主页 / server / 问题 / 70317
In Process
pufferfish
Asked: 2009-10-02 02:19:38 +0800 CST

WRT54GL 上的双 WAN 端口

  • 772

是否可以将 WRT54GL（运行Tomato固件）上的 LAN 端口之一重新配置为第二个 WAN 端口？

我有以下网络：

  • PPOE 连接到 ADSL 调制解调器（在普通 WAN 端口上工作正常）
  • WiFi 邻域网络（在 178.XXX 范围内），通过 Mikrotik 路由器板

我想把它放在路由器的WAN端。然后我想设置路由，以便将一些流量（172.XXX）路由到 Mikrotik，其余的路由到 ADSL 调制解调器。

ps 出于实际原因，我不能将 Mikrotik 用作防火墙/路由器。

编辑：这似乎可以通过编辑 iptables 来完成，有人能告诉我具体怎么做吗？

tomato

4 个回答

  1. 您需要使用 DD-WRT 之类的东西重新刷新固件，这可以让您完全访问底层 Linux 操作系统。从那里您可以配置 iptables 等，以在不同的界面上执行您想要的任何操作。

    您需要对 Linux 路由有深入的了解，这不适合临时的最终用户。

    DD-WRT 项目的主页是http://www.dd-wrt.com

    • 2

  2. 如果您使用可让您访问底层 IP 堆栈的固件（例如 DD-WRT），则指定一个“Lan”端口连接到附近的 wifi 网络应该不会太困难。然而...

    然后，我想设置路由，以便将一些流量路由到 ADSL，而将其余流量路由到 Mikrotik。

    这是棘手的部分——您要设置的内容称为多路由。它可以将您的流量分配到两个上游连接，但有大量警告。我在 2004 年写了一篇关于这个的博客文章，但它在今天仍然很重要。摘录：

    由于在涉及 NAT 时根本不可能单独路由每个数据包，所以我们能做的最好的事情就是单独路由每个会话。这样，我们确保来自给定会话的所有数据包都使用相同的连接。

    如果您有很多来自本地网络的不同会话，那么您将在两个 Internet 连接上实现良好的平衡。如果轮询分配不是您想要的，您还可以根据 TCP/UDP 端口定义哪些类型的流量从哪个 Internet 连接流出。

    • 2

  3. 在 dd-wrt ​​下设置负载均衡的说明在： http ://www.dd-wrt.com/wiki/index.php/Dual-WAN_for_simple_round-robin_load_equalization

    然而，负载平衡通常令人非常失望。

    • 1

  4. 如果您不需要为第二个网络应用任何防火墙规则，那么您甚至不需要 iptables，只需要一个静态路由，例如..

    ip route add 172.16.0.0/24 via 192.168.0.3

    其中 192.168.0.3 是分配给 Mikrotik 设备上 lan 接口的地址。

    根据http://en.wikibooks.org/wiki/Tomato_(firmware)/Menu_Reference#Advanced有一些 Advanced -> Routing 菜单可让您添加静态路由。

    • 1

相关问题