【精華】minifw簡明手冊(cè)

1、.工作總結(jié)、述職報(bào)告、申報(bào)文本、申請(qǐng)文書、可行性報(bào)告等精品文檔MINIFW4.0簡明手冊(cè)MINIFW4在功能和配置過程上基本與minifw3x系列相同，不同之處下面說明。1） minifw3x內(nèi)核為2.4.x，撥號(hào)方式為pppoe外部應(yīng)用程序撥號(hào)；minifw4x內(nèi)核為2.6.x，撥號(hào)方式為內(nèi)核撥號(hào)模式，速度非?？?，如果上網(wǎng)慢見后面提示。2） minifw3x需要在web管理器內(nèi)才能進(jìn)行arp 綁定minifw4x 對(duì)于內(nèi)置dhcp服務(wù)器分配的IP地址全自動(dòng)綁定或者釋放綁定，不僅保證沒有ARP攻擊，而且對(duì)動(dòng)態(tài)限速達(dá)到最佳效果，因此minifw4將可能培養(yǎng)一批懶的網(wǎng)管。3） minifw3x支持

2、病毒網(wǎng)關(guān)和WEB加速；minifw4支持WEB加速和強(qiáng)大的視頻緩存，但是病毒網(wǎng)關(guān)恐怕用不成了，除非您對(duì)squid.conf 非常熟悉，取消內(nèi)置的視頻緩存功能，才能配置病毒網(wǎng)關(guān)。 在WEB管理器內(nèi)修改配置文件，仔細(xì)觀察下面的兩行，刪除這兩行，則病毒網(wǎng)關(guān)可以正常使用。 #storeurl_rewrite_concurrency 200storeurl_rewrite_program /usr/bin/rewriter4） minifw3x的qos1.2a qos1.2b都是靜態(tài)限速，效果好；minifw4x增強(qiáng)了qos1.2b的動(dòng)態(tài)限速特性，每分鐘檢測(cè)arp緩存，如果發(fā)現(xiàn)新的客戶機(jī)則立即加載qos

3、1.2b，并且能保證執(zhí)行qos1.2b的次數(shù)相對(duì)最少！有利于流量控制的穩(wěn)定性（不要想當(dāng)然認(rèn)為1分鐘頻率太高，修訂為每10分鐘檢查，對(duì)于有200多臺(tái)電腦的網(wǎng)絡(luò)，每5分鐘都不合適，強(qiáng)烈推薦啟用內(nèi)置DHCP）。注意問題：1）QOS1.2A靜態(tài)每IP限制速度，如果是多個(gè)ADSL，將帶寬之和填寫即可，認(rèn)真填寫每IP下載速度 2）qos1.2B動(dòng)態(tài)限速，如果是多線，則分別填寫每個(gè)ISP給的帶寬。3）QOS1.2B每IP速度的設(shè)置僅 供參考，因?yàn)槭莿?dòng)態(tài)速度，只根據(jù)計(jì)算機(jī)臺(tái)數(shù)和帶寬動(dòng)態(tài)分配，保證最優(yōu)化消耗網(wǎng)絡(luò)帶寬,也沒有前20個(gè)IP的說法。5） minifw4支持pptpserver和pptpclient，如

4、果要使用借線功能，完全可以實(shí)現(xiàn)，不過自己還得學(xué)習(xí)ip route 命令做靜態(tài)路由pptpclient 使用方法舉例：minifw采用adsl撥號(hào)上網(wǎng)，并想借線，目前的ADSL網(wǎng)關(guān)IP 2.2.2.2輸入命令：pptp 116.13.155.1 user aa password aa &解釋：116.13.155.1為遠(yuǎn)程pptpserver的IP，用戶名 aa 密碼 aa 連接成功會(huì)多一個(gè)鏈路ppp0 或者ppp1 網(wǎng)關(guān)是192.168.15.1然后i輸入3行命令ip route add 116.13.155.1 gw 2.2.2.2 ip route del default ip route

5、 add default gw 192.168.15.1 最后是dns ，edit /etc/resov.dns 將pptpserver指定的dns增加一個(gè)，不然是無法上網(wǎng)的。6） minifw4增強(qiáng)了p2p限制，特別是qq和xunlei iptables -m ipp2p -help 例如iptables -I FORWARD -m ipp2p -qq -j DROPxunlei對(duì)網(wǎng)絡(luò)的打擊是很大的，目前的minifw4對(duì)許多版本的xunlei都限制為1個(gè)種子，推薦啟用p2p限制功能保證網(wǎng)絡(luò)的相對(duì)穩(wěn)定和高效，web管理器的防火墻規(guī)則可以看到XUNLEI情況。7） 推薦大家測(cè)試視頻網(wǎng)關(guān)功能，加

6、速效果非常優(yōu)秀，如果您并不愿意用WEB加速，可以在squid的LOG文件access.log中記錄的視頻網(wǎng)站IP收集后iptables -t nat -p tcp -dport 80 -d 土豆視頻IP -j redirect -to 3128 單獨(dú)對(duì)土豆和優(yōu)酷網(wǎng)站視頻加速，非常節(jié)約帶寬而且速度快如局域網(wǎng)8） 如何導(dǎo)入minifw3x的配置文件？配置文件名字必須是config.tgz ，使用minifw4的web管理器的upload功能，傳送成功后，會(huì)自動(dòng)提示您點(diǎn)擊鼠標(biāo)解壓該文件，于是乎過去的所有配置信息都被導(dǎo)入，保存即可9） 我的ADSL能上網(wǎng)，但某個(gè)網(wǎng)站無法打開，其他網(wǎng)站可以（伴隨的還反映

7、上網(wǎng)比較慢的現(xiàn)象）解決方法：首先封鎖迅雷為單種子，再用iptables修訂pmtu，在自定義防火墻規(guī)則中增加兩行自動(dòng)適應(yīng)即可iptables D FORWARD -p tcp -tcp-flags SYN,RST SYN -j TCPMSS -clamp-mss-to-pmtu /dev/null 2&1iptables I FORWARD -p tcp -tcp-flags SYN,RST SYN -j TCPMSS -clamp-mss-to-pmtu /dev/null 2&110)ADSL線路不好經(jīng)常斷線：命令 edit /etc/ppp/options0 lcp-echo-interval 20lcp-echo-failure 3自己修訂為lcp-echo-interval 6