wan

针对老款路由器，tp 迅捷 路由器。以迅捷FR48做实验，我的电脑连接的猫，因为我们申请的宽带是200M，主要是办公使用，为了防止公共区域的流量使用量大影响正常办公。我在AC管理器前加了一个老的企业级路由迅捷FR48（不要问我为什么加这个破烂路由器，公司的事情说也说不清，总之就是节省成本保证办公室正常使用。别说这垃圾FR48，还挺皮实一直开机使用竟然不会死机，后面最多带40个手机平板，）拓扑图如下 图1 作为小小网管的我，我的电脑肯定不能接到FR48后面，我的电脑无线连着AP很多时候是进不去路由器的web管理页面（终究是老牛）我也不能时不时断电吧。但是我还得管理FR48怎么办呢？ 说到今天的主题了。通过FR48的WAN口连接。如图1 我的电脑和FR48的WAN口在同一个光猫下 设置步骤 第一步，路由器FR48重启，我的电脑通过AP信号连接到FR48 进入管理页面 路由器的上网方式选择固定IP（如果是动态IP也行，就是每次访问的时候，先需要判断FR48当时获取的IP。建议先设置为固定，DNS由猫提供，不用设置也可以 看左侧的安全设置二级目录下的远程web管理 第二步，看图操作 第三步，见证奇迹的时刻到了 我的电脑本地 FR48 我刚才设置的是192.168.10.10 光猫的ip地址是192.168.10.1 我的电脑的IP地址是192.168.10.50 我现在用电脑连接FR48

1、samba简介 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。 SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。 SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。 samba监听端口 TCP——139、445，tcp端口相对应的服务是smbd服务，其作用是提供服务器中文件、打印资源的共享访问； UDP——137、138，udp端口相对应的服务是nmbd服务，起作用是提供基于NetBOIS主机名称的解析。 samba进程： 进程 对应 nmbd 对应netbios smbd 对应cifs协议 winbindd + ldap 对应Windows AD 活动目录 samba用户： 帐号 密码 都是系统用户/etc/passwd Samba服务自有密码文件通过smbpasswd -a USERNAME命令设置 帐号 密码 都是系统用户/etc/passwd Samba服务自有密码文件通过smbpasswd -a USERNAME命令设置 1 . smbpasswd ： -L 本地模式（必须是第一选项） -h 打印此用法消息 -s 使用stdin进行密码提示 -c

一、进行有线架设 通过将路由器A的LAN口引接直连线到路由器B的WAN口，电脑接B的LAN口在浏览器中输入'tplogin.cn'进入B路由器设置界面（如果无法进入，则需先拔去WAN口，待设置完成后再插上），设置WAN口、LAN口上网方式为自动获取IP，同时关闭B的DHCP服务，然后检查是否能够上网。 二、进行无线桥接 在B的应用管理里面找到“无线桥接”应用，进入根据提示就可完成。 来源： https://www.cnblogs.com/hele-two/p/12572575.html

WAN WAN 是英文Wide Area Network的首字母所写，即代表 广域网 ； LAN LAN 则是Local Area Network的所写，即本地（或叫 局域网 ） ； 来源： oschina 链接： https://my.oschina.net/InfoInit/blog/3170715

iptables nat 原理 同filter表一样，nat表也有三条缺省的"链"(chains)： PREROUTING:目的DNAT规则 把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。 因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING DNAT; 系统先PREROUTING DNAT翻译——>再过滤（FORWARD）——>最后路由。 路由和过滤（FORWARD)中match 的目的地址，都是针对被PREROUTING DNAT之后的。 POSTROUTING:源SNAT规则 在路由以后在执行该链中的规则。 系统先路由——>再过滤（FORWARD)——>最后才进行POSTROUTING SNAT地址翻译 其match 源地址是翻译前的。 OUTPUT:定义对本地产生的数据包的目的NAT规则 ========================内网访问外网 -J SNAT============================ -j SNAT -j SNAT：源网络地址转换 ，SNAT就是重写包的源IP地址 SNAT 只能用在nat表的POSTROUTING链里 only valid in the nat table, in the POSTROUTING chain. -j SNAT --to-source ipaddr[

authentication（PAP,CHAP） PAP password authentication protocol 两次握手，密码发送的是明文，验证两端是否相同 CHAP challenge authentication protocol 三次握手，密码是加密的 PAP单向认证 使用PAP单向认证：（验证方R1—被验证方R2） Router(config)#hostname R1 R1(config)#username R2 password cisco R1(config)#int s1/0 R1(config-if)#encapsulation ppp R1(config-if)#ppp authentication pap Router(config)#hostname R2 R2(config)#int s1/0 R2(config-if)#encapsulation ppp R2(config-if)#ppp pap sent-username R2 password 0 cisco 使用ping命令验证连通性。(注意，这里在R2上发送的用户名和密码必须和在R1上建立的用户名密码一致) PAP双向认证 Router(config)#hostname R1 //设置主机名为R1 R1(config)#username R2 password cisco /

在VMware 15.01 中安装RouterOS 注意在VMware中选择windows XP prefession 虚拟机（选择其他的可能造成无法安装） 安装完成后： interface print 显示网卡 (如果不显示) # NAME 0 R ether1 ip address add address=192.168.137.129/24 interface=ether1 需要在winbox中（或者直接在192.168.137.1），引入licence ------------------------------------------------------------------------------------------------------------------------------------------------ 搭建环境拓扑： lan >> DUT 设备 >> wan —— wan网卡 RouterOS internet网卡 服务器需要双网卡： wan网卡 RouterOS internet网卡 两个网卡：Internet外网网卡 192.168.137.129/24 wan网卡设置192.168.136.1/24 实现服务器的两个关键 1 设置NAT的值如IP-> Firewall 设置 srcnat action: masquerade