软路由拨号方案

一、软路由拨号方案拓扑图

二、 配置服务器

参考系统安装指引安装系统并配置服务器IP地址为192.168.1.100，如果一台软路由下接多台服务器，可在软路由上设置多个Lan口，并设置服务器为其它网段的IP，如：
192.168.2.100
192.168.3.100
.....
也可以多个设备在同一个网段下使用DHCP获取或配置静态地址，如使用DHCP请在DHCP静态分配中绑定地址分配，以免出现DHCP地址变动导致分流以及DMZ配置失效

三、 软路由配置案例(ikuai)

1.配置说明

  • 拨号配置
  • 配置nat类型为nat1
  • UPNP功能启用
  • 开启SNMP服务端

  • 配置分流策略-端口分流，如

    服务器192.168.1.100 对应 adsl001,adsl002,adsl003,adsl004,adsl005,adsl006,adsl007,adsl008,adsl009,adsl010
    服务器192.168.2.100 对应 adsl011,adsl012,adsl013,adsl014,adsl015,adsl016,adsl017,adsl018,adsl019,adsl020

  • 配置DMZ映射，注意DMZ映射链路应与分流策略链路对应 ，如

    服务器192.168.1.100 对应 adsl001,adsl002,adsl003,adsl004,adsl005,adsl006,adsl007,adsl008,adsl009,adsl010
    服务器192.168.2.100 对应 adsl011,adsl012,adsl013,adsl014,adsl015,adsl016,adsl017,adsl018,adsl019,adsl020

  • DNS解析加速配置（可选）

    备注：通常情况下业务服务器只需要配置192.168.1.100这一个IP地址，业务服务器到软路由只有一条物理链路，清注意分流链路以及DMZ链路是否一致，否则业务端口会出现异常

2.拨号配置

软路由使用基于vlan的混合模式拨号连网(如下图示)，vlan号和光猫接入的vlan号对应，在软路由上拨号连接网络，保证拨号账号使用对应的光猫连接网络(有些情况运营商会限制一个账号只能使用指定的线路拨号上网)。

3.设置上网模式为NAT1

4.启用UPNP功能

5.开启SNMP服务端

6.配置分流策略

如果是 一台软路由带一台服务器请按照服务器IP以及端口链路情况设置分流策略截图IP仅为示例，实际配置请按照服务器实际IP配置

一台软路由带多台服务器配置完成后效果如下图

7.配置DMZ

配置分流时请主机记录每台设备对应的IP以及链路，以便于配置DMZ策略，如下图所示：

一台软路由对多台设备配置DMZ后效果，请注意此链路与分流链路对应

配置完成，服务器上线之后，可以通过状态监控终端监控连接详情，查看分流的效果。

注意：必须确保同出口链路下只有一条DMZ策略，如果同出口链路存在有多条DMZ策略会导致DMZ策略失效

8.DNS加速缓存配置

此配置主要用来加快DNS解析，减少解析失败率；请注意缓存模式不可配置终端设备DNS为网关地址

results matching ""

    No results matching ""