搜索 "防火墙"_第8页 - 路由器记录

OpenWRT旁路由原理——2.超详细的LEDE/OpenWrt作为旁路由辅助网关

iptables介绍旁路由实现的两种方法》在说一下，在你的openwrt没有做任何规则的时候也就是广告过滤和科学上网的方式没有开启的时候数据报文是这样直接转发的，当你开启了科学上网和广告过滤对数据包做了处理的时候，这个防火墙会自动对匹配上了的数据包进行NAT。因为以上应用对数据包做了解包处理封包转发这四样操作所以会在重新封包的时候进行相应的处理。比如科学上网就是客户端（客户端IP+目的IP）—————

阅读全文：OpenWRT旁路由原理——2.超详细的LEDE/OpenWrt作为旁路由辅助网关

OpenWRT旁路由原理——1.openwrt防火墙iptables介绍旁路由实现的两种方法

上众多的旁路由使用方法杂乱，本方法主要适用于Openwrt的旁路由使用方法，同时也是解决部分人的疑问首先要明确一下Openwrt本身是Linux的特化版所以按照使用linux的方法来解析openwr的防火墙是没有太大问题的，先解析一下openwrt的防火墙openwrt的防火墙iptables介绍因为openwrt的防火墙就是iptables，所以要明确一

阅读全文：OpenWRT旁路由原理——1.openwrt防火墙iptables介绍旁路由实现的两种方法

mt762x新路由3甜糖固件下载及使用方法路由器openwrt官方19.07.8跑甜糖ipk

rt固件挂甜糖ipk安装包》基于openwrt官方19.07.8打包的newifi3(新3)固件openwrt官方19.07.8打包的newifi3(新3)固件下载，备用下载地址：https://pan.baidu.com/s/1ss8fpugnI6IaRs8ucRhCDw?pwd=2i5e提取码:2i5e甜糖官方邀请码：0192351、插好移动（固态）硬盘或者USB3.0U盘，ssh登陆，输入lsblk，确认已经识别（一般回显sda之类），懒得分区，直接2个命令dd if=/d

阅读全文：mt762x新路由3甜糖固件下载及使用方法路由器openwrt官方19.07.8跑甜糖ipk

iptables劫持并拦截DNS查询53端口路由器防火墙DNS劫持规则命令

udp--dport53-jREDIRECT--to-ports53iptables-tnat-APREROUTING-ptcp--dport53-jREDIRECT--to-ports53最近发现路由器防火墙-自定义规则里面有着两条规则，开始不知道是什么意思，网上一查才发现，用着两条规则就可以实现劫持53端口的目的。旁路由的OPENWRT防火墙-自定义规则里自带有这两条规则，我已经添加并使用了iptables-tn

阅读全文：iptables劫持并拦截DNS查询53端口路由器防火墙DNS劫持规则命令

路由器LAN-WAN级联路由器开启ssh实现WAN口转发两台路由器下面电脑能互相访问

-WAN级联，如下图：本文介绍分别接在两个路由器LAN口上的PC A和PCB之间是否可以相互访问。对于NAT原理的路由器，默认情况下LAN到WAN方向的访问是不受限制的，但是WAN口设备无法主动发起连接访问LAN口的设备。也就是说图中PCB主动访问PCA是没有问题的，但是PCA无法主动发起连接访问PCB。可以根据实际的需要考虑

阅读全文：路由器LAN-WAN级联路由器开启ssh实现WAN口转发两台路由器下面电脑能互相访问

OPENWR怎么设置访客网络无线隔离？LEDE/OPENWRT固件设置AP访客网络无线隔离方法

置使用五口都是LAN的方法（即ap模式五口都可用）有的第一行和第二行可能反过来如果双频信号都开启无线隔离，可以如下设置firewall#Thisfileisinterpretedasshellscript.#Putyourcustomiptablesruleshere,theywill#beexecutedwitheachfirewall(re-)start.#

阅读全文：OPENWR怎么设置访客网络无线隔离？LEDE/OPENWRT固件设置AP访客网络无线隔离方法

CentOS7.4系统安装gogs搭建自助Git服务仓库Gogs报500错误代码Error 1862

Error1862错误后如何解决的方法《Gogs报500错误代码Error1862》，今天就来说下如何在CentOS764位系统下安装Git服务Gogs。Gogs简介Gogs是一款类似GitHub的开源文件/代码管理系统（基于Git），Gogs的目标是打造一个最简单、最快速和最轻松的方式搭建自助Git服务。使用Go语言开发使得Gogs能够通过独立的二进制分发，并且支持Go语言支持的所有平台，包括Lin

阅读全文：CentOS7.4系统安装gogs搭建自助Git服务仓库Gogs报500错误代码Error 1862

老毛子padavan固件设置关闭IPTB STB端口隔离从内网访问老毛子设置界面

景。场景：单位办公室，我在交换机上接的K2（老毛子padavan固件），单位的网络需要在电脑上自行设置ip进行上网（例如10.1.61.***）老毛子设置为10.1.61.233（正常上网，提供的wifi使用正常，路由器内网设置为192.168.123.1），子网掩码255.255.255.0，其他台式电脑除ip设置不一样外，子网掩码，DNS服务器都设置一样另外由于有四台台式电脑，交换机为5口，故设置路由器为：外部网络（WAN）-外网设置-

阅读全文：老毛子padavan固件设置关闭IPTB STB端口隔离从内网访问老毛子设置界面

OpenWRT固件设置IPv6 网关OpenWrt ipv6 nat内网设备获取ipv6

nux操作系统，广泛应用于家用路由器/网关。本文将介绍几种在清华校园网中，使用OpenWRT路由器为接入设备提供IPv6服务的配置方法。IPv6NAT虽然IETF的设计中，IPv6不再有NAT(网络地址转换),但Linux内核从3.7版本开始实现了IPv6的NAT。早年也曾有过NAT66等非官方项目，但缺乏维护，目前已经不再推荐使用。OpenWRTIPv6NAT配置部分。较新的OpenWrt已经内置了IPv6支持。对于较老的版本

阅读全文：OpenWRT固件设置IPv6 网关OpenWrt ipv6 nat内网设备获取ipv6

老毛子Padavan设置QOS限速Padavan关闭硬件加速对IP段限速设置脚本

？答案当然是可以的，但是这里以H大的老毛子Padavan固件，由于只有10m带宽，如果一个设备跑满了，其他设备连网页都开不了。Qos跟系统IPv4H/WNAT一起工作会出现问题冲突，需要关掉：外部网络（wan）-ipv4硬件加速Padavan开启qos限速方法（仅老版固件）进入老毛子padavan固件后台后找到自定义设置-脚本-在防火墙规则(Emong'sQos)启

阅读全文：老毛子Padavan设置QOS限速Padavan关闭硬件加速对IP段限速设置脚本

OpenWrt DDNS配置内网不能访问怎么办？OpenWrt DDNS配置内网不能访问解决办法

样解决的，贴出来给个参考，网上也有其它方法，我试了几个没有解决我这台设备的问题防火墙区域转发里面WAN口的入站数据和转发也要选择接受，然后重启路由器，即可解决问题说明：当时设置好重启以后完美解决了问题，之后又去动了别的地方没有注意，最后发现又有问题了，第二天想了会之前动了哪个开关，最后想起来是流量统计我给关掉了，我就试着又打开这个，恢复正常了，我为了验证一下，我又反复开关了几次，发现就是动了这个之后才又出现问题的其他关于DDNS的文章推荐以前也介绍过使用阿里云DDNS的方法《padavan固

阅读全文：OpenWrt DDNS配置内网不能访问怎么办？OpenWrt DDNS配置内网不能访问解决办法

Softether不同内网之间互连 SoftEther搭建虚拟局域网 SoftEther创建虚拟局域网设置

域网是非常有用的一个技术，它可以让一个范围内的多个设备互相访问、发现，共享一个广域网等。由于局域网的特性，可以用来做很多事，常见的比如：局域网传输文件、游戏联机。说起游戏联机，如果想和小伙伴一起玩局域网联机的游戏，小伙伴又没跟我在同一个局域网，这就是件很难解决的事情？这时候就可以用虚拟局域网来解决问题。虚拟局域网可以让设备不受物理条件的限制，通过种种手段，让多个设备处于同一内网。通常的手段是VPN，当然还有可以使用zerot

阅读全文：Softether不同内网之间互连 SoftEther搭建虚拟局域网 SoftEther创建虚拟局域网设置

2021最新OpenWrt固件默认配置无法使用IPv6正确上网配置OpenWrt路由IPv6上网设置

找了很多教程都有各种各样的问题，直到根据下面的配置设置之后完美，各种网站打开速度也正常，前提先说明本人电信宽带。最近发现OpenWrt对IPv6默认配置有点不和谐，客户机各种无法使用IPv6测试宽带广州移动猫已经桥接，路由器拨号一、配置环境：1.软路由实现PPPOE拨号；2.软路由固件为esir固件；3.本套配置能够配

openwrt固件安装佳能iP1188打印机电脑添加openwrt路由网络USB打印机

的小白能够跟随教程一步一步的实现打印机的共享。设备：NetgearWNDR4300,CanoniP1188（通过USBHUB接入，HUB上接了一个移动硬盘，HUB无外接电源）固件：wndr3700v4/4300openwrttrunk版r48737WIFI开关、xware3、DLNA、samba、多拨等下面正式开始教程：1、设置防火墙添加通信规则（协议：TCP；源区域：lan;目标区域：设备（输入

阅读全文：openwrt固件安装佳能iP1188打印机电脑添加openwrt路由网络USB打印机

Esxi虚拟机LEDEx64软路由SLAAC_IPV6协议环境的IPV6 NAT6转发设置方法

络环境是在教育网下，PPPoE拨号上网，如果PC直接插网线拨号就能直接获取IPV6地址ok，应该就是传说中的SLAAC协议的IPV6如果用路由器的话你会发现wan口获取了IPV6但是lan无法获取，之前还玩硬路由k2p的时候用Padavan和Pandorabox通过NAT6转发的方式成功的让lan获取了IPV6，ASUS固件据说是因为linux内核太老了反正我是没搞定，后来把ac66u_b1给卖了，开始折腾软路由(

阅读全文：Esxi虚拟机LEDEx64软路由SLAAC_IPV6协议环境的IPV6 NAT6转发设置方法

如何在OpenWRT上开个双wan叠加带宽使用OpenWRT开启多线多拨外加Mac地址克隆

在落格发过几个OpenWRT的系列教程，讲了一些OP的高级用法，当然了，这方面我就略输一筹了。不过，最近由于宿舍网络质量太差（主要是没有QoS让人烦恼）所以我就又翻出了我箱子底下吃灰的那个rg100a-aa，可怜的家伙当时还没有什么该内存一说，我的还只是可怜的30M。不过没关系，尽管内存小了些，OP的QoS渣了些，但至少有啊，这时候就有点还念当年那个SOHO级的思科100，可惜让我一百五给卖了。

阅读全文：如何在OpenWRT上开个双wan叠加带宽使用OpenWRT开启多线多拨外加Mac地址克隆