五、创建VPN(卫星)拨号脚本：
1、下载Linux下的VPN客户端软件：http://pion.xs4all.nl/~elf/pkg/pptp-linux-1.1.0.tar.gz
解压后将pptp文件拷贝到/usr/sbin下。
2、下载卫星卡的Linux驱动程序：
3、创建cqs的pptp拨号脚本:/etc/ppp/dialpptp1
ip route add 210.12.254.4 dev ppp0 （x.x.x.x 为ISP提供的VPN服务器地址，该命令设置访问x.x.x.x的路由。）
sleep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1 （建立PPTP连接）
/etc/ppp/options.pptp1为建立cqs的VPN连接的选项文件，其内容如下：
local
user username
+chap
remotename 210.12.254.4
noauth
mru 1400
mtu 1400
updetach
注：由于在PPTP内还要对数据进行封装，包头会占去一定的字节，所以其mru 和 mtu值要比ppp的小。
4、创建Classroom的pptp拨号脚本:/etc/ppp/dialpptp2
ip route add x.x.x.x dev ppp2 （x.x.x.x 为ISP提供的VPN服务器地址，该命令设置访问x.x.x.x的路由。）
sleep 2
/usr/sbin/pptp x.x.x.x file /etc/ppp/options.pptp2 （建立PPTP连接）
/etc/ppp/options.pptp2为建立cqs的VPN连接的选项文件，其内容如下：
local
user username
+chap
remotename x.x.x.x
noauth
mru 1400
mtu 1400
updetach
5、进行拨号测试：
注意拨号的先后顺序。
六、设置路由策略：
1.设置路由表名称：
编辑/etc/iproute2/rt_tables文件，在文件的尾部加入下面的两行：
100 classroom (将编号为100 的路由策略命名为classroom）
110 cqs （将编号为110的路由策略命名为cqs）
2.设置路由：
(设置教室的路由表)
ip route add 192.168.5.0/28 dev eth0.12 table classroom
（设置办公室的路由表）
ip route add 192.168.5.0/28 dev eth0.12 table cqs
(设置路由策略)
ip rule add from 192.168.9.0/27 table cqs （来自192.168.9.0/27 的数据包走 cqs 表）
ip rule add from 192.168.10.0/24 table classroom （来自192.168.10.0/24 的数据包走 classroom 表）
ip rule add to 192.168.9.0/27 table main （去往192.168.9.0/27 的数据包走 main 表）
ip rule add to 192.168.10.0/27 table main （去往192.168.10.0/27 的数据包走 main 表）
3.设置缺省路由：
根据前面的描述，我们想要教室和办公室分别使用不同的Modem上网，因此我们为classroom和cqs表设置不同的缺省路由。
ip route add default dev ppp1 table offcie
ip route add default dev ppp3 table classroom
(注：ppp1为基于ppp0的 VPN 连接，ppp3为基于ppp2的 VPN 连接。）
一切已OK，现在的事情就是进行NAT设置及脚本的整理了，至于说分时段上网，可以通过crond来进行控制。
将上面的几个执行脚本整理如下：1、划分VLAN的脚本，以及本地路由和路由策略需要开机就执行，将他放入/etc/rc.local内：
/sbin/ip addr add 0.0.0.0 dev eth0
/sbin/ip link set dev eth0 up
/sbin/vconfig add eth0 10
/sbin/vconfig add eth0 12
/sbin/vconfig add eth0 13
/sbin/ip route add 192.168.5.0/28 dev eth0.12 table classroom
/sbin/ip route add 192.168.5.0/28 dev eth0.12 table cqs
/sbin/ip rule add from 192.168.9.0/27 table cqs
/sbin/ip rule add from 192.168.10.0/24 table classroom
/sbin/ip rule add to 192.168.9.0/27 table main
/sbin/ip rule add to 192.168.10.0/27 table main
2、办公室的拨号及缺省路由设置/etc/ppp/dialisp1
/usr/sbin/pppd /dev/ttyS0 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp1
sleep 5
/sbin/ip route add 210.12.254.4 dev ppp0
sleep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1
sleep 5
/sbin/ip route add default dev ppp1 table cqs
3、办公室的拨号及缺省路由设置/etc/ppp/dialisp2
/usr/sbin/pppd /dev/ttyS1 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp2
sleep 5
/sbin/ip route add 210.12.254.4 dev ppp2
sleep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp2
sleep 5
/sbin/ip route add default dev ppp3 table classroom
要位办公室拨号，执行/etc/ppp/dialisp1即可，要为教室拨号，执行/etc/ppp/dialisp2即可。
上一页 [1] [2] |
