摘要：
我刚调通,论坛的有些兄弟也想知道,我只说说自己的环境配置
我用red hat linux73 打开2600路由器的控制台
控制线一头连接我的com1口,另一头连接露由器的console口
我的minicom设置如下:
1.在 shell中运行 minicom -s 如图
双眼皮的猪 回复于：2005-03-07 16:41:57
谢谢netter_yan
netter_yan 回复于：2005-03-07 16:42:......
摘要：
参考了cu的很多文档，沿着前辈的脚印，整理了一篇自己的配置记录。在实际使用过程中效果良好，局域网规模不是很大40多台机器。
内网：eth0
外网：eth2
nat共享上网
cbq是通过硬件的闲置时间来计算队列，硬件不同，效果也不同，对于比较大的网络使用htb比较好。以下限制上传和下载的方法可以写成脚本，通过mrtg发现流量的异常情况，然后通过ntop查处是谁在干坏事，最后用写好的tc脚本限制他的流量，避免影响其他人的网络使用。
其基本使用步骤为：......
iptables 添加模块 （for kernel 2.6）
感谢platinum的文档；
【相关文章:
EAP-TLS on FreeRadiu】 【扩展阅读:
在做NAT的机器上处理ip_conntr】下面是我在linux上的试验步骤，可能不那么准确。
【扩展信息:
RedHatLinux AS3 U2 安】 由于我是使用word来编辑的而且不太会排版，附件是word文档，希望大家能继续完善并分享成果（下载后改后缀为.rar），望大家见谅：
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
iptables添加模块 howto
for kernel 2.6
准备工作：
1， 最新的patch-o-matic-ng,在下面的地址可以下载到最新的:
http://ftp.netfilter.org/pub/patch-o-matic-ng/
2， 最新的iptables源代码：
http://www.netfilter.org
3， 内核源代码：
http://www.kernel.org
4， l7-filter 补丁以及协议描述文件：
http://sourceforge.net/project/showfiles.php?group_id=80085
测试系统环境及软件版本：
1， gcc 3.4.2
2， kernel 2.6.9
3， iptbles 1.3.1
4， l7-protocols 2005-02-06
5， netfilter-layer7 v1.0
6， patch-o-matic-ng 20050309
安装步骤：
1， 解压kernel到/usr/src: #tar –jxvf kernel-2.6.9.tar.bz2 –c /usr/src
2， 使用上面类似的命令解压其余的文件到/source/temp下：
为kernel打补丁：
cd /usr/src/linux-2.6.9
make menuconfig(注意生成.config)
cd /source/temp/patch-o-matic-ng-20050309
kernel_dir=/usr/src/linux-2.6.9 iptables_dir=/source/temp/iptables-1.3.1 ./runme time
(注：runme后跟需要添加的模块，不要使用base或其它的命令，会导致后面iptables不能编译通过。我编译的模块有:time ipv4options psd mport ipp2p quota。很遗憾的是string模块不支持kernel-2.6版本)
＃＃这里是与l7-filter有关的(你可以不做这里的)：
cd /usr/src/linux-2.6.9
patch –p1 </source/temp/netfilter-layer7-v1.0/kernel-2.6-layer7-1.0.patch
cd /source/temp/iptables-1.3.1
...
下一页 摘要：
帖子http://bbs.chinaunix.net/forum/viewtopic.php?t=503944&show_type=
[code:1:37441a3965]
#!/bin/sh
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -f -t filter
iptables -f -t nat
iptables -p input drop
iptables -p outp......
