【圖解教學】免費路由器 Coyote (北美小銀狼)

[linux_xp]

請問一下可以用VMWARE等..模擬軟體來用嗎?

VMware 是模擬 x86 空機電腦，等於是生一台空的機器出來
理論上是沒有不能模擬的 PC 作業系統
新增空機時，修改硬體設定，新增一片網卡，變成兩片網卡，就可以模擬了

VM 模擬出來的網卡型號，在製作 Coyote 開機片時會用到：
(此為 IPCOP 的安裝畫面，僅供參考)



不過用 VM 模擬，也只能拿來當測試參考用
因為裝載 VMware 的那台真實電腦
本身是無法以 VMware 模擬出來的機器當路由器的




如圖所示
Coyote 的作用是用來取代 IP 分享器 (頻寬分享器)
它必須置放於 ATU-R (小烏龜後方)，當網路的源頭
才能控管區網內的頻寬

Coyote 的硬體需求並不高
只要 P-100 MHz 以上 CPU，32MB RAM，一台軟碟機，就可以跑了
建議 K6-2 350MHz 以上，32MB RAM
這類的舊電腦零件，在拍賣網站，可能幾十元，或幾百元即可買到

[linux_xp]

2005/09/17

新增 補充06：外掛 Add-Ons - mrtg 流量統計圖

預覽圖：


有需要的朋友
安裝方法，請參考第一頁第一篇文章，補充06

[xxoo1122]

我想請問一下，VMWARE不是可以用實體的網卡嗎?

那這樣的話就可以透過VMWARE來架了嗎?

[linux_xp]

我想請問一下，VMWARE不是可以用實體的網卡嗎?

那這樣的話就可以透過VMWARE來架了嗎?

VMware 我確定可以啟動軟體路由
那張 IPCOP 的圖片，就是由 VMware 畫面擷取的
Coyote 印象中也試過，應該是可以用的

不過我沒試過給 VMware 實體網卡，因為我工作機上只有一片網卡
所以無法保證這種方法是否會工作


關於這個問題
找片空白磁片，花個一分鐘做一下 Coyote 開機片
或者找些虛擬軟碟來安裝測試也行

VMware 虛擬機器，開機時按住<F2>
會進入那台虛擬機器的 BIOS，將 BOOT 調成磁碟機優先
花個十分鐘試一下整體環境，應該就知道行不行的通了


理論上應該是不可行
因為虛擬機器說穿了，只是win下的一套軟體，它是架構在真實機器上
真實機器的網卡必須驅動，才能在 VM 裡頭選用

但是當驅動時，網卡就已經獲得網路資料，受 windows 控管了
所以由外線來傳輸，是不可能的
該台電腦會直接走PCI插槽的通道，或者就是 localhost 封包不會出去

實際上，要做實驗才能確定

如果電腦作業系統是 Linux，並不需要再用 VM 去模擬 Coyote
因為 Coyote 基本上就是嵌入式 Linux
沒有必要在 Linux 下，再模擬一套 Linux
Linux 由 iptables，tc，就可以直接做 NAT 和 QoS

[xxoo1122]

恩~~~我的os是2003的，因為沒多的電腦

而且linux比較好用，想說試試看用VMWARE

試試看，我看能不能夠成功，可以的話再跟大家報告

[joeing]

如果我的主機是Linux 的系統 !
可以在Linux上裝上Coyote 當軟體路由器嗎?
順便後端接一些需要頻寬管理的電腦!
因為我在Coyote 的網站上! 看到Coyote 好像不只有磁碟版!
是不是有別的版本啊!我的英文不太好嗚嗚嗚!!!!!!

[linux_xp]

如果我的主機是Linux 的系統 !
可以在Linux上裝上Coyote 當軟體路由器嗎?
順便後端接一些需要頻寬管理的電腦!
因為我在Coyote 的網站上! 看到Coyote 好像不只有磁碟版!
是不是有別的版本啊!我的英文不太好嗚嗚嗚!!!!!!

Coyote 並不是一套「軟體」
它是一套「嵌入式 Linux 作業系統」
屬於 Router OS (路由作業系統) 的一種

Linux 由於開放原始碼的關係
系統可以很容易的改造，所以會有很多所謂的嵌入式 Linux 系統
就是依照用途，把不需要的程式全部拿掉
將整套系統，精簡到只有幾MB
以方便放到微型機器或者小型電腦中執行

舉個較易懂的例子：
好比在 win-xp 上，可以裝一套 win-98 嗎？
基本上是沒問題的，使用多重開機便可
只是這樣做意義不大
因為 win-98 能做的事情，加強版的 win-xp 當然也能做


同理可證
Coyote 是由 Linux 系統精簡而來
自然的，Linux 不可能會沒有那些功能

事實上，Linux 本身即內建有路由、防火牆、頻寬管理....等能力
無須額外安裝其它軟體

不過由於設定上，是屬於文字模式，需要懂一些語法
有興趣可以參考相關書籍：
http://www.pczone.com.tw/showthread.php?t=140369

[kevin0615]

1.請問一下COYOTE要如何設定才能使用IE從遠端操作
2.COYTOE要如何設定才能鎖MAC，只要有設定MAC或IP的電腦才可以上網

[linux_xp]

1.請問一下COYOTE要如何設定才能使用IE從遠端操作
2.COYTOE要如何設定才能鎖MAC，只要有設定MAC或IP的電腦才可以上網

基於安全性考量，Coyote 沒有從 Internet 端連入 WEB 管理介面的功能。

若要從 Internet 連入操作，只有 SSH (文字介面)，這個選擇。

--------------------------------------------------------------

[高級防火牆配置] - [管理]

1.新增多條規則

限定內部網路 (Local Network) 特定 MAC 或者 IP
才可以連出 Internet (網際網路，外部網路)：



啟動：是
規則：允許
通訊協定：ALL (所有)
來源位址： MAC (或者 Local IP Adress，就是內部電腦 IP)
加填選項：選 MAC 就填 MAC，選 IP 就填 IP
目的位址：Internet (網際網路)


這個邏輯並不難懂，稍微思考一下，就可以了解它的意思

你可以把封包想像成是車子，防火牆是警察在攔路臨檢
而你是警察署長，負責指揮這些攔路臨檢

車子 (封包) 從哪邊來？要到那邊去？
車上裝了什麼東西 (通訊協定)？
車子什麼型號 (MAC 或 IP)？車號多少 (位址)？
我要讓你通過嗎？還是要攔下來？ (規則)


有幾台電腦，就重複這個動作幾次

2.最後一條規則，加入「禁止所有內部電腦，連出網路際網路」



如圖所示，這個規則就是說：

只要是來自 Local Network (內部網路) 的封包
它的目標是要連出 Internet (網際網路)
即給予「拒絕 」，也就是禁止啦
註：這條規則一定要加在最下面，最後一條，不可以是其它位置



設定完成後，[立即存檔]，[重新載入防火牆]

大功告成，輕鬆愜意！



說明：
------------------------------------
防火牆是依照規則，來過濾封包
而過濾的順序，是由上而下

設定原則是：拒絕全部，開放特定

當一個封包，在接受防火牆管制過濾時
只要有其中一條規則符合，則以下全部省略

若全部不符合，依照預設值，是給予通過
所以不管防火牆規則怎麼設，最後一條，務必是全部拒絕



PS.
另一邊你問 IPCOP 的
是這樣的，由於IPCOP 預設並沒有 [內部 TO 外部] 的防火牆配置
必須加裝外掛，才能控制
外掛可以到 IPCOP 繁體中文研究站下載


設定方式大致一樣，就是設定防火牆
只要那個邏輯想通了，不管設定哪種防火牆，都是大同小異

[kevin0615]

請問一下如果是從SSH進入文字介面做修改離開存檔要下什麼指令