【圖解教學】 免費路由器 IPCOP (含proxy功能)

[amg2516]

不好意思，確認下列事項
1.執行ping http://www.pchome.com.tw
→是否指著 root@ipcop:~# ping http://www.pchome.com.tw
可是這樣會出現unknown host的訊息

2.如果從別台電腦，藉由putty來連到此電腦，也是沒辦法連結，如下畫面所示


但是在別台電腦ping 192.168.3.151是正常的

煩請各位學長指點
謝謝

這個原因是因為您在proxy設定中勾選了 "transparent"穿透
穿透式的代理伺服器就是為了不必設定用戶端就能享受代理伺服器的設計
因此您試著將用戶端的proxy設定全部取消
應該就能順利上網了

[shung0116]

不好意思，學長所說的是透明 Green:的選項嗎？
當我有勾選此選項時，其他台電腦的proxy如果沒有設定，是可以上網的，但是並沒有感覺到proxy的功能
如果當我沒有勾選此選項時，其他台電腦的proxy設定後，也是不上網。

煩請各位學長指點
謝謝

[linux_xp]

不好意思，確認下列事項
1.執行ping http://www.pchome.com.tw
→是否指著 root@ipcop:~# ping http://www.pchome.com.tw
可是這樣會出現unknown host的訊息

2.如果從別台電腦，藉由putty來連到此電腦，也是沒辦法連結，如下畫面所示


但是在別台電腦ping 192.168.3.151是正常的

煩請各位學長指點
謝謝

1.是的

就是指
root@ipcop:~# ping www.pchome.com.tw

無回應，100% lost，代表對外連線有問題

unknown host，代表dns有問題，網址無法解析
但不一定，也有可能根本就是連不出去，那當然dns也無法查詢了

試著ping ip 看看
例如： ping 210.59.230.60
(注意 Linux 的大小寫是有分別的，指令只有小寫)

若ping ip，得到回應，就可以確定是dns解析的問題
若一樣得不到回應，就可以確定是連線有問題...

2. ICPOP 要SSH進去，預設的 port 好像是 222，不是22


若是連線有問題
那八成是「對外網卡」WAN端red端那邊設定錯誤
可以貼圖上來看看，是那邊設錯

或者嘗試直接將 IPCOP 當 IP分享器看看
也就是取代原先IP分享器的位置
說不定就可以通了
效能應該會比原先那台硬體IP分享器還要好

[shung0116]

不好意思，確認幾點觀念問題
1.我之前檢查網路正不正常的步驟，如下所述：(針對window系統，分享器下的環境下)
→檢查有沒有連結ip分享器，是否有取得內部ip，如方ip分享器的ip為192.168.3.1，我就會把無法上網的電腦，一樣是ping 192.168.3.1檢查有沒有連到ip分享器，再執行ipconfig/all，檢查是否有取得內部ip，如果沒有取得，我會執行ipconfig/release→ipconfig/renew再重新取得一次
(linux_up學長所說的，ping 210.59.230.60，此ip是否有特別意義呢？我ping其他ip是否也是可以呢？而linux系統是否有類似ipconfig/renew的方式呢？)

→檢查dns是否有通，我會執行ping 168.95.1.1，假如有回應的話，代表dns有通，反之，則代表dns有問題

→檢查是否是防火牆搞的鬼，又時候會不小心把自己給擋掉了

2.直接將 IPCOP 當 IP分享器來使用
→是否代表我把adsl的網路線直接接到IPCOP，並且在從IPCOP拉網路線到HUB或分享器上呢？即IPCOP使用兩片網卡，一個直接連接ADSL，一個連接到HUB端

3.如何確認自己的PROXY SERVER正常呢？我去檢查代理伺服器日誌，是有資料的，如下圖所示



但是資料不齊全，並沒有記錄我所有連線的紀錄

煩請各位學長指點
謝謝

[linux_xp]

1.ping 210.59.230.60 (www.pchome.com.tw)

是指在 IPCOP 那台電腦上面 ，去執行 ping
以確定 IPCOP那台電腦，有連上網際網路
這點很重要
因為若是IPCOP沒有連上網際網路，其它都沒得玩了

Linux下有類似 ipconfig 的指令
指令是：ifconifg

通常會打： ifconfig | less

|是管線符號，在<BACK>的左邊
less 是讓螢幕停住的意思
因為Linux的文字模式下，沒有捲軸
若不讓螢幕停下來
要捲動的話可以先按<Scroll>讓鍵盤的捲動燈亮
再按<page up/down>...這樣比較麻煩

若要了解 ifconfig 的詳細參數
可以打：man ifconfig
在Linux下，有什麼指令不懂的，問man就對了


2.
完全正確
IPCOP的電腦，安裝兩片網路卡
一片對外，插ADSL小烏龜出來那條線
一片對內，插 HUB 或 switch (交換器)

路由器 = 超級IP分享器
IP分享器可以拿去賣掉或丟到資源回收桶了


3.如果是標準版的Linux，在/etc/rc.d/init.d/底下
有個 squid 的 script
打指令：/etc/rc.d/init.d/squid status
系統就會顯示 squid (proxy的執行軟體) 的運作狀況

但是 IPCOP ，我就不曉得了，因為它不是標準版的 Linux
從 web管理介面的的 [系統狀態]，應該會有顯示吧

[leoatx]

請問一下........
若只比較QOS功能其他服務不計
免費路由器 Coyote (北美小銀狼)
和免費路由器 IPCOP (含proxy功能)相比........
那一個較好?

手邊剛好有舊PC可以架....
免的因為有人玩P2P讓其他人LAG

[shung0116]

不好意思，在確認有關加值功能的問題
額外加值功能：Proxy (squid)，WEB (apache)，SAMBA (微軟網路芳鄰檔案伺服器)，FTP，E-MAIL
→是指這些功能要升級才能使用嗎，因為目前除了在測試proxy外，也想測試有關WEB,Samba,FTP,E-mail等功能

且能否支援流量統計的軟體呢？像是ntop、mrtg等，因為最近試的windows的瀏覽控制，要再研究linux的部份

煩請各位學長指點
謝謝

[tttang128]

想請問一下
如是使用這種軟體路由器
網路卡的等級很重要嗎？
會有一般IP分享器當機的狀況出現嗎？

小弟想使用這種軟體路由器架設一個虛擬網路
後端可能會有上百台電腦
不知道稱不稱得住呢？

[linux_xp]

想請問一下
如是使用這種軟體路由器
網路卡的等級很重要嗎？
會有一般IP分享器當機的狀況出現嗎？

小弟想使用這種軟體路由器架設一個虛擬網路
後端可能會有上百台電腦
不知道稱不稱得住呢？

1.用一百多元的螃蟹卡(RTL8139系列)，就很好用了

2.
IP分享器其實就是小型工業用電腦機版
拆開來看，裡頭是一片電子基板 (主機板)
上面有CPU (大部分是RISC 100MHz左右)
8~32MB 左右的RAM

IP分享器所謂的熱當
其實是因為CPU太慢和RAM太少
無法負荷封包流量，而造成來不及處理，掉封包所致
所以那跟吹不吹風扇，或散熱是沒關係的
因為CPU本身處理速度就是這樣子，散熱再好，也不可能突然就變快
好比一台486電腦，就算拿去冷凍庫冰，它也不會突然就變成P4電腦
這是一樣的道理


而軟體路由器是一套「免費軟體」
它是架構在「個人電腦PC」的硬體上面

個人電腦的處理速度，是依照CPU和RAM而定的
CPU用愈快的，自然處理速度愈快
RAM加愈多，能緩衝處理的封包量就愈大(併發連接數)
而個人電腦的CPU，一般都會掛風扇，所以不可能散熱不良
軟體路由器，多半是Linux核心，或FreeBSD核心
所以不會像windows那樣，有當機的問題
unix作業系統在穩定性上，比windows作業系統好很多

後端上百台電腦，這是沒問題的
但是CPU可能就要用快一點的，例如：1GHz以上的
RAM也要多一點，例如：256MB 或 512MB

其實電腦零件現在很便宜，以這樣的等級來看
頂多幾千元就可以買到，組裝完成
但如果是相同硬體等級的IP分享器(硬體路由器)
可能就要幾萬甚至幾十萬才有的買

這就是為什麼要用「軟體路由器」的原因
網路環境架構愈大，Client端電腦數愈多，省愈多錢

[shung0116]

不好意思，經檢測後結果是沒有回應的，如下所示
ping 210.59.230.60
PING 210.59.230.60(210.59.230.60):56 data bytes
sendto:Network is unreachable
....................................
可是我檢查我的設定，應該是沒有錯的，如下畫面所示


煩請各位學長指點
謝謝