【圖解教學】免費路由器 Coyote (北美小銀狼)

[CJbalance]

Hi 各位高手,

我用 coyote 當作防火牆, 在防火牆裡面設定了一台 VPN server, 本來想說在 coyote 裡面設定 port forwarding 之後應該就可以用了(我也在防火牆上開通了這個 port), 不過現在看起來並不行.. 我有遺漏了什麼嗎? 或者有人有類似的經驗嗎?

ps. 我測過如果不透過 coyote 是可以使用 VPN 的...

[fblueway]

關於設置IP 192.168.2.3在周一到周五早上8點到下午6點能訪問互聯網範例的問題：
出現
Configuring firewall rules...
iptables v1.2.11: Couldn't find match `time' Try `iptables -h' or 'iptables --help' for more information. iptables v1.2.11: Couldn't find match `time' Try `iptables -h' or 'iptables --help' for more information. iptables v1.2.11: Couldn't find match `time' Try `iptables -h' or 'iptables --help' for more information. iptables v1.2.11: Couldn't find match `time' Try `iptables -h' or 'iptables --help' for more information. Configuring custom firewall rules...
Configuring port forwarding for internal hosts...
Running Line UP Scripts...
的錯誤訊息............

[hueikai]

請問coyote linux 可以做成多wan嗎?

[linux_xp]

請問coyote linux 可以做成多wan嗎?

Coyote 沒有這個功能

我用 coyote 當作防火牆, 在防火牆裡面設定了一台 VPN server, 本來想說在 coyote 裡面設定 port forwarding 之後應該就可以用了(我也在防火牆上開通了這個 port), 不過現在看起來並不行.. 我有遺漏了什麼嗎? 或者有人有類似的經驗嗎?

ps. 我測過如果不透過 coyote 是可以使用 VPN 的.

假設對外網卡為： eth0
VPN server 為：192.168.1.1

-----------------------------------------------------------
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 1723 -j DNAT --to 192.168.1.1

iptables -A FORWARD -i eth0 -o eth1 -p tcp -d 192.168.1.1 --dport 1723 -j ACCEPT

iptables -A FORWARD -i eth0 -o eth1 -p tcp -d 192.168.1.1 --dport 1512 -j ACCEPT

iptables -A FORWARD -i eth0 -o eth1 -p 47 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
---------------------------------------------------------------------

將以上四行，貼到防火牆自訂義檔裡頭，重新啟動防火牆
(記得修改網卡介面，和 VPN server 的IP)

[linux_xp]

作者: fblueway

關於設置IP 192.168.2.3在周一到周五早上8點到下午6點能訪問互聯網範例的問題：
出現
Configuring firewall rules...
iptables v1.2.11: Couldn't find match `time' Try `iptables -h' or 'iptables --help' for more information. iptables v1.2.11: Couldn't find match `time' Try `iptables -h' or 'iptables --help' for more information. iptables v1.2.11: Couldn't find match `time' Try `iptables -h' or 'iptables --help' for more information. iptables v1.2.11: Couldn't find match `time' Try `iptables -h' or 'iptables --help' for more information. Configuring custom firewall rules...
Configuring port forwarding for internal hosts...
Running Line UP Scripts...
的錯誤訊息............

這個訊息是說：iptables 不認識 time 這個參數，它請你打 iptables --help 查閱 iptables 的幫助文件，看實際上有哪些參數是可以使用的。


具體原因，iptabes 中的 time 參數功能，是 iptables 的外掛模組功能
非內建功能，需要安裝 extensions 才會有這個功能

詳情可參考：
http://www.chinaunix.net/jh/29/188675.html

或者 google 搜尋關鍵字：iptables time
可找到更多資料

[fblueway]

感謝您的回答
可是要如何在BrazilFW上安裝extensions.....

[hueikai]

[QUOTE=linux_xp]Coyote 沒有這個功能

再請問一下,如果要做多wan且有qos的功能,有哪套可達到?
因為實在捨不得花1萬多塊去買聯陽e晶片,但又有這樣的需求
不過看到你這篇教學還是很感謝你的付出.

[linux_xp]

可是要如何在BrazilFW上安裝extensions.....

一般這種情況，需下載該模組的原始碼，然後編譯

但 Coyote 是嵌入式 Linux 微型系統
如所見的，只有一片磁片容量大小，非常之精簡
由於缺乏gcc、make 等程式，它本身無法進行編譯的

所以 Coyote 都必須使用 Addone 外掛的方式，來擴充功能
可能要去 BrazilFW 網站，找找有沒有這方面的 Addone
沒有的話，就是沒有了

可考慮改用 IPCOP，或直接使用標準版 Linux
記得 IPCOP 的 iptables 好像可以設定 time 參數

另有一種作法是配合 cron 排程
BrazilFW 最新版的，內建 cron 排程
簡單的說，它是一種行事曆的功能
能在指定的日期，指定的時間，讓系統自動執行你要求的程式

換句話說
只要設定某個時間，打開防火牆讓該 IP 通過
某個時間，關閉防火牆讓該 IP 不能通過
效果就是一樣的

再請問一下,如果要做多wan且有qos的功能,有哪套可達到?
因為實在捨不得花1萬多塊去買聯陽e晶片,但又有這樣的需求
不過看到你這篇教學還是很感謝你的付出.

就我所知，目前沒有任何一套免費的軟體路由器，擁有這樣的功能

但是 Linux 是有多 WAN 功能的，叫做多重路由，能做到負載平衡
實際上聯網 e 晶片，也是基於 Linux 技術的

所以若想 DIY 這種功能，只能選用標準版的 Linux

書籍可以參考這本，裡頭有一章專門講多 wan：
http://www.flag.com.tw/book/5105.asp?bokno=F5340

至於 Linux 的安裝和架設，參考鳥哥的教學網站就好了：
http://linux.vbird.org/

[denispeter]

感謝...好東西...很不錯喔..

[CJbalance]

作者: linux_xp

Coyote 沒有這個功能



假設對外網卡為： eth0
VPN server 為：192.168.1.1

-----------------------------------------------------------
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 1723 -j DNAT --to 192.168.1.1

iptables -A FORWARD -i eth0 -o eth1 -p tcp -d 192.168.1.1 --dport 1723 -j ACCEPT

iptables -A FORWARD -i eth0 -o eth1 -p tcp -d 192.168.1.1 --dport 1512 -j ACCEPT

iptables -A FORWARD -i eth0 -o eth1 -p 47 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
---------------------------------------------------------------------

將以上四行，貼到防火牆自訂義檔裡頭，重新啟動防火牆
(記得修改網卡介面，和 VPN server 的IP)

稍微試了一下, 好像還沒成功..不過我會繼續研究一下 iptables 裡面的資訊.看看可不可以有進一步的發現.感謝 linux_xp 的協助...不過想請問一下上面那第四行 protocol 47 ...是有什麼作用呢?.