Linuxword Global
当前位置: 通信协议 > 超详细高恪软路由拨号上网,多拨叠加及域名远程管理基础设置教程

Hello,大家好。最近有很多朋友在评论或私信一些关于软路由使用问题,在这方面平时使用时也有一些记录和心得,所以这两天一有时间就整理分享出来。

我们平时常见的软路由系统有ROS、openwrt、爱快、LEDE、高恪、海蜘蛛、梅林等系统或固件,刚好最近因为做多拨和CDN方面的验证使用的是高恪软路由,所以这期文章就以高恪的SX1200标准版本为例,分享具体安装设置和远程访问软路由系统的教程。

本期介绍2种安装方式:启动硬盘写盘安装和U盘二合一安装

一、高恪软路由系统SX1200的安装

1、高恪系统安装前的准备

1000

准备硬盘一块(sata、msata、m.2都可以)或者U盘一只,这个对应两种安装方式。

1000-1

网络布局图:做软路由使用具体环境设备的组网方式,这点心里要有个底,不然接线位置和软路由系统内设置改来改去比较麻烦。上图是自己临时搭配的使用具体环境,双网口主机安装高恪,LAN1上接宽带光猫(WAN),LAN2下接交换机,这里是通过交换机扩展网口,交换机下接各种有线设备和路由器。其它无线设备通过路由器WIFI上网。最主要是CDN有线通过软路由多拨多线上传,哈哈。当然,也可以光猫-交换机:高恪|硬路由,这个按个人需求。

1000-3

高恪SX1200标准版的系统和升级包;

1000-2

双网卡主机(板)或软路由设备等,硬件这里每个人使用的不一样,没有具体要求,不过建议双网口的更合适。

1000-4

1000-7

1000-5

1000-6

PE制作、磁盘及写盘工具等,注意diskimg写盘软件使用的是1.2英文版本。如果使用1.6中文版本可能会导致引导安装失败。

设置好光猫桥接(后面会单独介绍)

2、通过启动硬盘写盘方式安装高恪软路由

本篇介绍安装方式全部是物理安装和使用设置,避免虚拟机安装使用过程报错导致查找原因耗时。物理安装时的拍照相对于虚拟机屏幕截图效果要低,不喜勿喷哈。

PE引导U盘制作

1000-8

PC上插上准备好的U盘,打开微PE工具箱(这里没有使用某桃工具,速度慢,广告多)。在启动界面选择安装PE到U盘,然后点击立即安装;当然也可以在绿色箭头位置点开设置名称、背景等高级选项。

1000-9

这里弹出安装选项,在格式化的文件系统格式建议选项FAT32,因为NTFS和exFAT格式经历过各种主板开机不识别u盘引导。更换为FAT32格式引导U盘正常。然后点立即安装,等待制作结束即可。

1000-10

制作结束后不要取下,把上面准备到的磁盘、写盘工具、高恪系统文件等全部拷贝到u盘备用,然后弹出取下引导U盘。

高恪软路由系统硬盘写盘安装

1000-11

主机(板)连接,插上PE引导u盘,通电开机。临时使用就直接上板:)

1000-12

开机按F11(不同主板引导键不同、一般如F12、F9、F7等等),选择u盘启动设备,PE引导u盘安装高恪无所谓UEFI格式进入pe,以第一默认进入pe。

1000-14

打开diskgenius,选中要安装高恪系统的硬盘(msata64G),右键点击弹出菜单选择删除所有分区。

1000-13

在弹出提示时确认是。注意左上角,此安装盘名称为:磁盘0,记住序号后面写盘要用。

1000-15

按下F8保存设置,这样安装盘处理无分区数据状态。

1000-16

打开diskimg写盘软件,注意如果有多盘的,在黄圈处选择PhysicalDisk0,也就是物理磁盘0,上面我们记下的硬盘序号0,在这里要对应,不然会硬盘会写错.浏览选择准备好的img系统映像文件,点击Go开始写盘。

1000-18

写盘结束提示成功,点击确定,然后重启电脑。注意重启时要拔掉PE引导U盘。

1000-17

1000-19

1000-20

重启后自动进入高恪系统,看到控制台界面表示通过硬盘写盘安软路由系统已经OK,也可以按提示输入查看如IP信息等等,这个后面会介绍。先继续介绍第二种安装方式。

使用U盘二合一方式安装高恪软路由

顾名思义,U盘二合一指该U盘既是引导安装盘也是软路由系统盘,这样就可以节省一个硬盘设备。准备一只4G以上容量的U盘插入PC。

1000-21

1000-22

在diskgenius选中U盘右键删除所有分区,然后保存直接退出。

1000-24

打开USBimage tool,选项U盘设备,收藏夹添加,找到准备好的USB二合一的img映像文件,确认添加。

1000-23

选择刚才的映像文件,点击恢复。

1000-25

1000-27

左上角进度条走完即恢复结束,windows系统会弹出格式化提示,取消即可。然后弹出U盘取下。

1000-26

把制作好的高恪二合一U盘接入主机,选择U盘启动。如果只有一个启动设备的话会自动选择进入。

1000-28

1000-29

这时二合一系统会自动引导安装并自动重启。成功后如上图。可以看到主板上节省了一只小固态,哈哈。

二合一安装方式注意:

1000-30

U盘在diskgenius内全部删除分区即可,不用新建分区。如果新建一个分区也会导致最终GURB引导错误(忘了拍照);也不可以使用diskimg软件直接写盘。

另外如果出现上图的提示系统终止错误 ,检查usb接口是事松动或有灰尘接触不良,这个错误是排查说多都是泪啊。

总结:以上就是通过硬盘或U盘二合一安装高恪系统的两种方式,硬盘写盘方便,usb二合一写盘软件和格式要求较严,但可以节省一个硬盘,上文可以在安装结束后控制台看到两种方式使用的系统版本不同,但可以通过升级包在系统内升级使用。所以后面介绍的是使用硬盘安装高恪系统方式。

因为在家庭环境使用高恪做主路由时,光猫要设置桥接加上系统基础、多拨或远程访问设置时,直接影响家庭上网导致不和谐声音出现(手动狗头)。下期的具体测试完结篇会在夜间进行制作整理,哈哈。

Hello,大家好咕哒又来啦~上期分享了高恪软路由SX1200系统的两种安装方式。在系统安装结束后,就可以按照网络布局图接线连接,登录系统开始设置和使用,这期将分享利用高恪系统的多拨、远程访问路由系统及基础设置注意。

一、光猫的桥接设置

在上一文末也提到软路由系统使用之前必做的就是光猫的桥接设置,一般使用软路由系统做多拨使用,既然拨号了,那么光猫肯定要把路由模式改为桥接,而且大多数家庭用户的宽带服务商提供光猫默认是路由模式+WIFI。

首先通过pc网线或手机wifi直接连接到光猫登录管理;也可以软路由通过交换机扩展口下接pc更改光猫同网段ip进行登录,这里使用前者简单方式登录光猫,因为这次经验分享没使用虚拟机跑软路由的方式,就是为了更直接简洁地给入门的朋友一些思路和经验。

8e084bf710b94bdb960257516b49c1f3

c40ac5f146784499b178a075e7fb3275

默认192.168.1.1登录,居然连接不上?!查找了近半小时是否网线连接或墙内网口面板问题,结果是浏览器地址栏自动填充地址路径!果断清除浏览器记录,然后重新输入默认地址。如果自己确认连接OK了,检查浏览器,正常登录默认补全是: 192.168.1.1/cgi-bin/luci,注意两图区别。哈哈。

输入如图账号和光猫的登录密码,此密码是光猫设置的登录密码不是宽带拨号密码不要搞混了。

a20cce5cf93645b9a4e5be6b52603d52

从上面GIF动图可以看到,使用的电信光猫,正常的用户登录进入找不到任何关于桥接设置选的项,这是因为宽带提供的光猫默认登录用户无法使用此设置。这里需要超级用户账号和密码登录,多数地区可以电话给安装师傅获取即可;也可以搜索默认超级用户账号,这里不分享有兴趣可以自己找下。

注意动图最后几帧2.4Gwifi选项如果光猫长期做桥接使用,可以选择关闭。因为设备本身不拨号了,它的wifi也上不了网。

c3322e2bdb6b464db1a797277f5af6ea

aa4ca2125ec343f18413848a6bc3d9e4

超级用户和密码登录后可以看到光猫的各类设置选项和分类菜单。

c5b4d1ac5e744e1796f688bda6c3a1a5

8764020d5d724509b996fe59623ebf5b

找到网络选项卡,网络设置,在连接名称内有多个下拉名称,具体是要设置哪一个,找到带INTERNET字样的就是需要设置模式的;选择后在连接模式将路由改为桥接,点保存退出即可。注意,除此之外非专业人员,光猫内其它设置及选项如IP模式、ID、端口绑定以默认即可,否则更改会导致无法正常上网,如果有基础的可以打开常用功能。保存退出后光猫可以重启。

二、高恪软路由连接上网及基础设置

光猫连接设置好以后,PC重新连接到软路由下级交换机的LAN口。上图的软路由上面是ETH1:WAN口接光猫LAN;下面是ETH0:LAN口网线下接交换机。

0092a8f90ae34e5fafb59a2de7bdf2bb

fece9e6855d045d9a8b7d6dd0a834168

高恪默认登录地址192.168.1.1与光猫默认登录地址相同。但软路由为光猫下级设备,直接登录地址进入的是登录设备最近层级设备也就是pc上面的软路由。默念账密皆为admin即可登录。

870eb32431654c6cbc186b14a2633b90

进入高恪后,可以看到名称及版本信息,硬盘写盘安装版本太低所以手动升级即可。点击升级固件。

90eedab6fb7144e88c38d85d68dd93a4

在本地升级选择文件,打开准备好的升级包,点击升级即可。

8f897abe3d9b411d86d6bf52a0503cf0

951d7093dd6346b1abeb4268829d0895

升级进度结束后系统自动重启。

884292f1f6c747e7af3c1783d3debcdc

58003e0fa7d34e3c87aab892c978d80f

升级后强制设置密码,提交后提示快速向导设置,这里直接取消进入系统。

77ebb49a95804b04a424cec313ee2b08

ab0d768998744b9899acc33bd5fe7972

升级后的界面相比之前更简洁美观,打开下拉菜单内容也更多。上图可以看到还LAN和WAN口都是局域网地址,而且提示router已断开,这是因为还未正常拨号上网。

f61d5f4d3ffe4483b196edcc0ccf1fad

依次打开网络设置,外网设置,外网口设置。

线路类型:选择PPPoE拨号

81ac571b626046eabfdd02ebdc3b3ef6

用户名,密码:你的宽带上网账号和密码。注意:密码一定不能输错!因为密码错误也显示功能拨号并获取外网ip。但无法正常上网,会让使用者误判网络设置错误或接线错误而走弯路。别问我是怎么知道的。

运营商和宽带类型:按实际选择

上下行带宽:可以按实际填写,也可以写个最大值等等。

27446beacc8b42cf80058cdce33292f7

正确拨号成功后,显示已经连接。LAN和WAN的ip分别对应内外网段。这时就可以通过高恪软路由正常上网了。

8776a76eb890456598ebd101c1f34bf6

061a1361d3f04ef29bb80c572e997771

以上动图分别设置DHCP和UPnP的打开保存。侧边栏很多其它相关设置,这些需要结合实际的应用介绍,这里不展开。下面介绍利用高恪实现3拨叠加。

三、高恪软路由系统的多拨设置使用

首先测试单线3拨,因为各地区多拨限制不同,能否多拨可以搜索一下,这里不介绍。

6f57ac125b7b4659b919f12ae5189132

设置多拨前,首先在外网口设置,在WAN口的线路类型,从正常拨号的PPPoE改为“不使用该接口”,然后下方点击保存。

1e8415f7ac124e229fd0cc92dcb70cb1

d8c087d44f6d4a4ea9a9cd7b84a8a9ea

在流控多线,单线多拨,打开“强制并发多拨”,然后提交。该设置是指,如果我们设置3拨,那么3个拨号全部成功才停止拨号,如果2个拨号成功,1个拨不上,那么会强制继续拨号,直到3拨全部成功为止。而且注意下面也提示,物理接口WAN不要配置。所以在前面已经设置停用WAN口。

此时在下方,点击新建,设置多拨参数:

绑定端口:下拉选择WAN口;

备注:多拨的显示名称,这个可以任意填写;

用户名:宽带的账号;

密码:宽带的拨号上网用密码;

并发多拨:这里选择并发拨号,即同时拨号;

拨号个数:即单纯多拨的“多”是几次,如双拨是2,3拨即是3,如果5的话,就是单纯5拨;

运营及上网类型、上下行按实际填写,一般多少M的宽带,下行即是多少M,上行速率是下行的1/10。如300Mb的宽带下行是300Mb/8=37.5MB=37500KB/S,上行就是3750KB;

后面选项默认。

最后点提交就开始多拨。

32ed38d9aa31406e887dfa793e0b2719

稍后在概览界面可以看到,3线拨号成功分别是WAN_M1、WAN_M2、WAN_M3,拨号成功后每个都有独立外网ip。

cf4f188748994cd399223b2f261b2af8

在多线策略处,可以设置负载均衡和主线默认线路及类型,主线默认线中的默认选项是WAN口,因为WAN口已经停用,所以可以选WAN_M1,也可以是M2或M3。这里注意上方的设置优先级别策略规则高于分流规则,分流又高于多线选路,一般软路由系统都是这样规则设定;这在不同的多拨使用环境,有不同设置。可以提前了解下,后期会在其它软路由的使用中一一分享。

ee77ff4a561a476b926f72f40ed7436d

5ce6a706483f421b8e5a8156a2c136e1

策略路由设置后可以测速对比一下,3拨成功。单拨测事下行正常在300Mb左右,而3拨后可以达到800-890Mb左右,另外迅雷夜间单拨稳定下载速度在25MB左右,3拨后稳定下载在42MB左右,这个实际下载速度增加了65%左右,倒是没有3倍增长,哈哈。

2d39dc3634fd4987a8335bc3f90b2751

ac4362eb355f4b1fbe3a9ca72fbe74d8

在结束多拨前,验证下5拨,可以发现速度不增反降,测速的下载速度已经达到1GB速度的宽带极限,也就是说拨的再多也没有意义,地区的1GB光纤极限是客观条件,3拨就是速度的极限。不要太贪心:)

60aa44b4876d4c32839f47ff37618154

 

采集失败,请手动处理

https://p6.itc.cn/images01/20220320/aa3de35a0c8245218cbbd70c913d9445.jpeg

 

同理,4拨也超出3拨的1Gb宽带极限,速度没有变化,反而下降。

以上是分享多拨的一些经验,关于使用lede、爱快进行网心CDN或弥猴桃等结合多拨使用,具体的策略路由、分流设置等经验单独出一期分享给大家。

四、高恪软路由的远程访问设置

1、通过ip+端口号远程访问设置

在正常拨号或多拨上网,高恪软路由管理其它网络设备时,在局域网环境以外,比如出门在外如何访问管理使用高恪系统呢?

db336065a46c46d38d930778ded9272d

在侧边栏菜单打开系统设置,WEB访问管理进行外网访问设置。

内网端口:局域网访问的端口号默认80端口,可以按个人需要更改。如果改为99,局域网访问即为如:192.168.1.1:99 ;

打开允许从内网/外网访问web的开关;

外网端口:默认为8088,一般防止恶意扫描可以更换为其它端口号,如图;

远程web管理ip地址:默认是允许所有,也就是所有有权限的外网ip登录访问设备都可以通过账号密码进行访问,如果外网访问的设备是固定的,可以根据该设备的IP进行网段设置。这样可以减少其它恶意扫描。如果访问设备不固定,可以选择允许所有。

最后提交保存。

623662dc8f47458881495ddb94a94852

在系统概念下方,“高级”点开,这里注意默认是关闭隐藏的。点开后看到WAN口的IP地址,在浏览器通过IP:端口号即可访问

37ee362de38946cd86188f5a7f350feb

通过手机自带流量实现外网访问,但这种动态公网ip不容易记忆,所以可以通过域名解析进入访问;那么如果ip变化后,域名访问就会失效,这些都可以通过设置进行解决。

2、通过域名解析访问及动态域名绑定解决ip变化进行访问

这里以自用的阿里域名为例:

aac9b64ba5e34b1095920f57d6a1adbd

登录阿里域名控制台,选中使用的域名,点击添加记录。上面的修改展示。

记录类型:A,即域名指向IP地址;

主机记录:二级域名字段,即访问高恪使用的域名前段,如gao.xxx.com,输入:gao即可;

解析线路:使用环境的宽带服务商;

记录值 :高恪拨号成功的WAN口的IP地址;

TTL:默认10分钟即可;

保存后就可以使用域名+端口进行访问。

c59adac6d6fc43d0a3d149bb528612e9

设置结束后域名成功访问,但是如果软路由系统重新拨号后WAN口IP地址变化怎么办?可以通过系统动态域名绑定,解决ip变化。

501c72c61029425d9a46c2a22277585e

f6dc28bfaedc48dc858006cf9065b04d

在侧边菜单栏依次打开,在阿里动态域名内,最上方启用。

主域名:阿里的顶级域名,如XXX.com;

子域名:二级域名的前辍字段,也就是上面设置域名解析的主机记录;

KeyID/Key Secret:阿里控制台内账号的ID和密码,这个可以参考前期关于docker远程访问的文章。

动态IP来源:可以选择设备接口和公网地址,选择以设备接口为变化源要指定WAN口,公网地址的话设置检查时间即可,最终使用结果相同。

检查时间:10分钟刷新检测一次就可以,一般设置60分钟更适合。

设置后提交保存。

881448f7c0d94e1ca63c732803d58725

e59919d270684936936a983b2ec29148

在保存后,可以点击最左边编辑图标,在下方可以看以更新记录日志,因为IP未变化有相应提示,如果有变化,域名会自动绑定变化后的ip,使用域名正常访问。

69afbeaa3d164572bc18dd1732d0edb7

最后从其它电脑通过域名正常访问。

总结:以上分享是高恪系统的多拨和远程访问2种功能,每种软路由系统的设置都很强大,只是各种系统各有优势,lede软路由koolshare版本也算是经典,懂的都懂;高恪nat1版本做CDN也很香;爱快是免费。很多使用场景不同系统可以相互替代,看个人使用习惯,一种软路由系统吃透了完全可以满足自己的使用需求。

在以后的文章,会结合实际应用分享lede或爱快使用经验,细心的朋友已经发现,末图的“网络电视”占比很大,用软路由不挂起个CDN有点浪费嘛:)。

「梦想一旦被付诸行动,就会变得神圣,如果觉得我的文章对您有用,请帮助本站成长」

赞(0) 打赏
一分也是爱

支付宝扫一扫打赏

微信扫一扫打赏

上一篇:

下一篇:

相关推荐

博客简介

本站CDN采用VmShell免费提供离中国大陆最近的香港CMI高速网络做支撑,ToToTel打造全球最快速的边沿网络支撑服务,具体详情请见 :https://vmshell.com/ 以及 https://tototel.com/,网站所有的文件和内容禁止大陆网站搬迁复制,谢谢,VPS营销投稿邮箱: admin@linuxxword.com,我们免费帮大家发布,不收取任何费用,请提供完整测试文稿!

精彩评论

友情链接

他们同样是一群网虫,却不是每天泡在网上游走在淘宝和网游之间、刷着本来就快要透支的信用卡。他们或许没有踏出国门一步,但同学却不局限在一国一校,而是遍及全球!申请交换友链

站点统计

  • 文章总数: 2343 篇
  • 草稿数目: 12 篇
  • 分类数目: 6 个
  • 独立页面: 0 个
  • 评论总数: 2 条
  • 链接总数: 0 个
  • 标签总数: 6116 个
  • 注册用户: 139 人
  • 访问总量: 8,652,774 次
  • 最近更新: 2024年4月28日