ip route add 210.12.254.4 dev ppp0 (x.x.x.x 为ISP提供的VPN服务器地址,该命令设置访问x.x.x.x的路由。)
sleep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1 (建立PPTP连接)
/etc/ppp/options.pptp1为建立cqs的VPN连接的选项文件,其内容如下:
local
user username
+chap
remotename 210.12.254.4
noauth
mru 1400
mtu 1400
updetach
注:由于在PPTP内还要对数据进行封装,包头会占去一定的字节,所以其mru 和 mtu值要比ppp的小。
4、创建Classroom的pptp拨号脚本:/etc/ppp/dialpptp2
ip route add x.x.x.x dev ppp2 (x.x.x.x 为ISP提供的VPN服务器地址,该命令设置访问x.x.x.x的路由。)
sleep 2
/usr/sbin/pptp x.x.x.x file /etc/ppp/options.pptp2 (建立PPTP连接)
/etc/ppp/options.pptp2为建立cqs的VPN连接的选项文件,其内容如下:
local
user username
+chap

remotename x.x.x.x
noauth
mru 1400
mtu 1400
updetach
5、进行拨号测试:
注意拨号的先后顺序。
六、设置路由策略:
1.设置路由表名称:
100 classroom (将编号为100 的路由策略命名为classroom)
110 cqs (将编号为110的路由策略命名为cqs)
2.设置路由:
(设置教室的路由表)
ip route add 192.168.5.0/28 dev eth0.12 table classroom
(设置办公室的路由表)
ip route add 192.168.5.0/28 dev eth0.12 table cqs
(设置路由策略)
ip rule add from 192.168.9.0/27 table cqs (来自192.168.9.0/27 的数据包走 cqs 表)
ip rule add from 192.168.10.0/24 table classroom (来自192.168.10.0/24 的数据包走 classroom 表)
ip rule add to 192.168.9.0/27 table main (去往192.168.9.0/27 的数据包走 main 表)
ip rule add to 192.168.10.0/27 table main (去往192.168.10.0/27 的数据包走 main 表)
3.设置缺省路由:
根据前面的描述,我们想要教室和办公室分别使用不同的Modem上网,因此我们为classroom和cqs表设置不同的缺省路由。
ip route add default dev ppp1 table offcie
ip route add default dev ppp3 table classroom
(注:ppp1为基于ppp0的 VPN 连接,ppp3为基于ppp2的 VPN 连接。)
一切已OK,现在的事情就是进行NAT设置及脚本的整理了,至于说分时段上网,可以通过crond来进行控制。
将上面的几个执行脚本整理如下:1、划分VLAN的脚本,以及本地路由和路由策略需要开机就执行,将他放入/etc/rc.local内:
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/ruanjian/article-83146-3.html
好可怕
还没到就直接误击沉吧
这是维护国家主权
啦啦啦啦啦啦啦啦啦啦啦啦啊啦啦啦啦老K