挖掘潜在力量——DD-WRT高级功能详解.docVIP

挖掘潜在力量——DD-WRT高级功能详解 挖掘潜在力量——DD-WRT高级功能详解 阮征 (12月11日 第49期) 　　在本报第46期网络设备中，我们为大家介绍了DD-WRT的基本功能，其实DD-WRT还具备很多只有在高端无线路由器才有，甚至连高端无线路由器都不具备的高级功能。今天我们就和大家一起来了解一下DD-WRT的这些高级功能吧。 封锁P2P软件 　　别说是我们家用的无线路由器，就是一些企业级无线路由器也无法彻底的封锁P2P软件（如BT、电驴、迅雷等），因此P2P软件已经成为最严重的带宽杀手。实际上封锁P2P软件并不是一件难事，刷新了DD-WRT的无线路由器就可以轻松搞定。 　　一般来说，禁用P2P软件最好的办法就是在Linux操作系统下进行封杀，因为Linux操作系统可以使用ipp2p或L7模块来封杀P2P软件。而我们的DD-WRT就是一个基于Linux的无线路由器OS（固件），所以DD-WRT也具备ipp2p和L7模块，用起来比Linux还方便，这是因为DD-WRT可以直接在Web页面进行配置，而Linux却要在命令提示符下才行。下面笔者就为大家介绍如何封锁P2P软件。 　　第一步：登录DD-WRT管理界面（图1），打开“访问限制”标签。 　 图1　　第二步：在“Internet访问”下的“访问策略”中输入策略名称，例如“封锁BT”，“状态”设置为“启用”，“在选定的日期和时间允许Internet访问”选择“允许”。 　　第三步：日期和时间可以根据实际情况来设置，你希望什么时候封锁P2P软件就选择对应的时间即可。如果希望彻底封锁P2P软件，“日期”就选择“每天”，“时间”为“24小时”。 　　第四步：接下来要设置该策略中被封禁的服务，DD-WRT默认提供了近50种常用服务供我们选择（包括迅雷等下载工具），勾选“捕获所有P2P协议”，在下面的应用程序列表中选择“bittorrent”和“edonkey”。当然我们也可以根据自己的实际情况添加相应的服务和协议。 　　第五步：设置完成后点击上方的“编辑PC列表”按钮，在“PC列表”中输入指定PC的MAC地址或IP地址，这样就可以封锁所指定的PC使用P2P软件了。如果想要封锁局域网内的所有PC，就在“输入PC的IP范围”里填入“2”～“254”，这样局域网内的用户不管怎么修改IP都不能使用P2P软件了。 　　用户感受：封锁P2P软件一直是让人头疼的问题，有了DD-WRT的封锁策略，你再也不用担心P2P软件“吃掉”网络宽带了。 　　小提示：如果想禁止局域网内的用户访问P2P网站，我们可以在“通过URL地址封锁Web站点”中输入相应的域名，还可以在“通过关键字封锁Web站点”中输入关键字来封锁符合关键字的域名（包括搜索引擎的关键词）。不过值得注意的是，不要输入例如“BT”这样的关键字，因为这会使很多与BT不相关但域名中带有“BT”这两个字符的网站也同时被封锁。 端口绑定 　　DD-WRT还提供了端口绑定功能，我们可以让无线路由器的两个端口合并带宽，这样可以最大限度地提高网络速度；而且如果将这台无线路由器和其他设备连接的话，端口绑定还可以提供一定的线路冗余功能，也就是说当一个端口或一个线路出现故障以后网络依然能保持畅通。DD-WRT只支持三、四两个LAN口的端口绑定。 　　第一步：进入DD-WRT的管理界面，点击“设置”标签。 　　第二步：在“设置”标签下找到“VLANS”标签。 　　第三步：在设置页面下方有一个“3号与4号端口链路集合“选项”，默认是“否”，也就是这两个端口是独立的，我们可以用它来连接两台计算机。如果我们把它修改为“主干”， 并点击“保存设置”按钮，DD-WRT就会把这两个端口绑定在一起，从而实现前面所说的增加带宽速度和提供线路冗余功能。 　　用户感受：通过端口绑定不但提高了宽带速度，也可以增加设备的稳定性。 支持SNMP 　　SNMP(简单网络管理协议)一般只有高端网络设备才支持，不过刷新了DD-WRT的无线路由器就可以开启SNMP，然后通过PRTG、MRTG或者其他支持SNMP的软件实现对无线路由器流量和工作情况等信息的实时监控。 　　第一步：进入DD-WRT的管理界面，找到“管理”标签。 　　第二步：在“管理”标签下找到“服务”标签。 　　第三步：把“SNMP”设置为“启用”，然后分别设置一个“RO群社”名称和“RW群社”名称。值得注意的是，这两个名称是有区别的，其中“RO”代表“只读”权限，而“RW”代表“读写”权限。 　　第四步：一般我们把“RO群社”名称设置为“public”，而“RW群社”名称设置为“private”即可。 　　第五步：设置完成后我们就可以用任何一款支持SNMP的软件来连接设置好的群社名，从而