ubuntu10.04连接vpn设置

热度1已有 677 次阅读2011-2-21 21:52|个人分类:linux技巧|关键词:ubuntu10.04连接vpn配置

为了FanQiang，决定在U下使用vpn。。经过一段时间的折腾总算搞定了。
由于默认的network－manger有点问题，所以我用新立得重新安装了一下（网上说的，咱不大清楚，照做啊）
打开终端输入这些sudo apt-get install pptpd
sudo apt-get install network-manager-pptp
sudo apt-get install network-manager-pptp-gnome
sudo apt-get install network-manager-openvpn
sudo apt-get installnetwork-manager-openvpn-gnome
（以上黑体部分的软件有可能不是必需的，我也是结合网上和我自己的知识选择的）
ps：别忘了重启network－manger，sudo service network-manager restart
接下来点击面板右上角的网络连接那个按钮新建vpn，选择默认的pptp vpn（ps：貌似openvpn那个真不用装啊）
接下来就是配置vpn，输入你的vpn的网关，用户名，密码，然后别忘了点击advanced，勾选上MPPE那个选项。OK，配置完毕。连接vpn。。成功后会看到网络链接的图表右下角会有一个锁的标志。（可以FanQiang咯。。）
（由于连接过程中遇到好几个问题，比如提示vpn服务未启动，vpn连接失败等等。。就不赘述了哈）

安装完后，在右上角的新建vpn时会有两个选择一个是openvpn,pptp

http://www.cnblogs.com/dancefire/archive/2011/03/28/how-to-use-strongvpn.html

如何使用 StrongVPN？

引言

使用 VPN 服务可以在某种程度上加快网络访问速度。默认情况下，在不使用 VPN 的时候，用户所发送的请求，将会由用户和服务器间的路由决定应该如何选择路径。有的时候，这并不是最好的选择。比如中间的某个路由或防火墙配置有误，可能会减缓甚至阻止用户的请求到达指定服务器。使用 VPN 可以让用户的请求先发送到一个 VPN 服务器，然后再由该服务器向目标发送请求，等于是改变了互联网ip包传送的路径。在某些情况下，可以避免防火墙配置中的错误，会起到加速的作用。

介绍

我这里说一下使用 VPN 的解决办法。VPN 有免费的，收费的。无论哪种都有很多种选择，具体哪个好，根据各地的网络环境差异不同。相对而言，免费的 VPN 比较慢，而且可能有连接时间和每日次数限制；收费的比较快，没有连接时间和次数限制。比较了一下看Youtube HD的速度后，我最终了选择了收费的 VPN。

需要声明的是，我只是阐述我所了解到的情况，所以不要认为我是在做广告。我所选择的是 StrongVPN。它支持 OpenVPN，目前解决了一些地方 ISP 把 PPTP 给禁掉的问题。我看到有每年 $85 的选择，可以用这个。需要注意的是，StrongVPN 中文网页上说错了，并不是只有每年 $155 的一种，而且也不必交什么 $25 的开户费。大家看英文网站(http://strongvpn.com/packages_china.shtml)就自然明白了。网站推荐给中国用户的有两个，一个是 $85 全年的VPN："4 City Special Open 1 Year"，另一个是每月 $10，最少3个月的VPN："Lite Open 3 months"。后者可以作为尝试使用。协议上支持 OpenVPN, L2TP, PPTP等，国内推荐使用 OpenVPN 协议。

账户开通后，还可以添加第二个PPTP账户，给手机用，每月 $2。不过目前 Android 手机使用 VPN 上有不少问题。Google 上面的 Issue list 相关问题已经有一年多没有Google的开发人员理会了，不知道Google怎么搞的。Android 上目前我发现 L2TP/IPSec PSK 还是比较好用的。使用CyanogenMod的用户应该不用太担心，CM 好像支持 OpenVPN。

需要说明的是，一个 VPN 账户只能一个客户端用。要是有第二台电脑就只能错开时间登录，不能同时使用。我想这也是为什么它有一个第二个 PPTP 账户的选项，因为开通这个可以专门给手机一个账户。

申请

申请的时候也很简单。支付方式如果填写 Paypal，基本上可以立刻开通，而且Paypal比较安全，也不会泄露你的银行或者信用卡信息。电话号码需要填写真实的电话号码，因为 StrongVPN 很可能会电话联系你，以确认身份。默认的地址一般选择旧金山，物理上离亚洲近。

开通后，在首页右上角上登录，在左边选择VPN Accounts Summary。这会列出所有的开通的账户。对于 PC 而言，更多关注的是 "Your Open accounts"。如果 Status 是 active，就说明已经可以使用了。

点击view greeting，这会显示配置所需要的信息。在 "STEP 1. DOWNLOAD" 里面，有一个链接

"Your OpenVPN Configuration Files"。把它下载下来，解压缩并且保存到合适的位置。一会儿配置的时候需要用。

具体配置

Windows 7

配置可以参考 StrongVPN 的帮助：

http://strongvpn.com/openvpn_win7.shtml

首先下载 OpenVPN Windows 客户端：

http://openvpn.net/index.php/open-source/downloads.html

目前的版本是 2.1.4：

http://swupdate.openvpn.net/community/releases/openvpn-2.1.4-install.exe

安装就是一路下一步就行。

在执行 OpenVPN 前，我们需要先把配置文件复制到位。将前面下载并解压缩的文件，全部复制到安装目录的 config 目录下，如：C:\Program Files\OpenVPN\config。

然后，设置 OpenVPN 的执行权限。由于 OpenVPN 执行需要修改一些系统配置，比如路由配置，所以必须以管理员身份执行程序。点击：开始->程序->OpenVPN->[注意]右键点击 “OpenVPN GUI”->属性->兼容性->选中“以管理员身份运行此程序”，确定退出。

设置好了就可以运行了，点击：开始->程序->OpenVPN->OpenVPN GUI

程序正确运行后会在右下角有一个图标，右键点击这个图片，会看到和你 StrongVPN 账户同名的配置名称，点击里面的 Connect，等待一些时间，如果一切正常，链接成功后，右下角的图标颜色就从红色变到了绿色。此时你的所有流量都是通过 VPN 访问的了。如果碰到了问题，你需要检查配置过程是否有错，比如是否是以管理员身份执行的 OpenVPN 等。

Linux / Ubuntu

1sudoapt-getinstallnetwork-manager-openvpn-gnome
安装完成后，建议重新启动，可能会避免一些错误。
方法一设置可以参考：http://strongvpn.com/ubuntu_open.shtml
点击右上角的网络连接图标：VPN连接->配置 VPN(C)...
这会弹出一个配置窗口，点击“导入”，然后选择前面下载并解压缩好的配置文件中的ovpnXXX.ovpn文件。配置文件会被导入。点击“高级”->TLS 认证，注意“密钥方向”，确保其结果为 1。或者确保内部的值和 ovpnXXX.ovpn 的内容一致。之所以需要确认这个配置的原因，是因为 network-manager-openvpn 有一个 bug 可能会错误的忽略这个“密钥方向”，从而配成 0，导致 VPN 无法连接。还需要注意一点，不要勾选自动连接，毕竟我们只在需要的时候访问 VPN。确定无误后，点击确定、应用、关闭。
这个时候点击右上角网络连接图标->VPN连接，里面会显示出刚刚导入的ovpnXXX的连接，点击它就开始连接了。点击后，注意右上角的网络连接图标，如果 VPN 连接成功，会在图标的右下角出现一个锁头的标志，如果没有的话，可能哪里出了问题。
如果碰到错误，“VPN连接"ovpnxxx"失败，因为没有有效的VPN机密。”，那很可能是因为你忘记重启了。重启一下，再试试看。
方法二将所有配置文件复制到 /etc/openvpn 目录下。并且执行：
1cd/etc/openvpn
2sudoln-s ovpnxxx.ovpn ovpnxxx.conf
将 ovpnXXX 替换成你真实的文件名。
然后启动服务：
1sudo/etc/init.d/openvpn start
如果一切正确，openvpn会连接配置好的 VPN。这么配置的好处是每次启动 openvpn 都会自动连接，不需要用户登录。对于服务器类的环境，可能需要这么配置。
Android 手机如果开通了 2nd PPTP 账户，或者把服务器设定到 PPTP 服务器上了。那么Android 手机也可以使用VPN服务加速网络访问。
VPN服务器一般支持 PPTP 和 L2TP 两种协议，某些互联网提供商的设置有误，可能会导致PPTP协议无法使用，因此，推荐使用L2TP。而且，我感觉 Android 对 L2TP 的支持要比 PPTP 好些。
设置的办法可以参考：http://vpnblog.info/strongvpn-l2tp-android.html
首先是找到配置参数，在 StrongVPN 登录后，点击“VPN Accounts Summary”，点击“Your PPTP accounts”下面账户的“View greeting”。这里面是配置信息，记录下来。如果大家浏览器上装了FoxToPhone或者ChromeToPhone插件，可以复制相关信息到剪贴板，然后直接发送到手机上，省得在手机小键盘上打错了。
然后在 Android 手机上配置：
设置->无线和网络->虚拟专用网设置->添加虚拟专用网->添加VPN “L2TP/IPSec PSK”：
参考之前记录下来的信息配置。
名称自己随便定义；服务器填写配置中的”Server Address”的内容，也可以填写”Server IP”的内容；
然后，注意，点击“设置 IPSec 预共享密钥”，填入账户信息中的 “L2TP key (shared secret)”。下面的“启用L2TP密钥”一定不要选中。
配置好后，点击菜单按钮，然后选择“保存”。配置就结束了。
然后是连接，点击新建的VPN后，会询问你用户名、密码，这个填入账户信息中的”Login”和”Password”就没问题了。我一般选择记住用户名。其实要是密码也能记住，我还希望记住密码，毕竟手机打密码比较困难。可以没有。我是把密码保存到即时贴里，然后需要输入的时候，复制粘贴就行了。
验证连接成功后，访问一下http://www.ip.cn，或者http://whatismyipaddress.com来确认你自己的 IP 地址是否已经变到了VPN服务器所在的地址。如果还是原始的地址，那说明 VPN 没有链接成功。
http://www.geektu.com/?p=548PPTP VPN 使用国内路由表 + 自动触发 VPN 连接Tags:bat,chnroutes,PPTP,VPN,国内路由表Posted in网络最神奇6 Comments因为一些原因，一直用的 SSH 不太够用，于是买了一个 PPTP VPN。PPTP VPN 的好处是在绝大多数平台上都无需任何客户端，适合各平台使用，同时价钱一般也不贵 XD。
不过，相比起 OpenVPN 来，PPTP 不用客户端也有一个坏处：不能够配置连接脚本，这样就不好使用国内路由表。（因为 VPN 默认发送全局流量，因此连接 VPN 后访问国内网站速度会慢很多。）
但是解决办法还是有的。
一、国内路由表Google Project “chnroutes”提供了国内路由表。对 Windows 用户来说，可以下载“pre_created_for_win.zip”压缩包（Downloads 标签页中下载即可），解压后将得到四个文件：vpnup.bat, vpnup.vbs, vpndown.bat, vpndown.vbs。
两个 vbs 文件下载好后删掉就行（没什么用，部分杀软还会对 vbs 文件报毒）。
根据 chnroutes 的说明，使用 PPTP VPN 的 Windows 用户可以这样操作：
由于 Windows 上的 PPTP 不支持拨号脚本，所以也只能在进行拨号之前手动执行 vpnup.bat 文件以设置路由表。而在断开 VPN 之后，如果你觉得有必要，可以运行 vpndown.bat 把这些路由信息给清理掉。
这样毕竟还是不方便（要先双击这个 vpnup.bat，然后再双击 VPN 连接，麻烦！）。
同时，如果你有多网卡，还可能造成添加的路由信息不正确（因为该 bat 采用
for /F "tokens=3" %%* in (‘route print ^| findstr "\<0.0.0.0\>"’) do set "gw=%%*"
方式来获得以太网连接的网关地址，当你有多网卡时，有可能获取不到正确的出口网关）。
所以，我把这个 bat 稍稍修改了一下。修改了两个地方：
手动指定网关（如果你的网络环境相对稳定，并且觉得有必要的话）；
路由信息添加完毕后，自动触发 rasdial.exe 进行 VPN 的拨号连接。
二、修改方法0、提示
修改 vpnup.bat 时，请使用 EditPlus / Notepad++ 等编辑器，尽量不要使用 Windows 自带的记事本 / 写字板程序。
1、手动指定网关
vpnup.bat 文件中用 gw 变量代表以太网出口网关。所以，只要在该 bat 的 route add 语句前，用语句
set gw=”你的网关地址”
即可：
当然，前提是你的网关相对固定。
2、自动进行 VPN 拨号
只要在 vpnup.bat 文件的末尾添加语句
rasdial "你的 PPTP VPN 连接名称" "用户名" "密码"
即可：
经过这样两步修改后的 vpnup.bat 脚本就更好用了。这样，你可以把这个 bat 创建一个快捷方式放在桌面上 / 开始菜单里，以后每次开机后只要点击这个 bat 文件就可完成国内路由表的设置 + VPN 连接的触发：
 
How do configure the OpenVPN client on Ubuntu.Posted onJanuary 13, 2008byadminAfter I installed Endian Firewall. I enabled OpenVPN service and I want to connect to private network by OpenVPN Client. And this is workaround :
1. Download file cert.pem from OpenVPN Server. (System Admin can help you.)
2. Install OpenVPN Client.
# sudo apt-get install openvpn
 
3. If you put your cert.pem on this path /home/your_account_name/openvpn-client/cert.pem when you connect by OpenVPN client you must use this command :
# sudo openvpn –client –pull –comp-lzo –nobind –dev tap0 –ca/home/your_account_name/openvpn-client/cert.pem–auth-user-pass –remoteYour_IP_Of_OpenVPN_Server
 
** This command has one line.
4. It’s complete.
其它：
http://xuchengji.blog.51cto.com/160472/478967
ubuntu server 10.4下OpenVpn(路由模式）实验
http://logicmd.net/2010/10/add-route-table-and-auto-replace-dns-while-connecting-to-vpn/
给VPN添加路由表+自动替换DNS服务器
https://heiher.info/1914.html
在 Ubuntu 上架设 OpenVPN 的智能网关http://222.192.41.139/lipore/?post=13
openvpn client 利用脚本控制路由表
http://222.192.41.139/lipore/?post=12
openvpn 流量监控(shell+mysql)[网络]post bylipore/ 2010-12-23 23:22 Thursday今天晚上终于搞定了openvpn 流量监控的脚本。贴出来大家分享下。
软件环境：
         ubuntu server 10.10
        OpenVPN 2.1.0 i686-pc-linux-gnu
        mysql Ver 14.14 Distrib 5.1.49
数据库设计：
SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";
 
-- 数据库: 'openvpn'
-- 表的结构 'open_data'
CREATE TABLE IF NOT EXISTS open_data (
  ID tinyint(4) NOT NULL AUTO_INCREMENT,
  `User` varchar(32) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL,
  ReceivedData int(11) NOT NULL DEFAULT '0',
  SendedData int(11) NOT NULL DEFAULT '0',
  Discharge int(11) NOT NULL DEFAULT '0',
  `Time` int(11) NOT NULL DEFAULT '0',
  PRIMARY KEY (ID)
) ENGINE=MyISAM  DEFAULT CHARSET=latin1 AUTO_INCREMENT=28 ;
 
DELIMITER $$
-- 存储过程
CREATE DEFINER=root@localhost PROCEDURE create_user(username varchar(32))
begin
declare a int;
select count(*) into a  from openvpn.open_data where user = username;
if a = 0 then
insert into openvpn.open_data (user) values (username);
end if;
end$$
DELIMITER ;
openvpn 配置文件
local xxx.xxx.xxx.xxx 
port xxx
proto tcp
dev tap
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway"
push "dhcp-option DNS 210.29.64.28"
push "dhcp-option DNS 8.8.8.8" 
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
mute 20
script-security 3 
client-connect ./client-connect.sh
client-disconnect ./client-disconnect.sh
脚本：
client-connect.sh
#!/bin/sh
DB='xxx'
DBADMIN='xxx'
PASSWD='xxx'
mysql -u $DBADMIN -p$PASSWD -e "use $DB;call create_user('$common_name');"client-disconnect.sh
#!/bin/sh
DB='xxx'
DBADMIN='xxx'
PASSWD='xxx'
mysql -u$DBADMIN -p$PASSWD -e "UPDATE $DB.open_data SET ReceivedData=ReceivedData+$bytes_received,SendedData=SendedData+$bytes_sent WHERE user='$common_name'"
mysql -u$DBADMIN -p$PASSWD -e "UPDATE $DB.open_data SET Discharge= ReceivedData + SendedD


要使用Network Manager进行VPN连接，首先要安装几个包：
network-manager-pptp
network-manager-vpnc
network-manager-openvpn其中vpnc是用来连接Cisco的VPN的，openvpn是用来连接openvpn服务器的，pptp也就是我现在使用的



OpenVPN连接问题排查发布于2010-03-5,分类网络相关.6CommentsTags:openvpn.OpenVPN相对于PPTP的一大优势，就是有完整的log，可以根据客户端的log来发现无法连接的问题所在。以下为本人的VPN用户经常遇到的问题，希望对其他搭建OpenVPN服务的人有所帮助。
注意：本日志主要用于本人的OpenVPN服务（https://yegle.net/openvpn/）的用户用于自行排查问题用，转载请保留此信息，谢谢:-)
各个平台下OpenVPN连接log所在的位置：
Windows下：如果使用OpenVPN GUI进行连接，默认的log会存放在OpenVPN安装目录下log文件夹。
Linux下：在OpenVPN配置文件中添加一行：log-append /path/to/logfile，连接后/path/to/logfile即为连接log。
Mac OS下：tunnelblick里，Details菜单（感谢@tianyi提供信息:-)）
Android下：tunneldroid里，按menu查看log。
OpenVPN的log文件为普通文本文件，可以用各种文本编辑器，例如记事本、写字板、VIM等工具打开。一般情况下为了方便查看问题所在，建议在OpenVPN的配置文件中添加verb 5，可以在log里输出更多有效信息。
正常连接时，log的最后一行是：
Fri Mar 5 09:58:04 2010 Initialization Sequence Completed
这表明OpenVPN成功建立了连接并成功修改了路由表，已经可以正常使用VPN。
问题1：
Mon Mar 01 21:42:13 2010 us=78000 CreateFile failed on TAP device: \\.\Global\{3D3B7076-EC34-48DE-82A4-B34956532951}.tap
Mon Mar 01 21:42:13 2010 us=78000 All TAP-Win32 adapters on this system are currently in use.
Mon Mar 01 21:42:13 2010 us=78000 Exiting
解答：这个问题仅在Windows上出现。原因未知，怀疑与防火墙软件有关。通常情况下可以通过重启系统解决。如果没有解决的话，可以到OpenVPN安装目录下bin文件夹，依次执行delalltap.bat和addtap.bat，即可解决。注意，如果使用的是Vista/Win7/Win2003Win2008这样的带UAC的Windows系统，需要用管理员权限执行这两个脚本。
问题2：
Thu Dec 03 22:46:07 2009 us=651000 C:\WINDOWS\system32\route.exe ADD 128.0.0.0 MASK 128.0.0.0 10.7.0.1
Thu Dec 03 22:46:07 2009 us=667000 ROUTE: route addition failed using CreateIpForwardEntry: 拒绝访问。 [status=5 if_index=14]
Thu Dec 03 22:46:07 2009 us=667000 Route addition via IPAPI failed [adaptive]
Thu Dec 03 22:46:07 2009 us=667000 Route addition fallback to route.exe
Thu Dec 03 22:46:07 2009 us=667000 ERROR: Windows route add command failed [adaptive]: returned error code 1
解答：这是在Vista/Win7/Win2003Win2008等系统中没有用管理员权限安装及启动OpenVPN GUI造成的，OpenVPN进程没有相应权限修改系统路由表。解决方法是重新用管理员权限安装OpenVPN，并在启动OpenVPN GUI时右键选择使用管理员权限打开。
问题3：
Mon Feb 1 18:44:52 2010 us=241882 /system/xbin/bb/route add -net 128.0.0.0 netmask 128.0.0.0 gw 10.7.0.1
Mon Feb 1 18:44:52 2010 us=244293 ERROR: Linux route add command failed: could not execute external program
Mon Feb 1 18:44:52 2010 us=244628 Initialization Sequence Completed
解答：这是Android下，Cyanogen Mod和OpenEclair两个ROM，曾经有段时间使用了错误的OpenVPN二进制文件，导致的无法调用busybox添加ip和路由。具体请参考Android上OpenVPN的设置与使用这篇日志，重新安装OpenVPN二进制文件，相应地修复busybox
问题4：
Sat Mar 06 16:31:42 2010 us=107000 There are no TAP-Win32 adapters on this system. You should be able to create a TAP-Win32 adapter by going to Start -> All Programs -> OpenVPN -> Add a new TAP-Win32 virtual ethernet adapter.
解答：这个问题在Windows上发生，原因未知。解决方案如log所述：开始->所有程序->OpenVPN->Add a new TAP-Win32 virtual ethernet adapter。如果是Vista/Win7，用管理员权限执行
（待续）
http://blog.felixc.at/2010/08/ubuntu-multi-internet-auto-route-list-cernet-share-to-multi-eths/
Ubuntu 多网环境自动路由表(区别教育网内外) + 分享到多张网卡网络的实现Felix Yan| 2010-08-13 | 522 views首先, 感谢 @BOYPT @jimmy_xu_wrk @tjmao @yegle 等朋友的帮忙!
1, 多网环境, Felix 的环境是 VPN over cernet2 + cernet 双网.
2, 自动路由表, 采用 www.nic.edu.cn 的官方 Free IP 数据.
以下是 Felix 用 Python 写的一个小小的自动生成脚本:
import re
import urllib
a=urllib.urlopen('http://www.nic.edu.cn/RS/ipstat/internalip/real.html').read()
b=re.compile("([\d\.]+)\s+[\d\.]+\s+([\d\.]+)")
c=b.findall(a)
m=["#!/bin/bash","OLDGW=$1","NEWGW=$2","route del -net 0.0.0.0 netmask 0.0.0.0","route add -net 0.0.0.0 netmask 0.0.0.0 gw $NEWGW"]
n=["#!/bin/bash"]
for d in c:
    m.append("route add -net "+d[0]+" netmask "+d[1]+" gw $OLDGW")
    n.append("route del -net "+d[0]+" netmask "+d[1])
e=open('gtwcernet',"w")
e.write("\n".join(m))
e.close()
f=open('gtwcernetd',"w")
f.write("\n".join(n))
f.close()会在当前目录生成 gtwcernet 和 gtwcernetd 两个文件
然后给他们加上执行权限
chmod +x gtwcernet
chmod +x gtwcernetd前一个是启用自动路由表
Usage: gtwcernet <教育网网关> <VPN/电信网网关>
后一个是禁用自动路由表
Usage: gtwcernetd

3, 分享到多张网卡:
Felix 的网络环境是:
eth0 – 教育网
eth1 – 连接到内网有线交换机
tun0 – VPN over cernet2
sit1 – IPv6 (6 in 4)
wlan0 – 无线网卡, Ad-hoc 分享网络
eth0 / tun0 的自动切换在上一步已经完成, 剩下的问题就在于, 想要将这个设置好的网络分享到 eth1 和 wlan0
在这之前, 需要安装 ifenslave-2.6 和 dnsmasq:
sudo apt-get install ifenslave-2.6 dnsmasq然后打开系统的 ipv4 转发:
echo "1" > /proc/sys/net/ipv4/ip_forward***TIP***要让 ipv4 转发永久生效,可以编辑 /etc/sysctf.conf, 去掉下面行的注释:
net.ipv4.ip_forward=1编辑文件后想让设置立刻生效, 可以简单地用:
sysctl -p启用 NAT:
iptables -P FORWARD ACCEPT
iptables --table nat -A POSTROUTING -s 192.168.4.0/24 -j MASQUERADE注意: 把 192.168.4.0/24 修改为你要分享的网段!
给两块网卡分别创建 Manual 的连接, IP 设置为一样.
然后配置 dnsmasq 服务器, 作为 DNS Server 和 DHCP Server:
gedit /etc/dnsmasq.conf修改相应的配置.
比如我的 DHCP 选项是:
dhcp-range=192.168.4.100,192.168.4.220,12h
dhcp-option=3,192.168.4.1
dhcp-option=6,192.168.4.1然后重启 dnsmasq 服务器:
sudo service dnsmasq restart最后把两张网卡绑在一起:
modprobe bonding mode=3
ifconfig bond0 up
ifenslave bond0 eth1 wlan0注: mode=3 是让两张网卡所辖范围的网络 “水乳交融”, 自动合体. 更多 mode 设置参见本文下方的参考资料.
现在, 连接上有线网卡或者连接上无线网卡 (ad-hoc) 的人都可以享受优化过的网络了
附: 清空 iptables 的脚本: (修改自: http://blog.chinaunix.net/u1/47765/showart_377028.html)
#!/bin/sh
#accept-all policy
IPT='/sbin/iptables'
$IPT -t nat -F
$IPT -t nat -X
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
$IPT -t mangle -F
$IPT -t mangle -X
$IPT -t mangle -P PREROUTING ACCEPT
$IPT -t mangle -P INPUT ACCEPT
$IPT -t mangle -P FORWARD ACCEPT
$IPT -t mangle -P OUTPUT ACCEPT
$IPT -t mangle -P POSTROUTING ACCEPT
$IPT -F
$IPT -X
$IPT -P FORWARD ACCEPT
$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -t raw -F
$IPT -t raw -X
$IPT -t raw -P PREROUTING ACCEPT
$IPT -t raw -P OUTPUT ACCEPT参考资料:
1,http://www.linuxhorizon.ro/bonding.html
2,http://www.linux-corner.info/bonding.html
优质内容筛选与推荐>>
1、从例题看数据结构队列和栈
2、第一次博客作业
3、设计表单
4、“《编程珠玑》（第2版）第1章”：查找一个数列中缺失的一个整数
5、IE6不支持图片onmousemove 怎么办


 
    
 
       
     
 赞赏 
长按二维码向我转账
受苹果公司新规定影响，微信 iOS 版的赞赏功能被关闭，可通过二维码转账支持公众号。

      阅读 
      
    
    好看  
 
       已推荐到看一看 
      
 
        你的朋友可以在“发现”-“看一看”看到你认为好看的文章。 
      
 
       取消 
       推荐 
      
 
       我知道了 
      

        已取消，“好看”想法已同步删除 
      
 
       知道了 
      
 
       已推荐到看一看 
       和朋友分享想法 
      
 
      最多200字，当前共字 
      发送 
     
已发送
 
        朋友将在看一看看到  
       确定 
      
 
        分享你的想法...  
      
 
       取消 
        分享想法到看一看  
       确定 
      
 
        
      
最多200字，当前共字
发送中

       网络异常，请稍后重试 
     
 
      知道了 
     
 
   
 
   
 
    
 
    
微信扫一扫
关注该公众号

                    
                        
                        0
                        │
                    
                    
                        
                        收藏
                        │
                    
                    
                        
                        举报
                    
                





		
            
联系我们
欢迎来到TinyMind。
关于TinyMind的内容或商务合作、网站建议，举报不良信息等均可联系我们。
TinyMind客服邮箱：support@tinymind.net.cn
TinyMind.net.cn，专业AI技术社区 

					

					 
					
TinyMind