如何路由共享上网
发布网友
发布时间：2022-04-22 23:20
共2个回答
热心网友
时间：2023-09-22 21:09
现在有部分用户希望*某些用户的pc上网，为达到此目的，通常可采用以下方法方法来实现：（在此声明一下，只要采取多机共享即打开nat功能才能应用以下规则）
adsl modem主要是共享一个共网ip上网，所以此时就必须在modem上打开nat功能，然后lan中的多台pc共享该ip进行*访问，实际上进行的是对获得的公网ip进行端口复用，即PAT）。
因此我们可以充分利用nat规则来实现控制ip访问*。本方式思想主要是通过控制lan 网段ip的napt来达到控制用户pc上网的目的。
一． 进入ADSL MODEM 的SERVICE页面，在NAT OPTIONS中选“NAT RULE ENTRY”，进入如下界面
二． 若存在RULE FLAVOR为NAPT的项，则先将它删除，然后点击“添加”创建一个新的NAPT
三． 在下图中，local address 就是用来定义对lan 内哪些ip进行napt转换的，所以，假设我们要允许192.168.1.2 -------192.168.1.10这些ip可以访问*，则图中local address from的内容就是192.168.1.2 , local address to 的内容就是 192.168.1.10 , global address 按默认值，从而达到了*其他ip上网的目的。
四．当然我们还可以利用napt+pass来达到相同目的：
napt 默认为整个lan 的ip，即local address from的内容是0.0.0.0 , local address to 的内容是 255.255.255.255。而在pass里定义对一段ip不进行napt，比如是192.168.1.11----192.168.1.255 这样也达到了只允许192.168.1.2-----192.168.1.10的pc访问*。（注意：nat时执行是按照rule id进行的，顺序是从小到大，要注意pass的id号要比napt的小，同时，4.5下nat的entry最多为12条，）
点击“添加”然后在RULE FLAVOR中选PASS，如下图设置
五，进入ADMIN页面保存设置，重启MODEM即可
上面介绍的都是利用nat规则来实现，配置比较简单。但建议不要在modem上实现过多的功能，否则将加大modem的负担，导致modem掉线、断流现象频繁发生。
制路由是为了只让一些用户能够使用。*是基于用户的主组标识。
使用 route 命令，您能指定多达 32 个的允许或不允许使用路由的组标识。如果列表属于允许的组，那么属于列表上任意组的任意用户都可以使用该路由。如果列表属于禁止的组，那么只有不属于该列表上的任何组的用户才能使用路由。root 用户可以使用任何路由。
也可使用 ifconfig 命令将组和接口相关联。在这种情况下，可转发信息包可使用任何路由，只要允许和这个信息包的传入接口相关联的组可使用这个路由。
如果到相同的目的地有两个或两个以上的路由，将忽略为该目的地接收的任何 ICMP 重定向，并且在那些路由上将不会完成路径 MTU 发现
热心网友
时间：2023-09-22 21:09
对TP-LINK无线路由进行*上网的设置
安全设置里面有“MAC地址过滤”和“IP地址过滤”，在你启动防火墙之后，就可以根据规则禁止访问internet,但是可以访问局域网。
在“无线设置”里面也有一个“MAC地址过滤”，如果你打开这个就是禁止访问路由器，所以局域网也就不能访问了。
