路由器的一些常用的知识（部分转自Tomato DualWAN）

学习一些常用的知识很有好处哦：（大家有的什么都补充下嘛！！！）

1、路由器软件部分的几个概念：CFE、固件(Firmware)、NVRAM

CFE的作用跟PC的BIOS一样是负责引导操作系统的；固件就是路由器的操作系统，就像PC上的Windows一样；NVRAM则用于存储路由器的设置，相当于PC的CMOS。

当路由器插上电后自动进入CFE，CFE进行类似PC的BIOS那样进行自检，自检通过后就引导路由器的固件了（相当于的PC的Windows了），正常情况下最多一分钟路由器的固件就会引导完毕，并且Power灯是常亮的。如果Power灯一闪一闪，那一般是CFE没有引导成功路由器的固件（固件不存在、不正确、已损坏等等）。

那么我们平常刷固件会把CFE也刷了吗？呵呵，不会的，就像你平时装Windows一样，不管你是装XP也好，Vista也好，Win7也好，都不会对你的BIOS进行更新。

那我想刷CFE该用什么方法？一般用户用路由器原厂的CFE即可，如果要玩的深入一些想刷CFE，那么可以通过JTAG或者telnet方式来刷（比较危险，而且受固件限制，有些固件不支持）。

2、清空NVRAM 让你的DD-WRT或者系统更稳定

先解释一下什么是NVRAM，我们的路由器的缓存里面都有这个表项，是记录一些固件内容和底层操作信息的，一般是不会被刷新的。可是随着DD-WRT、Tomato、OpenWRT的使用，NVRAM会变得越来越臃肿，而且会影响路由器工作的稳定性。所以对于喜欢经常到弄第三方固件的DIYER，是有必要去清空一下，初始化产品的nvram。

1).首先telnet到路由器上 (请先确定路由的剩余内存空间保持在128K以上) ；

2).然后输入 mtd -r erase nvram (当打玩指令后，你会和路由器切断连线，路由会因为找不到nvram表，而会重启系统建立新的nvram表，这时候千万别切断电源，静等几分钟，在重新telnet上路由器即可，如果切断了电源，等着路由变砖吧) ；

3).接着输入 nvram commit (执行完上面一步后，因为新建的nvram表只是暂时保存到内存里，如果不打nvram commit把表保存到nvram里，一旦你切断电源，等待着的结果还是变砖) ；

4).reboot(最后在重启次路由即可) ；

5).然后查看一下nvram表的长度，如果没有状况，应该清空成功了。

清除NVRAM操作如下：

方法1：在路由器管理界面进入系统管理->备份恢复，然后在恢复出厂默认值那里选择最后一项“清除NVRAM全部资料”，然后点确定。
方法2：Telnet到路由器后，执行下面的命令
mtd-rerase nvram
注意：清除NVRAM后路由器的所有设置都会丢失，需要重新设置。

3、什么是JTAG，有什么用？什么是TTL，有什么用？

网上那些关于JTAG的复杂解释我就不废话，说点简单的，JTAG就是在你的路由器变砖时能够让路由器起死回生的法宝，他可以刷CFE、清除NVRAM（譬如超频失败、改内存输错参数）、刷固件等（速度非常之慢，严重不推荐），当然了CFE能刷什么就能备份什么。

JTAG接口的引脚是标准的吗？不是，不同的厂家甚至不同型号的路由器的引脚排序都不一样的，这个需要google一下才能找到（当然本网站也会收集这些资料跟大家分享的）。不过不是所有的机器都带JTAG，如果路由器上某处有10到14脚的DIP直插焊盘，那么是JTAG的可能性比较大。如果你的机器没有JTAG接口，那算我上面的都白说。

说完JTAG，再说说TTL接口和线，有些路由器带4针的TTL接口（也有可能只有焊盘，需要自己把针焊上去），接上TTL线后你可以在你的电脑上看到路由器控制台的信息（从CFE阶段到固件引导完毕），并且可以输入平时那些telnet之后输入的命令。TTL线现在一般都是USB接口了，一边是4芯的线（只需要用到3芯，4芯中的VCC线不用），将3芯跟路由器的TTL接口接好，另外一边是USB插头，插入到PC的USB接口并安装好驱动后（驱动模拟出COM口）就可以用超级终端、PuTTY等工具连接串口（Serial)看到路由器的控制台信息了。

当路由器出现故常时，接上TTL就可以看到故障的原因和错误代码了，如果自己看不懂的话就把信息发给热心的网友帮忙一起分析一下。

4、如何判断是否变砖了？

首先查看路由器的4个LAN指示灯，如果LAN口没有插网线的情况下一直全亮，那么就是变砖了。

其次如果插入或出网线，对应的LAN口指示灯能亮起或灭掉，但是PC无法获取IP或者设置静态IP后无法ping通路由器IP，那么可能是IP设置不正确或者路由器固件出现问题，后者就是半砖~~因为可以通过tftp救回的。

5、刷完Tomato DualWAN等一些固件或清除nvram后怎么总内存变小了?怎样恢复?

刷完Tomato DualWAN或清除nvram后总内存存变小了是因为硬件升级内存后没有修改CFE来固化内存容量，所以需要重新手工激活，由于每个设备激活的方法不一致，所以不能一一列出，举几个例子说说激活的方法吧

注意：以下命令用错参数会导致路由器变砖的风险，如变砖需要用jtag来修复

7231-4P(使用的是SDR内存),下面命令只适合该设备,不是该设备千万不要使用下面命令

激活64M 的命令 2*32M=64M

nvramset sdram_init=0x0008
nvram set sdram_config=0x0033
nvram set sdram_ncdl=0x0000
nvram commit
reboot

激活32M 的命令 2*16M=32M

nvramset sdram_init=0x0008
nvram set sdram_ncdl=0x0000
nvram commit
reboot

500GP(使用的是DDR内存),下面命令只适合该设备,不是该设备千万不要使用下面命令

激活128M 的命令 2*64M=128

nvramset sdram_init=0x0011
nvram set sdram_ncdl=0
nvram commit
reboot

==================================================================
从上面的例子，然后我们再对照一下下面的列表

Size    Type    Organization    sdram_init    bits    RAS             CAS          Technology
8MB    SDR       4 Megx 16          0x0002    000    1 0    A0-A11A0-A7    64Mbit
16MB SDR       4 Meg x 16 x 2    0x0000    000       0 0    A0-A11 A0-A7  64Mbit
16MB SDR    8 Meg x 16          0x000a    010       1 0    A0-A11A0-A8 128Mbit
32MB DDR    16 Meg x 16          0x000b    010       1 1    A0-A12 A0-A8 256Mbit
32MB SDR    16 Meg x 16          0x000a    010       1 0    A0-A12A0-A8 256Mbit
32MB SDR    8 Meg x 16 x 2       0x0008    010    0 0       A0-A11 A0-A8 128Mbit
64MB DDR    16 Meg x 16 x 2       0x0009    010    0 1       A0-A12A0-A8 256Mbit
64MB SDR    16 Meg x 16 x 2       0x0008 010    0 0       A0-A12 A0-A8 256Mbit
128MB DDR 32 Meg x 16 x 2    0x0011 100    0 1       A0-A12 A0-A9 512Mbit
128MB SDR    32 Meg x 16 x 2       0x0010 100    0 0       A0-A12 A0-A9 512Mbit
256MB DDR    64 Meg x 16 x 2       0x0011 100    0 1       A0-A13 A0-A9 1Gbit
================================================================================
有没发现之前的那些命令中有东西跟上面的列表相同？上面中间部分，就是命令用到的参数。
大家找自己的命令时，认准Type 是DDR 还是SDR，同时还认准 Organization 是单芯片还是双芯片“X2”。

6、怎么看是spi flash 还是NOR flash
一般8脚或者16脚的是SPI，48脚的是NOR

7、请问 hit00 MAC 怎么修改
Ralink芯片的MAC地址一般存储在mtd2分区，刷新uboot（mtd0）不会影响原机的MAC地址。

8、两个路由器连接的二种连接方法

第一台为A路由器，第二台为B路由器。前提是A路由器已经设置好能正常上网。

方法1：WAN口连接。任意一台电脑连接B路由的LAN口（二个路由先不要连接，因为你的TP-LINK路由IP都是192.168.1.1，如果现在连接起来会有冲突），输入路由IP地址进入设置。打开网络参数的LAN口设置，把默认的IP地址改为171.16.1.1(我这是随意改的，你可以改为其他正确的路由IP地址，用我这个也行），子网掩码默认255.255.255.0,然后保存重启路由。此时B路由的IP就变成了171.16.1.1，要进入B路由，必须输入171.16.1.1才能进入设置界面。然后，在当前电脑网卡TCP/IP属性中，将IP地址修改为172.16.1.X （X取自然数范围2—254，比如66），子网掩码255.255.255.0，网关171.16.1.1。设置完成后，打开IE，在地址栏输入172.16.1.1，重新进入B路由器设置界面，打开网络参数的WAN口设置，在WAN口联接类型中选择静态IP，将其设置为：IP地址192.168.1.X (X取自然数范围2—254) 子网掩码255.255.255.0 默认网关192.168.1.1（注意IP地址192.168.1.X，其中X，一定要在现有局域网中没有用过的IP地址，如78，否则会造成冲突）。DNS和代理服务器就设为192.168.1.1。设置完成保存重启B路由器即可。接着就可以A路由器的LAN口连接到B路由器的WAN口了，B路由就起到了二次路由的功能，所有连接B路由的电脑必须遵循B路由的LAN配置，也就是说，连接B路由的电脑的TCP/IP属性设置为IP：172.16.1.X（X取自然数范围2—254，只要不和B路由的LAN口一样就行了），子网掩码：255.255.255.0，网关：172.16.1.1，DNS：172.16.1.1。不填也行，可以打开B路由的DHCP服务功能，自动获取IP地址。需要注意的是，连接A路由的电脑必须遵循A路由的LAN设置规则，也就是IP：192.168.1.X（注意不能和B路由的WAN口IP设置一样），子网掩码：255.255.255.0，网关：192.168.1.1，DNS：192.168.1.1（或者选用你的网络运营商提供的DNS）；连接B路由就遵循B路由的LAN设置规则。这里就不重述了。
这种连接方式简单的说，就是A路由分配一个固定IP给B路由的WAN口，再由B路由分配给属下的LAN口，达成二次路由的目的。因为你的二个路由器是同一牌子的，所以前提是要改动B路由的LAN口设置，才能避免IP冲突，正常使用。（如果B路由器是无线路由器可以使用这种方法实现无线上网）

方法2：LAN口连接。这个因为不经过B路由的WAN口，所以相对就简单多了。还是同上，先不要连接A路由，任意一台电脑连接上B路由的LAN口，输入路由默认IP：192.168.1.1（出厂默认）进入B路由设置，关闭DHCP服务，然后，打开网络参数的LAN口设置，更改LAN口IP地址，比如改为 192.168.1.254 只要和别的已经使用的IP地址不冲突就可以了。设置完成，保存重启即可，这时候进入B路由的IP就变为192.168.1.254了。接着A路由的LAN口连接上B路由的LAN口，B路由就相当于A路由的扩展端口，起到了交换机的作用，电脑连接到B路由的LAN口就OK了，若需要设置各电脑的TCP/IP属性，就按照A路由的规则设置即可，其实就是连接在A路由IP段下。

9、DD-WRT 各版本详解DD-WRT 各版本详解：
std_generic    标准通用版
nokaid          是不带XBOX支持的
virtual**_generic 支持虚拟专用网络的版本,这个一般个人用户不需要.
VOIP_generic 支持网络电话的版本.
mega             是全功能版本
newd             采用新版驱动,支持多SSID.CPU为Broadcom（博通）公司的BCM535x
vint             采用旧驱动  CPU为BROADCOM BCM47XX
MINI             有大部分标准版的功能,但有一些功能不支持,如SNMP, IPv6, 存储卡什么的
micro             是为WRT54G v5 那样一些只有2MB的ROM的路由器用的版本.
USB             支持USB设备可接打印机,U盘,如果接个USB硬盘可脱机BT.

下图是DD-WRT各版本功能的支持：

Micro  (最小版)             只能用于2MB FLASH
Mini (迷你版)                可用于4MB FLASH
Standard (STD标准版) 可用于4MB FLASH
VOIP (带VOIP功能版)
Mega (完整版)             只能用在8MB FLASH
其他可以不用管.          还有就是NEWD(新驱动)和VINT(旧驱动)之分.
cmd下输入：
1） telnet 192.168.1.1
2）输入用户名和密码
3） nvram show|grep corerev

如果显示
wl0_corerev=4
则一定要使用 VINT 版
如果显示
wl0_corerev >=5 <=7
则 VINT 版和 NEWD 版都可用，建议使用 VINT 版
如果显示
wl0_corerev >=8
则 VINT 版和 NEWD 版都可用
如果显示
wl0_corerev >9
则一定要使用 NEWD 版
NEWD新驱动版用于BCM53XX系列CPU 如BCM5325等,
VINT旧驱动版用于BCM471X系列 CPU 如BCM4712等,
用错了会变砖（例如WHR-HP-G54就要刷NEWD版，MOTO850GV2建议刷VINT版），所以最好是用上面的测试命令测一下最准确！

DD-WRT 最新版！V24 SP2 18946下载

http://www.dd-wrt.com/dd-wrtv2/down.php?path=downloads%2Fothers%2Feko%2FV24_TNG%2Fsvn18946/

-20453
http://www.dd-wrt.com/dd-wrtv2/down.php?path=downloads%2Fothers%2Feko%2FBrainSlayer-V24-preSP2/

DD-WRT的MINI(迷你版)和STD(标准版)固件大小差不多,只要有4MB的FLASH空间就能刷,
但STD(标准版)固件支持的功能要比MINI(迷你版)的多很多,所以一般不建议刷MINI(迷你版),要刷就刷STD(标准版)固件.

如果你有8MB的FLASH空间就当然刷MEGA(完整版)

10、玩转无线路由之DD-WRT基础扫盲

不知道各位读者是否听说过DD- WRT？是否自己亲自将无线路由器刷新成DD-WRT无线设备？相信真正的无线设备爱好者一定对DD-WRT非常熟悉，我们通过给无线路由器刷新DD- WRT驱动程序后就可以让自己的设备发挥更多原先没有的功能。笔者将通过多篇文章为大家呈现DD-WRT相关的内容，希望各位IT168的读者可以从零起步了解DD-WRT的来龙去脉，了解如何刷新DD-WRT驱动，如何实现功能的提升。
一、什么是DD- WRT：
首先我们来了解下DD-WRT的基础概念，在介绍他之前先举一个例子进行比较方便我们理解。众所周知我们最常用的操作系统是windows，大家使用 windows系统已经习以为常，但是他的全部源代码是没有对外公布的，因此一些编程爱好者就愿意使用开放源代码的linux类操作系统。在linux操作系统上我们可以根据自己的喜好以及实际需要来编写，在实际应用上更加灵活。反观我们经常使用的无线路由器，实际上每台无线路由器也都有一个操作系统OS，每个厂家的无线路由器操作系统都不相同，而且也没有对外公布代码，这就类似于windows操作系统，虽然我们可以正常使用这些无线设备，但是由于他的OS是不能够自己修改的，所以难免在实际使用上存在这样或那样的不足，可能不适合自己使用。在这种环境下DD-WRT驱动应运而生。
DD-WRT是一个“第三方”固件，他广泛的应用于Linksys WRT54G/GS/GL或其他基于Broadcom参考设计的802.11g无线路由器，他的本质是一个linux操作系统。当然网上众多高手在逐步完善和增加DD-WRT的驱动功能，所以现在我们使用的DD-WRT固件驱动实际上已经和起初存在很大的区别了。（
二、给无线路由器刷DD-WRT固件的好处：
如果说一台无线路由器的操作系统OS相当于他的大脑，那么我们把给这个无线路由器刷新DD-WRT固件就意味着给此设备洗脑。经过洗脑操作后我们的无线设备将发挥更好的作用，所支持的功能更多，运行更加稳定。
说白了刷DD-WRT就是将原来设备的OS抛弃，更换一个新的OS，多多少少有点类似于硬件爱好者常用的“超频”操作。
一般情况下我们称那些刷新了DD-WRT固件的无线设备为DD-WRT无线路由器，这种无线路由器在以下几个方面存在着很大的优势，功能更多，相比传统无线路由器来说，DD-WRT无线路由器功能更强大，支持的应用更多。
（1）支持3322.ORG的DDNS，支持花生壳的DDNS。
（2）可以利用QoS、限速、限连接数等设置来优化带宽。
（3）支持virtual**的PPTP客户端和PPTP服务端设置，可以提供virtual**接入。
（4）可以轻松实现无线的定时开关。
（5）可以通过配置轻松管理各种网络应用，例如彻底封杀BT，电驴，迅雷。
（6）支持UPNP和端口映射功能。
（7）支持语言种类很多，可以搭配802.1x (EAP(Extensible Authentication Protocol)-局域网上扩展认证协议封装)来增加网络认证应用。
（8）IPV6支持，SNMP协议支持，SSH服务支持等。（
三、能够刷新DD- WRT固件的设备型号：

很多读者也许都听说过Linux操作系统，知道它是和Windows抗衡的另一大流派的操作系统。但大家也许不知道，Linux极其灵活，不仅可以运行在大型服务器、台式机之上，也可以运行在各种小型终端设备，这其中就包括无线路由器。DD-WRT其实就是一个供无线路由器使用的嵌入版Linux，它可以在普通的家用无线路由器实现数千元的商用无线路由器功能，不仅如此，对于高手它甚至可以允许自行编译程序，自由扩展无线路由器功能。
DD-WRT的起源要追溯到2003年，当时Cisco/Linksys发售了WRT54G无线路由器，它支持当时最高54Mbps的连接速度。同年有爱好者发现WRT54G的IOS固件是基于Linux的（IOS就是Cisco对于自己网络设备操作系统的称呼），然而使用Linux作为操作系统的一个基础条件就是必须把原代码公开，这件事传开之后，本来Cisco 拒绝公开源代码，但最后迫于公众压力，2003年三月份，Cisco公开了WRT54G的源代码。这一下可是打开了一个大宝库，众多基于此源代码的第三方固件纷纷出台，其中DD-WRT就是最出彩的一个。
。
使用DD-WRT的好处很多，它具有友好的配置界面，支持多语言（包括简体中文），可以让无线路由器支持QoS宽带设置、QoS L7过滤，优化带宽并限制最大上行、下行速度和最大连接数等，并可以封杀或者加速BT、电驴下载。支持多种客户端连接模式，如网桥、中继、客户端等模式。支持数种安全机制，支持客户WPA模式、VLAN、WPA2等安全模式和机制。还支持花生壳的DDNS，方便建立个人网站。它甚至有改造后的直接BT下载功能。这么强大的DD-WRT是完全免费的。
当然并不是所有的路由器都可以刷新DD-WRT的，毕竟它运行的是Linux系统，需要比较完善的硬件支持，现在可以刷新为DD-WRT的路由器都是基于 Broadcom的CPU的系统，并且对内存和存放固件的Flash闪存容量也有一定要求。Flash闪存容量至少4MB，而所有的WRT54GS v4.0版本之前的型号都拥有8MB的Flash闪存容量，而也有部分路由器（包括WRT54G和WRT54GS的v5.0型号）仅有2MB的 Flash。需要大家注意的是：DD-WRT的完整版（Standard Vision）和迷你版(Mini vision）的安装都需要4MB的Flash，而2MB Flash容量的路由器只能使用微型版（Micro Vision）。
在此笔者推荐一些适合刷新DD-WRT的经典无线路由器，它们要么价格便宜，要么性能最强，兼容性也都是最好的。其中包括Buffalo WHR G54s、Buffalo WHR G54s、Asus WL 500G Deluxe以及Motorola WR850G这几个产品，当然也包括WRT54G拥有8MB Flash的产品。
DD-WRT刷机
我们首先要到DD-WRT的官方网站http://www.dd-wrt.com/下载固件，现在它共有五个版本，普通用户使用完整版和迷你版即可，它们的最大区别在于完整版支持kaid功能，方便游戏机的无线联网对战。需要注意的是，最好不要追求最新版本，稍老一些的版本反而因为经过了众多用户的除错，会更加稳定。这里推荐v23 sp1及v23 sp2。
下面以价格较低的Buffalo WHR G54s的产品为例介绍一下如何刷新DD-WRT固件。为保证顺利升级，必须先将路由器恢复到出厂设置，按住路由器的复位按钮并保持至少30秒，拔下路由器电源。然后将计算机的ip地址设置到192.168.11.x的网段内，这也是WHR G54s的默认网段。将计算机与路由器中任意一个LAN口相连，使用交叉网线与直连网线均可。
接着在Windows XP中通过“开始/运行/cmd”打开命令行窗口，假设固件在c盘根目录下，就先进入c盘根目录，并输入“tftp -i 192.168.11.1 PUT dd-wrt.v23_generic.bin”这里是要利用tftp将固件上传至路由器，此处的192.168.11.1 为WHR G54s 的ip地址，dd-wrt.v23_generic.bin为下载的固件名称。注意，此时先不要按下回车键。
下面，需要对设备进行操作。给路由器接通电源，此时所有的路由器Led指示灯都会被点亮，约一秒钟以后，此时除了计算机所连路由器端口对应的指示灯之外所有的端口指示灯均会熄灭，我们需要马上按下回车键，进行传输。这里不需要紧张，即使得到一个“Time Occurred”的超时提示也不要紧，重复上面的操作即可。如果我们输入及时，文件开始传输，那么接着WHR G54s的LAN指示灯会经过大约6秒钟的频繁闪动之后，将得到一个类似于：Transfer successful: 3502080 bytes in 5 seconds, 700000 bytes/s的输入成功提示。最后在bridge/diagnostic指示灯熄灭之后路由器将重新启动DD-WRT。此时WHR G54s已经刷新成功，它的地址为192.168.1.1，路由器默认的登陆的用户名为'root'，密码为'admin'。

DD-WRT的特色应用
首先我们要登录DD-WRT设备，由于它的初始IP一般为192.168.1.1，所以我们要将本机地址设置为同一网段，比如192.168.1.2就可以直接在浏览器中输入http://192.168.1.1进入DD-WRT设备控制界面。默认用户名为root，默认密码是admin，登录完毕后就可以看到DD-WRT无线设备的管理界面了（如图1）。由于功能强大，所以DD-WRT管理界面上的设置很多，从左到右依次为“设置、无线、安全、访问限制、应用程序&游戏、管理、状态”，每个页面又下分多个子项，选项是非常之多。

1.定时开关无线信号
很多用户都有定时开关无线信号的需要。比如很多家庭用户在晚上休息时并不需要开启无线信号，还可以减少无线信号对人的影响，此外在单位常常需要限制用户在夜晚或者节假日这些非工作时段使用无线网络，这就可以使用DD-WRT的定时开关无线功能，比单独使用它的访问控制要方便安全得多。

首先需要进入“高级无线设置”页面。我们可以看到Radio Time Restrictions的字样，它的初始默认状态是禁用，这里我们将其更改为“启用”。然后会出现24个方块图标分别代表一天的24小时（如图2），其中绿色代表开启无线，红色代表关闭无线，我们就可以自由设定每天的那些时间开启无线，那些时间关闭无线信号。

3.手动更改无线信号强度
我们在市面上买到的无线路由器的功率是固定的，个人想去改变它基本是不可能完成的任务。但在实际使用中往往会遇到需要增大无线功率而提高一些传输距离或者穿墙能力的情况，尤其是在就差一堵墙就可以实施成功的时候，信号强度问题的确是能急死人。而DD-WRT设备就拥有调整无线信号发射功率的功能，可以在一定范围内自定义设备的发射功率。

同样是在“高级无线设置”页面，其中有一个Xmit功率选项，它就是调节无线功率的地方（如图3），范围在0～251毫瓦之间，默认是28毫瓦。如果我们觉得自己的无线网络不太稳定，或者就差不远就可以达到自己的理想距离我们可以在这里进行调解，经过试验，这项功能的作用还是很明显的。不过笔者提醒大家不要一味的去增大功率，毕竟高功率设备可能对人体有害。其实我们也可以反其道而行之，对于无线信号十分良好的用户，可以适当降低无线信号的发射功率，以便将它对身体的影响降到最低。

4.封杀BT，电驴等P2P软件
现在P2P下载软件已经成为事实上的最大下载来源了，但同时它的多并发、大流量的特点也占用了大量带宽资源，使得局域网其它用户网速变慢，严重的甚至造成网络设备死机或使整个网络瘫痪。在Windows系统上封杀P2P下载软件相对复杂，但通过于DD-WRT就可以方便地实现，而且可以直接使用图形界面进行设置。首先需要进入“访问限制”页面（如图4），这里不仅可以封杀P2P等软件还可以按时间、网址、关键字直接控制不允许上网的时间和不允许访问的网站。

我们需要在这里建立一个访问策略来控制P2P软件，先允许使用策略，然后把策略名字命名为“禁止P2P”，在“编辑PC列表”中可以直接按照PC的MAC 地址或者IP或者网段来指定这条策略对那些PC起作用。允许访问互联网的日期和时间大家可以根据自己的情况设置，可以指定每周的那一天可以访问，也同时可以设定每天那个时段才可以访问，相当之强大。
接下来就是最重要的“被封禁的服务”这里了，这里可以指定禁止那些网络服务，可绝对不仅仅是P2P软件，近乎包括当前所有流行的网络应用，甚至包括流行的网络对战游戏，比如《战地》、《魔兽世界》等。在这里我们需要把“捕获所有P2P协议”打钩，在下面的应用程序栏选上“bittorrent”和 “edonkey”，甚至对于“讯雷”在列表中都已经存在。如果你要禁止的服务在列表中并没有显示，这时就要使用自定义设置。
点击“添加编辑服务”，在这里我们可以对自行添加的服务命名、选择协议类型，最后再设定它使用的端口就可以了（如图5）。其实从上面的说明大家可以看出 DD-WRT的访问控制可不仅仅是仅仅供我们封杀P2P这么简单，它几乎可以实现对任意主机在任意时间进行任意网络访问的控制。

5.用命令行限制网络连接数
当然也许有些场合不能公开限制P2P软件的使用，但网络现状又使得限制成为一种必要，这时就可以利用限制连接数来限制P2P软件的使用，来达到即允许你使用，但又实际无法占用大量带宽的目的。此时，我们要在图形界面中使用Linux命令。进入“管理”页面，在其子页面中有一个“诊断”选项。在“诊断”中一个命令外壳，有点类似于Windows中的DOS命令窗口（如图6），在这里可以输入linux命令。如果我们要限制局域网内每个用户的连接数为20，就输入：

iptables -I FORWARD -p tcp -m connlimit --connlimit-above 20 -j REJECT

如果要限制指定的局域网用户的连接数为20，比如为192.168.0.123，就输入：

iptables -I FORWARD -p tcp -s 192.168.0.123 -m connlimit --connlimit-above 20 -j REJECT
最后是限制除指定用户以外的IP连接数为20，比如仍为192.168.0.123，则输入：

iptables -I FORWARD -p tcp -s !192.168.0.123 -m connlimit --connlimit-above 50 -j REJECT

将这些命令填入命令窗口，点运行命令运行即可。
6.QoS分配网络带宽使用优先权，优化特定服务
这里要先解释一个名词服务质量QoS，它的意思是根据服务的级别来分配网络带宽使用优先权，一般来说QoS服务质量都是在高端路由交换设备才支持的，但我们的DD-WRT也支持哦，很多用户就是冲着QoS来购买DD-WRT设备的。比如我们家中或者小区、单位中有人在下载，有人在游戏，有人在浏览网页，这时就需要用QoS配置服务的优先级，限制或降低不希望运行程序的优先级，这样就可以让这些高占用带宽的程序为带宽敏感的网络游戏让步了。
QoS位于“应用程序&游戏”页面的QoS子页面下。首先要将QoS设置为允许，然后根据自己的网络情况填写网络参数，包括上行速度和下行速度等，上行速度设置为自己的总上行限制的80%～95%，下行速度设置为自己的总下行限制的80%～100%。要是游戏爱好者的话当然要选中“为游戏优化” （如图7）。

最后要在“服务优先级”处设置不同网络应用的优先级，比如这里设置为《魔兽世界》的优先级最高，这样网络中其他的用户都要给这个游戏的带宽利用让路。同时和上面一样我们也可以利用“添加编辑服务”按钮来任意添加自己所要使用的服务。
由于篇幅限制，还有动态域名系统、端口绑定提速、开启SNMP协议、DHCP转发功能、动态路由协议、划分VLAN、WDS中继服务等等众多的特色功能没有介绍。但笔者希望抛砖引玉的介绍能够引起大家对DD-WRT无线路由器的兴趣，选择DD-WRT无线路由器没错的。

附：支持DD-WRT固件的无线路由器
Allnet：All0277
Askey：RT210W
Asus：
Asus WL-500G deluxe
Asus WL-500G premium
Asus WL-300G
Belkin：
F5D7130/7330 (2mb flash)
F5D7230-4 v1000, v1010, v1111
F5D7230-4 v1444 (2mb flash)
Buffalo：
WHR-G54S
WHR-HP-G54
WHR-HP-G54S
WZR-RS-G54
WBR-G54
WBR2-G54
WBR2-G54s
WLA-G54
Linksys：
WRT54G v1.0, v1.1, v2.0, v2.2, v3.0, v3.1, v4.0, v5.0 (2mb flash)
WRT54GL v1.0, v1.1
WRT54GS v1.0, v1.1, v2.0, v2.1, v3.0, v4.0, v5.0 (2mb flash)
WRTSL54GS v1.0
Motorola ：
WR850G
Ravo：
W54-RT
Siemens：
Gigaset SE505
Gigaset SX550i

打赏