zeroshell用户基本手册

zeroshell用户基本手册2012-01-01 23:02:44|分类：网众相关|字号大中小订阅1. zeroshell简介？？zeroshell其实就是一款路由软件，运行在linux 服务器下，其功能十分强大。

2.zero 如何安装到硬盘？1.准备工作你可以到zeroshell官网下载ZeroShell-1.0.beta13-CompactFlash-IDE-USB-SATA-1GB.img.gz 文件，最好顺便顺便ZeroShell-1.0.beta13.iso把也下载下来刻成光盘用linux 操作镜像安装包。

好！！万事俱备，只欠东风，激动人心的时刻到来了，把zeroshell拷到优盘里，准备一个硬盘 ....2.如何安装将 zeroshell ISO刻录成光盘并开机从光盘启动，等到完全启动后，你可以看到选项操作，我们按 S 键进入 linux 终端操作界面，你可能需要输入一下密码zeroshell用户基本手册用以下命令查看磁盘信息shell > fdisk -lzeroshell用户基本手册我们的优盘的磁区为dev/sda1 ，硬盘的磁区 /dev/hdd ，接着输入以下命令挂载优盘#建立挂载目录shell > mkdir /mnt/usb_disk#挂载优盘shell > mount /dev/sda1 /mnt/usb_disk#切换至优盘目录shell > cd /mnt/usb_disk#将镜像安装到硬盘，注意是制定硬盘的装置，而非分割区shell > gunzip–cZeroShell-1.0.beta11-CompactFlash-IDE-USB-SATA-1GB.img.gz > /dev/hdd#重新启动，设置从硬盘启动，OK...shell > reboot2.zeroshell 初始化配置 ..1.给网卡设置 IP一般的路由设置都会有两块网卡配置，在这里我们把第一块网卡ETH00 设置成为外网的IP，ETH01 设置成为内网的IP 地址，在 zeroshell服务端，我们可以看到选项配置，我们按Ｉ键进入 IP 配置界面，我们先修改一下ETH00 网卡的配置，按m 进入配置，因为zeroshell初始会给 ETH00 一个默认IP 为 192.168.0.75，我们将其配置为我们的外网IP。

好！！现在我们来配置内网 ETH01 的 IP，按 a 键进入添加 --ETH01-- 回车一下 --输入 IP-- 再回车 -- 输入子网掩码,呵呵 !! 服务端我们暂时先配到这里 .. 激动人心的时刻还在后面哦。

2.打开 GUI 界面我们需要一台机器连接到内网的网卡，我们将本机的IP 设置和内网的IP 为同一网段，我在这里把内网ETH01 的 IP 为 172.16.0.1 ，那我们只需配置一个172.16.0.XX的IP即可，我们在浏览输入 https://172.16.0.1/就可以进入我们zeroshell的登录界面。

注意，这里是https而不是 http 哦。

登录初始用户名是admin ，密码是zeroshell 。

zeroshell用户基本手册3.配置上网在 zeroshell GUI界面点击System--setup--network--GATEWAY添加一个默认网关，zeroshell用户基本手册点击放到NAT 然后我们再点击下，点击savaNETWORK--router保存（路由 --NAT选项，将ETH00和ETH01zeroshell用户基本手册在这个时候只要你的外网是通着，并且你的本机的IP 配置正确的情况下，我相信你现在已经可以上网 ......4. 保存配置点击 System--setup--Profiles，选中要保存配置到的地方zeroshell用户基本手册3. 设置 DHCP点击 NETWORK--DHCP进入这个界面zeroshell用户基本手册点击 new 选中内网的网卡，再设置自动获得IP 的网段， Range1, 再点击保存。

4. Qos 设定1. Qos 功能的启用 ..选择 NETWORK--Qos-- Interface Manager进入网络界定界面，将管控流量的界面选择钩按下「 Activate last Changes」存储设定zeroshell用户基本手册按下 Globel Bandwidth选择网路界面的最大值，和最小值zeroshell用户基本手册2.设定 Qos 的类别点击 Class Managerzeroshell用户基本手册点击 new ，添加新增类别的名称zeroshell用户基本手册画面中输入包含Description描述信息，Priority封包优先权，Maximum 最大使用流量Guaranteed最小流量3.设置 Qos 类别与规则对应点击 Classifier ，选择添加add ，添加限制规则，会进入下面的界面zeroshell用户基本手册Apply to ：Routed and Bridged Packets这个设定，是用来判断zeroshell 是扮演的事router 路由器还是bridgeInput:控制从下载的流量output ：控制上传的流量sourceIp ：源 IpDestination IP：目标IPFragments ：网络分段Packet Length：控制上传和下载包的大小Protocol Matching：协议规则，包括TCP ， UDP 。

Connection State：链接状态New ：新建的规则ESTABLISHED ：已定制好的规则IPTABLES Parameters：IPTABLES参数，Iptables是linux里面的网络设定 ,IPtables可以自己研究一下Layer Filters：Layer规则。

也就是可以找到具体某款软件DiffServ ：服务的优先级，DSCP 的大小来控制Connection Limits：网络限制，在基本上我们的限制信息在CLASS MANAGER里面已做限制TARGET CLASS：选择要限制Qos 的类别，也就是我们在ClassManager里面建立的东东LOG ：日志的打印设定好之后，点击confirm就可以了4.将 Qos 与网卡链接点击Interface Manager--ETH00右边点击--add class，然后会弹出你所在Class Manager里面建立的规则zeroshell用户基本手册Qos 设置完毕，但这里面的Qos 设定是借鉴l inux 的 Iptables规则，需要理解，需要得看一下linux 的Iptablles规则的用法..5.端口映射 ..点击 NETWORK--Router--VIRTUAL SERVERS进入一下界面zeroshell用户基本手册Input interface:映射端口的进入接口，也就是外网的网卡。

IP Address ：外网的 IP 地址Protocol ：端口协议Local Port:本机端口Remote IP:远程Ip，也就是提供服务的IPRemote Port ：远程端口，提供服务的本地端口点击+ 按钮就可以添加...6.SSH 开放与设定点击 SYSTEM--setup--SSH进入界面zeroshell用户基本手册设定有三个部分：1.设定可以连线到 zeroshell 的 SSH 服务的 IP（例如： 192.168.0.24 ），及网段（例如： 192.168.0.0/24 ）2.设定可以接受 SSH 服务的网卡，一般是外网的。

3.你可以用例如 putty 之类的小软件远程链接 linux 的小软件链接到 zeroshell 的SSH4. 勾选 Enable ，并 sava 保存。

7.防火墙设定。

由于 zeroshell为linux-based firewall在linux中有三个table （ mangle ，nat ，filter ）。

但为了简化工作， zeroshell仅提供了filter table 的设定，因此预设了三个chain ，分别是FORWARD ， INPUT ， OUTPUT 。

虽然只提供了三个chain ，但还是可以通过FORWARD chain管理通过zeroshell 的网络封包，也可以通过INPUT ， OUTPUT来管理流入和流出zeroshell的网络封包，以下是 firewall 的设定zeroshell用户基本手册1. Firewall Chain的设定chain 的添加，删除，并在Chain 中添加自定义规则zeroshell用户基本手册系统自动提供了ＦＯＲＷＡＲＤ，INPUT ，OUTPUT三个chain，若要添加新的规则，则可以用Add 按钮Change （修改）， Delete （删除）。

2. Default Policy设定了解 zeroshell的chain的设定之后，你就可以直接设置设定每条chain的 Policy 了，假设将双流量的最严格的控管的话，你可以将FORWARD的Default Policy设定为DROP，DROP 会将不符合规定的网络发包丢弃。

默认预设是ACCEPT 。

zeroshell用户基本手册3.案例实例 FTP 服务直接写出来可能会很让人难理解，我们就以FTP 服务做个案例。

我们 New 新增一个chain ，名称为 [FTP_TRAFFIC]zeroshell用户基本手册按住 chain 的选项到刚刚新增的 ftp_traffic准备增加新的规则（chain 会自动小写）。

按下 Add 添加防火墙新规则zeroshell用户基本手册以下是设定的部分介绍Destination IP：设定ＦＴＰ服务的IP。

Protocol Matching：选择所要过滤的通讯协议种类。

Source Port ：一般客户端都会以1024 到 65535 之间随机取一个port 与服务链接。

Des Port ： FTP 服务的端口为 21Connection State：New必须选钩，才可以让客户端正确连接Action ：这里必须选ＡＣＣＥＰＴ，接收。

接着回到FORWARD Chain，将FTP_TRAFFIC这条chain加入规则中zeroshell用户基本手册在 ACTION选择chain，在jump to到ftp_traffic,最后别忘了按下Confirm提交哦。

我们还需要在FORWARD chain再添加一条新规则，这样建立连接后，后续的连线可以持续通过zeroshell用户基本手册为了让后续的连线能够持续的通过ESTABLISHED ， RELATED前选钩，ACCTION设置为ACCEPT 。