关于近期个别地区强行安装文网路由器的，为了保证网吧网络顺畅，又能继续使用百为路由器，可将文网路由器作为二级路由（配置为路由模式）来处理
拓扑如下图所示
1、网吧客户机比如是192.168.0.1---192.168.0.253，网关依然填写文网路由的LAN口IP
2、配置文网路由的LAN口为192.168.0.254
3、配置文网路由的WAN口为固定IP上网，IP：192.168.8.8 掩码：255.255.255.0 网关：192.168.8.1
（配置为192.168.8.8只是为了和上级百为LAN口通讯，用户也可根据实际需求，配置为别的网段的IP，确保能与上级的百为路由LAN口通讯即可）
4、配置百为路由的LAN口为192.168.8.1，WAN口根据实际环境配置
5、注册文网路由器，获得授权码，进入到文网路由器的高级配置，修改文网路由器的WAN口为路由模式
6，在百为路由添加静态路由，192.168.0.0的网段，转发给192.168.8.8
详细步骤如下：
1、修改百为的LAN口为192.168.8.1
2、修改百为内网攻击防御参数
[网络配置]→[内网防护]→[内网攻击防御]，如果启用攻击防御的，需要勾选“网口是否对接三层交换机”的选项
3、登录到文网路由器，配置文网路由的LAN口，确保能够与网吧客户机通讯，比如网吧的网关是：192.168.0.254
4、配置文网路由的WAN口为固定IP，192.168.8.8，网关192.168.8.1（所接的上级百为路由的LAN口就是192.168.8.1）
5、注册文网，获得授权码进入到文网路由的高级配置。
（详细的注册过程这里不作讲解，用户可自行在文网联网的状态下，按照文网的向导注册）
6、点击“更多功能”，输入授权码，进入到高级设置模式
7、进入高级模式后如下图所示
8、点击[网络配置]→[广域网]，选择广域网1（WAN1）,将工作模式，选择为“路由模式”，点击提交设置。
9，操作步骤8后，估计下面的0网段的客户机，上不了网了，找个电脑，网卡临时配置为192.168.8.2，接百为路由的LAN口，登录百为192.168.8.1
9.1、先检查其他网口，比如百为路由上eth0口，eth2，eth3，eth4口，有没有0网段的地址，跟网吧冲突了，比如eth0是192.168.0.1，那需要把eth0修改为别的网段IP，比如修改为172.168.0.1
9.2、去掉IP-MAC绑定，[网络配置]→[IP-MAC绑定]，去掉所有绑定的规则，反选，并且把绑定状态里清空掉
9.3添加静态路由,[网络配置]→[静态路由]，添加，目的地址：192.168.0.0 ；网络掩码：255.255.255.0 ；网关：192.168.8.8 （表示吧去往0网段的数据，回给文网192.168.8.8）
10、检查客户机是否能正常上网即可。
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
说明解释
1、经过二级路由，并且是路由模式报上来的，所有客户机的MAC实际都是文网WAN口的MAC，如下图所示
2，文网需要上报数据，外面需要访问文网，建议是映射路由所需的端口后，其他端口都映射给文网，比如百为自己的2011不要映射，游戏更新的9917-9918映射给服务器，其他都映射给文网
（当然这个办法比较笨，如果能确定当地文网路由监听的端口，那只需映射文网的端口即可）
评论