打造自己的超级硬件防火墙路由器

前段时间，很多地方由于出现了一种专门攻击带路由猫的病毒，导致很多小型局域网用户不能共享上网，这样的话，大家一起凑钱买的设备也就废了。针对这个问题，网上了也出现了相关的解决办法，总的来说归为两种：1.购买带有防火墙的路由器，但像我们这样的工薪阶层可不想再花那几百元钱重新买一个设备。2.用一台电脑做为代理服务器，但需要一台配置不错的电脑24小时开机，浪费资源

　　为了能解决上述两个问题，俺急人之所急，在网上苦苦查询资料，终于想到了一个绝妙的解决方案。

　　BBIagent软件＋一台淘汰下来486电脑＋一台交换机＋若干网卡，网线

　　你也许会说，这个方法并不新鲜，就是找台机器做路由器来共享上网嘛，不过这次用的是台老机器而已。其实，如果我们仔细研究一下一些要好几百块甚至上千块的硬件NAT路由防火墙可能会发现，这些设备上无论是处理器主频还是内存容量可能都还不如一台486电脑，它之所以能提供不错的性能主要在于它的软件系统足够优化，只加载完成工作必须的组件，把全部的系统资源都使用在特定的工作上。而相比于用普通PC做路由的情况，由于一般的路由软件都是架构在某个操作系统基础上，而这些操作系统要满足各种可能遇到的工作需求，为此加载的各种驱动程序与动态运行库举不胜举，而其中与路由与防火墙相关的内容只占极少数，而所有的这一切都要挤占有限的系统资源，因此，即使你的电脑配置可能比这些防火墙好，但在完成路由与防火墙功能这一点上，他的性能不一定值得恭维了。因此，如果我们用那些经过优化的专用系统来操作我们的PC，是不是会让他成为一台超级硬件路由器兼防火墙呢？即使是台486机器，也比那些防火墙的配置好吧。而且，目前正值机器的更新期，很可能你家里还有以前买的486或586老机器，当时好几千买来的宝贝现在如果当废品卖才百十块钱，但如果继续使用实在又无法胜任现代的各种庞大的操作系统，换个思路让他成为一台super“硬件”路由器吧，无需显示器，鼠标，键盘，只要机箱里的东东，当然得包括网卡。

　　好，思路出来了，现在让我们看看怎样操作。
软件介绍：

　　BBIagent是一个免费的路由器软件，通过它，我们可以将一台普通的486电脑设为路由器使用，局域网所有用户共享一条宽带线路访问Internet。同时，它还具有防火墙功能，可以有效防止黑客入侵局域网中的电脑。BBIagent支持现在流行的多种联网方式，如：PPPoE、PPTP、PPPoATM、PPP、DHCP和固定IP地址，它还内置了DNS和DHCP服务器，避免局域网中的电脑在上网时繁琐的设置。而且该软件极小，一张1.44MB的软盘即可容纳BBIagent。使用这个系统的路由器硬件配置要求如下，

　　486 或更好的中央处理器
　　8 MB 或更多的内存
　　1.44 MB 软盘驱动器
　　网络卡（连接局域网）

　　怎么样，你的老电脑的配置相对它而言是不是也算很好了。此文所涉及的全部软件可从以下地址下载：www.xffww.com/software/bbi.rar

　　制做路由器的启动盘

　　安装 BBIagent 路由器前，你需要根据作为路由器的电脑的硬件配置（如：网卡）和网络连接协议，使用“BBIagent 制作向导”制作和下载启动盘的映像文件，再将它写入一片已格式化的 1.44MB 软盘，作为路由器的启动盘。安装过程如下：

　　小提示：BBIagent 软件是用Java语言编写的，因此在制作引导盘的系统中需要安装Java 运行环境。

　　当你具备了java 运行环境，你就可以直接点击上面下载的 BBIsetup.jar软件，会弹出一个“BBIagent 制作向导”的窗口。

如图1：

　　第一步是路由器的基本设置。注意这里所指的IP地址是对于局域网内的IP地址而言的，其他的选项根据局域网的实际情况填写就可以了。

如图2：
第二步：选择连接内部网络的设备，例如使用8139的网卡

如图3：

　　第三步：填写设备的中断号等设置，一般不用动。

如图4：

　　第四步：选择通讯协议

第五步：选择连接外部网络的设备，也就是指连接ADSL猫的网卡。

　　第六步：设置连接外部网络的设备中断号等设置

　　第七步：设置路由器的内置服务。主要是DNS(域名解析服务)和DHCP(寻址服务)，需要给出DNS服务器的IP地址，选择了DHCP，需要给出供系统分配的IP地址的范围，其范围主要根据局域网内的计算机数量而定。

图6：

　　第八步：确认你所选择的参数正确后，把定制好的文件下载到硬盘上。

图7：

　　将下载的映像文件写入软盘作为路由器启动盘

　　下载 BBIwrite.exe 写盘软件工具，格式化一片 1.44 MB 的软盘，将映像文件 BBIagent.img 写入软盘作为路由器的启动盘。

　　我们把制作好的路由器启动盘放入要作为路由器的电脑中，以A盘启动电脑，如果没有出现Fail等错误信息，则说明路由器已开始正常工作。如果产生错误，主要的原因是网卡的中断号或I/O地址设置错误，所以用户在生成路由器文件时，要确认硬件的参数是否正确。
　安装路由器管理软件 - BBIagent 管理器

　　把 BBIagent 管理器软件（BBIagent.jar）下载到用作管理路由器电脑中。然后直接双击打开该软件。可以看到弹出如图8：所示的路由器管理界面。大家是不是觉得有点像ADSL猫的设置界面呀，我们只要按照平常调ADSL猫那样设置就好了.

　　对于大部分使用 PPPoE 连接的用户，只需要输入用户代码和密码，点击 “连接” 就能够连接到上网。如果不能联网，在“其他连接参数”中输入 debug ，再点击 “连接” 将会显示更详细的连接信息。接的我们点击“保存至路由器的软盘”，将当前屏幕上的设置保存在路由器的启动软盘中。下次开机后，这些设置会自动恢复。

　　以下是 PPPoE 连接协议的主要字段设置说明，至于其它的设置个人觉得不太重要，如果哪位读者有心可来信与我探讨：

　　用户代码：网络服务供应商（ISP）提供上网的用户帐号代码。

　　密码：ISP 提供上网的用户密码。

　　服务名称：ISP 使用 PPPoE 连接时，用于区分提供不同服务的名称。一般不用填。

　　接入服务器：ISP 的 PPPoE 接入服务器 IP 地址。一般不用填。

　　固定IP 地址：如果你是采用的固定 IP上网，就必须选择这一项。在“本地”拦中填上 ISP 分配给你的固定 IP 地址。“远程”是 ISP 的服务器 IP 地址，一般不用填。

　　有请求时连接：如果选择这一项，当网内电脑有联网请求时，路由器会自动连接上网。这一项一般与“空闲时自动断线”一起使用，使路由器自动根据设定的时间自动上网或断线。

　　路由器启动时自动连接：选择这一项并将设置保存至软盘，以后路由器每次启动，就会恢复设置并自动连接上网。选择这一项之前，最好确定所有设置正确并能够连接上网。

　　空闲时自动断线：选择这一项并填入分钟数，如果没有数据通过并超过了指定的时间，连接会自动中断。可与“有请求时连接”配合使用。

　　断线后自动重接：选择这一项并填入秒数，当路由器检测到线路中断时，会等待指定的时间，重新自动连接。路由器需要大约 30 秒的时间才能确定线路已经被中断。

　　其它连接参数 ：一般不用填任何参数。

　　利用BBIagent做路由器制作简单、管理方便，还能节约大量的费用。我们不仅可以把它做为路由器，还可以把它设为防火墙，增强了网络的安全性。能够适应于多种场合，感兴趣的朋友快来试试吧！