当前页面位置: » 丰搜网 » 文档中心 » 详细内容
利用linux做路由器+网关+防火墙进行远程办公
linux在公网上，内网有台计算机，支持网卡远程唤醒，在inte.net上可以通过控制软件实现远程办公
[color=red:522aea2593]1、安装wakelan-1.1.tar.gz[/color:522aea2593]
tar wakelan-1.1.tar.gz
cd wakelan-1.1
./configure
make
make install
[color=red:522aea2593]2、添加广播路由[/color:522aea2593]
route add -host 255.255.255.255 -dev eth1（我的内网机器连在eth1网卡上）
为了以后linux重新启动后也可以实现自动添加路由，需要修改/etc/rc.local
[color=red:522aea2593]3、在内网windows上安装远程控制软件[/color:522aea2593]
我不喜欢用pcanywhere，我用的是radmin，这个小巧灵活
[color=red:522aea2593]4、配置dhcp，使内网windows机器启动后可以自动获取正确ip[/color:522aea2593]
[code:1:522aea2593]
ddns-update-style ad-hoc;
max-lease-time -1;
default-lease-time -1;
option su.net-mask 255.255.255.0;
option broadcast-address 255.255.255.255;
option routers 192.168.0.1;
option domain-name-servers 192.168.0.1,202.106.196.152;
option domain-name "home.net.cn";
su.net 192.168.0.0.netmask 255.255.255.0 {
range 192.168.0.2 192.168.0.100;
host platinum {
hardware ethe.net 00:0a:e6:a9:64:a2;
fixed-address 192.168.0.2;
}
}
[/code:1:522aea2593]
[color=red:522aea2593]5、配置iptables，设置dnat功能[/color:522aea2593]
iptables -a prerouting -t nat -p tcp -s ! 192.168.0.0/24 --dport 4899 -j dnat --to 192.168.0.2:4899
此功能是将访问linux机器tcp协议4899端口（内网除外）的所有链接转到内网的192.168.0.2的4899端口上
（radmin的默认服务端口是4899）
为了以后linux启动自带这个功能，可以添加到/etc/rc.local里
也可以自己写一个firewall脚本，在/etc/rc.local里执行
[color=red:522aea2593]6、开始远程启动[/color:522aea2593]
从随便一个能上网的地方用ssh登录到linux机器上
wakelan 00:0a:e6:a9:64:a2
[color=red:522aea2593]7、开始远程控制[/color:522aea2593]
在远程的计算机上（已安装好radmin的客户端）访问linux机器，即可以实现远程控制
关机的时候，通过radmin就可以了
[img]/showimg.asp?p=/2006-4-5/8135878539593.jpg[/img]
使用远程计算机（radmin）
[img]/showimg.asp?p=/2006-4-5/8485478539584.jpg[/img]
使用前的登录界面（radmin）
