在虚拟机Vmware和virtualbox中
安装路由叠加带宽以便增加网速的实践
首先，你接入的网络支持一号多拨或者你的网络有多线可以叠加。多线叠加也是可以用这种方法实现的，但这里我只介绍一线多拨的方法。
一、在Vmware虚拟机中安装和设置路由“海蜘蛛（Hi-spider）”。
1.下载虚拟机vmware（我这里用的是V8版，自已到网上下载）和安装（安装
方法我也不介绍了，和简单）。
2.在虚拟机中安装海蜘蛛（我用的版本为6.15版）。点新建虚拟机，
在安装镜像文件中选择下载好的海蜘蛛镜像文件，这里名叫：hi-spider-ispv6.1.5.iso。
接下来就是下一步。最后完成。
3．现在来设置虚拟机以便能够通过路由增加带宽。关闭虚拟机的路由，点击“编辑－虚拟网络编辑器”如
图：
选择添加网，选择下面的桥接。这里一般会默认有三个网络，我当初用默认的三个时，后来发现问题。就把其它两个移除了。这里，我们只保留这一个也就是“vmnet0”自动桥接。
再选择“虚拟机-设置”如图：
点添加，如图：
选择“网络适配器”点下一步，选择桥接。一共可以添加10个，这里我添加5个。确定后就可以了。
3.启动刚安装好的海蜘蛛软路由，待界面进入完成状态：如图
在IE浏览器中按照指示打开网址（默认为：http://192.168.0.1:880）我这里设
置的地址为：192.168.2.1,这个可以改，随便你。但是如果你把这个网址改为
192.168.2.1，那你的本地网络也要改为：192.168.2.X，X为0-255.否则打不开
Web设置页。这样，就可以打开WEB管理页了。如图：
名和密码，如图：
最后选中“多线路负载均衡”。你就可以上网了，而且带宽多了四倍（你也可以让其变为9倍）。在做这些之前要把防火墙一类的关掉，像360，卡巴斯基一类。
二、在虚拟机virtualbox中安装海蜘蛛。
1.安装virtualbox（我用的是4.1.6版），不做介绍，很容易。安装好后，新建虚
拟机，和vmware类似，安装好海蜘蛛后，设置虚拟网卡，这里和vmware 不同。Virtualbox只支持安装3个网卡，也就是说只能提升3倍网速。但virtualbox小巧好用。安装网卡方法和VMWARE也不同，要注意。我试验多次才成功。点设置-网络，如图：
这里的设置要注意，和vmware不同，adapter1连接方式为：host-only adapter，这个一定要选。如果没有界面名称里的内容，要首选在“管理-全局设定-网络”中添加一个：
这里可以点击那个像棍子的东西编辑网络属性，这里我把IP地址设为：192.168.2.2（因为我准备把路由器设为：192.168.2.1）。
接下来把上面说的adapter1,2,3,4,分别设置桥接：
这样，虚拟机设置就完成了。路由的设置和vmware中介绍的一样，在IE中设置也和上面说的一样。也要注意，半闭防火墙试。
我这里，主要介绍的是主体用法，对于相关软件的详细用法请自己摸索，海蜘蛛路由在官方网站有教程，可以对照学习。我就不多说了。
海蜘蛛版tomato 刷机方法 将市面上的路由器升级到海蜘蛛版tomato固件，刷机方法可分为通过原WEB升级和TFTP升级两种刷机方法。 方法一：登录到原路由的WEB管理地址，通过原路由的“固件升级”功能进行升级 1.首先要保证升级的电脑（PC）IP地址和路由的管理地址相同网段，比如：网 关的管理地址为：192.168.1.1（注：路由管理地址可在说明书或路由背后查找到）；则电脑的网络IP地址配置为：192.168.1.X，如下图所示： 如上图所示；电脑的ip地址配置为：192.168.1.15。配置完成后，点击“确定”按钮。当电脑网络IP地址配置完成后，在电脑“开始→运行”中输入“cmd”，当点击确定后，在系统终端里输入“ping 192.168.1.1”并回车，测试电脑和路由管理地址是否可以连通。如下图所示： 如上图所示；电脑和网关之间的网络是可以连通的。在浏览器的地址栏中，输入“192.168.1.1”就会弹出一个输入网关用户名和密码的登陆框 当在登陆框中输入相应的用户名和密码后便可登陆到路由的功能页面。如下图所
示： 在系统工具→软件升级中选择tomato-K26-1.28.--defMIPSR2-Mini.trx文件（海蜘蛛版tomato升级文件），点击“升级”，如下图所示： 当点击升级后，页面便会弹出一个提示框，如下图所示： 当点击提示框中“确定”按钮后，路由便会进入升级过程（网关升级过程中切勿断电或关闭电源），如下图所示： 当升级完成后，网关会自动重启；当重启完成后，通过网关的reset按键对路由进行恢复出厂值。当网关恢复出厂值后，通过电脑终端输入“ping 192.168.1.1”
软路由系统服务器详细配置 大家好，为了使各位无线爱好者能更好使用服务器系统，本人从事多年网络技术经验，对路由器服务器系统比较了解，现与大家分享。 以下配置在淘宝，或者电子城均可买到 ★带机量80-150台 经济型配置： 478针赛扬1.7G-2.4GMHz 均可 DDR 128M-512M均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的845GL-865GL集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的845PE-865PE的非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡（可在淘宝买2手的非常便宜，有条件可以上双口的） 也可采用RTL8139等廉价网卡，但带机量最好不超过50 电源不低于230W（最好大品牌的，比如：长城、金河田等） ★带机量100-200台 中端型配置： 478针奔腾1.8G-2.4GMHz 均可 DDR 128M-512M均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的845GL-865GL集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的845PE-865PE的非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡（可在淘宝买2手的非常便宜，有条件可以上双口的） 也可采用RTL8139等廉价网卡，但带机量最好不超过50 电源不低于230W（最好大品牌的，比如：长城、金河田等） ★带机量200-500台 775针赛扬双核2G 以上 内存512M-1G均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的G31-G41等集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的P31-P43非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡或者1000M（可在淘宝买2手的非常便宜，有条件可以上双口的）电源不低于230W（最好大品牌的，比如：长城、金河田等） 以上配置的服务器均在千元以内，电子盘均可装ROS、海蜘蛛、wayos、流控大师、Monowall 等路由器系统软件。
海蜘蛛软路由内网限速/P2P限制教程 网吧下载线转载自晓峰工作室, 呼，终于搞定公司内网的限速问题勒，在这里跟大家小小的分享一下自己的笔记和经验。 下午我把自己的ROS配置文件上传到网盘，有兴趣的朋友就参考一下把。 VM下的运行情况在3.29版中支持的前提下，已经快过2天了，还没有当机的情况出现：
原内网的组成结构： 电信ADSL 3M 接入 & D-Link DI-624+A (老年期无线路由器) TP-LINK 48 口交换机 & TP-LINK 4 口交换机若干个 (分连线专用) 现内网的组成结构： 电信ADSL 3M 接入 & 海蜘蛛 ROS (网管机下开VM跑着分256MB内存) TP-LINK 48 口交换机 & TP-LINK 4 口交换机若干个 (分连线专用) 总带机数为37台，由于原内网的组成结构并没有任何限速方案存在，导致内网的P2P下载 & 点播泛滥而造成网络N卡的情况。 由于接入的带宽仅为3M，在仅有的带宽中，制定以下限速设置： 全局设置中以ADSL3M计算，并启用限速功能
全局设置完成后，在上行控制中添加两个规则，下图中VIP为保证工作需要的端口限速设置，USER为非工作需要时端口限速，注意在添加时把目的端口写上，我这里的保证工作需要的端口限速设置为： 80 ， 25 ， 110 ， 443 这几个，保证他们的访问速度。
上行控制完成后，在下行控制中添加两个规则，下图中VIP为保证工作需要的端口限速设置，USER为非工作需要时端口限速，注意在添加时把目的端口写上，我这里的保证工作需要的端口限速设置为： 80 ， 25 ， 110 ， 443 这几个，保证他们的访问速度。
海蜘蛛上网行为管理综合应用案例 2011-10-20 14:10:50 标签：海蜘蛛上网行为管理综合应用案例 版权声明：原创作品，谢绝转载！否则将追究法律责任。 海蜘蛛软路由系统是一套运行于普通PC上的路由系统，基于稳定的GNU/Linux 2.6 系列内核开发。它以用户需求为导向，逐步开发了路由系统的各个通用模块。其中它的上网行为管理功能模块主要是针对企事业单位、政府机关等网络实际应用环境量身设计。专门用于解决企业网络安全和杜绝企业员工在上班时间利用网络玩游戏看视频等娱乐现象，提高企业的网络效能。 下面我们看一个实际的海蜘蛛上网行为管理综合应用案例： 需求描述： 某单位分为4个部门，在各部门之间用不同的网络策略限制，具体如下： 1、财务部只能访问工商银行。 2、技术支持部只能收发电子邮件。 3、销售部不能玩网页游戏，不能上QQ聊天。 4、研发部不能访问百度和新浪网页，另外对研发部员工a禁止其使用炒股软件。
网络拓扑如下： 具体设置过程： 1、新建用户与分组： 登陆海蜘蛛路由主页面，进入“上网管理”->“预定义对象”，进入IP对象页面，选择“新增”，如图： 输入要管理对象的名称（自定义）和IP地址，然后点击“获取”，系统可根据IP地址自动获取其MAC地址，然后保存设置。
IP分组页面，选择“新增”，如图：
这里我们按部门划分不同的组，例如我们这里把研发部a、研发部b划分为研发组，并保存。 分好组后，核对确认各组成员准确无误。如图： 2、新建时间和网址对象 进入“上网管理”->“预定义对象”，选择“时间对象”页面，选择“新增”，如图：
2013-11-04 05:29 【中关村在线原创】作者：陈赫 | 责编：白宁 WiFi营销这个词听起来很陌生，但在现实生活中许多商家已经采用了这种新型的营销模式，来有针对性的投放广告和招揽客户群。这种营销模式常常是商家在其经营场所内提供免费的WiFi供顾客无线上网，用户在上网时需要先在商家的认证页面进行登录（一般为手机号、微博、QQ号等）方可进行上网活动。这样，商家在在有新的促销等信息时，可以很快推送给这些顾客，使其前来购物消费。海蜘蛛这次趁势而发，推出了无线营销网关WR580，让我们一起来看看这款无线营销网关吧！ WiFi营销网关海蜘蛛WR580综合介绍 海蜘蛛WR580是一款拥有450Mbps传输速率的无线网关，主打WiFi营销功能。当用户使用无线设备连接到商家的无线网络时，WR580可以在商家的经营范围内弹出商家广告。并在用户第一次使用时，认证用户的有效联系方式，从而方便商家提供更加精细化的营销。 海蜘蛛WR580的端口和铭牌 海蜘蛛WR580提供4个LAN端口和1个WAN端口，能够满足不同需求的用户进行网络接入。设有一个USB接口，可以将3G无线上网卡插入使用，也可以外接存储设备共享其中
的资料文件，还可以连接打印机，组建全能的无线网络。WR580的外壳采用工业定制工艺制作，精钢打造，抗震防腐的同时防水耐高温，能够保证产品全年不间断稳定运行。外置的三根高增天线，保证无线信号覆盖和信号强度，收发能力优秀。 海蜘蛛WR580配件一览 海蜘蛛WR580在拥有出色收发能力的同时，还配备了强大的企业级防火墙。能够有效抵御各种网络攻击，防止商家资料泄密，保护企业财产安全，使得整个无线网络安全而稳定的运行。内置的QoS双引擎功能，能够精准控制流量，保障网络通畅。WR580无线营销网关的最大优点就是废除了以往网络布线的繁琐冗杂，不布线不施工，不会影响到商家的正常运营。 经过了上述的综合介绍，我们对海蜘蛛WR580无线网关有了大致的了解，下面就让我们进入到系统中，看看海蜘蛛WR580这款网关都有什么样的功能。 海蜘蛛WR580无线营销网关设置界面 接下来我们就进入海蜘蛛WR580的系统，为大家展示一下WR580的系统界面。首先，让我们用网线将WR580的LAN口与电脑的网口相连接，再将网线接入WR580的WAN口。然后，打开浏览器，在地址栏输入“http://192.168.1.1”，登陆界面就会跳出在屏幕的中央，输入用户名和密码后，就可以进入系统，对路由器进行设置。
海蜘蛛详解 1.1. 什么是海蜘蛛路由 海蜘蛛路由(Hi-Spider Router) 系统是一套运行于x86-CPU 硬件架构（即普通PC机）上的路由系统。它基于GNU/Linux2.6 系列稳定内核开发。 海蜘蛛路由系统针对中国互联网的特点，根据终端接入路由器的功能需要，专门设计并构建了一套专用Linux 系统，并以此系统为基石，以用户需求为导向，逐步开发了路由系统的各个通用模块，以及针对有中国特色的网络环境所设计的一系列的专用模块。整个系统模块化、灵活性和可扩展性强，体积精减、运行效率高，安全性好、稳定性佳，并具有良好硬件兼容性。 海蜘蛛路由广泛适用于企业、家庭或社区网络等场所，尤其是网吧、学校等大流量的网络环境。 1.2. V8的新特性和改进 1. 内核 V8 版采用2.6.32.10 稳定内核，相比2008（2.6.18内核）和2009（2.6.31内核），支持更多的硬件，且性能和稳定性都有较大的提升。 V8 内置3种内核，全面支持各种x86 CPU，从退出历史舞台的386 到主流的64 位多核磁盘文件系统支持EXT3/ReiserFS/XFS，可靠性更强 支持双核、多核CPU 支持SCSI 磁盘，支持通过USB/SCSI 光驱安装系统 支持笔记本PCMCIA/CardBus 网卡、支持市面上最新的Intel/Realtek 等系列千M网卡 网卡IRQ 问题得到良好的解决（需主板支持） 更快的启动速度、更小的内存占用 系统启动信息中文显示、控制台登录中文支持 2. 网络接入 3G 无线上网支持（WCDMA、CDMA2000、TD－SCDMA），支持USB无线上网卡PPPoE 拨号服务支持三层交换机，即客户机跨VLAN 拨号 单WAN口通过三层交换机（或支持VLAN的二层交换机）扩展多ADSL拨号，将多条ADSL 直接接入交换机，路由只需一个WAN口接交换机；最多同时支持4096 条ADSL，完美解决多WAN口IRQ冲突问题 双LAN 口，实现两个局域网的物理隔离，方便管理。（也可以支持三个以上的LAN 口，需订制） 支持自定义LAN/WAN 口网卡（指定哪个网卡做LAN口，哪个做WAN口） 多动态域名解析，可为每条WAN线都绑定一个或多个动态域名，即使一个动态域名解析失效，还可通过其他动态域名访问。 更强的多线策略& 负载支持，支持多策略路由（如：电信＋网通＋铁通），支持带宽叠加和策略路由混用（如：2条电信ADSL＋3条网通ADSL） 更灵活的多线策略及负载自定规则，可设定访问指定IP、端口走指定线路，包括VPN 线路一个WAN口绑定多个ADSL帐号同时拨号，适用于基于以太网的PPPoE拨号（无需猫），且需要ISP支持一个MAC地址可以拨多个PPPoE
零成本制造一个虚拟的多 WAN 路由器，多条宽带 叠加上网 作者： saiweng 连续两天的摸索 , 是整两天 , 弄下来头晕脑胀 的 , 特别颈椎这里痛啊 . 好在这些总算有点回 报 , 在 HDC-NB 群叫嚷了一下成果 ,几个兄弟让我写个教程 , 我斗胆写篇文章让大家分享下我的经验 . 如何制造软路由器 , 首先我们需要虚拟机 , 咋一 听 , 这玩意高深啊 , 肯定跟编程有关 , 俺门电脑爱好 者用不上，其实不然。虚拟机，就是虚拟电脑，是一台用软件模拟出来，功能完全和你真实电脑一样的软件电脑。当然，它用来调试新程序，测试软件很方便，即使虚拟机死机或被病毒感染，它都与我们所用真实电脑无关，我们只要点下关闭虚拟电脑电源就可以关闭。虚拟机，除了方便还是方便。 虚拟机软件，推荐使用 VMwaire workstation 和 v irtualbox ，两者最大区别是前者最多可以添加 10 张虚拟网卡，后者只有 4 张虚拟网卡。再介绍下软路由软件，简单点说，就是我们家里用的路由器的 FIRM WARE （固件），而我们家里的路由器简单点就是一
台单片机（比 PC 机简化很多的单一功能的计算机），而我们家里的 PC 机本身就是台通用计算机，当然就可以用软路由软件，可以用在真实电脑上的软件，我们当然也可以用在虚拟机。软路由软件也像路由器 刷 FIRMWARE （固件），镜像到一个硬盘上（类似 G HOST to disk ）。 软路由软件，推荐使用海蜘蛛（支持国产，庆祝新中国成立 60 周年），当然如果哪位兄弟学习能力比
较强推荐大名鼎鼎的ROUTEROS （简称 ROS ）， R OS 涉及到写脚本问题，这个不是一两天能够弄明白，毕竟我只是停留在应用层的一个爱好者。废话少说，举个图例来说明，在 VMWare 里运行海蜘蛛路由 首先下载 VMWare Workstation ，可以从官方下载，官方下载的是英文版。此外，也可以从绿色软件联盟下载绿色汉化版，简单方便。 下面以 VMware Workstation 6.0.3 Build 8000 4 绿色汉化版为例，讲述海蜘蛛路由在 VMware 中的安装和运行方法。 1. 安装 VMWare Workstation 下载上述绿色汉化版后解压缩，进入解压缩后的目录，运行“绿化 .cmd ”进行安装，提示“是否要继续”时，输入“ Y ”继续：
《海蜘蛛路由操作系统》(Hi-Spider Router)全功能免费版 中文名：海蜘蛛路由操作系统英文名：Hi-Spider Router 资源格式，光盘镜像版本；全功能免费版发行时间: 2008年05月20日制作发行，武汉海蜘蛛网络科技有限公司地区。大陆简介： 下载后请效验ISO的MD5是否与下面一致，如不一致请重新下载 MD5:2cdafe217d4854756f0aa06fd4640887。[Hi-Spider.Router].3.2.7.Hi-Spider.iso。本版本为最新的永久免费版，不需要注册，安装后直接就可以使用~~COLOR] Hi-Spider Router 是针对我国中小企业及网吧用户特点和中国宽带应用环境特别优化设计，从底层系统核心、核心安全模块和硬件兼容性等各个层次进行了精心的的设计和优化，使得这款路由产品在性能上具有出众的优势。线速转发的高吞吐量可满足大型企业/网吧等机构的绝大部分应用，也可为运营商的以太网接入提供高负载的支持，高转发低时延为增加用户数量提供了强有力的保障。产品集宽带路由、专业级防火墙、QoS带宽流量管理、多线路负载均衡、PPPOE服务器、VPN等多项功能于一身，支持功能模块扩展，是一个安装简单、稳定性高、易维护、投资低的一体化智能路由产品. 可全面满足家庭、政府、机关、企业、大中型网吧、宽带社区、校园网对高性能、多功能、高可靠性、高安全性、高性价比的需求。功能特点：1. 支持DSL，FTTX+LAN和Cable Modem连接，特别适合光纤接入; 2. 支持电信与网通双线策略路由，自带路由表；3. 支持双线负载均衡； 4. LAN口支持多IP绑定, 5. 支持快速转发，吞吐量最高可达200M，最多210K PPS； 6. 内置高性能防火墙，可防范一般DDoS攻击； 7. 支持SYN－FLOOD攻击报警，可自动（或手动）阻隔攻击主机与网络的通讯； 8. 支持DMZ; 9. 支持UPnP; 10. 支持IP/MAC 强制绑定，能有效防范ARP攻击；11. 支持ARP攻击报警，可准确定位攻击源主机； 12. 基于IP的内网主机上行和下载速率限制，可针端口进行流量控制；13. 支持DHCP 功能；14. 支持WEB高速缓存功能15. 支持P2P协议控制功能，可禁止或限制P2P 软件；16. 支持PPPOE服务器与客户端认证17. 基于地址，协议和端口的包过滤；18. 基于站点、URL和关键字的应用层过滤；19. 支持网络时间同步；20. 支持ACL访问
.4. 各版本之间的区别 第 1 章欢迎使用 1.4. 各版本之间的区别 功能类别功能特性 网 吧 版 / 免 费 版 企 业 版 ISP 版 mini ISP 版(最 多30个 内网用 户) WR505G (wifi专用 版硬件) BR403G (网吧版 硬件) 网络接入、路由功能支持xDSL/PPPoE、DHCP、光纤等 多种接入方式 6 条 12 条 24 条 24 条 3 条 3 条 动态静态路由功能(静态路由动态 更新) √√√√√√动态域名解析√√√√√√动态接入方式(ADSL/PPPoE)的双线 策略路由 √√√√√√路由表在线自动更新√√√√√√外网接口绑定多个IP地址X √√√√X 多线路带宽/流量叠加/带宽汇聚√√√√√√VLAN网络环境支持(用于有三层交 换机划分VLAN的场合) X √√√X X 端口镜像(针对IP/数据包/源目的端 口等复制流量) √√√X X X 端口分流(针对IP、端口指定线路走 向) √√√√√√ 3G 移动上网接入支持 (WCDMA/CDMA2000/TD-SCDMA) X √√X √X 加无线网卡提供无线接入服务（AP）√√√X √√
功能类别功能特性 吧 版 / 免 费 版 企 业 版 ISP 版 mini ISP 版(最 多30个 内网用 户) WR505G (wifi专用 版硬件) BR403G (网吧版 硬件) VPN 功能支持PPTP VPN/SSL VPN/L2TP VPN/IP 隧道虚拟线路接入 √√√X X √ 通过VPN 借线实现多线策略路由 及负载 √√√X X √IP隧道服务端(IPIP/GRE) X √√X X X 防火墙功能支持UPnP (即插即用) √√√√√√端口映射√√√√√√DMZ 主机√√√√√√ACL策略控制√√√√√√ 上网行为管理基于应用协议特征过滤X √√X X X 上网权限控制(按时间段等) X √√√X X 基于对象的防火墙(预定义对象/分 组) X √√X √X 上网到期提前通知、到期自动断网X X √√√X 上网Web 认证/第三方Web认证X X √√√X PPPoE 拨号服务器RADIUS认证(针对PPPoE绑定 MAC或限制帐号同时拨入次数) 限 15 用 户 不 限 不 限 30用户 上限 X X 支持三层交换机跨VLAN 拨号X √√√X X 第三方PPPoE认证X √√√X X 流量控制按时段、IP、端口、协议等限制上传 和下载规则 √√√√√√网卡流量信息图形统计√√√√√√
网上有很多在虚拟机中安装软路由的教程，但是基本上就是教你安装，然后的配置和应用介绍的比较少。我在这里根据自己的实际使用情况和大家一起探讨下虚拟机安装软路由的使用情况，希望对大家有所帮助。但是本人水平有限，如有谬误之处还请大家多多包涵欢迎批评指正。我的邮件 sk811229@https://www.doczj.com/doc/ac18152201.html,. 请大家阅读的时候一定要注意红色部分！
在虚拟机中安装软路由的实战应用 对于路由器，大家肯定都不陌生，组网的核心设备之一。对路由器硬件组成比较了解的应该知道其实路由器和计算机是很相似的，有CPU有存储器，有各种接口，其工作是依靠IOS（可以理解为一个功能单一的嵌入式的操作系统）。而软路由就是通过安装一些具有路由功能的软件或者操作系统，使某一平台（一般就是一些比较老旧的pc机）具有路由器的功能。软路由的实现有多种方法，你可以在操作系统中安装软路由软件，比如Windows下的x-router。或者安装一个以路由为主要功能的操作系统，比如routeros或者国内的海蜘蛛软路由。Linux下有没有软路由软件呢？Linux下你不用安装任何软路由软件，它本身就具有十分强大的路由功能，如果你实力够强劲，你可以把你的Linux配成任何你想要的样子。实际上，我们国内现在网上比较火的两款软路由，routeros 和海蜘蛛软路由，都是基于Linux开发出来的。本文主要介绍在虚拟机（Virtualbox）中安装“海蜘蛛”软路由。 实际使用中我们直接在实体机中安装软路由就可以了，为什么非要在虚拟机中安装软路由呢？大家都知道软路由加上一块30块钱的网卡就能让一台老pc机起死回生，重新派上用场。可是并不是所有的人都能找到一台淘汰的pc机的。如果为了弄个软路由而去重新购买一台计算机就没有多大意义了。而且软路由对于机器的配置要求是很低的，在服务器上虚拟一台软路由对系统资源的开销并不大，对别的业务影响很小。本人实测在服务器上安装软路由分配了128M内存512M虚拟磁盘，虚拟CPU单核单线程，运行十分流畅。我们办公室四人同时使用查看虚拟机的各种资源消耗基本没有超过过20%。另外就算你有一台老pc机你也能体会到在虚拟机中安装软路由的价值：你可以在安装软路由的同时搭建一个别的服务平台，比如说一个文件服务器，或者邮件服务器。 下面我们开始在虚拟机中安装软路由。首先需要准备好一台双网卡（必须）的pc机并且连上网络。 第一步从网上下载并安装虚拟机。 下载地址：https://www.doczj.com/doc/ac18152201.html,/virtualbox/4.3.4/VirtualBox-4.3.4-91027-Win.exe 虚拟机也有好多大家谈论比较多的虚拟机有Vmware和virtualbox，这里我们采用virtualbox为例，其实在vm中的安装同vobx中的安装是一样的，只是在设置网络的时候两种虚拟机的管理方式有些区别。很多人说vm虚拟机要比vbox要好，但是我感觉vbox的功能也是一样强大的，至少vm可以实现的vbox也都能实现，而且vobx是免费的，vm是商业软件，如果不购买的话就只能使用破解版。windows下的虚拟机安装同一般软件一样，基本上就是next就可以了，这里不再赘述。 第二步就是下载“海蜘蛛”软路由的iso安装镜像文件。这里我推荐大家使用3.29版的，这个版本比较老而且功能没有2009vip版，6.x版和最新的8.x版强大，但是这个版本所具有的功能已经可以满足大多数用户的需求，而且稳定，免费，无广告，没有后门，可以安装在虚拟机中。最新的8.x 版本虽然功能强大，但是广告也很强大，而且无法安装在虚拟机中（在虚拟机中无法注册激活）。6.x 版本网上传言破解版有后门。
海蜘蛛6.10ISP破解版安装与配置 一：服务器提供 1，具体本人也没有用新点双核CPU，2代内存的机器测试安装海蜘蛛，我都是用的老机器做的 推荐用INTEL的CPU老机器，比如845，865，915主板，建议选择G系列主板集成显卡的，例如INTEL 845G，集成了声/网/显卡，考虑到服务器24小时开这，用独立显卡时间长了容易花屏，暴电容的问题；其次，用集成显卡相当省电，服务器一年也能为你节约不少钱。我现在的服务器带140台的： INTEL 赛扬2.8GMHZ 478针 技嘉848P主板 INTEL PRO1000MT 两张网卡 IDE80G硬盘 FX5200显卡 2，硬盘方面我一律是IDE硬盘哈，有条件的就用电子盘吧，个人感觉没什么区别，用IDE 硬盘老点的40G,80G自己用软件先检测下有无坏道，外伤的再使用。 3，集成网卡一定要屏蔽，不然安装好后，默认的是用的集成网卡为内网LAN接口。 二：配置推荐 1；有条件的强烈建议使用INTEL 独立千M网卡，现在INTEL的网卡便宜。INTEL PRO1000MT千M网卡也就150-200元左右而已，两张网卡300元加个旧机器轻松代几百台。毕竟好的网卡在数据转发，处理时候就能体现出效果，个别人肯定会想我的游戏服务器就是用的主板集成网卡更新对比游戏也不错啊，这不能和路由比，游戏服务器不可能24小时随时都在更新游戏，而路由24小时都在工作，所以多对网卡要求是非常高的，特别是内网的网卡。 2，100台以下推荐256M内存，建议512m;100台以上建议512M内存，推荐1G 三：安装 1找好旧机器，装好网卡后，主板有集成网卡的要开机键盘按DEL进入BIOS设置屏蔽集成网卡. 进入BIOS设置后找高级设置将第一启项建议更改为硬盘启动（HD开头的） 再找带LAN（网卡）类的将其屏蔽，默认一般为AUTU（自动开启意思）将其更改为DI 开头的为关闭网卡， 例如我拿本人找的旧机器七彩虹NF5G主板的BIOS设置做例子,如图：
海蜘蛛软路由破解技术及后门删除 1. 我们必须要假设linux平台，因为海蜘蛛就是架设在linux平台下的，个人推荐Ubuntu9.04个人感觉不错，使用中跟windows差不多方便,而且3D效果是windows没有办法媲美的。好了废话不多说了干活。 2.我现用海蜘蛛ISP6.10和Ubuntu9.04来做示范，现在就把安装海蜘蛛挂载在ubuntu下，到海蜘蛛所在的目录取出hsrouter_v6.0.5.bin， 注意：以下黑字部分为命令在终端打开 好，我们来对hsrouter_v6.0.5.bin进行解密，命令： cat hsrouter_v6.0.5.bin | openssl des-cbc -k ‘letusd01twell’ -d >hsrouter_v6.0.5.tgz 在来我们解压缩解密的文件包命令： （1）mkdir tgz （2） cd tgz/ （3） tar zxvf ../hsrouter_v6.0.5.tgz －－－－－－－－－－－－－－－－－（修改后门部分）－－－－－－－－－－－－－－－chroot到解压开的系统命令：chroot . /bin/bash 修改muddyboot用户的密码也是我们所认为的后门步?： 命令：passwd muddyboot Changing password for muddyboot Enter the new password (minimum of 5, maximum of 8 characters) Please use a combination of upper and lower case letters and numbers. Enter new password: （请输入新密码） Re-enter new password:（在次输入一次新密码） Password changed. 查看和修改md5检测 root@livecd /\> md5sum etc/shashadow shadow- root@livecd /\> md5sum etc/shadow* 435229c22f1008712ec3ec88f6a5a908 etc/shadow 3e0dabfa647a76b0beb57f20f258499f etc/shadow- root@livecd /\> cat etc/md5check.lst |grep shado /etc/shadow 3e0dabfa647a76b0beb57f20f258499f root@livecd /\>cd etc/ root@livecd /etc\>cp shadow shadow- root@livecd /etc\>vi md5check.lst /etc/inittab bc0903e79fce15af666d8195a5f27604 （以下这些要要修改的MD5） /etc/passwd 5c5ab6467a5c5f18891cf7ed2c1a826f /etc/shadow 3e0dabfa647a76b0beb57f20f258499f /etc/rc.d/init.d/rc fedfd528ba569aa8f066411f1b4754d0 /etc/rc.d/init.d/functions 046e38027c18f68a2b8ba9984a6ad765 /etc/rc.d/init.d/mountkernfs 0663e46efadd2d704607eb400e8e4ebc /sbin/shutdown 9d7e0ebd87189e2685430826ad715aa4 修改为 /etc/inittab bc0903e79fce15af666d8195a5f27604 /etc/passwd 5c5ab6467a5c5f18891cf7ed2c1a826f
海蜘蛛V8正式版+超稳定的海蜘蛛路由运营商版(ISP)v6.1.0破解加强版 图片： 图片： 图片： 图片： 名称:海蜘蛛软路由系统 版本:V8正式版+ISP V6.1.0破解加强版 大小:67.91MB+31.92MB 语言:简体中文 MD5码: bed56db9aba990293354551e5e0efb5b V8的新特性和改进 内核 V8 版采用 2.6.32.10 稳定内核，相比2008（2.6.1 8内核）和2009（2.6.31内核），支持更多硬件，且性能和稳定性都有较大的提升。 V8 内置3种内核，全面支持各种x86 CPU，从退出历史舞台的386 到主流的64 位多核
磁盘文件系统支持EXT3/ReiserFS/XFS，可靠性更强 支持双核、多核CPU 2008上无法发挥多核的优势，只能工作在单核模式，使用2009，您将可以将多核的优势发挥得淋漓尽致！ 支持SCSI 磁盘，支持通过USB/SCSI 光驱安装系统 支持笔记本PCMCIA/CardBus 网卡、支持市面上最新的Intel/Realtek 等系列千M网卡 网卡IRQ 问题得到良好的解决（需主板支持） 更快的启动速度、更小的内存占用 1、系统启动信息中文显示、控制台登录中文支持 网络接入 3G 无线上网支持（WCDMA、CDMA2000、TD－S CDMA），支持USB无线上网卡 PPPoE 拨号服务支持三层交换机，即客户机跨VLA N 拨号 单WAN口通过三层交换机（或支持VLAN的二层交
换机）扩展多ADSL拨号，将多条ADSL直接接入交换机，路由只需一个WAN口接交换机；最多同时支持4096 条ADSL，完美解决多WAN口IRQ冲突问题 双LAN 口，实现两个局域网的物理隔离，方便管理。 支持自定义LAN/WAN 口网卡（指定哪个网卡做LA N，哪个做WAN） 多动态域名解析，可为每条WAN线都绑定一个或多个动态域名，即使一个动态域名解析失效，还可通过其他动态域名访问。 更强的多线策略& 负载支持，支持多策略路由（如：电信＋网通＋铁通），支持带宽叠加和策略路由混用（如：2条电信ADSL＋3条网通ADSL） 更灵活的多线策略及负载自定规则，可设定访问指定IP、端口走指定线路，包括VPN 线路 一个WAN口绑定多个ADSL帐号同时拨号，适用于基于以太网的PPPoE拨号（无需猫），且需要ISP 支持一个MAC地址可以拨多个PPPoE SSL VPN 支持虚拟双线（VPN借线）、支持局域网互联（LAN-to-LAN） SSL VPN 支持桥接模式，支持异地多个局域网互联
访问控制列表（ACL） 访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。针对协议、端口、源目的IP或网段等, 设定访问控制规则.。 数据包的流向分为：进入和转发。 进入--数据包的最终目的地是路由，来源是外网IP或内网主机。 转发--数据包的最终目的地是内网主机或外网IP，来源是外网IP或内网主机。路由处于中间，对数据包进行转发。 具体设置如下图所示： 注意：源/目的ip ：如果不填写表示所有，在这里可以填写单个ip，ip网络和ip地址段（192.168.0.1；192.168.1.0/24；192.168.1.2-192.168.1.200） 源/目的端口：同ip地址，不填表示所有。也可以为单个端口，多个离散端口，连续端口（1245；80，21，23；8000-8100） 匹配动作：通过：允许匹配的数据包通过 丢弃：丢弃匹配到的数据包，不反馈任何错误信息 拒绝：丢弃匹配到的数据包，并向发送者(源IP)反馈相关错误信息 忽略：对来访的数据包不做任何处理，直接记录到日志，此动作必须配合记 录到日志功能一起使用。 时间限制：可以根据实际的情况来做具体的设置。 匹配数据包的大小：设置数据包为多大后，下面的动作就会根据数据包的大小来做相 应的调整。 协议类型:TCP,UDP,TCP+UDP选择哪个类型根据实际的来进行选择。 优先级：数字越小优先级越高。
备注:比如限制内网某台机器可以在这里标注，不容易混淆。 状态:激活表示设置的都生效，禁用刚好相反。 海蜘蛛软路由由国内上网行为管理领域的领头羊——武汉海蜘蛛科技有限公司荣誉出品。
流控大师、海蜘蛛、小草等软路由安装对比 什么是软路由，它与硬件路由器有什么不同?软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能；而硬路由则是以特用的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。软路由的技术不算太复杂，基本上会组装PC，装过操作系统的就可以安装软件路由。而硬件路由则简单方便，并有原厂提供定期的固件升级及硬件售后服务。 企业级软路由 在真正的网吧、企业用户、或是ISP小区宽带出租业主那里是不会用这么初级的产品的。企业级路由高达百万级每秒的包转发率Mpps，不是这些家用级产品可以满足的。我们接下来再来看看专业级的软件路由。 基于Unix/Linux平台的软件防火墙普通用户一般接触较少，但受益于系统代码开源，目前基于Unix/Linux平台的软件防火墙如雨后春笋般不断推出，而且这类软件路由很多还是免费的。常见的有海蜘蛛，BYTEVALUE 软路由，流控大师，ROS，小草网管软件（小草软路由）等。 一、安装对比 软件路由需自行安装，网上有大量的免费破解，但它们版本较旧，功能低少，也会有一些专业版本是要付费的，它们能达到ISP级使用标准。现在有些付费的软件路由，提供安装好的硬盘、CF卡、DOM盘等存储媒介上，直接跟电脑相连，配置好网卡就能使用了，我这里简单介绍一下这几种软件路由的安装情况，进行对比一下。 小草网管软件（小草软路由） 小草网管软件（小草软路由）安装简单，只需要下载后，在任意一台电脑安装使用，按照配置步骤一步一步的来就可以安装，非常的简单，同时也可以寻求小草技术支持的帮助。 BYTEVALUE 软路由： BYTEVALUE的软路由版本主要打包成一个GHOST镜像。可以以使用整个磁盘，或电子盘来实现。准备一个硬盘，或者CF卡，接入到一台PC中。比如用SATA转USB，或者用CF 转USB接入到一个WINDOWS 电脑上。 流控大师： 相对来说，流控大师的安装要繁琐很多，它要重新在系统上分区并导入系统，我们来看看步骤。需要一个硬盘，然后创建一个主分区，并将其格式化后设置为激活状态（即设置为引导分区）。
海蜘蛛软路由教程（转） 2009年08月26日星期三 15:27 step 1.三张网卡、一台电脑构架双线路路由器服务器 自制双线路路由器，首先我们先来准备一台电脑，一般闲置不用的旧电脑即可。为了实现双线路并行，在该电脑上我们还需要安装三块网卡，其中网卡一连接单位局域网的交换机上或电脑；网卡二连接网通宽带；网卡三连接电信宽带。这样局域网内各个电脑通过网卡一来访问网卡二和网卡三连接的网络资源。 此外，我们还要为电脑安装一个特殊的系统——“海蜘蛛路由器”，这是一套专用路由器系统，通过该系统可以在教育网、电信、网通等多重网络间进行自行切换，轻松解决了多网并行时网络间切换困难的问题。 图2 三网卡制作的多线路由器拓扑图 step 2.安装海蜘蛛路由系统，让服务器能智能路由 设备连接后，我们就可以在准备好的电脑上安装海蜘蛛路由系统了，随后我们登录到海蜘蛛路由系统网站https://www.doczj.com/doc/ac18152201.html,/html/dl_hsrouter.htm下载一款免费版的软件，该文件为ISO镜像文件，下载后我们将其刻录到光盘上即可进行安装。 安装时，首先将安装光盘放入计算机的光驱，重新启动计算机弹出一个运行菜单。在此选择第一项“正常安装模式”，回车进入安装主界面(如图3)，在该界面中选择“安装海蜘蛛路由器（免费版）”，按“回车”键安装海蜘蛛路由系统，安装程序会自动进行硬件检测，然后对硬盘进行初始化，并安装系统。 提示：如果你的硬盘包含重要数据，请先注意备份，以免数据丢失。 安装后，系统会提示用户修改局域网接口的IP地址等信息，在此直接输入单位局域网的网关地址并按“回车”键，系统提示输入子网掩码，输入后继续按下“回车”，弹出安装完成界面，随后光盘自动弹出，安装过程结束。
网址/关键字过滤 开启网址/关键字过滤的好处： ?过滤一些您不希望客户机看到或访问的站点，如广告、含有病毒、暴力或色情等内容的网址。 ?关键字过滤可以针对网址 (URL) 中输入的关键字或路径进行过滤，一般对搜索引擎或网站的特定目录比较有效；此外，还可以阻止用户下载指定扩展名的文件，只需将文件名后缀加入URL关键字过滤即可。 一．规则说明 网址过滤可以对匹配域名或参数过滤；URL关键字过滤可以对匹配一个网址中的任意部分参数过滤。 例：这个网址 https://www.doczj.com/doc/ac18152201.html,/10/0315/17/61R5T9V0002626K1.html中的域名部分为：https://www.doczj.com/doc/ac18152201.html, 参数部分为 10/0315/17/61R5T9V0002626K1 网址过滤、关键字过滤书写规则要符合正则表达式。简单说明如下(免费版不支持)： 1.^符号：匹配输入字符串的开始位置 例：^mp3表示所有以mp3开头的网址，如https://www.doczj.com/doc/ac18152201.html, 2.$符号：匹配输入字符串的结束位置 例：.mp3$表示所有以.mp3为文件名结尾的网址 3.*符号：表示匹配所有字符 例：.*?js 既可以匹配 .djo?js 也可以表示匹配 .yg?js 等等 4.[a-z]符号：匹配指定范围内的任意字符，这里的字符范围可以是字母也 可以是数字 例：mp[1-4]表示所有含有 mp1/mp2/mp3/mp4 的网址 5.#号为注释符：#https://www.doczj.com/doc/ac18152201.html,表示注释https://www.doczj.com/doc/ac18152201.html,规则，即不对百 度网址进行过滤 https://www.doczj.com/doc/ac18152201.html, #过滤百度表示对https://www.doczj.com/doc/ac18152201.html,规则的作用进行注释 （提示：
先申明下本教程为本人手把手找了台旧机器，拍照抓图制作的教程。 感谢天下网盟会员：拖拉机玩漂移提供的海蜘蛛6.10ISP破解版，此版本我个人用了快1年了，成功运行20多家网吧无任何问题。路由软件完整真正破解无广告，病毒。 需要软件的可以找我 谁能提供个FTP 我把软件上传？？ 一：服务器提供 1，具体本人也没有用新点双核CPU，2代内存的机器测试安装海蜘蛛，我都是用的老机器做的。 推荐用INTEL的CPU老机器，比如845，865，915主板，建议选择英特尔G系列主板集成显卡的，例如INTEL 845G，集成了声/网/显卡，考虑到服务器24小时开着，用独立显卡时间长了容易花屏，暴电容的问题；其次，用集成显卡相当省电，服务器用集成显卡一年也能为你节约不少钱。 我现在的服务器带140台的： INTEL 赛扬2.8GMHZ 478针 技嘉848P主板 INTEL PRO1000MT两张网卡 IDE80G硬盘 FX5200显卡 2，硬盘方面我一律是IDE硬盘哈，有条件的就用电子盘吧，个人感觉没什么区别，用IDE硬盘老点的40G,80G就可以，自己用软件先检测下有无坏道，外伤的再使用。 3，集成网卡一定要屏蔽，不然安装好后，默认的是用的集成网卡为内网LAN接口。
二：配置推荐 1；有条件的强烈建议使用INTEL 独立千M网卡，现在INTEL的网卡便宜。INTEL PRO1000MT千M网卡也就150-200元左右而已，两张网卡300元加个旧机器轻松带几百台。 毕竟好的网卡在数据转发，处理时候就能体现出效果，个别人肯定会想：“我的游戏服务器就是用的主板集成网卡更新对比游戏也不错啊”，这不能和路由比，游戏服务器不可能24小时随时都在更新游戏，而路由24小时都在工作，所以用好的网卡是非常重要的。 2，100台以下建议内存512m;100台以上建议内存1G。 三：安装 1，找个好旧机器，看看主板有没暴电容；电源/CPU/南北桥的风扇是否正常转动。插上两张网卡，倘若主板有集成网卡的要：开机-键盘按DEL进入BIOS设置屏蔽集成网卡. 进入BIOS设置后找高级设置将第一启项建议更改为硬盘启动（HD开头的） 再找带LAN（网卡）类的将其屏蔽，默认一般为AUTU（自动开启意思）将其更改为DI 开头的为关闭网卡， 例如我拿本人找的旧机器七彩虹NF5G主板的BIOS设置做例子,如图
海蜘蛛v8安装教程 关于海蜘蛛的安装先说下硬件方面的选择，建议使用稳定的主机（稳定的主板和电源 CPU 内存等），偶自己是推荐华硕或者技嘉G41类型的，CPU按机器数量从C430到E5300不等（200台-1000台），内存使用512MB-1GB即可，最重要的电子盘建议选择JEM或者TOPSSD等电子盘（容量大于256MB即可），不推荐使用HY（此种电子盘电源连接线很细容易折断）。 网卡方面，intel82540/1/2/3/4/ 和8257X芯片的PCI-E卡，博通5751以上PCI-E卡，由于intel82540/1假货甚多，推荐购买82544GC PCI 卡（最好的PCI千兆网卡）。不建议将82542以上PCI-X卡插PCI插槽使用（经测试性能减少很多比PCI卡还差！） 推荐千兆网卡是因为今年年初后，国内网吧流行的新型病毒（主要来自快播等P2P软件）爆发，发包量巨大最高达80MB/S，导致内网掉线或极不稳定。百兆内网卡立即掉包。采用千兆网卡和海蜘蛛策略能够防御。 安装教程: 用光驱或u盘启动海蜘蛛安装光盘启动后如下图启动后按回车确认安装
稍等片刻后将出现海蜘蛛系统安装向导如下图 如要安装选择1.安装海蜘蛛路由系统回车确定 然后会检测可安装的磁盘检测完毕后会弹出免责协议按回车继续
又是协议继续按回车 还是协议回车继续
最后会问你同意不同意输入Y按回车确定在按回车开始安装 首先会提示初始化磁盘输入Y按回车确定
接下来会询问初始化磁盘的格式用推荐的即可选1 按回车确定 接下来选择路由内核内型根据你机器的cpu选择如果不知道可以直接回车自动选择 然后需要选择启动内核根据你机器的cpu选择如果不知道可以直接回车自动选择 然后他会自动安装剩下的项目直到安装成功