我这样榨干家用路由器的CPU

stevemorrislian · 发表于 2016-10-20 14:52

ramboee 发表于 2016-10-19 22:58
感谢推荐好站点！

看到作者做好的策略文件是针对ROS的，请问openwrt系统有导入方法吗？

OpenWRT = linux

ramboee · 发表于 2016-10-20 21:24

本帖最后由 ramboee 于 2016-10-20 21:26 编辑

stevemorrislian 发表于 2016-10-20 14:52
OpenWRT = linux

我看到您给出的页面这样写着：

导入方法.
1 打开winbox > files 把文件拖入.
2 New Terminal > import file-name=tel.rsc ;如法炮制

就是说ROS可以直接导入到某个 table 来做路由策略。
openwrt可以直接把这些rsc文件导入到某个插件里面并使用吗？

我是双线接入双wan。
我的想法就是，根据给出的网段来做策略路由：国内网段走联通wan，国外网段走移动wan。

谢谢！

stevemorrislian · 发表于 2016-10-20 21:52

ramboee 发表于 2016-10-20 21:24
我看到您给出的页面这样写着：

导入方法.

rsc是脚本，相当于批处理命令

你说的不清楚，servie-policy还是route table？虽然能实现相同的功能，但是方法不同，而且都能写成rsc文件导入，就看你究竟打算怎么做了

因为我自己是用access-list的方法，用的是mangle，相当与cisco的policy！

ramboee · 发表于 2016-10-20 21:58

本帖最后由 ramboee 于 2016-10-20 22:02 编辑

stevemorrislian 发表于 2016-10-20 21:52
rsc是脚本，相当于批处理命令

你说的不清楚，servie-policy还是route table？虽然能实现相同的功能， ...

因为我基础知识不系统，上面的表述也是做了一些搜索后，个人的理解。

我在openwrt下面配置过单线多拨和多线聚合。用的是service-policy方法。我理解这算“软”策略，route table算“硬”策略？

因为我搜索了，对于双线策略路由（国内联通、国外移动）没找到系统的教程，所以才想请您指点一下。可能用词表达不到位，但希望实现的功能是这样。

我的想法是用Openwrt(x86)来实现，您帮我说一下关键步骤就行，详细的我自己搜索来完成。

谢谢您！

stevemorrislian · 发表于 2016-10-22 23:53

本帖最后由 stevemorrislian 于 2016-10-22 23:56 编辑

老爸在看国内的足球联赛，我看sky networks, 还有人收听RFI，同时有人打VOIP电话
今天的RB750够忙的
几个高峰应该是打电话

spring1 · 发表于 2016-10-23 21:19

请问楼主fq用virtual**？也喜欢用ros，因为要fq才换的openwrt+ss+chinadns。

net200 · 发表于 2016-10-23 22:01

海外电视从哪里看

stevemorrislian · 发表于 2016-10-25 22:20

这是内存使用情况

stevemorrislian · 发表于 2016-10-26 14:43

spring1 发表于 2016-10-23 21:19
请问楼主fq用virtual**？也喜欢用ros，因为要fq才换的openwrt+ss+chinadns。

fq我用的是Tunnel，不仅没有丢包，还能看国外的电视。

stevemorrislian · 发表于 2016-10-26 14:48

net200 发表于 2016-10-23 22:01
海外电视从哪里看

KODI, as I know, that's the best

spring1 · 发表于 2016-11-1 23:24

stevemorrislian 发表于 2016-10-26 14:43
fq我用的是Tunnel，不仅没有丢包，还能看国外的电视。

有国外的VPS或者有亲戚的网可以建立Tunnel？

stevemorrislian · 发表于 2016-11-2 19:50

spring1 发表于 2016-11-1 23:24
有国外的VPS或者有亲戚的网可以建立Tunnel？

不是VPS. 是个cisco路由器

stevemorrislian · 发表于 2016-11-2 22:45

本帖最后由 stevemorrislian 于 2016-11-2 22:52 编辑

发现CPU升高的一个原因是被攻击. 防火墙上加了BlackList，是从Log里看到的大段的攻击记录

IP/firewall/mangle下
add action=add-src-to-address-list address-list=BlackList address-list-timeout=3d chain=input port=21-25 protocol=tcp src-address=!192.168.0.0/16

一般攻击就是用telnet和SSH不断的试图登录上来,此时CPU就上去了, 这句命令就是当input的端口在21-25之间，就把源IP放进BlackList，3天后才放开（很多黑客不用固定IP，时间自己定）

然后对BlackList用规则drop掉就是了
add action=drop chain=input src-address-list=BlackList

去掉了很多突发的CPU升高

stevemorrislian · 发表于 2016-11-28 21:37

30分钟的平均也到了90%,自己没发觉慢

stevemorrislian · 发表于 2017-3-26 21:16

很久进不来，今天发现又能上过来了，自己顶一下，不要脸

账号		自动登录	找回密码
密码			立即注册

我这样榨干家用路由器的CPU

点评

点评

点评

本帖子中包含更多资源

点评

点评

本帖子中包含更多资源

点评

点评

本帖子中包含更多资源

本帖子中包含更多资源