DIY自己的防火墙设备 系统配置篇

    对使用cable modem和使用PPPoE拨号方式的DSL用户来说，其最常见的选择是图6中所示的PPPoE的选项；如果我们使用的静态的IP地址，那我们还需要为这台路由器指定所使用的DNS服务器和网关等信息，通过在图5的窗口中选择“DNS and Gateway Settings”，然后再填入首选DNS与备用DNS服务器和默认网关地址就行了。 网管论坛bbs_bitsCN_com

    IPCop路由器也可为用户提供一个DHCP服务器功能，这样局域网端的用户就能够通过这个DHCP服务功能来获得一个动态的IP地址并同时获取相应的网关和DNS服务器地址。在图6中选择DHCP选项后，就显示如图7中所显示的内容，我们可在其中指定DHCP服务器所分配地址段的起始地址与结束地址，还可在这指定客户端计算机所使用的DNS服务器地址及DHCP地址的租用期限。 网管u家u.bitsCN.com

图7：DHCP服务器设置

    安装配置结束
    实际上，到此为止我们的安装过程差不多就要完成了。仅仅只需要为系统指定“root”和“admin”用户的密码就行了。“root”用户在一个Linux系统中实际上是一个超级用户，它对整个系统拥有无限制的访问与一切特权。而这个“admin”用户，从另一方面来说，仅仅只是一个权限比普通用户稍大的管理用户，它仅仅只是在Web前端拥有全部的访问权限。这个用户能够更改IPCop路由器的DHCP服务配置内容、端口转发设置参数、初始化连接、更新IPCop和重新启动这台路由器等等。

网管论坛bbs_bitsCN_com

    整个的安装过程总算是结束了，我们马上就可重新启动这台计算机进入到新系统中了。再次启动系统后，我们就会得到一个欢迎屏幕，它是Grub启动管理程序在等待用户选择相应的硬件环境（如图8所示），在这个页面中，我们有四个选项内容可供选择：IPCop、IPCop SMP、IPCop （ACPI enabled）和IPCop SMP（ACPI HT enabled）。它的第一个选项是适合于普通的IPCop硬件环境；接下来的那个IPCop SMP选项是针对那些多处理器机器的，如像使用了超线程技术的Pentium 4处理器或又内核处理器；对一些更新的机器，IPCop也提供了两个选项来支持主要所使用的ACPI技术。在这，这些选项仅仅只可供选择一次， IPCop会记住用户选择的这个选项值，并在每次启动时都会使用所保存的这个硬件环境设置值。

图8：IPCop的欢迎屏幕

    在完成这个引导过程后，如果系统的登录屏幕出现在屏幕上，那就表示着它就可正常工作了。然后，这台机器的显示器和键盘也就没什么作用了，我们也可把它们去掉，仅仅只留下一台主机在那运行就行了。不过我们还是建议把机箱的扬声器连接到主板上，这样的话，在系统进行操作时或引导的时候就可通过扬声器的声音给我们反馈一定的信息来判断相应的使用状态。

网管网www_bitscn_com