14、WRT54G系列设备的多功能应用与配置指南
WRT54G系列设备的多功能应用与配置指南
1. VPN使用建议与路由配置
在使用VPN时，CPU使用率是一个需要关注的指标。通常情况下，CPU使用率会超过40%。当传输大文件时，CPU使用率会飙升至100%，但仍能保持250KB/s的传输速度。因此，为VPN隧道专门分配一个设备是最佳选择。
如果选择路由选项，需要添加两条路由：
- 为VPN集中器的IP地址或子网添加一条路由，该路由应指向默认网关。
- 为组织内部网络的子网添加第二条路由，该路由应指向VPN网关。
以下是一个示例，假设VPN网关IP地址为192.168.8.10，运行vpnc的WRT54G设备位于192.168.1.10，组织的内部地址空间为192.168.0.0/16，路由配置如下表所示：
| Destination | Gateway |
| — | — |
| Default | 192.168.1.1 |
| 192.168.8.10/32 | 192.168.1.1 |
| 192.168.0.0/16 | 192.168.1.10 |
这种解决方案有多种选项，需根据自身需求进行选择。例如，如果希望所有用户都路由到运行vpnc的WRT54G VPN网关，这就是所谓的“拆分隧道”。但这种方式存在安全风险，客户端可能通过VPN隧道攻击网络。可以通过强制用户连接到WRT54G或直接插入该设备来解决此问题。在服务器端，可以为远程连接设备设置一个单独的组，使用单独的组名和密码，并限制对网络资源的访问，仅允许远程WRT54G客户端用户访问所需资源。