发布时间：2025-12-10 19:24:01 浏览次数：4
ddwrt安装软件中心_ddwrt桥接设置教程转载自http://zhangzr.com/2018/09/04/DD-WRT/DD-WRT配置修改DD-WRTWEB默认管理端口 123456 #nvramsetrc_startup=”>killallhttpd>cd/www>httpd-p8080-h/www>”#nvramcommit nvram命令nvram具有多层含义。首先它是非可变性RAM（non-vo
转载自http://zhangzr.com/2018/09/04/DD-WRT/
123456 是否还在为Ide开发工具频繁失效而烦恼，来吧关注以下公众号获取最新激活方式。亲测可用！ 为防止网络爬虫，请关注公众号回复”口令”激活idea 激活CLion DataGrip DataSpell dotCover dotMemory dotTrace GoLand PhpStorm PyCharm ReSharper ReShaC++ Rider RubyMine WebStorm 全家桶 刷新【正版授权，激活自己账号】：Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛 【官方授权 正版激活】：官方授权 正版激活 自己使用，支持Jetbrains家族下所有IDE… | # nvram set rc_startup="> killall httpd> cd /www> httpd -p 8080 -h /www> "# nvram commit |
nvram具有多层含义。首先它是非可变性RAM（non-volatile RAM）的缩写，这种RAM是一种持久性内存，可在断电时保留数据。路由器内的闪存就是一种nvram。nvram命令用于管理硬件设置，这些设置保存在闪存的最后一块内。这个内存段通常称为“nvram”。nvram命令有不同版本，比如IBM、Cisco、Oracle和Apple版。DD-WRT内的nvram命令非常简单，因为它只是显示和更改分配给变量的颠倒以及删除变量。无选项情况下运行它可以看到选项和参数：
ash shell
12 | root@linksys:~# nvramusage: nvram [get name] [set name=value] [unset name] [show] |
nvram show显示了路由器上的所有设置，而且设置还不少。可以使用less将其分隔为一次一页：
ash shell
1 | root@linksys:~# nvram show | less |
或是用grep查找特定的变量，比如：
ash shell
1 | root@linksys:~# nvram show | grep ssh |
例如：如果你无意间禁用了WEB界面，但仍有telnet或SSH，可以以这种方式重新启用它：
ash shell
123 | root@linksys:~# nvram set hhtp_enable=1root@linksys:~# nvram commitroot@linksys:~# reboot |
如果想清除任何值的变量可参考如下所示：
ash shell
12 | root@linksys:~# nvram set http_enable=""root@linksys:~# nvram commit |
通常，DD-WRT映像会占据约26MB分区，即便闪存是128MB或更多，也是如此。可以在未使用的空间创建另一个分区并用其来存储文件。这应该主要是读存储（read-storage）,比如无线热点splash和配置页、WEB页、额外的配置文件以及面向ipkg（针对嵌入式设备的ItsyPackage Management System）的存储空间。不要将它用于像日志文件这样能生成大量写操作的文件，因为闪存只支持数量有限的写操作并最终会出现故障。现代的闪存相当耐用，但它仍具有有限的写操作生命期限。用这个很好的旧df命令可以看到现有的文件系统：
Optional title
我的路由器具有128MB闪存，那么剩下的那些去哪了呢？它闲置在哪，等着被派上用场。访问Administrator–>Management并检查JFFS2–>Enable和Clean JFFS2–>Enable。单击Apple Setting，继而Reboot Router。当它重启时，应该会看到类似下面的结果：
Optional title
JFFS2（Journalling Flash File System 版本2）是针对闪存存储媒介设计的。我们先来看看这种闪存属于哪种媒介。它是一种特殊的设备，称为Memory Technology Device，缩写为MTD。它不是一种像硬盘和USB棒那样的块设备，也不是像键盘鼠标那样的字符设备。块设备通常以大小固定（512和1024字节）的分区组织而成。而MTD则具有大小为128KB和更大的擦写块（eraseblock）。块设备可以做两件事：读区和写区。MTD可以做三件事：从擦写块读、写到擦写块和擦除擦写块。
紧凑式闪存、SD 卡、USB 棒究其本质都是 MTD。但它们对于操作系统而言更像是块设备，因为它们具有 Flash Translation Layers (FTL)，用于在闪存硬件之上模拟块设备。这种 FTL 可以位于主计算机上，也可以位于此设备内的硬件控制器的固件上。如果您愿意牺牲一个 USB 棒（为知识的进步所做的一次伟大的牺牲）并撬开它，那么您很有可能会看到一些 NAND 芯片（原始的闪存芯片）和一个微控制器。
了解有关闪存的几件事情将有助于您的 DD-WRT 探险之旅。第一，NAND 擦写块显示的是全或无（整个块必须在新的数据写上之前先被擦除）。第二，Linux 具有一个 MTD 子系统，和一个用来执行基本任务（比如擦除或向设备写映像）的 mtd 命令。可以在 DD-WRT 上运行无选项的 mtd 命令来查看语法和选项。在 DD-WRT 维基上还可以看到一些关于如何使用 mtd 命令的 how-to 文章，现在您该知道它是怎么回事了吧。第三，nvram 位于最后一个擦写块上，而无论擦写块有多大，它都被以编程的方式限制为 32KB。
通过路由器网页启用JFFS的步骤非常具体。为了避免重置和重新编程路由器，设置备份是明智之举。通过以下步骤在DD-WRT中启用JFFS
路由器的主页中点击“管理” 向下滚动，直到看到JFFS2支持部分 点击“启动JFFS“ 点击“保存” 等待几秒钟，然后单击“应用” 再等一下，返回到启用JFFS部分，并启用“Clean JFFS” 不要点击“保存”。单击“应用”，这时路由器将如上面介绍的对空间进行格式化 等到网络的GUI界面回来，然后禁用“clean JFFS”，单击“保存” 重新启动一下路由器 123456789 | nvram set jffs_mounted=1nvram set enable_jffs2=1nvram set sys_enable_jff2=1nvram set clean_jffs=1nvram set sys_clean_jffs2=1nvram commitreboot# 删除变量请使用如下命令# nvram unset <variable> |
增加1G闪存卡
加入到SD/MMC模式
DD-WRT V2.4或更高版本才支持1G闪存 创建文件夹mkdir /mmc/jffs 绑定设备到上面文件夹mount --bind /mmc/jffs /jffs 进入GUI界面“管理–>JFFS2启用” 或者使用CLI命令行nvram set sys_enable_jffs2=1 创建文件夹得以使用ipkgmkdir /jffs/tmp && mkdir /jffs/tmp/ipkg 添加USB存储设备
首先，要启用USB设备的支持，安装USB驱动，并启动jffs
ash shell
123 | mount /dev/scsi/hosts0/bus0/target0/lun0/part1 /mntmkdir /mnt/jhffsmount /mnt/jffs /jffs |
进入GUI界面“管理–>JFFS2启用” 或者使用CLI命令行nvram set sys_enable_jffs2=1
mkdir /jffs/tmp && mkdir /jffs/tmp/ipkg 测试ipkg
1234 | cd /jffsmkdir -p /jffs/tmp/ipkgipkg updateipkg list |
建议运行上述命令后重启路由器
Entware是什么？它是嵌入式设备的软件存储库，如路由器或网络附加存储，库中大约有2000个以上的可用程序包。它本身是Optware的替代品。在五年的发展中Entware成了主流，在X86、X64、MIPS、MIPSEL、ARMV5和ARMV7平台有有着很好的应用，并且目前有专门的团队进行维护。
USB设置
/tmp/mnt/sda_part1，如果正确这里应为/tmp/mnt/opt 打开SSH终端到路由器。使用上面的挂载点链入以下命令
ash shell
1234567 | cd /optwget {link to std install script for your router} (click enter)sh generic.sh (click enter)# 我的路由器是EA6500，Broadcom单核，因此我使用如下地址：cd /optwget http://bin.entware.net/mipselsf-k3.4/installer/generic.sh (click enter)sh generic.sh |
安装完成，运行更新
ash shell
12 | opkg update (click enter)opkg upgrade (click enter) |
最后一步是将以下命令添加到启动脚本（管理–>命令）。睡眠值可以调整，但对于大多数USB硬件/路由器来说，10是足够长的。
ash shell
12 | sleep 10/opt/etc/init.d/rc.unslung start |
注意：
不要向PATH或LD_LIBRARY_PATH变量添加任何内容，它们已经包括了必要的文件夹的位置； 安装完毕可以通过连接http://bin.entware.net/mipselsf-k3.4/Packages.html，查看全部包信息 你可以使用opkg list查看包列表 在升级DD-WRT固件以前，最好删除Entware驱动或者禁用USB的支持。升级DD-WRT不会给Entware安装带来任何问题，只要开发人员不要更改上面提到的PATH或LD_LIBRARY_PATH变量。升级后只需再次启用USB支持即可。然后打开SSH终端并发出以下命令：
ash shell
12 | opkg updateopkg upgrade |
Entware Wiki : https://github.com/Entware/Entware/wiki
在DD-WRT中有三种方法让它们自动运行。
ash shell
1234567891011121314 | #!/bin/sh# Make the /tmp/usr/bin folder and move theremkdir /tmp/usrmkdir /tmp/usr/bincd /tmp/usr/bin#copy the executable file from my home web serverwget http://192.168.1.2/kismet_server#kill and previously-running instances of kismet_serverkillall -q kismet_server#execute kismet_server using /jffs/etc/kismet.conf as the configuration file./tmp/usr/bin/kismet_server -n -f /jffs/etc/kismet.conf |
/etc/config/ /jffs/etc/config/ /mmc/etc/config/ /tmp/etc/config/ | 后缀名 | 解释 |
|---|---|
.startup | 将在系统启动、正常启动时间和防火墙配置之前执行 |
.prewall | 每当WAN接口up并在防火墙之前执行 |
.wanup | 每当WAN接口up并在防火墙之后执行 |
.if | 将在任何接口和防火墙之后执行（不再在源代码中，必须删除） |
.ipup | 当PPP连接在断开和防火墙之后重新建立时运行 |
.ipdown | 当PPP连接被关闭时运行。（不再在源代码中，必须删除吗？） |
.sesbutton | 在按下“SES/AOSS/EZ-SETUP”按钮时执行 |
注意：需要使用chmod命令更改脚本的执行权限。当脚本.wanup启动时，脚本可以运行多次。
参见：http://www.dd-wrt.com/phpBB2/viewtopic.php?p=433984
使用不同扩展名或不同文件夹执行脚本
如果要执行具有不同扩展名的脚本或位于其他文件夹中的脚本，可以创建此脚本。
ash shell
123 | for I in `/bin/ls /jffs/etc/config/*.myextension`;do sh $I &done |
在文件夹/jffs/etc/config下，建立名为samba.startup脚本
ash shell
123 | #!/bin/sh/usr/sbin/smbd -D --configfile=/tmp/smb.conf/usr/sbin/nmbd -D --configfile=/tmp/smb.conf |
没有放在/etc/config下原因这个目录是read-only的
没有放在/tmp/etc/config/的原因为这个目录是临时的，重启之后这个目录里的东西就没了。
假设你安装一个 nginx , 它会在 init.d 目录创建一个名为 S80nginx 的服务脚本（数字可能不一样）。配置上述的脚本以后它会开机启动。但是，如果手动操作这个服务脚本呢？只需要：/opt/etc/init.d/S80nginx start|restart|stop
执行它，给它相应参数即可。
但是，这样做未免太麻烦了。因为不仅仅是 init.d 目录不在 PATH 中，而是每个服务由于优先级的原因命名很麻烦。如果想手动 启动/停止/重启 某个服务还需要记住它的数字，打上大写的 S 也很麻烦。总之，这种手动直接运行服务文件的方式很麻烦。于是，我为了方便管理服务写了一个 lua 脚本，它基于这些服务文件，可以像其他发型版中的 service 一样根据正常服务名称管理服务：
ash shell
1234 | root@DD-WRT:~# ser privoxy restart Shutting down privoxy... done. Starting privoxy... done. root@DD-WRT:~# |
可以看到， ser 管理服务不需要绝对路径，不需要服务文件名，而是以服务应该有的名字（S + 数字之后的部分）。我们在 /opt/bin 目录创建文件 ser :
ash shell
123456789101112131415161718192021222324252627 | #!/usr/bin/env luafunction os.capture(cmd, raw) local f = assert(io.popen(cmd, 'r')) local s = assert(f:read('*a')) f:close() if raw then return s end return string.sub(s, 0, string.len(s) - 1)endPATH = '/opt/etc/init.d/'function handler(s_name, operation) local out = os.capture('ls ' .. PATH, false) local flag = false for s in string.gmatch(out, '%S+') do local prefix = string.match(s, '^S%d+') if prefix then local service_name = string.sub(s, string.len(prefix) + 1) if service_name == s_name then print(os.capture(PATH .. s .. ' ' .. operation)) flag = true end end end if not flag then print('No service: ' .. s_name) endendhandler(arg[1], arg[2]) |
添加执行权限：chmod +x /opt/bin/ser
后就可以使用它了。当然，由于它是一个 lua 脚本，你需要安装 lua :opkg install lua
这样子管理服务就方便得多了
通过Entware安装的软件在 /opt/etc/init.d 下生成了服务脚本，它仍然在开关机时不会得到执行。
我们可以基于 DD 提供的 ‘Commands’ 功能做到这一点：
1. 创建相关目录（启用 jffs 的目的是用来存放这些固定的永久储存的东西）：
ash shell
12345 | cd /jffs mkdir scripts cd scriptsmkdir shutdownmkdir startup |
要使用dhclient，取消/etc/dhclient.conf文件中如下行的注释：prepend domain-name-servers 127.0.0.1;
NetworkManager可以靠自身配置文件的设置项启动dnsmasq。在NetworkManager.conf文件的[main]节段添加dns=dnsmasq配置语句，然后禁用由systemd启动的dnsmasq.service:
1234 | [root@localhost ~]# vim /etc/NetworkManager/NetworkManager.conf[main]plugins=keyfiledns=dnsmasq |
可以在/etc/NetworkManager/dnsmasq.d/目录下为dnsmasq创建自定义配置文件。例如，调整DNS缓存大小（保存在内存中）：
12 | [root@localhost~]# vim /etc/NetworkManager/dnsmasq.d/cachecache-size=1000 |
dnsmasq 被 NetworkManager 启动后，此目录下配置文件中的配置将取代默认配置。
IPv6
启用 dnsmasq 在 NetworkManager 可能会中断仅持IPv6的DNS查询 (例如 dig -6 [hostname]) 否则将工作。 为了解决这个问题，创建以下文件将配置 dnsmasq 总是监听IPv6的loopback：
12 | [root@localhost ~]# vim /etc/NetworkManager/dnsmasq.d/ipv6_listen.conflisten-address=::1 |
此外， dnsmasq不优先考虑上游IPv6的DNS。不幸的是NetworkManager已不这样做 (Ubuntu Bug)。 一种解决方法是将禁用IPv4 DNS的NetworkManager的配置，假设存在。
其他方式
另一种选择是在NetworkManagers“设置（通常通过右键单击小程序）和手动输入设置。设置将取决于前端中使用的类型;这个过程通常涉及右击小程序，编辑（或创建）一个配置文件，然后选择DHCP类型为“自动（指定地址）。”DNS地址将需要输入，通常以这种形式：127.0.0.1, DNS-server-one, ….
dnsmasq默认关闭DHCP功能，如果该主机需要为局域网中的其他设备提供IP和中由，应该对dnsmasq配置文件（/etc/dnsmasq.conf）必要的配置如下：
1234567891011121314151617 | [root@localhost~]# vim /etc/dnsmasq.conf# Only listen to routers' LAN NIC. Doning so opens up tcp/udp port 53 to# localhost and udp port 67 to world:interface=<LAN-NIC># dnsmasq will open tcp/upd port 53 and udp port 67 to world to help with# dynamic interfaces (assigning dynamic ips). Dnsmasq will discard world# requests to them, but the parranoid might like to close them and let the# kernel handle them:bind-interfaces# Dynamic range of IPs to make available to LAN pcdhcp-range=192.168.111.50,192.168.111.100,12h# if you'd like to have dnsmasq assign static IPs, bind the LAN computer's# NIC MAC address:dhcp-host=aa:bb:cc:dd:ee:ff,192.168.111.50 |
查看租约
1 | [root@localhost~]# cat /var/lib/misc/dnsmasq.leases |
它可以将一个自定义域添加到主机中的（本地）网络：
12 | local=/home.lan/domain=home.lan |
设置开机启动：
1 | [root@localhost~]# systemctl enable dnsmasq |
立即启动dnsmasq：
1 | [root@localhost~]# systemctl start dnsmasq |
需要重启网络服务以使DHCP客户端重建一个新的/etc/resolv.conf，查看dnsmasq是否启动正常，查看系统日志：
1 | [root@localhost~]# joumalctl -u d |
/etc/dnsmasq.conf详解 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461 | # 不加载本地的/etc/hosts文件#no-hosts# 添加读取额外的hosts文件路径，可以多次指定。如果指定为目录，则读取目录中的所有文件。#addn-hosts=/etc/dnsmasq.hosts.d# 读取目录中的所有文件，文件更新将自动读取#hostsdir=/etc/dnsmasq.hosts.d# 例如，/etc/hosts中的os01将扩展成os01.example.com#expand-hosts# 缓存时间设置，一般不需要设置# 本地hosts文件的缓存时间，通常不要求缓存本地，这样更改hosts文件后就即时生效#local-ttl=3600# 同local-ttl仅影响DHCP租约#dhcp-ttl=<time># 对于上游返回的值没有ttl时，dnsmasq给一个默认的ttl，一般不需要设置#neg-ttl=<time># 指定返回给客户端的ttl时间，一般不需要设置#max-ttl=<time># 设置在缓存中的条目的最大TTL#max-cache-ttl=<time># 不需要设置，除非你知道你在做什么#min-cache-ttl=<time># 一般不需要设置#auth-ttl=<time># 记录dns查询日志，如果指定log-queries=extra那么在每行开始处都有额外的日志信息#log-queries# 设置日志记录器，'-'为stderr，也可以是文件路径。默认为：DAEMON，调试时使用LOCAL0#log-facility=<facility>#log-facility=/var/log/dnsmasq/dnsmasq.log# 异步log，缓解阻塞，提高性能。默认为5，最大100#log-async[=<lines>]#log-async=50#指定用户和组#user=nobody#group=nobody# 指定DNS的端口，默认53，设置port=0将完全禁用DNS功能，仅使用DHCP/TFTP#port=53# 指定EDNS.0 UDP包的最大尺寸，默认是随机端口，指定后降低安全性、加快速度、减少资源消耗# 设置为'0'由操作系统分配。#query-port=53535# 指定向上游查询的UDP的端口范围，方便防火墙设置。#min-port=<port>#max-port=<port># 指定接口，指定后同时附加lo接口，可以使用'*'通配符# 不能使用接口别名（例好：“eth1:0”），请用listen-address选项替代#interface=wlp2s0# 指定排除的接口，排除优先级高，可以使用“*”通配符#except-interface=# 仅接受同一子网的DNS请求。# 仅在未指定interface、excet-interface、listen-address或者auth-server时有效#local-service# 指定不提供DHCP或TFTP服务的接口，仅提供DNS服务。#no-dhcp-interface=enp3s0# 指定IP地址，可以多次指定# interface选项和listen-address选项可以同时使用。# 下面两行与指定interface选项的作用类似。listen-address=192.168.10.17#listen-address=127.0.0.1# 通常情况下即使设置了interface选项（例如：interface=wlp2s0）# 将仍然绑定到通配符地址（例如：*:53）# 开启此项将仅监听指定的接口# 适用于在同一主机的不同接口或IP地址上运行多个dns服务器bind-interfaces# 对于新添加的接口不进行绑定。仅linux系统支持，其他系统等同于bind-interfaces选项#bind-dynamic############################################################################### 如果 hosts 中的主机有多个 IP 地址，仅返回对应子网的 IP 地址。localise-queries# 如果反向查找的是私有地址例如192.168.X.X，仅从 hosts 文件查找，不再转发到上游服务器#bogus-priv# 对于任何被解析到此 IP 的域名，将响应 NXDOMAIN 使其解析失效，可以多次指定# 通常用于对于访问不存在的域名，禁止其跳转到运营商的广告站点。#bogus-nxdomain=64.94.110.11# 忽略包含指定地址的 A 记录查询的回复。# 例如上游有台 dns 服务器伪造 www.baidu.com 的 IP 为 1.1.1.1 并且响应速度非常快。# 指定 ignore-address=1.1.1.1 可以忽略它的响应信息，# 从而等待 www.baidu.com 正确的查询结果。#ignore-address=<ipaddr>filterwin2k############################################################################## 指定 resolv-file 文件路径，默认/etc/resolv.conf#resolv-file=/etc/resolv.conf# 不读取 resolv-file 来确定上游服务器#no-resolv# 在编译时需要启用 DBus 支持。#enable-dbus[=<service-name>]# 严格按照resolv.conf中的顺序进行查找#strict-order# 向所有上游服务器发送查询，而不是一个。all-servers# 启用转发循环检测#dns-loop-detect############################################################################### 这项安全设置是拒绝解析包含私有 IP 地址的域名，# 这些IP地址包括如下私有地址范围：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。# 其初衷是要防止类似上游DNS服务器故意将某些域名解析成特定私有内网IP而劫持用户这样的安全攻击。# 直接在配置文件中注销 stop-dns-rebind 配置项从而禁用该功能。# 这个方法确实可以一劳永逸的解决解析内网 IP 地址的问题，# 但是我们也失去了这项安全保护的特性，所以在这里我不推荐这个办法。# 使用 rebind-domain-ok 进行特定配置，顾名思义该配置项可以有选择的忽略域名的 rebind 行为stop-dns-rebindrebind-localhost-ok#rebind-domain-ok=[<domain>]|[[/<domain>/[<domain>/]rebind-domain-ok=/.test.com/############################################################################### 也不要检测 /etc/resolv.conf 的变化#no-poll# 重启后清空缓存clear-on-reload# 完整的域名才向上游服务器查找，如果仅仅是主机名仅查找hosts文件domain-needed############################################################################### IP地址转换#alias=[<old-ip>]|[<start-ip>-<end-ip>],<new-ip>[,<mask>]###############################################################################local=[/[<domain>]/[domain/]][<ipaddr>[#<port>][@<source-ip>|<interface>[#<port>]]#server=[/[<domain>]/[domain/]][<ipaddr>[#<port>][@<source-ip>|<interface>[#<port>]]server=/test.com/192.168.10.117server=/10.168.192.in-addr.arpa/192.168.10.117#rev-server=<ip-address>/<prefix-len>,<ipaddr>[#<port>][@<source-ip>|<interface>[#<port>]]# 将任何属于 <domain> 域名解析成指定的 <ipaddr> 地址。# 也就是将 <domain> 及其所有子域名解析成指定的 <ipaddr> IPv4 或者 IPv6 地址，通常用于屏蔽特定的域名。# 一次只能指定一个 IPv4 或者 IPv6 地址，要同时返回 IPv4 和IPv6 地址，请多次指定 address= 选项。# 注意： /etc/hosts 以及 DHCP 租约将覆盖此项设置。#address=/<domain>/[domain/][<ipaddr>]#ipset=/<domain>/[domain/]<ipset>[,<ipset>]#mx-host=<mx name>[[,<hostname>],<preference>]#mx-target=<hostname># SRV 记录#srv-host=<_service>.<_prot>.[<domain>],[<target>[,<port>[,<priority>[,<weight>]]]]# A, AAAA 和 PTR 记录 #host-record=<name>[,<name>....],[<IPv4-address>],[<IPv6-address>][,<TTL>]# TXT 记录#txt-record=<name>[[,<text>],<text>]# PTR 记录 #ptr-record=<name>[,<target>]#naptr-record=<name>,<order>,<preference>,<flags>,<service>,<regexp>[,<replacement>]# CNAME 别名记录#cname=<cname>,<target>[,<TTL>]#dns-rr=<name>,<RR-number>,[<hex data>]#interface-name=<name>,<interface>[/4|/6]#synth-domain=<domain>,<address range>[,<prefix>]#add-mac[=base64|text]#add-cpe-id=<string>#add-subnet[[=[<IPv4 address>/]<IPv4 prefix length>][,[<IPv6 address>/]<IPv6 prefix length>]]############################################################################### 缓存条数，默认为150条，cache-size=0 禁用缓存。cache-size=1000# 不缓存未知域名缓存，默认情况下dnsmasq缓存未知域名并直接返回为客户端。no-negcache# 指定DNS同属查询转发数量dns-forward-max=1000###############################################################################dnssec#trust-anchor=[<class>],<domain>,<key-tag>,<algorithm>,<digest-type>,<digest>#dnssec-check-unsigned#dnssec-no-timecheck#dnssec-timestamp=<path>#proxy-dnssec#dnssec-debug###############################################################################auth-server=<domain>,<interface>|<ip-address>#auth-zone=<domain>[,<subnet>[/<prefix length>][,<subnet>[/<prefix length>].....]]#auth-zone=<domain>[,<interface name>[/6|/4][,<interface name>[/6|/4].....]]#auth-soa=<serial>[,<hostmaster>[,<refresh>[,<retry>[,<expiry>]]]]#auth-sec-servers=<domain>[,<domain>[,<domain>...]]#auth-peer=<ip-address>[,<ip-address>[,<ip-address>...]]# 启用连接跟踪，读取 Linux 入栈 DNS 查询请求的连接跟踪标记，# 并且将上游返回的响应信息设置同样的标记。# 用于带宽控制和防火墙部署。# 此选项必须在编译时启用 conntrack 支持，并且内核正确配置并加载 conntrack。# 此选项不能与 query-port 同时使用。#conntrack################################################################################ DHCP 选项################################################################################ 设置 DHCP 地址池，同时启用 DHCP 功能。# IPv4 <mode> 可指定为 static|proxy ，当 <mode> 指定为 static 时，# 需用 dhcp-host 手动分配地址池中的 IP 地址。# 当 <mode> 指定为 proxy 时，为指定的地址池提供 DHCP 代理。#dhcp-range=[tag:<tag>[,tag:<tag>],][set:<tag>,]<start-addr>[,<end-addr>][,<mode>][,<netmask>[,<broadcast>]][,<lease time>]#dhcp-range=172.16.0.2,172.16.0.250,255.255.255.0,1h#dhcp-range=192.168.10.150,192.168.10.180,static,255.255.255.0,1h# 根据 MAC 地址或 id 固定分配客户端的 IP 地址、主机名、租期。# IPv4 下指定 id:* 将忽略 DHCP 客户端的 ID ，仅根据 MAC 来进行 IP 地址分配。# 在读取 /etc/hosts 的情况，也可以根据 /etc/hosts 中的主机名分配对应 IP 地址。# 指定 ignore 将忽略指定客户端得 DHCP 请求。#dhcp-host=[<hwaddr>][,id:<client_id>|*][,set:<tag>][,<ipaddr>][,<hostname>][,<lease_time>][,ignore]#dhcp-hostsfile=<path>#dhcp-hostsdir=<path># 读取 /etc/ethers 文件 与使用 dhcp-host 的作用相同。IPv6 无效。#read-ethers# 指定给 DHCP 客户端的选项信息，# 默认情况下 dnsmasq 将发送：子网掩码、广播地址、DNS 服务器地址、网关地址、域等信息。# 指定此选项也可覆盖这些默认值并且设置其他选项值。# 重要：可以使用 option:<option-name>或者 option号 来指定。# <option-name> 和 option号的对应关系可使用命令：# dnsmasq --help dhcp 以及 dnsmasq --help dhcp6 查看，这点很重要。# 例如设置网关参数，既可以使用 dhcp-option=3,192.168.4.4 也可以使用 dhcp-option = option:router,192.168.4.4。# 0.0.0.0 意味着当前运行 dnsmasq 的主机地址。# 如果指定了多个 tag:<tag> 必须同时匹配才行。# [encap:<opt>,][vi-encap:<enterprise>,][vendor:[<vendor-class>],] 有待继续研究。#dhcp-option=[tag:<tag>,[tag:<tag>,]][encap:<opt>,][vi-encap:<enterprise>,][vendor:[<vendor-class>],][<opt>|option:<opt-name>|option6:<opt>|option6:<opt-name>],[<value>[,<value>]]#dhcp-option-force=[tag:<tag>,[tag:<tag>,]][encap:<opt>,][vi-encap:<enterprise>,][vendor:[<vendor-class>],]<opt>,[<value>[,<value>]]#dhcp-optsfile=<path>#dhcp-optsdir=<path>#dhcp-option=3,1.2.3.4#dhcp-option=option:router,1.2.3.4#dhcp-option=option:router,192.168.10.254#dhcp-option=option:dns-server,192.168.10.254,221.12.1.227,221.12.33.227############################################################################### (IPv4 only) 禁用重用服务器名称和文件字段作为额外的 dhcp-option 选项。# 一般情况下 dnsmasq 从 dhcp-boot 移出启动服务器和文件信息到 dhcp-option 选项中。# 这使得在 dhcp-option 选项封包中有额外的选项空间可用，但是会使老的客户端混淆。# 此选项将强制使用简单并安全的方式来避免此类情况。可以认为是一个兼容性选项。#dhcp-no-override############################################################################### 配置 DHCP 中继。# <local address> 是运行 dnsmasq 的接口的 IP 地址。# 所有在 <local address> 接口上接收到的 DHCP 请求将中继到 <server address> 指定的远程 DHCP 服务器。# 可以多次配置此选项，使用同一个 <local address> 转发到多个不同的 <server address> 指定的远程 DHCP 服务器。# <server address> 仅允许使用 IP 地址，不能使用域名等其他格式。# 如果是 DHCPv6，<server address> 可以是 ALL_SERVERS 的多播地址 ff05::1:3 。# 在这种情况下必须指定接口 <interface> ，不能使用通配符，用于直接多播到对应的 DHCP 服务器所在的接口。# <interface> 指定了仅允许接收从 <interface> 接口的 DHCP 服务器相应信息。#dhcp-relay=<local address>,<server address>[,<interface>]############################################################################### 设置标签#dhcp-vendorclass=set:<tag>,[enterprise:<IANA-enterprise number>,]<vendor-class>#dhcp-userclass=set:<tag>,<user-class>#dhcp-mac=set:<tag>,<MAC address>#dhcp-circuitid=set:<tag>,<circuit-id>#dhcp-remoteid=set:<tag>,<remote-id>#dhcp-subscrid=set:<tag>,<subscriber-id>#dhcp-match=set:<tag>,<option number>|option:<option name>|vi-encap:<enterprise>[,<value>]#tag-if=set:<tag>[,set:<tag>[,tag:<tag>[,tag:<tag>]]]#dhcp-proxy[=<ip addr>]......############################################################################### 不分配匹配这些 tag:<tag> 的 DHCP 请求。#dhcp-ignore=tag:<tag>[,tag:<tag>]#dhcp-ignore-names[=tag:<tag>[,tag:<tag>]]#dhcp-generate-names=tag:<tag>[,tag:<tag>]# IPv4 only 使用广播与匹配 tag:<tag> 的客户端通信。一般用于兼容老的 BOOT 客户端。#dhcp-broadcast[=tag:<tag>[,tag:<tag>]] ############################################################################### IPv4 only 设置 DHCP 服务器返回的 BOOTP 选项，# <servername> <server address> 可选，# 如果未设置服务器名称将设为空，服务器地址设为 dnsmasq 的 IP 地址。# 如果指定了多个 tag:<tag> 必须同时匹配才行。# 如果指定 <tftp_servername> 将按照 /etc/hosts 中对应的 IP 地址进行轮询负载均衡。 #dhcp-boot=[tag:<tag>,]<filename>,[<servername>[,<server address>|<tftp_servername>]]# 根据不同的类型使用不同的选项。# 使用示例：# dhcp-match=set:EFI_x86-64,option:client-arch,9# dhcp-boot=tag:EFI_x86-64,uefi/grubx64.efi# #dhcp-match=set:EFI_Xscale,option:client-arch,8# #dhcp-boot=tag:EFI_Xscale,uefi/grubx64.efi# #dhcp-match=set:EFI_BC,option:client-arch,7# #dhcp-boot=tag:EFI_BC,uefi/grubx64.efi# #dhcp-match=set:EFI_IA32,option:client-arch,6# #dhcp-boot=tag:EFI_IA32,uefi/grubx64.efi# #dhcp-match=set:Intel_Lean_Client,option:client-arch,5# #dhcp-boot=tag:Intel_Lean_Client,uefi/grubx64.efi# #dhcp-match=set:Arc_x86,option:client-arch,4# #dhcp-boot=tag:Arc_x86,uefi/grubx64.efi# #dhcp-match=set:DEC_Alpha,option:client-arch,3# #dhcp-boot=tag:DEC_Alpha,uefi/grubx64.efi# #dhcp-match=set:EFI_Itanium,option:client-arch,2# #dhcp-boot=tag:EFI_Itanium,uefi/grubx64.efi# #dhcp-match=set:NEC/PC98,option:client-arch,1# #dhcp-boot=tag:NEC/PC98,uefi/grubx64.efi# dhcp-match=set:Intel_x86PC,option:client-arch,0# dhcp-boot=tag:Intel_x86PC,pxelinux.0############################################################################### DHCP 使用客户端的 MAC 地址的哈希值为客户端分配 IP 地址，# 通常情况下即使客户端使自己的租约到期，客户端的 IP 地址仍将长期保持稳定。# 在默认模式下，IP 地址是随机分配的。# 启用 dhcp-sequential-ip 选项将按顺序分配 IP 地址。# 在顺序分配模式下，客户端使租约到期更像是仅仅移动一下 IP 地址。# 在通常情况下不建议使用这种方式。#dhcp-sequential-ip############################################################################### 多数情况下我们使用 PXE，只是简单的允许 PXE 客户端获取 IP 地址，# 然后 PXE 客户端下载 dhcp-boot 选项指定的文件并执行，也就是 BOOTP 的方式。# 然而在有适当配置的 DHCP 服务器支持的情况下，PXE 系统能够实现更复杂的功能。# pxe-service 选项可指定 PXE 环境的启动菜单。# 为不同的类型系统设定不同的启动菜单，并且覆盖 dhcp-boot 选项。# <CSA> 为客户端系统类型：x86PC, PC98, IA64_EFI, Alpha, Arc_x86, Intel_Lean_Client, # IA32_EFI, X86-64_EFI, Xscale_EFI, BC_EFI, ARM32_EFI 和 ARM64_EFI，其他类型可能为一个整数。# <basename> 引导 PXE 客户端使用 tftp 从 <server address> 或者 <server_name> 下载文件。# 注意："layer" 后缀 (通常是 ".0") 由 PXE 提供，也就是 PXE 客户端默认在文件名附加 .0 后缀。# 示例：pxe-service=x86PC, "Install Linux", pxelinux （读取 pxelinux.0 文件并执行）# pxe-service=x86PC, "Install Linux", pxelinux, 1.2.3.4（不适用于老的PXE）# <bootservicetype> 整数，PXE 客户端将通过广播或者通过 <server address> # 或者 <server_name> 搜索对应类型的适合的启动服务。。# 示例：pxe-service=x86PC, "Install windows from RIS server", 1# pxe-service=x86PC, "Install windows from RIS server", 1, 1.2.3.4# 未指定 <basename>、<bootservicetype> 或者 <bootservicetype> 为 “0”，将从本地启动。# 示例：pxe-service=x86PC, "Boot from local disk"# pxe-service=x86PC, "Boot from local disk", 0# 如果指定 <server_name> 将按照 /etc/hosts 中对应的 IP 地址进行轮询负载均衡。 #pxe-service=[tag:<tag>,]<CSA>,<menu text>[,<basename>|<bootservicetype>][,<server address>|<server_name>]# 在 PXE 启动后弹出提示，<prompt> 为提示内容，<timeout> 为超时时间，为 0 则立即执行。# 如果未指定此选项，在有多个启动选项的情况下等待用户选择，不会超时。#pxe-prompt=[tag:<tag>,]<prompt>[,<timeout>]# 根据不同的类型使用不同的菜单，使用示例：# #pxe-prompt="What system shall I netboot?", 120# # or with timeout before first available action is taken:# pxe-prompt="Press F8 or Enter key for menu.", 60# pxe-service=x86PC, "Now in x86PC (BIOS mode), boot from local", 0# pxe-service=x86PC, "Now in x86PC (BIOS mode)", pxelinux# pxe-service=PC98, "Now in PC98 mode", PC98# pxe-service=IA64_EFI, "Now in IA64_EFI mode", IA64_EFI# pxe-service=Alpha, "Now in Alpha mode", Alpha# pxe-service=Arc_x86, "Now in Arc_x86 mode", Arc_x86# pxe-service=Intel_Lean_Client, "Now in Intel_Lean_Client mode", Intel_Lean_Client# pxe-service=IA32_EFI, "Now in IA32_EFI mode", IA32_EFI# pxe-service=X86-64_EFI, "Now in X86-64_EFI (UEFI mode), boot from local", 0# pxe-service=X86-64_EFI, "Now in X86-64_EFI (UEFI mode)", grub/grub-x86_64.efi# pxe-service=Xscale_EFI, "Now in Xscale_EFI mode", Xscale_EFI# pxe-service=BC_EFI, "Now in BC_EFI mode", BC_EFI# # CentOS7 系统不支持下列两个选项# #pxe-service=ARM32_EFI,"Now in ARM32_EFI mode",ARM32_EFI# #pxe-service=ARM64_EFI,"Now in ARM64_EFI mode",ARM64_EFI############################################################################### 默认为150，即最多分配150个ip地址出去，最大1000个ip#dhcp-lease-max=150# (IPv4 only) 指定DHCP端口，默认为67和68。如果不指定则为1067和1068，单指定一个，第二个加1#dhcp-alternate-port[=<server port>[,<client port>]]# 谨慎使用此选项，避免 IP 地址浪费。(IPv4 only) 允许动态分配 IP 地址给 BOOTP 客户端。# 注意：BOOTP 客户端获取的 IP 地址是永久的，将无法再次分配给其他客户端。#bootp-dynamic[=<network-id>[,<network-id>]]# 谨慎使用此选项。# 默认情况下 DHCP 服务器使用 ping 的方式进行确保 IP 未被使用的情况下将 IP 地址分配出去。# 启用此选项将不使用 ping 进行确认。#no-ping############################################################################### 记录额外的 dhcp 日志，记录所有发送给 DHCP 客户端的选项（option）以及标签（tag）信息#log-dhcp# 禁止记录日常操作日志，错误日志仍然记录。启用 log-dhcp 将覆盖下列选项。#quiet-dhcp#quiet-dhcp6#quiet-ra# 修改 DHCP 默认租约文件路径，默认情况下无需修改#dhcp-leasefile=/var/lib/dnsmasq/dnsmasq.leases# (IPv6 only)#dhcp-duid=<enterprise-id>,<uid>###############################################################################dhcp-script=<path>#dhcp-luascript=<path>#dhcp-scriptuser=root#script-arp#leasefile-ro#bridge-interface=<interface>,<alias>[,<alias>]############################################################################### 给 DHCP 服务器指定 domain 域名信息，也可以给对应的 IP 地址池指定域名。# 直接指定域名# 示例：domain=thekelleys.org.uk# 子网对应的域名# 示例：domain=wireless.thekelleys.org.uk,192.168.2.0/24# ip范围对应的域名# 示例：domain=reserved.thekelleys.org.uk,192.68.3.100,192.168.3.200#domain=<domain>[,<address range>[,local]]# 在默认情况下 dnsmasq 插入普通的客户端主机名到 DNS 中。# 在这种情况下主机名必须唯一，即使两个客户端具有不同的域名后缀。# 如果第二个客户端使用了相同的主机名，DNS 查询将自动更新为第二个客户端的 IP 地址。# 如果设置了 dhcp-fqdn 选项，普通的主机名将不再插入到 DNS 中去，# 仅允许合格的具有域名后缀的主机名插入到 DNS 服务器中。# 指定此选项需同时指定不含 <address range> 地址范围的 domain 选项。#dhcp-fqdn# 通常情况下分配 DHCP 租约后，dnsmasq 设置 FQDN 选项告诉客户端不要尝试 DDNS 更新主机名与 IP 地址。# 这是因为 name-IP 已自动添加到 dnsmasq 的 DNS 视图中的。# 设置此选项将允许客户端 DDNS 更新，# 在 windows 下允许客户端更新 windows AD 服务器是非常有用的。# 参看 RFC 4702 。#dhcp-client-update#enable-ra#ra-param=<interface>,[high|low],[[<ra-interval>],<router lifetime>]################################################################################ TFTP 选项################################################################################ 对于绝大多数的配置，仅需指定 enable-tftp 和 tftp-root 选项即可。# 是否启用内置的 tftp 服务器，可以指定多个逗号分隔的网络接口#enable-tftp[=<interface>[,<interface>]]#enable-tftp#enable-tftp=enp3s0,lo# 指定 tftp 的根目录，也就是寻找传输文件时使用的相对路径，可以附加接口，#tftp-root=<directory>[,<interface>]#tftp-root=/var/lib/tftpboot/# 如果取消注释，那么即使指定的 tftp-root 无法访问，仍然启动 tftp 服务。#tftp-no-fail# 附加客户端的 IP 地址作为文件路径。此选项仅在正确设置了 tftp-root 的情况下可用，# 示例：如果 tftp-root=/tftp，客户端为 192.168.1.15 请求 myfile.txt 文件时，# 将优先请求 /tftp/192.168.1.15/myfile.txt 文件， 其次是 /tftp/myfile.txt 文件。# 感觉没什么用。#tftp-unique-root# 启用安全模式，启用此选项，仅允许 tftp 进程访问属主为自己的文件。# 不启用此选项，允许访问所有 tftp 进程属主可读取的文件。# 如果 dnsmasq 是以 root 用户运行，tftp-secure 选项将允许访问全局可读的文件。# 一般情况下不推荐以 root 用户运行 dnsmasq。# 在指定了 tftp-root 的情况下并不是很重要。#tftp-secure# 将所有文件请求转换为小写。对于 Windows 客户端来说非常有用，建议开启此项。# 注意：dnsmasq 的 TFTP 服务器总是将文件路径中的“\”转换为“/”。#tftp-lowercase# 允许最大的连接数，默认为 50 。# 如果将连接数设置的很大，需注意每个进程的最大文件描述符限制，详见文档手册。#tftp-max=<connections>#tftp-max=50# 设置传输时的 MTU 值，建议不设置或按需设置。# 如果设定的值大于网络接口的 MTU 值，将按照网络接口的 MTU 值自动分片传输（不推荐）。#tftp-mtu=<mtu size># 停止 tftp 服务器与客户端协商 "blocksize" 选项。启用后，防止一些古怪的客户端出问题。#tftp-no-blocksize# 指定 tftp 的连接端口的范围，方便防火墙部署。# tftp 侦听在 69/udp ，连接端口默认是由系统自动分配的，# 非 root 用户运行时指定的连接端口号需大于 1025 最大 65535。#tftp-port-range=<start>,<end>################################################################################conf-dir=<directory>[,<file-extension>......]#conf-file=/etc/dnsmasq.more.confconf-dir=/etc/dnsmasq.d#servers-file=<file> |
# DD-WRT
免责声明：本站内容（文字信息+图片素材）来源于互联网公开数据整理或转载，仅用于学习参考，如有侵权问题，请及时联系本站删除，我们将在5个工作日内处理。联系邮箱：303555158#qq.com（把#换成@）
微信便捷交流