希望Linux路由器上有这样的几个功能：DHCP，流量管控，DNS，Squid缓存，能够禁止上一些网站，控制P2P，翻墙。
今天先实现最基本路由功能。
网络结构：
一台兼容PC，双网卡，eth0连在路由器上，接外网。eth1连在内网交换机上，开启DHCP服务。其他电脑全部是客户机，连在内网交换机上。
1）兼容PC上安装好Linux，可以是RHEL，CentOS，Debian，Ubuntu等等。这里我装的是RHEL6.1
2）配置双网卡。
如图，eth0是dhcp，eth1是192.168.0.254，且eth1上不配置网关。
3）打开转发功能
sysctl.conf : net.ipv4.ip_forward = 1
sysctl -p
4）在Linux上配置DHCP
[root@server ~]# cat /etc/dhcp/dhcpd.conf
ddns-update-style interim;
ignore client-updates;
allow bootp;
allow booting;
subnet 192.168.0.0 netmask 255.255.255.0 {
option routers 192.168.0.254;
option subnet-mask 255.255.255.0;
next-server 192.168.0.254;
filename="pxelinux.0";
option time-offset -18000; # Eastern Standard Time
range dynamic-bootp 192.168.0.200 192.168.0.240;
default-lease-time 21600;
max-lease-time 43200;
}
如果你有eth2，eth3，就需要定义多个 subnet 192.168.x.x 区域。根据eth2，eth3的IP来具体配置，同时也可以绑定客户机网卡，尤其在机器数目比较多的时候。因为我的内网只有3台笔记本和1个台式机，所以无所谓。
5）配置iptables
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
同时将这句写到/etc/rc.local末尾。
6）此时最基本的路由器就完成了！客户端可以拿到IP，上网了。