使用Linux构建无线网关/防火墙

　　我们采用了RedHat Linux 6.0，内核版本为2.2.5。Lucent仅以二进制可执行模块和库的方式提供了Linux的驱动程序，非GPL授权。当时网上已经有了由志愿者开发的GPL版本，但尚处在早期测试阶段，功能支持不完善，我们未予采用。由于是在台式机上安装PCMCIA设备，我们需要配置含PCMCIA支持，而Linux 2.2.5内核中没有包括这一部分，于是我们选择下载了最新的PCMCIA支持包，并进行编译安装。

　　在编译之前要先把WaveLan IEEE的驱动程序放入PCMCIA 卡服务程序源代码中，假设PCMCIA 卡服务程序源代码目录与WaveLan IEEE的驱动程序的打包文件出于同一目录中，则执行如下操作。

　　＃cd pcmcia-cs-3.0.9

　　＃tar xzvf ../wavelan2_cs-3.10.tar.gz

　　＃make config

　　＃make all

　　＃make install

　　这时PCMCIA支持包已经编译安装完毕，需要再对无线网卡的IP参数进行配置。因为无线网卡的驱动识别和载入实在PCMCIA卡服务程序启动之后发生的，不同于编译到内核中或以内核模块方式载入驱动的普通以太网卡，因此需要在PCMCIA卡服务程序的配置文件中指定网卡的IP设置。首先，编辑/etc/pcmcia/config.opts，加入如下一行。

　　module "wavelan2_cs" opts "network_name=wirelessrouter"

　　这里的wirelessrouter是无线网的网络代号。这里也可以使用对等模式，参见无线网卡驱动程序的说明文件。然后，再编辑/etc/pcmcia/network.opts，设置网络参数。

　　*,*,*,*)

　　IF_PORT=""

　　BOOTP="n"

　　IPADDR="163.215.120.238"

　　NETMASK="255.255.255.240"

　　NETWORK="163.215.120.224"

　　BROADCAST="163.215.120.255"

　　GATEWAY="163.215.120.252"

　　DOMAIN="router.Au.edu.cn"

　　这时就可以启动PCMCIA卡服务程序了。

　　＃ /etc/rc.d/rc.pcmcia restart

　　此时如果听到"嘟"一声，说明设备已被识别。

　　另一端的无线网桥也需要经过简单地配置，首先根据说明书将一台PC机的IP设为与网桥的默认IP在同一个网段，然后运行网桥的配置管理程序。对网桥的配置进行修改，将网络代号填为与Linux配置文件中一致。这里要注意的是，虽然WavePoint Ⅱ AP行使网桥的功能，但并不妨碍为其分配IP，否则将无法通过网络进行管理。

　　随后就是各级路由的设定，为了达到节省IP的目的，我们把163.215.120.224/27网络分为两个子网分别为163.215.120.224/28和163.215.120.240/16。将连接无线网关的900EF的IP地址改为163.215.120.239，将Linux以太网卡的IP改为163.215.120.238，无线网卡的IP则与另一端的IBM8274的出口端口设在一个网段。这样便节省出了163.215.121.x和163.215.154.x这两个网段。最后，逐一进行各级的三层以上设备的静态路由设置，实现网络的全线贯通。

　　无线网升级完成后，为了解决网络安全问题，我们进行了一系列的设置。