家庭网关中网关路由部分的实现
16-家庭网关开通配置方法
HG220基本开通环境
查看HG220软件版本编译时间
21
HG220基本开通环境
方法二：使用telnet查看 具体步骤为：首先进入设备隐藏页面开启telnet功能
22
HG220基本开通环境
开启telnet功能（默认关闭）后，在PC“运行”中输入 telnet 192.168.1.1
确定后，出现以下页面，输入用户名：root 密码：hg2x0
35
AN5116环境开通
选择“语音配置”标签，在语音端口列表中，勾选端口FXS1后的复选框， 开始进行语音端口1的配置，语音端口2的配置同样操作
36
AN5516环境开通
对ONU在网管上进行手动认证，使用ONU物理地址认证方式或者ONU逻辑标识 认证方式均可，根据实际情况选择配置
37
AN5516环境开通
色的，那么先点击禁用再点击启用
11
HG120/HG320 VOIP高级配置1
点击宽带电话高级配置，可以配置是否启用T.38传真
12
HG120/HG320 VOIP高级配置2
点击宽带电话高级配置，可以配置数图以及其他高级配置
13
抓包：HG110/HG120 配置端口镜像抓包
HG310/HG320为LAN上行的设备，如果需要抓包，只需要在 上联口接HUB即可。
修改 5，启用主SIP代理: 打钩，填写SIP
Server的IP，端口号默认为5060 6，启用SIP注册：前打钩，填写SIP
Server的IP，端口号默认为5060
10
HG120/HG320 VOIP业务开通2
7，确保线路1，里面的禁用按钮 没有勾上
8，填写电话号码和用户密码 9，点击启用（如果启用按钮是灰
中国移动智能家庭网关帮助文档
帮助文档一、状态1.设备信息∙显示设备型号，设备标识号，硬件版本，软件版本等信息。
2.网络侧信息∙显示连接信息和PON信息。
连接信息显示网络侧连接状态，各条PVC的IP地址、子网掩码，默认网关，DNS服务器信息；PON信息显示PON的链路连接状态，链路性能统计，光模块信息。
3.用户侧信息∙显示WLAN接口信息，以太网接口信息。
WLAN接口信息显示无线网络连接状态，信道，各个SSID的统计信息、SSID、认证方式和加密状态等；以太网接口信息显示网关IP地址，MAC地址，每个LAN口的状态、收发包和字节数。
4.宽带语音信息∙宽带语音信息包括业务注册状态和电话号码；业务状态包括已注册和未注册等状态；电话号码显示注册的电话号码。
5.远程管理状态∙显示交互建立情况、业务配置下发状态，交互建立包括主动上报Inform情况以及接受ITMS 连接请求情况。
二、网络1.宽带设置(1).状态显示∙Internet连接(2).操作∙宽带设置:对宽带连接进行相关参数设置,设置完成后,界面上显示相应的状态。
o WAN连接:单击“新建连接”添加一条WAN连接；单击“删除连接”删除本连接。
o启用:让该条PVC生效。
o启用绑定:可以把各个LAN口、各个SSID和对应的WAN口绑定。
o模式:分成Route、Bridge两种模式。
Route模式下有三种连接模式DHCP（从ISP处得到一个IP地址）、Static（经ISP配置一个静态的IP给你）、PPPoE。
Bridge模式可以将设备配置成介于LAN和ISP之间的网桥设备，它可以使得两个或多个网络的通信就像处在同一LAN物理连接上。
o链接方式:包括通过IP方式建立链接和通过PPP方式建立链接两种。
根据实际的网络需要选择建立链接的方式。
o IP协议版本:设置链接使用的IP版本，通常使用IPv4版本，也可以通过选择IPv6来支持IPv6。
如果选择IPv4/v6方式，则同时使用IPv4和IPv6两种IP版本。
TR-069协议在家庭网关中的实现
摘要家庭网络的出现给网络技术带来了新的挑战，家庭网络终端设备的复杂性和业务的多样性对终端管理提出了更高的要求，家庭网络的网络管理问题就是家庭网络技术必须解决的关键技术之一。
为此，数字用户线论坛专门制订了用于终端的网管协议TR-069，即“CPE广域网管理协议”。
TR-069协议充分借鉴了很多成熟的Web技术，在管理参数定义上，TR-069协议完全针对终端业务特性而制订。
通过部署基于TR-069的网管系统，可以在很大程度上减少用户的配置和管理工作，提高设备的易用性和可管理性，便于家庭网络中设备的快速部署和业务的迅速开展。
然而，由于TR-069问世不久，目前并没有开放源代码公布，因此研究TR-069协议的实现具有重要的指导意义。
本文首先分析了家庭网络设备远程管理的必要性，对目前家庭网络设备远程管理技术进行了概述，指出了TR-069协议的优势所在。
然后详细介绍了TR-069协议的层次结构及工作原理，在此基础上设计了TR-069协议的实现方案，并将其与家庭网关相结合，实现家庭网关远程自动配置功能。
该协议的实现方案具有模块化，通用性、可扩展性、可移植性等特点，便于用户进行二次开发将其应用于其它家庭网络设备中。
测试表明，该实现方案符合协议规范，满足家庭网关远程自动配置的需求，对TR-069协议的设计与实现有一定的参考价值。
关键词：家庭网络; 家庭网关; 网络管理; CPE广域网管理协议; TR-069AbstractThe emergence of Home Network has created new challenges to network technology, the complexity of terminal equipments and the service diversity raised more strict requirement for terminal management, and therefore, network management become one of the key technologies which need to be resolved.For this reason, DSL Forum developed TR-069 (CPE WAN Management Protocol) specifically for managing terminals. TR-069 employs a lot of mature Web technologies and defines management parameters directly according to the characteristics of terminal services. By deploying network management systems based on TR-069, load of user's configuration and management can be reduced greatly. Moreover, it improves the accessibility and manageability of equipments, facilitating rapid deployment of equipments and development of service. However, TR-069 has just been defined, with no open sources released, thus research on implementation of TR-069 is of great significance.This thesis first analyzes the requirement of remote management of Home Network, discusses current technology of remote management and points out the advantages of TR-069. Then TR-069 protocol stack and working principle is presented in detail. Finally, the TR-069 protocol is implemented and applied to the Residential Gateway (RG) to complete automatic configuration.This implementation is modular, interchangeable, scalable, and portable. It is friendly for second round developing of other Home Networking equipments. The test result shows that the realization of TR-069 meets the standards and the needs of the RG remote automatic configuration. It could be used by similar systems as reference.Key words: Home Network; Residential Gateway; network management; CPE WAN Management Protocol (CWMP); TR-069缩略语ACS-Auto-Configuration Server自动配置管理服务器CPE-Custom Premise Equipment 用户前端设备CWMP-CPE WAN Management Protocol CPE广域网管理协议DHCP-Dynamic Host Configuration Protocol动态主机配置协议HTTP-Hypertext Transfer Protocol 超文本传输协议OSGi-Open Services Gateway initiative开放服务网关协议RPC-Remote Procedure Call 远程过程调用SNMP-Simple Network Management Protocol 简单网络管理协议SOAP-Simple Object Access Protocol 简单对象访问协议SSDP-Simple Service Discovery Protocol 简单服务发现协议UPnP-Universal Plug and Play 即插即用协议XML- eXtensible Markup Language可扩展标记语言独创性声明本人声明所呈交的学位论文是我个人在导师的指导下进行的研究工作及取得的研究成果。
基于全路由家庭网关实现多业务子网融合的解决方案
生． 上海电信推出的 Ｉ ｖ业务就是一个典型案例。 Ｔ
在 Ｉ 发展之初．主要考虑所有的节 目内容由中国
上建设可运营、 可管理的 Ｉ 业务网络， Ｐ 多业务子网的概念
电信和合作伙伴提供。 ＩＩ 在 Ｐ 承载网络建设时， 就考虑与
Ｉ ｅ ｅ分离， ｎｍｔ ｔ 采用城域网优化平面的 Ｍ Ｌ Ｐ ＰＳＶ Ｎ承载， 通 过精确的流量模型对 Ｉ１ ＰＶ承载网进行规划．这样可以充
出 了 基 于 全 路 由家 庭 网关 实 现 多 业 务 子 网 融 合 的 解 决 方 案 。
１ 引 言
通信技术已经逐步完成向 Ｉ Ｐ化的演进，通信运营商
纷纷提出网络和业务转型，迫切需要在原有 Ｉｔｎｔ ｎ ｒ 基础 ｅｅ
生． 单一业务进入单一业务子网的“ 烟囱型” 网络架构已经
承载关键业务的城域网优化平面。 上海电信的城域网优化平面通过 Ｍ Ｌ Ｐ ＰＳＶ Ｎ技术， 将 关键业务和普通业务分别由不同业务子网承载。 有利于保
障重要应用。关键业务子网承载网的业务往往是应用可
Hale Waihona Puke 家庭网络接人层面，主要采用 了多端 口Ｍ ｄｍ或家 ｏｅ 庭网关。 接入网采用 Ｖ Ａ 、Ｖ Ｌ Ｎ Ｐ Ｃ等方式区分不同的业务， 然后汇聚到不同的业务边缘。Ｉｔ ｅ 业务通过 Ｂ Ａ ｎｍｔ ｅ Ｒ Ｓ以 Ｐ ＰＥ方式进行认证和地址分配。 Ｐｏ 进入 ＩＭ Ｎ Ｉ 机顶 Ｐ Ａ 。Ｐ １
界 主 流 的 基 于 应 用 层 的 代 理 技 术 、 基 于 网 络 层 的 融 合 技 术 和 基 于 家 庭 终 端 跨 接 技 术 实 现 的 多 业 务 子 网 融 合 解 决 方 案 。结 合 中 国 电 信 股 份 有 限 公 司 上 海 分 公 司 Ｉ Ｖ 业 务 的 实 际 需 求 ． 新 地 提 创
多协议智能家庭网关系统的设计与实现
II‘,________,ZigBee 模块 |主控模块H 红外模块1―844丨2e 牙模块I h |W IFI 模块 |替慧家庭网关It解析/转換层应用层I 用户管理I I设备节点管理门锁灯空调插库音响窗帘智能家居设备手机移动控制终端C ^)引言：近年来，在物联网技术的推动下，人类的生活方式朝着 智能化、信息化、网络化发展，越来越多功能各异的智能家 居设备出现在家庭环境中。
在智慧家庭系统中，家庭网关作 为系统的主要枢纽，无线通信协议的增多，导致智能家居设 备通信接口没有统一标准，不同的设备根据自身的厂商设计 方式采用不同的通信协议。
对用户而言，如果选择某一品牌 网关，则只能选择支持该品牌网关通信协议的部分智能家居 设备，给用户带来很大的局限性。
现有的智慧家庭网关在用 户管理方面也不够重视，所有使用者具有统一的权限。
随着 智能家居设备的智能化，很多家居设备的数据信息也具有隐 私性和安全性的需求，本文设计一种多协议家庭网关通信方 式，可构建异构通信网络，实现多协议智能家居设备的控制， 并实现用户权限的分级和数据信息的保护。
―、智能家庭网关总体设计为了实现对WIFI 、蓝牙、ZigBee 和红外四种不同通讯 协议的智能家居设备进行控制，并且能够兼容移动终端的IP 网络控制，在通信层设计一种数据单元格式，将四种协议的 智能家居设备节点通信和移动控制终端通信统一到同一种数 据单元格式进行处理。
为了提高智慧家庭网关数据的隐私性 和安全性，网关系统软件设计一种用户信息存储格式，对每 组用户的使用权限进行区分。
智慧家庭网关系统总体设计如 图1所示。
家庭网关与智能家居设备之间的通信接口包含四种协议的接口收发模块，用于接收传感器采集的数据或向智 能设备发送控制指令。
家庭网关与移动控制终端之间的通信 方式为I P 网络模块，支持TCP /I P 协议，用户向家庭网关发 送控制智能家居设备的数据指令、接收家庭网关返回的智能 家居设备状态信息。
家庭智能网关实现形式分析
家庭智能网关实现形式分析物联网、大数据、云计算等技术的发展，使得智能家居行业也是进行得如火如荼。
作为整个智能家居构架中最重要的一个环节，智能网关是家庭物联网的核心访问和管理设备，是内外信息交互的核心部件，因此起着举足轻重的作用。
物联网、大数据、云计算等技术的发展，使得智能家居行业也是进行得如火如荼。
作为整个智能家居构架中最重要的一个环节，智能网关是家庭物联网的核心访问和管理设备，是内外信息交互的核心部件，因此起着举足轻重的作用。
今天，小编和大家一起了解一下有关智能网关的二三事。
何为家庭智能网关?通俗来讲，智能网关和智能家居的关系就好比人与心脏。
通过它，..慧..锐..通..智能家居才可以实现系统信息的采集、信息输入、信息输出、集中控制、远程控制、联动控制等功能。
智能家居系统通过无线通信技术，利用智能开关、智能插座等传感器和控制器，将门窗、照明、家电、安防等家居设备连成家居网络，进行统一管理。
而智能网关则负责对整个系统网络进行信息处理和命令协调，是整个系统的“大脑”、“中枢”。
目前，智能网关分别分为无线路由智能家庭网关和普通智能家庭网关两种，而智能家居中前者较多。
家庭智能网关的实现形式智能家居网关能够通过以太网同各个智能节点进行通信，实现对环境参数(温湿度、一氧化碳浓度等)的远程监视，并能实现对远程节点的相关控制。
这看似是大多数智能网关都可以实现的功能。
然而它的实现形式却大相径庭。
具体来说有以下几种：SOHO路由器网关一般而言，SOHO路由器是把家庭或小单位的用户接入网络的一种形式，它一般通过以太网或USB连接到宽带modem，然后通过它实现家庭内部多个设备之间的Internet共享。
可以把它看成一个双设备的解决方案(SOHO路由器和宽带modem)，通过这个路由器可以组建起一个家庭网络。
但是需要注意的是，严格来讲SOHO 路由器并不能完全称之为路由器，它只实现部分传统路由器的功能。
SOHO 路由器采用NAT(Network Address TranslaTIon)转换技术 把局域网内部私用有IP 地址转换成一个合法的公网IP 地址 使私有网络中多台主机共享一个合法的IP 地址。
路由网关方案
路由网关方案第1篇路由网关方案一、背景随着信息技术的快速发展，网络已经成为企业、机构乃至个人不可或缺的部分。
作为网络数据传输的核心设备，路由网关承担着数据转发、安全防护、访问控制等重要职责。
为了确保网络高效稳定运行，满足业务发展需求，制定一套合法合规的路由网关方案至关重要。
二、目标1. 确保网络数据传输的高效性与稳定性。
2. 提高网络安全性，防范各类网络攻击与数据泄露。
3. 简化网络管理，降低运维成本。
4. 遵循国家相关法律法规，确保方案的合法合规性。
三、方案设计1. 设备选型（1）路由器：选用性能稳定、安全可靠的路由器，支持多种路由协议，具备较高的数据转发能力。
（2）防火墙：采用高效的安全防护设备，实现对网络流量的实时监控，防止恶意攻击与非法访问。
（3）交换机：选用高性能、低延迟的交换机，确保内部网络的高速传输。
2. 网络架构（1）核心层：采用高性能路由器，负责整个网络的数据转发，确保网络的高效稳定运行。
（2）汇聚层：采用防火墙与交换机，实现对内部网络流量的安全防护与高速交换。
（3）接入层：为终端设备提供接入服务，确保网络接入的便捷性与安全性。
3. 安全策略（1）访问控制：采用防火墙实现访问控制策略，对内部网络与外部网络的访问进行严格控制。
（2）入侵检测：部署入侵检测系统，实时监控网络流量，发现并阻断恶意攻击。
（3）数据加密：对敏感数据进行加密传输，防止数据泄露。
（4）安全审计：定期进行安全审计，评估网络设备与系统的安全状况，及时整改安全隐患。
4. 网络管理（1）配置管理：采用统一的网络管理系统，实现对网络设备配置的集中管理。
（2）性能监控：实时监控网络设备性能，发现异常情况及时处理。
（3）故障排查：建立故障排查流程，快速定位并解决问题。
（4）运维培训：加强运维人员培训，提高运维水平。
四、合法合规性1. 遵循国家相关法律法规，确保网络设备与系统的合法合规性。
2. 严格按照国家规定进行网络安全防护，保护用户隐私与数据安全。
gateway实现原理
gateway实现原理
网关是一种网络设备，用于连接两个不同网络，将两个不同协议的网络进行通信。
它可以将外部网络的数据转发到内部网络，也可以将内部网络的数据转发到外部网络。
网关的主要作用是让两个不同的网络能够互相通信，使得不同类型的网络能够无缝连接起来。
网关的实现原理主要包括以下几个步骤：
1. 路由选择
网关需要根据路由表来选择转发数据的路径。
路由表中包含了网络的地址和子网掩码，以及对应的出口接口或下一跳地址等信息。
当数据到达网关时，网关会根据路由表进行路由选择，选择合适的路径转发数据。
2. 数据转发
网关接收到数据后，需要进行数据转发。
数据转发的方式可以是转发到下一个网关，也可以是直接转发到目标主机。
网关需要对数据进行解析，找到目标主机的地址和端口，然后将数据转发给目标主机或下一个网关。
3. NAT转换
网关还需要进行地址转换(NAT)，将内部网络的私有地址转换成外部网络的公共地址。
内部网络的主机使用的是私有地址，而外部网络需要使用公共地址才能访问内部网络的主机。
因此，网关需要进行地址转换，将内部网络的私有地址映射成外部网络的公共地址，这样外部网络就可以访问内部网络的主机了。
4. 访问控制
网关还需要实现访问控制，对数据进行过滤和控制。
网关可以根据防火墙规则进行数据过滤，也可以进行访问控制，限制某些主机的访问权限。
例如，网关可以禁止某些主机连接到外部网络，或者限制某些主机的访问权限。
以上就是网关的实现原理，通过路由选择、数据转发、NAT转换和访问控制等技术，网关可以实现两个不同协议的网络进行通信，使得不同类型的网络能够互相连接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
家庭网关中路由功能的软件实现技术研究与实现Research and Implementation of the RoutingSoftware in Home Gateway中山大学时瑞摘要家庭网关研发中的网关路由功能实现，存在多种技术选择。
对于大型路由服务器，目前技术领域内流行的包括openwrt、ebox、zentyal等，但这些方案用在数字家庭领域有其不足之处。
本文中采用基于Netfilter的Iptables架构，并在Netfilter基础上开发数字家庭应用程序模块和脚本语言程序，来完成网关路由的转发、防火墙设置等功能；同时，借助第三方的软件rp-pppoe来实现的外网接口的pppoe拨号上网功能，采用dhcp-serve实现对内网设备的DHCP动态分配地址功能；通过搭建Apache服务器，以及启用CGI机制，来实现通过网页对应用进程进行配置的功能，实现网页化的管理。
关键词：网关路由功能、Netfilter框架、CGI应用、管理界面Abstract：There are a variety of technology options to achieve the routing in the research and implementation of home gateway. For the large routing server, the current technology includes many popular softwares such as openwrt, ebox, zentyal and so on. But these softwares used in the field of digital home have a little inadequateness. This paper is discussed based on the Iptables of the Netfilter framework, and develop digital home application program modules and script programs with the Netfilter framework to complete the gateway route forwarding, firewall settings and other functions. And the same time, achieve the external network interface pppoe dial-up Internet access with third-party softwares such as rp-pppoe, and use dhcp-serve to achieve DHCP dynamic allocation address of theIntranet. It will build web server, and be enable CGI mechanisms to achieve the application process management through the web page of configure.Keywords: Routing, Netfilter，CGI Application，Web Management.1引言数字家庭网关中的路由功能，要求实现其将内网地址nat转换到外部网络并可以最终实现内部共享外部提供的网络接入口资源的功能。
这种设备通过NAT 地址转换路由协议实现数据在接入网络和家庭网络不同网段的交换。
实现家庭路由种功能的设备有很多，而且技术上也已经相当成熟了，像华为、TP-Link、D-Link等厂商的产品市面上屡见不鲜，其大多使用的是openwrt系统或是其他ROS。
但是，要使网关路由的软件模块集成于标准linux系统中，是本文要研究的内容。
2研究背景标准型网关是一个三网融合的产品，是将有线电视、电话以及INTERNET中的数据信号全部调制到家庭局域以太网络上进行资源共享和数据交换。
因此，网关路由模块的数据交换则必须适应于有线电视和电话的开发的基础操作系统。
由于二者开发于linux操作系统下，因此，网关路由模块的功能则要实现于linux 开发环境下。
目前，这种带有网关路由功能以及其拓展功能的系统也有不少，常用的有ebox、zentyal等。
Ebox是一个基于ubuntu的小型Linux服务器，非常适合中小型企业作为网络服务器使用。
操作界面简单,使用浏览器进行相关的设置。
但是zentyal对于本网关路由并不十分合适，首先，其配置界面相比商业小型路由器来说，要复杂许多，虽然其功能是可模块化挂接的，但是，每个模块的设计都是按照企业级服务器的需求和性能来设计的，并不适合这种小型的家庭用户。
如果，还要为其他两个服务预留管理接口的话，只有自定义的网关路由才能满足之一需求。
Zentyal是Ebox的一个升级版本，经过多次的实验配置，zentyal比ebox 更加复杂，功能更加强大，当然体积也就更加庞大。
这就更不适合我们开发需求。
因此，我们提出借助于linux系统本身的框架或结构，来重新实现整个网关路由功能以及Web管理界面。
3技术基础3.1 Netfilter架构对于linux来说，netfilter架构是用于提供内核级网络数据包收发以及过滤处理的接口架构。
基于netfilter架构上直接开发的防火墙或nat程序都是内核级的程序。
上面所说的ebox以及zentyal其实在相关功能的实现上也都是直接或间接使用netfilter架构。
通俗的说，netfilter的架构就是在整个网络流程的若干位置放置了一些检测点（HOOK），而在每个检测点上登记了一些处理函数进行处理（如包过滤，NAT 等，甚至可以是用户自定义的功能）。
IP层的五个HOOK点的位置如下图（图3.1）所示：图3.1 Netfilter框架图[1]NF_IP_PRE_ROUTING：刚刚进入网络层的数据包通过此点（刚刚进行完版本号，校验和等检测），源地址转换在此点进行；[2]NF_IP_LOCAL_IN：经路由查找后，送往本机的通过此检查点,INPUT包过滤在此点进行；[3]NF_IP_FORWARD：要转发的包通过此检测点,FORWORD包过滤在此点进行；[4]NF_IP_POST_ROUTING：所有马上便要通过网络设备出去的包通过此检测点，内置的目的地址转换功能（包括地址伪装）在此点进行；[5]NF_IP_LOCAL_OUT：本机进程发出的包通过此检测点，OUTPUT包过滤在此点进行。
从linux内核的2.4版本之后，系统提供一个基于netfilter开发出来的iptables程序，用于完成其对于netfilter架构的操作，用以实现个人级防火墙以及nat转发功能。
3.2 Iptables介绍iptables 是与2.4以上版本 Linux内核集成的IP信息包过滤系统，这个系统的开发是完全基于Netfilter框架基础上开发而来的，它必须依赖Netfilter框架的实现。
如果 Linux 系统连接到因特网或LAN、服务器或连接LAN 和因特网的代理服务器，则该系统有利于在 Linux 系统上更好地控制IP 信息包过滤和防火墙配置。
iptables IP信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。
这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。
在信息包过滤表中，规则被分组放在我们所谓的链（chain）中。
虽然iptables IP信息包过滤系统被称为单个实体，但它实际上由两个必要的组件netfilter和iptables接口组成。
netfilter组件也称为内核空间（kernelspace），是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。
iptables 接口组件是一种接口工具，也称为用户空间，它使插入、修改和除去信息包过滤表中的规则变得容易。
使用iptables系统程序可以很轻松的实现nat转换和包过滤，这也就实现了家庭小型路由器的基本功能。
另外，在开发系统上搭建dhcp服务器和装载rp-pppoe程序，也就同时实现了对内部局域网的dhcp功能以及对于外部接入接口的pppoe登入的支持。
3.3 CGI简介采用Iptables实现路由相关功能，还要进一步解决管理界面的问题。
比较常见的方法让用户能够轻松通过web管理界面来配置这些网络端口，开关dhcp 功能，以及设置防火墙策略等等。
标准型网关中网关路由管理界面的实现，应用的技术是CGI技术，而这个CGI技术为了其处理速率的加快是基于C语言实现的CGI。
Common Gateway Interface，简称CGI。
在物理上是一段程序，运行在服务器上，提供同客户端 HTML页面的接口。
这样说大概还不好理解。
那么我们看一个实际例子：现在的个人主页上大部分都有一个留言本。
留言本的工作是这样的：先由用户在客户端输入一些信息，如名字之类的东西。
接着用户按一下“留言”（到目前为止工作都在客户端），浏览器把这些信息传送到服务器的CGI目录下特定的cgi程序中，于是cgi程序在服务器上按照预定的方法进行处理。
在本例中就是把用户提交的信息存入指定的文件中。
然后cgi程序给客户端发送一个信息，表示请求的任务已经结束。
此时用户在浏览器里将看到“留言结束”的字样。
整个过程结束。
绝大多数的CGI程序被用来解释处理来自表单的输入信息，并在服务器产生相应的处理，或将相应的信息反馈给浏览器。
CGI程序使网页具有交互功能。
CGI 程序最初在UNIX操作系统上CERN或NCSA格式的服务器上运行。
在其它操作系统（如：Windows NT及Windows 95等）的服务器上也广泛地使用CGI程序，同时它也适用于各种类型机器。
CGI的处理步骤：⑴通过Internet把用户请求送到服务器。
⑵服务器接收用户请求并交给CGI程序处理。
⑶CGI程序把处理结果传送给服务器。
⑷服务器把结果送回到用户。
4技术实现4.1 网关路由功能实现优先实现的功能就是NAT转发功能，这个功能可以使在网关下管理的设备能够通过网关的WAN接口来实现与外界互联网通信的功能。
Nat实现总共有两种方法，一种是直接基于Netfilter框架去开发转发的内核模块，另外一种就是基于Iptables应用程序进行配置。
在实现转发前，会先对物理网口进行分组。
一般的家用路由器会有四个端口，eth0、eth1、eth2和eth3。