WRT54G系列设备的网络与安全应用指南
1. VPN路由设置
在网络传输中，当进行文件传输时，CPU使用率会有不同表现。一般情况下CPU使用率超40%，传输大文件时会飙升到100%，但仍能维持250KB/s的传输速度。因此，为VPN隧道分配专用设备是最佳选择。
若选择路由选项，需要添加两条路由：
- 为VPN集中器的IP地址或子网添加一条路由，该路由应指向默认网关。
- 为组织内部网络的子网添加第二条路由，此路由应指向VPN网关。
例如，VPN网关IP地址为192.168.8.10，运行vpnc的WRT54G位于192.168.1.10，组织内部地址空间为192.168.0.0/16，路由设置如下表所示：
| Destination | Gateway |
|-------------------|---------------|
| Default | 192.168.1.1 |
| 192.168.8.10/32 | 192.168.1.1 |
| 192.168.0.0/16 | 192.168.1.10 |
“分割隧道”是指让所有用户路由到运行vpnc的WRT54G VPN网关的方式。但这种方式存在安全风险，客户端连接互联网后可能通过VPN隧道攻击网络。解决办法是强制用户连接WRT54G或直接插入该设备。在服务器端，可以为远程连接设备设置单独的组、组名和密码，并限制对网络资源的访问。将其提供给负责的网络和安全工程师，便于他们远程工作，是一个不错的应用场景。
2. WRT54G Kismet Drone的安装与配置
WRT54G路由器对渗透
