很长时间没有更新博客了。这段时间，很多智能化的新产品层出不穷，穿戴设
备，智能路由器啥的，可以说，移动互联的时代正在到来。所以，本着人生苦短，
及时折腾的原则，投身其中，也买了几块板子开始折腾。
先上张图：
个人mini服务器。
目前，我们的长城越来越强大，google可以算是歇菜了，现在查资料，基本上
靠运气。写个博客、围脖啥的，稍微一不小心，就碰到敏感词，都没啥积极性了，
去年，弄了块pcduino的开发板，征用了儿子几块乐高积木，自己组了个服务器，
上面博客、文件共享、代码管理能带的都带上。空闲的时候，记记日记，贴贴照片，
，顺带文件备份啥的，自娱自乐。当然，光靠开发板自带的存储空间是不够的，需
要附加存储。考虑电源的功率问题和静音要求，弄了个ssd加移动硬盘盒。现在跑
得不错，已经运行了79天。板子买的较早，加上ssd的成本，在800 RMB 左右。
第二张图：
去年开始，新的，基于ARM芯片可以玩的板子越来越多了。树莓就不说了，
cubieboard、swift board、beaglebone等，性能、接口等都比以前好。所以，又
入手了一块。 banana pi，1G内存，关键是带一个千兆网口，可以配合使用的系统
也多。继续折腾。再配块便宜点的64G ssd，总价格在500 RMB 左右。
相对来说，用这个开发板组个无线路由器还是很简单的。找个支持的无线网卡，
NAT，配上相关的软件，很容易实现，网上也有教程。
但是路由器，如果仅仅实现NAT转发上网，qos等功能，其实还算是很简单的。
相比软路由，上网行为管理，应用层协议分析，协议过滤等功能，还是缺很多的。
我想要的功能，就是记录每个人上网，什么时候，都上了些什么网，做分析和
统计。这个功能，在目前市面上100多的路由器中，因为硬件成本的关系，基本上
都是没有的。尽管刷openwrt系统的路由，如果配上外接存储，能把日志存下来，
但因为内存有限，效果不好。
但是，如果用linux做软路由，内存足够的情况下，可以通过iptable+squid的
方式实现。现在的开发板，内存可以到1G，芯片都是双核1.6G，性能已经足够强大。
所以，本次折腾的目标就是用开发板，实现透明代理，用以记录所有人员的上网日
志。
一个网口，配合LINUX虚拟网卡，也可以实现路由功能。
操作系统：
Lubuntu for arm，写到SD卡上启动。
接下来介绍步骤：
1、LINUX启动数据包转发。
2、设置网卡eth0的ip地址，网关等。
3、设置虚拟网卡，作为内网网段。
ifconfig eh0:0 192.168.0.1 netmask 255.255.255.0
虚拟网卡不用设网关。
4、安装和设置dnsmasq，启动dns cache和dhcp服务
5、安装squid3，设置访问规则和其他参数，作为透明代理使用
http_port 192.168.0.1:3128 transparent
考虑日志存在SD卡上较慢，可以把日志存在内存中。
6、设置iptabes，启动NAT和端口转发
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp -s 192.168.0.0/24 --dport 80 -j
REDIRECT --to-ports 3128
其他说明：
因为是一个网口做路由，所以需要一个HUB或交换机，连接上行网络和内网。
吞吐量测试：
使用一台NAS模拟外网机器，计算机模拟内网，都接千兆交换机。拷贝文件测试。
4G数据文件，路由工作在千兆双工模式
下行：
20MB/s 左右，系统负载峰值0.09左右
上行：
16.5MB/s 左右，系统负载峰值0.26左右。
日志分析：
squid的日志，有现成工具进行分析。sarg，安装后，指定日志文件和输出路
径就可以了。
后记：
因为功率和静音的需要，硬盘选了低端的64G SSD，190左右。对比前段时间比
较火的小米路由，缺双频的无线WIFI。但内存相对来说高一点，加上软件丰富，可
玩性更高一些。