应用软件

　　无线路由器的网络接口包括有线以太网接口和无线拨号上网接口，无线路由器的作用就是在这两个接口之间转发数据，提供静态路由功能。TCP/IP网络协议的实现代码已经内嵌在mClinux操作系统中，在内核中设置“IP转发”和“IP伪装”就能实现静态路由功能。应用软件设计主要包括两个网络应用程序：PPP应用程序和iptables应用程序。

　　PPP应用程序

　　PPP应用程序用来通过无线通信模块拨号登录GPRS/CDMA 1X移动网络，登录过程遵循PPP点到点通信协议。mClinux操作系统代码中包含有一个实现PPP协议的程序pppd，但是需要根据GPRS/CDMA 1X移动网络通信的要求，修改pppd源代码中的部分配置参数，如拨号号码、登录用户名、登录密码，就能够得到需要的PPP应用程序，实现拨号登录移动网络。

　　iptables应用程序

　　iptables软件包支持数据处理包伪装和过滤功能，这种功能被称为网络过滤器(netfilter)。在无线路由器中我们使用了"IP转发"和"IP伪装"功能。

　　“IP转发”功能 ：

　　# echo 1 > /proc/sys/net/ipv4/ipforward

　　“IP伪装”功能：

　　# iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

　　“IP伪装”的工作原理是：当路由器拨号上网后，它拥有的两个网络接口，它俩分别拥有两个IP地址：

　　a.拨号网络接口ppp0是一个动态的合法公网IP地址，假定为a.b.c.d;

　　b.以太网口接口eth0是一个固定的私网的IP地址，假定为192.168.1.1

　　假如以太网口连接的是一个局域网192.168.1.x，通常这个局域网内的设备是不能访问到公网IP的。局域网终端设备(假定它的ip地址为192.168.1.22)将无线路由器以太网口的IP地址192.168.1.1设定为默认网关，当无线路由器收到局域网设备访问公网的请求数据包时，通过上面的"IP转发"命令对其进行转发，再通过的"IP伪装"命令对其进行改写，将数据包的源地址192.168.1.22替换为自己的合法IP地址a.b.c.d，将源端口号port1换成一个新的端口号port2，并且对该过程进行记录。

　　当无线路由器收到Internet主机的响应包时，如果目的端口号正是先前改动后的端口号port2，则再对该包进行反向改写，将响应包的目的IP(a.b.c.d)及目的端口号(port2)替换为原来记录的局域网设备的IP地址192.168.1.22和端口号port1，然后再发送给局域网设备。

　　将私网地址转化为公网地址，是由存储在基于iptable的无线路由器上的数据库完成的。无线路由器的iptable软件维护这个数据库，因此它知道如何进行“逆转换”，所以从公网返回的数据就能正确的送到源访问设备。