安迅智路由(smart6)典型设置一例

Smart6 多条 PPPoE+专线智能 QOS应用分流URL 分流具体设置 1 例 在此特别鸣谢 smart6 网友 zxygyp 倾情奉献 情况简介：教育单位，1 条 20M 对等 EPON PPPOE 接入， 2 条 512K ADSL PPPOE 接入， 1 条教育城域网专线（网段 /23，网关 52，上级单位已做限速，禁止 购物、金融、游戏、娱乐视频、P2P 下载、多线程下载、 APP 更新等，其中 的 8083 端口被映射成可对外提供 web 服务）目前，学校各类终端约为 300 台，同时在线 数约 200 台，多数采用 DHCP 分配 IP 地址，少部分指定，内网段为 /23，网 关 54 SMART6 硬件： D525 六口工控机一台（2G 内存，4G SSD） 实现目标： 1 条 20M 对等 EPON 设为默认线路，启用智能 QOS。 启用 DHCP，分配地址为 130 和 130，以避开部分固定的 IP 地址。 512K 的 ADSL 带宽实在太小，因此 1 条 512K 专走“金融证券” 协议，另一条 512K 专走“网络游戏 ”协议，毕竟不能一棒子打死，你们懂的 教育城域网的专线，由于近乎变态的限制，使得查找和下载资料极为不便，目前已 知的是访问主流教育网站和门户网站以及部分网络硬盘是流畅的，因此指定部分网 络硬盘的应用协议和主流教育网站专走该条线路。 内网服务器 的 8082 端口及 的 83 端口需做端口映射， 经专线地址 对外提供 web 服务，同时内网开启 DNS 代理，将相关域名 指定服务器地址。 由于专线仅开放 8083 端口，因此远程桌面连接的 3389 端口只能通过 pppoe 的 线路来实现映射，因此还需设置 DDNS。 一、基本设置 安装完 Smart6，打开 :8887，输入用户名和密码 admin 进入设 置界面 首先修改内网网络接口 eth0，即本地网关地址为 54 eth1eth3 连接 pppoe 无需指定地址，这里增加 eth4 上的教育城域网专线地址 和 添加 PPPOE 线路 根据本地实际情况编辑 DNS 启用 DNS 代理设置，同时将相关域名指定内网的服务器地址 设置 DHCP 服务 为了更好的方便管理和引用，添加一些“对象” 是很必要的 添加源地址地址转换，做完这一步内网用户以自动获取 IP 的方式就可以正常上网了 启用伪 IP 防护，以便过滤一部分非法报文 二、启用智能 QOS 设置智能 QOS 相关内容，基本设置，协议模板（根据自己实际情况导入现成的模板再微 调） ，高级设置，最后再“启动服务” 三、策略路由与应用协议分流 增加 eth2（512K ADSL） 、 eth3（512K ADSL） 、eth4（教育城域网专线）的路由表， 以便策略路由规则的调用，点击网络-路由管理-策略路由 分别点击路由表的”查看“，为各路由表增加各自的路由项目，pppoe 方式的路由项目网关 留空即可 增加走教育专线地的址对象 Cableplus 增加协议组对象”校校通“，加入教育专线能够访问的应用协议，以便后面的引用 添加各线路的报文标记，这里的报文 20 走网络游戏，30 走金融证券，40 走协议对象”校 校通“ 进入策略路由，增加路由规则，给不同的报文指定不同的策略表 至此应用协议的分流就算完成了 注意：”策略路由“有 3 部分组成：路由表、路由项、路由规则，千万别混淆了 四、URL 分流 由于教育城域网的专线能较快访问常用教育网站，因此做 1 个 URL 分流很有必要， 首先增加 URL 对象 Edu_url，填写常用网站的 URL 增加动态地址池对象 Edu_DynamicIP 增加 1 条安全策略 新增 1 条走专线的 40 报文标记 URL 分流就此设置完毕，其原理是首次访问 URL 对象时截取目的地址并加入相应的动态 地址池，随后的访问利用报文和策略路由使访问动态地址池里的地址走指定的线路，你可 以查看动态地址池中是否获取相应的地址 五、目的地址转换（即端口映射） 增加服务对象及服务组对象 增加服务组对象 增加目的地址地址转换 按照官方目的地址转换的举例，到此目的地址转换应该设置完毕，但实际外网通过特定域 名经教育专线进来仍无法访问内网的 和 ，唯有走 pppoe 线路 的 3389 端口上的 访问是正常的，百思不得其解，在几经尝试后发现，可 能默认线路是 PPPOE 的缘故，内网的服务器默认也是走 PPPOE 的线路，需要增加 1 条 策略路由，规定 和 只走教育专线