WayOS智能路由在网吧的设置.ppt

WayOS路由系列教程,网吧行业中的应用设置,感谢您对WayOS路由的支持！如需更多技术支持与帮助，请联系：山西藤瓜科技QQ674001500小周电话-mail:674001500网址:,前言,一、基本常规设置,1.1局域网的设置路由器默认IP为，如需修改，可以在基本设置-网络设置的局域网设置栏进行设置网吧用户一般都采用固定IP，所以建议关闭DHCP服务,多子网可以用来添加其他的子网段，对于PC超过255台的大型网吧，可以考虑使用此功能添加另外的子网。,有些环境中可能需要修改路由器LAN口的MAC地址。可以在高级管理-MAC地址设置进行修改。填入需要修改的MAC地址之后，直接点击提交设置，保存设置即可。,1.2广域网设置广域网接入类型常见的有固定IP接入跟PPPOE拨号接入两种。1.2.1固定IP接入,一般固定IP接入的都是光纤用户。对应WAN口接入类型选择Static，即静态的意思。填入ISP分配的IP地址、子网掩码、网关地址及DNS服务器地址。DNS服务器请尽量选择稳定可靠的地址。1.2.2PPPOE拨号接入拨号接入一般是ADSL线路居多，也有部分光纤线路是采用的PPPOE拨号接入。,接入类型选择PPPOE填入线路的账号与密码您可以手动指定DNS服务器地址，也可以不指定。拨号线路都是可以自动获取到接入商的DNS服务器地址的。如果自动获取到的DNS服务器地址不太稳定，可以手动指定DNS服务器地址。,1.3智能QOS相关设置只需设置好每根线路的实际出口带宽即可,根据参照值填入线路的实际上行、下行带宽。智能QOS是依据此处的出口带宽值来进行智能均衡分配的，如果此值设置的不合理，将严重影响到智能QOS的发挥。,1.4传统限速设置其实，设置好智能QOS之后，完全可以不设置速度限制，也能达到疯狂下载的同时，玩游戏、开网页不卡。,二、高级功能设置,2.1策略路由设置对于多线路接入的环境，才需要使用到策略路由的设置。单线路接入不需要进行策略设置。首先，我们需要按照每根线路的带宽来设置不同的带宽权值。,均衡值是根据带宽的大小来设置的。比如，5M带宽，这里就填50000。4M带宽就填40000。策略路由是根据这个比例值的大小来进行流量分配的。,接下来需要选择线路的均衡模式。依会话数均衡：依据内部PC的对外会话请求数来进行均衡。此种均衡模式有带宽叠加的作用，但需要绑定TCP-443端口，否则可能造成网银类的网站无法登陆。,依IP地址均衡：依据内部PC的IP地址来进行均衡。此种均衡模式下，内部PC机出口将只有一根线路，所以就不需要绑定443端口，当然，也是起不到带宽叠加的作用的。一般情况下，我们都会选择会话均衡模式。,如果是不同ISP运营商接入，我们还需要设置电信网通地址表。对于相同ISP运营商的接入，则不需要进行此设置。,如果是多个运营商接入，只需要勾选上相应的运行商名就可以了。如果没有的，还可以自行添加。还可以手动对原有的地址表进行编辑，重新导入。,如果采用了会话数均衡，我们就需要在策略路由里做TCP-443端口的绑定。,添加协议类型时，只添加外部端口就可以了。,443端口尽量绑定到比较稳定，带宽大点的线路上。,对于多ISP接入的网吧，我们需要先添加多线路策略路由。（以电信+网通双线接入为例）,广域网的选择必须跟线路相对应。比如，广域网2口跟广域网3口都是接的电信的线路，那么添加电信策略的时候就需要把广域网2和广域网3都勾选上。如果有电信、网通之外的其他线路，只需要先选择或定义相应的IP地址表，然后再添加规则即可。,2.2游戏策略的添加首先，我们需要知道游戏运行的端口。端口的查看，我们会在后面常见问题中提出。我们也可以在中下载到游戏策略文件。网站登陆密码为，登陆后在右边教程与资料目录中能下载到。,添加游戏策略规则。（以魔兽世界游戏绑定到广域网1为例来进行说明）先添加相应类型的协议端口号，然后勾选激活跟广域网1，填入一个便于区分的描述信息。,执行顺序是策略的执行级别，数值越小，越是优先被执行。取值范围是1-65535,使用WayOS的ISP版本的用户，还可以结合WayOS客户端软件来进行策略路由。,首次使用，需要在客户机上安装WayOS客户端软件。软件在路由器版本中已自带，可以在Web界面输入/install.htm进行下载。,应用程序管理可以根据进程名或者路径，对软件进行分类，让匹配的程序，绑定走指定的线路，以达到游戏与下载、网页分开走的目的。,添加程序之后，我们还需要对加入的程序进行策略绑定，让特定的程序走指定的线路。,我们还可以对策略规则进行导入导出，以便操作失误，还可以进行恢复。,2.3ARP绑定设置对于网吧用户，ARP绑定是常见的功能。WayOS路由的ARP绑定比较简单，一键即可绑定。,绑定静态：绑定为静态以后，MAC地址或者IP还可以手动进行更改，只要不与其他的冲突，也能正常使用。绑定唯一：绑定为唯一之后，MAC或者IP都不能更改，更改之后将不能上网。无盘网吧用户，请不要将MAC绑定为唯一。,2.4端口映射端口映射是网吧管理人员远程维护服务器必不可少的一项功能。,填入需要映射的端口号跟主机IP地址。端口选择外部端口即可。源地址限制是为了只让设定的IP或者域名才能访问被映射出去的端口。,2.5开启路由器远程管理为了便于管理人员进行管理，一般都还需要开启路由器的远程管理功能。,管理员具有所有的权限；普通用户只有查看的权限，不能做任何设置的更改。,2.6动态域名设置使用PPPOE拨号接入的网吧，要远程进行管理，就必须绑定动态域名。,三、常见问题,3.1路由工作情况查看系统信息-运行状态可以查看到路由当前工作情况的各项数据。,运行信息可以查看到路由当前的工作状态。运行时间、CPU使用率、当前联机数，内存使用情况。,系统信息-流量分析可查看当前总线路或者单跟线路的流量使用情况。,系统信息-主机监控能查看到目前在线的所有主机连接信息。,在列表中点击右键还可以查看到当前机器的详细对外连接情况，游戏端口就可以在这里进行查看。,策略路由-日志记录能查看到线路是否有断开过,必须在策略路由-负载均衡中激活线路侦测功能，日志中才会记录。,3.2系统日志说明,此类型为PPPOE拨号的日志，由模块一栏可以看出。如果出现ppp_event一栏出现的认证失败的提示一般是由拨号的用户名或者密码错误产生的。如果拨号成功，将出现如下提示：,拨号成功之后，会出现验证成功的提示后面就会直接显示出IP地址及获取到的DNS地址。,出现此种提示，是因为其他WAN口没有设置连接方式，默认是DHCP方式。没获取到上级IP时的提示。关闭相应WAN口将不会出现此类日志。,如果内网频繁出现此种提示，说明可能内网有机器中毒，或者使用了恶意软件进行了大量攻击，管理员需要立即进行排查。,从DDOS日志中能了解到内网机器是否有中毒或者进行恶意攻击。,3.3常见问题答疑1.设置手动限速，但速度仍然不能限制？答：是否勾选了所有广域网口，是否勾选了激活选项，是否在设置的控制时间段之外。2.路由重启之后，我之前的设置都没了？答：设置的时候是否有点击提交设置。退出之前是否有点击右上角的保存设置按钮。3.我用的ISP版本，WayOS客户端在那里下载?答：在应用程序-基本设置里面控制方式选择“启用客户端并强制安装”，然后客户机打开网页的时候就会提示下载。另外，还可以通过在IE地址栏输入：/install.htm也可以下载到客户端软件。,4.我的广域网线路明明正常，日志记录里面却显示线路侦测失败？答：可以在策略路由-负载均衡里面更换一个侦测的网关地址或者服务器地址试试。请尽量填入能ping得通的稳定地址。比如当地DNS地址、大型搜索引擎或者首页，像baidu、163、qq、sina等等。5.线路状态显示有跟广域网没参与默认均衡，有影响吗？答：如果不参与均衡，那么该线路就只走策略规则中绑定的端口或者IP/域名。如果参与均衡，除了走绑定的端口及IP外，还走没有在策略中绑定的IP、端口等。6.P2P软件占用流量太大，能否对其进行控制又不限速？答：可以适当限制下单机的联机数来解决。将安全设置-连接限制里面，默认的主机连接数改为300-500之间。也可以在列表中对单个IP或者IP段进行单独限制。,7.为什么我的客户机不能访问到服务器上的共享资料？答：将行为管理-访问控制中默认的规则禁止掉，或者将里面的TCP-445端口排除即可。8.为何我的客户机已经全部做了绑定，任然提示有ARP攻击，而且攻击源显示的是路由器的IP跟MAC地址？答：由于目前的游戏更新系统已经有底层ARP防御系统，所以不需要再进行网关探测。可以将ARP管理-ARP安全防御里面的“探测LAN口非法网关”勾去掉，就不会提示了。9.我已经开启了路由远程访问，但为什么我用外网IP加端口号不能访问我自己的路由？答：目前还不支持端口回流，只能在外网才能远程访问到路由以及映射出去的端口。10.如何将设置保存，以便配置出现错误可以及时恢复？答：在高级管理-系统控制点击“保存参数”就可以了。,11.我的路由器密码忘记了，如何恢复？答：如果是软路由用户，直接进路由器控制台，在命令行下面输入reset，即可将所有值全部清空，恢复为默认出厂值，包括授权也将被清空；如果是硬路由用户，只需要按住reset按钮3秒，然后再放开，路由自动重启之后，所有值就恢复为默认出厂值了。默认出厂IP为，默认用户名是root，默认密码是admin。12.我的软路由已经安装好了，但我用网线把软路由跟电脑连接起来时，我的电脑却显示网络电缆没接好，换过网线也不行，怎么回事？答：这个一般是因为用的直通线导致的，同种设备相连应该用交叉线。换跟交叉网线就可以了。13.版本号怎么看？我的路由要升级什么版本？答：版本号在路由器Web界面左上角，LOGO标志的下方就,可以看到。另外在高级管理-固件升级页面也能看到当前版本号。如果是硬路由，版本号的前面会有相应型号；如果是X开