超实用的PANABIT策略配置

下面是我自己配置使用在外网流控上的策略，这是我使用pa流控免费版以来，自己的理解和总结，跟大家探讨一下。这些策略的目的是控制内网p2p下载、在线视频、网络游戏等上班时间受限制的流量，提高每用户上网浏览的体验，禁用私接路由器和随身wifi热点，做到每个用户平等共享出口带宽创建策略之前，先做准备工作，创建后面用到的IP群组和数据通道以及自定义协议。1、创建IP群组，目的：分组控制，比如公司领导带宽高些、用无线路由不受限制，放在“不受限制的IP”和“允许无线的IP”里面。 创建IP群组，例如 领导的“不受限制的IP”2、创建数据通道，目的：让那些不受网管欢迎的应用协议走比较窄的通道，划分一个较宽的通道留给打开网页等常规应用，提高上网浏览的体验。使用“允许”的，是直接走网桥全部带宽的，不用走数据通道。创建数据通道，可以自己定义名称，我这里的“受限”通道给受限的协议用，上网通道给常规浏览页面用然后编辑数据通道的优先级，用到优先级就编辑，不用优先级就使用整个通道3、创建自定义协议，目的：把某些需要统一控制的应用协议圈到一起，方便做控制。自定义协议组，创建自己命名的协议组，可以看到我的“上网”协议组和“受限协议组”包括的协议添加应用协议到自定义的协议组编辑自定义协议组包含哪些协议，选中某个协议后点“添加至”，最后添加完了别忘点“提交”4、创建流量控制的策略组 我设置的流量控制“上班控制”协议组说明：100是放行允许的无线路由和移动设备的200是阻止私接路由器、热点和网卡桥接共享的210是阻止安卓和苹果手机平板等移动上网的300是带宽比较高的群组，而且可以看视频玩游戏下迅雷比如公司领导们和你自己500和510分别控制正常上网行为（浏览网页）的下行和上行，下行优先级和带宽高，上行反之600和610分别控制自定义协议组“受限”里那些协议的下行和上行，同上，带宽在上班时间很低700和710控制每个IP用到的其他协议，同样下行上行分别控制后面都是”停止“，流控引擎匹配到符合前面每个选项的数据流（动作列左边都是匹配项），就给予这条规则设置的通道和速率规则的意思是：线路是这个么？数据流向是这个么？内网地址是这个么？外网地址是这个么？协议是这个么？应用是这个么？共享有这些（或更多）么？移动设备有无？（不填就是忽略此项，也就是any）前面每个项目都匹配了就执行后面的限制。匹配后”继续”和“停止”是指规则继续还是停止（如果后面有各个完全匹配项相同的规则，继续才有效），不是让数据流继续或停止。这样每IP的下行带宽就是1800+600+500=2900kbps,上行带宽是500+100+100=700kbps”下班控制“策略组可以适当放宽，因为下班后人少特别说明：这里和下面的共享检测我使用数字1，是因为开启“通用数据包检测方式”会导致共享检测不稳定，所以我选择“不启用”，是否开启，结合实际情况自己决定，也可以自己多做几次试验控制效果。见下图： 5、调度流量控制策略，不调度不会生效做完策略组，别忘了调度，最好分时间段6、HTTP管控策略，我只做了“上班连接策略”应用到所有时段http管控也做上，可以更严格控制私接路由和wifi热点和使用无线上网终端（安卓、苹果手机和平板）动作参数这里设置为信息提示，让终端用户自律7、调度http管控策略 http管控的策略调度，我这里是全天候调用的这样做下来，我上述流控的主要目的基本就可以实现了：既限制了每IP总速率防止某些IP过分抢占带宽，又压制了不受欢迎的应用流量，还保证了上网浏览网页的体验效果，禁止内网私接路由器、360wifi等各种随身热点。各位网管可以试一下，这款流控是提供免费版无限期使用的，只有可控256个IP数限制，超出256的IP不受