爱快软路由网吧用户双线环境安装调试建议

爱快软路由网吧用户双线环境电信上传3M下载30M,网通上传12M下载40M带机130网吧用户环境多线电信30M（上传3M）+网通100M共享（一般能达到40M（上传12M）左右）网吧总机器数130台平均在线80台当前网络环境用户需求:需求双线环境以及一定的分流效果.保证游戏网页等常见引用,限制住p2p类占用带宽协议.需求禁止某些IP上网功能.实施步骤1•客户系统信息观察主机名：mrsong版本号：1.1.0Bui1820130709-1CF頑号、Fentium(R)Dual-C窈wCPUE5200 50GHz|緩存gQ4皮:KB核独数:x2平均负载：1分钟前：o.21-粉钟前;；Q.W,1粉钟前：0.14运行时畏•：3天8时03分在线终端：27台找嚴连接数：994:会话内存使用：总内存：2000M,使用硬盘信息： ATAST3802110A3.AAO'.GB/74.5.(JiB)CFIT使用： CF1T总：4.95%；-CFUO:5：9耳紛CFU1:3.96%此CPU在110以上版本大概能够带300台左右.已经平稳运行三天“各方面显示信息比较稳定.2•基本信息基本设置基本设置主机名：mrsongw命端口: 8080上网模式：砒T模式Tg路虫模式■■一般适用于内网IF郡为公网地址的时候使全局療量单位：KBytesV（IKBytes=8Kbps，此选项设置亘接改变服务器所有菠WEB访问控制：□禁止外网访问路由WEE

开启Telnet服务端：□是控制台密码：••••••基本设置内修改了web端口号为8080.并且取消了"禁止外网访问路由web"功能.这样外网就可以访问路由web.设置了控制台密码.进入控制台的时候需要输入密码.注:部分地区运营商是禁止当地外网80端口，所以您需要外网登录的话就需要更改web端口.3•外网设置Wan1配置1F地址:子网掩码:网关地址:'255.^55.255.1F地址:子网掩码:网关地址:'255.^55.255.0V扩展1F:带宽控制 上行带宽：35GKB下行带宽：3^.=GKB（出口带宽智能限速，设置口表示不限）自动加天负载均衡 口呈如果您有多条相同HF线路,勾选此项则带宽自动叠加-j设置为默认网关 □是睦口果您宥劣条巧F线路谙选择一条作为默认网关）负载均衡比重 1v（假设两条线路,另别设巻为训和咄，则逹溟一条设这为1,另一条设萱対引掉线自动切换 回呈够线爲F线路某条线路掉线后旦动切换，如果您的网络貝有一条线跑，则无需使用此项功线路上线时段控制□是海分地区24:00^后会斷网，可以在这里设置时间段控制线賂状态）00:00^:59线路上线时段控制Wan2配置

TF地址：子网掩码：扩展:CF:255.^55.255.224 v网关地址:带宽控制 上行带宽：KB下行带宽：bOCl；KB（出口带宽智能限速，设置。表示不限）自动加入负我均衡 □是礒D果您有劣条相同爲F线賂，勾选此项则带宽自动叠加「》设置为默认网关 回是〔如果您有哆条工赍线路洁选择一条作肯默认网关1负暫均衢比重 1v］〔假设两条线路,分别设置为训和咄,则建盪一条设置为1,另一条设置为3$掉线自动切换 0是绥线MF线賂某条线路掉线后自动切换，如果您的网络只宥一条叮F线路,则无需使用此项©-北“沁”出. 是尙分地区24：如之后会断网，可以在这里设置时间段控制线路状态）线路上线时段控制00:00-23759用户为不同ISP电信和网通双线路•所以不勾选"自动加入负载均衡"分别为wanl:上传3M下载30M光纤,wan2:上传12M下载50M光纤.wan2为默认网关设置好了带宽控制•这样wan1,wan2总上传下载不会超过设置数值.4•多线负载客户为双线不同ISO运营商线路•所以选择运营商,启用双线路由•这样的操作就是所有协议按照路由表走电信IP走电信线路，网通IP走网通线路.

停用启用删隧ID姦地址目的地址a®谊请口目的瑞口操作任意停用删除停用启用删隧ID姦地址目的地址a®谊请口目的瑞口操作任意停用删除已启用1192.168.1.254W：=lTl1备注做了端口分流•指定54这个更新服务器所有协议走 wanl.因为客户主线为wan2网通.wanl流量比较少.但是还要做双线网吧•之后回在流控策略中对其进行单独限制的.収线路由端口分嶽协议分赢停用启用删除全ID应用协饺操作备注1wanl网貉观频停用删除已启用做了协议分流，分流网络视频走wanl.这样可以分担些wan2的带宽压力.因为客户wanl,电信和wan2网通线路带宽差距较大.wan1主要就是玩电信区游戏用的，剩余带宽比较大.所以做了分流操作，如果客户为相同带宽的不同ISP线路，那么就不建议再做分流操作了总宽带上传：1900KB总宽带下载：8500KB5.总宽带上传：1900KB总宽带下载：8500KB星期时段ipSI忧先级应用协富协便总上传协IS总下爺协IS单机上传协IS单机下载操作1123456700:00-2359192168..2-19：最高所有协溟5000KE5000KE；50KE0KE停用删除服务器123456700:00-2359192168..248-杲低所有协谏100KE555KE；0KB0KE停用删除未知123456T00:00-2359192168..2-19：最高苴它应用，未知F2F,未知应用，400KB1500KB40KE；80KE；停用删除游册通讯123456700:00-2359192168..2-19：最髙网谿通讯，网络游嫌：.700KE3500KE；60KE100KE停用删除网页+常用123456700:00-2359192168..2-19：中HTTF协议「常用协议，400KE2000KE；30KE400KE停用删除视频+下载123456700:00-2359192168..2-19：最高网络下我，文件传输，网络视频400KE2000KE；50KE350KE停用删除停用启用删除全选,戾选导.+添加总带宽上传和总带宽下载设置是按照两条线路加起来总带宽填写的.此策略用户使用比较满意•已经持续运行此策略一个多月时间.6•防火墙规则ACL规则 七层协议控制 高级设It快速查找记录 久| f停用ID动祚方向谊捲址目的Hl址原皑口目的琵口状棗1限斷转发82-192.1枉意停用删除已启2匝斷转发192.168.1.61任意停用删除已启客户阻断图内一些地址禁止上网操作.七层宓仪控制 高级设置□禁止内网珀陛路由0禁止外网Fing路由□劫持所有Fmg值鱷戏的Fing显示为0,使用该功能的时候谙不要禁Fmg）□丢弃无效的连接访问路曲0启用内网庞!3理击防御限制毎于店允许最犬访问并发数:|300斤迪口果使用路由做DNS代理服务器，逹溟设置大^200-300左右）回启用tkp连搖控制限制毎f奉IF的最犬允许tcp连接并发数，：100■T回启用udp连接控制限制毎1TIF的摄犬允许udp连接并发数：100?■叵］启用icmp连搖控制限制毎1个寸的星犬允许让mp连接并发数:100>■叼启用DNS连接控制限制每1个H■的最大允许dnm连接并发数：100■r0启用TUF最大报文按度设置TCF-BSS值： 1440 于〔长度是单位4的整倍数）滚地址： 目的1*址： -算法：力［］v滚地址： 目的1*址： -算法：力［］vTTL: CTT臨围億加V高级设置内启用连接数控制.此处如果不懂连接数具体知识•那么启用默认数值即可•然后根据实际情况进行修改•如果没有特殊需求,不建议启用此模块.7.ARP绑定0未绑定MAC丞爼许上网. 口自动扫描绑定AEF清空所有绑定删除全选反选导入编号II•地址■acA址所属网卡状态1雄II1■00e0：fc：36：4584—删除已绑定2123.55.68.100le：73：98：e58aW：1Tl1删除已绑定310.95.40.171lcbO:94:c5:904d1：ElTl1删除已绑定410.135.82.111lcbO：94：c5：904d1：±tl1删除已绑定5192.168.1.250e5：49:df：2e131：±tl1删除已绑定此处客户操作"未绑定mac不允许上网"功能.注意，”未绑定mac不允许上网"和"自动绑定扫描ARP."不要同时勾选.先扫描完再选择不允许上网功能即可.&端口映射端口映射快速查找记录 d 停用，启用删除•I全i序号外剛4址内网地址外冋皑口内冋皑口操作状臺备注1192.1