愛快軟路由網吧用戶雙線環(huán)境安裝調試建議

愛快軟路由網吧用戶雙線環(huán)境電信上傳3M下載30M,網通上傳12M下載40M帶機130網吧用戶環(huán)境多線電信30M（上傳3M）+網通100M共享（一般能達到40M（上傳12M）左右）網吧總機器數130臺平均在線80臺當前網絡環(huán)境用戶需求:需求雙線環(huán)境以及一定的分流效果.保證游戲網頁等常見引用,限制住p2p類占用帶寬協(xié)議.需求禁止某些IP上網功能.實施步驟1?客戶系統(tǒng)信息觀察主機名：mrsong版本號：1.1.0Bui1820130709-1CF頑號、Fentium(R)Dual-C窈wCPUE5200 50GHz|緩存gQ4皮:KB核獨數:x2平均負載：1分鐘前：o.21-粉鐘前;；Q.W,1粉鐘前：0.14運行時畏?：3天8時03分在線終端：27臺找嚴連接數：994:會話內存使用：總內存：2000M,使用硬盤信息： ATAST3802110A3.AAO'.GB/74.5.(JiB)CFIT使用： CF1T總：4.95%；-CFUO:5：9耳紛CFU1:3.96%此CPU在110以上版本大概能夠帶300臺左右.已經平穩(wěn)運行三天“各方面顯示信息比較穩(wěn)定.2?基本信息基本設置基本設置主機名：mrsongw命端口: 8080上網模式：砒T模式Tg路蟲模式■■一般適用于內網IF郡為公網地址的時候使全局療量單位：KBytesV（IKBytes=8Kbps，此選項設置亙接改變服務器所有菠WEB訪問控制：□禁止外網訪問路由WEE

開啟Telnet服務端：□是控制臺密碼：??????基本設置內修改了web端口號為8080.并且取消了"禁止外網訪問路由web"功能.這樣外網就可以訪問路由web.設置了控制臺密碼.進入控制臺的時候需要輸入密碼.注:部分地區(qū)運營商是禁止當地外網80端口，所以您需要外網登錄的話就需要更改web端口.3?外網設置Wan1配置1F地址:子網掩碼:網關地址:'255.^55.255.1F地址:子網掩碼:網關地址:'255.^55.255.0V擴展1F:帶寬控制 上行帶寬：35GKB下行帶寬：3^.=GKB（出口帶寬智能限速，設置口表示不限）自動加天負載均衡 口呈如果您有多條相同HF線路,勾選此項則帶寬自動疊加-j設置為默認網關 □是睦口果您宥劣條巧F線路諳選擇一條作為默認網關）負載均衡比重 1v（假設兩條線路,另別設巻為訓和咄，則逹溟一條設這為1,另一條設萱対引掉線自動切換 回呈夠線爲F線路某條線路掉線后旦動切換，如果您的網絡貝有一條線跑，則無需使用此項功線路上線時段控制□是海分地區(qū)24:00^后會斷網，可以在這里設置時間段控制線賂狀態(tài)）00:00^:59線路上線時段控制Wan2配置

TF地址：子網掩碼：擴展:CF:255.^55.255.224 v網關地址:帶寬控制 上行帶寬：KB下行帶寬：bOCl；KB（出口帶寬智能限速，設置。表示不限）自動加入負我均衡 □是礒D果您有劣條相同爲F線賂，勾選此項則帶寬自動疊加「》設置為默認網關 回是〔如果您有哆條工赍線路潔選擇一條作肯默認網關1負暫均衢比重 1v］〔假設兩條線路,分別設置為訓和咄,則建盪一條設置為1,另一條設置為3$掉線自動切換 0是綏線MF線賂某條線路掉線后自動切換，如果您的網絡只宥一條叮F線路,則無需使用此項?-北“沁”出. 是尙分地區(qū)24：如之后會斷網，可以在這里設置時間段控制線路狀態(tài)）線路上線時段控制00:00-23759用戶為不同ISP電信和網通雙線路?所以不勾選"自動加入負載均衡"分別為wanl:上傳3M下載30M光纖,wan2:上傳12M下載50M光纖.wan2為默認網關設置好了帶寬控制?這樣wan1,wan2總上傳下載不會超過設置數值.4?多線負載客戶為雙線不同ISO運營商線路?所以選擇運營商,啟用雙線路由?這樣的操作就是所有協(xié)議按照路由表走電信IP走電信線路，網通IP走網通線路.

停用啟用刪隧ID姦地址目的地址a?誼請口目的瑞口操作任意停用刪除停用啟用刪隧ID姦地址目的地址a?誼請口目的瑞口操作任意停用刪除已啟用1192.168.1.254W：=lTl1備注做了端口分流?指定54這個更新服務器所有協(xié)議走 wanl.因為客戶主線為wan2網通.wanl流量比較少.但是還要做雙線網吧?之后回在流控策略中對其進行單獨限制的.収線路由端口分嶽協(xié)議分贏停用啟用刪除全ID應用協(xié)餃操作備注1wanl網貉觀頻停用刪除已啟用做了協(xié)議分流，分流網絡視頻走wanl.這樣可以分擔些wan2的帶寬壓力.因為客戶wanl,電信和wan2網通線路帶寬差距較大.wan1主要就是玩電信區(qū)游戲用的，剩余帶寬比較大.所以做了分流操作，如果客戶為相同帶寬的不同ISP線路，那么就不建議再做分流操作了總寬帶上傳：1900KB總寬帶下載：8500KB5.總寬帶上傳：1900KB總寬帶下載：8500KB星期時段ipSI憂先級應用協(xié)富協(xié)便總上傳協(xié)IS總下爺協(xié)IS單機上傳協(xié)IS單機下載操作1123456700:00-2359192168..2-19：最高所有協(xié)溟5000KE5000KE；50KE0KE停用刪除服務器123456700:00-2359192168..248-杲低所有協(xié)諫100KE555KE；0KB0KE停用刪除未知123456T00:00-2359192168..2-19：最高苴它應用，未知F2F,未知應用，400KB1500KB40KE；80KE；停用刪除游冊通訊123456700:00-2359192168..2-19：最髙網谿通訊，網絡游嫌：.700KE3500KE；60KE100KE停用刪除網頁+常用123456700:00-2359192168..2-19：中HTTF協(xié)議「常用協(xié)議，400KE2000KE；30KE400KE停用刪除視頻+下載123456700:00-2359192168..2-19：最高網絡下我，文件傳輸，網絡視頻400KE2000KE；50KE350KE停用刪除停用啟用刪除全選,戾選導.+添加總帶寬上傳和總帶寬下載設置是按照兩條線路加起來總帶寬填寫的.此策略用戶使用比較滿意?已經持續(xù)運行此策略一個多月時間.6?防火墻規(guī)則ACL規(guī)則 七層協(xié)議控制 高級設It快速查找記錄 久| f停用ID動祚方向誼捲址目的Hl址原皚口目的琵口狀棗1限斷轉發(fā)82-192.1枉意停用刪除已啟2匝斷轉發(fā)192.168.1.61任意停用刪除已啟客戶阻斷圖內一些地址禁止上網操作.七層宓儀控制 高級設置□禁止內網珀陛路由0禁止外網Fing路由□劫持所有Fmg值鱷戲的Fing顯示為0,使用該功能的時候諳不要禁Fmg）□丟棄無效的連接訪問路曲0啟用內網龐!3理擊防御限制毎于店允許最犬訪問并發(fā)數:|300斤迪口果使用路由做DNS代理服務器，逹溟設置大^200-300左右）回啟用tkp連搖控制限制毎f奉IF的最犬允許tcp連接并發(fā)數，：100■T回啟用udp連接控制限制毎1TIF的攝犬允許udp連接并發(fā)數：100?■叵］啟用icmp連搖控制限制毎1個寸的星犬允許讓mp連接并發(fā)數:100>■叼啟用DNS連接控制限制每1個H■的最大允許dnm連接并發(fā)數：100■r0啟用TUF最大報文按度設置TCF-BSS值： 1440 于〔長度是單位4的整倍數）滾地址： 目的1*址： -算法：力［］v滾地址： 目的1*址： -算法：力［］vTTL: CTT臨圍億加V高級設置內啟用連接數控制.此處如果不懂連接數具體知識?那么啟用默認數值即可?然后根據實際情況進行修改?如果沒有特殊需求,不建議啟用此模塊.7.ARP綁定0未綁定MAC丞爼許上網. 口自動掃描綁定AEF清空所有綁定刪除全選反選導入編號II?地址■acA址所屬網卡狀態(tài)1雄II1■00e0：fc：36：4584—刪除已綁定2123.55.68.100le：73：98：e58aW：1Tl1刪除已綁定310.95.40.171lcbO:94:c5:904d1：ElTl1刪除已綁定410.135.82.111lcbO：94：c5：904d1：±tl1刪除已綁定5192.168.1.250e5：49:df：2e131：±tl1刪除已綁定此處客戶操作"未綁定mac不允許上網"功能.注意，”未綁定mac不允許上網"和"自動綁定掃描ARP."不要同時勾選.先掃描完再選擇不允許上網功能即可.&端口映射端口映射快速查找記錄 d 停用，啟用刪除?I全i序號外剛4址內網地址外冋皚口內冋皚口操作狀臺備注1192.1