深圳市迅博信息技术有限公司

Size: px

Start display at page:

Download "深圳市迅博信息技术有限公司"

蔚流弘
5 years ago
Views:

1 深圳市启博网络有限公司 MR 系列产品说明书注 : 因产品型号不同, 不同产品之间可能存在差异 1

2 目录一 MR 系列产品介绍... 4 二产品快速使用指南...4 三详细配置说明运行状态...4 运行状态 ---> 系统信息... 4 运行状态 ---> 在线主机列表... 5 运行状态 ---> 系统日志设备流量状态...6 设备流量状态 ---> 实时流量测试工具...7 测试工具 --->Ping...7 测试工具 --->Trace... 8 测试工具 ---> 网络唤醒网络设置...10 网络设置 --> 网络设置...10 基本设置 --> 路由时间...12 基本设置 --> 动态域名...12 基本设置 --> 静态 DHCP 高级设置...14 高级设置 --> 高级网络设置高级设置 --->DHCP / DNS 高级设置 ---> 防火墙高级设置 ---> 路由 MAC 设置高级设置 ---> 路由表设置转发规则...19 转发规则 ---> 虚拟服务转发规则 ---> DMZ 主机转发规则 ---> 端口转发转发规则 ---> UpnP/NAT-PMP 智能 QOS...20 智能 QOS---> 基本设置智能 QOS---> 宽带分类智能 QOS---> 视图模式智能 QOS---> 详细信息 IP/MAC 速度限制...24 IP/MAC 速度限制 --->IP 限速 IP/MAC 速度限制 --->ARP 绑定 VPN 设置...25 VPN 设置 ---> 服务器...25 VPN 设置 ---> 客户端 VPN 软件客户端...30 VPN 软件客户端 --->VPN 软件安装

3 VPN 软件客户端 --->VPN 软件参数配置 VPN 软件客户端 --->VPN 无法连接时的备用寻址 VPN 软件客户端 --->VPN 软件开机自启动设置系统管理...37 系统管理 ---> 登录管理系统管理 ---> 带宽监控系统管理 ---> 设置管理系统管理 ---> 定时任务系统管理 ---> 升级固件

4 一 MR 系列产品介绍 MR 系列产品最大的亮点是解决了 VPN 应用中的动态域名寻域不稳定的难题, 采用 WEB 智能目录服务很好的解决了 VPN 服务器端 IP 地址变化的问题 ; 该系列有 MR1300 MR-2600 MR5100 等型号产品, 产品功能主要包括如下几个方面 : VPN 异地局域网互连双 VPN 服务器 QOS/IP 限速, 合理分配网络带宽设备流量实时查看, 了解电脑流量状况 ARP 绑定, 阻止非法用户使用网络 IP/MAC 速度限制这些都是企业所迫切需要的非常实用的功能, 一台设备可以解决客户所有的网络管理需求, 在解决用户 VPN 连接的问题外, 设备本身还附带有企业常用的上网行为管理功能, 是性价比非常高的产品二产品快速使用指南 1. MR 系列产品的默认 IP 地址是 , 在配置之前, 将电脑网卡和设备 LAN 口相连接, 手工设置电脑网卡地址或自动获取 IP 即可 2. 在浏览器中输入 : 输入用户名 admin 密码 admin, 即可进入 WEB 配置界面 3. 进入基本设置 -> 网络设置中, 在 WAN1 设置中选择外网接入方式 (DHCP PPPOE 静态地址 PPTP L2TP), 输入相关上网信息, 保存后即可接入互联网三详细配置说明 1. 运行状态运行状态 ---> 系统信息这里是设备的一些基本的信息, 如 VPN 客户端授权数 CPU 负载占用率开机时长等, 以及外网内网的一些 IP 连接信息 4

5 运行状态 ---> 在线主机列表栏中则可以查看现在正连接在设备上的电脑信息, 包括 MAC 地址 IP 地址计算机名称剩余租约等 5

6 运行状态 ---> 系统日志可以查看设备最近的访问信息记录 2. 设备流量状态设备流量状态 ---> 实时流量用于查看当时网络带宽的运行情况, 相应网口 (WAN br0 eth0 tap21 vlan0) 流量的多少等 6

7 3. 测试工具测试工具 --->Ping 用于判断路由器到 IP 或域名的连接地址输入目标 IP 或目标域名 Ping 次数默认就可以数据包大小默认就可以响应时间响应时间越小表示网络越好 7

8 测试工具 --->Trace 用于查看目的 IP 或域名所经过的网关地址输入目标 IP 或目标域名其他默认 8

9 测试工具 ---> 网络唤醒通过网络唤醒路由器局域网内处于关机状态的电脑, 目标电脑的网卡及主板需要支持 WOL 功能在 MAC 地址列表中点击一下即可实现网络开机也可以把 MAC 填进 "MAC 地址列表 " 然后点击 " 立刻唤醒 " 当前状态显示使用中 (In ARP)===> 表示该电脑与路由器已经在连接上显示 - ===> 表示该电脑与路由器断开连接 9

10 4. 网络设置网络设置 --> 网络设置这里是最基本的设置, 这里没有设置好就不能上网了, 跟一般的路由器配置方法相同 10

11 WAN/ 连接 : 对应你的上网方式设置好就可以, 一般宽带为 PPPOE; 透明模式连接 : 另外不同于普通网络设备的是,MR 系列 VPN 带有透明模式上网连接, 选择透明模式时, VPN 设备接在网关路由下面, 即接在内网中, 可从网关路由中接出一条线到 VPN 的任一网口设成透明模式时,LAN 设置方法 : 路由 IP 地址可以设内网中任意一个空 IP 为设备地址, 子网掩码 , 静态 DNS 第一栏填网关路由地址, 第二三栏填当地 ISP 服务器的 DNS 服务器地址 LAN 设置路由器 IP 地址 ===> 这里是更改路由器的网关地址, 如改了后, 你访问路由器就要用子网掩码 ===> 一般用默认就可以了 DHCP 服务器 ===> 选上则打开不选则关闭, 打开 DHCP 可以让客户端自动获取 IP 地址上网, 关闭则需要客户端指定 IP 才能上网 IP 地址范围 ===>DHCP 就分配的起止地址和结束地址, 必须跟 " 路由器 IP 地址 " 同一网段租约时间 ===>DHCP 分配给 IP 使用的时间, 过期后会自动续期 WINS===> 一般默认可以 11

12 基本设置 --> 路由时间用于路由器与 Internet 时间同步, 路由器时间会在系统状态下显示, 该时间关乎于以后讲到的 " 定时重启路由器 "," 访问限制 " 等基于时间执行的功能, 中国的时区是 +8 区如果出现能上网但是时间更新失败, 请尝试选择其他的 NTP 时间服务器基本设置 --> 动态域名当通过互联网进行远程管理路由器或者路由器局域网内建立的服务器时, 就需要使用动态域名功能了,MR 系列设备可以设置两个互相独立的动态域名, 推荐使用 3322 WindDNS 12

13 动态 DNS1/ 动态 DNS2 IP 地址 ===> 通常选用使用 WAN IP 地址即可, 如多级路由则选用使用外部 IP 地址 ( 但各级路由必须做好端口映射 ) 服务器 ===> 选你动态域名的服务提供商用户名 ===> 你注册时的用户名密码 ===> 你注册时的密码主机名称 ===> 你所注册的动态域名通配符 ===> 选上但好像不起作用作用是当访问该域名上不存在的目录时自动跳转到域名首页强制下次更新 ===> 选上后, 点击保存按钮时会强制更新一次动态域名最近 IP 地址 ====> 更新成功后动态域名所指向的 IP, 正常情况下应该是你前面选定的 WAN 口的 IP, 如果出现不一致可能是你的路由器存在上级路由最近更新状况 ====> 更新成功后, 此处应该显示 Update successful 字样注意 : 动态域名更新成功只是表示你的动态域名服务商已经将你的动态域名指向新的 IP, 由于 ISP 的 DNS 都是有缓存功能的, 可能会出现 ping 你动态域名解析出的 IP 跟你的路由器 IP 不一致的情况, 可能过个 10 来分钟 ( 不同的动态域名服务商的缓存时间是不同的, 一般是 3-10 分钟 ) 缓存才会失效基本设置 --> 静态 DHCP 该功能是用于给电脑分配指定的 IP, 但不同于强行指定, 电脑上改其他 IP 地址也不受影响 13

14 MAC 地址填你要指定的电脑的 MAC 地址 IP 地址填你要指定电脑 MAC 分配的 IP 地址主机名称用于备注, 目前不支持中文 5. 高级设置高级设置 --> 高级网络设置连接数最大连接数进行设置支持最大个连接数, 大家根据你带宽和路由器型号所能承受的连接数 TCP 超时设置和 UDP 超时设置 14

15 如果你对这些数据不熟悉的话保持默认就好, 修改过的话可能会导致 BT 变慢,QQ 频繁断线等现象 15

16 Tracking / NAT Helpers FTP===> 对 FTP 提供 NAT 支持 GRE / PPTP===> 对 PPTP VPN 提供 NAT 支持 H.323===> 对基于 H.323 协议的网络电话提供 NAT 支持 RTSP===> 对 RTSP 协议提供 NAT 支持其它设置 TTL 调整 ===> 调整数据包的 TTL 值下载启用 Layer7 应用过滤 ===> 对下载进行 L7 过滤, 可以封诸如网游 QQ 迅雷等应用高级设置 --->DHCP / DNS 开启 DNS 快取快发启用该功能可以加快 DNS 解析速度, 建议打开使用静态 DNS 服务器 ===> 启用该选项后, 路由器在请求上级 DNS 解析时将使用 WAN 口连接设置中手工指定的 DNS 服务器 ( 如果有指定的话 ) 和 ISP 那里自动获取的 DNS 服务器进行解析, 解析的顺序为先手工指定的 DNS 服务器后 ISP 那里自动获取的 DNS 服务器截获 DNS 端口 ===> 启用该选项后, 不管 PC 机的 DNS 服务器设置成什么, 路由器都会接管并回复 PC 的 DNS 解析请求 DHCP 分配最大数量字面意思, 没什么好说的静态租约时间正常 ===> 即静态 DHCP 列表里的主机使用网络设置里的租约时间不限制 ===> 即静态 DHCP 列表里的主机的不受租约限制, 永久有效自定义 ===> 手动指定静态 DHCP 列表里的主机的租约时间 Dnsmasq 自定义设置 ===>MR 系列产品使用 Dnsmasq 作为 DNS 缓存和解析服务, 专家级用户可以根据需要在此处填写自定义的设置 16

17 高级设置 ---> 防火墙允许回应 ICMP Ping ===> 默认不启用, 启用该选项后外部可以 ping 通 WAN 口的 IP, 如无必要请不要启用该选项, 可以提高路由器的安全性允许多播 (multicast) ===> 具体多播的用途请自行搜索资料 NAT Loopback ===> 如果想局域网内的 PC 能访问路由器 WAN 口的 IP, 那么请将该选项选择为全部, 否则选择为只有被转送的封包 SYN Cookies ===> 启用该选项可以抵御 SYN Flood 攻击 17

18 高级设置 ---> 路由 MAC 设置用于修改路由器的 MAC 地址, 当有些 ISP 绑定了你的 PC MAC 后, 此时你就需要将 WAN 口的 MAC 地址设置成 PC 的 MAC 来上网可以修改 WAN 的 MAC, 不能修改 LAN 的 MAC 高级设置 ---> 路由表设置显示路由器当前的路由表和静态路由的管理, 可以根据网络实际情况有需要另加路由的在此添加, 一般用户不需更改在开启了 VPN 服务, 并且已经成功建立了 VPN 连接后, 如果服务端设备要 PING 通客户端设备需在服务端设备处添加到客户端的静态路由, 比如说客户端的内网 IP 网段为 , 客户端设备连通 VPN 后所获取的虚拟 IP 为 , 使用的是服务端接口 1, 则可如下图所示添加路由表, 添加后保存即可, 设备在关闭 VPN 服务后此添加的路由会消失, 在再次开启 VPN 服务后会自动添加上来, 不需要重复输入 18

19 6. 转发规则转发规则 ---> 虚拟服务这里可以做端口映射, 把网内电脑的服务器端口映射到外网, 让外网可以通过这个端口访问到服务器, 需要根据实际进行设置外部 IP ( 可选 ) - 转发至设定的 IP 范围例 : , , , 留空为所有 IP 外部端口 - 从 WAN 对应进来的端口例 : 2345, 200,300, ,400 内部端口 ( 可选 ) - 若为空, 便自动对应外部端口当内部端口与外部端口不同时, 才须填入内部端口内部 IP - 对应局域网内的 IP 地址注意当内部 IP 地址为路由的 IP 时, 请确保路由的 INPUT 链是允许的转发规则 ---> DMZ 主机这里可以做 DMZ 设置, 高端用户可以根据自己需要进行设置 19

转发规则 ---> 端口转发开启触发式端口转发功能, 使用 - 指定端口范围 (200-300), 一旦检测到触发程序通讯端口送往指定内部端口的上传数据包便会转向您的计算机, 开启的通讯端口若未使用, 几分钟之后会自动关闭转发规则 ---> UpnP/NAT-PMP 7.

20 转发规则 ---> 端口转发开启触发式端口转发功能, 使用 - 指定端口范围 ( ), 一旦检测到触发程序通讯端口送往指定内部端口的上传数据包便会转向您的计算机, 开启的通讯端口若未使用, 几分钟之后会自动关闭转发规则 ---> UpnP/NAT-PMP 7. 智能 QOS 智能 QOS---> 基本设置从下图可以看到 QOS 的一些基本设置开启 QOS 选择需要功能通过使用 QOS 设置, 可以保障关键业务的应用, 如保证商务邮件不会因为网络拥堵而发不出去 ; 保证 VPN 应用的带宽资源, 不至于被 P2P 挤占带宽 ; 通过设置, 限制或禁止 P2P 应用上传限制设置中, 最大上行带宽栏里, 一般填为实际带宽的 85%, 对于机器较多的情况下尤其重要通常情况下, 只需要设置上行带宽就可以对流量进行优先级分类, 对于高优先级 20

21 和最高优先级, 最高上行带宽都设置为 100%, 对于中优先级最大上行带宽建议设置成 80%, 对于低优先级, 建议最大上行带宽设置成 50%, 对于最低优先级, 则建议最大上行带宽设置成 10%, 如果设置成 5%, 则基本可以禁止任何 P2P 应用, 如 PPLIVE EMULE BT 等下行限制则一般不需要设置 TCP 乱序根据用户自身情况开启或关闭 21

22 智能 QOS---> 宽带分类在 QOS 的设置里, 这里也是必不可少的这里可以让你指定的程序端口列分等级, 以配合上面的等级分配优先权和速度这里可以根据自己想要的做规则例如 : 我玩游戏的, 想让那个端口处与最悠闲, 防止游戏卡机掉线游戏端口为 :12701 把此目标端口设定为最高级, 就是此端口可以用全速同样, 相反的也能把指定端口设置为最低级 ( 注 : 这些规则可以上下移动的哦鼠标放去规则那里有显示的想优先也得先把他提高 ) 22

23 智能 QOS---> 视图模式用于分析流量,QOS 设置关闭则无效 23

24 智能 QOS---> 详细信息可以过滤某个 IP 地址或某一条线路可以显示协议类型内网主机的 IP 内网主机的端口目的 IP 和端口该条流量所走的线路 8.IP/MAC 速度限制 IP/MAC 速度限制 --->IP 限速此功能可以对个别用户的下载速度和上传速度进行限制, 同时限制 TCP 和 UDP 连接数, 从而控制个别用户对网络带宽的滥用注意 : 不适合对整个局域网的机器进行 IP 限速, 这样容易浪费带宽, 同时难以发挥带宽效率 24

25 IP/MAC 速度限制 --->ARP 绑定此功能可以对 IP/MAC 地址进行绑定, 以标志用户合法身份如开启了限制未在列表里的主机选项, 则不存在这个列表中的电脑都无法上网, 而绑定在这个列表中的电脑, 如果绑定的 IP 地址和 MAC 地址不相对应, 也无法连接到外网 9.VPN 设置 VPN 设置 ---> 服务器在 VPN 服务器设置中的基本设置栏里, 设置参数有虚拟 IP 地址子网掩码协议端口号认证类型客户端 IP 地址段随 WAN 一起启动 : 设备连上网络后自动启动 VPN 连接服务, 一般勾上此选项虚拟 IP 地址 : 一般默认设置 , 也可以设置成其他私有内网地址作为 VPN 连接的主要参数, 若客户端是软件连接, 此处设置成跟内网地址一样网段, 则服务器和客户端成桥接模式, 即可网上邻居访问对端用户无此需求则保持默认即可子网掩码 : 默认 , 一般不需要更改 25

26 协议 : 默认 UDP 协议, 可选 TCP 协议此设置也要服务端与客户端保持一致, 用户可根据自身网络选择相应的协议使用, 因为有部分地区的网络使用 UDP 协议连接更顺畅, 也有的使用 TCP 协议连接更顺畅端口 :VPN 通信所使用的端口号, 默认为 1194, 可更改, 一般默认即可认证类型 : 有帐号认证和 TLS 认证两种类型, 帐号认征为管理员创建相应帐号, 客户端要连上 VPN 则必须要有其创建的帐号密码才能登陆 TLS 认证为证书认证, 客户端要连上 VPN 必须要有跟服务端对应的证书才能登陆, 选择此认证类型的, 我司会根据不同公司分配相应的认证证书允许远端访问 server 端 : 此选取项允许客户端访问服务端设备, 推荐选上客户端 IP 地址段 : 分配给客户端的虚拟 IP 地址段, 一般用户自己设定为佳, 如上图所示在 VPN 服务器设置的高级设置栏中, 用户只需设置轮询间隔加密类型允许客户端 <-> 客户端自定义设置这四栏, 其余的保持默认, 不做更改轮询间隔 : 向客户端发送本端信息的时间间隔, 建议设置 1 分钟, 每隔一分钟向客户端发送询问信息, 此选项使 VPN 连接更稳定加密类型 : 对 VPN 的数据加密类型, 一般选择 BLOWFISH 加密类型为佳, 也可选择不加密, 做出设置后, 对应的的客户端也要修改加密类型, 两方保持一致, 否则数据无法联通允许客户端 <-> 客户端 : 选取此选项, 则连上 VPN 的客户端与客户端之间可相互互联自定义设置 : 此处可自己添加相应参数设置, 对服务端进行更改, 需要添加如图所示代码 : push route , 此代码表示把服务端内网网段路由推送给 VPN 客户端, 若服务端内网网段为 , 则把相对应代码的改成即可此推送路由代码若不设置则客户端无法访问服务端内网电脑 26

在 VPN 服务端设置的帐号 / 密码栏中, 可设置客户端连接使用的帐号密码等信息, 基本设置中的认证类型选择了帐号认证的才需要设置此页面, 客户端连接输入的帐号密码跟这里的设置不符合的话将无法登陆 VPN 此处设置的 IP 地址为虚拟 IP 地址, 跟之前基本设置栏中的虚拟 IP 地址一个网段,

27 在 VPN 服务端设置的帐号 / 密码栏中, 可设置客户端连接使用的帐号密码等信息, 基本设置中的认证类型选择了帐号认证的才需要设置此页面, 客户端连接输入的帐号密码跟这里的设置不符合的话将无法登陆 VPN 此处设置的 IP 地址为虚拟 IP 地址, 跟之前基本设置栏中的虚拟 IP 地址一个网段, 子网掩码也跟之前的设置一样备注栏中可以对此帐号进行注释, 备注栏只支持数字及英文字母, 并且不支持空格前端的开启栏不勾上的话, 则这帐号无法使用 VPN 服务端设置的状态栏中, 如图所示可以看到现在正在连接的用户名及其相关信息, 如外网地址虚拟 IP 地址 MAC 地址收到以及发送的数据包多少等等 27

28 VPN 设置 ---> 客户端 VPN 客户端设置中的基本设置栏里, 设置参数有接入类型协议服务器域名防火墙认证类型帐号 / 密码额外 HMAC 认证等接入类型 : 保持跟服务器端相同, 一般为 TAP 协议 : 保持跟服务器端相同, 有两种协议 TCP 和 UDP 服务器域名 : 此处有三种模式,XML 域名 IP 地址, 可填入服务器端的 DDNS 动态域名, 每个用户我司有相应域名分配, 把分配的域名填入即可 ; 也可如图所示般填入 XML 路径, 效果一样防火墙 : 此处不需改动, 默认自动认证类型 : 保持跟服务器设置相同, 有 TLS 认证和帐号认证两种帐号 / 密码 : 此处输入 VPN 服务端授权的帐号密码额外 HMAC 认证 : 此项不需更改, 保持默认关闭服务端在相同子网 : 此项没特别说明, 不需要选择, 如上图所示在 VPN 隧道上 NAT: 此项一般选择勾上, 让 VPN 客户端自动寻找路由 28

29 VPN 客户端设置的高级设置栏中, 一般不需多做更改, 只需更改自动重连间隔加密方式两栏自动重连间隔 : 推荐设置 1 分钟, 即在 VPN 断开时, 每隔一分钟自动重连一次 ; 不设置则在 VPN 断开连接后, 设备不自动重连加密方式 : 若服务器端的加密方式为 BLOWFISH, 则此处亦选此项, 对应着修改即可 29

30 VPN 客户端设置的证书设置栏中, 用于输入 VPN 连接需要的相应证书认证, 此处设置由我司发布相应证书, 用户把相应证书填入即可 VPN 客户端设置的状态栏中, 可以看到 VPN 连接所传输的协议和链接类型数据的大小等信息 10.VPN 软件客户端 VPN 软件客户端 --->VPN 软件安装我司的 VPN 软件客户端可以与硬件 VPN 联通, 使用 VPN 软件客户端连接的用户, 需要先在用户电脑上安装指定的 VPN 客户端软件, 第一次安装客户端时会要求安装虚拟网卡, 选择仍然继续即可, 安装过程如下图下面为安装示意图 : 30

31 31

32 32

33 VPN 软件客户端 --->VPN 软件参数配置 1. 安装好 VPN 客户端软件后, 先打开配置文件, 路径为开始 -> 程序 -> 启博 VPN -> VPN 配置 2. 对客户端配置文件进行相应修改, 要求与服务端的配置相对应, 如下图中说明进行设置, 一般不需多作修改, 下图中无说明的参数保持默认即可 33

$-> 启博 VPN -> 用户设置, 或者路径 C:\Program Files\ 启博$ $VPN\config, 进入配置文件所在文件夹, 打开 pwd.$ 程序右键单击选择连接, 客户端参数无误, 即可以正常连上 VPN 如果采用的是 TLS

34 3. 参数设置保存完后, 如采用的是帐号的认证方式, 则需要打开路径为开始 -> 程序 -> 启博 VPN -> 用户设置, 或者路径 C:\Program Files\ 启博 VPN\config, 进入配置文件所在文件夹, 打开 pwd.txt 文本, 如下图所示, 输入经服务端授权的接入帐号密码后保存之后对任务栏中 VPN 程序右键单击选择连接, 客户端参数无误, 即可以正常连上 VPN 如果采用的是 TLS 认证方式, 则直接对任务栏中 VPN 程序右键单击选择连接即可虚拟网卡中所获得的地址跟服务端分配的虚拟 IP 网段对应 34

$手动寻址的文件, 或者路径 C:\Program Files\ 启博$ $VPN\config, 进入配置文件所在文件夹, 打开 qibo.$

35 VPN 软件客户端 --->VPN 无法连接时的备用寻址有些时候软件无法连接上 VPN 服务端, 有很大情况下是没有正确找到 VPN 服务端的所在而导致的, 在这个时候我们可以打开路径为开始 -> 程序 -> 启博 VPN -> 手动寻址的文件, 或者路径 C:\Program Files\ 启博 VPN\config, 进入配置文件所在文件夹, 打开 qibo.exe 程序, 如下图所示, 点击开始获取, 在弹出获取服务端 IP 成功对话框后, 重新连接 VPN 即可 35

36 VPN 软件客户端 --->VPN 软件开机自启动设置我司 VPN 客户端支持开机自启动功能, 用户只要打开电脑,VPN 即可自动建立连接, 同时还有断线自动重连功能, 用户感觉不出 VPN 的存在, 直接使用上层应用软件访问总部服务器即可设置方法 : 控制面板管理工具服务 OpenVPN Service, 双击属性, 启动类型选择自动, 应用之后启动此服务即可实现 VPN 软件开机自启动设置 36

37 11. 系统管理系统管理 ---> 登录管理本地访问模式 ===> 如选用 HTTP, 访问路由器是即如选用 HTTPS, 访问路由器是即 HTTP 访问端口 ===> 就是访问路由器的端口假设端口是 20, 选用 HTTP, 访问路由器是即选用 HTTPS, 访问路由器是即远程访问模式和远程访问端口道理跟本地访问模式端口一样允许无线访问 ===> 选上表示内网可以用无线访问路由器, 不选则反之 Web 配色方案 ===> 选择字体背景颜色默认展开的菜单 ===> 字面意思, 在打开 WEB 界面时, 系统默认展开的菜单栏面 37

38 Telnet 访问设置 ===> 开启和关闭 Telnet 服务, 访问端口默认 23, 如把端口改成 24 则需要 telnet :24, 由于 23 是系统默认端口, 所以只需 telnet 则可远程 Web/TELNET 登录限制 ===> 远程 TELNET 的可以设置允许登上来的 IP 地址段, 除此外的地址段都无法 TELNET 设备, 不填则不做限制, 连接次数根据自己实际需要填密码设置 ===> 登录设备所需要输入的密码, 默认为 admin 系统管理 ---> 带宽监控带宽监控跟上面选项的带宽查看相对应, 可以设置监控结果的存储目录每次保存的时间频率关机时保存等等选项 38

39 系统管理 ---> 设置管理备份恢复数据用于备份和恢复配置文件, 只能恢复到原来的设备, 不能恢复到其他设备, 并且需要同一版本设备,MAC 地址需跟原来一样恢复默认设置可以清除 NVRAM 或恢复出厂设置系统管理 ---> 定时任务此选项栏可根据用户需要, 制定定时释放内存定时重启定时重新连接等任务 39

40 系统管理 ---> 升级固件此栏为升级设备所用, 在我司发布新版本固件后, 可选择相应升级包在此升级, 只要在浏览里选择升级包, 然后按升级, 等设备自动升级完毕即可, 升级时间一般不超过 3 分钟 40

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP # iptables 默认安全规则脚本一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination