WayOS路由用户使用手册新界面.doc

WayOS路由产品用户手册 尊敬的客户您好！承蒙惠顾WayOS产品，谨致谢意！目 录一、路由向导91.1 配置向导9二、系统状态122.1 网络状态122.2 流量分析132.2.1 广域网10 2.2.2 应用协议102.3 运行状态152.4 主机监控152.4.1 主机监控152.4.2 WEB用户172.4.3 PPPoE用户172.4.4 DHCP用户172.4.5 聊天账号182.5 DNS缓存182.6 登陆记录182.7 日志19三、网络配置203.1 局域网203.2 广域网213.3 DHCP配置273.4 动态域名273.5 路由名称28四、智能流控294.1 优先级设置294.2 带宽限制294.3 带宽保证314.4 控制例外32五、无线配置345.1 基本设置345.2 无线安全355.3 WDS设置385.4 WPS设置405.5 用户列表41六、进程管理426.1 进程管理426.1.1 进程列表156.1.2 组列表156.2 基本设置426.2.1 基本设置156.2.2 提示管理156.3 进程组436.4 进程管理45七、行为管理427.1 行为识别427.2 聊天软件管理437.2.1 QQ黑白名单487.2.2 淘宝旺旺黑白名单497.2.3 飞信黑白名单487.2.4 MSN黑白名单497.3 高级管理487.3.1 WEB关键字过滤487.3.2 禁止WEB提交497.3.3 后缀名过滤507.4 邮件管理437.4.1 邮件监控487.4.2 邮箱白名单497.4.3 WEB邮箱过滤487.4.4 WEB邮箱白名单487.5 网址管理527.5.1 网址分类组527.5.2 网址数据库527.5.3 网址防火墙537.5.4 日志547.6 域名管理527.6.1 域名解析527.6.2 域名过滤527.6.3 域名重定向537.7 URL重定向527.7.1 URL重定向527.7.2 日志527.8 特征库更新457.9 行为管理日志47八、认证管理668.1 基本设置668.2 认证页面管理678.3 PPPOE设置698.4 用户管理70九、VPN应用739.1 VPN管理739.1.1 PPTP 服务739.1.2 PPTP 用户739.1.3 PPTP状态749.1.4 VPN借线759.1.5 VPN状态769.2 IPSec配置769.2.1 IPSec网对网769.2.2 IPSec点对网789.2.3 L2TP IPSec789.2.4 L2TP用户799.2.5 L2TP用户状态799.3 OVPN管理809.3.1 OVPN设置809.3.2 OVPN状态839.3.3 OVPN证书849.3.4 OVPN日志84十、防御配置8610.1 ARP管理8610.1.1 ARP列表8610.1.2 ARP绑定8610.1.3 ARP防御8710.1.4 ARP日志8810.2 访问控制8910.2.1 访问控制8910.2.2 日志9210.3 MAC过滤9310.4 连接限制9410.5 DDOS防御9410.6 Ping WAN口9510.7 连接数设置9610.8 防御二级路由器96十一、USB存储9711.1 设置状态9711.2 共享服务9711.3 USB日志9711.4 3G上网服务9711.4.13G上网设置10211.4.2 接口状态102十二、高级配置9812.1 策略路由9812.1.1 负载均衡9812.1.2 地址范围10012.1.3 策略路由10012.1.4线路状态10212.1.5 日志10212.2 通告系统10312.2.1 文件编辑10312.2.2 规则管理10312.2.3 日志10412.3 端口映射10512.3.1 端口映射10512.3.2 DMZ设置10612.3.3 端口触发10612.3.4 UPNP设置10712.4 端口设置10712.5 WAN口数10812.6 路由表10812.6.1 当前路由表10912.6.2 静态路由表10912.7 DNS代理11012.7.1 DNS代理11012.7.2 DNS缓存11012.8 WEB访问设置11012.9 端口镜像11112.10 云平台111十三、系统维护11313.1 Ping检测11313.2 网络唤醒11313.3 系统控制11413.4 固件升级115设备的安装：设备接口说明：LAN口：用来连接局域网的交换机或者PC电脑的网卡。WAN口：用以ADSL、光纤或者以太网的接入。Reset：复位按钮，用来将设备参数恢复到出厂预设值。指示灯说明：Power：电源指示灯。灯亮表示设备通电正常。System：系统指示灯。系统正常运行时此灯会亮。WAN：WAN口工作指示灯。灯亮表示该WAN口线路已连通。LAN：LAN口工作指示灯。灯亮表示LAN口线路接通。基本上网设置主要介绍在路由器连接好以后，通过登陆路由的Web管理页面，进行路由器的基本信息配置，达到快速上网的目的。 首先需要将您的电脑与路由器的LAN口用网线连接起来，并将本机的IP地址设置为192.168.1.X段。我们以192.168.1.2为例来介绍其设置方法： 鼠标右键点击桌面“网上邻居”图标，选择属性，打开网络连接菜单，如图1所示，（或者点击“开始-设置-网络连接”也可以打开，如图2所示）。 (图1)(图2) 在打开的窗口中找到“本地连接”图标，鼠标右键点击此图标，并选择属性选项，然后在接下来的窗口中选择“Internet协议(TCP/IP)”并双击（如图3所示），进入IP地址修改窗口。 (图3) 将本机IP地址修改为192.168.1.2，子网掩码为255.255.255.0，网关为192.168.1.1，DNS服务器地址填上网络供应商提供给您的DNS地址，若不清楚，可以直接填网关IP，如图4所示： (图4) 然后我们打开开始菜单，选择“运行”，并输入ping 192.168.1.1 -t看看线路是否通畅。如图5所示： (图5)若显示图6所示的结果，则表明网络连接正常；若显示图7所示的结果，则表明网络连接有问题，请检查网络连接状况。 (图6) (图7) 当您与路由器正常连接以后，您就可以通过IE，在地址栏输入192.168.1.1（路由器的默认IP）进入路由器WEB设置界面。会出现图8所示的登陆画面： (图8) 路由器默认的用户名是“root”密码为“admin”，您可以在高级配置-访问设置里自定义更改登陆的用户名及密码。 温馨提示：为了安全起见，我们强烈建议您在登陆以后更改管理员密码，并牢记此密码。若密码忘记，将无法再登陆到路由器的Web管理界面，必须reset恢复出厂设定值才能重新登陆。一、路由向导设置向导可以协助您快速的配置好您的网络,只要按照步骤操作完成，就可以设置好您的路由器。1.1 配置向导进入系统首页点击“配置向导”图标，出现配置向导欢迎界面，如图所示：点击下一步就开始步骤1设置。步骤1：路由器局域网口参数，可以修改路由器的LAN口IP地址，子网掩码及MAC地址，如图所示： 如果需要更改局域网口MAC地址，可以点击“随机”按钮进行更改；如果想恢复默认MAC地址点击“默认”按钮即可。点击“下一步”按钮进行步骤2设置。步骤2：路由器WAN口数量设置，此处用于对广域网数量进行设置。如图所示：注意：如果不需要用到这么多WAN口的用户可以把WAN口变为LAN口来使用，而当用户需要用到WAN口的时候，直接把LAN口又设置为WAN口，就可以了。步骤3：广域网设置，此处用于对广域网接口参数进行配置。如图所示：选择您要设置的广域网：可以选择对应的广域网接口来进行设置。连接类型：即广域网的接入类型选择，有：DHCP动态获取、PPPOE拨号、static静态接入等多种接入方式，一般我们常用的有DHCP、PPPOE跟static这3种。静态DNS：填入网络服务商提供给您的DNS服务器IP地址。(如果是PPPOE接入，可以不用设置DNS服务器地址，线路会自动获取到)DNS解析优先级：对于多WAN口接入时，此值的优先级别决定了DNS解析的出口。MAC地址：此选择可以修改路由器对应的广域网的MAC地址，可以手动修改，也可以随机选择。点击“克隆”按钮即可将该广域网的MAC设置为当前局域网登录的管理员的电脑的MAC地址。参照值：设置广域网出口带宽时的参考数值，可以参考此数值来设置。选择一个参照值之后，下面外网带宽的数值会自动填写上去。外网带宽：广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。 运营商：您的广域网线路的运营商，例如网通或者电信。如果选择“不设置”，则该线路需与策略路由功能配合使用。单WAN口接入环境可以不设置运营商。 步骤4：路由时间更新的设置。您可以自定义修改路由器的时间更新服务器及时区选择。如图所示：一般建议保持默认设置，如果想手动设置路由器时间，可将模式选择为“手动设置”步骤5：配置路由器访问设置。配置路由器的管理员密码，本地及远程访问端口。如图所示：HTTP访问端口:局域网访问端口。修改此端口之后访问格式为（http:/路由器IP:HTTP访问端口），如http:/192.168.1.1:89。远程访问:是否开启路由器远程访问功能。远程访问端口:远程访问路由器的端口。远程访问路由器格式为（http:/广域网IP/动态域名:远程访问端口），如http:/wayos.3322.org:8080。 注：访问格式中的冒号为英文状态下输入的符号。设置好之后，点击完成，路由会显示正在操作中，请等待等待约十几秒，完成之后，会自动返回到路由向导主界面。设置好这些之后，您就可以正常连接互联网了。二、系统状态 系统运行时的一些相关信息，从这些基本信息，我们可以了解到路由器的工作情况。2.1 网络状态 广域网当前连接时间、连接方式、连接状态。局域网当前的IP地址，以及MAC地址、子网掩码等信息。 选择您要查看的广域网：显示每个广域网接口的信息。 MAC地址：显示广域网口对应的MAC地址。如果您的ISP提供商绑定了您的MAC地址，请在网络配置-广域网mac地址中修改广域网MAC地址。 连接类型：表示当前广域网口的连接方式。如果是拨号接入，将显示pppoe；如果固定IP接入，将显示static；如果是DHCP自动获取，将显示dhcp。 IP地址：这个地址就是您对应广域网口的外网IP地址。 子网掩码/网关：这个就是您相应WAN口的外部掩码及网关。 DNS：这里显示ISP提供商给您的DNS解析服务器IP。显示结果将以手动填写为主，若没填写，将自动从上级服务器获取。固定接入方式必须手动指定DNS。 连接状态：Connected 表示连接成功，Connecting.表示正在连接。 连接时间：表示该广域网口与服务器建立连接的时间，以此时间可以判断WAN口是否掉线过。2.2 流量分析 2.2.1 广域网流量分析可以查看到每一条广域网的流量和总体使用的流量情况。 如上图，显示当前广域网的上传和下载流量分析图，并统计各种数据包类型， 选择查看的广域网：默认显示所有广域网总和的流量，如果需要查看单个广域网流量，请选择相应的广域网口； 上传/下载需求速度：为当前网络中，客户机对外发送请求所需要的流量； 上传/下载调配速度：路由器通过QoS规则智能均衡计算之后，分配的速度值。此处显示的速度单位为KB，具体换算单位如下： 1.计算光纤传输的真实速度 使用光纤连接网络具有传输速度快、衰减少等特点，因此很多公司的网络出口都使用光纤。比如，网络服务商声称光纤的速度为5M，那么他的下载真实速度是多少呢？我们来计算一下。一般的情况下，5M实际上就是5000Kbit/s(按千进位计算）这就存在一个换算的问题。Byte和bit是不同的。1Byte=8bit.而我们常说的下载速度都指的是Byte/s 。因此ISP所说的“5M”经过还换算后就成为了（5000/8）KByte/s= 625KByte/s这样我们平时下载速度最高就是625KByte/s，常常表示625KB/S。 在实际的情况中，理论值最高为625KB/S。那么还要排除网络损耗以及线路衰减等原因，因此真正的下载速度可能还不到600KB/S 不过只要是550KB/S以上都算正常。 2.计算ADSL的真实速度 ADSL是大家经常使用的上网方式。那么电信和网通声称的1兆ADSL下载速度是多少？ 换算方法为1Mbit/s=(1000/8)KByte/s=125KByte/s，考虑线路等损耗，实际的下载速度在100KB/S以上就算正常了。那么“2MB”呢？大家算算吧，答案是256KByte/s 。3.计算内网的传输速度 经常有人抱怨内网的传输的数度慢，那么真实情况下的10/100Mbps网卡的速度应该有多快？网卡的100Mbps同样是以bit/s来定义的，所以100Mb/S100000KByte/s=(100000/8)KByte/s=12500KByte/s 。在理论上1秒钟可以传输12.5MB的速据，考虑到干扰的因素，每秒传输只要超过10MB就是正常了。现在出现了1Gbps的网卡，那么速度就是100MB/S 。特别提示：1.关于bit(比特)/second(秒)与Byte(字节)/s(秒)的换算说明：线路单位是bps，表示bit(比特)/second(秒)，注意是小写字母b；用户在网上下载时显示的速率单位往往是Byte(字节)/s(秒)，注意是大写字母B。字节和比特之间的关系为1Byte=8Bits；再加上IP包头、HTTP包头等因网络传输协议增加的传输量，显示1KByte/s下载速率时，线路实际传输速率约10kbps。例如：下载显示是50KByte/s时，实际已经达到了500Kbps的速度。切记注意单位！ 2.用户申请的宽带业务速率指技术上所能达到的最大理论速率值，用户上网时还受到用户电脑软硬件的配置、所浏览网站的位置、对端网站带宽等情况的影响，故用户上网时的速率通常低于理论速率值。 3.理论上：2M（即2Mb/s）宽带理论速率是：256KB/s（即2048Kb/s），实际速率大约为103-200kB/s；(其原因是受用户计算机性能、网络设备质量、资源使用情况、网络高峰期、网站服务能力、线路衰耗，信号衰减等多因素的影响而造成的)。4M（即4Mb/s）的宽带理论速率是：512KB/s，实际速率大约为200-440kB/s。 基础知识：在计算机科学中，bit是表示信息的最小单位，叫做二进制位；一般用0和1表示。Byte叫做字节，由8个位（8bit）组成一个字节(1Byte)，用于表示计算机中的一个字符。bit与Byte之间可以进行换算，其换算关系为：1Byte=8bit（或简写为：1B=8b）；在实际应用中一般用简称，即1bit简写为1b(注意是小写英文字母b)，1Byte简写为1B（注意是大写英文字母B）。 在计算机网络或者是网络运营商中，一般，宽带速率的单位用bps(或b/s)表示；bps表示比特每秒即表示每秒钟传输多少位信息，是bit per second的缩写。在实际所说的1M带宽的意思是1Mbps（是兆比特每秒Mbps不是兆字节每秒MBps）。 建议用户记住以下换算公式： 1B= 8b1B/s=8b/s(或1Bps=8bps) 1KB=1024B 1KB/s=1024B/s 1MB=1024KB 1MB/s=1024KB/s 规范提示：实际书写规范中B应表示Byte(字节)，b应表示bit(比特)，但在平时的实际书写中有的把bit和Byte都混写为b ，如把Mb/s和MB/s都混写为Mb/s，导致人们在实际计算中因单位的混淆而出错。切记注意！ 2.2.2 应用协议在此可以查看到所有被行为管理识别和未识别的应用协议流量使用情况，您可以以此来分析网络流量大致分布情况。 上传/下载总速度： 当前查看协议被实别的实际上传/下载总的速度；上传/下载总数据： 当前查看协议被实别的总的数据；应用协议： 显示出当前查看协议包含的所有协议； 上传/下载速度： 对应协议所使用网络的当前上传速度（|左边为当前速度，右边为占用当前查看协议速度的百分比）； 上传/下载数据： 对应协议所使用网络的总数据； 详细： 查看当前协议里更详细的协议流量使用情况（当当前协议已经为最详细时，不能再点详细进行查看）；2.3 运行状态 通过查看路由的运行状态，可以了解路由器目前工作状况，有图表实时显示目前系统CPU占用资源率。 此功能可以作为判断网络故障和使用率的依据之一。2.4 主机监控2.4.1 主机监控主机监控能显示内网所有用户的网络连接情况。位于列表上方的记录数，可以显示当前内网的在线机器数量。 在列表中，可以很直观的看出每台PC占用的网络情况，鼠标点击查看连接，还能显示该PC的网络访问情况，有进程管理的也可以点击查看正在使用的进程。如下图所示： 点击查看连接后的效果： 在这个地方可以点击阻止和允许该连接是否使用。默认的是允许使用。如果需要阻止可以点击“阻止”按钮。 点击“详细信息”后的效果：详细信息页面可以查看当前主机IP的规则限制，联机数使用情况及带宽使用情况等。2.4.2 WEB用户 用于查看通过WEB认证上网的用户信息。如图所示：2.4.3 PPPoE用户 该记录是显示通过PPPOE拨号到路由器的用户信息。2.4.4 DHCP用户此列表将显示所有DHCP自动获取IP的用户信息。2.4.5 聊天账号 列表显示路由器下的用户聊天软件信息，包括有QQ、MSN、飞信、淘宝旺旺等。2.5 DNS缓存DNS缓存列表会记录下所有用户DNS最大老化时间内缓存的域名解析信息，超过时间的缓存信息将会自动老化掉。对某域名做过规则或该域名正被连续使用，将会加长老化时间。当用户在下次访问列表中的域名时，路由器会优先读取缓存中解析出来的IP，而不用再经过广域网口的DNS去解析，这样便加快了网页的访问速度。2.6 登陆记录 此列表将显示所有登陆路由器的历史用户。2.7 日志 在这里可以显示系统日志、ARP日志、流量攻击、DDOS日志、PPPoE日志、WEB认证日志、访问控制日志、通告系统日志、策略路由日志、行为管理等，所有的日志都可以在这里查看到。三、网络配置路由的一些基本功能设置，包括局域网设置、广域网设置、DHCP配置、及DDNS功能的设置。3.1 局域网 本页面主要用于局域网设置的相关参数，如下图所示：路由IP地址：设置路由器内网口的IP地址，这个地址就是内网计算机的网关地址。该地址出厂时设置为192.168.1.1，可以根据需要改变它，如果改变了路由器内网IP地址，需要重新连接路由器。子网掩码：根据内网规模设置合适的掩码值。路由器默认使用的子网掩码是255.255.255.0，可以根据需要更改。MAC地址：根据内网的网络情况，修改MAC地址。一般情况下默认的有MAC地址，不需要调整。酒店模式：开启酒店模式之后，路由器下面的电脑设置任意IP地址都可以上网，可以设置跟LAN口不在同一个网段。（电脑的IP、掩码、网关、DNS允许设置任意地址，但必须都设置）开启酒店模式之后，将放弃本地连接的IP地址，而使用虚拟的IP地址。多子网段：本路由器内网口允许配置多个IP地址，当内部有多于一个子网时可以使用到该功能。其功能与路由器内网地址基本一致，通常作为相应子网的网关使用。此地址不要跟LAN口地址设置到同一个子网中，否则可能引起冲突。多子网段的设置如图所示：您所添加的IP地址相当于是LAN口虚拟的另一个网关地址，客户机可以使用您添加的多子网IP作为网关地址来上网。此地址不要跟LAN口设置到同一个子网，否则可能会引起冲突。3.2 广域网本页面主要用于配置WAN口相关参数，我们常用的广域网连接方式主要有自动获取IP、static静态接入跟PPPOE拨号接入3种。1. 自动获取IP连接类型：选择自动获取IP（动态获取地址）。MTU设置：即最大传输单元，系统默认使用1500字节。通常情况下这个参数不用设置，保持默认即可。不恰当的MTU设置可能导致网络性能变差甚至无法使用。MAC地址：根据内网的网络情况，随机或克隆MAC地址。一般情况下默认的MAC地址，不需要调整。静态DNS：填入网络服务商提供给您的DNS服务器IP地址，或者上级设备的网关地址。工作模式：通常我们都使用网关模式，接口做NAT地址转换；有些特殊环境可能会用到路由模式（如内网机器全部使用公网IP的时候）。DNS解析优先级：对于多WAN口接入时，此值的大小决定了DNS解析的出口。防御信息检测：此功能用于防御运营商对线路的共享限制，动态获取IP时，我们一般不用开启。外网带宽：广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。运营商：您的广域网线路的运营商，例如网通或者电信。如果选择“不设置”，则该线路需与策略路由功能配合使用。单WAN口接入环境可以不设置运营商。2. 静态IP接入连接类型：选择静态IP上网方式。IP地址：申请的线路的广域网IP地址，由网络服务商提供，您可以向网络服务商询问获得。子网掩码：前IP所对应的子网掩码，由网络服务商提供。默认网关：当前IP所对应的网关，由网络服务商提供MTU设置：即最大传输单元，系统默认使用1500字节。通常情况下这个参数不用设置，保持默认即可。不恰当的MTU设置可能导致网络性能变差甚至无法使用。MAC地址：根据内网的网络情况，随机或克隆MAC地址。一般情况下默认的MAC地址，不需要调整。静态DNS：填入网络服务商提供给您的DNS服务器IP地址，由网络服务商提供，您可以向网络服务商询问获得。工作模式：通常我们都使用网关模式，接口做NAT地址转换；有些特殊环境可能会用到路由模式（如内网机器全部使用公网IP的时候）。DNS解析优先级：对于多WAN口接入时，此值的大小决定了DNS解析的出口。防御信息检测：此功能用于防御运营商对线路的共享限制，静态地址接入时，我们不需要开启此功能。外网带宽：广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。运营商：您的广域网线路的运营商，例如网通或者电信。如果选择“不设置”，则该线路需与策略路由功能配合使用。单WAN口接入环境可以不设置运营商。3. ADSL拨号上网（PPPOE拨号接入）连接类型：选择ADSL拨号上网（PPPOE拨号接入）。用户名称：填入网络服务商提供的PPPOE线路帐号，可以向网络服务商询问获得。用户密码：填入网络服务商提供的PPPOE线路口令，可以向网络服务商询问获得。服务名称：一般不填，某些特殊线路可能需要填入服务器名称才可以。连接检查间隔：用户自行设定重新拨接的时间，默认值为30秒。MTU设置：即最大传输单元，PPPOE拨号默认使用1492字节。通常情况下这个参数不用设置，保持默认即可。不恰当的MTU设置可能导致网络性能变差甚至无法使用。MAC地址：根据内网的网络情况，随机或克隆MAC地址。一般情况下默认的MAC地址，不需要调整。静态DNS：PPPOE拨号接入时可以不用填写DNS地址，若您不想使用自动获取的DNS地址时，可以填入网络服务商提供给您的其他DNS服务器地址。工作模式：通常我们都使用网关模式，接口做NAT地址转换；有些特殊环境可能会用到路由模式（如内网机器全部使用公网IP的时候）。DNS解析优先级：对于多WAN口接入时，此值的大小决定了DNS解析的出口。防御信息检测：此功能用于防御运营商对线路的共享限制，动态获取IP时，我们一般不用开启。外网带宽：广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。运营商：您的广域网线路的运营商，例如网通或者电信。如果选择“不设置”，则该线路需与策略路由功能配合使用。单WAN口接入环境可以不设置运营商。MAC地址中的选项分别有如下定义：“克隆”表示将该接口的MAC地址设置为跟您电脑的MAC一样的地址。“默认”表示使用系统默认的MAC地址。“随机”表示随机分配一个MAC地址给该接口。 某些网络服务商将提供给您的线路同某一个固定的MAC地址绑定起来，在这种情况下，MAC地址克隆就非常有用。 4. 透明桥接IP地址：申请的线路的广域网IP地址，由网络服务商提供，您可以向网络服务商询问获得。子网掩码：前IP所对应的子网掩码，由网络服务商提供。默认网关：当前IP所对应的网关，由网络服务商提供。内部主机范围：需要使用到透明模式的内网机器IP范围段，此IP段必须是跟广域网的IP在相同IP段才可以。MTU设置：即最大传输单元，系统默认使用1500字节。通常情况下这个参数不用设置，保持默认即可。不恰当的MTU设置可能导致网络性能变差甚至无法使用。MAC地址：根据内网的网络情况，随机或克隆MAC地址。一般情况下默认的MAC地址，不需要调整。静态DNS：填入网络服务商提供给您的DNS服务器IP地址，由网络服务商提供，您可以向网络服务商询问获得。工作模式：通常我们都使用网关模式，接口做NAT地址转换；有些特殊环境可能会用到路由模式（如内网机器全部使用公网IP的时候）。DNS解析优先级：对于多WAN口接入时，此值的大小决定了DNS解析的出口。防御信息检测：此功能用于防御运营商对线路的共享限制，静态地址接入时，我们不需要开启此功能。外网带宽：广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。运营商：您的广域网线路的运营商，例如网通或者电信。如果选择“不设置”，则该线路需与策略路由功能配合使用。单WAN口接入环境可以不设置运营商。 通透模式的使用较少，一般在特殊环境如：不改变现有网络环境，加入一台路由设备到网络中作为管理，这个时候就需要用到透明桥接模式。 5. 局域网IP地址：必须设置跟LAN口不冲突的IP段。此IP是作为镜像机器的网关来使用的，镜像机器需要单独接到该广域网口，中间不能接入其他交换机设备。子网掩码：虚拟子网络的掩码地址。MTU设置：虚拟子网络的MTU值大小，一般保持默认即可。此处的局域网设置是为了配合基于端口的端口镜像来使用的。如在不带交换芯片的硬件路由上开启了基于端口的镜像，那么就需要将镜像的WAN口设置为局域网模式，并填写一个与LAN口网段不冲突的虚拟子网。如上图所示，开启了WAN1口作为镜像口，那么就需要将WAN1口设置为局域网模式，并填入一个跟LAN口不冲突的虚拟子网。需要镜像的机器单独接到WAN1口，并设置WAN1口的IP作为镜像机器的网关地址，保证镜像机器IP与WAN1口处于同一个网段，这样镜像机就可以正常镜像到需要的数据信息。3.3 DHCP配置本界面主要提供DHCP服务器功能。如果内网计算机的TCP/IP协议配置为“自动获得IP地址”，并且在内网没有DHCP服务器的情况下，可以使用该功能。DHCP是Dynamic Host Configuration Protocol（动态主机配置协议）的缩写，它是TCPIP协议簇中的一种，主要是用来给网络客户机分配IP地址。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，此地址集一般是一段连续的地址。管理方式：您可以选择普通、高级或者关闭。普通DHCP方式只能分配路由器LAN口网段的IP，高级DHCP方式可以任意分配IP段、掩码及DNS服务器地址。开始地址：DHCP服务器自动分配的内部IP的起始地址。结束地址：DHCP服务器自动分配的内部IP的结束地址。释放时间：设定DHCP服务器为客户端租用IP地址保留的过期时间，默认是3600秒。您可以自行设置。网关地址：DHCP服务器给客户机分配的默认网关地址。子网掩码：DHCP服务器自动分配给客户机的掩码地址。首选/备用DNS服务器地址：DHCP服务器自动分配给客户机的DNS服务器地址。3.4 动态域名 DDNS动态域名解析服务主要用于将一个动态的IP解析成一个静态的域名，以便于网络来访问。选择动态域名工作的广域网：选择一个您要绑定域名更新的广域网接口。动态域名服务：选择一个您要绑定IP的域名服务商，后面提供有服务商的官方网址。用户名称/密码：填写您在域名服务商申请的账号名称及密码。需要更新的域名：填写您需要绑定此IP的一个域名，该域名必须为未被其他IP使用过。设置完毕之后点击“添加”，加入到列表中即可。若域名更新成功，在最近响应状态会显示“Update successful” 的字样，即更新成功的意思。3.5 路由名称 在这里您可以查看到路由器名称、主机名称以及所在域名信息。路由名称：默认为WayOS多WAN高性能路由器，您可以自行修改。主机名称：默认为WayOS，您可以自行修改。所在域名：默认为空，您可以自行修改。四、智能流控该页面相关设置可以对您的网络带宽使用进行管理，以保证您的网络使用达到最佳效果。4.1优先级设置用于控制路由数据、用户数据的处理优先级别。状态:对规则的控制开关，选择启用表示激活该条规则。描述:对该条规则的简单信息描述。全局优先级:在整局域网内具有优先级，规则中的数据在通过路由器的所有数据中的优先级，分高、中、低三个级别。局部优先级:单个主机中匹配该规则的数据在该主机所有数据中的优先级，分高、中、低三个级别。执行顺序:规则与规则之间的执行顺序值，值越大的越被优先读取执行。主机IP地址范围:设置您要控制的主机范围（单个机器IP或者是某个IP段），点击空白框，会弹出IP添加窗口，如图所示：首先选择IP控制类型，然后填入管控的IP范围，并将IP添加至列表中，然后点击完成，IP范围就添加好了。应用协议:选择您需要管控的单个或者多个协议。点击空白框，会弹出应用协议选择框，如图所示：应用程序范围:选择“全部”，是针对所有的应用程序。选择“基于程序组”，“基于程序”和“未识别到进程的数据包”，是针对您所选择的相对应的应用程序。自定义IP协议:您可以自行定义远端IP、域名及端口协议，并以此作为管控对象。点击空白框，会弹出自定义IP协议选择框，如图所示：图示所表式的是属于TCP外部端口为80的端口。包含关系:对协议的包含关系。全部，表示应用协议与自定义协议都匹配；部分，表示应用协议与自定义协议可以只匹配其中一种。广域网选择:选择您要管控的协议对应的广域网。基于时间控制：如果启用了此功能，那么该速度限制规则将只会在指定的时间段内生效。（每周：您可以设置一周的哪几天生效，如果没有设置，则表示每天都生效；每天：您可以设置一天的哪些时段生效，如果没有设置，则表示所有时间段都生效。）4.2 宽带限制在此界面中，您可以对内部机器的带宽使用进行自由控制。状态：控制规则是否生效。勾上，则表示该规则生效。 描述：对该规则的描述。控制方式：（单独限制）此范围内每个IP的速度将被限制在设定的速度内，即对设定范围内的每个IP进行单独限速；（共享限制）此范围内所有IP的全部速度总和将被限制设定的速度内。主机IP地址范围：设置您要控制的主机范围（单个机器IP或者是某个IP段）。应用协议:选择您需要管控的单个或者多个协议。应用程序范围:选择“全部”，是针对所有的应用程序。选择“基于程序组”，“基于程序”和“未识别到进程的数据包”，是针对您所选择的相对应的应用程序。自定义IP协议:您可以自行定义远端IP、域名及端口协议，并以此作为管控对象。包含关系:对协议的包含关系。全部，表示应用协议与自定义协议都匹配；部分，表示应用协议与自定义协议可以只匹配其中一种。上传速度:上传最高速度限制值。如设置为0表示不限制。下载数度:下载最高速度限制值。如设置为0表示不限制。广域网选择:选择您要管控的协议对应的广域网。基于时间控制：如果启用了此功能，那么该速度限制规则将只会在指定的时间段内生效。（每周：您可以设置一周的哪几天生效，如果没有设置，则表示每天都生效；每天：您可以设置一天的哪些时段生效，如果没有设置，则表示所有时间段都生效。）带宽保证的具体设置方法跟速度限制设置相同。其不同之处在于，速度限制是对单个IP或者范围IP进行的流量限制；而带宽保证则是对单个IP或者范围IP提供的一个带宽值保障。4.3 宽带保证状态：控制规则是否生效。勾上，则表示该规则生效。 描述：对该规则的描述。控制方式:独占宽带，此范围内每个IP独立享有设定的带宽保证值。；共享宽带，此范围内所有