iKuai爱快流控路由

标题: 【007 邦德】分享2.4版本新增功能使用方法 [打印本页]

作者: 秀字营 时间: 2015-4-24 16:32
标题: 【007 邦德】分享2.4版本新增功能使用方法
本帖最后由秀字营于 2016-7-28 20:01 编辑

大家好：又是好久不见，想死您们了。时间关系，家中老婆嗷嗷待哺，未完待续。。。但是为了让大家更早的知道2.4的强劲新功能，还是先放出来了。谢谢大家支持

4月28日，爱快2.4.0重磅出击，除了强有力的新功能增加，还对PPPOE做了低层优化，相信小区环境用户的福利到了。
如我们最初保证的一样，我们会针对不同环境，深入沟通和解决用户面临的问题，专注做自己擅长的事情，为用户持续提供更加简单和稳定的产品。
本次的更新针对PPPoE做了稳定性的进步，下一个版本将进行效率的更新，Web认证和计费也会让大家耳目一新，在便捷的基础上，有效的提升小微运营商的收入是我们追求的目标，无纸化和全自助是我们在这个领域追求的方向，不跟随，只创新是我们的座右铭，竟手们，等待接招吧。。。
发布时间：2015年4月28日
下载地址：官网首页
http://bbs.ikuai8.com/thread-33475-1-1.html
爱快2.4，小区、移动线路请凶猛进入。。。

闲话少说，直入主题

新增功能：多线路DNS
此功能可以针对多条外网线路分别设置专属DNS地址，使不同DNS数据包经过不同外网出去的时候会强制使用此处设置的DNS地址做域名解析工作。
但是前提是DNS数据得走到策略内的线路上，才能匹配成功，更换DNS服务器地址进行DNS数据解析。所以说，它也是“后匹配规则”，匹配才生效，并且因为是最后步骤，所以可以理解为“优先级最高”【跟上下行分离类似，是爱快目前仅有的两个“后匹配策略”哦】
但目前因DNS机制问题，仅对域名分流功能直接生效，既域名分流的线路也做了多线路DNS，那么分流的域名会直接使用多线路DNS的值进行DNS解析（此功能也比较适合用VPN线路环境），后续还会继续优化提高，对其他功能的搭配使用。
(, 下载次数: 88)
注意：讲到代理+多线路DNS和缓存+多线路DNS咯
1、如果同时使用DNS代理服务器和多线路DNS功能，多线路DNS内仅默认网关所在策略生效
为什么这么说呢？因为代理模式下，是路由器本身作为源终端/地址去进行DNS解析的，路由器本身是不受任何规则限制，数据发送都是直接从默认网关发出，所以DNS数据也是从默认网关发出，没办法改变，从默认网关发出后，匹配多线路DNS（后匹配策略），所以多线路DNS仅默认网关所在策略生效哦！
2、如果同时使用DNS缓存服务和多线路DNS功能，都会生效，但是。。。。。
得有DNS数据从不同的线路出去，DNS缓存才能缓存不同的wan口对应DNS数据，否则只有默认网关的哦
当然多线路DNS也一样，后匹配策略么。匹配到对应线路的时候，才会替换哦。所以说都会生效，但是有但是哦。。

新增功能：AP的，SSID VLAN_ID功能
针对双SSID信号用VLAN方式隔离，并且可以设置不同DHCP网段，冲突隔离。
效果：老板加密隐藏SSID不认证，员工游客不加密但WEB认证。老板、员工游客双待遇，限速控制不耽误，小C已经被控制，他还不知道

路由器直连AP及普通交换机环境：
直接接入，无需VLAN交换机支持，爱快AC，AP直接完美搭配使用。
Vlan交换机：
Access口的vlan交换机，请注意AP与路由器接入交换机的接口全部封装成“Trunk”。
具体接入方式参考下图：
(, 下载次数: 83)

详细配置操作：
第一步：创建VLAN信息，告知路由器（相当于在实际LAN口上创建两个虚拟局域网）
(, 下载次数: 79)

第二步：配置AP对应SSID VLAN_ID
(, 下载次数: 100)

第三部：针对多VLAN_ID，创建不同DHCP网段，不要使用与其他实际LAN口网段相同的IP地址段
(, 下载次数: 95)

实际测试SSID VLAN效果：
连接JS-WIFI-H1，获取192.168.100.X网段地址
(, 下载次数: 99)

连接JS-wifi-H1，获取192.168.101.X网段地址
(, 下载次数: 92)

新增功能：L2TP
L2PT的使用以及设置方法和PPTP的基本是一致的，分为客户端和服务端两种
首先，看一下服务端的设置方法（和PPTP的设置是相同的）：
(, 下载次数: 88)
再来看一下客户端的设置方法：
(, 下载次数: 94)
注意：1、此处的服务器/IP填写服务端的路由器的外网地址，如果此处填写的IP地址的话，那么拨号的出口会选择您当前选择的出口来拨号，当填写动态域名的时候，无论选择的是哪个出口，都会默认本次拨号选择默认网关这条出口来进行拨号。
2、作为L2TP客户端时，目前每个wan口只能进行一次L2PT拨号，一条wan口线路拨多次后，会最后一次拨号生效。
当服务端和客户端设置都完成后，即完成了vpn借线功能，您就可以做分流或者多线的策略了。
具体借线使用，做分流或者多线设置方法参考PPTP的分流及多线设置方法：http://www.ikuai8.com/support_article.php?id=0000000182
内网实现互联，需要在两个路由器分别做静态路由，详细设置方法参考PPTP互联设置方法：http://www.ikuai8.com/support_article.php?id=0000000182。

新增功能：健康监测
健康监测，即监测路由器运行是否正常，当勾选了主动健康监测后，当系统在所设置的时间内持续处于非健康状态，系统将会自动重启。通俗理解是当路由器死机后，路由器会重启。

新增功能：ARP日志
记录内网遭到arp攻击时的相关信息

2.4版本更新列表

新增功能

   1.    VPN：L2TP（客户端、服务端）

   2.    多线路DNS：实现按照WAN口走不同的DNS

   3.    健康服务：健康检测（服务中心－健康服务）

   4.    新增计费对接：蓝海，艾比利，卓迈，凌风，ToughRadious(爱快所有版本通用)

优化内容

   1.    PPPoE优化(针对PPPOE掉线问题)

   2.    增加ARP日志：arp攻击（日志中心—用户日志）

   3.    SSID VLAN

底层修复

   1.    改善流控性能，一键流控性能提升25%；

   2.    协议分流的1/N消耗，N为分流线路数量；

   3.    改善应用协议控制，降低CPU消耗；

   4.    修正一个DPI匹配问题；

   5.    修正URL控制的关键字替换和参数替换；

   6.    改善视频多线分流，成功率提升到80%以上；

   7.    优化DPI协议识别(提高协议识别精度)；

   8.    更新网卡驱动(Intel 82546EB等网卡)

   9.    修正路由表一个BUG(针对PPTP拨号)

10.    修正手工流控导入失败的BUG

12.    修正 WEB认证iphone 手机难连接wifi的BUG

13.    修正自定义模板导致下行带宽优先级失效的BUG

作者: 秀字营 时间: 2015-4-24 16:32
自己的土，自己的地，种啥都得人民币！

作者: 爱快技术支持02 时间: 2015-4-24 17:37
种黄瓜。

作者: yinchao 时间: 2015-4-27 19:04
种地瓜。。。。。。。。。。。。。。

作者: 只要你微笑 时间: 2015-4-27 19:19
种人民币~~~

作者: szbj 时间: 2015-4-27 19:51
种人气……！

作者: peappp 时间: 2015-4-27 19:57
那我种个真真好了到了秋天收获一群真真，一个捏腰一个捶腿一个做饭一个扫地一个洗衣服一个买菜，，，，，

作者: zhyi 时间: 2015-4-27 19:58
功能越来越丰富了。特别是AP分离VLAN很靠谱啊。

作者: netflier 时间: 2015-4-27 20:07
多线dns很好，接入不同运营商线路的网吧和小区太多了，赞一个。

作者: uuyyhhjj 时间: 2015-4-27 20:14
没啥大更新嘛。。。

作者: jzboyh 时间: 2015-4-27 20:33
辛苦了！！！！谢谢

作者: 宏骏 时间: 2015-4-27 21:17
种土豆

不对是种苹果跟小米。
辛苦了~~~·~~

作者: 908195890 时间: 2015-4-27 21:56
顶，我觉得爱快做的好，一个关键部分是听取使用者的建议，实践为真理，不像一些路由，完全是按照自己的设计在走，脱离了用户群体，要我说，这个就是“爱快精神”，仅仅围绕用户修复、开发，我相信爱快精神会带领我们更进一步！！

作者: 006w 时间: 2015-4-27 22:20

秀字营发表于 2015-4-24 16:32
自己的土，自己的地，种啥都得人民币！

你这赤裸裸的抄袭我

作者: lcm0518 时间: 2015-4-27 23:27
VLAN 的MAC地址，好像没设吧，，，没看到？

作者: 秀字营 时间: 2015-4-28 00:27

lcm0518 发表于 2015-4-27 23:27
VLAN 的MAC地址，好像没设吧，，，没看到？

不设置随机生成

作者: qiangabc123 时间: 2015-4-28 00:30
太好了。。。。AP支持vlan了。。

作者: 国服第一色鬼 时间: 2015-4-28 03:03

peappp 发表于 2015-4-27 19:57
那我种个真真好了到了秋天收获一群真真，一个捏腰一个捶腿一个做饭一个扫地一个洗衣服一个买 ...

多种点小C一样

作者: 丕子阿杰 时间: 2015-4-28 08:05
表示007的未完待续被2.4盖过了，我可以只观注那个么？

作者: 珠海用户阿勇 时间: 2015-4-28 08:51
28了哇哇哇哇等待支持了

作者: 田军 时间: 2015-4-28 08:57
多线路DNS没有达到我预期的功能

作者: cwjhome 时间: 2015-4-28 09:44
我只想说你们这对H2有效吗

作者: wahaha 时间: 2015-4-28 14:09
首先感谢爱快团队的辛苦开发提供这么好的东东。。。

但是，说好的2.4版本增加局域网DHCP设置唯一IP呢？

作者: yuckeyli 时间: 2015-4-28 17:07
一直想要的功能终于有了。

作者: lbsws123 时间: 2015-4-28 17:34
爱快功能越来越强大，赞

作者: ajonline 时间: 2015-4-28 23:42
AP VLAN要用交换机吗？不用交换机，不行的?没交换机，试过不行

作者: yg777 时间: 2015-4-29 00:24
设置几次SSID VLAN均失败告终

作者: lovemj42 时间: 2015-4-29 09:50
不错。。不错。。

作者: cwjhome 时间: 2015-4-29 16:47

认证范围填写需要认证的IP段是吧

作者: Sunsgne 时间: 2015-4-29 22:21
支持，明天先试。

作者: 飞创科技 时间: 2015-4-30 00:46
好啊，永远力挺爱快研发团队的专业精神，感谢你们为小区用户作出卓越贡献，祝五一节快乐！

作者: 15333696061 时间: 2015-4-30 10:00
好强大

作者: qw987654 时间: 2015-4-30 21:37
Web认证和计费也会让大家耳目一新，无纸化和全自助是我们在这个领域追求的方向
就认准这一句。希望有日程，早日上岗上线！

作者: jxyk2007 时间: 2015-4-30 22:17
支持qinq吗，同个 vlan不安全

作者: 无解的棋局 时间: 2015-5-1 03:10
没啥大更新嘛。。。

作者: 97231303 时间: 2015-5-3 15:46
多WAN用不了了

作者: 97231303 时间: 2015-5-3 15:50
换上新版本以后多WAN用不了一插上去就掉线

作者: dtyjcm 时间: 2015-5-3 16:06
种啥都是人民币

作者: ietuufcu 时间: 2015-5-5 09:27
VLAN 下挂交换机再接AP，那下挂的交换支也要支持VLAN吧？

作者: 秀字营 时间: 2015-5-5 15:21

ietuufcu 发表于 2015-5-5 09:27
VLAN 下挂交换机再接AP，那下挂的交换支也要支持VLAN吧？

请看教程内的三个方式，如果普通交换机，直接接入，不用配置。

作者: feiniao7168 时间: 2015-5-7 11:46
请问爱快ap 不用爱快的路由能支持VLAN 吗？

作者: lijiwei 时间: 2015-5-7 12:41
安装试试，可以DNS分流的话，果断淘汰海蜘蛛

作者: 10342113 时间: 2015-5-7 23:05
“下一个版本将进行效率的更新，Web认证和计费也会让大家耳目一新，在便捷的基础上，有效的提升小微运营商的收入是我们追求的目标，无纸化和全自助是我们在这个领域追求的方向，”
这个功能，我就像老婆等汉子一样，终于有官方明确的消息了，希望稳定好用。加油！

作者: zbh820115 时间: 2015-5-10 10:22
强列支持爱快。爱死你了

作者: tiney_ball 时间: 2015-5-10 19:07
爱快AP打开VLAN功能，客户端能获取划分的DHCP，但上不去网

作者: 秀字营 时间: 2015-5-11 10:22

tiney_ball 发表于 2015-5-10 19:07
爱快AP打开VLAN功能，客户端能获取划分的DHCP，但上不去网

检查您的下发DNS地址是否正确，无法上网与SSID VLAN无关

作者: tiney_ball 时间: 2015-5-11 10:59

秀字营发表于 2015-5-11 10:22
检查您的下发DNS地址是否正确，无法上网与SSID VLAN无关

普通交换机，接入爱快AP，通过AP划分出的VLAN，DHCP不同网段

作者: tiney_ball 时间: 2015-5-11 10:59

tiney_ball 发表于 2015-5-11 10:59
普通交换机，接入爱快AP，通过AP划分出的VLAN，DHCP不同网段

DNS地址和运营商的地址

作者: 秀字营 时间: 2015-5-11 11:19

feiniao7168 发表于 2015-5-7 11:46
请问爱快ap 不用爱快的路由能支持VLAN 吗？

支持

作者: 秀字营 时间: 2015-5-11 11:20

tiney_ball 发表于 2015-5-11 10:59
普通交换机，接入爱快AP，通过AP划分出的VLAN，DHCP不同网段

您的啥意思是 SSID VLAN 划分后，DHCP错乱吗

作者: wskzhenhui 时间: 2015-5-13 21:42
肉肉问下！用别的可以实现AC控制吗？？？？？？？？？？

作者: 秀字营 时间: 2015-5-14 09:51

wskzhenhui 发表于 2015-5-13 21:42
肉肉问下！用别的可以实现AC控制吗？？？？？？？？？？

弱弱的回答您，不能的

作者: kanwodele 时间: 2015-5-15 15:42

秀字营发表于 2015-5-14 09:51
弱弱的回答您，不能的

请把 vpn客户端服务ip 用域名也能选线路修复一下

作者: 峨眉令狐冲 时间: 2015-5-16 19:08
确实不是一般的强大

作者: hooogooo 时间: 2015-5-18 17:50
应用协议控制依然无语

作者: 秀字营 时间: 2015-5-18 18:55

hooogooo 发表于 2015-5-18 17:50
应用协议控制依然无语

您好，首先功能问题给您造成的困扰，实在是抱歉，
请您详细描述您的问题到我们协议板块。哪个功能阻断不了，我们针对哪个功能进行查看，
协议的大神们会及时给您处理的。
有的时候我们不知道哪个协议不准的。

作者: 秀字营 时间: 2015-5-18 19:10

kanwodele 发表于 2015-5-15 15:42
请把 vpn客户端服务ip 用域名也能选线路修复一下

您好，暂时这个功能是这样的
具体原因开发说了一大堆我也是听的糊涂。
但是我会提交个需求，看看产品那边如何定义吧。

作者: tearsfilled 时间: 2015-5-19 17:24
ssid vlan 隔离，vlan 交换机上只需要做access 口为trank 就可以了？

作者: tearsfilled 时间: 2015-5-19 17:31
还有就是vlan 那个隐藏了之后，人家还怎么搜索呢？搜索不到如何链接呢？
我现在是做好的商场，想实现商户给他们一个ssid 然后顾客一个ssid，如何做比较靠谱?怎么做？具体连接方式是爱快---h3c 5120 ---poe交换机---H1

作者: tearsfilled 时间: 2015-5-19 18:28
微信扫一扫认证那个教程在哪里了？

作者: 43941440 时间: 2015-5-20 09:00
那问一下 “ 如果使用DNS代理服务器或强制DNS功能，多线路DNS将失效。” 这样的话，那我DNS设置什么合适。客户机DNS怎么设置？俺虽然现在用的爱快，但是也是一个新人各。

作者: 秀字营 时间: 2015-5-20 10:15

tearsfilled 发表于 2015-5-19 18:28
微信扫一扫认证那个教程在哪里了？

http://bbs.ikuai8.com/thread-27348-1-1.html
在这里在这里----微信连WIFI
http://bbs.ikuai8.com/thread-26621-1-1.html
在这里在这里----微信高级对接

作者: 秀字营 时间: 2015-5-20 10:25

tearsfilled 发表于 2015-5-19 17:31
还有就是vlan 那个隐藏了之后，人家还怎么搜索呢？搜索不到如何链接呢？
我现在是做好的商场，想实现商户 ...

如果vlan交换机，则接入AP和路由器的接口都要配置成trunk接口。

区分vlan是可以区分使用IP网段，隔离作用
商户和客户可以用SSID 1 加密， SSID 2不加密（走认证）
来区分开

作者: 秀字营 时间: 2015-5-20 10:28

43941440 发表于 2015-5-20 09:00
那问一下 “ 如果使用DNS代理服务器或强制DNS功能，多线路DNS将失效。” 这样的话，那我DNS设置什么合适 ...

DNS设置，主要是看PC端设置或者获取的DNS地址是什么？ PC段发起DNS请求是以IPV4里的设置为主。一般都是网页走哪个线路，设置哪个线路上的DNS地址

DNS代理和强制代理的概念介绍在页面教程内都有的哦。

作者: 43941440 时间: 2015-5-23 12:37

秀字营发表于 2015-5-20 10:28
DNS设置，主要是看PC端设置或者获取的DNS地址是什么？ PC段发起DNS请求是以IPV4里的设置为主。一般都是网 ...

您没了解了我的意思。。。咱们不是出新功能了么，多线DNS么。。。（我想用这个新功能）我现在客户机设的DNS全是路由的IP。路由里开的强制DNS了。如果开这个新功能，不是介绍说新功能开启强制DNS这个新功能失效么。如果我要开这个多线DNS功能，得如何设置了。。路由里会设置，那客户机设成什么

作者: 秀字营 时间: 2015-5-25 16:46

43941440 发表于 2015-5-23 12:37
您没了解了我的意思。。。咱们不是出新功能了么，多线DNS么。。。（我想用这个新功能）我现在客户机设的D ...

如果要使用多线路DNS，那么就要关闭DNS代理和强制代理。
下面PC如何设置无所谓，被匹配上就会用多线dns地址

作者: dtyjcm 时间: 2015-5-30 14:44
好久没来，来了就看见想看见的东西了，赞一个。

作者: 秀字营 时间: 2015-6-1 21:15

dtyjcm 发表于 2015-5-30 14:44
好久没来，来了就看见想看见的东西了，赞一个。

所以要常来哦

作者: ralex 时间: 2015-6-8 10:11
新增功能：AP的，SSID VLAN_ID功能按照此设置方法，客户及根本拿不到IP地址，固定IP地址也无法上网

作者: 秀字营 时间: 2015-6-8 10:20

ralex 发表于 2015-6-8 10:11
新增功能：AP的，SSID VLAN_ID功能按照此设置方法，客户及根本拿不到IP地址，固定IP地址也无法上网 ...

请检查您的环境和对应配置是否正常，目前没有收到任何关于AP SSID_VLAN功能的相关问题。

作者: ralex 时间: 2015-6-8 11:25

秀字营发表于 2015-6-8 10:20
请检查您的环境和对应配置是否正常，目前没有收到任何关于AP SSID_VLAN功能的相关问题。
...

AC智能控制：SSID安全“WPA与WAP2”有密码 SSID2“隐藏名称“打钩，高级”SSIDVLAN“开启” SSID1 VLAN_id:"1" SSID2 VLAN"关闭“。

VLAN设置:添加-vlanid：1 VLAN名称：vlan1 MAC空 IP：192.168.0.1 子网：255.255.255.0 线路：lan1

DHCP设置：添加：服务接口：vlan1 客户地址：192.168.0.100-192.168.0.150 子网255.255.255.0 网关：192.168.0.1 DNS：202.96.128.68 202.96.128.168

路由：192.168.10.1段的

作者: 秀字营 时间: 2015-6-8 16:56

ralex 发表于 2015-6-8 11:25
AC智能控制：SSID安全“WPA与WAP2”有密码 SSID2“隐藏名称“打钩，高级”SSIDVLAN“开启” SSID1 VLAN ...

第一：建议更改VLAN_ID为其他非“1”
第二：检查您中间层面交换机是否默认自带vlan，可以AP直接lan口测试

作者: ralex 时间: 2015-6-9 21:29

秀字营发表于 2015-6-8 16:56
第一：建议更改VLAN_ID为其他非“1”
第二：检查您中间层面交换机是否默认自带vlan，可以AP直接lan口测试 ...

交换问题···已设置正常，请问带VLAN但没有开启VLAN功能的交换机如何解决此问题呢？

作者: ralex 时间: 2015-6-9 23:07

秀字营发表于 2015-6-8 16:56
第一：建议更改VLAN_ID为其他非“1”
第二：检查您中间层面交换机是否默认自带vlan，可以AP直接lan口测试 ...

交换问题···已设置正常，请问带VLAN但没有开启VLAN功能的交换机如何解决此问题呢？

作者: 秀字营 时间: 2015-6-10 00:37

ralex 发表于 2015-6-9 23:07
交换问题···已设置正常，请问带VLAN但没有开启VLAN功能的交换机如何解决此问题呢？ ...

看看能否能够取消tag信息，否则还是无解。

如果默认自带vlan的建议接入路由器口和接入AP口直接设置成trunk算了。呵呵

作者: ralex 时间: 2015-6-11 09:21

秀字营发表于 2015-6-10 00:37
看看能否能够取消tag信息，否则还是无解。

如果默认自带vlan的建议接入路由器口和接入AP口直接设置成trun ...

好的···先测试测试，感谢版主教导

作者: qWhLaod29S7 时间: 2015-6-11 20:02
提示: 作者被禁止或删除内容自动屏蔽

作者: ymwoo@21cn.com 时间: 2015-6-13 16:30
好东东，谢谢楼主无私分享！

作者: fWjAszd16J2 时间: 2015-6-14 17:26
提示: 作者被禁止或删除内容自动屏蔽

作者: qWhLaod29S7 时间: 2015-6-15 15:17
提示: 作者被禁止或删除内容自动屏蔽

作者: qWhLaod29S7 时间: 2015-6-15 15:18
提示: 作者被禁止或删除内容自动屏蔽

作者: qWhLaod29S7 时间: 2015-6-15 15:19
提示: 作者被禁止或删除内容自动屏蔽

作者: qWhLaod29S7 时间: 2015-6-15 15:20
提示: 作者被禁止或删除内容自动屏蔽

作者: qWhLaod29S7 时间: 2015-6-15 15:21
提示: 作者被禁止或删除内容自动屏蔽

作者: qWhLaod29S7 时间: 2015-6-15 15:22
提示: 作者被禁止或删除内容自动屏蔽

作者: dAsZmoh78S9 时间: 2015-6-22 09:33
谢谢分享，下来看看。。。。
www.xsyyfk.com
www.jqb8.org
www.hg0589.info
www.60996.info
www.mng99.info

作者: dAsZmoh78S9 时间: 2015-6-22 09:33
不服不行，楼主就是有水平
www.jinniu3.info
www.mgm877.info
www.yinhe23.info
www.jay69.com
www.voicebw.com

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)