iKuai爱快流控路由

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 23476|回复: 60
打印 上一主题 下一主题

纠结了很久还是回归了Wayos,简单说说爱快有待改进的地方

[复制链接]
跳转到指定楼层
楼主
发表于 2016-8-17 20:33:57 | 只看该作者 |只看大图 回帖奖励 |正序浏览 |阅读模式
我做的是一个中学的无线覆盖,客户端以手机为主。之前用的是爱快,没出现过什么大问题,稳定运营一年多,从2.5到现在的2.6,也见证了爱快的成长。
但是令人头疼的,则是爱快的认证功能,也正是我换回wayos的原因之一。
爱快和wayos相比:
1、计费方式不精确
      爱快的用户认证到期时间只能精确到天,不能设置例如2016-8-17 20:00 -> 2016-8-18 11:00这样的时间段。我这边有非常多的按天付费用户,非常不方便。
2、认证页面经常出问题
      认证页面有时候莫名其妙会出现打开慢的问题,或无法跳转的问题。有时即使打开了认证页,点击登陆按钮会没反应,感觉像css、js没加载成功一样。难道爱快的认证基于云端?打开认证页面会跳转到portal.ikuai8.com,外网一断或不稳定,web认证就受影响。而wayos认证完完全全是在本地的,随意输入网址(例如ik.kk、1.00)都可以跳转到登录页面。
3、不同终端登陆同一个帐号时的问题
      web帐号共享数为1,当不同终端登陆同一个帐号时,爱快的做法是把之前登陆的用户挤掉,而wayos则提示该账户已在其它终端登陆。个人认为后者的做法比较好
4、用户帐户信息显示不完善
      wayos的web登陆后会有登陆时间、到期时间、流量、密码修改、手动下线等信息呈现给用户,而爱快这方面有待完善。


5、动态DDNS不可以获取外网IP
      现在基本都是FTTH环境居多,很多情况下光猫都是作为一级路由使用,如果爱快作为二级路由甚至是三级,DDNS获取到的IP始终都是WAN口IP,也就是上级路由分配给爱快WAN的IP,没有任何意义。而TP、磊科、wayos都支持直接获取到外网IP。




6、ARP防御
      以前用爱快的时候遇到过熊孩子用无线杀手,导致整个局域网瘫痪的情况。都是ARP攻击惹的祸,解决这个问题,爱快可以做无线客户端隔离,之前也有反馈过,不知有没有受到重视。
http://bbs.ikuai8.com/forum.php? ... 8&fromuid=30186
在没有隔离功能的情况下,wayos的ARP防御也是有效的,自己反复用无线杀手、P2P终结者测试,wayos都能防御。

    说了那么多,当然不是在贬低爱快,毕竟爱快也有优势,例如云平台、行为记录、还有华丽的前端界面(看wayos的界面我想吐,部分设置项还不支持在chrome上操作),仅仅是希望爱快能够越做越好,特别是在认证和安全这一方面,要多下点功夫。
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 支持支持 反对反对
来自 14#
发表于 2016-8-17 23:21:58 | 只看该作者
本帖最后由 爱快研发03 于 2016-8-17 23:23 编辑

回复:
1、爱快计费方面 需要加强,这点我们承认没做的很细,你可以把你的希望和想法告诉我们的产品同事。
2、 web认证 我们的页面是在本地的,不是在云的。是在云上面管理和配置 已经生成策略方案,然后推送到本地。       你可以ping portal.ikuai8.com 延时是<1ms 的,是本地路由IP地址。
       置于你说的 在外网断开的时候 打不开portal页面 ,这个是正常的,比如你打开 www.qq.com ,首先他要解析 DNS,在没有得到DNS回复的时候,浏览器不会发送http 请求,所以 不能跳转的portal 。
      你说wayos 可以跳, 据测试 是一样不行的 。      大家的web认证 基础流程是一样的 ,除非你当时测试的是 有dns缓存 在本地。
3、爱快的web认证 在相同账号 登录的时候,会挤掉 前面一个用户, 这个设计是有原因的,因为 很久以前 web认证账号 登录重复的时候 也是那个提示 账号已经登录。
      哪为什么爱快改变了方案。
      原因是  
              一、有的手机MAC 地址会变, 在用户使用 永远不下线的策略时候,这个账号 无法在其他mac 设备登录。
              二、web认证账号 和 pppoe账号共用,当用户通过手机认证账号以后,然后回家 无法拨号成功,因为手机不能直接断开下线。
              三、PPPOE 上网时候,用户突然不小心把网线踢掉,然后再去拨号的时候 ,发现要等待好一会 才能拨号,然后就会打电话给管理员。
                    你使用爱快的时候,可以发现 当你把网线拔了 然后插上去直接拨号的时候 ,会发现 踢掉前面一个假死的账号。

当然这个 应该有一个选项 给大家选择,当重复账号登录的时候 是选择 挤掉 还是选择等待 ,你可以根据我的解释 ,想想 需要如何更改 然后提给我们产品同事。

4、这个 我们没做好,我觉得 应该可以有,也可以提一下。

谢谢楼主的 使用建议。



推荐
发表于 2016-8-17 20:52:05 来自手机访问 | 只看该作者
赞成楼主,迫切需要APR防御
推荐
发表于 2016-8-17 23:32:18 | 只看该作者
赞成楼主,迫切需要APR防御
61#
发表于 2017-2-28 22:42:05 | 只看该作者
把你的WAYOS固件发我一份,谢谢
187363909@qq.com
60#
发表于 2017-2-28 14:40:48 | 只看该作者
本帖最后由 qf003 于 2017-2-28 14:42 编辑
Wayjon 发表于 2016-8-18 13:03
固件就是破解版的了,x86的

楼主,能不能也给一份WAYOS的PJ版,谢谢
msmat@126.com
59#
发表于 2017-2-8 20:53:36 | 只看该作者
同求楼主 路由固件
58#
发表于 2017-2-3 18:34:18 | 只看该作者
哎~其实瓦不想太多功能~只要带有web认证给人上网能够算人头返佣就可以了~~都是些乱七八糟的固件~瓦看这个市场~很快会迎来暴风雨~~
57#
发表于 2017-1-29 21:49:12 | 只看该作者
维盟的流控没爱快好吧
56#
发表于 2017-1-21 17:10:30 来自手机访问 | 只看该作者
踢下线的策略还是建议不要随机的!建议用循环的
55#
发表于 2017-1-21 16:34:27 | 只看该作者
还待改进,加油!
54#
发表于 2017-1-15 22:23:42 | 只看该作者
赞成
53#
发表于 2016-12-23 19:18:59 | 只看该作者
楼主说的很中肯,爱快却有部分不足,还在进化中。。

另外:把你的WAYOS固件发我一份撒,看起来不错。

28817432@qq.com
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|小黑屋|手机版|Archiver|论坛规章制度|iKuai Inc. ( 京ICP备13042604号 )

GMT+8, 2024-5-4 14:54

Powered by Discuz! X3.3

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表