iKuai爱快流控路由

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 23411|回复: 60
打印 上一主题 下一主题

纠结了很久还是回归了Wayos,简单说说爱快有待改进的地方

[复制链接]
跳转到指定楼层
楼主
发表于 2016-8-17 20:33:57 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
我做的是一个中学的无线覆盖,客户端以手机为主。之前用的是爱快,没出现过什么大问题,稳定运营一年多,从2.5到现在的2.6,也见证了爱快的成长。
但是令人头疼的,则是爱快的认证功能,也正是我换回wayos的原因之一。
爱快和wayos相比:
1、计费方式不精确
      爱快的用户认证到期时间只能精确到天,不能设置例如2016-8-17 20:00 -> 2016-8-18 11:00这样的时间段。我这边有非常多的按天付费用户,非常不方便。
2、认证页面经常出问题
      认证页面有时候莫名其妙会出现打开慢的问题,或无法跳转的问题。有时即使打开了认证页,点击登陆按钮会没反应,感觉像css、js没加载成功一样。难道爱快的认证基于云端?打开认证页面会跳转到portal.ikuai8.com,外网一断或不稳定,web认证就受影响。而wayos认证完完全全是在本地的,随意输入网址(例如ik.kk、1.00)都可以跳转到登录页面。
3、不同终端登陆同一个帐号时的问题
      web帐号共享数为1,当不同终端登陆同一个帐号时,爱快的做法是把之前登陆的用户挤掉,而wayos则提示该账户已在其它终端登陆。个人认为后者的做法比较好
4、用户帐户信息显示不完善
      wayos的web登陆后会有登陆时间、到期时间、流量、密码修改、手动下线等信息呈现给用户,而爱快这方面有待完善。


5、动态DDNS不可以获取外网IP
      现在基本都是FTTH环境居多,很多情况下光猫都是作为一级路由使用,如果爱快作为二级路由甚至是三级,DDNS获取到的IP始终都是WAN口IP,也就是上级路由分配给爱快WAN的IP,没有任何意义。而TP、磊科、wayos都支持直接获取到外网IP。




6、ARP防御
      以前用爱快的时候遇到过熊孩子用无线杀手,导致整个局域网瘫痪的情况。都是ARP攻击惹的祸,解决这个问题,爱快可以做无线客户端隔离,之前也有反馈过,不知有没有受到重视。
http://bbs.ikuai8.com/forum.php? ... 8&fromuid=30186
在没有隔离功能的情况下,wayos的ARP防御也是有效的,自己反复用无线杀手、P2P终结者测试,wayos都能防御。

    说了那么多,当然不是在贬低爱快,毕竟爱快也有优势,例如云平台、行为记录、还有华丽的前端界面(看wayos的界面我想吐,部分设置项还不支持在chrome上操作),仅仅是希望爱快能够越做越好,特别是在认证和安全这一方面,要多下点功夫。
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 支持支持 反对反对
来自 14#
发表于 2016-8-17 23:21:58 | 只看该作者
本帖最后由 爱快研发03 于 2016-8-17 23:23 编辑

回复:
1、爱快计费方面 需要加强,这点我们承认没做的很细,你可以把你的希望和想法告诉我们的产品同事。
2、 web认证 我们的页面是在本地的,不是在云的。是在云上面管理和配置 已经生成策略方案,然后推送到本地。       你可以ping portal.ikuai8.com 延时是<1ms 的,是本地路由IP地址。
       置于你说的 在外网断开的时候 打不开portal页面 ,这个是正常的,比如你打开 www.qq.com ,首先他要解析 DNS,在没有得到DNS回复的时候,浏览器不会发送http 请求,所以 不能跳转的portal 。
      你说wayos 可以跳, 据测试 是一样不行的 。      大家的web认证 基础流程是一样的 ,除非你当时测试的是 有dns缓存 在本地。
3、爱快的web认证 在相同账号 登录的时候,会挤掉 前面一个用户, 这个设计是有原因的,因为 很久以前 web认证账号 登录重复的时候 也是那个提示 账号已经登录。
      哪为什么爱快改变了方案。
      原因是  
              一、有的手机MAC 地址会变, 在用户使用 永远不下线的策略时候,这个账号 无法在其他mac 设备登录。
              二、web认证账号 和 pppoe账号共用,当用户通过手机认证账号以后,然后回家 无法拨号成功,因为手机不能直接断开下线。
              三、PPPOE 上网时候,用户突然不小心把网线踢掉,然后再去拨号的时候 ,发现要等待好一会 才能拨号,然后就会打电话给管理员。
                    你使用爱快的时候,可以发现 当你把网线拔了 然后插上去直接拨号的时候 ,会发现 踢掉前面一个假死的账号。

当然这个 应该有一个选项 给大家选择,当重复账号登录的时候 是选择 挤掉 还是选择等待 ,你可以根据我的解释 ,想想 需要如何更改 然后提给我们产品同事。

4、这个 我们没做好,我觉得 应该可以有,也可以提一下。

谢谢楼主的 使用建议。



推荐
发表于 2016-8-17 20:52:05 来自手机访问 | 只看该作者
赞成楼主,迫切需要APR防御
推荐
发表于 2016-8-17 23:32:18 | 只看该作者
赞成楼主,迫切需要APR防御
板凳
发表于 2016-8-17 21:26:44 | 只看该作者
楼主是使用 维盛那个计费系统的?
地板
 楼主| 发表于 2016-8-17 22:13:07 来自手机访问 | 只看该作者
annieican123 发表于 2016-8-17 21:26
楼主是使用 维盛那个计费系统的?

不是,维盟自带用户管理和认证。
5#
发表于 2016-8-17 22:30:39 | 只看该作者
Wayjon 发表于 2016-8-17 22:13
不是,维盟自带用户管理和认证。

我是说爱快那个
6#
发表于 2016-8-17 22:31:54 | 只看该作者
这些问题我都说了N次了  至少也得1年半2年了 都没彻底解决 还不服气我说他们几句 然后攻击一下他们的代理就T我出群  我现在也在想怎么能让我这几百号人安全过度  主要是怕电话!
7#
 楼主| 发表于 2016-8-17 22:44:05 来自手机访问 | 只看该作者
annieican123 发表于 2016-8-17 22:30
我是说爱快那个

爱快我用的自带的认证,不喜欢使用第三方
8#
发表于 2016-8-17 22:44:37 | 只看该作者
楼主说的很中肯,爱快却有部分不足,还在进化中。。

另外:把你的WAYOS固件发我一份撒,看起来不错。

17483517@qq.com
9#
发表于 2016-8-17 22:48:00 | 只看该作者
他们官方说 爱快的认证在本地 死不承认 做事没底线 !!!
10#
发表于 2016-8-17 22:52:47 来自手机访问 | 只看该作者
同求固件
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|小黑屋|手机版|Archiver|论坛规章制度|iKuai Inc. ( 京ICP备13042604号 )

GMT+8, 2024-4-25 13:55

Powered by Discuz! X3.3

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表