iKuai爱快流控路由

标题: 路由模式，求助 [打印本页]
作者: 13827070827    时间: 2024-6-4 23:43
标题: 路由模式，求助
公司单位给了十个ip（19.125.137.2-19.125.137.11.网关19.125.137.254）给我办公室能直接正常上网的，领导让想办法管理一下，想请教一下爱快上网模式设为路由模式，wan和lan口怎么样设置.。怎么样限制这些ip访问网站，


消息来自爱快e云
作者: zzq1013    时间: 2024-6-5 06:15
给你的IP都放在WAN口，lan口用默认的就可以(192.168.(1-254).1)


消息来自爱快e云
作者: 13827070827    时间: 2024-6-5 07:43
上级网管说不能修改电脑的ip地址，


消息来自爱快e云
作者: 爱快技术支持01    时间: 2024-6-5 08:43
13827070827 发表于 2024-6-5 07:43上级网管说不能修改电脑的ip地址，

您好，不能修改电脑IP 那现有使用的IP是多少呢？
作者: 13827070827    时间: 2024-6-5 08:57
爱快技术支持01 发表于2024-06-05 08:43:15

您好，不能修改电脑IP 那现有使用的IP是多少呢？
19.125.137.2-10、255.255.255.0、19.125.137.254网关，现在有9台电脑，用了这些ip,


消息来自爱快e云
作者: jinnyhuang    时间: 2024-6-5 08:58
你这要交换机不就行了吗？怎样用路由器
作者: xibanya    时间: 2024-6-5 10:54
示例  爱快使用nat4模式  （分配给你的网段只能用nat模式实现你的需求，路由模式不行，路由模式需要上一级给你写一条静态路由在他的设备上）

步骤如下

一.配置1个wan和1个lan  

wan口 19.125.137.2  网关 19.125.137.254

wan口添加另外10个扩展IP，例如    19.125.137.3 掩码选择32位   19.125.137.4掩码选择32位  

LAN IP  你随意定义一个  不要跟wan网段冲突 例如192.168.10.1/24

二.10台PC设置10个LAN子网范围的固定IP    例如 192.168.10.2-192.168.10.11

网络设置-NAT规则  添加9条规则   所有规则的动作均选择源NAT（10.2这台不用设置，让它自动走wan的nat出去）

规则1 ：进接口lan出接口wan，源地址 192.168.10.3 目的地址留空代表所有目标，协议任意，NAT地址：19.125.137.3

规则2 ：进接口lan出接口wan，源地址 192.168.10.4 目的地址留空代表所有目标，协议任意，NAT地址：19.125.137.4

以此写到规则9

三.需要wan一侧（上一级网络）可以主动访问到PC

端口映射--DMZ主机

添加10条规则

规则1：映射类型：外网IP；外网地址：19.125.137.2，内网地址：192.168.10.2  排除协议：不限

规则2：映射类型：外网IP；外网地址：19.125.137.3，内网地址：192.168.10.3  排除协议：不限

规则3：映射类型：外网IP；外网地址：19.125.137.4，内网地址：192.168.10.4  排除协议：不限

.。。。。。。。。。。。。。。。

至此，内网10台PC上网形成1：1的NAT关系，10台访问上一级，上一级看到的就是给你的10个ip在访问

上一级访问给你的10个ip，也1：1的对应到10台PC  可主动访问到这10台设备

最后  限制应用的和往常设置一样没有区别


作者: xykuai8    时间: 2024-6-5 10:59
感觉旁路模式应该是你想要的
作者: 13827070827    时间: 2024-6-5 11:21
xibanya 发表于2024-06-05 10:54:44示例  爱快使用nat4模式  （分配给你的网段只能用nat模式实现你的需求，路由模式不行，路由模式需要上一级给你写一条静态路由在他的设备上）

步骤如下

一.配置1个wan和1个lan  

wan口 19.125.137.2  网关 19.125.137.254

wan口添加另外10个扩展IP，例如    19.125.137.3 掩码选择32位   19.125.137.4掩码选择32位  

LAN IP  你随意定义一个  不要跟wan网段冲突 例如192.168.10.1/24

二.10台PC设置10个LAN子网范围的固定IP    例如 192.168.10.2-192.168.10.11

网络设置-NAT规则  添加9条规则   所有规则的动作均选择源NAT（10.2这台不用设置，让它自动走wan的nat出去）

规则1 ：进接口lan出接口wan，源地址 192.168.10.3 目的地址留空代表所有目标，协议任意，NAT地址：19.125.137.3

规则2 ：进接口lan出接口wan，源地址 192.168.10.4 目的地址留空代表所有目标，协议任意，NAT地址：19.125.137.4

以此写到规则9

三.需要wan一侧（上一级网络）可以主动访问到PC

端口映射--DMZ主机

添加10条规则

规则1：映射类型：外网IP；外网地址：19.125.137.2，内网地址：192.168.10.2  排除协议：不限

规则2：映射类型：外网IP；外网地址：19.125.137.3，内网地址：192.168.10.3  排除协议：不限

规则3：映射类型：外网IP；外网地址：19.125.137.4，内网地址：192.168.10.4  排除协议：不限

.。。。。。。。。。。。。。。。

至此，内网10台PC上网形成1：1的NAT关系，10台访问上一级，上一级看到的就是给你的10个ip在访问

上一级访问给你的10个ip，也1：1的对应到10台PC  可主动访问到这10台设备

最后  限制应用的和往常设置一样没有区别
感谢大佬，我下班试一下。


消息来自爱快e云
作者: 13827070827    时间: 2024-6-5 11:51
xykuai8 发表于2024-06-05 10:59:23感觉旁路模式应该是你想要的
上级每个ip都是单独限速50m下行，20m上行的，旁路由没试过，会影响这个不


消息来自爱快e云
作者: xibanya    时间: 2024-6-5 11:58
13827070827 发表于 2024-6-5 11:51上级每个ip都是单独限速50m下行，20m上行的，旁路由没试过，会影响这个不

旁路模式爱快的行为管理协议控制全部失效，不符合你需求



欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/) Powered by Discuz! X3.3