关于爱快分流设置和vpn互通的一些建议

syxzc

关于爱快分流问题反馈
目前爱快分流为：
上下行分离>域名分流>端口分流>协议分流>多线负载>静态路由>默认网关
其中会有几个问题如下：
1.假如两个爱快路由做了vpn互通，那么需要在两边路由器上加上静态路由，由于静态路由会涉及本地路由的内网地址，假如同时本地的内网地址又同时做了端口分流，或者比静态路由更高的分流协议，那么本地的静态路由就不起作用了，此时就有问题了，静态路由不生效，两个路由之间互通有问题。
解决办法，见过艾泰路由是在源地址和目的地址里面加一个选项，一个是以下地址，一个是除以下地址。这样访问互通的时候就不会乱了，不至于访问不了对端路由器。
2.假如现在有两条宽带一条是100M专线，上下行都是100M，一条是上行是10M，下行是1000M的ftth，现在假如想让所有下载软件都走1000M线，其他的流量走100M专线，这个时候我们就不好设置了，建议把端口分流的优先级和协议分流的优先级颠倒过来，协议分流优先级大于端口分流优先级，这时候就不会出现这些问题，其实这个问题很简单，协议毕竟在部分，不是全部，而端口是全部。
3.建议两端都是爱快路由的时候，进行vpn拨号以后，能够自动添加静态路由功能，这样能简化用户配置过程，使用户更简单使用。

syxzc

欢迎大家讨论，如果大家有和我遇到相同问题的，那么大家请及时留言，大家一起推动爱快尽快完善

syxzc

没有相同的问题的朋友吗？

爱快技术支持02

楼主，你好
1、VPN互通后，确实需要做静态路由，当前如果针对一个IP地址 既做了端口分流 又做静态路由 这时 静态路由是不生效的，关于您说的是否合理性，个人也是建议可区分 策略的匹配模式 比如说细则匹配，或者是修改静态路由的优先级，这个我会向我们产品部提一下需求建议，看是否可进行优化。
2、目前为端口分流大于协议分流，其实你做了全部下载都走1000M的线路 这个时候就不建议再将同一IP做端口分流，除非您知道目的端口，再做端口分流 这样更合理些
3、自动添加静态路由功能 在客户端是自动生成的，但目前已经去掉了，用户只需要在服务端手动添加到客户端网段的路由即可。

syxzc

爱快技术支持02 发表于 2017-10-9 11:56
楼主，你好
1、VPN互通后，确实需要做静态路由，当前如果针对一个IP地址 既做了端口分流 又做静态路由 这时 ...

其实我觉得如果在分流的源地址和目的地址加一个以下地址和除以下地址，这个方便用户操作，这个个人觉得非常有必要，而且会很方便用户

syxzc

爱快技术支持02 发表于 2017-10-9 11:56
楼主，你好
1、VPN互通后，确实需要做静态路由，当前如果针对一个IP地址 既做了端口分流 又做静态路由 这时 ...

还有就是分流问题，其实我们的目的不要随便占用公司的带宽，因为我们的带宽有别的用处，内网办公室必须用指定ip，而且我个人觉得其实网吧也很需要这个，比如网吧装一条ftth，然后就让他专门去做下载用，不管下载速度多快，都不会影响其他业务，比如游戏，不是很好吗？

syxzc

爱快技术支持02 发表于 2017-10-9 11:56
楼主，你好
1、VPN互通后，确实需要做静态路由，当前如果针对一个IP地址 既做了端口分流 又做静态路由 这时 ...

还有就是静态路由问题，这个我觉得非常有必要自动生成这个，因为不是每个人都会写静态路由，对于用户而言，越简单越好。