试用爱快路由后的一些建议

charnley

最近想弄软路由，下载ROS，爱快分别测试，以前用艾泰的比较多（艾泰机器价格适中，针对企业环境有一些人性化设置简单）
1.爱快应该是主要针对网吧环境开发的，对于企业环境的用户为中心的便利性不够，我在ARP绑定IP 192.168.0.3 对应备注用户PC1，如果我要设置这个用户不能上网（应用控制，MAC控制）都跟ARP绑定无关联性（理想的状态是我ARP绑定后，MAC控制列表就会出来这个绑定的MAC，直接勾选就控制了多好，或者在ARP绑定上直接勾选多方便）
2.行为管理设置--IP分组，添加方便，修改有一点小小的改进建议，加一个回弹功能（我要修改以前的输的192.168.0.3~192.168.0.5的IP段为192.168.0.4~192.168.0.5只能删除了重输一遍），组如有包含功能使用会更便利（组三＝组一+组二）
3.应用协议控制，看官方的介绍说是允许优先，我试了也没有逐条顺序调整的选项（这种应该要由上至下逐条适配才是合理的）
4.QQ，阿里旺旺等白名单功能也可以用（这个现在的主流企业路由器几乎都有了）
5.下载文件后缀名控制（企业环境必须得有）
6.配置文件备份，现在的配置文件备份导出的是BAK格式，不能打开编辑，我在论坛里面也看到不少人，机器坏了，换台机，网卡信息不符，配置文件导回去不能用，这就比较麻烦了，建议配置文件导成TXT或者XML格式的（其实这个根本无需加密，只有管理员才用的到），例我的路由器规则有数百条（如果因为更新机器坏了，配置文件不能用，那内心绝对是崩溃的）
免费是好，但是功能完善了，针对企业网吧盈利性单位适当性收费是完全合理的。

tpjj

第3点 我很赞同，早期的CHX-I和现在Jetico这些PC防火墙都有优先级，执行顺序的设置，IK没有唉

第6点也是，准备的一台PC机做应急用的，后来发现导出来的配置文件，导入备用机，竟然不能用，网卡都ping不通，这叫什么事？！

slb116763814

lwlhy 发表于 2016-1-13 10:11
那只能说明你们的企业还是停留在粗放式管理上

:lol等爱快做强大了，换爱快，就是细放式了哇。呵呵。

liupp2008sc

tpjj 发表于 2016-1-11 16:30
第3点 我很赞同，早期的CHX-I和现在Jetico这些PC防火墙都有优先级，执行顺序的设置，IK没有唉

第6点也是， ...

恢复备份后，网卡ping不通，需要重新绑定lan MAC地址及IP，设置完毕再用WEB访问

charnley

第一条，我知道加入黑名单功能可以实现，我只是觉得MAC如果加入的太多了，查询什么的不方便，不方便管理，贴一个艾泰的图片，他这个就很直观


那个允计打勾就能上网，不打就禁止上网，非常的直观
企业环境更多的是要以用户为中心，才好管理，当数百台电脑以后，IP MAC查询都比较麻烦，IP MAC 备注名建立关联性以后才方便管理查询

讲一我管理的网络使用，为什么建成这种模式很方便使用，首先那个可以上网，如果不能上网（完全与世隔绝，企业环境中这样的电脑非常多），直接在IP与MAC这儿禁止，非常方便快捷（如果加入MAC黑名单，ＭＡＣ那儿又没有备注名，查询什么都没那么方便不是）
如果可以上网，在IP与MAC这儿打勾允许上网，在到应用控制那儿限制相应的权限，应用控制也可以用优先级（海蜘蛛就是用的优先级），但是如果你们用过微软的ISA（现在叫TMG了），就知道实际上逐条顺序适配要更强大方便多了（当有几十数百条规则的时候，优先级就很难控制了，修改也变得非常麻烦）

第二条，我也传一张图示上来，软件界面加一个小小的按钮，你们自已用也方便很多（左边的可以点剪头加入右边列表，右边点剪头回弹回来修改）

爱快做到这样已经很历害了，期待下一个版本更强大！！！

小C

海虹景丁敏 发表于 2016-1-15 10:10
优先级一样的时候呢。。

优先级一样就一样对待，如果上下移动，那就没有什么优先级高中低概念了

海虹景丁敏

小C 发表于 2016-1-14 22:33
有优先级选项，不是一样可以修改么。。。

优先级一样的时候呢。。

小C

海虹景丁敏 发表于 2016-1-11 16:52
顺序调整说了好久了，爱快就是不做！手工控流那里也没有顺序调整，太失望了！ ...

有优先级选项，不是一样可以修改么。。。

小C

第三点您指的是调整每款应用的优先级么？
如果是按照类的话，其实调整他的中高低就可以吧
黑白名单下个版本将支持
6这个接受。。。

爱快技术支持05

楼主第一条在dhcp——客户端状态列表中，有一个加入黑名单功能，点击之后用户mac加入黑名单不能上网。
您的这些建议都很不错，我帮您转到产品需求处，产品同事会给您更好回复并记录。
感谢您的反馈与建议！

雾落尘

配置文件真是痛