【007 邦德】3.2.0版本新增功能使用方法（正式版发布）

秀字营 · 发表于 2019-5-18 18:27:37

大家好，好久不见，我可想死你们了！
升级到最新3.2.0版本的一些注意事项和新增功能使用方法，本次新增功能较多，且使用复杂，请千万要仔细看哦
废话不都说，直接干货上！！！

内容较长，但是每个功能都有详细说明情况哦，请耐心仔细查看
发布时间：2019年6月4日正式版本已上线！（爱快官网可下载哦）

3.2.0新增功能说明:

固件编译时间:
iKuai8_x32_3.2.0_Build201906041003
iKuai8_x64_3.2.0_Build201906041003
3.2.0
新增:
1. 网络设置--IPV6接入
2. 应用工具--KVM虚拟机(只能64位支持)
3. 旁路WEB认证(系统设置-基础设置-旁路模式,选择监听接口)
4. AC管理--无线MAC黑白名单
5. AC管理--增加更多数据统计
6. 系统设置--双机热备
7. 账号管理--支持自动绑定VLAN
8. PPPOE服务--支持临时关闭VLAN校验
9. DHCP静态绑定--支持选择接口
10. VLAN设置--支持VLAN终结
修复:
1. 外网配置--在修改配置后有可能出现掉线切换无效的Bug
2. Ipsec-Vpn--两端设备互访时,流量没有走指定接口的Bug
3. MAC访问控制--导入配置后备注丢失的Bug
4. 网址云安全--可能会出现死循环Bug,导致接口流量被打满
5. Radius--上报流量超过4G会重置归0的Bug
6. IP分组--不能填写掩码的Bug
7. WEB认证--漫游不生效的Bug
优化:
1. 更新Linux内核补丁
2. DHCP服务端--改善对CPU和内存的占用
3. DHCP服务端--允许自行开关检查IP有效性(适应于三层环境的DHCP中继)
4. DHCP终端列表--可以显示静态绑定的租期
5. AC服务--AP定时开启支持队列计划(支持多个时段设置)
6. 禁止娱乐网址--更新更多的网址库
7. 线路测速--自动优化失效的测速节点

复制代码

1.支持IPV6接入----位置：网络设置--IPV6

初版支持效果为，内外网DHCP获取与分配IPV6地址（需要您运营商支持，可单机PC直连测试验证）
访问方式为NAT转发（内网由爱快分配私网IPV6地址）
目前版本只支持IPv6基础网络互联，其它功能模块暂不支持。（期待后续版本逐渐完善）
开启仅支持IPV6网站效果（如图）

注意：如多wan口支持IPV6情况下，只能使用一个保存接口的IPV6信息进行NAT转发。

具体详情请参考功能完整教程：https://www.ikuai8.com/zhic/ymgn/lyym/wlsz/ipv6.html

2. KVM虚拟机----位置：应用工具--虚拟机

KVM(虚拟机)的强大，想必大家早已熟知。他不仅可以实现电脑分身，虚拟出多个计算机，降低设备的购买成本，还可以基于不同系统，安装OA、ERP、CRM、SaaS等软件，为使用者带来更全面、便捷的网络体验。
*目前该功能仅支持在intel X86环境上运行。（可安装多个虚拟机系统，但是同时只能运行一个）

使用前准备工作
1、升级路由版本至3.2.0版本及以上（路由系统须为x64位，内存建议4G及以上）；
2、进入设备BIOS，开启虚拟化功能（VT）----需要确认硬件支持虚拟化；
3、下载安装镜像（虚拟机上传文件不能超过2G）；安装系统可直接解压img安装包即可，其他的系统请参考教程详细支持镜像格式
4、准备一块硬盘，通过USB或Sata接口连接路由并格式化（可与繁星共用）；

具体详情请参考功能完整教程：https://www.ikuai8.com/zhic/ymgn/lyym/yygj/2019-05-13-02-02-08.html

3. 旁路WEB认证----位置：系统设置-基础设置-链路模式，选择旁路模式、监听接口和上网接口，并且正确开启旁路爱快的web认证服务即可

如图示：此功能支持在原有网络拓扑基础上不需要改变接线条件，直接旁路接入爱快路由（lan wan接入到交换机上即可）
以此直接实现旁路认证功能效果。

功能要求：交换机支持“端口镜像”功能，配置实现将对应数据镜像（接终端设备的交换机口）到爱快的监听接口（接爱快的交换机口）
注意事项：
1、因旁路认证的实现逻辑，我们是劫持访问请求80端口http协议流量。进行跳转认证界面，抢先在外网回应之前在终端展示认证界面
因此受你的交换机转发和网络因素影响，有极低几率可能直接打开网页而没出认证界面
2、因旁路条件下只通过镜像条件过滤访问请求80端口的http协议流量原因，其他的流量是不过爱快路由直接从主路由出去的，
这部分数据是没有办法拦截，并且可直接上网的，这个属于此旁路认证条件下的正常现象，无解决逻辑。
具体详情请参考功能完整教程：https://www.ikuai8.com/index.php?option=com_content&view=article&id=116&Itemid=205

4. 无线黑白名单升级，基于mac条件更加灵活的限制无线连接方法----位置：AC管理>无线黑白名单

目前的实现操作可支持基于每一个ssid的独立添加黑名单或者白名单，实现无线连接控制效果

具体要求：320版本爱快路由系统及150以上爱快AP版本（现在已支持X3/DX3/SW1/H1/S1/X1的150版本官方技术直接操作升级，如有需要请联系官方技术4008773227营销QQ）

具体详情请参考功能完整教程： https://www.ikuai8.com/zhic/ymgn/lyym/ac/2019-05-13-07-41-45.html

5. AC管理--增加更多数据统计
此功能数据展示部分需要AP版本为150及以上（现在已支持X3/DX3/SW1/H1/S1/X1的150版本官方技术直接操作升级，如有需要请联系官方技术4008773227营销QQ）
在原有AC管理页面之上，改版后新增了无线概况页面，此页面包括AP状态、终端统计、无线网络评分、流量统计、终端关联详情、网络传输质量。
其中，无线网络评分以雷达图形式展示，从用户活跃度、关联稳定度、信号覆盖度、空口健康度、网络饱和度五个方面进行分析，可以一目了然地了解无线网络的整体质量和健康状态。
此外，终端关联详情和网络传输质量24小时统计数据，每5分钟更新一次。不仅功能强大，运维人员的福音，而且画面太美好，请直接升级最新版本自行操作直接看图哦
综上可知：拥有了爱快3.2，可以迅速排查无线网络障碍，轻松定位各项问题所在，从此告别网络管理的错综复杂，让你的AC管理变得简单起来。

具体详情请参考功能完整教程：https://www.ikuai8.com/index.php?option=com_content&view=article&id=156&Itemid=266

6. 系统设置--双机热备
熟悉知道此功能的亲，都知道这个功能如何使用咯，又一强大功能亮相

当然还有不清楚的亲，可以看此超链爱快路由公众号文章的长图来理解作用意义效果
不仅能主备容灾，也能在负载模式的基础上扩展待机能力和风险哦！

当前版本为最初版本，有部分未完善需要注意
1、主备模式下不允许单条仅唯一静态IP或者仅支持唯一拨号次数的线路（目前必须接2条可同时使用的外网链路）
2、双机热备的2个设备分别配置数据链路lan口建议使用相同网段的不同IP（可lan接口与虚拟网关不同，但请按照下面3的注意事项配置DHCP服务），这样方便内网分别进入主备路由管理地址

3、DHCP服务配置，切记：因为前期版本DHCP服务校验运行的情况，客户端地址池范围必须设置路由器的lan接口，网关必须为虚拟网关地址。如图示

其他功能使用逻辑与切换逻辑，在教程内有详细讲解和分析，有什么疑问和追加请随时联系爱快技术

具体详情请参考功能完整教程：https://www.ikuai8.com/zhic/ymgn/lyym/xtsz/2019-05-13-07-25-35.html


7. 账号管理--支持自动绑定VLAN

字面理解功能，在帐号设置处可追加自动绑定vlan接口的选项
勾选使用后，此帐号第一次拨号所携带的vlan信息会在帐号管理自动绑定记录，下次此帐号拨号来源携带vlan标签信息必须与记录一致否则将无法拨号成功。

8. PPPOE服务--支持临时关闭VLAN校验

字面理解功能，PPPOE服务端支持账号绑定VLAN功能的基础上，追加“启用账号VLAN校验”功能
此功能可在PPPOE服务端运行状态下，独立取消勾选和使用勾选，保存而不影响当前PPPOE服务端运行状态。不会影响已连接且符合绑定vlan条件的用户拨号掉线。

属可随时临时操作功能，不影响主服务工作状态。更加灵活

9. DHCP静态绑定--支持选择接口
应广大用户需求，DHCP静态分配功能支持同mac基于不同lan/vlan接口设置不通的静态分配记录
以此扩展支持更多环境应用特点
注意事项：
追加自动接口意义：因老版本无此选项字段，所以旧版本升级后，无特定lan接口信息会直接显示为“自动接口”关系
自动接口绑定的关联静态分配信息，会匹配lan接口的IP段与设置的静态分配IP是否符合，如符合同段归属关系会直接生效，对应设备接入对应接口会进行静态分配，不符合的接口不会生效（后续可独立修改其他接口）
自动接口归属所有lan/vlan接口，所以自动接口的mac地址无法再次添加其他独立接口策略，但可将此策略的自动接口更改独立lan/vlan接口后再添加其他lan/vlan接口的对应静态绑定信息

10. VLAN设置--支持VLAN终结
新版本支持同段IP的范围vlan终结，应对特殊环境的需求
如100个vlan，但都使用一个网段172.16.0.1/24的应用环境，可使用此方法完成终结vlan对接
填写逻辑如下如图：1000-2000 ，101-202等

并且可基于此范围vlan接口进行DHCP配置或者其他功能配置选择此接口