奇趣技术网 收藏本站
设为主页
商务合作
首页 新闻中心 行业动态 软件新闻 安全资讯 病毒预警 漏洞发布 操作系统 Dos Win9x Win2000 WinXP Win2003 WinVista Linux Unix
数据库 DB2 Access MSSQL MySQL Oracle Sybase 编程技术 ASP PHP JSP CGI/Perl XML .Net C/C++/C# VB VC Delphi Java 汇编
安全技术 安全教学 工具介绍 漏洞利用 病毒防范 入侵检测 防火墙 安全防范 汉化破解 攻击实例 加密解密 技术论坛
中华网络安全联盟 >> 安全技术 >> 入侵检测 >> 如何用好双WAN路由器
安全技术
安全资讯
病毒预警
漏洞发布
安全教学
工具介绍
漏洞利用
病毒防范
入侵检测
防火墙
安全防范
汉化破解
攻击实例
加密解密
  • 主流入侵检测产品大比

  • 从漏洞及攻击分析到NI

  • 入侵检测及其对未来网

  • 向xp_cmdshell进军

  • 入侵检测(ID)FAQ(初级

  • Linux 9系统下构建小型

  • 无线入侵检测系统的应

  • 基于Windows的入门级I

  • 如何用好双WAN路由器
    字体:

    中华网络安全联盟    作者:佚名    来源:网络    时间:2006-3-19

    文章导读]

      不少网吧都采用了双WAN路由器的双WAN口接入设计,但是对于如何使用好这样的设备,我们以TL-R480+网吧路由器为例作对WAN口设置、WAN口在线检测、流量均衡控制等的设置出详细介绍。

     


      不少网吧都采用了双WAN路由器的双WAN口接入设计,但是对于如何使用好这样的设备,用户有不少疑问,我们针对这种路由器中的WAN口设置、WAN口在线检测、流量均衡控制等的设置,我们以TL-R480+网吧路由器为例作出详细介绍。

      一、 WAN口设置

      例如:在一个有两条线路的环境中,一条10M的光纤线路,一条2M的ADSL线路。光纤线路使用静态IP设置,在选择WAN口1设置IP地址、DNS服务器后,请注意页面下方的下载带宽设置和上载带宽设置,请填入相关的参数,如下图1所示。

    ADSL线路选择WAN口2,连接类型选PPPOE,然后填入ISP提供的认证用户名和密码。连接模式可根据需要选取。然后进入页面下方的高级设置,填入用户本地的DNS服务器地址,同时将下载带宽和上载带宽值填入。如图2所示。

    提示一:填入上、下载带宽对于实现线路的带宽自动均衡非常重要。如果不填入对应带宽,将对线路流量进行1:1的分配,如例中提到的线路情况,当用户下载流量超过4M时,线路2将过载导致某些用户连接不上或是掉线。



    二、 WAN口在线检测

      这个项目的设置请参照如下原则: 1、ping的目标IP尽可能是该WAN口的网关,如我们通过查看路由器运行状态中出现的WAN口网关如218.125.10.1,如果网关是ping不通的则选择一个可以ping得通的DNS IP。 2、DNS的请求IP应该设为该WAN口实际的DNS,如深圳电信的DNS202.96.134.133,如果ping目标IP中使用的也是DNS的IP,那么就应该设为备用DNS IP。 3、尽量避免ping目标IP与DNS请求IP一样的情况,因为一旦该IP对应的服务器出现问题,那么路由器相应的WAN口将会自动被禁用! 提示二:在线检测可以对线路连接情况做出正确的判断,如果没有进行设置,对于断线情况的发现将比较迟缓,导致网络中某些连接异常,如打开某些网页失败等。 WAN口在线检测设置请参照图3。


    三、 流量均衡控制

      对于使用线路中特殊资源的用户可以启用流量均衡控制的功能,如两条线路提供不同的特殊电影、游戏访问。为了更好的应用这样的资源,可以启用流量均衡控制中的附件IP地址调度规则。如在线路1中有一个ISP提供的电影服务器,IP地址为218.125.10.10,线路2中有一个ISP提供的游戏服务器,IP地址为202.96.134.168,则在流量均衡控制中添加两条调度规则,并注意点击启用,使其生效,如图4。



    另一应用实例,如使用一条作主要接入线路,另外一条线路为备份线路,可以设置如下规则,使数据优先从WAN口1流出。当线路出现异常时同样会切换到线路2上,前提是WAN口在线检测要设置好。提示三:如果用户只用一条线路接入时,请将未使用的端口禁用,因路由器采用的自动均衡会认为两个端口同时启用,但实际没有连接。同时对应线路的WAN口在线检测也不要钩选,以免异常情况出现。

      附文:如何获取电影服务器的IP地址??当我们不能够直接从服务商处得到电影服务器的时候,我们就要通过其它的办法去得到该IP。第一、我们先不使用路由器,而是将连接着电影服务器的线路直接接到单一的一台主机上。第二、然后拨号上网(如果需要的话),但是先不要看电影。第三、进入到电脑的命令行,运行命令 netstat ,这是您将看到类似的这样的界面


    第四、然后开始看电影,等到电影画面开始出现的时候,又在命令行中运行命令 netstat,您将看到类似之前那个画面

    您将该画面与之前的画面比较之后发现,将会多出一条或几条条目,在本例中,202.103.134.224 就是电影服务器的IP。 第五、用户可能会问,如果后面的画面比前面的画面多处不只一条记录,那怎么办?如果是这样,您就应该一条一条地试试。

    字体:
     
    设为主页 收藏本站 联系我们 友情连接 商务合作 网友留言
    Copyright©2006-2008 中华网络安全联盟 All rights reserved.