首页
公司介绍
产品中心
技术支持
公司新闻
联络我们
解决方案
>>
技术博客
添加居易科技中国分公司微信公众账号
获取最新的居易产品更新,功能介绍,促销资讯
VigorPro 200B 中文固件V2.6.4 最新功能介绍
1. 支持WAN2备份/负载平衡双模式
备份模式:
WAN1一直在线,当WAN1由于任何原因导致无法接入时,WAN2会自动上线,承担所有NAT上网的任务。
负载平衡模式:
WAN1和WAN2都是一直在线,共同承担NAT上网的任务。
设置步骤如下:
a. 分别将线路1接入WAN1口,线路2接入WAN2口(WAN2口作为备用线路)。
b. 打开设置页面并且进入Internet接入>> 双WAN。
c. 在WAN1栏里启用WAN1并进行相关参数设置;在WAN2栏里启用并设置线路2并点选备份模式。
如果您为了更方便且有效地结合双WAN口为局域网内的用户提供最佳的网络速率。请点选负载平衡功能,同时可以设定WAN1和WAN2相关的速率比率。
2. 支持修改LAN MAC地址(telnet命令: mngt lanmac)
此新功能充分考虑到用户调整和修改大量客户端IP MAC 绑定规则时的繁琐和不便,通过命令行方式管理命令“mngt lanmac ”进行路由器LAN MAC地址的修改。
首先,启用“mngt lanmac”命令
然后,输入命令例如“mngt lanmac 001122334455“ 或“mngt lanmac 00:11:22:33:44:55“ 。那么,路由器LAN MAC地址将由00:50:7F:31:52:B5改换成00:11:22:33:44:55
另外,您也可以在设置页面里系统状态栏查看LAN MAC地址
3. 支持500条IP MAC绑定
VigorPro 200B系列最新中文固件V2.6.4 支持IP MAC 绑定由原来的300条增加到现在的500条,方便用户添加更多的IP MAC绑定规则。
4. 流量监控支持双向排序
如:IP地址、上行速率、下行速率、会话显示栏都支持双向排序,方便用户管控网络。
5. 流量监控中的屏蔽电脑上网功能之屏蔽时间可修改(telnet命令: ip session timer)
VigorPro 200B系列最新中文固件V2.6.4 用远程命令“ip session timer”可以把在流量监控中屏蔽电脑上网时间由原来的默认值300秒(5分钟)修改为可在(0~10000秒)之间进行调整的灵活数值,方便用户更好的管控网络流量。
点击确定后,被屏蔽上网的IP显示为红色,会话数会显示该IP被屏蔽的剩余时间。
6. 自动屏蔽进行DDOS的电脑(telnet命令:ddos autoblock),需和DDOS防御及IP/MAC绑定功能结合使用
输入远程命令 “ddos autoblock on”后,发起DoS攻击的电脑将会被自动屏蔽上网。与此同时,在流量监控页面,可以查看到相应的IP显示为红色屏蔽上网状态。
这样,被屏蔽PC的使用者就会发现自己不能上网,定会及时通报网管,而网管也可以根据流量监控界面的显示来确认该机器是否是单纯的中病毒还是存在蓄意的网络攻击。
注意:
1.与IP/MAC绑定功能一起使用,当遇到攻击时,会先判断IP/MAC是否匹配,以免出现欺骗攻击导致大范围断网的情况出现。当然,遇到欺骗攻击时,也会出现不能屏蔽发欺骗攻击的PC的情况(为了安全考虑,毕竟我们不希望看到整个网络的IP都被路由器屏蔽,那正是蓄意欺骗攻击所希望的)。
2. DDoS攻击防御中的阈值(临界值)不要设置太低,如果是网吧游戏环境,请设置为500~1000,否则可能会由于玩游戏而导致PC被断网(一些游戏会在登录前搜索服务器,搜索服务器的过程类似于DDoS攻击的特征。如果阈值太低,会被判断为攻击,具体设置方法如:不开启autoblock,仅开启ddos防御功能的情况下进行实验,如果大家玩游戏都不受影响,可以判断此阈值设置正确)。
相关下载链接:
http://www.draytek.com.cn/support/ProductdownloadShow.php?router_id=76
点击次数: 7412