d-linkdi-8系路由器用户手册
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
D-Link DI系列路由器用户使用手册
声明
Copyright © 1986-2011
友讯电子设备有限公司
版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何形式传播。
由于产品版本升级或其它原因,本手册内容会不定期进行更新,为获得最新版本的信息,请定时访问公司网站。
具体的产品型号具有的功能以固件版本本身为准,该手册仅为路由器通用用户操作指导文档,友讯电子设备有限公司试图在本资料中提供准确的信息,但对于可能出现的疏漏概不负责。
除非另有约定,本手册仅作为使用指导,本手册中的所有陈述信息和建议不构成任何明示或暗示的担保。
物品清单
在包装箱完整的情况下,开启包装箱。
箱内应包含如下各项:
一台路由器主机
一条电源线
一条网线
一本快速安装手册
一张安装指导光盘
一张保修卡
一张产品合格证
注意:
如果发现有任何配件损坏或遗漏,请及时与经销商联系。
本手册为D-Link DI系列企业路由器通用用户操作指导文档,具体包括的产品型号有:DI-8004W、DI-8003、DI-8100、DI-8200、DI-8300
目录
第一章网络基础知识 ................................ 错误!未定义书签。
局域网入门..................................... 错误!未定义书签。
IP地址......................................... 错误!未定义书签。
子网掩码....................................... 错误!未定义书签。
第二章设备的安装与连接 ............................ 错误!未定义书签。
面板布置....................................... 错误!未定义书签。
硬件的安装..................................... 错误!未定义书签。
配置您计算机网络设置........................... 错误!未定义书签。
连接到路由器................................... 错误!未定义书签。
第三章路由器基本设置 .............................. 错误!未定义书签。
配置向导....................................... 错误!未定义书签。
带宽控制....................................... 错误!未定义书签。
速度限制.................................... 错误!未定义书签。
带宽保证.................................... 错误!未定义书签。
流量控制例外................................ 错误!未定义书签。
行为管控....................................... 错误!未定义书签。
IP地址组................................... 错误!未定义书签。
WEB访问控制................................ 错误!未定义书签。
网络通告.................................... 错误!未定义书签。
聊天软件过滤................................ 错误!未定义书签。
视频软件过滤................................ 错误!未定义书签。
P2P软件过滤................................ 错误!未定义书签。
代理软件过滤................................ 错误!未定义书签。
基础配置....................................... 错误!未定义书签。
基本选项.................................... 错误!未定义书签。
LAN口配置.................................. 错误!未定义书签。
广域网口设置................................ 错误!未定义书签。
DHCP服务器设置............................. 错误!未定义书签。
端口设置.................................... 错误!未定义书签。
高级配置....................................... 错误!未定义书签。
虚拟服务.................................... 错误!未定义书签。
静态路由.................................... 错误!未定义书签。
策略路由.................................... 错误!未定义书签。
DDNS设置................................... 错误!未定义书签。
URL重定向.................................. 错误!未定义书签。
VLAN设置................................... 错误!未定义书签。
UPNP设置................................... 错误!未定义书签。
PPPOE认证...................................... 错误!未定义书签。
基本设置.................................... 错误!未定义书签。
PPPOE SER管理.............................. 错误!未定义书签。
用户管理.................................... 错误!未定义书签。
网络安全....................................... 错误!未定义书签。
攻击防御.................................... 错误!未定义书签。
连接限制.................................... 错误!未定义书签。
ARP静态绑定................................ 错误!未定义书签。
ARP主动防御................................ 错误!未定义书签。
病毒检测.................................... 错误!未定义书签。
MAC地址过滤................................ 错误!未定义书签。
防火墙设置.................................. 错误!未定义书签。
系统状态及日志................................. 错误!未定义书签。
VPN应用........................................ 错误!未定义书签。
VPN基本设置................................ 错误!未定义书签。
VPN服务端的建立............................ 错误!未定义书签。
路由器客户端的设置.......................... 错误!未定义书签。
PC客户端的设置............................. 错误!未定义书签。
VPN状态.................................... 错误!未定义书签。
VPN证书.................................... 错误!未定义书签。
VPN日志.................................... 错误!未定义书签。
第四章快捷菜单设置 ................................ 错误!未定义书签。
配置管理....................................... 错误!未定义书签。
用户管理....................................... 错误!未定义书签。
系统维护....................................... 错误!未定义书签。
附录: ............................................. 错误!未定义书签。
第一章网络基础知识
局域网入门
路由器是指能将两个网络连接起来的设备,路由器能连接局域网或者一组电脑到互联网,处理并校验在网络中传输的数据。
路由器网络地址转换技术(NAT)保护网络中的电脑,使互联网用户侦测不到,这是保护局域网的有效方法。
路由器检查互联网端口的数据包,只转发允许通过的数据包到内网,增加了局域网的安全性。
IP地址
IP是建立在互联网协议上的。
每个基于IP的网络设备如计算机,打印服务器和路由器等都需要一个IP地址来识别它在网络中的位置。
有两种为网络设备分配IP地址的方法:静态地址分配和动态地址分配。
静态地址即手工为网络设备分配的固定IP地址,此地址会一直有效到您关闭设备。
一般将固定地址分配给需要经常访问的网络设备。
动态地址即DHCP服务器自动为网络中设备分配的IP地址,此地址一般都有生存期,如果超过生存期,DHCP服务器再次为其分配新的IP地址。
子网掩码
子网掩码和IP地址一样,都是32位,它不能单独存在,必须结合IP地址一起使用。
子网掩码的作用是将某个IP地址划分成网络号和主机号两部分。
这对于采用TCP/IP协议的网络来说非常重要,只有通过子网掩码,才能表明一台主机所在的子网与其他子网的关系,使网络正常工作。
第二章设备的安装与连接
注:以下接口图片为DI-8004W型号示意图,具体型号以实物为准。
其他型号参考其相关接口接线方式。
面板布置
后面板
前面板
接口及指示灯说明:
POWER灯:电源指示灯,当路由器加电后该灯常亮
SYS灯:系统正常运行时,以1Hz的速率闪烁。
熄灭或常亮时异常
LAN灯:局域网接口指示灯,线路接通后此灯亮起,有数据传输时此灯会开始闪烁
WAN灯:广域网接口指示灯,分别对应相应的WAN口,有数据传输时此灯会闪烁
LAN:路由器内网网络接口
WAN1:路由器外网网络接口1
WAN2:路由器外网网络接口2
WAN3:路由器外网网络接口3
WAN4:路由器外网网络接口4
RESET按钮:运行中按住按钮3秒后松开,路由器恢复出厂设置
硬件的安装
安装环境要求:
请不要将本产品放置在潮湿、粉尘的环境中;
请不要将本产品置于阳光下暴晒或置于其他热源附近;
推荐使用环境:
工作温度:0℃到40℃;
存储温度:-40℃到70℃;
工作温度:10%到90%不凝结;
存储温度:5%到90%不凝结;
提示:为了您的安全,安装时请关闭电源,拔掉电源插头,保持双手干燥!
配置您计算机网络设置
1、打开路由器电源,等待片刻,当路由器前面板的system灯匀速闪烁以后,表示路由器已经进入工作状态,可以接受配置了。
2、首先需要将您的电脑与路由器的LAN口用网线连接起来,正确配置计算机的网络设置,并加载TCP/IP协议。
3、设置计算机的IP地址在范围内(即与路由器内网地址在同一网段内,例如),子网掩码为,默认网关为,DNS为。
我们以为例来介绍其设置方法:
鼠标右键点击桌面“网上邻居”图标,选择属性,打开‘网络连接’菜单,如图1所示,(或者点击“开始-设置-网络连接”也可以打开,如图2所示)。
(图1)(图2)
在打开的窗口中找到“本地连接”图标,鼠标右键点击此图标,并选择‘属性’选项,然后在接下来的窗口中选择“Internet协议(TCP/IP)”并双击(如图3所示),进入IP地址修改窗口。
(图3)
将本机IP地址修改为,子网掩码为,网关为,DNS服务器地址填上网络供应商提供给您的DNS地址,若不清楚,可以直接填网关IP,如图4所示:
(图4)
4、设置好本机IP之后,我们依次点击计算机的“开始菜单-运行”,在运行窗口中输入‘ping 0.1 根据返回的结果来检查您的计算机和本产品是否正常连通。
如图:
(图5)
若显示图6所示的结果,表示网络连接正确,可以进行下一步操作;
(图6)
(图7)
若显示图7所示的结果,则表明网络连接有问题,或者设备未正确安装,您可以按照下面的步骤检查:
1、设备的物理连接是否正确?
与计算机网卡相连的双绞线的另外一端必须接路由器的内网口(例如LAN 口),并且网线两端的网络接口的指示灯必须正确点亮。
2、计算机的TCP/IP协议是否设置正确?
您的计算机IP地址必须为 (x的范围是2-254),子网掩码为:即在同一网段内),默认网关为。
连接到路由器
本产品提供基于浏览器的配置界面,打开浏览器,在浏览器的地址栏中输入路由器默认IP地址:,如下图所示:
请输入用户名:admin,密码:admin,单击“登录”按钮,您将会看到以下界面:
至此,您的电脑就与路由器连接成功,您可以对路由器进行其他设置了。
温馨提示:
为了安全起见,我们强烈建议您在登陆以后更改管理员密码,并牢记此密码。
若密码忘记,您将无法再登陆到路由器的Web管理界面,必须reset恢复出厂值才能重新登陆,reset之后,您的所有参数将会被重置。
第三章路由器基本设置
配置向导
通过快速配置向导可以轻松地完成上网所需要的基本设置,直接点击“下一步”进行操作,按照系统提示正确输入参数即可。
点击首页‘配置向导-马上设置’,出现第一步WAN口数量设置界面,如图所示:
该步骤允许改变WAN口的数量,将不使用的WAN口转换为LAN口来使用,改变设置之后路由会自动重启。
若不需要改变WAN口的数量,直接点击下一步即可。
继续点击下一步,出现设置路由器IP的界面,可以修改路由器的LAN口IP 地址及掩码,如图所示:
继续下一步,出现广域网设置界面,此处用于对广域网接口参数进行配置,如图所示:
选择您要设置的广域网:可以选择对应的广域网接口来进行设置。
连接类型:即广域网的接入类型选择,有:DHCP动态获取、PPPOE拨号、static静态接入、透明桥接、PPTP、L2TP等多种接入方式,一般我们常用的有DHCP、PPPOE跟static这3种。
静态DNS:填入网络服务商提供给您的DNS服务器IP地址。
(如果是PPPOE接入,可以不用设置DNS服务器地址,线路会自动获取到)
工作模式:通常我们都使用网关模式,接口做NAT地址转换;有些特殊环境可能会用到路由模式(如内网机器全部使用公网IP的时候)。
DNS缓存优先级:对于多WAN口接入时,此值的大小决定了DNS解析的出口,也就是优先使用值大的广域网口作为DNS解析的出口。
防御信息检测:此功能用于防御运营商对线路的共享限制。
参照值:设置广域网出口带宽时的参考数值,可以参考此数值来设置。
选择一个参照值之后,下面外网带宽的数值会自动填写上去。
外网带宽:广域网的上下行带宽值,若您不清楚带宽值的换算,可以使用参照值来帮您自动填写。
如果您的带宽不在参考值的范围之内,请手动设置出口带宽值大小。
运营商:您的广域网线路的运营商,例如网通或者电信。
如果选择“不设置”,则该线路需与策略路由功能配合使用。
单WAN口接入环境可以不设置运营商。
继续点击下一步,进入最后一项路由时间更新的设置,如图所示:
您可以自定义修改路由器的时间更新服务器及时区选择。
设置好之后,点击完成,路由会显示‘正在操作中,请等待…’等待约十几秒,完成之后,会自动返回到路由向导主界面。
设置好这些之后,您就可以正常连接互联网了。
带宽控制
该页面相关设置可以对您的网络带宽使用进行管理,以保证您的网络使用达到最佳效果。
3.2.1速度限制
在此界面中,您可以对内部机器的带宽使用进行自由控制。
激活:控制规则是否生效。
勾上,则表示该规则生效。
描述:对该规则的描述。
主机IP地址范围:设置您要控制的主机范围(单个机器IP或者是某个IP段)。
首先选择IP控制类型,然后填入管控的IP范围,并将IP添加至列表中,然后点击完成,IP范围就添加好了。
控制方式:(单独限制)此范围内每个IP的速度将被限制在设定的速度内,即对设定范围内的每个IP进行单独限速;(共享限制)此范围内所有IP的全部速度总和将被限制设定的速度内。
上传/下载速度:上传/下载速度限制,单位为KB/s,设置为“0”表示不限制速度。
基于时间控制:如果启用了此功能,那么该速度限制规则将只会在指定的时间段内生效。
(每周:您可以设置一周的哪几天生效,如果没有设置,则表示每天都生效;每天:您可以设置一天的哪些时段生效,如果没有设置,则表示所有时间段都生效。
)
3.2.2带宽保证
激活:控制规则是否生效。
勾上,则表示该规则生效。
描述:对该规则的描述。
主机IP地址范围:设置您要控制的主机范围(单个机器IP或者是某个IP段)。
控制方式:(独占带宽)此范围内的IP将优先占用设置的带宽;(共享带宽)此范围内所有IP的全部带宽总和将被限制设定的范围内,即范围内的IP将共用所设定的带宽值。
上传/下载速度:上传/下载速度限制,单位为KB/s,设置为“0”表示不限制。
基于时间控制:如果启用了此功能,那么该速度限制规则将只会在指定的时间段内生效。
(每周:您可以设置一周的哪几天生效,如果没有设置,则表示每天都生效;每天:您可以设置一天的哪些时段生效,如果没有设置,则表示所有时间段都生效。
)带宽保证的具体设置方法跟速度限制设置相同。
其不同之处在于,速度限制是对单个IP或者范围IP进行的流量限制;而带宽保证则是对单个IP或者范围IP提供的一个带宽值保障。
3.2.3流量控制例外
该功能可以对外部服务器的访问限制排除在外,不受智能QOS的控制。
流量控制例外(基于IP):填入您要排除的不受QOS控制的广域网IP地址。
设置之后,您访问到该地址时的流量就不受智能QOS规则的限制了。
流量控制例外(基于域名):填入您要排除的不受QOS控制的广域网域名地址(域名格式为:、*.、xunlei等)。
设置之后,您访问到该域名时的流量就不受智能QOS规则的限制了。
行为管控
利用行为管控功能可以对用户的上网行为进行管控,能够允许/阻止用户聊天、看电影、下载P2P等行为。
3.3.1 IP地址组
此项用于给IP地址划分分组,该分组在行为管理中的规则添加时需要用到,也就是添加行为控制规则时的被控制对象。
分组名称:对IP分组的名称描述。
IP地址范围:添加一个或者多个IP地址。
您可以对不同的IP划分分组来进行管理。
如图所示:
若您要对列表中的规则做修改,只需要点击右边“操作”栏的编辑图标即可对已有的规则进行修改,如图所示:
3.3.2 WEB访问控制
此界面可以对用户访问的网页做管理控制,系统默认收集了62个分类,约
7千多个网站,除此之外,您还可以自定义添加更多的相关网站并对其进行控制。
该页面用于添加网址的分组,每个组里面可以添加多个成员(即网站域名)。
点击列表中的操作栏可以查看每个分组里的详细域名信息。
该页面可以往指定的分组里添加域名信息,用于完善已有的分组或者新添加的分组。
同时您还可以将已有的网址分类信息导入路由或者导出备份,如图所示:
网址过滤功能可以自定义设置规则用来控制用户对网页的访问,如下图所示:
网址过滤方式:有不启用、允许规则之外的通过和禁止规则之外的通过三种方式。
不启用,就是对列表中的规则不做任何控制,规则不会生效;
允许规则之外的通过,列表之外的规则允许通过,列表之中的规则受规则控制;
禁止规则之外的通过,规则之外的所有都不允许通过,规则之内的受规则管控。
状态:是否启用该规则。
日志:是否在日志中记录该规则的发生情况。
动作:该规则为允许通过还是禁止通过。
描述:对规则的一个描述。
执行顺序:规则的执行优先等级。
IP地址组:选择一个您在IP地址组里添加的对象组。
网站地址组:选择您要控制的网址分类组。
如下图所示:
基于时间控制:在不同的时间段,使该规则生效。
3.3.3网络通告
该功能可以自定义对用户发送指定的通告文件,或者弹出指定网页地址。
其中‘通告文件
编辑’功能用于自定义添加新的通告文件,或者修改之前的通告文件,如下图所示。
下载通告模板:可以将默认的通告文件下载到本地电脑,根据您自己的需要进行修改,然后再导入到通告板。
查看通告模板:查看默认的通告页面,便于查看通告的弹出式样及功能。
需要注意的是,您自行导入的通告文件必须是htm格式的,且大小不能超过4K,新的通告文件导入之后将会自动替换掉旧的通告文件。
允许同时导入四条通
告文件。
通告规则管理用于设置通告文件弹出的匹配条件,满足该规则条件时,通告文件才会弹出。
描述:对此规则的简单描述。
激活:勾上表示启用此规则,不启用则规则设置无效。
日志:是否记录到日志。
间隔时间:通告文件弹出的间隔时间,单位为分钟。
(注:通告文件默认不会象弹窗广告那样自动弹出,只有在开启网页的时候才会将网页强行转向到指定的通告页面。
)用户范围:选择通告文件的适用对象。
有“基于IP地址”(针对指定IP用户弹出通告)、“基于MAC地址”(对绑定/未绑定用户弹出通告)、“基于接入类型”(对拨号用户/非拨号用户弹出通告)三种选择方案。
通告内容:选择您导入的通告文件或者直接使用外部URL地址。
(建议使用本地导入的通告文件,因为外部URL地址开启速度会受到网络影响。
若外部地址访问过慢,用户会误以为网速慢。
)
基于时间控制:启用之后设定的规则将只会在指定的时间段内生效。
通告日志页面主要展示通告文件弹出时的事件历史记录
3.3.4聊天软件过滤
用于过滤聊天类的软件,使其不能连接到网络中。
如下图所示:
激活:勾选表示激活此规则。
描述:对此规则的简单描述。
IP地址组:选择一个IP地址组范围。
该组别是在‘行为管理-IP地址组’里面添加的。
被限制的应用:依据您的需求,勾上要过滤的软件类型图标。
基于时间管控:是否启用按时间段来控制规则生效。
QQ过滤方式:选择是否进行过滤功能。
不启用:不开启QQ过滤功能。
允许如下QQ,禁止其他QQ:只允许列表中的QQ登陆,拒绝其他QQ登陆。
阻止如下QQ,允许其他QQ:禁止列表中的QQ登陆,允许其他QQ登陆。
描述:对规则的简单信息描述。
QQ号码:您需要进行管制的QQ号码。
3.3.5视频软件过滤
用于过滤视频类的一些软件,禁止其连接到网络中。
激活:勾选表示激活此规则。
描述:对此规则的简单描述。
IP地址组:选择一个IP地址组范围。
该组别是在‘行为管理-IP地址组’里面添加的。
被限制的应用:依据您的需求,勾上要过滤的软件类型图标。
基于时间管控:是否启用按时间段来控制规则生效。
3.3.6 P2P软件过滤
用于过滤P2P类的一些软件,禁止其连接到网络中。
激活:勾选表示激活此规则。
描述:对此规则的简单描述。
IP地址组:选择一个IP地址组范围。
该组别是在‘行为管理-IP地址组’里面添加的。
被限制的应用:依据您的需求,勾上要过滤的软件类型图标。
基于时间管控:是否启用按时间段来控制规则生效。
3.3.7代理软件过滤
用于过滤代理类的一些软件,禁止使用代理服务器连接到网络中。
激活:勾选表示激活此规则。
描述:对此规则的简单描述。
IP地址组:选择一个IP地址组范围。
该组别是在‘行为管理-IP地址组’里面添加的。
被限制的应用:依据您的需求,勾上需要过滤的代理软件类型。
基于时间管控:是否启用按时间段来控制规则生效。
基础配置
本节介绍路由的一些基本功能设置,包括局域网设置、广域网设置、及DHCP 功能的设置。
3.4.1基本选项
基本选项包含路由的名称设置、时间设置及WAN口数量设置。
如下图所示:
路由名称:路由器的名称。
默认是DLINK,您可以自行修改。
主机名称:路由的主机名,类似计算机名一样。
默认也是DLNK,您可以自行修改。
所在域名:默认为空,您可以自行设置。
路由时间:显示路由器当前系统时间。
时区选择:选择所在区域的时区。
自动更新:选择时间自动更新的周期。
在需要时触发连接:系统需要时才连接到时间服务器更新时间。
默认不选择。
NTP时间服务器:选择时间更新的服务器,您也可以自定义服务器地址。
选择广域网接口的数量,您可以将不使用的广域网接口转换为局域网口来使用,系统默认是4个广域网口。
设置之后需要重启路由才会生效。
3.4.2 LAN口配置
本页面主要用于配置LAN口相关参数,如下图所示:
路由器LAN口IP地址:设置路由器内网口的IP地址,这个地址就是内网计算机的网关地址。
该地址出厂时设置为,可以根据需要改变它,如果改变了路由器内网IP地址,重新启动路由器后才能生效。
重启成功后,必须用新设置的IP地址才能登录路由器进行WEB 界面管理。
局域网中所有主机的IP地址需与路由器内网口IP地址在同一网段,并且默认网关设置为路由器内网口IP地址才能正常上网。
子网掩码:根据内网规模选择,一般填即可。
路由器默认使用的子网掩码是,可以根据需要更改。
默认网关:此值一般不填。
DNS缓存服务器:默认是启用的。
该功能启用之后,可以加快网页访问的速度。
DNS老化时间:DNS缓存功能存储在路由中的域名解析地址老化时间,默认是300秒。
酒店模式:开启酒店模式之后,路由器下面的电脑设置任意IP地址都可以上网,可以设置跟LAN口不在同一个网段。
(电脑的IP、掩码、网关、DNS允许设置任意地址,但必须都设置)
多子网段:本路由器内网口允许配置多个IP地址,当内部有多于一个子网时可以使用到该功能。
其功能与路由器内网地址基本一致,通常作为相应子网的网关使用。
此地址不要跟LAN口地址设置到同一个子网中,否则可能引起冲突。
3.4.3广域网口设置
本页面主要用于配置WAN口相关参数,我们常用的广域网连接方式主要有DHCP动态获取、static静态接入跟PPPOE拨号接入3种。
1.DHCP动态获取
连接类型:选择DHCP(动态获取地址)。
MTU设置:即最大传输单元,系统默认使用1500字节。
通常情况下这个参数不用设置,保持默认即可。
不恰当的MTU设置可能导致网络性能变差甚至无法使用。
静态DNS:填入网络服务商提供给您的DNS服务器IP地址,或者上级设备的网关地址。
工作模式:通常我们都使用网关模式,接口做NAT地址转换;有些特殊环境可能会用到路由模式(如内网机器全部使用公网IP的时候)。
DNS缓存优先级:对于多WAN口接入时,此值的大小决定了DNS解析的出口,也就是优先使用值大的广域网口作为DNS解析的出口。
防御信息检测:此功能用于防御运营商对线路的共享限制,动态获取IP时,我们一般不用开启。
参照值:设置广域网出口带宽时的参考数值,可以参考此数值来设置。
选择一个参照值之后,下面外网带宽的数值会自动填写上去。
外网带宽:广域网的上下行带宽值,若您不清楚带宽值的换算,可以使用参照值来帮您自动填写。
如果您的带宽不在参考值的范围之内,请手动设置出口带宽值大小。
运营商:您的广域网线路的运营商,例如网通或者电信。
如果选择“不设置”,则该线路需与策略路由功能配合使用。
单WAN口接入环境可以不设置运营商。
2.Static静态接入
连接类型:选择Static(静态设置地址)。
IP地址:申请的线路的广域网IP地址,由网络服务商提供,您可以向网络服务商询问获得。
子网掩码:前IP所对应的子网掩码,由网络服务商提供。
默认网关:当前IP所对应的网关,由网络服务商提供
MTU设置:即最大传输单元,系统默认使用1500字节。
通常情况下这个参数不用设置,保持默认即可。
不恰当的MTU设置可能导致网络性能变差甚至无法使用。
静态DNS:填入网络服务商提供给您的DNS服务器IP地址,由网络服务商提供,您可以向网络服务商询问获得。
工作模式:通常我们都使用网关模式,接口做NAT地址转换;有些特殊环境可能会用到路由模式(如内网机器全部使用公网IP的时候)。
DNS缓存优先级:对于多WAN口接入时,此值的大小决定了DNS解析的出口,也就是优先使用值大的广域网口作为DNS解析的出口。
防御信息检测:此功能用于防御运营商对线路的共享限制,静态地址接入时,我们不需。