收藏
WayOS WQR-2000维修信息
常见问题解答- 1.
-
-
- 2.
-
-
- 3.
-
-
- 4.
-
答案：- 作为一个用户空间VPN守护进程，OpenVPN与SSL/TLS、RSA证书及X509 PKI、NAT、DHCP及TUN/TAP兼容。OpenVPN与IPSec、IKE、PPTP或L2TP并不兼容。
-
- 5.
-
-
- 答案：
- 目前被广泛应用的VPN实现中有三个主流：SSL、IPSec及PPTP。OpenVPN是一个SSL VPN，因此并不与IPSec、L2TP或PPTP兼容。
IPSec协议设计为内核空间IP栈的修正，不同的操作系统需要其自身的IPSec实现。
相对而言，OpenVPN的用户空间实现允许跨操作系统及处理器体系、防火墙及NAT友好操作、动态地址支持、多协议支持(包括协议桥接)的移植。
优点与缺点并存，OpenVPN的主要优点在于可移植、易于配置及与NAT和动态地址兼容。OpenVPN的安装和使用与其它安全相关的守护进程软件，例如SSH相似。
由于历史因素，IPSecr的优点在于获得了众多厂商的支持，虽然OpenVPN也逐渐开始致力于硬件设备的支持。PPTP协议的优点在于其在Windows平台预装了客户端，密码分析专家已经透露了其安全弱点。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 6.
-
-
- 7.
-
-
- 答案：
- OpenVPN的主要特征包括跨平台的可移植性、优秀的稳定性、成百上千或成千上个客户端支持的可伸展性、相对简单的安装过程、支持动态IP地址及NAT。
OpenVPN 提供一个设计为易于针对站点定制的可扩展的VPN框架，例如提供发布自定义安装包到客户端，或通过OpenVPN插件模块接口支持可选的认证方法(例如openvpn-auth-pam 模块允许OpenVPN使用任意PAM认证方法认证客户端，这种方法可以单独使用，也可以与基于X509证书结合使用以进行认证)。
OpenVPN 提供一个管理接口，可以用于远端控制或中央控制一个OpenVPN守护进程。管理接口也可以用于开发基于GUI或web的前端应用程序。
在Windows平台上，OpenVPN能够使用Windows Crypto API从智能卡上读取证书或私钥。
OpenVPN 使用设计用于可保护被动攻击和主动攻击的工业强度的安全模型。OpenVPN的安全模型基于SSL/TLS进行会话认证及使用IPSec ESP协议用于基于UDP的安全隧道传输。OpenVPN支持X509 PKI (public key infrastructure)用于会话认证，TLS协议用于密钥交换，OpenSSL的加密算法无关的EVP接口用于加密隧道数据，HMAC-SHA1算法用于认证隧道数据。
OpenVPN建立为可移植的， OpenVPN可以运行于Linux、Solaris、OpenBSD、FreeBSD、NetBSD、Mac OS X及Windows 2000/XP，因为OpenVPN作为用户空间守护进程编写而非内核模块或对IP层的复杂变更，移植操作的简易性是值得留意的。
OpenVPN易于使用，通常，一个隧道的建立和配置可以通过一个单独的命令完成（无需任何必要的配置文件）。OpenVPN文档包含了的示例进行了详细解释。
OpenVPN 经过严格设计，并在不可靠的网络中进行了强度测试。OpenVPN的一个主要的设计目标就是在正常操作和错误恢复情况下IP层都能够快速响应。这意味着如果IP层断开5分钟，当它再次恢复时，隧道流量能够立即恢复，即使动态密钥交换在这期间已经过期。
OpenVPN 有着健壮的模块设计。所有加密都由OpenSSL库处理，所有IP隧道功能都由TUN/TAP虚拟网络驱动提供。
模块化的好处是显而易见的，例如，OpenVPN可以与新版本的OpenSSL库动态链接并立即能够使用其在新版本中所提供的新功能。例如，当OpenVPN基于最后版本的OpenSSL(0.9.7)编译时，它能够使用新的加密算法，如AES-256(高级加载标准,256位密钥)，以及OpenSSL特定目的的硬件加速器优化加密、解密及认证性能的加密引擎功能。
同样地，OpenVPN的用户空间设计易于移植到任何包含TUN/TAP虚拟网络驱动的OS中。
OpenVPN 运行速度很快，在Pentium II 266MHz机器上运行Redhat 7.2 ，使用基于TLS的认证方法，Blowfish加密算法，SHA1 用于隧道数据认证，当隧道传输一个巨大的，经过预先压缩文件的FTP会话时，OpenVPN达到了每秒(CPU时间，包括内核及用户态时间)1.455MB的收/发传输速度。
OpenVPN提供了用于控制VPN隧道的安全参数的选项，同时提供了用于保证服务器本身安全的选项，例如—chroot用于限制OpenVPN守护进程能够访问的文件系统部分，--user 及—group选项用于降低守护进程在初始化之后的优先级，--mlock用于确认密钥原始内容及隧道数据从不被分页到磁盘上，从而避免被后期恢复。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 8.
-
-
- 答案：
- 不可以，虽然OpenVPN使用SSL/TLS协议用于安全传输，OpenVPN并不是一个Web应用代理。它是一个OSI 2层或3层Internet网络隧道解决方案，要求OpenVPN同时安装于客户端和服务器端。
通过OpenVPN，你可以：
在任意IP局部网络或虚拟以太网适配器上通过单个UDP或TCP端口建立隧道；
使用一或多台机器配置可裁剪的、负载均衡的VPN服务器群以处理成千上万的来自VPN客户端的动态连接；
能够使用在OpenSSL库中所提供所有的加密、认证及证书特性以保护私有网络在Internet网络上的数据传输；
使用OpenSSL库所支持的任意加密算法、密钥长度或HMAC数字签名(用于数据报完整性检查)；
先把基于静态密钥传统加密方法或基于证书的公钥加密方法；
使用静态、预先公有的密钥或基于TLS的动态密钥交换；
使用实时的自适配压缩及流量整形以管理链路带宽分配；
为动态公共点（如DHCP或拨号客户端）提供隧道传输；
无需显示定义防火墙规则为面向连接的防火墙提供网络隧道传输；
基于NAT的网络隧道；
通过虚拟的tap设备创建安全的以太网桥；
在Windows或Mac OS X系统上通过GUI界面控制OpenVPN。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 9.
-
-
- 答案：
- WayOS软路由系统安装简单，功能强大，您只需要一个命令就可以完成安装，以下图解安装软路由的界面，视频版请到下载区下载。
先将 wayos_install.iso 刻成光盘。
电脑设置 光盘启动。
启动之后的界面如下。
输入 ./install 回车
这样就安装完成。
关闭电脑，取出光盘，重启，，ok
这样正确启动。
路由器的ip是 192.168.1.1
用户名 root 密码 admin
用web进行管理
导入授权文件，并保存！
（技术支持 –> 授权激活 导入授权）
离cpu 近的网卡是 LAN
依次是 WAN1 WAN2 ……
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 10.
-
-
- 答案：
-
首先，我们需要telnet登陆到路由器。
在‘开始’->‘运行’->输入 cmd 并回车，在弹出的 命令提示符 窗口输入 telnet 192.168.1.1 并回车。如下图所示：
如果您的路由器当前IP不是192.168.1.1，请做相应更改。然后我们需要登陆路由器，用户名默认都是 root，密码为路由器当前WEB管理员登陆密码。（密码在输入的时候不会显示，输入完之后直接点击回车即可）
登陆之后，我们输入 nvram set jffs2_on=0 并回车，然后输入 nvram commit 再回车，如图所示：
执行完毕之后，只需要重新点击‘高级管理 - 固件升级’即可对路由器进行升级操作。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 11.
-
-
- 答案：
- WayOS软路由系统，如果您想使用更多的WAN口，那么大家通常会想到增加网卡吧。那如果是10个WAN口呢？或者更多呢？那么WayOS只需要1块网卡接入交换机，然后交换机扩展出多WAN,达到1个交换机可以扩展23个WAN口。具体设置命令如下：交换机配置，进入交换机的操作命令行下，输入以下命令：(该命令仅适用于wayos交换机，其他品牌交换机配置方式请咨询该产品相关技术人员)vlan del 1vlan add 24 1,24
vlan add 2 2,24
vlan add 3 3,24
vlan add 4 4,24
vlan add 5 5,24
vlan add 6 6,24
vlan add 7 7,24
vlan add 8 8,24
vlan add 9 9,24
vlan add 10 10,24
vlan add 11 11,24
vlan add 12 12,24
vlan add 13 13,24
vlan add 14 14,24
vlan add 15 15,24
vlan add 16 16,24
vlan add 17 17,24
vlan add 18 18,24
vlan add 19 19,24
vlan add 20 20,24
vlan add 21 21,24
vlan add 22 22,24
vlan add 23 23,24
vlan pvid 1 24
vlan pvid 2 2
vlan pvid 3 3
vlan pvid 4 4
vlan pvid 5 5
vlan pvid 6 6
vlan pvid 7 7
vlan pvid 8 8
vlan pvid 9 9
vlan pvid 10 10
vlan pvid 11 11
vlan pvid 12 12
vlan pvid 13 13
vlan pvid 14 14
vlan pvid 15 15
vlan pvid 16 16
vlan pvid 17 17
vlan pvid 18 18
vlan pvid 19 19
vlan pvid 20 20
vlan pvid 21 21
vlan pvid 22 22
vlan pvid 23 23vlan aware 1-24 enable
交换机配置完毕之后，我们还需要对路由器做以下配置。（路由器WAN1口要接交换机第24号口）如果有已经配置好的交换机，那么只需要在路由器配置以下命令即可。首先，Telnet 登陆到路由器，然后执行以下命令：
nvram set jhl_vlan="eth1|24,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23<"nvram set wan_ifname="eth1.24"
nvram set wan1_ifname="eth1.2"
nvram set wan2_ifname="eth1.3"
nvram set wan3_ifname="eth1.4"
nvram set wan4_ifname="eth1.5"
nvram set wan5_ifname="eth1.6"
nvram set wan6_ifname="eth1.7"
nvram set wan7_ifname="eth1.8"
nvram set wan8_ifname="eth1.9"
nvram set wan9_ifname="eth1.10"
nvram set wan10_ifname="eth1.11"
nvram set wan11_ifname="eth1.12"
nvram set wan12_ifname="eth1.13"
nvram set wan13_ifname="eth1.14"
nvram set wan14_ifname="eth1.15"
nvram set wan15_ifname="eth1.16"
nvram set wan16_ifname="eth1.17"
nvram set wan17_ifname="eth1.18"
nvram set wan18_ifname="eth1.19"
nvram set wan19_ifname="eth1.20"
nvram set wan20_ifname="eth1.21"
nvram set wan21_ifname="eth1.22"
nvram set wan22_ifname="eth1.23"
nvram commitreboot - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 12.
-
-
- 答案：
- 这样的情况大致上分为四种：
一、内部IP与路由器IP冲突导致。此时，我们需要将PC单独与路由器连接，脱离局域网来登陆路由器。登陆之后修改LAN口IP地址并保存，然后再接入到局域网中。
二、浏览器自身问题。这样的典型就是别的电脑能登陆，自己的电脑不能。可以尝试将浏览器缓存清空或者恢复默认状态，又或者更换其他浏览器试试。
(IE6清空缓存的设置)
（IE7清空缓存的设置）
（恢复默认设置的操作）
三、误操作导致进不了路由器，不按正确方法操作导致。例如，在修改路由器密码的时候，修改了会弹出登陆框，提示你再次登陆，但是有的用户就没有再次登录，可能会导致进不去路由。此时需要重新开启IE登陆路由，或者重启路由在登陆，重启之后的登陆用户名/密码还是原来的。
四、升级方法错误或者升级失败导致进不去路由。这样的情况只有将路由器恢复默认或者重新刷写。
另外还有一种情况：登陆路由时，在输入用户名/密码之后，并没有显示WEB操作界面而是弹出下载htm网页的对话框提示。这种情况是由于系统对网页代码的识别问题导致，可以尝试更换其他电脑登陆路由器。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 13.
-
-
- 答案：
-
在多线路不同带宽接入的情况下，如果线路均衡权值没有设置好往往会导致下面的用户有的可以正常上网有的又很卡时好时坏的。下面举例说明一下：
该网络使用WQR-2000路由，双线接入 WAN1、WAN2带宽分别为ADSL 4M、8M，QOS带宽设置 WAN1 上行：40 下行：380 WAN2 上行：40 下行：760
正常的带宽均衡权值如下图红线区域的比例：
注：这里设置的是一个比例不是实际带宽值。
如果这里的值设置的不对，如下图：
这种情况下 在线人数少的时候也许不会有太大的影响，但是到上网高峰期的时候就会因为给两条线路设置的均衡权值一样导致这两条线路所分配到的“会话数”或“主机数”一样多，这样两条线路的带宽值不一样负载确是相同的，那么走WAN1的“会话”或“主机”肯定是很卡的而走WAN2的又很正常，甚至WAN2的带宽还有多余。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 14.
-
-
- 答案：
- 最近碰到几次客户要求解决类似的问题，现在举个例子说明一下。
整理之后归纳客户要求有3点：
1. 要求1段的IP不能访问2段的 同样2段的不能访问1段的.
2. 其中1.208和2.208是服务器 这2台之间要可以互访.
3. 最后2段的要能访问1段的2台打印机 1.44和1.45的.
在行为管理—访问控制里面，首先第一条做2个禁止访问的规则，如图1：
图2
这样禁止1段和2段互访要求达到了。（注意执行顺序数字大点）
第二个要求192.168.1.208和192.168.2.208之间能互访，如图1
图2
注意这2个执行顺序要比第一个要求的执行顺序数值小，表示优先第一个要求规则执行。
第三个要求的2段的IP要访问1段的2个打印机。如图1
图2
这个执行顺序为1，表示最优先执行。这样通过以上的规则添加，客户的要求全部达到。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 15.
-
-
- 答案：
- 打开“行为管理”—“访问控制”新建一条名为“封PPTV”的策略，控制方式为“禁止通过” 执行顺序为“1”然后在“远端地址范围(基于IP)”内把PPTV的服务器地址输入进去，如下图：
这样就可以封掉PPTV了，下面提供一份PPTV的服务器IP
113.115.140.72
118.123.212.1-118.123.212.254
119.147.105.130--150
119.167.190.1-119.167.250.254
119.167.215.50--120
119.167.217.226
119.167.233.53
121.11.252.130-121.11.252.150
121.14.235.121
218.16.227.84
218.61.193.11
218.61.6.147
218.78.215.209
220.165.14.1-220.165.14.200
221.204.241.1-221.204.241.254
58.20.111.43
60.167.172.72
60.28.216.197
61.155.164.30-61.155.164.130
61.155.166.60--80
61.155.8.10--30 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 16.
-
-
- 答案：
- 说明：下面以192.168.11.101这台子机封PPTV为例。
1. 把电脑上所有需要访问网络的进程都关掉.
2. 在路由的“行为管理”—“访问控制”里面增加一条禁止192.168.11.101上网的策略执行顺序为“10”并启用日志，如下图：
（注：如果有多条策略的要把其它策略的日志关闭）
3. 打开“系统日志”---“访问控制日志”把之前的日志删掉了。
4. 先打开“PPTV网络电视”然后查看“访问控制日志”就可以看到192.168.11.101这台电脑打开“PPTV网络电视”后访问了哪些远程IP，如下图：
5. 把这些远端IP地址记录下来，在“行为管理”—“访问控制”里面再增加一条名称为“封PPTVIP”的策略禁止192.168.11.101访问这些远程IP，执行顺序“5”不启用日志。
这样你前面记录过的远程IP地址就不会再次在日志里面显示了。
6. 删除“访问控制日志” 关闭“PPTV网络电视”并再次打开“PPTV网络电视”这样“访问控制日志”里面又会有新的记录出现。把远端IP记录下来并把这些IP地址添加到“封PPTVIP”这条策略里面，也可以重新建一条策略但是执行顺序要小于“10”。
7. 重复执行上面的操作，直到“访问控制日志”里面没有日志显示为止，然后把禁止192.168.11.101上网的策略取消就可以了。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 17.
-
- 答案：
- WayOS系统默认的用户名为 root ，默认密码是 admin ，注意都是小写！ 默认登陆IP为 192.168.1.1
-
- 18.
-
-
- 答案：
-
使用WayOS路由器，并且接入多条线路出现了网银打不开，登陆不上的情况，如何解决？
您一定是使用了会话均衡的方式，才会出现以上情况。因为采用会话均衡，内网电脑可能会同时从多条线路访问外网，而银行网站会对客户来源IP进行检查。当您2次访问的IP不一样，银行那边就会拒绝您的访问。
总所周知，银行等网站一般采用https协议，那么针对以上问题，可以在WAYOS路由器的策略路由功能中，将https协议对应的TCP-443端口绑定到其中的一个广域网口，问题就得到解决。如下图设置：
绑定时需要注意的几个要点：
1.广域网只能选择其中一个接口；
2.协议端口只需要填写外部端口；
3.规则的执行顺序数值必须小于其他规则的数值(也就是最优先被执行)。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
