深圳市纳思科技有限公司-QNO路由器系列-QNO QVM-1000

FVR 9208/s 问题/解答 :

Q1:

FVR9208/s负载平衡路由器可以容纳哪一些线路使用?

A1:

FVR9208/s负载平衡路由器可以容纳如ADSL/Cable Modem/光纤接入/ Least line等只要是乙太网络的信号联机,即可使用接入设备当中作多线路的Load Balance.

Q2:

FVR9208/s的密码忘了怎么办?

A2:

QNO系列产品在机器面版上都有一 Reset 按钮, 当忘记密码时请将FVR9208/s面版的 Reset 钮按下不放过约5秒后会看到Diag的橘色灯号由慢闪变到快闪,这时将Reset钮放开,等Router自己重新启动后,即回复出厂设定值

Q3:

当在FVR9208/s内部用Forwarding的功能架设WEB网站或是FTP提供外部下载时,请问当我有2条ADSL线路时,外部可以都从这两条WAN进来吗?

A3:

当您用FVR9208/s的Forwarding去指定对应的计算机时,内部机制会自动去判断,外部是由哪一条WAN Port进入你的服务器,也就是说,当您是用WAN1的IP进入内部服务器即由WAN1回覆,当由WAN2进入内部服务器就由WAN2回覆,所以从那一条WAN Port进入都可以对应到你的内部服务器.

Q4:

我使用 ADSL 固定 IP ,想知道如何于 FVR9208/s内架设Web, Mail, DNS, FTP...Server?

A4:

进入 FVR9208/s 的管理介面( http://192.168.1.1 ),点选Advanced setting->Forwarding
于Port Range Forwarding新增虚拟服务器：先点选所需要的service(例如:web server点选http port 80,FTP Server点选FTP port 21等……)再来,在IP Address填入你要对应到的PC的虚拟IP,然后在Enable选项打勾,再按下Add to list,把所有要架设的Server以此方式架设完毕后,按下UI下方的【Apply】功能按钮即可。

Q5:

我是宽带小区业者,若我使用FVR9208/s在小区中有25户用户,如果用Qos去设定保障每个人使用带宽后,当用户只有5人使用时,另外20个人没有在使用的保障带宽是否会释放出来?

A5:

虽然9208/s可以用Qos给予每个IP保障带宽,但当这些IP没有在使用网络时,其这些带宽是不会被保留下来,也就是保障带宽是会被释放出来给其他正在使用的IP共享,设定方式请参考QOS设定.

Q6:

FVR9208/s如何从外部进入做远端 Web 管理 ?

A6:

首先先进入FVR9208/s 选项Firewall=>General将Remote Management点选Enable port:80,若您此时FVR9208/s的密码还是使用原厂出厂值”admin”时,此时FVR9208/s会弹出一警告画面要求用户更改新密码,更改完成后,必须再作一次上述的动作才算完成,若您内部有用Forwarding架设Web网站的话,记得将Remote Management Port 出厂值80改为其他端口.

Q7:

假设使用专线或ADSL有16个实体IP,要如何将FVR9208/s内部的PC都配发一个实体IP?

A7:

在FVR9208/s可以在Advanced Setting=>One To One NAT中设定LAN内部虚拟IP对应实体IP的功能,详细设定方式请参考One to One NAT的操作流程.

Q8:

FVR9208是否支持动态IP位址间建立VPN隧道？

A8:

FVR9208在大陆可以使用3322,在台湾可以使用Dyndns的动态IP转址服务,所以您可以不需要有固定IP,也可以享有VPN的加密保护。

Q9:

在使用过程中，如果ADSL不正常断线，如何实现自动连接，连接的间隔时间多长？

A9:

在使用过程中，如果ADSL不正常断线,它会自动判断是否断线，并在断线后每隔30秒会尝试链接一次，因此，只要不是ISP的ADSL发生故障，基本上在1分钟内绝对可以恢复。同时，VPN网络会在重新联机后10秒内自动连接。

Q10:

FVR9208/s是否支持动态转址名称解析(DDNS)？

A10:

FVR9208/s支持3322及Dyndns两家的动态转址服务,可以让没有固定IP的线路,经过DDNS转址后可以查询得到现有的FVR9208/s IP地址,企业总部及各个分支机构以单静态IP位址＋动态IP位址以及全动态IP位址的方式接入网际网络。对于企业内部全动态IP位址接入的情况，从而使各个分支闸道能够互相识别并搭建VPN隧道。对于没有条件申请专线和静态IP位址的企业用户，FVR9208/s产品无疑是一个最佳的选择。

Q11:

FVR9208是否支持IPSec标准协定？VPN相容性如何?

A11:

IPSec为一个全球性的安全标准，要求所有IPSec的实现必须严格遵循其各种协定规范，以便实现不同产品之间的互通。Qno的数款VPN产品经过严格的互通性测试，和CISCO、NetScreen、MicroSoft等著名厂家的VPN产品是可以实现互通（采用标准演算法）,更重要的是FVR9208已经通过美国VPNC的严格相容性认证测试,跟全世界3/4的VPN路由器经过VPN互相连接测试。

Q12:

FVR9208/s路由器最多可连接几部PC？

A12:

FVR9208/s在使用DHCP发放IP服务最多是可以分配253个IP给Clients，至于实际上可以同时接多少PC上网?由于FVR9208/s是可以更改为支持ClassB的网段,所以若PC端改为固定IP的话,是可以支持Class B的,但还是需看您网络的实际对外带宽及内部使用情况来决定。

Q13:

FVR9208/s是否可以设定访问某些网站或是玩某些游戏都由固定一条WAN出去,不要做负载平衡?

A13:

由于许多on-line game是无法跑Multi-WAN的,所以必须将此些Game Server的IP位置先找出来,
选择Log => Specific IP/Port status将此计算机的IP填入然后看它所去的目的地

此部份可以有两种做法达到你想要的需求,一个是用Protocol Binding,另一种方式是用Static Routing方式来做:

以Protocol Binding方式:General Setting => Dual WAN选项中

来做绑定,详细方式请参考Protocol Binding绑定方式.

若用Static Routing的做法如下:

可以在Advanced Setting => Routing静态路由(Static Routing)中设定.

Destination IP : 设定目的地IP位置或on-line game Server的IP

Subnet Mask : 填入子网络遮罩.一般填Class C 255.255.255.0

Default Gateway : 填入WAN1 or WAN2 的Gateway

Hop Count : 会经由几个路由器联机,建议值填2

Interface : 选择要绑定在哪一条WAN.

这样即可达到特定的目的地位置,由特定的WAN Port出去.

Q14:

在FVR9208/s控制选项中WAN1及WAN2可以选择Smart Link Backup Mode or Load Balance Mode,请问有何差异?

A14:

Backup Mode备援模式就是当WAN1为主线路,WAN2为备援时,若WAN1发生断线,WAN2可以自动连接上Internet,确保用户继续使用网络,当WAN1线路恢复后,FVR9208/s会自动将WAN1恢复为主线再将WAN2切断,此种模式大部份会在以量计费的地方使用.

Load Balance Mode 为自动负载均衡模式,其主要目的是FVR9208/s会依User填入的实际线路上传带宽去做比例换算,自动判断线路带宽的使用量将两条线路做最灵活且有效能的均衡运用,且当一条线路断线时还是可以确保用户上网正常.

Q15:

何谓NSD ? 其作用为何?

A15:

NSD为Network Service Detection,其解释为网络服务侦测机制,也就是让FVR9208/s去判断每条WAN线路是否正常,当启用 NSD机制后,FVR9208/s会每隔一段时间就会去发侦测封包,去确认每一条WAN的联机是否正常,当发现某条WAN不通时,FVR9208/s会自动将此条线路切断,将所有流量导入到另一条正常的WAN,此时FVR9208/s还是会继续侦测刚才断掉的WAN是否已经恢复正常,若侦测到已经回复,FVR9208/s会再将此WAN连回来使用.实际设定请参考NSD设定文件.

Q16:

若我想将FVR9208/s下面的用户IP固定住,但又不想去设定每一台计算机,要依赖FVR9208/s来分配时,FVR9208/s可以做的到吗?

A16:

FVR9208/s 都有支持IP and MAC绑定功能,也就是说,当您将计算机网卡的MAC Address跟您要指派的一个IP对应在一起后,每次那台计算机一启动后Router的DHCP都会指派给它您所要求发放的IP.

Q17:

我要如何避免FVR9208/s下面的User乱改自己计算机IP?

A17:

FVR9208/s提供了IP and MAC Binding功能,也就是网管人员可以指定哪一个IP分配给哪一台计算机使用,当IP跟MAC绑定后,此计算机若用DHCP模式去跟FVR9208/s要IP的话,Router一定会发给指定IP,但若客户或员工自行更换计算机IP的话其DHCP机制将会失效,不过FVR8208/s增加一功能叫做Block MAC address on the list with wrong IP address,当网管人员将此选项打勾后,若客户或员工不是用FVR9208/s分配指定的IP,也就是私自擅改IP的话,此台计算机将无法上网连出Internet.

FVR 9416/s 问题如下:

Q1:

FVR9416/s路由器的4个WAN Port可以接哪几种线路使用?可以混合著多种线路使用?

A1:

FVR9416负载平衡路由器的WAN Port可以支持如:ADSL(固定及非固定IP) / Cable Modem / Fiber to Home光纤接入 / Least Line(T1 / E1)等..,其4个WAN都可以同时使用不同的线路达到负载均衡.

Q2:

FVR9416/s的密码忘了怎么办?

A2:

QNO系列产品在机器面版上都有一 Reset 按钮, 当忘记密码时请将FVR9416/s面版的 Reset 钮按下不放过约5秒后会看到Diag的橘色灯号由慢慢闪变到快闪,这时将Reset钮放开,等Router自己重新启动后,即回复出厂设定值

Q3:

当FVR9416/s内部使用Forwarding的功能架设WEB网站或是架FTP Server提供外部下载时,请问当我用4条ADSL线路同时接入时,外部可以用此4条WAN的IP进来吗?

A3:

当您用FVR9416/s的Forwarding去指定对应的服务器计算机时,内部路由机制会自动去判断外部是由哪一条WAN Port进入你的服务器,也就是说,当您是用WAN1的IP进入即由WAN1回覆,当由WAN2进入就由WAN2回覆,所以从那一条WAN Port进入都可以对应到你的内部服务器.

Q4:

我使用 ADSL 固定 IP ,想知道如何于 FVR9416/s内架设Web, Mail, DNS, FTP...Server?

A4:

进入 FVR9416/s 的管理介面( http://192.168.1.1 ),点选Advanced setting->Forwarding
于Port Range Forwarding新增虚拟服务器：先点选所需要的service(例如:web server点选http port 80,FTP Server点选FTP port 21等……)在IP Address填入你要对应到的PC的虚拟IP,然后Enable选项打勾,再按下Add to list,把所有要架设的Server以此方式架设完毕后,按下UI下方的【Apply】功能按钮即可。

Q5:

我是宽带小区业者,若我使用FVR9416/s在小区中有100户用户,如果保障每个人使用带宽后,当用户只有5人使用时,另外95人的保障带宽是否会保留?

A5:

9416/s可以给予每个IP一个保障带宽,但当这些IP没有使用时,其实是不会被保留下来,也就是这些没有使用的人的保障带宽是会被释放出来给其他正在使用的IP共享,设定方式请参考QoS设定.

Q6:

FVR9416/s如何从外部进入做远端 Web 管理 ?

A6:

首先先进入FVR9416/s 选项Firewall=>General将Remote Management点选Enable port:80,若您此时FVR9416/s的密码还是使用出厂值”admin”时,FVR9416/s会弹出一警告画面要求用户更改新密码,更改完成后,必须再作一次上述的动作才算完成,若您内部有用Forwarding架设Web网站的话,记得将Remote Management Port 出厂值Port 80改为其他端口.

Q7:

假设使用专线或ADSL有16个实体IP,可以除了FVR9416/s的WAN使用一个合法IP后,其馀15个给内部的PC使用?

A7:

在FVR9416/s可以在Advanced Setting=>One To One NAT中去设定将LAN内部虚拟IP对应ISP分派给你的合法IP,详细设定方式请参考One to One NAT的操作流程.

Q8:

FVR9416是否支持动态IP位址间建立VPN隧道？

A8:

FVR9416在大陆可以使用3322,在台湾可以使用Dyndns的动态IP转址服务,若您是大陆跟台湾两边建VPN,则建议台湾这边跟ISP申请一固定IP,至于大陆那边由于很多地方没有办法申请到固定IP或费用太高,所以你可以用3322的 DDNS做IP转址服务,这样的话也可以不需要两边都是固定IP也可以享有VPN的加密保护。

Q9:

在使用过程中，如果ADSL不正常断线，如何实现自动连接，连接的间隔时间多长？

A9:

在使用过程中，如果ADSL不正常断线,它会自动判断是否断线，并在断线后每隔30秒会尝试联结一次，因此，只要不是电信的ADSL发生故障，基本上在1分钟内绝对可以恢复。

Q10:

FVR9416/s是否支持动态功能变量名称解析(DDNS)？

A10:

FVR9416/s支持3322及Dyndns两家DDNS的动态转址服务,可以让没有固定IP的线路,经过DDNS转址后查询到现有的IP地址,企业总部及各个分支机构以单静态IP位址+动态IP位址以及全动态IP位址的方式接入网际网络。对于企业内部全动态IP位址接入的情况，部署在电信VPN闸道进行动态功能变量名称解析，从而使各个分支闸道能够互相识别并搭建VPN隧道。对于没有条件申请专线和静态IP位址的企业用户,是一个非常好的功能.

Q11:

FVR9416是否支持IPSec标准协定？VPN相容性如何?

A11:

IPSec为一个全球性的安全标准，并要求所有IPSec的实现必须严格遵循其各种协定规范，以便实现不同产品之间的互通。Qno的数款VPN产品经过严格的互通性测试，和CISCO、NetScreen、MicroSoft等著名厂家的VPN产品是可以实现互通（采用标准演算法）,更重要的是Qno VPN已经通过美国VPNC的严格相容性认证测试,跟全世界3/4的VPN路由器经过VPN互相连接测试。

Q12:

FVR9416/s宽带路由器最多可连接几部PC？

A12:

FVR9416/s在使用DHCP发放IP服务最多是可以分配253个IP给计算机使用，至于实际上可以同时接多少PC上网?由于FVR9416/s是可以更改为支持ClassB的网段,所以若PC端改为固定IP的话,是可以支持Class B的,但还是需依您线路带宽及客户网络使用情况来做增减。

Q13:

FVR9416/s是否可以设定上某些网站或是玩某些游戏都由固定一条WAN出去,不要做负载平衡?

A13:

由于许多On-Line game是无法跑Multi-WAN的,由其是外挂或需要认证的Game,所以必须将此些Game Server的IP位置先找出来其方法是QnoFVR9208/s及FVR9416/s提供了可以用Log => Specific IP/Port status去分析出此个别IP去访问的Game Server IP及Port Number,依据查询到的Game Server数据去做Protocol Binding或者用Static Routing来达到此功能.

1.使用Protocol Binding绑定方式: General Setting => Multi WAN

首先,先决定好你要去此Server时所要走的WAN Port,若我选择用WAN3来做此Server的进出WAN,则请在Interface Setting的选项中选WAN3.

再来在Protocol Binding的Service Port选择此游戏的对应Port,若不清楚,则选择TCP/UDP1-65535.

Source IP :192.168.1.0-0表示所有要去此Game Server的内部全部IP

Destination IP:将Server的IP填入此栏位如:220.102.1 to 1.55

然后Enable起来并加入到Table中即可完成.

2.使用Static Routing设定

此可以在Advanced Setting => Routing静态路由(Static Routing)中设定.

Destination IP : 设定目的地IP位置或on-line game Server的IP

Subnet Mask : 填入子网络遮罩.一般填Class C 255.255.255.0

Default Gateway : 填入WAN1 ,WAN2,WAN3 or WAN4 的Gateway

Hop Count : 会经由几个路由器联机,建议值填2

Interface : 选择要绑定在哪一条WAN.

这样即可达到特定的目的地位置,由特定的WAN Port出去.

Q14:

请问在General=>Multi-WAN里面有两种模式可以选择1.Intelligent Balancer(Auto Mode) 2.IP Group(By Users)其具体功能如何分别？何时选用Intelligent Balancer Mode?何时选用IP Group Mode?

A14:

此部份在做网络规画时需先想好的规划要点如下:

若你想要某些特定IP 或特定Service Port 只能从某一条WAN出去,也就是不跑Load Balance,则当你将此特定 Service Port 或者是 IP 绑定在此 WAN Port 时,这个 Service Port 跟 IP 就只会从此 WAN 出去,但其他的 Service Port 和其他不是你绑定的 IP 还是依照Load Balance的机制走此条WAN进出.

若是选择IP Group(By Users):

譬如:要求上网去Port 80的只能从WAN3 出去,那此条 WAN3 就只能给去 Port 80 的 User 使用,也就是没有其他的 Port 可以走 WAN3.

还有,例如您将 IP 192.168.100-110 这段 IP 绑定在 WAN2,那 WAN2就会专门给 IP192.168.100-110 使用,且这些 IP 也只能使用 WAN2 进出,其他IP是不能使用 WAN2 的, 此规定 Service Port 跟 IP都可以同时设定在一条 WAN,只要此 WAN 设定给这些 Port 及 IP走,那就只有这些 Port 跟这些 IP 可以经由此条 WAN 进出,此点是 Intelligent Balancer(Auto Mode) 跟 IP Group(By Users) 最大不同点.

还有,当选择IP Group Mode后,WAN1是无法做绑定的,因为避免当WAN2,WAN3,WAN4都被绑光了,至少还有WAN1可以让没有被绑定的Service 或 IP还可以从WAN1进出.

Q15:

为何我们公司及小区在使用了FVR9416/s后都反应MSN或Yahoo一直会断线?有甚么方式可以解决吗?

A15:

由于网络即时通的特性为每几分钟User端会发一笔确认封包给Server,告诉Server我还在使用,所以若在网络流量大的环境,尤其是又有像BT,e-mule,P2P等上下传软件在内部使用时,由于很容易造成上传带宽被占满,造成这些网络即时通的软件无法发送确认封包给即时通的Server,所以Server会认为此用户已经登出,所以User会看到自己的即时通像MSN或Yahoo一下登出一下登入.

至于如何解决此问题呢?我们建议将这些即时通的软件Port如MSN TCP Port443,1863,Yahoo TCP Port 5050,这些Port用Protocol Binding绑定在一个WAN进出,然后再加上用QoS保障其最小上传带宽,让这些即时通的Port可以很正常的发送去Server,这样就可以确保User端不会再登出登入.