| Q1. |
FVR9208/s负载平衡路由器可以容纳哪一些线路使用? |
| A1. |
FVR9208/s负载平衡路由器可以容纳如ADSL/Cable Modem/光纤接入/ Least line等只要是以太网络的信号联机,即可使用接入设备当中作多线路的Load Balance。 |
| Q2. |
FVR9208/s的密码忘了怎么办? |
| A2. |
QNO系列产品在机器面版上都有一 Reset 按钮, 当忘记密码时请将FVR9208/s面版的 Reset 钮按下不放过约5秒后会看到Diag的橘色灯号由慢闪变到快闪,这时将Reset钮放开,等Router自己重新启动后,即回复出厂设定值。 |
| Q3. |
当在FVR9208/s内部用Forwarding的功能架设WEB网站或是FTP提供外部下载时,请问当我有2条ADSL线路时,外部可以都从这两条WAN进来吗? |
| A3. |
当您用FVR9208/s的Forwarding去指定对应的电脑时,内部机制会自动去判断,外部是由哪一条WAN Port进入你的服务器,也就是说,当您是用WAN1的IP进入内部服务器即由WAN1回覆,当由WAN2进入内部服务器就由WAN2回覆,所以从那一条WAN Port进入都可以对应到你的内部服务器。 |
| Q4. |
我使用 ADSL 固定 IP ,想知道如何于 FVR9208/s内架设Web, Mail, DNS, FTP...Server? |
| A4. |
进入 FVR9208/s 的管理界面( http://192.168.1.1 ),点选Advanced setting->Forwarding
于Port Range Forwarding新增虚拟服务器:先点选所需要的service(例如:web server点选http port 80,FTP Server点选FTP port 21等……)再来,在IP Address填入你要对应到的PC的虚拟IP,然后在Enable选项打勾,再按下Add to list,把所有要架设的Server以此方式架设完毕后,按下UI下方的【Apply】功能按钮即可。 |
| Q5. |
我是宽带小区业者,若我使用FVR9208/s在小区中有25户用户,如果用Qos去设定保障每个人使用带宽后,当用户只有5人使用时,另外20个人没有在使用的保障带宽是否会释放出来? |
| A5. |
虽然9208/s可以用Qos给予每个IP保障带宽,但当这些IP没有在使用网络时,其这些带宽是不会被保留下来,也就是保障带宽是会被释放出来给其他正在使用的IP共享,设定方式请参考QOS设定。 |
| Q6. |
FVR9208/s如何从外部进入做远端 Web 管理 ? |
| A6. |
首先先进入FVR9208/s 选项Firewall=>General将Remote Management点选Enable port:80,若您此时FVR9208/s的密码还是使用原厂出厂值”admin”时,此时FVR9208/s会弹出一警告画面要求用户更改新密码,更改完成后,必须再作一次上述的动作才算完成,若您内部有用Forwarding架设Web网站的话,记得将Remote Management Port 出厂值80改为其他连接端口。 |
| Q7. |
假设使用专线或ADSL有16个实体IP,要如何将FVR9208/s内部的PC都配发一个实体IP? |
| A7. |
在FVR9208/s可以在Advanced Setting=>One To One NAT中设定LAN内部虚拟IP对应实体IP的功能,详细设定方式请参考One to One NAT的操作流程。 |
| Q8. |
FVR9208是否支持动态IP位址间建立VPN隧道? |
| A8. |
FVR9208在大陆可以使用3322,在台湾可以使用Dyndns的动态IP转址服务,所以您可以不需要有固定IP,也可以享有VPN的加密保护。 |
| Q9. |
在使用过程中,如果ADSL不正常掉线,如何实现自动连接,连接的间隔时间多长? |
| A9. |
在使用过程中,如果ADSL不正常掉线,它会自动判断是否掉线,并在掉线后每隔30秒会尝试链接一次,因此,只要不是ISP的ADSL发生故障,基本上在1分钟内绝对可以恢复。同时,VPN网络会在重新联机后10秒内自动连接。 |
| Q10. |
FVR9208/s是否支持动态转址名称解析(DDNS)? |
| A10. |
FVR9208/s支持3322及Dyndns两家的动态转址服务,可以让没有固定IP的线路,经过DDNS转址后可以查询得到现有的FVR9208/s IP地址,企业总部及各个分支机构以单静态IP位址+动态IP位址以及全动态IP位址的方式接入网际网络。对于企业内部全动态IP位址接入的情况,从而使各个分支网关能够互相识别并搭建VPN隧道。对于没有条件申请专线和静态IP位址的企业用户,FVR9208/s产品无疑是一个最佳的选择。 |
| Q11. |
FVR9208是否支持IPSec标准协定?VPN相容性如何? |
| A11. |
IPSec为一个全球性的安全标准,要求所有IPSec的实现必须严格遵循其各种协定规范,以便实现不同产品之间的互通。Qno的数款VPN产品经过严格的互通性测试,和CISCO、NetScreen、MicroSoft等著名厂家的VPN产品是可以实现互通(采用标准规则系统),更重要的是FVR9208已经通过美国VPNC的严格相容性认证测试,跟全世界3/4的VPN路由器经过VPN互相连接测试。 |
| Q12. |
FVR9208/s路由器最多可连接几部PC? |
| A12. |
FVR9208/s在使用DHCP发放IP服务最多是可以分配253个IP给Clients,至于实际上可以同时接多少PC上网?由于FVR9208/s是可以更改为支持ClassB的网段,所以若PC端改为固定IP的话,是可以支持Class B的,但还是需看您网络的实际对外带宽及内部使用情况来决定。 |
| Q13. |
FVR9208/s是否可以设定访问某些网站或是玩某些游戏都由固定一条WAN出去,不要做负载平衡? |
| A13. |
由于许多on-line game是无法跑Multi-WAN的,所以必须将此些Game Server的IP位置先找出来,
选择Log => Specific IP/Port status将此电脑的IP填入然后看它所去的目的地。此部份可以有两种做法达到你想要的需求,一个是用Protocol Binding,另一种方式是用Static Routing方式来做:
以Protocol Binding方式:General Setting => Dual WAN选项中来做绑定,详细方式请参考Protocol Binding绑定方式。
若用Static Routing的做法如下:
可以在Advanced Setting => Routing静态路由(Static Routing)中设定。
Destination IP : 设定目的地IP位置或on-line game Server的IP
Subnet Mask : 填入子网络遮罩。一般填Class C 255.255.255.0
Default Gateway : 填入WAN1 or WAN2 的Gateway
Hop Count : 会经由几个路由器联机,建议值填2
Interface : 选择要绑定在哪一条WAN。
这样即可达到特定的目的地位置,由特定的WAN Port出去。 |
| Q14. |
在FVR9208/s控制选项中WAN1及WAN2可以选择Smart Link Backup Mode or Load Balance Mode,请问有何差异? |
| A14. |
Backup Mode备援模式就是当WAN1为主线路,WAN2为备援时,若WAN1发生掉线,WAN2可以自动连接上网际网络,确保用户继续使用网络,当WAN1线路恢复后,FVR9208/s会自动将WAN1恢复为主线再将WAN2切断,此种模式大部份会在以量计费的地方使用。
Load Balance Mode 为自动负载平衡模式,其主要目的是FVR9208/s会依User填入的实际线路上传带宽去做比例换算,自动判掉线路带宽的使用量将两条线路做最灵活且有效能的均衡运用,且当一条线路掉线时还是可以确保用户上网正常。 |
| Q15. |
若我想将FVR9208/s下面的用户IP固定住,但又不想去设定每一台电脑,要依赖FVR9208/s来分配时,FVR9208/s可以做的到吗? |
| A15. |
FVR9208/s 都有支持IP and MAC绑定功能,也就是说,当您将电脑网卡的MAC Address跟您要指派的一个IP对应在一起后,每次那台电脑一启动后Router的DHCP都会指派给它您所要求发放的IP。 |
| Q16. |
我要如何避免FVR9208/s下面的User乱改自己电脑IP? |
| A16. |
FVR9208/s提供了IP and MAC Binding功能,也就是网管人员可以指定哪一个IP分配给哪一台电脑使用,当IP跟MAC绑定后,此电脑若用DHCP模式去跟FVR9208/s要IP的话,Router一定会发给指定IP,但若客户或员工自行更换电脑IP的话其DHCP机制将会失效,不过FVR8208/s增加一功能叫做Block MAC address on the list with wrong IP address,当网管人员将此选项打勾后,若客户或员工不是用FVR9208/s分配指定的IP,也就是私自擅改IP的话,此台电脑将无法上网连出网际网络。 |
| Q17. |
FVR9416/s路由器的4个WAN Port可以接哪几种线路使用?可以混合著多种线路使用? |
| A17. |
FVR9416负载平衡路由器的WAN Port可以支持如:ADSL(固定及非固定IP) / Cable Modem / Fiber to Home光纤接入/ Least Line(T1 / E1)等。其4个WAN都可以同时使用不同的线路达到负载平衡。 |
| Q18. |
FVR9416/s的密码忘了怎么办? |
| A18. |
QNO系列产品在机器面版上都有一Reset按钮,当忘记密码时请将FVR9416/s面版的Reset 钮按下不放过约5秒后会看到Diag的橘色灯号由慢慢闪变到快闪,这时将Reset钮放开,等Router自己重新启动后,即回复出厂设定值。 |
| Q19. |
当FVR9416/s内部使用Forwarding的功能架设WEB网站或是架FTP Server提供外部下载时,请问当我用4条ADSL线路同时接入时,外部可以用此4条WAN的IP进来吗? |
| A19. |
当您用FVR9416/s的Forwarding去指定对应的服务器电脑时,内部路由机制会自动去判断外部是由哪一条WAN Port进入你的服务器,也就是说,当您是用WAN1的IP进入即由WAN1回覆,当由WAN2进入就由WAN2回覆,所以从那一条WAN Port进入都可以对应到你的内部服务器。 |
| Q20. |
我使用ADSL固定IP,想知道如何于FVR9416/s内架设Web, Mail, DNS, FTP….Server? |
| A20. |
进入FVR9416/s的管理界面( http://192.168.1.1 ),点选Advanced setting->Forwarding
于Port Range Forwarding新增虚拟服务器:先点选所需要的service(例如:web server点选http port 80,FTP Server点选FTP port 21等…)在IP Address填入你要对应到的PC的虚拟IP,然后Enable选项打勾,再按下Add to list,把所有要架设的Server以此方式架设完毕后,按下UI下方的【Apply】功能按钮即可。 |
| Q21. |
我是宽带小区业者,若我使用FVR9416/s在小区中有100户用户,如果保障每个人使用带宽后,当用户只有5人使用时,另外95人的保障带宽是否会保留? |
| A21. |
9416/s可以给予每个IP一个保障带宽,但当这些IP没有使用时,其实是不会被保留下来,也就是这些没有使用的人的保障带宽是会被释放出来给其他正在使用的IP共享,设定方式请参考QoS设定。 |
| Q22. |
FVR9416/s如何从外部进入做远端Web管理 ? |
| A22. |
首先先进入FVR9416/s 选项Firewall=>General将Remote Management点选Enable port:80,若您此时FVR9416/s的密码还是使用出厂值”admin”时,FVR9416/s会弹出一警告画面要求用户更改新密码,更改完成后,必须再作一次上述的动作才算完成,若您内部有用Forwarding架设Web网站的话,记得将Remote Management Port出厂值Port 80改为其他连接端口。 |
| Q23. |
假设使用专线或ADSL有16个实体IP,可以除了FVR9416/s的WAN使用一个合法IP后,其馀15个给内部的PC使用? |
| A23. |
在FVR9416/s可以在Advanced Setting=>One To One NAT中去设定将LAN内部虚拟IP对应ISP分派给你的合法IP,详细设定方式请参考One to One NAT的操作流程。 |
| Q24. |
FVR9416是否支持动态IP位址间建立VPN隧道? |
| A24. |
FVR9416在大陆可以使用3322,在台湾可以使用Dyndns的动态IP转址服务,若您是大陆跟台湾两边建VPN,则建议台湾这边跟ISP申请一固定IP,至于大陆那边由于很多地方没有办法申请到固定IP或费用太高,所以你可以用3322的 DDNS做IP转址服务,这样的话也可以不需要两边都是固定IP也可以享有VPN的加密保护。 |
| Q25. |
在使用过程中,如果ADSL不正常掉线,如何实现自动连接,连接的间隔时间多长? |
| A25. |
在使用过程中,如果ADSL不正常掉线,它会自动判断是否掉线,并在掉线后每隔30秒会尝试联结一次,因此,只要不是电信的ADSL发生故障,基本上在1分钟内绝对可以恢复。 |
| Q26. |
FVR9416/s是否支持动态功能变量名称解析(DDNS)? |
| A26. |
FVR9416/s支持3322及Dyndns两家DDNS的动态转址服务,可以让没有固定IP的线路,经过DDNS转址后查询到现有的IP地址,企业总部及各个分支机构以单静态IP位址+动态IP位址以及全动态IP位址的方式接入网际网络。对于企业内部全动态IP位址接入的情况,部署在电信VPN网关进行动态功能变量名称解析,从而使各个分支网关能够互相识别并搭建VPN隧道。对于没有条件申请专线和静态IP位址的企业用户,是一个非常好的功能。 |
| Q27. |
FVR9416是否支持IPSec标准协定?VPN相容性如何? |
| A27. |
IPSec为一个全球性的安全标准,并要求所有IPSec的实现必须严格遵循其各种协定规范,以便实现不同产品之间的互通。Qno的数款VPN产品经过严格的互通性测试,和CISCO、NetScreen、MicroSoft等著名厂家的VPN产品是可以实现互通(采用标准规则系统),更重要的是Qno VPN已经通过美国VPNC的严格相容性认证测试,跟全世界3/4的VPN路由器经过VPN互相连接测试。 |
| Q28. |
FVR9416/s宽带路由器最多可连接几部PC? |
| A28. |
FVR9416/s在使用DHCP发放IP服务最多是可以分配253个IP给电脑使用,至于实际上可以同时接多少PC上网?由于FVR9416/s是可以更改为支持ClassB的网段,所以若PC端改为固定IP的话,是可以支持Class B的,但还是需依您线路带宽及客户网络使用情况来做增减。 |
| Q29. |
FVR9416/s是否可以设定上某些网站或是玩某些游戏都由固定一条WAN出去,不要做负载平衡? |
| A29. |
由于许多On-Line game是无法跑Multi-WAN的,由其是外挂或需要认证的Game,所以必须将此些Game Server的IP位置先找出来其方法是QnoFVR9208/s及FVR9416/s提供了可以用Log => Specific IP/Port status去分析出此个别IP去访问的Game Server IP及Port Number,依据查询到的Game Server数据去做Protocol Binding或者用Static Routing来达到此功能。
- 使用Protocol Binding绑定方式: General Setting => Multi WAN
首先,先决定好你要去此Server时所要走的WAN Port,若我选择用WAN3来做此Server的进出WAN,则请在Interface Setting的选项中选WAN3。
再来在Protocol Binding的Service Port选择此游戏的对应Port,若不清楚,则选择TCP/UDP1-65535。
Source IP:192。168。1。0-0表示所有要去此Game Server的内部全部IP
Destination IP:将Server的IP填入此栏位如:220.102.1 to 1.55
然后Enable起来并加入到Table中即可完成。
- 使用Static Routing设定
此可以在Advanced Setting => Routing静态路由(Static Routing)中设定。
Destination IP:设定目的地IP位置或on-line game Server的IP
Subnet Mask:填入子网络遮罩。一般填Class C 255。255。255。0
Default Gateway:填入WAN1, WAN2, WAN3 or WAN4 的Gateway
Hop Count:会经由几个路由器联机,建议值填2
Interface:选择要绑定在哪一条WAN。
这样即可达到特定的目的地位置,由特定的WAN Port出去。
|
| Q30. |
请问在General=>Multi-WAN里面有两种模式可以选择1. Intelligent Balancer(Auto Mode) 2. IP Group(By Users)其具体功能如何分别?何时选用Intelligent Balancer Mode?何时选用IP Group Mode? |
| A30. |
此部份在做网络规画时需先想好的规划要点如下:
若你想要某些特定IP 或特定Service Port 只能从某一条WAN出去,也就是不跑Load Balance,则当你将此特定Service Port 或者是IP绑定在此WAN Port 时,这个Service Port跟IP就只会从此WAN出去,但其他的Service Port 和其他不是你绑定的IP还是依照Load Balance的机制走此条WAN进出。
若是选择IP Group(By Users):
譬如:要求上网去Port 80的只能从WAN3出去,那此条WAN3就只能给去Port 80 的 User 使用,也就是没有其他的 Port 可以走 WAN3。
还有,例如您将IP 192.168.100-110 这段IP 绑定在WAN2,那WAN2就会专门给IP 192.168.100-110 使用,且这些IP也只能使用WAN2进出,其他IP是不能使用WAN2的,此规定Service Port 跟IP都可以同时设定在一条 WAN,只要此WAN设定给这些Port及IP走,那就只有这些Port跟这些IP可以经由此条WAN进出,此点是Intelligent Balancer(Auto Mode)跟IP Group(By Users) 最大不同点。
还有,当选择IP Group Mode后,WAN1是无法做绑定的,因为避免当WAN2,WAN3, WAN4都被绑光了,至少还有WAN1可以让没有被绑定的Service或IP还可以从WAN1进出。 |
| Q31. |
为何我们公司及小区在使用了FVR9416/s后都反应MSN或Yahoo一直会掉线?有甚么方式可以解决吗? |
| A31. |
由于网络即时通的特性为每几分钟User端会发一笔确认封包给Server,告诉Server我还在使用,所以若在网络流量大的环境,尤其是又有像BT, e-mule, P2P等上下传软件在内部使用时,由于很容易造成上传带宽被占满,造成这些网络即时通的软件无法发送确认封包给即时通的Server,所以Server会认为此用户已经登出,所以User会看到自己的即时通像MSN或Yahoo一下登出一下登入。
至于如何解决此问题呢?我们建议将这些即时通的软件Port如MSN TCP Port443, 1863, Yahoo TCP Port 5050,这些Port用Protocol Binding绑定在一个WAN进出,然后再加上用QoS保障其最小上传带宽,让这些即时通的Port可以很正常的发送去Server,这样就可以确保User端不会再登出登入。 |
| Q32. |
在使用过程中,如果ADSL不正常掉线,如何实现自动连接,连接的间隔时间多长? |
| A32. |
Qno产品支持NSD网络判别机制,在使用过程中如果ADSL不正常掉线,它会自动判断是否掉线,并在掉线后每隔30秒会尝试联结一次;因此,只要不是电信的ADSL发生故障,基本上在1分钟内绝对可以恢复。同时,VPN网络会在重新联机后10秒内自动愈合。 |
| Q33. |
是否支持IPSec标准协定? |
| A33. |
IPSec安全协议是一全球性的安全VPN标准,包括授权以及对在网际网络中传输的数据加密。VPN技术应用IPSec 加密所有流出的数据,解密所有流入数据,将公用网络,比如说互连网,作为传输媒介。IPSec支持两种模式:传输和隧道。传输模式加密每个数据包的数据,而不机密报头信息。隧道模式更加安全,因为它将报头和数据同时加密。在接收端,一个应用IPSec的接收设备解码每个数据包。
发送设备和接收设备必须共用一个密钥。通常,用于管理密匙的协定标准IKE是和IPSec标准共同一起使用的。不同于PPTP,IPSec只为IP协定服务,而对其他协定不提供安全保证。PPTP支持多种协定,但不如IPSec安全。IPSec安全协议要求所有IPSec的实现必须严格遵循其各种协定规范,以便实现不同产品之间的互通。Qno公司的数款VPN产品经过国际性VPN认证公司VPNC严格的互通性测试,和CISCO、NetScreen、MicroSoft等全球著名厂家的VPN产品可以实现互通而无问题。 |
| Q34. |
是否支持动态功能变量名称解析(DDNS)? |
| A34. |
QNO产品支持企业总部及各个分支机构以全静态IP位址、单静态IP位址+动态IP位址以及全动态IP位元址的方式接入网际网络。对于企业内部全动态IP位址接入的情况,部署在电信VPN网关进行动态功能变量名称解析,从而使各个分支网关能够互相识别并搭建VPN 隧道。对于国内大量没有条件申请专线和静态IP位址的企业用户,QNO产品无疑是一个最佳的选择。 |
| Q35. |
选购QoS产品设备需注意什么? |
| A35. |
如果QoS设备因任何原因而意外停机时,系统应该能够自动变成如同一条网络线,虽然带宽管理的功能丧失了,但不会影响总体网络的运作效能。此外,QoS设备的架设应能不需更改路由器、用户计算机,或是交换器的设定,以减少网络管理的负担。 |
| Q36. |
负载平衡路由器可以容纳哪一些线路使用? |
| A36. |
负载平衡路由器可以容纳如ADSL / Cable Modem / FTTX等,只要是以太网络的信号联机即可使用接入设备当中作多线路的Load Balance。 |
| Q37. |
QQ频繁掉线问题? |
| A37. |
处理方式:(请依照步骤一步一步进行)
1. 检查QQ版本是否为2006版,经过QQ官方确认使用珊瑚版或是传美版掉线严重。
2. 2条以上的线路,必须作协议绑定,让QQ走固定广域网,绑定QQ(UDP8000~8004)走固定的广域网如下图设定:
3.保证带宽给QQ端口,依照网吧内部实际带宽评估QoS所需要设定的最小值与最大值,下图为10M光纤保证给QQ的方式,上下传都必须设定。

4.如果上面步骤做了还是无法排除QQ掉线问题,请连系QQ:431115504。 |
| Q38. |
FVR9416s V2.0.10日志无法显示? |
| A38. |
在使用V2.0.10日志无法显示出来的问题,会在最短时间内做好完善修正,预估在5/19日修正完毕。 |
| Q39. |
在防火墙中设定好封锁某各IP禁止上网,设定完以后居然对正在作用中的软件不起作用,后来发现要重新启动才会有效?(版本2.0.10-Qno 2.0.9.2-Qno_QoS_V2) |
| A39. |
的确是设计当您设定的同时,若此台机子已经在使用的连机,不会因为您一设定后就中断,必须等到下一个新连机是您设定的规则才执行,所以您插拔电才生效是因为此IP已经正在使用中,所以若没有掉线再连,是可以使用的,但它后续新连机将无法使用。 |
| Q40. |
FVR9208s使用透明桥接模式,做电信网通双透明桥接并作策略路由,内网电脑全部使用公网IP,但是内网的PC不按策略路由绑定走该如何解决? |
| A40. |
在做透明桥接跟策略路游绑定时候必须要特别注意一点:自己内网IP段千万不能在策略路游绑定内,否则无法依照电信走电信,网通走网通。 |
| Q41. |
该如何挡掉QQ直播? |
| A41. |
在防火墙中增加如下图规则,即可以挡掉QQ直播:

|
| Q42. |
如何防治ARP攻击? |
| A42. |
目前,很多网吧都遭到过ARP攻击,其现象是整个网吧瞬间全部
掉线,持续数十秒或者重启路由器后恢复正常,如果使用arp ─a命令来检查电脑上的ARP表会发现路由器的IP和MAC对应关系被修改。
ARP攻击通常是由病毒、木马、某些管理软件或者人为破坏造成的,如果发现ARP攻击,可按照如下方法进行防止。
第一:
做一个自动执行档内容如下:
arp -s 192.168.1.1(路由器IP) 00-xx-xx-xx-xx-xx(路由器MAC)
第二:
升级FVR9208s及FVR9416s防ARP攻击软件(可询问您地经销商)。然后在防火墙选项将"防止ARP病毒攻击"启动。

|
| Q43. |
该如何挡掉PP点点通? |
| A43. |
PP 点点通使用的端口如下:
udp 8094
udp9090~9099
tcp5354
您可以在防火墙访问规则挡掉以上端,达到禁止使用PP点点通。如果不熟悉如何设定,您可以参考如下说明文档:
FVR9000_Access_Rule&Content_Filter_gb.pdf - FVR9000 系列防火墙配置/内容过滤/可信任网站配置指南。
电信:
http://qnoftp.3322.org/technical/FVR9000_Access_Rule%26Content_Filter_gb.pdf |
| Q44. |
该如何挡掉疾风病毒及蠕虫病毒? |
| A44. |
有许多用户内网中疾风病毒及蠕虫病毒造成内网访问网际网络很慢及连机数(Session)大量增加造成路由器大量处理。所以以下为指导您封锁此些病毒教学:
1.增加此TCP135-139,UDP135-139还有TCP445端口:

2.用防火墙里面的"Access Rule"功能将设定好的此三组端口封锁:

3.将这三组的优先级至于最高:

|
| Q45. |
为何VPN建通之后,为何所有的服务都正常唯独网络芳邻看不到对方? |
| A45. |
1. 检查是否在防火墙内部挡掉了135~139,445的端口。
2. Netbios(TCP139)(NETwork Basic Input/Output System)网络基本输入输出系统。是1983年IBM开发的一套网络标准,微软在这基础上继续开发。微软的客户机Client/服务器Server网络系统都是基于 Netbios 的。在利用Windows NT 4.0 建构的网络系统中,对每一台主机的唯一标志信息是它的Netbios名称。系统可以利用WINS服务、广播及Lmhost文件等多种模式将Netbios名解析为相对应IP位址,从而达到信息通讯。在这样的网络系统内部,利用Netbios名达到信息通讯是非常方便、快捷的。但是在网际网络(网际网络)网际网络上,它就和一个后门程式差不多了。因此,我们很有必要堵上这个可怕的漏洞。
3.
为了使网络芳邻可以在VPN内部正常使用网络芳邻,只要在两端的防火墙设定一条两端内网IP都互相允许访问,也就是若一边为192.168.1.1-254,另一边为192.168.2.1-254的话,可以在防火墙里面将双方的Port都打开允许彼此访问。
|
| Q46. |
为何使用QVM100 V1.0.6.3对于某些电信ADSL无法拨接上去,用电脑可以拨接? |
| A46. |
请升级到1.0.6.4此版本针对adsl拨号做了优化,可以解决某些地区qvm100无法拨号之问题。
|
| Q47. |
近日发现很多用户总公司在国外,邮件服务器经过路由器后只能收各一两封之后就不正常了,请问该如何解决? |
| A47. |
因为近期中国网络供应商家装了讯息过滤系统,造成邮件服务器架设在国外的客户,无法顺利收发邮件,这些并非能透过路由器解决此问题,必须跟ISP沟通协调 。
|
| Q48. |
目前华南地区发现使用路由器后造成开启网页需要刷新两次,或是无法开启,及开网页速度相当慢,请问该如何解决? |
| A48. |
经过查证后,电脑拨号获取的mtu值为1488,而路由器拨号自动获取的mtu为1492,ISP要针对路由器作部份阻挡,所以将电信端设备封包长度改为1488,造成使用路由器上网的用户会无法开启网页的情况发生,解决方式只要在防火墙中,把路由器的拨号mtu值改为手动封包长度填入1488即可解决问题 。
|
| Q49. |
针对小区用户,网吧用户,使用FVR9416s造成之QQ没发讯息时候,会掉线,或是游戏瞬断,MSN不定时登入注销,该如何解决? |
| A49. |
经过各地客户反应QQ掉线严重游戏掉线,造成客户相当困扰,所以经过研发工程师努力后,将FVR9416s针对QQ或是游戏瞬断做了优化,优化版本为FVR9416s V2.0.15,有以上问题的客户,可以到官方网站下载最新版本。
|
| Q50. |
FVR9208没有IP群组模式,该怎样做到80,21,443…端口固定走WAN2,其他所有流量除了设定端口外的,全部走WAN1? |
| A50. |
因为FVR9208并没有IP群组模式,但是可以透过策略路由来设定为仿造IP群组模式.进入绑定协定中依造下列顺序填入,你的设定值,
all port(1~65535) ----> wan1
80,21,443 ===> WAN2
设定有优先顺序,只要80,21,443走wan2
其他所有端口都走wan1
不然你用智能型负载平衡虽然绑定的会走你绑定的线路,但是没有绑定的部分,会依照负载平衡走双线路。
|
| Q51. |
QVM330是否只能使用WAN1作VPN连接,WAN2无法设定那要如何达到VPN备援方式? |
| A51. |
QVM330的VPN IPSEC模式,只能选择WAN1作VPN IPSEC连接,并没有提供WAN2也可以做IPSEC链接,如果要使用多WAN都可以链接VPN的IPSEC必须使用FVR9208,FVR9416,QVM1000皆可。WAN2无法设定要怎样达到VPN备援的功能,这部份必须使用QVM功能的VPN设定,使用QVM330建立好QVM通道时,当QVM330 WAN1掉线时,QVM功能会自动用WAN2进行备援方式,以发挥QVM的备援功能。
|