admin管理员组

文章数量:1531314

2023年12月17日发(作者:)

厦门四信通信科技有限公司 售前技术支持部 TEL:************新版路由配置说明书

目 录

1.进入路由器配置....................................................................................... 2

2.上网配置说明 .......................................................................................... 3

2.1 3G拨号方式上网设置 .................................................................... 3

2.2有线上网方式配置 .......................................................................... 4

2.3 WIFI客户端上网 ............................................................................ 5

2.4路由器上网状态 ............................................................................. 6

配置说明 ......................................................................................... 7

3.1 PPTP服务端配置说明 ................................................................... 7

3.2 PPTP客户端配置说明 ................................................................... 8

3.3 L2TP服务端配置说明 .................................................................... 9

3.4 L2TP客户端配置说明 .................................................................. 10

3.5 IPsec服务端配置说明 ................................................................. 12

3.6 IPsec客户端配置说明 ................................................................. 14

端口转发 ....................................................................................... 15

4.1 NAT/端口转发配置说明 ................................................................ 15

4.2 端口范围转发说明 ....................................................................... 15

4.3 DMZ使用说明 ............................................................................. 16

5. 串口应用配置说明 ............................................................................... 16

5.1 串口DTU功能 ............................................................................ 17

5.2 纯TCP/纯UDP应用 ................................................................... 18

5.3 TCP服务器说明 .......................................................................... 19

6. 动态域名解析(DDNS)使用说明 ....................................................... 19

6.1 3322动态域名配置说明 ............................................................... 20

6.2 花生壳动态域名配置说明 ............................................................ 20

6.3 88ip动态域名配置说明 ................................................................ 21

7. 双链路版本使用说明 ............................................................................ 22

7.1 WIFI为主3G备份配置说明 ......................................................... 22

7.2 带宽叠加(负载均衡)配置 ......................................................... 24

声明:

本文档为测试指导性文档,对于配置部分均为参考性配置,具体配置请按照实际条件进行配置。有不了解的参数请参照光盘中的产品说明书。

本文档通用型功能针对F3X34/F3X24/F3X25/F3B3X系列有效,特殊功能仅对具体型号具备的功能有效。

四信技术部 刘斌

1

厦门四信通信科技有限公司 售前技术支持部 TEL:************1.进入路由器配置

四信路由器上电后,电脑用网线跟路由器LAN口连接,然后在浏览器输入网关地址即可进入路由器WEB配置页面。F3X34默认为192.168.1.1,F3X24默认为192.168.1.2。或者PC网络设置为自动获取方式,然后查看PC获得的IP和网关。如下所示:

首次进入WEB配置页面会有如下所示的语言选择和帐号密码设置,设置完登录WEB页面的帐号密码及配置页面显示的语言后,点击下面按钮,即可保存生效并进入配置页面。

2

厦门四信通信科技有限公司 售前技术支持部 TEL:************2.上网配置说明

2.1 3G拨号方式上网设置

3G拨号上网时,正常情况下插入对应的运营商SIM卡后路由器即会自动拨号上网。这种情况下设置主要为路由器WAN口的拨号基本设置。进入配置页面后,“设置”----“基本设置”中的“WAN口连接类型”选择为3G/UMTS/4G/LTE。

选择上网方式为3G后,下面的用户名、密码和呼叫中心号码为各个运营商网络下的设置。以电信的3G为例,设置如下:

各运营商拨号参数如下:

运营商

移动/联通

移动/联通

电信

移动

联通

移动

电信

类别

2G

2.5G

2.5G

2.75G

3G

3G

3G

编码

GSM

GPRS

CDMA

EDGE

WCDMA/HSDPA/HSUPA

TD-SCDMA/HSDPA/HSUPA

CDMA2000

1xEVDO

APN

cmnet

uninet

cmnet

3gnet

cmnet

用户名与密码

card,card

card,card

呼叫中心号码

*99***1#

#777

*99****1#

*99#

*98*1#

#777

3

厦门四信通信科技有限公司 售前技术支持部 TEL:************

在线保持

在线保持是3G拨号上网方式下的一个功能设定,为了避免路由器无通信数据发生时被运营商踢下线,我们通过在线保持的设定来维持路由器3G链路一直在线。此功能默认为开启,如下:

在线保持方式:可选择route、ping、ppp三种方式或者关闭。

以ping方式为例,设置好在线保持检测时间间隔和检测服务器IP之后,每隔设定的检测时间,路由器就会向检测服务器IPping四个包,以有无得到服务器IP对ping包的回应来判断路由器是否在线。

2.2有线上网方式配置

路由器有线上网方式即通过WAN口有线上网,单口路由无此功能。有线上网方式分固定IP(固定宽带)和PPPoE/ADSL拨号两种。

固定IP方式

当有线上网为固定宽带时,路由器“基本设置”中“WAN口连接类型”为“静态IP”,然后在下方填入宽带的IP等配置,示例如下:

PPPoE/ADSL拨号

当有线上网方式为PPPoE/ADSL拨号时,路由器“基本设置”中“WAN口连接类型”为“PPPoE”,然后在下方填入PPPoE账户信息,示例如下:

4

厦门四信通信科技有限公司 售前技术支持部 TEL:************

2.3 WIFI客户端上网

路由器作为WIFI客户端上网时,WAN口通过WIFI接入AP的方式上网。设置如下:

配置路由器WIFI参数,首先要配置好AP路由器,然后依照AP路由器来配置作为客户端的WIFI配置。进入配置页面,“无线”----“基本设置”,即可配置WIFI的各项参数。

“无线模式”,配置为“客户端”方式。其余配置均与AP路由器的配置一致。示例如下:

如果AP路由器有配置加密,则进入“无线安全”配置项配置,配置与AP路由器的安全配置一致。假如AP路由器安全模式采用WPA2P,TKIP加密,密码为12345678,则客户端路由器配置示例如下:

5

厦门四信通信科技有限公司 售前技术支持部 TEL:************WIFI客户端模式下无线参数配置完后,再依据AP路由器来配置WAN口的设置,如果AP路由器有启用DHCP服务器功能,则WAN口设置可以为“自动配置-DHCP”方式或者“静态IP”方式。如果AP路由器没有启用DHCP服务器,则WAN口设置为“静态IP”方式。

2.4路由器上网状态

路由器上网方式配置好以后,可以在状态页面中看到路由器WAN口的网络状态。“状态”----“WAN”即可看到。以3G拨号上网方式为例,其WAN口状态如下:

可以看到3G登录状态、信号强度、网络类型、连接时间、3G拨号获取的IP地址等等。

通过状态可以看到路由器工作的各项信息。

6

厦门四信通信科技有限公司 售前技术支持部 TEL:************配置说明

3.1 PPTP服务端配置说明

进入路由页面打开vpn选项:启用PPTP服务器功能。

服务器隧道IP不能和客户端隧道IP相冲突,最好给服务端指定一个独立的IP

填写客户端IP时可以将客户端ip的范围填写进去L例如200.200.200.2.--100

填写本地用户管理时用户名和密码之间用*号隔开,用户名和*及密码之间要用空格,填写多个用户名时,每个用户名为一行。

服务端建起来之后,客户端连接上VPN通道后会在状态下的LAN口界面下显示PPTP客户端连接的信息,如下所示。

7

厦门四信通信科技有限公司 售前技术支持部 TEL:************

3.2 PPTP客户端配置说明

进入路由配置界面,开启PPTP客户端.

服务器IP或域名要填写服务器端公网的IP或绑定在路由上的域名。

远程子网IP和子网掩码填写服务器端子网的IP和子网掩码。

填入在服务器端设置的用户名和密码。

客户端建起来之后,服务端连接上VPN通道后会在状态下的LAN口界面下显示PPTP服务端连接的信息

8

厦门四信通信科技有限公司 售前技术支持部 TEL:************

3.3 L2TP服务端配置说明

进入路由配置界面,开启L2TP服务端。

服务器隧道IP不能和客户端隧道IP相冲突,最好给服务端指定一个独立的IP。

填写客户端IP时可以将客户端ip的范围填写进去L例如:

9

厦门四信通信科技有限公司 售前技术支持部 TEL:************200.200.200.2.--100。

填写本地用户管理时用户名和密码之间用*号隔开,用户名和*及密码之间要用空格,填写多个用户名时,每个用户名为一行。

服务端建起来之后,客户端连接上VPN通道后会在状态下的LAN口界面下显示L2TP客户端连接的信息。如下所示。

3.4 L2TP客户端配置说明

进入路由配置界面,开启L2TP客户端。

10

厦门四信通信科技有限公司 售前技术支持部 TEL:************

服务器IP或域名要填写服务器端公网的IP或绑定在路由上的域名。

远程子网IP和子网掩码填写服务器端子网的IP和子网掩码。

填入在服务器端设置的用户名和密码。

客户端建起来之后,服务端连接上VPN通道后会在状态下的LAN口界面下显示L2TP客户端连接的信息。如下所示。

11

厦门四信通信科技有限公司 售前技术支持部 TEL:************

3.5 IPsec服务端配置说明

进入IPSCE配置界面,点击添加一个IPsec服务端。

添加一个IPsec服务端

12

厦门四信通信科技有限公司 售前技术支持部 TEL:************

本地子网填写本地的网关IP加后缀/24(/24就是子网掩码前24位为1,即11111111.11111111.11111111.00000000,表明子网掩码是255.255.255.0),远程子网填写对端网关IP加后缀/24(注:本地和对端的网段不能一样)。启用高级配置,IKE/ESP加密信息的填写要和客户端一致。添加一个共享密钥。

在状态下看到ESTABLISED 就表示IPsec隧道已经连接。

13

厦门四信通信科技有限公司 售前技术支持部 TEL:************3.6 IPsec客户端配置说明

进入IPSCE配置界面,点击添加一个IPsec客户端

添加一个IPsec客户端,参照服务端配置来进行客户端参数的配置。本地子网填写本地的网关IP加后缀/24,远程子网填写对端网关IP加后缀/24(注:本地和对端的网段不能一样)。启用高级配置,IKE/ESP加密信息的填写要和服务端一致。共享密钥要和服务端的一样致。

14

厦门四信通信科技有限公司 售前技术支持部 TEL:************ 在状态下看到ESTABLISED 就表示IPsec隧道已经连接。

端口转发

4.1 NAT/端口转发配置说明

当需要为路由器的用户应用或者服务分配端口转发时,可以在路由器的NAT功能中进行相应的配置。路由器配置页面中,进入“NAT”----“端口转发”。

应用程序:分配端口转发的应用程序名,可由用户自定义设置。

协议:配置转发的端口允许的协议,可选择TCP/UDP,或者both。

允许的源IP范围:允许外部访问此端口的IP的范围,无此项限制的话不填。

来源端口:配置端口转发的应用或者服务所使用的外部端口号。

IP地址:用户访问的服务器内网IP地址,即端口转发对应服务器的内网IP。

目的端口:配置端口转发的应用或者服务所使用的内部端口号。

配置完后勾选“启用”使配置端口转发规则生效。

示例:路由器下应用服务器内网IP为192.168.1.100,内部所用端口为6000,应用名“service”,转发协议为TCP,外部来源端口配置为8000,源IP无限制,则配置示例如下:

4.2 端口范围转发说明

假如一个应用程序或者服务需要对应2000个端口转发,那该怎么配置呢?

15

厦门四信通信科技有限公司 售前技术支持部 TEL:************难道像上面端口转发那样一个个去配置吗?当然不是,我们可以采用“端口范围转发”功能,一次直接配置2000个端口转发给应用程序或者服务。

比如:要给应用程序分配6000-8000之间所有的2001个端口转发,转发协议为TCP,内部服务器IP为192.168.1.100,则配置如下:

配置完后,6000-8000之间的2001个端口转发就全部映射给服务器192.168.1.100,在端口范围转发时,转发的源端口与目的端口一致,均为开始到结束的端口号。

注意:端口范围转发不要启用过多端口,控制在3000个范围内,否则容易造成CPU超负荷运行。

4.3 DMZ使用说明

DMZ功能用于允许路由器下的一个用户直接暴露于INTERNET,开启DMZ后,路由器将向开启DMZ的主机开放所有端口,使计算机暴露于外网。

示例:例如给PC192.168.1.100开启DMZ,则路由器所有端口均对此PC有效,到任意端口的数据将均被转发到此IP。

5.串口应用配置说明

四信路由器串口(路由器上标注Console口)除了可以输出路由器日志外,还可以通过串口线接工控设备,当作DTU来使用,或者作为串口服务器。

16

厦门四信通信科技有限公司 售前技术支持部 TEL:************5.1 串口DTU功能

四信路由器可以开启串口DTU功能,将路由器下面的串口设备的数据发送到中心服务器,配置页面下点击“应用”----“串口应用”,选择启用“串口应用”即可看到串口应用的各项功能。

串口DTU功能主要在“协议类型”下选择相应的协议。选择“TCP(DTU)”/“UDP(DTU)”/“TCST”三种类型的协议时,串口通信均为四信DTU协议通信,服务器将会收到注册包和心跳包(具体参考四信DTU数据格式说明)。

串口通信参数设置,与下位机设备串口设置一致数据传输协议类型通信参数设置DTU参数设置

DTU功能协议类型说明:

TCP(DTU):即DTU功能下数据走TCP协议通信,服务端软件端口需为TCP协议。

UDP(DTU):即DTU功能下数据走UDP协议通信,服务端软件端口需为UDP协议。

TCST:自定义注册包和心跳包模式,在此模式下,DTU通信的注册包和心跳包可由用户自定义,通信协议为TCP协议。

通信参数设置:

在DTU功能下,需要配置服务器的IP地址和应用程序监听端口,配置好这两项参数后,路由器的DTU服务将会向配置的IP和端口下的应用程序发起TCP/UDP连接,连接成功后即可互相通信。

DTU参数设置:

设备号码:设备所用的11位SIM卡号码,可自由配置,方便后期管理和维护。

设备ID:DTU的8位ID号码,相当于DTU的“身份证”,服务端通过ID号来识别不同的DTU,多个DTU连接同一个服务端时,每个的ID要不一致。

心跳间隔:此项设置为了避免DTU与服务器的连接因长时间无数据通信而被运营商断开,设置此时间间隔后,在无数据通信时,每隔此时间DTU将会向服务器发一个心跳包。配置时间间隔建议31-60秒。

17

厦门四信通信科技有限公司 售前技术支持部 TEL:************DTU功能使用示例:

例如:路由器开启DTU功能,采用TCP通信协议,服务端软件采用四信服务器中心模拟软件VBdemo,服务器PC公网IP为27.154.58.226,映射的端口为5001,则配置如下:

配置完并应用后,在服务端的软件上即可看到DTU建立连接,服务端软件可看到设备的ID号、SIM卡号码和路由器的IP。

5.2 纯TCP/纯UDP应用

类似于DTU功能协议传输,纯TCP/纯UDP下的传输只是无DTU协议下的注册包、心跳包等区别,在这两种协议下,串口应用将向服务器发起纯TCP/纯UDP连接,服务端软件采用标准TCP /UDP 协议即可。

示例如下:

18

厦门四信通信科技有限公司 售前技术支持部 TEL:************

5.3 TCP服务器说明

TCP服务器协议下,串口应用功能将作为一个server端,当路由器收到TCP客户端发过来的数据后,将会把收到的数据通过串口输出。

示例:例如本机服务器端口为5001,则客户端发送至本机5001端口的TCP数据将全部从串口输出。

6.动态域名解析(DDNS)使用说明

路由器3G拨号上网或者ADSL拨号上网时,获得的IP一般不是固定的,而是动态变化的。当路由器下有某种应用的服务器或者端口,外部的用户需要访问此路由下的服务或者端口时,会面临IP变化无法访问的情况。

这种情况通过动态域名解析可以很好的解决,即通过DDNS将变化的IP绑定到一个固定的域名上,一旦IP变化,域名服务器会进行更新,将IP实时绑定到域名上。

四信路由器具有动态域名解析功能,不需要在PC上运行动态域名服务客户端,路由器内部即可绑定域名并实时跟服务器进行更新。

19

厦门四信通信科技有限公司 售前技术支持部 TEL:************6.1 3322动态域名配置说明

使用3322域名解析时,首先在上注册3322公云帐号,注册成功后每个帐号将可获得免费的3322动态域名一个(或者申请付费域名)。以免费3322动态域名为例,假如注册的3322域名为,记住注册的用户名、帐号和此域名。

路由器配置页面进入DDNS配置页面,点击“设置”----“动态DNS(DDNS)”即进入。

3322域名选择此项3322注册的账户用户名与密码注册账户对应的动态域名

配置完点击“应用”后,路由器会向3322的域名服务器发起请求,在下方会看到动态域名的更新状态。

6.2 花生壳动态域名配置说明

使用花生壳动态域名解析时,首先在花生壳官网注册一个账户,记住注册的用户名和密码以及分配的免费域名,在路由器下DDNS功能进行配置,配置示例如下。

20

厦门四信通信科技有限公司 售前技术支持部 TEL:************

DDNS自定义下的URL地址为DNS服务器更新的URL地址。

6.3 88ip动态域名配置说明

使用88ip动态域名解析时,首先在88ip官网注册一个账户,记住注册的用户名和密码以及分配的免费域名,在路由器下DDNS功能进行配置,配置如下。

21

厦门四信通信科技有限公司 售前技术支持部 TEL:************

7.双链路版本使用说明

以下使用项限于双链路的版本。

7.1 WIFI为主3G备份配置说明

此功能实现主链路为WIFI客户端上网方式,备份链路为3G上网方式,当WIFI断开时,会切换到3G上网方式,同时路由器会检测主链路的网络情况,当发现主链路网络恢复后,路由器又切换到WIFI上网方式。

以备份3G链路为移动网络为例,WAN口设置如下:

22

厦门四信通信科技有限公司 售前技术支持部 TEL:************此两项均开启,勿点击“负载均衡”项

1.如果WIFI AP点未开启DHCP服务器,则“连接类型”选择静态IP

2.在线保持方式选择为ping

注意事项:

1.主、备链路都通过在线保持方式来判断本链路是否在线,比如示例中的配置为ping方式,检测时间间隔60秒,则每隔60秒路由器就会向检测服务器IP发出4个ping包,以是否得到回应作为判断链路是否在线的依据。

2.在线保持检测时间间隔可依据实际需要来设置,由于路由器是按这个时间间隔来检测链路是否在线的,所以当链路断开后,这个时间设置决定了切换到另一链路的需要时间间隔。

3.主、备链路在线保持检测的服务器IP不要设置为同一IP,同一链路下的检测主服务器IP和副服务器IP可以一样。

或route方式下路由器是依靠检测服务器IP的回应来判断设备是否在线的,所以在线保持ping方式下检测服务器IP必须设置为有效的全球IP,不然会导致路由器误判掉线。

在此提供几个有效的全球IP:

8.8.8.8

202.108.22.5

220.181.6.19

218.30.13.36

23

厦门四信通信科技有限公司 售前技术支持部 TEL:************WAN口设置完成后,只需要再设置WIFI客户端配置即可。示例如下:

无线模式设置为客户端,此时无线将作为客户端去连接AP路由器上网,因此SSID与AP路由器的SSID一致。

如果AP路由器带有加密,还需要在“无线安全”配置项中配置密钥等,与AP路由器一致即可,示例如下:

7.2 带宽叠加(负载均衡)配置

主要用于网络带宽的叠加。

假设主、备链路的带宽分别为Akbps与Bkbps。

当禁用该均衡的时候,不符合分流列表的数据流,将只会使用主链路的出口访问互联网,只有在主链路掉线了,才会使用备份链路。

当启用均衡的时候,不符合分流列表的数据流,将同时使用主备两个出口。如果比例为A:B(推荐比例),则总带宽为(A+B)kbps。如果为A:0,则数据将只使用主链路,总带宽仍为Akbp,如果为0:B,则数据将只使用备份了链路,总带宽为Bkbp。

配置示例如下:

24

厦门四信通信科技有限公司 售前技术支持部 TEL:************

则主备链路将各走一半的数据流。

注意事项:在填写比例的时候,二者需要为互质整数,且双方的值越小越好。假设主链路为390kbp,备份链路为130kbp,则推荐比例为3:1,而非390:130或者39:13等其他。如果主备链路分别为:400kbp与130kbps,二者最佳比例为40:13,为达到最佳效果,最好进一步约分,得到一个粗略的比例3.07:1,最后四舍五入为3:1。

25

本文标签: 配置路由器端口服务器客户端