日志、备份升级与远程运维

系统信息与时间

菜单:系统设置 → 系统信息 / 时间。显示版本号、运行时长、系统时间与时区。

Web 用户与管理端口

菜单:系统设置 → Web 用户管理,三块内容:

修改我的登录密码

填当前密码、新密码(至少 6 位)、确认新密码即可。

Web 后台账户(仅管理员可见)

管理端口与来源白名单

• Web 管理端口 —— 默认 8080,改完立即生效不重启,页面约 1 秒后自动切到新端口重连。
• WAN 远程管理来源白名单 —— 默认 0.0.0.0/0(放行所有)。填写允许的来源网段(逗号分隔,如 203.0.113.5/32, 10.8.0.0/24)可收紧公网访问。内网侧管理始终不受影响,填错也不会把自己锁在外面。

三种日志怎么用

流量日志:查一条连接

这是排查"某个用户某个时间访问不了某网站"最有力的工具,也是留存运营日志的依据。

1. 先确认流量日志已开启(页面顶部有开关和存储状态)。
2. 设置查询时间范围(开始日期 + 时间、结束日期 + 时间)。
3. 按需填写条件:账号(用户名/主机名)、源 IP、目的 IP、域名、应用名、出口(拨号账号或出口 IP)、协议、端口 —— 条件可以组合。
4. 查询后即可看到每条连接的时间、时长、源目地址端口、上下行字节、应用与域名、走的哪条线路。

备份与恢复

菜单:系统设置 → 配置备份恢复。

• 系统每 24 小时自动备份一次,最多保留 5 份;恢复之前还会自动生成一份"恢复前快照",所以恢复错了也能退回去。
• 备份类型分:自动、出厂、恢复前、上传。
• 操作:【⬆ 上传备份文件】(.tar.gz)、【↩ 恢复】、【⬇ 下载】、【✕ 删除】。

1. 做重大调整前(改网段、批量改线路、升级前),先点【⬇ 下载】把当前配置存到本地。
2. 需要回退时点对应备份的【↩ 恢复】,二次确认后设备会重启服务,约 7 秒后自动跳到登录页。
3. 换新设备时:老设备下载备份 → 新设备装好 → 上传该备份 → 恢复。

在线升级

菜单:系统设置 → 系统升级。升级包由云端平台统一下发并经签名校验,不需要手动上传固件。

1. 点【检查更新】。
2. 有新版本时会显示版本号、升级说明、包大小与校验信息,确认后点【立即升级】。
3. 服务会停约 10 秒完成替换并重启,页面每 4 秒自动刷新状态。

远程运维

菜单:系统设置 → 授权与远程管理。授权激活后,页面会给出一个远程管理地址。

1. 复制该地址(形如 https://xxxx.remote.insighter.cc/)。
2. 在任何能上网的地方用浏览器打开,用本机的后台账号密码登录,即可远程进入管理后台。
3. 设备不需要公网 IP,也不需要做端口映射。

NAT 增强与性能选项

NAT 增强

菜单:系统设置 → NAT 增强模式。默认全部关闭,不启用时转发行为不变。

性能选项

菜单:系统设置 → 性能选项。单个开关:启用多核转发加速。

• 转发压力接近单核上限的大流量场景建议开启,吞吐随核数扩展。
• 日常中低负载建议保持关闭(此时时延最低)。
• 切换立即生效,不重启、不断网。
• 检测到具备硬件分流能力的网卡时本项会自动锁定并提示无需开启。

恢复出厂

菜单:系统设置 → 恢复出厂设置。仅管理员可操作,需三步确认。

会清除: 全部 PPPoE 账号与 RADIUS 配置、DHCP 静态绑定与租约、用户组与 Web 用户(重置为默认)、防火墙与连接数规则、应用识别学习数据、DNS 池与策略路由、端口映射、IP 群组、日志。
只保留: 内网口的 IP 与 DHCP 范围(保证恢复后还能进后台)。

常见问题速查