限速、连接数与安全管控

限速规则

菜单:用户与限速 → 限速规则。按接口 / VLAN / 源地址匹配,命中后覆盖用户组的默认限速。

1. 点【+ 新增】,填「优先级」(数字小的先命中,默认 100)和规则名称。
2. 选匹配方式:整个接口或 VLAN 限速就填「源接口」「外层/内层VLAN」;按人群限速就在「源」里选账户组或地址组。
3. 填「上行 (Mbps)」「下行 (Mbps)」,0 表示该方向不限。
4. 状态选启用,保存。
5. 让目标用户重新拨号或重新获取 IP 后生效。

连接数控制

菜单:用户与限速 → 连接数控制。限制单个 IP 的并发连接数,防止个别用户(P2P、扫描、异常程序)把连接表占满影响全网。

1. 先看页面下方的「活跃 IP 并发数 (Top 50, 实时)」表,观察正常用户与异常 IP 的实际并发量,据此定阈值。
2. 点【+ 新增】,填优先级与规则名称。
3. 选限制范围:「内网源」填网段或选地址组 / 账户组;需要只对某条线路、某类协议生效时再填「数据线路」「应用协议」。
4. 在「单 IP 限制」里填 TCP / UDP / ICMP / 总连接数,0 表示该项不限(只想限总量就只填总连接数)。
5. 保存即刻生效。回列表看「拒绝连接 / 已通过连接」计数验证效果。

防火墙

菜单:防火墙。按链(INPUT / FORWARD / OUTPUT)匹配并放行或丢弃。

单 IP 上行熔断

在防火墙页面顶部,勾选「🛡 单 IP 上行限速熔断」并填上限(Mbps)后保存。任何一个源 IP 的上行速率超过该阈值就会被直接拦截,用于压制内网中毒主机、异常上传。页面每 2 秒刷新累计熔断丢包数与被拦截源 IP 排行。

上网准入控制

菜单:DHCP服务 → 上网准入控制,三个页签:准入规则 / DHCP 绑定表 / 下级网段地址池。

规则按优先级从小到大逐条判断,第一条全部条件都符合的规则决定结果,条件之间是"并且"关系;没有任何规则命中时默认允许上网。

做成白名单(只有名单内能上网)

1. 让客户端先通过 DHCP 取得地址,到「DHCP 绑定表」页签确认已经学到它的 MAC / VLAN / IP。
2. 在「准入规则」为放行对象新增规则:优先级填小值(如 10),填 IP/网段或 MAC,动作选允许上网。
3. 再加一条兜底规则:优先级 999,源接口"全部接口",VLAN / IP / MAC 全部留空(任意),动作选禁止上网,在弹出的确认框中确认。
4. 保存即生效。

下级网段地址池(DHCP 中继)

三层组网下,下级设备把 DHCP 请求中继上来时全部从上联口进入。本机按请求里携带的中继网关地址来选择地址池,因此每个下级网段配一条。