storyhz 发表于 2016-8-17 17:05:39

关于Pa(伪IP防护,流量控制合理性)麻烦PA技术支持下

1、环境:路由器--PA--三层--二层
   模式:网桥
   问题1:已经使用1月有余,现在未开启"伪IP防护",人数快到最大256上限。请问,能否把"伪IP防护"开启,吧需要监控的地址写入内网IP?如果作了此设置以后,未填入的IP是否不计入PA的256限制?未填入的IP应该是“直通”,PA对其不做任何限制以及审计,正确否?


2、问题2:目前带宽为100M电信光纤,使用人数在200左右,做了如下策略( 1、VIP高管不做任何限制;2、P2P下载、HTTP下载、云盘所有加起来通道给予30M;       3、视频,软件更新等限制加起来通道给予20M)感觉不是很合理。一方面是“浪费带宽”,另一方面是“有超过此通道30M流量的时候,会丢弃,但是也占用了实际出口带宽”,请PA的技术大牛给予帮助。万分感谢。

愚人 发表于 2016-8-18 16:56:11

你目前的策略截图,就是Vip不受限制的,最大能用到100M带宽。
其他的IP的P2P下载类的几个应用,被放到数据通道中,这些应用最大允许使用30M带宽。
其他的IP的视频游戏类应用,你放到了20M的数据通道中,最大允许到20M。
其他IP的其他应用,比如QQ,其实你也没有限制。

具体的你可以看看教程贴
Panabit用户手册V3.0
http://forum.panabit.com/thread-10124-1-1.html
Panabit从入门到精通
http://forum.panabit.com/thread-11489-1-1.html
PA新手教程吧:
http://forum.panabit.com/thread-10398-1-1.html
Panabit歪歪语音讲课录像
http://forum.panabit.com/thread-10759-1-1.html

愚人 发表于 2016-8-17 22:23:20

1.开启伪IP防护后,不在列表里的IP,默认是放行 。
2.你给30M,20M的通道,实际使用9M的时候,VIP的IP剩余带宽还有91M可用的

storyhz 发表于 2016-8-18 10:53:29

愚人 发表于 2016-8-17 22:23
1.开启伪IP防护后,不在列表里的IP,不是放行 。是无法上网。
2.你给30M,20M的通道,实际使用9M的时候,V ...

1、关于问题1,我看过论坛的资料,有人也咨询过。PA的技术有回复是不在列表的IP是不做任何控制的。但是我看了下时间,发布这个问题的时间有点久了。所以,现在想再次确认下。
2、关于问题2,我做的的VIP群组只是几个高管的而已。一共就3条策略,那没有放在VIP群组的IP地址:
   和策略的依托关系又是如何?能举个例子吗?万分感谢!

chd12345 发表于 2018-1-31 08:27:10

@愚人   1.开启伪IP防护后,不在列表里的IP,默认是放行 。这意思就是即使你做了策略路由,也是不生效的,对吧?
页: [1]
查看完整版本: 关于Pa(伪IP防护,流量控制合理性)麻烦PA技术支持下