关于Pa（伪IP防护，流量控制合理性）麻烦PA技术支持下

storyhz

1、环境：路由器--PA--三层--二层
     模式：网桥
     问题1：已经使用1月有余，现在未开启"伪IP防护"，人数快到最大256上限。请问，能否把"伪IP防护"开启，吧需要监控的地址写入内网IP？如果作了此设置以后，未填入的IP是否不计入PA的256限制？未填入的IP应该是“直通”，PA对其不做任何限制以及审计，正确否？


2、问题2：目前带宽为100M电信光纤，使用人数在200左右，做了如下策略（ 1、VIP高管不做任何限制；2、P2P下载、HTTP下载、云盘所有加起来通道给予30M；       3、视频，软件更新等限制加起来通道给予20M）感觉不是很合理。一方面是“浪费带宽”，另一方面是“有超过此通道30M流量的时候，会丢弃，但是也占用了实际出口带宽”，请PA的技术大牛给予帮助。万分感谢。

愚人

你目前的策略截图，就是Vip不受限制的，最大能用到100M带宽。
其他的IP的P2P下载类的几个应用，被放到数据通道中，这些应用最大允许使用30M带宽。
其他的IP的视频游戏类应用，你放到了20M的数据通道中，最大允许到20M。
其他IP的其他应用，比如QQ，其实你也没有限制。

具体的你可以看看教程贴
Panabit用户手册V3.0
http://forum.panabit.com/thread-10124-1-1.html
Panabit从入门到精通
http://forum.panabit.com/thread-11489-1-1.html
PA新手教程吧：
http://forum.panabit.com/thread-10398-1-1.html
Panabit歪歪语音讲课录像
http://forum.panabit.com/thread-10759-1-1.html

愚人

1.开启伪IP防护后，不在列表里的IP，默认是放行 。
2.你给30M，20M的通道，实际使用9M的时候，VIP的IP剩余带宽还有91M可用的

storyhz

愚人 发表于 2016-8-17 22:23
1.开启伪IP防护后，不在列表里的IP，不是放行 。是无法上网。
2.你给30M，20M的通道，实际使用9M的时候，V ...

1、关于问题1，我看过论坛的资料，有人也咨询过。PA的技术有回复是不在列表的IP是不做任何控制的。但是我看了下时间，发布这个问题的时间有点久了。所以，现在想再次确认下。
2、关于问题2，我做的的VIP群组只是几个高管的而已。一共就3条策略，那没有放在VIP群组的IP地址：
     和策略的依托关系又是如何？能举个例子吗？万分感谢！

chd12345

@愚人   1.开启伪IP防护后，不在列表里的IP，默认是放行 。这意思就是即使你做了策略路由，也是不生效的，对吧？