Panabit V7.08版问题报告

panabit

如果你在使用Panabit V7.08版过程中碰到问题，请到这里报告，我们会在第一时间内解答。

justsoso

我想限制内网192.168.1.200这台主机的下行速度为200K,是不是这样做呢?

baggio

所以应该是：源地址---any ；目的地址---192.168.1.200/24 才对。

baggio

1、“配置管理”---“基本配置”---“内网IP统计”，在这里选择是否打开“内网IP统计”功能，并设置“内网IP最大空闲时间”。

2、“配置管理”---“基本配置”---“出口带宽”，在这里需要填写正确的网络出口上下行带宽，如填0则自动关闭“带宽保证”和
     “带宽预留”功能。

3、在设置策略时， 7.06版及之前版本的“数据通道”部分已经整合到“策略组”---“编辑策略组”中，所以务必请注意“编辑策略
    组”中包括“通道管理”和“策略管理”两个部分。

4、编辑“通道管理”创建相关通道时，请选择相应的通道类型（带宽限制、带宽预留、带宽保证）及通道方向（上行、下行、
    双向），最后请注意通道带宽的单位为: kbits/s

5、编辑具体策略时，请注意”策略参数“部分以下几点：

    ---  “执行动作”包括（允许、阻断、创建的通道名称），即数据通道也做为一个动作；

    --- “内网单IP限速”，比如填100，则表示符合该策略定义的IP或IP网段内每一个IP，在匹配定义的协议/协议组（如BT）
         时，在策略定义的方向比如下行，BT的下载速率最高只能达到100kbits/s ；

    --- “动作过后”，选择是否继续还是停止匹配后续的策略。

6、策略与通道被修改后，点“提交”并不立即生效。请注意该页面上方的一行提示（红色+蓝色字样），该页面见下图：




7、“监控统计”---“内网IP”---“TOP N统计”，可选择按照累计流量、当前速率、在线时间三种方式对前10、20、30、所有IP进
      行排名。 点击每个被排名的IP后面的“流量明细”、“连接”即可看到该IP具体网络应用情况。

8、“监控统计”---“内网IP”---“IP查询”，对某个IP/IP段进行具体网络应用情况的查询。

Lucifer

第一个问题。备份etc目录后策略组都在。但是具体的策略全部丢失很无奈。。。。。。
花了很长时间细分的策略就这么没了
提示
cat: /usr/panabit/etc/polgrp_1.conf: No such file or directory

panabit

原帖由 Lucifer 于 2007-8-9 12:36 发表
第一个问题。备份etc目录后策略组都在。但是具体的策略全部丢失很无奈。。。。。。
花了很长时间细分的策略就这么没了
提示
cat: /usr/panabit/etc/polgrp_1.conf: No such file or directory

0708的策略发生了变化，不能同以前的兼容。
我们尽量在以后的升级中保证兼容性。

如果你的策略很多是由于要对单IP作控制，那么新的版本的单IP限速能力将可大大减少你管理策略的工作量。

Lucifer

恩正在尝试呢。其实我倾向于IP的组管理。。。。
因为那么多策略就是不能进行组管理才造成的。

panabit

原帖由 Lucifer 于 2007-8-9 12:48 发表
恩正在尝试呢。其实我倾向于IP的组管理。。。。
因为那么多策略就是不能进行组管理才造成的。

IP组管理会带来一些问题，比如允不允许一个IP属于多个IP组,要不要支持外部IP组.
如果允许一个IP属于多个IP组，那么将会降低系统的性能，因为每次都要查询IP组。
如果不支持外部IP组，那么系统就会存在一边倒现象，只有内部组，没有外部组，那么这个系统设计是不平衡的。

在实际中，Panabit主要用于企业和大的ISP，一个企业的IP数不会很多，因此目前这种可能是比较理想，也比较方便的一种方式。
大的ISP一般只做总量控制，因此现在这种设计是一种很好的平衡。
另外，我们提供在一条策略里既可以控制总带宽，又可以控制单IP带宽的功能将让策略管理的难度大大降低。如果使用
得好，你完全可以做到下面这种效果：
限制某个IP的最大下行带宽为100K，然后限制该IP的最大下行P2P下载为50K，这样可以确保你总有足够的带宽上网。

Lucifer

恩我会继续研究的

第二个问题我设置p2p阻断时还是会要求必须输入内网ip限速

如果填了会影响阻断效果吗？

panabit

原帖由 Lucifer 于 2007-8-9 13:03 发表
恩我会继续研究的

第二个问题我设置p2p阻断时还是会要求必须输入内网ip限速

如果填了会影响阻断效果吗？

如果是阻断，单IP限速就不会产生效果，你填0就可以了。