海蜘蛛限速方法

写在最前：由于标题字数限制写不完全，大家注意电信ADSL用户基本不必折腾了，其他区域性的小区宽带还可以折腾下；仅限没有绑定MAC地址的运营商，因为我问了我的宽带运营商确实是没有绑定MAC地址的，只要是我们小区任何一个线路都可以用彼此的账号登陆。

我原来的下载速度只有170-180左右，为了下高清给力点才折腾的，当然这样确实损害了一个小区其他用户的利益，毕竟总带宽固定的，你占用带宽太高其他用户肯定受影响。

投诉运营商后技术人员机房一查询就能知道是你账号的问题。

所以高峰期间我一般都没怎么下载，凌晨或者白天才虚拟机开着海蜘蛛叠加网速下高清，当然上传也没有限制速度。

首先主机必须要有2张物理网卡，一张用于连接宽带接口，一张用来共享连接给其它电脑或者路由器。

我这里除了主机集成的千兆网卡另外用的一张淘汰下来8139百兆网卡。

其次你的宽带可以支持一个账户多次拨号，而且端口速度大于你的带宽。

我的小区宽带是100M接入然后2M-4M分给用户。

特别说明：后面我才发现其实只需要单网卡的主机+无线路由器就可以实现这个方案，不需要添加一张独立网卡。

后面图文说明有关独立网卡8139和LAN2相关设置的都可以省略掉，那样设置就可以有2个网段400多个IP，个人实际用不到那么多电脑。

单网卡+路由器或者交换机的接法接法如下：宽带接口→无线路由器LAN1口主机接口→无线路由器LAN2口电脑1接→无线路由器LAN3口电脑2接→无线路由器LAN4口无线网卡→无线路由器无线路由器充当交换机扩充接口换了海蜘蛛6.1 ISP PE秋风破解春节版后WAN口可以扩充到9个，但是只有WAN1-WAN8连接后才有流量，带宽也就只可以叠加到8倍！具体效果请见3楼注意:每个版本的海蜘蛛WEB登陆密码默认都为admin启动海蜘蛛后控制台界面有说明，有的可能被作者修改了，大家留意下！★单网卡主机装海蜘蛛的接法：宽带接口→无线路由器LAN1口主机接口→无线路由器LAN2口电脑1接→无线路由器LAN3口电脑2接→无线路由器LAN4口无线网卡→无线路由器无线路由器充当交换机扩充接口我这里以TP-Link的为例：为了防止无线路由器的网关和海蜘蛛冲突我们需要设置为除192.168.0.1或者192.168.1.1（以你的海蜘蛛设置的IP地址为准）的其他任意IP，比如我的设置为192.168.1.2(以后登录无线路由器记得WEB地址为192.168.1.2哟!)然后关闭无线路由器的DHCP功能，以防和海蜘蛛的DHCP功能冲突或者IP冲突。

在海蜘蛛中配置acl
访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

ACL适用于所有的被路由协议。

这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。

目前有两种主要的ACL:标准ACL和扩展ACL、通过命名、通过时间。

标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号，扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号。

标准ACL可以阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议簇（比如IP）的所有通信流量。

扩展ACL比标准ACL提供了更广泛的控制范围。

例如，网络管理员如果希望做到“允许外来的Web通信流量通过，拒绝外来的FTP和Telnet等通信流量”，那么，他可以使用扩展ACL来达到目的，标准ACL不能控制这么精确。

那么，在海蜘蛛软路由中，acl的建立可以根据需要，建立标准或者扩展的访问控制列表。

例如，管理者想让所有的主机只能访问外网的网页，那么这种就是在
中要选择tcp协议，数据方向选择进入。

指定源ip（即内网的所有ip），指定外网的特定端口号“80”，即网页的端口，然后选择动作是“通过”。

，激活，并且将优先级设置比较小即可。

此外再设置一条禁止所有ip访问外网的acl，优先级调为较大。

那么此时，所有内网的ip就只能访问外网的网页服务了。

海蜘蛛软路由由国内上网行为管理领域的领头羊——武汉海蜘蛛科技有限公司荣誉出品。

网摘要该文档简要阐述了武汉海蜘蛛网络科技有限公司(Hi-Spider Network Technologies Inc.)的荣誉产品海蜘蛛路由系;列产品技术特点、功能特点和配置方法，欢迎垂询。

武汉海蜘蛛网络科技有限公司电话：2004-2008版权所有版权信息Hi-Spider Router版权所有(C)2005-2008 武汉海蜘蛛网络科技有限公司(Hi-Spider NetworkTechnologies Inc.)，保留所有权利文档保证声明本手册以提供信息为目的，所含信息可随时更改，恕不另行通知。

由此情况引起的与之有关的直接或间接的损失，本公司均不负责。

商标注明Hi-Spider 是武汉海蜘网络科技有限公司的注册商标Hi-Spider Linux 是海蜘蛛的注册商标其它品牌和制造者的姓名,可能是他们各自公司的商标或注册商标联系方式总公司地址：武汉市洪山区街道口珞珈山大厦A座1406电话：86-027- 传真：86-027- 邮编：430070公司网站：目录第一章用户手册简介感谢您使用Hi-Spider Router 专业宽带路由系统！Hi-Spider Router专业宽带路由系统性能卓越、功能丰富、易于操作、管理方便，旨在为企业/网吧/社区的网络提供一款高效、稳定、低成本的多功能宽带路由器。

Hi-Spider Router 专业宽带路由系统配置极其简单，无需专业人员即可按照本手册安装配制完成。

请您准备安装使用本产品之前，请先仔细阅读本手册，以全面利用本产品的所有功能。

用途本手册的用途是帮助您熟悉和正确使用Hi-Spider Router 专业宽带路由系统。

约定本手册中所提到的路由系统，如无特别说明，系指Hi-Spider Router 专业宽带路由系统。

在你阅读这本手册的时候，你会注意到某些字词使用了不同的字体、大小和粗细。

这种突出显示是有矩可循的；用同一风格来代表不同字词以表明它们属于同一类型。

海蜘蛛安装设置录像教程下载地址：/file/dpyjq1s6海蜘蛛加强D版光盘安装版.iso/file/c2bvil9r/uploads/soft/200904/hsrouter加强D版光盘安装版.rar海蜘蛛ISPv6.10(真正完美无BUG)：/file/an4bbhjzISO版下载地址迅雷高速下载thunder://QUFmdHA6Ly9hZG1pbjphZG1pbjk5MTk5QHd3dy5nZHdyaXQuY29tLyVDRiVCNSVDRCVCMyVDRiVDMiVENCVEOC9s aW51eC8lQkElQTMlRDYlQTklRDYlRUIvNi4xL2lzby5yYXJaWg==IMG版下载地址迅雷高速下载thunder://QUFmdHA6Ly9hZG1pbjphZG1pbjk5MTk5QHd3dy5nZHdyaXQuY29tLyVDRiVCNSVDRCVCMyVDRiVDMiVENCVEOC9s aW51eC8lQkElQTMlRDYlQTklRDYlRUIvNi4xL2ltZy5yYXJaWg==/uploads/soft/200904/hsrouter加强D版光盘安装版.rar/file/be45j3z8/space/file/dongwei6364/share/2010/1 2/3/-6d77-8718-86db-5b8c-7f8e-6fc0-6d3b_-6d77-76fe.rar/.pa ge拒絕誘惑0关注16粉丝196帖子加为关注∙用户名：舞动心扉∙头衔：太平洋舰队中士∙积分：492∙贡献：240∙精华：1∙注册：2007-09-04查看资料拒絕誘惑沙发自己来坐下沙发，为了编这个大冷天的在电脑面前坐了晒晒今天的下载速度和以前单主机的负载情况[2011游戏巅峰精灵专业外设推荐][回复][本帖链接][只看该作者]拒絕誘惑0关注16粉丝196帖子加为关注∙用户名：舞动心扉∙头衔：太平洋舰队中士∙积分：492∙贡献：240∙精华：1∙注册：2007-09-04查看资料拒絕誘惑发表于2011-12-10 02:03:57 只看该作者板凳最后由拒絕誘惑于2011-12-23 19:07:03 修改虚拟机装海蜘蛛V8最终版的最大缺点就是就要提示没有注册，然后报警海蜘蛛停止工作。

海蜘蛛V8正式版+超稳定的海蜘蛛路由运营商版(ISP)v6.1.0破解加强版图片：图片：图片：图片：名称:海蜘蛛软路由系统版本:V8正式版+ISP V6.1.0破解加强版大小:67.91MB+31.92MB语言:简体中文MD5码: bed56db9aba990293354551e5e0efb5b V8的新特性和改进内核V8 版采用 2.6.32.10 稳定内核，相比2008（2.6.1 8内核）和2009（2.6.31内核），支持更多硬件，且性能和稳定性都有较大的提升。

V8 内置3种内核，全面支持各种x86 CPU，从退出历史舞台的386 到主流的64 位多核磁盘文件系统支持EXT3/ReiserFS/XFS，可靠性更强支持双核、多核CPU2008上无法发挥多核的优势，只能工作在单核模式，使用2009，您将可以将多核的优势发挥得淋漓尽致！支持SCSI 磁盘，支持通过USB/SCSI 光驱安装系统支持笔记本PCMCIA/CardBus 网卡、支持市面上最新的Intel/Realtek 等系列千M网卡网卡IRQ 问题得到良好的解决（需主板支持）更快的启动速度、更小的内存占用1、系统启动信息中文显示、控制台登录中文支持网络接入3G 无线上网支持（WCDMA、CDMA2000、TD－S CDMA），支持USB无线上网卡PPPoE 拨号服务支持三层交换机，即客户机跨VLA N 拨号单WAN口通过三层交换机（或支持VLAN的二层交换机）扩展多ADSL拨号，将多条ADSL直接接入交换机，路由只需一个WAN口接交换机；最多同时支持4096 条ADSL，完美解决多WAN口IRQ冲突问题双LAN 口，实现两个局域网的物理隔离，方便管理。

支持自定义LAN/WAN 口网卡（指定哪个网卡做LA N，哪个做WAN）多动态域名解析，可为每条WAN线都绑定一个或多个动态域名，即使一个动态域名解析失效，还可通过其他动态域名访问。

资料] 海蜘蛛多线负载(实现网络叠加)蜘蛛, 负载, 叠加中国网通线路的策略路由。

3.多条不同网络运营商线路的策略路由，例如：一条中国电信、一条中国网通和一条中国铁通的策略路由。

4.多条不同网络运营商线路的带宽叠加和策略路由，例如：两条中国电信线路带宽叠加、两条中国网通线路带宽叠加再和一条中国铁通线路做策略路由。

4.4.2. 两条电信线路接入两条同为中国电信提供的线路接入，将这两条线路的带宽叠加起来以提供高速互联网接入。

例如一条线路的带宽为 2M，另一条线路的带宽为 4M，叠加后就相当于有一条带宽为 6M 的高速互联网接入线路。

登录到 Web 远程管理设置，进入“网络设置”->“广域网（WAN）”，选择广域网接口 [WAN-1] 和 [WAN-2]，在“网卡位置”下拉框中分别选择要分配的网卡，点击“绑定”即可。

图 4.7. 选择广域网接口图 4.8. 绑定网卡广域网接口设置可参照设置广域网（WAN）。

以下设置，广域网 [WAN-1] 和广域网 [WAN-2] 相同。

在“线路检测设置”中选择“运营商”为中国电信。

启用线路检测：用于探测是否掉线，及掉线后进行自动切换，一般勾选。

“线路探测模式”：推荐选择“PING+SYN 混合探测”，若在禁止 ping 的情况下，选择“SYN/TCP 外部探测”。

“SYN/TCP 探测对象”：依据选择的运营商进行相应的选择，一般填所属线路的本地网址。

图 4.9. 线路检测设置重要此时“此网关作为默认路由”选项 [WAN-1] 和 [WAN-2] 可以同时勾选！设置好后，点击“保存设置”。

进入“网络设置”->“多线负载及策略”，勾选“启用多线负载及策略”。

在“线路设置”中可以看到刚才设置的广域网 [WAN-1] 和广域网 [WAN-2] 的摘要信息，将 WAN1 和 WAN2 的“激活”栏勾选，点击“保存设置”即可。

图 4.10. 启用多线负载及策略-01这样就完成了两条相同 ISP 线路的带宽叠加，实现了高速的互联网接入。

海蜘蛛软路由内网限速/P2P限制教程搞定公司内网的限速问题勒，在这里跟大家小小的分享一下自己的笔记和经验。

VM下的运行情况在3.29版中支持的前提下，已经快过2天了，还没有当机的情况出现：原内网的组成结构：电信ADSL 3M 接入 & D-Link DI-624+A (老年期无线路由器)TP-LINK 48 口交换机 & TP-LINK 4 口交换机若干个 (分连线专用)现内网的组成结构：电信ADSL 3M 接入 & 海蜘蛛 ROS (网管机下开VM跑着分256MB内存)TP-LINK 48 口交换机 & TP-LINK 4 口交换机若干个 (分连线专用)总带机数为37台，由于原内网的组成结构并没有任何限速方案存在，导致内网的P2P下载& 点播泛滥而造成网络N卡的情况。

由于接入的带宽仅为3M，在仅有的带宽中，制定以下限速设置：全局设置中以ADSL3M计算，并启用限速功能全局设置完成后，在上行控制中添加两个规则，下图中VIP为保证工作需要的端口限速设置，USER为非工作需要时端口限速，注意在添加时把目的端口写上，我这里的保证工作需要的端口限速设置为： 80 ， 25 ， 110 ， 443 这几个，保证他们的访问速度。

上行控制完成后，在下行控制中添加两个规则，下图中VIP为保证工作需要的端口限速设置，USER为非工作需要时端口限速，注意在添加时把目的端口写上，我这里的保证工作需要的端口限速设置为： 80 ， 25 ， 110 ， 443 这几个，保证他们的访问速度。

完成上行与下行的限速后，对P2P方面要进行一定的封杀，按下图设置，然后再在DNS过虑处封杀几个迅雷的DNS地址在防火墙的设置处，注意启用TCP & UDP 的单机限速功能，分别为： 200DNS ，用于封杀P2P的迅雷以下WAN的接入，我的设置为PPPoe拨号设置：。