海蜘蛛路由配置

虚拟机装海蜘蛛账号6次拨号，叠加6倍带宽通过无线路由器带3台笔记本录像+图文教程虚拟机装海蜘蛛V8最终版的最大缺点就是2小时候就要提示没有注册，然后报警海蜘蛛停止工作。

我第二天又在网上找了个海蜘蛛6.1 ISP PE秋风破解春节版，网上反映这个版本有不少BUG。

比如WEB有时候会登陆不上海蜘蛛，多线负载也有掉线的问题。

我还是觉得最好亲自测试一下再说，经过实测2小时以后海蜘蛛6.1 ISP破解版没有报警关机，后面有待继续使用再下结论。

安装后发现6.1版ISP的海蜘蛛只有LAN1一个接口，物理网卡用不上了。

后来我仔细想了下，发现虚拟机海蜘蛛连接路由器共享还有种更加简单的方法，直接通过LAN1共享也可以，可以不添加LAN2口省掉一个独立网卡。

这样只需要单网卡主机环境+虚拟机就可以完美解决。

因为无线路由器充当交换机+无线AP，就可以这样扩充连接：宽带接口→无线路由器LAN1口主机接口→无线路由器LAN2口电脑1接→无线路由器LAN3口电脑2接→无线路由器LAN4口无线网卡→无线路由器无线路由器充当交换机扩充接口无线路由器还是需要更改网关地址不要和海蜘蛛的IP地址一样，以免冲突。

比如192.168.1.2，还是要继续关闭DHCP功能。

具体设置：宽带进线接口直接连接→无线路由器LAN1-LAN4任意口，再拿一根网线一头连接→无线路由器LAN1-LAN4任意口，另外一头接→主机网口(虚拟机LAN1接口).海蜘蛛6.1 ISP运营商版的WAN口可以扩充到9个WAN口，但是在海蜘蛛WEB管理界面左边只可以看见WAN1--WAN8，点击海蜘蛛WEB管理界面左上角的logo图标出来的接口就有WAN9，直接点WAN9也可以设置拨号，多线负载可以看见9条线，但是只有WAN1-WAN8才有流量，所以带宽至多可以叠加8倍。

海蜘蛛6.1 ISP破解版版在虚拟机运行2小时12分后的截图：单网卡+路由器或者交换机的接法接法如下：宽带接口→无线路由器LAN1口主机接口→无线路由器LAN2口电脑1接→无线路由器LAN3口电脑2接→无线路由器LAN4口无线网卡→无线路由器无线路由器充当交换机扩充接口换了海蜘蛛6.1 ISP PE秋风破解春节版后WAN口可以扩充到9个，但是只有WAN1-WAN8连接后才有流量，带宽也就只可以叠加到8倍！具体效果请见3楼注意:每个版本的海蜘蛛WEB登陆密码默认都为admin启动海蜘蛛后控制台界面有说明，有的可能被作者修改了，大家留意下！★单网卡主机装海蜘蛛的接法：宽带接口→无线路由器LAN口主机接口→无线路由器LAN口电脑1接→无线路由器LAN口电脑2接→无线路由器LAN口无线路由器充当交换机扩充接口笔记本电脑通过无线网卡连接路由器。

海蜘蛛路由代理服务器为例介绍代理服务器的配置。

1）代理服务器软件安装。

按照安装手册进行安装海蜘蛛路由代理服务器。

2）代理服务器的配置（1）WEB远程登录服务器进行管理。

访问系统的WEB管理URL地址为：http://<IP 地址>:端口号880，输入用户admin和密码admin，确定后登陆。

图6-27 局域网接口设置界面登陆上去后，就和硬路由一样进行设置。

如图6-27界面中，选择接入设置-局域网设置，设置内网网关。

将网关地址和内网本地连接网关地址一样，内网本地连接网关地址为10.0.1.1,所以网关也设置为10.0.1.1。

设置好内网后点下面点的保存设置。

（2）再设置外网如图6-28所示。

图6-28 广域网接口设置界面图6-28中，接入设置-广域网-W AN-1，右边IP默认是静态IP，IP是静态就用默认IP 地址。

IP地址：填写电信提供的外网IP地址和子网掩码。

海蜘蛛支持电信、联通双线策略路由，内置电信和联通路由表，可以针对电信或联通进行策略路由，实现访问电信服务器通过电信线路进行访问，访问联通服务器通过联通线路进行访问，有效地解决电信联通互联瓶颈问题。

（3）设置DNS：接入设置-DNS参数-填写上本地的DNS，如图6-29所示。

图6-29 DNS参数设置界面图6-30 DNS代理解析设置界面在服务应用-DNS代理解析中启用DNS域名解析服务（缓存），如图6-30所示，需要的情况下可以勾上强制使用DNS代理。

有个别地方，特别是偏远地方电信落后DNS差，经常出问题，有时候要换外省的DNS，如果不开启强制使用DNS代理，机器上网开网站就会出现DNS错误。

打勾选择后用外省DNS就不会出错了。

（4）防火墙管理海蜘蛛抵御外部攻击的防火墙功能有三种模式，三种模式分别抵御不同的攻击行为，如图6-31所示，主要功能如包括：反端口扫描、攻击动态拦截、ARP攻击检测、黑（白）名单、端口映射、端口镜像、IP&MAC绑定（支持强制绑定）、DMZ主机、DNS 重定向等实用功能。

在海蜘蛛中配置acl
访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。

ACL适用于所有的被路由协议。

这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。

目前有两种主要的ACL:标准ACL和扩展ACL、通过命名、通过时间。

标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号，扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号。

标准ACL可以阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议簇（比如IP）的所有通信流量。

扩展ACL比标准ACL提供了更广泛的控制范围。

例如，网络管理员如果希望做到“允许外来的Web通信流量通过，拒绝外来的FTP和Telnet等通信流量”，那么，他可以使用扩展ACL来达到目的，标准ACL不能控制这么精确。

那么，在海蜘蛛软路由中，acl的建立可以根据需要，建立标准或者扩展的访问控制列表。

例如，管理者想让所有的主机只能访问外网的网页，那么这种就是在
中要选择tcp协议，数据方向选择进入。

指定源ip（即内网的所有ip），指定外网的特定端口号“80”，即网页的端口，然后选择动作是“通过”。

，激活，并且将优先级设置比较小即可。

此外再设置一条禁止所有ip访问外网的acl，优先级调为较大。

那么此时，所有内网的ip就只能访问外网的网页服务了。

海蜘蛛软路由由国内上网行为管理领域的领头羊——武汉海蜘蛛科技有限公司荣誉出品。

网摘要该文档简要阐述了武汉海蜘蛛网络科技有限公司(Hi-Spider Network Technologies Inc.)的荣誉产品海蜘蛛路由系;列产品技术特点、功能特点和配置方法，欢迎垂询。

武汉海蜘蛛网络科技有限公司电话：2004-2008版权所有版权信息Hi-Spider Router版权所有(C)2005-2008 武汉海蜘蛛网络科技有限公司(Hi-Spider NetworkTechnologies Inc.)，保留所有权利文档保证声明本手册以提供信息为目的，所含信息可随时更改，恕不另行通知。

由此情况引起的与之有关的直接或间接的损失，本公司均不负责。

商标注明Hi-Spider 是武汉海蜘网络科技有限公司的注册商标Hi-Spider Linux 是海蜘蛛的注册商标其它品牌和制造者的姓名,可能是他们各自公司的商标或注册商标联系方式总公司地址：武汉市洪山区街道口珞珈山大厦A座1406电话：86-027- 传真：86-027- 邮编：430070公司网站：目录第一章用户手册简介感谢您使用Hi-Spider Router 专业宽带路由系统！Hi-Spider Router专业宽带路由系统性能卓越、功能丰富、易于操作、管理方便，旨在为企业/网吧/社区的网络提供一款高效、稳定、低成本的多功能宽带路由器。

Hi-Spider Router 专业宽带路由系统配置极其简单，无需专业人员即可按照本手册安装配制完成。

请您准备安装使用本产品之前，请先仔细阅读本手册，以全面利用本产品的所有功能。

用途本手册的用途是帮助您熟悉和正确使用Hi-Spider Router 专业宽带路由系统。

约定本手册中所提到的路由系统，如无特别说明，系指Hi-Spider Router 专业宽带路由系统。

在你阅读这本手册的时候，你会注意到某些字词使用了不同的字体、大小和粗细。

这种突出显示是有矩可循的；用同一风格来代表不同字词以表明它们属于同一类型。

海蜘蛛软路由接路由器
实现两个同时能上网，我的方法如下：
假设你通过第一台路由器使用的PPPOE上网
WAN口连接类型选择：PPPOE （一般为静态IP，动态IP，PPPOE，动态DHCP)
LAN口设置如下：IP:192.168.1.1掩码：255.255.255.0网关和DNS：一般是和IP一样（不排除其他情况）
一当路由器使用！
接线：把WAN线接到WAN口直线（优点：多一个LAN口；缺点：设置稍微麻烦些）
1.登录第二台路由设置界面，假设你的第二台的IP是19
2.168.2.1那么在IE里输入他就可以进入了（要输入用户名和密码，默认一般是admin admin(如果IP默认是192.168.1.1可以先关掉第一台设备然后再登陆后修改即在IE里输入默认IP进入后设置）
2.第二台路由器设置应该如下：
WAN口连接类型选择：静态IP
WAN口（静态IP）：192.168.1.X（2-255）
掩码; 255.255.255.0
DNS和网关:和第一台一样
如图：
N口设置如下：
LAN口：192.168.2.1
掩码;255.255.255.0
如图
4.DHCP:enable（如果设置为disable那么该局域网内IP要设置 IP：192.168.2.X 掩码： 25
5.255.255.0网关和DNS：192.168.2.1 ）
如图：
路由器的设置到此就圆满结束了
接下来到电脑上的设置，我用的是无线网卡所以IP设置如下图：
OK完成，可以上网了
手机也可以wifi上网了。

手动限速规则
手动限速能够合理的分配带宽资源。

分配带宽资源：在外网接入带宽有限的情况下，如果不对流量进行合理的分配和管理，当内网某一台主机占用带宽过高时，就会影响其他主机的正常网络通讯，造成网速变慢，甚至网络阻塞、无法正常访问Internet 。

比如：P2P下载（BT/迅雷/电驴等）或者在线视频。

手动限速可以对单个ip（192.168.1.2），ip段（192.168.1.0/24），ip区间（192.168.1.10-192.168.1.20）来进行分别限速。

手动限速设置：首先启用上传流量控制和下载流量控制如图：
然后新增规则：名称可以任意填写，规则优先级和剩余带宽抢占优先级默认即可。

限制速度跟据带宽实际情况来进行设置，限速类型分下载和上传，设置对应即可，带宽使用模式分为共享宽带（指的是每个人平均分配所有带宽，一个人使用网络的时候可以全部使用带宽资源）和独立带宽（指的是每个用户的带宽都是一样大独立存在，不会被抢占）。

限速对象就是需要限制的ip(比如192.168.0.1-192.168.0.254 或192.168.0.0/24 或192.168.0.100,192.168.0.200）。

例外ip这里指的是不受限制的ip。

备注：在设置好了之后必须要保存然后在应用否则限速失效。

下载单机限速一般设置为100-150K，根据接入总带宽来实际调整。

本文技术支持由海蜘蛛独家提供：/。

海蜘蛛软路由教程介绍海蜘蛛软路由是一款基于OpenWrt开源系统的软路由固件，它不仅支持各种常见的软路由功能，还提供了更多的扩展功能和个性化设置选项。

本教程将为您提供安装和配置海蜘蛛软路由的详细步骤。

准备工作在开始之前，请确保您已经准备好以下物品：•一台支持海蜘蛛软路由的设备（例如：小米路由器、斐讯K3等）•一根网线•一台电脑步骤一：下载海蜘蛛软路由固件首先，您需要下载海蜘蛛软路由固件。

您可以在海蜘蛛软路由的官方网站上找到最新的固件版本。

在网站上选择适合您设备的固件，并将其下载到您的电脑上。

步骤二：连接设备将电脑和设备（海蜘蛛软路由）通过网线连接起来。

确保网线正确定插入到设备的WAN（广域网）口。

接下来，您需要打开电脑的终端或命令提示符窗口。

步骤三：进入设备管理界面1.打开浏览器，输入设备的默认管理IP地址（通常是192.168.1.1）并按下回车键。

2.输入默认的用户名和密码（通常是admin/admin），然后点击登录按钮。

步骤四：固件刷写1.在设备管理界面中，找到固件刷写选项，并点击进入该页面。

2.在固件刷写页面中，选择您之前下载的海蜘蛛软路由固件文件。

3.点击开始刷写按钮，等待固件刷写完成。

期间，请不要断开电源或进行其他操作。

步骤五：设置网络信息1.在设备管理界面中，找到网络设置选项，并点击进入该页面。

2.在网络设置页面中，根据您的网络环境配置合适的IP地址、子网掩码和网关地址。

3.如果您需要使用WiFi功能，您还可以在该页面设置WiFi网络名称和密码。

步骤六：重启设备在完成上述步骤后，您需要重新启动设备以应用新的设置。

在设备管理界面中，找到重启选项，并点击重启按钮。

等待设备重新启动完成。

步骤七：连接到软路由在设备重新启动后，您的软路由应该已经准备就绪。

您可以使用新设置的IP地址和密码登录设备管理界面，以进一步配置和使用各种功能。

扩展功能和个性化设置海蜘蛛软路由还提供了许多扩展功能和个性化设置选项，您可以根据自己的需求进行配置。

一对一NAT
一对一NAT就是当运营商提供了多个合法的公网IP有富余的时候，将合法公网IP 直接与内网服务器对应，让这些对应过公网IP的服务器访问外部网络是都有自己的合法IP，这样做的好处是提高了外部用户访问服务器的速度。

假设已经从运营商那获得了多个合法公网IP：218.36.24.33-218.36.24.38，内网有两个web 服务器IP为：192.168.0.2、192.168.0.3，WAN1口已经使用了218.36.24.34，网关使用218.36.24.33，还剩下4个公网IP可用，这时我们就可以使用一对一NAT 让内网的web服务器映射剩余的公网IP，设置如图所示：
Web登录海蜘蛛路由->“防火墙”->“一对一NAT”，如下图：
进入新增一对一NAT页面，填入局域网的IP和外网的IP，如下图所示：
一对一NA T配置1
一对一NA T配置2
这样一对一NAT的设置已将完成，要注意的是对于不想对公网开放的端口如80等可以填到忽略端口栏。

海蜘蛛软路由由国内上网行为管理领域的领头羊——武汉海蜘蛛科技有限公司荣誉出品。