飞鱼星路由器常见问题解答

飞鱼星路由器常见问题解答
无法进入Web配置界面 | 网络经常掉线 | 人多就卡 | 部分客户机上不了网 | 如何防御ARP病毒 |  Ping路由器掉包 | 流量控制不起作用 | 如何恢复出厂设置 | 如何进行固件升级 | 如何禁止内网访问某网站 | 公安无法监控 | 端口映射失效 | 如何禁止内网某一台客户机上网 | 双线接入，内网浏览器通过WAN2线路出访 | 如何查看内网客户机的流量和外网流量 | 如何设置多网段共享上网，且不同网段之间可以相互访问 | 什么是DMZ？飞鱼星宽带路由器支持DMZ吗？最多支持多少台DMZ主机 | 怎样才能使路由器工作在NAT模式时支持Netmeeting | 设备正常运行其状态指示灯是如何工作的 | 路由器当前时间显示异常，如何更新

一、无法进入Web配置界面
以下信息请您仔细阅读，按步骤进行排查，最终找到问题的解决办法。
1.检查路由器工作指示灯是否正常
正常的情况下，路由器前端面板System指示灯以1Hz的频率闪烁，网络接口Link灯亮表示接口协商在100M，ACT灯闪烁表示数据正在传输。
2.确认设备的内网IP地址设置以及网络连接是否正确
管理计算机的IP地址与路由器内网IP地址应当在同一个网段内，且无IP地址冲突。您可以通过Ping检查管理计算机同路由器的网络连接是否正常。
路由器的默认内网管理IP地址为：192.168.0.1，子网掩码：255.255.255.0，默认管理端口为：80，缺省登录用户名为：admin，密码：admin
当浏览器弹出用户登录窗口时，说明管理计算机与路由器网络连接正常。
3.Web管理端口是否正确
您可能更改了路由器Web配置系统的管理端口，因此在登录配置时必须输入正确的管理端口，否则无法登录Web配置页面。
例如，管理端口为：8080，在IE浏览器地址栏输入：http://192.168.0.1:8080回车访问。
4.登录密码是否正确
当出现用户登录窗口后，输入正确的用户名和密码，提示用户名和密码错误，我们可以确定您所输入的密码是错误的，请您查证后重新输入正确的登录密码。
如果您无法确定路由器的内网IP地址或Web配置端口号或正确的密码，那只能通过路由器恢复到出厂设置的方式，使用默认参数登录设备的配置。
5、杀毒软件误杀
当出现用户登陆窗口后，输入正确的用户名和密码，提示该页无法显示，请您将正在运行的杀毒软件关闭，尤其在单机运行卡巴斯基和江民时，易出现此类问题。
特别提示：恢复出厂设置将清空设备的所有配置信息，配置信息包括：外网地址、PPPOE拨号账号和密码、MAC绑定等等。
因此您需要确保这些信息内容是否存有备份或可在恢复出厂默认设置后自行恢复这些配置，我们无法为您提供清空设备配置信息的恢复服务。
返回顶部↑

二、网络经常掉线
网络出现掉线的可能性很多，需要您按照以下步骤进行排查：
1.需要确认网络掉线时，是客户机所有应用程序都掉线还是只是某一程序掉线。如果只是某一程序掉线，通常这同路由器没有关系，很可能是程序本身的问题或程序对应的网络应用服务的问题。还需要确认掉线的持续时间是多长，如果客户机连续运行很长时间都没重启过出现掉线是有可能的，可以把路由器重新启动后再观察。
2.排除第一点所说的可能后可以这样操作：在客户机上打开两个Ping窗口，一个Ping路由器内网IP，一个在路由器上Ping外网IP。看是在哪个环节丢包。
A：如果是内网丢包而直接从路由里Ping外网不丢包，可能是因为交换机故障，网络病毒，网络软件，客户机网卡坏了，发乱包。
遇见的最多的情况是：
(1). 内网客户机整体掉线，等一分钟以后自动又连接上，也就是闪断，这样的情况很可能是ARP病毒引起的，最有效的防御方法是进行双向地址绑定，也就是在客户机上绑定路由器的IP和MAC地址，在路由器上绑定内网所有客户机的IP和MAC地址。
(2). 内网蠕虫类病毒引起的掉线也是很常见的，开启路由器病毒防御功能，对局域网病毒进行查杀。
B：如果是外网丢包而内网不丢包，可能原因为线路提供商本身问题，比如线路调整，线路损坏。还有光纤收发器故障，流量过大，超过带宽，注意：针对那种因申请的带宽被占满而引起的掉线，建议客户做流量控制，指导用户文明上网，必要的话，可以申请增加带宽。
C：如果内外网都丢包，上面涉及到的可能问题都存在，仔细排查每一个地方。
返回顶部↑

三、人多就卡
请您从以下几方面排查故障：
1.外网问题
A.线路本身故障，这种情况一般表现为线路损坏或者线路提供商作线路调整，光纤收发器故障。这要与线路提供商联系解决。
B.线路带宽不够，这种情况是网络卡的一种主要情况。在网络卡的时候，在路由器的网络接口里面，查看带宽是否用完。再用内网监控功能查看内网哪些客户机的带宽高，是不是在正常应用。针对这种情况，飞鱼星路由器提供流量控制解决方案，对网络流量进行合理分配，能很好的解决网络带宽不够带来的困扰。
C.内网某些客户机占用过多的NAT连接资源也会导致卡，可以使用连接数限制来解决此问题。
D.如果只是某种游戏卡，一般是提供网络游戏的游戏服务器负荷太大，处理不过来。
2.内网问题
A.内网客户机本身问题，配置不够，现在的很多游戏对客户机配置要求都很高。
B.内网病毒，上网的人多了，开的客户机多了，就更加增加了产生病毒的可能性。需要经常升级杀毒软件，查杀病毒。在路由器上打开病毒防御选项。
C.内网交换机老化或者是背板带宽不够，人多了造成掉包，玩游戏卡。
3.路由器方面的原因
A.如果是双线路，看是否正确升级了策略路由包。您可以登陆路由器Web配置界面，点击“系统状态”的“系统信息”，在“版本信息栏中”会显示路由器策略路由包的版本，此时，您可以点击“立即更新”，即可获得飞鱼得最新的网通电信策略路由包。
B.判断到所到游戏服务器的线路是否走正确。
返回顶部↑

四、部分客户机上不了网
1.请检查客户机的网络连接是否正确。
若客户网络连接为断开状态，请检查网卡、网线、交换机的端口是否正常。
2.客户机IP地址在路由器指定的IP范围内，网关必须填写路由器LAN口IP地址。
如，路由器内网配置设置：IP：192.168.0.1，子网掩码：255.255.255.0；客户机的IP地址必须在192.168.0.2至192.168.0.254的范围内，网关务必填写192.168.0.1，若客户机IP地址指定192.168.5.2，或网关填写其他地址，客户机均不能上网。
3.客户机学习到的路由器的IP和MAC地址是否正确。
在路由器上，打开路由器Web配置界面，在“系统状态”的“网络接口”里，可以看到路由器LAN口的IP和MAC地址；在客户机上，开始菜单-->运行-->输入指令“cmd”确定，在弹出的黑色背景对话框里输入“arp -a”，可以看到客户机学习到的路由器的网关的IP和MAC地址。若两处看到的MAC地址不一致，请您进行双向地址绑定，可解决此问题。
4.客户机是否中病毒
内网蠕虫类的病毒引起的客户机无法上网也是很常见的。请您开启路由器病毒防御功能，同时对局域网病毒进行查杀。
返回顶部↑

五、如何防御ARP病毒
防御局域网中客户机受ARP欺骗类型攻击导致的“掉线”，建议用户采用客户机、路由器双向地址绑定的方法来解决，具体操作方法如下。
在路由器上绑定客户机的IP和MAC地址：开启内网所有客户机，打开路由器Web配置界面，选择“网络安全”的“IP-MAC地址绑定”，点击“扫描”按钮，将会出现内网所有客户机的IP和MAC地址，点击“<<<”按钮，将扫描出来的IP和MAC地址，添加到“绑定”栏里，再点击保存，此时，路由器上的绑定工作完成。
在客户机上绑定路由器的IP和MAC地址：首先请登陆我们飞鱼星的官方网站，下载“网关智能绑定精灵”，在内网所有客户机上，安排此软件。单机绑定完成。“网关智能绑定精灵”下载链接：www.adslr.com/download_detail.asp?id=76。
返回顶部↑

六、Ping路由器掉包
本地客户机使用BT/P2P软件下载，就会抢占整个网络所有的资源(包括连接数和带宽资源)，来获取尽可能高的下载速度，这时你Ping网关就会出现延时偏大，甚至有掉包的现象。因网络里的带宽资源和连接数资源都是有限的，当网络资源都被BT/P2P这种超线程应用占满后，你Ping网关就会出现掉包的现象。
我们路由器通过单机连接数限制(“网络安全”的“攻击防御”里设置)和流量控制(“QOS流量控制”里设置)来限制BT/P2P类型软件的使用，此时，内网若使用BT/P2P软件下载，只会在下载单机会出现Ping网关延时大，甚至掉包的情况，内网其他客户机不会受其影响，Ping网关延时可保持正常。这样，有限的网络资源就能够得到充分而合理的利用。
友情提示：网络连接数是什么？
连接数是指：宽带路由器或代理服务器对其业务信息流的处理能力，是宽带路由器或代理服务器能够同时处理的点对点连接的最大数目，它反映出宽带路由器或代理服务器设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到宽带路由器或代理服务器所能支持的最大信息点数。根据实际应用中的统计，一台电脑在正常应用下的NAT连接数一般在300条以下，服务器的NAT连接数会根据实际情况偏大。普通客户机一般超过300条就极可能不正常了（P2P应用除外）。
返回顶部↑

七、流量控制不起作用
我们的流量控制很多用户都在使用，反映效果很好。建议您从以下几个方面分析流控不起作用的原因：
1.您需要明确单位的问题,路由里的流量限制单位是KByte,您需要确认下载显示速度的单位，若单位为Kbit,由于1Kbyte=8Kbit,您看到的下载速度要除以8其实流量是在控制范围之内的。
2.设置问题
A.下载超过限制客户机的IP地址，是否在流控规则的范围内。如：流控规则限制192.168.0.2至192.168.0.100的客户机最大下载流量为100Kbyte，但在下载客户机的IP为192.168.0.150，此时这台客户机的下载流量超过100Kbyte，是由于这台客户机不在流控规则的范围内，它不会受到限制。所以，请您选择192.168.0.2至192.168.0.100 IP地址范围内的客户机进行测试。
B.在流量控制规则中，若策略栏选择“当有带宽剩余时，可使用更多带宽”，单台客户机下载流量可能超过限制，这是由于您外网的带宽还有剩余，为了充分而合理的利用资源，客户机可以抢占更多的带宽；但当带宽不足时，每台客户机最大下载流量将被限制在流控范围内。
C.流控规则设置完成，并点击保存后，务必点击应用按钮和勾选“启用流量控制”，否则流控不生效。
3.流量控制是一个过程,当下载的流量超过控制的值时,流量控制再把他控制下来.超过了又控制下来,速度是会在一个范围内浮动的,所以看见单机的流量值会超过指定的数值一些.,这也是正常的情况,不是没有限制。
返回顶部↑

八、如何恢复出厂设置
在设备正常工作的情况下，路由器前端面板Sys指示灯以1Hz的频率闪烁。
方法一：前端面板RST孔为复位孔，复位键轻压3-5秒，松开复位键，可以看到设备所有指示灯闪烁一次，设备自动重新启动，路由器恢复出厂默认设置。
方法二：登陆路由器Web配置界面，选择“系统工具”的“恢复出厂设置”，按下确定按钮，出现路由器重新启动的进度条，待路由器重启完成后，成功恢复出厂默认设置。
特别提示：恢复出厂设置将清空设备的所有配置信息，配置信息包括：外网地址、PPPOE拨号账号和密码、MAC绑定等等。
因此您需要确保这些信息内容是否存有备份或可在恢复出厂默认设置后自行恢复这些配置，我们无法为您提供清空设备配置信息的恢复服务。
返回顶部↑

九、如何进行固件升级
产品升级固件可以通过飞鱼星公司官方网站(http://www.adslr.com)下载到最新版本升级固件。
路由器的固件升级相当于PC机主板刷新BIOS，是一个比较危险的工作。因此，请您务必确保设备在升级过程中交流供电的稳定。
安全起见，您最好严格按照以下的步骤操作：
1.通过飞鱼星官方网站下载升级固件，并使用WinRAR解压缩软件解压缩，升级固件以扩展名为“bin”文件格式存在。
2.通过IE浏览器Web方式登录设备配置系统，将设备所有配置信息以文本方式备份。备份内容涉及：内网配置、外网配置、地址绑定等配置信息。
3.路由器恢复出厂默认设置，并重新启动路由器。
(出厂默认IP地址/子网掩码：192.168.0.1/255.255.255.0，出厂默认登录用户/密码：admin/admin)
4.内网仅连接一台PC机，通过IE浏览器Web方式登录设备配置系统的升级界面，选择正确的升级包，开始升级，整个升级过程大约持续2分钟左右，升级完成后，Web界面会有明确的升级提示。
返回顶部↑

十、如何禁止内网访问某网站
请按以下步骤操作：
登陆路由器Web配置界面，进入“网络安全”的“域名过滤”，点击添加一条网址过滤的规则，在“地址”栏输入禁止访问该网站的内网客户机的IP地址范围，在“网址”栏输入禁止访问网站的域名，保存后应用规则生效。
注意：
1.在网址栏输入的域名格式为“www.xxx.com”，若格式不正确，可能引起域名过滤规则不生效的情况。
2.测试域名过滤规则是否生效时，建议您重启客户机或清空客户机IE浏览器缓存，以达到真实的测试效果。
返回顶部↑

十一、公安无法监控
建议您从以下几方面进行排查
1.端口接法错误
如，监听端口选择LAN1，被监听端口选择LAN2，此时，装有收费软件的客户机，要接在LAN1，且此客户机要能够访问互联网，中心交换机要接在LAN2。若接法错误，会造成无法监控的情况。
2.公安服务器端问题
一般遇到这种情况，整个地区的监控都不正常。此类问题只有联系公安解决。
3.监控软件问题
建议可以将监控软件卸载重新安装，确保监控软件设置正确。遇到此类问题建议联系监控软件工程师。
返回顶部↑

十二、端口映射失效
建议您从以下几方面进行排查
1.内网客户机通过提供服务主机的内网IP地址，是否可以正常访问该主机对外提供的服务。若是内网都无法正常访问，建议您排查内网原因，如该主机配置是否正确，内网客户机是否可以正常Ping通该主机。
2.务必确保提供服务主机可以正常连接互联网。
3.映射端口和服务器提供的端口不一致。端口映射规则中，添写的内部端口一定要和提供服务主机提供的端口是相同的，外部端口可根据需要来添写。在外网访问时，须由路由器外网IP+外部端口，在内网访问时，须由提供服务主机的内网IP地址+内网端口。 如：路由器的外网IP为2.2.2.2.2，提供服务主机IP地址为192.168.0.3，WEB服务，端口80；在做端口映射规则时，内部端口必须添写80，外部端口可以任意填写，在此我假设填写8080；则在内网访问时，在浏览器中，输入“http://192.168.0.3:80”(WEB服务默认使用80端口，故在此80可省略)或“http://2.2.2.2:8080”，外网访问时，在浏览器中，输入“http://2.2.2.2:8080”即可。
4.在“网络安全”的“攻击防御”中，“阻断外网请求”务必选择“禁止”。
5.如提供的是FTP服务，请在“网络安全”的“攻击防御”中，“外部开放端口保护”务必选择“禁止”，否则FTP服务可能映射不成功。(此条仅限于对外提供FTP服务时)
6.端口是否有重用。如，路由器的管理端口为80，您在映射Web服务时，再次映射80端口，此时产生端口重用的情况，可通过“系统工具”的“管理选项”修改路由器的管理端口来解决此问题。
7.若内网客户机通过公网地址，无法访问到映射的服务，请您在“基础设置”的“基本选项”，勾选“是否支持端口回流”。
返回顶部↑

十三、如何禁止内网某一台客户机上网
通过我们路由器禁止内网某台客户机的方法，有以下几种：
1.在知道该客户机MAC地址的情况下，可以登陆路由器Web配置界面，通过“网络安全”的“MAC地址过滤”，点击“+”添加规则，在“地址”栏中，输入该客户机的MAC地址，点击保存再应用即可。
2.开启内网所有客户机，打开路由器Web配置界面，选择“网络安全”的“IP-MAC地址绑定”，点击“扫描”按钮，将会出现内网所有客户机的IP和MAC地址，点击“<<<”按钮，将扫描出来的IP和MAC地址，添加到绑定栏里，在绑定栏里，找到禁止上网的客户机的IP和MAC地址，将其删除，再勾选“禁止未被IP/MAC地址绑定的主机通过”，点击保存即可。
3.在“网络安全”的“防火墙设置”里，点击“+”添加一条如下规则：动作禁止，协议任意，接口任意，源地址指定为该内网客户机的IP地址，目的地址任意，保存再应用即可。
返回顶部↑

十四、双线接入，内网浏览器通过WAN2线路出访
请按以下步骤操作：
登陆路由器Web配置界面，在“高级选项”的“应用调度”中，勾选“启用应用调度”，再保存。点击“+”添加规则，协议TCP/UDP，端口80，地址填写内网主机IP地址(在指定范围内的客户机，访问80端口的流量只能从WAN2线路出访)，接口WAN2，点击保存再应用，重启路由器该规则生效。
提示：若想指定内网的一部份客户机，访问某几个连续的端口时，只能从WAN1或是WAN2线路出访，都可以使用相同的方法进行设置，只需要要将“端口”、“地址”、“接口”的参数按您的需要重新指定即可。
返回顶部↑

十五、如何查看内网客户机的流量和外网流量
查看内网客户机的流量：登陆路由器Web配置界面，在“系统状态”的“内网监控”里，选择“允许”，点击保存。在“排序方式”的下拉菜单中，选择“下载速度”，即可以以看到内网单机的下载流量。同时，您还可以根据“累计下载”、“累计上传”、“下载速度”、“上传速度”、“网络连接数”来进行排序，从而可以掌控更多内网信息。
查看外网流量：在“系统状态”的“网络接口”里，点击查看“十分钟”的数据流量，可以看到该接口实时的流量曲线图。
返回顶部↑

十六、如何设置多网段共享上网，且不同网段之间可以相互访问
请按以下步骤进行操作：
打开路由器Web配置界面，点击“基础设置”的“内网配置”，在“内网扩展1”栏里，输入扩展网段的网关，“掩码”栏输入该网段的子网掩码。该项设置在重启路由器才生效。在此最多可以扩展三个网段。若要扩展更多的网段，可以点击“高级选项”的“地址转换”，选择“外出规则”，点击“+”添加如下规则：勾选“设为内网扩展地址”，IP地址栏输入扩展网段的网关，“掩码”栏输入该网段的子网掩码，“目标地址”任意，其他配置保持默认，点击保存再应用，重启路由器即可。飞鱼星路由器最多支持7个扩展网段。
由于路由器默认是关掉了用于共享的135-139端口，若内网有多个网段，不能共享数据。共要内网之间可以共享数据，在“网络安全”的“防火墙设置”里，添加一条如下规则：动作允许，接口任意，协议TCP/UDP，源地址任意，源端口任意，目的地址任意，目的端口指定135-139，点击保存再应用即可。
返回顶部↑

十七、什么是DMZ？飞鱼星宽带路由器支持DMZ吗？最多支持多少台DMZ主机
DMZ(Demilitarized Zone 非军事区)这一功能可以使某台特定计算机向互联网完全开放，支持更多的网络应用。DMZ允许一个计算机完全暴露在外网上，用户配置为DMZ主机的计算机必须使用静态IP。
飞鱼星路由器通过一对一的网络地址转换方式支持DMZ功能。飞鱼星路由器支持DMZ主机的数量只取决于您拥有的合法IP地址的数量，路由器本身没有限制。请注意：当一台PC设置成DMZ主机后。这台PC就失去了NAT防火墙的保护，所以请谨慎使用。
返回顶部↑

十八、怎样才能使路由器工作在NAT模式时支持Netmeeting
MS Netmeeting通常不能在有NAT路由的情况下正常运行，因为Netmeeting使用的是动态端口，就是说每次运行该程序时都会使用不同的端口。因此该软件不能在任何NAT防火墙、路由器下使用。但有些用户已经通过打开所有的端口以待触发的方法运行了该软件。我们不建议用户使用这种方法。
我们建议用户可以通过一对一网络地址转换来设置所要使用Netmeeting的计算机，让用户的计算机处于DMZ。这种方法也适用于一切特殊应用。
返回顶部↑

十九、设备正常运行其状态指示灯是如何工作的
路由器正常工作时，Power(电源)指示灯常亮，Sys(系统)指示灯以1Hz 频率闪烁。
网络接口：Link灯常亮，该接口工作在100M全双工模式，Link灯不亮，该接口工作在10M。
ACT灯亮，表示该接口连通，ACT灯闪烁，表示接口有数据传输。
返回顶部↑

二十、路由器当前时间显示异常，如何更新
登陆路由器Web配置界面，在“基础设置”的“基本选项”里，“时间服务器地址”栏，可填入时间服务器的IP或域名，飞鱼星默认的时间服务器域名为“rdate.darkorb.net”。若使用域名更新时间，必须保证路由器外网配置的DNS填定正确，并且可用。若飞鱼星默认时间服务器不可用，可使用其他时间服务器进行更新。以下提供其他时间服务器的IP和域名，供您参考使用。
NIST 时间服务器
域名方式：time-a.nist.gov
IP方式：129.6.15.28

域名方式：time-b.nist.gov
IP方式：129.6.15.29

域名方式：utcnist.colorado.edu
IP方式：128.138.140.44

技术支持电话：028-85336711/85336722/85336733
在线技术QQ：320258171、320258172、320258173

返回顶部↑