如果需要记录大量日志，请考虑使用远程日志服务器，大多 数情况下应不启用二、管制地址： 1、目的地址：218.89.171.224即需要管控的目的端，可以 是单个的IP地址，可以是连续 的IP地址2、源地址：192.168.1.43 到 192.168.1.47即需要管控的源 地址，可以是单个的IP地址，也可是连续的IP地址三、管制时间： 时间：12时00分到 13时00分需要管 控的时间段 工作日：周一到周日可以选择其中一天也 可以是多天或全部选择 规则二：一、防火墙规则：1、 不使用：不打勾打勾表示不使用本条规则，规则并 不被删除2、 动作：禁止选择包过滤方式3、 接口：任意选择出需要匹配的接口4、 协议：ALL(1--65535)这里包含所有的TCP/UDP协议， 该规则需要哪个协议即选 择对应的协议例如禁止内网某 些PC浏览网页，这时候就选择HTTP协议5、 目的端口范围：不用填(选择协议 ALL 路由器默认为1--65535)即与上面的协议对应 使用例如HTTP协议端口为 80也可以设置匹配的某一范围的多个连续的端口号6、 碎片：不勾选勾选表示启用该功能，这个操作可能让防火墙容易受到DOS攻击，大多数情况下应不启用。
7、 日志：不勾选勾选表示启用该功能，防火墙已经限 制了日志空间不要记录每件事 如果需要记录大量日志， 请考虑使用远程日志服务器，大多数情况下应不启用二、管制地址：1、 目的地址：不填（为任意外网地址）即需要管控的目的 端，可以是单个的IP地址，可 以是连续的IP地址2、 源地址：192.168.1.43 到 192.168.1.47即需要管控的源 地址，可以是单个的IP地址，也可是连续的IP地址三、管制时间： 时间：*时*分到*时*分（默认为所有时间）需要管控的时 间段 工作日：周一到周日可以选择其中一天也可以是 多天或全部选择 最好选择“应用”，即可生效第十一节 如何恢复出厂设置 在设备正常工作的情况下路由器前端面板Sys指示灯以1Hz的频率闪烁 方法一: 前端面板RST孔为复位孔，复位键轻压3-5秒,松开复位键, 可以看到设备所有指示灯闪烁一次，设备自动重新启动，路 由器恢复出厂默认设置 方法二：登陆路由器 Web 配置 界面，选择“系统工具”的“恢复出厂设置”，按下确定按 钮，出现路由器重新启动的进度条，待路由器重启完成后，成功恢复出厂默认设置 特别提示：恢复出厂设置将清空 设备的所有配置信息，配置信息包括：外网地址、PPPOE拨 号账号和密码、 MAC 绑定等等。
因此您需要确保这些信息 内容是否存有备份或可在恢复出厂默认设置后自行恢复这 些配置，我们无法为您提供清空设备配置信息的恢复服务第十二节 如何进行固件升级 产品升级固件可以通过飞鱼星公司官方网站()下载到最新版本升级固件 路由器的固件升级相当于 PC 机主板刷新 BIOS，是一个比较危险的工作因此，请您务必确保设备在升级过 程中交流供电的稳定 安全起见，您最好严格按照以下的 步骤操作：1、通过飞鱼星官方网站下载升级固件，并使用 WinRAR 解 压缩软件解压缩,升级固件以扩展名为“bin”文件格式存在2、通过 IE 浏览器 Web 方式登录设备配置系统，将设备所有 配置信息以文本方式备份备份内容涉及：内网配置、外网 配置、地址绑定等配置信息3、路由器恢复出厂默认设置，并重新启动路由器 (出 厂默认 IP 地址/子网掩码： 192.168.0.1/255.255.255.0，出厂 默认登录用户/密码： admin/admin)4、内网仅连接一台 PC 机，通过 IE 浏览器 Web 方式登录设 备配置系统的升级界面，选择正确的升级包，开始升级，整 个升级过程大约持续 2 分钟左右，升级完成后， Web 界面会 有明确的升级提示。
第十三节 如何禁止内网访问某网站 请按以下步骤操作： 登陆路由器 Web 配置界面，进入“网络安全”的“域名过 滤”，点击添加一条网址过滤的规则，在“地址”栏输入禁 止访问该网站的内网客户机的IP地址范围，在“网址”栏输 入禁止访问网站的域名，保存后应用规则生效 注意：1、在网址栏输入的域名格式为“”，若格式不 正确，可能引起域名过滤规则不生效的情况2、测试域名过滤规则是否生效时，建议您重启客户机或清 空客户机IE浏览器缓存，以达到真实的测试效果第十四节如何设置端口镜像 进入路由器WEB界面，选择 “高级选项”中“端口镜像”：1、 启用：在“允许端口镜像功能”前打勾表示启用端口 镜像功能2、 选择监听端口：该选项会列出路由器上所有LAN 口， 如果选中其中一个 LAN 口（如 LAN1 口），则应该将所对应 的监控服务器直接连在这个LAN 口上（注：监控服务器与路 由器之间不能再连接有其他网络设备）3、 选择被监听端口：该选项会列出路由器上所有LAN 口， 如果选中其中一个 LAN 口（注： 不能与监听端口选择相同 的端口），而后将中心交换机连接在该口上第十五节 公安无法监控 建议您从以下几方面进行排查1、 端口接法错误 如，监听端口选择LAN1, 被监听端口选 择LAN2,此时，装有收费软件的客户机，要接在LAN1，且 此客户机要能够访问互联网，中心交换机要接在LAN2。
若 接法错误，会造成无法监控的情况2、 公安服务器端问题 一般遇到这种情况，整个地区的监控都不正常此类问题只 有联系公安解决3、 监控软件问题 建议可以将监控软件卸载重新安装，确 保监控软件设置正确遇到此类问题建议联系监控软件工程 师第十六节如何设置端口映射 进入路由器WEB界面，选择 “高级选项”中“端口映射”，点击“＋”号，添加新规则如这时内网有一台服务器（IP地址为192・168・0・254）,有一 个公共网站，需要外网的人也能访问到，这时应该如何设置， 方法如下：1、 不使用：不勾选打勾表示不使用本条规则，规则并 不被删除2、 外部端口：80可以指定一个外部端口或者一个外部 端口段映射到内部主机开放的端 口 上如果留空则外部端 口同内部端口相同填写范围在 1－65535 之间3、 内部IP： 192・168.0.254内部网络中对外提供服务的 主机IP例如192・168・0.5004、 内部端口： 80这时候对外为网站服务，所以为80端 口内部网络中对外提供服务的 主机所开放的端口填写 范围在1－65535之间内部端口起始和终止数字可相等5、 协议： HTTP 协议端口映射使用的协议，可以是 TCP、 UDP 或者二者兼有。
6、 映射线路：WAN1 口表示映射的服务都从WAN1 口 出端口映射时使用的线路可以 是单WAN或者多WANo 7、 注释：您可以在这里填写简单的提示表示这条端口映 射规则的意义例如市场部的 WEB 服务器 保存，应用 后生效第十七节 端口映射失效 建议您从以下几方面进行排查1、内网客户机通过提供服务主机的内网IP地址，是否可以 正常访问该主机对外提供的服务若是内网都无法正常访问 建议您排查内网原因，如该主机配置是否正确，内网客户机 是否可以正常Ping通该主机2、 务必确保提供服务主机可以正常连接互联网3、 映射端口和服务器提供的端口不一致端口映射规则中， 添写的内部端口一定要和提供服务主机提供的端口是相同 的，外部端口可根据需要来添写在外网访问时，须由路由 器外网IP+外部端口，在内网访问时，须由提供服务主机的 内网IP地址+内网端口如：路由器的外网IP为2・2・2・2・2, 提供服务主机 IP 地址为 192.168.0.3， WEB 服务，端口 80； 在做端口映射规则时，内部端口必须添写80，外部端口可以 任意填写，在此我假设填写8080；则在内网访问时，在浏览 器中，输入“http://192・168・0・3:80”（WEB服务默认使用80 端口，故在此80可省略）或“http://2・2・2・2:8080”，外网访 问时，在浏览器中，输入“ http://2・2・2・2:8080”即可。
4、 在“网络安全”的“攻击防御”中，“阻断外网请求”务 必选择“禁止” “外部开放端口保护”务必选择“禁止”5、 端口是否有重用如，路由器的管理端口为 80，您在映 射Web服务时，再次映射80端口，此时产生端口重用的情 况，可通过“系统工具”的“管理选项”修改路由器的管理 端口来解决此问题6、 若内网客户机通过公网地址，无法访问到映射的服务， 请您在“基础设置”的“基本选项”，勾选“是否支持端口 回流”，并重启路由生效第十八节 如何禁止内网某一台客户机上网 通过我们路由 器禁止内网某台客户机的方法，有以下几种：1、在知道该客户机 MAC 地址的情况下，可以登陆路由器 Web配置界面，通过“网络安全”的“ MAC地址过滤”，点击“+”添加规则，在“地址”栏中，输入该客户机的 MAC 地址，点击保存再应用即可2、 开启内网所有客户机，打开路由器Web配置界面，选择“网络安全”的“IP-MAC地址绑定”点击“扫描”按钮， 将会出现内网所有客户机的IP和MAC地址，点击“vvv”按 钮，将扫描出来的IP和MAC地址，添加到绑定栏里，在绑 定栏里，找到禁止上网的客户机的IP和MAC地址，将其删 除，再勾选“禁止未被IP/MAC地址绑定的主机通过”点击 保存即可。
3、 在“网络安全”的“防火墙设置”里，点击“+”添加一 条如下规则：动作禁止，协议任意，接口任意，源地址指定 为该内网客户机的IP地址，目的地址任意，保存再应用即可第十九节 双线接入，内网浏览器通过 WAN2 线路出访 请 选项”的“应用调度”中，勾选“启用应用调度”，再保存按以下步骤操作：登陆路由器 Web 配置界面，在“高级点击“+”添加规则，协议TCP/UDP，端口 80,地址填写内 网主机IP地址（在指定范围内的客户机，访问80端口的流 量只能从WAN2线路出访），接口 WAN2,点击保存再应用，重启路由器该规则生效 提示：若想指定内网的一部份客 户机，访问某几个连续的端口时，只能从WAN1或是WAN2 线路出访,都可以使用相同的方法进行设置,只需要要将“端口”、“地址”、“接口”的参数按您的需要重新指定即可第二十节 如何查看内网客户机的流量和外网流量 查看内 网客户机的流量：登陆路由器 Web 配置界面，在“系统状 态”的“内网监控”里，选择“允许”，点击保存在“排 序方式”的下拉菜单中，选择“下载速度”，即可以以看到 内网单机的下载流量同时，您还可以根据“累计下载”、“累 计上传”、“下载速度”、“上传速度”、“网络连接数”来进行 排序，从而可以掌控更多内网信息。
查看外网流量：在“系 统状态”的“网络接口”里，点击查看“十分钟”的数据流 量，可以看到该接口实时的流量曲线图第二十一节 如何设置多网段共享上网，且不同网段之间可 以相互访问 请按以下步骤进行操作： 打开路由器 Web 配置界面，点击“基础设置”的“内网配置”，在“内网扩 展1”栏里，输入扩展网段的网关，“掩码”栏输入该网段的 子网掩码该项设置在重启路由器才生效在此最多可以扩 展三个网段若要扩展更多的网段，可以点击“高级选项” 的“地址转换”，选择“外出规则”，点击“+”添加如下规 则：勾选“设为内网扩展地址”，IP地址栏输入扩展网段的 网关，“掩码”栏输入该网段的子网掩码，“目标地址”任意， 其他配置保持默认，点击保存再应用，重启路由器即可飞 鱼星路由器最多支持 7个扩展网段 由于路由器默认是关 掉了用于共享的 135-139端口，若内网有多个网段，不能共 享数据共要内网之间可以共享数据，在“网络安全”的“防 火墙设置”里，添加一条如下规则：动作允许，接口任意， 协议TCP/UDP,源地址任意，源端口任意，目的地址任意， 目的端口指定 135-139，点击保存再应用即可第二十二节 什么是DMZ?飞鱼星宽带路由器支持DMZ吗？ 最多支持多少台 DMZ 主机 DMZ（Demilitarized Zone 非军 事区）这一功能可以使某台特定计算机向互联网完全开放， 支持更多的网络应用。
DMZ允许一个计算机完全暴露在外网 上，用户配置为 DMZ 主机的计算机必须使用静态 IP 飞 鱼星路由器通过一对一的网络地址转换方式支持DMZ功能 飞鱼星路由器支持 DMZ 主机的数量只取决于您拥有的合法 IP 地址的数量，路由器本身没有限制请注意：当一台 PC 设置成DMZ主机后这台PC就失去了 NAT防火墙的保护, 所以请谨慎使用第二十三节 怎样才能使路由器工作在 NAT 模式时支持 Netmeeting MS Netmeeting通常不能在有NAT路由的情况 下正常运行，因为 Netmeeting 使用的是动态端口，就是说 每次运行该程序时都会使用不同的端口因此该软件不能在 任何NAT防火墙、路由器下使用但有些用户已经通过打开 所有的端口以待触发的方法运行了该软件我们不建议用户 使用这种方法 我们建议用户可以通过一对一网络地址转 换来设置所要使用 Netmeeting 的计算机，让用户的计算机 处于DMZ这种方法也适用于一切特殊应用第二十四节 设备正常运行其状态指示灯是如何工作的 路 由器正常工作时，Power （电源）指示灯常亮，SyS （系统） 指示灯以1Hz频率闪烁网络接口： Link灯常亮，该接口 工作在100M全双工模式,Link灯不亮，该接口工作在10M。
ACT灯亮，表示该接口连通，ACT灯闪烁，表示接口有数据 传输第二十五节 路由器当前时间显示异常，如何更新 登陆路 由器Web配置界面，在“基础设置”的“基本选项”里，“时 间服务器地址”栏，可填入时间服务器的IP或域名，飞鱼星 默认的时间服务器域名为“ ”若使用域名 更新时间，必须保证路由器外网配置的DNS填定正确，并且 可用若飞鱼星默认时间服务器不可用，可使用其他时间服 务器进行更新以下提供其他时间服务器的IP和域名，供您 参考使用 NIST 时间服务器 域名方式： time-a.nist.gov IP 方式： 129.6.15.28 域名方式： time-b.nist.gov IP方式： 129.6.15.29 域名方式： utcnist.colorado.edu IP方式：128・138・140・44 Win的时间服务器：。