路由器花生壳怎么用

S-IR341工业路由器使用手册1/41S-IR341工业路由器使用手册此说明书适用于下列型号产品:型号产品类别S-IR341-GGPRSWIFIROUTERS-IR341-CCDMAWIFIROUTERS-IR341-WWCDMAWIFIROUTERS-IR341-TTD-SCDMAWIFIROUTERS-IR341-EEVDOWIFIROUTERS-IR341-LTLTE/TD-SCDMAWIFIROUTERS-IR341-LFLTE/WCDMAWIFIROUTERS-IR341-ATDD/FDDWIFIROUTER厦门欣仰邦科技有限公司地址:厦门市集美区软件园三期B区04栋708室网址:www.
xmsiyb.
com电话:0592-3564822邮箱:Support@xmsiyb.
comS-IR341工业路由器使用手册2/41文档修订记录日期版本说明作者2016.
1.
16V1.
0第一次发布新版手册HJC2016.
3.
1V2.
0修改部分配置文档HJC2016.
4.
15V2.
2完善VPN配置HJCS-IR341工业路由器使用手册3/41著作权声明本文档所载的所有材料或内容受版权法的保护,所有版权由厦门欣仰邦科技有限公司拥有,但注明引用其他方的内容除外.
未经欣仰邦公司书面许可,任何人不得将本文档上的任何内容以任何方式进行复制、经销、翻印、连接、传送等任何商业目的的使用,但对于非商业目的的、个人使用的下载或打印(条件是不得修改,且须保留该材料中的版权说明或其他所有权的说明)除外.
商标声明欣仰邦、siyb、均系厦门欣仰邦科技有限公司注册商标,未经事先书面许可,任何人不得以任何方式使用欣仰邦名称及欣仰邦的商标、名称、标记.
S-IR341工业路由器使用手册4/41注:不同型号配件、接口、批次可能存在差异,具体以实物为准.
S-IR341工业路由器使用手册5/41目录一、产品介绍71.
1产品概述71.
2产品外观尺寸图7二、产品安装82.
1安装前确认82.
2配件的安装8三、参数配置123.
1设置123.
1.
1WAN口123.
1.
2LAN口133.
1.
3无线133.
1.
4在线探测153.
1.
5网络诊断153.
2安全173.
2.
1DMZ主机173.
2.
2端口转发183.
2.
3通信规则183.
2.
4自定义203.
3管理203.
3.
1系统203.
3.
2密码213.
3.
3时间设置213.
3.
4日志设置223.
3.
5备份与恢复223.
3.
6路由器升级23S-IR341工业路由器使用手册6/413.
3.
7远程管理243.
3.
8重启253.
4高级253.
4.
1动态DNS.
253.
4.
2花生壳263.
4.
3QoS设置263.
4.
4静态路由273.
4.
5基站定位273.
4.
6GPS定位273.
4.
7流量统计283.
4.
8串口应用293.
5VPN.
303.
5.
1PPTP303.
5.
2L2TP.
313.
5.
3OpenVPN343.
5.
4IPSec.
353.
6查看363.
6.
1系统373.
6.
2网络373.
6.
3路由表383.
6.
4系统日志403.
6.
5VPN状态40四、订购信息41S-IR341工业路由器使用手册7/41一、产品介绍1.
1产品概述S-IR341系列Router是一款工业级物联网四网口路由器,设计完全满足工业级标准和工业用户的需求,采用高性能的工业级32位通信处理器,软件多级检测和硬件多重保护机制来提高设备稳定性.
支持中国电信4G/3G,中国联通4G/3G、中国移动4G/3G并往下兼容EDGE、CDMA1X及GPRS网络,同时支持多种VPN协议(OpenVPN、IPSEC、PPTP、L2TP等)来保证数据传输的安全性.
支持RS232(或RS485/RS422)和以太网接口、I/O接口(可选)和Wifi功能(可选).
1.
2产品外观尺寸图1.
3物理特性项目内容外壳金属外壳,保护等级IP30.
外壳和系统安全隔离,特别适合工控现场应用外形尺寸168*104*27mm(不包括天线和安装件)重量790gS-IR341工业路由器使用手册8/41二、产品安装2.
1安装前确认设备的包装包括以下:1.
一台路由器主机2.
一个电源3.
一根WiFi天线4.
一根3G/4G天线5.
一根串口线6.
一根以太网线7.
一个5PIN接线端子如果有缺失,请联系销售人员2.
2配件的安装配件接线如下图:SIM卡安装:SIM/UIM卡是无线路由器拨号上网的必要辅件,所以SIM/UIM卡必须被正确安装才能达到无线路由器稳定快速上网的效果.
现今运营商办理在SIM/UIM卡有多种标准,本路由器使用的是大卡,若办理的是小卡,则需要带着相应卡套方S-IR341工业路由器使用手册9/41能在本路由器上使用.
安装时先用尖状物插入SIM/UIM卡座旁边小黄点,卡槽弹出.
SIM/UIM金属芯片朝外放置于SIM/UIM卡槽中,插入抽屉,并确保插到位.
串口连接:本路由器自带一个RS232和和一个S485串口,此串口可用于路由器固件升级、系统日志查看、串口DTU功能等应用.
S-IR341串口采用工业级端子接口,标配串口线为一端剥线,一端DB9母头,其线序定义定义如下:RS232线(一端为DB9母头):线材颜色对应DB9母头管脚对应路由器(1:靠近电源,5:靠近网线)蓝色2(RX)1棕色3(TX)2黑色5(GND)3RS485线:线材颜色对应路由器红4(A)黑5(B)电源安装:可使用标配1.
5A/12VDC电源,也可以直接采用5-35VDC电源给设备供电,当用户采用外加电源给设备供电时,必须保证电源的稳定性(纹波小于300mV,并确保瞬间电压不超过35V),并保证电源功率大于4W以上.
天线安装:天线为路由器增强信号的必要配件,必须正确安装方能达到最优的上网体验.
S-IR341天线接口为SMA阴头插座.
将配套天线的SMA阳头旋到ANT天线接口上,并确保旋紧,以免影响信号质量.
指示灯说明:指示灯是路由器运行状态的最直观显示,从指示灯的状态可以方便、快速、较准确地判断路由器的运行状态.
S-IR341系列路由器共有7种状态指示灯,其状态说明如下:S-IR341工业路由器使用手册10/41指示灯状态说明Power亮设备电源正常灭设备未上电信号强度指示灯亮一个灯信号强度较弱亮两个灯信号强度中等亮三个灯信号强度极好System闪烁系统正常运行灭系统不正常Online亮设备已登录网络灭设备未登录网络Alarm常亮SIM/UIM卡未插到位或损坏.
天线信号弱一秒闪烁一次路由器不读模块一秒闪烁两次路由器无法注册网络灭设备无报警WIFI灭WIFI未启用亮WIFI已启用WAN灭WAN网线未连接亮WAN网线已连接LANLAN1闪烁LAN1口连接正常S-IR341工业路由器使用手册11/41LAN2闪烁LAN2口连接正常LAN3闪烁LAN3口连接正常LAN4闪烁LAN4口连接正常灭LAN口未连接复位按钮说明Reset按钮是路由器的复位按钮,其作用是不进入路由器配置页面的条件下直接将路由器的参数配置恢复到出厂默认值.
复位按钮可以直接、有效地解决由于参数配置不当,造成的路由器无法上网、无法登录、无法管理等问题.
S-IR341系统无线路由器设有一个Reset按钮,位于路由器前面板LAN口信号灯附近.
在需要将路由器恢复出厂设置时,用尖细硬物插入"Reset"孔位,并轻轻按住,直到所有的指示灯全部熄灭后放开,ROUTER的配置即已恢复为出厂值.
S-IR341工业路由器使用手册12/41三、参数配置用一根网线将路由器的LAN口与电脑的网口连接起来;或使用笔记本电脑或手机等移动终端连接路由器的默认WIFI热点top-iot,默认WIFI密码:admin123;配置你的网卡IP为192.
168.
1.
100;打开浏览器,输入192.
168.
1.
1,进入登陆页面;输入用户名admin,密码admin,进入配置页面.
3.
1设置设置主菜单下面包括了需要设置的对象有:WAN,LAN,无线,在线探测等子菜单项.
主要是用来设置网络相关参数.
3.
1.
1WAN口WAN口菜单项支持DHCP/静态IP/PPPoE/3G/LTE等连接模式.
选择你需要的模式,点击切换"切换协议",再配置相关的参数,就可以实现连接.
服务类型:指的是网络类型,默认是自动的,如果对网络类型不熟悉,请保持默认值APN:运营商的apn,不同的运营商有不同的apn,中国移动是cmnet,中国联通是3gnet,中国电信是ctnet,专网卡也会有一个专门的apn,在办卡时,由运营商提供;对于普通的数据卡,这个值可以为空.
具体的apn参数可以咨询运营商,通常情况下,保留默认参数即可,路由器将自动启用最合适的apn.
PIN:SIM卡的PIN码,请慎重使用,以避免卡被锁住PAP/CHAP用户名:专网卡时需要输入用户名,其它卡时可以为空PAP/CHAP密码:专网卡时需要输入密码,其它卡时可以为空当使用的是非专网卡拨号号码:不同的网络类型对应不同的拨号号码S-IR341工业路由器使用手册13/41认证类型:如果有用户名,密码,需要指定认证类型.
PAP是明文认证,CHAP是握手认证.
要根据运营商的网络来选择认证类型,否则拔号会失败WAN口复用:当连接模式3G或者LTE时,可以利用WAN口为LAN口3.
1.
2LAN口LAN口菜单项主要用来配置路由器的IP,DHCP服务器的启用,以及分配的IP地址的范围.
参数的含义如下:IPv4地址:要配置LAN口的地址IPv4子网掩码:LAN口地址的掩码IPv4网关:指明下一跳路由网关关闭DHCP:点击关闭DHCP服务器开始:分配的dhcp服务器的起始地址,比如100,代表从192.
168.
1.
100开始分配客户数:可分配的IP地址数,确保开始数加客户数不能超过250租用时间:分配的IP的时间长短.
3.
1.
3无线无线菜单项主要用来设置无线的SSID,工作模式,密码等参数,不同的环境可能需要不同的配置参数.
S-IR341工业路由器使用手册14/41WiFi2.
4G:点击"开启",启用WiFi功能网络名(SSID):无线网络名信道:支持1~13信道,默认是自动,信道可以自动变化.
模式:目前支持802.
11b,802.
11g,802.
11bgn.
802.
11b速率只能达到11Mbps,802.
11g可以达到54Mbps,802.
11n最高,可以达到300Mbps加密:当模式为802.
11b或者802.
11g,只能选择以下几种加密方式:当模式为802.
11bgn时,只能选择以下几种加密方式:S-IR341工业路由器使用手册15/41密码:预共享密码,用户需要输入这个密码,才能连上.
密码最短8个字节隐藏SSID:当选择隐藏SSID则用户看不到这个SSID,需要手动输入这个SSID进行连接3.
1.
4在线探测在一些恶劣的环境,很容易出现网络连接断开的接况.
在线探测会定时去检测网络连接状况,如果出现异常,就会重新连接;在尝试了一段时间后,如果还是无法连上,就会重启设备,以达到网络上线的目的.
各个参数的含义如下:探测类型:目前支持ping/S-IRaceroute/DNS三种探测方式.
Ping:ping会去ping一个IP或者域名,ping通否认为在线S-IRaceroute:S-IRaceroute会去跟踪路由路径,如果可以到达目的地址,则认为在线DNS:DNS会解析一个域名,如果可以解析,则认为在线默认使用ping,使用S-IRaceroute相对会比较耗流,DNS解析较快,但因为DNS有缓存,导致离线后,还在线的情况.
相对使用ping是最合理的.
主探测服务器:优先检测的服务器,可以是IP,也可以是域名次探测服务器:如果探测主服务器失败,则可以选择次探测服务器.
重试次数:如果探测失败,可以指定重试的次数重试间隔:两次探测之间的时间间隔启用重启:如果一直不在线,点击"开启",会在指定的时间后重启探测失败重启时间:指定多长时间不在线,重启设备3.
1.
5网络诊断支持ping/S-IRaceroute/dnslookup这三种方式的网络诊断;ping/S-IRaceroute参数可以是一个域名,或者是一个IP,是用来诊段网络是否在线.
Dnslookup用来解析一个域名.
S-IR341工业路由器使用手册16/41点击ping,就可以诊断一个地址是否有响应,如下:点S-IRaceroute点nslookup:S-IR341工业路由器使用手册17/413.
2安全安全菜单主要是为了配置防火墙;目前所有从WAN口进来的TCP/UDP连接都会被过滤掉,但是从WAN口出去的包则会放过.
如果需要对特定的IP,特定的端口放行的话,则需要配置子菜单项中的某一项.
3.
2.
1DMZ主机DMZ功能可以把WAN口地址映射成LAN端的某一台主机;所有到WAN地址的包都会被转到指定的LAN端主机.
DMZ:选择开启的时候,启用DMZ功能DMZ主机:指定要映射的LAN端某一台主机的IP地址S-IR341工业路由器使用手册18/413.
2.
2端口转发相比DMZ,端口转发是更精细化控制,可以把发往某一端口的数据包转发到LAN端的某一台主机,可以实现把不同的端口转到不同的主机名字:指定这条规则的名字,可以起一个有意义的名字协议:指定要转发的协议,可以是TCP,UDP,或者TCP/UDP外部端口:端口转发前的目的端口内部IP地址:要转发的主机IP地址内部端口:端口转发后的目的端口,一般外部端口与内部端口是一样的,也可以不一样.
配置完后,点击"添加"按钮,新增一条转发规则.
点击"保存&应用"按钮,使规则生效.
3.
2.
3通信规则通信规则可以用来打开一些路由器端口,比如需要远程访问路由器的配置页面,可以打开80端口,远程ssh连接,可以打开22端口.
名字:指定这条规则的名字,可以起一个有意义的名字协议:指定要转发的协议,可以是TCP,UDP,或者TCP/UDP外部端口:指定路由器要打开的端口号.
通信规则还可以用来新建一些访问控制规则,可以从LAN到WAN,也可以从LAN到WAN.
名字:指定这条规则的名字,可以起一个有意义的名字S-IR341工业路由器使用手册19/41源区域:指定数据包从哪里开始目标区域:指定数据包要转到哪里.
点击"添加并编辑"按钮,可以看到更详细的匹配条件.
限制地址:可以指定限制IPv4,IPv6,或者IPv4/IPv6地址.
协议:指定要访问控制的协议,可以是TCP,UDP,或者TCP/UDP源MAC地址:指定数据包的源MAC源地址:指定数据包的源IPS-IR341工业路由器使用手册20/41源端口:指定数据包的源端口目标地址:指定数据包的目标IP目标端口:指定数据包的目标端口动作:如果匹配上面的条件,执行相应的动作.
目前支持的动作有:接受(允许数据包通过)丢弃(丢掉数据包)拒绝(丢掉数据包,并返回一个不可达数据包)无动作(不做任何处理)3.
2.
4自定义用户可以自定义一些防火墙规则;这些规则是由iptables构成,所以需要用户熟悉iptables指令才能自定义规则.
添加规则时,要加到原有规则的最下面,不要删掉原有的规则.
3.
3管理管理菜单主要是用来管理路由器设备,配置一些与管理相关的参数.
3.
3.
1系统系统设置用来系统的主机名,时区,是否允许telnet,ssh连接等参数.
主机名:指定路由器的主机名,默认是router时区:配置系统的时区,默认是GMT8语言:指定配置界面的语言,默认是中文开启telnet访问:点击"开启",启用telnet服务端,默认是开启开启SSH访问:点击"开启",启用SSH服务端,默认是禁用S-IR341工业路由器使用手册21/413.
3.
2密码主要用来修改路由器的密码密码:指定你要修改的密码确认密码:确认你要修改的密码如果密码与确认密码不一致,则修改密码会失败.
如果一致,则修改成功,页面会重新跳到登陆页面,让你重新输入用户名与密码3.
3.
3时间设置时间类型包括RTC,NTP;RTC掉电后,时间不会丢失;NTP需要连接到NTP服务器,需要有网络连接,断电后,时间不保存.
但是NTP时间会比RTC更精确;RTC会由于时钟不准,导致时间不准,所以需要手动调节.
当前系统时间:显示当前路由器的时间系统时间类型:时间类型有ntp跟rtc两种,选择不同的类型会有不同的配置参数.
当选择rtc,可以更新RTC的时间:RTC日期:日期的格式一定是:20*否则会更新失败RTC时间:时间的格式一定是:否则会更新失败.
当选择ntp时:S-IR341工业路由器使用手册22/41NTP时间服务器:指定NTP时间服务器,可以从下拉框中选,也可以自定义端口:NTP时间服务器端口,默认是123更新间隔:指定多长时间与服务器同步时间,默认是600秒3.
3.
4日志设置日志设置主要来用配置系统的日志输出参数.
输出到设备:指定日志要输出到哪里,可以输出到串口,也可以输出到用户指定的文件路径,如果有外接存储设备,还可以存储到外接设备,默认路径:/var/log/日志大小:指定日志文件的大小,默认是64KB日志服务器:指定日志服务器的IP地址日志服务器端口:指定日志服务器的端口,默认是514输出级别:目前支持的输出级别有"调试","信息","注意","警告","错误",级别依次递增,级别越高,输出的日志越少3.
3.
5备份与恢复用户可以备份路由器的当前配置,也可以恢复到出厂设置.
S-IR341工业路由器使用手册23/41下载备份:点击"生成备份",会生成一个"backup-router-2016-**-**.
tar.
gz"配置文件恢复到出厂设置:点击"执行复位",会弹出一个"确认放弃所有修改"的确认框,点击"确定"开始恢复出厂设置.
恢复完出厂设置后,也可以把保存的配置导入到路由器,恢复到以前的配置.
恢复配置:点击"选择文件",选择你的备份配置文件,点击上传备份.
会弹出一个"真的要恢复"的确认框,选择"确定",开始恢复系统配置.
3.
3.
6路由器升级升级路由器之前,务必确认下要升级的固件,是针对你手上的设备.
如果升级的固件出错,如果接串口,接网线,从u-boot升级固件.
保留配置:升级固件后,系统配置不会变固件文件:点击"选择文件",选择你的固件文件.
点击"刷写固件",会上传固件文件到路由器.
S-IR341工业路由器使用手册24/41校验值:固件的MD5检测值大小:固件文件的大小点击"执行",开始固件升级3.
3.
7远程管理在这个菜单项中可以指定远程服务器的地址与端口,本设备的设备号,手机号等信息.
远程管理:选择"开启",启用远程管理,选择"禁用",禁用远程管理服务器地址:指定登陆服务器的地址,可以是IP地址,也可以是一个域名服务器端口:指定登陆服务器的端口心跳包间隔:指定发送心跳包的时间间隔,单位是秒设备号:指定路由器的设备ID电话号码:指定路由器SIM卡对应的电话号码设备类型:指定设备的类型,默认是Router远程升级:选择"开启",启用远程升级功能服务器地址:指定远程升级服务器的地址服务器端口:指定远程升级服务器的端口固件版本:指定要升级的固件的版本S-IR341工业路由器使用手册25/413.
3.
8重启这个菜单项主要用来重启设备.
点击"执行重启",会弹出一个"真的要重启的确认框",选择"确定"开始重启3.
4高级高级菜单中包含了一些高级功能,一般是不常用的功能.
3.
4.
1动态DNS动态DNS用来绑定WAN口的公网IP跟一个域名.
不管WAN口的IP怎么变,域名总会跟WAN口IP一一对应.
服务类型:目前支持的动态DNS有以下几中类型S-IR341工业路由器使用手册26/41用户名:你在服务提供商注册的用户名用户密码:你在服务提供商注册时设定的密码主机名:要绑定的域名3.
4.
2花生壳花生壳这个功能实现了内网IP与域名绑定的功能.
点击"登陆管理",开始配置点击"重置"会清空以前的配置3.
4.
3QoS设置QoS可以针对不同的IP,不同的端口配置不同的优先级,目前的优先级有:最高、高、普通、低开启:点击"开启",启用速度限制下载速度:对下载速度做限制上传速度:对上传速度做限制目标:指定优先级S-IR341工业路由器使用手册27/41源主机:对数据包的源IP进行匹配目的主机:对数据包的目的IP进行匹配协议:对数据包的协议进行匹配端口:如果是TCP/UDP,则可以对端口进行匹配如果匹配指定的条件,则执行相应的等级3.
4.
4静态路由静态路由用来添加路由表项接口:指定要在哪一个接口增加路由目标:可以是主机IP,也可以是子网IPv4子网掩码:目标的子网掩码,如果目标是主机,子网掩码应该是255.
255.
255.
255IPv4网关:下一跳网关地址,注意,这个地址应该是可达的,否则会添加失败3.
4.
5基站定位基站定位是获取最近的基站编号以定位设备的地址,基站定位功能可用于室内环境下的模糊定位.
指定需要上报的服务器的地址与端口,则路由器会定时的上报基站信息.
服务器地址:要上报的平台服务器地址,是基于TCP连接服务器端口:平台服务器的端口上报间隔:上报的时间间隔,单位是秒,默认60秒3.
4.
6GPS定位GPS定位会定时的上报GPRMV信息,即当前经纬度信息.
GPS定位功能可用于户外无遮挡区域的精准定位.
S-IR341工业路由器使用手册28/41服务器地址:要上报的平台服务器地址,是基于TCP连接服务器端口:平台服务器的端口上报间隔:上报的时间间隔,单位是秒,默认60秒3.
4.
7流量统计流量统计功能用来统计WAN口的流量,并具有流量超阀值告警功能.
断电后,流量也保存.
下次开机后会以在上次的流量基础上递增.
已接收字节:从上次清0到当前的接收字节数已发送字节:从上次清0到当前的发送字节数总字节:已接收与已发送字节的总和最大量:设定达到多少流量报警通知电话号码:指定要报警的电话号码S-IR341工业路由器使用手册29/41警告信息:要报警的信息,请使用英文,中文会出现乱码3.
4.
8串口应用串口应用会把串口的数据发到服务器,或者服务器把数据发到串口.
波特率:目前支持的波特率有默认是115200数据位:数据位有8位,7位两个选择,默认是8位停止位:停止位有2位,1位两个选择,默认是1位奇偶校验:校验有无校验,奇校验,偶校验,默认是无校验流控制:流控制有无控制,硬件控制,软件控制三种选择,默认是无控制协议:串口数据的传输协议,现在支持以下几种:UDP(DTU):配置为UDP客户端,可以连到UDP服务端,需要指定设备号与心跳包间隔TCP(DTU):配置为TCP客户端,可以连到TCP服务端,需要指定设备号与心跳包间隔PUREUDP:配置为单纯UDP客户端PURETCP:配置为单纯TCP客户端S-IR341工业路由器使用手册30/41TCPServer:配置为TCP服务端CustomedTCP:自定义TCP客户端,可以自定义注册包,心跳包的格式服务器地址:如果是客户端,需要指定服务端的地址服务器端口:服务端的端口心跳包间隔:客户端发送心跳包的时间间隔自定义心跳包:自定义心跳包的格式,以16进制表示自定义注册包:自定义注册包的格式,以16进制表示.
3.
5VPNVPN用来创建一条虚拟专用通道,在这条通道上,数据是加密的,以保证数据的安全传输.
可创建VPN的软件有PPTP,L2TP,OpenVPN,IPSec,PPTP/L2TP是二层VPN,OpenVPN是基于SSLVPN,IPSec是三层VPN.
PPTP/L2TP使用相对方便,OpenVPN,IPSec需要复杂的证书管理,所以会比较难用,但是提供更安全的数据加密.
3.
5.
1PPTPPPTP可配置为客户端或者服务端,注意要么服务端生效,要么客户端生效,否会引起一些不可预测的问题`PPTP客户端:点击"开启",则启用PPTP客户端功能服务器地址:指定PPTP服务端的地址,可以是IP地址,也可以是域名用户名:服务器提供的用户名密码:服务器提供的密码对端子网:对端的子网,比如PPTP服务端的LAN端是192.
168.
2.
1那么对端子网就是192.
168.
2.
0S-IR341工业路由器使用手册31/41对端子网掩码:子网的掩码,一般是255.
255.
255.
0NAT:所以从ppp0接口出去的包,包的源IP都会替换成ppp0的IP启用MPPE加密:打勾选择MPPE加密默认网关:打勾,则会以ppp0创建一条默认路由,所有的数据都会走这条路由PPTP服务:点击开启,启用PPTP服务端功能服务端本地IP:指定服务端的IP地址IP地址范围:指定要分配的IP地址范围启用MPPE加密:打勾选择MPPE加密DNS1/DNS2:指定要分配的DNS地址WIN1/WIN2:指定WIN的地址CHAP密码:用来创建客户账号,一条记录对应一个用户.
格式如下:用户名*密码*,比如增加一个账号:test密码:test,则这条记录如下:test*test*3.
5.
2L2TPL2TP可配置为客户端或者服务端,注意要么服务端生效,要么客户端生效,否会引起一些不可预测的问题S-IR341工业路由器使用手册32/41L2TP客户端:点击"开启",则启用L2TP客户端功能服务器地址:指定PPTP服务端的地址,可以是IP地址,也可以是域名用户名:服务器提供的用户名密码:服务器提供的密码对端子网:对端的子网,比如L2TP服务端的LAN端是192.
168.
2.
1那么对端子网就是192.
168.
2.
0对端子网掩码:子网的掩码,一般是255.
255.
255.
0NAT:所以从ppp0接口出去的包,包的源IP都会替换成ppp0的IP启用MPPE加密:打勾选择MPPE加密默认网关:打勾,则会以ppp0创建一条默认路由,所有的数据都会走这条路由S-IR341工业路由器使用手册33/41L2TP服务器:点击开启,启用L2TP服务端功能服务端本地IP:指定服务端的IP地址IP地址范围:指定要分配的IP地址范围启用MPPE加密:打勾选择MPPE加密CHAP密码:用来创建客户账号,一条记录对应一个用户.
格式如下:用户名*密码*,比如增加一个账号:test,密码:test,则这条记录如下:test*test*S-IR341工业路由器使用手册34/413.
5.
3OpenVPNOpenVPN:点击"开启"开始OpenVPN服务拓扑:指定OpenVPN组网的拓扑结构,可以是点到点,也可以是子网点对点:两个设备之间建立一条隧道S-IR341工业路由器使用手册35/41子网:多个设备连到一个服务器角色:当拓扑结构是子网的时候,需要指定设备的角色是客户端还是服务端协议:指定连接是基于UDP,还是TCP,默认是UDP端口:指定OpenVPN使用哪一端口连接,默认端口是1194设备类型:设备的类型有tun,tap,tun是在三层数据封装,tap是二层数据封装OpenVPN服务端:你角色是客户端的时候,需要指定服务端的地址,可以是IP,或是域名认证类型:拓扑结构是子网,认证方式为证书,是点对点,可以无密码,证书或者静态密码TLSRole:当认证类型是证书认证,需要指定TLS的角色是客户端还是服务端3.
5.
4IPSec在IPSEC页面,会显示当前设备具有的IPSEC连接及其状态.
S-IR341工业路由器使用手册36/41对端地址:对端的IP地址或域名.
如果采用了服务端功能,则该选项不可填;协商方法:可选择"主模式"和"积极模式"隧道类型:可选择"子网到子网"、"子网到主机"、"主机到子网"、"主机到主机"等本端子网:本地子网及子网掩码,例如:192.
168.
10.
0/24;对端子网:对端子网及子网掩码,例如:192.
168.
20.
0/24;IKE加密算法:IKE阶段的加密方式;IKE生存时间:设置IKE的生命周期;本端识别码:通道本端标识,可以为IP及域名;对端识别码:通道对端标识,可以为IP及域名.
ESP加密:ESP的加密方式;3.
6查看查看菜单用来查看系统相关信息S-IR341工业路由器使用手册37/413.
6.
1系统显示与系统相关的信息3.
6.
2网络显示网络信息S-IR341工业路由器使用手册38/413.
6.
3路由表显示路由表S-IR341工业路由器使用手册39/41S-IR341工业路由器使用手册40/413.
6.
4系统日志显示系统日志3.
6.
5VPN状态显示VPN的状态S-IR341工业路由器使用手册41/41四、订购信息您可以联系我司的销售人员来购买模块和开发套件.
购买时请具体标明需要的产品型号.
联系方式如下:厦门欣仰邦科技有限公司地址:厦门市集美区软件园三期B区04栋708室网址:www.
xmsiyb.
com电话:0592-3564822邮箱:Sales@xmsiyb.
com声明:本说明书所属权归我司所有,本公司保留未经通知随时更新本产品使用手册的最终解释权和修改权!