TT DULWAN 中文设置说明.docx

1、TT DULWAN 中文设置说明TT DULWAN 中文版操作说明(飞翔无线制作2010年10月)Tomato DualWAN 功能 Tomato DualWAN 使那些能刷Tomato或DD-WRT固件的路由器由原来的单WAN口变成双WAN口，而这一切不需要在路由器上增加任何硬件，只需要刷一下 Tomato DualWAN 固件就可以。刷了Tomato DualWAN之后转变出来的第二个WAN口可以接有线网络也可以接无线网络，双WAN模式支持带宽合并或智能路由。 注意：要工作在双WAN模式，您必须要有两条线路(可以是自己的线路+别人的无线网络)或者有两个宽带帐号，否则无法工作在双WAN模式。

2、 刷了 Tomato DualWAN 的路由器除了具备普通路由器的基本功能以外，还提供如下特色功能： 带宽合并/负载均衡，可以将两条线路的带宽合并实现快速下载 智能路由，自动根据目标IP所属ISP选择最优线路出去，加快用户访问速度 QoS/IP限速，合理分配网络带宽 设备流量实时查看，了解每台电脑的流量状况 ARP绑定，可以阻止非法用户使用网络 IPID防电信网络尖兵 VPN(PPTP)服务器和客户端，可以将分布在不同地方的办公室组成一个局域网 支持Apple(Mac OS X)的NAT-PMP(UPnP的另外一种） BT脱机下载功能（路由器需要有USB接口），睡觉前或者上班的时候让路由器帮你

3、下载喜欢的游戏或者电影，而不需要开着电脑 Samba服务器（路由器需要有USB接口），提供文件共享功能，以便直接在PC上播放路由器下载好的电影 FTP服务器（路由器需要有USB接口） 3G上网功能（路由器需要有USB接口），插上USB接口的3G上网卡或者智能手机后，路由器就变成一个3G路由器，团队出差的时候多人共享上网很方便 上网通告功能Tomato DualWAN已知支持下列设备说明：支持VLAN一栏如果是Y的说明该设备的WAN2可以接有线网络或者无线网络，WAN2为原WAN旁边的LAN口；如果支持VLAN一栏是N的则该设备的WAN2只能接无线网络刷非ND版的设备列表型号硬件版本支持VLAN

4、固件文件名备注Linksys WRT54GS1.0, 2.0YWRT54GS.binLinksys WRT54GS1.1YWRT54GS.bin点此看21楼网友说WRT54GS V1.1支持vlanLinksys WRT54GS2.1YWRT54GS.bin感谢dosar提供信息Linksys WRT54GS3.0, 4.0YWRT54GSv4.binLinksys WRT54G1.1, 2.0, 2.1, 2.2, 3.0, 3.1, 4.0YWRT54G_WRT54GL.binLinksys WRT54GL1.1YWRT54G_WRT54GL.bin感谢snyean提供信息Moto 850

5、GV2, V3YWR850G.bin贝尔金7231-4PYTomato.trxDELL TrueMobile 2300V2YTomato.trxBuffalo WHR-HP-G54YTomato.trxWAN2口为远离WAN口的LAN1口Buffalo WVR-G54-NFNTomato.trxAsus WL-300GV1.91YTomato.trxWL-300G只有一个LAN口，不具实用价值刷ND版的设备列表型号硬件版本支持VLANK24固件K26固件(R1/R2)备注WR-500UR1.1YTomato-ND.trx刷R1版Asus RT-N16Y不支持刷R2版Asus RT-N12Y不支

6、持刷R2版Asus WL-520GUYTomato-ND.trx刷R1版可以正常使用USB 2.0驱动Asus WL-500GPV1,V2YTomato-ND.trx刷R1版Asus WL-550GEYTomato-ND.trx刷R1版Buffalo WHR-G125YTomato-ND.trx刷R1版Buffalo WHR-G54SYTomato-ND.trx刷R1版贝尔金8230-4NTomato-ND.trx刷R1版需将内置MIMI卡换成4306、4318贝尔金8230-4刷WRTSL54GS CFENWRTSL54GS.bin刷R1版需将内置MIMI卡换成4306、4318，内存支持1

7、28MLinksys WRH54GYTomato-ND.trx刷R1版需将Flash升级到4M或更大, 内存升级到16M或更大Linksys WRT54G2YTomato-ND.trx刷R1版需将Flash升级到4M或更大, 内存升级到16M或更大，感谢leeanky 提供信息磊科NW 618YTomato-ND.trx刷R1版从Web升必须要从原版固件刷过来，否则可能变砖。用TFTP升则没有此问题，感谢拒绝飞翔的鸟提供此信息。NetGear/网件 WGR614V6YTomato-ND.trx刷R1版, 但是易变砖原因未明需将Flash升级到4M或更大, 内存升级到16M或更大，感谢leean

8、ky 提供信息Linksys WRT160NV3未知不支持刷R2版需将Flash升级到8M或更大Linksys WRT300NV1未知Tomato-ND.trx刷R1版Linksys WRT310NV1未知Tomato-ND.trx刷R1版Linksys WRT320N未知不支持刷R2版Linksys WRT610NV2未知不支持刷R2版不支持双频Netgear WNR3500L未知不支持刷R2版Netgear WNR3500 v2/U未知不支持刷R2版需将Flash升级到8M或更大Netgear WNR2000 v2未知不支持刷R2版需将Flash升级到8M或更大不在列表中的设备只要能刷原版

9、Tomato，就可以刷Tomato DualWAN，如果不支持VLAN那只是WAN2不能接有线网络，但是可以作为无线客户端接入到别人的无线网络。K24固件是指Tomato DualWAN 1.23（已停止开发）, 1.25（已停止开发）系列，K26固件是指采用Linux Kernel 2.6内核的Tomato DualWAN 1.28系列。TP-Link、水星、D-Link、腾达、Alpha之类的路由器是刷不了的！Tomato DualWAN 安装升级前先点击Tomato DualWAN支持的设备列表看看你的设备是什么型号,找出你的设备所对应的文件某些固件升级可能需要把后缀由.trx改为.bi

10、nTomato DualWAN的安装有以下几种方法:1.从设备原版固件更新由于我手头暂时没哪个设备有原版固件，大概讲一下思路吧。(1)复位该设备，软硬复位均可，推荐软复位。软复位就是在路由器设置界面里找到“恢复出厂设置”执行即可。硬复位就是先把路由器断开电源，然后捅着后面的reset小按钮30秒 然后不松开的情况下给路由器接电30秒，最后放开，等路由器自动完成重启即可。(2)在原版固件里找到更新固件的选项 英文的一般会有upgrade或update等字样 然后有一个浏览的窗口，选择我们需要刷的固件确定即可更新到Tomato DualWAN 如下图：(3)更新完以后 在浏览器输入路由器的IP如1

11、92.168.1.1 用户名root 密码admin 即可进入Tomato DualWAN的设置界面。2.从DD-WRT更新(1)恢复DD-WRT出厂设置，登陆DD-WRT的管理页面，先点击Administrator 然后点下面菜单的Factory Defaults 选上Yes，然后点击Apply Settings 等数十秒后,恢复出厂设置完成(2)重新进入DD-WRT，新版的DD-WRT一般提示更改用户名密码,改个你记得的就可以(3)因为从DD-WRT刷新到tomato容易出现密码不正确的问题,所以我们恢复出厂设置后要先查看DD-WRT的真实密码telnet 登陆 DD-WRT 执行 nvr

12、am show | grep http_passwd 保存好http_passwd=后面的那串字符,如下图(4)在DD-WRT界面下点击Administrator 然后点下面菜单的Firmware Upgrade ，下面的After flashing, reset to选Dontreset,Please select a file to upgrade点右边的“浏览”选择你设备要刷新固件文件,最后点击下面的Upgrade,等几分钟即可更新到Tomato DualWAN 如下图:(5)更新完以后 在浏览器输入 192.168.1.1 用户名root 密码是上面提到http_passwd=后面的那

13、串字符，即可进入Tomato DualWAN的设置界面3.从其他版本Tomato更新没有特别要注意的地方，只要选对固件文件即可，建议刷前清除nvram再刷；另外，不同作者的Tomato固件刷新之后最好再做一次清除nvram操作。4.TFTP更新(适合NW618或者一些刷变砖的设备)(1)到Tomato DualWAN网站或者官方群共享下载TFTP中文版 后断开路由器电源(2)打开软件，把你路由器的TFTP地址填到软件的路由器IP(由于每个设备TFTP地址都不一样，所以大家最好自己去网上找)，选择好固件文件(3)把你电脑的IP地址改成跟TFTP地址同一个网段，打开ping窗口，ping着TFTP

14、地址，如下图(4)接上路由器电源,ping通的时候马上点更新固件，等几分钟即可更新到Tomato DualWAN注意:无论用任何方法刷新固件,都不能中途断电,另外推荐用有线连接路由器刷新,刷新完固件以后建议先清除nvram再设置 如下图Tomato DualWAN默认的网关地址 192.168.1.1 用户名root 密码 admin基本设置网络设置这里是最基本的设置,这里没有设置好就不能上网了WAN1/连接1设置，WAN2/连接2设置：没什么好说的,对应你的上网方式设置好就可以双WAN模式设置：提供负载均衡,智能路由和自定义脚本三种模式1. 负载均衡=就是我们口中常说的带宽叠加，建议WAN1

15、和WAN2是同一ISP的选用，如 WAN1是电信 WAN2也是电信； 选用负载均衡可以使下载叠加带宽，下面还有一个权重设置，数字越大优先级越高，如WAN1是4M宽带，WAN2是2M宽带，WAN1与WAN2的比应该填2:12. 智能路由=自动根据目的IP归属的ISP来自动选择对应的线路出口，以加快访问速度，建议WAN1和WAN2不是同一ISP的用户选用，如WAN1的为电信，WAN2为网通；使用智能路由可以解决网通电信互访慢的问题，选择智能路由模式后下面有一个WAN2路由表选项，包含了国内常见的ISP路由表，请根据你实际情况选择WAN2的路由表。如你WAN2的ISP不在路由表列表中，你可以自己收集

16、属于你ISP的路由表，然后按指定的格式(网络/子网掩码值)添加到自定义里去，如下面的219.156.0.0/15219.158.0.0/16219.159.0.0/183. 自定义脚本=只适合高级玩家使用，普通玩家可以忽视LAN 设置路由器 IP 地址=这里是更改路由器的网关地址,如改了192.168.2.1后,你访问路由器就要用192.168.2.1子网掩码=一般用默认就可以了DHCP服务器=选上则打开 不选则关闭,打开DHCP可以让客户端自动获取IP地址上网，关闭则需要客户端指定IP才能上网IP地址范围=DHCP就分配的起止地址和结束地址，必须跟路由器 IP 地址同一网段租约时间=DHCP

17、分配给IP使用的时间，过期后会自动续期WINS=不管 不懂 一般默认可以无线网络设置无线各项设置有待高人补充WAN2蹭网实例:我有自己的无线网络，邻居家的无线信号没有加密也能收到，请问：怎么设置才能把这两个网络的带宽合并在一起？1. 网络设置-WAN2 / 连接2设置 选DHCP，如果你邻居没开DHCP的话选静态IP，自己填正确的IP和子网掩码还有网关IP2. 网络设置-无线网络设置-启用无线 选上,无线模式选“无线客户端”，绑定到WAN口选WAN2，B/G 模式选B+G混合，SSID输入邻居无线信号的SSID，频道对应邻居无线信号的信道，安全设置那里邻居用什么加密就对应什么加密，密码是邻居无

18、线信号的密码,，如果邻居没加密就选禁用。3. 网络设置-双WAN模式里根据实际情况或需要选择负载均衡或智能路由。注意:WAN2用来蹭网后，路由器就没有AP功能了。名称设置基本设置-名称设置如果局域网内网络设备比较多时，可以设置Tomato DualWAN路由器的名称以便跟其他设备区分开。路由器名称：默认为Tomato，最多32个英文字符，设置后在系统状态页以及telnet进去后显示主机名称：默认为Unknown，最多32个英文字符，设置后在Windows局域网内显示用户设定的名称（必须启用Samba服务才可以在Windows局域网中看到路由器）域名称：默认为空，最多32个英文字符，这里的域名称

19、是WAN口的域，一般用户不需要设置。时间设置基本设置-时间设置用于路由器与Internet时间同步，路由器时间会在系统状态下显示，该时间关乎于以后讲到的定时重启路由器，访问限制等基于时间执行的功能，中国的时区是+8区。如果出现能上网但是时间更新失败，请尝试选择其他的NTP时间服务器。动态域名基本设置-动态域名当通过互联网进行远程管理路由器或者路由器局域网内建立的服务器时，就需要使用动态域名功能了，Tomato DualWAN可以设置两个互相独立的动态域名，推荐使用WindDNS动态域名服务器1/动态域名服务器2IP地址=通常选用使用WAN1 或 WAN2 IP地址即可，如多级路由则选用使用外部

20、IP地址(但各级路由必须做好端口映射)服务器=选你动态域名的服务提供商用户名=你注册时的用户名密码=你注册时的密码主机名称=你所注册的动态域名通配符=选上 但好像不起作用 作用是当访问该域名上不存在的目录时自动跳转到域名首页强制下次更新=选上后，点击保存按钮时会强制更新一次动态域名最近IP地址=更新成功后动态域名所指向的IP，正常情况下应该是你前面选定的WAN口的IP，如果出现不一致可能是你的路由器存在上级路由最近更新状况=更新成功后，此处应该显示Update successful字样注意：动态域名更新成功只是表示你的动态域名服务商已经将你的动态域名指向新的IP，由于ISP的DNS都是有缓存功

21、能的，可能会出现ping 你动态域名解析出的IP跟你的路由器IP不一致的情况，可能过个10来分钟(不同的动态域名服务商的缓存时间是不同的，一般是3-10分钟)缓存才会失效。静态DHCP基本设置-静态DHCP该功能是用于给电脑分配指定的IP，但不同于强行指定，电脑上改其他IP地址也不受影响MAC地址填你要指定的电脑的MAC地址IP地址填你要指定电脑MAC分配的IP地址主机名称用于备注，很遗憾目前不支持中文无线客户端过滤基本设置-无线过滤无线客户端过滤功能可以将只允许或者只禁止特定的电脑以无线方式连接路由器，有线连接不受该功能限制。禁止使用过滤器字面意思，就是关闭过滤器.允许下列的 MAC 连接只

22、允许在列表中的MAC通过无线连接到路由器禁止下列的 MAC 连接只禁止在列表中的MAC通过无线连接到路由器MAC 地址你想要允许或禁止的MAC地址描述随便写,用作备注诊断工具诊断工具-Ping用于判断路由器到IP或域名的连接,一般没什么用地址输入目标IP或目标域名Ping次数默认就可以数据包大小默认就可以响应时间响应时间越小表示网络越好Ping追踪路由诊断工具-追踪路由用于查看目的IP或域名所经过的网关,一般没什么用地址输入目标IP或目标域名其他默认无线搜寻诊断工具-无线搜寻用于搜索附件无线路由器发出的信号，能看到信号质量，信道，加密方式，SSID等信息点击更新新即可搜索网络唤醒诊断工具-网络

23、唤醒通过网络唤醒路由器局域网内处于关机状态的电脑，目标电脑的网卡及主板需要支持WOL功能在MAC地址列表中点击一下即可实现网络开机也可以把MAC填进MAC地址列表然后点击立刻唤醒当前状态显示 使用中(In ARP)=表示该电脑与路由器已经在连接上显示 - =表示该电脑与路由器断开连接高级设置连接追踪/包过滤连接数最大连接数支持最大10240个连接数，大家根据你带宽和路由器所能承受的连接数进行设置TCP 超时设置和UDP 超时设置如果你对这些数据不熟悉的话保持默认就好，修改过的话可能会导致BT变慢，QQ频繁断线等现象Tracking / NAT HelpersFTP=对FTP提供NAT支持GRE

24、 / PPTP=对PPTP VPN提供NAT支持，注意：如果启用Tomato DualWAN自带的PPTP服务器，必须将本选项前面的钩去掉。H.323=对基于H.323协议的网络电话提供NAT支持RTSP=对RTSP协议提供NAT支持其它设置 TTL 调整=调整数据包的TTL值 下载启用 Layer7应用过滤=对下载进行L7过滤，可以封诸如网游、QQ、迅雷等应用DHCP/DNS高级设置-DHCP / DNS开启DNS快取快发启用该功能可以加快DNS解析速度，建议打开使用静态DNS服务器 =启用该选项后，路由器在请求上级DNS解析时将使用WAN口连接设置中手工指定的DNS服务器（如果有指定的话）

25、和ISP那里自动获取的DNS服务器进行解析，解析的顺序为先手工指定的DNS服务器后ISP那里自动获取的DNS服务器截获DNS端口 =启用该选项后，不管PC机的DNS服务器设置成什么，路由器都会接管并回复PC的DNS解析请求DHCP分配最大数量字面意思，没什么好说的静态租约时间正常=即静态DHCP列表里的主机使用 网络设置 里的 租约时间不限制=即静态DHCP列表里的主机的不受租约限制，永久有效自定义=手动指定静态DHCP列表里的主机的租约时间Dnsmasq自定义设置 =Tomato DualWAN使用Dnsmasq作为DNS缓存和解析服务，专家级用户可以根据需要在此处填写自定义的设置，如解决I

26、SP的DNS劫持问题DHCP客户端(WAN)压缩包大小 =等待高人完善防火墙设置高级设置-防火墙设置允许回应 ICMP Ping =默认不启用，启用该选项后外部可以ping通WAN口的IP，如无必要请不要启用该选项，可以提高路由器的安全性允许多播(multicast) = 具体多播的用途请自行搜索资料NAT Loopback = 如果想局域网内的PC能访问路由器WAN口的IP，那么请将该选项选择为“全部”，否则选择为“只有被转送的封包”SYN Cookies =启用该选项可以抵御SYNFlood攻击MAC 地址设置高级设置-MAC地址设置用于修改路由器的MAC地址，当有些ISP绑定了你的PC

27、MAC后，此时你就需要将WAN口的MAC地址设置成PC的MAC来上网可以修改WAN1 WAN2和无线的MAC，不能修改LAN的MAC其他设置高级设置-其他设置没什么好说的，保持默认就好路由表设置高级设置-路由表设置显示路由器当前的路由表和静态路由的管理，一般用户无视该功能。无线设置高级设置-无线设置可以设置无线的各项参数，通常情况下只调下发射功率和发送接收的天线注意发射功率不要调的太大，据说可能损害无线模块，而且调节后的效果不大端口转发基本设置DMZ设置端口触发UPnP设置QoS设置基本设置注意:原版QOS不能与其他QoS同时开最近很多人问到关于QOS的设置问题，凭自己对QOS的了解做一个简单

28、的介绍，同时说下此次版本的新功能设置。首先，我们来打开QOS页面 看到的是 基本设置 这里详细说明不说了。从上图可以看到QOS的一些基本设置 开启QOS 选择需要功能。同时有个新功能 惩罚机制 可以把下载的用户降级限制速度。（注：时间设置那里不能少于5秒） 惩罚机制 设置第一个 是 当用户传输文件超过 设定大小 的文件时，列入惩罚。第二个 是 当TCP 连接 超过 设定大小 时，列入惩罚。第三个 是 当UDP 连接 超过 设定大小 时，列入惩罚第四个 是 惩罚时间 。 进入惩罚后进入限制超过 设定大小 时间才能恢复正常速度。第五个 是 IP白名单，那里写着 zd 赠送的免死金牌，不会受上面控制

29、而接受惩罚。 然后再看下图，是 QOS 的 上行 设置,这里要根据自己的实际宽带修改再下面图是 QOS 的 下行 设置,同样也需要根据自己的实际带宽设置。（注：刷后默认分级是没设置好的，需要自己设置分级大小）分类设置接下来看下QOS的要点 分类设置在QOS的设置里，这里也是必不可少的。这里可以让你指定的程序、端口列分等级，以配合上面的等级分配优先权和速度。这里可以根据自己想要的做规则。例如：我玩游戏的，想让那个端口处与最悠闲，防止游戏卡机掉线。游戏端口为：12701如图我把此目标端口 设定为 最高级，就是此端口可以用全速。同样，相反的也能把指定端口设置为 最低级 。（注：这些规则可以上下移动的哦。鼠标放去规则那里有显示的。想优先也得先把他提高）下面给一个我自己用的QOS设置图图形分析用于分析流量,QOS设置关闭是无效查看详情可以过滤某个IP地址 或某一条线路可以显示协议类型 内网主机的IP