Tomato+DualWAN用户手册

1、、Tomato DualWAN 介绍Tomato DualWAN 功能Tomato DualWAN使那些能刷 Tomato或DD-WR固件的路由器由原来的单 WAN口变成双WAW,而这一切不需要在路由器上增加任何硬件，只需要刷一下TomatoDualWA N固件就可以。刷了 Tomato DualWAN之后转变出来的第二个 WAN口可以接有线网络也可以接无线网 络，双WAf模式支持带宽合并或智能路由。注意：要工作在双 WAr模式，您必须要有两条线路（可以是自己的线路+别人的无线网络） 或者有两个宽带帐号，否则无法工作在双 WAN模式。刷了 Tomato DualWAN的路由器除具备普通路由器的

2、基本功能以外，还提供如下特色功能：带宽合并/负载均衡可以将两条线路的带宽合并实 现快速下载智能路由，自动根据目标IP所属ISP选择最优线路出去，加快用户访问速度QoS/IP限速，合理分配网络带宽设备流量实时查看，了解每台电脑的流量状况ARP绑定，可以阻止非法用户使用网络IPID防电信网络尖兵VPN（PPTP）服务器和客户端，可以将分布在不同地方 的办公室组成一个局域网 支持 Apple （Mac OS X） 的AT-PMPJPnP 的另外一种）BT脱机下载功能（路由器需要有 USB接口），睡觉前或者上班的时候让路由器帮你下 载喜欢的游戏或者电影，而 不需要开着电脑Samba服务器（路由器需要有

3、 USB接口），提供文件共享功能，以便 直接在PC上播放 路由器下载好的电影FTP服务器（路由器需要有 USB接 口）3G上网功能（路由器需要有 USB接口），插上 USB接口的3G上网卡或者智能手机后， 路由器就变成一个 3G路由器，团队出差的时候多人共享上网很方便上网通告功能 建议第一次接触 Tomato DualWAN的朋友请先看一下 FAQ和用户手册Tomato DualWANE知支持下列设备说明：支持VLAN 栏如果是Y的说明该设备的 WAN可以接有线网络或者无线网络，WAN2 为原WAt旁边的LAN口；如果支持 VLANH栏是N的则该设备的 WAN2只能接无线网络刷非ND版的设备列

4、表型号硬件版本支持VLAN固件文件名备注Lin ksys WRT54GS 1.0, 2.0YWRT54GS.bi nLin ksys WRT54GS 1.1YWRT54GS.bi n点此看21楼网友说WRT54GS V1.1 支持 vlanLin ksys WRT54GS 2YWRT54GS.bi n感谢dosar提供信息Lin ksys WRT54GS 3.0, 4.0YWRT54GSv4.b inLi nksys WRT54G1.1,2.0,2.1,2.2,3.0, 3.1, 4.0YWRT54G_WRT54GL.birLin ksys WRT54GL 1.1YWRT54G_WRT54GL

5、.bin感谢 snyean 提供信息Moto 850GV2, V3YWR850G.b in贝尔金7231-4PYTomato.trxDELL TrueMobile2300V2YTomato.trxBuffaloWHR-HP-G54YTomato.trxWAN2 口为远离 WAN 口的LAN1 口BuffaloWVR-G54-NFNTomato.trxAsus WL-300GV1.91YTomato.trxWL-300G只有一个 LAN 口，只有实验性质，不具备实 用价值刷ND版的设备列表型号硬件版本支持VLAN固件文件名备注Asus WL-520GUYTomato-ND.trx可以正常使用 U

6、SB 2.0驱 动Asus WL-500GPV1,V2YTomato-ND.trxAsus WL-550GEYTomato-ND.trxBuffaloWHR-G125YTomato-ND.trxBuffaloWHR-G54SYTomato-ND.trx贝尔金8230-4NTomato-ND.trx需将内置MIMI卡换成4306、4318贝尔金8230-4刷U WRTSL54GNCFEWRTSL54GS.b in需将内置MIMI卡换成4306、4318，内存支持128MLi nksys WRH54GYTomato-ND.trx需将Flash升级到4M或更大，内存升级到16M或更 大Lin ksy

7、s WRT54G2YTomato-ND.trx需将Flash升级到4M或更 大，内存升级到16M或更 大，感谢leeanky提供信 息磊科NW 618YTomato-ND.trx从Web升必须要从原版固 件刷过来，否则可能变砖。 用TFTP升则没有此问题， 感谢拒绝飞翔的鸟提供此信息。NetGear/ 网件WGR614V6YTomato-ND.trx需将Flash升级到4M或更 大，内存升级到16M或更 大，感谢leeanky提供信 息不在列表中的设备只要能刷原版Tomato,就可以刷 Tomato DualWan mod如果不支持 VLAN那只是WAN2不能接有线网络，但是可以作为无线客户端

8、接入到别人的无线网络，802.11 n系列的路由器目前不支持或刷完后没有无线功能(CPU 为BCM 4704)。TP-Link、水星、D-Link、腾达、Alpha 之类的路由器是刷不了的！ ！Tomato DualWAN 下载建议下载最新版本，新版本通常是修复了多数的BUG或者增加新功能和新硬件的支持。下载以后我们得到的是一个.7z 为后缀的文件 如tomato_dual_1.23.0341.7z ，用winrar最新1 O胃 EB50GEIN丈件3f 373 KEBIH文件玄 373 KE：tomtrxTRX文件3, tWRT54GSBIK丈件% 73 KE版解压该文件，解压以后可以看到以

9、下文件tomato, trxTKK文件3,372 KBWKT54G WRT54GLBIW文评3, 3T3 KPWRrSL54GSBIM文件3,373 KB以上文件除了 md5.txt以外其他就是我们所说的固件，我们只需要刷新其中的一个就可以， 当然不是随便刷一个，随便刷一个的话有变砖的可能点击Tomato DualWAN支持的设备列表看看你的设备是什么型号，找出你的设备所对应的文 件Tomato DualWAN 安装升级前先点击 Tomato DualWAN支持的设备列表 看看你的设备是什么型号，找出你的设备所 对应的文件某些固件升级可能需要把后缀由.tr)trx 改为.binTomato D

10、ualWAN的安装有以下几种方法：1. 从设备原版固件更新由于我手头暂时没哪个设备有原版固件，大概讲一下思路吧(1) 复位该设备，软硬复位均可，推荐软复位软复位就是在路由器设置界面里找到“恢复出厂设置”执行即可硬复位就是先把路由器断开电源，然后捅着后面的reset小按钮30秒 然后不松开的情况下 给路由器接电30秒，最后放开，等路由器自动完成重启即可(2) 在原版固件里找到更新固件的选项英文的一般会有upgrade或update等字样然后有一个浏览的窗口，选择我们需要刷的固件确定即可更新到Tomato DualWAN如下图 更新完以后 在浏览器输入路由器的IP如用户名ro

11、ot密码admin即可进入Tomato DualWAN的设置界面2.从DD-WRT更新AppJt settrtasCaned Cbsnges Yes O No恢复DD-WRT出厂设置，登陆 DD-WRT勺管理页面，先点击 Administrator 然后点下面 菜单的 Factory Defaults 选上 Yes,然后点击 Apply Settingsdd-A/Ptjz:om 二Firmware： KHVR1Time: OS:均庖7 up 右 daSj 1?! 16t load a1SetupWirelessServicesSecuntyAccess estnetjonsHAT f QoSA

12、dmuiistrabanStatusItaiageiMTtKe申 AheQninnfeWOLFactory DefaultsFoimn LkvadEBodopfactory O虽iilhRieset router settingsHelpThs wril reset ail factory defaSs 胡be erased.等数十秒后，恢复出厂设置完成(2)重新进入DD-WRT新版的DD-WRT-般提示更改用户名密码，改个你记得的就可以 因为从DD-WR刷新到tomato容易出现密码不正确的问题，所以我们恢复出厂设置后要先 查看DD-WRT勺真实密码teln et 登陆 DD-WRT执行 n

13、vram show | grep http_passwd 保存好 http_passwd=后面的 那串字符,如下图rootPVLMF-20090218 :*it nuram show : grep http_paEwd littp._pasEwd$1 Z0jf8 ln6r$90o itqBpH oQA jo mUH bZpH 1 size: 23412 bytes ro a 11?V LMF -20090218在 DD-WRT界面下点击 Administrator然后点下面菜单的Firmware Upgrade，下面的After flashing, reset to 选 Dontreset,P

14、leaseselect a file to upgrade 点右边的“浏览”选择你设备要刷新固件文件，最后点击下面的Upgrade,等几分钟即可更新到TomatoDualWAN如下图：d d AA/Pt.co m二匚icLlcI onnrHme：0a：3a：2&qpi6ddWint4eSeeuriAAolul RELrklkmMAT f Qn-5Admhii Ktratva inMaoaq erentKe 申 AHveCommandsWOLFacfiary De怡鈕Fin曲Dpgi jdEBackupFirniwgrc ManagnirritFirriiH-aFeAfter flashng,

15、reset toI ri窖P毎理fq fit tg upgrade23Ti 11 WMTftVAflRB 5flG bln |1WARNINGUpgradKiQ llriiiwate may take a fewDhd nE turn off ttie power or press the reset button! 更新完以后 在浏览器输入 用户名 root密码是上面提到http_passwd=后面的那串字符即可进入 Tomato DualWAN的设置界面3. 从其他版本Tomato更新没有特别要注意的地方，只要选对固件文件即可，建议刷前清除nvram再刷；另外，不同作

16、者的Tomato固件刷新之后最好再做一次清除nvram操作。4. TFTP更新（适合NW618或者一些刷变砖的设备）（1）到Tomato DualWAN网站或者官方群共享 下载TFTP中文版，后断开路由器电源打开软件，把你路由器的 TFTP地址填到软件的路由器 IP（由于每个设备TFTP地址都不一 样,所以大家最好自己去网上找），选择好固件文件把你电脑的IP地址改成跟TFTP地址同一个网段，打开ping窗口 ,ping 着TFTP地址,如 下图接上路由器电源,ping 通的时候马上点”更新固件”，等几分钟即可更新到 Tomato DualWAN 注意：无论用任何方法刷新固件，都不能中途断电，另

17、外推荐用有线连接路由器刷新，刷新完 固件以后建议先清除 nvram再设置 如下图Tomato DualWAN 默认的网关地址 1192216681111用户户名 root 密码 admiim二、系统状态三、基本设置基本设置- 网网络络设设置置这里是最基本的设置 ,这里没有设置好就不能上网了WANlffi接1设置” WAN2连接2设置:：没什么好说的 ,对应你的上网方式设置好就可以双WAN莫式设置：:提供负载均衡，智能路由和自定义脚本三种模式1. 负载均衡=就是我们口中常说的带宽叠加，建议WAN和 WAN是同一 ISP的选用，女口WAN是电信WAN2也是电信；选用负载均衡可以使下载叠加带宽，下面

18、还有一个权重设置，数字越大优先级越高，如 WAN1是 4M宽带，WAN2是 2M宽带，WAN1与 WAN2勺比应该填2:12. 智能路由=自动根据目的IP归属的ISP来自动选择对应的线路出口， 以加快访问速度，建议 WAN和WAN2不是同一 ISP的用户选用，女口 WAN1的为电信，WAN2为网通；使用智能路 由可以解决网通电信互访慢的问题，选择智能路由模式后下面有一个WAN2路由表选项，包含了国内常见的ISP路由表，请根据你实际情况选择 WAN的路由表。如你WAN的 ISP不在 路由表列表中，你可以自己收集属于你 ISP的路由表，然后按指定的格式（网络/子网掩码值） 添加到自定义里去，如下面

19、的/15/16/183. 自定义脚本=只适合高级玩家使用，普通玩家可以忽视LAN设置路由器IP地址=这里是更改路由器的网关地址，如改了192.16821 后,你访问路由器就要用 子网掩码=k般用默认就可以了DHCP服务器=选上则打开 不选则关闭，打开 DHCP可以让客户端自动获取 IP地址上网， 关闭则需要客户端指定 IP才能上网IP地址范围=DHCP就分配的起止地址和结束地址，必须跟”路由器IP地址同一网段租约时间=DHCP分配给IP使用的时间，过期后会自动续期 WINS= 不管不懂一般默认可以无线网络设

20、置无线各项设置有待高人补充WAN2蹭网实例:：我有自己的无线网络，邻居家的无线信号没有加密也能收到，请问：怎么设置才能把这两个网络的带宽合并在一起？1. 网络设置-WAN2 /连接 2设置 选DHCP如果你邻居没开DHCP的话选静态IP，自己 填正确的IP和子网掩码还有网关 IP2. 网络设置-无线网络设置-启用无线 选上，无线模式选“无线客户端”，绑定到 WAN口选WAN2 B/G模式选B+G混合，SSID输入邻居无线信号的 SSID，频道对应邻居无线信号 的信道，安全设置那里邻居用什么加密就对应什么加密，密码是邻居无线信号的密码，如果邻居没加密就选禁用。3. 网络设置-双WAr模式里根据实

21、际情况或需要选择负载均衡或智能路由。注意:WAN2用来蹭网后，路由器就没有AP功能了。可以设置Tomato DualWAN路由器的名称以便跟其他设备路由器菽识路由器容玮主机怖基本设置_名称称设置 如果局域网内网络设备比较多时, 区分开。联机设冒 曰志俏恳定出口 黑翻程同1目制 创喘通石设盍路由器名称：默认为Tomato,最多32个英文字符，设置后在系统状态页以及telnet进去后显示主机名称：默认为 Unknown最多32个英文字符，设置后在 Windows局域网内显示用户设 定的名称（必须启用 Samba服务才可以在 Win dows局域网中看到路由器）域名称：默认为空，最多32个英文字符，

22、这里的域名称是WANq的域，一般用户不需要设置。基本设置- 时间设置用于路由器与In ternet时间同步，路由器时间会在系统状态下显示，该时间关乎于以后讲到的定时重启路由器”，”访问限制”等基于时间执行的功能，中国的时区是+8 区。系綁间S3由器时问THU. 24 Sep 2009+OBOG时叵日光辛釣时祠UTC*03 ：&b台灣.中営.香遽.番洲西部.新轉戲罗斯-目动时司母NTP附间服昜屈启动时旨步*或 pool.nt? wg 1 -pocii ntp.iarg 2rrtp org如果出现能上网但是时间更新失败，请尝试选择其他的NTP时间服务器。基本设置- 动态态域名就需要使用动态域Win

23、 dDNS当通过互联网进行远程管理路由器或者路由器局域网内建立的服务器时， 名功能了， Tomato DualWAN可以设置两个互相独立的动态域名，推荐使用如域容S?势話1n地址vn.用卢倉称用户死玛主机倉称睡制下丈更胡K ip地址软 ar 20M 21 DT：37 GHT+D600 (EhuM StandTin): 6D. L3D. OHCPT AU-1 -rb MMA（地址填你要指定的电脑的MAC地址IP地址填你要指定电脑 MAC分配的IP地址主机名称用于备注，很遗憾目前不支持中文基本设置- 无无线过过滤无线客户端过滤功能可以将只允许或者只禁止特定的电脑以的电脑以无连接路;连接路由器，有线

24、连 接不受该功能限制。无鮭容户端过虑荼止使用过皑器0 尤许下鳩1 hi ac廷捲C：-拒细下列的r-AACs接MAC凿址*茄逮00:00:00:00100100禁止使用过滤器字面意思，就是关闭过滤器允许下列的MAAC连接只允许在列表中的 MAd过无线连接到路由器禁止下列的MAAC连接只禁止在列表中的 MAd过无线连接到路由器MAC地址你想要允许或禁止的 MAC地址描述随便写,用作备注四、诊断工具诊断工具一PPing用于判断路由器到ip或域名的连接，一般没什么用 地址输入目标ip或目标域名Ping次数默认就可以数据包大小默认就可以响应时间响应时间越小表示网络越好诊断工具-追踪路由用于查看目的IP

25、或域名所经过的网关，一般没什么用 地址输入目标IP或目标域名其他默认埔啲拥|3d爾上戳械mil平錚:mi)*f- |rTV|1 113ST304 17.4129.D8S .442 5S622421W曲$.93360Q.163 S1 1-44029BJEm.3497Q.37*61.144.3.?B.D10.999.610.6434534933*5354 93$ 12J.7+X4 74642475.1fl机1043151a “A 恤* 11B 1Z * 忙诊断工具一 无线搜寻用于搜索附件无线路由器发出的信号，能看到信号质量，信道，加密方式，SSID 等信息点击更新新即可搜索无践网络攫象呈近可见f程

26、努标识信号强晚炎声强度信导盛呈師進信道适座誥力怯輪速零驚爲02呵晰宓0 0:0 F3D;fi1; 56:23-90 dBm-9盘 d&m4 bginfra wepshortslot1,2.5,5.110,9,6,43,541-ti增T躺，ITAFHT用自动停.止V :自动更册v r m 新 一|更新于 四W:i：C2注意；使用此工具无线客户端连接到此路由器可能会中斷诊断工具-网络唤醒WOL通过网络唤醒路由器局域网内处于关机状态的电脑，目标电脑的网卡及主板需要支持 功能在MAC地址列表中点击一下即可实现网络开机也可以把 MAC填进MAC地址列表然后点击立刻唤醒”当前状态显示

27、使用中(In ARP)=表示该电脑与路由器已经在连接上显示-= 表示该电脑与路由器断开连接DOIffl 中 tin ARP卜| 01E0.lEi懺用申IlnARPji MJ 中 ilnRPj 在甬中fln W) 遲用申flnfflP) 博用中|ln ARF；1遲用申fln *RF) 谊用申iln *RPJ(中In ARPDaJxi HongLooieMeifaLanQinffPinDianMdMiAdNeMCHaSantas 目 gnjYiZhnn SiLccjFang iLMiXiao ang：4n2enflYuJhS五、高级设置高级设置- 连接追踪/包过滤连接数最大连接数支持最大10240

28、个连接数，大家根据你带宽和路由器所能承受的连接数进行设置隹接魏10240|盟盼理攧&正隹極用中*盘玄邃接数的佐吐TCP超时设置和 UDP超时设置TCF超时设总noneEsiabhshedSYN SentSYN ReceivedFir i WaitTime 山aitCloseClose WaitLast ACKListenUDP时设篁Unrepliedsured询丨Tracking / NAT HelpersFTP回GRE : PPTPH 323RTSP其它设置TTL调螫None 7下戟启用LN岷户區用厲过認如果你对这些数据不熟悉的话保持默认就好，修改过的话可能会导致BT变慢，QQ频繁断线等现象

29、Tracki ng / NAT HelpersFTP=对FTP提供NAT支持GRE / PPTP=对 PPTP VPN提供NAT支持，注意：如果启用 Tomato DualWAN自带的PPTP 服务器，必须将本选项前面的钩去掉。巴323=寸基于 H.323协议的网络电话提供 NAT支持RTSP=对RTSP协议提供NAT支持其它设置TTL调整=调整数据包的 TTL值下载启用Layer7应用过滤=对下载进行 L7过滤，可以封诸如网游、QQ迅雷等应用高级设置-一-DHCP P DNSS开启DNS快取发启用该功能可以加快 DNS解析速度，建议打开使用静态DNS服务器=启用该选项后，路由器在请求上级 D

30、NS解析时将使用 WAN口连接 设置中手工指定的 DNS服务器(如果有指定的话) 和ISP那里自动获取的 DNS服务器进行解 析，解析的顺序为先手工指定的 DNS服务器后ISP那里自动获取的DNS服务器截获DNS端口 =启用该选项后，不管PC机的DNS服务器设置成什么，路由器都会接管并 回复PC的DNS解析请求DHCP分配最大数量字面意思，没什么好说的静态租约时间正常=即静态DHCP列表里的主机使用网络设置里的租约时间 不限制=即静态DHCP列表里的主机的不受租约限制，永久有效 自定义=汙动指定静态 DHCP列表里的主机的租约时间Dnsmasq自定义设置=Tomato DualWAN使用Dns

31、masq作为DNS缓存和解析服务，专家级如解决ISP的DNS劫持问题用户可以根据需要在此处填写自定义的设置,DHCP客 户端(WAN) 压缩包大小 =等待高人完善DHCP； DNS看启 DNS mif?*世用静右盼葛靈茅刃UDP 53)饕态担剜T间正當*1Dfi&masa 目定熨设St高级设置- 防火墙设置允许回应ICMP Ping =默认不启用，启用该选项后外部可以ping通WAN口的IP，如无必要请不要启用该选项，可以提高路由器的安全性允许广播= 等待高人完善PS:翻译有些问题，正确的应该是多播NAT Loopback =如果想局域网内的PC能访问路由器 WAh口的IP，那么请将该选项选择

32、为“全部”，否则选择为“只有被转送的封包”SYN Cookies =等待高人完善防次增设宣允许販JCMPPlng光许广播NAT LoopbackSYN Coolcies高级设置-MMCC地址设置用于修改路由器的 MAC地址，当有些ISP绑定了你的PC MAC后，此时你就需要将 WAN口的MAC地址设置成PC的MAC来上网可以修改WAN1 WAN和无线的MAC不能修改 LAN的MACMAC地址设置.的LIM地竝. AN 2 的 MAC 地址无践蚯地址co-默认陡机穗机复制电殖的MAC bfe址复制电繭电n-omt复制电篦的地址豔由器LI-.O： 0电脑的mac；高级设置一其他设置没什么好说的，保

33、持默认就好苴它设首启动寿持时闾1E seccn-zs:油1 口速率1目动W.AIJ2 口速宰 目动V-丁杲所有跻由盟祁支抒逹些选项高级设置一 路由表设置网关“.禁用*显示路由器当前的路由表和静态路由的管理，一般用户无视该功能。当前轄由表CtienGdsngPC目岳IP孑何掩吗冋胡畫口113.87 204.1*255-255,25& 255QPPP0192,188.2.0*255 255,255 0QvlaniZ192168；8.0255 255.255 0Qbra (LAN)255 0 0.00lotiefaitit113.67 204 10.0.-0 00pppo静辞由表W

34、 ip口舞诽iH frVi新喑i其它设百稹式RJPV1 & v2生成荊毎逸高级设置一 无线设置可以设置无线的各项参数，通常情况下只调下 ”发射功率”和发送接收的天线 注意发射功率不要调的太大，据说可能损害无线模块，而且调节后的效果不大AfierbumerAP Isolabori认证饕型趣本吿输if畢Saacon IntervalCT护複式REgulator ModeDistance/ACK iffl：DT1M ln1ehcklFragmentation TtiresholdFrame Burst昂丈无斃客户端数星Mutfrcast RatePreambleRTS Th re Shold!接收天

35、找炭射天踐压射功军WMMNO ACK!关用.-I关fflr *:目动|aM7 | 曲輻: ”2547 : StU : 2347六、端口转发端口转发- 基本设置端口转发- DMMZ设置端口转发- U0PPP设置七、QoS设置QOS设置一 基本设置注意:原版QO环能与其他QoS同时开最近很多人问到关于 QOS的设置问题，凭自己对QOS的了解做一个简单的介绍, 次版本的新功能设置。首先，我们来打开 QOS页面 看到的是 基本设置这里详细说明不说了。同时说下此联机迎菩谅撕工且看启芾耕济QQSMPFiId話予饥先秋I?志ACK SYN FlM RSflUMFiaTHt先权FL：典埶岡站给予优免杖 盘査避

36、 自动更册另幼.机网 忧主取如舟为歐StiEJCHCP 斑过潼 农!设豆 嵐;口转左S團帘廿析HHF下戟单亍丈械过TCP SO m列an绸过 UDP Sessionsail 筑找卿时诃IP白容勒vpri从上图可以看到 QOS的一些基本设置开启 QOS选择需要功能。同时有个新功能惩罚机制 可以把下载的用户降级限制速度。（注：时间设置那里不能少于 5秒）惩罚机制设置第一个是当用户传输文件超过设定大小的文件时，列入惩罚。第二个是当TCP连接超过设定大小时，列入惩罚。第三个是当UDP连接超过设定大小时，列入惩罚第四个 是 惩罚时间。进入惩罚后进入限制超过 设定大小 时间才能恢复正常速度。 第五个 是I

37、P白名单，那里写着zd赠送的免死金牌，不会受上面控制而接受惩罚。然后再看下图，是QOS的 上行 设置，这里要根据自己的实际宽带修改上传逋率限制下戟速率限制内和；珞大速率绘大速率中级低级舟低蠟B巍C级D辺E级(100D_ 中阳*70%v790%30% *80%-20%q75%V7Q%V1000toils职V30%呵5%25% v莎*20%匕15% T5%1QH ,vWAM1 7Q0 gOQktiiiWAN1 300 -300 kensWAN1 200 -750 kLii5WAN1 WO -700 kDitiWAN1 30500 wtiAAfJI 50 -3001-Diti.ATJT 50 -25

38、0 比山WAN1 50-200 kbJuWATJ1 50- ISOkoin/AN2 700 -900 TVAN?: 3DD-aOOLi.VAN2120D-750 utm7/A.N2: 100-700b-ciL3WAN2： 30 - 500 ttrvth-7AN2 50 - 3DD.-.t =WAN2 50-250 曲曲. AN2: 50-200uwtWAN2. 50 150 fete耐呻1叫F简WS磴5由于TOMATO DUALWAN原本QOS是 rightzd 修改过的，所以下面的T TCP Vegas （稲络拥塞 控制）不能打开QOS设置_分类设置接下来看下QOS的要点分类设置上行分粪（对

39、外Wlftir 日吉偌嵐 竜充审在氐血WSDHCP 崔 蜩iftl 豪口诗岌 伽设3S 基苯设.匹配規HIasiTCPDsflPort S0.W3WWWTransferreid: ft - 3&4kbTCPDsIFort的屮匸WWW l364K*Trahgrerred 拐仆卧TCPrtJDPDNSDs-lPort 53rCFUDPBulk TrafhcDBlFOIt 1D24-B5535勢旳址nFTCFrtJOP*吒斶口VIPPZPui詔b闻m Layer?dlsaSled密-KB TransferredDualW在QOS的设置里，这里也是必不可少的。这里可以让你指定的程序、端口列分等级，以配

40、合上面的等级分配优先权和速度。这里可以根据自己想要的做规则。例如：我玩游戏的，想让那个端口处与最悠闲，防止游戏卡机掉线。游戏端口为：12701如图任何地址Tl_1谢粥 (jamaTCPAJDP7目的述口 7 p27ai|IPPZ户 idisabi&d)*| Layer7(dlsabld)KB TransferredDslW 磽A我把此目标端口 设定为 最高级，就是此端口可以用全速。同样，相反的也能把指定端口设置为 最低级。（注：这些规则可以上下移动的哦。鼠标放 去规则那里有显示的。想优先也得先把他提高）下面给一个我自己用的 QO毁置图上行分类对外）圧E!規JM别TCP/UDP Dsl Port

41、 53DN$TCPDsl Port B0.443 Transferred 0-WWWTCPsi Port BD.443Transferred SB4hb*低级WM l.3B4K*TCPWP Poit 12701HSEgameTCFiUDP Transferred 0-5中頤QQTCPAJDPSTtPOit 60Q4K5020.8D00中跟QQTCPWPIPP.2P. XonLeixunlthiUDFSTCPQft 3500榊咼阴订卫阴 1 4803.150002&-illjmnl4TCPSrcPgit 35997NunWTCF/UDP |_7 tirttaiTntbeTCP/UDP帥:Part

42、药0D朋朗甜的biTCP.UDPs! Port 36398553BulU Traffic任何戦詹1|啟低辺VTCPrtJDP*电问菇口 -FPP2P (dl$aMd)y L自曲r 丁 MlgAbluM*DualWan-cnQOS设置一 图形分析用于分析流量，QOS设置关闭是无效连接分布图表未分辺71OQ.00%摄高级00.00%0O.QQ%1中级00.00%低级00.00%00.00%1级0&.00%B级0Q.00%C議00.00%D级0Q.00%E缓00.00%含计7100fl.QOS设置一 查看详情可以过滤某个IP地址或某一条线路可以显示协议类型 内网主机的IP内网主机的端口 目的IP和端

43、口该条流量所走的线路详细内容捲口所有7 1空回不跡与网关的遇讯协欧直誌口目隅口摇口UDP613155218 15 138.U113654WATJ2TCP192.1SS.B.9B3024980WAJN2TCP192.168.B.9630099S0WW2TCP192.158 S.95142&124 115.1 142443WAM1TCP192.168.8.B619129816000耒分级W的TCP192163270 &113 106 98 28445WAW1UDP22711113.106

44、.98.268445耒分级WMJ1UDP192.163.3.&34000219 133 60.26wooWW1TCP62553119,147.79.53aoWW-J1TCP83043280WAW1TCP1921S3S92133G121-11-65102SOfllWMJ1TCP192.1BB.8.9B3047280WAJJ1UDP192153 B.8d删2125 46 57 2717738WAW1UDP514000538000WATJ1TCP182.1 BUSO1

45、10061 135 133 125610?UDP192.16e.S.9B4001119.147.1Z190800DWAJJ1UDP192.1&8.8.0926641222.91 106.23&12738WATJ1UDP91725060.20.213 18117788WAJN2UDP240011E000WATJ1八、访问限制 访问限制列表 点击Add添加规则 详细介绍如下图至址宦4； .檢时曰誹鼻聪闵口甩廨:* witn*ipaAr恵店点豊K*%K函盘豊 f-SHtWSiBsyHCFSffid連 常由苗庙I.Ml 1ftEjgi

46、EPlH4越CMSftB 冋ftH辛團E&奸 iHsn.MifE*Ctnca妙 |心 sit； an&uelWdn-cn九、VPN设置VPN设置一PPTP服务器PPTP服务器作用=工作狂张三，在家是可以访问公司的资源了，某日到公司上班后发现 昨天带回家处理的文件放在家里的PC上了，PC倒是开着，但是家里没人帮忙传文件过来啊，怎么办？打车回去？不！咱是搞挨踢的！刷的是 Tomato DualWan只需要在 PPTP服务器上 把家里的局域网IP和子网掩码填上就好了，然后保存就能访问到家里PC上的文件了。使用PPTP服务器要注意以下几点：不能打开DMZ功能 如果使用 Windows自带的客户端，设置

47、一下 级，将“在远程网络上使用默认网关”的钩去掉， 访问VPN网络的资源才从 VPN线路走。(3)高级设置t连接追踪/包过滤，翻到底部的将VPN连接的属性-Internet协议- 属性- 高这样你上网的流量就还是从本地走，只有GRE / PPTP,的钩去掉首先Tomato DualWan的VPN(PPTP分客户端和服务端，使得刷了该固件的路由器既可以做 PPTP服务器让远程PPTP客户端拨进来，也可以作为PPTP客户端接入到远程的 PPTP服务器中，不过不要尝试自己拨自己啊，那样很无聊的Tomato底車仁3星擇就富tiiEniA mss畑魁 :WU 桥日EUWHAMtA.n計由WW1Bfflvr灯户噸世NBDNB2MUNRU丽云EB/Ildpm|OQ.DQMW网QPTP年户列寰O外道BPSt C4爵尸NMk窖时于nmsti12341B2.1KLZ42M255.SM0331&W-MJODitjnoWlPliKBPPTP 專 F=*阳加E茗户亶网函如 叼用l硏 甘馳I専白啊血峽*1砰阵t码PPTPt.fiTOUSF1WH4I ? 15 72谒潮叭 Pfn=*W.WFlliR 151. i I4B 3H 北 J 囲册口他M乂； SMJfJ-显尸8时內坤吃酬I喀I=ii血陽必爭盘星蓉戸i址MTM 皿匸町命 3巧廨0瞎却F上陆:占個 苹鶴静旳Fmril电i|rf上图中，VPN