設定網際網路連線

[設備>網際網路] 頁面會顯示設備連線至網際網路的方式。

在此頁面上，您可以：

  • 在「高可用性」或「負載平衡」組態中設定單一網際網路連線或多個連線。定義多個網際網路連線時，頁面會在表格中顯示這些連線。

  • 新增連線並編輯、刪除或停用現有連線。

  • 監控伺服器和網際網路連線 (請參閱監控)。

我們建議您聯絡您當地的網際網路服務供應商 (ISP)，以瞭解如何設定特定的網際網路連線。

注意-ADSL/VDSL 設定僅適用於具有 DSL 連線埠的設備。在 1570/ 1590 設備中，您也可以透過 DMZ 連線埠設定 DSL 連線 (請參閱若要透過 DMZ 連線埠設定網際網路連線：)。

若要設定網際網路連線：

  1. 點擊「設定網際網路」(如果完全沒有設定)、「新增」(用於其他網際網路連線) 或「編輯」。

    新增或編輯網際網路連線」視窗隨即開啟。

  2. 如下所述設定索引標籤中的欄位。

組態索引標籤

注意-變更連線類型時，設備可能會中斷網際網路連線。

  • 連線名稱-輸入連線名稱，或保留預設的「網際網路< N>」標籤 (其中 <N> 表示遞增的數字)。

  • 介面名稱

  • 廣域網路 (IPv4 /IPv6) 或 DMZ 適用於大多數類型的網際網路連線。

    您可以透過相同的 WAN 介面設定多個靜態 IP。

    DMZ 連線埠具有 2 個輸入：區域網路網路 (RJ45) 和 SFP。在非 VDSL 1570 /1590 設備中，您可以使用連線到 DMZ SFP 連線埠的外部 DSL 數據機。-僅支援Check Point品牌 SFP DSL。不支援協力廠商 SFP DSL。

    注意 - 1530 / 1550 設備不支援 DMZ。

  • Lan。您也可以使用未指派的 LAN 連線埠 (不含 VLAN) 進行網際網路連線。當您刪除網際網路連線時，連線埠會還原為未指派的 LAN。

  • 鏈路聚合（Bond）-創建兩個或多個介面之間的連結。這可藉由增加網路輸送量和頻寬來改善效能和備援。WAN 或 LAN 繫結可以像叢集關閉 兩個Quantum Spark 設備相互連線，以實現高可用性。流程中的一般網際網路連線一樣運作。叢集中的 WAN 繫結可以是監視介面。

  • USB/序列適用行動數據機

  • ADSL/VDSL.如果您選取 ADSL/VDSL 介面，則必須為連線類型選取下列其中一個：PPPoE，IPE-靜態 IP，或 IPE-動態 IP。

您最多可以建立 32 個網際網路連線。這包括別名 IP 連線。

注意-如果您移除或停用 LAN，也會移除任何指派的別名 IP。

未指派的 LAN 連線埠使用案例-如果貴公司位於 ISP 提供的網際網路連線不穩定且遇到多次斷線的情況下，您可以將設備連線至來自不同 ISP 的多個網際網路連線。

若要透過 DMZ 連線埠設定網際網路連線：

  1. 在 [設定網際網路連線] 頁面上，點擊 [新增] 建立新的網際網路連線。

    「新增立網路連線」 視窗將在「設定」 頁籤中開啟。

  2. 對於介面，選取 DMZ。

    • 對於透過 DMZ 連線的 DSL，請選取 SFP-DSL。

    • 對於非 DSL 連線，請選取 RJ45 /SFP 光纖。

  3. 點擊套用

備註-如果設備具有內部數據機，則不支援外部數據機。

IPv4 連線類型

選取連線類型：

  • DHCP - 動態主機設定通訊協定 (DHCP) 會自動向網路上的設備傳送指定範圍內的 IP 位址。設備會在指定的管理員定義期間內保留指派的位址。這不適用於 ADSL/VDSL 介面。

  • 靜態 IP - 固定 (非動態) IP 位址。如您想要一個其他名稱的 IP，請在相同的網際網路連線埠上設定另一個靜態 IP 類型連線。範例： WAN 和 WAN：1 (WAN: 1 是其他名稱 IP)。

  • PPPoE - 一種網路協議，用於將點對點協定 （PPP）幀封裝在乙太網幀內。它主要用於 DSL 系統。PPPoE 可以直接透過 ADSL/VDSL 介面執行，以及具有 SFP 連線埠的 DMZ 介面。它還能夠透過經常連線至外部 DSL 調製解調器的 WAN 或 DMZ 介面運行。您必須輸入 IP 位址、子網路遮罩、預設閘道和 DNS 伺服器設定。

  • iPE - 動態 IP（僅限 DSL） - 設備的網際網路 IP 會透過 DHCP 匯入。

  • iPoE - 靜態 IP（DSL）- 設備的網際網路 IP 以靜態方式決定。您必須輸入 IP 位址、子網路遮罩、預設閘道和 DNS 伺服器設定。

  • PPTP - 點對點隧道協議（PPTP）使用 TCP 上的控制通道和 GRE 隧道操作來封裝 PPP 封包。

  • L2TP -第 2 層隧道協議（L2TP）是一種隧道協議。它不提供任何加密或機密性，但依賴通道內傳遞的加密協議來提供隱私。

  • Bridge - 在資料連結層（第 2 層）連線多個網路區段。

  • 橋接器 DHCP - 橋接器設定為 DHCP 使用者端，而且會移除  DHCP 設定（包括 IP 和子網路）。

  • 蜂巢式 - 適用於具有內部 LTE關閉 長期演進-以 GSM/EDGE 和 UMTS/HSPA 技術為基礎的行動設備和資料終端無線寬頻通訊標準。它使用不同的無線網路介面以及核心網路改進來增加容量和速度。 數據機的設備。兩張 SIM  卡均用於網路連線，且兩者間具有故障轉移關閉 將流量控制 (封包過濾) 從遭遇失敗的叢集成員傳輸至另一個叢集成員 (根據內部叢集演算法)。Synonym：容錯移轉。。蜂巢式網路能夠通過 IPv4 或 IPv6，並且在兩者中都以相同的方式設定。

  • 蜂巢式網路-透過 3G 或 4G 網路使用蜂巢式數據機連至網路上的 ISP。對於此選項，請在介面名稱中選擇USB/序列選項。

    注意-僅支援一個行動數據式網路。內部 LTE 數據機的設備不支援外接 USB 數據機。

輸入連線類型欄位的相關資料。

注意 - 您不能在密碼或共享密鑰中使用這些字元：{ } [ ] ` ~ | ‘ " \（最大字元數：255）

IPv6 連線類型

重要提示 - 設備只能有單一的 IPv6 網路連線。

  • 靜態 IPv6 - 固定（非動態）IP 位址。

  • 自動取得（DHCPv6） - 在動態主機設定通訊協定（DHCP）和無狀態位址自動組態（SLAAC）中，使用者不會設定 IP，因為會由路由器／DHCP 伺服器處理。DHCPv6 將傳送完整的 IP 位址。SLAAC 將傳送 IP 位址前綴，而閘道將根據探索通訊協定完成位址的其餘部分。

  • PPPoE（僅限 IPv6） - 一種網路協議，用於將點對點協定（PPP）幀封裝在乙太網幀內。它主要用於 DSL 服務，其中個別使用者通過乙太網路和都會乙太網路連線至 DSL 數據機。

  • PPPoE（IPv4/IPv6） - 與 PPPoE（僅限 IPv6）相同，但使用者必須先在相同的介面上設定 IPv4 PPPoE 網路連線類型。當 ISP 透過相同的 PPPoE 連線同時提供 IPv4 和 IPv6 位址時，請使用此選項。如此可避免多次定義相同的撥號程式連線詳細資料。

  • IPv6 橋接器 - 內部和外部網路之間的第 2 層橋接，同時包含 IPv4 和 IPv6 地址（或只是 IPv6），以使閘道可透過 dual stack／純 IPv6 網路中的橋接器訪問關閉 UserCheck 規則動作可封鎖流量和檔案，並顯示 UserCheck 訊息。使用者可以同意允許該活動。。

    支援靜態 WAN IP 和 DHCP。

若要設定新的網際網路連線 (IPv4)：

  1. 在 [網際網路連線] 頁面中，按一下 [新增 IPv4 網際網路連線]。

    新增網際網路連線」視窗隨即開啟

  2. 在「組態」索引標籤中，輸入「連線」名稱。

  3. 選取介面。

  4. 選擇 連線類型。

  5. 如果相關，請選取「將連線作為 VLAN 使用」核取方塊。

  6. 設定 [連線監控] 索引標籤中的欄位 (請參閱下文)。

  7. 在 [進階] 索引標籤中設定相關欄位 (根據連線類型)。

  8. 點擊套用

若要設定新的網際網路連線 (IPv6)：

  1. 在 [網際網路連線] 頁面的 [IPv6 網際網路連線未設定] 下，點擊 [設定網際網路]

    注意-您一次只能有一個 IPv6 連線，但有多個 IPv4 連線或 IPv4 和 IPv6 的組合。

    新增 IPv6 網際網路連線」視窗隨即開啟。

  2. 輸入連線名稱。

  3. 選取介面。

  4. 選取連線類型：

    • 自動獲得 (DHCP6/SLAAC).

    • 靜態 IPv6

    • PPPoE (僅適用於 IPv6)。

    • PPPoE（IPV6/IPv4）。

    • IPv6 橋接器 — 定義 IPv6 橋接器網際網路連線時，無法定義其他網際網路連線。

      IPv6 網橋連接同時支援靜態 WAN 和 DHCP。

    • 雙棧精簡版（DS-精簡版）

    • IPv6 上的 IPv4（IPIP）-用於通過在閘道和服務器之間創建的 IPv6 隧道攜帶 IPv4 流量。

  5. 如果您選取 IPv6 橋接器：

    • 選取「橋接至」。

    • 輸入預設閘道 (IPv4) 和預設閘道 (IPv6)。

    • 選擇「 DHCP 」或 「靜態 IP」。

    • 選用 — 輸入 DNS 伺服器設定。

  6. 如果相關，請選取「將連線作為 VLAN 使用」核取方塊。

  7. 設定 [連線監控] 索引標籤中的欄位 (請參閱下文)。

  8. 在 [進階] 索引標籤中設定相關欄位 (根據連線類型)。

  9. 點擊套用

前綴委派 (僅適用於 IPv6)

當網際網路連線啟用前置詞委派時，閘道可以從伺服器要求首碼 (除了 IP 位址)，並設定使用此前置詞的內部網路 DHCPv6 伺服器。然後，連線的設備就可以進行路由，而無需使用 NAT。

這些連線類型支援前置碼委派：

  • PPPoE-IPv6

  • LAN-IPv6

  • VLAN

  • 交換器

  • 橋

若要在 IPv6 連線中啟用前置碼委派：

  1. 在 [網際網路連線] 頁面上，點擊 [新增] 以建立新的 IPv6 連線。

    新增 IPv6 網際網路連線視窗開啟。

  2. 在 進階 頁籤中，選擇 為此網際網路連線連接啟用前綴委派。

  3. 點擊套用

    注意-在「組態」索引標籤中設定此網際網路連線的設定。

啟用前置碼委派的網路或橋接器必須將 IPv6 自動指派設定為 SLAAC、DHCPv6 或已停用。

對於每個委派網路，行為取決於 IPv6 自動指派設定：

IPv6 自動指定設定

委派動作

禁用

位址範圍是根據前綴和子網路設定的。DHCPv6 伺服器會在接收前置詞時自動啟用。

SLAAC

根據 SLAAC 規則關閉 規則庫中的一群組流量參數和其他條件，可導致針對通訊工作階段採取指定的動作。，透過無狀態位址自動組態提供位址。會提供前置詞和子網路。

DHCPv6

位址範圍是根據前綴和子網路設定的。

鄰居探索通訊協定 (ND 代理伺服器)-僅 IPv6

在不支援前置詞委派的某些 IPv6 網路上，您可以使用鄰近探索通訊協定 (ND Proxy) 將全網域可路由的 IPv6 位址指派給內部 (LAN) 介面和主機。

工作流程：

  1. 安全閘道關閉 一個專用的 Check Point 服務器，用於運行 Check Point 軟體來檢查流量並對連線的網路資源執行安全政策。會使用 RA (路由器通告) 透過動態 IPv6 網際網路連線，接收來自 ISP 的全網域路由 /64 IPv6 前置詞。

  2. 不將 IPv6 位址指派給網際網路連線介面 (使用 SLAAC)，而是將位址指派給其中一個內部介面 (LAN、DMZ、橋等)。

  3. 在內部網路/橋接器上會自動啟用 SLAAC。

    此內部網路/橋接器後面的主機會自動接收全網域路由的 IPv6 位址。

  4. 網際網路連線介面未指派任何全網域 IPv6 位址，但仍有連結-本機 IPv6 位址。

  5. 預設閘道路由會建立到 ISP 的閘道連結本機位址 (與所有 IPv6 網際網路連線一樣)。

  6. ND Proxy 可用來回應 ISP 端的「鄰近探索」要求至內部網路，這些主機是指派位址且具有 IPv6 前置詞從 ISP 接收的位址。

若要啟用 ND 代理伺服器：

  1. 在「設定網際網路連線」頁面中，點擊新增／編輯 IPv6 連線。

    「編輯網際網路連線」視窗會在「設置」頁籤中開啟。

  2. 在[連線類型]部分，選取 [自動取得（DHCPv6）]。

  3. 在[進階]頁籤中，展開[鄰居發現代理]區段。

  4. 選取[啟用鄰居發現代理]核取方塊。

  5. 從下拉式功能表中選取您的區域網路網路。

  6. 請確定已停用 NAT 設定：

  7. 展開「NAT 設定」區段，並選取「不要在此網際網路連線後面隱藏內部網路」核取方塊。

  8. 確保前綴委派已禁用：

  9. 展開「前綴委派」區段，確定未勾選「啟用此網際網路連線的前綴委派」。

  10. 點擊套用。

DS-精簡版（雙棧精簡版，iPoE）

DS-Lite 是網際網路服務供應商用於提供網際網路訪問 IPv4 網路和服務的連線類型。它可以是 WAN、DMZ 或未指派的區域網路網路連線埠。您可以使用 DS-Lite 在閘道和伺服器之間透過 IPv6 通道攜帶 IPv4 流量。

IPv6 連線類型：

  • DHCPv6

  • PPPoE

  • 靜態 IP-廣域網路、DMZ 或未指派的區域網路連線埠。

DS-Lite 主 WAN 連線類型必須是以下其中一種：

  • Dynamic IPv6

  • 靜態 IPv6

  • PPPoEv6

  • 橋接器 IPv6

要啟用 DS-精簡版：

  1. 在「設定網際網路連線」頁面中，按下新增/編輯 IPv4 連線。

    編輯網際網路連線」視窗隨即開啟

  2. 選取 DS-Lite 做為「連線類型」。

    注意-請確定 IPv4 和 IPv6 的介面類型相同。例如，若將 IPv4 介面設定為 WAN，也必須將 IPv6 介面設定為 WAN。

  3. 會顯示「AFTR 位址」欄位。

    注意-當 IPv6 連線類型為 DHCPv6 時，此欄位不是必要欄位。

  4. 在連結連線 欄位中，選擇 IPv6 連線名稱。

  5. 在「進階」頁籤中：

    • 將 DS-精簡版介面的預設 MTU 設定為 1460（IPv4 預設 = 1500）

    • 將 IPv6 標頭的大小設定為 40。

  6. 點擊套用

IPIP

IPIP 是 DS-Lite 的變體，用於僅透過 IPv6 網路傳輸的 IPv4 流量。與 DS-Lite 一樣，IPv4 流量透過現有的 IPv6 連線進行隧道傳輸。DS-Lite/IPIP 隧道是在使用者端（閘道）和對點（駐留在 ISP 上並通過 DHCPv6 進行靜態設定或獲取的 AFTR）之間建立的。

IPIP 使用與 DS-Lite 相同的 IPv4-over-IPv6 隧道，但您可以設定全網域可路由的靜態 IPv4 位址。

閘道首先與 ISP 建立 IPv6 連線。IPv6 位址包括：

  • 前綴 - 使用前綴委派或 RA 訊息 （SLAAC） 獲取。

  • 後綴 - 由使用者設定

DS-Lite 和 IPIP 的比較：

  • DS-Lite 和 IPIP 都使用 IPv6 網際網路連線來傳輸 IPv4 流量。

  • DS-Lite - 閘道位址不可全域路由，並從子網 192.0.0.0/32 中自動選擇。

    IPIP - 閘道位址可全域路由，您能夠手動設定。

  • 在 DS-Lite 和 IPIP 中，您能夠使用 SLAAC 動態獲取 IPv6 位址的前綴。

  • DS-Lite - IPv6 位址根據獲取的前綴，並根據介面乙太網 MAC 位址自動產生後綴。

    IPIP - IPv6 位址必須以手動設定的後綴結尾。

  • 當承載 IPIP 連線的 IPv6 的前綴發生更改時，必須透過 HTTP 通知 IPIP 隧道供應商提供。

IPIP 主伺服器的網路連線類型必須為Dynamic IPv6。

如要啟用 IPIP，請執行以下操作：

  1. 在進階設定中啟用 IPIP 功能。

  2. 設定 IPv6 網路連線。

  3. 在「設定網際網路連線」頁面中，按下新增/編輯 IPv4 連線。

    「編輯網路連線」視窗開啟。

  4. 在「連線類型」部分，選擇 「IPv4 over IPv6 （IPIP）」。

    注意-請確定 IPv4 和 IPv6 的介面類型相同。例如，若將 IPv4 介面設定為 WAN，也必須將 IPv6 介面設定為 WAN。

  5. 此時將顯示 AFTR 位址欄位。此欄位顯示 DS-Lite/IPIP 隧道的主機名或 IPv6 位址。

    注意 - 當 IPv6 連線類型為 DHCPv6 時，此欄位為選填。

  6. 在連結連線欄位中，選擇 IPv6 連線名稱。

    這是定義 DS-Lite/IPIP 隧道的 IPv6 網路連線索引。

    注意 - IPIP 隧道及其連結的 IPv6 連線必須位於同一設備埠上。

  7. VNE 是一項附加服務，可讓您向提供者的伺服器發送 HTTP(S) 請求並向其更新您的 IPv6 位址已變更。

    對於 服務名稱，選擇以下選項之一：

    • Transix- 如果選擇此選項，則會顯示下列欄位：

      • 更新伺服器 URL - 如果您的 IPv6 變更了，請更新伺服器 URL。 預設值: http://update.transix.jp/request

      • 使用者名稱 - 您用於更新程式服務的使用者名稱。

      • 密碼 - 您用於更新程式服務的使用者名稱密碼。

    • v6 連線 - 如果您選擇此選項，則會顯示下列欄位：

      • 更新伺服器 URL - 如果您的 IPv6 變更了，請更新伺服器 URL。 預設值: https://v6update.asahi-net.or.jp/prefix

      • 使用者名稱 - 您用於更新程式服務的使用者名稱。

      • 密碼 - 您用於更新程式服務的使用者名稱密碼。

    • Xpass- 包括附加服務，例如 DDNS 以及購買 IPv4 前綴的能力。使用 Xpass，您可以支援 1/8/16 靜態 IPv4 位址。如果您選擇此選項，則會出現下列欄位：

      • 更新伺服器 URL - 如果您的 IPv6 變更了，請更新伺服器 URL。

      • 使用者名稱 - 您用於更新程式服務的使用者名稱。

      • 密碼 - 您用於更新程式服務的使用者名稱密碼。

      • FQDN- 本合約中的 URL（範例：1234abcd.v4v6.xpass.jp 此 URL 對應到閘道器）。

      • DDNS ID- DDNS 服務的 ID。

      • DDNS 密碼 - DDNS 服務的密碼。

      • 未編號 - 如果您希望 IP1、IP8 或 IP16 IPv4 位址未編號，以便選擇從 WAN 網路在 LAN 上指派公用 IP，請選擇此核取方塊。

  8. 在「進階」頁籤中：

    1. 在IPv4 over IPv6（IPIP）設定欄位中，選擇 啟用靜態 IPv6 後綴。

      注意 - 此項在 IPv6 連線設定視窗中設定。否則，將在 IPv4 連線上設定 IPIP。

    2. 將 IPIP 介面的預設 MTU 設定為1460（IPv4 預設值 = 1500）。IPv6 標題的大小為 40。

  9. 點擊套用。

創建一個新的債券

  1. 在「網際網路連線」頁面中，如要建立新的網路連線，請點擊設定網際網路連線。

    「新的網際網路連線」 視窗將在「設定」頁籤中開啟。

  2. 在「網際網路設定」下 ，輸入「連線名稱」。

  3. 在介面部分，選取新的鏈路聚合（綁定）。

  4. 在埠的部分，至少選取 2 個未分配與禁用的介面。

    注意 - 1530 / 1550 設備沒有 DMZ 連線埠。

  5. 選擇操作模式：

    • 802.3ad - 動態使用活動介面來共用流量負載。

    • 循環模式 - 按順序選取活動介面。

    • XOR - 所有介面皆處於共享負載狀態。流量根據傳輸 hash 政策（第 2 層或第 3 + 4 層）分配給活動介面。

    • 高度可用性（Active/Backup） - 當介面或連結出現故障時，提供冗餘。若選擇此模式，則必須選擇主要埠，即流量的主要/預設埠。

  6. 選擇連線類型。

  7. 在「進階 」索引頁籤中，選擇 Mii 間隔。Mii 間隔是系統輪詢媒體獨立介面（Mii，高速乙太網路的標準介面）獲取狀態的頻率（以毫秒為單位）。

  8. 若選擇 802.3ad 或 XOR 作為操作模式，請從下拉功能表中選擇 hash 政策 。

    • 第 2 層

    • 第 2 + 3 層

    • 第 3 + 4 層

  9. 點擊套用.

如要新增 Bond 作為額外的網際網路連線：

  1. 在「網際網路連線」頁面中，點擊新增網際網路連線...

    「新的網際網路連線」 視窗將在「設定」頁籤中開啟。

  2. 將其餘欄位設定為新連線。

設定 USB 行動數據連線

注意-除了具有內部行動數據機 (LTE) 的設備以外，所有設備都有此選項。

  1. 點擊「設定網際網路」(如果完全沒有設定)、「新增」(用於其他網際網路連線) 或「編輯」。

    「新增網際網路連線」或 「編輯網際網路連線」視窗

  2. 在「組態」索引標籤中，選取 USB 做為「介面名稱」。

  3. 點擊套用

    注意-這會關閉 「編輯網際網路連線」視窗。

    其餘步驟是選擇性的額外設定，對於組態而言並不是必要的。

配置蜂窩式網際網路連線（僅限蜂窩型號）

注意-閘道可以透過 IPv4、IPv6 或混合式 IPv4v6 服務進行連線。

  1. 點擊「設定網際網路」(如果完全沒有設定)、「新增」(用於其他網際網路連線) 或「編輯」。

    新增或編輯網際網路連線」視窗隨即開啟。

  2. 在「組態」索引標籤中，選取「行動數據」做為 「介

  3. 點擊套用

    注意-這會關閉「編輯網際網路連線」視窗。

    其餘步驟是選擇性的額外設定，對於組態而言並不是必要的。

  4. 在 [行動數據] 索引標籤的 [行動數據設定] 下，選取 [主要 SIM 卡] 和要停用的 SIM 卡：SIM 卡 1，SIM 卡 2 或兩者都不是。

    • SIM 卡 1 — micro-SIM

    • 卡 2 — 納米 SIM 卡

  5. 為每張 SIM 卡輸入 APN 和 PIN 碼。

    注意-某些行動電信業者需要密碼才能存取行動網際網路。在此情況下，管理者必須輸入認證才能連線至設備。

  6. 對於「連線類型」，請選取下列其中一個值：

    • IPv4 — 兩個模擬市民都設定為僅 IPv4

    • IPv6 — 兩個模擬市民都設定為僅 IPv6

    • IPv4v6 – 有兩種連線方式，一種是 IPv4，一種是 IPv6。如果其中一張 SIM 卡設定為雙堆疊，或者兩張 SIM 卡設定了不同的連線類型，請選擇此選項

  7. 如同其他介面連線一樣，設定 [連線監視] 和 [進階] 索引標

  8. 點擊套用

注意-除非您選取 [行動數據] 作為介面名稱，否則 [行動數據] 索引標籤只有內部 LTE 數據機的設備才會顯示 [行動數據機] 索引標籤。

根據特定 MMCNMC 號碼將 APN 連結到 SIM 卡

每張 SIM 卡都有一個由兩個數字群組關閉 具有共用屬性的物件集合，例如使用者帳號。成的識別號碼：

  • 行動電話國家代碼 (MCC)

  • 移動網路代碼（MNC）

您可以在特殊設定檔案中，將 MCC/MNC 與 Quantum Spark 設備上的 APN 的使用者定義對應/pfrm2.0/etc/usb_dev/mcc_mnc_secondary_list.conf。

設定：

重要事項-WebUI 中設定的 APN 優先順序高於組態檔案中設定的 APN。

  1. 連線至Quantum 設備上的指令列。

  2. 如果您的預設Shell是 Bash，請到Gaia Clish關閉 Gaia CLI 的預設Shell：

    clish

  3. 禁用設定文件的使用：

    set os-settings advanced-settings use-secondary-mccmnc-file false

  4. 從Gaia Clish 到專家模式：

    • 如果你的預設Shell是Gaia Clish：

      expert

    • 如果您的預設 shell 是專家模式：

      exit

  5. 備份目前的組態檔案：

    cp -v /pfrm2.0/etc/usb_dev/mcc_mnc_secondary_list.conf{,_BKP}

  6. 編輯目前的組態檔案：

    vi /pfrm2.0/etc/usb_dev/mcc_mnc_secondary_list.conf

  7. 設定所需的值。

    格式:

    [<SIM ID Number (MCC/MNC)>]
apn=<STRING>
carrier_package=<STRING>

    範例：

    [302220]
apn=isp.telus.com
carrier_package=TELUS

  8. 將更改保存在文件中並退出 Vi 編輯器。

  9. 從專家模式去Gaia Clish：

    • 如果你的預設Shell是Gaia Clish：

      exit

    • 如果您的預設 shell 是專家模式：

      clish

  10. 啟用設定文件的使用：

    set os-settings advanced-settings use-secondary-mccmnc-file true

切換作用中的影像

對於具有行動網際網路連線的安全閘道器，您可以在電信業者核准的韌體組態之間切換作用中影像

該映像包含用於設定模組以與特定運營商一起使用的文件。多個映像可以存儲在設備上。在韌體升級期間，您可以將映像套件新增至模群組，或以較新版本取代映像檔。

注意-您只能切換到已經上傳到模組的映像。

影像套件包含下列檔案：

  • 韌體檔案 — 包含模群組的韌體。

  • 電信業者組態檔案 (產品版本資訊或 PRI) — 包含特定電信業者的自訂設定，並在內部連結至特定韌體檔案。

此模群組會執行使用中映像，其中包含韌體檔案的單一未壓縮副本和單一組態檔案。

要查看可用運營商及其映像包的列表，請到here。

  • EM7455 — 全球區域網路

  • EM7430 — 亞太地區

使用案例：

某些運營商要求該模組運行特定的運營商設定文件，也可能要求此文件進行認證過程。此外，運營商設定文件可確保在您向該運營商註冊時使用特定於運營商的參數。

若要為 SIM 卡選擇使用中的影像：

  1. 在 [設備>網際網路] 中，點擊現有的行動數據連線，或選取連線並點擊 [編輯]。您也可以點擊 [新增] 建立新的行動數據連線。

    將打開「編輯網際網路連線」視窗。

  2. 在 [行動數據] 索引標籤中，針對每個 SIM 卡，從支援的映像套件名稱清單中選取新的電信業者組態套件。每個 SIM 卡可以有不同的運營商。

    注意-此列表動態的，基於調製解調器上的有效安裝軟體包。

  3. 點擊套用

在「網際網路」頁面上，「狀態」 會變更為以下訊息連線：

Switching carrier configuration package. This may take a few minutes.

若要停用影像切換：

在 [行動數據] 索引標籤中，針對每個 SIM 卡選取 [無] 做為電信業者設定套件。

  • 透過 VDSL/ADSL 或透過自動櫃員機透過 VDSL/ADSL 或 ADSL 的自動櫃員機上的 PPPoE 或 ADSL 介面的自動櫃員機：

    • 輸入您從服務提供商那裡收到的 VPI 號碼和 VCI 號碼，以及封裝類型（LLC 或 VCMUX）。

  • 適用於 WAN/DMZ 介面和靜態、DHCP、PPPoE、PPTP 和 L2TP 連線類型

    或者

    針對透過 IPoE 進行虛擬機器/ADSL 介面和動態 IP 和網路 IP 的靜態 IP 連線類型：

    • 使用連線做為 VLAN-選取此核取方塊可新增虛擬網際網路介面。

    • VLAN 識別碼-輸入介於 1 到 4094 之間的 VLAN 識別碼。

如果您使用的是附件 L 系統，則必須在 「進階設定」 中啟用附件 L 並禁用附件 J/M。

如果您使用的是附件 M 系統，則必須在 「進階設定」 中啟用「附件 J/M」並停用附件 L。

在所有其他附件系統中，不需要對預設組態進行任何變更。

筆記：

  • 可透過承載 PTM 流量的單一 VDSL/ADSL 連線建立多個網際網路連線，或在 WAN 和 DMZ 介面的情況下建立多個網際網路連線。

  • 只能透過 VDSL/ADSL 介面建立一個網際網路連線，承載 ATM 流量或 USB 介面。

  • 可透過自動櫃員機在 DSL 介面上建立一個新股或 PPPoE 連線。

  • 單一 iPE 連線或多個 PPPoE 連線可透過一個未標記的 DSL 介面建立，承載 PTM 流量。

  • 透過具有 PTM 流量的 VLAN 標記 DSL 介面，可以建立單一 iPO 連線或多個 PPPoE 連線。

  • 您可以透過 USB 介面建立單一 DHCP 或靜態 IP 連線。

  • 單一 DHCP 或靜態 IP 連線或多個 PPPoE 連線可透過一個未標記或一個 VLAN 標記的廣域網路網路或 DMZ 介面建立。

  • 在「進階設定」中關閉所有 ADSL 標準時，您只能使用 VDSL2 標準進行連線時，VPI、VCI 和封裝選項仍會出現，即使它們不用於開啟網際網路連線。

連線監控索引標籤

進階索引標籤

適用於 PPPoE

  • IP 位址指派 (僅限 PPPoE IPv4)-在本機通道 IP 位址中，選取是否自動取得或手動設定 IP 位址。如果是手動設定，請輸入 IP 位址。

  • 服務提供者設定-在服務中，輸入服務名稱 (選擇性)，然後選取驗證方法。

  • 視需求連線-如有需要，請選取隨選連線核取方塊。這只有在您處於高可用性模式時才有關。

適用於 PPTP 和 L2TP

  • IP 位址分配-

    • 在 [本機通道 IP 位址] 中，選取是否自動或手動設定 IP 位址。如果是手動設定，請輸入 IP 位址。

    • 在 WAN IP 指派中，選取是自動還是手動取得 WAN IP 位址。如果是手動設定，請輸入 IP 位址、子網路遮罩和預設閘道。

  • 服務提供者設定-在服務中，輸入服務名稱 (選擇性)，然後選取驗證方法。

  • 視需求連線-如有需要，請選取隨選連線核取方塊。這只有在您處於高可用性模式時才有關。

連線埠設定

  • 如有必要，請選取「使用自訂 MTU 值」並設定 MTU 大小。

    您能夠在下列位置申請 MTU：

    • LAN 和 DMZ - 它們必須是單獨的網路，或指派給橋接網路。

    • 交換器 - MTU 會指定給交換器本身，而不是指派給交換器的 LAN。

    • 綁定

    • VLAN - VLAN MTU 必須低於或等於其父項 MTU。

    您無法在下列項目上套用 MTU：

    • 指派給交換器或綁定的介面。

    • 橋接 - 分別為每個子網域設定 MTU。

    • 別名

    • 虛擬訪問點

    如要避免分散（將降低傳輸速度），請根據閘道和封包目的地之間所有網路設備的最小 MTU 來設定 MTU

    對於靜態和 DHCP 模式，請將 MTU 設定為 1500 或更低版本。

    針對 PPPoE 連線，請將 MTU 設定為 1492 或更低版本。

    注意 - 當閘道位於可做為 NAT 設備使用的數據機後方時，閘道的 MTU 值必須與數據機中的值相同。如果數據機具有 PPPoE 連線，請將閘道中的 MTU 設定為 1492 或更低版本。

  • MAC 位址複製-如果您選取 [覆寫預設 MAC 位址]，您可以覆寫網際網路連線使用的預設 MAC 位址。當設備替換其他設備並想要模擬其 MAC 位址時，此功能非常有用。

  • 連結速度

    如有必要，請選取停用自動交涉。這可讓您手動定義網際網路連線的連結速度。

    選擇連結速度：

    • 1570 /1590 和 1570 設備，並採用非連線型 RJ43/SFP 光纖的設備。選項包括 1 /全和 100 基-FX。

    • 具有 DMZ 連線型號的 1570/1590 和 1570 R 設備。連結速度僅限於 1 /滿。

    • 具有廣域網路網路連線的 1570 R 設備。選項包括 1 /全和 100 基-FX。

QoS 設定 (頻寬控制)-僅支援 IPv4 連線

若要針對此指定的連線啟用下載和上傳的 QoS 頻寬控制，請選取適用的「啟用 QoS (下載)」和/或「啟用 QoS (上傳)」核取方塊。輸入 ISP 為網際網路上傳和下載頻寬提供的所選選項的最大 kbps 速率。

確定 QoS blade已開啟。您可以從家庭>安全儀表板> QoS> ON 執行此操作。

ISP 備援-僅支援 IPv4 連線

您可以在高可用性或負載共用模式下設定多個網際網路連線。當您設定多個網際網路連線時，[設備>網際網路] 頁面可讓您在這些選項之間切換。每個網際網路連線的「進階」設定可讓您根據設定的模式設定每個連線的優先順序或權重。

  • 當您不希望將此 Internet 連線用作此閘道的預設路由時，請清除「依預設透過此連線路由傳送流量」核取方塊。只有在為設備定義了特定 (通常是以服務為基礎) 的路由規則時，才會使用該連線。當您擁有用於專用流量的連線時，通常會使用此功能。當您清除此選項時，此連線不會參與「高可用性」或「負載平衡」。

  • 高可用性-優先順序-選取連線的優先順序。只有在優先順序較高的連線無法使用時，才會使用較低優先順

  • 負載平衡-權重-連至網際網路的流量會根據其權重在所有可用連線之間劃分。

NAT 設定

如果已在 [存取原則 NAT] 頁面中開啟閘道的全網域隱藏> NAT，您可以針對指定的網際網路連線停用 NAT 設定。

若要停用 NAT 設定：

  1. 移至 [設備>網際網路]。

  2. 選取網際網路連線，然後點擊編輯。

    將打開「編輯網際網路連線」視窗。

  3. 點擊進階> NAT 設定。

  4. 選取「不要隱藏此網際網路連線後面的內部網路」。

  5. 點擊套用

DHCP 設定

透過 WAN DHCP 的主機名稱

當您編輯或新增網際網路連線時，您可以選擇從 WAN DHCP 取得主機名稱。這表示您不會設定閘道名稱。相反，它是動態的，由另一個 DHCP 分配，該 DHCP 也根據請求提供 IP 地址。

若要透過 WAN DHCP 取得主機名稱：

  1. 在 [新增網際網路連線] 頁面的 [>組態] 索引標籤中，為連線類型選取 DHCP。

  2. 在「進階」標籤中，點擊「透過 DHCP 主機名稱」核取方塊。

監控

注意 - 本節適用於 IPv4 和 IPv6 連線。

在[網際網路連線]頁面上，點擊[連線監控…]

監控伺服器表將顯示設定的連線：

  • 連線 - 名稱。範例：Internet1。

  • 伺服器名稱

  • IP 位址

  • 封包遺失

  • 故障

  • 平均延遲

  • 最小延遲

  • 最大延遲

  • 抖動

偵測提供與網際網路連線品質相關的資訊，以及在未連線時應採取的動作。您可以為每個網際網路連線設定個別的偵測設定。

欲設定網際網路連線的偵測 (ping)：

  1. 在[網際網路連線]頁面中，選取連線並點擊[連線監控]。

    「編輯網路連線」視窗開啟。

  2. 在[連線監控]]頁籤中，選取[透過傳送偵測封包至網際網路上的一個或多個伺服器來監控連線狀態]。

    選取此選項可使用更多方法和伺服器來偵測連線中斷原因。

  3. 在連線偵測方法，選取 ping 位址。

  4. 在「進階偵測設定」 中，使用預設值或為下列項目輸入新數值：

    • 恢復時間（以秒為單位）

    • 允許的最大延遲 (毫秒)

    • 偵測頻率 (秒)

    • 視窗大小 (坪)

    • 故障偵測 (故障率)

  5. 點擊套用.

如要透過 DNS 偵測監控連線：

  1. 在[連線監控]頁籤中，選取[透過將偵測封包傳送至網際網路上其中一個伺服器以便監控連線狀態]。

  2. 在[連線偵測方法]，選取[DNS 偵測]。

  3. 點擊套用.

僅適用於蜂巢式連線（內部 LTE 數據機）：點擊監控蜂巢式數據機連結，即可在「蜂巢式監控」視窗中查看此類資訊：

  • 蜂巢式無線

  • 蜂巢式數據機

  • 運算子

  • SIM 卡 - 哪張 SIM 卡 是啟用的，主要或禁用的。