Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 34625|回复: 16

发现禁随身WiFi后的一些问题,今天和大家分享一下

[复制链接]
发表于 2015-1-9 16:38:03 | 显示全部楼层 |阅读模式
本帖最后由 时光彬 于 2015-1-9 16:42 编辑

先上策略
禁随身WiFi策略.jpg
这个策略可以在流控里面做,也可以在http管控里面做。

我的环境:一家200多客房的酒店。有些客人经常带随身WiFi插在自己的电脑或者酒店的电脑,使用无线网络。

使用上面的策略确实生效了,并且在http管控里有提示(非法接入,请拔除类似随身WiFi的设备),可以拔除后仍然不能正常打开网页?

后来,这个功能一直停用。直到今天,终于发现了为什么拔除随身WiFi后,不能立刻正常打开网页

一开始,以为是策略的问题,查遍论坛所有关于禁随身WiFi的帖子都发现策略是对的。究竟是什么原因呢?

我们禁taobao.com、禁iqiyi.com、都是立马生效,为什么它偏偏就不能立马生效呢?

后来经沈老师指点,发现禁随身WiFi还有一个老化时间,默认是5分钟,需要进后台改参数。也就是说,即便拨除随身WiFi,还需要等待5分钟客人才能正常打开网页,如果真的这样,客人老早就去投诉了。

经测试,发现panaos默认还真是5分钟,这个问题一定也必须要解决才能大量推广panabit

经毛总指点,也在网上查了大量资料,我们panabit的dpi引擎能发现某些数据包是否带有其他内网ip地址的信息,以此来判断是否有共享用户。既然是dpi引擎,就必须在dpi里找答案。

答案如下:

进后台,输入floweye dpi stat命令,来查看dpi的各项参数。在这里,由于本人是菜鸟中菜鸟,只能认识mob_ttl=300

panaos#floweye dpi stat
core_mtx=0
watch_kad=1
chkudp_pktnum=8
tmpnode_ttl=5
xping_enable=1
gametrack_enable=1
thunder_enable=0
check_httphdr=1
check_httpres=1
ctx_pool=0x2a236000
ctx_stat=5/67/16/2621/0[cur/max/iter/poolsz/fail]
ctx_panic=0/0/0[panic0/panic1/panic2]
ctx_ttl=20
wat_stat=2/160/2/106[/cur/max/maxchain/colls]
mob_ttl=300
mob_stat=2/12/0/3576/0[iter/max/timeout/deleted/panic]
mob_tblsz=1024
mob_allocfail=0
mob_poolsz=256
key_stat=222/117[8/32]
bdyy_enable=1
bdyy_ttl=180
bdyy_minflow=3
bdyy_objpoolsz=256
bdyy_flowpoolsz=512
bdyy_objcnt=0
bdyy_flowcnt=0
bdyy_objfail=0
bdyy_objpanic=0
bdyy_flowfail=0
bdyy_flowidentify=0
bdyy_hits=0
xntrack_enable=1
xntrack_minflow=3
xntrack_minrate=300
xntrack_timer=200
xntrack_count=0
xntrack_fail=0
xntrack_max=13
xntrack_iter=0
xntrack_lastobj=255
panaos#

我们把mob_ttl=300,这个值改为您需要的时间就可以了,系统时间默认以“秒”为单位。这样客人发现http有提示,拔除随身WiFi就不用等待300秒了
发表于 2015-7-1 19:53:18 | 显示全部楼层
学习了,原先不知道怎么改这个时间
发表于 2015-1-11 23:00:44 | 显示全部楼层
默默的顶起 学习了
 楼主| 发表于 2015-1-13 13:43:43 | 显示全部楼层
谢谢,还在努力学习中
发表于 2015-1-14 18:31:02 | 显示全部楼层
谢谢,怎么修改呀
发表于 2015-1-14 22:40:51 | 显示全部楼层
还没有发现这个
发表于 2015-1-16 14:02:38 | 显示全部楼层
学习了,顶贴,收藏,
发表于 2015-1-20 16:47:52 | 显示全部楼层
技术,这个就 是经验加细心得来的
 楼主| 发表于 2015-1-20 20:17:40 | 显示全部楼层
谢谢,还在努力学习中
发表于 2015-1-22 02:23:42 | 显示全部楼层
楼主您好,本人是新手。请问您能详细说明一下修改这个值的操作方法吗?我在论坛里一直找不到相关的教程。谢谢!另外,这个值对流控和http管控都有效吗?
发表于 2015-1-22 12:22:45 | 显示全部楼层
确实是这样。谢谢分享。但是不知道怎么修改。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2024-11-23 11:03 , Processed in 0.081218 second(s), 20 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表