在使用神行者IPTV的过程中，很多朋友都会利用交换机扩wan功能来增加IPTV采集口的数量，接下来我来给大家演示如果在神行者路由上面配合交换机的扩WAN。交换机上面利用VLAN扩展比较简单，我就不赘述。（多个源同时接在交换机上面并打上不同的vlan标签，一个端口trunk模式允许上述所有vlan通过并且连接到IPTV服务器，与神行者路由扩wan一样。）
====================================================
============================================
上一节我们讲解了如何安装日志，接下来我们讲解如何将日志与神行者路由完美对接
===================================
经过神行者日志系统项目的各个程序员尽心竭力的努力，在原有简陋日志的基础上，结合市场实际需求，终于推出了功能更加完善，性能更加优越强大的新版本日志，接下来我来告诉诸位如何安装新版日志和路由进行对接。
====================================
一、日志安装篇
下载ISO
1）ISO
=================================================
1.前言：
在神行者路由牵引功能出来之前，神行者缓存只能通过传统的双网卡交换机镜像方式旁路部署缓存，这种部署方式存在着一些明显的局限性，比如必须使用带有镜像功能的网管型交换机，只能部署在内网，必须至少两个网卡等。
而现在，神行者路由牵引模式对接神行者缓存突破了原有的种种局限性，缓存可以不需要镜像交换机、可以灵活的部署在神行者路由的外网（就相当于纯一条外网带宽、下面的用户从缓存取资源也走PPPOE服务的限速信息）、内网，并且支持单网卡部署
我测试环境用华为S5700交换机 27和28两个光口 对应神行者路由端用两张I350光口
如果确认配置没错，但是却不能正常连接，有可能是网卡不支持，建议使用较高端的I350等网卡，普通82583V 、82574等亲测不支持。
话不多说，直接上命令
=========================================
交换机端 参考华为官网交换机配置：
==
==================================================
通常我们有多条外网线路的情况下，比方说联通和电信双线，流量一般都是混合使用的，但是当用户在查询IP出口的时候，却想让他指定走电信或者联通出去，该怎么做呢？ 我来告诉大家如何在通过神行者路由的DNS管控功能来实现这一目的。
=================================================
测试环境：
我测试机内网地址为172.20.
在多线环境下，地下城与勇士的频道数据包如果回来和出去的线路不一致，就会导致地下城与勇士游戏在切换大区的时候出现掉线情况，此时我们做一条策略，手动指定地下城的10001-10300这些端口走指定的专线即可以处理此种问题。
首先在线路群组里面新建一个群组，然后将用于跑游戏的专线或者指定线路加进去，负载方式选择"源IP"
电信天翼测速专家测速的时候会探测出运营商的上级宽带账号密码，但这是我们不想看到的，因为可以利用神行者路由强大的流控作用将他屏蔽掉。此操作通过策略路由的丢弃‘电线测速‘应用以及dns管控的丢弃xbsafe.cn’‘speet.dat‘两个域名的dns策略来完成。
策略路由里面选择【下载类】-【HTTP下载】-【网络测速】-【电信测速】，动作选择‘丢弃’。
策略如下图：
在多外网线路的情况下，网银网站经常会出现不能访问或者提示IP地址变动等情况的发生，在神行者路由上面，我们可以通过DNS管控和策略路由结合的方法将网银的数据包指定到单一固定的出口线路，从而完美解决这一问题。
建立策略路由策略
我们新建一条策略路由，协议选择【常用协议-网上银行】，执行动作“NAT”。出口线路选择“电信”（实际出口线路依用户场所实际情况选择
有时候我们在神行者路由上面开启设置了VPN PPTP服务端，却不能正确的拨上号，此时我们应该这样设置客户端，如下图：
我们以windows7为例设置如上图所示：
1.vpn类型选择PPTP
2.数据加密
很多时候，当我们改了路由WEB后台管理员密码后，过段时间又忘记了，从而导致无法正常登陆后台进行配置或者查看操作，此时我们可以使用神行者路由提供的还原密码功能来讲密码初始化为“123456”。
准备材料：键盘和显示器
还原过程：将显示器和键盘接在神行者路由上面，当出现如下画面时，我们选择第三项“Reset Web Password”（重置WEB后台密码），如图：
名词解释
PPPOE代理，也俗称为小区宽带外部认证或者PPPOE旁路认证。通常用于小区宽带运营商在卖自己的宽带账号的同时，也会从上级宽带运营商那里批发一批宽带账号，然后自己再加价卖给下面的用户。而由于上级运营商的账号必须在上级PPPOE服务器进行认证，所以也有了神行者PPPOE代理功能的面世。
2. PPPOE代理拓扑图展示
经常有的客户遇到神行者路由专版计费测试license到期后，想要转为转为正式license，但是当明明上传了正确的license，但是发现授权用户数没有变，或者还是100人的情况，对此我们给大家集中处理一下，出现这种情况的问题是当上传license文件后没有按照右上角提示重启计费服务，我们来图文讲解一下：
上传license
由【系统管理】-【系统配置管理】-【系统配置】进入license上传
1、什么是DNS管控？
1、什么是DNS管控？
神行者路由的DNS管控又叫做DNS重定向或者DNS劫持，就是人为的去管理和掌控使用指定的DNS服务器去解析指定的域名地址。多线情况下可以做到有效的优化网内资源出口分布，合理利用资源，降低运营成本等目的。
2、DNS管控在实际应用中有什么作用？
DNS管控也可以理解为DNS分流。在我国北方地区，通常以联通的DNS为主，而在南方则通常以电信的DNS为主，而对应的不同运营商所提供的带宽价格根据地区的不同也有所差别。我们以南方某小区为例，说明DNS管控功能的优势和
132132123
作为网络管理人员，我们常常会碰到诸如IP地址冲突、ARP攻击的让人头痛的问题，为此神行者路由提供了方便易用的IP-MAC地址绑定功能，可以防止止ARP病毒的欺骗，非法用户从非法途径进入网络等问题，实现从物理层次上对网络环境的保护。
由【安全管理】-【IP-MAC绑定】进入配置页面，我们可以在此页面进行IP-MAC地址的绑定、解绑、添加等操作，如图：
问题描述：通常情况下，当我们想要将内网的某台主机的某个端口映射到外网，从而使外网能访问，比如常见的nginx监听的80端口、linux服务器的ssh监听的22端口等，通常我们使用神行者路由的端口映射功能即可，但遇到诸如FTP等服务时，端口映射会不成功，这是为什么呢？ 原因是当下的很多FTP软件将登陆和数据传输端口分开使用了不同的端口，甚至使用了变动的随机端口，而一般的路由所带的端口映射是不支持随机端口的映射的，对此种问题，神行者路由提供了DMZ主机来很好的解决这一问题。
凌风原文链接 https://www.lflflf.net/index.php/content/main/id/190
神行者快要过期