明哲保身的近义词:关于adsl掉线的问题

一，首先说一下安全问题。开路由后请务必更改猫的登陆密码！！这个很重要，因为猫的web服务是对外开放的，任何知道密码的人都能登陆进去（默认用户名和密码在网上是公开的）窃取你的帐号，进行非法操作。最好是把这几个服务端口号（80,21,23等）更改到高位，让外网不能轻易扫描到。
二，端口映射。这是解决掉线的一个重要方法。因为路由后猫获得了公网IP，任何对电脑的攻击扫描都会让猫承担，一旦数据过大都会造成猫的假死，不掉线才怪哪！解决办法就是------端口映射！把最容易受攻击的端口（80,69,21,23,135,445,139等）映射到内网一个不用的IP上。
三，mac地址冲突。这个问题是为刷firework的朋友考虑的。如果有升级fw（猫的软件版本）的需要，千万别忘了升级后把猫的mac地址（猫的背面12位的数字和字母）更改成自己的。因为这个fw的mac地址已经有人使用，如果这个使用者不幸正好又和你处在同一局域网中，地址冲突不掉线才怪哪！
四，fw版本问题。mt800的fw版本有很多，并且芯片也有好几种（viking 和viking II等），刷猫时首先要确认猫的芯片必须一样！其次要选择稳定的fw版本。我的猫原来版本为V100R005C01B010SP01（viking II），是个纯桥接版本，后来刷成V100R004C01B010（DSL版本是Y.1.21.1），这个版本带有路由功能，使用一段时间后发现不太稳定，经常掉线。现在又刷成V100R004C01B011SP01（DSL版本是Y.1.31.1），感觉相当稳定，没有出现掉线现象。
五，设置问题。有些人开路由后只满足于能自动拨号上网就行，其实我们还需要对猫的一些内部参数做一些优化设置，使其发挥最大性能。具体需要设置的地方很多（大家可以去网上查阅一下），我只是说一下其中比较重要的一部分。
1，要开启防火墙功能，把其中的最大单个主机连接设置为75（如果只是你自己使用）
2，最好关掉无用的虚电路。
3，把TCP等待状态超时设置小一些（这个要根据自己的情况而定）
4，IP session值大小，华为的一般不用改（如果不是1024的请改回1024）
5，关掉snmp自陷（通过终端模式）并且把161端口映射到无用IP上，目的是躲避电信的“网络尖兵”扫描
6，把IP过滤等级设为最高
7，把广域网空闲超时断线设置为10（大于0就可以），这个页面隐藏了（id=38）
当然要设置的还有很多，大家有兴趣可以自己实践总结。另外还要注意的一个问题是你的电脑设置，最好能把MTU值设为1492（当然根据你本地的大小而定）。