大陸 Natshell ns2200路由器測試分享

[門神]

^^

Ping裏面有許多的學問

除可以抓lose , 跟臭虫以外

可得TTL

操作系統 TTL
LINUX 64
WIN2K/NT 128
WINDOWS 系列 32
UNIX 系列 255

參考文件

http://forum.slime.com.tw/thread59060.html

也可以知道你過幾個路由節點

也可以反推出你的Submask

知道對方TCP/IP是否有做反制

.............

有趣的Command

[xxoo1122]

今天針對NS2200小測試開始PART1.LAN TO LAN

使用Ixchariot測試Throughput。

環境
1.電腦A(Endpoint2)
CPU:Athlon X2 5200+
RAM:2G
網卡:nforce 10/100/1000

2.電腦B(Endpoint1)
CPU:Intel T2390
RAM:2G
網卡:SIS 191 10/100

IxChariot軟體設定：

01. 設定Pair參數：

A. Endpoint1設定為電腦A之IP位址。(Endpoint1為發送端)

B. Endpoint2設定為電腦B之IP位址。(Endpoint2為接收端)

C. Script設定為Throughput.scr，不變更設定採用預設值：File size=10000000bytes。

02. 將Pair數目複製為為5對及100對。

03. 設定Run Options：

A. 將「how to end a test run」選項，選擇為「Run for a fixed duration」並設定為3分鐘。

1.5對的效能測試如下

5對的平均值為94.01MB


2.100對的效能測試如下

100對的平均值為88.622MB


晚點再來做LAN TO WAN 跟 WAN TO LAN的測試

[xxoo1122]

PART1.LAN TO WAN

使用Ixchariot測試Throughput。

環境
1.電腦A(Endpoint2)
CPU:Athlon X2 5200+
RAM:2G
網卡:nforce 10/100/1000

2.電腦B(Endpoint1)
CPU:Intel T2390
RAM:2G
網卡:SIS 191 10/100

IxChariot軟體設定：

01. 設定Pair參數：

A. Endpoint1設定為電腦A之IP位址。(Endpoint1為發送端)

B. Endpoint2設定為電腦B之IP位址。(Endpoint2為接收端)

C. Script設定為Throughput.scr，不變更設定採用預設值：File size=10000000bytes。

02. 將Pair數目複製為5對及100對。

03. 設定Run Options：

A. 將「how to end a test run」選項，選擇為「Run for a fixed duration」並設定為3分鐘。

下面是5對的測試結果



下面是100對的測試結果





測試時的流量圖



LAN TO WAN的效能還不錯，即使使用100 PAIR還是有90MB。

[darkforce]

他寫說有「雙向負載平衡」，
不知是否代表有Inbound Load Balance，
如果是(而且堪用)的話，那似乎真的頗便宜 ~

[門神]

他寫說有「雙向負載平衡」，
不知是否代表有Inbound Load Balance，
如果是(而且堪用)的話，那似乎真的頗便宜 ~

一般是指OutBound

[xxoo1122]

一般是指OutBound

NATSHELL說是雙向負載平衡，似乎是用DNS解析方式

不過我沒有用過，也不太清楚。

[88djy]

我哪到几家公司 和这个路由差不多的
http://www.nateasy.com/ 这个有4wan了.界面也相拟
http://www.netcoretec.com/ 这个的2805 只有一个wan的.也是出了很早的产品了
我想是netcoretec 的前工程师来了创业成立公司.用了以前分部的代码写出来的产品吧

[xxoo1122]

我哪到几家公司 和这个路由差不多的
http://www.nateasy.com/ 这个有4wan了.界面也相拟
http://www.netcoretec.com/ 这个的2805 只有一个wan的.也是出了很早的产品了
我想是netcoretec 的前工程师来了创业成立公司.用了以前分部的代码写出来的产品吧

我問過了NATSHELL老闆跟目前NATEASY老闆以前是合夥
但是後來拆夥了。

[xxoo1122]

最近NATSHELL有作一些小的韌體更新，修正一些BUG
跟新增幾個功能。

1.之前開2個ping 192.268.0.1 -l 65000 -t及一個ping 168.95.1.1 -l 30000 -t
就會開始掉包，在這版韌體中似乎修正了這個問題。
下圖開了9個ping 192.268.0.1 -l 65000 -t及一個ping 168.95.1.1 -l 30000 -t
都未出現掉包。


2.增加了幾個防護功能
未知协议报文
TearDrop攻击
Ping of Death攻击
畸形TUP报文攻击
Smarf/Fraggle攻击
分片报文协议
端口扫描攻击
Land攻击



3.內網攻擊&外網攻擊保護增加
syn-flood攻击防御
udp-flood攻击防御
icmp-flood攻击防御



4.新增PPPOE伺服器





以上是幾個簡單更新。

[pispol]

想問xxoo1122大大，這一台的電源是100～240V的嗎？我看過很多大陸的網路設備電源都是220V的跟台灣不和，在台灣還要買一個轉換器才可以用。

剛剛上了這家公司的網頁看了一下了，原來公司在成都，這一台1000元RMB，含運費到台灣真的很便宜呢～

2WAN、VPN、5萬連線數的能力～這個價錢真的很便宜，不如xxoo1122大大發起團購好了～就像FYI所說的價格是家庭負擔的起的～

QOS部分如能提供更完整細項的設定，產品會更好的，還有大大可以實做一下雙向負載平衡的功能，讓大家看看