TOMATO IP 限速版主要功能：1、ARP 防欺骗2、IP与MAC唯一绑定3、应用程序访问互联网限制4、防电信网络尖兵5、QoS限速（IP限速）,这是精华所在。下面就详细为大家介绍一下以上功能，由各汉化版本译项不一定相同，所以我选择了conanxu 原版为大家讲解。各位参照对比下就明白了，也可能存在解释错误的地方，请大家补充我会及时修正的。
1、ARP 防欺骗设置New Functions －－ARP BindingEnable ARP Binding √ 选上此项这个选项只要开启即可，无论是静态 还是 动态 DHCP 都是有效的。
2、IP与MAC唯一绑定第一步先设置静态IP绑定：Basic －－Static DHCP－在这里对网络主机进行合理规划，以便后面进行IP限速。第二步 New Functions －－ARP BindingLimit unlisted machines √ 选上此项在列表中加上刚才设置的 MAC 与 IP 一一对应。
3、应用程序访问限制New Functions －－ARP Binding －－ Application LimitEnable App Limit √ 开启此项分别可用IPP2P 和 L7 限制。IPP2P 对 点对点下载类限制特别有效，L7 在实践中对QQ非常有效。注意：设置限制后，可能会把被限软件锁死，如果要继续使用就要关闭它。与TOMATO原版应用限制会相益得彰。
4、四步初防电信网络尖兵1) New Functions －－ToolBox－－IPID Adjust 它有两个选项：pace1 及 chaotic ，在这选 chaotic
2) Port Forwarding －－ Basic -- Port Forwarding 防电信SNMP电信嗅探，将UDP 161,162 转发到不存在的IP上。一般来说TOMATO 不支持SNMP，这一步是为防意外。
3) Advanced－－Conntrack / Netfilter －－Miscellaneous TTL Adjust 选 +1 Inbound Layer 7 √ 开启此项
4) 将WAN 端MAC 置为客户机 MAC ，这招老掉牙了，但在某些地方还是很管用。 Advanced－－MAC Address －－WAN Port 点击 Clone PC如果你设置完了还是收到电信警告，怎么办?拿起电话打1万号，向她投诉。装着无辜的样子，振振有词地说没有共享，呵呵，她们也只好网开一面了。这一招，好多网友屡试不爽还有两个方法，不在此介绍，要离题啦。
5、QoS限速（IP限速）,这是本版精华所在，重点介绍。 许多人调节不好它是因为不理解各项的含义，所以介绍如下：TC Tag TC标签（序号）IP Address IP地址DLRate 是保证的下载速度DLCeil 是最大的下载速度ULRate 是保证的下载速度ULCeil 是最大的上传速度Priority 优先级TCP Limit TCP最大连接数UDP Limit UDP最大连接数理解了上面就好办了，以下就一步步来设置。1) 关掉原版 Qos 如果设置过脚本限速请清空。2) 设置带宽 New Functions －－ QoS Limit －－ Enable QoS Limit √ 开启此项 Download Bandwidth 下行速度 例如 1M 填 1024 kbit/s，依此类推。 Upload Bandwidth 上行速度 ADSL上行填 512 kbit/s
3) 局域网带宽规划。单独分配 192.168.1.2，100kbps，1024kbps，50kbps，300kbps,Normal，700，30/s
'下面是批量共享分配192.168.1.3-192.168.1.100，100kbps，1024kbps，50kbps，300kbps Normal，700，30/s
'下面是批量单独分配192.168.1.2/24 '这方法不及第一条更直接
注意：保证带宽之总和不要超过你的总下行速度，上传也是一样。
