打造家庭路由器+流量控制一体机
作者：什么值得买 来源：什么值得买
作者：龙渊2014 家里用的路由器为华硕AC55 千兆无线路由器，自带4个1000Mbps LAN口和1个1000Mbps WAN口，去年X东699元购入。当时'...
作者：龙渊2014 家里用的路由器为华硕AC55 千兆无线路由器，自带4个1000Mbps LAN口和1个1000Mbps WAN口，去年X东699元购入。当时没有注意啊，看起来和AC68长得差不多，但是，这货居然不能刷梅林等其它固件，简直就是一大坑货。我家户型结构大致如下图，随便画了一下。理解就行，似乎套内面积是108个平米吧，图中黑色部分为无线路由器安放地点。现有网络拓扑图如下：网络说明：电信+联通双100M光纤接入，分别由两台路由器发起PPPOE拨号，主用电信链路接华硕AC55千兆无线路由器，开启DHCP，指定网关为192.168.2.1，路由器内网IP为：192.168.2.1；备用链路为联通，接TP-Link路由器，路由器内网IP为：192.168.2.2，关闭路由器DHCP功能。网络设备除NAS采用固定IP地址，并设置网关为192.168.2.2，即除NAS走联通线路外，其它设备走电信线路。为什么不用AC55千兆路由器的2端口拨号走负载均衡呢？因为曾经试过，在走负载均衡的情况下，网络时常中断，特别是用盒子看在线视频的时候，具体原因没有去查，估计是负载均衡的时候采用的HASH算法有问题，导致同一流分到了两个路由器上（即两条线路上）。还有一个重要的原因是，NAS做PT下载器，如果走负载均衡，会出现同一种子两个IP提供种子的情况，有被BAN的风险，所以，还是稳妥为主。另外还有一个原因是因为DNS的问题，当终端获取IP地址时，就从路由器获得了DNS地址，双线情况下，无非是获取电信或是联通的DNS，不会同时获取两个运营商的DNS，当获得电信DNS时，如果流走到联通线路上，会出现无法访问域名的情况；同理获取联通DNS时，也会出现域名无法访问情况（其实可以设置google的DNS：8.8.8.8和国内的114.114.114.114，这两个DNS电信和联通都可以正常访问，只是这样访问较运营商自己的DNS访问稍慢一些）。网络问题说明：1.华硕AC55路由器无线覆盖基本可以完全，但是在主卧室信号较差，所以主卧室和书房（户型图上右上和左下）都采用TP-Link 500M无线电力猫接入，SSID采用和主路由器一致，当信号弱时，自动切换到信号好的路由器上。实践证明，此方法实际上存在很大问题，后面会说到。2.另外再吐槽一点，书房的电力猫和主电力猫当时在X东买的套装，主和从电力猫均带了config键，主卧室的从电力猫为后面在X东买的配套（型号一样），但是发现没有config键，所以后面也出现了偶尔连不上的情况，提醒大家以后买1拖N的电力猫时，最好是型号、样子都一样。3.华硕AC55路由器长时间运行后，会出现DHCP失效的情况，需要重新启动一下路由器。为了逐步解决以上问题，百度一下，现在较流行的软路由分别为：routeros，爱快，潘多拉，openwrt等；流控以及防火墙为：panabit，pfsense,opnsense，以及一些windows平台的流控软件。其中路由器推荐的为routeros，而防火墙panabit,pfsense,opnsense均为免费软件，但是后两者为E文版，且系统要求较高，所以选用了panabit。需求明确后，就是设备选型了。考虑到重新购买两台迷你PC机来做路由器和防火墙成本太高，且家里没有专门的机柜安装设备，所以在设备选型上以小巧，低噪音，便宜为标准。在X宝上面搜索“工控机 4网口”会出来很多机器，开始的时候选的机型为（以下图片取自X宝，会有一个ID号，小编请放行）：CPU : intel J1900 四核四线程 2.0G内存：2G/DDR3 原装笔记本内存存储：16GB 工业用SLC SSD 固态硬盘网卡： intel PCI-E 83v 主板：行业知名品牌蓝色网安工控主板VER 1.0版电源：60W工业电源尺寸：19CM（宽度）*4.cm（高度）*20CM（深度）在旺旺上反复问卖家，是否支持Esxi，回复是支持，结果这货到手后发现如下问题：CPU为J1900，这货到现在为止不支持Esxi，安装时会卡住，爬墙国外E文网站发现暂时无解；风扇声音过大，不够静音（可以采用取掉后面两风扇解决）；外形和配色太过难看。为了测试方案，用这货装了Citrix的Xenserver虚拟机，结果发现Xenserver性能较低下，而安装的虚拟机网卡居然是100Mbps的，查阅资料发现必须在客户机上安装Xen-tools才可以解决，但是虚机是routeros和panabit，并不支持安装Xen-tools，无奈之下，只有放弃了，退货。最终选择的设备如下：CPU：Intel 1037U双核处理器内存：1GB DDR3笔记本内存存储盘：4GB mSATA 固态电子盘。网卡：Intel 82583v千兆，数量：6个长24CM，宽18.5CM，高4.2CM这个路由器首先配色符合我心中的形象（数通工程师出身），较小巧（大小比A4纸还小，宽度大于深——标准的交换机路由器形象），接口数量较多，CPU支持Esxi。为了安装Esxi，首先要升级内存（Esxi5.5后需要4G内存以上，4G内存需要破解），还好家里有8G内存条，到手后换下即可，换内存和电脑换内存一样简单。由于routeros和panabit以及Esxi安装所需空间很小，所以原配4G存储可以完全搞定。路由器原装系统为爱快，版本号为：2.5.10，据说是爱快的合作公司。原版爱快露半个小脸，当时主要是为了恢复系统只照了版本号，没有照完整。安装的为Esxi 6.0版本，软件可以到vmware官网下载，并且可以申请时长为1年的免费license。以上图片为补拍，所以看到的CPU不一样（用的技嘉的brix-4200u安装拍照），显示器实际上是卧室里的4K 55寸高清电视，购于X东。安装完成后的照片如下（安装过程可以查看本站，有高人已经有贴，也可百度）：虚拟机vsphere管理界面：以上CPU使用率和内存使用率是在使用中，可以看到1037U还是完全能够胜任的。只是满带宽的时候CPU使用率较高，因为routeros和panabit的多核支持能力还有一定问题，会出现一个核心CPU使用率较高，一个核心CPU使用率较低的情况，希望后续版本有改善。改造后的网络拓扑如下：网络说明：改造后routeros替代了原华硕AC55的功能，而华硕AC55替代了原TP-LINK路由器，由于routeros没有安装相应的无线网卡，所以AP由华硕AC55的无线部分替代。使用中注意事项，注意事项，注意事项，重要的事情必须说三遍！！！1.此路由器从正面看，从左往右6个端口，第一个标识为LAN口，第二个开始为WAN1到WAN5，但是，实际上控制器上识别并不是这样的顺序，下面表即可以看出：2.关于虚拟机中端口的设置。从改造后的拓扑可以看到，主链路上的电信路由器和流量控制有链接，那么这个端口怎么规划呢？如下图：虚拟出一个端口，但是不对应实际物理端口，即路由器的内网口和panabit的外网口（桥接透明模式）虚拟到一个交换机vSwitch1中，这样就不用连线，并且节约了两个物理端口。建立虚拟机的时候，routeros的内网口记得选择端口组ros-panabit，panabit的外网口选择同一个端口组。3.虚拟机中panabit的内网口、管理口可同享一个物理端口，接入到8口千兆交换机上。4.AC55与panabit相连接直接使用一个物理端口，内外网口的另一个透明桥内网仍使用原panabit内网口的实际网口，但是需要多虚拟1个网口出来。看完以上部分，大家可能觉得这个改造没有什么实际意义。但是，大家还记得前面说的一句话没有？无线网络漫游问题。采用routeros后，也可以具有专业的AC了（access control），可以管理mikrotik公司的瘦AP，实际多个AP间的无线漫游，实时切换。有网友做过实验，在两个AP之间切换，基本无感觉，ping包不会有掉包。而采用多个无线路由器同SSID的方式，在切换路由器的时候，会出现信号弱了，不自动切换，并且切换时会有断网情况。所以，这次改造是为了以后无线漫游作准备。最后，上两张虚机中的routeros和panabit的图片供大家欣赏
1.【今日看点】遵循行业规范，任何转载的稿件都会明确标注作者和来源；2，今日看点的原创文章，请转载时务必注明文章作者和"来源：今日看点"，不尊重原创的行为【今日看点】或将追究责任；3.作者投稿可能会经今日看点编辑修改或补充。
关注微信公众号，了解最新精彩内容WIFI推广方式！爱快配合OPENWRT网页验证，下载并安装2...
我的图书馆
WIFI推广方式！爱快配合OPENWRT网页验证，下载并安装2...
本帖最后由
10:30 编辑
本人不是很在乎那个什么名和利的人，所以可能会有人对我有意见。也可能因为我不是很在乎这些东西所以可能也没考虑得太多。让人认为我引用了人家的东西还不知道感谢，利用了人家的代码还不知道感谢。其实不是不知道感谢，可能跟我做人有关系，我不喜欢名利，所以也不怎么注重这个，既然有人提出来了 那我真得说下了。
这个帖里面包含的验证方式是来自三偌科技的代码加网上找的代码修改而来。感谢三偌科技的代码，感谢网上的代码。
本推广方式的成本可能会有点高！但是效果应该是很不错的，尤其是在人流量大的地方。原理就是利用免费WIFI吸引人家，而想要使用你的免费WIF那么他就必须要先下载安装2345浏览器，然后安装好后利用网页代码检测是否使用的2345浏览器访问，如果是就验证通过，允许他开始使用免费WIFI。如果不是那么继续跳转到验证页。先说说设备，首先需要2台小PC机，可以购买网上的二手也可以利用你自己闲置的。本人利用的是网上购买的，图片如下
2台PC机的主要功能一台用来安装爱快软路由器 用来做WIFI验证另台用来安装OPENWRT用来做WIFI发射以及验证页的存放
首先要安装爱快并且开启爱快里的WEB验证，关于爱快的安装方式请自行百度，我现在这里说下爱快的验证方式设置，安装好爱快后请在爱快的主页读心系统里设置。
选择自定义，地址写另台机器的地址，具体等会再说 上面还有个认证地址，那个地址抄下来等会要放到认证的主页里的。
第二台机器里面安装好OPENWRT这个机器需要插一块MINIPCI-E的无线网卡，安装好后设置里面的无线关掉DHCP，DHCP由爱快路由器来完成，并且设置LAN的IP为192.168.1.3 ，这个地址实际上就是和读心系统里的地址对应。
上面2台都设置好后连入网络 然后将验证页代码什么的传入openwrt的这台机器的WEB空间里 将原来的主页改名。
WEB页的效果图
代码放到OPENWRT里之前需要修改掉主页里的开始那个很长的一串的验证地址还有就是软件下载地址，否则不改你就是给我推广了。。。。
才注册没多久 所以量也不是很高 我还要继续努力
如果你知道怎么怎么将网页代码上传到AP里 那么就不需要第二台PC了~~对了建议爱快最好是可以单独弄个空间用来存放WEB，这样自己做本地验证就方便多了~~
验证页代码附件
发表评论：
馆藏&20742
TA的推荐TA的最新馆藏[转]&[转]&[转]&[转]&[转]&[转]&[转]&[转]&查看: 1362|回复: 15
爱快DHCP多个地址池
爱快版本：2.5.3 ，爱快LAN1地址为192.168.1.1，扩展IP 192.168.2.1，怎么样设置DHCP可以有两个地址池分配呢，即192.168.1.1-192.168.1.254和192.168.2.1-192.168.2.254这两个地址池？
vlan？。。。。。。
vlan？。。。。。。
不是VLAN，是同一个LAN口下，DHCP可以有不同网段的IP地址池吗
1个网卡只能自己分配一个DHCP,2个网卡才分配到2个DHCP
一个LAN口可以有多个扩展IP，即DHCP也能不能为扩展IP的网段分配IP，比如LAN1口IP为192.168.1.1，扩展IP为192.168.2.1，那么可以设置DHCP为LAN1分配192.168.1.1-192.168.1.254地址池的IP，这是没什么问题的，我想知道的是DHCP能否增加一个192.168.2.1-192.168.2.254的地址池，网关指向扩展IP192.168.2.1，这样在LAN1下面的计算机既可以分配到192.168.1.X的IP，也可以分配到192.168.2.X的IP，不知道爱快能不能实现，怎么样实现？
内网lan口ip 为192.168.1.1 子网255.255.254.0&&
dhcp 设为192.168.1.1-192.168.2.254就可以啦！只要子网改一下就ok
内网lan口ip 为192.168.1.1 子网255.255.254.0&&
dhcp 设为192.168.1.1-192.168.2.254就可以啦！只要子网改 ...
这么搞会让之子网变大，增加广播风暴的风险
多地址池功能是很实用的，ROS上很简单就能实现。
技术贴，关注中
我也在产品建议区要求多地址池，以便配合三层交换机。可惜没人理
这么搞会让之子网变大，增加广播风暴的风险
多地址池功能是很实用的，ROS上很简单就能实现。 ...
1、扩大子网
2、在DHCP分配IP的地址池中，设置掩码为 255.255.255.255
Powered by查看: 5525|回复: 17
爱快路由DHCP分配的问题
本帖最后由 chenminghuicom 于
20:25 编辑
&&之前使用海蜘蛛软路由，由于海蜘蛛路由存在广告，在朋友的推荐下，今天下午开始更换为爱快路由。
但在更换的过程中存在一个小小的问题，差点让我不得不放弃爱快路由，最终想到了一个暂时性的解决办法，继续体验爱快路由。
&&由于公司电脑新旧电脑并存，各种设备并存（电脑、服务器、无线路由器、考勤机、网络监控摄像枪），随着使用时间的延长，IP的分布就比较分散，为了解决部分电脑（外面带回来的笔记本、手机等） 可以通过DHCP分配IP地址， 本人选择了 192.168.0.24-192.168.0.49&&，，192.168.0.230-192.168.0.250 这两个区间稍大，并没有固定IP存在的 IP段划分为两段DHCP分配段，，见以前海蜘蛛路由的DHCP配置：
更换了爱快路由以后，爱快路由一个Lan口 仅仅支持配置DHCP分配区间规则一条，不能添加两个区间，添加的时候会提示已经存在，见：
致电 （爱快技术支持），非常容易打通爱快技术支持的电话，这一点非常非常满意，而且是已经下班的时间打通的，绝对给100分。
经和爱快技术支持沟通，暂时没办法添加2条分配区间。。。 那怎么办呢？&&后来想到了一个暂时的解决方案，那就是用一个老旧的R02M 路由器接入网络，然后把DHCP设置为192.168.0.24-192.168.0.49 ，然后把网关指向爱快路由， 这样一个IP段就存在2个DHCP，只是分配的地址池不一样而已。
经过与爱快技术支持沟通，感觉他不觉得这是一个问题。 但在实际使用中，不允许添加多分配区间 会带来很多麻烦的。 理由如下：
1、Windows 搭建的DHCP服务器，可以设定很多个分配区间，可以得知，这个功能还是很有必要性的，要不然微软也不会允许这样设置。
2、例如：&&一家公司，& &固定IP段为 192.168.1.1&&----192.168.1.100， DHCP设定为：192.168.1.101-----192.168.1.250。随着设备变更，使用时间的增加，其中固定IP的设备淘汰掉了， 如IP地址为：192.168.1.30--192.168.1.60 这段淘汰下来了。。。。那如果DHCP分配段（100-250）在IP很紧张的时候，，就没办法很方便的增加30-60 这一段空出来的IP段了。。。。。能够选择的做法就是把70--100 这一段IP的设备，全部修改为30---60 IP段，，然后把DHCP 分配段扩充为：70-250。。。。。&&。。可以想象其中的工作量和造成的麻烦会有多大？？ 要知道 服务器的IP地址，并不是打开网络配置修改IP地址就可以的，有可能还涉及到很多客户端、备份服务器的配置IP指向等等。。。。（各种服务器、网络打印机，如果IP改了，，涉及到很多客户端的IP指向必须重新修改。。。）
&&虽然爱快路由也可以把静态地址段划分出来，但这个意义并不大。。。因为很多服务器、网络打印机、监控摄像枪这些设备 都是固定IP居多，把静态IP段划分出来，并不能 为DHCP分配段带来灵活的配置机制。。而且一个网络，随着使用时间的递增，会不可避免的出现一些区间较大的空余IP段，如果要利用上这个空余IP段，就必须要支持多区间DHCP配分配。
&&如果爱快路由，对同一个Lan口也可以 配置多个DHCP分配区间，那应该会方便很多吧，，希望爱快的技术工程师可以解决这个问题，谢谢！
还有一个小问题就是，web访问密码的修改，并没有重复输入核对的机制，如果不小心输错了密码，而管理员并没有注意到的话，不知道会不会带来麻烦？（尤其是我路由并没有接显示器的情况。）
本帖子中包含更多资源
才可以下载或查看，没有帐号？
楼主说的问题我们在明天上午就跟产品和研发碰一下，如果没有什么意外，将在下个版本进行支持。
您说的密码验证问题，我们可能采用直接明文显示修改密码时。
感谢楼主对爱快的支持和信任。
提出的问题很有建议性质
这个确实可以有，我以前在的公司，我去之前，IP地址就混乱的很，确实应该要增加这个功能。
DHCP添加多个区间地址段的问题已经提交上了。
楼主提的这个问题很实在，这个功能确实应该有。
支持。。。
楼主提的这个问题很实在，这个功能确实应该有,支持。。。
Powered by}