Attēls mmgallan
Kāpēc es gribu to izdarīt?
Pēdējo desmit gadu laikā Wi-Fi tehnoloģija ir būtiski mainījusies, bet Ethernet tīklu darbība ir mainījusies ļoti maz. Tādējādi Wi-Fi maršrutētājs ar 2006. gada laikmetu spēju ievērojami atpaliek no pašreizējās Wi-Fi maršrutētāja tehnoloģijas, bet ierīces Ethernet tīkla komponents ir tikpat noderīgs kā jebkad. malā, iespējams, ir tikai 100Mbs, nevis 1000Mbs spējīgs (kas 99% mājas lietojumprogrammas nav nozīmes), Ethernet ir Ethernet.
Kāds ir šis jautājums jums, patērētājam? Tas nozīmē, ka, lai gan jūsu vecais maršrutētājs to vairs nevajag jūsu Wi-Fi vajadzībām, šī ierīce joprojām ir pilnīgi noderīgs (un augstas kvalitātes) tīkla slēdzis. Kad jums ir nepieciešams tīkla slēdzis? Jebkurā laikā, kad vēlaties dalīties Ethernet kabeli starp vairākām ierīcēm, jums ir nepieciešams slēdzis.
Piemēram, pieņemsim, ka jūsu izklaides centrā ir viena Ethernet sienas kontaktligzda. Diemžēl jums ir četras ierīces, kuras vēlaties saistīt ar vietējo tīklu, izmantojot cieto līniju, tostarp viedo HDTV, DVR, Xbox un mazu Raspberry Pi, kas darbojas ar XBMC.
Tā vietā, lai iztērētu 20-30 ASV dolāru, lai iegādātos pavisam jaunu salīdzināmas kvalitātes kvalitātes slēdzi savam vecajam Wi-Fi maršrutētājam, tas finansiāli (un ir videi draudzīgs) ieguldīt piecas minūtes no sava laika, lai uzlabotu iepriekšējā maršrutētāja iestatījumus, lai pagrieztu to no Wi-Fi piekļuves punkta un maršrutēšanas rīka uz tīkla slēdzi, kas ir ideāli piemērots atpūsties jūsu izklaides centrā, lai jūsu DVR, Xbox un multivides centra dators varētu koplietot Ethernet savienojumu.
Kas man vajag?
Šajā apmācībā jums būs vajadzīgas dažas lietas, no kurām visas, iespējams, būs viegli pieejamas vai lejupielādējamas bez maksas. Lai sekotu apmācības pamatelementiem, jums būs nepieciešams šāds:
- 1 Wi-Fi maršrutētājs ar Ethernet portiem
- 1 Dators ar Ethernet ligzdu
- 1 Ethernet kabelis
Uzlabotās apmācības gadījumā jums būs nepieciešamas visas šīs lietas, kā arī:
1 Wi-Fi maršrutētāja DD-WRT programmaparatūras kopija
Mēs veicam eksperimentu ar Linksys WRT54GL Wi-Fi maršrutētāju. WRT54 sērija ir viena no vislabāk pārdotajām Wi-Fi maršrutētāju sērijām visu laiku, un ir lielas izredzes, ka ievērojams skaits lasītāju ir viens (vai vairāki) no tiem, kas pildīti biroja skapī. Pat ja jums nav viena no WRT54 sērijas maršrutētājiem, šeit izklāstītie principi attiecas uz visiem Wi-Fi maršrutētājiem; kamēr maršrutētāja administrēšanas panelis pieļauj nepieciešamās izmaiņas, jūs varat sekot līdzi mums.
Pārvēršot Wi-Fi maršrutētāju uz slēdzi, lielākajā daļā gadījumu jūs zaudēsiet divas portu, jo "interneta" portu nevar izmantot par parastu komutācijas portu, un viens no slēdžu portiem kļūst par Ethernet kabeļa ievades portu. savienojuma pāreja uz galveno tīklu. Tas nozīmē, ka, atsaucoties uz iepriekšējo diagrammu, jūs zaudējat WAN portu un LAN portu 1, bet izmantojat LAN portus 2, 3 un 4. Ja jums ir nepieciešams tikai pārslēgties uz 2-3 ierīcēm, tas var būt apmierinošs.
Taču tiem, kas izvēlas tradicionālo slēdžu iestatīšanu, ja ir pieejams īpašs WAN ports un pārējie porti ir pieejami, jums būs jāiegaumē trešās puses maršrutētāja programmaparatūra, piemēram, spēcīgs DD-WRT, uz jūsu ierīce. Tādējādi maršrutētājs tiek atvērts lielākai modifikācijas pakāpei un ļauj pārslēgt iepriekš rezervēto WAN pieslēgvietu, tādējādi atverot LAN porti 1-4.
Pat ja jūs neplānojat izmantot šo papildu ostu, DD-WRT piedāvā tik daudz iespēju, ka ir vērts veikt dažas papildu darbības.
Router sagatavošana dzīvībai kā slēdzim
Pirmkārt, jūs vēlaties atiestatīt maršrutētāju (ja tikko novirzījāt jaunu programmaparatūru savam maršrutētājam, izlaidiet šo soli). Pēc konkrēta maršrutētāja atjaunošanas procedūrām vai doties ar to, kas ir pazīstams kā "Peacock Method", kurā trīsdesmit sekundes laikā turiet nospiestu pogu Atjaunot, atvienojiet maršrutētāju un turiet trīsdesmit sekundes, turpinot turēt reset pogu, un pēc tam pievienojiet to vēlreiz, atkal turpinot turēt nospiestu pārējo pogu. Caur maršrutētāja ekspluatācijas laiku ir veiktas dažādas izmaiņas, lielas un mazas, tādēļ vislabāk to noslaucīt atpakaļ uz rūpnīcas noklusējuma iestatījumu, pirms atkārtoti iezīmējot maršrutētāju kā slēdzi.
Otrkārt, pēc atiestatīšanas mums ir jāmaina ierīces IP adrese vietējā tīklā uz adresi, kas tieši nav pretrunā ar jauno maršrutētāju.Tipiskā noklusējuma IP adrese mājas maršrutētājam ir 192.168.1.1; ja jums kādreiz ir nepieciešams atgriezties maršrutētāja ieslēgtā slēdža administrācijas panelī, lai pārbaudītu lietas vai veiktu izmaiņas, tas būs reāls problēmu, ja ierīces IP adrese ir pretrunā ar jauno mājas maršrutētāju. Vienkāršākais veids, kā to novērst, ir piešķirt adresi, kas ir tuvu faktiskajai maršrutētāja adresei, bet ārpus adrešu diapazona, ko maršrutētājs piešķirs, izmantojot DHCP klientu; laba izvēle ir 192.168.1.2.
Kad maršrutētājs ir atiestatīts (vai atkārtoti mirgots) un tam ir piešķirta jauna IP adrese, ir pienācis laiks to konfigurēt kā slēdzi.
Pamata maršrutētājs, lai pārslēgtu konfigurāciju
Savienojiet Wi-Fi maršrutētāju ar tīklu, izmantojot vienu no LAN portiem (ņemiet vērā WAN pieslēgvietu tikpat labi, kā miris, no šī punkta uz priekšu; ja vien jūs vairs neizmantojat maršrutētāju, izmantojot tradicionālo funkciju, atkal vai vēlāk ieslēdziet papildu uzlabotu programmaparatūru ierīce, šajā brīdī osta ir oficiāli atvaļināta). Atveriet administrācijas vadības paneli, izmantojot tīmekļa pārlūkprogrammu pievienotā datorā. Pirms sākam divas lietas: pirmkārt, viss, ko mēs nepārprotami nepārvaldām, lai mainītu, būtu jāatstāj noklusējuma rūpnīcas atiestatīšanas iestatījumos, kā jūs to atradāt, un divi, mainiet iestatījumus tādā secībā, kādā tie tiek uzskaitīti kā daži iestatījumi. nevar mainït, ja atsevi¹óas funkcijas ir deaktivizºtas.
Lai sāktu, dodieties uz vietni Iestatīšana -> Pamata iestatīšana. Šeit jums ir jāmaina šādas lietas:
Local IP Address: [different than the primary router, e.g. 192.168.1.2]
Subnet Mask: [same as the primary router, e.g. 255.255.255.0]
DHCP Server: Disable
Saglabājiet ar pogu "Saglabāt iestatījumus" un pēc tam pārejiet uz Iestatīšana -> Uzlabotā maršrutēšana:
Operating Mode: Router
Šis konkrētais iestatījums ir ļoti pretinitīvs. Pārslēgšanās "Darbības režīms" norāda ierīcei, vai tai jāaktivizē tīkla adrešu translācijas (NAT) funkcija. Tā kā mēs pārvēršam viedo tīklu aparatūru samērā mēmā formā, mums šī funkcija nav nepieciešama, tāpēc mēs pārslēdzam no Gateway režīma (NAT on) uz maršrutētāja režīmu (NAT off).
Mūsu nākamā pietura ir Bezvadu savienojums -> pamata bezvadu iestatījumi:
Wireless SSID Broadcast: Disable
Wireless Network Mode: Disabled
Pēc bezvadu tīkla atspējošanas mēs atkal darīsim kaut ko pretēju. Pāriet uz Bezvadu -> Bezvadu drošība un iestatiet šādus parametrus:
Security Mode: WPA2 Personal
WPA Algorithms: TKIP+AES
WPA Shared Key: [select some random string of letters, numbers, and symbols like JF#d$di!Hdgio890]
Tagad jūs varat jautāt sev, kāpēc uz Zemes mēs iestatām diezgan drošu Wi-Fi konfigurāciju Wi-Fi maršrutētājā, ko mēs nelietosim izmantot kā Wi-Fi mezglu? Pie nejaušības gadījuma, kad notiek kaut kas dīvains, teiksim, ja strāvas pārtraukums, kad maršrutētājs ieslēdzas, ieslēdzas un izslēdzas vairākas reizes un Wi-Fi funkcionalitāte tiek aktivizēta, mēs negribam darboties Wi- Fi mezgls ir atvērts un nodrošina neierobežotu piekļuvi jūsu tīklam. Kaut arī šīs iespējas ir visnopietnākās, drošības pasākumu piemērošanai ir nepieciešamas tikai dažas sekundes, tāpēc nav iemesla to nedarīt.
Saglabājiet izmaiņas un dodieties uz Drošība -> ugunsmūris.
Uncheck everything but Filter Multicast
Firewall Protect: Disable
Šajā brīdī jūs varat atkal saglabāt savas izmaiņas, pārskatīt veiktās izmaiņas, lai nodrošinātu, ka tās visas ir iestrēdzis, un tad izvietot savu "jauno" slēdzi, kur vien tas ir nepieciešams.
Uzlabots maršrutētājs, lai pārslēgtu konfigurāciju
Savienojiet Wi-Fi maršrutētāju ar tīklu, izmantojot vienu no LAN portiem (vēlāk jūs varat pārslēgt kabeli uz WAN pieslēgvietu). Atveriet administrācijas vadības paneli, izmantojot pievienotā datora tīmekļa pārlūku. Pāriet uz Iestatīšana -> Pamata iestatīšana cilni, lai sāktu darbu.
Cilnē Pamata iestatīšana pārliecinieties, vai šādi iestatījumi ir pielāgoti. Iestatījums maināsnav ir obligāti, un tie ir vajadzīgi, lai Wi-Fi maršrutētāju ieslēgtu slēdzi.
WAN Connection Type: Disabled
Local IP Address: [different than the primary router, e.g. 192.168.1.2]
Subnet Mask: [same as the primary router, e.g. 255.255.255.0]
DHCP Server: Disable
Papildus DHCP servera atspējojumam, arī noņemiet atzīmi no visām DNSMasq lodēm kā apakšizvēlnes apakšdaļu DHCP.
Ja vēlaties aktivizēt papildu portu (un kāpēc ne jūs), sadaļā WAN porta:
Assign WAN Port to Switch [X]
Šajā brīdī router ir kļuvis par slēdzi, un jums ir pieeja WAN pieslēgvietai, tādējādi LAN porti ir brīvi. Tā kā mēs jau esam vadības panelī, mēs varam arī pārslēgt dažus izvēles pārslēgšanas taustiņus, kas tālāk nobloķē slēdzi un novērš kaut ko neparedzētu. Neobligātie iestatījumi ir izveidoti, izmantojot izvēlni, kurā tie atrodami. Neaizmirstiet saglabāt savus iestatījumus ar taustiņu Saglabāt, pirms pāriet uz jaunu cilni.
Kamēr vēl atrodas Iestatīšana -> Pamata iestatīšana izvēlnē mainiet sekojošo:
Gateway/Local DNS: [IP address of primary router, e.g. 192.168.1.1] NTP Client: Disable
Nākamais solis ir pilnībā izslēgt radio (kas ne tikai nogalina Wi-Fi, bet faktiski izslēdz fizisko radio mikroshēmu). Pāriet uz Bezvadu -> Papildu iestatījumi -> Radio laika ierobežojumi:
Radio Scheduling: Enable
Select “Always Off”
Nevajadzētu radīt potenciālu drošības problēmu, atstājot Wi-Fi radio ieslēgtu, iepriekšminētais pārslēgšanas režīms izslēdz to pilnībā.
Zem Pakalpojumi -> Pakalpojumi:
DNSMasq: Disable ttraff Daemon: Disable
Saskaņā Drošība -> ugunsmūris cilne noņemiet atzīmi no katras lodziņaizņemot "Filtrēt multicast", kā redzams iepriekš redzamajā ekrānuzņēmumā, un pēc tam atspējojiet SPI ugunsmūri. Kad esat šeit pabeidzis, saglabājiet un pārejiet uz cilni Administrēšana. Zem Administrācija -> Vadība:
Info Site Password Protection: Enable
Info Site MAC Masking: Disable
CRON: Disable
802.1x: Disable
Routing: Disable
Pēc šī pēdējā tweaks kārtā saglabājiet un pēc tam piemērojiet savus iestatījumus. Jūsu maršrutētājs tagad ir bijis, stratēģiski, nospiests pietiekami, lai plod, kā ļoti uzticams maz slēdzi. Laiks likt to aiz jūsu galda vai izklaides centra un pilnveidot jūsu kabeļu tīklu.
