智能路由器吧 关注:522贴子:893
  • 10回复贴,共1

【使用分享】华硕AC66U B1+群晖NAS打造智能安全家庭影音

只看楼主收藏回复

家里的20兆电信宽带9月就要到期了,正巧遇上移动宽带促销50兆光宽带30包月,于是就成功被忽悠, 但紧接着麻烦来了。

这是移动租用的光猫居然还带无线?遗憾的是仅支持2.4G频段,这样令家里的千兆网络情何以堪。

在安装师傅调试过程中,发现更为严重的问题,光猫系统管理员密码用户无法改;虽然背面四个网口,但是专口专用(实际上只能用一个),从管理页面可以看到端口速度仅为100M。
下面我们看下拓朴草图(首次画,大家见谅)

网络在经光猫之后直接进交换机,而移动光猫的系统管理员密码不能改,这也就意味着,直接做一个端口映射就可以进入内部网络,使网络存在不安全的潜在因素。
因此最安全的做法是在交换机之前接个防火墙,但是专业防火墙价格高达几W,对于普通的家庭来说这并不现实。

因此我选择了一个较为经济的方案。在交换机之前连接一个华硕RT-AC66U B1路由器,原因有三:
1.因为该路由器内置了Aiprotection防火墙功能,还可起到一个净化网络的作用
2.此外RT-AC66U B1支持双拨,可以实现流量的合并,在电信的宽带还没有到期前,可以享受两条带宽合并所带来的速度提升!
3.RT-AC66U B1千兆端口连接群晖NAS,实现影音&照片的共享及重要文件的备份整理。
选择华硕RT- AC66U B1,主要是因为对于普通家庭来说,千兆的路由器实际上足够用,同时它拥有R7000的性能而价格却便宜1/3,而且华硕路由器的稳定性口碑一直不错,所以我比较认同RT-AC66U B1这款至于重要资料的备份及分享,我选择了群晖NAS716+,主要是考虑到其小巧性能强,而且不占用地方、容易扩充,可通过扩展坞扩展到7盘位。
华硕RT AC66U B1虽说是1750M其实刷个小宝梅林固件就可以突破到AC1900,这个大家都是妙懂的。
在附件上一如既往的华硕严谨风格,适配器、超五类网线,光盘说明书及保修卡,一应俱全。

网络接口采用一进四出的千兆网络,后面带一个USB2.0接口,USB 3.0接口设计在前面,这样不互相干扰,还可以方便应用。插个移动硬盘使用aiar2下载文件或者插个摄像头看家。不过我更建议专机专用,干的活太多反而会影响主体功能,路由器专心管好网络就可以了,共享和备份交给群晖来做。五个网口我是这样使用的,其中两个做双拨实现带宽合并,群辉暂用两个确保不会掉线,一个接口留给交换机。

搭档在一起的合影。硬盘我选择了西数的红盘,专为NAS优化,而且红盘相对来说运行比较安静。

考虑到成本,我选择了2块3T容量的红盘组成RAID1相对更为经济,当然目前4T红盘的价格也可以接受,土豪为追求容量可以上8T。
群晖在硬盘的安装和使用上比较便捷,采用抽拉式设计,将硬盘笼抽出即可.
人性化的免螺丝设计,将硬盘插入后两侧扣上固定杆即安装完成。

将RT-AC66U B1路由器和群晖NAS放在客厅里,家居气息浓郁,颜色也挺搭。

华硕路由器支持app客户端功能,使用app进行连接和配置相对比较方便,同时安装app之后,也可以通过手机实现路由器绝大部分功能。
双光宽带流量合并
新装了移动光宽带+电信光宽使用,华硕RT AC66U B1路由器的双拨功能来实现流量的合并。

双拨功能默认为关闭,首次使用需要通过开启双线路,然后选择一个路由器的LAN口作为第二WAN口。最后在双线路模式中选择负载均衡,因为我是50+20光纤,所以在负载均衡设置中设置成2:1,这个比例可按你的实际情况而定。

开启双拔后需要分别配置好两条线路的的户名和密码即可,最后点击应用本页设置。

在网络地图可看到:首选WAN第二WAN都显示已连接, 说明双拨合并连接成功。

在迅雷下载可以看到:当我使用单条移动50MB光宽带时速度为5.84MB/S,而使用单条电信20MB光宽带时速度为2.4MB/S,流量合并成功之后速度为8.4MB/S,下载时充分的利用了两条光宽带的速度。不过据大神说在使用网银的时候需添加一些规则。
刷梅林固件实现AC1900及WIFI功率提升

华硕RT- AC66U B1 平台极其强悍,可以通过刷梅林固件提升至AC1900的速率。

我比较建议下载完成后将固件移到c盘根目录下,再进行刷机。整个过程也很方便,将固件包上传即可。需要注意的是,这个过程时间比较长,大概在五分钟左右,该过程中路由器不能断电。刷机完成后进行一次格式化并且重新启动。

重启完成后,路由器已经工作在AC1900的无线速率,无线仍然工作在25nW的发射功率,该发射功率更为环保健康,可通过TELNET到路由器上查看。当然土豪宅面积大无线覆盖不够的情况,可考虑将地区设置。如澳大利亚区码,无线发射功率会提升至250nW


测试下,可看出:使用5G连接,从NAS中拷文件速度和有线网线直连相差无几,够强悍吧!
给网络加把锁,保证家庭网络安全。

华硕路由采用AiProtection专利技术,集预防、保护和阻隔等三重防护于一身,虽然相比几万块的专业防火墙还有差距,但胜在完全免费,相当于买路由器送了一个简化版的防火墙,相比很多纯路由而不带安全功能的路由器靠谱的多。可在用户接入无线网络前全面检测无线路由器存在的风险和漏洞(包括密码、WiFi加密、防火墙等15项重要安全设置),AiProtection借助趋势科技数据库,自动阻止访问存在安全风险的网站,并通过对数据包的“深入洞察”,阻断恶意软件和网络代码的入侵。整个配置过程的配置也非常简单,通过路由器安全评估的扫描可自行检测,存在问题以红色显示,点击可进入对应的修改。另外建议大家关闭ftp以及,云分享功能实现更高等级的安全。

最后在防火墙中选择启用防火墙以及dos防护,完成这一步之后路由器后端的所有设备都进入到保护状态,相当于给家庭网络安全上了把锁,防止来自外部网络的安全隐患。
净化网络,去除网络“牛皮癣”(以下为个人见解,喜欢广告同仁跳过)

大家在网上下载软件的时候,往往会遇到这样的情况,所需要的软件还没有下载到,却跳出了一堆广告,把它戏称为“网络牛皮癣”。毫无节制广告成灾,严重影响使用体验,当然不是我们希望的。
因此我在电脑上使用浏览器的时候,会选择火狐浏览器进行拦截,世界一下子就清净了。

这一招在手机上还有些局限,特别是跳出这种广告,像我们成年人还好一些,你让孩子情何以堪?

再说说视频吧!我觉得20到30秒还可以接受,但广告的时间越来越长,发展到60到120秒实在无法接受。用电脑上的浏览器插件,只变成黑屏,仍是等待同样的时间。

特别是在手机上追剧时,那叫一个坑爹。因此我不得不采取一些手段。
梅林固件的软件中心有个KOOLPROXY可实现对网络的净化。

首次使用需要在未安装中寻找,然后点击安装,最后在已安装中找到该图标选择开启。

这里需要注意的是对应规则的添加,方法如上图所示,可根据自己的需要添加。

现在在电脑端用ie浏览器再次打开原来的网页,你会发现网络变得干净了。

在电脑端的浏览器上播放视频时实现了零等待,直接出现视频。

在手机上播放视频时特别是在追剧时都是直接播放。当然了该功能也不是万能的,对绝大多数的常用网站有效。
小结:
使用华硕RT AC66U B1+群晖NAS配合实现了专机专用,路由器与NAS各司其职。利用华硕路由管理网络,解决了运营商赠送光猫不能改密码的安全隐患,同时又实现了多条带宽的合并使网速进一步提升,不但解决了安全问题避免了闲置带宽的浪费,同时又净化了网络解决了网络牛皮癣的困扰。而网络内的影音分享及重要文件的备份由群晖NAS全权负责,结合华硕路由器自带的网络安全功能,给家庭网络加把锁,打造成安全、高效、可靠、便利的家庭网络环境。虽然并非尽善尽美,去网络牛皮癣并非所有网站都有效,仍算是一种高性价比高效可靠的解决方案。


1楼2017-04-19 11:52回复
    没想到路由器,还能实现网络数据的备份,


    7楼2017-04-20 20:12
    回复
      这个路由器的功能比一般的要多好多呀。


      15楼2017-04-20 20:45
      回复
        楼主 有空能交流一下吗?


        来自Android客户端24楼2017-11-08 02:07
        回复
          大佬


          IP属地:西藏来自Android客户端26楼2019-04-14 08:51
          回复
            我有两条移动200兆宽带怎么合并使用


            IP属地:西藏来自Android客户端27楼2019-04-14 08:52
            回复
              群辉什么型号,几盘位?


              IP属地:北京来自iPhone客户端28楼2020-01-16 03:48
              回复
                华硕路由器支持远程唤醒nas吗?


                IP属地:广西来自iPhone客户端29楼2022-11-11 20:37
                回复