DD-WRT Firmware: วิธีการติดตั้งบนเราเตอร์ที่เข้ากันได้

DD-WRT คือไฟล์ ลินุกซ์- ตามเฟิร์มแวร์ที่ช่วยให้เรามีตัวเลือกการกำหนดค่าขั้นสูงหลายร้อยตัวเมื่อเราติดตั้งบนเราเตอร์ หากคุณจำเป็นต้องมีตัวเลือกขั้นสูงในเราเตอร์ของคุณเช่นการกำหนดค่า VLAN แขก อินเตอร์เน็ตไร้สาย เครือข่าย VPN เซิร์ฟเวอร์ที่มีการตั้งค่าขั้นสูงการตรวจสอบไคลเอนต์ WiFi ผ่านเซิร์ฟเวอร์ RADIUS ในตัวและความเป็นไปได้อื่น ๆ อีกมากมายจากนั้นคุณควรติดตั้งเฟิร์มแวร์ DD-WRT เพื่อบีบเราเตอร์ของคุณให้ได้สูงสุด วันนี้ในบทความนี้เราจะอธิบายทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับเฟิร์มแวร์ที่ใช้ Linux นี้

DD-WRT คืออะไร

เราเตอร์ในบ้านและมืออาชีพทั้งหมดรวมเฟิร์มแวร์เป็นระบบปฏิบัติการที่ทำงานได้อย่างถูกต้อง ผู้ผลิตบางรายมีเฟิร์มแวร์ที่มีตัวเลือกการกำหนดค่าและการปรับแต่งน้อยมากทำให้ผู้ใช้จำนวนมากรู้สึกว่ามีข้อ จำกัด ในการทำงานของซอฟต์แวร์ ผู้ผลิตบางรายที่มีเฟิร์มแวร์ขั้นสูงในเราเตอร์คือ อัสซุส ด้วย Asuswrt, AVM FRITZ! ด้วย FRITZ! ระบบปฏิบัติการ OS และ Synology พร้อมระบบปฏิบัติการ SRM น่าเสียดายที่ผู้ผลิตบางรายไม่ได้รวมฟังก์ชันการทำงานจำนวนมากไว้ในเราเตอร์ซึ่งเหมาะอย่างยิ่งสำหรับการใช้ฮาร์ดแวร์ของอุปกรณ์ให้เกิดประโยชน์สูงสุด

เฟิร์มแวร์ DD-WRT

ในเราเตอร์ที่ไม่มีเฟิร์มแวร์ที่ดีพร้อมด้วยตัวเลือกการกำหนดค่ามากมายคุณสามารถติดตั้งเฟิร์มแวร์ DD-WRT เพื่อให้มีตัวเลือกขั้นสูงทั้งหมดที่คุณสามารถจินตนาการได้ อย่างไรก็ตามข้อเสียคือเราเตอร์บางตัวไม่รองรับ DD-WRT เนื่องจากทีมพัฒนาไม่ได้ให้ความสำคัญกับพวกเขาหรือเนื่องจากฮาร์ดแวร์ของพวกเขาไม่ได้รับการสนับสนุนจากการมีไบนารีส่วนตัว ดังนั้น DD-WRT จึงเป็นเฟิร์มแวร์ที่สมบูรณ์และทันสมัยซึ่งไม่สามารถใช้ได้กับเราเตอร์ทั้งหมดเสมอไปขอแนะนำอย่างยิ่งว่าหากคุณต้องการใช้ DD-WRT ให้ซื้อเราเตอร์ที่ปรากฏในรายการเราเตอร์ที่รองรับ จะไม่มีปัญหาที่ไม่คาดคิด

เฟิร์มแวร์ที่ใช้ Linux นี้มีไว้เพื่ออะไร

เฟิร์มแวร์ DD-WRT จะช่วยให้เรา "ปลดล็อก" ฟังก์ชันการทำงานจำนวนมากในเราเตอร์ของเรา เฟิร์มแวร์มีตัวเลือกการกำหนดค่าขั้นสูงเหมือนกันในเราเตอร์ที่เข้ากันได้ทั้งหมดหรืออย่างน้อยก็เกือบจะเป็นตัวเลือกเดียวกันเนื่องจากเราจะมีฟังก์ชันการทำงานบางอย่างหรืออื่น ๆ ขึ้นอยู่กับฮาร์ดแวร์ เฟิร์มแวร์นี้จะช่วยให้เรามีประสิทธิภาพสูงสุดในเครือข่ายท้องถิ่นไม่ว่าจะมีสายหรือ WiFi นอกจากนี้เรายังมีฟังก์ชันขั้นสูงเช่น QoS เซิร์ฟเวอร์ VPN เซิร์ฟเวอร์ RADIUS สำหรับการตรวจสอบไคลเอ็นต์และเรายังสามารถติดตั้งไคลเอนต์ BitTorrent ขึ้นอยู่กับฮาร์ดแวร์ของเราเตอร์เราสามารถติดตั้งบริการจำนวนมากเพื่อให้ได้ประโยชน์สูงสุดแม้ว่าฮาร์ดแวร์จะอยู่ในระดับกลาง แต่ก็เป็นการดีกว่าที่จะไม่ใช้ซอฟต์แวร์เพิ่มเติมเช่นไคลเอนต์ BitTorrent เนื่องจากต้องการขนาดใหญ่ ซีพียู และ แรม ทรัพยากรในเราเตอร์

คุณสมบัติที่สำคัญของเฟิร์มแวร์ DD-WRT

เฟิร์มแวร์นี้มีตัวเลือกการกำหนดค่าขั้นสูงจำนวนมากที่สามารถกำหนดค่าผ่านอินเทอร์เฟซผู้ใช้แบบกราฟิกได้ แต่เราต้องจำไว้ด้วยว่าตัวเลือกขั้นสูงจำนวนมากจะต้องดำเนินการผ่านบรรทัดคำสั่งผ่าน SSH และเรายังสามารถตั้งโปรแกรมของเรา สคริปต์ของตัวเองเพื่อดำเนินการต่างๆโดยอัตโนมัติเมื่อเริ่มต้น

เฟิร์มแวร์นี้มีความเป็นไปได้ในการกำหนดค่า WAN ด้วยวิธีขั้นสูงการกำหนดค่า VLAN ที่หันหน้าเข้าหา WAN เพื่อให้เข้ากันได้กับตัวดำเนินการ FTTH หลักในสเปนนอกจากนี้ยังช่วยให้เราสามารถกำหนดค่า VLAN ต่อพอร์ตและแม้แต่ VLAN สามเท่าของ Movistar FTTH แต่ทั้งหมด “ ด้วยตนเอง” นี้ เฟิร์มแวร์รองรับ แต่เราต้องกำหนดค่าภายในด้วยสคริปต์เนื่องจากเราไม่มีโปรไฟล์ Movistar เช่นนั้น เฟิร์มแวร์ช่วยให้เราสามารถกำหนดค่าการเชื่อมต่อประเภทใดก็ได้ซึ่งช่วยให้เราสามารถใส่ไฟล์ DNS เซิร์ฟเวอร์ที่เราต้องการและเรายังสามารถกำหนดค่า LAN ด้วย VLAN เพื่อแบ่งส่วนเครือข่ายภายในบ้านหรือมืออาชีพได้อย่างถูกต้อง แน่นอนเราเตอร์นี้เข้ากันได้กับเครือข่าย IPv6 รวมบริการ DDNS ที่เข้ากันได้จำนวนมากเพื่อลงทะเบียนความเป็นไปได้ในการโคลน MAC สำหรับอินเทอร์เน็ต WAN และแม้กระทั่งการกำหนดค่าเราเตอร์ด้วยวิธีขั้นสูง

เราเตอร์ที่มี DD-WRT สามารถกำหนดค่าเป็นเกตเวย์ได้ แต่ยังเป็นเราเตอร์ที่มีโปรโตคอลการกำหนดเส้นทาง IGP และ EGP โดยเฉพาะรองรับทั้ง RIPv2 และ OSPF รวมถึง BGP ทั้งหมดนี้เป็นวิธีขั้นสูงตั้งแต่เราเข้าสู่ เส้นทาง นอกจากนี้เรายังสามารถกำหนดค่าบริดจ์ระหว่างการเชื่อมต่อต่างๆทำการเชื่อมต่ออินเทอร์เฟซและอื่น ๆ อีกมากมาย

ในส่วนไร้สายเราสามารถกำหนดค่า SSID สำหรับแต่ละย่านความถี่ (หลัก) แต่จากนั้นเราสามารถกำหนดค่า SSID อื่น ๆ เพิ่มเติมด้วยอินเทอร์เฟซเสมือนนอกจากนี้เรายังสามารถสร้าง SSID ในซับเน็ตเฉพาะเพื่อแยกไคลเอ็นต์ไร้สาย แน่นอนเราสามารถปรับเปลี่ยนความปลอดภัยไร้สายความกว้างของช่องสัญญาณและตัวเลือกทั่วไปอื่น ๆ อีกมากมาย สิ่งที่น่าสนใจที่สุดเกี่ยวกับส่วน WiFi คือเราสามารถกำหนดค่า WPA2-Enterprise ซึ่งเราสามารถรับรองความถูกต้องไคลเอนต์ไร้สายบนเซิร์ฟเวอร์ FreeRADIUS เราเตอร์นี้รวมเซิร์ฟเวอร์ FreeRADIUS ดังนั้นเราจะไม่ต้องติดตั้ง RADIUS ภายนอกแม้ว่าเราจะต้องการ มีตัวเลือกนี้

สำหรับบริการต่างๆที่รวมอยู่ในเราเตอร์นี้เรามีความเป็นไปได้ในการกำหนดค่าไคลเอนต์ DHCP, dnsmasq, กำหนดค่า DNSSEC, เข้ารหัส DNS และตัวเลือกอื่น ๆ อีกมากมายเรายังมีบริการ FreeRADIUS, เซิร์ฟเวอร์ PPPoE, ความเป็นไปได้ในการกำหนดค่าเซิร์ฟเวอร์ PPTP VPN และ OpenVPN พร้อมตัวเลือกการกำหนดค่าขั้นสูงทั้งหมดรองรับไคลเอนต์ OpenVPN และ SoftEthernet VPN สำหรับ USB เรามีเซิร์ฟเวอร์การพิมพ์เซิร์ฟเวอร์ FTP ขั้นสูงพร้อมตัวเลือกการกำหนดค่าทั้งหมดที่เราต้องการเซิร์ฟเวอร์ Samba เซิร์ฟเวอร์ DLNA (Mini DLNA) ไคลเอนต์ Transmission สำหรับ BitTorrent และเรายังสามารถสร้าง RAID ได้ เกี่ยวกับเครือข่าย WiFi เรายังมีพอร์ทัล Captive ที่แตกต่างกันเพื่อกำหนดค่าตามที่เราต้องการนอกจากนี้ยังรวมระบบบล็อกโฆษณาสำหรับเครือข่ายทั้งหมดหรือเฉพาะสำหรับอุปกรณ์ที่เราต้องการและยังมีการทดสอบความเร็วรวมอยู่ด้วย . เราเตอร์.

ในระดับความปลอดภัยเรามี SPI ไฟร์วอลล์ ตาม iptables ที่เราสามารถกำหนดค่าโดยละเอียดเรายังสามารถเข้าถึงเซิร์ฟเวอร์ SSH ที่รวมอยู่ในเราเตอร์กฎที่กำหนดไว้ล่วงหน้าเพื่อลดการโจมตี DoS ที่เราอาจได้รับและแม้กระทั่ง VPN Passthrough นอกจากนี้เรายังมีระบบควบคุมโดยผู้ปกครองขั้นสูงความสามารถในการกำหนดค่า NAT เปิดพอร์ตและแม้แต่กำหนดค่า QoS ขั้นสูงที่เรามีให้

ในระดับการดูแลระบบเราสามารถจัดการเราเตอร์นี้ผ่าน HTTP, HTTPS, Telnet และ SSH แม้ว่าจะแนะนำให้จัดการผ่าน HTTPS หรือ SSH ซึ่งเป็นโปรโตคอลที่ปลอดภัยเสมอนอกจากนี้เรายังมีความเป็นไปได้ที่จะตั้งโปรแกรมประเภทใดก็ได้ สคริปต์และกำหนดใน cron ที่รันอยู่ แน่นอนเราสามารถกำหนดค่า Sysctl ภายในของเราเตอร์ดำเนินการคำสั่งผ่านอินเทอร์เฟซแบบกราฟิกของเราเตอร์กำหนดค่า Wake on LAN คืนค่าเป็นการตั้งค่าจากโรงงานอัปเดตเฟิร์มแวร์และทำการสำรองข้อมูลทั้งหมดของเราเตอร์

ติดตั้ง DD-WRT บนเราเตอร์ที่รองรับ

ปัจจุบันเฟิร์มแวร์ DD-WRT มีความเข้ากันได้ดีเยี่ยมทั้งกับเราเตอร์รุ่นเก่ารุ่นเก่าและรุ่นปัจจุบันแม้ว่าโดยปกติจะใช้เวลาหลายเดือนในการให้ความเข้ากันได้กับเราเตอร์บางตัว แต่เนื่องจากซอร์สโค้ดส่วนตัวที่ผู้ผลิตไม่มีชิปเซ็ต

สิ่งแรกที่เราต้องทำหากต้องการติดตั้ง DD-WRT คือตรวจสอบว่าการแก้ไขฮาร์ดแวร์เราเตอร์และเราเตอร์ของเราเข้ากันได้หรือไม่ โดยปกติผู้ผลิตจะเปิดตัวเราเตอร์รุ่นเฉพาะและเปลี่ยนชิปเซ็ตภายในในภายหลังและมีฮาร์ดแวร์หลายเวอร์ชันสำหรับเราเตอร์รุ่นเดียวกันสิ่งนี้สำคัญมากเช่นกันเพราะเราอาจปล่อยให้เราเตอร์ใช้งานไม่ได้หากเราติดตั้งเฟิร์มแวร์ที่ไม่สามารถใช้งานร่วมกันได้ .

ในการตรวจสอบว่าเราเตอร์ของเราเข้ากันได้หรือไม่เราต้อง เข้าสู่เว็บไซต์ DD-WRT อย่างเป็นทางการ เพื่อป้อนรุ่นหรือยี่ห้อของเราเตอร์ของเรา

ตัวอย่างเช่นหากเราใส่แบรนด์เราเตอร์ ASUS หรือ D-Link เราจะได้รับรุ่นที่เข้ากันได้ทั้งหมดและหากเข้ากันได้กับการแก้ไขฮาร์ดแวร์เฉพาะ อย่างที่คุณเห็นเรามีความเข้ากันได้กับเราเตอร์ ASUS และ D-Link จำนวนมากแม้ว่าเราจะมีแบรนด์อื่น ๆ เช่น TP-Link และอื่น ๆ

ขึ้นอยู่กับรุ่นเราเตอร์ที่เราต้องการติดตั้ง DD-WRT เราต้องติดตั้งเฟิร์มแวร์ทั้งหมด 2 เครื่องหรือเพียงเครื่องเดียว ตัวอย่างเช่นในกรณีของเราเตอร์ ASUS RT-AC87U เรามีเฟิร์มแวร์เดียวเราต้องดาวน์โหลดจากนั้นอัปโหลดไปยังเราเตอร์ราวกับว่าเป็นเฟิร์มแวร์อย่างเป็นทางการ ในส่วน“ การดูแลระบบ / เฟิร์มแวร์” เราต้องโหลดเฟิร์มแวร์ด้วยตนเองและรอประมาณ 3 นาทีจนกว่าจะพร้อมใช้งาน

ในกรณีของเราเตอร์ D-Link DIR-860L เราต้องดาวน์โหลดเฟิร์มแวร์ทั้งสองที่จัดเตรียมโดยเว็บไซต์อย่างเป็นทางการ ก่อนอื่นเราจะต้องแฟลชเฟิร์มแวร์ที่เรียกว่า "factory-to-ddwrt" บนเราเตอร์ราวกับว่าเป็นเฟิร์มแวร์ปกติ เมื่อกระพริบแล้วเราจะมีการติดตั้ง DD-WRT แบบ“ มินิ” และเมื่อเราสามารถเข้าถึงเฟิร์มแวร์ DD-WRT ใหม่ทางเว็บได้แล้วเราจะโหลดเฟิร์มแวร์ตัวเต็มที่เราดาวน์โหลดมา

ดังนั้นขึ้นอยู่กับเราเตอร์ที่เรามีเราต้องดำเนินการอย่างใดอย่างหนึ่ง:

  • ติดตั้งเฟิร์มแวร์ใหม่ราวกับว่ามาจากผู้ผลิตเองและเราจะติดตั้งเฟิร์มแวร์อย่างสมบูรณ์
  • ติดตั้งเฟิร์มแวร์ "ขนาดเล็ก" ราวกับว่าเป็นของผู้ผลิตเองหลังจากนั้นเราจะต้องติดตั้งเฟิร์มแวร์ DD-WRT แบบเต็มและเมื่อเสร็จแล้วเราจะติดตั้งเฟิร์มแวร์อย่างสมบูรณ์

ในกรณีของเราเตอร์ ASUS RT-AC87U ที่เราใช้เพียงไปที่ส่วน“ การดูแลระบบ / การอัปเดตเฟิร์มแวร์” โหลดเฟิร์มแวร์ DD-WRT ใหม่รอประมาณ 3 นาทีจากนั้นเข้าสู่การดูแลระบบผ่านเว็บที่ http: / /192.168.1.1

สิ่งแรกที่เฟิร์มแวร์ใหม่จะบอกเราคือเรากำหนดรหัสผ่านผู้ดูแลระบบใหม่ซึ่งจำเป็นอย่างยิ่งที่จะต้องแน่ใจว่าไม่มีใครเชื่อมต่อกับอุปกรณ์ของเรา

การวิเคราะห์เฟิร์มแวร์แบบเต็ม

ในการเข้าถึงเฟิร์มแวร์ใหม่โดยไม่คำนึงถึงสิ่งที่คุณได้กำหนดไว้ก่อนหน้านี้ในเฟิร์มแวร์ดั้งเดิมของเราเตอร์คุณต้องทำผ่านเว็บผ่าน http://192.168.1.1 ในภายหลังเราสามารถเปลี่ยนที่อยู่ IP ส่วนตัวของซับเน็ตหลักได้ และยังเปิดใช้งานโปรโตคอล HTTPS เพื่อเชื่อมต่ออย่างปลอดภัย เมื่อเราอยู่ในเมนูการดูแลระบบของเราเตอร์ RT-AC87U ด้วยเฟิร์มแวร์ DD-WRT ใหม่เราจะทำการแนะนำเมนูเฟิร์มแวร์ทั้งหมดทั้งหมดเพื่อให้คุณสามารถดูจำนวนตัวเลือกที่เรามีได้

การเริ่มต้นเฟิร์มแวร์และการเปลี่ยนคีย์

สิ่งแรกที่เราจะเห็นเมื่อเราเข้าสู่เฟิร์มแวร์ที่ติดตั้งใหม่คือเมนูสำหรับใส่รหัสผ่านการดูแลระบบใหม่ ขึ้นอยู่กับรหัสผ่านที่คุณใช้รหัสผ่านจะระบุว่าเป็นรหัสผ่านที่คาดเดายากหรืออ่อนแอดังนั้นจึงขอแนะนำว่ารหัสผ่านนี้จะมีความปลอดภัยที่ดีที่สุดเสมอ

การติดตั้ง

ในเมนูเฟิร์มแวร์หลักเราจะเห็นการปรับปรุงใหม่ที่รวมเข้าด้วยกันตัวอย่างเช่นเรามีการทดสอบความเร็วที่รวมอยู่ในเราเตอร์และ DNScrypt เพื่อให้แน่ใจว่าคำขอ DNS ทั้งหมดของเราได้รับการเข้ารหัสและรับรองความถูกต้องแบบจุดต่อจุด . ด้านล่างเราจะพบข้อมูลทั้งหมดของเราเตอร์ของเราเราสามารถดูรุ่นที่แน่นอนที่อยู่ MAC ของ LAN, WAN และ WiFi รวมถึงการกำหนดค่าหลักที่ทำในเราเตอร์และบริการที่เราใช้งานอยู่ นอกจากนี้เรายังสามารถดูสถานะของเครือข่าย WiFi หน่วยความจำที่มีและอื่น ๆ อีกมากมาย

ในส่วน "การตั้งค่าพื้นฐาน" เป็นที่ที่เราจะกำหนดค่า WAN อินเทอร์เน็ตที่นี่เราจะต้องกำหนดค่าเครือข่ายให้ถูกต้องกับผู้ให้บริการอินเทอร์เน็ตของเราหากใช้ VLAN เราจะต้องไปที่ส่วน "การกำหนดค่าสวิตช์" เพื่อกำหนดค่า VLAN ID หันไปทางอินเทอร์เน็ต WAN นอกจากนี้เรายังสามารถเปิดใช้งานโปรโตคอล IPv6 ด้วยตัวเลือกการกำหนดค่าที่แตกต่างกันกำหนดค่าบริการ DDNS กับผู้ให้บริการหลายรายและโคลน MAC ในอินเทอร์เน็ต WAN หรือใส่ MAC ที่เราต้องการ

ตัวเลือกอื่น ๆ ที่มีอยู่ใน "การตั้งค่า" คือความเป็นไปได้ในการกำหนดค่าโหมดการทำงานของเราเตอร์สิ่งปกติคือ "เกตเวย์" แต่เรายังสามารถกำหนดค่าในโหมดเราเตอร์และยังกำหนดค่าโปรโตคอลการกำหนดเส้นทางแบบไดนามิกสำหรับเกตเวย์ภายในเช่น RIP หรือ OSPF และแม้แต่ BGP ดังนั้นเราจึงมีตัวเลือกการกำหนดค่ามากมาย นอกจากนี้เรายังสามารถกำหนดค่าโดยละเอียดในส่วนของพอร์ต WAN, LAN และ WiFi เราสามารถกำหนดค่า VLAN ต่างๆใน WAN, LAN และ WiFi เชื่อมต่อระหว่างกันแยกหรืออะไรก็ได้ที่เราต้องการ เป็นไปได้ว่าด้วยตัวเลือกเฉพาะบางอย่างเราจะต้องแก้ไขไฟล์เฟิร์มแวร์ภายใน แต่สำหรับการกำหนดค่าส่วนใหญ่ผ่านอินเทอร์เฟซผู้ใช้แบบกราฟิกเราจะสามารถทำได้

นอกจากนี้เรายังสามารถลงทะเบียน VLAN ใหม่สร้างบริดจ์และกำหนดค่า Spanning-Tree Protocol กำหนดค่าการเชื่อมต่อและอื่น ๆ ในที่สุดเราสามารถกำหนดค่าอุโมงค์ VPN ด้วย Mikrotik และด้วย WireGuard มาตรการ. สิ่งนี้จะช่วยให้เราสามารถเชื่อมต่อระหว่างเราเตอร์ต่างๆเพื่อให้มี Site-to-Site VPN

ไร้สาย

ในส่วน Wi-Fi เราสามารถกำหนดค่าคลื่นความถี่ WiFi ทั้งสองได้หากเราใช้เราเตอร์แบบดูอัลแบนด์พร้อมกัน ในเมนูนี้เราสามารถกำหนดค่าพารามิเตอร์ต่อไปนี้ทั้งหมด:

  • โหมดการทำงาน WiFi: รองรับ AP และ WDS และ WDS + AP
  • ชื่อเครือข่าย WiFi SSID
  • ช่องที่ใช้
  • ความกว้างของช่อง
  • ซ่อนหรือแสดง WiFi
  • กำหนดค่า Beamforming, Airtime Fairness
  • หลาย SSID

นอกจากนี้เรายังสามารถกำหนดค่า RADIUS ไม่ว่าจะเป็นภายในหรือภายนอกเรายังสามารถกำหนดค่าโปรโตคอลความปลอดภัย WiFi ใด ๆ เปิดใช้งานการกรอง MAC กำหนดค่าเครือข่าย WiFi 2.4GHz และ 5GHz ด้วยวิธีขั้นสูงพร้อมพารามิเตอร์ที่เฉพาะเจาะจงมากความเป็นไปได้ในการกำหนดค่า WDS ในทั้งสองแบนด์และ แม้กระทั่งกำหนดค่า SSID บางรายการสำหรับ VLAN ที่เราสร้างไว้ก่อนหน้านี้

บริการ

สิ่งที่น่าสนใจที่สุดเกี่ยวกับเราเตอร์นี้ในแง่ของบริการคือความเป็นไปได้ในการกำหนดค่าเซิร์ฟเวอร์ DNS สำหรับไคลเอนต์ซึ่งเรามี DNS ที่เข้ารหัสและเป็นส่วนตัวกับผู้ให้บริการเช่น Cloudflare นอกจากนี้เรายังสามารถกำหนดค่าเซิร์ฟเวอร์ RADIUS ภายในในเราเตอร์ด้วย FreeRADIUS ด้วยวิธีนี้เราสามารถตรวจสอบสิทธิ์ไคลเอนต์ไร้สายด้วยชื่อผู้ใช้และรหัสผ่านและด้วยโปรโตคอลที่ปลอดภัยมากกว่าคีย์ที่แชร์ล่วงหน้าทั่วไป นอกจากนี้เรายังมีเซิร์ฟเวอร์ PPPoE เพื่อให้เราสามารถเชื่อมต่อกับไคลเอนต์ PPPoE

เราเตอร์นี้มีเซิร์ฟเวอร์ VPN ประเภท PPTP (ไม่ปลอดภัย) และ OpenVPN พร้อมตัวเลือกการกำหนดค่าขั้นสูงทั้งหมดสำหรับไคลเอนต์ VPN เรายังมี OpenVPN และ SoftEther VPN

หากเราเตอร์ของเรามีพอร์ต USB เราจะมีบริการดังต่อไปนี้เพื่อใช้ประโยชน์สูงสุด:

  • เซิร์ฟเวอร์แซมบ้า
  • เซิร์ฟเวอร์ FTP
  • เซิร์ฟเวอร์สื่อ DLNA พร้อม miniDLNA
  • เซิร์ฟเวอร์การพิมพ์
  • ไคลเอนต์ส่งสำหรับ BitTorrent
  • การกำหนดค่าลักษณะการทำงานของฮาร์ดดิสก์ในเราเตอร์

ฟังก์ชันอื่น ๆ ที่ DD-WRT นำเสนอให้เราคือพอร์ทัลแคปทีฟที่กำหนดค่าได้สูงความเป็นไปได้ที่จะมีตัวบล็อกโฆษณาในระดับเครือข่ายเพื่อที่เราจะไม่เห็นโฆษณาบนอุปกรณ์ใด ๆ และแม้แต่การทดสอบความเร็วที่รวมอยู่ในเฟิร์มแวร์

Security

จะเป็นอย่างอื่นได้อย่างไร DD-WRT มีไฟร์วอลล์ SPI ด้วย iptables เราสามารถกำหนดค่าทุกอย่างที่เราต้องการและเรายังมีความเป็นไปได้ในการเปิดใช้งานระบบป้องกันจากการโจมตีด้วยกำลังดุร้ายไปยังบริการ SSH, Telnet, PPTP และ FTP แน่นอนว่าเรามี VPN Passthrough

ข้อ จำกัด การเข้าถึง

ในส่วน "ข้อ จำกัด การเข้าถึง" เราสามารถกำหนดค่านโยบายการควบคุมโดยผู้ปกครองได้หากเราต้องการปฏิเสธการเข้าถึงอินเทอร์เน็ตไปยังพีซีหนึ่งเครื่องขึ้นไปให้กำหนดค่าการบล็อกบริการเป็นต้น

แนท/QoS

ในส่วน NAT เราสามารถดูสถานะของพอร์ตทั้งหมดเปิดพอร์ตใหม่ช่วงพอร์ตใหม่นอกจากนี้เรายังสามารถกำหนดค่า Port Triggering, UPnP, DMZ และสุดท้าย QoS ขั้นสูงจะช่วยให้เราจัดลำดับความสำคัญการรับส่งข้อมูลโดยละเอียดเพื่อให้มีคุณภาพดีที่สุด ของการบริการ.

การบริหารจัดการ

ในส่วนการดูแลระบบเราสามารถกำหนดรหัสผ่านการดูแลระบบที่มีประสิทธิภาพเรายังสามารถเปิดใช้งานโปรโตคอล HTTPS เซิร์ฟเวอร์ SSH และเรายังสามารถกำหนดค่า cron เพื่อเรียกใช้สคริปต์ได้บ่อยครั้งความเป็นไปได้ในการกำหนดค่า sysctl โดยละเอียดรันคำสั่งประเภทใดก็ได้ กำหนดค่า WoL คืนค่าเราเตอร์เป็นการตั้งค่าจากโรงงานอัปเดตเฟิร์มแวร์และสำรองข้อมูลการกำหนดค่าที่ทำ

สถานะ

ในส่วน«สถานะ»เราสามารถดูสถานะทั่วไปของเราเตอร์ทั้งหมดสถานะของ CPU, RAM, หน่วยความจำภายใน, อุณหภูมิของเราเตอร์, สถานะ WAN, LAN, WiFi, แบนด์วิดท์และบันทึกทั้งหมดของเราเตอร์เพื่อตรวจจับปัญหา .

ดังที่คุณได้เห็นแล้วการติดตั้งเฟิร์มแวร์ DD-WRT บนเราเตอร์ของเรานั้นง่ายมากและเราจะมีตัวเลือกการกำหนดค่าหลายร้อยรายการผ่านทางเว็บด้วยการดูแลระบบอย่างไรก็ตามเมื่อใช้ Linux เราจะสามารถกำหนดค่าได้เกือบทุกอย่าง จินตนาการ.

สิ่งที่สำคัญที่สุดคือการมีเราเตอร์ที่เข้ากันได้และเราเตอร์รุ่นฮาร์ดแวร์ของเราก็เข้ากันได้เช่นกัน เราต้องไม่ลืมว่าการเป็นเฟิร์มแวร์ที่ไม่เป็นทางการอาจเป็นไปได้ว่าฟังก์ชันบางอย่างในเราเตอร์ของเราไม่ทำงานหรือไม่ทำงานตามที่คาดไว้แม้ว่าทีมพัฒนาของเฟิร์มแวร์นี้จะยังคงพัฒนาต่อไปเพื่อปรับปรุงฟังก์ชันการทำงานที่มีอยู่และใหม่ คุณสมบัติ