Hình ảnh của mmgallan.
Tại sao tôi muốn làm điều này?
Công nghệ Wi-Fi đã thay đổi đáng kể trong mười năm qua, nhưng mạng dựa trên Ethernet đã thay đổi rất ít. Như vậy, một bộ định tuyến Wi-Fi với các linh kiện thời kỳ 2006 bị tụt hậu đáng kể so với công nghệ bộ định tuyến Wi-Fi hiện tại, nhưng thành phần mạng Ethernet của thiết bị cũng hữu ích hơn bao giờ hết; ngoài khả năng chỉ có 100Mbs thay vì 1000Mbs có khả năng (cho 99% các ứng dụng gia đình là không liên quan), Ethernet là Ethernet.
Điều này có ý nghĩa gì đối với bạn, người tiêu dùng? Điều đó có nghĩa là mặc dù bộ định tuyến cũ của bạn không hack nó cho nhu cầu Wi-Fi của bạn nữa, thiết bị vẫn là một công tắc mạng hoàn toàn có ích (và chất lượng cao). Khi nào bạn cần chuyển đổi mạng? Bất cứ lúc nào bạn muốn chia sẻ cáp Ethernet giữa nhiều thiết bị, bạn cần một công tắc.
Ví dụ: giả sử bạn có một giắc cắm tường Ethernet đơn phía sau trung tâm giải trí của mình. Thật không may bạn có bốn thiết bị mà bạn muốn liên kết với mạng nội bộ của bạn thông qua hardline bao gồm HDTV thông minh của bạn, DVR, Xbox, và một chút Raspberry Pi chạy XBMC.
Thay vì chi tiêu 20-30 đô la để mua một thương hiệu mới có chất lượng xây dựng tương đương với bộ định tuyến Wi-Fi cũ của bạn, nó có ý nghĩa tài chính (và thân thiện với môi trường) để đầu tư năm phút trong thời gian chỉnh sửa cài đặt trên bộ định tuyến cũ từ điểm truy cập Wi-Fi và công cụ định tuyến vào bộ chuyển đổi mạng - hoàn hảo để bỏ sau trung tâm giải trí để máy tính DVR, Xbox và trung tâm truyền thông của bạn có thể chia sẻ kết nối Ethernet.
Tôi cân nhưng gi?
Đối với hướng dẫn này, bạn sẽ cần một vài thứ, tất cả những thứ bạn có thể có sẵn trong tay hoặc được tải xuống miễn phí. Để thực hiện theo phần cơ bản của hướng dẫn, bạn sẽ cần những điều sau:
- 1 bộ định tuyến Wi-Fi với cổng Ethernet
- 1 Máy tính có giắc Ethernet
- 1 cáp Ethernet
Đối với hướng dẫn nâng cao, bạn sẽ cần tất cả những điều đó, cộng thêm:
1 bản sao phần mềm DD-WRT cho bộ định tuyến Wi-Fi của bạn
Chúng tôi đang tiến hành thử nghiệm với bộ định tuyến Wi-Fi Linksys WRT54GL. Dòng WRT54 là một trong những bộ định tuyến Wi-Fi bán chạy nhất mọi thời đại và có cơ hội tốt cho một số lượng đáng kể người đọc có một (hoặc nhiều) số người đọc được nhồi trong tủ văn phòng. Mặc dù bạn không có một trong các bộ định tuyến chuỗi WRT54, tuy nhiên, các nguyên tắc chúng tôi nêu ra ở đây áp dụng cho tất cả các bộ định tuyến Wi-Fi; miễn là bảng điều khiển quản trị router của bạn cho phép những thay đổi cần thiết, bạn có thể theo dõi ngay cùng với chúng tôi.
Khi bạn chuyển đổi bộ định tuyến Wi-Fi thành công tắc, trong hầu hết các trường hợp, bạn sẽ mất hai cổng vì cổng “Internet” không thể được sử dụng làm cổng chuyển đổi thông thường và một trong các cổng chuyển đổi sẽ trở thành cổng đầu vào cho cáp Ethernet liên kết công tắc với mạng chính. Điều này có nghĩa là, tham khảo sơ đồ trên, bạn sẽ mất cổng WAN và cổng LAN 1, nhưng vẫn giữ các cổng LAN 2, 3 và 4 để sử dụng. Nếu bạn chỉ cần chuyển đổi cho 2-3 thiết bị, điều này có thể thỏa đáng.
Tuy nhiên, đối với những người bạn thích thiết lập chuyển mạch truyền thống hơn, nơi có cổng WAN chuyên dụng và các cổng còn lại có thể truy cập được, bạn sẽ cần phải flash firmware của bên thứ ba như DD-WRT mạnh mẽ vào thiết bị. Làm như vậy sẽ mở bộ định tuyến đến một mức độ sửa đổi lớn hơn và cho phép bạn gán cổng WAN được bảo lưu trước đó cho công tắc, do đó mở các cổng LAN 1-4.
Ngay cả khi bạn không có ý định sử dụng cổng phụ đó, DD-WRT cung cấp cho bạn nhiều tùy chọn hơn đáng giá thêm vài bước.
Chuẩn bị bộ định tuyến cho cuộc sống như một công tắc
Trước khi chúng tôi chuyển sang ngay để tắt chức năng Wi-Fi và định vị lại thiết bị của bạn như một công tắc mạng, có một vài bước chuẩn bị quan trọng cần tham dự.
Trước tiên, bạn muốn đặt lại bộ định tuyến (nếu bạn vừa mới khởi chạy phần mềm mới cho bộ định tuyến của mình, hãy bỏ qua bước này). Làm theo quy trình đặt lại cho bộ định tuyến cụ thể của bạn hoặc đi với cái được gọi là "Phương pháp Peacock" trong đó bạn nhấn và giữ nút đặt lại trong ba mươi giây, rút bộ định tuyến và chờ (trong khi vẫn giữ nút đặt lại) trong ba mươi giây và sau đó cắm nó trong khi, một lần nữa, tiếp tục giữ nút còn lại. Trong suốt quá trình sử dụng bộ định tuyến, có nhiều thay đổi được thực hiện, lớn và nhỏ, vì vậy tốt nhất bạn nên xóa tất cả các thay đổi về giá trị mặc định của nhà sản xuất trước khi sử dụng lại bộ định tuyến làm công tắc.
Thứ hai, sau khi đặt lại, chúng ta cần phải thay đổi địa chỉ IP của thiết bị trên mạng cục bộ thành một địa chỉ không xung đột trực tiếp với bộ định tuyến mới.Địa chỉ IP mặc định điển hình cho bộ định tuyến gia đình là 192.168.1.1; nếu bạn cần quay lại bảng quản trị của bộ định tuyến chuyển mạch để kiểm tra mọi thứ hoặc thực hiện thay đổi, nó sẽ là một rắc rối thực sự nếu địa chỉ IP của thiết bị mâu thuẫn với bộ định tuyến gia đình mới. Cách đơn giản nhất để giải quyết vấn đề này là gán một địa chỉ gần với địa chỉ router thực tế nhưng bên ngoài phạm vi địa chỉ mà router của bạn sẽ gán thông qua máy khách DHCP; một lựa chọn tốt sau đó là 192.168.1.2.
Khi bộ định tuyến được đặt lại (hoặc được flash lại) và đã được chỉ định một địa chỉ IP mới, đã đến lúc định cấu hình bộ định tuyến đó làm công tắc.
Bộ định tuyến cơ bản để chuyển đổi cấu hình
Cắm bộ định tuyến Wi-Fi vào mạng thông qua một trong các cổng LAN (xem xét cổng WAN tốt như đã chết từ thời điểm này trở đi), trừ khi bạn bắt đầu sử dụng lại bộ định tuyến trong chức năng truyền thống hoặc sau đó flash phần mềm nâng cao hơn thiết bị, cổng chính thức ngừng hoạt động tại thời điểm này). Mở bảng điều khiển quản trị thông qua trình duyệt web trên máy tính được kết nối. Trước khi chúng tôi bắt đầu, hai thứ: đầu tiên, bất kỳ điều gì chúng tôi không chỉ dẫn rõ ràng cho bạn thay đổi phải được đặt trong cài đặt mặc định gốc khi bạn tìm thấy và hai, thay đổi cài đặt theo thứ tự chúng tôi liệt kê chúng dưới dạng một số cài đặt không thể thay đổi sau khi một số tính năng nhất định bị tắt.
Để bắt đầu, hãy điều hướng đến Thiết lập -> Thiết lập cơ bản. Ở đây bạn cần phải thay đổi những điều sau đây:
Local IP Address: [different than the primary router, e.g. 192.168.1.2]
Subnet Mask: [same as the primary router, e.g. 255.255.255.0]
DHCP Server: Disable
Lưu bằng nút "Lưu cài đặt" và sau đó điều hướng đến Thiết lập -> Định tuyến nâng cao:
Operating Mode: Router
Cài đặt cụ thể này rất phản trực giác. Chuyển đổi "Chế độ hoạt động" cho thiết bị biết có nên bật tính năng Dịch địa chỉ mạng (NAT) hay không. Vì chúng tôi đang chuyển một phần cứng thông minh của phần cứng mạng thành một phần cứng câm, chúng tôi không cần tính năng này nên chúng tôi chuyển từ chế độ Cổng (NAT sang) sang chế độ Bộ định tuyến (tắt NAT).
Điểm dừng chân tiếp theo của chúng tôi là Không dây -> Cài đặt không dây cơ bản:
Wireless SSID Broadcast: Disable
Wireless Network Mode: Disabled
Sau khi vô hiệu hóa không dây, chúng ta sẽ làm điều gì đó phản trực giác. Hướng đến Không dây -> Bảo mật không dây và thiết lập các thông số sau:
Security Mode: WPA2 Personal
WPA Algorithms: TKIP+AES
WPA Shared Key: [select some random string of letters, numbers, and symbols like JF#d$di!Hdgio890]
Bây giờ bạn có thể tự hỏi, tại sao trên Trái đất, chúng tôi đang đặt cấu hình Wi-Fi khá an toàn trên bộ định tuyến Wi-Fi mà chúng tôi sẽ không sử dụng làm nút Wi-Fi? Về cơ hội, có điều gì đó lạ xảy ra sau khi bị ngắt điện khi các chu trình chuyển mạch chuyển mạch của bạn bật và tắt một loạt thời gian và chức năng Wi-Fi được kích hoạt, chúng tôi không muốn chạy Wi-Fi Nút Fi mở rộng và cấp quyền truy cập không bị giới hạn vào mạng của bạn. Mặc dù cơ hội này là tiếp theo nhưng không tồn tại, chỉ mất vài giây để áp dụng biện pháp bảo mật, vì vậy không có lý do gì để làm.
Lưu các thay đổi của bạn và điều hướng đến Bảo mật -> Tường lửa.
Uncheck everything but Filter Multicast
Firewall Protect: Disable
Tại thời điểm này, bạn có thể lưu các thay đổi của mình một lần nữa, xem lại các thay đổi bạn đã thực hiện để đảm bảo tất cả các thay đổi và sau đó triển khai công tắc “mới” của bạn bất cứ khi nào cần.
Bộ định tuyến nâng cao cho cấu hình chuyển mạch
Cắm bộ định tuyến Wi-Fi vào mạng thông qua một trong các cổng LAN (sau này bạn có thể chuyển cáp sang cổng WAN). Mở bảng điều khiển quản trị thông qua trình duyệt web trên máy tính được kết nối. Điều hướng đến Thiết lập -> Thiết lập cơ bản để bắt đầu.
Trong tab Thiết lập cơ bản, đảm bảo các cài đặt sau được điều chỉnh. Thay đổi cài đặtkhông tùy chọn và được yêu cầu bật bộ định tuyến Wi-Fi thành công tắc.
WAN Connection Type: Disabled
Local IP Address: [different than the primary router, e.g. 192.168.1.2]
Subnet Mask: [same as the primary router, e.g. 255.255.255.0]
DHCP Server: Disable
Ngoài việc tắt máy chủ DHCP, cũng bỏ chọn tất cả các hộp DNSMasq ở dưới cùng của menu phụ DHCP.
Nếu bạn muốn kích hoạt cổng phụ (và tại sao bạn không phải), trong phần cổng WAN:
Assign WAN Port to Switch [X]
Tại thời điểm này, router đã trở thành một switch và bạn có quyền truy cập vào cổng WAN để các cổng LAN đều miễn phí. Vì chúng tôi đã có trong bảng điều khiển, tuy nhiên, chúng tôi cũng có thể lật một vài chuyển đổi tùy chọn để tiếp tục khóa công tắc và ngăn điều gì đó kỳ quặc xảy ra. Các cài đặt tùy chọn được sắp xếp qua menu bạn tìm thấy. Hãy nhớ lưu cài đặt của bạn bằng nút lưu trước khi chuyển sang tab mới.
Trong khi vẫn còn trong Thiết lập -> Thiết lập cơ bản menu, thay đổi các mục sau:
Gateway/Local DNS: [IP address of primary router, e.g. 192.168.1.1] NTP Client: Disable
Bước tiếp theo là tắt hoàn toàn đài phát thanh (không chỉ giết Wi-Fi mà còn thực sự tắt nguồn chip vô tuyến). Hướng đến Không dây -> Cài đặt nâng cao -> Hạn chế thời gian phát thanh:
Radio Scheduling: Enable
Select “Always Off”
Không cần tạo sự cố bảo mật tiềm ẩn bằng cách bật radio Wi-Fi, công tắc trên sẽ tắt hoàn toàn.
Dưới Dịch vụ -> Dịch vụ:
DNSMasq: Disable ttraff Daemon: Disable
Ở dưới cái Bảo mật -> Tường lửa, bỏ chọn mọi hộpngoại trừ "Lọc Multicast", như đã thấy trong ảnh chụp màn hình ở trên, và sau đó vô hiệu hóa SPI Firewall. Khi bạn đã hoàn tất ở đây, hãy lưu và chuyển sang tab Quản trị. Dưới Quản trị -> Quản lý:
Info Site Password Protection: Enable
Info Site MAC Masking: Disable
CRON: Disable
802.1x: Disable
Routing: Disable
Sau vòng chỉnh sửa cuối cùng này, hãy lưu và sau đó áp dụng cài đặt của bạn. Bộ định tuyến của bạn giờ đây đã được chiến lược, dìm xuống đủ để làm việc như một công tắc nhỏ rất đáng tin cậy. Dành thời gian để đặt nó ở phía sau bàn làm việc hoặc trung tâm giải trí và sắp xếp cáp của bạn.
