Kuva mmgallan.
Miksi haluan tehdä tämän?
Wi-Fi-tekniikka on muuttunut merkittävästi viimeisen kymmenen vuoden aikana, mutta Ethernet-pohjainen verkko on muuttunut hyvin vähän. Wi-Fi-reititin, jolla on vuoden 2006 aikakausi, on huomattavasti jäljessä nykyisestä Wi-Fi-reitittimen tekniikasta, mutta laitteen Ethernet-verkko-osa on yhtä hyödyllinen kuin koskaan. lukuun ottamatta potentiaalisesti vain 100Mbs 1000Mbs: n sijaan (joka 99% kotisovelluksista on merkityksetöntä), Ethernet on Ethernet.
Mitä tämä koskee sinua, kuluttajaa? Tämä tarkoittaa sitä, että vaikka vanha reititin ei hakata sitä enää Wi-Fi-tarpeisiisi, laite on edelleen täysin huollettava (ja korkealaatuinen) verkkokytkin. Milloin tarvitset verkkokytkimen? Aina kun haluat jakaa Ethernet-kaapelin useille laitteille, tarvitset kytkimen.
Oletetaan esimerkiksi, että sinulla on yksi Ethernet-seinäpistoke viihdekeskuksen takana. Valitettavasti sinulla on neljä laitetta, jotka haluat linkittää paikalliseen verkkoosi, kuten älykkään HDTV: n, DVR: n, Xboxin ja pienen Raspberry Pi XBMC: n kautta.
Sen sijaan, että käytit 20-30 dollaria hankkimalla uudenlaisen vertailukelpoisen laadun vaihtaa vanhaan Wi-Fi-reitittimeen, se on taloudellisesti järkevää (ja se on ympäristöystävällinen) sijoittamaan viisi minuuttia aikaa muokkaamalla vanhan reitittimen asetuksia kääntämään se Wi-Fi-tukiasemasta ja reititystyökalusta verkkokytkimeen, joka sopii mainiosti viihdekeskuksen takana, jotta DVR-, Xbox- ja mediakeskus-tietokoneesi voivat jakaa Ethernet-yhteyden.
Mitä minä tarvitsen?
Tätä opetusohjelmaa varten tarvitset muutamia asioita, jotka kaikki todennäköisesti ovat helposti käytettävissä tai ladattavissa ilmaiseksi. Jotta voit seurata opetusohjelman perusosaa, tarvitset seuraavaa:
- 1 Wi-Fi-reititin Ethernet-portteilla
- 1 Tietokone, jossa Ethernet-liitäntä
- 1 Ethernet-kaapeli
Kehittyneeseen opetusohjelmaan tarvitset kaikki nämä asiat sekä:
1 kopio DD-WRT-laiteohjelmistosta Wi-Fi-reitittimelle
Kokeilemme yhdessä Linksys WRT54GL Wi-Fi -reitittimen kanssa. WRT54-sarja on yksi kaikkien aikojen myydyistä Wi-Fi-reitittimistä, ja on hyvä mahdollisuus, että lukemattomalla lukukerralla on yksi (tai useampi) niistä, jotka on täytetty toimistokaapissa. Vaikka sinulla ei olekaan yhtä WRT54-sarjan reitittimiä, periaatteet, joita me tässä kuvataan, koskevat kaikkia Wi-Fi-reitittimiä; niin kauan kuin reitittimen hallintopaneeli sallii tarvittavat muutokset, voit seurata oikein kanssamme.
Kun muunat Wi-Fi-reitittimen kytkimeksi, useimmissa tilanteissa menetät kaksi porttia, koska "Internet-porttia" ei voi käyttää tavallisena kytkentäporttina ja yksi kytkinportista tulee Ethernet-kaapelin tuloportti kytketään kytkin pääverkkoon. Tämä tarkoittaa, että edellä oleva kaavio viittaa WAN-porttiin ja LAN-porttiin 1, mutta säilytä LAN-portit 2, 3 ja 4 käytettäväksi. Jos sinun tarvitsee vain vaihtaa 2-3 laitetta, se voi olla tyydyttävä.
Kuitenkin niille teistä, jotka mieluummin käyttäisivät perinteisempää kytkinasetusta, jossa on oma WAN-portti ja muut portit ovat käytettävissä, sinun on salattava kolmannen osapuolen reitittimen firmware, kuten tehokas DD-WRT laite. Tällöin reititin avataan suuremmalle muutokselle ja voit määrittää aiemmin varatun WAN-portin kytkimelle avaamalla LAN-portit 1-4.
Vaikka et halua käyttää tätä ylimääräistä porttia, DD-WRT tarjoaa sinulle niin paljon lisävaihtoehtoja, että se on muutaman askeleen arvoinen.
Reitittimen valmistautuminen elämään kytkimenä
Ensin haluat nollata reitittimen (jos vain vilkaistu uusi laiteohjelmisto reitittimelle, ohita tämä vaihe). Seuraavat reset menettelyt sinun reitittimen tai mennä sen kanssa, mitä kutsutaan”Peacock Method” missä pidät nollauspainiketta kolmekymmentä sekuntia, irrota reititin ja odota (pitämällä edelleen nollauspainike) kolmekymmentä sekuntia, ja sitten liitä se uudelleen ja pidä alhaalla painiketta. Reitittimen käyttöiän aikana on tehty erilaisia muutoksia, isoja ja pieniä, joten on parasta pyyhkiä ne kaikki takaisin tehdasasetuksiin ennen reitittämällä reititintä kytkimenä.
Toiseksi, nollauksen jälkeen, meidän on muutettava paikallisen verkon laitteen IP-osoite osoitteeseen, joka ei suoraan ole ristiriidassa uuden reitittimen kanssa.Tyypillinen oletus IP-osoite kotireitittimelle on 192.168.1.1; jos sinun tarvitsee palata reitittimen kääntökytkimen hallintapaneeliin tarkistamaan asioita tai tekemään muutoksia, se on todellinen haaste, jos laitteen IP-osoite ristiriidassa uuden kodin reitittimen kanssa. Yksinkertaisin tapa käsitellä tätä on antaa osoite lähellä todellista reitittimen osoitetta, mutta sen reitinvälin ulkopuolella, jonka reititin määrittää DHCP-asiakkaan kautta; hyvä valinta sitten on 192.168.1.2.
Kun reititin on nollattu (tai vilkkuu uudelleen) ja sille on annettu uusi IP-osoite, on aika konfiguroida se vaihteeksi.
Perusreititin vaihtaa kokoonpano
Kytke Wi-Fi-reititin verkkoon yhdellä LAN-portilla jonkin LAN-portin kautta (pidä WAN-porttia yhtä hyvänä kuin kuollut tässä vaiheessa eteenpäin, ellet aloita reitittimen käyttämistä uudelleen perinteisessä toiminnossaan tai myöhemmin, vilkkuu kehittyneempi laiteohjelmisto laite, satama virallisesti eläkkeelle tässä vaiheessa). Avaa hallinnan ohjauspaneeli liitetyn tietokoneen verkkoselaimen kautta. Ennen kuin aloitamme, kaksi asiaa: ensinnäkin, mitä emme nimenomaisesti kehota sinua muuttamaan, pitäisi jättää tehdasasetusten oletusasetus, kun löydät sen, ja kaksi muuta asetuksia siinä järjestyksessä, ei voi muuttaa, kun tietyt ominaisuudet on poistettu käytöstä.
Aloita navigoimalla Asennus -> Perusasetukset. Täältä täytyy muuttaa seuraavia asioita:
Local IP Address: [different than the primary router, e.g. 192.168.1.2]
Subnet Mask: [same as the primary router, e.g. 255.255.255.0]
DHCP Server: Disable
Tallenna Tallenna asetukset -painikkeella ja siirry sitten kohtaan Setup -> Advanced Routing:
Operating Mode: Router
Tämä erityinen asetus on erittäin vastainen. "Käyttötilan" -valitsin kertoo laitteelle, pitäisikö sen ottaa NAT-ominaisuuden käyttöön. Koska olemme muuttaneet älykkään verkkolaitteiston osaksi melko tyhmää, emme tarvitse tätä ominaisuutta, joten vaihdamme Gateway-tilasta (NAT on) Router-tilaan (NAT pois päältä).
Seuraava pysäkki on Langaton -> Perusasetukset:
Wireless SSID Broadcast: Disable
Wireless Network Mode: Disabled
Langattoman verkon käytöstä poistamisen jälkeen aiomme taas tehdä jotain vastaista. Navigoida johonkin Langaton -> Langaton tietoturva ja aseta seuraavat parametrit:
Security Mode: WPA2 Personal
WPA Algorithms: TKIP+AES
WPA Shared Key: [select some random string of letters, numbers, and symbols like JF#d$di!Hdgio890]
Nyt voit kysyä itseltänne, miksi maanpitäjät asettavat melko turvallisen Wi-Fi-määrityksen Wi-Fi-reitittimelle, jota emme käytä Wi-Fi-solmuna? Jos on out-mahdollisuus, että jotain outoa tapahtuu sen jälkeen, kun sähkökatkos on käynnistynyt ja kun Wi-Fi-toiminto on käytössä, et halua käyttää Wi- Fi-solmu auki ja antaa rajoittamattoman pääsyn verkkoon. Vaikka tämän mahdollisuudet ovat vierekkäin, turva-toimenpiteen soveltaminen kestää vain muutaman sekunnin, joten on vähän syytä olla.
Tallenna muutokset ja siirry Turvallisuus -> Palomuuri.
Uncheck everything but Filter Multicast
Firewall Protect: Disable
Tässä vaiheessa voit tallentaa muutokset uudelleen, tarkistaa muutokset, jotka olet tehnyt varmistaaksesi, että ne kaikki ovat kiinni, ja asentamaan sitten "uusi" -kytkin aina, kun sitä tarvitaan.
Kehittynyt reititin vaihtaa asetuksia
Kytke Wi-Fi-reititin verkkoon yhdellä LAN-portilla (myöhemmin voit vaihtaa kaapelin WAN-porttiin). Avaa hallinnan ohjauspaneeli liitetyn tietokoneen selaimen kautta. Siirry kohtaan Asennus -> Perusasetukset välilehti aloittaaksesi.
Varmista, että perusasetukset -välilehdessä seuraavat asetukset ovat säädettyinä. Asetus muuttuueivät ole valinnainen ja vaaditaan, että Wi-Fi-reititin käännetään kytkimeksi.
WAN Connection Type: Disabled
Local IP Address: [different than the primary router, e.g. 192.168.1.2]
Subnet Mask: [same as the primary router, e.g. 255.255.255.0]
DHCP Server: Disable
DHCP-palvelimen käytöstä poistamisen lisäksi poista myös kaikki DNSMasq-ruutu DHCP-alivalikon pohjalta.
Jos haluat aktivoida ylimääräisen portin (ja miksi et halua), WAN-porttiosassa:
Assign WAN Port to Switch [X]
Tässä vaiheessa reitittimestä on tullut kytkin ja sinulla on pääsy WAN-porttiin, joten LAN-portit ovat kaikki ilmaisia. Koska olemme jo ohjauspaneelissa, voimme kuitenkin myös kääntää muutamia valinnaisia valitsimia, jotka edelleen lukitsevat kytkimen ja estävät jotain outoa. Valinnaiset asetukset järjestetään valikon avulla, johon ne löytyvät. Muista tallentaa asetukset tallennuspainikkeella ennen siirtymistä uudelle välilehdelle.
Vaikka vielä Asennus -> Perusasetukset -valikosta, muuta seuraava:
Gateway/Local DNS: [IP address of primary router, e.g. 192.168.1.1] NTP Client: Disable
Seuraava askel on sammuttaa radio kokonaan (joka ei ainoastaan tappaa Wi-Fi-verkkoa, vaan tosiasiallisesti siirtää fyysisen radiosirun). Navigoida johonkin Langaton -> Lisäasetukset -> Radioajan rajoitukset:
Radio Scheduling: Enable
Select “Always Off”
Ei ole tarvetta luoda mahdollisen tietoturvaongelman jättämällä Wi-Fi-radion päälle, yllä oleva kytkin poistaa sen kokonaan.
Alla Palvelut -> Palvelut:
DNSMasq: Disable ttraff Daemon: Disable
Alla Turvallisuus -> Palomuuri välilehti, poista jokainen ruutupaitsi "Suodata monilähetys", kuten yllä olevassa kuvakaappauksessa näkyy, ja poista sitten SPI-palomuuri käytöstä. Kun olet valmis, tallenna ja siirry Hallinta-välilehteen. Alla Hallinto -> Hallinta:
Info Site Password Protection: Enable
Info Site MAC Masking: Disable
CRON: Disable
802.1x: Disable
Routing: Disable
Tämän viimeisen kierroksen jälkeen tallenna ja noudata asetukset. Reitittimesi on nyt ollut strategisesti pulassa, kun se on tarpeeksi pieni kytkin. Aika tavata se työpöydän tai viihdekeskuksen takana ja tehostaa kaapelointia.
