OverLord
首先,我們要確定電腦的幾個(gè)事情,第一電腦要具備空閑的PCI-E接口,而且最好是支持PCI-E2.0以上規(guī)格的(十年前的電腦就可以滿足),雙口千兆網(wǎng)卡推薦使用PCI-E ×1接口(圖2),四口千兆網(wǎng)卡推薦使用PCI-E×4規(guī)格的產(chǎn)品。
購(gòu)置千兆網(wǎng)卡也需要一點(diǎn)認(rèn)知,一般而言,RTL芯片的千兆網(wǎng)卡價(jià)格非常便宜,即便是四口產(chǎn)品也不過(guò)百余元,而英特爾的則要貴很多。實(shí)際技術(shù)性能指標(biāo)的差異這里不細(xì)談,這二者用在軟路由上最大的區(qū)別就在于CPU占用率,如果你的CPU性能足夠,大可以購(gòu)買RTL芯片的千兆網(wǎng)卡,如果CPU性能不佳,而且希望使用4口網(wǎng)卡,那還是多花錢一些預(yù)算購(gòu)買英特爾芯片的有線網(wǎng)卡(圖3)為宜。
安裝好這臺(tái)老電腦后,我們還需要在另一臺(tái)電腦(或者這臺(tái)電腦臨時(shí)安裝一個(gè)系統(tǒng),甚至可以使用虛擬機(jī)或Win PE)制做一個(gè)愛(ài)快系統(tǒng)的安裝USB閃存盤。首先瀏覽愛(ài)快官方網(wǎng)站下載頁(yè)面,下載ISO版本(下載地址:https:∥www.ikuai8.com/component/download),容量只有不到50MB,這里強(qiáng)烈推薦下載64位版本(圖4)。
下載后將USB閃存盤插入電腦,然后啟動(dòng)UltralSO,點(diǎn)擊“文件一打開(kāi)”加載剛剛下載的愛(ài)快安裝鏡像,如iKuai8_x64_3.4.7_Build202012140950.1SO,點(diǎn)擊UltralSO上方的“啟動(dòng)→寫(xiě)入硬盤映像”(圖5),并選擇USB閃存盤(注意不要選錯(cuò))點(diǎn)擊寫(xiě)入開(kāi)始制作。
安裝盤的制作速度非常快,畢竟容量不大。制作完畢后,我們要進(jìn)行最后一項(xiàng)檢查——網(wǎng)線。圖中的“路由器”其實(shí)就是當(dāng)前這個(gè)要被改造成軟路由的老電腦(圖6),PC則是另一臺(tái)準(zhǔn)備用來(lái)操控設(shè)置的日常使用電腦。這時(shí)不推薦連接WAN口,也不要再接入日常電腦之外的其他LAN口設(shè)備,以方便我們識(shí)別。
一切準(zhǔn)備就緒,啟動(dòng)這臺(tái)安裝了千兆網(wǎng)卡、并且插入啟安裝USB閃存盤的老電腦,選擇USB閃存盤啟動(dòng)(注:愛(ài)快支持MBR和EFI啟動(dòng)),成功引導(dǎo)后來(lái)到安裝界面,按下鍵盤”1“鍵選中”將系統(tǒng)安裝到硬盤1 sda“,然后根據(jù)提示按下”Y“鍵確認(rèn)安裝(圖7),系統(tǒng)安裝后按下”R“鍵重啟。
重啟后電腦會(huì)自動(dòng)由已經(jīng)安裝了愛(ài)快的硬盤引導(dǎo)到初始設(shè)置界面(圖8),按下“1”綁定網(wǎng)卡,將唯一已連接的網(wǎng)卡綁定為L(zhǎng)AN。然后退出回到主界面,按下“2”鍵進(jìn)入“設(shè)置LAN/WAN地址”,輸入你想要的內(nèi)網(wǎng)地址段,例如192.168.1.1、10.0.0.1之類(這里以設(shè)置為10.0.0.1為例),其他不要做設(shè)置,我們就可以轉(zhuǎn)移到其他電腦上操作了——現(xiàn)在這臺(tái)老電腦已經(jīng)成為了專用的“路由器”。
在前面提到的日常使用的電腦上,手動(dòng)設(shè)置一個(gè)同網(wǎng)段的IP地址,例如10.0.0.2(不要設(shè)置成軟路由的IP地址),然后來(lái)到登錄頁(yè)面,默認(rèn)用戶名和密碼都是admin(圖9),輸入后根據(jù)自己需求修改密碼即可。
登錄后,愛(ài)快會(huì)提示是否綁定(圖10),這個(gè)綁定功能可以讓路由器實(shí)現(xiàn)遠(yuǎn)程的管理,非常方便,不過(guò)我們現(xiàn)在還無(wú)法實(shí)現(xiàn),點(diǎn)擊“暫不綁定”繼續(xù)基礎(chǔ)設(shè)置。
默認(rèn)的登錄頁(yè)面會(huì)顯示系統(tǒng)概況(圖11),包括當(dāng)前連接的設(shè)備,網(wǎng)絡(luò)狀態(tài),甚至是局域網(wǎng)內(nèi)的AC設(shè)備、無(wú)線等等。
點(diǎn)擊右側(cè)的“網(wǎng)絡(luò)設(shè)置”,選中“內(nèi)外網(wǎng)”設(shè)置,此時(shí)我們可以將WAN口連接到光貓,無(wú)論是橋接還是撥號(hào),都如此操作。連接好之后,點(diǎn)擊“接口狀態(tài)”下的“新增配置”,將其綁定為“WAN”口(注:連接網(wǎng)線后網(wǎng)絡(luò)接口圖標(biāo)會(huì)由灰色變?yōu)榫G色,很容易判斷)(圖12)。
然后我們就可以在“接入方式”中選擇上網(wǎng)方式,如果你是光貓直接撥號(hào),將其修改為“DHCP(動(dòng)態(tài)獲?。奔纯?。如果光貓為橋接方式,則這里選擇“ADSL.PPPOE撥號(hào)”(圖13),然后分別對(duì)應(yīng)輸入賬號(hào)、密碼,再點(diǎn)擊“撥號(hào)”即可。
撥號(hào)成功后,下拉滾動(dòng)條,建議設(shè)置“定時(shí)重?fù)堋?,一?天~3天重?fù)芤淮螢橐?,勾選“開(kāi)啟”然后設(shè)置重?fù)苋掌?,并設(shè)置時(shí)間,愛(ài)快支持最多三個(gè)不同的時(shí)間點(diǎn)重?fù)?,推薦只設(shè)置一個(gè)即可(圖14)。
正常上網(wǎng)后,我們?cè)O(shè)置一下內(nèi)網(wǎng)的DHCP,這樣以后就不需要電腦使用手動(dòng)輸入的IP地址,也方便其他設(shè)備接入。點(diǎn)擊“網(wǎng)絡(luò)設(shè)置”中的“DHCP服務(wù)端”,點(diǎn)擊“添加”,然后客戶端IP地址,注意不要從10.0.0.1開(kāi)始計(jì)算!子網(wǎng)填寫(xiě)255.255.255.0,網(wǎng)關(guān)填寫(xiě)軟路由地址即10.0.0.1,DNS請(qǐng)查詢當(dāng)?shù)仉娦胚\(yùn)營(yíng)商提供的地址(圖16)。
如果你擔(dān)心蹭網(wǎng),這里還有個(gè)小技巧,點(diǎn)擊“網(wǎng)絡(luò)設(shè)置”下的“DHCP黑白名單”(圖17),然后選擇“使用白名單模式”,手動(dòng)綁定所需接入設(shè)備的MAC地址,這樣一來(lái),除了“認(rèn)證”過(guò)的設(shè)備,即便蹭網(wǎng)者破解了你的AP WIFI密碼并連接到網(wǎng)絡(luò)中,它也無(wú)法獲取IP地址,也就不能蹭網(wǎng)了。此時(shí),軟路由已經(jīng)可以開(kāi)始為你服務(wù)了,不過(guò)這還是最基礎(chǔ)的使用,愛(ài)快的強(qiáng)大絕不僅止于此。
愛(ài)快的豐富管理功能,讓網(wǎng)絡(luò)的管控變得十分豐富,而且可以最大限度保證你的網(wǎng)絡(luò)安全、連接質(zhì)量。例如對(duì)于設(shè)備請(qǐng)求端口,我們可以通過(guò)“UPnP設(shè)置”來(lái)實(shí)現(xiàn)設(shè)備間自動(dòng)協(xié)商,點(diǎn)擊“網(wǎng)絡(luò)設(shè)置—UPnP設(shè)置”,勾選“開(kāi)啟”(圖18),除特殊情況,其他設(shè)置我們保持默認(rèn)設(shè)置即可,然后點(diǎn)擊保存生效。例如迅雷等等軟件,就可以根據(jù)自身的需求,請(qǐng)求愛(ài)快軟路由分配對(duì)應(yīng)的臨時(shí)端口,非常方便。
提到迅雷這類的下載應(yīng)用,有時(shí)候很可能會(huì)發(fā)生占用最大帶寬后影響其他網(wǎng)絡(luò)應(yīng)用,例如游戲、網(wǎng)頁(yè)、視頻等等。愛(ài)快就為我們提供了一個(gè)方便的流量管控模式。點(diǎn)擊“流控分流”中的“智能流控”,點(diǎn)擊選擇“流控設(shè)置”中的“智能模式”再點(diǎn)擊“生效”。然后,在“流控場(chǎng)景中”設(shè)置你最優(yōu)先的網(wǎng)絡(luò)應(yīng)用,例如“網(wǎng)頁(yè)優(yōu)先”(圖19),然后點(diǎn)擊“應(yīng)用”,愛(ài)快就會(huì)在發(fā)生網(wǎng)絡(luò)協(xié)議請(qǐng)求時(shí),優(yōu)先保證網(wǎng)頁(yè)瀏覽的訪問(wèn)請(qǐng)求。當(dāng)然,如果你有混合需求,可以選擇“流控設(shè)置”中的“手動(dòng)模式”自定義流控策略。
如果當(dāng)前使用愛(ài)快的局域網(wǎng)內(nèi)有電腦過(guò)分占用帶寬,我們還能通過(guò)限制速度來(lái)實(shí)現(xiàn)帶寬管控,充分保障局域網(wǎng)內(nèi)外網(wǎng)寬帶資源的公平使用。方法是,點(diǎn)擊“流控分流”中的“IP限速”(圖20),點(diǎn)擊“添加”,此時(shí)會(huì)提示要求提供IP分組,點(diǎn)擊提示連接,跳轉(zhuǎn)到“網(wǎng)絡(luò)設(shè)置”的“終端分組設(shè)置—IP分組”中,分組名稱例如寫(xiě)上辦公,然后在IP列表里,填寫(xiě)需要設(shè)置局域網(wǎng)地址段(圖21)。然后再回到剛才的頁(yè)面繼續(xù)添加IP設(shè)置限速即可。
其實(shí)我們可以這樣理解,通過(guò)MAC綁定+UPnP+流量控制+IP限速的方式,可以有效保障局域網(wǎng)內(nèi)設(shè)備的網(wǎng)絡(luò)資源分配,網(wǎng)絡(luò)的域內(nèi)基本安全。
愛(ài)快能做到的還不止于此,例如你需要內(nèi)網(wǎng)的某臺(tái)電腦可以由外網(wǎng)控制,方便遠(yuǎn)程調(diào)用文件或者維護(hù)內(nèi)網(wǎng)之類,愛(ài)快也為我們提供了一種可能。當(dāng)然這是有前提的——?jiǎng)討B(tài)域名,如果你擁有動(dòng)態(tài)域名,完全可以通過(guò)愛(ài)快的動(dòng)態(tài)域名綁定+端口映射來(lái)實(shí)現(xiàn)(圖22)。注意,這種方法只適用于使用橋接撥號(hào)連接互聯(lián)網(wǎng)(光貓撥號(hào)不可以),并且擁有外網(wǎng)IP地址的情況(部分地區(qū)運(yùn)營(yíng)商不提供外網(wǎng)IPv4地址)。
點(diǎn)擊愛(ài)快“高級(jí)應(yīng)用”中的“動(dòng)態(tài)域名”點(diǎn)擊“添加”,然后選擇域名提供商(圖23),這里以阿里云舉例,填寫(xiě)自己的二級(jí)域名,然后添加Access Key ID及Access Key Secret(圖24)——這分別在阿里云(或者其他域名服務(wù)商)的Accesskeys中可以找到。接下來(lái),解析設(shè)置為“外網(wǎng)線路”,解析網(wǎng)卡設(shè)置為“自動(dòng)”即可。
光有動(dòng)態(tài)域名解析地址還不夠,我們還要把想直接連接外網(wǎng)的電腦或應(yīng)用進(jìn)行端口映射才可以實(shí)現(xiàn)。點(diǎn)擊“網(wǎng)絡(luò)設(shè)置”,然后找到“端口映射”點(diǎn)擊“添加”,分別填寫(xiě)IP地址(要連接外網(wǎng)的設(shè)備),設(shè)置內(nèi)網(wǎng)映射端口,例如3389(Windows遠(yuǎn)程連接使用的端口),協(xié)議按照需求選擇,外網(wǎng)部分選中外網(wǎng)連接的WAN口,然后外網(wǎng)端口部分,如果是像Windows遠(yuǎn)程連接這種易被攻擊的常用端口,我們可以將其修改一下,例如改為33890(不要超過(guò)65535),備注填寫(xiě)好易于辨認(rèn)的名稱即可(圖25)。日后外網(wǎng)想要訪問(wèn)這臺(tái)電腦,在遠(yuǎn)程連接界面的地址欄,除了填寫(xiě)域名外(動(dòng)態(tài)域名)加上自定義的端口號(hào),例如1.yuming.top:33890就可以了。
愛(ài)快軟路由系統(tǒng)的功能其實(shí)遠(yuǎn)不止于此,比如它還有簡(jiǎn)單易用的基礎(chǔ)網(wǎng)絡(luò)監(jiān)測(cè)工具,擁有抓包、Ping、路由追蹤、子網(wǎng)換算、線路測(cè)速、路由自檢等功能。不過(guò)對(duì)于一般用戶而言,日常的網(wǎng)絡(luò)管理,愛(ài)快這些“基礎(chǔ)”功能就已經(jīng)足夠,且穩(wěn)定性非常不錯(cuò)。而且這個(gè)系統(tǒng)還擁有免費(fèi)版本(以上基礎(chǔ)功能免費(fèi)版本即可提供),加上平臺(tái)可以選擇已經(jīng)淘汰的老電腦,需要投資的至多不過(guò)是一個(gè)多口千兆網(wǎng)卡,非常劃算,有興趣的讀者不妨也試試這個(gè)軟路由系統(tǒng)。