OverLord
首先,我們要確定電腦的幾個事情,第一電腦要具備空閑的PCI-E接口,而且最好是支持PCI-E2.0以上規(guī)格的(十年前的電腦就可以滿足),雙口千兆網(wǎng)卡推薦使用PCI-E ×1接口(圖2),四口千兆網(wǎng)卡推薦使用PCI-E×4規(guī)格的產(chǎn)品。
購置千兆網(wǎng)卡也需要一點認知,一般而言,RTL芯片的千兆網(wǎng)卡價格非常便宜,即便是四口產(chǎn)品也不過百余元,而英特爾的則要貴很多。實際技術性能指標的差異這里不細談,這二者用在軟路由上最大的區(qū)別就在于CPU占用率,如果你的CPU性能足夠,大可以購買RTL芯片的千兆網(wǎng)卡,如果CPU性能不佳,而且希望使用4口網(wǎng)卡,那還是多花錢一些預算購買英特爾芯片的有線網(wǎng)卡(圖3)為宜。
安裝好這臺老電腦后,我們還需要在另一臺電腦(或者這臺電腦臨時安裝一個系統(tǒng),甚至可以使用虛擬機或Win PE)制做一個愛快系統(tǒng)的安裝USB閃存盤。首先瀏覽愛快官方網(wǎng)站下載頁面,下載ISO版本(下載地址:https:∥www.ikuai8.com/component/download),容量只有不到50MB,這里強烈推薦下載64位版本(圖4)。
下載后將USB閃存盤插入電腦,然后啟動UltralSO,點擊“文件一打開”加載剛剛下載的愛快安裝鏡像,如iKuai8_x64_3.4.7_Build202012140950.1SO,點擊UltralSO上方的“啟動→寫入硬盤映像”(圖5),并選擇USB閃存盤(注意不要選錯)點擊寫入開始制作。
安裝盤的制作速度非???,畢竟容量不大。制作完畢后,我們要進行最后一項檢查——網(wǎng)線。圖中的“路由器”其實就是當前這個要被改造成軟路由的老電腦(圖6),PC則是另一臺準備用來操控設置的日常使用電腦。這時不推薦連接WAN口,也不要再接入日常電腦之外的其他LAN口設備,以方便我們識別。
一切準備就緒,啟動這臺安裝了千兆網(wǎng)卡、并且插入啟安裝USB閃存盤的老電腦,選擇USB閃存盤啟動(注:愛快支持MBR和EFI啟動),成功引導后來到安裝界面,按下鍵盤”1“鍵選中”將系統(tǒng)安裝到硬盤1 sda“,然后根據(jù)提示按下”Y“鍵確認安裝(圖7),系統(tǒng)安裝后按下”R“鍵重啟。
重啟后電腦會自動由已經(jīng)安裝了愛快的硬盤引導到初始設置界面(圖8),按下“1”綁定網(wǎng)卡,將唯一已連接的網(wǎng)卡綁定為LAN。然后退出回到主界面,按下“2”鍵進入“設置LAN/WAN地址”,輸入你想要的內(nèi)網(wǎng)地址段,例如192.168.1.1、10.0.0.1之類(這里以設置為10.0.0.1為例),其他不要做設置,我們就可以轉(zhuǎn)移到其他電腦上操作了——現(xiàn)在這臺老電腦已經(jīng)成為了專用的“路由器”。
在前面提到的日常使用的電腦上,手動設置一個同網(wǎng)段的IP地址,例如10.0.0.2(不要設置成軟路由的IP地址),然后來到登錄頁面,默認用戶名和密碼都是admin(圖9),輸入后根據(jù)自己需求修改密碼即可。
登錄后,愛快會提示是否綁定(圖10),這個綁定功能可以讓路由器實現(xiàn)遠程的管理,非常方便,不過我們現(xiàn)在還無法實現(xiàn),點擊“暫不綁定”繼續(xù)基礎設置。
默認的登錄頁面會顯示系統(tǒng)概況(圖11),包括當前連接的設備,網(wǎng)絡狀態(tài),甚至是局域網(wǎng)內(nèi)的AC設備、無線等等。
點擊右側(cè)的“網(wǎng)絡設置”,選中“內(nèi)外網(wǎng)”設置,此時我們可以將WAN口連接到光貓,無論是橋接還是撥號,都如此操作。連接好之后,點擊“接口狀態(tài)”下的“新增配置”,將其綁定為“WAN”口(注:連接網(wǎng)線后網(wǎng)絡接口圖標會由灰色變?yōu)榫G色,很容易判斷)(圖12)。
然后我們就可以在“接入方式”中選擇上網(wǎng)方式,如果你是光貓直接撥號,將其修改為“DHCP(動態(tài)獲?。奔纯?。如果光貓為橋接方式,則這里選擇“ADSL.PPPOE撥號”(圖13),然后分別對應輸入賬號、密碼,再點擊“撥號”即可。
撥號成功后,下拉滾動條,建議設置“定時重撥”,一般2天~3天重撥一次為宜,勾選“開啟”然后設置重撥日期,并設置時間,愛快支持最多三個不同的時間點重撥,推薦只設置一個即可(圖14)。
正常上網(wǎng)后,我們設置一下內(nèi)網(wǎng)的DHCP,這樣以后就不需要電腦使用手動輸入的IP地址,也方便其他設備接入。點擊“網(wǎng)絡設置”中的“DHCP服務端”,點擊“添加”,然后客戶端IP地址,注意不要從10.0.0.1開始計算!子網(wǎng)填寫255.255.255.0,網(wǎng)關填寫軟路由地址即10.0.0.1,DNS請查詢當?shù)仉娦胚\營商提供的地址(圖16)。
如果你擔心蹭網(wǎng),這里還有個小技巧,點擊“網(wǎng)絡設置”下的“DHCP黑白名單”(圖17),然后選擇“使用白名單模式”,手動綁定所需接入設備的MAC地址,這樣一來,除了“認證”過的設備,即便蹭網(wǎng)者破解了你的AP WIFI密碼并連接到網(wǎng)絡中,它也無法獲取IP地址,也就不能蹭網(wǎng)了。此時,軟路由已經(jīng)可以開始為你服務了,不過這還是最基礎的使用,愛快的強大絕不僅止于此。
愛快的豐富管理功能,讓網(wǎng)絡的管控變得十分豐富,而且可以最大限度保證你的網(wǎng)絡安全、連接質(zhì)量。例如對于設備請求端口,我們可以通過“UPnP設置”來實現(xiàn)設備間自動協(xié)商,點擊“網(wǎng)絡設置—UPnP設置”,勾選“開啟”(圖18),除特殊情況,其他設置我們保持默認設置即可,然后點擊保存生效。例如迅雷等等軟件,就可以根據(jù)自身的需求,請求愛快軟路由分配對應的臨時端口,非常方便。
提到迅雷這類的下載應用,有時候很可能會發(fā)生占用最大帶寬后影響其他網(wǎng)絡應用,例如游戲、網(wǎng)頁、視頻等等。愛快就為我們提供了一個方便的流量管控模式。點擊“流控分流”中的“智能流控”,點擊選擇“流控設置”中的“智能模式”再點擊“生效”。然后,在“流控場景中”設置你最優(yōu)先的網(wǎng)絡應用,例如“網(wǎng)頁優(yōu)先”(圖19),然后點擊“應用”,愛快就會在發(fā)生網(wǎng)絡協(xié)議請求時,優(yōu)先保證網(wǎng)頁瀏覽的訪問請求。當然,如果你有混合需求,可以選擇“流控設置”中的“手動模式”自定義流控策略。
如果當前使用愛快的局域網(wǎng)內(nèi)有電腦過分占用帶寬,我們還能通過限制速度來實現(xiàn)帶寬管控,充分保障局域網(wǎng)內(nèi)外網(wǎng)寬帶資源的公平使用。方法是,點擊“流控分流”中的“IP限速”(圖20),點擊“添加”,此時會提示要求提供IP分組,點擊提示連接,跳轉(zhuǎn)到“網(wǎng)絡設置”的“終端分組設置—IP分組”中,分組名稱例如寫上辦公,然后在IP列表里,填寫需要設置局域網(wǎng)地址段(圖21)。然后再回到剛才的頁面繼續(xù)添加IP設置限速即可。
其實我們可以這樣理解,通過MAC綁定+UPnP+流量控制+IP限速的方式,可以有效保障局域網(wǎng)內(nèi)設備的網(wǎng)絡資源分配,網(wǎng)絡的域內(nèi)基本安全。
愛快能做到的還不止于此,例如你需要內(nèi)網(wǎng)的某臺電腦可以由外網(wǎng)控制,方便遠程調(diào)用文件或者維護內(nèi)網(wǎng)之類,愛快也為我們提供了一種可能。當然這是有前提的——動態(tài)域名,如果你擁有動態(tài)域名,完全可以通過愛快的動態(tài)域名綁定+端口映射來實現(xiàn)(圖22)。注意,這種方法只適用于使用橋接撥號連接互聯(lián)網(wǎng)(光貓撥號不可以),并且擁有外網(wǎng)IP地址的情況(部分地區(qū)運營商不提供外網(wǎng)IPv4地址)。
點擊愛快“高級應用”中的“動態(tài)域名”點擊“添加”,然后選擇域名提供商(圖23),這里以阿里云舉例,填寫自己的二級域名,然后添加Access Key ID及Access Key Secret(圖24)——這分別在阿里云(或者其他域名服務商)的Accesskeys中可以找到。接下來,解析設置為“外網(wǎng)線路”,解析網(wǎng)卡設置為“自動”即可。
光有動態(tài)域名解析地址還不夠,我們還要把想直接連接外網(wǎng)的電腦或應用進行端口映射才可以實現(xiàn)。點擊“網(wǎng)絡設置”,然后找到“端口映射”點擊“添加”,分別填寫IP地址(要連接外網(wǎng)的設備),設置內(nèi)網(wǎng)映射端口,例如3389(Windows遠程連接使用的端口),協(xié)議按照需求選擇,外網(wǎng)部分選中外網(wǎng)連接的WAN口,然后外網(wǎng)端口部分,如果是像Windows遠程連接這種易被攻擊的常用端口,我們可以將其修改一下,例如改為33890(不要超過65535),備注填寫好易于辨認的名稱即可(圖25)。日后外網(wǎng)想要訪問這臺電腦,在遠程連接界面的地址欄,除了填寫域名外(動態(tài)域名)加上自定義的端口號,例如1.yuming.top:33890就可以了。
愛快軟路由系統(tǒng)的功能其實遠不止于此,比如它還有簡單易用的基礎網(wǎng)絡監(jiān)測工具,擁有抓包、Ping、路由追蹤、子網(wǎng)換算、線路測速、路由自檢等功能。不過對于一般用戶而言,日常的網(wǎng)絡管理,愛快這些“基礎”功能就已經(jīng)足夠,且穩(wěn)定性非常不錯。而且這個系統(tǒng)還擁有免費版本(以上基礎功能免費版本即可提供),加上平臺可以選擇已經(jīng)淘汰的老電腦,需要投資的至多不過是一個多口千兆網(wǎng)卡,非常劃算,有興趣的讀者不妨也試試這個軟路由系統(tǒng)。