群晖716+华硕AC66U B1搞定网络安全及影音分享全教程。
本帖最后由 sanghua 于 2017-4-26 19:34 编辑家里的20兆电信宽带还有半年就要到期了，正好遇上移动宽带促销，50兆光宽带30包月，于是成功被忽悠, 但是接着麻烦来了。
这是移动租用的光猫居然还带无线？遗憾的是仅仅支持2.4G，这样家里的千兆网络情何以堪。
在安装师傅的调试过程中，我发现一个较为严重的问题，光猫的系统管理员密码不能改，另外虽然有四个网络接口，但是却是专口专用，实际上只能用一个，从管理页面也可以看到速度仅为100兆。
第一次画这种结构图，画的不好大家见谅。网络在经过光猫之后直接进了交换机，而移动光猫的系统管理员密码不能改，这也就意味着，直接做一个端口映射就可以进入我的内部网络，网络存在不安全的潜在因素，因此最安全的做法是在交换机之前接个防火墙，专业的防火墙价格高达几万，对于普通的家庭来说这并不现实。
因此我选择了一个较为经济的方案，在交换机之前连接一个华硕RT-AC66U B1路由器，因为该路由器内置了Aiprotection防火墙功能，此外RT-AC66U B1支持双拨，可以实现流量的合并，在电信的宽带还没有到期前，可以享受一段时间两条带宽合并所带来的速度提升，同时还可以起到一个净化网络的作用。此外，对于重要的分享文件&影片使用群晖，实现影音的共享及照片的整理。
至于为什么选择华硕RT- AC66U B1，主要是因为对于普通家庭来说，千兆的路由器实际上足够用，同时它拥有R7000的性能而价格便宜1/3，而且华硕路由器的稳定性一直不错，所以我比较认同RT-AC66U B1这款路由。至于重要资料的备份及分享，我选择了群晖的716+，主要是考虑到其小巧性能强，而且不占用地方、容易扩充，可通过扩展坞扩展到7盘位。
华硕RT AC66U B1虽说是1750M其实刷个小宝梅林固件就可以突破到AC1900，这个大家都是秒懂的。
在附件上一如既往的华硕风格，适配器、超五类网线，光盘说明书及保修卡。
至于外观设计，就不说啥了，经典的网状菱格纹设计，不知道应用了多少代了。华硕还是初衷不改，典雅不失张扬，含蓄而不失风范，不知是否会审美疲劳。
至于天线使用三条全频天线，为了降低成本，天线采用三段折叠角度设计，但不可更换所以还是老老实实稳定用吧！别再折腾了这就是一款给你稳定用的路由。
网络接口采用一进四出的千兆网络，后面带一个USB2.0接口，USB 3.0接口设计在前面，这样不互相干扰，还可以方便应用。插个移动硬盘使用aiar2下载文件,或者插个摄像头看家。不过我更建议专机专用，同时干的活太多反而会影响性能，因此路由器管好网络就可以了，共享和备份交给群晖来做。五个网口我是这样使用的，其中两个做双拨实现带宽合并，群辉暂用两个确保不会掉线，最后一个接口留给交换机。
硬盘我选择了西数的红盘，专为NAS而优化，而且红盘相对来说比较安静。
考虑到价格,我选择了2块3t容量的红盘组成RAID1相对更为经济,当然目前4T红盘的价格也可以接受，追求容量的可以上4T。
群晖在硬盘的安装和使用上相对比较便捷，采用抽拉式设计，将硬盘笼抽出即可.
免螺丝设计,将硬盘插入后两侧扣上固定杆即安装完成。
将RT-AC66U B1路由器和 群晖NAS放在客厅里，不占地方，颜色还挺搭配。
新装了移动光宽带，而电信光宽带还没有到期。闲置一条，又有点浪费。于是尝试着使用，华硕RT-AC66U B1路由器的双拨功能来实现流量的合并。
路由器的双拨功能默认为关闭，首次使用需要通过开启双线路，然后在第二WAN中选择一个路由器的lan口作为wan口。最后在双线路模式中选择负载均衡，因为我是50兆移动光宽带，20兆电信光宽带，因此需要在负载均衡设置中设置成2:1，这个比例可按你的实际情况而定。
开户双拔后需要分别配置好两条线路的的户名和密码即可，最后点击应用本页设置。
当我们在网络地图中看到首选WAN第二WAN都显示已连接的情况下, 说明已经合并连接成功。
在迅雷下载时可以看到当我使用单条移动50MB光宽带时速度为5.84MB/S，而使用单条电信20MB光宽带时速度为2.4MB/S，流量合并成功之后速度为8.4MB/S，在下载时充分的利用了两条光宽带的速度。不过居群里的大神说此方法在使用网银的时候会存在一些问题需要添加规则。最好是使用一个运营商的两条线路进行合并。
华硕RT- AC66U B1 于68U的主控方案相同，可以说是一个横版的68U，因此可以通过刷小宝梅林固件打开AC1900的无线速率。首先从KOOLSHARE论坛下载最新版本的固件, 作为第三方的固件开发团队, 不但功能完善而且在持之以恒地优化更新,难能可贵的是完全免费,建议加入收藏夹可以及时的跟进固件的更新。
我比较建议下载完成后将固件移到c盘根目录下，再进行刷机。整个过程也很方便，将固件包上传即可。需要注意的是，这个过程时间比较长，大概在五分钟左右,该过程中路由器不能断电。
刷机完成后需要将JTSS进行一次格式化并且重新启动，如上图设置这一步很关键。
重启完成后路由器已经工作在AC1900的无线速率，不过路无线仍然工作在25nW的发射功率，可通过TELNET到路由器上查看，建议家里无线能覆盖到的情况下保留此设置，该发射功率较低更为环保健康。
无线覆盖不够的情况可以考虑将地区设置为澳大利亚，提升路由器的无线发射功率来实现信号的增加，不过这个时候我们可以看到，路由器工作在在250nW的发射功率。
使用5G连接之后从NAS中考文件速度和网线直接连接相差无几。
华硕路由采用AiProtection专利技术，集预防、保护和阻隔等三重防护于一身，虽然相比几万块的专业防火墙还有差距但胜在完全免费，相当于买路由器送了一个简化版的防火墙，相比很多纯路由而不带安全功能的路由器靠谱的多。可在用户接入无线网络前全面检测无线路由器存在的风险和漏洞（包括密码、WiFi加密、防火墙等15项重要安全设置），AiProtection借助趋势科技数据库，自动阻止访问存在安全风险的网站，并通过对数据包的“深入洞察”，阻断恶意软件和网络代码的入侵。整个配置过程的配置也非常简单，通过路由器安全评估的扫描可自行检测，存在问题以红色显示，点击可进入对应的修改。另外建议大家关闭ftp以及，云分享功能实现更高等级的安全。
最后在防火墙中选择启用防火墙以及dos防护，完成这一步之后路由器后端的所有设备都进入到保护状态，相当于给家庭网络安全上了把锁，防止来自外部网络的安全隐患。
大家在网上下载软件的时候，往往会遇到这样的情况，所需要的软件还没有下载到，却跳出了一堆广告，我把它戏称为“网络牛皮癣”。诚然免费给我们提供服务，赚点广告费用也无可厚非，但是毫无节制，广告成灾、严重影响使用体验，就不是我们所希望看到的了。
因此我在电脑上使用浏览器的时候，会选择火狐浏览器进行拦截，世界一下子就清净了。
但是这一招在手机上可不好使，特别是跳出这种广告，我真是无语。你广告就广告吧，非得带点儿那啥，像我们成年人还好一些，你让孩子情何以堪？
再说说视频吧！我觉得20到30秒，我个人还可以接受，毕竟我是免费享用你的服务，但是现在的运营商毫无节制，广告的时间越来越长，一分半两分钟实在有些受不了。然后我们用电脑上的浏览器插件，你仍然会发现只变成黑屏，仍然是等待同样的时间。
特别是在手机上追剧时，那叫一个坑爹。因此我不得不采取 一些手段。
在小宝梅林固件的软件中心有个KOOLPROXY可实现对网络的净化。
首次使用需要在未安装中寻找，然后点击安装，最后在已安装中找到该图标选择开启。
这里需要注意的是对应规则的添加，方法如上图所示，可根据自己的需要添加。
现在在电脑端用ie浏览器再次打开原来的网页，你会发现网络变得干净了。
在电脑端的浏览器上播放视频时实现了零等待，直接出现视频。
最后在手机上播放视频时，特别是在追剧时都是直接播放。当然了该功能也不是万能的，对绝大多数的常用网站有效。对于部分失效的网站可通过该应用中心的群进行反馈，开发组在不断的收集整理解决中，另外对于VIP类的视频节目仍然无法解除五分钟的时间限制，建议视频爱好者可以购买会员以支持正版视频的发行，同时也享受更好的服务。
对于影音分享及重要数据的备份主要通过群晖来实现，对于群晖的安装过程根据安装向导的引导即可，这里不再赘述，下面主要说说家庭影音分享及重要数据的备份。
影音分享主要是通过套件中心来实现的，Video Station针对视频，Photo Station针对照片管理、AudioStation争对音乐管理，我用视频和自己拍的照片为主所以这里以这两项为主。整个安装并不麻烦选择性安装即可。
安装了推荐套件后，会在WINDOWS的网络中发现共享的文件夹， 只需按分类把电影(video)、音乐(music)、照片(photo)分门别类放入对应的文件夹内即可。
需要注意的是要将文件夹与从电脑中考入的电影文件夹对应，同时注意把视频信息语言（字幕）选择简体中文。
现在就可以欣赏大片所带来的感觉了，对于安卓系统只要安装DS Video就可以直接播放，所有的视频盒子都可以轻松实现 。
而对于支持SMB等网络协议的4K播放器直接就可以读取到群晖716中共享的视频文件， 华硕RT-AC66U B1千兆交换速度完全可以保证内部转输4K视频的流畅播放。
而对于照片的整理于分享可以充份利用Photo Station来实现 ，Photo Station最大的特点在于易分享，通过浏览器中输入群晖的IP加/photo即可打开，以网页的形式出现，并能连接至直接外网打开。照片的检索与整理非常方便，无论是内网还是外网都可以快速的打开并进行管理，并能支持多种格式包含尼康、佳能等相机的直出原片直接读取。
对于重要文件的同步于备份主要使用cloud station来实现 ，同步软件有两个，BACKUP负责将文件同步上传到NAS中，DIVER负责将NAS中的文件同步到本地。只要在单位和家里都安装上这2个软件可以轻松实现对重要文件的同步备份，达到家里的电脑、NAS、单位的电脑这3者之间的重要文件都是同步的，不需要带U盘到处跑、也不用担心将旧文件错误地覆盖到新文件，群晖会自动对比文件同步最新的文件，大大方便了提升了工作效率。
使用华硕RT AC66U B1+群晖NAS配合实现了专机专用，路由器与NAS各司其职。利用华硕路由管理网络，解决了运营商赠送光猫不能改密码的安全隐患，同时又实现了多条带宽的合并使网速进一步提升，不但解决了安全问题避免了闲置带宽的浪费, 同时又净化了网络解决了网络牛皮癣的困扰。而网络内的影音分享及重要文件的备份由群晖NAS全权负责，结合华硕路由器自带的网络安全功能，给家庭网络加把锁，打造成安全、高效、可靠、便利的家庭网络环境。虽然并非尽善尽美，比如带宽合并的是两家运营商，网络银行的使用存在一定的问题，需要手动添加规则解决，去网络牛皮癣并非所有网站都有效，不过相比改造之前的家庭网络，本次算是一种高性价比高效可靠的解决方案。
长文，不错，感谢分享 很不错，看完了。华硕的路由器的确不错啊。不过双拨后外网是否可以访问呢？你的移动宽带有公网ip吗 我还在用着H3C的企业路由，羡慕广告去除功能啊 双线汇聚对一些下载程序有用，我一直用群晖内置的ds下载，结果双线的效果还不如单线。我家是电信200M+移动20M接入 辛苦了,楼主,内容精彩,码字不易,赞一个! {:7_193:} 看着挺好的。我跟楼主的差距就是一个716+ 学习了，感谢分享 这个是一个好文，学习到很多知识。楼主辛苦了 实在是没耐心看完{:8_225:} 分享精彩！多谢！辛苦啦！ 果然这里都是牛人，不过太长了。。。设备又和我家不一样，看不完啊。。。 挺不错，实用，和楼主家情况差不多。
用的AC68U+千兆交换机+DS716+II……单电信100M宽带 请教下楼主，看图上的话，你的组建是 光猫 到 b1 然后b1 再通过交换机 到各个房间网口？ suncx0310 发表于 2017-5-10 16:46
请教下楼主，看图上的话，你的组建是 光猫 到 b1 然后b1 再通过交换机 到各个房间网口？ ...
这样是最安全的所有是设备都在路由器的保护下。 这种移动宽带套餐应该无公网IP，外网访问只能用内网穿透了 。。。 这广告硬&&&& 精彩文章 感谢分享 学习中！ 很不错，看完了。华硕的路由器的确不错啊。 很好的文章，感谢分享，学习了！
页:
[1]
2