找回密码
 注册

QQ登录

只需一步,快速开始

查看: 5830|回复: 8

华硕AC66U B1+群晖NAS打造智能安全家庭影音

[复制链接]
发表于 2017-4-19 14:05:34 | 显示全部楼层 |阅读模式

家里的20兆电信宽带9月就要到期了,正巧遇上移动宽带促销50兆光宽带30包月,于是就成功被忽悠, 但紧接着麻烦来了。



这是移动租用的光猫居然还带无线?遗憾的是仅支持2.4G频段,这样令家里的千兆网络情何以堪。



在安装师傅调试过程中,发现更为严重的问题,光猫系统管理员密码用户无法改;虽然背面四个网口,但是专口专用(实际上只能用一个),从管理页面可以看到端口速度仅为100M。

下面我们看下拓朴草图(首次画,大家见谅)



网络在经光猫之后直接进交换机,而移动光猫的系统管理员密码不能改,这也就意味着,直接做一个端口映射就可以进入内部网络,使网络存在不安全的潜在因素。

因此最安全的做法是在交换机之前接个防火墙,但是专业防火墙价格高达几W,对于普通的家庭来说这并不现实。



因此我选择了一个较为经济的方案。在交换机之前连接一个华硕RT-AC66U B1路由器,原因有三:

1.因为该路由器内置了Aiprotection防火墙功能,还可起到一个净化网络的作用

2.此外RT-AC66U B1支持双拨,可以实现流量的合并,在电信的宽带还没有到期前,可以享受两条带宽合并所带来的速度提升!

3.RT-AC66U B1千兆端口连接群晖NAS,实现影音&照片的共享及重要文件的备份整理。

简单开箱:


选择华硕RT- AC66U B1,主要是因为对于普通家庭来说,千兆的路由器实际上足够用,同时它拥有R7000的性能而价格却便宜1/3,而且华硕路由器的稳定性口碑一直不错,所以我比较认同RT-AC66U B1这款至于重要资料的备份及分享,我选择了群晖NAS716+,主要是考虑到其小巧性能强,而且不占用地方、容易扩充,可通过扩展坞扩展到7盘位。

华硕RT AC66U B1虽说是1750M其实刷个小宝梅林固件就可以突破到AC1900,这个大家都是妙懂的。

在附件上一如既往的华硕严谨风格,适配器、超五类网线,光盘说明书及保修卡,一应俱全。



网络接口采用一进四出的千兆网络,后面带一个USB2.0接口,USB 3.0接口设计在前面,这样不互相干扰,还可以方便应用。插个移动硬盘使用aiar2下载文件或者插个摄像头看家。不过我更建议专机专用,干的活太多反而会影响主体功能,路由器专心管好网络就可以了,共享和备份交给群晖来做。五个网口我是这样使用的,其中两个做双拨实现带宽合并,群辉暂用两个确保不会掉线,一个接口留给交换机。



搭档在一起的合影。硬盘我选择了西数的红盘,专为NAS优化,而且红盘相对来说运行比较安静。



考虑到成本,我选择了2块3T容量的红盘组成RAID1相对更为经济,当然目前4T红盘的价格也可以接受,土豪为追求容量可以上8T。



群晖在硬盘的安装和使用上比较便捷,采用抽拉式设计,将硬盘笼抽出即可.



人性化的免螺丝设计,将硬盘插入后两侧扣上固定杆即安装完成。



将RT-AC66U B1路由器和群晖NAS放在客厅里,家居气息浓郁,颜色也挺搭。



华硕路由器支持app客户端功能,使用app进行连接和配置相对比较方便,同时安装app之后,也可以通过手机实现路由器绝大部分功能。

双光宽带流量合并

新装了移动光宽带+电信光宽使用,华硕RT AC66U B1路由器的双拨功能来实现流量的合并。



双拨功能默认为关闭,首次使用需要通过开启双线路,然后选择一个路由器的LAN口作为第二WAN口。最后在双线路模式中选择负载均衡,因为我是50+20光纤,所以在负载均衡设置中设置成2:1,这个比例可按你的实际情况而定。



开启双拔后需要分别配置好两条线路的的户名和密码即可,最后点击应用本页设置。



在网络地图可看到:首选WAN第二WAN都显示已连接, 说明双拨合并连接成功。



在迅雷下载可以看到:当我使用单条移动50MB光宽带时速度为5.84MB/S,而使用单条电信20MB光宽带时速度为2.4MB/S,流量合并成功之后速度为8.4MB/S,下载时充分的利用了两条光宽带的速度。不过据大神说在使用网银的时候需添加一些规则。

刷梅林固件实现AC1900及WIFI功率提升



华硕RT- AC66U B1 平台极其强悍,可以通过刷梅林固件提升至AC1900的速率。


我比较建议下载完成后将固件移到c盘根目录下,再进行刷机。整个过程也很方便,将固件包上传即可。需要注意的是,这个过程时间比较长,大概在五分钟左右,该过程中路由器不能断电。刷机完成后进行一次格式化并且重新启动。



重启完成后,路由器已经工作在AC1900的无线速率,无线仍然工作在25nW的发射功率,该发射功率更为环保健康,可通过TELNET到路由器上查看。当然土豪宅面积大无线覆盖不够的情况,可考虑将地区设置。如澳大利亚区码,无线发射功率会提升至250nW



测试下,可看出:使用5G连接,从NAS中拷文件速度和有线网线直连相差无几,够强悍吧!

给网络加把锁,保证家庭网络安全。



华硕路由采用AiProtection专利技术,集预防、保护和阻隔等三重防护于一身,虽然相比几万块的专业防火墙还有差距,但胜在完全免费,相当于买路由器送了一个简化版的防火墙,相比很多纯路由而不带安全功能的路由器靠谱的多。可在用户接入无线网络前全面检测无线路由器存在的风险和漏洞(包括密码、WiFi加密、防火墙等15项重要安全设置),AiProtection借助趋势科技数据库,自动阻止访问存在安全风险的网站,并通过对数据包的“深入洞察”,阻断恶意软件和网络代码的入侵。整个配置过程的配置也非常简单,通过路由器安全评估的扫描可自行检测,存在问题以红色显示,点击可进入对应的修改。另外建议大家关闭ftp以及,云分享功能实现更高等级的安全。



最后在防火墙中选择启用防火墙以及dos防护,完成这一步之后路由器后端的所有设备都进入到保护状态,相当于给家庭网络安全上了把锁,防止来自外部网络的安全隐患。

净化网络,去除网络“牛皮癣”(以下为个人见解,喜欢广告同仁跳过)



大家在网上下载软件的时候,往往会遇到这样的情况,所需要的软件还没有下载到,却跳出了一堆广告,把它戏称为“网络牛皮癣”。毫无节制广告成灾,严重影响使用体验,当然不是我们希望的。

因此我在电脑上使用浏览器的时候,会选择火狐浏览器进行拦截,世界一下子就清净了。



这一招在手机上还有些局限,特别是跳出这种广告,像我们成年人还好一些,你让孩子情何以堪?



再说说视频吧!我觉得20到30秒还可以接受,但广告的时间越来越长,发展到60到120秒实在无法接受。用电脑上的浏览器插件,只变成黑屏,仍是等待同样的时间。



特别是在手机上追剧时,那叫一个坑爹。因此我不得不采取一些手段。

梅林固件的软件中心有个KOOLPROXY可实现对网络的净化。



首次使用需要在未安装中寻找,然后点击安装,最后在已安装中找到该图标选择开启。



这里需要注意的是对应规则的添加,方法如上图所示,可根据自己的需要添加。



现在在电脑端用ie浏览器再次打开原来的网页,你会发现网络变得干净了。



在电脑端的浏览器上播放视频时实现了零等待,直接出现视频。



在手机上播放视频时特别是在追剧时都是直接播放。当然了该功能也不是万能的,对绝大多数的常用网站有效。

家庭影音分享及数据网络备份的实现

对于影音分享及重要数据的备份主要通过群晖来实现,对于群晖的安装过程根据安装向导的引导即可,这里不再赘述,下面主要说说家庭影音分享及重要数据的备份。



影音分享主要是通过套件中心来实现的,Video Station针对视频,Photo Station针对照片管理、AudioStation争对音乐管理,我用视频和自己拍的照片为主所以这里以这两项为主。整个安装并不麻烦选择性安装即可。



安装了推荐套件后,会在WINDOWS的网络中发现共享的文件夹, 只需按分类把电影(video)、音乐(music)、照片(photo)分门别类放入对应的文件夹内即可。



需要注意的是要将文件夹与从电脑中考入的电影文件夹对应,同时把视频信息语言(字幕)选择简体中文。



现在就可以欣赏大片所带来的感觉了,对于安卓系统只要安装DS Video就可以直接播放,所有的视频盒子都可以轻松实现 。



而对于支持SMB等网络协议的4K播放器直接就可以读取到群晖716中共享的视频文件, 华硕RT-AC66U B1千兆交换速度完全可以保证内部转输4K视频的流畅播放。



而对于照片的整理于分享可以充份利用Photo Station来实现 ,Photo Station最大的特点在于易分享,通过浏览器中输入群晖的IP加/photo即可打开,以网页的形式出现,并能连接至直接外网打开。照片的检索与整理非常方便,无论是内网还是外网都可以快速的打开并进行管理,并能支持多种格式包含尼康、佳能等相机的直出原片直接读取。



对于重要文件的同步于备份主要使用cloud station来实现 ,同步软件有两个,BACKUP负责将文件同步上传到NAS中,DIVER负责将NAS中的文件同步到本地。只要在单位和家里都安装上这2个软件可以轻松实现对重要文件的同步备份,达到家里的电脑、NAS、单位的电脑这3者之间的重要文件都是同步的,不需要带U盘到处跑、也不用担心将旧文件错误地覆盖到新文件,群晖会自动对比文件同步最新的文件,大大方便了提升了工作效率。

小结:

使用华硕RT AC66U B1+群晖NAS配合实现了专机专用,路由器与NAS各司其职。利用华硕路由管理网络,解决了运营商赠送光猫不能改密码的安全隐患,同时又实现了多条带宽的合并使网速进一步提升,不但解决了安全问题避免了闲置带宽的浪费,同时又净化了网络解决了网络牛皮癣的困扰。而网络内的影音分享及重要文件的备份由群晖NAS全权负责,结合华硕路由器自带的网络安全功能,给家庭网络加把锁,打造成安全、高效、可靠、便利的家庭网络环境。虽然并非尽善尽美,去网络牛皮癣并非所有网站都有效,仍算是一种高性价比高效可靠的解决方案。



发表于 2017-4-19 17:40:49 | 显示全部楼层
学习了,谢了。
 楼主| 发表于 2017-4-20 15:10:34 | 显示全部楼层
应该的 互相交流学习  希望有所帮助
wxs811204 该用户已被删除
发表于 2017-4-20 15:48:24 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
莹哥 该用户已被删除
发表于 2017-4-20 15:52:32 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zzz798 该用户已被删除
发表于 2017-4-20 16:12:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zzz798 该用户已被删除
发表于 2017-4-20 16:12:57 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2018-5-24 00:52:25 | 显示全部楼层
谢谢分享哇
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-3-29 16:57 , Processed in 0.025899 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表