找回密码
 注册

QQ登录

只需一步,快速开始

查看: 7149|回复: 8

华硕AC66U B1+群晖NAS打造智能安全家庭影音

[复制链接]
发表于 2017-4-19 14:05:34 | 显示全部楼层 |阅读模式

家里的20兆电信宽带9月就要到期了,正巧遇上移动宽带促销50兆光宽带30包月,于是就成功被忽悠, 但紧接着麻烦来了。5 o& c4 @9 i9 B3 S% ^9 o6 w


7 S0 t! ^! W' J$ A; R

8 V( l! Y# t9 ]# f  X

这是移动租用的光猫居然还带无线?遗憾的是仅支持2.4G频段,这样令家里的千兆网络情何以堪。


# t7 p3 s4 q  p1 ?0 E


& v4 p: z' Q& a& L

在安装师傅调试过程中,发现更为严重的问题,光猫系统管理员密码用户无法改;虽然背面四个网口,但是专口专用(实际上只能用一个),从管理页面可以看到端口速度仅为100M。

下面我们看下拓朴草图(首次画,大家见谅)


6 b: R: Y6 @7 N7 i/ [7 h1 a


2 k9 {% B- K  u! X" ]; j* C; x

网络在经光猫之后直接进交换机,而移动光猫的系统管理员密码不能改,这也就意味着,直接做一个端口映射就可以进入内部网络,使网络存在不安全的潜在因素。

因此最安全的做法是在交换机之前接个防火墙,但是专业防火墙价格高达几W,对于普通的家庭来说这并不现实。

  L, f2 w- \& X1 F" c# H

# B) R6 k4 y' n4 s, {/ Z( O( `

因此我选择了一个较为经济的方案。在交换机之前连接一个华硕RT-AC66U B1路由器,原因有三:

1.因为该路由器内置了Aiprotection防火墙功能,还可起到一个净化网络的作用

2.此外RT-AC66U B1支持双拨,可以实现流量的合并,在电信的宽带还没有到期前,可以享受两条带宽合并所带来的速度提升!

3.RT-AC66U B1千兆端口连接群晖NAS,实现影音&照片的共享及重要文件的备份整理。

简单开箱:


* _$ e3 M# S% \4 E' p

选择华硕RT- AC66U B1,主要是因为对于普通家庭来说,千兆的路由器实际上足够用,同时它拥有R7000的性能而价格却便宜1/3,而且华硕路由器的稳定性口碑一直不错,所以我比较认同RT-AC66U B1这款至于重要资料的备份及分享,我选择了群晖NAS716+,主要是考虑到其小巧性能强,而且不占用地方、容易扩充,可通过扩展坞扩展到7盘位。

华硕RT AC66U B1虽说是1750M其实刷个小宝梅林固件就可以突破到AC1900,这个大家都是妙懂的。

在附件上一如既往的华硕严谨风格,适配器、超五类网线,光盘说明书及保修卡,一应俱全。

0 e) s- ^0 v. P) [

0 z3 r' W2 d9 n* A

网络接口采用一进四出的千兆网络,后面带一个USB2.0接口,USB 3.0接口设计在前面,这样不互相干扰,还可以方便应用。插个移动硬盘使用aiar2下载文件或者插个摄像头看家。不过我更建议专机专用,干的活太多反而会影响主体功能,路由器专心管好网络就可以了,共享和备份交给群晖来做。五个网口我是这样使用的,其中两个做双拨实现带宽合并,群辉暂用两个确保不会掉线,一个接口留给交换机。


+ E7 b2 `6 x1 s: s: H, G


$ W, K* _1 X; W

搭档在一起的合影。硬盘我选择了西数的红盘,专为NAS优化,而且红盘相对来说运行比较安静。


1 K) M; e$ P3 l, A6 s

. X, Y: k1 \0 [- N" B

考虑到成本,我选择了2块3T容量的红盘组成RAID1相对更为经济,当然目前4T红盘的价格也可以接受,土豪为追求容量可以上8T。


% y* f: K2 ]/ }. v2 T

. ]8 C$ a% V% Y: [

群晖在硬盘的安装和使用上比较便捷,采用抽拉式设计,将硬盘笼抽出即可.


2 @, _$ o+ a7 ]$ a+ D) m

' m6 c/ I9 U5 [. z2 Y. H& f' ?

人性化的免螺丝设计,将硬盘插入后两侧扣上固定杆即安装完成。


  y4 r, w2 ?2 V/ t4 w' h' J


2 D- o6 T+ I1 n& i" e8 C2 z  W' |

将RT-AC66U B1路由器和群晖NAS放在客厅里,家居气息浓郁,颜色也挺搭。

0 w( {8 y; z" W: N! b( `6 N+ l


  c  f/ {* d/ ]3 G, J

华硕路由器支持app客户端功能,使用app进行连接和配置相对比较方便,同时安装app之后,也可以通过手机实现路由器绝大部分功能。

双光宽带流量合并

新装了移动光宽带+电信光宽使用,华硕RT AC66U B1路由器的双拨功能来实现流量的合并。

! H# Y7 W, }# j! Q


, @- j  d' e% u

双拨功能默认为关闭,首次使用需要通过开启双线路,然后选择一个路由器的LAN口作为第二WAN口。最后在双线路模式中选择负载均衡,因为我是50+20光纤,所以在负载均衡设置中设置成2:1,这个比例可按你的实际情况而定。

9 |2 Z3 w- P8 @1 _

  @4 o4 G8 [: h- _2 B

开启双拔后需要分别配置好两条线路的的户名和密码即可,最后点击应用本页设置。


9 D. O* A; W9 m

" L) Y- w/ ?) j) s& N9 U7 q' y

在网络地图可看到:首选WAN第二WAN都显示已连接, 说明双拨合并连接成功。


( k) Q# o' R& ]


+ L7 r8 @  r4 w

在迅雷下载可以看到:当我使用单条移动50MB光宽带时速度为5.84MB/S,而使用单条电信20MB光宽带时速度为2.4MB/S,流量合并成功之后速度为8.4MB/S,下载时充分的利用了两条光宽带的速度。不过据大神说在使用网银的时候需添加一些规则。

刷梅林固件实现AC1900及WIFI功率提升


% E  N5 [; u) l. N

9 m7 m( c* p1 f: S- |* F4 ?4 I- j' c

华硕RT- AC66U B1 平台极其强悍,可以通过刷梅林固件提升至AC1900的速率。


5 e- s# ?7 Z7 j8 L5 c

我比较建议下载完成后将固件移到c盘根目录下,再进行刷机。整个过程也很方便,将固件包上传即可。需要注意的是,这个过程时间比较长,大概在五分钟左右,该过程中路由器不能断电。刷机完成后进行一次格式化并且重新启动。


/ J" z* Y6 k! t$ i

% Z8 j# {& T9 N. j

重启完成后,路由器已经工作在AC1900的无线速率,无线仍然工作在25nW的发射功率,该发射功率更为环保健康,可通过TELNET到路由器上查看。当然土豪宅面积大无线覆盖不够的情况,可考虑将地区设置。如澳大利亚区码,无线发射功率会提升至250nW

/ X* {# i- a" P3 _; z) C

9 K$ P9 A5 H% v. m  S! K+ ?

测试下,可看出:使用5G连接,从NAS中拷文件速度和有线网线直连相差无几,够强悍吧!

给网络加把锁,保证家庭网络安全。

; q( o4 K% i( G0 e9 p2 v- O

) s, @% M$ b. I' S6 z: S

华硕路由采用AiProtection专利技术,集预防、保护和阻隔等三重防护于一身,虽然相比几万块的专业防火墙还有差距,但胜在完全免费,相当于买路由器送了一个简化版的防火墙,相比很多纯路由而不带安全功能的路由器靠谱的多。可在用户接入无线网络前全面检测无线路由器存在的风险和漏洞(包括密码、WiFi加密、防火墙等15项重要安全设置),AiProtection借助趋势科技数据库,自动阻止访问存在安全风险的网站,并通过对数据包的“深入洞察”,阻断恶意软件和网络代码的入侵。整个配置过程的配置也非常简单,通过路由器安全评估的扫描可自行检测,存在问题以红色显示,点击可进入对应的修改。另外建议大家关闭ftp以及,云分享功能实现更高等级的安全。


' I) y/ }% u9 E# ~. u


  A" g& j, N( V2 b7 \0 z

最后在防火墙中选择启用防火墙以及dos防护,完成这一步之后路由器后端的所有设备都进入到保护状态,相当于给家庭网络安全上了把锁,防止来自外部网络的安全隐患。

净化网络,去除网络“牛皮癣”(以下为个人见解,喜欢广告同仁跳过)

  c/ z* k* t# ~. ^( ^# M- w( e. p


. t) [* c; c; T  u# Z

大家在网上下载软件的时候,往往会遇到这样的情况,所需要的软件还没有下载到,却跳出了一堆广告,把它戏称为“网络牛皮癣”。毫无节制广告成灾,严重影响使用体验,当然不是我们希望的。

因此我在电脑上使用浏览器的时候,会选择火狐浏览器进行拦截,世界一下子就清净了。

0 c5 \5 Z4 A( |5 B1 n/ K


$ l! [" z" T/ ?1 [- o! Z

这一招在手机上还有些局限,特别是跳出这种广告,像我们成年人还好一些,你让孩子情何以堪?

5 L+ ~. @  Q0 n- V, _6 C$ L

2 J) H1 U) \8 f$ w3 X0 C% w0 ^

再说说视频吧!我觉得20到30秒还可以接受,但广告的时间越来越长,发展到60到120秒实在无法接受。用电脑上的浏览器插件,只变成黑屏,仍是等待同样的时间。


6 ]2 E2 t2 v& l7 u# e6 m

$ n: [' N: N* m' H9 Q

特别是在手机上追剧时,那叫一个坑爹。因此我不得不采取一些手段。

梅林固件的软件中心有个KOOLPROXY可实现对网络的净化。

9 K) s2 S/ ?4 I0 N4 ?- d


8 a: D4 O' c/ G, {  X

首次使用需要在未安装中寻找,然后点击安装,最后在已安装中找到该图标选择开启。


7 f; h- J4 R- c+ L1 \1 f; |  w

) t" Y9 C8 Q: {6 b/ R; A

这里需要注意的是对应规则的添加,方法如上图所示,可根据自己的需要添加。


6 ?+ H" O' z, c; @" ]


/ E# o7 o* {) c6 w% m. u

现在在电脑端用ie浏览器再次打开原来的网页,你会发现网络变得干净了。


" l. n  u: d% X& ], @


9 h, ^' Q% \% o' f0 r$ I! |% u

在电脑端的浏览器上播放视频时实现了零等待,直接出现视频。


  }5 f/ |# d) g


7 `7 r+ k. M/ B) K

在手机上播放视频时特别是在追剧时都是直接播放。当然了该功能也不是万能的,对绝大多数的常用网站有效。

家庭影音分享及数据网络备份的实现

对于影音分享及重要数据的备份主要通过群晖来实现,对于群晖的安装过程根据安装向导的引导即可,这里不再赘述,下面主要说说家庭影音分享及重要数据的备份。

/ |* U3 e; N& I* P* d5 M


9 a+ |# q5 \4 y$ P

影音分享主要是通过套件中心来实现的,Video Station针对视频,Photo Station针对照片管理、AudioStation争对音乐管理,我用视频和自己拍的照片为主所以这里以这两项为主。整个安装并不麻烦选择性安装即可。

& w  J% L) y0 e$ ~/ K$ |3 t- K) D4 d

1 g  F" G. |2 Y4 S) S

安装了推荐套件后,会在WINDOWS的网络中发现共享的文件夹, 只需按分类把电影(video)、音乐(music)、照片(photo)分门别类放入对应的文件夹内即可。


7 [/ k: _0 k$ n0 [

: A8 X! {  o! h  e

需要注意的是要将文件夹与从电脑中考入的电影文件夹对应,同时把视频信息语言(字幕)选择简体中文。


! C* v- z- J# E+ q1 G2 ~

8 D8 W) t3 D8 D5 y1 @; N6 G

现在就可以欣赏大片所带来的感觉了,对于安卓系统只要安装DS Video就可以直接播放,所有的视频盒子都可以轻松实现 。

( B( }8 \8 \7 P9 X& I4 o


/ i& u  l$ E4 [+ ~- _; ~

而对于支持SMB等网络协议的4K播放器直接就可以读取到群晖716中共享的视频文件, 华硕RT-AC66U B1千兆交换速度完全可以保证内部转输4K视频的流畅播放。


( d; Q6 t2 V' r& \7 R& U+ q* X

$ H- e8 S5 u; G9 j

而对于照片的整理于分享可以充份利用Photo Station来实现 ,Photo Station最大的特点在于易分享,通过浏览器中输入群晖的IP加/photo即可打开,以网页的形式出现,并能连接至直接外网打开。照片的检索与整理非常方便,无论是内网还是外网都可以快速的打开并进行管理,并能支持多种格式包含尼康、佳能等相机的直出原片直接读取。


3 M0 @( ^9 C+ _/ S8 y* i  d3 U% c


3 R- v; q+ M7 }; t' j7 ]* w

对于重要文件的同步于备份主要使用cloud station来实现 ,同步软件有两个,BACKUP负责将文件同步上传到NAS中,DIVER负责将NAS中的文件同步到本地。只要在单位和家里都安装上这2个软件可以轻松实现对重要文件的同步备份,达到家里的电脑、NAS、单位的电脑这3者之间的重要文件都是同步的,不需要带U盘到处跑、也不用担心将旧文件错误地覆盖到新文件,群晖会自动对比文件同步最新的文件,大大方便了提升了工作效率。

小结:

使用华硕RT AC66U B1+群晖NAS配合实现了专机专用,路由器与NAS各司其职。利用华硕路由管理网络,解决了运营商赠送光猫不能改密码的安全隐患,同时又实现了多条带宽的合并使网速进一步提升,不但解决了安全问题避免了闲置带宽的浪费,同时又净化了网络解决了网络牛皮癣的困扰。而网络内的影音分享及重要文件的备份由群晖NAS全权负责,结合华硕路由器自带的网络安全功能,给家庭网络加把锁,打造成安全、高效、可靠、便利的家庭网络环境。虽然并非尽善尽美,去网络牛皮癣并非所有网站都有效,仍算是一种高性价比高效可靠的解决方案。


1 ]2 ^* A1 i! L: y" r
" g& i( Y; @2 N, t& ?. t0 ?9 [- v
发表于 2017-4-19 17:40:49 | 显示全部楼层
学习了,谢了。
 楼主| 发表于 2017-4-20 15:10:34 | 显示全部楼层
应该的 互相交流学习  希望有所帮助
wxs811204 该用户已被删除
发表于 2017-4-20 15:48:24 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
莹哥 该用户已被删除
发表于 2017-4-20 15:52:32 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zzz798 该用户已被删除
发表于 2017-4-20 16:12:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zzz798 该用户已被删除
发表于 2017-4-20 16:12:57 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2018-5-24 00:52:25 | 显示全部楼层
谢谢分享哇
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-2 09:53 , Processed in 0.054072 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表