[問題] Asus WIFI ROUTER 橋接與加密問題

[lorikon (小控)]

因為家中電話孔位不佳，在客廳三不管地帶，
用電力線的話房間跟客廳跨段，成屋無法埋線，又不想拉明線，
在乎區網內速度前提下(直接掛NAS網路硬碟當本機硬碟用)
中華小烏龜是放在房間內、後接 N18 提供無線訊號給其他設備用

圖1. 現在的接法

房間內                          客廳
小烏龜=>N18 ~ ~ ~ ~wireless~ ~ ~小米、手機、平板、筆電、HTPC
          |=>PC
          |=>PS4
          |=>NAS

圖2. 添購新的音響後希望這樣接：

房間內                            客廳
小烏龜=>AC1200(A) ~ ~2.4G橋接 ~ ~ AC1200(B) ~ ~ 5G ~ ~ 手機、平板、筆電
        |=>PC                      |=>NAS
        |=>PS4                        |=>客聽音響
                                   |=>HTPC

想請問：
1. 看很多 AP 的橋接方式都是 2.4G 或 5G 挑一個設定，
是不是 另一個頻率可以繼續服務無線網路?像圖中用 2.4G 橋接，5G給其他設備連

2. A 跟 B 之間能不能用 A 當客端 media bridge 到 B
形成同網段雙頻全速(讓 PC 跟 PS4 好拉 NAS 資料)，
但是由 B 負責撥號上網(小烏龜依舊在A)、DHCP 跟提供無線訊號(B 在客廳 5G 訊號好)
這樣可以嗎？

3. 如果要走 WDS 橋接，ASUS 最多只能跑 LEGACY(802.11G)+WEP 加密，
https://www.asus.com/tw/support/faq/1005431/
這樣是 5G 廢掉嗎？

或是有其他方式可以建議的？謝謝。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.228.141.181
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1484557612.A.DFC.html
※ 編輯: lorikon (220.228.141.181), 01/16/2017 17:08:31
推 ben79968: 沒記錯的話5G的加密方式是獨立的 AC1200 plus才是giga
→ ben79968: 有線的喔
→ lorikon: 對，是買 1200G+
推 ben79968: 1.不只不同頻率可以運作，同頻率也可以給裝置連接 n16u
→ ben79968: 要不要考慮繼續當2.4G的接或收使用
→ ben79968: n18才對
推 terafrost: WDS那個是不是因為跟不同裝置橋接才降速成802.11g的。
→ terafrost: 先前試過兩個同型號wds速率並不是這麼誇張的低。
推 ben79968: 那個橋接主要應該是加密方式的問題我用WPA2可以跑n模式
→ ben79968: ，我用tplink橋接的是這樣
弄了一晚，現在是這樣
小烏龜=>AC1200G+(A)                  AC1200G+(B)

        2.4G(HYBRID) ～ WDS(150M) ～ 2.4G(WDS ONLY) <=皆隱藏 SSID、OPENSYSTEM
        |～～802.11g老設備           |～X 禁連

        5G(AP)                       5G(AP)         <=全室內 5G 滿格
        |～～手機、平板              |～～手機、筆電、平板

        RJ45                         RJ45
        |=>PC 外網有線、內網AC到B    |=> NAS => 數位音響
        |=>PS4                       |=> HTPC

1. ASUS WDS 如果要加密，真的只能走 Legacy 才能開最爛的 WEP 加密方式！
   Legacy 就變回最高只有 802.11g （54M）超無力！
   只能用 opensystem 才能維持 150M 、讓 B 上的設備吃滿 中華 60M，
   為了資訊安全，2.4G的部分全都隱藏 SSID，
   並且設定奇怪的 SSID 避免外面有人不小心連到（把 SSID 當一層密碼）
   B 設定 WDS ONLY 不給外連
   A 設定 HYBRID 給家中兩台連線速度只到 802.11g 的設備連線
   A 的 2.4G 是目前的漏洞，不知道能不能鎖特定 MAC

2. PC 有有線與無線AC（兩根天線） ，無線的部分直接連到 B 跑 ac 886M
   一般上網、遊戲都直接走有線出去
   內網則走無線到 NAS，傳輸大檔案 50～80MB/s 之間，
   雖然沒有像之前是 100+MB/s，但已是雙天線極限吧？

這大概是目前能找到最大功效的方法了。

結論就是：要高速橋接又要安全性，請直接放棄 ASUS 的 AP，爛透了。


※ 編輯: lorikon (220.228.141.181), 01/17/2017 09:52:02
※ 編輯: lorikon (220.228.141.181), 01/17/2017 10:01:36
※ 編輯: lorikon (220.228.141.181), 01/17/2017 10:08:25
→ terafrost: 既然是華碩的，那應該有repeater模式能用吧？
→ lorikon: AC1200以上系列似乎都取消repeater，華碩想要賣延伸器
→ terafrost: 鵝，好吧自n12hp以後我就沒再用過華碩了。一台一千的a2
→ terafrost: 004ns也能使用各種橋接模式的說，只是介面還是華碩的讚
→ terafrost: 。
推 lianpig5566: 橋接還是TP-LINK最好用 但訊號太強會讓其他無線設備
→ lianpig5566: 不能用網路…
→ sigurose: AC51U以上應該都沒有Repeater模式，只能用WDS橋接
新接法

        AC1200G+(A)                  AC1200G+(B)

        2.4G(X)                      2.4G(AP ONLY)          <=WPA+AES
        |                            |～HTPC

        5G =>media bridge(886Mbps)=> 5G(AP ONLY)            <=WAP+AES
        |                            |～～手機、筆電、平板、小米

        RJ45                         RJ45
        |=>PC 內外網都走有線         |=> NAS => 數位音響
        |=>PS4
        |=>中華小烏龜

A 就當作是兩千塊的高級 hub 了，直接用 media bridge 去連 B

中華小烏龜直接開 PPPOE 上網，NAT 設定 VH PORT 對內特定 IP
LAN 自訂 IP 設定跟 B 同區段，但是接在 A 的 LAN 端(A 的 WAN 沒用了)

B 就當作是兩千塊的高級 WIFI AP 了，
DHCP SERVER 預設對外通訊閘道改成 小烏龜 的 IP，
所有設備連上後要上網就會都往小烏龜跑，
不過 B 的 NAT、UPNP、DMZ 等等功能基本上也沒用了

media bridge 是硬連結，目前沒發現掉速或降速問題，連線速率 886Mbps 穩定，
從 A 到 B 的 LAN 內傳輸檔案可到 78MB/s，距離 NAS 的讀寫 100MB/s 差了點
B 的設備經過 A 網外測速有到 59.5Mbps/19.7Mbps 穩定


在想是不是 B 的 WAN 直接接回自己的 LAN 可以撥接上網，
其他設備的閘道設定在 B 對內的 LAN IP上?
※ 編輯: lorikon (220.228.141.181), 01/20/2017 11:31:23

上機弄了兩天，最後還是決定忍痛換機，有中繼需求者請勿再考慮 ASUS 的機種了。
銷售包裝上沒有特別註明，但這似乎是無線路由基本必備功能，
為了要賣訊號延伸器就把中繼模式取消，這種作法真的很差，
換 TP-LINK 了。
※ 編輯: lorikon (111.254.197.173), 01/22/2017 15:43:47