[心得] 路由器WebAccessFromWAN,ParentalControl

[ppHomer (三腳貓)]

因為需求變更陸續買了幾台路由器

今年來這裡做功課獲得很多，所以也來分享路由器使用心得

寫得有些凌亂，請見諒


手邊的家用路由器，共有

BUFFALO WHR-1166D (201601)，
D-LINK DIR-859 (201601)，
EDIMAX BR-6208AC (201608)，
Netgear R7000 (201702)，
ASUS N18 (201702)，
ASUS AC68U (201703)

主要需求：１。Web access from WAN（從小烏龜wifi登入各路由器設定網頁），

              參考作法 https://goo.gl/Hw84Je

　　　　　２。（常常需要）修改 Prental Control 設定

次要需求：R7000 + Wifi延伸器＋youtube＋airplay＋Phorus PS1撥放音樂

１。EDIMAX BR-6208AC，無法從WAN開啟設定網頁，

　　參考EDIMAX客服的說法，

    我的理解是EDIMAX BR-6208AC無法關閉NAT功能所以無法遠端登入

　　EDIMAX客服回覆如下：

    一般來說

    分享器的WAN 跟LAN是區分開來的

    LAN端的設備可以Ping WAN端的設備

    但因為分享器有NAT轉址的關係

    所以WAN端的設備是不能Ping LAN端的設備

    而市面上有Static Route的機器

    必須要關閉分享器的防火牆 & NAT功能

    才可以做到LAN與WAN互相指向的行為


２。D-LINK DIR-859，可以從WAN開啟設定網頁（僅關閉防火牆），

　　但是當client使用超過設定時間時，Prental Control不會對client自動斷線

　　後來改刷dd-wrt，dd-wrt的Prental Control設定很有彈性，但仍測試失敗，

　　因為前面已經花了太多時間,後來就直接改以ASUS N18當２Ｆ以上的路由器，

    BUFFALO WHR-1166D，D-LINK DIR-859就純粹當ＡＰ

    PS,改刷dd-wrt後，D-LINK DIR-859的2.4HZ的效能大大提升

　
３。１Ｆ的Netgear R7000仍維持獨立路由器，但遠端登入一樣遇到困難，

　　改刷ASUS Merlin後，遠端登入跟Prental Control就跟ASUS N18一樣簡單了

　　（設定 enable web access from wan即可遠端登入）


４。R7000 + 延伸器（BR-6208AC）＋youtube＋airplay＋Phorus PS1，音樂常常瞬斷

　　所以加買ASUS AC68U當２Ｆ路由器，讓ASUS N18到１Ｆ當wifi延伸器，

    瞬斷從常常改為偶爾，但仍無法完全解決音樂瞬斷的問題

    PS,中華電信３５Ｍ／６Ｍ


５。R7000 和 ASUS AC68U評比的文章很多，多數評比結果是R7000 稍好一點點，

    所以做過功課後的第一台路由器是買 R7000，

　　後來需要第２台相同等級的路由器時，想說反正最後都需要刷成ASUS的形狀，

    就直接選ASUS AC68U

　　
6。某台iPAD被Prental Control限制某段時間不能上網，

   但又常常需要用來修改Prental Control設定

   使用ASUS AC68U網路，雖然不能出去internet

   但可以連結ASUS AC68U網頁完成Prental Control修改，

　 R7000 （已刷Merlin）則是iPAD連R7000網路隨連隨斷，

   沒辦法開啟R7000的設定網頁完成Prental Control修改

　 就是這件小小的麻煩事，

   加上R7000的刷了這版的Merlin後，怕系統不穩定不敢隨便改版

　 讓我覺得對一個單純的使用者來說,ASUS AC68U還是比較簡單易設定，

　 還可以持續享有更新新版韌體的樂趣


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.235.247.48
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1492874293.A.81D.html
※ 編輯: ppHomer (36.235.247.48), 04/22/2017 23:19:34
推 SIMPLEPLAN: 感謝分享 請問如果只用11n 但想刷機 只推薦n18u嗎？
※ 編輯: ppHomer (36.235.247.48), 04/23/2017 11:16:51
→ ppHomer: dd-wrt的資料庫https://goo.gl/EiQW5n可查刷機資源/支援
推 Windcws9Z: 怎麼感覺EDIMAX在蔣幹畫...
推 Windcws9Z: R7000去試試看Tomato Shibby v138
→ Windcws9Z: 遠端登入分享器Web後台關LAN端屁事
→ asdfghjklasd: 從Internet 經過 WAN Ping 到 LAN 你Ping 看看
→ asdfghjklasd: Parental Control  才對,而且你已經限制不能連
→ asdfghjklasd: 還要用被限制的 Client 的用戶端來連控制器開啟
→ asdfghjklasd: 真的搞死別人跟搞死自已.
→ asdfghjklasd: 你這種方式在我用 Cisco ASA5506-X來操作根根超容易
→ asdfghjklasd: ACL 我下在 outside 限時間就好了,inside 都不設限
→ asdfghjklasd:                                         本
→ asdfghjklasd: Time-Based access lists 想怎設就怎設