Jen proto, že váš starý směrovač Wi-Fi byl nahrazen novějším modelem, neznamená, že je třeba shromažďovat prach ve skříni. Přečtěte si, jak vám ukážeme, jak vzít starý a nedostatečně výkonný směrovač Wi-Fi a přeměnit jej na slušný síťový přepínač (čímž ušetříte 20 $).
Obrázek od mmgallan .
Proč to chci udělat?
Technologie Wi-Fi se za posledních deset let významně změnila, ale sítě založené na Ethernetu se změnily jen velmi málo. Router Wi-Fi s vnitřností z roku 2006 jako takový výrazně zaostává za současnou technologií routeru Wi-Fi, ale ethernetová síťová součást zařízení je stejně užitečná jako kdykoli předtím; Kromě potenciálu pouze 100 Mb namísto 1000 Mb (což je pro 99% domácích aplikací irelevantní), Ethernet je Ethernet.
PŘÍBUZNÝ: Vysvětlení směrovačů, přepínačů a síťového hardwaru
Co na tom záleží vám, spotřebiteli? To znamená, že i když váš starý směrovač již hackuje pro vaše potřeby Wi-Fi, zařízení je stále dokonale funkční (a vysoce kvalitní) síťový přepínač. Kdy potřebujete síťový přepínač? Kdykoli chcete sdílet ethernetový kabel mezi více zařízeními, potřebujete přepínač.Řekněme například, že máte za zábavním centrem jeden ethernetový nástěnný konektor. Bohužel máte čtyři zařízení, která chcete propojit s místní sítí prostřednictvím pevné linky, včetně vaší chytré HDTV, DVR, Xbox a trochu Raspberry Pi se spuštěním XBMC .
Místo utrácení 20–30 $ za nákup zcela nového přepínače srovnatelné kvality s vaším starým routerem Wi-Fi má finanční smysl (a je šetrný k životnímu prostředí) investovat pět minut vašeho času vyladěním nastavení starého routeru z přístupového bodu Wi-Fi a směrovacího nástroje do síťového přepínače - ideální pro umístění za zábavním centrem, aby váš počítač DVR, Xbox a centrum médií mohl sdílet připojení Ethernet.
Co potřebuji?
V tomto výukovém programu budete potřebovat několik věcí, které máte pravděpodobně po ruce nebo si je můžete stáhnout zdarma. Chcete-li postupovat podle základní části výukového programu, budete potřebovat následující:
- 1 směrovač Wi-Fi s porty Ethernet
- 1 Počítač s konektorem Ethernet
- 1 ethernetový kabel
V pokročilém výukovém programu budete potřebovat všechny tyto věci a navíc:
- 1 kopie firmwaru DD-WRT pro váš směrovač Wi-Fi
Experiment provádíme s routerem Wi-Fi Linksys WRT54GL. Řada WRT54 je jednou z nejprodávanějších sérií routerů Wi-Fi všech dob a existuje velká šance, že značný počet čtenářů má jednu (nebo více) z nich v kancelářské skříni. I když nemáte žádný ze směrovačů řady WRT54, zásady, které zde uvádíme, platí pro všechny směrovače Wi-Fi; pokud váš administrační panel routeru umožňuje nezbytné změny, můžete postupovat přímo spolu s námi.
Než budeme pokračovat, stručná poznámka o rozdílu mezi základní a pokročilou verzí tohoto tutoriálu. Váš typický směrovač Wi-Fi má na zadní straně 5 ethernetových portů: 1 označený jako „Internet“, „WAN“ nebo jeho variace a určený k připojení k DSL / kabelovému modemu a 4 označený jako 1-4 určený k připojení Ethernetu zařízení, jako jsou počítače, tiskárny a herní konzole, přímo do směrovače Wi-Fi.
Když převedete směrovač Wi-Fi na přepínač, ve většině situací ztratíte dva porty, protože port „Internet“ nelze použít jako normální port přepínače a jeden z portů přepínače se stane vstupním portem kabelu Ethernet propojení přepínače s hlavní sítí. To znamená, že s odkazem na výše uvedený diagram byste ztratili port WAN a port LAN 1, ale ponecháte si porty LAN 2, 3 a 4 pro použití. Pokud potřebujete přepnout pouze na 2–3 zařízení, může to být uspokojivé.
Avšak pro ty z vás, kteří by upřednostňovali tradičnější nastavení přepínače, kde je vyhrazený port WAN a ostatní porty jsou přístupné, budete muset do svého počítače flashovat firmware routeru jiného výrobce, jako je výkonný DD-WRT přístroj. Tímto způsobem se router otevře ve větší míře modifikace a umožní se přepínači přiřadit dříve rezervovaný port WAN, čímž se otevřou porty LAN 1-4.
I když tento další port nemáte v úmyslu použít, DD-WRT vám nabízí tolik dalších možností, že za těch pár kroků stojí.
Příprava routeru na život jako přepínače
Než skočíme přímo k vypnutí funkce Wi-Fi a opětovnému použití zařízení jako síťového přepínače, je třeba se věnovat několika důležitým přípravným krokům.
Nejprve chcete resetovat router (pokud jste do routeru právě nahráli nový firmware, tento krok přeskočte). Postupujte podle pokynů pro resetování konkrétního směrovače nebo použijte takzvanou „Peacockovu metodu“, ve které podržíte tlačítko reset po dobu třiceti sekund, odpojte router a počkejte (zatímco stále držíte tlačítko reset) třicet sekund a poté připojte jej, zatímco opět držíte tlačítko odpočinku. V průběhu životnosti směrovače dochází k různým změnám, velkým i malým, takže je nejlepší všechny vymazat zpět na výchozí tovární nastavení, než směrovač přepíšete jako přepínač.
Za druhé, po resetování musíme změnit IP adresu zařízení v místní síti na adresu, která není přímo v konfliktu s novým routerem. Typická výchozí IP adresa domácího routeru je 192.168.1.1; pokud se někdy budete potřebovat vrátit zpět do administračního panelu routeru, abyste mohli zkontrolovat věci nebo provést změny, bude to skutečný problém, pokud bude IP adresa zařízení v konfliktu s novým domácím routerem. Nejjednodušší způsob, jak to vyřešit, je přiřadit adresu blízkou skutečné adrese routeru, ale mimo rozsah adres, které vám router přidělí prostřednictvím klienta DHCP; dobrý výběr je pak 192.168.1.2.
Jakmile je router resetován (nebo znovu zablikán) a byla mu přidělena nová IP adresa, je čas jej nakonfigurovat jako přepínač.
Konfigurace základního routeru k přepnutí
Pokud nechcete (nebo potřebujete) do svého zařízení nahrát nový firmware, abyste otevřeli tento další port, toto je část tutoriálu pro vás: budeme se zabývat tím, jak si vzít standardní router, náš dříve zmíněný WRT54 série Linksys a převeďte ji na přepínač.
Připojte směrovač Wi-Fi k síti pomocí jednoho z portů LAN (od tohoto okamžiku považujte port WAN za mrtvý; pokud nezačnete směrovač používat v tradiční funkci znovu nebo později do zařízení zablikáte pokročilejší firmware) zařízení, port je v tomto okamžiku oficiálně vyřazen). Otevřete ovládací panel pro správu pomocí webového prohlížeče na připojeném počítači. Než začneme, dvě věci: zaprvé, cokoli, co vám výslovně nedáme pokyn ke změně, by mělo zůstat ve výchozím nastavení pro obnovení továrního nastavení, jak to najdete, a dvě, změnit nastavení v pořadí, v jakém je uvádíme jako některá nastavení nelze změnit po deaktivaci určitých funkcí.
Nejprve přejděte na Nastavení -> Základní nastavení . Zde musíte změnit následující věci:
Místní IP adresa: [different than the primary router, e.g. 192.168.1.2]
Maska podsítě: [same as the primary router, e.g. 255.255.255.0]
Server DHCP: Zakázat
Uložte pomocí tlačítka „Uložit nastavení“ a poté přejděte na Nastavení -> Pokročilé směrování :
Provozní režim: Router
PŘÍBUZNÝ: Zabezpečte bezdrátový směrovač: 8 věcí, které můžete udělat hned teď
Toto konkrétní nastavení je velmi neintuitivní. Přepínač „Provozní režim“ informuje zařízení, zda má povolit funkci překladu síťových adres (NAT). Protože přeměňujeme inteligentní síťový hardware na relativně hloupý, nepotřebujeme tuto funkci, takže přepneme z režimu brány (NAT zapnuto) do režimu směrovače (NAT vypnuto).Naše další zastávka je Bezdrátové připojení -> Základní nastavení bezdrátového připojení :
Bezdrátové vysílání SSID: Zakázat
Režim bezdrátové sítě: Zakázáno
Po deaktivaci bezdrátové sítě se chystáme udělat něco protiintuitivního. Navigovat do Bezdrátové připojení -> Zabezpečení bezdrátové sítě a nastavte následující parametry:
Režim zabezpečení: WPA2 osobní
Algoritmy WPA: TKIP + AES
Sdílený klíč WPA: [select some random string of letters, numbers, and symbols like JF#d$di!Hdgio890]
Nyní se možná ptáte sami sebe, proč na Zemi nastavujeme poměrně bezpečnou konfiguraci Wi-Fi na routeru Wi-Fi, který nebudeme používat jako uzel Wi-Fi? Pokud je šance, že se něco zvláštního stane po, řekněme, výpadku napájení, když váš router-turn-switch několikrát zapíná a vypíná a je aktivována funkce Wi-Fi, nechceme spustit Wi-Fi Uzel Fi dokořán a poskytuje neomezený přístup k vaší síti. I když šance na to téměř neexistují, uplatnění bezpečnostního opatření trvá jen několik sekund, takže není důvod, proč tak neučinit.
Uložte změny a přejděte do Zabezpečení -> Brána firewall .
Zrušte zaškrtnutí všech položek kromě Filtrovat vícesměrové vysílání
Firewall Protect: Zakázat
V tomto okamžiku můžete změny uložit znovu, zkontrolovat provedené změny, abyste se ujistili, že se všechny zasekly, a poté nasadit „nový“ přepínač, kdekoli je potřeba.
Advanced Router to Switch Configuration
Pro pokročilou konfiguraci budete potřebovat kopii DD-WRT nainstalovanou ve vašem routeru. Ačkoli je to několik dalších kroků, poskytuje vám mnohem větší kontrolu nad procesem a uvolňuje další port v zařízení.
Připojte směrovač Wi-Fi k síti pomocí jednoho z portů LAN (později můžete přepnout kabel do portu WAN). Otevřete ovládací panel pro správu pomocí webového prohlížeče v připojeném počítači. Přejděte na Nastavení -> Základní nastavení začněte.
Na kartě Základní nastavení zkontrolujte, zda jsou upravena následující nastavení. Nastavení se změní nejsou volitelné a jsou nutné k tomu, aby se směrovač Wi-Fi stal přepínačem.
Typ připojení WAN: Zakázáno
Místní IP adresa: [different than the primary router, e.g. 192.168.1.2]
Maska podsítě: [same as the primary router, e.g. 255.255.255.0]
Server DHCP: Zakázat
Kromě deaktivace serveru DHCP zrušte také zaškrtnutí všech polí DNSMasq ve spodní části podnabídky DHCP.
Pokud chcete aktivovat další port (a proč ne), v části Port WAN:
Přiřaďte WAN port přepínači [X]
V tomto okamžiku se router stal přepínačem a vy máte přístup k portu WAN, takže porty LAN jsou všechny zdarma. Protože už jsme v ovládacím panelu, mohli bychom také otočit několik volitelných přepínačů, které dále uzamknou přepínač a zabrání tomu, aby se stalo něco zvláštního. Volitelná nastavení jsou uspořádána prostřednictvím nabídky, ve které je najdete. Než přejdete na novou kartu, nezapomeňte uložit nastavení pomocí tlačítka Uložit.
Zatímco ještě v Nastavení -> Základní nastavení v nabídce změňte následující:
Brána / místní DNS: [IP address of primary router, e.g. 192.168.1.1]
Klient NTP: Zakázat
Dalším krokem je úplné vypnutí rádia (které nejen zabíjí Wi-Fi, ale ve skutečnosti vypíná fyzický rádiový čip). Navigovat do Bezdrátové připojení -> Pokročilá nastavení -> Časová omezení rádia :
Plánování rádia: Povolit
Vyberte možnost „Vždy vypnuto“
Není třeba vytvářet potenciální bezpečnostní problém tím, že necháte zapnuté rádio Wi-Fi, výše uvedený přepínač jej zcela vypne.
Pod Služby -> Služby:
DNSMasq: Zakázat
ttraff Daemon: Zakázat
Pod Zabezpečení -> Brána firewall na kartě zrušte zaškrtnutí všech políček až na „Filtrování vícesměrového vysílání“, jak je vidět na snímku obrazovky výše, a poté deaktivujte bránu firewall SPI. Až budete hotovi, uložte je a přejděte na kartu Správa. Pod Správa -> Správa:
Informační stránka Ochrana heslem: Povolit
Informační stránka MAC Maskování: Zakázat
CRON: Zakázat
802.1x: Zakázat
Směrování: Zakázat
Po tomto posledním kole vylepšení uložte a poté použijte svá nastavení. Váš směrovač byl nyní strategicky natolik ochablý, že se s ním mohl hýbat jako velmi spolehlivý malý přepínač. Je čas dát si věci za svůj stůl nebo do zábavního centra a zefektivnit kabeláž.
