使用兩個 Router 的設定方式 – Guest Network

使用兩個 Router 的設定方式 – Guest Network

 現時Router的Guest Network功能,大多都是純粹指Guest WiFi Network,至於有線方面,是沒有所謂的Guest連線的。當你啟動了Guest Network功能之後,你的Router使會多了另一個WiFi SSID。有些公司的產品可以自由設定Guest WiFi的SSID,有些公司卻不可以(例如在某些產品中,你原來的SSID是abcde,那Guest Network就預設一定是abcde_guest)。

該兩個不同的SSID就代表了兩個獨立的部分。用回你原本的SSID連線,你就可以連線到你公司/家居的所有裝置(例如printer、server、電視、network media player等等)。如果連線到Guest Network的SSID的話,就只可以連線到互聯網,所有其他裝置都通通連不上。

有一點需要特別注意,雖然Guest Network不容易入侵你的網絡,但絕不代表你就可以不用密碼,或用超簡單的密碼。因為別人單單使用你的Router來連線互聯網,也可以進行犯罪活動的,例如散播病毒、散播流言、發動駭客攻擊、通過互聯網行騙等等,當警察通過你的IP查到你的地址的時候,你就會十分麻煩了。所以,Guest Network一樣要用最高級的加密法(WPA2+AES)和強密碼來保護。

Guest Network看來真是十分好用,但如果我們的Router本身不支援又如何辦呢?其實即使任何兩台家居Router,不用更改firmware就可以設定成Guest Network的了,設定方式更是非常的簡單。

MainRouter

WAN:按照你的寬頻服務來設定
LAN:192.168.0.1/255.255.255.0
DHCP Server:Enabled
WiFi SSID:Guest_Network
WiFi Security:WPA2+AES
WiFi Password:Abcd1234abcD

2ndRouter

WAN:DynamicIP/Automatic Configuration-DHCP(兩者是一樣意思的)
LAN:192.168.1.1/255.255.255.0
DHCP Server:Enabled
WiFi SSID:Home_Network
WiFi Security:WPA2+AES
WiFi Password:Defg9876defG

至於接線方面,MainRouter的WAN port就接到你的寬頻服務供應商。而2nd Router的WAN port就接到Main Router的其中一個LAN port。至於你公司/家居的所有電腦和裝置,都要連接到2nd Router的LANport。

要注意的是,Main Router的WiFi就是Guest Network(其實main router的LANport也是的),2nd Router的WiFi才是main WiFi。

整個2nd Router的網絡,才是你公司/家居的主要網絡。所有的Guest連線,就是連接到mainr outer的連線,都是在2nd router的外面的(WANside),所以他們是不能連線到你的2nd router裡面的(LANside)。

在坊間見到很多朋友都把Main Router設定為主要網絡,2nd Router設定為Guest Network。其實這是一個常見的錯誤,因為如果你沒有另外設定好firewall rules,2nd router連線的裝置是可以見到Main Router的所有裝置的,只要他們知道你Main Router的IP Range(private IP就那幾組,有多難估?)。其實讀者們可以自己試試,從2nd router(192.168.1.x)的裝置去Ping Main Router(192.168.0.x)的裝置,那都是可以成功的,而相反方向,卻是不行的(就是由192.168.0.x是Ping不通192.168.1.x的)。所以大家可以自行判斷,究竟把主要網絡接到MainRouter還是2ndRouter比較好。

如果有需要做port forwarding的朋友,2nd router的WAN就要設定為Fix IP。例如你開了pptp VPN server(192.168.1.10)要用port1723,其實只要把port 1723 forward兩次就可以了。第一次,先由main router把port 1723 forward到2nd router,再由2nd router把port1723 forward到pptpserver。

MainRouter
其他同上
Port Forwarding:port 1723 to 192.168.0.2

2ndRouter
WAN:
–Fix IP 192.168.0.2/255.255.255.0
–Gateway 192.168.0.1
–DNS按你的寬頻服務設定
其他同上
Port Forwarding:port 1723 to 192.168.1.10

最後,這個Guest Network的設定法,是不同於AP的。AP是用於擴大WiFi的接收範圍,Main Router和AP(2nd router)是屬於同一個網絡的。Guest Network卻是與擴大接收範圍完全無關的,大家別要混淆了。

而因為Guest Network 與接收範圍無關,所以亦沒有說兩個router要如何擺位的問題,兩者就算擺在一起也是可以的。但如果兩者WiFi接收範圍重疊的話,兩者就要盡量選分開的Channel,例如1&7、6&13、1&13,以免訊號互相干擾。

 

 

 

本文引自:http://www.misterngan.com/1390/guest-network/


已發佈

分類:

作者:

標籤:

留言

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *