玩轉無線路由DD-WRT特色功能 [加入IE收藏] 【IT168 專稿】之前我們介紹了DD-WRT的好處以及如何將自己的無線路由器重新整理成以DD-WRT為韌體基礎的裝置。（http://www.it168.com/）
[無線玩家]玩轉無線路由之DD-WRT基礎掃盲
[無線玩家]玩轉無線路由DD-WRT重新整理韌體
但是究竟重新整理成DD-WRT無線裝置後能夠為我們衝浪和管理網路帶來什麼好處呢？為什麼我們要冒著裝置被刷壞的危險更換韌體驅動呢？由於DD-WRT的特色功能非常多，所以我們不可能為各位IT168的讀者一一講解，本文主要將他的特色功能列舉出來，看看DD-WRT能夠為我們實現哪些其他裝置不可能完成的功能。關於各個功能的具體實現方法我們將分篇來介紹。
一、登入DD-WRT裝置：
登入DD-WRT裝置的方法和其他無線路由器沒有什麼區別，我們只需要知道其預設管理IP地址即可。當然當我們把裝置重新整理成DD-WRT驅動後會自動開啟DHCP服務功能，可以自動提供IP地址等網路參數給串連裝置的電腦，所以我們只需要把自己的電腦設定為自動獲得IP地址就可以得到來自DD-WRT裝置分配的網路參數資訊。（http://www.it168.com/）
預設情況下會分配192.168.1.0 255.255.255.0這個網路的地址。我們通過命令提示視窗中使用ipconfig命令來查看是否獲得了相應的地址。
獲得IP地址後我們開啟瀏覽器並使用192.168.1.1這個地址進行串連，預設使用者名為root，預設密碼是admin，登入完畢後就可以看到DD-WRT無線裝置的管理介面了。
DD-WRT管理介面上的設定標籤很多，從左至右依次為“設定->無線->安全->訪問限制->應用程式&遊戲->管理->狀態”，每個標籤又下分多個小標籤，可見功能選項是非常多的。不過雖然設定選項很多但是分類很細，很人性化，我們可以根據自己的實際需求找到要設定的項目。
二、網路接入特色：
無線路由器就是為了方便訪問外網，對於一般無線產品來說外網接入方式的internet連線類型主要有靜態IP和PPPOE（ADSL）兩種，對於不用撥號而且需要自動獲得IP地址的有線電視網路以及部分小區寬頻網路來說就沒有很好的解決辦法了，然而我們的DD-WRT裝置卻可以搞定，在DD-WRT管理介面的“設定->基本設定”處的internet連線類型有多個選項。（http://www.it168.com/）
其中的“自動設定DHCP”適用於上述情況，另外對於企業內部網路經常要用到VPN來互連多個分支網路，這時可以採用internet連線類型中的PPTP和L2TP，從而直接把裝置串連到遠程VPN伺服器。
三、封殺BT，電驢不求人：
現在BT、電驢等P2P下載軟體的的迅速發展給頻寬使用者帶來不少好除，使用者可以高速的下載網上極其豐富的各種資源。但BT、電驢佔用大量頻寬資源，使得區域網路其它使用者網速變慢，苦不堪言，嚴重的造成網路裝置宕機使整個網路癱瘓。網管也為封殺BT、電驢傷透的腦筋，因為BT、電驢不好封，不過有經驗的網路系統管理員都會在linux系統上進行封殺工作，因為linux下採用的是比較先進的封殺技術，可以使用ipp2p或L7來封殺BT、電驢等P2P軟體。（
由於我們的DD-WRT就是一個基於linux的路由OS（也就是韌體），DD-WRT也有ipp2p和L7模組，用起來比linux還方便，因為DD-WRT可以直接在WEB配置，而linux要在命令下配置。
那麼如何?用DD-WRT封殺BT和電驢的目的呢？我們登入DD-WRT管理介面後，開啟“訪問限制”標籤。（
設定非常簡單，在狀態項開啟這條策略，策略名可以取個“封殺P2P”，規則選允許，日期和時間大家可以根據自己的情況設定，預設是任何時間，“被封鎖的服務”這裡，“捕獲所有P2P協議”打鉤，在下面的應用程式欄選上“bittorrent”和“edonkey”，你也可以加上“訊雷“、“KuGoo”等P2P軟體，當然也可以根據自己實際情況自訂一些。最後再規定下該策略應用的IP位址範圍即可實現封殺BT，電驢等P2P軟體不求人的目的。
四、支援更多動態網域名稱系統：
很多使用者都會在自己電腦上發布服務，但是由於每次串連網路獲得的IP地址都不一樣，所以一部分人通過動態網域名稱功能來解決，也就是說每次串連網路後路由器都將把本次獲得的IP地址資訊與固定網域名稱綁定，從而方便其他人訪問網站或FTP伺服器。
一般無線產品支援的動態網域名稱系統DDNS種類都很有限，而DD-WRT則不同，他支援Dyndns.org，freedns.afraid.org，ZoneEdit.com，NO-IP.com，3322.org，easyDNS.com，TZO.com等多個動態網域名稱服務 (DNS)提供網站，另外還可以根據實際情況自己自訂地址，極大的方便了使用者。
（點擊看大圖）
五、連接埠綁定提高寬頻速度：
DD-WRT還提供了連接埠綁定的功能，我們可以讓無線裝置的兩個連接埠合并頻寬，這樣可以最大限度的提高網路速度，而且如果將這個無線裝置和其他裝置串連的話，綁定連接埠還可以提供一定的線路冗餘功能。（http://www.it168.com/）
六、開啟SNMP協議妥善管理DD-WRT裝置：
SNMP協議一般都是在高端路由交換裝置上才能支援，不過重新整理了DD-WRT韌體後我們同樣可以開啟該裝置的SNMP協議，然後通過PRTG，MRTG或者其他可以串連SNMP協議的軟體實現隨時對無線裝置的流量，工作情況等資訊進行監控的目的。（ 七、獨一無二DHCP轉寄功能：
如果我們把DD-WRT裝置應用於企業內部網路，那麼很可能遇到DHCP轉寄問題。
所謂DHCP轉寄就是指在企業內部多個路由器下屬的電腦由同一台DHCP伺服器提供IP等網路資訊，由於預設情況下DHCP應答資料包是不可能穿越路由器的，所以很可能造成電腦無法獲得IP地址等資訊的問題，這時候就需要在每台路由器上設定一個DHCP轉寄站指向該DHCP伺服器。
其他無線裝置是不具備DHCP轉寄功能的，而DD-WRT可以解決，我們在“設定->基本設定”中DHCP資訊的DHCP類型處選擇“DHCP轉寄站”並指定IP地址等資訊即可。（http://www.it168.com/）
（點擊看大圖）
八、擴大發射功率提高訊號傳輸：
無線裝置的訊號強度不足一直是困饒使用者的難題，一般來說如果訊號強度不夠我們只能更改無線裝置餓位置來解決，不過重新整理了DD-WRT韌體的裝置擁有自動調整無線訊號發射功率的功能，可以在一定範圍內自訂裝置的發射功率。當然這個功率大小是有一個限度的，我們不能盲目加大功率，畢竟對身體有害。（http://www.it168.com/）
而且如果訊號夠用我們還可以把標準訊號功率減小，從而減少無線訊號對身體的輻射。 九、動態路由協議解決路由設定問題：
普通無線路由器都只能簡單的設定一個WAN口路由，然而DD-WRT居然可以支援RIP2和OSPF動態路由協議，甚至是BGP路由也可以由DD-WRT設定。（http://www.it168.com/）
這樣就可以在企業內部路由比較多的情況下自動更新路由資訊，協助商業網路管理員維護變化的拓撲網路。我們在“設定”標籤下的“進階路由”來選擇路由器工作模式設定路由器採取的路由協議。
十、劃分VLAN讓網路管理更專業：
虛擬區域網路技術可以隔離串連在同一台路由器的電腦，提高網路的安全性。不過一般無線路由器是沒有此功能的，而DD-WRT卻可以設定VLAN，我們可以將串連四個LAN連接埠，WAN連接埠以及通過無線接入的裝置劃分到不同VLAN中，保證這些設定的安全隔離。（http://www.it168.com/）
我們通過“設定”標籤下的“VLANS”來解決。
十一、裝置運行監控系統：
以前我們在使用其他非DD-WRT無線路由器時都會遇到路由器假死或者反應緩慢的情況，遇到這種問題時我們沒有其他辦法只能重啟裝置
不過現在我們有了DD-WRT裝置，通過“狀態”標籤下的“系統資訊”以及“路由器”可以清晰的看到該裝置的運行情況，包括路由器基本資料，韌體版本，平均負載，記憶體佔用情況以及網路活動IP串連數等。
這樣我們就可以發現在問題出現時是哪個資源佔用過高造成的，如果是記憶體使用量過多可以減少電腦上的應用服務，如果是網路連接數過多可以減少電腦上的會話訪問，從而保證了我們在第一時間發現問題並解決問題，根據頻寬使用方式來進行管理。
（點擊看大圖）
十二、服務品質要保障，QOS幫你忙：
什麼是服務品質QOS呢？相信很多企業使用者都聽說過這個概念，他的意思是根據服務的層級來分配他的網路頻寬使用優先權，一般來說QOS服務品質都是在高端路由交換裝置才支援的，不過我們重新整理完DD-WRT後會發現該管理介面中也出現了QOS設定視窗。 相信很多使用者都還用著小區頻寬或ADSL，原本吃緊的頻寬有很多人使用，如果你在遊戲而別人在BT、電驢或是看網路電視，因網路吃緊而引起的高延遲對遊戲中的使用者來說簡直是惡夢，那怎樣最佳化有限的頻寬，在不影響每個人的基本網路應用的情況下怎樣高效的利率頻寬呢？
這時服務品質QOS就可以起作用了，我們可以用QoS佈建服務的優先順序，限制或降低不希望運行程式的優先順序，這樣就可以讓這些高佔用頻寬的程式為你的網路應用讓步了。
我們登入路由器的WEB管理配置頁面，然後找到“應用程式&遊戲->QoS”。啟用QoS，根據實際情況配置網路參數，包括上行速度和下行速度等，當然如果你經常玩遊戲可以開啟為遊戲最佳化，最後在服務優先順序處設定不同應用的優先順序，從而實現了頻寬的最大利用，當網路中有人用BT下載電影時只要你要使用網路，他就要給你讓步。
十三、擴充功能更舒心：
除了上面介紹的獨特功能外重新整理了DD-WRT的無線路由器還有很多讓人眼前一亮的功能，包括“管理”標籤下的WOL網路喚醒功能，可以協助我們開啟串連到裝置上並擁有網路喚醒功能的主機，“訪問限制”標籤中可以像專業路由器那樣設定存取控制清單ACL資訊，協助我們更輕鬆更靈活的管理網路資料流量，控制某服務，某連接埠，某電腦的網路傳輸方向。（http://www.it168.com/）
另外DD-WRT無線路由器在無線安全方面也是非常強大的，支援包括WPA，WPA2，WEP，RADIUS等多種進階加密手段，我們可以通過“無線標籤”下的“無線安全”來設定。
另外重新整理了DD-WRT韌體後我們就可以讓原本不支援WDS功能的裝置擁有WDS中繼服務，可以協助我們互連更多的無線裝置，擴大無線訊號的覆蓋範圍和強度，具體設定在“無線”標籤下的“WDS”中，通過“WDS”可以實現多台無線裝置互相串連，用無線訊號實現網路覆蓋面的擴大以及訊號強度的提升。
十四、總 結：
實際上重新整理了DD-WRT韌體驅動的無線路由器功能不僅僅局限於上面介紹的這些功能，本文只是對一些基本特色功能進行了介紹。（http://www.it168.com/）
不過光是這些特色功能已經讓我們眼花繚亂，這也是為什麼那麼多無線裝置愛好者都紛紛選擇DD-WRT裝置的原因。DD-WRT適合我們這些願意玩裝置的讀者，隨著我們的使用越來越發現他的功能如此強大，使用中我們可以自訂設定適合自己的實際網路情況。
當然本文功能介紹大部分都是走馬觀花，只是為了讓各位讀者有一個大概瞭解，接下來筆者會對這些功能一一介紹，每個功能都會以實際案例的形式體現，協助各位讀者更好的發揮這些功能。 |
