网络防火墙的范围 性有哪些?（网络防火墙的紧张 性）〔网络防火墙的局限〕

　　混在帝都北漂就是一个坑呀！！！

　　记得05年刚刚入手帝都的89平米小户型，才6200一平米 ，总价55万。如今 上有老下有小，想换一个大户型，结果 小区从A区到B区 ，137平米就蛋疼的要500万。 。。。 。。这。 。。这日子真没法儿过了。

　　没办法，咬紧牙关，终于卖了旧房换新居 ，也终于欠了一屁股的债 。先不说债了，作为一个70后搞机大叔，既然有了本身 的帝都屌丝窝 ，固然 也要用俺的数码装备，齐刷刷的武装到牙齿呀。。 。。。。嘿嘿嘿 。。。 。。。哈哈哈 。。。 。。。对不起，请宽容我HAPPY的心情！！！

　　三室两厅的房子 ，一个客堂 ，三间寝室 分别是我们的、豆包儿的、豆包儿奶奶的 。房屋的面积，也使得原有的一台Newifi Y1s有点罩不住了！办理 方案，要么是我如今 再整一个二级无线路由 ，但是移动装备 就必要 在两个无线网络之间切换。没办法，我懒癌作祟，因此只有一个方案了 ，找一个牛逼的信号强的无线路由器了。

　　于是，整理了一下本身 的思绪 ，我必要 实现如下的诉求：

　　l单无线路由器 ，整个户型全覆盖

　　l支持双频无线，且支持Guest访客网络。

　　l一台MyCloud NAS作为家庭中心 文件服务器 、影戏 盘，且MyCloud可以和百度云主动 同步 。

　　l路由器大概 MyCloud支持离线下载。

　　lPC和条记 本可实现千兆LAN读写MyCloud ，包管 传输速率。

　　l电脑和移动装备 （条记 本、手机寂静 板）单一无线网络；

　　影音装备 （小 米 盒子、智能电视 、智能投影仪）尽大概 走5G无线包管 传输速率，克制 干扰；

　　物联网装备 根据实际 环境 接入无线网络，只管 与PC接入的无线网络分离

　　l通过小 米 盒子实现本地 高清视频播放 ，HDMI可输出到功放，接入投影装备 和5.1声道家庭影院 。

　　l歌华有线电视可以实现客堂 电视或家庭影院（投影）播放。

　　l别的 移动装备 可通过DLNA、Miracast大概 Airplay实现媒体文件的无线推屏。

　　l如有大概 ，实现无线打印功能 。

　　l预留智能安防等功能。

　　于是乎，我就花了下面的一个网络拓扑图。盼望 我的表达本领 大伙儿可以或许 看懂 。虚线方框是作为功能分区。左上角为网络区 ，下面和右侧是影音区。

　　有了拓扑图，路由器的功能就应该可以明白 了：

　　l单无线路由器，整个户型全覆盖

　　l支持双频无线 ，且支持Guest访客网络 。

　　l支持安全管理

　　l千兆WAN口（家里是100M入户）

　　l千兆LAN，至少要4个（为了俺的MyCloud NAS）

　　l支持离线下载（原厂MyCloud的OS不支持离线下载）

　　l末了 一个，也最紧张 ，表面 要骚、要骚 、要骚，紧张 的事变 说三遍

　　进入眼帘的有两款，华硕RT-AC5300和网件R8500。两款都是各家的旗舰 ，都是AC5300的，都有两个USB（1xUSB3.0+1xUSB2.0），都是八天线的。到末了 为毛选了华硕RT-AC5300呢 ，由于 ：华硕是外置八天线，而网件是4内置、4外置。着实 ，这些都是捏词 ，重要 还是 ，华硕RT-AC5300表面 够骚！！！

　　记得几年前，我还对网件的R8000螃蟹垂涎欲滴，结果 R8500却回到了中规中矩的表面 ，而且个头儿很大 。而华硕这次的AC5300，样子太骚了！你网件有螃蟹R8000，这次我就给你来一个“大蜘蛛”！！！

　　话说 ，肯定 有同砚 说，花3000多买一个路由器，你丫还屌丝呢？脑袋 让门夹了？但是 ，作为家庭网的中枢，思量 到房间的跨度，你们再转头 看看它的硬件参数 ，你就会以为 ——贵有贵的原理 !!!

　　这里是官方公布的参数，满是 英文，各人 看看就好：

　　就简单 说几个参数吧：

　　l隐形冠军——博通BCM4709双核处理 惩罚 器

　　l8外置天线

　　l600Mbps2.4G无线（TurboQAM最大到1000Mbps），固然 必要 专门网卡支持。我的intel7620是上不去了。

　　l2x2165Mbps双5G无线

　　l1x千兆WAN+4x千兆LAN （支持链路聚合）

　　l1xUSB3.0 +1xUSB2.0

　　l无线存储共享+无线打印服务器

　　lSAMBA+DLNA

　　整个硬件参数跟网件R8500差不多 ，但是，华硕的Web GUI，那功能强大 的可不是网件所能相比 的 。

　　固然 ，正常放置应该是如许 的。

　　如许 子我很喜好 ：钻石切割的外形 、魔力黑的喷漆 、配上中国红的腰线，一个字——美！顶部的散热口采取 了斑纹 底部镂空的计划 （这线条好像 CHIPHELL!!!）。这种散热孔的计划 ，既包管 了雅观 ，又起到了很好的防尘结果 。

　　尚有 这骚气的天线。固然 ，假如 和网件R8500一样，带灯 ，我会更喜好 的。

　　【接口丰富】

　　附近 ，除了每侧两个天线接口和LED状态指示灯，还摆设 了丰富的接口 。1xUSB3.0+1xUSB2.0接口（可同时接移动存储离线下载 ，USB2.0可接USB打印机）。1个WAN和4个千兆LAN，假如 像网件R8500一样，是6个千兆LAN口，乃至 8个 ，就更美满 了。

　　路由选定了，就该布线计划 了！看看下面的布线图 。。。。 。。先别晕，一会儿我一点点的先容 ——着实 ，核心 地区 就是客堂 电视墙下面的路由和功放区，别的 的地方，除了豆包儿的房间和我的工作间摆设 了千兆LAN以外 ，别的 根本 是靠无线毗连 的。137平米的房子，南北跨度13米，东西跨度10米左右 ，没有一个信号强的路由器，一个肯定搞不定 。

　　为了简单 ，按照房间来说吧：

　　客堂 ：100M宽带入户 ，电视墙下方，华硕RT-AC5300路由器放在这里；功放、音箱和客堂 电视位于这里；投影仪和围绕 音响在电视墙对面（废话）!MyCloud NAS直接接入AC5300的千兆LAN口。一个移动硬盘接入AC5300的USB3.0接口，实现离线下载。小 米 盒子位于电视背面 （5G无线接入），HDMI输出接HDMI一进四出分频器 ，然后输出到客堂 电视、投影仪和主卧电视（穿墙，电视墙背面 ） 。为什么这么搞？由于 小 米 盒子用的蓝牙遥控器！反正客堂 电视 、投影和主卧电视同时看的几率很低，这才叫物尽其用。歌华有线电视机顶盒一起 采取 色差线和光线音频线接入客堂 电视 ，一起 通过HDMI接入功放，送到投影仪播放（投影仪看春节晚会，结果 杠杠的）。可以通过客堂 的物联网装备 （Newair氛围 净化器和科隆智能空调）采取 2.4G无线网络接入 。

　　别问我幕布为啥要这么放 ，本着屌丝省钱的理念，搬家的时间 ，这个陈列柜风格的电视柜 ，还是 让我留下来了。这也就造成了：投影幕布不可以或许 靠墙安装，必须要伸出来肯定 间隔 ；而且，落地的5.1音箱是别想了 ，只能选择五个箱体均为书架箱的惠威M60。不外 对于30平米的客堂 ，惠威M60也充足 给你震撼了!

　　躺在沙发上看高清大片的赶脚还是 非常的不错的 。

　　科龙物联网空调也可以通过手机长途 控制。

　　着实 ，客堂 内里 的这个小东西是我比力 喜好 的——O2云音响。为啥呢？这货简直就是懒癌神器！WiFi接入后，会长途 推送歌单 ，适相助 为配景 音乐播放器。假如 你不喜好 推送的歌单，还可以绑定网易云音乐品级 三方选择歌曲 。最好玩的是：这货支持语音搜歌，一个“小O你好！”把你想听的歌曲告诉它。

　　固然 ，这货也不能算客堂 “专供 ”。自带电池支持10小时播放，我偶然 间 就把这货放在我工作间，椅子背面 的吧台上 ，一杯咖啡，听着小曲儿上上网、聊谈天 ，还是 比力 惬意 的 。

　　工作间：我的工作区 ，引入一条千兆LAN给PC用。假如 条记 本要用的话，还必要 加一个千兆互换 机在这里。不外 平常 条记 本就用5G无线 。Intel7620无线网卡也不是吃素的。请忽略七零八落 的桌面，嘿嘿嘿。 。。。 。。

　　主寝室 ：就一台遐想 A21智能电视 ，蛋疼的硬件设置 ，本地 高清解码根本 是一坨屎。这也是为什么想到 小 米 盒子HDMI分频穿墙接入遐想 A21电视了。一台Newair氛围 净化器通过2.4G无线接入，可以通过手机长途 控制 。

　　老妈寝室 ：一台酷开A43智能电视，直接2.4G无线接入路由器（没办法 ，不支持5G无线，小遗憾）。

　　豆包儿寝室 ：小孩子，不能给电视。但学习用的电脑还是 要有的 。临时 预留了一条千兆LAN口。我的条记 本偶然 间 也可以在这里用。为什么？由于 和豆包儿娘联机打游戏 。坐一起轻易 打起来。

　　下面 ，俺就要费一点口水扒一扒华硕AC5300路由器网络设定要实现的一些功能了。

　　主界面：界面采取 图形化UI，功能区分别 非常的清楚 。你可以或许 很方便的相识 到路由器的工作状态，且对各个功能可以或许 很快的抵达。

　　【智能网络卫士】

　　AC5300路由器内建华硕防火墙 ，这包管 了从入口就可以或许 对家庭网络举行 很好的掩护 ；随着豆包儿渐渐 长大，“网页与app过滤”也变得非常的紧张 ！

　　【访客网络】

　　很多 人都说“访客网络”功能然并卵。我很负责任的告诉你，这玩意儿很有效 ！为什么呢？信托 很多 小白同砚 的手机上都装了wifi全能 钥匙一类的app 。着实 它的实质是将各个用户的wifi暗码 都上传到服务器 ，然后再从云端分发给各个用户。也就是说，一旦一个wifi全能 钥匙用户的手机接入你家里的wifi，你的网络暗码 很有大概 会分发给各个劳苦大众。。 。。。 。想想这是一件多么可骇 的事变 。而利用 “访客网络 ” ，一方面你不消 的时间 可以随时将其关闭；别的 ，还可以设定访客网络访问内网的权限，你家里的小机密 就不是那么轻易 被偷窥了。

　　【QoS网络监控】

　　家庭网络内接入装备 较多，须要 的时间 ，就必要 通过QoS举行 各个装备 的带宽管理 。AC5300也提供了强大 的带宽管理设置，并预置了几种工作模式。别的 ，还可以监控各个装备 访问网络的汗青 记录 。对于豆包儿的上网举动 管理和监控 ，这个功能很有资助 。

　　【链路聚合——为将来 而预备 】

　　华硕RT-AC5300和网件R8500一样，作为一款旗舰路由器，也支持两个千兆LAN口的链路聚合 ，从而实现2000Mbps的网络带宽。如今 ，临时 我还用不到。不外 ，等PC升级的时间 ，选择带有双网卡且支持链路聚合的主板，再共同 一个支持链路聚合的“黑群晖”，200Mb+/S的读写速率 就不是梦了 。

　　有啥用？起首 是读写速率 翻倍。其次 ，你全部 的PC和条记 本将不消 本地 堆栈 盘了，全部 的游戏和软件都可以装在NAS内里 。也不消 在电脑之间频仍 传输文件了！

　　【黑科技——单线双拨】

　　不停 想实行 一下，AC5300的单线多拨功能。假如 运营商支持，通过这个功能可以两次拨号 ，实现宽带带宽的翻倍 。近来 刚刚把网络整明白 了，还没有来得及测试。等过一段时间再向各位报告 结果 吧。盼望 天主 保佑我，家里的方正宽带可以或许 实现——哈利路亚！

　　【悲剧了——不支持百度云同步】

　　原来 想通过AC5300实现移动硬盘和百度云的同步的 ，结果 发现AC5300仅支持WebStorge和Dropbox，临时 不支持百度云同步 。看来只能等进一步的固件更新了。不外 ，幸亏 MyCloud本身 也支持百度云同步 ，以是 ，如今 也不是很发急 了。

　　手机端，也有专用的WD My Cloud App ，和桌面版的管理软件雷同 ，支持同时管理多个My Cloud装备 。同时，你还可以将你的云盘添加到app中 ，实现云同步。

　　【条条大路通罗马——各种私有云应用】

　　网络内里 折腾的私有云，重要 有两个。一个是路由器本身 ，别的 一个是MyCloud私有云 。

　　先说AC5300支持的AiCloud，可以共享路由器USB接口毗连 的存储装备 ；同时还可以通过FTP和外网访问的方式访问USB存储装备 。别的 ，LAN口挂的MyCloud，作为私有云，也提供了很好的文件访问方式。

　　FTP方式访问路由器文件：

　　文件管理器方式访问路由器文件和MyCloud中的文件

　　通过手机app——AiCloud访问

　　通过手机app——MyCloud访问NAS

　　【本地 高清影音+DLNA】

　　通过华硕AC5300内部的设定 ，可以开启流媒体共享的功能 。如许 小 米 盒子、智能电视和明基i700智能投影仪，可以通过DLNA模式大概 ES文件欣赏 器访问My Cloud和AC5300毗连 的移动硬盘的文件。如许 ，你的库存高清大片 ，可以通通放在My Cloud的私有云中，家中的装备 随时都可以访问了。

　　别的 的功能，3G/4G网卡共享 ，数据流量这么贵，我可不筹划 玩。不外 有弊端 卡大概 无穷 流量卡的同砚 ，可以试试这个 。

　　网络打印服务器！这个才是我要的 ，支持USB口毗连 打印机，实现网络打印。

　　投影通过 小 米 小盒子播放高清视频实拍

　　【Download Master下载大家 】

　　Download Master下载大家 ——一个雷同 于迅雷离线下载的工具，对于BT、电驴和NZB的支持都非常的不错，固然 http也是必须要支持的。通过须要 的设定 ，还可以通过外网地点 ”xxxx.asuscomm.com:8081/xxx“随时随地添加和管理下载内容 。条件 是——你挂载的USB移动存储装备 空间充足 大！

　　【同样支持手机app】

　　如今 的数码装备 ，假如 不支持手机app，貌似都不好 意跟别人打招呼。以是 ，AC5300也能通过手机app控制。通过手机app，可以很方便的查察 路由器的工作状态，并举行 相干 的功能设定 。一些很有效 的插件 ，也可以通过手机app举行 安装。

　　【WiFi强度测试】

　　选择华硕RT-AC5300无线路由器的此中 一个紧张 缘故起因 就是强大 的八天线计划 ，可以或许 做到200平米以下的户型一个路由器全覆盖。为了测试信号强度，选择了MTK6620芯片的遐想 Newifi Y1s无线路由器与之对比 ，下面为测试点 。户型图再搬过来方便参考：

　　从下方测试几个测试点的信号强度可以看出来，纵然 是在间隔 路由器近来 的“投影仪位置 ”和间隔 路由器一墙之隔的“主寝室 ”，两个路由器的信号都可以吸取 ，但总的来说，华硕AC5300路由器的2.4G和5G的信号强度均好于遐想 Newifi Y1s路由器。

　　而在间隔 比力 宏大 概 穿墙数比力 多的“WiFi4-豆包儿寝室 ” 、“WiFi5-卫生间 ”和“WiFi7-厨房”，华硕AC5300的2.4G信号还是 不错，而5G信号衰减比力 大 ，但是仍旧 可以毗连 利用 ；但是对于Newifi Y1s来说，2.4G信号要弱于华硕AC5300，而对于穿墙衰减比力 大的5G信号 ，压根儿就消散 了。 。。。。 。

　　根据几个测试点的测试结果 ，可以看出，华硕AC5300团体 的信号强度要好于Newifi Y1s ，且可以或许 做到“一个路由器全覆盖”。看来 ”大蜘蛛“的八根天线没白买，啊哈哈哈。 。。。 。。

　　投影仪位置

　　WiFi2 寝室

　　WiFi3 工作间

　　WiFi4 豆包儿寝室

　　WiFi5 卫生间

　　WiFi6 老妈寝室

　　WiFi7 厨房

　　【网络传输测试】

　　整个家庭网络内里 ，重要 有两种范例 的存储装备 ，一个是毗连 在华硕RT-AC5300路由器USB3.0接口上的移动硬盘，别的 一个就是毗连 在AC5300路由器千兆LAN口上的MyCloud NAS。那么，我们要测试的 ，也是这两个存储装备 在千兆LAN和867Mbps的5G WiFi下的传输速率 。

　　下面四张图表现 了四种环境 下的读取和写入速率 。可以看出：

　　MyCloud在LAN环境 下读写都到达 了100Mb/s左右的速率 ，对于大文件的存储和本地 硬盘的速率 相差无几了；WiFi环境 下的速率 也到达 了30-50Mb/s，速率 虽说赶不上LAN环境 下的速率 ，但是速率 也非常不错了。既然MyCloud是作为影戏 堆栈 盘 ，无论在LAN还是 WiFi下的读写速率 都可以或许 满意 需求了 。

　　而对于AC5300上的USB口的读写，为了克制 硬盘本身 造成的范围 ，两端 的存储介质都选用SSD ，移动硬盘盒也是USB3.0的。测试的结果 发现，LAN口读写的速率 在30Mb/s左右，而WiFi环境 下 ，读写在15-30Mb/s之间。而且，有一个奇怪 的征象 ：一样平常 的读取操纵 ，读取速率 要低于写入速率 ，而AC5300的测试中，不管是USB移动硬盘还是 MyCloud，在WiFi环境 下的读写操纵 ，均出现了写入速率 高于读取速率 的风趣 征象 。不知道哪位大神可以或许 表明 一下？

　　总结：

　　着实 ，不停 想写这么一篇文章分（DE）享（SE）给各人 ，但是由于工作太忙的缘故起因 ，不停 没有如愿 。这次本屌丝通过利用 华硕RT-AC5300智能路由器组网 ，对于这个土豪路由器有了更为深入的相识 。正所谓——一分钱一分货。对于100平米以上的大户型，假如 你比力 “懒”的话，八天线的AC5300绝对是一个不错的选择 ，真正可以或许 让你做到“一个路由器全搞定” 。至于辐射嘛，各人 不消 担心，既然是大陆行货 ，肯定 要符合国家无线电的相干 规定的。

　　而这个路由器强大 的，不但 仅是信号，丰富的接口和功能强大 的固件 ，为多媒体家庭组网提供了浩繁 管理的大概 性。特别 对于“AiProtection网络掩护 “、“访客网络”、 ”熊孩子上网管理“ 、”网络文件共享”、“高速局域网 ”“下载大家 ”、”局域网打印“等功能，对于家庭复杂利用 条件的网络管理和掩护 提供了便捷 。固然 ，有的同砚 也会说了 ，网件R8500也是八天线，也是AC5300呀——这个嘛，又回到了开头那句话，华硕这货 ，外形 够 ”骚“，哈哈。。 。。。 。

　　末了 ，再让我得瑟的晒几张图吧 ，我太喜好 这个“八条腿儿大蜘蛛”了！