恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 97012|回复: 335

[N1盒子] N1网关模式(旁路由)详细设置指南-搭配主路由华为AX3Pro

    [复制链接]
发表于 2020-6-12 20:22 | 显示全部楼层 |阅读模式
本帖最后由 edywh 于 2021-4-22 15:52 编辑

相信很多童鞋的N1都刷了f大的固件,恩山里帖子很多但比较杂乱,重新梳理一下N1网关模式(旁路由)的详细设置
配置“单LAN+添加防火墙规则”是比较常见的方式,大多数情况下,主路由PPPoE拨号上网(少数情况主路由DHCP接入外网)

不论主路由以何种方式接入互联网,N1作为局域网网关(旁路由)的LAN设置中,都要将网关和DNS都指向主路由
当然,DNS也可以使用114等公共DNS,或自行配置SmartDNS
国内外公共DNS参考:
https://public-dns.info/
https://www.ip.cn/dns.html

三种常见的设置方式:
(1)主路由DHCP,N1DHCP
主路由无需设置(负责PPPoE/NAT/Wi-Fi/DHCP等)
N1的LAN设置,关闭DHCP,网关和DNS指向主路由(负责特殊功能)
终端必须手动配置,需要特殊功能的终端(手机/PC/电视盒子/游戏机等)在网络设置中,将网关和DNS手动指向N1;没有需要的终端,无需设置正常上网
适合终端较少的场景,以及无法配置主路由(合租或不想影响其他人上网);优点:N1万一崩了,不影响其他终端上网

(2)主路由DHCP,N1DHCP
主路由LAN设置,可以指定网关和DNS,如:ASUS/TP-Link等原厂固件,或OpenWrt/Padavan/Merlin等第三方固件
主路由LAN设置,网关和DNS指向N1(负责PPPoE/NAT/Wi-Fi/DHCP等)
N1的LAN设置,关闭DHCP,网关和DNS指向主路由(负责特殊功能)
终端不需要手动配置
此方式适合终端较多的场景,避免逐一设置终端的麻烦,前提主路由固件可以指定网关和DNS;缺点:N1万一崩了,所有终端无法上网

(3)主路由DHCP,N1DHCP
主路由LAN设置,无法指定网关和DNS,如:华为/小米等原厂固件
主路由LAN设置,关闭DHCP(负责PPPoE/NAT/Wi-Fi等)
N1的LAN设置,开启DHCP,网关和DNS指向主路由(负责DHCP/特殊功能)
终端不需要手动配置
几乎所有的主路由都能关闭DHCP,此方式可用于绝大多数场景;缺点:N1万一崩了,所有终端无法上网

以上三种方式建议根据个人实际情况选用,以下内容以第(3)种方式示例,前两种方式的设置也不难,建议自行摸索

【准备工作】
1)下载flippy大最新版固件,感谢f大,@flippy
新帖:[2020-10-18] 46+O S905x3(含x2)、N1、贝壳云、我家云等OP固件
https://www.right.com.cn/forum/thread-4055451-1-1.html

旧帖:[N1盒子] [2020-5-14]★36+o版N1_OP_U盘直刷包,及贝壳云_OP_线刷包(链接已补)
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=981406

2)下载刷机软件balenaEtcher,将固件写入U盘
https://www.balena.io/etcher/

3)将U盘插入N1的USB口(有帖子建议插在靠近HDMI的USB口,实测中两个都可以)
用网线连接电脑和N1,确认电脑网卡是DHCP自动获得IP,等待电脑获得IP后,登录管理后台
192.168.1.1
用户名:root
密码:password


【N1设置旁路网关】
1)系统>>系统>>基本设置>>主机名>>设置为N1
                                       
>>语言和界面>>bootstrap>>保存&应用,手动刷新
此步骤可选,仅为截图示意方便

2)系统>>管理权>>修改主机密码>>保存&应用

3)网络>>接口>>LAN>>修改>>一般配置>>基本设置>>IPv4地址(IP设为与主路由同网段)>>保存&应用
最近更换了新的主路由华为AX3Pro,截图中,设置为同一网段的192.168.3.3
等待1分钟左右,电脑会自动获取新的IP,若无法自动获取,重新插拔网线,等待电脑获得IP后,再次登录管理后台

LAN基本设置

LAN基本设置


网络>>接口>>LAN>>修改>>一般配置>>基本设置>>IPv4网关>>主路由IP
                                                                                           >>DNS服务器>>主路由IP(或公共DNS)
N1的IPv4网关填入AX3Pro的IP地址192.168.3.1
DNS可以继续填入192.168.3.1,也可以填写本地网络延时最低的DNS,截图中以阿里和114DNS示例
国内外公共DNS参考:
https://public-dns.info/
https://www.ip.cn/dns.html

网络>>接口>>LAN>>修改>>一般配置>>高级设置>>关闭“内置的IPv6管理”
本地局域网一般不需要IPv6,避免冲突,主动关闭

LAN高级设置

LAN高级设置


网络>>接口>>LAN>>修改>>一般配置>>物理设置>>取消“桥接”,接口固定为eth0
取消N1的桥接,是为了在本地局域网内,只使用主路由Wi-Fi

LAN物理设置

LAN物理设置

                                               
DHCP服务器>>高级设置>>强制“使用本机DHCP”
此步骤是将N1设置为局域网内唯一的DHCP服务器
为避免一个局域网内有两个DHCP服务器而产生不必要的冲突,后续将关闭主路由DHCP

DHCP高级设置

DHCP高级设置

                        
DHCP服务器>>IPv6设置>>禁用“路由通告服务/DHCPv6服务”>>保存&应用
本地局域网一般不需要IPv6,避免冲突,主动关闭

DHCPIPv6设置

DHCPIPv6设置


4)网络>>无线>>停用,设置立即生效
截图为关闭后的状态,N1的Wi-Fi只支持 1x1 MIMO,性能很差,不建议使用
关闭后,局域网内的终端无线接入全部使用主路由Wi-Fi

关闭无线功能

关闭无线功能


5)网络>>防火墙>>自定义规则
在最下面一行复制粘贴以下规则,重启防火墙,设置立即生效

iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

建议增加,最近发现,如果不加这一条防火墙规则,手机自带的应用商店,会无法打开(iPhone app store)或非常卡顿无法更新(小米应用商店)
由于N1只有一个网口,flippy大的固件中,默认只有LAN,没有WAN,N1作为内网旁路网关时,手机/PC等终端请求的数据包会先到N1,再转发给主路由
转发的默认设置并不修改数据包来源 IP地址,添加这条规则的目的就是把数据包来源IP修改为N1的IP
如果不想添加这一条规则,需要在“网络>>接口”添加一个WAN口,关闭LAN的桥接,并将WAN和LAN口共用eth0
关于防火墙规则的分析:https://www.right.com.cn/forum/thread-2983767-1-1.html

添加防火墙规则

添加防火墙规则


6)网络>>Turbo ACC 网络加速>>启用“Flow Offloading转发加速/BBR/DNS加速”>>保存&应用
此处DNS可不作修改使用默认设置,也可以填入本地网络延时最低的DNS,截图中以阿里和114DNS示例

开启加速

开启加速


【主路由(华为AX3Pro)设置】(注:小米原厂固件设置类似)
1)更多功能>>网络设置>>局域网>>关闭DHCP>>保存
几乎所有的硬路由和第三方固件都可以关闭DHCP,该方法可以应用到任何硬路由

关闭华为路由DHCP

关闭华为路由DHCP



更多功能>>网络设置>>IPv6>>关闭
主动关闭AX3Pro的IPv6,避免某些情况下,打开IPv6的同时终端可能无法上网(感谢@ds87的补充)

AX3PRO关闭IPv6

AX3PRO关闭IPv6


2)更多功能>>系统设置>>网口设置>>固定WAN口(靠近电源的网口)>>保存
注意网线的连接,靠近电源的网口连接光猫(或上级路由器)
AX3Pro默认LAN/WAN自适应,这个设定非常坑

如果不固定,AX3Pro有时会把N1当作上级路由,导致无法上网,为了网络稳定,固定WAN口

固定华为路由WAN口

固定华为路由WAN口


3)我的WiFi>>关闭5G优选
                      >>关闭2.4G/取消路由器重启后自动开启2.4G
                     
>>设置5G名称/密码
                     
>>保存
如果有智能家居硬件,可单独开启2.4GHz频段,建议把2.4GHz和5GHz分开为两个SSID
截图关闭了2.4GHz,仅使用5GHz

华为路由WiFi设置

华为路由WiFi设置


4)我要上网>>选择PPPoE或DHCP(视实际情况)
                      >>勾选静态DNS
                      >>首选和备用DNS
                      >>保存
截图示例中,AX3Pro以DHCP客户端模式上网,也可根据实际情况,选择PPPoE拨号上网
如果AX3Pro以PPPoE拨号上网,会自动使用宽带ISP提供的DNS
如果AX3Pro以DHCP自动上网,建议填写本地网络延时最低的公共DNS

国内外公共DNS参考:
https://public-dns.info/
https://www.ip.cn/dns.html

华为路由上网设置

华为路由上网设置


至此,N1和AX3Pro已分别完成设置
首先,AX3Pro的WAN口连接光猫第一个LAN口设置PPPoE拨号(或上级路由器任意LAN口以DHCP模式上网)
其次,AX3Pro的LAN口连接到N1唯一的LAN口


5)检查终端
各终端分别连接AX3Pro的WiFi,查看网卡信息是否正确
电脑端,默认路由和DNS都是N1的IP地址

电脑端检查设置

电脑端检查设置


手机端,路由正确显示了N1的IP地址
握手速度1200Mbps,说明手机运行在80MHz/2x2MIMO的Wi-Fi6模式

手机端检查设置

手机端检查设置


【完成全部设置后,将U盘配置写入EMMC】
登陆N1后台:系统-TTYD终端(或SSH登录;还可以将N1接上USB键盘后,用HDMI线连接显示器或电视)
此步骤为可选

写入EMMC

写入EMMC


在命令行中运行:
cd /root
./inst-to-emmc.sh


耐心等待几分钟,等屏幕提示写入成功,拔掉U盘,重启N1,其他特殊功能,不再赘述

=================================
又及:
f大发现N1网速不稳定是因为流控在有些情况下没有自动开启
所以f大建议增加一个交换机,通常流控会自动开启
flippy大原帖:[N1盒子] 终于找到真正的锅了:关于N1进行speedtest测速忽快忽慢的原因
https://www.right.com.cn/forum/thread-4017145-1-1.html

测试发现,N1做内网网关(旁路由)时
如果主路由是华为AX3Pro,流控不会自动开启,可根据实际情况增加交换机
如果主路由刷了Padavan(猜测刷OpenWrt也是如此,未经测试),流控会自动开启,无需增加交换机
流控是否自动开启,似乎和主路由固件有关

如果N1做单臂路由负责PPPoE拨号,N1需要手动添加WAN口,与LAN公用eth0接口,并放行防火墙
这种模式下,虽然部分品牌硬路由有AP模式可选,但不建议将硬路由切换到AP模式
建议只关闭硬路由的DHCP,同时:光猫的LAN1——网线——硬路由任意LAN口
这样硬路由和N1的IP地址在同一个网段,通过浏览器都可以进入两个设备的管理后台

又及之后之又及:
N1和AX3Pro都出了,所以很多问题没法复现,有问题的恐怕只能根据原理尽量回答,建议多用排除法自行摸索
旁路由的设置,相对麻烦一点,会有很多莫名其妙的问题,遇到暂时无法解决的问题,善用论坛的搜索功能


建议入一个小米/红米AC2100、小米R3G、斐迅K2P、新路由3等可刷openwrt固件的路由器,价格百元上下
这些硬路由大多都支持不死breed,恩山上帖子很多,,刷openwrt都很方便
刷入openwrt后作为二级路由,接入上一级的硬路由,这样局域网中两个WiFi,不同需要的终端各自连接即可

随着X瑞的迭代更新,这些老款路由器也可以刷新固件焕发青春,此部分不再展开,建议自行摸索

评分

参与人数 18恩山币 +18 收起 理由
zhurs + 1 你好,吴签兄,认识你很高兴!调侃一下、别.
放假后孤独 + 1 强大的恩山!(以下重复1万次)
默默勿语 + 1 写得真详细,教程排版没得挑,厉害
聪聪啊 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
piamiaoyue + 1 风清云淡、飘逸悠然……极爽!
gegege + 1 不要怂、就是干!
煎蛋超人 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
qylcc + 1 送你一块“恩山”牌肥皂,喏,就在你脚下、捡一下吧……
gaoyulonghua + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
qf345295 + 1 强大的恩山!(以下重复1万次)
黄色鼠标垫 + 1 恩山全体路由党向你学习!
Tenhai_yo + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
rcygj + 1 强大的恩山!(以下重复1万次)
hadis99 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!
下课、了 + 1 恩山全体路由党向你学习!
zldd0407 + 1 以前我是k2p默认网关 dns指向n1
jiuci1997 + 1 恩山全体路由党向你学习!
天天顺心 + 1 感谢你的分享,无论怎样,你都是最无私的人!来,说说,你E盘上还有啥一起给我吧!

查看全部评分

本帖被以下淘专辑推荐:

我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-6-12 22:13 | 显示全部楼层
谢谢,感谢提供详细教程
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2020-6-13 00:59 | 显示全部楼层
rxjhlijia 发表于 2020-6-12 22:13
谢谢,感谢提供详细教程

我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-6-13 09:39 | 显示全部楼层
很详细,不错
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-6-13 12:34 | 显示全部楼层
多多刷几次什么都记住了哈哈

点评

是这个意思  详情 回复 发表于 2020-6-14 17:40
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-6-13 12:52 | 显示全部楼层
学习优秀经验
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-6-13 15:55 来自手机 | 显示全部楼层
好帖子必须顶
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-6-13 19:33 | 显示全部楼层
求扩展ipv6教程

点评

ipv6的那几个选项不关闭也一样可以,但偶尔可能会有问题,这个很难说  详情 回复 发表于 2020-6-14 17:41
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2020-6-14 17:40 | 显示全部楼层
极北暗夜流光 发表于 2020-6-13 12:34
多多刷几次什么都记住了哈哈

是这个意思
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2020-6-14 17:41 | 显示全部楼层

ipv6的那几个选项不关闭也一样可以,但偶尔可能会有问题,这个很难说

点评

按照教程设置完了 wifi 测速速度减半。什么原因?  详情 回复 发表于 2020-6-14 19:35
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-6-14 19:35 来自手机 | 显示全部楼层
edywh 发表于 2020-6-14 17:41
ipv6的那几个选项不关闭也一样可以,但偶尔可能会有问题,这个很难说

按照教程设置完了 wifi 测速速度减半。什么原因?

点评

不要被论坛上这些测速的带歪了,网络稳定够用是第一位的,况且看4K流媒体也不过只需要大概30Mbps的速度,更何况国内一些4K片源还是伪4K,在大多数情况下,ipv6对本地局域网没有用,除非你是开发者  详情 回复 发表于 2020-6-15 00:00
我的恩山、我的无线 The best wifi forum is right here.
 楼主| 发表于 2020-6-15 00:00 | 显示全部楼层
imacer 发表于 2020-6-14 19:35
按照教程设置完了 wifi 测速速度减半。什么原因?

不要被论坛上这些测速的带歪了,网络稳定够用是第一位的,况且看4K流媒体也不过只需要大概30Mbps的速度,更何况国内一些4K片源还是伪4K,在大多数情况下,ipv6对本地局域网没有用,除非你是开发者
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-6-17 17:08 | 显示全部楼层
感谢提供详细教程
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-6-18 22:24 | 显示全部楼层
好帖子必须顶
我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-6-20 16:01 | 显示全部楼层
所有不能设置dhcp网关的主路由都可以用这个方法
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )|网站地图

GMT+8, 2022-12-8 19:55

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

| 江苏省互联网有害信息举报中心 举报信箱:js12377@jschina.com.cn 举报电话:025-88802724 | 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797
快速回复 返回顶部 返回列表