EdgeMAX - ER-X 路由器在家庭应用中的基本设置

本贴由论坛网友 @ssa0018 贡献

一:设置宽带帐号及密码

首先将电脑网卡IP手动设置成:192.168.1.x,掩码:255.255.255.0。把网线插在ER-X路由的 eth0 口,输入 192.168.1.1 登录路由器主界面,用户名及密码均为“ubnt”。

成功登录路由器主界面后,点击“wizards”进行进阶向导功能配置:

  • 左侧按钮“WAN+2LAN”:定义eth1为WAN口,其余eth0,eth2-4为LAN口,方便POE供电。
  • 左侧按钮“WAN+2LAN2”:定义eth0为WAN口,其余eth1-4均为LAN口。

我们选择向导“WAN+2LAN2”对网口进行划分定义

向导默认eth0为WAN,此时有三种接入方式可供选择。

1:DHCP 模式( 自动分配地址):自动从上行链路获取网络参数。此模式为ER-X前面还有路由器或以LAN方式上网。

2:Static IP 模式(静态地址):手动填入IP地址/子网掩码,网关,DNS服务器。此模式为专线或LAN方式上网。

3:PPPOE 模式(拔号上网):手动填入从运营商处取得的用户名和密码。此模式为我们大部分一般宽带用户的上网模式。

 

注意:勾选 Firewall Enable the default firewall 会启用默认防火墙策略,外网将不能通过WAN口登录路由器。

 

 

接下来是LAN的配置。勾选此选项将会创建桥,将多余的口划分为桥接口,所有接口将为同一LAN

点击下图红框处,对LAN基本参数进行配置

配置好LAN网关IP/子网掩码,Enable the DHCP server(开启DHCP服务器) 后点击 Apply(应用)

 

若想要单独定义每个接口,则不要勾选Bridging选项,如下图

 

点击“Apply(应用)”后,将出现确认框,点击“Apply Changes”确认保存配置,

点击“Reboot(重启)”按钮后还会出现一个确认“Are you sure?”对话框,点击“Yes,I’m sure”后路由重启。

 

路由器在保存设置并重启过后, eth0口就被我们设置为路由的WAN口。Eth1-4号口就成了路由的LAN1-4口。至此,ER-X第一步的上网设定就完成了。我们把网线从eth0号口拔出,插入到eth1号口,电脑上把刚才手工设置的网卡IP改为DHCP自动获取模式,将ER-X的WAN口连上光猫就可以上网了。

 

二:设置DNS并将DNS地址映射给内网所有终端

依次点击:service-->dhcp server-->Actions--> details。在details里面填入当地运营商的DNS或你想要的DNS地址即可。

 

三:设置路由器的MTU值和MSS值

Dashboard菜单下找到pppoe0那一行,点击最右侧的Actions按钮,在出现的下拉框内点击配置钮“Config

在点击“Config”后出现的对话框内填入合适的MTU值并按保存钮“Save

MSS的设置:

主界面下点击“wizards”进入进阶向导功能配置,点击“TCP MSS clamping”在MSS框内填入合适的MSS值。按“Apply(保存)”。

 

 

 

四:探测当地宽带运营商的MTU值及MSS值

MTU是Maximum Transmission Unit 的缩写,中文意思为:最大传输单元。单位是字节。网络通信是通过一个个“数据包”传输来实现的。MTU指定了网络中可传输数据包的最大尺寸,超过最大尺寸的数据包将会被拆分传输。这样会产生很多数据包碎片,增加丢包率,降低网络速度。就像货车超载一样,需要卸下一些货物,再分批通过。

MSS是maximum segment size的缩写,中文意思为:最大分节大小。是TCP数据包每次传输的最大数据分段大小,一般由发送端向对端TCP通知对端在每个分节中能发送的最大TCP数据。

MTU值和MSS值的关系:

MSS值为MTU值减去IPv4 Header(20 Byte)和TCP header(20 Byte)得到。所以我们只要探测运营商的MTU值即可得到MSS值。

MTU值的测定:

方法一

电脑不接路由直连光猫拨号上网,在DOS窗口下输入以下命令行:

ping –l 14xx –f www.sina.com.cn

其中:-l是锁定发送数据包大小的意思。(是L的小写)

     -f 是禁止将数据包拆分的意思

     www.sina.com.cn可以是当地的DNS地址也可以是新浪等各大网站的域名。

     14XX是指定数据包的大小。(例如1464)如果能ping通,表示数据包不需要拆包,可以通过网关发送出去。 如果出现: Packet needs to be fragmented but DF set. 表示数据包需要拆开来发送。此时,减少数据包长度,再执行上面的ping命令。从1400到1472之间多试几次,就能找到合适的数据包长度了。把数据包长度加上数据包头28字节,就得到MTU的值。

以本例探测到最大ping通值1464为例,路由器内需填入的MTU值就是: 1464+28=1492。

方法二

在DOS下输入:netsh interface ipv4 show subinterfaces

直接可以探测到运营商的MTU值。可以看到:本例探测到的MTU值是1500。

需要说明的是,如果宽带运营商给你提供的上网方式是专线或者以太网方式,那么路由器就可以直接使用1500的MTU值,如果你是通过PPPOE/ADSL(大部分用户的上网方式)方式上网,则需要减去PPPOE所占用的8个字节的长度,路由器内需填入的MTU值也就是1500-8=1492。

所以本例中:

MTU=1492     MSS=1452(1492-40)