Otázky a odpovědi týkající se síťových bezpečnostních zařízení typu „soft router“

SR-001 Q: Co je soft router?
A: Soft router označuje řešení, které používá univerzální výpočetní hardware (jako stolní počítače, průmyslové počítače, mini PC nebo virtuální stroje) a instaluje specializovaný routovací operační systém (např. OpenWrt, iKuai, iStoreOS) pro implementaci routovacích funkcí. V podstatě implementuje routování prostřednictvím softwaru, nikoli pomocí uzavřeného firmwaru hardwarového routeru.

SR-002 Q: Jaký je rozdíl mezi soft routerem a hardwarovým routerem?
A: Hardwarové routery používají pevný hardware + uzavřený firmware – plug-and-play, ale s omezenými funkcemi. Soft routery používají univerzální hardware + open-source systémy, což umožňuje volnou instalaci pluginů pro rozšíření funkcí, ale vyžadují určité technické znalosti pro konfiguraci a ladění. Hlavní hodnotou soft routeru je plná kontrola nad vaší sítí.

SR-003 Q: Pro koho je soft router vhodný?
A: Vhodný pro: 1. Uživatele s více než 15 domácími zařízeními, která často ztrácejí připojení; 2. Uživatele, kteří potřebují funkce, které hardwarové routery neumí, jako je vzdálený přístup k NAS, agregace více WAN nebo globální blokování reklam; 3. Síťové nadšence ochotné investovat čas do učení a konfigurace. Pro běžné domácnosti s méně než 10 zařízeními je standardní hardwarový router zcela dostačující.

SR-004 Q: Může soft router zvýšit rychlost internetu?
A: Soft router sám o sobě nemůže zvýšit limit šířky pásma poskytovaný vaším ISP, ale může zlepšit síťový zážitek prostřednictvím řízení provozu (QoS), vyvažování zátěže více WAN, filtrování reklam atd. Pokud je vaše síťové zpoždění způsobeno nedostatečným výkonem hardwarového routeru (příliš mnoho zařízení nebo vysoký počet připojení), soft router může pomoci.

SR-005 Q: Kolik stojí soft router?
A: Changfan IPC 989 šestiportový gigabitový soft router průmyslový počítač stojí přibližně 900–1400 CNY, s nízkoenergetickým designem vhodným pro různé scénáře, k dispozici jsou také 10gigabitové optické modely. Upozorňujeme, že soft routery obvykle neobsahují Wi-Fi – budete potřebovat další AP (bezdrátový router). Pro nákup víceportových, nízkoenergetických, bezventilátorových soft router průmyslových počítačů může Changfan IPC poskytnout ověření konfigurace, testování vzorků a přizpůsobení projektu; ceny a termíny dodání podléhají aktuálním nabídkám a smluvním podmínkám.

SR-006 Q: Kolik síťových portů potřebuje soft router minimálně?
A: Alespoň 2 porty (1 WAN + 1 LAN). Jednoportové zařízení vyžaduje USB na Ethernet adaptér, což výrazně snižuje stabilitu. Pro více WAN připojení se doporučuje model se 4 nebo 6 porty. Changfan IPC doporučuje volit konfigurace na základě rozsahu podnikání, počtu portů, chladicích podmínek a kompatibility softwaru; pro víceportové, nízkoenergetické, bezventilátorové soft router průmyslové počítače je k dispozici projektový výběr a přizpůsobení, přičemž parametry a ceny podléhají nejnovějším specifikacím.

SR-007 Q: Musí soft router používat architekturu x86?
A: Ne nezbytně, ale x86 se důrazně doporučuje. x86 nabízí nejlepší kompatibilitu ovladačů a nejširší výběr systémů (OpenWrt, iKuai, iStoreOS, RouterOS atd.). Zařízení ARM (např. Raspberry Pi, různé set-top boxy) lze také použít, ale mají omezený výkon a možnosti systému. V praxi může Changfan IPC vyhodnotit požadavky na porty, napájení, teplotu a rozšíření pro víceportové, nízkoenergetické, bezventilátorové soft router průmyslové počítače; před konečnou konfigurací se doporučuje potvrdit kompatibilitu softwaru.

SR-008 Q: Který CPU zvolit: J4125 nebo N100 pro soft router?
A: J4125 je plně dostačující pro gigabitové širokopásmové připojení + základní funkce (AdGuard, jednoduché QoS), má osvědčenou stabilitu po léta používání a je k dispozici v pasivně chlazených modelech. N100 nabízí vyšší výkon, ale generuje více tepla a obvykle vyžaduje aktivní chlazení. Pro čistě soft routerové použití má J4125 dostatečnou rezervu; pro All-in-One sestavy (NAS, virtuální stroje atd.) zvolte N100. Pro víceportové, nízkoenergetické, bezventilátorové soft router průmyslové počítače může Changfan IPC poskytnout ověření konfigurace, testování vzorků a přizpůsobení projektu; ceny a dodání podléhají aktuálním nabídkám a smluvním podmínkám.

SR-009 Q: Kolik paměti potřebuje soft router?
A: Pro čistý soft router (pouze routovací systém) je 4 GB RAM dostačující. Pokud plánujete provozovat Docker, virtuální stroje nebo více systémů, začněte na 8 GB, pohodlnějších 16 GB. Použijte paměť DDR4 2400/2666 MHz pro notebooky; čipy Samsung nebo Hynix nabízejí nejlepší kompatibilitu. Changfan IPC doporučuje ověřit konfiguraci na základě rozsahu podnikání, počtu portů, chlazení a kompatibility softwaru; projektový výběr a přizpůsobení k dispozici, s parametry a cenami podle nejnovějších specifikací.

SR-010 Q: Jak řešit Wi-Fi u soft routeru?
A: Většina soft router průmyslových počítačů neobsahuje Wi-Fi, nebo pokud ano, signál je slabý. Správný postup je: použijte soft router jako hlavní router a poté připojte externí bezdrátový router nebo AP pro pokrytí Wi-Fi. Soft router zajišťuje routování a zpracování funkcí, zatímco AP zajišťuje bezdrátové signály – každý dělá svou práci. Changfan IPC může vyhodnotit požadavky na porty, napájení, teplotu a rozšíření pro víceportové, nízkoenergetické, bezventilátorové soft router průmyslové počítače; před konečnou konfigurací potvrďte kompatibilitu softwaru.

SR-011 Q: Na co si dát pozor při umístění soft routeru do kabelové skříně?
A: Kabelové skříně mají omezený prostor a špatný odvod tepla – upřednostněte pasivně chlazené modely (např. J4125 bezventilátorová verze). Pokud musí být ve skříni, zajistěte dobré větrání a neblokujte větrací otvory. Vysoké letní teploty mohou způsobit odpojení nebo pády. Changfan IPC může poskytnout ověření konfigurace, testování vzorků a přizpůsobení projektu pro víceportové, nízkoenergetické, bezventilátorové soft router průmyslové počítače; ceny a dodání podléhají aktuálním nabídkám.

SR-012 Q: Jak nastavit soft router jako hlavní router?
A: Nastavte ONT (optický modem) do režimu bridge, připojte WAN port soft routeru k LAN portu ONT a nakonfigurujte PPPoE vytáčení na soft routeru. Připojte LAN port soft routeru k přepínači nebo AP – zařízení po proudu pak budou přistupovat k internetu přes soft router. Toto je standardní nasazení hlavního routeru.

SR-013 Q: Jak nastavit soft router jako vedlejší/pomocný router?
A: Připojte LAN port soft routeru k LAN portu stávajícího hlavního routeru – soft router funguje pouze jako brána. Zařízení, která potřebují specifické funkce (např. přístup související s compliance nebo pokročilé funkce), mohou ručně nastavit svou bránu a DNS na IP adresu soft routeru. Výhodou uspořádání s vedlejším routerem je: pokud se něco pokazí, jednoduše odpojte soft router, aniž by to ovlivnilo internet celé rodiny.

SR-014 Q: Jaká je výchozí IP adresa pro správu soft routeru?
A: Různé systémy mají různé výchozí hodnoty: OpenWrt je obvykle 192.168.1.1; iKuai výchozí 192.168.1.1; iStoreOS také používá 192.168.1.1. Pokud to koliduje s vaším ONT (který často používá stejnou IP), odpojte ONT, nakonfigurujte soft router samostatně, změňte jeho IP a poté jej znovu připojte k síti.

SR-015 Q: Který systém zvolit: OpenWrt, iKuai nebo iStoreOS?
A: OpenWrt nabízí silnou rozšiřitelnost a vyspělý ekosystém pluginů, vhodný pro experimentátory. iKuai má výkonné řízení provozu, přátelské rozhraní a je ideální pro agregaci více WAN a podnikové aplikace. iStoreOS je založen na OpenWrt, ale s uživatelsky přívětivějším rozhraním – skvělý pro začátečníky. Začátečníci by měli začít s iStoreOS nebo iKuai. Changfan IPC doporučuje ověřit konfiguraci na základě rozsahu, portů, chlazení a kompatibility softwaru; projektové přizpůsobení k dispozici.

SR-016 Q: Lze iKuai a OpenWrt používat společně na soft routeru?
A: Ano – toto je běžné uspořádání „dual-router“. iKuai funguje jako hlavní router (vytáčení, řízení provozu, DHCP), zatímco OpenWrt běží jako vedlejší router (přístup související s compliance, filtrování reklam atd.). To zajišťuje stabilní výkon hlavní sítě při zachování rozšiřitelnosti OpenWrt. Changfan IPC může vyhodnotit požadavky na porty, napájení, teplotu a rozšíření pro víceportové, nízkoenergetické, bezventilátorové soft router průmyslové počítače; před konečnou konfigurací potvrďte kompatibilitu softwaru.

SR-017 Q: Je RouterOS (ROS) vhodný pro začátečníky?
A: RouterOS je extrémně výkonný, ale má strmou křivku učení – nedoporučuje se uživatelům bez síťového základu. Po správném nastavení je velmi stabilní, ale chybná konfigurace může být frustrující. Začněte s OpenWrt nebo iKuai a po získání zkušeností zvažte ROS. Pro víceportové, nízkoenergetické, bezventilátorové soft router průmyslové počítače může Changfan IPC poskytnout ověření konfigurace, testování vzorků a přizpůsobení projektu; ceny a dodání podléhají aktuálním nabídkám.

SR-018 Q: Jak nakonfigurovat vyvažování zátěže více WAN na soft routeru?
A: V iKuai použijte „Traffic Control“ → „Port Forwarding“ k přiřazení různých zařízení nebo aplikací k různým WAN linkám. Můžete také nastavit vyvažování zátěže pro agregaci šířky pásma přes více linek. Poznámka: jednoduché stahování nemusí dosáhnout plné rychlosti; vícenásobné stahování ukáže kombinovaný efekt.

SR-019 Q: Jak implementovat globální blokování reklam na soft routeru?
A: Nainstalujte plugin AdGuard Home v OpenWrt nebo iStoreOS a nakonfigurujte jej pro blokování reklam na úrovni DNS. Všechny DNS dotazy zařízení procházejí přes AdGuard Home, což poskytuje filtrování reklam pro celou domácnost. V iKuai můžete také použít „URL filtering“ nebo „Application protocol control“ pro částečné blokování reklam.

SR-020 Q: Jak by mělo být nakonfigurováno DNS na soft routeru?
A: DNS soft routeru je obvykle nastaveno na veřejné DNS (např. 114.114.114.114, 8.8.8.8) nebo DNS vašeho ISP. Pokud používáte proxy nástroje jako OpenClash, věnujte pozornost DNS split-routing, abyste se vyhnuli úniku DNS. Nesprávná konfigurace DNS může způsobit, že se weby nenačtou nebo se načítají pomalu.

SR-021 Q: Jak nastavit přesměrování portů na soft routeru?
A: Najděte funkci „Port Mapping“ nebo „Port Forwarding“ v administračním panelu soft routeru a zadejte externí port, interní IP a interní port. V iKuai je to pod „Network Settings“ → „Port Mapping“; v OpenWrt pod „Network“ → „Firewall“ → „Port Forwards“.

SR-022 Q: Jak dosáhnout NAT traversal (proniknutí do intranetu) se soft routerem?
A: Nainstalujte plugin pro proniknutí, jako je frp, ZeroTier nebo Tailscale. iKuai má vestavěný SD-WAN pro tento účel; OpenWrt může instalovat pluginy frpc nebo ZeroTier. To umožňuje externí přístup k domácímu NAS, kamerám atd. z vnějšku sítě.

SR-023 Q: Co dělat, když soft router nevytáčí?
A: 1. Potvrďte, že ONT je nastaven v režimu bridge; 2. Zkontrolujte uživatelské jméno a heslo pro širokopásmové připojení; 3. Ujistěte se, že je WAN ethernetový kabel správně připojen; 4. Restartujte ONT i soft router; 5. Některé ONT mají chyby v režimu bridge – možná budete muset znovu nakonfigurovat nastavení bridge.

SR-024 Q: Co dělat, když soft router nedosahuje plné rychlosti?
A: 1. Zkontrolujte, zda je režim bridge ONT správný; 2. Ověřte, že ethernetový kabel podporuje gigabit (alespoň Cat-5e); 3. Ujistěte se, že výkon CPU je dostačující; 4. Zkontrolujte, zda zásady QoS neomezují šířku pásma; 5. Některé systémy mají problémy s ovladači NIC – zkuste jiný firmware.

SR-025 Q: Co dělat, když spojení mezi soft routerem a ONT klesne na 100 Mbps?
A: 1. Zkontrolujte, zda je kabel gigabitový (Cat-5e nebo vyšší); 2. Znovu připojte kabel pro dobrý kontakt; 3. Restartujte obě zařízení; 4. Zkuste jiný kabel nebo LAN port; 5. Potvrďte, že NIC soft routeru podporuje gigabit (starší zařízení mohou podporovat pouze 100 Mbps).

SR-026 Q: Co dělat, když Wi-Fi zařízení ukazující na vedlejší router nemají internet?
A: 1. Zkontrolujte, zda DHCP vedlejšího routeru nekoliduje s hlavním routerem – OpenWrt standardně povoluje DHCP; zakázat jej (uci set dhcp.lan.ignore='1'); 2. Ověřte nastavení firewallu vedlejšího routeru; 3. Restartujte oba routery. Pokud kabelové připojení funguje, ale Wi-Fi ne, obvykle jde o konflikt DHCP.

SR-027 Q: Co dělat, když se nemohu dostat do administračního panelu soft routeru?
A: 1. Potvrďte IP adresu soft routeru; 2. Ujistěte se, že IP adresa vašeho počítače je ve stejné podsíti; 3. Zkuste se připojit přímo ethernetovým kabelem (obcházejte přepínač/AP); 4. Restartujte soft router; 5. Pokud se nemůžete dostat po flashování, může jít o konflikt IP – odpojte ONT a zkuste to znovu.

SR-028 Q: Co dělat, když DHCP soft routeru nepřiděluje IP adresy?
A: 1. Zkontrolujte, zda je služba DHCP povolena; 2. Zkontrolujte, zda není fond DHCP vyčerpán; 3. Zkontrolujte konflikty DHCP od více zařízení provozujících DHCP; 4. Zkuste zakázat a znovu povolit DHCP; 5. Obnovte soft router do továrního nastavení.

SR-029 Q: Jaký CPU potřebuje soft router?
A: Pro čisté routování (gigabit + základní funkce) stačí J1900 nebo J4125. Pro virtuální stroje, Docker nebo agregaci více WAN zvažte N100, N5105 nebo vyšší. Pro lehké použití (např. přístup související s compliance) mohou fungovat také zařízení ARM, jako je N1 box. Pro víceportové, nízkoenergetické, bezventilátorové soft router průmyslové počítače může Changfan IPC poskytnout ověření konfigurace, testování vzorků a přizpůsobení projektu; ceny a dodání podléhají aktuálním nabídkám.

SR-030 Q: Je spotřeba energie soft routeru vysoká?
A: Běžné soft router průmyslové počítače obvykle spotřebují 6–15 W. Pasivně chlazené modely J4125 používají přibližně 6–10 W; N100 přibližně 10–15 W. To je mírně vyšší než běžné domácí routery (5–10 W), ale mnohem nižší než stolní počítače (100 W+). Changfan IPC doporučuje vyhodnotit konfiguraci na základě rozsahu, portů, chlazení a kompatibility softwaru; projektové přizpůsobení k dispozici.

SR-031 Q: Potřebuje soft router pevný disk?
A: Ano. Routovací systém musí být nainstalován na úložném médiu – obvykle mSATA SSD, M.2 SSD nebo vysoce kvalitní USB flash disk. Pro rychlost a stabilitu se doporučuje SSD; USB flash disk lze použít, ale může časem selhat kvůli opotřebení zápisem. Kapacita 16–64 GB je dostačující. Changfan IPC může vyhodnotit požadavky na porty, napájení, teplotu a rozšíření pro víceportové, nízkoenergetické, bezventilátorové soft router průmyslové počítače; před konečnou konfigurací potvrďte kompatibilitu softwaru.

SR-032 Q: Podporují soft routery 2,5GbE porty?
A: Novější modely (např. N100, J4125 2.5G verze) podporují 2,5GbE porty. Pokud vaše širokopásmové připojení přesahuje 1000 Mbps nebo máte potřeby 2,5G NAS, zvolte model s 2,5GbE porty. Věnujte pozornost modelu NIC čipu (např. Intel I225/I226) – některé čipy mohou mít problémy se stabilitou ovladačů v určitých systémech. Pro víceportové, nízkoenergetické, bezventilátorové soft router průmyslové počítače může Changfan IPC poskytnout ověření konfigurace, testování vzorků a přizpůsobení projektu; ceny a dodání podléhají aktuálním nabídkám.

SR-033 Q: Lze soft router použít jako All-in-One zařízení?
A: Ano – to je konečný cíl mnoha nadšenců: provozovat routování, NAS, Docker, Home Assistant atd. vše na jednom stroji. To však vyžaduje vyšší hardware (N100 nebo vyšší, 16 GB+ RAM) a selhání může vyřadit celou vaši síť. Začátečníci by měli začít se samostatnými zařízeními a přejít na All-in-One po získání zkušeností. Changfan IPC doporučuje ověřit konfiguraci na základě rozsahu, portů, chlazení a kompatibility softwaru; projektové přizpůsobení k dispozici.

SR-034 Q: Jak zabezpečit soft router?
A: 1. Změňte výchozí administrátorské heslo; 2. Zavřete nepotřebné porty a služby; 3. Pravidelně aktualizujte firmware a pluginy; 4. Povolte funkce firewallu; 5. Pokud není vyžadován vzdálený přístup pro správu, zakázat WEB správu na WAN rozhraní.

SR-035 Q: Jak upgradovat firmware soft routeru?
A: Metody se liší podle systému: OpenWrt – „System“ → „Backup / Flash Firmware“ pro nahrání nového firmwaru; iKuai – „System Settings“ → „Upgrade & Backup“ pro online nebo lokální upgrade; iStoreOS nabízí grafické rozhraní pro upgrade. Před upgradem vždy zálohujte konfiguraci.

SR-036 Q: Jak zálohovat konfiguraci soft routeru?
A: OpenWrt: „System“ → „Backup / Flash Firmware“ pro stažení záložního souboru; iKuai: „System Settings“ → „Upgrade & Backup“ → „System Backup“ pro export; iStoreOS: podobně. Uložte záložní soubor bezpečně – můžete rychle obnovit, pokud se něco pokazí.

SR-037 Q: Jak integrovat IPTV se soft routerem?
A: Nakonfigurujte pluginy IGMP Proxy a UDPXY na soft routeru pro převod multicast streamů IPTV na HTTP streamy, což umožní všem zařízením v domácnosti sledovat IPTV. Budete potřebovat IPTV VLAN ID a multicast adresy od ONT – ty se liší podle regionu a ISP.

SR-038 Q: Jak provozovat Docker na soft routeru?
A: OpenWrt a iStoreOS mají vestavěnou funkci Docker – spravujte kontejnery přes menu „Docker“. iKuai také podporuje Docker. Můžete provozovat různé kontejnery, jako AdGuard Home, Home Assistant nebo Qinglong dashboard.

SR-039 Q: Jak nastavit funkci NAS na soft routeru?
A: Nainstalujte služby pro sdílení souborů, jako Samba nebo NFS. OpenWrt může instalovat luci-app-samba; iKuai má funkci „File Management“; pokročilejší metodou je provozovat TrueNAS nebo Black-Synology VM na soft routeru. Poznámka: výkon NAS závisí na rozhraní disku a výkonu CPU.

SR-040 Q: Jak implementovat site-to-site VPN (SD-WAN) se soft routerem?
A: Použijte P2P VPN pluginy, jako ZeroTier, Tailscale nebo vestavěný SD-WAN iKuai. Po konfiguraci mohou zařízení na různých místech komunikovat, jako by byla ve stejné místní síti – velmi užitečné pro práci na dálku a přístup k podnikovým serverům.

SR-041 Q: Mohu provozovat soft router jako virtuální stroj?
A: Ano – provozování soft routeru na virtualizačních platformách, jako PVE nebo ESXi, je běžnou praxí. Virtualizace umožňuje jednomu fyzickému stroji provozovat více systémů (např. iKuai jako hlavní router + OpenWrt jako vedlejší router). Důležité: nepředávejte řídicí NIC do VM, jinak můžete ztratit přístup k hostiteli.

SR-042 Q: Jak předat NIC do soft routeru pod PVE/ESXi?
A: V PVE nebo ESXi přiřaďte fyzické NIC k VM soft routeru prostřednictvím PCIe passthrough. Nikdy nepředávejte řídicí NIC – hostitel se může stát nedostupným. Po passthrough je výkon NIC téměř nativní.

SR-043 Q: Je soft router plýtváním peněz?
A: Ne, ale ne každý jej potřebuje. Pro běžné domácnosti (méně než 10 zařízení, pouze internet a Wi-Fi) je soft router skutečně přehnaný – více nákladů, více času a malé zlepšení. Pro uživatele se speciálními potřebami (multi-WAN, blokování reklam, NAT traversal, NAS atd.) je soft router nenahraditelný hardwarovými routery.

SR-044 Q: Může soft router přímo nahradit můj domácí bezdrátový router?
A: Ne, nemůže jej přímo nahradit. Většina soft router průmyslových počítačů nemá Wi-Fi. Správný postup je: použijte soft router jako kabelový router (zajišťuje vytáčení a zpracování funkcí) a připojte externí bezdrátový router nebo AP pro pokrytí Wi-Fi. Spolupracují.

SR-045 Q: Může soft router dosáhnout gigabitové rychlosti ihned po instalaci?
A: Ne nezbytně. Zda soft router může dosáhnout gigabitové rychlosti, závisí na: 1. Dostatečném výkonu CPU; 2. NIC podporující gigabit nebo vyšší; 3. ONT podporující gigabit a správný režim bridge; 4. Ethernetovém kabelu Cat-5e nebo vyšším. Každý slabý článek ovlivní rychlost.

SR-046 Q: Musím pro ovládání soft routeru používat příkazový řádek?
A: Ne. Moderní soft routerové systémy (iKuai, iStoreOS, OpenWrt LuCI rozhraní) mají všechny kompletní grafická webová rozhraní pro správu. Denní konfiguraci a instalaci pluginů lze provádět přes web – není třeba příkazový řádek. Příkazový řádek je vyžadován pouze pro hluboké ladění nebo řešení problémů.

SR-047 Q: Musí soft router běžet 24/7?
A: Soft routery jsou navrženy pro provoz 7×24. Časté cykly zapínání a vypínání mohou naopak zvýšit opotřebení hardwaru. Soft routery mají velmi nízkou spotřebu energie (obvykle 6–15 W), takže náklady na elektřinu za dlouhodobý provoz jsou zanedbatelné.

SR-048 Q: Lze použít starý počítač jako soft router?
A: Ano, ale nedoporučuje se to. Ačkoli starý počítač nic nestojí, má tyto problémy: 1. Vysoká spotřeba energie (stolní počítače často 50 W+); 2. Objemný a zabírá místo; 3. Notebooky mají špatné chlazení a riziko stárnutí baterie; 4. Méně stabilní než specializované průmyslové počítače. Můžete jej použít pro test, ale pro dlouhodobé použití je lepší investovat do specializovaného soft router hardwaru.