سوال و پاسخ در مورد محصولات تجهیزات امنیتی شبکه روتر نرم
SR-001 پرسش: روتر نرمافزاری چیست؟
پاسخ: روتر نرمافزاری به راهحلی گفته میشود که از سختافزار محاسباتی همهمنظوره (مانند رایانههای رومیزی، رایانههای شخصی صنعتی، رایانههای شخصی کوچک یا ماشینهای مجازی) و نصب یک سیستمعامل مسیریابی اختصاصی (مانند OpenWrt، iKuai، iStoreOS) برای پیادهسازی عملکردهای مسیریابی استفاده میکند. در اصل، مسیریابی را از طریق نرمافزار پیادهسازی میکند، نه با استفاده از فرمور بستهی روتر سختافزاری.
SR-002 پرسش: تفاوت روتر نرمافزاری و روتر سختافزاری چیست؟
پاسخ: روترهای سختافزاری از سختافزار ثابت + فرمور بسته استفاده میکنند – plug-and-play اما با ویژگیهای محدود. روترهای نرمافزاری از سختافزار همهمنظوره + سیستمهای متنباز استفاده میکنند و امکان نصب آزاد افزونهها برای گسترش عملکرد را فراهم میآورند، اما نیاز به دانش فنی برای پیکربندی و اشکالزدایی دارند. ارزش اصلی روتر نرمافزاری ارائه کنترل کامل بر شبکه شماست.
SR-003 پرسش: روتر نرمافزاری برای چه کسانی مناسب است؟
پاسخ: مناسب برای: ۱. کاربرانی که بیش از ۱۵ دستگاه خانگی دارند و مکرراً قطع میشوند؛ ۲. کاربرانی که به ویژگیهایی نیاز دارند که روترهای سختافزاری نمیتوانند ارائه دهند، مانند دسترسی از راه دور به NAS، تجمیع چند WAN یا مسدودسازی تبلیغات در سطح جهانی؛ ۳. علاقهمندان شبکه که مایل به صرف زمان برای یادگیری و پیکربندی هستند. برای خانوارهای معمولی با کمتر از ۱۰ دستگاه، یک روتر سختافزاری استاندارد کاملاً کافی است.
SR-004 پرسش: آیا روتر نرمافزاری میتواند سرعت اینترنت را افزایش دهد؟
پاسخ: روتر نرمافزاری بهخودیخود نمیتواند محدودیت پهنای باند ارائهشده توسط ارائهدهنده خدمات اینترنت شما را افزایش دهد، اما میتواند تجربه شبکه را از طریق کنترل ترافیک (QoS)، تعادل بار چند WAN، فیلتر تبلیغات و غیره بهبود بخشد. اگر کندی شبکه شما به دلیل عملکرد ناکافی روتر سختافزاری است (دستگاههای بیش از حد یا تعداد اتصال بالا)، روتر نرمافزاری میتواند کمک کند.
SR-005 پرسش: هزینه روتر نرمافزاری چقدر است؟
پاسخ: یک رایانه شخصی صنعتی روتر نرمافزاری Changfan IPC 989 با شش پورت گیگابیتی حدود ۹۰۰ تا ۱۴۰۰ یوان هزینه دارد، با طراحی کممصرف مناسب برای سناریوهای مختلف، و مدلهای نوری ۱۰ گیگابیتی نیز موجود است. توجه داشته باشید که روترهای نرمافزاری معمولاً Wi-Fi ندارند – شما به یک AP اضافی (روتر بیسیم) نیاز خواهید داشت. برای خرید رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن، Changfan IPC میتواند پشتیبانی تأیید پیکربندی، تست نمونه و سفارشیسازی پروژه را ارائه دهد؛ قیمتها و زمان تحویل تابع نقلقولهای جاری و شرایط قرارداد است.
SR-006 پرسش: یک روتر نرمافزاری حداقل به چند پورت شبکه نیاز دارد؟
پاسخ: حداقل ۲ پورت (۱ WAN + ۱ LAN). دستگاه تکپورته نیاز به آداپتور USB به اترنت دارد که پایداری را بهطور قابلتوجهی کاهش میدهد. برای چندین اتصال WAN، مدل ۴ پورته یا ۶ پورته توصیه میشود. Changfan IPC توصیه میکند پیکربندی بر اساس مقیاس کسبوکار، تعداد پورت، شرایط خنککننده و تأیید سازگاری نرمافزار انتخاب شود؛ برای رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن، انتخاب و سفارشیسازی بر اساس پروژه ارائه میشود و پارامترها و قیمت تابع آخرین مشخصات هستند.
SR-007 پرسش: آیا روتر نرمافزاری باید از معماری x86 استفاده کند؟
پاسخ: لزوماً نه، اما x86 بهشدت توصیه میشود. x86 بهترین سازگاری درایور و گستردهترین انتخاب سیستم (OpenWrt، iKuai، iStoreOS، RouterOS و غیره) را ارائه میدهد. دستگاههای ARM (مانند Raspberry Pi، جعبههای تلویزیون مختلف) نیز قابل استفاده هستند اما عملکرد و گزینههای سیستم محدودی دارند. در عمل، Changfan IPC میتواند نیازهای پورت، برق، دما و توسعه را برای رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن ارزیابی کند؛ توصیه میشود پیش از نهاییسازی پیکربندی، سازگاری نرمافزار تأیید شود.
SR-008 پرسش: کدام CPU را انتخاب کنم: J4125 یا N100 برای روتر نرمافزاری؟
پاسخ: J4125 برای پهنای باند گیگابیتی + ویژگیهای پایه (AdGuard، QoS ساده) کاملاً توانمند است، پایداری آن در طول سالها استفاده اثبات شده و در مدلهای خنککننده غیرفعال موجود است. N100 عملکرد بالاتری دارد اما گرمای بیشتری تولید میکند و معمولاً به خنککننده فعال نیاز دارد. برای استفاده صرفاً بهعنوان روتر نرمافزاری، J4125 فضای کافی دارد؛ برای تنظیمات All-in-One (اجرای NAS، ماشینهای مجازی و غیره)، N100 را انتخاب کنید. برای رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن، Changfan IPC میتواند تأیید پیکربندی، تست نمونه و سفارشیسازی پروژه را ارائه دهد؛ قیمت و زمان تحویل تابع نقلقولهای جاری و شرایط قرارداد است.
SR-009 پرسش: یک روتر نرمافزاری چقدر حافظه نیاز دارد؟
پاسخ: برای یک روتر نرمافزاری خالص (فقط سیستم مسیریابی)، ۴ گیگابایت رم کافی است. اگر قصد دارید Docker، ماشین مجازی یا چندین سیستم اجرا کنید، از ۸ گیگابایت شروع کنید و ۱۶ گیگابایت راحتتر است. از حافظه لپتاپ DDR4 2400/2666MHz استفاده کنید؛ تراشههای Samsung یا Hynix بهترین سازگاری را دارند. Changfan IPC توصیه میکند پیکربندی بر اساس مقیاس کسبوکار، تعداد پورت، خنککننده و سازگاری نرمافزار تأیید شود؛ انتخاب و سفارشیسازی بر اساس پروژه موجود است و پارامترها و قیمت تابع آخرین مشخصات هستند.
SR-010 پرسش: چگونه Wi-Fi را با روتر نرمافزاری مدیریت کنم؟
پاسخ: بیشتر رایانههای شخصی صنعتی روتر نرمافزاری Wi-Fi ندارند، یا اگر داشته باشند، سیگنال ضعیفی دارند. رویکرد صحیح این است: از روتر نرمافزاری بهعنوان روتر اصلی استفاده کنید، سپس یک روتر بیسیم یا AP خارجی برای پوشش Wi-Fi متصل کنید. روتر نرمافزاری مسیریابی و پردازش ویژگیها را انجام میدهد، در حالی که AP سیگنال بیسیم را مدیریت میکند – هر کدام کار خود را انجام میدهند. Changfan IPC میتواند نیازهای پورت، برق، دما و توسعه را برای رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن ارزیابی کند؛ پیش از پیکربندی نهایی، سازگاری نرمافزار را تأیید کنید.
SR-011 پرسش: هنگام قرار دادن روتر نرمافزاری در کمد سیمکشی به چه نکاتی توجه کنم؟
پاسخ: کمدهای سیمکشی فضای محدود و اتلاف حرارت ضعیفی دارند – مدلهای خنککننده غیرفعال (مانند نسخه بدون فن J4125) را در اولویت قرار دهید. اگر باید در کمد قرار گیرد، تهویه مناسب را تضمین کنید و دریچههای خنککننده را مسدود نکنید. دمای بالای تابستان ممکن است باعث قطعی یا خرابی شود. Changfan IPC میتواند تأیید پیکربندی، تست نمونه و سفارشیسازی پروژه را برای رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن ارائه دهد؛ قیمت و زمان تحویل تابع نقلقولهای جاری است.
SR-012 پرسش: چگونه یک روتر نرمافزاری را بهعنوان روتر اصلی تنظیم کنم؟
پاسخ: مودم نوری (ONT) را روی حالت bridge تنظیم کنید، پورت WAN روتر نرمافزاری را به پورت LAN مودم نوری وصل کنید و PPPoE dial-up را روی روتر نرمافزاری پیکربندی کنید. پورت LAN روتر نرمافزاری را به سوئیچ یا AP وصل کنید – دستگاههای پاییندست از طریق روتر نرمافزاری به اینترنت دسترسی خواهند داشت. این استقرار استاندارد روتر اصلی است.
SR-013 پرسش: چگونه یک روتر نرمافزاری را بهعنوان روتر جانبی/کمکی تنظیم کنم؟
پاسخ: پورت LAN روتر نرمافزاری را به پورت LAN روتر اصلی موجود خود وصل کنید – روتر نرمافزاری فقط بهعنوان دروازه عمل میکند. دستگاههایی که به ویژگیهای خاص نیاز دارند (مانند دسترسی مرتبط با انطباق یا عملکردهای پیشرفته) میتوانند بهصورت دستی دروازه و DNS خود را روی آدرس IP روتر نرمافزاری تنظیم کنند. مزیت تنظیم روتر جانبی این است: اگر مشکلی پیش بیاید، بهسادگی روتر نرمافزاری را جدا کنید بدون اینکه بر اینترنت کل خانواده تأثیر بگذارد.
SR-014 پرسش: IP مدیریت پیشفرض یک روتر نرمافزاری چیست؟
پاسخ: سیستمهای مختلف پیشفرضهای متفاوتی دارند: OpenWrt معمولاً 192.168.1.1 است؛ iKuai پیشفرض 192.168.1.1 است؛ iStoreOS نیز از 192.168.1.1 استفاده میکند. اگر این با مودم نوری شما (که اغلب از همان IP استفاده میکند) تضاد دارد، مودم نوری را قطع کنید، روتر نرمافزاری را بهتنهایی پیکربندی کنید، IP آن را تغییر دهید، سپس دوباره به شبکه وصل کنید.
SR-015 پرسش: کدام سیستم را انتخاب کنم: OpenWrt، iKuai یا iStoreOS؟
پاسخ: OpenWrt قابلیت گسترش قوی و اکوسیستم افزونه بالغی دارد و برای علاقهمندان به آزمایش مناسب است. iKuai کنترل ترافیک قدرتمند، رابط کاربری دوستانه و برای تجمیع چند WAN و کاربردهای سازمانی ایدهآل است. iStoreOS بر پایه OpenWrt است اما رابط کاربری دوستانهتری دارد – برای مبتدیان عالی است. تازهکارها باید با iStoreOS یا iKuai شروع کنند. Changfan IPC توصیه میکند پیکربندی بر اساس مقیاس، پورتها، خنککننده و سازگاری نرمافزار تأیید شود؛ سفارشیسازی بر اساس پروژه موجود است.
SR-016 پرسش: آیا میتوان iKuai و OpenWrt را با هم روی یک روتر نرمافزاری استفاده کرد؟
پاسخ: بله – این یک تنظیم رایج «دو روتر» است. iKuai بهعنوان روتر اصلی عمل میکند (dial-up، کنترل ترافیک، DHCP)، در حالی که OpenWrt بهعنوان روتر جانبی اجرا میشود (مدیریت دسترسی مرتبط با انطباق، فیلتر تبلیغات و غیره). این عملکرد پایدار شبکه اصلی را تضمین میکند و در عین حال قابلیت گسترش OpenWrt را حفظ مینماید. Changfan IPC میتواند نیازهای پورت، برق، دما و توسعه را برای رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن ارزیابی کند؛ پیش از پیکربندی نهایی، سازگاری نرمافزار را تأیید کنید.
SR-017 پرسش: آیا RouterOS (ROS) برای مبتدیان مناسب است؟
پاسخ: RouterOS بسیار قدرتمند است اما منحنی یادگیری تندی دارد – برای کاربران بدون پایه شبکه توصیه نمیشود. پس از پیکربندی صحیح، بسیار پایدار است، اما پیکربندی نادرست میتواند ناامیدکننده باشد. با OpenWrt یا iKuai شروع کنید و پس از کسب تجربه، ROS را در نظر بگیرید. برای رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن، Changfan IPC میتواند تأیید پیکربندی، تست نمونه و سفارشیسازی پروژه را ارائه دهد؛ قیمت و زمان تحویل تابع نقلقولهای جاری است.
SR-018 پرسش: چگونه تعادل بار چند WAN را روی روتر نرمافزاری پیکربندی کنم؟
پاسخ: در iKuai، از «کنترل ترافیک» → «Port Forwarding» برای تخصیص دستگاهها یا برنامههای مختلف به خطوط WAN مختلف استفاده کنید. همچنین میتوانید تعادل بار را برای تجمیع پهنای باند در چندین خط تنظیم کنید. توجه: دانلودهای تکرشتهای ممکن است به سرعت کامل نرسند؛ دانلودهای چندرشتهای اثر ترکیبی را نشان خواهند داد.
SR-019 پرسش: چگونه مسدودسازی تبلیغات در سطح جهانی را روی روتر نرمافزاری پیادهسازی کنم؟
پاسخ: افزونه AdGuard Home را در OpenWrt یا iStoreOS نصب کنید و آن را برای مسدودسازی تبلیغات در سطح DNS پیکربندی کنید. تمام درخواستهای DNS دستگاهها از AdGuard Home عبور میکنند و فیلتر تبلیغات در کل خانه را فراهم میآورند. در iKuai نیز میتوانید از «فیلتر URL» یا «کنترل پروتکل برنامه» برای مسدودسازی جزئی تبلیغات استفاده کنید.
SR-020 پرسش: DNS روی روتر نرمافزاری چگونه باید پیکربندی شود؟
پاسخ: DNS روتر نرمافزاری معمولاً روی DNS عمومی (مانند 114.114.114.114، 8.8.8.8) یا DNS ارائهدهنده خدمات اینترنت تنظیم میشود. اگر از ابزارهای پروکسی مانند OpenClash استفاده میکنید، به مسیریابی تقسیمشده DNS توجه کنید تا از نشت DNS جلوگیری شود. پیکربندی نادرست DNS میتواند باعث بارگذاری نشدن یا کندی بارگذاری وبسایتها شود.
SR-021 پرسش: چگونه Port Forwarding را روی روتر نرمافزاری تنظیم کنم؟
پاسخ: عملکرد «Port Mapping» یا «Port Forwarding» را در پنل مدیریت روتر نرمافزاری پیدا کنید و پورت خارجی، IP داخلی و پورت داخلی را مشخص کنید. در iKuai، در «تنظیمات شبکه» → «Port Mapping» قرار دارد؛ در OpenWrt، در «شبکه» → «فایروال» → «Port Forwards».
SR-022 پرسش: چگونه با روتر نرمافزاری به NAT traversal (نفوذ به اینترانت) دست یابم؟
پاسخ: یک افزونه نفوذ مانند frp، ZeroTier یا Tailscale نصب کنید. iKuai دارای SD-WAN داخلی برای این منظور است؛ OpenWrt میتواند افزونههای frpc یا ZeroTier را نصب کند. این امکان دسترسی خارجی به NAS خانگی، دوربینها و غیره را از خارج شبکه فراهم میآورد.
SR-023 پرسش: اگر روتر نرمافزاری dial-up نکند چه؟
پاسخ: ۱. تأیید کنید که مودم نوری روی حالت bridge تنظیم شده است؛ ۲. نام کاربری و رمز عبور پهنای باند را بررسی کنید؛ ۳. اطمینان حاصل کنید که کابل اترنت WAN بهدرستی متصل است؛ ۴. هم مودم نوری و هم روتر نرمافزاری را دوباره راهاندازی کنید؛ ۵. برخی مودمهای نوری باگهای حالت bridge دارند – ممکن است نیاز به پیکربندی مجدد تنظیمات bridge داشته باشید.
SR-024 پرسش: اگر روتر نرمافزاری به سرعت کامل نرسد چه؟
پاسخ: ۱. بررسی کنید که حالت bridge مودم نوری درست است؛ ۲. تأیید کنید که کابل اترنت از گیگابیت پشتیبانی میکند (حداقل Cat-5e)؛ ۳. اطمینان حاصل کنید که عملکرد CPU کافی است؛ ۴. بررسی کنید که سیاستهای QoS پهنای باند را محدود نمیکنند؛ ۵. برخی سیستمها مشکلات درایور کارت شبکه دارند – فرمور دیگری را امتحان کنید.
SR-025 پرسش: اگر اتصال بین روتر نرمافزاری و مودم نوری به 100Mbps کاهش یابد چه؟
پاسخ: ۱. بررسی کنید که کابل از گیگابیت پشتیبانی میکند (Cat-5e یا بالاتر)؛ ۲. کابل را دوباره وصل کنید تا تماس خوب تضمین شود؛ ۳. هر دو دستگاه را دوباره راهاندازی کنید؛ ۴. کابل یا پورت LAN دیگری را امتحان کنید؛ ۵. تأیید کنید که کارت شبکه روتر نرمافزاری از گیگابیت پشتیبانی میکند (دستگاههای قدیمی ممکن است فقط از 100Mbps پشتیبانی کنند).
SR-026 پرسش: اگر دستگاههای Wi-Fi که به روتر جانبی اشاره میکنند نتوانند به اینترنت دسترسی داشته باشند چه؟
پاسخ: ۱. بررسی کنید که DHCP روتر جانبی با روتر اصلی تضاد ندارد – OpenWrt بهطور پیشفرض DHCP را فعال میکند؛ آن را غیرفعال کنید (uci set dhcp.lan.ignore='1')؛ ۲. تنظیمات فایروال روتر جانبی را بررسی کنید؛ ۳. هر دو روتر را دوباره راهاندازی کنید. اگر سیمی کار میکند اما Wi-Fi نه، معمولاً تضاد DHCP است.
SR-027 پرسش: اگر نتوانم به پنل مدیریت روتر نرمافزاری دسترسی پیدا کنم چه؟
پاسخ: ۱. آدرس IP روتر نرمافزاری را تأیید کنید؛ ۲. اطمینان حاصل کنید که IP رایانه شما در همان زیرشبکه است؛ ۳. سعی کنید مستقیماً از طریق کابل اترنت متصل شوید (با دور زدن سوئیچ/AP)؛ ۴. روتر نرمافزاری را دوباره راهاندازی کنید؛ ۵. اگر پس از فلش کردن نمیتوانید دسترسی پیدا کنید، ممکن است تضاد IP وجود داشته باشد – مودم نوری را قطع کنید و دوباره امتحان کنید.
SR-028 پرسش: اگر DHCP روتر نرمافزاری IP اختصاص ندهد چه؟
پاسخ: ۱. بررسی کنید که سرویس DHCP فعال است؛ ۲. بررسی کنید که استخر DHCP تمام نشده است؛ ۳. بررسی کنید که چندین دستگاه دارای DHCP تضاد ایجاد نمیکنند؛ ۴. سعی کنید DHCP را غیرفعال و دوباره فعال کنید؛ ۵. روتر نرمافزاری را به تنظیمات کارخانه بازنشانی کنید.
SR-029 پرسش: یک روتر نرمافزاری به چه CPU نیاز دارد؟
پاسخ: برای مسیریابی خالص (گیگابیت + ویژگیهای پایه)، J1900 یا J4125 کافی است. برای ماشینهای مجازی، Docker یا تجمیع چند WAN، N100، N5105 یا بالاتر را در نظر بگیرید. برای استفاده سبک (مانند دسترسی مرتبط با انطباق)، دستگاههای ARM مانند جعبه N1 نیز میتوانند کار کنند. برای رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن، Changfan IPC میتواند تأیید پیکربندی، تست نمونه و سفارشیسازی پروژه را ارائه دهد؛ قیمت و زمان تحویل تابع نقلقولهای جاری است.
SR-030 پرسش: آیا مصرف برق روتر نرمافزاری بالا است؟
پاسخ: رایانههای شخصی صنعتی روتر نرمافزاری اصلی معمولاً ۶ تا ۱۵ وات مصرف میکنند. مدلهای خنککننده غیرفعال J4125 حدود ۶ تا ۱۰ وات؛ N100 حدود ۱۰ تا ۱۵ وات. این کمی بیشتر از روترهای خانگی معمولی (۵ تا ۱۰ وات) اما بسیار کمتر از رایانههای رومیزی (بیش از ۱۰۰ وات) است. Changfan IPC توصیه میکند پیکربندی بر اساس مقیاس، پورتها، خنککننده و سازگاری نرمافزار ارزیابی شود؛ سفارشیسازی بر اساس پروژه موجود است.
SR-031 پرسش: آیا روتر نرمافزاری به هارد دیسک نیاز دارد؟
پاسخ: بله. سیستم مسیریابی باید روی رسانه ذخیرهسازی نصب شود – معمولاً SSD mSATA، SSD M.2 یا یک درایو فلش USB با کیفیت. SSD برای سرعت و پایداری توصیه میشود؛ درایو USB قابل استفاده است اما ممکن است به دلیل فرسودگی نوشتن در طول زمان از کار بیفتد. ظرفیت ۱۶ تا ۶۴ گیگابایت کافی است. Changfan IPC میتواند نیازهای پورت، برق، دما و توسعه را برای رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن ارزیابی کند؛ پیش از پیکربندی نهایی، سازگاری نرمافزار را تأیید کنید.
SR-032 پرسش: آیا روترهای نرمافزاری از پورتهای 2.5GbE پشتیبانی میکنند؟
پاسخ: مدلهای جدیدتر (مانند N100، نسخههای 2.5G J4125) از پورتهای 2.5GbE پشتیبانی میکنند. اگر پهنای باند شما بیش از ۱۰۰۰Mbps است یا نیازهای NAS 2.5G دارید، مدلی با پورتهای 2.5GbE انتخاب کنید. به مدل تراشه کارت شبکه (مانند Intel I225/I226) توجه کنید – برخی تراشهها ممکن است در سیستمهای خاص مشکلات پایداری درایور داشته باشند. برای رایانههای شخصی صنعتی روتر نرمافزاری چندپورته، کممصرف و بدون فن، Changfan IPC میتواند تأیید پیکربندی، تست نمونه و سفارشیسازی پروژه را ارائه دهد؛ قیمت و زمان تحویل تابع نقلقولهای جاری است.
SR-033 پرسش: آیا میتوان از روتر نرمافزاری بهعنوان دستگاه All-in-One استفاده کرد؟
پاسخ: بله – این هدف نهایی بسیاری از علاقهمندان است: اجرای مسیریابی، NAS، Docker، Home Assistant و غیره، همه روی یک دستگاه. با این حال، این نیاز به سختافزار بالاتری دارد (N100 یا بالاتر، ۱۶ گیگابایت رم یا بیشتر)، و خرابی ممکن است کل شبکه شما را از کار بیندازد. مبتدیان باید با دستگاههای جداگانه شروع کنند و پس از کسب تجربه به All-in-One روی آورند. Changfan IPC توصیه میکند پیکربندی بر اساس مقیاس، پورتها، خنککننده و سازگاری نرمافزار تأیید شود؛ سفارشیسازی بر اساس پروژه موجود است.
SR-034 پرسش: چگونه روتر نرمافزاری را ایمن کنم؟
پاسخ: ۱. رمز عبور پیشفرض مدیر را تغییر دهید؛ ۲. پورتها و سرویسهای غیرضروری را ببندید؛ ۳. فرمور و افزونهها را بهطور منظم بهروزرسانی کنید؛ ۴. ویژگیهای فایروال را فعال کنید؛ ۵. اگر دسترسی مدیریت از راه دور لازم نیست، مدیریت WEB را روی رابط WAN غیرفعال کنید.
SR-035 پرسش: چگونه فرمور روتر نرمافزاری را ارتقا دهم؟
پاسخ: روشها بسته به سیستم متفاوت است: OpenWrt – «سیستم» → «پشتیبانگیری / فلش فرمور» برای بارگذاری فرمور جدید؛ iKuai – «تنظیمات سیستم» → «ارتقا و پشتیبانگیری» برای ارتقای آنلاین یا محلی؛ iStoreOS رابط ارتقای گرافیکی ارائه میدهد. همیشه پیش از ارتقا از پیکربندی خود پشتیبان تهیه کنید.
SR-036 پرسش: چگونه پیکربندی روتر نرمافزاری را پشتیبانگیری کنم؟
پاسخ: OpenWrt: «سیستم» → «پشتیبانگیری / فلش فرمور» برای دانلود فایل پشتیبان؛ iKuai: «تنظیمات سیستم» → «ارتقا و پشتیبانگیری» → «پشتیبانگیری سیستم» برای صادر کردن؛ iStoreOS: مشابه. فایل پشتیبان را در جای امن نگه دارید – در صورت بروز مشکل میتوانید بهسرعت بازیابی کنید.
SR-037 پرسش: چگونه IPTV را با روتر نرمافزاری یکپارچه کنم؟
پاسخ: افزونههای IGMP Proxy و UDPXY را روی روتر نرمافزاری پیکربندی کنید تا جریانهای multicast IPTV را به جریانهای HTTP تبدیل کنید و هر دستگاهی در خانه بتواند IPTV تماشا کند. شما به VLAN ID IPTV مودم نوری و آدرسهای multicast نیاز خواهید داشت – اینها بسته به منطقه و ارائهدهنده خدمات اینترنت متفاوت هستند.
SR-038 پرسش: چگونه Docker را روی روتر نرمافزاری اجرا کنم؟
پاسخ: OpenWrt و iStoreOS عملکرد Docker را بهصورت داخلی دارند – کانتینرها را از طریق منوی «Docker» مدیریت کنید. iKuai نیز از Docker پشتیبانی میکند. میتوانید کانتینرهای مختلفی مانند AdGuard Home، Home Assistant یا داشبورد Qinglong را اجرا کنید.
SR-039 پرسش: چگونه عملکرد NAS را روی روتر نرمافزاری تنظیم کنم؟
پاسخ: سرویسهای اشتراکگذاری فایل مانند Samba یا NFS را نصب کنید. OpenWrt میتواند luci-app-samba را نصب کند؛ iKuai دارای ویژگی «مدیریت فایل» است؛ رویکرد پیشرفتهتر اجرای TrueNAS یا ماشین مجازی Black-Synology روی روتر نرمافزاری است. توجه: عملکرد NAS بستگی به رابط دیسک و قدرت CPU دارد.
SR-040 پرسش: چگونه VPN سایت به سایت (SD-WAN) را با روتر نرمافزاری پیادهسازی کنم؟
پاسخ: از افزونههای VPN P2P مانند ZeroTier، Tailscale یا SD-WAN داخلی iKuai استفاده کنید. پس از پیکربندی، دستگاهها در مکانهای مختلف میتوانند طوری ارتباط برقرار کنند که گویی در همان شبکه محلی هستند – برای کار از راه دور و دسترسی به سرورهای شرکت بسیار مفید است.
SR-041 پرسش: آیا میتوانم روتر نرمافزاری را بهعنوان ماشین مجازی اجرا کنم؟
پاسخ: بله – اجرای روتر نرمافزاری روی پلتفرمهای مجازیسازی مانند PVE یا ESXi یک رویه رایج است. مجازیسازی به یک ماشین فیزیکی اجازه میدهد چندین سیستم را اجرا کند (مثلاً iKuai بهعنوان روتر اصلی + OpenWrt بهعنوان روتر جانبی). مهم: کارت شبکه مدیریت را به ماشین مجازی passthrough نکنید، در غیر این صورت ممکن است دسترسی به میزبان را از دست بدهید.
SR-042 پرسش: چگونه کارتهای شبکه را تحت PVE/ESXi به روتر نرمافزاری passthrough کنم؟
پاسخ: در PVE یا ESXi، کارتهای شبکه فیزیکی را از طریق PCIe passthrough به ماشین مجازی روتر نرمافزاری اختصاص دهید. باز هم، هرگز کارت شبکه مدیریت را passthrough نکنید – میزبان ممکن است غیرقابل دسترس شود. پس از passthrough، عملکرد کارت شبکه نزدیک به بومی است.
SR-043 پرسش: آیا روتر نرمافزاری اتلاف پول است؟
پاسخ: نه، اما همه به آن نیاز ندارند. برای خانوارهای معمولی (کمتر از ۱۰ دستگاه، فقط اینترنت و Wi-Fi)، روتر نرمافزاری واقعاً اضافی است – هزینه بیشتر، زمان بیشتر و بهبود کم. برای کاربران با نیازهای خاص (چند WAN، مسدودسازی تبلیغات، NAT traversal، NAS و غیره)، روتر نرمافزاری توسط روترهای سختافزاری قابل جایگزینی نیست.
SR-044 پرسش: آیا روتر نرمافزاری میتواند مستقیماً جایگزین روتر بیسیم خانه من شود؟
پاسخ: نه، نمیتواند مستقیماً جایگزین شود. بیشتر رایانههای شخصی صنعتی روتر نرمافزاری Wi-Fi ندارند. رویکرد صحیح این است: از روتر نرمافزاری بهعنوان روتر سیمی (مدیریت dial-up و پردازش ویژگیها) استفاده کنید و یک روتر بیسیم یا AP خارجی برای پوشش Wi-Fi متصل کنید. آنها با هم کار میکنند.
SR-045 پرسش: آیا روتر نرمافزاری میتواند بلافاصله پس از نصب به سرعت گیگابیت برسد؟
پاسخ: لزوماً نه. اینکه آیا روتر نرمافزاری میتواند به سرعت گیگابیت برسد بستگی دارد به: ۱. عملکرد کافی CPU؛ ۲. کارت شبکه با پشتیبانی از گیگابیت یا بالاتر؛ ۳. مودم نوری با پشتیبانی از گیگابیت و حالت bridge صحیح؛ ۴. کابل اترنت Cat-5e یا بالاتر. هر حلقه ضعیف بر سرعت تأثیر میگذارد.
SR-046 پرسش: آیا برای کار با روتر نرمافزاری باید از خط فرمان استفاده کنم؟
پاسخ: نه. سیستمهای روتر نرمافزاری مدرن (iKuai، iStoreOS، رابط LuCI در OpenWrt) همگی دارای رابطهای مدیریت وب گرافیکی کامل هستند. پیکربندی روزانه و نصب افزونه را میتوان از طریق وب انجام داد – نیازی به خط فرمان نیست. خط فرمان فقط برای اشکالزدایی عمیق یا عیبیابی مورد نیاز است.
SR-047 پرسش: آیا روتر نرمافزاری باید ۲۴/۷ کار کند؟
پاسخ: روترهای نرمافزاری برای کارکرد ۷×۲۴ طراحی شدهاند. خاموش و روشن کردن مکرر ممکن است در واقع فرسودگی سختافزار را افزایش دهد. روترهای نرمافزاری مصرف برق بسیار کمی دارند (معمولاً ۶ تا ۱۵ وات)، بنابراین هزینه برق نگه داشتن آنها در بلندمدت ناچیز است.
SR-048 پرسش: آیا میتوان از یک رایانه شخصی قدیمی بهعنوان روتر نرمافزاری استفاده کرد؟
پاسخ: بله، اما بهشدت توصیه نمیشود. اگرچه یک رایانه شخصی قدیمی هزینهای ندارد، اما این مشکلات را دارد: ۱. مصرف برق بالا (رایانههای رومیزی معمولاً بیش از ۵۰ وات)؛ ۲. حجیم و فضاگیر؛ ۳. لپتاپها خنککننده ضعیف و خطر فرسودگی باتری دارند؛ ۴. نسبت به رایانههای شخصی صنعتی اختصاصی پایدارتر نیستند. میتوانید برای آزمایش از یکی استفاده کنید، اما برای استفاده بلندمدت، در سختافزار اختصاصی روتر نرمافزاری سرمایهگذاری کنید.
- مقاله قبلی چیزی باقی نمانده است
- مقاله بعدی این بخش Q&A در مورد سرورها است.
