Hỏi đáp về các sản phẩm thiết bị bảo mật mạng dạng soft router

SR-001 H: Soft router là gì?
Đ: Soft router là giải pháp dùng phần cứng tính toán đa dụng (máy tính để bàn, PC công nghiệp, mini PC hoặc máy ảo) và cài hệ điều hành định tuyến chuyên dụng (OpenWrt, iKuai, iStoreOS) để thực hiện chức năng định tuyến. Về bản chất, nó định tuyến bằng phần mềm thay vì firmware đóng của router phần cứng.

SR-002 H: Sự khác biệt soft router và router phần cứng?
Đ: Router phần cứng dùng phần cứng cố định + firmware đóng – plug-and-play nhưng tính năng hạn chế. Soft router dùng phần cứng đa dụng + hệ thống mã nguồn mở, cài plugin tự do mở rộng, nhưng cần kiến thức kỹ thuật. Giá trị cốt lõi của soft router là kiểm soát hoàn toàn mạng.

SR-003 H: Soft router phù hợp với ai?
Đ: 1. Người dùng có hơn 15 thiết bị gia đình thường xuyên mất kết nối; 2. Người cần tính năng router phần cứng không có: NAS từ xa, multi-WAN, chặn quảng cáo toàn cầu; 3. Người đam mê mạng sẵn sàng học và cấu hình. Hộ gia đình dưới 10 thiết bị, router phần cứng thường đủ.

SR-004 H: Soft router tăng tốc Internet?
Đ: Bản thân không tăng giới hạn băng thông ISP, nhưng cải thiện trải nghiệm qua QoS, multi-WAN, lọc quảng cáo. Nếu lag do router phần cứng yếu (quá nhiều thiết bị/kết nối), soft router giúp được.

SR-005 H: Soft router giá bao nhiêu?
Đ: Changfan IPC 989 6 cổng Gigabit soft router PC công nghiệp khoảng 900-1400 CNY, thiết kế tiêu thụ thấp, có model quang 10G. Lưu ý soft router thường không có Wi-Fi – cần AP riêng. Đối với mua PC công nghiệp soft router đa cổng, tiêu thụ thấp, không quạt, Changfan IPC cung cấp xác minh cấu hình, thử mẫu, tùy chỉnh; giá theo báo giá.

SR-006 H: Soft router cần tối thiểu bao nhiêu cổng mạng?
Đ: Ít nhất 2 cổng (1 WAN + 1 LAN). Thiết bị một cổng cần adapter USB-Ethernet, giảm ổn định. Nhiều WAN nên dùng 4 hoặc 6 cổng. Changfan IPC khuyến nghị chọn theo quy mô, cổng, làm mát, tương thích phần mềm; hỗ trợ lựa chọn/tùy chỉnh, thông số và giá theo spec mới nhất.

SR-007 H: Soft router phải dùng x86?
Đ: Không nhất thiết, nhưng khuyến nghị mạnh x86. x86 tương thích driver tốt nhất, nhiều hệ thống (OpenWrt, iKuai, iStoreOS, RouterOS). ARM (Raspberry Pi, set-top box) dùng được nhưng hiệu năng và hệ thống hạn chế. Trong thực tế, Changfan IPC có thể đánh giá cổng, điện, nhiệt, mở rộng; nên xác nhận tương thích phần mềm trước cấu hình cuối.

SR-008 H: Chọn CPU J4125 hay N100 cho soft router?
Đ: J4125 đủ cho Gigabit + tính năng cơ bản (AdGuard, QoS đơn giản), ổn định lâu năm, có model tản nhiệt thụ động. N100 hiệu năng cao hơn nhưng tỏa nhiệt nhiều, thường cần tản nhiệt chủ động. Soft router thuần: J4125 đủ; All-in-One (NAS, VM): chọn N100. Đối với mua PC công nghiệp soft router đa cổng, tiêu thụ thấp, không quạt, Changfan IPC cung cấp xác minh cấu hình, thử mẫu, tùy chỉnh; giá theo báo giá.

SR-009 H: Soft router cần bao nhiêu RAM?
Đ: Soft router thuần: 4GB đủ. Chạy Docker, VM, nhiều hệ thống: khởi điểm 8GB, 16GB thoải mái. Dùng RAM laptop DDR4 2400/2666MHz; chip Samsung/Hynix tương thích tốt nhất. Changfan IPC khuyến nghị xác minh cấu hình; hỗ trợ lựa chọn/tùy chỉnh, thông số và giá theo spec mới nhất.

SR-010 H: Xử lý Wi-Fi với soft router?
Đ: Hầu hết PC công nghiệp soft router không có Wi-Fi hoặc tín hiệu kém. Cách đúng: dùng soft router làm router chính, kết nối router wireless hoặc AP bên ngoài để phủ Wi-Fi. Soft router xử lý định tuyến và tính năng, AP xử lý tín hiệu không dây. Changfan IPC có thể đánh giá cổng, điện, nhiệt, mở rộng; xác nhận tương thích phần mềm trước cấu hình cuối.

SR-011 H: Lưu ý khi đặt soft router trong tủ cáp?
Đ: Tủ cáp không gian hạn chế, tản nhiệt kém – ưu tiên model tản nhiệt thụ động (J4125 không quạt). Nếu phải đặt trong tủ, đảm bảo thông gió, không chặn lỗ tản nhiệt. Nhiệt độ mùa hè cao gây mất kết nối hoặc treo. Changfan IPC cung cấp xác minh cấu hình, thử mẫu, tùy chỉnh cho PC công nghiệp soft router đa cổng, tiêu thụ thấp, không quạt; giá theo báo giá.

SR-012 H: Đặt soft router làm router chính?
Đ: Đặt ONT (modem quang) chế độ bridge, kết nối cổng WAN soft router với cổng LAN ONT, cấu hình PPPoE trên soft router. Kết nối cổng LAN soft router với switch hoặc AP – thiết bị downstream truy cập Internet qua soft router. Đây là triển khai router chính tiêu chuẩn.

SR-013 H: Đặt soft router làm router phụ/auxiliary?
Đ: Kết nối cổng LAN soft router với cổng LAN router chính – soft router chỉ làm gateway. Thiết bị cần tính năng đặc biệt (truy cập tuân thủ hoặc tính năng nâng cao) đặt gateway và DNS thủ công về IP soft router. Ưu điểm: nếu soft router lỗi, chỉ cần rút ra, không ảnh hưởng cả nhà.

SR-014 H: IP quản lý mặc định của soft router?
Đ: Tùy hệ thống: OpenWrt thường 192.168.1.1; iKuai 192.168.1.1; iStoreOS 192.168.1.1. Nếu xung đột với ONT (thường cùng IP), ngắt ONT, cấu hình soft router riêng, đổi IP, rồi kết nối lại.

SR-015 H: Chọn OpenWrt, iKuai hay iStoreOS?
Đ: OpenWrt mở rộng mạnh, hệ sinh thái plugin trưởng thành, phù hợp người thích vọc. iKuai kiểm soát lưu lượng mạnh, giao diện thân thiện, lý tưởng multi-WAN và ứng dụng doanh nghiệp. iStoreOS dựa trên OpenWrt nhưng giao diện thân thiện hơn – tốt cho người mới. Người mới nên bắt đầu iStoreOS hoặc iKuai. Changfan IPC khuyến nghị xác minh cấu hình; hỗ trợ tùy chỉnh theo dự án.

SR-016 H: Dùng iKuai và OpenWrt cùng nhau trên soft router?
Đ: Có – đây là cấu hình “dual-router” phổ biến. iKuai làm router chính (quay số, kiểm soát lưu lượng, DHCP), OpenWrt làm router phụ (truy cập tuân thủ, lọc quảng cáo). Đảm bảo hiệu năng mạng chính ổn định while giữ khả năng mở rộng OpenWrt. Changfan IPC có thể đánh giá cổng, điện, nhiệt, mở rộng; xác nhận tương thích phần mềm trước cấu hình cuối.

SR-017 H: RouterOS (ROS) phù hợp người mới?
Đ: RouterOS rất mạnh nhưng đường cong học tập dốc – không khuyến nghị người không có nền tảng mạng. Cấu hình đúng rất ổn định, nhưng sai gây khó chịu. Bắt đầu với OpenWrt hoặc iKuai, sau đó thử ROS. Đối với mua PC công nghiệp soft router đa cổng, tiêu thụ thấp, không quạt, Changfan IPC cung cấp xác minh cấu hình, thử mẫu, tùy chỉnh; giá theo báo giá.

SR-018 H: Cấu hình cân bằng tải multi-WAN trên soft router?
Đ: Trong iKuai, dùng “Traffic Control” → “Port Forwarding” gán thiết bị/ứng dụng vào các đường WAN khác nhau. Có thể đặt cân bằng tải để gộp băng thông. Lưu ý: tải single-thread có thể không đạt tốc độ tối đa; tải multi-thread thể hiện hiệu quả kết hợp.

SR-019 H: Chặn quảng cáo toàn cầu trên soft router?
Đ: Cài plugin AdGuard Home trong OpenWrt hoặc iStoreOS, cấu hình chặn quảng cáo cấp DNS. Mọi truy vấn DNS của thiết bị qua AdGuard Home, lọc quảng cáo toàn nhà. Trong iKuai, dùng “URL filtering” hoặc “Application protocol control” để chặn một phần.

SR-020 H: Cấu hình DNS trên soft router?
Đ: DNS soft router thường đặt DNS công cộng (114.114.114.114, 8.8.8.8) hoặc DNS ISP. Nếu dùng proxy như OpenClash, chú ý DNS split-routing tránh rò rỉ DNS. Cấu hình DNS sai gây web không tải hoặc tải chậm.

SR-021 H: Cấu hình port forwarding trên soft router?
Đ: Tìm “Port Mapping” hoặc “Port Forwarding” trong panel quản trị, chỉ định cổng ngoài, IP trong, cổng trong. Trong iKuai: “Network Settings” → “Port Mapping”; OpenWrt: “Network” → “Firewall” → “Port Forwards”.

SR-022 H: NAT traversal (xuyên thấu intranet) với soft router?
Đ: Cài plugin xuyên thấu như frp, ZeroTier, Tailscale. iKuai có SD-WAN tích hợp; OpenWrt cài frpc hoặc ZeroTier. Cho phép truy cập NAS, camera từ ngoài mạng.

SR-023 H: Soft router không quay số?
Đ: 1. Xác nhận ONT chế độ bridge; 2. Kiểm tra username/password broadband; 3. Kiểm tra cáp WAN; 4. Khởi động lại ONT và soft router; 5. Một số ONT lỗi bridge – cấu hình lại bridge.

SR-024 H: Soft router không đạt tốc độ tối đa?
Đ: 1. Kiểm tra bridge ONT; 2. Cáp Ethernet hỗ trợ Gigabit (ít nhất Cat-5e); 3. CPU đủ; 4. QoS hạn chế băng thông; 5. Một số hệ thống lỗi driver NIC – thử firmware khác.

SR-025 H: Liên kết soft router-ONT giảm xuống 100Mbps?
Đ: 1. Kiểm tra cáp Gigabit (Cat-5e+); 2. Cắm lại cáp; 3. Khởi động lại cả hai; 4. Thử cáp/cổng LAN khác; 5. NIC soft router hỗ trợ Gigabit (thiết bị cũ có thể chỉ 100Mbps).

SR-026 H: Thiết bị Wi-Fi trỏ router phụ không vào Internet?
Đ: 1. DHCP router phụ xung đột router chính – OpenWrt bật DHCP mặc định; tắt (uci set dhcp.lan.ignore='1'); 2. Kiểm tra firewall router phụ; 3. Khởi động lại cả hai. Có dây hoạt động, Wi-Fi không thường do xung đột DHCP.

SR-027 H: Không truy cập panel quản trị soft router?
Đ: 1. Xác nhận IP soft router; 2. IP máy tính cùng subnet; 3. Kết nối trực tiếp cáp Ethernet (bỏ qua switch/AP); 4. Khởi động lại; 5. Sau flash không truy cập – có thể xung đột IP, ngắt ONT thử lại.

SR-028 H: DHCP soft router không cấp IP?
Đ: 1. DHCP bật; 2. Pool DHCP cạn; 3. Xung đột DHCP nhiều thiết bị; 4. Tắt/bật lại DHCP; 5. Reset soft router về mặc định.

SR-029 H: Soft router cần CPU gì?
Đ: Định tuyến thuần (Gigabit + cơ bản): J1900 hoặc J4125 đủ. VM, Docker, multi-WAN: N100, N5105 trở lên. Sử dụng nhẹ (truy cập tuân thủ): thiết bị ARM như N1 box. Đối với mua PC công nghiệp soft router đa cổng, tiêu thụ thấp, không quạt, Changfan IPC cung cấp xác minh cấu hình, thử mẫu, tùy chỉnh; giá theo báo giá.

SR-030 H: Soft router tiêu thụ nhiều điện?
Đ: PC công nghiệp soft router chính thường 6-15W. J4125 tản nhiệt thụ động 6-10W; N100 10-15W. Cao hơn router gia đình (5-10W) nhưng thấp hơn nhiều desktop (100W+). Changfan IPC khuyến nghị đánh giá cấu hình theo quy mô, cổng, làm mát, tương thích phần mềm; hỗ trợ tùy chỉnh theo dự án.

SR-031 H: Soft router cần ổ cứng?
Đ: Có. Hệ thống định tuyến cài trên mSATA SSD, M.2 SSD hoặc USB chất lượng cao. Khuyến nghị SSD vì tốc độ và ổn định; USB có thể hỏng do mài mòn ghi. Dung lượng 16GB-64GB đủ. Changfan IPC có thể đánh giá cổng, điện, nhiệt, mở rộng; xác nhận tương thích phần mềm trước cấu hình cuối.

SR-032 H: Soft router hỗ trợ cổng 2.5GbE?
Đ: Model mới (N100, J4125 2.5G) hỗ trợ 2.5GbE. Nếu broadband >1000Mbps hoặc cần NAS 2.5G, chọn model 2.5GbE. Chú ý chip NIC (Intel I225/I226) – một số chip có vấn đề driver trên một số hệ thống. Đối với mua PC công nghiệp soft router đa cổng, tiêu thụ thấp, không quạt, Changfan IPC cung cấp xác minh cấu hình, thử mẫu, tùy chỉnh; giá theo báo giá.

SR-033 H: Dùng soft router làm All-in-One?
Đ: Có – mục tiêu cuối của nhiều người: chạy định tuyến, NAS, Docker, Home Assistant trên một máy. Cần phần cứng cao hơn (N100+, 16GB+ RAM), lỗi có thể sập cả mạng. Người mới nên bắt đầu thiết bị riêng, sau đó chuyển All-in-One. Changfan IPC khuyến nghị xác minh cấu hình; hỗ trợ tùy chỉnh theo dự án.

SR-034 H: Bảo mật soft router?
Đ: 1. Đổi mật khẩu admin mặc định; 2. Đóng cổng/dịch vụ không cần; 3. Cập nhật firmware/plugin định kỳ; 4. Bật firewall; 5. Nếu không cần quản lý từ xa, tắt WEB management trên WAN.

SR-035 H: Nâng firmware soft router?
Đ: Tùy hệ thống: OpenWrt – “System” → “Backup / Flash Firmware” upload firmware mới; iKuai – “System Settings” → “Upgrade & Backup” online hoặc local; iStoreOS giao diện đồ họa. Luôn sao lưu cấu hình trước khi nâng.

SR-036 H: Sao lưu cấu hình soft router?
Đ: OpenWrt: “System” → “Backup / Flash Firmware” tải file backup; iKuai: “System Settings” → “Upgrade & Backup” → “System Backup” export; iStoreOS tương tự. Giữ file backup an toàn – khôi phục nhanh nếu lỗi.

SR-037 H: Tích hợp IPTV với soft router?
Đ: Cấu hình plugin IGMP Proxy và UDPXY trên soft router chuyển multicast IPTV sang HTTP, cho mọi thiết bị trong nhà xem IPTV. Cần VLAN ID IPTV của ONT và địa chỉ multicast – tùy khu vực và ISP.

SR-038 H: Chạy Docker trên soft router?
Đ: OpenWrt và iStoreOS có Docker tích hợp – quản lý container qua menu “Docker”. iKuai cũng hỗ trợ Docker. Chạy AdGuard Home, Home Assistant, Qinglong dashboard.

SR-039 H: Cấu hình NAS trên soft router?
Đ: Cài dịch vụ chia sẻ file Samba hoặc NFS. OpenWrt cài luci-app-samba; iKuai có “File Management”; cách nâng cao: chạy TrueNAS hoặc Black-Synology VM trên soft router. Lưu ý hiệu năng NAS phụ thuộc giao diện ổ và CPU.

SR-040 H: VPN site-to-site (SD-WAN) với soft router?
Đ: Dùng plugin P2P VPN như ZeroTier, Tailscale hoặc SD-WAN tích hợp iKuai. Sau cấu hình, thiết bị ở các địa điểm khác nhau giao tiếp như cùng mạng LAN – hữu ích cho làm việc từ xa và truy cập server công ty.

SR-041 H: Chạy soft router như máy ảo?
Đ: Có – chạy soft router trên PVE hoặc ESXi là thực tế phổ biến. Ảo hóa cho phép một máy vật lý chạy nhiều hệ thống (iKuai làm router chính + OpenWrt làm router phụ). Quan trọng: không passthrough NIC quản lý vào VM, nếu không mất truy cập host.

SR-042 H: Passthrough NIC cho soft router dưới PVE/ESXi?
Đ: Trong PVE hoặc ESXi, gán NIC vật lý cho VM soft router qua PCIe passthrough. Không bao giờ passthrough NIC quản lý – host có thể không truy cập được. Sau passthrough, hiệu năng NIC gần native.

SR-043 H: Soft router có lãng phí tiền?
Đ: Không, nhưng không phải ai cũng cần. Hộ gia đình thông thường (dưới 10 thiết bị, chỉ Internet và Wi-Fi), soft router là quá mức – tốn kém, tốn thời gian, cải thiện ít. Người có nhu cầu đặc biệt (multi-WAN, chặn quảng cáo, NAT traversal, NAS) thì soft router không thể thay thế bởi router phần cứng.

SR-044 H: Soft router thay thế router wireless gia đình?
Đ: Không trực tiếp. Hầu hết PC công nghiệp soft router không có Wi-Fi. Cách đúng: dùng soft router làm router có dây (quay số và xử lý tính năng), kết nối router wireless hoặc AP để phủ Wi-Fi. Chúng phối hợp.

SR-045 H: Soft router đạt tốc độ Gigabit ngay sau cài đặt?
Đ: Không nhất thiết. Phụ thuộc: 1. CPU đủ; 2. NIC hỗ trợ Gigabit+; 3. ONT hỗ trợ Gigabit và bridge đúng; 4. Cáp Ethernet Cat-5e+. Bất kỳ mắt xích yếu ảnh hưởng tốc độ.

SR-046 H: Phải dùng dòng lệnh để vận hành soft router?
Đ: Không. Hệ thống soft router hiện đại (iKuai, iStoreOS, giao diện LuCI OpenWrt) đều có giao diện web đồ họa đầy đủ. Cấu hình hàng ngày và cài plugin qua web – không cần dòng lệnh. Dòng lệnh chỉ cần cho debug sâu hoặc xử lý sự cố.

SR-047 H: Soft router phải chạy 24/7?
Đ: Soft router thiết kế chạy 7×24. Bật/tắt thường xuyên có thể tăng mài mòn phần cứng. Tiêu thụ rất thấp (6-15W), chi phí điện dài hạn không đáng kể.

SR-048 H: Dùng máy tính cũ làm soft router?
Đ: Được nhưng không khuyến nghị. Máy cũ miễn phí nhưng:

• Tiêu thụ cao (desktop 50W+);

• Cồng kềnh, chiếm không gian;

• Laptop tản nhiệt kém, pin lão hóa;

• Kém ổn định hơn PC công nghiệp chuyên dụng. Có thể dùng thử, nhưng lâu dài nên đầu tư phần cứng soft router chuyên dụng.