[中文] My Home Network Setup

我的家庭网络设置

(主)路由器

我用的是 GLiNet MT3000
优点嘛:

  1. 官方固件基于 OpenWRT
  2. 体积很小,功耗很低,温度也不高
  3. 支持 WiFi 6
  4. 还算不错的 256MB RAM + 512MB ROM,简单地运行几个软件很够用
  5. 稳定

缺点:

  1. 价格偏贵了点,同配置 100+ 元就可以买到其他品牌的路由器
  2. 信号无法覆盖大面积户型

折腾

如果购买的是国行,到手先解锁。解锁后可以使用固件自带的:VPN、Adguard Home、Tailscale 等软件功能。
可以参考这里进行解锁

软件包源

/etc/opkg/customfeeds.conf
1
src/gz custom https://op.dllkids.xyz/packages/aarch64_cortex-a53/

如果安装某软件缺少软件包可以继续新增官方的源:

/etc/opkg/customfeeds.conf
1
2
3
src/gz base http://glinet.83970255.xyz/?f=/mt7981/base
src/gz luci http://glinet.83970255.xyz/?f=/mt7981/luci
src/gz packages http://glinet.83970255.xyz/?f=/mt7981/packages

安装 iStore 软件商店

  1. 下载 https://istore.linkease.com/repo/all/store/ 内的 4 个.ipk
https://istore.linkease.com/repo/all/store/
1
2
3
4
luci-app-store_0.1.14-2_all.ipk                    11-Oct-2023 18:47               95351
luci-lib-taskd_1.0.18_all.ipk 16-Aug-2023 23:05 6949
luci-lib-xterm_4.18.0_all.ipk 20-Jul-2022 15:08 78104
taskd_1.0.3-1_all.ipk 18-Jul-2022 17:56 2401
  1. 下载完成以后按照如下顺序,在 Luci 界面中的 系统-软件包-上传软件包… 安装
顺序 软件包
1 taskd_1.0.3-1_all.ipk
2 luci-lib-xterm_4.18.0_all.ipk
3 luci-lib-taskd_1.0.18_all.ipk
4 luci-app-store_0.1.14-1_all.ipk
  1. 安装完成以后刷新页面,就可以看到 iStore 菜单

DNS 分流

1. 安装 SmartDNS

在 iStore 中安装 SmartDNS。

2. 设置两组 DNS 服务器

选项
启用
服务器名称
本地端口
TCP 服务器
IPV6 服务器
双栈 IP 优选
域名预加载
缓存过期服务
重定向
缓存大小
域名 TTL
域名 TTL 最小值
域名 TTL 最大值

第二 DNS 服务器

选项
启用
本地端口
TCP 服务器
服务器组
跳过测速
跳过 address 规则
跳过 Nameserver 规则
跳过 ipset 规则
跳过 address SOA(#)规则
跳过双栈优选
跳过 cache
停用 IPV6 地址解析

上游服务器同样设置两组多个。 使用 DNSPod、以及上级路由(光猫)作为 domestic 组,CloudFlare、Google 作为 outside
组。我个人优先选择 DoH(DNS over HTTPS)。
可以参考我的:

3. 指定 SmartDNS 为上游 DNS

例如某软件 的 DNS 设置

NameServer

序号 启用 服务器分组 服务器地址 服务器端口 服务器类型
1 NameServer 127.0.0.1 5335 udp

FallBack

序号 启用 服务器分组 服务器地址 服务器端口 服务器类型
1 FallBack 127.0.0.1 6553 udp

Default-NameServer

序号 启用 服务器分组 服务器地址 服务器端口 服务器类型
1 Default-NameServer 127.0.0.1 5335 udp

OK,到此就设置完成了。

4. 检查效果

Luci-网络-网络诊断

在 网络工具里面 进行 Nsloopup,应该只返回如下一组结果:

nslookup openwrt.org
1
2
3
4
5
6
Server:		127.0.0.1
Address: 127.0.0.1#53

Name: openwrt.org
Address 1: 64.226.122.113
*** Can't find openwrt.org: No answer

端口转发

在 GLiNet 后台-网络-防火墙 设置端口转发规则,再开放路由器相关端口,完成。

测试 NAT 类型

DDDD. 在一些点对点通信比如游戏、语音中可能需要用到 Full-cone 类型 NAT。

Windows 电脑可以使用 NatTypeTester 进行测试。

下列教程适用 MacOS/Linux

  1. 安装 nami
  2. 安装 stuntman
shell
1
nami install stuntman
  1. 测试
shell
1
stunclient stun.voipbuster.com --mode behavior

连不通的话尝试下面几个服务器

1
2
3
4
5
6
stun.voipbuster.com
stun.sipgate.net
stun.voipbuster.com
stun.voipstunt.com
stun.callwithus.com
stun.internetcalls.com

结果如下:

shell
1
2
3
4
5
6
7
stunclient stun.voipbuster.com --mode behavior

Binding test: success
Local address: 192.168.8.176:56597
Mapped address: 222.222.222.222:56597
Behavior test: success
Nat behavior: Endpoint Independent Mapping

重点看 Nat behavior

类型
Full-cone Endpoint Independent
Symmetric Address-Dependent
Address and Port-Dependent

中兴 F450G 电信光猫

超级密码

  1. 打开 http://192.168.1.1/ 使用光猫机身贴纸上的 useradmin 账户登录
  2. 登录以后页面 URL 为:http://192.168.1.1/main.html
  3. 地址栏输入:http://192.168.1.1/main.html/backupsettings.conf 会下载这个 conf 文件,不行的话试试 http://192.168.1.1/backupsettings.conf
  4. 超级管理员账号为在 AdminUserName,一般为:telecomadmin,密码在 X_CT-COM_TeleComAccount,每台设备不同。
  5. 拿到超级管理员账号密码以后就可以回到 http://192.168.1.1/ 使用它进入管理员后台

开启 DMZ

中兴 F450G 的 DMZ 菜单在:应用-高级 NAT 设置-DMZ 配置 中打开
填入路由器的 IP 保存即可。

PS. 电信家宽竟然是直接给的公网 IP,6。


没有更多了。

[中文] My Home Network Setup

https://lynan.cn/my-home-network-setup/

作者

Lynan

发布于

2022-12-31

许可协议

评论