【高收益秘籍③】热心大佬在线讲解路由器配置

今天的高收益秘籍（路由器篇）来自热心用户编写的教程~你可以了解到：

• 路由器的选择

• 路由器的配置

• 软路由固件对比

• 多拨、多路汇聚

一：路由器的选择

功能性：企业路由>软路由>硬路由
稳定性：企业路由>硬路由>软路由

易上手：硬路由>软路由>企业路由

（1）软路由（指迷你主机、工控机等刷入第三方软路由固件的设备）

适合人群：经济能力有限，需多宽带汇聚，宽带支持多拨，有精力经常维护路由器的人群。

优点：可多拨、可多宽带汇聚、价格适中。

缺点：不稳定、转发包能力可能受限、第三方固件与硬件的兼容性异不佳。

（比如高恪出现过自动恢复出厂设置的情况、爱快出现过端口分流相同内网IP数据走不同链路的bug……）

（2）硬路由

适合人群：无法多拨，不需要多条宽带汇聚，对网络设备配置不熟悉的人群。

优点：稳定、配置简单、便宜。

缺点：功能少、不能多拨、不能汇聚带宽。

（3）企业路由

适合人群：愿意花费更多成本、无暇频繁维护路由器，又想稳定和功能兼顾的人群。

优点：稳定、功能多、可多拨、可多宽带汇聚，有软路由的一切功能。虽同等价位配置比软路由低，但固件是经过厂商适配硬件后才出厂，即便硬件不如软路由的情况下，性能和稳定性也可能比配置强数倍的软路由好。

（硬件配置≠性能，性能=硬件+软件适配）

缺点：价格较高。

二：路由器的配置

（1）UPNP
开启后不会强制把内部所有设备“推”到出口，会等内网设备请求把自己“推”到出口，适合具有主动映射功能的设备。

（2）DMZ
强制把内部某台设备“推”给出口，在保证稳定的情况下，一条出口只能“推”1台内网设备，9成硬路由强制限制只能设置1个DMZ内网主机。

（3）nat1
强制把内部所有设备“推”给出口。

UPNP和DMZ建议只开启一个，否则映射会不稳定。nat1N在某些路由内会显示为full cone nat，比如openwrt路由，需在防火墙找到该选项；有些路由系统不支持nat1，或者需要授权或收费。

三：软路由固件对比

软路由系统分ARM和X86：

ARM版运行在MTK（联发科）、高通、海思等芯片上；X86版运行在Intel、AMDCPU上。

ARM版局限性大，一般不通用。某个设备只能刷固定的几个系统，或者某个固件只能刷固定某个型号的设备，即便是相同的固件厂商，版本不同功能差异也很大。

X86版几乎没有局限性，只要该软路由固件支持X86架构，就能刷。

例举几个目前使用广泛的X86软路由固件:

（1）高恪

适宜人群：稍微有点网络常识的小白。

优点：官方根据多数用户习惯调好了多数配置，配置选项时会根据当前配置智能提示可能需要的其他配置，除了支持X86设备以外，还支持大量的ARM设备固件。

缺点：nat1功能需使用专用固件，版本较多较杂乱。

（2）快

适宜人群：有点网络知识但不精通的人群。

优点：有在线客服系统（免费版不支持远程调试，仅提供有限的咨询），nat1免费，64位有虚拟机。

缺点：dhcp默认没配置，其他部分配置也需自行设置。

（3）openwrt

适宜人群：网络工程与Linux嵌入式相关专业的从业人员。

优点：源码开放，可根据需求定制功能节约资源、提升性能，功能纯净无强制流氓捆绑功能，插件多，免费，专业技术文档全。

缺点：无客服，获取源码后需自行编译，用网上其他人编译的固件可能被植入黑产功能，例如IP共享等，非专业人员很难发现异常，建议自己编译或者找靠谱组织或个人编译固件。

四：多拨、多路汇聚

多拨次数受运营商限制，多拨后宽带是否叠加也受运营商限制，单线多拨需光猫改为桥接，可联系运营商报修故障上门处理，或维修师傅远程处理。

拨后实现宽带叠加需配置负载均衡，建议在配置时选择“实时连接数”，这样在跑量时，会对每条线路当前连接数评估，哪条比较空闲，新产生的连接就分配给哪条。验证是否可叠加宽带时，选择“新建连接数”验证过后改回即可。

路由扩展WAN口需要VLAN交换机，扩展LAN口普通交换机即可，普通交换机不需要考虑性能，也可扩展pcie网卡或usb网卡后自行决定该网口是WAN或LAN。

（1）网络选择
建议选择电信或联通。

请勿使用除三大运营商外的网络，会导致缓存反复失效、生效，而且没有公网、全锥，NAT类型差，收益低。

（2）测试公网
百度搜索“IP”，会弹出IP，用此IP对比拨号获取IP，如IP相同，则为公网；如不同，则为内网，内网类型如何需看运营商的每层nat是如何设置的。

（3）公网失效
部分地区运营商的公网IP间隔一段时间就会被撤销，重新申请即可。