Air Pen Express 使用手 冊 軟體配置 管理登入 請根據 快速安裝指南 介紹的步驟, 完成路由器與電腦主機硬體連接, 然後對主機進行網路連線設定 在使用路由器前, 應登入 Web 頁面進行相關設定 在此以 Windows 7 Service Pack 1 為例, 來說明電腦的設定過程 1) 搜尋無線網路, 連上 Air Pen express 2) 透過 TCP/IP 協定設定 IP 位址 因為在預設情況下, 路由器的 DHCP 伺服器是啟用的, 所以請在 一般 項目中選擇 自動取得 IP 位址 和 自動取得 DNS 位址
提醒 : 選擇自動取得相關 IP 位址的前提是, 您路由器上的 DHCP 伺服器必須已經啟 用 ; 您可以手動進行 IP 位址配置, 但務必將電腦和路由器的 IP 位址設於同一子網 域中, 且兩者不能共用一個 IP 位址 此外, 由於路由器的預設 IP 位址為 192.168.200.1, 子網路遮罩是 255.255.255.0, 所以電腦 IP 位址不能是 192.168.200.1 3) 透過 其他設定 選項, 可以查到已被分配好的位址, 如下圖所示 4) 透過 ping 指令, 驗證電腦主機與路由器的網路是否確實接通 ; 若出現以下介面, 則表示 連接成功
5) 打開 IE 瀏覽器, 在位址欄中輸入路由器的預設 IP 位址 (192.168.200.1) 或是輸入 pqi.air, 然後再按 Return 鍵確定 若登入成功, 則會出現 Web 管理介面 6) 此產品支援 5 個常用的網路連線模式, 請選擇其中符合您需要的模式 預先設定的預設模式, 應該已經支援您的 ISP 所提供的參數 ; 至於另外 4 個預設模式, 則需要額外的網路連線設定 如果有您不熟悉的參數, 請向 ISP 洽詢 請選擇模式之一, 然後點按 下一步 按鈕
7) 設定網路名稱 以及為無線網路安全加密的方法, 步驟如下所示 請點按 Apply 按鈕, 來送出您的設定 ; 送出之後系統會重新啟動, 完成基本的路由器設定 一. 登入設定 在這裡設定無線路由器的登入帳號和密碼 以及一些無線網路參數
Account: 用戶名稱 Password: 用戶密碼 Confirm Password: 確認輸入的密碼 SSID: 路由器的網路名稱 Password: 路由器的無線密碼 ; 此密碼只在勾選 Security 之後有效 WIFI Channel: 選擇無線路由器的頻道 WAN DHCP:WAN 介面選擇自動取得 IP 時, 會勾選此選項 Static IP: 不勾選 WAN DHCP 時, 填入 WAN 介面的靜態 IP Submask IP: 子網路遮罩 IP 位址 Gateway IP: 閘道 IP 位址 二 : 進階設定 1.Internet 連線設定
1.1 操作模式 Bridge 橋接模式當您將路由器設定為橋接模式時, 它即成為一台具備 WEB 管理功能無線的 AP,RJ45 介面變為 LAN 口, 此時的路由器只具備交換機功能, 不可以直接與廣域網連接, 防火牆功能也不起作用 Gateway/ 閘道模式 閘道模式 為預設模式 在此模式下, 可透過啟用 NAT 功能輕鬆與 Internet 連線 Ethernet Converter/ 乙太網路轉換 無線網路為 WAN 介面 ; 此時無線網路部分擔任無線網卡的功能, 以連接其他無線路由器 RJ45 則作為 LAN 介面, 讓使用者透過 RJ45 介面上網 Client/AP 用戶端此時路由器是一個 AP, 既可以連接到另外的無線路由器 也可以建立自己的網路 此時 RJ45 作為 LAN 介面, 亦可作為延伸無線 WiFi. 設定方式如下 : 點擊 "Advance Settings" 點擊 "Operation Mode" 選擇 "Bridge" 並將 "AP Client Enabled" 設為 "Enable" 網路之用
點擊 "Wireless Settings" 在右方頁面下方中 AP 列表中找到要連接的 AP, 將其資訊填寫於右方頁面上方表格 ; 點擊 "Apply", 連線到 "Air Pen Express" 後即可上網
1.2 WAN 廣域網路設定 從 WAN 介面連接到 Internet 的相關參數 本路由器支援目前 ISP 所提供的常見連接方式, 如靜態 IP 動態自動取得 IP PPPoE 等等 ; 您僅需在此輸入 ISP 提供的相關參數即可 如果要驗證連線是否成功, 除了直接瀏覽 Internet 網站外, 也可以透過查看 Internet 設定狀態來判別 連接方式 1: 靜態 ( 固定 IP) IP 位址 :ISP 提供的靜態 IP 位址子網路遮罩 :ISP 提供的子網路遮罩預設閘道 : 填入 ISP 提供的閘道位址慣用 DNS 伺服器 : 填入 ISP 提供的 DNS 伺服器, 不同地區 DNS 位址不同其他 DNS 伺服器 : 填入 ISP 提供的 DNS 伺服器, 不同地區 DNS 位址不同 連接方式 2: 動態連接 ( 自動取得 IP) 這種方式因為無需進行設定, 所以比較簡便 路由器能自動從 ISP 取得相關資訊, 如 IP 位址 閘道位址等等, 並隨著 ISP 的網路狀態而自動調整設定
連接方式 3:PPPoE(xDSL) 對於家庭或小型企業而言,PPPoE 連接方式較為普遍
使用者名稱 : 填入 ISP 提供的上網帳號, 若不清楚請洽詢 ISP 輸入 / 確認密碼 : 填入 ISP 提供的密碼, 若不清楚請洽詢 ISP 運行模式 : 提供永久連接 動態需求 手動連接三種模式永久連接 : 若選擇永久連接模式, 則在開機後由系統自動進行連接 ; 如果網路在使用過程中由於外部原因中斷, 系統會每隔一段時間 ( 預設為 60 秒 ) 再度嘗試連接, 直到成功為止 動態需求 : 當區域網路需要 Internet 連線時, 系統會自動連接 ; 若在設定的 閒置時間 內沒有任何網路連線請求, 系統則會自動中斷連線 按使用時間計費的用戶可以選擇此一連接方式, 以節省上網費用 手動連接 : 如果選擇這個選項, 使用者需要在開機後手動撥號連接 ; 連線時可以點按對應的 連接 或 斷開 按鈕, 進行 Internet 連線或中斷的操作 連接方式 4:L2TP 伺服器 IP: 填入 ISP 提供的 IP 位址 ( 必填項目 ) 使用者名稱 : 輸入 L2TP 撥號時使用的使用者名稱, 由 ISP 提供 ( 必填項目 ) 密碼 : 輸入 L2TP 撥號時使用的密碼, 由 ISP 提供 ( 必填項目 ) IP 位址模式 : 取得 IP 位址的方式, 分為靜態和動態兩種動態 : 可自動從 ISP 取得 IP 位址時使用靜態 : 擁有 ISP 提供的固定 IP 位址時使用 IP 位址 : 選擇靜態 IP 位址模式時, 輸入 ISP 提供的固定 IP 位址子網路遮罩 : 選擇靜態 IP 位址模式時, 輸入 ISP 提供的子網路遮罩預設閘道 : 選擇靜態 IP 位址模式時, 輸入 ISP 提供的預設閘道運行模式 : 分為永久連線與手動連線兩種模式永久連接 : 若選擇永久連接模式, 則在開機後由系統自動進行連接 ; 如果網路在使用過程中由於外部原因中斷, 系統會每隔一段時間再度嘗試連接, 直到成功為止手動連接 : 網路斷線之後, 必須手動重新撥號
連接方式 5:PPTP 如果您選擇 PPTP 上網方式,ISP 會提供上網帳號和密碼 如果不知道帳號或密碼, 請向 ISP 洽詢 ; 相關參數設定請參考 L2TP 一節 1.3 LAN 區域網路設定
選擇 Internet Setting > LAN, 即可設定區域網路的相關參數, 例如 LAN 介面的 IP 位址 子網路遮罩 以及 DHCP 等等 IP 位址 : 本路由器在區域網路上的 IP 位址 ; 出廠設定為 192.168.200.1, 但可以依據需要進行變更子網路遮罩 : 本路由器的區域網路子網路遮罩, 出廠預設設定為 255.255.255.0, 但您可以根據實際狀況輸入不同的子網路遮罩數值區域網路 2: 依需求啟用或停用路由器的第二個 LAN 介面位址 ; 啟用之後, 也必須設定區域網路 2 的 IP 位址和子網路遮罩區域網路 2 的 IP 位址 : 本路由器對區域網路的第二個 IP 位址區域網路 2 的子網路遮罩 : 本路由器對區域網路的第二個子網路遮罩 ; 本路由器未使用此一功能 MAC 位址 : 顯示本路由器 LAN 介面的 MAC 位址
DHCP 類型 : 透過路由器內置的 DHCP 伺服器, 自動為區域網路中的電腦分配 IP 位址 如需啟用, 則選擇 DHCP, 反之則選擇停用 ;DHCP 伺服器預設為開啟起始 IP 位址 : 根據路由器的區域網路 IP 位址, 設定 DHCP 伺服器自動分配 IP 位址時的起始數值結束 IP 位址 : 根據路由器的區域網路 IP 位址, 設定 DHCP 伺服器自動分配 IP 位址時的結束數值子網路遮罩 : 根據起始與結束位址網段, 設定相符的子網路遮罩慣用 DNS 伺服器 : 選填項目 ; 可填入 ISP 提供的 DNS 伺服器位址其他 DNS 伺服器 : 同上預設閘道 : 根據路由器的區域網路 IP 位址, 設定 DHCP 伺服器預設閘道 ; 預設為本路由器的區域網路 IP 位址釋放時間 :DHCP 伺服器分配動態 IP 位址給用戶主機之後, 此一位址的有效使用時間 ( 以秒為單位 ), 預設為 7200 秒 (2 小時 ); 伺服器在這段時間之內, 不會將同一 IP 位址再分配給其他主機 您可以根據實際情況設定合適的時間, 以提高 DHCP 伺服器對未使用 IP 位址的回收效率 LLTD: 可選擇啟用或停用 啟用之後,LLTP 用戶端可自動顯示路由器資訊 IGMP 代理 : 此功能可抑制群播封包氾濫, 協助管理者有效取得並控制用戶資訊 並降低網路負荷 ; 預設為停用 UPNP: 讓路由器為內網 P2P 軟體自動進行連接埠對應 ; 預設為停用路由廣告 : 讓路由器在特定週期中互相發送廣播資訊 或是回覆廣播資訊, 以宣告本身的存在 ; 預設為停用 PPPoE 轉發 : 讓本地端電腦在路由器閘道模式之下, 直接單獨進行 PPPoE 撥號 ; 預設為停用
1.4 DHCP 用戶端設定 透過選擇 Internet Setting > DHCP Client 列表, 可以查看區域網路上由 DHCP 自動分配 IP 位址的電腦相關資訊, 如網路名稱 MAC 位址 IP 位址 過 期前剩餘時間等等 1.5 VPN Passthrough
1.6 Routing 如果需要為特定的主機增加特定的路由, 可以使用本功能 在網路上使用合適的靜態路由器, 可以減少路由選擇問題 以及路由選擇資料流程的超載, 以提高資料封包的轉發速度 透過設定目的 IP 位址 子網路遮罩 以及閘道位址, 可以確定一個路由項目, 其中目的 IP 位址和子網路遮罩可用於確定目標網路 / 主機 ; 之後路由器則會透過閘道, 將封包發往指定的目標網路或主機
二. 無線網路設定 2.1 基本設定 無線網路開關 : 開啟 / 關閉無線網路 ; 關閉之後, 無線路由器就不會發射網路訊號網路模式 : 用於選擇路由器的工作模式 ; 可供選擇的模式包括 802.11b 802.11g 以及 802.11b/g 或 802.11b/g/n 混合模式網路名稱 : 設定無線網路名稱, 以區分不同的網路 ; 最長可使用 32 個字元多重無線網路識別碼 : 可設定多個 SSID, 需要時再選擇啟用其中一個廣播網路名稱 : 選擇 啟用 或 停用, 設定路由器是否公布 SSID 如果選擇 停用,SSID 就會隱藏起來, 避免無線網路用戶的掃描 ; 使用者必須知道設備的 SSID 才能與設備進行連線 預設為 啟用
基礎服務組識別碼 : 站點的 MAC 位址 一個基本服務裝置 (BSS) 是由一個無線接入點 一組無線工作站 以及一個無線區域網路接入點 (AP) 所組成 ;BBS 中的每台電腦都必須配置相同的 BSSID( 無線接入點的標識 ) 頻道 : 用於選擇無線網路的工作頻段, 可設定為 自動選取 或 手動選擇 需要注意的是, 不同國家或地區可使用的頻道數有所差異 關於國家或地區設定, 請參閱 進階設定 運作模式 : 可選擇混合或單一模式 在混合模式下, 較舊的無線網卡可以識別並連上 Pre-NAP, 但流量會受到影響 ; 單一模式可達到較高流量, 但會影響與舊款網卡的相容性與系統安全性 預設設定為混合模式頻道頻寬 : 可選擇 20 或 20/40; 預設為 20/40 保護間隔 : 可選擇自動 ; 預設設定為自動 MCS:MCS 是一種 802.11n 協定下表示 WLAN 通訊速率的形式 ; 預設設定為自動反轉方向許可權 (RDG): 可以選擇啟用或者停用此許可權延伸頻道 : 選擇所定義頻段的擴展頻道空時分組碼 : 可選擇啟用或者停用 ; 預設為啟用聚合 MAC 業務資料單元 (A-MSDU): 把多個 Ethernet 訊息聚合成一個較大的負載自動單一區塊確認 : 進行聚合交換序列, 可提高傳輸速率拒絕單一區塊確認要求 : 預設設定為停用, 可提高傳輸速率密鑰整合協定 : 預設為啟用, 可提高 WPA/WPA2 加密時的安全性 2.2 進階設定
選擇 Wireless Setting > Advanced 進入進階設定介面 進階設定包含訊號間隔 發射功率等無線網路參數 如果您是網路專家, 進階設定可以幫助您依據實際狀況進行網路最佳化 ; 如果您是普通用戶, 建議您不要更動這些設定, 以免影響路由器的功能 BG 保護模式 : 預設為 自動, 但您可以選擇開啟或關閉訊號間隔 : 設定無線基地台發送無線訊號, 以取得周圍無線網路連線資訊的間隔時間 ; 預設值是 100ms 資料訊號比例 : 傳輸指示消息的間隔, 用以告知下一個要接收廣播和群播的用戶端視窗, 範圍為 1-255ms, 預設為 1ms 區塊切割臨界值 : 在傳送封包前決定資料分割的大小 ; 可使用的範圍在 256-2346 位元之間, 預設值為 2346 位元 ; 建議使用預設值 或將預設值稍微調低
要求傳送臨界值 : 適當的傳送要求設定, 可以避免兩個平台在位於同一個連接點範圍之內 但彼此範圍不同時可能出現的隱藏節點問題 要求傳送臨界值決定平台發出 RTS 的封包大小 ; 範圍是 0-2347, 預設值為 2347 設定要求傳送臨界值時, 必須考量利弊 : 低設定值會使 RTS 通知太過頻繁而浪費頻寬, 而 RTS 封包傳送次數愈頻繁時, 系統從資料衝突狀態中恢復的速度愈快 建議使用預設值, 或將預設值稍微調低一點發射功率 : 定義設備對於 SSID 的發射功率大小 ;50 表示發射總功率的一半, 預設值為 100, 代表發射全部功率短前置訊號 : 預設狀態為停用, 亦即預設採用的是長封包前置資料 ; 您可以選擇啟用或停用, 建議使用預設值短碰撞時槽 : 預設為開啟, 可設定停用, 但建議使用預設值傳輸速度增強 : 屬於 MAC 位址層的特性, 能提高無線網路 TCP 傳輸的公平性 預設為開啟, 可設定停用, 但建議使用預設值封包匯集 : 組合多個區域網路封包, 以提昇封包正確抵達目的地的比例, 進而改進傳輸效率 預設為開啟, 可設定停用, 但建議使用預設值國家代碼 : 不同國家或地區對無線網路的控管可能有所差異 ; 例如美國可使用 11 個頻道, 日本則可使用 14 個頻道 預設為 無, 亦即不進行設定, 但您可以根據所在的國家或地區選擇適當代碼, 以符合當地規定 WiFi 多媒體功能 (WMM): 設定 WiFi 的多媒體品質服務 (QoS) 能力 此功能可對不同類型的無線資料進行最佳化處理 ; 預設設定為開啟 此功能需用戶端與路由器彼此配合, 因此無線用戶端也必須也支援 WMM 直接連線功能 : 可選擇啟用或停用此功能 ; 預設為停用 WiFi 多媒體設定 : 點按 WiFi 多媒體設定, 則會顯示 WMM 參數設定頁面
2.3 安全設定 選擇 Wireless Setting > Security 可設定無線網路的安全加密 您可以選擇需要加密的 SSID, 選擇一種安全模式並設定加密密鑰, 以防止未被授權的用戶連線 ; 此外, 也可以依據 MAC 位址設定權限, 以允許或拒絕連線 安全模式 :
OPEN WEP 安全模式 (OPEN WEP/SHARED WEP/WEP AUTO) WEP( 有線等位私密 ) 是最早被應用的無線加密技術, 使用 64/128/152 位元長度的密鑰, 為傳輸的資料加密 選用這種加密方式, 會降低路由器的工作速率, 所以新的 802.11n 協定並不支援此加密方式 ; 除非您的無線網路用戶端與其他加密方式不相容, 否則並不建議使用此方式 預設密鑰 : 雖然可以同時設定 4 個密鑰, 但一次只能選擇 1 個密鑰使用 WEP 密鑰 1-4: 根據不同的加密長度和類型, 設定不同的密鑰 當選擇密鑰類型為 16 進位型 (Hex) 時, 密鑰為 10 或 26 位元長度的 16 進位字元 ; 如果選擇 ASCII 密鑰類型, 則為 5 或 13 位元長度的 ASCII 字元 WPA-PSK
WPA-PSK( 預先共用密鑰 Wi-Fi 保護 ) 是一種新的加密技術標準, 提供比 WEP 更強大的兩種加密方式 :TKIP( 暫時金鑰完整性通訊協定 ) 或 AES( 進階加密標準 ), 並且能動態改變密碼 ; 不僅提供超越 WEP 的安全特性, 更能有效抵禦駭客攻擊, 是目前最常用的加密方式之一 WPA 演算法 : 選擇 AES 或 TKIP 加密方式 TKIP 能透過散列演算法將密碼打亂, 並且增加了完整性檢查, 以確保密碼不被篡改通行密碼 : 設定密鑰 ; 正確的密鑰長度為 8-63 個 ASCII 字元 或是 64 個 16 進位數字 (0-9 a-f 或 A-F) 密鑰更新間距 : 輸入密碼的更新時間間隔 WPA2-PSK WPA2-PSK( 預先共用密鑰 Wi-Fi 保護第 2 版 ) 提供的加密方法比 WPA-PSK 更為完善 ; 但必須注意的是, 並非所有網卡都支援這種加密方式 設定方法請參考 WPA-PSK
WPA-PSK/WPA2-PSK 同時支援 WPA-PSK/WPA2-PSK 加密, 用戶端可以使用 WPA-PSK 或 WPA2-PSK 來連接網路 ; 設定方法可參考 WPA-PSK 或 WPA2-PSK 注意 : 為了提高安全防護等級, 請不要使用太簡單或容易記住的密碼 連網權限設定依據 MAC 位址而設定的連網權限, 可以允許和拒絕特定 MAC 位址的設備連網 ; 在同一個 SSID 之下, 只能設為 允許 或 拒絕 其中之一 如果選擇停用連網權限設定, 則不對特定 MAC 位址的無線設備進行連線控管 ; 如果選擇 允許, 列入記錄的 MAC 位址就能夠與路由器正常連線, 不在記錄之中的 MAC 位址則無法連線 如果選擇 拒絕, 則效果正好相反 透過 MAC 位址列表之前的 Del ( 刪除 ) 按鈕, 可以刪除指定的 MAC 位址, 但仍須點按最下方的 確定 按鈕送出 並等待路由器重新啟動之後才能生效 2.4 WDS 選擇 Wireless Setting > WDS 進入系統介面, 來進行 WDS 功能的開啟與模式選擇等設定 開啟 WDS( 無線分散式系統 ) 功能可以讓無線設備之間建立信任和通訊關係, 並延伸擴展無線訊號, 進而讓無線網路覆蓋更廣大的範圍, 以提升使用者無線上網的便利性 使用 WDS 功能需要注意的是, 所有作為 WDS 成員的設備都必須具備此一功能 而且每一部上網設備的工作頻道都不可設定為 自動頻道選擇, 必須設定為相同的指定頻道和工作模式 WDS 成員設備必須使用同一網段內的不同 IP 位址 ; 如果需要使用 DHCP 功能, 則必須只開啟其中一台設備的 DHCP 功能, 其他設備則必須關閉 DHCP 此外,
為了獲得理想的相容性, 請儘量使用同一品牌 同一系列的設備 Air Pen Express 系列產品均支援三種連接方式 : 簡易 (Lazy) 模式 橋接 ( Bridge) 模式 以及中繼 (Repeater) 模式 簡易 (Lazy) 模式 在簡易模式中, 不需要輸入對方的 BSSID; 本設備會進入 WDS 被動連接模式, 需要由主動連線的對方輸入本設備 BSSID 位址 因此, 對方的 WDS 模式必須設為非簡易模式 ( 也就是 橋接 或 中繼 模式 ) 建立 WDS 連接的各設備均須設定相同的實體模式與無線頻道 ( 必須為特定頻道, 不可選擇自動設定 ) 以及無線加密類型( 不支援 WPA-PSK/WPA2-PSK 之類的混合加密類型 ), 並為各設備配置同一網段內的不同 IP 位址 ; 此外, 僅需開啟其中一部設備的 DHCP 功能, 其他設備則關閉 DHCP
實體模式 : 選擇支援的實體模式 (CCK OFDM 或 HTMIX 其中之一 ); 以 WDS 連接的設備必須使用一致的實體模式 加密方式 : 選擇 WDS 連接的加密方式 或選擇不加密 (NONE) WDS 支援三種加密方式 :WEP TKIP( 暫時金鑰完整性通訊協定 ) 以及 AES( 進階加密標準 ) WDS 可以設定 4 種不同的加密方式, 用於和 4 部設備進行一對多的 WDS 連線 ; 以 WDS 對接的設備必須設定相同的加密方式, 連線才能生效 加密私鑰 : 選擇對應加密方式的密鑰規則, 在此處設定 WDS 密鑰 橋接模式使用橋接模式時, 需要輸入對方設備的 BSSID, 而本機 AP 的 SSID 則被隱藏 用戶端無線裝置無法搜尋到設為橋接模式的路由器, 但有線用戶端可以透過該路由器的 LAN 介面連接網路 實體模式 : 選擇支援的實體模式 (CCK OFDM 或 HTMIX 其中之一 ); 以 WDS
連接的設備必須使用一致的實體模式 加密方式 : 選擇 WDS 連接的加密方式 或選擇不加密 (NONE) WDS 支援三種加密方式 :WEP TKIP( 暫時金鑰完整性通訊協定 ) 以及 AES( 進階加密標準 ) WDS 可以設定 4 種不同的加密方式, 用於和 4 部設備進行一對多的 WDS 連線 ; 以 WDS 對接的設備必須設定相同的加密方式, 連線才能生效 加密私鑰 : 選擇對應加密方式的密鑰規則, 在此處設定 WDS 密鑰 無線 AP 的 MAC 位址 : 填寫要建立 WDS 連接設備的 BSSID; 最多可以填寫 4 個不 同的 BSSID, 以進行一對多 WDS 連線 中繼模式 在使用中繼模式時, 也必須輸入欲連接設備的 BSSID; 與橋接模式不同的是, 無 論無線或有線用戶端, 均可透過設定為中繼模式的設備連接網路 2.5 WPS WPS 是一項由 Wi-Fi 聯盟專案認證的公開規範 透過 WPS, 使用者可以在無線網路用戶端和設備之間迅速建立加密連線 ; 不必選擇加密方式或設定密鑰, 只需輸入正確 PIN 碼或 PBC 或是按面板上的 WPS/RESET 按鈕, 就可以輕鬆設定 WPS
2.6 Station List 此功能顯示所有連接到路由器的設備 三. 防火牆 3.1 MAC/IP/Port 過濾
此一功能的主要用途, 在於管理和路由器連線的用戶端設備 或是限制這些設備 的上網情況 啟用本功能之後, 必須先選擇預設原則 ( 接受 或 拒絕 ), 也就是接受或拒絕不合規範的資料封包, 然後提供過濾條件 請注意 : 並不是所有項目都需要填寫, 只要根據需求提供規則即可 ; 例如要禁止 IP 位址為 192.168.16.146 的設備上網 但允許其他設備上網時, 只需要使用 預設原則 並在 IP 位址欄中填入 192.168.16.146 即可 妥善運用這項功能, 不僅可以提高區域網路的安全性, 也能增進管理上的便利性 MAC/IP/Port 過濾 : 這項功能預設為 停用, 您可以選擇 啟用 來啟動 預設原則 : 如果封包不符合規定, 就按照這個原則來執行 ; 可以選擇 丟棄 或 接受
來源端 MAC 位址 : 您所要定義規則的 MAC 位址 IP 位址 : 需要過濾的目的端 IP 位址 協定 : 被控制的資料封包所使用的協定 目的端連接埠範圍 : 輸入需要控制的目的連接埠號碼 ; 起始號碼不能大於終止號 碼 來源端連接埠範圍 : 輸入需要控制的來源連接埠號碼 ; 起始號碼不能大於終止號 碼 執行動作 : 所定義的規則是 丟棄 或 接受, 與預設原則相反 3.2 連接埠轉發 也就是連接埠對應 使用者可以透過設定虛擬伺服器, 將 WAN 介面的 IP 位址與外部連接埠號碼, 和區域網路內部伺服器的 IP 位址與連接埠號碼建立對應, 以便將內部伺服器提供的網站 電子郵件 以及 FTP 等服務提供給外部用戶 一般而言, 為了保證區域網路安全, 無線路由器會阻斷來自 Internet 的連接請求 ; 所以如果要讓外部用戶使用內網的服務, 就必須設定虛擬伺服器
虛擬伺服器設定 : 設定 啟用 或 停用 虛擬伺服器, 預設值為停用 IP 位址 : 輸入要設定為虛擬伺服器的內網 IP 位址, 如 192.168.200.1 連接埠範圍 : 對應內網主機提供的服務埠範圍協定 : 選擇應用程式協定 (TCP/UDP/TCP&UDP), 預設為 TCP&UDP 註解 : 加入相關備註資訊當前系統的虛擬伺服器 : 顯示當前已加入的虛擬伺服器列表單埠虛擬伺服器設定 : 設定啟用或停用單埠虛擬伺服器, 預設值為停用 IP 位址 : 輸入設定為單埠虛擬伺服器的內網 IP 位址外部埠 : 用戶端連接虛擬伺服器所使用的埠號內部埠 : 虛擬伺服器上實際開放的服務埠號協定 : 選擇應用程式協定 (TCP/UDP/TCP&UDP) 註解 : 加入相關備註資訊
當前系統的單埠虛擬伺服器 : 顯示當前已加入的虛擬伺服器列表 3.3 DMZ DMZ 主機是一部預設的虛擬伺服器, 但優先順序低於使用者設定的虛擬伺服器 如果無線路由器收到來自外部的連接請求, 首先會根據請求的埠號搜尋虛擬服務列表 ; 如果有相符的項目, 就把請求轉發給對應的虛擬伺服器 如果沒有, 則檢查是否有對應的 DMZ 主機 ; 如果有, 就把請求全部轉發給 DMZ 主機, 沒有的話就拒絕請求 設定時只需輸入指定 DMZ 主機的內網 IP 位址, 選 啟用 再按 確定 即可 需要注意的是,DMZ 主機將完全暴露在外部網路中, 所以安全性會降低 ; 此外, DMZ 主機的埠號應與 DMZ 實際開啟的服務埠號一致 DMZ 設定 : 啟用或停用 DMZ 主機 DMZ 位址 (DMZ IP Address): 輸入想要公開的主機 IP 位址
3.4 系統安全設定 透過系統防火牆的安全設定, 可以啟用或停用遠端管理功能, 決定外部電腦是否 可以輸入路由器的 WAN 介面 IP 位址登入管理網頁 ; 也可以停用或啟用過濾外部 網路的 Ping 封包功能, 來回應或拒絕來自 WAN 介面的 Ping 請求 此外, 還可以停用或啟用連接埠掃描 防止 FYN Flood 攻擊 SPI 防火牆等功能 但需要注意的是, 如果啟用某些功能 ( 如 SPI 防火牆 ), 可能會導致部分預設控 管原則 ( 如 IP/MAC/PORT 過濾 ) 失效, 請謹慎使用 3.5 內容過濾
透過內容過濾設定介面, 可以對網頁中的 Proxy Java 或是 ActiveX 等內容進行 過濾 ; 還可以依需要修改功能變數 主機名稱關鍵字等條件, 來定義網址過濾規 則, 以禁止區域網路上的設備瀏覽特定網站 內容過濾 : 選擇過濾規則 ; 共支援三種篩檢類型, 包括 Proxy( 過濾代理轉發的 網頁 ) Java( 過濾使用 Java 功能的頁面 ) 以及 ActiveX( 過濾使用 ActiveX 的頁面 ) 網頁 URL 過濾設定 : 顯示定義的 URL 過濾規則 ; 如果要取消某些項目, 選取之後 按 刪除 按鈕即可 新增 URL 過濾規則 : 輸入需要過濾的 URL, 再按 新增 按鈕, 以禁止瀏覽特定 網站 ; 新增的 URL 過濾規則會在前一項的列表中顯示 網頁主機過濾設定 : 顯示定義的主機過濾規則 ; 如果要取消某些項目, 選取之後 按 刪除 按鈕即可
新增網頁主機過濾規則 : 輸入需要過濾的主機名稱關鍵字, 再按 新增 按鈕, 以禁止瀏覽特定網站 ; 新增的主機過濾規則會在前一項的列表中顯示 四. 系統管理 4.1 管理 選擇 Administration > Management, 即可進行系統語言設定 系統管理者帳號密碼設定 動態網域名稱解析服務設定 路由器與 PC 時間同步設定 或是使用 NTP( 網路時間協定 ) 從伺服器系統取得同步時間等等 選擇語系 : 選擇 英文 簡體中文 或是 繁體中文, 再點按 確定 即可完成語言切換 ; 附註 : 頁面左側的語言不會隨之改變 帳號 : 輸入用戶名稱, 出廠預設為 admin
密碼 : 輸入搭配此一帳號的密碼, 出廠預設為 admin; 附註 : 如果忘記帳號和密碼, 按住後面板的 Reset 按鈕 5 秒後放開, 路由器就會自動重新啟動 並設為出廠狀態目前時間 : 顯示當前系統時間 ; 點按 主機同步 按鈕, 機器即可與當前管理主機同步時間時區 : 選擇系統所在時區 ; 中國地區用戶可選擇 (GMT+08:00) 中國, 中國香港 時間網路時間伺服器 : 輸入時間伺服器的 URL; 中國地區用戶建議選擇亞太區時間伺服器網路時間校準 ( 小時 ): 與時間伺服器同步的間隔時間動態功能變數名稱服務提供商 : 選擇您使用的 DDNS 服務提供商 帳號 : 請您輸入在 DDNS 服務供應商上註冊的帳號密碼 : 請您輸入在 DDNS 服務供應商上註冊的密碼動態網域名稱解析服務網站 : 輸入 DDNS 服務商註冊的動態網域名稱 4.2 韌體更新 選擇 Administration > Update Firmware 即可進行韌體升級更新 或是系統啟動載入程式更新
韌體更新 : 點按 瀏覽 按鈕, 選擇同系列型號最新的韌體升級檔案, 然後按 確認 按鈕送出 ; 系統將會進行韌體更新, 並在更新完畢後重新啟動系統啟動載入程式更新 : 點按 瀏覽 按鈕, 選擇同系列型號最新的系統啟動載入程式檔, 然後按 確認 按鈕送出, 即可更新系統啟動載入程式 重要提醒 : 韌體升級期間切勿中斷電源或網路連線, 以免造成升級失敗 甚至設備損壞 此外, 升級前請確認韌體檔案或系統啟動載入程式檔為最新發佈版本 並且與您的設備系列型號相符 4.3 設定管理 選擇 Administration > Setting Management, 就可以輸出系統設定資料檔備用, 或是讀入設定檔恢復系統狀態 ; 或者也可以將系統恢復至出廠設定
匯出 按鈕: 將系統設定檔案輸出到指定的位置, 注意 : 建議您不要更改輸出設定檔時的預設檔名設定檔位置 : 點按 瀏覽 按鈕, 選擇先前輸出的設定檔, 再按 匯入 按鈕 ; 系統會自動重新啟動並讀入設定檔, 以恢復先前的狀態 載入預設 按鈕: 將所有設定恢復到預設出廠值 附註 : 在載入設定檔 或是恢復出廠設定之前, 建議您先將目前的設定狀態存檔備用 5.4 狀態
選擇 Administration > Status, 即可查看系統正常運作時間 系統平台 運 作模式 Internet 設定資訊 以及區域網路資訊等等
附錄 A - 常見故障排除 附錄 A 為 Air Pen Express 無線寬頻路由器在安裝或工作的過程中, 可能發生問題 的解決方法 ; 如果本章所提供的建議未能解決問題, 請與客戶技術支援人員聯繫 1. 電源燈不亮 答 : 請檢查電源適配器是否是正確型號 或檢查電源是否有效 2. 電源接通後, 指示燈不閃爍 答 : 請檢查電源適配器的電流是否達到額定值 ;Air Pen Express 需要至少能提供 5V/500MA 的電源適配器 如果使用 USB 電源, 請檢查 USB 介面上是否還有其他較為耗電的設備 3. 無法進入本設備的網頁設定介面 答 : 請確認網頁瀏覽器是否為較新版本 並且支援 Java, 並檢查是否因為 PC 上安裝了軟體防火牆, 因而阻擋了設定頁面的開啟 為確保理想的相容性, 建議您使用下列瀏覽器之一 : Internet Explorer 6.0 或更高版本 Firefox 1.5 或更高版本 4. 打開路由器的防火牆功能之後, 有些項目看不懂 答 : 因為路由器的防火牆設定較為複雜, 所以建議由熟悉相關技術與路由器設定 的人士來操作 在設定防火牆規則之前, 請先規劃好區域網路用戶可能會需要的 Internet 服務 ; 如果是一般用戶, 建議關閉防火牆功能 5. 無法達到理想的通訊距離 答 : 可能是路由器擺放位置不當 請確認擺放位置是否較高 或是有金屬物品阻 擋訊號