作者:黄大河
斐讯K2可以算是一个非常另类的跨界数码产品,其产品完全的醉翁之意不在酒。最多值99元的MT7260硬件架构和用料,售价399元,金额激活K码后自动转入合作理财P2P平台,等待一个月可以全额返还路由器金额的“免费”模式,让PO主的小伙伴们在群里讨论差不多大半个月。
心痒痒又怕上了贼船,因为PO主的家中实际上有2条宽带——线路一、联通20M双绞线PPPoE宽带入户;线路二、广西广电 *** 8M广电宽带,由数字电视机顶盒接出。两条宽带原来没有支持DualWAN的路由器无法一起使用。其实这种情况很常见,两条宽带名义上都是“免费”的,PO主所在的广西南宁,联通和移动铁通,只要承诺在网2年,每月 *** 套餐消费58,88,128元,就可以申请到捆绑手机号的“免费”宽带。至于广电宽带,每月消费36元的高清数字电视套餐就赠送8M的广电宽带(这个资费标准经常变动,咨询 *** 好像现在主推10M 60/月了)。
那么怎么同时利用起2条宽带线路就是PO主一直想实现的研究课题。
结果有个好基友先自己下手先在京东入了一个K2在群里晒图安利,PO主又在手电大家坛和恩山论坛看了无数的斐讯K2刷“PandoraBox潘多拉盒子”固件/OpenWRT和OpenWRT MWAN配置的资料,终于忍不住诱惑也来吃个螃蟹。
【“零”花钱,换千兆路由】斐讯K2 1200M千兆智能双频无线路由器 家用W...
简单开箱
外包装正面,4根天线似乎很霸气。支持其实2根天线是2.4G 802.11n,2根天线是5G 802.11ac,单5G 802.11ac 更高速率只有867MBps,加上2.4G 2根天线802.11n的300Mbps,四舍五入才符合1200Mbps的标称值。
外包装背面,简单介绍和参数。我们都知道这类“智能”无线路由器例如斐讯,小米,newifi,极路由等等,都是基于MTK的MT7260A SoC方案的。它提供了580MHz MIPS SoC处理器,5个10/100Mbps以太网有线接口,2.4G 300Mbps无线 *** ,802.11ac 867Mbps的5G信号依靠1000Mbps PHY桥接第三无线方案实现。
外包装没有塑封,也无塑封贴,直接开箱。
四根天线不可拆卸,底部有大面积的散热孔,实际上MTK7620A也不算热。四个橡胶脚垫弹性很足,白色电源适配器,这次斐讯把K码直接印到路由铭牌上了。
K2路由器外壳正面模具做了类似钢琴漆的表面处理,颜值相当不错。手机App扫描二维码直接就印在机身上面了。
侧面没有USB接口,无法实现USB硬盘和打印机的 *** 共享功能。
1个WAN,4个LAN,10/100Mbps自适应,无USB扩展。讲道理,斐讯K2 100Mbps的有线是不适合PO主这种把自己家当做实验室的IT狂人的,幸好早已经另外配置了8口千兆交换机来解决有线传输的带宽问题。所以不算是大的困扰。
斐讯K2 路由器部署到位之后,这个路由器收纳箱128不便宜,但是实用性确实非常非常的强。
安利一下路由器收纳箱
路由器收纳盒
PO主家庭 *** 拓扑结构如下图所示
刷PandoraBox改版OpenWrt固件
PO主入手K2就是奔着刷改版OpenWrt固件的目的而来的。考虑到K1曾爆出有收集用户信息的后门,K2据说官方固件也有后门,加之原厂固件功能比较单一。还是建议大家也刷第三方开源固件。
默认K2没有开启Telnet登录管理功能,所以需要上传开启Telnet配置文件,然后利用网友编写的软件,刷入breed,再利用Breed刷第三方固件。
首先接通电源,使用电脑网卡通过网线连接斐讯K2路由器 lan口,建议是lan4口。DHCP自动分配IP将会是192.168.1.1。
Windows默认没有装Telnet客户端,需要进入控制面板——>程序和功能——>启用和关闭windows功能。
添加Telnet客户端。
下载软件工具 链接 提取码 4k5v
下载 【路由器刷breed Web助手通用版v1.6版-[添加r849版本breed控制台].7z】 解压缩出来 【config_telnetd_K2.dat】。
在通过网线连接K2路由器的电脑的浏览器中输入:192.168.1.1 或者 phicomm.me 进入路由器原厂固件。之一次进入有设置向导,具体略过不讲。进入系统工具——>系统管理。
点击:浏览。选择刚才解压出的【config_telnetd_K2.dat】开启K2路由器Telnet管理端口的配置文件,上传成功后,等待路由器重启。
解压缩 【路由器刷breed Web助手通用版v1.6版-[添加r849版本breed控制台].7z】,进入文件夹。以Windows管理员身份运行:【路由器刷breed Web控制台通用版v1.6.exe】。
点击:“开始刷breed按钮”,开始刷breed。注意状态提示。刷新完毕后,更好等两分钟再拔路由器电源。
重启后拔掉K2路由器的电源线,按reset不放,插电源插头,等约5秒后,松开reset键,等待1分钟。
在PC自动获取DHCP地址以后,在浏览器输入:192.168.1.1 可以进入breed界面。breed 中可以看到斐讯K2配置,内存RAM容量为64M,Flash ROM容量为8M,配置很一般。和联想newifi比,ROM、RAM容量减半。不过看在“免费”的份上,忍了。
可提前在“固件备份”页面中。预先备份EEPROM和编程器固件。这样可以恢复原厂固件。
刷入第三方固件,选择“固件更新”,点击上面给出的百度网盘目录中的【PandoraBox-ralink-mt7620-xiaomi-mini-squashfs-sysupgrade-r1055-20150615_5.5M.bin】文件即可。
重启后等待2分钟。
配置MWAN 多宽带链路智能负载均衡上网
接下来配置如何在刷了潘多拉版OpenWRT的斐讯K2上利用 MWAN 配置多宽带链路接入的负载均衡。
浏览器中输入192.168.1.1进入OpenWRT固件管理页面。默认管理用户名 root 密码是 admin。
切换顶部导航菜单到 *** /交换机,首先是创建 wan1端口。联发科 MT7260A 的 *** 端口在OpenWRT中交换机端口管理中的布局如图。
端口0 到端口3是 LAN口,端口4是WAN口,CPU口连接着CPU的eth0,端口7是连接无线芯片端口ra0。
验证也很简单,对应端口分别插上网线和开机状态的电脑PC/智能设备,就能提示连接速度100Mbps。
连接好网线。本次配置使用斐讯K2的原配为"WAN","LAN4" 作为 "WAN","WAN1"口。
OpenWrt的交换机设置页中,每个端口在VLAN有三个配置状态。
状态“关”:代表在VLAN分组中不启用这个接口
状态“不关联”:在相同的VLAN分组中,“不关联”的端口为交换(Switch)模式,在同一个VLAN的所有“不关联”端口都视为桥接模式,每一个端口仅能在一个VLAN中“不关联”。
状态“关联”:关联(因为UI中文化了,PO主也不确定这里“关联”的意思是不是一般交换机术语中的trunk?)类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机内部跨VLAN之间交换数据。所以CPU端口都必须配置成“关联”否则无法进行VLAN间的通讯,至于无线端口,PO主是依葫芦画瓢,默认也是“关联”也就跟着配置“关联”。
交换机设置完就像这样:
这个设置中,VLAN0 端口 0 1 2 桥接, VLAN1 端口4, VLAN2 端口3 交换机配置结束,保存并且应用。
然后是切换到 *** /接口设置 配置 wan, wan1接口,修改lan1网段(可选)。前面设置中,eth0.1 为 VLAN0, eth0.2 为 VLAN1, eth0.3 为 VLAN2
点击左下角 添加 名称命名为 wan1, *** eth0.3 协议选择你需要的宽带连接协议。分两种情况:
情况1:通过别的现有路由器二次NAT上网,协议选 DHCP;并且修改lan1网段,保持不与上级路由器冲突,例如我这里接入到一个网关为192.168.1.1的TP-LINK路由器上面,就需要把lan1网段改为192.168.2.1。
情况2: 通过电信,联通或者移动铁通的PPPoE线路上网就选PPPoE客户端,并设置拨号信息。
除了在创建的时候指定接口协议可以直接生效,后面自行修改接口协议需要立刻点击下面的"切换协议"按钮才能生效。
然后到高级设置中为每一个接口配置不同的网关跃点(不配置网关跃点的话无法使用MWAN进行叠加) 这里设置成 wan 40,wan1 41。由于新加"wan1"口默认mac克隆地址是00:00:00:00:00:00 我也不确定是不是有效,干脆手动修改MAC避免冲突。
然后,防火墙设置,"wan1"分配到防火墙的"wan"区域,和"wan","wan6"在一起。
保存并应用以后
接口(Interface)配置部分结束。
下面是配置OpenWrt的负载均衡功能 通过” *** “菜单——> 负载均衡 页面:
MWAN默认配置不包括任何接口
首先需要配置的是MWAN使用的接口。切换到“配置”标签页,在左下角填上刚才创建的接口名称(这里是添加2次,分别是"wan"和"wan1"。千万记得要区分大小写,配置接口的时候用大写这里也大写,之前是小写这里也小写,否则无法正确匹配到接口),点击“添加”。
编辑"wan"的设置把 PING的IP改成对应出口宽带DNS,不然容易被误判掉线......
保存&应用...... 用相同的方式添加 "wan1"
添加完就像这样......
注意,这时候返回“总览”标签页,应该显示2个宽带接口都处于"online"状态,
如果不是显示"Online"而是"Offline"状态,可能的原因有:
1、宽带不通,直接连单机调试上网看看。
2、填写ping的DNS地址错误,如果确定DNS地址无误,个人建议添加备用DNS IP地址有奇效。
3、填写接口名字不匹配,注意区分大小写,正确的接口会显示 eth0.x,如果接口名字错误,括号内会显示(x)。
"MWAN负载均衡接口" 配置完进行 "MWAN负载均衡 成员" 配置。
左下角输入成员命名,建议使用"Unicom_20M","Telecom_100M"这种方便自己记忆的名称,注意成员命名不要跟接口相同即可,点击“添加”。
注意成员配置中 接口的跃点数和接口比重参数对这两条 *** 带宽使用率也会产生影响。默认1,1 接入的 *** 会认为是两个带宽跳数相同的 *** ( *** 负载为1:1)若进行大负荷下载或者其他操作的时候,会产生带宽小的带宽负荷过重出现丢包的现象。这里配置的是两个带宽接近的接口比重是1,1。
配置好成员才能进行"MWAN负载均衡 政策配置"页。
"MWAN负载均衡 策略配置"对策略使用的成员(宽带出口线路)分组,再根据成员(宽带出口线路)的跃点数和接口比重配置,分配 *** 流量。
MWAN默认已经创建好一个名为 "balanced" 的策略,只管无脑把两条线路的成员加入到"balanced"策略中即可。
添加两个成员(宽带出口线路),然后保存即可。
通讯规则有门道,可以给规定的服务器(比如游戏)走指的宽带出口,比如WOW的联通服务器组,走联通接口,LOL深圳电信服务器,走电信接口。这个玩过多网卡指定静态路由的同学应该都能理解怎么玩。
MWAN这里只有2条默认规则,之一条策略的目的是让https加密协议保持走一个固定的宽带线路,避免出现https的前后SSL加密数据包通过不同的宽带线路不同的IP出去,这种情况会被https服务端判定为IP通讯欺诈而断开连接的。第二条通讯规则就是 匹配目标主机为0.0.0.0/0(即所有经过路由器流量) 到策略"balanced",
配置完,保存并且应用。
更好重启路由器和本地连接,耐心等待5分钟。
网速测试
可以看到开启迅雷下载后,斐讯K2的处理器负载Load值超过了50%,维持在50~65%之间,MWAN的通讯负载压力还是很充分。
OpenWrt的实时流量感觉并不准确,下图的迅雷下载实时速度1.8~5MiB/s之间。可是统计实时流量峰值仅有1.8Mbps。
迅雷终于可以快乐的下载了,一条8M广电Cable Modem宽带+一条20M联通PPPoE宽带,联合网速达到了1.8~5MB/s。当然突破理论带宽上限的5M峰值并不能长时间保持,大部分时间 *** 还是维持在1.8~3.2M/s左右。
其实迅雷下载只是加速的一个小小体现,更巨大的提升在PO主家PC访问京东社区和手机网易新闻客户端。通过斐讯K2路由器实现了多MWAN多宽带负载均衡加速以后,原来需要等待1分钟还在转圈的页面都刷刷刷的秒开了,连家里女王都说网速明显快了快了快了。
接口总览中可以看到 *** 流量按照两个接口带宽比例分配。
潜在问题
曾经出现部分网站无法打开的情况,经查PandoraBox的DNS解析出现异常,但是没有明确原因,反复尝试重新配置接口和MWAN配置,重启路由器和重新接线会消除故障。
建议WAN接口能用PPPoE就用PPPoE,尽量不要选择在上级NAT路由器后面接斐讯K2进行二次NAT,有很多异常,比如之一天我测试广电 *** 机顶盒死活上不了网,全部清除出厂设置后第二天一插好网线,配置好ping地址是广电 *** DNS就直接通了,上网很顺畅。
总之如果原因不明的上不了网,可以用MWAN的诊断功能对每个WAN接口ping网关。都能ping通才算正常,当然也有没改过任何配置结果提示"Interface Default Rounting Table Missing",解决办法:
办法1、在“MWAN负载均衡 接口配置”页面,编辑一下"offline"的接口,什么都不修改,就保存一下。
办法2、熟悉Linux的自己编辑/etc/network 配置文件;
办法3、重启路由器或者Modem/机顶盒,还不行大侠请恢复 OpenWrt 出厂配置重新来过。
总结
考虑到“免费”399元能如期返还回血的话,斐讯K2刷OpenWRT 可玩性非常不错。别说Dual WAN,甚至3WAN+多拨都是可以配置出来的。但是考虑到64M内存容量和联发科MT7260A SoC 处理器性能,我认为能到100M双拨DualWAN满速下载网速就到顶了。但是考虑到“免费”,不愿意冒风险也可以去咸鱼收70块的二手机,性价比已经是爆棚了。经过2天折腾尝试,终于实现了PO主利用家里多个宽带同时链路负载均衡上网的梦想,也算是值!值!值!
由于自称为 Lapsus$ 的组织泄露了与英伟达黑客攻击相关的数据,被盗的代码签名证书被用于远程访问未受保护的 PC,其他情况下则被用来部署恶意软件。 根据 Techpowerup 的报道,这些证书被用于“开发一种新型恶意软件”,BleepingComputer 将 Cobalt Strike...
BHI是一种影响大多数英特尔和Arm CPU的新型投机执行漏洞,它攻击分支全局历史而不是分支目标预测。不幸的是,这些公司以前对Spectre V2的缓解措施也无法保护BHI的威胁,尽管AMD处理器大多是免疫的。消息传出后,供应商应该很快就会发布安全补丁,而最新得Linux内核已经打了补丁。...
近日,Nozomi Networks发出警告,uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞,编号为CVE-2022-05-02,该漏洞将影响所有版本uClibc-ng库的域名系统(DNS),因此,数百万台使用uClibc库的物联网设备都也将受到影响。 资料显示,uClibc库专门为...
在最新活动中,恶意软件 Magniber 利用虚假的 Windows 10 更新实现传播。这款恶意软件非常善于紧跟最新时事进行传播,在 2021 年使用 PrintNightmare 漏洞来感染受害者;在 2022 年 1 月,它再次通过 Edge 和 Chrome 浏览器进行传播。 援引科...
微软最近对Windows Defender的排除权限进行了更新,没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化,因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷,以绕过防御者的扫描。 然而,这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这...
一位安全研究员在上周末的自由和开源软件开发者欧洲会议(FOSDEM)上围绕缓解像Spectre和Meltdown这样的处理器漏洞发表演讲,所提出的方式力求让性能成本可以忽略不计。 Cyberus科技公司的Sebastian Eydam在2022年FOSDEM会议上发言,谈到有可能在几乎没有性能成本...