弱电箱绝配，UBNT ER-X体验

前不久买了华硕Lyra天琴座路由器，实际使用确实能解决家里无线信号覆盖的问题。但不吹不黑，目前Lyra依然有叫大的问题存在，再加上家里每间屋都布了七类万兆网线，我还是希望寻找一个多Lan口的千兆路由器，体积最好不要太大，方便我放进弱电箱；稳定性要好，最好放进去了一两年都不用管；纯有线就行，无线信号还是交给Lyra去完成；因为以后家里会使用NAS之类的设备，所以数据交换性能一定要好。看了半天最后发现了UBNT家的神器ER-X，体积小，稳定性高，纯有线，数据交换有硬件加速，简直完美。

先来两张照片，看一下这货体积，和我鼠标差不多大，比华硕Lyra小了很多，成功把Lyra从弱电箱解放了出来。

鼠标的卖相十分凄惨，各位自动忽略就好，主要是对比。才看EX-R的时候，网上很多人都在说这货不好设置，原因是其WEB管理界面目前全英文，功能多配置起来也比较复杂，一些设置还需要进入WEB内的CLI敲命令，和TP-Link等路由器相比，简直是逆天反人类。

我看了一下其实还好，首先就是升级固件，WEB界面左下system，然后看到Upgrade System image，上传下载的固件包很快就好了，我都没注意就提示我重启了。

重启后可以看到固件版本已经变了，接下来省空间，删掉旧固件，因为UBNT支持双系统，可以同时保留新旧系统，随便你用哪一个。如果不出意外，相信大多数人都是和我一样用新不用旧，所以我们可以删除旧版系统省一点空间。

这个操作也很简单，不要看到打命令就觉得可怕，官方也有明确的教程，如我截图，我就不多说了。

成功删除旧版固件后，我又新建了管理账户，新建的时候需要注意，它会取代默认的UBNT账户，并且某些配置会失效，需重新设置。

完成账户调整，设置了pppoe上网设置后，继续开启IP offload进行硬件加速，同样是打命令实现，官方有完整教程，并不困难。

提醒一句，就是打完命令后会卡在这里一下，没什么影响，直接点Refresh刷新就好，然后就可以查看是否成功了。

这里我在1.9.7 hotfix4版本固件里看到除了成功开启的HW offload，还有一个IPSec offload是没开启的。从字面看HW即hardware，就代表了硬件的意思了，与教程一致，所以我没去深究IPSec啦，据说开了还会影响ipv6什么的。

上面这些东西，还有设置上网账号什么的都是官网有详细中文教程的，我就不一一啰嗦凑字数了，有问题去UBNT官方知识库。

下面我说一下UPNP配置的问题，因为我目前也是依葫芦画瓢，首先是官网教程里就说了左边选择内部端口，右边选择外部端口就行了。

我在张大妈看到一个帖子（地址：https://post.smzdm.com/p/565476/）说左边选的switch0，右边是pppoe0，作者让照着设置，这里我固件为1.9.7 hotfix4版本，并没有看到pppoe0的选项，但我pppoe0是通过eth0拨号的，所以我设置的是左边选switch0，右边对选择了eth0，目测估计意思是，左边switch0包含了所有lan口，右边就是eth0对应的wan口，这样就符合官方的说明逻辑。

设置到此，基本使用是没啥问题了，因为我目前没啥端口转发的需求，所以没折腾那块，看UBNT官方论坛，貌似那边的设置才是重灾区。

这里再次强调，基础设置其实很简单，我没提到的比如MTU值、MSS值、DNS等等设置都可以在UBNT官方知识库找到！！！

最后再啰嗦一句，通过WinSCP这个软件修改文件，UBNT还可以实现小米盒子去广告。

WinSCP下载地址：https://winscp.net/eng/docs/lang:chs#下载

具体操作是在本地新建文本文档，连同后缀名改成blacklist.conf，使用文本编辑器打开，写入以下内容：

address=/i360mall.com/127.0.0.1
address=/360.cn/127.0.0.1
address=/stat.pandora.xiaomi.com/127.0.0.1
address=/api.ad.xiaomi.com/127.0.0.1
address=/new.api.ad.xiaomi.com/127.0.0.1
address=/ad1.xiaomi.com/127.0.0.1
address=/ad.xiaomi.com/127.0.0.1
address=/ad.mi.com/127.0.0.1

相信不难看出这个文本内容的格式： address=/广告来路域名/127.0.0.1

有什么其他需要屏蔽的东西都可以这么写上去就行了，当然这个办法就跟以前hosts文件一个道理，所以并不能屏蔽所有广告。

保存该文件后，我们需要使用WinSCP将文件上传到ER-X的/etc/dnsmasq.d文件夹内。需要说明的是，往dnsmasq.d文件夹内添加文件需要root权限，所以在WinSCP输入了路由器地址和账户密码后，别急着登录，我们还需要进行两处操作：

1.在WinSCP登录界面找到站点高级设置，SFTP将SFTP服务器改为：sudo /usr/lib/openssh/sftp-server

2.在Shell这边将其改为：sudo -i

最后上传前面写好的blacklist.conf文件，重启ER-X即可。

折腾半天，终于设置好了路由器，果断扔到弱电箱，终于能带动全部七类网线，让我把墙上的插座（插座也是专门买的七类模组）用起来了，果断把华硕Lyra重置，重新组网后直接设定AP工作模式，并且每个机器都是有一根七类线连着插座，不像以前一个在弱电箱，另一个全靠无线在另一间屋，还有一个又是通过插座有线和弱电箱的相连，总是出问题。目前工作了一个晚上，华硕lyra也没出现什么异常问题，感觉通过UBNT这个神器将家里网络稳定性拉升了一个台阶。

附：

Lyra使用1个月总(tu)结(cao)：

1.硬件应该是不错的，就是发热比较严重。

2.2017年6月上市，目前固件稳定性不高，我曾经用过AC66U，就稳定性来说，一个天一个地，差别很大很大。

3.目前固件与手机APP不完善，表现在错别字、英文未翻译文本比较常见，设置经常失败等。

4.3个机器之中的1个（非主机）出现了无法关灯的情况，最近莫名其妙好了，是的，莫名其妙。因为我没更新固件，APP也还是那个版本，之前我重置都没法关灯，突然就好了。

5.手机显示连上了Wi-Fi，正常使用时，会突然断网，而且手机显示还是连接的，可实际上已经断网了，必须关掉手机Wi-Fi重连。这问题在多个手机上出现，所以我基本可以排除是手机的问题。

6.还是吐槽稳定性，具体表现在手机上玩《荒野行动》、《终结者2》等吃鸡游戏会明显发现丢包导致卡顿。

7.综上，或许理想状态下，又智能稳定性又好的情况下，可以算是2000元的路由器，但目前Lyra的软件基本上是废的，总体上就是个半成品，不值这个价。

8.自本文发布起的1年时间里，如果有较大面积无线组网需求的，我强烈建议购买Linksys家的velop或网件的orbi，1年后待观察华硕Lyra的软件更新程度再考虑。

9.昨天每个机器通过有线连接到ER-X并且开启AP模式之后，目前稳定性良好，仿佛让我看到曾经的ACXXU系列，不过有待继续观察。

附二：

UBNT这个ER-X的命令配置，目前我发现比较简单。

1.开始是登录账户，有点像玩VPS登录root账户的意思，Linux一贯风格，登录时密码是不会显示出来的，属于正常现象。

2.基本上常用命令就是congifure进入配置编辑模式，show xxxx（包括show system xxxx）显示各种状态或文件，set system xxxx设置，delete xxxx进行删除。这些都是十分简单的命令，足够进行一些基本的配置操作了，加上官网有详细的说明文档，操作上真心不难。难的是某些设置项我们不理解，不知道怎么去设，这需要对路由器、网络有了解，一般人也用不到那种特别深入的设置。

3.配置完成后谨记通过commit提交了，还有save保存，重启后才生效。

4.没有了，所以UBNT的配置还是挺简单的。