前不久買了某碩 某琴 路由器，實際使用確實能解決家裡無線信號覆蓋的問題。但不吹不黑，目前某琴依然有叫大的問題存在，再加上家裡每間屋都布了七類萬兆網線，我還是希望尋找一個多 Lan 口的千兆路由器，體積最好不要太大，方便我放進弱電箱；穩定性要好，最好放進去了一兩年都不用管；純有線就行，無線信號還是交給某琴去完成；因為以後家裡會使用 NAS 之類的設備，所以數據交換性能一定要好。看了半天最後發現了 UBNT 家的神器 ER-X，體積小，穩定性高，純有線，數據交換有硬件加速，簡直完美。
先來兩張照片，看一下這貨體積，和我鼠標差不多大，比某琴小了很多，成功把某琴從弱電箱解放了出來。
鼠標的賣相十分悽慘，各位自動忽略就好，主要是對比。才看 EX-X 的時候，網上很多人都在說這貨不好設置，原因是其 WEB 管理界面目前全英文，功能多配置起來也比較複雜，一些設置還需要進入WEB內的CLI敲命令，和TP-Link等路由器相比，簡直是逆天反人類。
我看了一下其實還好，首先就是升級固件，WEB 界面左下 system，然後看到 Upgrade System image，上傳下載的固件包很快就好了，我都沒注意就提示我重啟了。
重啟後可以看到固件版本已經變了，接下來省空間，刪掉舊固件，因為UBNT支持雙系統，可以同時保留新舊系統，隨便你用哪一個。如果不出意外，相信大多數人都是和我一樣用新不用舊，所以我們可以刪除舊版系統省一點空間。
這個操作也很簡單，不要看到打命令就覺得可怕，官方也有明確的教程，如我截圖，我就不多說了。
成功刪除舊版固件後，我又新建了管理賬戶，新建的時候需要注意，它會取代默認的 UBNT 賬戶，並且某些配置會失效，需重新設置。
完成賬戶調整，設置了 pppoe 上網設置後，繼續開啟 IP offload 進行硬件加速，同樣是打命令實現，官方有完整教程，並不困難。
提醒一句，就是打完命令後會卡在這裡一下，沒什麼影響，直接點 Refresh 刷新就好，然後就可以查看是否成功了。
這裡我在 1.9.7 hotfix4 版本固件裡看到除了成功開啟的 HW offload，還有一個 IPSec offload 是沒開啟的。從字面看 HW 即 hardware，就代表了硬件的意思了，與教程一致，所以我沒去深究 IPSec 啦，據說開了還會影響 ipv6 什麼的。
上面這些東西，還有設置上網賬號什麼的都是官網有詳細中文教程的，我就不一一囉嗦湊字數了，有問題去UBNT官方知識庫。
下面我說一下UPNP配置的問題，因為我目前也是依葫蘆畫瓢，首先是官網教程裡就說了左邊選擇內部端口，右邊選擇外部端口就行了。
我在張大媽看到一個帖子（地址：https://post.smzdm.com/p/565476/）說左邊選的 switch0，右邊是 pppoe0，作者讓照著設置，這裡我固件為1.9.7 hotfix4 版本，並沒有看到 pppoe0 的選項，但我 pppoe0 是通過 eth0 撥號的，所以我設置的是左邊選 switch0，右邊對選擇了 eth0，目測估計意思是，左邊 switch0 包含了所有 lan 口，右邊就是eth0 對應的 wan 口，這樣就符合官方的說明邏輯。
設置到此，基本使用是沒啥問題了，因為我目前沒啥端口轉發的需求，所以沒折騰那塊，看UBNT官方論壇，貌似那邊的設置才是重災區。
這裡再次強調，基礎設置其實很簡單，我沒提到的比如 MTU 值、MSS 值、DNS 等等設置都可以在UBNT官方知識庫找到！！！
最後再囉嗦一句，通過 WinSCP 這個軟件修改文件，UBNT 還可以實現小米盒子去廣告。
WinSCP下載地址：https://winscp.net/eng/docs/lang:chs#下載
具體操作是在本地新建文本文檔，連同後綴名改成 blacklist.conf，使用文本編輯器打開，寫入以下內容：
address=/i360mall.com/127.0.0.1
address=/360.cn/127.0.0.1
address=/stat.pandora.xiaomi.com/127.0.0.1
address=/api.ad.xiaomi.com/127.0.0.1
address=/new.api.ad.xiaomi.com/127.0.0.1
address=/ad1.xiaomi.com/127.0.0.1
address=/ad.xiaomi.com/127.0.0.1
address=/ad.mi.com/127.0.0.1
相信不難看出這個文本內容的格式： address=/廣告來路域名/127.0.0.1
有什麼其他需要屏蔽的東西都可以這麼寫上去就行了，當然這個辦法就跟以前hosts文件一個道理，所以並不能屏蔽所有廣告。
保存該文件後，我們需要使用 WinSCP 將文件上傳到 ER-X 的 /etc/dnsmasq.d 文件夾內。需要說明的是，往 dnsmasq.d 文件夾內添加文件需要root權限，所以在 WinSCP 輸入了路由器地址和賬戶密碼後，別急著登錄，我們還需要進行兩處操作：
1.在 WinSCP 登錄界面找到站點高級設置，SFTP 將 SFTP 服務器改為：sudo /usr/lib/openssh/sftp-server
2.在Shell這邊將其改為：sudo -i
最後上傳前面寫好的 blacklist.conf 文件，重啟 ER-X 即可。
折騰半天，終於設置好了路由器，果斷扔到弱電箱，終於能帶動全部七類網線，讓我把牆上的插座（插座也是專門買的七類模組）用起來了，果斷把 某琴 重置，重新組網後直接設定 AP 工作模式，並且每個機器都是有一根七類線連著插座，不像以前一個在弱電箱，另一個全靠無線在另一間屋，還有一個又是通過插座有線和弱電箱的相連，總是出問題。目前工作了一個晚上，某琴 也沒出現什麼異常問題，感覺通過 UBNT 這個神器將家裡網絡穩定性拉昇了一個臺階。
附
UBNT 這個 ER-X的 命令配置，目前我發現比較簡單。
1.開始是登錄賬戶，有點像玩 VPS 登錄 root 賬戶的意思，Linux 一貫風格，登錄時密碼是不會顯示出來的，屬於正常現象。
2.基本上常用命令就是 congifure 進入配置編輯模式，show xxxx（包括show system xxxx）顯示各種狀態或文件，set system xxxx設置，delete xxxx進行刪除。這些都是十分簡單的命令，足夠進行一些基本的配置操作了，加上官網有詳細的說明文檔，操作上真心不難。難的是某些設置項我們不理解，不知道怎麼去設，這需要對路由器、網絡有了解，一般人也用不到那種特別深入的設置。
3.配置完成後謹記通過 commit 提交了，還有 save保 存，重啟後才生效。
4.沒有了，所以 UBNT 的配置還是挺簡單的。
閱讀更多 UBNT 的文章
