本贴由论坛网友 @ssa0018 贡献

一:设置宽带帐号及密码


首先将电脑网卡 IP 手动设置成:192.168.1.x,掩码:255.255.255.0。把网线插在 ER-X 路由的 eth0 口,输入 192.168.1.1 登录路由器主界面,用户名及密码均为“ubnt”。

成功登录路由器主界面后,点击“wizards”进行进阶向导功能配置:

  • 左侧按钮“WAN+2LAN”:定义eth1为 WAN 口,其余eth0,eth2-4为 LAN 口,方便 POE 供电。
  • 左侧按钮“WAN+2LAN2”:定义eth0为 WAN 口,其余eth1-4均为 LAN 口。

我们选择向导“WAN+2LAN2”对网口进行划分定义

向导默认eth0为 WAN,此时有三种接入方式可供选择。

1:DHCP 模式( 自动分配地址):自动从上行链路获取网络参数。此模式为 ER-X 前面还有路由器或以 LAN 方式上网。

2:Static IP 模式(静态地址):手动填入 IP 地址/子网掩码,网关,DNS 服务器。此模式为专线或 LAN 方式上网。

3:PPPOE 模式(拔号上网):手动填入从运营商处取得的用户名和密码。此模式为我们大部分一般宽带用户的上网模式。

注意:勾选 Firewall Enable the default firewall 会启用默认防火墙策略,外网将不能通过 WAN 口登录路由器。

接下来是 LAN 的配置。勾选此选项将会创建桥,将多余的口划分为桥接口,所有接口将为同一 LAN

点击下图红框处,对 LAN 基本参数进行配置

配置好 LAN 网关 IP/子网掩码,Enable the DHCP server(开启 DHCP 服务器) 后点击 Apply(应用)

若想要单独定义每个接口,则**_不要_**勾选 Bridging 选项,如下图

点击“Apply(应用)”后,将出现确认框,点击“Apply Changes”确认保存配置,

点击“Reboot(重启)”按钮后还会出现一个确认“Are you sure?”对话框,点击“Yes,I’m sure”后路由重启。

路由器在保存设置并重启过后, eth0 口就被我们设置为路由的 WAN 口。Eth1-4 号口就成了路由的 LAN1-4 口。至此,ER-X 第一步的上网设定就完成了。我们把网线从 eth0 号口拔出,插入到 eth1 号口,电脑上把刚才手工设置的网卡 IP 改为 DHCP 自动获取模式,将 ER-X 的 WAN 口连上光猫就可以上网了。


二:设置 DNS 并将 DNS 地址映射给内网所有终端


依次点击:service–>dhcp server–>Actions–> details。在details里面填入当地运营商的 DNS 或你想要的 DNS 地址即可。


三:设置路由器的 MTU 值和 MSS 值


Dashboard菜单下找到pppoe0那一行,点击最右侧的Actions按钮,在出现的下拉框内点击配置钮“Config

在点击“Config”后出现的对话框内填入合适的 MTU 值并按保存钮“Save

MSS 的设置:

主界面下点击“wizards”进入进阶向导功能配置,点击“TCP MSS clamping”在 MSS 框内填入合适的 MSS 值。按“Apply(保存)”。


四:探测当地宽带运营商的 MTU 值及 MSS 值


MTU 是 Maximum Transmission Unit 的缩写,中文意思为:最大传输单元。单位是字节。网络通信是通过一个个“数据包”传输来实现的。MTU 指定了网络中可传输数据包的最大尺寸,超过最大尺寸的数据包将会被拆分传输。这样会产生很多数据包碎片,增加丢包率,降低网络速度。就像货车超载一样,需要卸下一些货物,再分批通过。

MSS 是 maximum segment size 的缩写,中文意思为:最大分节大小。是 TCP 数据包每次传输的最大数据分段大小,一般由发送端向对端 TCP 通知对端在每个分节中能发送的最大 TCP 数据。

MTU 值和 MSS 值的关系:

MSS 值为 MTU 值减去 IPv4 Header(20 Byte)和 TCP header(20 Byte)得到。所以我们只要探测运营商的 MTU 值即可得到 MSS 值。

MTU 值的测定:

方法一

电脑不接路由直连光猫拨号上网,在 DOS 窗口下输入以下命令行:

ping –l 14xx –f www.sina.com.cn

其中:

  • -l 是锁定发送数据包大小的意思。(是 L 的小写)
  • -f 是禁止将数据包拆分的意思

www.sina.com.cn 可以是当地的DNS地址也可以是新浪等各大网站的域名。

14XX 是指定数据包的大小。(例如 1464)如果能 ping 通,表示数据包不需要拆包,可以通过网关发送出去。 如果出现: Packet needs to be fragmented but DF set. 表示数据包需要拆开来发送。此时,减少数据包长度,再执行上面的 ping 命令。从 1400 到 1472 之间多试几次,就能找到合适的数据包长度了。把数据包长度加上数据包头 28 字节,就得到 MTU 的值。

以本例探测到最大 ping 通值 1464 为例,路由器内需填入的 MTU 值就是: 1464+28=1492。

方法二

在 DOS 下输入:

netsh interface ipv4 show subinterfaces

直接可以探测到运营商的 MTU 值。可以看到:本例探测到的 MTU 值是 1500。

需要说明的是,如果宽带运营商给你提供的上网方式是专线或者以太网方式,那么路由器就可以直接使用 1500 的 MTU 值,如果你是通过 PPPOE/ADSL(大部分用户的上网方式)方式上网,则需要减去 PPPOE 所占用的 8 个字节的长度,路由器内需填入的 MTU 值也就是 1500-8=1492。

所以本例中:

MTU=1492 MSS=1452(1492-40)