Draytek Vigor 2920n之IPv4&IPv6雙核心韌體分享[圖多，7/7更新]

[前言]
3C產品的價值是在它的硬體？還是也有相當的部分在軟體呢？
對小弟來說，可能軟體的重要性會大於硬體。
君不見市面上很多產品還必須靠第三方韌體才能發揮功效。
更不用說有一票空有良好硬體但卻被差勁軟體拖垮的產品。
而APPLE的硬體也未必驚人，但卻憑藉著軟體與服務，雄霸一方。
買3C產品不要只看硬體，要多看軟體與服務，這是小弟花了很多錢所學到的，免費分享給大家。

[正文]
Draytek Vigor 2920n小弟已經買很久了，但每次韌體更新都會給它新風貌。
以不斷改版的軟體來延續硬體的生命與提升價值，這是小弟很欣賞的作法，也是對使用者最有利的作法。
在全球IPv6全面啟動後不久，Draytek為Vigor 2920n 發佈了雙核心的新韌體：v3.6.0。
從此Vigor 2920系列正式的支援IPv4與IPv6雙架構，小弟稱之為IPv4&IPv6雙核心。
Vigor 2920系列蠻適合小公司或者是進階的家用者使用，因為它有很多細膩的設定功能，且價格平易。
尤其是對於進階的家用者，它的三大重要功能：NAT、QoS與VPN都做得很好，絕對讓你用的順心愉快。
另外它細密的管控功能，更是可以讓你完全掌握自己的網路！
OS：我們單位的MIS說：才怪

7月9日更新：2920系列的效能可達150Mbps，但QoS的效能只有50Mbps；
若使用50M以上速率的網路且又需使用QoS的使用者要特別注意這點。
若使用者的WAN速率為100Mbps，同時啟用了2920系列的QoS，
根據我的實測，對外的最高下載速率只能到達45~48Mbps！

以下就看圖說故事吧：

（以下省略了很多2920系列的功能，例如防火牆、使用者管理、物件導向管理、CSM等
，所以小弟介紹的功能，不代表2920系列所有的功能）

1.小小的花俏功能，使用者可以自訂登入畫面。
另外它也支援Web的使用者認證功能，使用者要輸入完帳號密碼以後才能繼續使用。
但如果是自家使用的話，除非是要管控家中的小朋友，否則就可以免了這功能。


2.經過不斷的改版，Vigor 2920系列已經擁有很豐富的功能了。
同樣的硬體卻可以由軟體來不斷加入新功能，這是一直讓我覺得神奇的地方。
另外Apple與Synology也常常讓我有相同的感覺。


3.管理介面的左上方有個IPv6的圖案，這表示目前是處於同時支援IPv4與IPv6的模式。


在這雙核心的模式下，大部分的設定都同時有IPv4與IPv6的設定頁面。
例如下面是路由表


這是DHCPv4與DHCPv6


管理介面也分為IPv4與IPv6兩模式



4.IPv6的圖示按下後，圖示會變為灰色，同時所有關於IPv6的設定都會隱藏起來。
現在Vigor 2920就變成一台只支援IPv4的機器。



5.在WAN方面，Vigor 2920系列支援兩個RJ45及一個USB共三個WAN。
另外還支援三個Virtual WAN。

每個WAN都可以再做細部的設定

在WAN帳號密碼的設定處，有一個排程的功能很有趣。

當然WAN支援多種上網模式，這點是各分享器必備的功能。


負載平衡的規則設定，我想絕對夠設定。



6.在IPv6的WAN設定方面，毫不馬虎的支援各種IPv6的模式。


7.清楚的WAN資訊頁面，這是IPv4。


這是IPv6的WAN資訊，小弟是使用中華電信Dual stack的IPv6服務。



8.LAN的部分也很豐富，支援多個SubLAN，這對公司或宿舍比較有用。
實務上把使用者依LAN來分組，這是管理所必須的。


區網IPv6的配置頁面，這裡有兩種模式讓區網的電腦取得IPv6位址。

第一種方法是RADVD（也有人簡稱RA），區網的電腦會依2920n取得的IPv6 Prefix搭配自身MAC
來自動產生自己獨一無二的IPv6位址。

第二種方法是DHCPv6，這好處是可以給區網的機器固定的位址。
要利用IPv6來架設伺服器的人，最好是使用DHCPv6。


9.對使用者很重要的Port轉接。
2920的Port轉接設定很直觀，就是填入外部port對應到內部哪台裝置的那個port。
例如80對應到內部192.168.1.1的80，這樣以後外部port 80的封包就會轉給192.168.1.1的80 port。
這裡好用的就是可以自由指定外部與內部的port如何轉接。
例如我將80port轉到NAS的管理介面5000。
這裡也可以方便的設定是單一port還是一個範圍的port。

將所有的port對應設定好，等於就是打通了WAN與LAN之間的任督二脈。


10.如果同一個機器有多個port要對應，那還有所謂的open port功能。
這裡每一台機器可以設定十組port的對應，而且不用輸入外部的port。
因為它是預設內外相同的port號對應，例如你在這裡輸入1234 port要開放。
那麼2920 就會自動把外部1234 port轉到這台機器的1234 port去。


11.Vigor 2920提供三種頻寬管理的功能：限制連線數、限制頻寬及QoS。
依小弟的經驗，一般使用者只要用QoS就可以讓網路很順暢了。
即使有人在P2P或者是看PPS之類的都不怕。



12.(2920系列的QoS效能只達50Mbps，使用50Mbps以上的使用者要特別注意這點！！)
QoS可以針對個別WAN去設定，一共有四個優先等級，對每個等級可以設定保障頻寬。
當網路頻寬吃緊的時候，每個等級的服務都可以得到最低的保障頻寬。
當頻寬不吃緊的時候，QoS就不管控，這樣就可以讓頻寬得到最佳的利用。

例如小弟將P2P放在Class1~3之外，就是第4優先的其他。
平時沒人用網路的時候，P2P可以用到全部的頻寬。
但只要Class1~3要用網路時，P2P就會乖乖的把頻寬讓出來...


13.可以自訂服務類別，是以port來做區分的。
這次可自訂的項目數多了很多，上一版只能自訂10條，這版不知道有多少，起碼有21條。



14.在設定優先等級的時候，一樣有IPv4與IPv6兩種模式可設定。
另外還可以設定的很細，例如以IP來分，以服務來分...

另外這版本還支援所謂QoS的retag功能，可以將封包貼上不同的優先權標籤。
小弟實際測試將ping的服務貼上AF class4(Low Drop)，結果ping平均降低了1ms。
雖然ISP的機房端未必會處理user的QoS標籤，但大家還是可以試試。



15.QoS的狀態，可以一目了然知道各個class的網路即時用量。



16.支援多種的VPN模式，如果有SSL VPN的話那就更驚人了。


17.詳盡的VPN user設定頁面，這不是陽春機種可以相比的。
現在很多入門機種也內建了PPPTP VPN，但大都只能設定使用者的帳號與密碼而已。


使用者總表，可以方便的開啟與關閉。


18.WiFi，唉..這實在不是2920n的強項，所以快速跳過去好了。
但它還是支援了很豐富的功能，例如多重SSID、使用者網頁認證...等等。


19.USB檔案分享功能，這小弟也沒在用。
但我有插了一個隨身碟在上面用來儲存log。


20.詳細的log檔，但閱讀功能不佳。
無法自由的排序或者是指定顯示筆數，也沒有搜尋功能。
所以線上的log顯示功能還真的是很難用。


log檔有多種方式可以儲存。


21.內建了圖形化的流量圖表。


22.可以自訂要封鎖的網路服務


23.支援多家DDNS，終於不用再看dyndns的臉色！


24.排程的功能。
Draytek處理排程的方法很特別，是設定好時間週期後，再填入排程的表格中。
這樣解釋好像沒有人可以懂喔...


25.IGMP


26.WOL，可以利用2920當作是指揮中心，喚醒區網中的設備。


27.簡易的線上診斷功能。


其實2920系列還有很多好玩的地方，歡迎大家多多討論。
小弟這次略過了不少個人用戶比較少用的功能，也希望有其他高手可以補足介紹^^