Vigor2920n雙WAN埠GigaLAN防火牆路由器

以往對無線路由器 wireless router 的印象是數佰塊錢的玩兒,這趟子入手一台企業級用戶的網絡防火牆路由器,屬於 Draytek 出品的雙 WAN 埠 Giga 傳輸速度防火牆路由器 Vigor 2920n (HK$2,380),其備有多項針對網絡應用的功能。

Vigor 2920n 的基本規格:

  • Dual WAN +load balance & redundancy
  • 802.11n wireless LAN (手動開關)
  • 4組 SSID,可設定不同的無線加密模式(WPA,WPA2,WEP)
  • 3.5G USB (HSPA Modem、Print Server、FTP/SAMBA分享)
  • Gigabit WAN
  • Gigabit LAN 4-port
  • VPN 32 tunnels( IPSec,PPTP,L2TP,L2TP over IPSec)
  • Firewall (DoS)
  • Bandwidth management
  • Buttons: Wireless On/Off, WPS, Reset

 

Vigor 2920n CPU 和部份性能介紹

2920的VPN是以硬體單獨處理,Vigor 2920n 透過專用 VPN 處理器,硬體加密AES/DES/3DES與硬體密鑰SHA-1/MD5 作出管理,所以不會照成CPU 的loading 過重,維持 VPN 的穩定性。

  • CPU Infineon Danube-S 333Mhz
  • Concurrent Sessions = 50,000 max
  • IPSec = 40Mbps
  • NAT throughput = 150Mbps

Vigor 2920n 配件

本來欲購入 2950 型號 (RMB 1,850),由於淘寶網的店主說 2950 由新型號代替,所以索性轉投另一個 2920 系列,由於 2920n 同時具備 wireless 和 Giga LAN 的性能,省下一輪設置功夫,。

 

  • 1x 主機
  • 3x 天線
  • 1x LAN 線
  • 1x 手冊光碟
  • 1x 火牛

 

Draytek 2920n Firmware 更新

[13-Jan, 2011] 今天順手把 2920n 固件由原本之 3.3.6 升級去最新版 3.3.7,,先到產品資料網頁把 Vigor2920_V3.3.7_TW.zip 檔案下載後,或者我提議到 ublink.org ,這裡可以下載到 2920n 各個版本之中/英文版固件,也來看看Vigor 2920 系列v337版本新功能

把 Firmware ZIP 檔案解壓縮之後有 .all 和 .rst 檔:

  • .all 檔為保留設定更新,一般用家先使用 .all 檔更新 2920n
  • .rst 為RESET更新,需要重新設定

進入控制台裡 System Maintenance > Firmware Upgrade,經 Web Firmware Upgrade 更新便可以了。

 

不定期 2920n 經驗補充

  • Apr 2011:  手上的 2 台 Android 手機和 IBM X31 ,經  2920n 的 Wireless LAN 長開一段時候,WiFi 便會斷線 (Mix b/g/n 模式+WPA 加密), 例如早上起床時手機上的 WiFi 連接狀態己經中斷。現在改為無加密狀態下以 White List 加上 Bind IP to Mac 設定連線 ( 另外多開一個獨立 SSID2 以便有朋友需要上網時使用 ) ,看看是否改善。
  • Speedtest.net 速度測試,不過因為 WiFi 不是 802N 未能用盡頻寬 100M  ( HKBN100 ,Vigor2920n WiFi 802b/g @IBM X31)。亦可以在 DOS Command terminal 下測試寬頻速度 (以BB100服務及進行下載/上載100MB檔案為例)

 



 

2920n VPN 設定篇

[13-Jan, 2012] 有朋友購入 Vigor2920n,所以加入這一段內容,分享有關 VPN 的設定,好讓他在祖國裡網絡暢遊:

1.從 Admin Panel 中進入 Applications >> Dynamic DNS Setup 設定 Dynamic DNS,網絡上的免費服務有 dyndnsno-ip

2.進入 VPN and Remote Access > Remote Access Control Setup 裡啟動 PPTP, L2TP 等選項

3.同樣在 VPN and Remote Access 設定中,進入 Remote Dail-in User,建立登入者的賬戶,先 [v] Enable this account、設定好 Idle Timeout=999 second(s),輸入 0 的話表示不會斷線,這個也視乎你對戶口連線的控制,把 Allowed Dial-in Type 全部選擇好,最後填入 Username 和 Password 便完成了。 

 

4.在 Android 連線到 VPN,Default network setting 是需要每次輸入登入 password,用家可以到 Market 下載 QuickVPN 代替原生的 VPN 連線功能,因為它會把登入 password 保存,不用每次都要花時間輸入密碼。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

You may also like...

12 Responses

  1. onefamily says:

    我由2008年用Draytek2104e俾另一部Qnap的NAS,超好用,又穩定. 一分錢,一分貨. 總之就係---讚!

  2. Raymond says:

    多謝您寫左「禁」多同「禁」正嘅文章
    我都俾您毒左幾次 😎

    俾您毒左嘅有…
    一堆PALM嘅俾錢APP
    DELL STREAK
    雨「姐」
    2920n
    pocketwifi
    應該仲有D架…係TRG Pro 果陣時,不過都唔記得晒了…

    Thanks you

  3. terewong says:

    @Raymond 我見你最近都買了 Nexus 和 Vigor2920n,希望你玩得開心啦。

  4. Raymond says:

    呵呵…手多轉做英文版firmware,貪方便倒番個繁中版嘅config 落去…出事啦
    Diagnostics -> Syslog Explorer -> USB Syslog
    去完呢個畫面冇耐就自動reboot 啦…哭

  5. terewong says:

    @Raymond 咁大鑊 ? 最後是如何修復哩 ?

  6. Raymond says:

    我係用mac,可能用 safari 升級firmware 有鑊氣,後尾用 tftp 倒多次個中文firmware 落去又好似冇咩事…
    幾好玩,倒原呢個firmware 又倒第二個firmware 落去…
    注:又轉番中文了

    跟住我又俾您毒左張one2free sim 卡,試緊玩usb modem,usb 個 syslog 都係唔玩住先,唔知插usb hub 又會點呢 😎

    VPN 跟ublick set 完搵朋友用 smart-client 番唔倒牆,唔通要買2930n 用 ssl-vpn, 不過2930 個lan 唔係giga,唉

  7. Raymond says:

    @tere, 2920 已經玩到冇野好玩了 8-(
    最近轉左玩呢隻http://routerboard.com/RB450G
    不過…佢冇wifi,但係…HKBN100M 用足晒,等放假去朋友度試埋PXXW200M

    玩router玩上引,淘左呢隻
    http://routerboard.com/RB751G-2HnD
    未到手,到左再report ^_^

    以上兩隻都仲未係完美,冇jumbo frame,唉…

  8. terewong says:

    @Raymond 你玩的產品都好獨特,我想買個 NAS 俾 2920n 做伴。

  9. Raymond says:

    @tere 要傳輸大 file 記得要買有jumbo frame,我部 QNAP TS-209 pro II 08年用到而家,都係因為2920n 先到知有jumbo frame 嘅好處。

    等放假去朋友度試埋食唔食得晒PCCW 200M 再決定裝唔裝多條寬頻 (我是重度download 者)^_^

    routerboard 有幾好玩可以睇呢度 http://www.mobile01.com/topicdetail.php?f=110&t=1632808

    有幾惡玩就要睇呢度
    http://www.mobile01.com/topicdetail.php?f=110&t=2176700

    BB100 終於食得晒就睇呢度 speedtest.net/result/1976556880.png

Leave a Reply

Your email address will not be published. Required fields are marked *