Vigor2920n雙WAN埠GigaLAN防火牆路由器

以往對無線路由器 wireless router 的印象是數佰塊錢的玩兒，這趟子入手一台企業級用戶的網絡防火牆路由器，屬於 Draytek 出品的雙 WAN 埠 Giga 傳輸速度防火牆路由器 Vigor 2920n (HK$2,380)，其備有多項針對網絡應用的功能。

Vigor 2920n 的基本規格:

• Dual WAN +load balance & redundancy
• 802.11n wireless LAN (手動開關)
• 4組 SSID，可設定不同的無線加密模式(WPA,WPA2,WEP)
• 3.5G USB (HSPA Modem、Print Server、FTP/SAMBA分享)
• Gigabit WAN
• Gigabit LAN 4-port
• VPN 32 tunnels( IPSec,PPTP,L2TP,L2TP over IPSec)
• Firewall (DoS)
• Bandwidth management
• Buttons: Wireless On/Off, WPS, Reset

 

Vigor 2920n CPU 和部份性能介紹

2920的VPN是以硬體單獨處理，Vigor 2920n 透過專用 VPN 處理器，硬體加密AES/DES/3DES與硬體密鑰SHA-1/MD5 作出管理，所以不會照成CPU 的loading 過重，維持 VPN 的穩定性。

• CPU Infineon Danube-S 333Mhz
• Concurrent Sessions = 50,000 max
• IPSec = 40Mbps
• NAT throughput = 150Mbps

Vigor 2920n 配件

本來欲購入 2950 型號 (RMB 1,850)，由於淘寶網的店主說 2950 由新型號代替，所以索性轉投另一個 2920 系列，由於 2920n 同時具備 wireless 和 Giga LAN 的性能，省下一輪設置功夫，。

 

• 1x 主機
• 3x 天線
• 1x LAN 線
• 1x 手冊光碟
• 1x 火牛

 

Draytek 2920n Firmware 更新

[13-Jan, 2011] 今天順手把 2920n 固件由原本之 3.3.6 升級去最新版 3.3.7，，先到產品資料網頁把 Vigor2920_V3.3.7_TW.zip 檔案下載後，或者我提議到 ublink.org ，這裡可以下載到 2920n 各個版本之中/英文版固件，也來看看Vigor 2920 系列v337版本新功能。

把 Firmware ZIP 檔案解壓縮之後有 .all 和 .rst 檔：

• .all 檔為保留設定更新，一般用家先使用 .all 檔更新 2920n
• .rst 為RESET更新，需要重新設定

進入控制台裡 System Maintenance > Firmware Upgrade，經 Web Firmware Upgrade 更新便可以了。

 

不定期 2920n 經驗補充

• Apr 2011:  手上的 2 台 Android 手機和 IBM X31 ，經  2920n 的 Wireless LAN 長開一段時候，WiFi 便會斷線 (Mix b/g/n 模式+WPA 加密)， 例如早上起床時手機上的 WiFi 連接狀態己經中斷。現在改為無加密狀態下以 White List 加上 Bind IP to Mac 設定連線 ( 另外多開一個獨立 SSID2 以便有朋友需要上網時使用 ) ，看看是否改善。
• 用 Speedtest.net 速度測試，不過因為 WiFi 不是 802N 未能用盡頻寬 100M  ( HKBN100 ,Vigor2920n WiFi 802b/g @IBM X31)。亦可以在 DOS Command terminal 下測試寬頻速度 (以BB100服務及進行下載/上載100MB檔案為例)

• 對 MTU 值的設定產生好奇，見 Vigor 2920n 預設值是 1442，我試過在 terminal 執行 ping pop1.hkbn.net -f -l 1472 時看到 HKBN 最大 MTU 值是 1472。( 連結: Adjusting the MTU | Microsoft: 變更針對 PPP 連線或 VPN 連線時，預設最大傳輸單位 (MTU) 大小設定 )
• Vigor2920 最新 Firmware 版本 3.3.6.1 已經於 14/03/2011 推出
• 空餘時，瀏覽 HKEPC  的 網絡寬頻 討論區，經常有用家討論 Vigor Router 應用
• 參考連結：
  ublink  Draytek Vigor & VigorPro 專區
  Windows 上的 Vigor 專用：Smart VPN Client  (教學)
  Vigor 軔體更新失敗自救程式 , Boot Loading
  電腦領域 HKEPC 網絡寬頻
  居易最新~Vigor 2920~效能測試！50000個session limits
  Draytek又一多功能Router ~ Vigor 2920n
  Vigor2920學校網路環境使用範例
  Vigor2920在學生宿舍的使用範例

 

 

2920n VPN 設定篇

[13-Jan, 2012] 有朋友購入 Vigor2920n，所以加入這一段內容，分享有關 VPN 的設定，好讓他在祖國裡網絡暢遊：

１．從 Admin Panel 中進入 Applications >> Dynamic DNS Setup 設定 Dynamic DNS，網絡上的免費服務有 dyndns、 no-ip 等

２．進入 VPN and Remote Access > Remote Access Control Setup 裡啟動 PPTP, L2TP 等選項

３．同樣在 VPN and Remote Access 設定中，進入 Remote Dail-in User，建立登入者的賬戶，先 [v] Enable this account、設定好 Idle Timeout=999 second(s)，輸入 0 的話表示不會斷線，這個也視乎你對戶口連線的控制，把 Allowed Dial-in Type 全部選擇好，最後填入 Username 和 Password 便完成了。 

 

４．在 Android 連線到 VPN，Default network setting 是需要每次輸入登入 password，用家可以到 Market 下載 QuickVPN 代替原生的 VPN 連線功能，因為它會把登入 password 保存，不用每次都要花時間輸入密碼。