UBNTERX路由器基本设置

UBNT ER-X路由器的基本设置
一：设置宽带帐号及密码
首先将电脑网卡IP手动设置成：192.168.1.5，掩码：255.255.255.0。

把网线插在ER-X 路由的eth0号口，输入192.168.1.1登录路由器主界面，用户名及密码均为“ubnt”。

成功登录路由器主界面后，点击“wizards”进行进阶向导功能配置：
左侧按钮“WAN+2LAN”：定义eth1为WAN口，其余eth0,eth2-4为LAN口，方便POE供电。

左侧按钮“WAN+2LAN2”：定义eth0为WAN口，其余eth1-4均为LAN口。

我们选择向导“WAN+2LAN2”对网口进行划分定义
向导默认eth0为WAN，此时有三种接入方式可供选择。

1：DHCP模式：自动从上行链路获取网络参数。

此模式为ER-X前面还有路由器或以LAN方式上网。

2：Static IP 模式：手动填入IP地址/子网掩码，网关，DNS服务器。

此模式为专线或LAN 方式上网。

3：PPPOE模式：手动填入从运营商处取得的用户名和密码。

此模式为我们大部分一般宽带用户的上网模式。

注意：勾选会启用默认防火墙策略，外网将不能通过WAN口登录路由器。

接下来是LAN的配置。

勾选此选项将会创建桥，将多余的口划分为桥接口，所有接口将为同一LAN
点击下图红框处，对LAN基本参数进行配置
配置好LAN网关IP/子网掩码，开启DHCP服务后点击应用。

若想要单独定义每个接口，则不勾选Bridging选项，如下图
点击应用“Apply”后，将出现确认框“Apply Changes”，点击确认保存配置，
点击“Reboot ”重启钮后还会出现一个确认“Are you sure?”对话框，点击“Yes,I ’m sure ”后路由重启。

路由器在保存设置并重启过后，eth0口就被我们设置为路由的WAN口。

Eth1-4号口就成了路由的LAN1-4口。

至此，ER-X第一步的上网设定就完成了。

我们把网线从eth0号口拔出，插入到eth1号口，电脑上把刚才手工设置的网卡IP改为DHCP自动获取模式，将ER-X 的WAN口连上光猫就可以上网了。

二：设置DNS并将DNS地址映射给内网所有终端
依次点击：service-->dhcp server-->Actions--> details。

在details里面填入当地运营商的DNS或你想要的DNS地址即可。

三：设置UPNP
主界面下点击wizards进入进阶向导功能配置，点击UPnP后再点击add new进行UPnP 具体参数配置。

依次配置UPnP的内部和外部接口并保存配置(图中网络环境设定eth0为WAN,eth1-4为LAN)
四：设置路由器的MTU值和MSS值
在Dashboard菜单下找到pppoe0那一行，点击最右侧的Actions按钮，在出现的下拉框内点击配置钮“Config”
在点击“Config”后出现的对话框内填入合适的MTU值并按保存钮“Save”
MSS的设置：
主界面下点击“wizards”进入进阶向导功能配置，点击“TCP MSS clamping”在MSS框内填入合适的MSS值。

按保存“Apply”。

五：探测当地宽带运营商的MTU值及MSS值
MTU是Maximum Transmission Unit 的缩写，中文意思为：最大传输单元。

单位是字节。

网络通信是通过一个个“数据包”传输来实现的。

MTU指定了网络中可传输数据包的最大尺寸，超过最大尺寸的数据包将会被拆分传输。

这样会产生很多数据包碎片，增加丢包率，降低网络速度。

就像货车超载一样，需要卸下一些货物，再分批通过。

MSS是maximum segment size的缩写，中文意思为：最大分节大小。

是TCP数据包每次传输的最大数据分段大小，一般由发送端向对端TCP通知对端在每个分节中能发送的最大TCP数据。

MTU值和MSS值的关系：
MSS值为MTU值减去IPv4 Header（20 Byte）和TCP header（20 Byte）得到。

所以我们只要探测运营商的MTU值即可得到MSS值。

MTU值的测定:
方法一：电脑不接路由直连光猫拨号上网，在DOS窗口下输入以下命令行：
ping –l 14xx –f .cn
其中：-l是锁定发送数据包大小的意思。

（是L的小写）
-f 是禁止将数据包拆分的意思
.cn可以是当地的DNS地址也可以是新浪等各大网站的域名。

14XX是指定数据包的大小。

（例如1464）如果能ping通，表示数据包不需要拆包，可以通过网关发送出去。

如果出现：Packet needs to be fragmented but DF set. 表示数据包需要拆开来发送。

此时，减少数据包长度，再执行上面的ping命令。

从1400到1472之间多试几次，就能找到合适的数据包长度了。

把数据包长度加上数据包头28字节，就得到MTU的值。

以本例探测到最大ping通值1464为例，路由器内需填入的MTU值就是：1464+28=1492。

方法二：
在DOS下输入：netsh interface ipv4 show subinterfaces
直接可以探测到运营商的MTU值。

可以看到：本例探测到的MTU值是1500。

需要说明的是，如果宽带运营商给你提供的上网方式是专线或者以太网方式，那么路由器就可以直接使用1500的MTU值，如果你是通过PPPOE/ADSL（大部分用户的上网方式）方式上网，则需要减去PPPOE所占用的8个字节的长度，路由器内需填入的MTU值也就是1500-8=1492。

所以本例中：
MTU=1492 MSS=1452（1492-40）
六：开启硬件加速
主界面下依次点：控制树“Config Tree”-->“system”-->“offload”在右侧对话框内输入“enable”后点击“Preview”保存即可。

注意：ER-X开启硬件加速时，启用默认防火墙不会影响offload。