出門在外，想訪問家裡的nas資源怎麼辦？
一個初創公司，希望讓北京總部和上海分部網絡互聯互通怎麼做？
請教網絡專家，什麼ddns、公網ip、內網穿透、dmz、端口映射、vpn server、靜態路由表……，一堆專業術語讓人摸不著頭腦。
或者你自己就是網絡高手，搞定這些不在話下，但其中任何一個環節出問題，你都無法實現你的需求。
現在答案簡單了，那就是“蒲公英VPN異地組網企業路由器”。
本文目錄：
一、產品介紹和外觀配置
二、可以雲管理的路由器
三、單機模式實現內網穿透
四、多機模式實現網絡互訪
五、有個性的產品
一、產品介紹和外觀配置
蒲公英路由器是採用 Cloud VPN 技術的企業級智能組網路由器，能將異地局域網通過蒲公英路由器快速組建成一個網絡，替代傳統VPN網絡，是一種全新的聯網技術，以簡單的方式實現設備之間輕鬆互聯互通。
蒲公英路由器已經實現了產品系列化，不僅有性價比爆棚的X1和X3，也有X5、X6這樣的中高端產品，滿足從個人出行到大型企業的不同需求。
但萬變不離其宗，智能組網作為蒲公英的核心技術，毫無懸念地覆蓋了其完整產品線。
本次眾測的產品是系列中的中端產品X5。
主要參數：
1個自適應100/1000 Mbps WAN口
4個自適應100/1000 Mbps LAN口
1個USB 3.0 接口
處理器（CPU）： MT7621A
內存（RAM）： 256MB
閃存（FLASH）： 16MB
無線網絡標準：2.4GHz 300Mbps+5GHz 867Mbps：IEEE 802.11a/b/g/n/ac
天線：2根外置不可拆卸雙頻天線，增益值為5dBi的全向天線
包裝
智能組網、內嵌花生殼、雲管理平臺，這是蒲公英路由器的核心技術。
路由器、電源適配器、說明書、4個墊腳，這就是包裝內的全部內容。作為企業級產品，不配網線也不算是個問題，不過對於家庭用戶來說就不太友好了。
前面板上的型號標識
後面板，從左至右：復位按鈕、USB3.0、4x LAN+1x WAN，全部為千兆端口，最右邊是電源接口。
底部標籤上的SN碼非常重要，組網時會用到它。
2個5DBi高增益天線，遺憾的是天線不可拆卸。
鈑金噴漆外殼。與常見的塑料外殼相比，金屬材質的優勢是具有更佳的散熱能力，但不易做出各種複雜的造型。
總體上說，蒲公英路由器在外觀上毫無亮點，基本上屬於扔在角落裡懶得再看第二眼那種。但對於企業用戶來說，良好的散熱能力使得設備可以在高負荷下持續穩定運行，這當然比炫酷的外觀重要得多。
實測也證實了這一點。經過長時間大數據量傳輸後，蒲公英X5的表面也只是有少許溫熱而已，完全不必擔心存在過熱死機甚至引發火災的風險，可以放心地讓它呆在角落裡默默地工作。
二、可以雲管理的路由器
配置項目
與普通路由器不同的是，蒲公英路由器接入網絡後，可以在雲端進行遠程配置。
當然第一步是讓它接入網絡。連接路由器的WiFi後，打開瀏覽器訪問www.oraybox.com網址，即可進入路由器的管理頁面。蒲公英路由器首次啟動時需要連接官網綁定到用戶賬號，便於將來遠程管理。
通常的配置項目就不多說了，一般家用路由的設置項目都有，唯一不太滿意的是，上網方式缺少了有線橋接。
一旦聯網成功，用戶可以隨時隨地訪問www.oraybox.com網址，登錄個人賬號後，對綁定到賬號下的所有路由器進行遠程配置。
X5的可配置項目比普通家用路由器更為豐富，例如用戶分組管理、靜態路由、自定義HOST、遠程協助等，滿足高級用戶的需求。
通過samba協議共享USB存儲介質，可以通過用戶名和密碼設置訪問權限。
不過USB的傳輸速度不太理想，用USB 3.0的U盤多次測試，平均傳輸速度均在30-40MB/s之間。
USB接口的供電十分充足。我用一塊2.5寸機械移動硬盤做大數據量寫入測試，工作正常穩定，文件傳輸可靠。
有意思的是，這個USB接口還支持接入3G/4G適配器用於上網，這對於諸如工地現場等臨時辦公場所是個非常有用的功能，但限於條件筆者未做測試。
傳輸性能
蒲公英X5支持雙頻WiFi，當設備距離路由器比較近的情況下，5G頻段最大連接速度為866Mbps。使用WiFi傳輸文件時，實測平均速度在70MB/s以下。
LAN口傳輸文件速度超過110MB/s，符合千兆網絡應有的表現。
實測中發現會出現5G WiFi信號失蹤的問題，有時5G SSID不出現在WiFi列表中，似乎被隱藏了，但已連接的設備並不會受到影響。關閉2.4G頻段就不會出現此問題。這應該是固件中的bug。
附加功能
蒲公英路由器並非一般意義上的智能路由器，無法通過插件擴展功能，但內置了同屬貝銳公司的花生殼動態域名解析和向日葵遠程開機兩項服務。
花生殼大家都熟悉，這裡不多說。蒲公英路由器搭載了向日葵遠程開機服務永久版，相當於附送了一個向日葵開機棒，可以用來遠程喚醒局域網內支持WOL的設備。
控制端可以是web頁面、PC客戶端（Mac、Win、Linux）、手機客戶端（iOS、Android）。
本人用家裡的nas做測試，將nas的mac地址添加到向日葵開機服務中，nas正常關機後，通過向日葵的服務可以遠程喚醒設備，實測工作可靠，多次測試沒有出現過喚醒失敗的情況。
只不過由於向日葵客戶端尚未支持群暉系統，遠程開機後在控制端無法顯示出設備的在線狀態。
三、單機模式實現內網穿透
出門在外時，想訪問家裡的存儲設備，隨時備份相機照片，或者下載個文件，只能通過一系列網絡服務來解決，配置起來比較複雜，穩定性、安全性、傳輸速度都不是很理想。
下圖是我家原有網絡結構。主路由小米HD做動態DNS更新和端口映射，斐訊K2P除了做AP外，還要充當OpenVPN Server，需要從外面訪問家庭網絡時通過OpenVPN接入。
現在有了蒲公英路由器，一切都簡單了。
考慮到小米路由器HD性能強悍，功能也更豐富，還是讓它來做主路由，將原AP斐訊K2P替換成蒲公英X5，這樣一來原來配置的動態DNS、端口映射、OpenVPN Server等等都不再需要。
網線接好後登錄網站，在“蒲公英-智能組網”頁面新建一個網絡，名稱隨意，添加成員，將這臺路由器添加進去。由於是二級路由，需將其設置為“旁路”，再把自己的客戶端賬號也添加進去。組網完成。
說明：蒲公英路由器做二級路由使用時，如果不開啟旁路模式，VPN成員之間可以互訪，但一級路由下的資源只能被二級路由下的設備訪問，異地VPN成員無法訪問。
開啟旁路模式後，本地和異地的VPN成員都可以訪問上級路由的資源。
出門在外時，在PC或者手機上運行“蒲公英VPN”客戶端，登錄後即可隨時訪問家裡局域網內的任何共享資源，包括家裡的NAS、小米路由的內置硬盤等等。
遠程接入後，連接非常穩定，從未遇到過斷網斷流等情況。
“蒲公英VPN”客戶端支持Windows、Mac、Linux、Android、iOS平臺，幾乎覆蓋了日常可能用到的所有操作系統。
由於我家寬帶有公網IP，遠程傳輸似乎沒有經過蒲公英服務器轉發，傳輸速度穩定在1.3MB/s以上，基本上跑滿了10Mbps的上行帶寬。
這個速度傳些照片或者看個小電影都沒問題，看高清有些勉強，4K就不用想了。
如果沒有公網ip，則數據必須經過蒲公英的服務器轉發。按照官方說明，免費版組網服務的最大轉發速度為1Mbps。
如果需要更快的轉發速度，則需要向官方購買服務了。
與自建VPN實現異地訪問相比，蒲公英的服務勝在無需公網ip，連接穩定，安全也更有保障，並且搭建方便，配置簡單，不需要相關的網絡知識，基本沒有技術門檻。
遺憾的是，蒲公英X5不支持有線橋接，如果做二級路由使用，在兩個路由之間切換時要重新分配ip地址，這樣就無法實現WiFi信號的無縫漫遊了。
不支持橋接的原因估計是與Cloud VPN無法共存吧。VPN成員需要由蒲公英路由器來管理，ip地址自然也只能由蒲公英路由器分配，橋接模式做不到這一點。
解決方案，一是讓蒲公英X5做主路由，掛上K2P做AP擴展無線信號，小米路由HD的豐富功能就要忍痛割愛了；二是保留原小米路由HD+K2P的結構不變，下面加掛蒲公英X5專職做智能組網，功能上沒問題，但會增加網絡複雜度。
期待蒲公英官方能有更好的解決方案，不過我把X5的固件升級到了最新的開發版，也沒有出現橋接或者AP之類的選項。
四、多機模式實現網絡互訪
一臺蒲公英路由器解決了從外部訪問局域網的問題，如果需要兩個局域網之間的互聯互通，比如把家庭網絡和公司網絡徹底打通，或者總公司和分公司之間實現完全互訪，只要再加上一臺蒲公英路由器即可解決。
本人另有一臺蒲公英X3。與X5相比，兩者除了硬件配置不同外，功能上完全一樣，正好可以拿到公司測試與家裡的網絡互連。我希望能夠實現家裡和公司所有設備的互訪。
簡單做法，只要把蒲公英X3掛在公司交換機下面，將這臺X3和家裡的X5組網，就能夠實現公司和家裡兩臺蒲公英路由器下面的設備互通。
第一步，用網線連接X3，通電；
第二步，登錄蒲公英管理網站，在智能組網中加入新的路由器，同樣設置為旁路。
現在已經能夠實現兩邊蒲公英路由器下面所有設備之間的互訪。如果蒲公英做一級路由，任務已經完成了，就這麼簡單，什麼端口映射、防火牆、靜態路由表之類的繁瑣配置完全不需要。
但這並沒有完全實現我的目標，由於兩邊的蒲公英都是二級路由，一級路由下面的設備只是單向被訪問（即一側蒲公英路由器下面的設備可以訪問另一側的全部設備，一級路由下的設備不能訪問對方）。
而我的目標是將公司和家裡所有網絡設備完全打通，接在主路由下面的設備也要互通。這稍微有些難度，需要讓二級路由轉發主路由的指定數據包。解決方法當然是靜態路由表了。
第三步，在蒲公英路由器的高級設置裡面開啟“WAN口入站路由轉發”。
第四步，在公司主路由增加兩條靜態路由記錄。
route add -net 10.168.31.0 netmask 255.255.255.0 gw 192.168.1.249
route add -net 192.168.31.0 netmask 255.255.255.0 gw 192.168.1.249
說明：10.168.31.x和192.168.31.x是家裡局域網的網段，192.168.1.249是公司蒲公英路由器X3的WAN口IP。
這兩行命令的意思是，讓公司主路由器將發往上述兩個網段的數據包轉發給內網的蒲公英路由器去處理，再配合蒲公英路由器的WAN口入站轉發功能，即可實現在公司主路由下訪問家裡的設備。
家裡的主路由和蒲公英X5上做同樣的配置，在家也可以訪問公司的設備了。
至此，公司和家裡所有網絡設備實現了完全的互聯互通，只要輸入設備的IP地址即可訪問，不用考慮設備位於本地還是遠端，也不用考慮設備屬於哪一級路由。
除了傳輸速度受制於寬帶的上行帶寬外，與局域網環境沒任何區別。
為了便於在其它地方遠程訪問，蒲公英VPN客戶端賬號保留在虛擬網絡中，此時遠程設備通過蒲公英VPN客戶端連接後，既可以訪問家裡資源，也可以訪問公司資源。
免費的組網服務最多隻能有3個成員，我的2臺蒲公英路由器加一個客戶端賬號，已經用滿了3個名額，對於家用來說已經夠用了。如果需要更多的組網成員數，則需要向官方購買服務。
這種按需購買的方式非常適合中小企業用戶，初期可以有效控制成本，公司發展壯大後也有足夠的拓展空間。
五、有個性的產品
蒲公英路由器是個非常有個性的產品，其強大之處並非硬件和配置，而是在於系統固件，以及做為後臺支撐的服務。
傳統意義上，實現遠程組網需要涉及諸如動態DNS、VPN、防火牆、端口映射等等一堆深奧的網絡概念和繁瑣的配置，安全問題更是需要格外小心謹慎。
而蒲公英路由器將這些難題包裝起來，通過簡單明晰的配置操作即可快速實現遠程組網，使用起來不但穩定可靠，安全性也更高，無論對於企業用戶還是有需求的家庭用戶，都是非常實用的解決方案。
廠家在軟件和服務方面所花費的心思明顯比花在硬件上的要多。
無論Web頁面還是手機客戶端，界面友好，功能完善，邏輯清晰，表達通俗，非常易於上手，要知道將晦澀難懂的技術概念以具象化、通俗化的方式表達清楚並不是一件容易的事；
而在硬件方面，除了上文提到的bug外，外殼工藝一般，無設計感，對家庭用戶沒有親和力，對企業用戶來說，則缺少了諸如前面板端口狀態指示燈之類明確的提示信息。不過散熱能力和防雷接口則是產品硬件方面的亮點。
任何產品都不是十全十美的，將蒲公英X5身上存在的一些待改進之處羅列如下：
1.不支持有線橋接；
2.前面板缺少各端口狀態指示燈；
3.USB 3.0接口速度不理想；
4.5G WiFi信號有時失蹤（可通過關閉2.4G頻段解決）。
閱讀更多 什麼值得買 的文章
