前不久买了某硕 某琴 路由器，实际使用确实能解决家里无线信号覆盖的问题。但不吹不黑，目前某琴依然有叫大的问题存在，再加上家里每间屋都布了七类万兆网线，我还是希望寻找一个多 Lan 口的千兆路由器，体积最好不要太大，方便我放进弱电箱；稳定性要好，最好放进去了一两年都不用管；纯有线就行，无线信号还是交给某琴去完成；因为以后家里会使用 NAS 之类的设备，所以数据交换性能一定要好。看了半天最后发现了 UBNT 家的神器 ER-X，体积小，稳定性高，纯有线，数据交换有硬件加速，简直完美。
先来两张照片，看一下这货体积，和我鼠标差不多大，比某琴小了很多，成功把某琴从弱电箱解放了出来。
鼠标的卖相十分凄惨，各位自动忽略就好，主要是对比。才看 EX-X 的时候，网上很多人都在说这货不好设置，原因是其 WEB 管理界面目前全英文，功能多配置起来也比较复杂，一些设置还需要进入WEB内的CLI敲命令，和TP-Link等路由器相比，简直是逆天反人类。
我看了一下其实还好，首先就是升级固件，WEB 界面左下 system，然后看到 Upgrade System image，上传下载的固件包很快就好了，我都没注意就提示我重启了。
重启后可以看到固件版本已经变了，接下来省空间，删掉旧固件，因为UBNT支持双系统，可以同时保留新旧系统，随便你用哪一个。如果不出意外，相信大多数人都是和我一样用新不用旧，所以我们可以删除旧版系统省一点空间。
这个操作也很简单，不要看到打命令就觉得可怕，官方也有明确的教程，如我截图，我就不多说了。
成功删除旧版固件后，我又新建了管理账户，新建的时候需要注意，它会取代默认的 UBNT 账户，并且某些配置会失效，需重新设置。
完成账户调整，设置了 pppoe 上网设置后，继续开启 IP offload 进行硬件加速，同样是打命令实现，官方有完整教程，并不困难。
提醒一句，就是打完命令后会卡在这里一下，没什么影响，直接点 Refresh 刷新就好，然后就可以查看是否成功了。
这里我在 1.9.7 hotfix4 版本固件里看到除了成功开启的 HW offload，还有一个 IPSec offload 是没开启的。从字面看 HW 即 hardware，就代表了硬件的意思了，与教程一致，所以我没去深究 IPSec 啦，据说开了还会影响 ipv6 什么的。
上面这些东西，还有设置上网账号什么的都是官网有详细中文教程的，我就不一一啰嗦凑字数了，有问题去UBNT官方知识库。
下面我说一下UPNP配置的问题，因为我目前也是依葫芦画瓢，首先是官网教程里就说了左边选择内部端口，右边选择外部端口就行了。
我在张大妈看到一个帖子（地址：https://post.smzdm.com/p/565476/）说左边选的 switch0，右边是 pppoe0，作者让照着设置，这里我固件为1.9.7 hotfix4 版本，并没有看到 pppoe0 的选项，但我 pppoe0 是通过 eth0 拨号的，所以我设置的是左边选 switch0，右边对选择了 eth0，目测估计意思是，左边 switch0 包含了所有 lan 口，右边就是eth0 对应的 wan 口，这样就符合官方的说明逻辑。
设置到此，基本使用是没啥问题了，因为我目前没啥端口转发的需求，所以没折腾那块，看UBNT官方论坛，貌似那边的设置才是重灾区。
这里再次强调，基础设置其实很简单，我没提到的比如 MTU 值、MSS 值、DNS 等等设置都可以在UBNT官方知识库找到！！！
最后再啰嗦一句，通过 WinSCP 这个软件修改文件，UBNT 还可以实现小米盒子去广告。
WinSCP下载地址：https://winscp.net/eng/docs/lang:chs#下载
具体操作是在本地新建文本文档，连同后缀名改成 blacklist.conf，使用文本编辑器打开，写入以下内容：
address=/i360mall.com/127.0.0.1
address=/360.cn/127.0.0.1
address=/stat.pandora.xiaomi.com/127.0.0.1
address=/api.ad.xiaomi.com/127.0.0.1
address=/new.api.ad.xiaomi.com/127.0.0.1
address=/ad1.xiaomi.com/127.0.0.1
address=/ad.xiaomi.com/127.0.0.1
address=/ad.mi.com/127.0.0.1
相信不难看出这个文本内容的格式： address=/广告来路域名/127.0.0.1
有什么其他需要屏蔽的东西都可以这么写上去就行了，当然这个办法就跟以前hosts文件一个道理，所以并不能屏蔽所有广告。
保存该文件后，我们需要使用 WinSCP 将文件上传到 ER-X 的 /etc/dnsmasq.d 文件夹内。需要说明的是，往 dnsmasq.d 文件夹内添加文件需要root权限，所以在 WinSCP 输入了路由器地址和账户密码后，别急着登录，我们还需要进行两处操作：
1.在 WinSCP 登录界面找到站点高级设置，SFTP 将 SFTP 服务器改为：sudo /usr/lib/openssh/sftp-server
2.在Shell这边将其改为：sudo -i
最后上传前面写好的 blacklist.conf 文件，重启 ER-X 即可。
折腾半天，终于设置好了路由器，果断扔到弱电箱，终于能带动全部七类网线，让我把墙上的插座（插座也是专门买的七类模组）用起来了，果断把 某琴 重置，重新组网后直接设定 AP 工作模式，并且每个机器都是有一根七类线连着插座，不像以前一个在弱电箱，另一个全靠无线在另一间屋，还有一个又是通过插座有线和弱电箱的相连，总是出问题。目前工作了一个晚上，某琴 也没出现什么异常问题，感觉通过 UBNT 这个神器将家里网络稳定性拉升了一个台阶。
附
UBNT 这个 ER-X的 命令配置，目前我发现比较简单。
1.开始是登录账户，有点像玩 VPS 登录 root 账户的意思，Linux 一贯风格，登录时密码是不会显示出来的，属于正常现象。
2.基本上常用命令就是 congifure 进入配置编辑模式，show xxxx（包括show system xxxx）显示各种状态或文件，set system xxxx设置，delete xxxx进行删除。这些都是十分简单的命令，足够进行一些基本的配置操作了，加上官网有详细的说明文档，操作上真心不难。难的是某些设置项我们不理解，不知道怎么去设，这需要对路由器、网络有了解，一般人也用不到那种特别深入的设置。
3.配置完成后谨记通过 commit 提交了，还有 save保 存，重启后才生效。
4.没有了，所以 UBNT 的配置还是挺简单的。
閱讀更多 UBNT 的文章
