升级路由器ASUS RT-AX86U的一些记录

最近对家里的网络进行了整体的升级，增加了带宽，换了6类网线，同时也对路由器进行了升级。之前一直使用华硕 RT-AC68U，梅林固件感受很好也非常稳定，不停电不断网。 所以现在新的路由器没啥好选的闭眼上。

因为之前是梅林固件，我担心从旧路由器配置备份恢复到新路由器上会有不兼容的问题。所以我从刷梅林固件，拨号配置，外网访问，DDNS，配置内网DHCP，端口映射从头来了一遍，反反复复折腾了大半天时间，网上很多资料已经比较久远踩了不少坑，今天正好时间稍微空闲，把整个过程记录下来给有需要的朋友作参考。

硬件环节

收到路由器后先进行最重要的步骤，拍照记录！！ 因为这可能是它最体面最官方的样子。拍完后可以开始接网线（拧天线接电源这些用意念就能完成的事我就不说了）。

因为AX86U背后的网线口还算比较多，有2个USB3.0接口，1个电源口，1个WAN口，4个千兆LAN口，1个2.5G的LAN/WAN口（在后台显示为第5个LAN口），如下图：

接口这么多，网上的说法也各有不同。首先我把从光猫出来的线接到了蓝色的WAN口，群晖NAS我接了2根网线到LAN1和LAN2，另外连接各个房间的我接到了2.5GLAN口再通过交换机分出去。

刷梅林固件

都说华硕路由器因为梅林固件变得可玩性极高，我是非常认同的。在AC68U的时候我折腾过很多比如单线多播、各种DDNS、科学上网、虚拟内存等等，最终发现其实梅林固件主要方便的还是在路由器本身的一些设置上。软件中心的那些插件只能说是锦上添花，多一点还可能变成累赘拖垮本来资源并不富裕的路由器。

刷梅林固件之前需要先大概弄清楚固件的一些关系。目前固件有 官方固件、官方改版固件、梅林固件、梅林改版固件 那么这些有什么区别呢，我以我的理解简单说下：

官方固件：顾名思义为官方发布的固件，理论上最稳定，最贴合硬件特性，但功能开放程度不高，相对比较封闭。

官方改版固件：第三方通过官方固件的源码植入了软件市场，最大限度保证官方固件的原汁原味，一般只增加了可以安装插件的能力。

梅林固件：国外的一个大神开发者，叫Eric Sauvageau 代号为RMerl，所以他写的固件就叫梅林固件。因为华硕路由器固件开源了Asuswrt，所以这位大神在这个基础上开发的Asuswrt-Merlin系统。它主要增强了官方固件的能力，还有可能修复了官方固件的一些问题，最厉害的是还能保持和官方固件差不多的性能水平。

梅林改版固件：是国内一个组织KoolShare基于梅林固件改造的，主要改了软件中心符合国情。

我整理了一个表格对比了我使用到的他们的区别：

通过以上的对比，大家可以选择自己想要的固件。固件下载好之后进入路由器后台，一般可以通过默认地址进入http://router.asus.com “系统管理 > 固件升级” 选择下载好的固件选择上传就可以进行升级了。这里可能会要等待一会，在这个过程中千万不要断电，不要手贱去做其它操作。

拨号配置

拨号这里设置的选项比较多，但是一般不需要修改，保持默认就行。但是最近上网突然就断网了，也没有任何提示。后面检查发现原来是没有设置自动断网重拨。按照下图设置，把网络检测选择“PPP Echo”就可以让路由器自动获取拨号状态，从而断网重拨。

配置DDNS

为了让我的部署的内部服务能在上班的时候访问，我配置了DDNS。这里我用的阿里DDNS，插件在软件中心下载。当然前提你得在阿里云有一个自己的域名，同时你拨号获取到的IP得是公网IP（如果不是，可以运营商电话要客服给你调。）下载插件后填写阿里云的参数即可自动获取IP并设置阿里云的域名解析，很方便。

配置SSL

当然设置了DDNS并且能访问之后，下一步就是让域名访问更安全。配置SSL！ 因为我刷的是梅林改版固件，所以有自定义SSL证书的功能。直接进入到“系统管理 > 系统设置 > 拉到页面最下面” 把从互联网设置 RT-AX86U开关选择为 是，并且在 Installed Server Certificate 栏目中 点击 Click here to manage. 进行证书上传和管理。没有证书的同学可以在阿里云申请免费的证书，很好用。

结束

到此基本上就已经可以外网访问了，配合路由器的DHCP绑定好内网的IP地址，并且做好端口映射。现在就能愉快的从任何地方访问你自己的服务器了。

最后建议在做端口映射和公网配置路由器的设置时，一定要做好仅允许特定IP和来源IP的限制。增加网络安全。大家如果配置有不太清楚的欢迎留言讨论~~