[問題] Asus AP 橋接加密（放棄ASUS比較快）
因為家中電話孔位不佳，在客廳三不管地帶，
用電力線的話房間跟客廳跨段，成屋無法埋線，又不想拉明線，
在乎區網內速度前提下(直接掛NAS網路硬碟當本機硬碟用)
中華小烏龜是放在房間內、後接 N18 提供無線訊號給其他設備用
圖1. 現在的接法
房間內 客廳
小烏龜=>N18 ~ ~ ~ ~wireless~ ~ ~小米、手機、平板、筆電、HTPC
|=>PC
|=>PS4
|=>NAS
圖2. 添購新的音響後希望這樣接：
房間內 客廳
小烏龜=>AC1200(A) ~ ~2.4G橋接 ~ ~ AC1200(B) ~ ~ 5G ~ ~ 手機、平板、筆電
|=>PC |=>NAS
|=>PS4 |=>客聽音響
|=>HTPC
想請問：
1. 看很多 AP 的橋接方式都是 2.4G 或 5G 挑一個設定，
是不是 另一個頻率可以繼續服務無線網路?像圖中用 2.4G 橋接，5G給其他設備連
2. A 跟 B 之間能不能用 A 當客端 media bridge 到 B
形成同網段雙頻全速(讓 PC 跟 PS4 好拉 NAS 資料)，
但是由 B 負責撥號上網(小烏龜依舊在A)、DHCP 跟提供無線訊號(B 在客廳 5G 訊號好)
這樣可以嗎？
3. 如果要走 WDS 橋接，ASUS 最多只能跑 LEGACY(802.11G)+WEP 加密，
https://www.asus.com/tw/support/faq/1005431/
這樣是 5G 廢掉嗎？
或是有其他方式可以建議的？謝謝。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.228.141.181
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1484557612.A.DFC.html
※ 編輯: lorikon (220.228.141.181), 01/16/2017 17:08:31
推
01/16 18:19, , 1F
01/16 18:19, 1F
→
01/16 18:19, , 2F
01/16 18:19, 2F
→
01/16 18:24, , 3F
01/16 18:24, 3F
推
01/16 18:29, , 4F
01/16 18:29, 4F
→
01/16 18:29, , 5F
01/16 18:29, 5F
→
01/16 18:29, , 6F
01/16 18:29, 6F
推
01/16 18:54, , 7F
01/16 18:54, 7F
→
01/16 18:54, , 8F
01/16 18:54, 8F
推
01/16 19:27, , 9F
01/16 19:27, 9F
→
01/16 19:27, , 10F
01/16 19:27, 10F
弄了一晚，現在是這樣
小烏龜=>AC1200G+(A) AC1200G+(B)
2.4G(HYBRID) ～ WDS(150M) ～ 2.4G(WDS ONLY) <=皆隱藏 SSID、OPENSYSTEM
|～～802.11g老設備 |～X 禁連
5G(AP) 5G(AP) <=全室內 5G 滿格
|～～手機、平板 |～～手機、筆電、平板
RJ45 RJ45
|=>PC 外網有線、內網AC到B |=> NAS => 數位音響
|=>PS4 |=> HTPC
1. ASUS WDS 如果要加密，真的只能走 Legacy 才能開最爛的 WEP 加密方式！
Legacy 就變回最高只有 802.11g （54M）超無力！
只能用 opensystem 才能維持 150M 、讓 B 上的設備吃滿 中華 60M，
為了資訊安全，2.4G的部分全都隱藏 SSID，
並且設定奇怪的 SSID 避免外面有人不小心連到（把 SSID 當一層密碼）
B 設定 WDS ONLY 不給外連
A 設定 HYBRID 給家中兩台連線速度只到 802.11g 的設備連線
A 的 2.4G 是目前的漏洞，不知道能不能鎖特定 MAC
2. PC 有有線與無線AC（兩根天線） ，無線的部分直接連到 B 跑 ac 886M
一般上網、遊戲都直接走有線出去
內網則走無線到 NAS，傳輸大檔案 50～80MB/s 之間，
雖然沒有像之前是 100+MB/s，但已是雙天線極限吧？
這大概是目前能找到最大功效的方法了。
結論就是：要高速橋接又要安全性，請直接放棄 ASUS 的 AP，爛透了。
※ 編輯: lorikon (220.228.141.181), 01/17/2017 09:52:02
※ 編輯: lorikon (220.228.141.181), 01/17/2017 10:01:36
※ 編輯: lorikon (220.228.141.181), 01/17/2017 10:08:25
→
01/17 14:12, , 11F
01/17 14:12, 11F
→
01/17 15:36, , 12F
01/17 15:36, 12F
→
01/17 15:47, , 13F
01/17 15:47, 13F
→
01/17 15:47, , 14F
01/17 15:47, 14F
→
01/17 15:48, , 15F
01/17 15:48, 15F
推
01/17 16:16, , 16F
01/17 16:16, 16F
→
01/17 16:16, , 17F
01/17 16:16, 17F
→
01/19 13:58, , 18F
01/19 13:58, 18F
新接法
AC1200G+(A) AC1200G+(B)
2.4G(X) 2.4G(AP ONLY) <=WPA+AES
| |～HTPC
5G =>media bridge(886Mbps)=> 5G(AP ONLY) <=WAP+AES
| |～～手機、筆電、平板、小米
RJ45 RJ45
|=>PC 內外網都走有線 |=> NAS => 數位音響
|=>PS4
|=>中華小烏龜
A 就當作是兩千塊的高級 hub 了，直接用 media bridge 去連 B
中華小烏龜直接開 PPPOE 上網，NAT 設定 VH PORT 對內特定 IP
LAN 自訂 IP 設定跟 B 同區段，但是接在 A 的 LAN 端(A 的 WAN 沒用了)
B 就當作是兩千塊的高級 WIFI AP 了，
DHCP SERVER 預設對外通訊閘道改成 小烏龜 的 IP，
所有設備連上後要上網就會都往小烏龜跑，
不過 B 的 NAT、UPNP、DMZ 等等功能基本上也沒用了
media bridge 是硬連結，目前沒發現掉速或降速問題，連線速率 886Mbps 穩定，
從 A 到 B 的 LAN 內傳輸檔案可到 78MB/s，距離 NAS 的讀寫 100MB/s 差了點
B 的設備經過 A 網外測速有到 59.5Mbps/19.7Mbps 穩定
在想是不是 B 的 WAN 直接接回自己的 LAN 可以撥接上網，
其他設備的閘道設定在 B 對內的 LAN IP上?
※ 編輯: lorikon (220.228.141.181), 01/20/2017 11:31:23
上機弄了兩天，最後還是決定忍痛換機，有中繼需求者請勿再考慮 ASUS 的機種了。
銷售包裝上沒有特別註明，但這似乎是無線路由基本必備功能，
為了要賣訊號延伸器就把中繼模式取消，這種作法真的很差，
換 TP-LINK 了。
※ 編輯: lorikon (111.254.197.173), 01/22/2017 15:43:47