群暉跨足網通市場，首款無線路由器 RT1900ac 實測

SRM 1.0 管理介面系統

群暉 NAS 擁有網頁管理介面系統 DSM（DiskStation Manager），如今推出 RT1900ac 無線路由器，管理介面系統改稱為 SRM（Synology Router Manager），兩者外觀、操作邏輯皆十分相似，用過群暉 NAS 系統的使用者一定不陌生。

經過開機初始化精靈設定之後，打開網頁瀏覽器鍵入預設位址 192.168.1.1，若是一般電腦則會呈現 SRM 登入畫面，以行動裝置瀏覽則是會出現 DS router 行動版應用程式捷徑，引導使用者下載安裝。DS router 稍後再述，筆者先行介紹 SRM 介面與 RT1900ac 軟體功能。

SRM 介面就像一般使用的視窗作業系統，工作列位於上方，右邊放置數個圖示，包含 SRM 系統訊息的對話圖案、系統操作的人頭圖案、搜尋的放大鏡圖案、將已開啟程式視窗排列呈現的 Pilot View 多工視窗圖案，桌面上預設放置數個核心功能捷徑。由於是網路產品的關係，工作列還多出目前 WAN 端的流量顯示，點擊即可進入網路中心進行相關設定。

▲視窗化的網頁管理介面 SRM，目前為 1.0 版本。

▲點擊工作列左方圖示，即可叫出目前 RT1900ac 內部已安裝的應用程式，應用程式圖案可拖曳至桌面擺放，多個圖示也可組成 1 組資料夾。

功能集中於網路中心

RT1900ac 強打的核心功能，均可於網路中心內找到，開啟後的第一個畫面選擇和大部分網路設備相同，列出目前網際網路和無線網路的相關運作資訊，畫面下方則是提供狀態資訊，包含網際網路目前的流量、連線的裝置清單、處理器和記憶體的使用率。

▲網路中心起始的狀態頁面，提供目前機器運作的基本資訊。

左方頁面第二項為無線頁面，在此 2.4GHz 和 5GHz 網路皆各自擁有自己的選項，使用時間排程也可分開設定。設定選項除了一般的 SSID、加密等級、802.11 標準、頻寬、頻道、傳輸功率之外，尚有 PMF（Protected Management Frames，加密管理訊框）支援與否、調節模式（802.11d、802.11h）、IGMP Snooping 等。

機身左側的 WPS 按鈕，可於此設定是否開啟使用，以及採用 2.4GHz 或 5GHz 方式連線等。無線訪客網路 2.4GHz 和 5GHz 各自可開啟 1 組 SSID，加密層級與密碼獨立設定，還包含有效時間（1、3、8 小時、1 日、1 週）、訪客網路是否能存取內部區域網路等功能。

▲無線網路頁面，相關功能皆於此設定。

▲訪客網路設定包含啟動有效時間，以及是否可存取區域網路中的裝置。

下個頁面為網際網路，對外的連線設定皆於此處設定。目前 RT1900ac 對外連線支援 PPPoE、自動（DHCP）、手動（固定 IP）共 3 種，IPv6 支援自動、手動、6in4、6to4、DHCPv6PD 共 5 種，譬如筆者中華電信網路已申請 Dual Stack 模式，則選擇 DHCv6PD 之後，才可於區域網路頁面中套入 prefix（前序）。VPN 客戶端連線功能則支援 PPTP、OpenVPN、L2TP/IPsec 共 3 種。

QuickConnect 和 DDNS 設定集中於同一分頁，QuickConnect 為群暉自己的 DDNS 服務，設定後即可從外部以網址連線 RT1900ac，存取其上分享的檔案或是進入管理頁面。其它 DDNS 服務支援 17 種，包含常用的 No-IP 和 DynDNS。其餘有關外部網路的功能，譬如連接埠轉送、連接埠觸發、DMZ、IPv6 Tunneling 也在網際網路頁面當中。

RT1900ac 支援連結 3G 或是 4G 的 USB 數據機，將 3G 或是 4G 網路分享給後端設備。目前支援的產品絕大部分搭配中華電信使用，如 D-Link DWM-157、Huawei E303D、E392、E392u-92、Vodafone K3765。

▲對外網路的 IPv6 取得方式包含 5 種。

▲QuickConnect 為群暉的 DDNS 服務，可藉由網址連回 RT1900ac。

區域網路掌管內部網路相關設定事宜，RT1900ac 的網路位址、DHCP 伺服器配發相關設定、IPv6 等。此處也可設定靜態路由，查看網路 IP 路由表，保留 DHCP 配發 IP 位址。更簡單的保留位址設定步驟，則可由 DHCP 用戶端清單，選擇用戶後直接加入保留清單。

▲區域網路設定頁面。

家長監護頁面，包含目前中高階無線網路路由器均會使用的上網時間限制，以及網站過濾器功能，RT1900 可將這 2 項功能合併使用。上網時間排程以各台連線裝置作為 1 條規則的單位，於 1 週排程循環時間，最小設定單位 1 小時進行可否連線至網際網路的設定。附帶一提，RT1900ac 會自動攔截 DNS 查詢封包，因此連線裝置自行更改 DNS 伺服器也無法突破封鎖。

在可上網的期間，能夠連結至何種網站則由網站過濾器控制，除了預設值無限制之外，使用者也能夠選擇預設的基本（阻擋惡意網站）、受保護（惡意網站及成年內容），或是選擇自訂，從 20 種網站分類中選擇欲阻擋的類型，選擇自訂時也能夠自行輸入欲阻擋的網域。網站過濾器當中還有個最高等級的白名單設定，其優先權高過封鎖名單，遇到想要放行的網域，即可在此處加入。

▲依據各個裝置，設定該裝置允許的上網時間。

▲網站過濾器可自訂過濾內容，也可自行輸入網域。

（下一頁：L7 應用層 QoS、網路工具、安裝套件）