💎 TOTOLINK 💎 X5000R AX1800 WiFi 6 Giga無線路由器(最新WiFi6 AX技術 網速更快更穩定)
💣 802.11ax WiFi 6最新技術
💣 全Gigabit埠
💣 5GHz 1201Mbps + 2.4GHz 574Mbps = AX1800
💣 OFDMA
💣 TWT目標喚醒機制，有效增加連線設備電池壽命
💣 BSS著色功能，有效區分WiFi訊號，降低干擾
💣 WPA3修補KRACKs漏洞
💣 VPN翻牆，支援iOS/Android/MacOS/Windows
💣 雙向MU-MIMO
💣 貼心壁掛設計、擺哪任我行
💣 雙核心CPU、MOD專用埠、Beamforming訊號雷達技術
💣 TWT目標喚醒機制，有效增加連線設備電池壽命
💣 BSS著色功能，有效區分WiFi訊號，降低干擾
💣 WPA3修補KRACKs漏洞
💣 VPN翻牆，支援iOS/Android/MacOS/Windows
💣 雙向MU-MIMO
💣 貼心壁掛設計、擺哪任我行
💣 雙核心CPU、MOD專用埠、Beamforming訊號雷達技術
💣 支援行動版與桌面版WEB設定網頁
💣 支援IPv6通訊協議
💣 三年保固，一年故障換新
📤📤📤 產品開箱 📤📤📤
▲ 外盒側面有TOTOLINK - X5000R 的所有連接介面介紹，由右至左為電源孔，一個WAN埠電源開關、四個Gigabit LAN埠、一個WPS/重製按鈕。
▲ 紙本文件有一只快速安裝手冊，算是個設定小幫手，包含硬體安裝方式與路由器簡易設定介紹。
▲ 彩盒內的分層與保護方式如上圖。
▲ TOTOLINK - X5000R - AX1800 WiFi 6 Giga無線路由器具備了4根不可更換的外置5dBi高增益天線，有效地延伸了功率涵蓋的範圍。
▲ 彩盒內的所有的內容物，包含了路由器主體與變壓器之外，還隨盒貼心地附上一條RJ-45網路線。
▲ TOTOLINK - X5000R - AX1800 雙頻 Wi-Fi 6 無線路由器(分享器)主體機體上方兩側呈三角形散熱設計。
▲ 天線角度可以有多個自由度的調整方式。
▲ 每根天線上都刻有TOTOLINK字樣，風格頗具科技質感。燈號顯示則在V字型的下緣成畫龍點睛之貌。
▲ 機體下方的呈槓型網狀設計以增加摩擦力兼具結構堅固性。
▲ 製造年份為2020，輸入電壓12V/1A。
▲ TOTOLINK - X5000R 具有四個LAN埠以及一個WAN埠，速度皆為1Gbps。
▲ 我們插上WAN埠與電源線，實際上無線路由器已經可以開始運作。
▲ 開機後，預設的登入帳號密碼與SSID的小抄都應在這張貼紙上。
▲ 打開chrome，網址列輸入itotolink.net，密碼打admin就可以管理路由器。
▲ 管理網頁的上帝視角，可以綜觀全路由器的狀況。
▲ 其實這樣連上就可以連覽網頁了，電腦白癡型的使用者要這樣用也行，只是完全無安全性可言。
▲ 欲管理路由器，先管理帳號密碼。
▲ 本機最特別是有支援WPA3，但還是要考慮終端驅動的相容性，以免與WPS不相容。
自從WEP被發現漏洞之後，無線存取就改向WPA發展，WPA2一直佔據主流地位好一段時間，設定無線路由器存取時，都是勾選WPA2，好似不存在別的協定似的。全球數十億裝置採用的主流加密方式WPA2（Wi-Fi Protected Access II）驚爆有重大漏洞，自從KRACKs漏洞被發先後，連線到無線路由器的設備只要是使用WPA2協定都會受到影響，Windows、Linux，iOS和Android平臺無一倖免，這地圖砲開的實在有夠大，幸而影響到的只有無線訊號的接受範圍，在廣域網路接入的連線，並無法構成有效攻擊。KRACKs簡單介紹如下，與WPE協定有若干相似之處，WPA2連線機制因未設定安裝金鑰的時間點，故運用AES對稱加密技術時，經過反覆大量重裝會導致Android現有漏洞 All-zero encryption key的產生，讓駭客可以跳過WPA2的驗證，進而進入內網，進入內網可以做的工作可多了，除了對主機進行阻斷攻擊外，也可以用網路分析儀來監聽其他連線封包，如果是用的正式未加密的協定，就有可能資訊外洩的可能，甚而被攻破帳號密碼，或是遭到竄改封包，必須將WPA2補丁，或者根本上改用WPA3。
KRACKs漏洞由比利時KU Leuven大學一位資安研究員Mathy Vanhoef所發現了，並於六個月後揭露更多細節，並發表概念驗證，成功證實可以解密連線封包來竊取資料。
Mathy Vanhoef特地成立上傳了一個影片來闡述漏洞的完整細節，影片的驗證平台為macOS和OpenBSD：
Mathy Vanhoef特地成立上傳了一個影片來闡述漏洞的完整細節，影片的驗證平台為macOS和OpenBSD：
▲ 不想讓用戶端瀏覽哪個網站，在URL過濾這邊輸入，功能就類似中華電信的色情守門員之類的網頁過濾器，就防止小朋友去看不該看的，用這個功能就對了，在這我想輸入x站p站。
▲ 控管的對象就是天時、地利、人和，分別對於時間、URL與使用者作控管，利地使用URL過濾針控管，天時(時間)與人和(MAC)就利用家長監控來控管。
▲ 之前FON AP有針對Guest開放特別的SSID供使用，現在X5000R一樣有這個功能，對於一些餐飲店要提供WIFI服務給顧客，相當方便又可以有效隔離顧客進入內網。
▲ 行動版的網頁只有基本的設定項目，進入桌面板的網頁才更看到所有設定的項目。
▲ 通訊埠轉發就是port-forwarding，也有路由器寫作port-mapping，都是打孔在NAT上做反向位址轉換，比如無法訪問內部用虛擬IP架設的網頁，這時候就可以打通WAN上80埠，對應到Web Server上的服務埠，一般為80/8080/8090。
▲ 系統管理中的系統紀錄，應該是syslog的內容，可以看到kernel dump出來的訊息，原來這台用的是台灣之光MediaTek MT761A的SoC ，聯發科股價都快破千，還有人在懷疑聯發科的穩定度嗎？
▲ 在大陸工作想要翻牆的台胞們，就可以在台灣的家中開啟一台X5000R來跑VPN，輕鬆穿越網路長城。
▲ 半夜或者非營業時間也可以排程關閉無線訊號，減少被駭機會，也減少電磁輻射。
▲ 要減少電磁輻射，最直接的方法就是適當調整無線發射功率，不過這裡沒有寫瓦特數，實際上使用效果還要現場測試才知道，並不一定要按照字面上所描述。
▲ TOTOLINK X5000R AX1800 除了一般的路由器模式之外，還支援橋接模式(WDS)、無線訊號延伸模式、WISP模式。之前玩過WDS模式來延伸訊號範圍，本文來玩看看把X5000R當一個訊號延伸器。
▲ 從運作模式中，選擇無線訊號延伸模式時，可以看到各基地台的連線訊號強度，選擇自己家VDSL數據機P880自帶的WIFI訊號，便可以把筆者家中的VDSL寬頻連線擴展到更大範圍，設定上相當容易，至於頻寬有所減半的問題，筆者覺得自家網路有全屋RJ-45資訊孔的狀況下，這個減半對我的影響不大。
----
文章來源：卡大的開箱文
kradark 2021.1.26
留言
張貼留言