Files
000_notes/001_router/draft/002_draft/index.md
louiscklaw ce1a75a973 update,
2025-02-04 20:41:42 +08:00

213 lines
14 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

---
tags: router, Edge 前置軟路由, Router 路由器
---
## Table of content
- [Ups-Dragon Pro 「雙向 VPN」高性能 雙 2.5GbE 軟路由](#ups-dragon-pro-雙向-vpn高性能-雙-25gbe-軟路由)
- [options](#options)
- [描述](#描述)
- [2025 創新功能:「雙向 VPN」](#2025-創新功能雙向-vpn)
- [全球可用的「回家 VPN」](#全球可用的回家-vpn)
- [在香港也能無縫上 ChatGPT、Tiktok](#在香港也能無縫上-chatgpttiktok)
- [Tailscale/Surfshark 綁定設置: 一對一協助 vs DIY 自助](#tailscalesurfshark-綁定設置-一對一協助-vs-diy-自助)
- [雙模式廣告過濾器](#雙模式廣告過濾器)
- [無痛增加上述多種功能](#無痛增加上述多種功能)
- [2.5Gbps 前置路由器:升級 WIFI7 的新玩法](#25gbps-前置路由器升級-wifi7-的新玩法)
- [「大陸 WIFI7」路由器的原生問題和 Ups-Dragon 的解決方法](#大陸-wifi7路由器的原生問題和-ups-dragon-的解決方法)
- ["雙重防火牆設定"杜絕路由器的安全漏洞](#雙重防火牆設定杜絕路由器的安全漏洞)
- [Ups-Dragon WIFI7 方案的性價比優勢](#ups-dragon-wifi7-方案的性價比優勢)
- [購買 Ups-Dragon Pro 你會得到](#購買-ups-dragon-pro-你會得到)
- [Bonus1: 輕鬆將 Ups-Dragon 升級爲 4 網口 2.5GbE x4](#bonus1-輕鬆將-ups-dragon-升級爲-4-網口-25gbe-x4)
- [Bonus2: 增加 USB 儲存、實現「私有雲」、離線下載等功能](#bonus2-增加-usb-儲存實現私有雲離線下載等功能)
- [Bonus3: Linux、Android 系統學習機:免費 VPS 入門](#bonus3-linuxandroid-系統學習機免費-vps-入門)
- [Ups-Dragon Pro 的技術參數](#ups-dragon-pro-的技術參數)
---
# Ups-Dragon Pro 「雙向 VPN」高性能 雙 2.5GbE 軟路由
HKD $789.00 - HKD $829.00
適用於 2500Mbps 光纖寬頻
解決路由器的安全隱憂
預載擋廣告和三種 VPN
全開源系統、自由度極高
## options
電源變壓器插頭: 英式 / 美式
保養: 100 日香港本地有壞包換
Tailscale 綁定設置: 1 對 1 協助綁定 / 提供教學自行綁定
## 描述
> 即日起出貨的 Ups-Dragon Pro 升級爲 V2 系統,有好幾個重大改進:
>
> - 新增「外連 VPN 域名分流」功能
> - 更換 X-Ray 設定界面到新版系統
> - 重構 Hysteria2 的伺服器,證書有效期 10 年
Ups-Dragon Pro 是小 U 網販銷量最高的前置軟路由,提供多達 3 種「回家 VPN」模式人在外地也能像在家上一樣的網、用一樣的 APP更可同時實現「外連 VPN 域名分流」,在香港也能無縫接入 ChatGPT、Tiktok 等特殊網站,可能是市面上唯一的「雙向 VPN」產品適合所有家庭使用的。
他體積只有手心大,但搭載 4 核高性能 CPU、兩個 2.5GbE 網口、性能可戰未來、可玩性遠超普通路由器。同時 Ups-Dragon 也能解決兩個問題(亦是命名 dragon 的原因):
1. 作爲前置軟路由,他能完美解決使用"龍國產"的高性價比「WIFI 7」無線路由器帶來的安全擔憂
2. 讓經常往來"龍國"的人士自建加密代理 VPN 使用起來更加方便
![alt text](image.png)
## 2025 創新功能:「雙向 VPN」
Ups-Dragon 獨有的「雙向 VPN」功能分爲兩個部分
- 「回家 VPN」從外面連回 Ups-Dragon
- 「外連 VPN 域名分流」:從 Ups-Dragon 連向外面
### 全球可用的「回家 VPN」
Ups-Dragon 提供多達 3 種「回家 VPN」模式 Tailscale、X-ray Reality 和 Hysteria2其中後兩者尤其適合用在"偉大的"國家。有了這三種 VPN 在手,無論在哪個國家,只要連上「回家 VPN」就能像在家上一樣的網、用一樣的 APP。
由於 Ups-Dragon 是作爲最外層的路由器,所以設定 X-Ray 和 Hysteria2 代理更加方便,不需要再去搞上級路由器的 Port Forward Firewall Rule 端口映射等的防火牆設定。使用起來更加方便。
如果你想一插即用、在外地直接享用 Ups-Dragon 的「回家 VPN」WIFI我們推出了以 Ups-Dragon-Pro 爲 VPN 伺服器的 VPN 直連套裝,可以讓你在外地直接享用 WIFI 直連 VPN「回家」、無需安裝任何 APP、一插即用獲得家一樣的上網體驗Ups-Dragon Pro VPN Combo 一插即用直連回家 VPN 套裝
![alt text](image-1.png)
### 在香港也能無縫上 ChatGPT、Tiktok
Ups-Dragon 不僅可以作爲 VPN server他本身也能外連其他 VPN並且實現「域名分流」功能自動分流 ChatGPT、Tiktok 等特殊網站行 VPN其他一般網站無需 VPN達到在香港也能無縫接入 ChatGPT 等。介紹此功能的 YouTube 影片是本頻道最熱門的影片之一、證明這個功能十分有適合香港的每個家庭:
<iframe width="560" height="315" src="https://www.youtube.com/embed/F-C41r5_2G8?si=m0FpQBYoABfIQ39d" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>
### Tailscale/Surfshark 綁定設置: 一對一協助 vs DIY 自助
TailScale VPN 在 OpenWRT Router 上的初始設定是全命令行設置爲了方便大家Ups-Dragon 已預裝並設定好絕大部分的 Tailscale 設定,最後需要綁定用家的私人賬戶,所以需要用家的參與。我們提供 「線上一對一協助綁定」 和 「跟教學 DIY 自助綁定」 兩種選擇大家可以根據自己的電腦能力選擇適合自己的請根據此文評估Ups 系列路由器 Tailscale 自行綁定簡單介紹 。
![alt text](image-2.png)
> 請留意因爲綁定需要操作路由器如果選擇了「DIY 自助綁定」,貨品寄出後我們是沒有辦法協助你綁定的。
Surfshark 綁定則是 「VPN 域名自動」分流的綁定,具體請參考 YouTube 影片生成 Surfshark 的 KEY。如果嫌生成 KEY 太麻煩可以將 Surfshark 帳號密碼改爲簡單密碼交給我們綁定,完成後再改回自己的密碼。
### 雙模式廣告過濾器
Ups-Dragon 搭載了兩種網頁廣告過濾器供你選擇,還你清淨的上網體驗:
- AdGuard Home 提供易用可視化的廣告過濾設定界面(見下圖),同時有加密 DNS 功能
- HomeProxy 更輕量的廣告規則過濾系統
![alt text](image-3.png)
### 無痛增加上述多種功能
傳統來說,要增加路由器的功能,就要將原本的路由器更換,搞一大輪。但是加裝 Ups-Dragon 前置軟路由,就可以不改動現有路由器、直接加在現有的家庭網絡上增添上述的多種功能。 Ups-Dragon 上預裝好的功能,幫你節省初始從零學習的時間和曲折。
亦由於和無線 WIFI 功能"分體",所以無線 WIFI 可以任意更換、任意搭配,即使升級 WIFI7、甚至將來 WIFI8都可以保留 Ups-Dragon 上所有功能。另外Ups-Dragon 中 OpenWRT 系統十分好玩,即使玩弄過程中有何閃失,都可以立即將無線路由器接回光纖,不會讓全家都斷了網。
### 2.5Gbps 前置路由器:升級 WIFI7 的新玩法
2025 年 2500Mbps 家居寬頻和 WIFI7 802.11BE)的逐漸普及,長久限制在 1Gbps 的家居網速將會在今年跨入一個新的時代。從今年開始,無論是升級 ISP 寬頻計劃還是網路硬件2.5GbE 網口 和 WIFI7 將會越來越流行。現時具有 2.5Gbps 的 WIFI7 路由器有什麼選擇呢?
在行貨市場上,一線國際大廠依然是套以前的升級套路,將具備 2.5Gbps 網口的路由器買貴一個級別,再加上 WIFI7 就再跳上一個級別。看到幾千港幣、上萬臺幣的 WIFI7 2.5GbE 路由器?不需太驚訝。
> 但回望中國大陸的路由器市場完全是另一個世界。
可能是因爲大陸經濟不好,要低價促升級,大陸廠家的 WIFI7 路由器前所未有的「卷」:一線大陸廠的入門 WIFI7 型號只需¥ 2xx 就有,這讓我們進入 WIFI7 的門檻大大降低。
![alt text](image-4.png)
大陸的 WIFI7 是和很多行貨的雙頻 WIFI7 一樣,是閹割了 6Ghz 頻段的,但是得益於 WIFI7 幾個新技術:
- 近距離爆發的 4K-QAM
- 大大增強 WIFI 覆蓋的"真 2.4+5G 雙頻融合" MLO Multi-link operation技術
- "彌補"沒有 6G 信道的 Multi-RU 和打孔 Puncturing 技術,
這些技術讓雙頻的「WIFI7」路由器可以實在地將 WIFI 實際速度推到 2000Mbps 的水平(同時售價十分吸引)。
### 「大陸 WIFI7」路由器的原生問題和 Ups-Dragon 的解決方法
雖然大陸廠牌的 WIFI7 路由器定價"很香",但都 2025 了,連 TP-LINK 都被傳要加入華爲、中興被歐美抵制的行列,大陸 WIFI7 路由器會是你心中最安全的家用路由器選擇嗎有沒有辦法能有便宜的價錢享用「WIFI 7」路由器帶來的極速 WIFI又能不用擔心資安問題而且還能享用多種最新的 VPN 技術以及擋廣告等功能?
> 有! Ups-Dragon 就是小 U 開發出的安心使用「WIFI 7」路由器的方法
### "雙重防火牆設定"杜絕路由器的安全漏洞
Ups-Dragon 同時作爲的路由器加防火牆,作爲家居網路連線 Internet 的最前線「WIFI 7-」等無線路由器設置可設置成爲「無線 AP 模式」置於 Ups-Dragon 的 LAN 接口,連線方式如下:
![alt text](image-5.png)
使用 Ups-Dragon 作爲前置路由器內建的防火牆已設定爲自動拒絕所有不明的外網連入試圖100%防止「白撞」、「掃 port」等入侵行爲。即使後面連接的「龍國 WIFI 7-」路由器固件系統有漏洞,前端的 Ups-Dragon 也可攔截,實現杜絕路由器安全漏洞的第一步。
![雙2.5GbE網口的Ups-Dragon 將路由器連在LAN接口](image-6.png)
而更讓用家擔心的「資料搜集、回傳總部」、俗稱"Call Home"的行爲例如小米手機偷傳資料到北京iThome 找資安專家實測:有)這種情況 Ups-Dragon 也可防禦!因爲 Ups-Dragon 已經提供了路由和外網 NAT 功能,所已後面所接的 WIFI7-無線路由器只需要設定成爲「無線 AP」或者「橋接」模式即可讓全家用戶正常的無線上網。這個「WIFI7- 無線 AP」並不需要訪問外網的能力因此在 Ups-Dragon 中可以把這個「無線 AP」的 IP 的連線 Internet 權限封鎖,免除「回傳總部」擔憂。
![Ups-Dragon Pro 搭配 ZTE中興問天 BE7200 Pro+ WIFI7- 路由器](image-7.png)
透過以上兩種 Ups-Dragon 預載的防火牆設定,解決平價大陸 WIFI7- 路由器的資安擔憂。小 U 自己也在使用 Ups-Dragon 作爲前置路由器和防火牆,所以我才敢安心的享用中興 BE7200 Pro+。(有需要加購 BE7200 Pro+ 請一併落單: 加購 ZTE BE7200PRO+ 8 天線 WIFI7 路由器 小 U 網販 (upsangel.com)
### Ups-Dragon WIFI7 方案的性價比優勢
Ups-Dragon 搭配 WIFI7- 的整套方案價錢貴嗎?爲了讓你更直接地感受到 Ups-Dragon 帶來的性價比優勢,小 U 做了以下對比表,示範搭配大陸熱賣的中興 ZTE BE7200 Pro+ "信號加農炮",對比同價位的香港行貨選手:
![小巧的 Ups-Dragon 和 "大牛龜" ZTE BE7200 Pro+](image-8.png)
<iframe width="560" height="315" src="https://www.youtube.com/embed/cX3S-Bt116E?si=nDQOZZO2ZQlllRF0" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>
![](./compare.md)
![ZTE-BE7200PRO 搭配 2.5GbE 的前置路由、即使使用WIFI6網卡亦有極佳的速度表現](image-9.png)
現時小 U 網販已嚴選幾款高性能大陸 WIFI7 產品供大家選擇, 有需要加購 請一併落單:
- Ups-BE7200 PRO+ 中興問天 頂級 8 天線 雙 2.5GbE WIFI7 路由器
- Ups-BE5100 Pro+ 中興晴天 WIFI7 雙 2.5GbE 超薄無天線牆面路由器
- Ups-BE5000 小米 WIFI7 2.5GbE 路由器
### 購買 Ups-Dragon Pro 你會得到
- Ups-Dragon Pro 主機一部
- 預裝上述介紹的系統功能,包括
- 雙向 VPNTailscale、X-ray、Hysteria2、HomeProxy
- 雙模式廣告過濾
- 使用說明和教學影片
- 如一併購入無線路由器,預配置 AP 設定、防火牆
- 高品質英制三腳或美式兩腳電源(根據收貨地配給)
- 2.5GbE 網線
### Bonus1: 輕鬆將 Ups-Dragon 升級爲 4 網口 2.5GbE x4
![Ups-Dragon 附帶的兩個USB接口](image-10.png)
雖然 Ups-Dragon 本身只有兩個 2.5GbE 網口,但是他還有兩個 USB 3.0 接口,只需插進 2.5GbE 的 USB 網卡,就變成了 四個 2.5GbE 的路由器!小 U 已經在 Immortalwrt 系統中預裝了驅動和套件,讓你可以一插即用(只要是 Realtek RTL
鑑於現時 2.5Gbps USB 網卡只需幾十元一個,只需港幣$1xx 就能將 Ups-Dragon 升級爲四個 2.5GbE 網口的路由器!性價比再衝破天花板!
![alt text](image-11.png)
![Openwrt Luci 操作界面插入兩個2.5GbE USB網卡系統自動識別](image-12.png)
### Bonus2: 增加 USB 儲存、實現「私有雲」、離線下載等功能
路由器的 USB 應用,當然少不了 USB 網路儲存。得益於 Openwrt Luci 方便的網頁操作系統,使用方便的 USB 和網路分析網頁插件,可以透過管理網頁輕鬆地自行掛載和分享 USB 設備,自建 NAS 使用難度大大降低。更可以配合 TAILSCALE在地球任意角落都可以訪問到 Ups-Dragon 上的儲存文檔!
進階玩家還可以加裝 Aria2、Transmission 等的免電腦 BT 下載功能!搭配上述的 USB 儲存實現更多玩法。
### Bonus3: Linux、Android 系統學習機:免費 VPS 入門
Ups-Dragon 支援多種系統,如果你動手能力強,可以 DIY 改爲使用 Linux 系統,操作方法偏向命令行,和 Openwrt 有很大不同。如果你經常聽說 VPS 主機又未曾嘗試,那麼 Ups-Dragon Pro 就可成爲你的敲門磚。除了預載的 Openwrt Immortalwrt系統Ups-Dragon-Pro 可自行刷入探索的系統包括:
- Debian
- Ubuntu
- Android 12
這些系統可以充分利用 HDMI 輸出,將 Ups-Dragon Pro 搖身一變成爲一部超微型掌心電腦。
## Ups-Dragon Pro 的技術參數
Ups-Dragon Pro 是基於 FriendlyArm R5C 二次開發的軟路由,擁有四核 2.0Ghz 的 CPU 核心和 2GB 的大內存,詳細技術參數如下:
![](./specification.md)
the end