Các chủ đề liên quan
[Bộ định tuyến không dây] Làm cách nào để thiết lập kết nối Internet?(Loại kết nối WAN)
Để cung cấp cho bạn hướng dẫn chi tiết hơn, bạn cũng có thể nhấp vào liên kết video Youtube ASUS bên dưới để biết thêm về Cách thiết lập kết nối Internet?
https://www.youtube.com/watch?v=Z7dXk3r4xJI
Trước khi bắt đầu thiết lập, hãy kiểm tra với Nhà cung cấp dịch vụ Internet (ISP) của bạn để biết loại kết nối WAN và nếu bạn không chắc kết nối mạng của mình như thế nào, hãy kiểm tra với Nhà cung cấp dịch vụ Internet (ISP) của bạn
Bạn có thể sử dụng QIS (Thiết lập Internet nhanh) để kết nối bộ định tuyến không dây của mình với Internet, vui lòng tham khảo Câu hỏi thường gặp bên dưới:
[Wireless Router] How to use the QIS (Quick Internet Setup) to set up Router ? (Web GUI)
[Wireless Router] How to set up ASUS Wi-Fi router via ASUS Router App? (QIS, Quick Internet Setup)
Danh sách các loại kết nối WAN:
1. Vui lòng kết nối máy tính của bạn với bộ định tuyến không dây thông qua kết nối có dây.
Vui lòng tham khảo hình ảnh sau để kiểm tra xem tất cả các thiết bị (Modem và bộ định tuyến) có được kết nối qua cáp RJ-45 hay không.
Lưu ý: Các model khác nhau có thông số kỹ thuật khác nhau, vui lòng tham khảo Trung tâm tải xuống của ASUS để tải xuống hướng dẫn sử dụng sản phẩm để kiểm tra thông số kỹ thuật.
- Kết nối cáp RJ45 với cổng WAN của bộ định tuyến.
- Kết nối cổng LAN và máy tính xách tay (máy tính) bằng cáp mạng RJ45 khác.
- Cắm bộ đổi nguồn AC của bộ định tuyến không dây vào cổng DC-IN và cắm nó vào ổ cắm điện.
- Sau khi kết nối với nguồn điện, bạn nhớ nhấn nút Nguồn để bật router.
- Đảm bảo đèn LED nguồn ở mặt trước của bộ định tuyến đang bật. Đèn LED WiFi 2.4G/5G nhấp nháy và cho biết bộ định tuyến đã được bật.
Ngoài ra, 2 sợi cáp mạng mà bạn vừa kết nối vào Port WAN và LAN Port sẽ có đèn LED tương ứng sáng. (Vui lòng kiểm tra hướng dẫn sử dụng để xác nhận hướng dẫn về đèn LED cho bộ định tuyến không dây)
2. Mở trình duyệt, nhập IP LAN của bộ định tuyến hoặc URL của bộ định tuyến http://www.asusrouter.com vào GUI WEB.
Vui lòng tham khảo Cách vào trang cài đặt bộ định tuyến (GUI Web) để tìm hiểu thêm.
3. Nhập tên người dùng và mật khẩu của bộ định tuyến để đăng nhập.
Khi bạn đăng nhập vào GUI Web lần đầu tiên, bạn sẽ tự động được chuyển hướng đến trang Thiết lập Internet nhanh (QIS). Vui lòng tham khảo Cách sử dụng QIS (Thiết lập Internet nhanh) để thiết lập Bộ định tuyến? (Giao diện web)
Lưu ý: Nếu bạn quên tên người dùng và/hoặc mật khẩu, vui lòng khôi phục bộ định tuyến về trạng thái và thiết lập mặc định ban đầu.
Vui lòng tham khảo Cách đặt lại bộ định tuyến về cài đặt mặc định ban đầu để biết cách khôi phục bộ định tuyến về trạng thái mặc định.
4.Đến [ WAN ] > [ Internet Connection ] > [ WAN Connection Type ]
Lưu ý: Các thông tin liên quan cần được xác nhận với Nhà cung cấp dịch vụ Internet (ISP) của bạn
Danh sách các loại kết nối WAN:
a. Basic Config
(a1) Enable WAN: Kích hoạt và vô hiệu hóa WAN. Trong một số loại kết nối, bạn có thể nhận địa chỉ IP mới bằng cách sử dụng Bật và Tắt WAN.
(a2) Enable NAT: NAT (Dịch địa chỉ mạng) là một quá trình được sử dụng trong bộ định tuyến để thay thế thông tin địa chỉ của các gói mạng bằng thông tin địa chỉ mới. Các ứng dụng điển hình của NAT là dành cho các bộ định tuyến kết nối với mạng LAN bằng mạng WAN. Trong mạng LAN, mọi thiết bị mạng đều có một IP riêng (LAN IP) nhưng chỉ có một IP công cộng (IP WAN). Để cấp quyền truy cập internet cho các thiết bị mạng, bộ định tuyến sẽ thay thế địa chỉ IP riêng của người gửi bằng địa chỉ IP công cộng của chính nó trong tất cả các gói dữ liệu gửi đi. Bộ định tuyến lưu tất cả thông tin cần thiết vào một bảng (bảng NAT) để sau đó các gói dữ liệu đến có thể được gán cho đúng thiết bị mạng.
(a3) Enable UPnP: UUPnP (Universal Plug and Play) cho phép một số thiết bị (bộ định tuyến, TV, hệ thống âm thanh nổi, bảng điều khiển trò chơi, điện thoại di động) được điều khiển qua mạng dựa trên IP có hoặc không có điều khiển trung tâm thông qua gateway.
b. WAN DNS Setting
(b1) DNS Server : Cho phép bộ định tuyến này tự động nhận địa chỉ IP DNS từ Nhà cung cấp dịch vụ Internet (ISP). Vui lòng tham khảo Câu hỏi thường gặp Cách gán thủ công máy chủ WAN DNS cho Bộ định tuyến ASUS
(b2) Forward local domain queries to upstream DNS: Nói với dnsmasq rằng việc tra cứu tên máy chủ trong miền cục bộ của bộ định tuyến phải được chuyển tiếp tới DNS ngược dòng được định cấu hình trên giao diện WAN của bạn. Hữu ích nếu DNS ngược dòng của bạn là máy chủ Windows chẳng hạn.
(b3) Enable DNS Rebind protection: Việc bật tính năng này sẽ bảo vệ mạng LAN của bạn khỏi các cuộc tấn công liên kết lại DNS, tuy nhiên, nó sẽ ngăn các máy chủ DNS ngược dòng giải quyết các truy vấn tới bất kỳ IP không thể định tuyến nào (ví dụ: 192.168.1.1)
(b4) Enable DNSSEC support: Đảm bảo rằng việc tra cứu DNS không bị bên thứ ba độc hại tấn công khi truy vấn miền hỗ trợ DNSSEC. Đảm bảo DNS WAN/ISP của bạn tương thích với DNSSEC, nếu không việc tra cứu DNS sẽ luôn thất bại.
(b5) Prevent client auto DoH: Một số máy khách sẽ tự động chuyển sang DNS qua HTTPS, bỏ qua các máy chủ DNS ưa thích của bạn. Tùy chọn này có thể ngăn chặn điều đó. Nếu được đặt thành Tự động (mặc định), nó sẽ chỉ ngăn chặn nếu DNSPrivacy hoặc DNSFilter ở chế độ chung được bật.
(b6) DNS Privacy Protocol: Bạn có thể định cấu hình bộ định tuyến của mình để sử dụng máy chủ DNS của bên thứ ba hỗ trợ mã hóa nhằm ngăn chặn việc theo dõi các truy vấn DNS của bạn. Mặc dù điều này làm tăng tính riêng tư nhưng hãy lưu ý rằng nó có thể làm giảm hiệu suất DNS chung.
(b6-1) DNS-over-TLS Profile: Mặc định là chế độ [Strict ]. Ở Chế độ nghiêm ngặt, chỉ cho phép sử dụng máy chủ DNS nếu danh tính của máy chủ từ xa có thể được xác thực. Trong Chế độ cơ hội, nó sẽ cố gắng xác thực nhưng vẫn sẽ sử dụng máy chủ đó nếu không xác thực được danh tính của nó, cho phép phân giải tên vẫn hoạt động bình thường.
(b6-2) Preset servers: Máy chủ được cấu hình sẵn, chọn một máy chủ để điền trước các trường bên dưới cho bạn, sau đó nhấp vào nút Thêm 
để thêm nó vào danh sách
c. DHCP Option: Độ dài nội dung có thể điền bằng tùy chọn Class-identifier (Tùy chọn 60) và Client-identifier (Tùy chọn 61) là 126 ký tự, nhấp vào tùy chọn [ AID/DUID ] để gửi với giá trị mặc định.
d. Account Settings
(d1) Authentication: Mặc định là [ None ]. Mục này có thể được chỉ định bởi một số ISP. Kiểm tra với Nhà cung cấp dịch vụ Internet (ISP) của bạn và điền thông tin nếu cần.
(d2) PPP Echo Interval: Gửi LCP Echo-Request frame tới thiết bị ngang hàng cứ sau n giây.
(d3) PPP Echo Max Failures: Giả sử thiết bị ngang hàng đã chết nếu n Yêu cầu phản hồi LCP được gửi mà không khôi phục lại Phản hồi phản hồi LCP hợp lệ. Việc sử dụng tùy chọn này yêu cầu giá trị khác 0 cho tham số Echo Interval.
e. Special Requirement from ISP
(e1) Host Name: Bạn có thể cung cấp tên máy chủ cho bộ định tuyến của mình. Nó thường được yêu cầu bởi Nhà cung cấp dịch vụ Internet (ISP) của bạn.
(e2) MAC Address: Địa chỉ MAC (Kiểm soát truy cập phương tiện) là mã định danh duy nhất nhận dạng máy tính hoặc thiết bị của bạn trong mạng. ISP giám sát địa chỉ MAC của các thiết bị kết nối với dịch vụ của họ và sẽ không cho phép Kết nối Internet đối với các địa chỉ MAC mới. Để khắc phục sự cố này, bạn có thể thực hiện một trong các thao tác sau:
* Liên hệ với Nhà cung cấp dịch vụ Internet (ISP) của bạn và yêu cầu cập nhật địa chỉ MAC được liên kết với đăng ký ISP của bạn.
* Sao chép hoặc thay đổi địa chỉ MAC của thiết bị mới để khớp với địa chỉ MAC của thiết bị gốc.
(e3) DHCP query frequency: Một số Nhà cung cấp dịch vụ Internet chặn địa chỉ MAC nếu thiết bị thực hiện truy vấn DHCP quá thường xuyên. Để ngăn chặn điều này, hãy thay đổi tần suất truy vấn DHCP.
Ở chế độ Linh hoạt mặc định, nếu bộ định tuyến không nhận được phản hồi từ Nhà cung cấp dịch vụ Internet (ISP), nó sẽ gửi một truy vấn khác sau 20 giây rồi thực hiện thêm ba lần thử nữa.
Ở chế độ Bình thường, nếu bộ định tuyến không nhận được phản hồi từ Nhà cung cấp dịch vụ Internet (ISP), bộ định tuyến sẽ thực hiện truy vấn thứ hai sau 120 giây rồi thực hiện thêm hai lần thử nữa.
(e4) Extend the TTL value: Mặc định là [ No ].
(e5) Spoof LAN TTL value: Mặc định là [ No ].
a. Basic Config
(a1) Enable WAN: Kích hoạt và vô hiệu hóa WAN. Trong một số loại kết nối, bạn có thể nhận địa chỉ IP mới bằng cách sử dụng Bật và Tắt WAN.
(a2) Enable NAT: NAT (Dịch địa chỉ mạng) là một quá trình được sử dụng trong bộ định tuyến để thay thế thông tin địa chỉ của các gói mạng bằng thông tin địa chỉ mới. Các ứng dụng điển hình của NAT là dành cho các bộ định tuyến kết nối với mạng LAN bằng mạng WAN. Trong mạng LAN, mọi thiết bị mạng đều có một IP riêng (LAN IP) nhưng chỉ có một IP công cộng (IP WAN). Để cấp quyền truy cập internet cho các thiết bị mạng, bộ định tuyến sẽ thay thế địa chỉ IP riêng của người gửi bằng địa chỉ IP công cộng của chính nó trong tất cả các gói dữ liệu gửi đi. Bộ định tuyến lưu tất cả thông tin cần thiết vào một bảng (bảng NAT) để sau đó các gói dữ liệu đến có thể được gán cho đúng thiết bị mạng.
(a3) Enable UPnP: UPnP (Universal Plug and Play) cho phép một số thiết bị (bộ định tuyến, TV, hệ thống âm thanh nổi, bảng điều khiển trò chơi, điện thoại di động) được điều khiển qua mạng dựa trên IP có hoặc không có điều khiển trung tâm thông qua cổng.
b. WAN IP Setting
(b1) IP Address: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập địa chỉ IP vào trường này.
(b2) Subnet Mask: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập mặt nạ mạng con vào trường này.
(b3) Default Gateway: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập địa chỉ IP cổng vào trường này.
c. WAN DNS Setting
(c1) DNS Server : Cho phép bộ định tuyến này tự động nhận địa chỉ IP DNS từ Nhà cung cấp dịch vụ Internet (ISP). Vui lòng tham khảo Câu hỏi thường gặp Cách gán thủ công máy chủ WAN DNS cho Bộ định tuyến ASUS
(c2) Forward local domain queries to upstream DNS: Nói với dnsmasq rằng việc tra cứu tên máy chủ trong miền cục bộ của bộ định tuyến phải được chuyển tiếp tới DNS ngược dòng được định cấu hình trên giao diện WAN của bạn. Hữu ích nếu DNS ngược dòng của bạn là máy chủ Windows chẳng hạn.
(c3) Enable DNS Rebind protection: Việc bật tính năng này sẽ bảo vệ mạng LAN của bạn khỏi các cuộc tấn công liên kết lại DNS, tuy nhiên, nó sẽ ngăn các máy chủ DNS ngược dòng giải quyết các truy vấn tới bất kỳ IP không thể định tuyến nào (ví dụ: 192.168.1.1)
(c4) Enable DNSSEC support: Đảm bảo rằng việc tra cứu DNS không bị bên thứ ba độc hại tấn công khi truy vấn miền hỗ trợ DNSSEC. Đảm bảo DNS WAN/ISP của bạn tương thích với DNSSEC, nếu không việc tra cứu DNS sẽ luôn thất bại.
(c5) Prevent client auto DoH: Một số máy khách sẽ tự động chuyển sang DNS qua HTTPS, bỏ qua các máy chủ DNS ưa thích của bạn. Tùy chọn này có thể ngăn chặn điều đó. Nếu được đặt thành Tự động (mặc định), nó sẽ chỉ ngăn chặn nếu DNSPrivacy hoặc DNSFilter ở chế độ chung được bật.
(c6) DNS Privacy Protocol: Bạn có thể định cấu hình bộ định tuyến của mình để sử dụng máy chủ DNS của bên thứ ba hỗ trợ mã hóa nhằm ngăn chặn việc theo dõi các truy vấn DNS của bạn. Mặc dù điều này làm tăng tính riêng tư nhưng hãy lưu ý rằng nó có thể làm giảm hiệu suất DNS chung.
(c6-1) DNS-over-TLS Profile: Mặc định là chế độ [Strict]. Ở Chế độ nghiêm ngặt, chỉ cho phép sử dụng máy chủ DNS nếu danh tính của máy chủ từ xa có thể được xác thực. Trong Chế độ cơ hội, nó sẽ cố gắng xác thực nhưng vẫn sẽ sử dụng máy chủ đó nếu không xác thực được danh tính của nó, cho phép phân giải tên vẫn hoạt động bình thường.
(c6-2) Preset servers: Các máy chủ được định cấu hình sẵn, hãy chọn một máy chủ để điền trước các trường bên dưới cho bạn, sau đó nhấp vào nút Thêm để thêm nó vào danh sách.
d. Account Settings
(d1) Authentication: Mặc định là [ None ]. Mục này có thể được chỉ định bởi một số ISP. Kiểm tra với Nhà cung cấp dịch vụ Internet (ISP) của bạn và điền thông tin nếu cần.
(d2) PPP Echo Interval: Gửi LCP Echo-Request frame tới thiết bị ngang hàng cứ sau n giây.
(d3) PPP Echo Max Failures: Giả sử thiết bị ngang hàng đã chết nếu n Yêu cầu phản hồi LCP được gửi mà không khôi phục lại Phản hồi phản hồi LCP hợp lệ. Việc sử dụng tùy chọn này yêu cầu giá trị khác 0 cho tham số Echo Interval.
e. Special Requirement from ISP
(e1) Host Name: Bạn có thể cung cấp tên máy chủ cho bộ định tuyến của mình. Nó thường được yêu cầu bởi Nhà cung cấp dịch vụ Internet (ISP) của bạn.
(e2) MAC Address: Địa chỉ MAC (Media Access Control) là mã định danh duy nhất nhận dạng máy tính hoặc thiết bị của bạn trong mạng. ISP giám sát địa chỉ MAC của các thiết bị kết nối với dịch vụ của họ và sẽ không cho phép Kết nối Internet đối với các địa chỉ MAC mới. Để khắc phục sự cố này, bạn có thể thực hiện một trong các thao tác sau:
* Liên hệ với Nhà cung cấp dịch vụ Internet (ISP) của bạn và yêu cầu cập nhật địa chỉ MAC được liên kết với đăng ký ISP của bạn.
* Sao chép hoặc thay đổi địa chỉ MAC của thiết bị mới để khớp với địa chỉ MAC của thiết bị gốc.
(e3) DHCP query frequency: Một số Nhà cung cấp dịch vụ Internet chặn địa chỉ MAC nếu thiết bị thực hiện truy vấn DHCP quá thường xuyên. Để ngăn chặn điều này, hãy thay đổi tần suất truy vấn DHCP.
Ở chế độ Linh hoạt mặc định, nếu bộ định tuyến không nhận được phản hồi từ Nhà cung cấp dịch vụ Internet (ISP), nó sẽ gửi một truy vấn khác sau 20 giây rồi thực hiện thêm ba lần thử nữa.
Ở chế độ Bình thường, nếu bộ định tuyến không nhận được phản hồi từ Nhà cung cấp dịch vụ Internet (ISP), bộ định tuyến sẽ thực hiện truy vấn thứ hai sau 120 giây rồi thực hiện thêm hai lần thử nữa.
(e4) Extend the TTL value: Mặc định là [ No ].
(e5) Spoof LAN TTL value: Mặc định là [ No ].
a. Basic Config
(a1) Enable WAN: Kích hoạt và vô hiệu hóa WAN. Trong một số loại kết nối, bạn có thể nhận địa chỉ IP mới bằng cách sử dụng Bật và Tắt WAN.
(a2) Enable NAT: NAT (Dịch địa chỉ mạng) là một quá trình được sử dụng trong bộ định tuyến để thay thế thông tin địa chỉ của các gói mạng bằng thông tin địa chỉ mới. Các ứng dụng điển hình của NAT là dành cho các bộ định tuyến kết nối với mạng LAN bằng mạng WAN. Trong mạng LAN, mọi thiết bị mạng đều có một IP riêng (LAN IP) nhưng chỉ có một IP công cộng (IP WAN). Để cấp quyền truy cập internet cho các thiết bị mạng, bộ định tuyến sẽ thay thế địa chỉ IP riêng của người gửi bằng địa chỉ IP công cộng của chính nó trong tất cả các gói dữ liệu gửi đi. Bộ định tuyến lưu tất cả thông tin cần thiết vào một bảng (bảng NAT) để sau đó các gói dữ liệu đến có thể được gán cho đúng thiết bị mạng.
(a3) Enable UPnP: UPnP (Universal Plug and Play) cho phép một số thiết bị (bộ định tuyến, TV, hệ thống âm thanh nổi, bảng điều khiển trò chơi, điện thoại di động) được điều khiển qua mạng dựa trên IP có hoặc không có điều khiển trung tâm thông qua cổng.
b. WAN IP Setting
(b1) Get the WAN IP automatically: Mặc định là [ Yes ]. Cho phép bộ định tuyến tự động nhận địa chỉ IP WAN từ ISP. Đặt thành [ No ], vui lòng liên hệ với Nhà cung cấp dịch vụ Internet (ISP) của bạn để biết thông tin sau.
(b1-1) IP Address: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập địa chỉ IP vào trường này.
(b1-2) Subnet Mask: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập mặt nạ mạng con vào trường này.
(b1-3) Default Gateway: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập địa chỉ IP cổng vào trường này.
c. WAN DNS Setting
(c1) DNS Server : Cho phép bộ định tuyến này tự động nhận địa chỉ IP DNS từ Nhà cung cấp dịch vụ Internet (ISP). Vui lòng tham khảo Câu hỏi thường gặp Cách gán thủ công máy chủ WAN DNS cho Bộ định tuyến ASUS
(c2) Forward local domain queries to upstream DNS: Nói với dnsmasq rằng việc tra cứu tên máy chủ trong miền cục bộ của bộ định tuyến phải được chuyển tiếp tới DNS ngược dòng được định cấu hình trên giao diện WAN của bạn. Hữu ích nếu DNS ngược dòng của bạn là máy chủ Windows chẳng hạn.
(c3) Enable DNS Rebind protection:Việc bật tính năng này sẽ bảo vệ mạng LAN của bạn khỏi các cuộc tấn công liên kết lại DNS, tuy nhiên, nó sẽ ngăn các máy chủ DNS ngược dòng giải quyết các truy vấn tới bất kỳ IP không thể định tuyến nào (ví dụ: 192.168.1.1)
(c4) Enable DNSSEC support: Đảm bảo rằng việc tra cứu DNS không bị bên thứ ba độc hại tấn công khi truy vấn miền hỗ trợ DNSSEC. Đảm bảo DNS WAN/ISP của bạn tương thích với DNSSEC, nếu không việc tra cứu DNS sẽ luôn thất bại.
(c5) Prevent client auto DoH: Một số máy khách sẽ tự động chuyển sang DNS qua HTTPS, bỏ qua các máy chủ DNS ưa thích của bạn. Tùy chọn này có thể ngăn chặn điều đó. Nếu được đặt thành Tự động (mặc định), nó sẽ chỉ ngăn chặn nếu DNSPrivacy hoặc DNSFilter ở chế độ chung được bật.
(c6) DNS Privacy Protocol: Bạn có thể định cấu hình bộ định tuyến của mình để sử dụng máy chủ DNS của bên thứ ba hỗ trợ mã hóa nhằm ngăn chặn việc theo dõi các truy vấn DNS của bạn. Mặc dù điều này làm tăng tính riêng tư nhưng hãy lưu ý rằng nó có thể làm giảm hiệu suất DNS chung.
(c6-1) DNS-over-TLS Profile: Mặc định là chế độ [Strict ]. Ở Chế độ Strict , chỉ cho phép sử dụng máy chủ DNS nếu danh tính của máy chủ từ xa có thể được xác thực. Trong Chế độ cơ hội, nó sẽ cố gắng xác thực nhưng vẫn sẽ sử dụng máy chủ đó nếu không xác thực được danh tính của nó, cho phép phân giải tên vẫn hoạt động bình thường.
(c6-2) Preset servers: Các máy chủ được định cấu hình sẵn, hãy chọn một máy chủ để điền trước các trường bên dưới cho bạn, sau đó nhấp vào nút Thêm để thêm nó vào danh sách.
d. Account Settings
(d1) User Name: Điền các thông tin mà Nhà cung cấp dịch vụ Internet (ISP) cung cấp.
(d2) Password: Điền các thông tin mà Nhà cung cấp dịch vụ Internet (ISP) cung cấp.
(d3) PPP Authentication: Mặc định là [ Auto ]. Các tùy chọn khác là [PAP] và [CHAP], được sử dụng để xác minh danh tính của thiết bị PPP.
(d4) Disconnect after time of inactivity (in seconds): Trường này là tùy chọn và cho phép bạn định cấu hình để chấm dứt kết nối Nhà cung cấp dịch vụ Internet (ISP) sau một khoảng thời gian nhất định. Giá trị bằng 0 cho phép thời gian nhàn rỗi vô hạn.
(d5) MTU: Đơn vị truyền tối đa (MTU) của gói PPPoE. Giá trị mặc định là 1492. Chỉ thay đổi giá trị này nếu Nhà cung cấp dịch vụ Internet (ISP) của bạn yêu cầu.
(d6) MRU: Đơn vị nhận tối đa (MRU) của gói PPPoE. Giá trị mặc định là 1492. Chỉ thay đổi giá trị này nếu Nhà cung cấp dịch vụ Internet (ISP) của bạn yêu cầu.
(d7) Service Name: Trường này là tùy chọn và có thể được một số ISP chỉ định. Kiểm tra với ISP của bạn và điền thông tin nếu cần.
(d8) Access Concentrator Name: Trường này là tùy chọn và có thể được một số ISP chỉ định. Kiểm tra với Nhà cung cấp dịch vụ Internet (ISP) của bạn và điền thông tin nếu cần.
(d9) Host-Uniq (Hexadecimal): Mục này có thể được chỉ định bởi một số ISP. Kiểm tra với Nhà cung cấp dịch vụ Internet (ISP) của bạn và điền thông tin nếu cần.
(d10) Internet Detection: Tùy chọn là [ Disable ], [ PPP Echo ], [ DNS Probe ]
[ Disable ]: Vô hiệu hóa nó để bật Phát hiện Internet.
[ PPP Echo ]: Sử dụng thông báo Echo-Request và Echo-Reply được xác định trong Giao thức điều khiển liên kết PPP (LCP) để kiểm tra kết nối PPP.
PPP Echo Interval: Gửi LCP Echo-Request frame tới thiết bị ngang hàng cứ sau n giây..
PPP Echo Max Failures: Giả sử thiết bị ngang hàng đã chết nếu n LCP Echo- Requests được gửi mà không nhận lại LCP Echo-Reply hợp lệ. Việc sử dụng tùy chọn này yêu cầu giá trị khác 0 cho tham số Echo Interval.
[ DNS Probe ]: Thực hiện yêu cầu tra cứu DNS và phân giải địa chỉ IP để kiểm tra kết nối DNS.
DNS Probe Max Failures: Nếu độ phân giải DNS không thành công hoặc trả về sai địa chỉ n lần thì coi như kết nối internet hoàn toàn không thành công.
(d11) Additional pppd options: Mục này có thể được chỉ định bởi một số ISP. Kiểm tra với ISP của bạn và điền thông tin nếu cần.
e. Special Requirement from ISP
(e1) Enable VPN + DHCP Connection: Quyết định bạn có muốn kích hoạt kết nối VPN và DHCP hay không.
(e2) Host Name: Bạn có thể cung cấp tên máy chủ cho bộ định tuyến của mình. Nó thường được yêu cầu bởi Nhà cung cấp dịch vụ Internet (ISP) của bạn.
(e3) MAC Address: Địa chỉ MAC (Media Access Control) là mã định danh duy nhất nhận dạng máy tính hoặc thiết bị của bạn trong mạng. ISP giám sát địa chỉ MAC của các thiết bị kết nối với dịch vụ của họ và sẽ không cho phép Kết nối Internet đối với các địa chỉ MAC mới. Để khắc phục sự cố này, bạn có thể thực hiện một trong các thao tác sau:
* Liên hệ với Nhà cung cấp dịch vụ Internet (ISP) của bạn và yêu cầu cập nhật địa chỉ MAC được liên kết với đăng ký ISP của bạn.
* Sao chép hoặc thay đổi địa chỉ MAC của thiết bị mới để khớp với địa chỉ MAC của thiết bị gốc.
(e4) Extend the TTL value: Mặc định là [ No ].
(e5) Spoof LAN TTL value: Mặc định là [ No ].
a. Basic Config
(a1) Enable WAN: Kích hoạt và vô hiệu hóa WAN. Trong một số loại kết nối, bạn có thể nhận địa chỉ IP mới bằng cách sử dụng Bật và Tắt WAN.
(a2) Enable NAT: NAT (Dịch địa chỉ mạng) là một quá trình được sử dụng trong bộ định tuyến để thay thế thông tin địa chỉ của các gói mạng bằng thông tin địa chỉ mới. Các ứng dụng điển hình của NAT là dành cho các bộ định tuyến kết nối với mạng LAN bằng mạng WAN. Trong mạng LAN, mọi thiết bị mạng đều có một IP riêng (LAN IP) nhưng chỉ có một IP công cộng (IP WAN). Để cấp quyền truy cập internet cho các thiết bị mạng, bộ định tuyến sẽ thay thế địa chỉ IP riêng của người gửi bằng địa chỉ IP công cộng của chính nó trong tất cả các gói dữ liệu gửi đi. Bộ định tuyến lưu tất cả thông tin cần thiết vào một bảng (bảng NAT) để sau đó các gói dữ liệu đến có thể được gán cho đúng thiết bị mạng.
(a3) Enable UPnP: UPnP (Universal Plug and Play) cho phép một số thiết bị (bộ định tuyến, TV, hệ thống âm thanh nổi, bảng điều khiển trò chơi, điện thoại di động) được điều khiển qua mạng dựa trên IP có hoặc không có điều khiển trung tâm thông qua một gateway.
b. WAN IP Setting
(b1) Get the WAN IP automatically: Mặc định là [ No ]. Vui lòng liên hệ với Nhà cung cấp dịch vụ Internet (ISP) của bạn để biết thông tin sau. Đặt thành [ Yes], cho phép bộ định tuyến tự động nhận địa chỉ IP WAN từ ISP.
(b1-1) IP Address: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập địa chỉ IP vào trường này.
(b1-2) Subnet Mask: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập mặt nạ mạng con vào trường này.
(b1-3) Default Gateway: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập địa chỉ IP cổng vào trường này.
c. WAN DNS Setting
(c1) DNS Server : Cho phép bộ định tuyến này tự động nhận địa chỉ IP DNS từ Nhà cung cấp dịch vụ Internet (ISP). Vui lòng tham khảo Câu hỏi thường gặp Cách gán thủ công máy chủ WAN DNS cho Bộ định tuyến ASUS
(c2) Forward local domain queries to upstream DNS: Nói với dnsmasq rằng việc tra cứu tên máy chủ trong miền cục bộ của bộ định tuyến phải được chuyển tiếp tới DNS ngược dòng được định cấu hình trên giao diện WAN của bạn. Hữu ích nếu DNS ngược dòng của bạn là máy chủ Windows chẳng hạn.
(c3) Enable DNS Rebind protection: Việc bật tính năng này sẽ bảo vệ mạng LAN của bạn khỏi các cuộc tấn công liên kết lại DNS, tuy nhiên, nó sẽ ngăn các máy chủ DNS ngược dòng giải quyết các truy vấn tới bất kỳ IP không thể định tuyến nào (ví dụ: 192.168.1.1)
(c4) Enable DNSSEC support: Đảm bảo rằng việc tra cứu DNS không bị bên thứ ba độc hại tấn công khi truy vấn miền hỗ trợ DNSSEC. Đảm bảo DNS WAN/ISP của bạn tương thích với DNSSEC, nếu không việc tra cứu DNS sẽ luôn thất bại.
(c5) Prevent client auto DoH: Một số máy khách sẽ tự động chuyển sang DNS qua HTTPS, bỏ qua các máy chủ DNS ưa thích của bạn. Tùy chọn này có thể ngăn chặn điều đó. Nếu được đặt thành Tự động (mặc định), nó sẽ chỉ ngăn chặn nếu DNSPrivacy hoặc DNSFilter ở chế độ chung được bật.
(c6) DNS Privacy Protocol: Bạn có thể định cấu hình bộ định tuyến của mình để sử dụng máy chủ DNS của bên thứ ba hỗ trợ mã hóa nhằm ngăn chặn việc theo dõi các truy vấn DNS của bạn. Mặc dù điều này làm tăng tính riêng tư nhưng hãy lưu ý rằng nó có thể làm giảm hiệu suất DNS chung.
(c6-1) DNS-over-TLS Profile: Mặc định là chế độ [Strict ]. Ở Chế độ Strict Mode, chỉ cho phép sử dụng máy chủ DNS nếu danh tính của máy chủ từ xa có thể được xác thực. Trong Chế độ cơ hội, nó sẽ cố gắng xác thực nhưng vẫn sẽ sử dụng máy chủ đó nếu không xác thực được danh tính của nó, cho phép phân giải tên vẫn hoạt động bình thường.
(c6-2) Preset servers: Các máy chủ được định cấu hình sẵn, hãy chọn một máy chủ để điền trước các trường bên dưới cho bạn, sau đó nhấp vào nút Thêm để thêm nó vào danh sách.
d. Account Settings
(d1) User Name: Điền các thông tin mà Nhà cung cấp dịch vụ Internet (ISP) cung cấp.
(d2) Password: Điền các thông tin mà Nhà cung cấp dịch vụ Internet (ISP) cung cấp.
(d3) PPP Authentication: Mặc định là [ Auto ]. Các tùy chọn khác là [PAP] và [CHAP], được sử dụng để xác minh danh tính của thiết bị PPP.
(d4) Disconnect after time of inactivity (in seconds): Trường này là tùy chọn và cho phép bạn định cấu hình để chấm dứt kết nối Nhà cung cấp dịch vụ Internet (ISP) sau một khoảng thời gian nhất định. Giá trị bằng 0 cho phép thời gian nhàn rỗi vô hạn.
(d5) PPTP Options: Mục này có thể được chỉ định bởi một số ISP. Mặc định là [ Auto ], các tùy chọn khác là [ No Encryption ], [ MPPE 40 ] và [ MPPE 128 ]. Kiểm tra với Nhà cung cấp dịch vụ Internet (ISP) của bạn và điền thông tin nếu cần.
(d10) Internet Detection: Tùy chọn là [ Disable ], [ PPP Echo ], [ DNS Probe ]
[ Disable ]: Vô hiệu hóa nó để bật Phát hiện Internet.
[ PPP Echo ]: Sử dụng thông báo Echo-Request và Echo-Reply được xác định trong Giao thức điều khiển liên kết PPP (LCP) để kiểm tra kết nối PPP.
PPP Echo Interval: Gửi LCP Echo-Request frame tới thiết bị ngang hàng cứ sau n giây.
PPP Echo Max Failures: Giả sử thiết bị ngang hàng đã chết nếu n LCP Echo- Requests được gửi mà không nhận lại LCP Echo-Reply hợp lệ. Việc sử dụng tùy chọn này yêu cầu giá trị khác 0 cho tham số Echo Interval.
[ DNS Probe ]: Thực hiện yêu cầu tra cứu DNS và phân giải địa chỉ IP để kiểm tra kết nối DNS.
DNS Probe Max Failures: Nếu độ phân giải DNS không thành công hoặc trả về sai địa chỉ n lần thì coi như kết nối internet hoàn toàn không thành công.
(d11) Additional pppd options: Mục này có thể được chỉ định bởi một số ISP. Kiểm tra với ISP của bạn và điền thông tin nếu cần.
e. Special Requirement from ISP
(e1) VPN Server: Nếu loại kết nối WAN của bạn là PPTP hoặc L2TP, vui lòng nhập tên máy chủ hoặc IP máy chủ của Máy chủ VPN.
(e2) Host Name: Bạn có thể cung cấp tên máy chủ cho bộ định tuyến của mình. Nó thường được yêu cầu bởi Nhà cung cấp dịch vụ Internet (ISP) của bạn.
(e3) MAC Address: Địa chỉ MAC (Media Access Control) là mã định danh duy nhất nhận dạng máy tính hoặc thiết bị của bạn trong mạng. ISP giám sát địa chỉ MAC của các thiết bị kết nối với dịch vụ của họ và sẽ không cho phép Kết nối Internet đối với các địa chỉ MAC mới. Để khắc phục sự cố này, bạn có thể thực hiện một trong các thao tác sau:
* Liên hệ với Nhà cung cấp dịch vụ Internet (ISP) của bạn và yêu cầu cập nhật địa chỉ MAC được liên kết với đăng ký ISP của bạn.
* Sao chép hoặc thay đổi địa chỉ MAC của thiết bị mới để khớp với địa chỉ MAC của thiết bị gốc.
(e4) Extend the TTL value: Mặc định là [ No ].
(e5) Spoof LAN TTL value: Mặc định là [ No ].
a. Basic Config
(a1) Enable WAN: Kích hoạt và vô hiệu hóa WAN. Trong một số loại kết nối, bạn có thể nhận địa chỉ IP mới bằng cách sử dụng Bật và Tắt WAN.
(a2) Enable NAT: NAT (Dịch địa chỉ mạng) là một quá trình được sử dụng trong bộ định tuyến để thay thế thông tin địa chỉ của các gói mạng bằng thông tin địa chỉ mới. Các ứng dụng điển hình của NAT là dành cho các bộ định tuyến kết nối với mạng LAN bằng mạng WAN. Trong mạng LAN, mọi thiết bị mạng đều có một IP riêng (LAN IP) nhưng chỉ có một IP công cộng (IP WAN). Để cấp quyền truy cập internet cho các thiết bị mạng, bộ định tuyến sẽ thay thế địa chỉ IP riêng của người gửi bằng địa chỉ IP công cộng của chính nó trong tất cả các gói dữ liệu gửi đi. Bộ định tuyến lưu tất cả thông tin cần thiết vào một bảng (bảng NAT) để sau đó các gói dữ liệu đến có thể được gán cho đúng thiết bị mạng.
(a3) Enable UPnP: UPnP (Universal Plug and Play) cho phép một số thiết bị (bộ định tuyến, TV, hệ thống âm thanh nổi, bảng điều khiển trò chơi, điện thoại di động) được điều khiển qua mạng dựa trên IP có hoặc không có điều khiển trung tâm thông qua một gateway.
b. WAN IP Setting
(b1) Get the WAN IP automatically: Mặc định là [ No ]. Vui lòng liên hệ với Nhà cung cấp dịch vụ Internet (ISP) của bạn để biết thông tin sau. Đặt thành [ Yes ], cho phép bộ định tuyến tự động nhận địa chỉ IP WAN từ ISP.
(b1-1) IP Address: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập địa chỉ IP vào trường này.
(b1-2) Subnet Mask: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập mặt nạ mạng con vào trường này.
(b1-3) Default Gateway: Nếu kết nối WAN của bạn yêu cầu địa chỉ IP tĩnh, hãy nhập địa chỉ IP cổng vào trường này.
c. WAN DNS Setting
(c1) DNS Server : Cho phép bộ định tuyến này tự động nhận địa chỉ IP DNS từ Nhà cung cấp dịch vụ Internet (ISP). Vui lòng tham khảo Câu hỏi thường gặp Cách gán thủ công máy chủ WAN DNS cho Bộ định tuyến ASUS
(c2) Forward local domain queries to upstream DNS: Nói với dnsmasq rằng việc tra cứu tên máy chủ trong miền cục bộ của bộ định tuyến phải được chuyển tiếp tới DNS ngược dòng được định cấu hình trên giao diện WAN của bạn. Hữu ích nếu DNS ngược dòng của bạn là như vậy, ví dụ: Windows server.
(c3) Enable DNS Rebind protection: Việc bật tính năng này sẽ bảo vệ mạng LAN của bạn khỏi các cuộc tấn công liên kết lại DNS, tuy nhiên, nó sẽ ngăn các máy chủ DNS ngược dòng giải quyết các truy vấn tới bất kỳ IP không thể định tuyến nào (ví dụ: 192.168.1.1)
(c4) Enable DNSSEC support: Đảm bảo rằng việc tra cứu DNS không bị bên thứ ba độc hại tấn công khi truy vấn miền hỗ trợ DNSSEC. Đảm bảo DNS WAN/ISP của bạn tương thích với DNSSEC, nếu không việc tra cứu DNS sẽ luôn thất bại.
(c5) Prevent client auto DoH: Một số máy khách sẽ tự động chuyển sang DNS qua HTTPS, bỏ qua các máy chủ DNS ưa thích của bạn. Tùy chọn này có thể ngăn chặn điều đó. Nếu được đặt thành Tự động (mặc định), nó sẽ chỉ ngăn chặn nếu DNSPrivacy hoặc DNSFilter ở chế độ chung được bật.
(c6) DNS Privacy Protocol: Bạn có thể định cấu hình bộ định tuyến của mình để sử dụng máy chủ DNS của bên thứ ba hỗ trợ mã hóa nhằm ngăn chặn việc theo dõi các truy vấn DNS của bạn. Mặc dù điều này làm tăng tính riêng tư nhưng hãy lưu ý rằng nó có thể làm giảm hiệu suất DNS chung.
(c6-1) DNS-over-TLS Profile: Mặc định là chế độ [Strict ]. Ở Chế độ Strict Mode, chỉ cho phép sử dụng máy chủ DNS nếu danh tính của máy chủ từ xa có thể được xác thực. Trong Chế độ cơ hội, nó sẽ cố gắng xác thực nhưng vẫn sẽ sử dụng máy chủ đó nếu không xác thực được danh tính của nó, cho phép phân giải tên vẫn hoạt động bình thường.
(c6-2) Preset servers: Các máy chủ được định cấu hình sẵn, hãy chọn một máy chủ để điền trước các trường bên dưới cho bạn, sau đó nhấp vào nút Thêm để thêm nó vào danh sách.
d. Account Settings
(d1) User Name: Điền các thông tin mà Nhà cung cấp dịch vụ Internet (ISP) cung cấp.
(d2) Password: Điền các thông tin mà Nhà cung cấp dịch vụ Internet (ISP) cung cấp.
(d3) PPP Authentication: Mặc định là [ Auto ]. Các tùy chọn khác là [PAP] và [CHAP], được sử dụng để xác minh danh tính của thiết bị PPP.
(d4) Disconnect after time of inactivity (in seconds): Trường này là tùy chọn và cho phép bạn định cấu hình để chấm dứt kết nối Nhà cung cấp dịch vụ Internet (ISP) sau một khoảng thời gian nhất định. Giá trị bằng 0 cho phép thời gian nhàn rỗi vô hạn.
(d5) PPTP Options: Mục này có thể được chỉ định bởi một số ISP. Mặc định là [ Auto ], các tùy chọn khác là [ No Encryption ], [ MPPE 40 ] và [ MPPE 128 ]. Kiểm tra với Nhà cung cấp dịch vụ Internet (ISP) của bạn và điền thông tin nếu cần.
(d10) Internet Detection: Tùy chọn là [ Disable ], [ PPP Echo ], [ DNS Probe ]
[ Disable ]: Vô hiệu hóa nó để bật Phát hiện Internet..
[ PPP Echo ]: Sử dụng thông báo Echo-Request và Echo-Reply được xác định trong Giao thức điều khiển liên kết PPP (LCP) để kiểm tra kết nối PPP.
PPP Echo Interval: Gửi khungLCP Echo-Request frame tới thiết bị ngang hàng cứ sau n giây..
PPP Echo Max Failures: Giả sử thiết bị ngang hàng đã chết nếu n LCP Echo- Requests được gửi mà không nhận lại LCP Echo-Reply hợp lệ. Việc sử dụng tùy chọn này yêu cầu giá trị khác 0 cho tham số Echo Interval.
[ DNS Probe ]: Thực hiện yêu cầu tra cứu DNS và phân giải địa chỉ IP để kiểm tra kết nối DNS.
DNS Probe Max Failures: Nếu độ phân giải DNS không thành công hoặc trả về sai địa chỉ n lần thì coi như kết nối internet hoàn toàn không thành công.
(d11) Additional pppd options: Mục này có thể được chỉ định bởi một số ISP. Kiểm tra với ISP của bạn và điền thông tin nếu cần.
e. Special Requirement from ISP
(e1) VPN Server: Nếu loại kết nối WAN của bạn là PPTP hoặc L2TP, vui lòng nhập tên máy chủ hoặc IP máy chủ của Máy chủ VPN.
(e2) Host Name: Bạn có thể cung cấp tên máy chủ cho bộ định tuyến của mình. Nó thường được yêu cầu bởi Nhà cung cấp dịch vụ Internet (ISP) của bạn.
(e3) MAC Address: Địa chỉ MAC (Media Access Control) là mã định danh duy nhất nhận dạng máy tính hoặc thiết bị của bạn trong mạng. ISP giám sát địa chỉ MAC của các thiết bị kết nối với dịch vụ của họ và sẽ không cho phép Kết nối Internet đối với các địa chỉ MAC mới. Để khắc phục sự cố này, bạn có thể thực hiện một trong các thao tác sau:
* Liên hệ với Nhà cung cấp dịch vụ Internet (ISP) của bạn và yêu cầu cập nhật địa chỉ MAC được liên kết với đăng ký ISP của bạn.
* Sao chép hoặc thay đổi địa chỉ MAC của thiết bị mới để khớp với địa chỉ MAC của thiết bị gốc.
(e4) Extend the TTL value: Mặc định là [ No ].
(e5) Spoof LAN TTL value: Mặc định là [ No ].
1. Port Forwarding chỉ hoạt động trong mạng nội bộ/mạng nội bộ (LAN) nhưng không thể truy cập từ Internet (WAN).
- Trước tiên, hãy đảm bảo rằng chức năng Chuyển tiếp cổng được thiết lập đúng cách. Vui lòng tham khảo Câu hỏi thường gặp liên quan: Làm cách nào để thiết lập Quy tắc chuyển tiếp cổng/máy chủ ảo?
- Xin lưu ý rằng nếu bộ định tuyến đang sử dụng địa chỉ IP WAN riêng (chẳng hạn như được kết nối phía sau bộ định tuyến/bộ chuyển mạch/modem khác có tính năng bộ định tuyến/Wi-Fi tích hợp), có thể đặt bộ định tuyến trong mạng NAT nhiều lớp. Dịch vụ DDNS và Chuyển tiếp cổng sẽ không hoạt động bình thường trong môi trường như vậy. Câu hỏi thường gặp liên quan: [Bộ định tuyến không dây] Giới thiệu và thiết lập DDNS
Phạm vi mạng IPv4 Private :
Lớp A: 10.0.0.0 – 10.255.255.255
Lớp B: 172.16.0.0 – 172.31.255.255
Lớp C: 192.168.0.0 – 192.168.255.255
2. Làm cách nào để đặt loại kết nối WAN thành IPoE?
(1) Chọn loại kết nối WAN là [Automatic IP]].
(2) Nếu cần xác thực, hãy đi tới [ WAN ] > [ Internet Connection ] > [ Account Settings ] > [ Authentication ]> Chọn [802.1x MD5]
Mục này có thể được chỉ định bởi một số ISP. Kiểm tra với Nhà cung cấp dịch vụ Internet (ISP) của bạn và điền thông tin nếu cần.
Làm cách nào để có được (Tiện ích / Firmware)?
Bạn có thể tải xuống trình điều khiển, phần mềm, chương trình cơ sở và hướng dẫn sử dụng mới nhất trong Trung tâm tải xuống của ASUS.
Nếu bạn cần thêm thông tin về Trung tâm tải xuống của ASUS, vui lòng tham khảo liên kết này.