Hướng dẫn về DD-WRT – Phần 5: Bộ lặp không dây

Quản trị mạng – Trước đây, khi muốn mở rộng phạm vi của một điểm truy cập không dây, bạn phải thiết lập một WDS (wireless distribution system), cùng với đó là hai hoặc nhiều router hỗ trợ WDS. Tuy nhiên ngày đó đã qua, giờ đây chúng ta có thể mở rộng phạm vi mạng bằng nhiều phương pháp khác.

Việc thiết lập một WDS đã được chúng tôi giới thiệu trong các phần trước đây của loạt bài này. Tuy nhiên WDS vẫn là một thứ có thể nói là ngheo nàn. Lý do là vì, để phát huy được điểm mạnh của nó, mỗi router trong mạng của bạn phải hỗ trợ WDS. Và để có được kết quả tốt nhất, mỗi router cần phải có cùng một model đang chạy phần mềm giống nhau.

Trong thế giới thực, rất có thể bạn chỉ có một router có thể chạy DD-WRT. Và bạn phải làm gì trong trường hợp như vậy. Trong phần này chúng tôi sẽ giới thiệu cho các bạn cách thiết lập một bộ lặp không dây. Để có được điều đó, chúng ta sẽ sử dụng V24 beta firmware, khi đó một router DD-WRT có thể được thiết lập như một bộ lặp không dây. Không giống như WDS, DD-WRT router có thể nhận và phân phối lại tín hiệu không dây từ một AP cùng loại.

Về bản chất, bạn sẽ sử dụng chế độ bộ lặp không dây để phát quảng bá lại một tín hiệu quá yếu cho các máy khách không dây – tất nhiên là với giả định rằng DD-WRT router vẫn có thể thu nhận được AP chủ. Trong quá trình test, chúng tôi đã tiến hành lặp thành công một AP chủ với cường độ tính hiệu chỉ có 9% bằng DD-WRT router – quá thấp đến nỗi các laptop không thể phát hiện được AP chủ này.

Chế độ bộ lặp không dây cũng nhóm các máy khách nội bộ vào một mạng con – một tính năng tiềm tàng cho vấn đề riêng tư và định tuyến trong LAN, phụ thuộc vào nhu cầu của bạn.

Do chế độ bộ lặp không dây là một tính năng mới trong thời gian tác giả viết bài này, nó vẫn đang trong bản beta. Do đó các bạn có thể gặp một số hạn chế của chế độ bộ lặp không dây, và đây là một trong số đó.

Tại thời điểm đó, chế độ lặp không dây chưa hoạt động trong chế độ cầu nối. Điều đó có nghĩa rằng, như được lưu ý ở trên, các máy khách kết nối với DD-WRT repeater phải nằm trong mạng con của riêng chúng, tránh bị phát hiện bởi các máy khách khác đã kết nối với AP chủ.

Cho ví dụ, nếu AP chủ của bạn gán các máy khách nhận mạng con 192.168.0.x thì bộ lặp không dây của bạn sẽ phải gán các máy khách của nó với một mạng con riêng khác để tránh hiện tượng chồng lấn, chẳng hạn như 10.0.0.x. Trong khi các máy khách trên cả hai mạng con đều có thể truy cập Internet (giả định rằng AP chủ có thể truy cập Internet), nhưng chúng sẽ không thể nhìn thấy nhau. Với một số cấu hình LAN thì đây là một vấn đề không mong muốn và bạn sẽ phải cân nhắc kịch bản WDS hoặc cầu nối không dây làm các giải pháp thay thế, mỗi phương pháp đều có những hạn chế riêng của chúng.

Để tự thiết lập một bộ lặp không dây, thứ đầu tiên bạn cần thực hiện là nâng cấp router có khả năng tương thích DD-WRT của mình lên bản V24 beta. Nếu bạn đang chạy cài đặt DD-WRT, hãy bỏ đôi chút thời gian để thực hiện backup các thiết lập của nó trước khi thử nghiệm với phiên bản mới V24 (Administration/Backup) để đề phòng trường hợp xấu xảy ra thì bạn vẫn có thể khôi phục trở về cấu hình ban đầu.

Cài đặt router

Ghi ra bất cứ thông tin bảo mật không dây nào có trong router chủ của bạn. Nếu đang sử dụng WEP, hãy ghi mật khẩu và độ dài của khóa (64-bit, 128-bit,...). Nếu đang sử dụng WPA hoặc WPA2, ghi ra mật khẩu của bạn. Sau này bạn sẽ cần sử dụng những thông tin đó để thiết lập bộ lặp của mình. Lưu ý rằng, DD-WRT V24 lúc này vẫn trong bản beta, và chắc chắn sẽ có một số thay đổi nhỏ cho đến khi có bản chính thức được phát hành.

Ngoài ra bạn cũng cần ghi SSID của AP chủ mà bạn muốn lặp. Một cách thay thế, bạn có thể quét các AP có sẵn từ bên trong giao diện quản trị của router.

Cũng cần truy cập giao diện quản trị của router DD-WRT mà bạn sẽ thiết lập làm bộ lặp. Kết nối một máy tính chạy dây đến DD-WRT router. Cần đảm bảo vô hiệu hóa các adapter không dây trên máy tính đó lúc này, và cắm cáp Ethernet vào một trong các cổng ALN trên router DD-WRT của bạn.

Tường bước thực hiện

Giả định rằng DD-WRT được thiết lập với các giá trị mặc định nhà máy, địa chỉ IP của nó lúc đó sẽ là 192.168.1.1. Nếu máy tính khách của bạn được cấu hình để nhận IP tự động, nó sẽ được gán một địa chỉ bởi router.

Bước 1: Mở trình duyệt trên máy tính của bạn và kết nối với DD-WRT router – địa chỉ mặc định của nó là http://192.168.1.1. Đăng nhập mặc định là root và mật khẩu là admin. Rõ ràng, bạn cần thay đổi những thứ này sau khi thiết lập.

Bước 2: Kích Setup/Basic Setup. Bạn có thể để Connection Type nhận tùy chọn mặc định, “Automatic Configuration – DHCP”. Có thể để router và các trường host name mặc định nếu thích, hoặc có thể tùy chỉnh chúng như những gì chúng tôi thực hiện.

Thiết lập quan trọng nhất ở đây là Local IP Address. Địa chỉ IP nội bộ này phải nằm trong một mạng con khác với mạng con có AP chủ. AP chủ của chúng tôi nằm trên 192.168.1.1, nó cũng là giá trị mặc định cho DD-WRT router này. Vì vậy, chúng tôi đã thay đổi DD-WRT router thành 10.0.0.1.

Có thể để mặc các thiết lập còn lại - DHCP được kích hoạt,... và kích Save Settings ở phía dưới trang. Router của bạn sẽ khởi động lại.

Vì router sẽ khởi động lại với một địa chỉ IP mới nên bạn cần phải sửa kết nối khách tại máy tính để gia nhập vào mạng con mới (Bằng không sẽ không thể truy cập trang quản trị).

Trong Windows XP, điều hướng đến Control Panel/Network Connections, kích phải vào Local Area Network, và chọn “Repair” từ menu xuất hiện.

Khi kết nối lại với router, bạn cần mở trình duyệt của mình với địa chỉ mới của nó – trong ví dụ này là http://10.0.0.1.

Bước 3: Kích Security/Firewall và kích Disable trong phần SPI Firewall. Nếu muốn các thiết lập tường lửa cụ thể, bạn có thể cấu hình chúng trên host router.

Bước 4: Kích Wireless/Basic Settings. Với Wireless Mode, thay đổi lựa chọn từ “AP” mặc định của nó thành “Repeater”.

Trừ khi router chủ của bạn được thiết lập ở chế độ “G-only”, bằng không hãy để Wireless Network Mode được thiết lập ở chế độ “Mixed”. Nếu router chủ được thiết lập là G-only thì bạn cứ để “G-Only” ở đây.

Thiết lập Wireless Network Name (SSID) nhận SSID của router chủ. Nếu bạn không biết nó và vì một số lý do không thể chỉ ra nó, chúng tôi sẽ giới thiệu cho bạn cách quét nó sau.

Để các thiết lập còn lại ở các giá trị mặc định. Một số đòi hỏi thiết lập Sensitivity Range (ACK Timing) về 0 để cải thiện hiệu suất, thứ bạn có thể trải nghiệm khi cài đặt được test và làm việc.
Quan trọng: Lúc này kích Save Settings. Trang sẽ được refresh.

Tại đây, về cơ bản bạn đã thiết lập được DD-WRT router ở chế độ khách không dây. Máy tính được chạy dây với router sẽ có khả năng truy cập Internet, giả định rằng router chủ có thể kết nối Internet.

Bước tiếp theo là kích hoạt DD-WRT router để nó hoạt động như một AP không dây cộng với một máy khách không dây. Đó là lý do tại sao chúng tôi gọi nó là một bộ lặp.

Để thực hiện, bạn cần phải tạo một giao diện ảo Virtual Interface. Giao diện sẽ làm việc như một AP phần mềm, quảng bá SSID của chính nó và thực hiện nối cầu các máy khách không dây bên ngoài với router, bản thân là một máy khách không dây đối với router chủ trong cấu hình này.

Điền vào Wireless Network Name (SSID) tên mà bạn muốn cho mạng không dây lặp. Tốt nhất, nên đặt tên khác với SSID của router chủ. Bạn sẽ thấy SSID này hiện hữu khi các máy khách không dây quét các điểm truy cập.

Để lại các trường còn lại nhận giá trị mặc định của chúng như những gì bạn thấy ở đây, sau đó kích Save Settings.

Bước 5: Kích Save Settings. Trong chế độ bộ lặp, bạn cần cân nhắc hai khía cạnh bảo mật:

Đầu tiên là bảo mật có được được kích hoạt trên router chủ mà bạn sẽ lặp? Nếu được kích hoạt, bạn cần cấu hình bảo mật trên “giao diện vật lý” của DD-WRT router sao cho hợp kiểu.

Thứ hai, bạn có muốn bảo mật giữa bộ lặp với các máy khách không dây nội bộ? Nếu thích, bạn cần cấu hình kiểu bảo mật mà bạn muốn trên giao diện ảo của DD-WRT router, và rõ ràng, trên mỗi máy khách liên kết với bộ lặp.

Trong ví dụ này, chúng tôi sử dụng bảo mật WPA2 để kết nối với router chủ. Rõ ràng, bạn phải nhập vào đúng khóa chia sẻ như đã được cấu hình trên router chủ.

Chúng tôi cũng sử dụng bảo mật WPA2 cho tín hiệu lặp lại. Lưu ý rằng trên Virtual Interface, chúng tôi đã chọn khóa chia sẻ, đây là khóa mà chúng ta cần sử dụng trên mỗi máy khách.

Theo lý thuyết, bạn có thể chọn chế độ bảo mật khác cho mạng lặp lại của mình (giao diện ảo) với bảo mật mà bạn đang sử dụng cho router chủ. Tuy nhiên có thể không sử dụng bảo mật trên router chủ và chỉ bảo mật cho mạng lặp; hoặc có thể chỉ sử dụng bảo mật tại router chủ và không sử dụng trên mạng lặp.

Về mặt lý tưởng, bạn nên thiết lập bộ lặp của mình không cần bảo mật cho giao diện của một trong hai. Điều này giả định rằng bạn có truy cập quản trị đến router chủ của mình nếu nó được bảo mật. Khi bộ lặp được thẩm định là làm việc, hãy bổ sung cho mỗi lớp bảo mật tách biệt để xác định tốt nhất các vấn đề.

Bước 6: Quét router chủ để nhập SSID (một cách làm khác so với việc nhập thủ công trong bước 4)

Kích Status/Wireless và cuộn đến phần dưới của trang. Ở đây bạn có thể kích Site Survey, khi đó bạn sẽ thấy một cửa sổ xuất hiện, cửa sổ này hiển thị các mạng không dây có sẵn.

Trong ví dụ này, DD-WRT router đã phát hiện một mạng với SSID bordella có sẵn. Router này được mở (không bảo mật), vì vậy để lặp nó, bạn chỉ cần kích “Join” để tạo sự liên kết.

Khắc phục sự cố

Nếu không thể truy cập Internet từ máy khách kết nối với bộ lặp, thứ đầu tiên mà bạn cần kiểm tra là xem bộ lặp đã kết nối thành công với router chủ chưa.

Kích Status/Router và cuộn xuống phía dưới của trang. Ở đây bạn sẽ thấy một bảng tổng kết các kết nối WAN của DD-WRT router – nó đã nhận địa chỉ IP, DNS và gateway từ host router chưa? Nếu IP là 0.0.0.0, thì điều đó có nghĩa là chưa, và kết nối máy khách của bạn giữa DD-WRT router và router chủ hiện không làm việc.

Một số người dùng cảm thấy khá hữu dụng trong việc cấu hình DD-WRT làm máy khách không dây trước, trước khi thiết lập nó làm bộ lặp. Bạn có thể cấu hình DD-WRT làm máy khách trên trang Wireless/Basic. Như máy khách, bạn sẽ không có giao diện ảo vì máy khách chỉ có thể chia sẻ host router thông qua các kết nối chạy dây.

Nếu chế độ khách không làm việc, bạn cần kiểm tra sự sắp xếp bảo mật giữa router chủ và DD-WRT router. Khi chế độ khách làm việc với máy tính chạy dây, khi đó bạn có thể thay đổi DD-WRT từ “client” thành “repeater” và add thêm giao diện ảo.

Lặp nâng cao

Nếu là người thích mạo hiểm, bạn hoàn toàn có thể thiết lập router của mình để lặp lại động cho bất cứ AP chủ (không được bảo mật) nào ở gần đó. Ứng dụng chính để thực hiện là sử dụng bộ lặp của bạn trong cấu hình di động.

Kích Wireless/Basic và thiết lập SSID cho Physical Interface thành trống. Sau đó kích Administration/Command và nhập vào trường lệnh:

nvram set wl_ssid=""

Kích Save Startup và khởi động lại router. Lúc này DD-WRT sẽ làm việc như một bộ lặp ngẫu nhiên, lặp lại tín hiệu của bất cứ AP mở nào mà nó tìm thấy.

Phức tạp hơn, bạn có thể download kịch bản DD-WRT có tên AutoAP, đây là một kịch bản phát hiện động và lặp một AP có sẵn với tín hiệu mạnh nhất, thậm chí còn có thể kết hợp với các AP bảo mật nếu bạn cung cấp nhiều khóa để nó tự chọn.