Internet宽带接入已经走进了我们的生活,不少用户在家庭装修时就会预留多个网络接口。“怎样共享家里(办公室)的宽带连接,使多台机器同时上网?”这早已成了一个普遍的问题。大约两年前,对这个问题的常见回答是“把一台双网卡的机器配置成网关,如果需要,再买一个Hub”。而现在,标准答案变成了“买一个比Hub贵不了多少的宽带路由器”。
小小的宽带路由器集路由器、IP包过滤防火墙、NAT、DHCP
服务器、PPPoE客户端等多功能于一身,解决了小型企业和家庭宽带用户共享上网的“大问题”。我国数量巨大的宽带用户群体促成了如今宽带路由器市场红红火火的局面,深圳普联公司的
TP-LINK R400系列产品就是市场上具有代表性的产品之一。近日,计算机世界评测实验室对普联公司最新推出的TL-R460多功能宽带路由器进行了功能评测。
考察基本配置 TL-R460有一个人性化十足的名字叫“聪明管家”——这是为了突出其配置方便,不需要专业人士协助。TL-R460提供了5个10/100M以太网接口(RJ-45),包括1个广域网端口和4个局域网端口,使用Web配置界面,用户第一次使用时用浏览器连接其默认IP 192.168.1.1,通过验证后就可以开始配置。TL-R460提供了两个设置向导。第一个用于基本的上网方式配置,根据不同的上网方式(ADSL或PPPoE虚拟拨号以太网,静态IP的以太网,动态分配IP的以太网),最多只需要两个步骤就可以完成最基本的配置,连接到Internet。这一步设置完毕后,用户就可以上网了。第二个向导用于防火墙设置,共有三个步骤,可以分别设定禁止上网的时间段、禁止访问的网站和IP地址(或地址段)以及关闭特定的应用的端口,如图1所示。在设定禁止访问的IP地址时,我们发现只能使用24位掩码以上的IP范围设置,也就是说,一条规则最多屏蔽254个IP地址。
使用高级功能
对于大多数家庭用户来说,完成基本配置就足够了,但对于小型企业用户,还可以通过TL-R460提供的诸多高级功能来更准确地对网络访问进行控制,实施一些基本的安全策略。TL-R460的配置界面如图2所示。

对于虚拟拨号用户,TL-R460提供了定时上网功能,可以设定在指定的时间段内自动连接,这对于不能享受包月,需要按上网小时数缴费的用户来说是一个非常有用的功能,对于节约日益紧张的电信资源也很有帮助。
TL-R460内置了DHCP
服务器,可以为内部网机器动态设置IP地址、网关和DNS
服务器,还可以根据客户机网卡MAC地址来指定IP,便于
网络维护。用户可以对网络参数进行手动设置,包括WAN口设置、LAN口设置和MAC地址克隆,其中MAC地址克隆可以用于宽带服务提供商根据网卡MAC地址进行访问情况的控制。在转发规则选项中,用户可以进行虚拟
服务器(端口映射)和DMZ主机的设置,使内部网络的机器能够对外提供一定的服务。
在此需要提醒广大用户的是,TL-R460等宽带路由器是通过NAT来共享Internet连接的,NAT技术本身具有对外屏蔽内部主机的保护作用,而这类宽带路由器并没有专用的DMZ接口,而是允许用户把任一内部网络主机设为DMZ主机,如果使用了DMZ功能,DMZ主机将完全暴露于外部公共网络(运营商的专网或Internet)中,因此用户需要对其安全进行充分关注。同样地,使用虚拟
服务器功能时也要注意保障对公共网络开放的服务本身及其宿主机的安全性。该产品仍不支持UPnP动态端口映射,因而不能很好地支持一些即时消息和协作工具,虽然从保证安全策略执行的方面看,这样也不无益处。
安全设置选项中提供了丰富的功能,除了IP数据包过滤和域名过滤外,用户还可以按MAC地址设置过滤功能,这是一项相当灵活的功能,既可以设置允许特定的(最多四个)MAC地址访问,也可以设置禁止特定的MAC地址。“WAN口Ping”功能可以设置TL-R460丢弃来自外部网络的ICMP Ping包,使外部网络在一定程度上“意识”不到该网络连接的存在,从而增强网络的安全性,而“远端Web管理”功能允许用户设置外部网络可以对TL-R460进行管理的IP地址,以及管理端口。当然,用户在这里还可以再次调用防火墙设置向导。
TL-R460还是一个真正的IP路由器,提供了静态路由功能,一共可以设置8条路由规则,能够较好地满足小型网络的需要。
TL-R460提供的其他功能包括,时间设定、软件升级、修改口令和恢复出厂设置等。
综合评价
从功能的实现看,TL-R460比先前的R400+、R410更加成熟,去掉了先前版本中由于网络原因无法稳定使用的动态域名功能,以及很少用到的打印共享功能。增加了企业用户需要的按时段自动拨号上网等功能。TL-R460的成熟还表现在其用户手册上,这是我们见过的最为易读的产品文档之一。可以说,这是一款为我国小型企业和家庭宽带用户量身订做的产品,具有突出的易用性和实用的功能。