網管的問題，還有AiProtection的路由器

 20260225，華碩出了 layer7 的路由器，感謝GJLMo分享 layer2、3、4、7，Dlink簡易網管可以查出哪個 MAC 通過 哪個 port 嗎? 還有合勤雲端防火牆50AX。

20260225，R12有的可以ping，查了一下，2022年的可以ping，2023年的不能ping，兩台設定都一樣。

無線 WIFI AP 基本設定

 感謝ithome分享。希望能有可以關閉網路的功能，這樣晚上就不怕有駭客一直測試AP。可能有人說關閉電源更快，或裝智慧插頭，但AP點若有幾百台的時候...

以下是要關閉的設定
W P S 關閉(要按按鈕才能配對設定PIN)

UPnP關閉(自動連接埠??感謝QNAP分享)

DNS relay中繼關閉(任何IP都可以查詢DNS，感謝台大計中分享)

存取區域網路關閉(訪客就不能互相訪問區域內電腦，感謝error_404分享，要將AP設定為"無線路由器")

用戶互通關閉(asus登入的無線那邊要關閉)，訪客也要關閉。

啟動的設定
SPI 防火牆?啟動
啟動禁止假冒位址封包入侵
IPV6 Security

Dlink可以關閉進入AP的SSID
ASUS則是可以隱藏SSID(以前是沒有用vistumbler掃描過，但今天掃描竟然掃不到隱藏的SSID耶，用iphone也看不到)，還有限制WIFI開啟關閉時間。

************流量參考*********

公共WIFI流量設定 40 Mbps
YT觀看的流量速度(HD 1080p高畫質 ，05 Mbps，4K UHD 超高畫質 20 Mbps)，ITHOME分享(3G共有2229位民眾參與，4G則有2611位參與。3G平均下載/上傳速度為8.84/1.36Mbps，4G上網則是40.87/18.33Mbps，4G上網速度為3G將近5倍。)

感謝溪洲分享，藍不辣的操作，其中有三種驗證方式(如下)，覺得很棒~~

第一種（WEB驗證）所以多半是為了開放外校人員使用。
第二種（WPA2驗證）校內同仁個人設備我都是鼓勵大家這麼做，好處是只要設定一次。
第三種（MAC驗證） 只登錄校內公務設備的mac，理由是教師個人設備換來換去，三不五時要幫大家登錄mac也是困擾，而且教師個人舊機淘汰了也不會來通知我們進行刪除，日子久了勢必在系統上留下一堆幽靈帳號。

WIFI設備查詢

為了讓使用者方便，所有的WIFI AP都設定同一個名稱???同一個密碼???(讓我方便???)

結果有一台沒有網路，連上去後竟然也取得不了IP(原來是用IP來分辨@@)這下好了，一開始想用AP的廠牌來分辨，但抓不到廠牌，後來用微軟的網卡"診斷"有看到這台的名稱耶@@但竟然是影音設備的WIFI(大通的六千)

剛好那間辦公室正在開會，先回去找軟體再確認一下@@

感謝軟體玩家分享七套免費WIFI偵測，還有門神分享多個系統的軟體，最後用vistumbler，開始時WIN10有阻擋了一下，想了又想，還是啟用了@@晚點到辦公室附近再測試一下是否真的是那台六千。

其中軟體玩家有提供 netsh wlan show networks mod=bssid，可以看出bssid，或許就可以分辨設備了@@

剛測試另一台AP，chrome、edge、firefox都進不去了~~宣告換AP

遠端桌面連線限制連線

 之前有用過限制IP來遠端桌面連線，之前是自己上網找資料成功，但最近有看到老貓測3C寫得很好，且還有很多應變方式(加油，還有些文章沒有寫)
https://iqmore.tw/windows-10-remote-desktop-services-restrict-ip

現在因為在家工作，但沒有固定IP(可能要申請了@@)，所以想說用網卡來限制遠端桌面連線，找了一會兒，只有想到用AP來試試看
https://www.techbang.com/posts/43959-13-wireless-router-management-skills-management-is-done-well-networking-no-worries

還有用VPN，之後再來試試看(目前沒概念)
https://help.ecc.stu.edu.tw/remote_desktop