greenapple

多年来，VPN 路由器的格局发生了变化。 几年前，具有 IPSEC 功能的先进 VPN 路由器只能使用以太网。现在有很多带 WIFI 端口的 VPN 路由器。 (当我说 "VPN 路由器 "时，我指的不仅仅是允许员工远程登录的路由器。 我还指可以建立从一个地点到另一个地点的 IPSEC 隧道的路由器）。 但我找了又找，只发现一家公司生产的 VPN 路由器提供双频 Wifi（2.4 GHz 和 5 GHz）。 这是一家位于上海的公司，名叫 UTT。下面是产品页面.)

但是，今天这篇博客文章的重点并不是要找出一种具有有益功能组合的新产品。 今天这篇博客文章的重点是认识良好的技术支持。

事情是这样的。 我在我们的一个地点安装了一台这样的路由器。 这个地点很大，需要第二个 wifi 接入点来覆盖整个地点。 第二个 wifi 接入点通过有线以太网与路由器连接。 因此，这是一个相当特殊的使用案例。 许多，也许是大多数购买路由器的用户都不需要连接单独的接入点。 或者，如果他们有覆盖问题，他们会使用纯粹基于 WIFI 的解决方案来扩大覆盖范围。 (使用纯 WIFI 设备扩展 WIFI 覆盖范围有很多弊端，但这将是另一篇博客文章的主题）。

因此，在我的特殊使用案例中，我正在挑战路由器设计的极限。 如今，任何带有多个 LAN 端口的路由器都包含一个 "以太网交换机"。 路由器内部的以太网交换机是一个功能模块，用于跟踪最近在哪个端口出现过哪个 MAC 地址。 这样做的目的是最大限度地利用各个端口的带宽，只将每个出站以太网帧发送到需要接收该帧的端口。

那么，如果我把手机或笔记本电脑从接入点的 wifi 覆盖区域移到路由器的 wifi 覆盖区域，会发生什么情况呢？ 结果就是，我的 MAC 地址以前在路由器的以太网 LAN 端口上，而现在在路由器的 Wifi LAN 端口上。 如果以太网交换机的端口表需要几分钟才能更新，我就会发现有几分钟无法使用 wifi。

一天下午（美国时间），我向UTT 的技术支持部门报告了这个问题。 第二天早上（美国时间），他们给出了解决方案。 我应该给路由器固件打一个小补丁。 结果成功了！

当然，时区有助于解释这一点。 我睡觉的时候，上海已经是白天了。 UTT 的技术支持人员正在争分夺秒地复制这个问题。 我猜他们在支持实验室里找到了某个接入点，将其连接到一台路由器上，然后复制了这个问题。 然后设计了一个补丁来解决问题。 (我猜他们把以太网端口表项的生存时间改成了更短的数字）。 总之，八小时后，我在美国开始工作时就收到了补丁。

接下来，我在路由器的 PPTP 服务器上遇到了问题。 我在晚上（美国时间）报告了问题，UTT 技术支持人员第二天早上（美国时间）就帮我解决了问题。

因此，如果你想要一个具有 IPSEC 和 PPTP 功能的双频无线路由器，这是我找到的唯一一个路由器，而且效果很好。 我们又订购了几台这样的路由器，我将用它们逐一替换我们扩展网络中的几台 IPSEC 路由器。

#@#3317921#@#