| Tính năng | Mô tả | Khuyến nghị |
|---|
| Guest Network | Mạng tách biệt cho khách/IoT, cách ly khỏi mạng chính | BẬT (Bắt buộc) |
| Client Isolation (AP Isolation) | Chặn thiết bị cùng mạng giao tiếp nhau | BẬT |
| VLAN / IoT Network | Tách VLAN cho IoT, Guest, Main, Management | Router hỗ trợ (OpenWrt, Asuswrt-Merlin, Ubiquiti, MikroTik) |
| MAC Filtering | Chỉ cho phép MAC đã đăng ký | BỔ SUNG (dễ spoof, không thay thế pass) |
| Disable Remote Management | Chặn truy cập Web UI từ Internet (WAN) | BẬT (Tắt WAN access) |
| DNS Security | DNS over HTTPS (DoH) / DNS over TLS (DoT) / Cloudflare/Quad9 | BẬT (1.1.1.1, 9.9.9.9) |
| VPN Server | WireGuard / OpenVPN / IPsec cho remote access an toàn | KHUYẾN NGHỊ (thay thế port forward) |
| Scheduled Wi-Fi | Tắt Wi-Fi theo lịch (ban đêm, vắng nhà) | TÙY CHỌN |
| Tx Power Adjustment | Giảm công suất phát giới hạn phạm vi tín hiệu | TÙY CHỌN (giảm rò rỉ ra ngoài) |
Kiểm tra an ninh mạng sau cấu hình
- Quét lỗ hổng: Nmap (
nmap -sS -p- 192.168.1.1), OpenVAS, Nessus Essentials
- Test từ Internet: ShieldsUP! (GRC), Censys, Shodan (kiem tra public IP)
- Test SSL/TLS: SSL Labs Server Test (cho router web UI HTTPS)
- Kiểm tra DNS Leak: dnsleaktest.com, ipleak.net
- Wi-Fi Analyzer: Kênh ít can thiệp, tín hiệu mạnh trong nhà, yếu ngoài cửa
Khắc phục sự cố thường gặp
| Vấn đề | Nguyên nhân / Giải pháp |
|---|
| Không truy cập được Web UI sau đổi password | Dùng IP đúng, xóa cache browser, thử ổ cứng/incognito, reset router nếu quên pass admin |
| Thiết bị cũ không kết nối được | Thiết bị không hỗ trợ WPA3/AES → Dùng WPA2/WPA3 Mixed hoặc WPA2-AES only |
| Internet chậm/sập sau cấu hình | Kiểm tra: MTU, DNS, QoS, Bandwidth Control, Hardware NAT/Acceleration bật |
| VPN không kết nối | Kiểm tra: Port forward (nếu dùng), Passthrough (IPsec/PPTP/L2TP), Firewall rules |
Công cụ quản trị Router phổ biến
- Stock Firmware: TP-Link Tether, ASUS Router App, Netgear Nighthawk, Linksys App, Xiaomi Mi WiFi
- Custom Firmware (Nâng cao): OpenWrt (LuCI), Asuswrt-Merlin, FreshTomato, DD-WRT, GL.iNet
- Enterprise/Prosumer: Ubiquiti UniFi, MikroTik WinBox/WebFig, OPNsense/pfSense (x86/ARM)
Checklist nhanh (In ra dán cạnh router)
[ ] Admin Password geändert (≥16 chars)
[ ] SSID đổi tên (không chứa info cá nhân)
[ ] WPA2-AES / WPA3 Enabled
[ ] Wi-Fi Password ≥12 chars random
[ ] WPS DISABLED
[ ] Guest Network ENABLED + Isolated
[ ] Remote Management DISABLED
[ ] Firmware LATEST
[ ] Firewall + DoS Protection ON
[ ] DNS = 1.1.1.1 / 9.9.9.9
[ ] Backup Config saved
[ ] VPN Server configured (WireGuard)
