Nếu bạn là "nerd", việc thiết lập router mới có thể khiến bạn hứng thú. Có gì không thích? Bạn đặt tên mạng, tinh chỉnh cài đặt, nén thêm tốc độ, và nói chung là vui vẻ mò mẫm xem có thể làm gì. Nếu đó không nghe như buổi tối thứ Tư vui, bạn có thể chỉ muốn thiết lập phần quan trọng và đi ngay – thì làm thôi!
Bước 1: Kết Nối Router Ra Internet
Bước đầu là cắm cáp Ethernet vào router, thường ở cổng "WAN" (Wide Area Network). Đầu kia cắm vào modem (hoặc gateway bạn cấu hình chế độ modem-only), và bạn không cần làm gì nhiều để router có internet.
Bước 2: Truy Cập Bảng Điều Khiển Router
Khi router cắm nguồn và modem, nó đã phát Wi-Fi. Về mặt lý thuyết, bạn có thể để nguyên và không làm gì, nhưng không an toàn hay vui.
Router có số in ở sau kiểu "192.168.1.1". Nếu không thấy, tìm "[hãng] IP address". Sẽ ra số đúng. Nếu bạn rành kỹ thuật, gõ ipconfig (ifconfig cho macOS/Linux) vào command prompt tìm Default Gateway.
Kết nối mạng router, nhập số tìm được vào thanh địa chỉ trình duyệt, Enter. Khi hiện đăng nhập, dùng thông tin mặc định in sau router. (Cặp admin/password thường là "admin/admin", "admin/password".) Nếu thiếu, tìm online công cụ như này.
Mỗi hãng router có phong cách bảng điều khiển riêng, bạn có thể phải nghiên cứu tìm vị trí các mục và ý nghĩa thuật ngữ cho router khác nhau.
Bước 3: Thay Đổi Thông Tin Đăng Nhập Router
Bạn có thể nhận ra vừa đăng nhập bằng user/pass chung ai cũng đoán hoặc Google được. Giữ mặc định là rủi ro bảo mật, nên đổi thành thứ an toàn hơn.
Tùy chọn này thường ở mục "Administration" hoặc "Router Settings", có tên như "Router Login" hoặc "Set Password". Nếu quên sau này, reset bằng cách dùng vật nhỏ (ghim giấy) giữ nút "reset" sau router một lúc (10-30 giây).
Bước 4: Cập Nhật Firmware
Router có thể ngồi kệ kho một thời gian, và hãng có thể đã phát hành cập nhật bảo mật/chức năng quan trọng. Hầu hết router để tùy chọn "Update" dễ tìm, router mới tự tải cài tự động.
Với một số router, bạn phải tự tìm và tải firmware mới nhất, rồi duyệt file trên ổ cứng.
Bước 5: Làm Theo Các Bước "Thiết Dễ Dàng" (Easy Setup)
Gần như mọi router hiện đại đều có quy trình hướng dẫn (guided setup) giúp chạy router với bảo mật tốt và mọi thứ cần cho mạng cơ bản. Trừ khi bạn có tùy chỉnh cụ thể, đây là điểm bắt đầu tốt.
Sau khi làm theo hướng dẫn hãng, bạn sẽ có một hai mạng với tên/mật khẩu tùy chỉnh. Hướng dẫn cũng có thể giúp cấu hình khác, như truy cập router từ xa hoặc mạng khách (guest network).
Bước 6: Chạy Mạng Của Bạn
Wi-Fi là thứ quan trọng nhất từ router, nên làm đúng! Mọi mạng bạn thiết lập phải có mật khẩu và mã hóa WPA2. (WEP yếu; đừng dùng!) Nếu chọn giữa AES và TKIP, chọn AES – chuẩn mã hóa mạnh hơn.
Router có thể cho tạo hai mạng hai tần số: 2.4GHz và 5GHz. Khác biệt cơ bản: 2.4GHz hiệu quả xa hơn, nhưng vì nhiều thứ chạy 2.4GHz (Bluetooth, lò vi sóng...) và ít kênh hơn, nó dễ tắc nghẽn.
Nếu đặt cùng SSID và mật khẩu cho 2.4GHz và 5GHz, thiết bị sẽ tự chọn cái cho kết nối tốt hơn. Không phải thiết bị nào cũng giỏi việc này, nên nếu muốn kiểm soát thủ công thiết bị nào dùng tần số nào, bạn có thể đặt tên khác cho hai mạng.
Đừng lo đặt kênh (channel) hoặc độ rộng kênh trừ khi gặp sự cố kết nối. Nếu nghĩ bị nhiễu, đổi kênh và/hoặc thu hẹp độ rộng kênh có thể giúp, nhưng không cần ngay từ đầu.
Bước 7: Mạng Khách (Guest Network)
Nếu thường có khách đến dùng Wi-Fi, nên thiết lập mạng khách tách họ khỏi thiết bị/dữ liệu của bạn. Bạn bè có thể không hack bạn, nhưng có thể mang malware lây lan thiết bị bạn.
Mạng khách cũng tiện tách thiết bị IoT khỏi máy cá nhân. Như vậy, nếu bóng đèn thông minh bị kéo vào botnet, nó cũng không truy cập dữ liệu riêng của bạn.
Thiết lập mạng khách giống tạo mạng thường. Tìm tùy chọn trong cài đặt router, đặt tên, mật khẩu, bảo mọi người kết nối mạng đó thay vì mạng chính. Bạn có thể gộp 2.4GHz và 5GHz dưới một SSID hoặc chỉ dùng 2.4GHz, vì thiết bị cũ có thể không dùng 5GHz và 2.4GHz bắt xa hơn. Tùy router, có thể có tùy chọn khác như giới hạn băng thông khách.
Nâng Cao Hơn
Tùy router và nhu cầu, bạn có nhiều cài đặt thú vị khác. Nếu bạn ám ảnh tối ưu kết nối, phải đào sâu và Google để biết router cụ thể của bạn làm được gì. Một vài tùy chọn tiêu chuẩn:
- DNS tốt hơn: đổi DNS mặc định router tốt cho tốc độ, bảo mật, riêng tư. Cloudflare, Quad9, Google là lựa chọn phổ biến.
- Sao lưu cài đặt router: nếu reset router, bạn mất mọi công sức. Nhiều router cho lưu file backup cấu hình tải lại sau reset.
- QoS (Quality of Service): ưu tiên thiết bị/dịch vụ để router phân bổ băng thông nơi cần. Bạn đặt ưu tiên trang/app (Netflix, Steam) hoặc thiết bị (laptop, điện thoại...).
- Kiểm soát cha mẹ: hầu hết router cho áp dụng quy tắc khác nhau cho thiết bị khác nhau. Chỉ cần tìm và nhập MAC address thiết bị, rồi đặt giới hạn băng thông, lịch truy cập internet, chặn trang cho thiết bị cụ thể.
- Whitelist (danh sách trắng): để bảo mật cao nhất, thiết lập danh sách thiết bị được truy cập mạng (bằng MAC address) và loại trừ cái khác. Kết nối thiết bị mới sẽ phiền, nhưng không ai vào được mà không cho phép!
- Lưu trữ gắn mạng (NAS): Nếu router có cổng USB, có thể biến thành thiết bị lưu trữ không dây. Cắm USB drive, qua thiết lập router, truy cập file không dây. Có thể thiết lập backup tự động, biến thành media server, thậm chí FTP server truy cập file qua web.
Tối Thiểu Tuyệt Đối Cần Làm Gì?
Nếu thực sự không muốn mò router, tối thiểu để có mạng khá tốt, an toàn là:
- đổi user/pass router
- cập nhật firmware
- thiết lập mạng 2.4GHz và 5GHz cùng tên và mật khẩu
- dùng WPA2 mã hóa Wi-Fi
Mọi router có quirk và tính năng riêng, và luôn thêm mới. Các bước trên đủ cho kết nối cơ bản tốt, nhưng nếu router làm được hơn, có thể đáng để tinh chỉnh trong thời gian rảnh!