243
204
手把手教你使用简单又好用的VPN专攻路由器--蒲公英
2018-04-18 18:41:00
13点赞
48收藏
1评论
感谢张大妈的信任，给予这次测试机会，测试力求全面、准确、公平，但测试结果仅代表当次工况，文中评价带有主观性，仅供参考。废话不多说，进入正题。
全文分成7个部分，分别介绍概况、外观、基本配置、VPN组网、Oray应用、其他和总结。请各位挑爱看的看吧。
第一章 概况
本次评测的产品是蒲公英X5路由器，基本情况是无线支持802.11ac 2.4G/5G 最高867Mbps 1WAN+4LAN全千兆 USB3.0*1，其他参数对用户来说意义不是很大，不说了，有兴趣的可以自行看官网介绍。
下面来说一下蒲公英，可能有些同学没有听说过这个牌子，这货其实是上海贝锐信息科技旗下的品牌，其专长不是做路由器，而是做VPN！路由器么只是VPN的一个硬件载体。
同学：等等，上海贝锐又是什么鬼？
咳咳，如果说Oray是不是有些老玩家就知道了呢？或者说花生壳？嗯，是的，就是这家公司，最早的时候Oray推出了花生壳服务，用于解决当时拨号上网时动态IP地址无法绑定到域名的问题，该产品一直持续至今，依然好用！
总的来说Oray就是一个致力于解决动态IP访问、企业内网穿透、远程内网控制等服务的公司。目前Oray旗下三大产品线：花生壳，致力于动态IP访问、向日葵，致力于远程控制、蒲公英，致力于VPN内网互联。这三大产品其实都是基于软件实现的产品，但由于软件产品在使用上有较多的限制条件，对用户的专业知识水平也略有要求，所以慢慢的有了这些硬件，最早的可能是向日葵的开机棒吧，现在三大产品线都有了硬件产品。
我们说回蒲公英，他到底是干什么用的，什么是VPN，为什么我们需要蒲公英？（老司机请绕道）
首先解释一下什么是VPN，VPN是虚拟专用网络的缩写，简单来说就是可以用来实现远程、异地、不同网络之间组一个虚拟网的工具。还是不明白？举个例子：一个上海的公司在北京和广州有办事处，北京广州的员工需要访问上海总部内网的OA系统，这个时候就要用VPN在北上广之间组一个虚拟的网络，组网之后三地就可以像访问本地网络一样访问上海总部的网络，虽然是经过了公共的Internet，但是这个网络只有该公司的电脑可以访问。明白了吗？
同学：等等，这个好像和花生壳很像啊，上海总部用上花生壳之后不是也可以被北京上海访问吗？
No,No,No. 花生壳是用来实现动态IP到域名的绑定，也就是DDNS，解决使用固定域名访问不固定IP地址的目的，虽然花生壳的内网穿透功能看着很像VPN，但其实不是一回事情。用一个标准来区分两者：是否能让公司外部访问。如果能（或者说希望），那么该选用花生壳产品，如果不能（或者说不希望），那么应该选蒲公英。再举一个例子：如果该公司总部使用的是拨号上网，并建有一个对公众开放的公司介绍网站，希望大家都能访问网站了解该公司，那么在总部就要使用花生壳产品了。前一个例子里是使用OA系统，是不希望被公众访问到的哦！这下清楚了吗？
蒲公英路由器就是这么一款用于便捷实现VPN组网的路由器硬件产品，整个硬件产品家族包含X1、X3、X5、X6（是宝马公司给命名的吗？），用于不同场景要求，不同等级的VPN组网。
第二章 外观
产品包装继续走着电子消费品的极简风格，全黑的包装盒，正面只有一个Logo，长边侧面注明了产品名称，短边侧面注明了简单的产品信息，除此之外并无其他内容了。
打开包装盒，里面的布局也很简单，全部东西一共也就四件，最上面是路由器本体，下层是电源、简单的操作说明和4个橡胶脚垫。
路由器采用了全金属外壳，一方面提高了企业环境下的耐用度，另一方面也改善了设备散热性能。路由器的顶部有个产品LOGO，正面就只有一个指示灯和型号，背面则是各类接口。和包装一个样，整个产品的设计非常的简洁，没有做过多花哨的东西。
指示灯的含义在说明中有详细说明，另外，从指南中可以看到，这台X5是整个系列产品中的中档设备，适用于分支机构/办事处等级的场合。
说几句题外话，这个产品虽然是无线路由器，但个人觉得普通的无线路由并不是他的主要设计目标，在家庭使用环境下作为一款多合一的产品，是挺不错的，基本的功能都有了，综合成本较低；而在企业环境下使用，我建议直接当成是单独的VPN路由器就好了，安装在机房中，和企业主路由器或核心交换机放在一起，无线功能就不要在意了。
第三章 基本配置
从第一章的介绍应该可以知道，这款产品本身就是希望能打造即插即用，IT小白都能独立完成异地组网的，所以配置必定不复杂。产品上电之后就可以搜索到两个新的无线信号了，随便连上一个，访问oraybox.com就能开始配置了。
输入地址登录（登录信息在包装盒侧面）后直接到了上网设置，选择相应方式并输入账号密码等信息后本地设置就结束了，随后会自动跳转到云管理继续其他设置。
本地设置的内容非常简单，一共只有三项。第一项是简单的系统信息，基本情况可以一览无余；第二项是上网设置，前面已经设置过了；第三项就是本地的局域网设置，里面只有一项需要修改，就是IP地址，直接把你希望的本地地址输入就完了，掩码自动会按输入的IP类型得到。整个设置真的简单到不能再简单了，是不是前台MM都能搞定呢？
正确设置上网信息后会跳转到云端进行下一步的详细设置，这里可以用设备SN码登录或者绑定到oray账号后用oray账号登录。
第一次登录后，需要修改初始密码和更新资料，按提示操作即可。
随后系统发现有重要更新，提示更新固件，按提示确认后便开始下载固件自动更新，整个过程除了确认更新外不需要其他操作。在网速保证的前提下，更新过程不会超过8分钟。
这里有一点感觉不便，在整个更新过程中没有进度条，没有提示当前过程，没有百分比，除了最后的刷入重启过程有个倒计时外，就只告诉你在升级，界面一动不动，会让人有点不安。
升级完成后继续往下配置，首页也是3个圆，都是查看状态的，不是设置项。第一项里可以查看当前连接到路由器的设备清单，第二项里可以看到路由器上网和本地网络的信息，第三项是其重点可以看到VPN的组网情况。
要开始这里的设置需要从上面的主菜单进入，分别是智能组网（VPN设置），路由管理（类似普通路由器的高级设置），应用中心（花生壳和向日葵功能）。
先说一下路由管理，这菜单里面的设置和普通路由器没啥大差别，配置起来应该也没啥难度，上网和局域网已经在前面的本地配置中设置好了，密码在首次登陆时已经修改了，初始化时发现有系统更新也已经更新了，剩下的也就是建议修改一下WIFI的设置了。
只需要设置两个项目：名称和密码，太简单了吧，哈哈哈，前台MM表示很高兴。
横线下方菜单算是高级设置了，行为管理就是控制让谁能上网，让上哪些网；高级功能里的设置普通用户可以忽略，有兴趣了解的可以看我早前的另一篇文章来参考。
路由存储是对路由器上USB口外接优盘或者移动硬盘进行的共享管理，配置起来也非常简单，首先当然是连接好硬盘或者优盘，然后进入设置项，打开下面的共享开关并设置用户名和密码，这样设置就完成了。
使用也很方便，在资源管理器中打开网上邻居或者网络，会搜索到一台名为OrayBox的电脑，这个就是蒲公英路由器共享出来的设备了，要打开这个共享必须输入刚才设置的用户名密码，然后就可以像在本地硬盘上操作那样使用路由器共享的文件了。
既然说到这里了，就简单测试一下这个共享的速度如何吧。首先，我的笔记本网卡支持ac 5G频段，最高连接速率可以达到867M，测试的时候实际连接速率达到780M，笔记本采用SSD，路由器上的移动硬盘也是USB3.0的，通过复制一个大体积视频文件来看看速度情况。
实测结果有点小失望，速度维持在17MBps左右，前面介绍的硬件情况来看并没有任何速度瓶颈，原本期望能上到40MBps，略微遗憾。不过还是那句话，这台路由器的主要功能并不是这些。这些附赠的功能不作为主要卖点，但的的确确让你的使用更加便利了。
第四章 VPN智能组网
重点来了，VPN才是这台设备的主要功能，无线路由啥的只是附赠的好吗！
虽然是重点功能，但是设置还是非常简单，进入智能组网设置页面，该功能需要用oray账号绑定，没有帐号的同学请自行先到oray官网注册，这个我就不多介绍了。
绑定了Oray账号之后就可以实现VPN组网了，组网管理是要跳转到Oray的管理后台才能设置的。
绑定账号并进入管理后台后便可创建网络，当只有一台设备时这个步骤并没有太多意义，而当你要建立多台设备组成的多个网络时就显出设置的作用了。这里可以组建多个不同的VPN，将多台设备分别加入不同的VPN中组成各自的网络，比如公司可以分成OA网和财务网两张独立的虚拟网络，从而保证财务数据安全。
在组网时可以选择哪些设备需要加入到这个网络，可以是另外的蒲公英路由器，也可以是安装了蒲公英客户端的手机、电脑、服务器等，选中后添加即可，操作非常简单。组网完成后你可以看到网络的情况，并且在这个页面还够详细设置网络的入网方式、网络公告等内容。
蒲公英软件客户端可以在官网下载，全平台覆盖，支持Windows、Mac、Linux、Android、IOS，手机客户端直接扫码下载。
蒲公英对于Linux的支持也非常不错，几个保有量高的Linux发行版都支持了。
手机客户端有两个，一个用于VPN的连接，另一个用于管理蒲公英路由器，扫码下载的时候看清楚哦！
提示：如果只是想要几台终端设备点对点的组网互访，那么你并不需要额外购买设备，只要下载客户端安装后即可使用了！但是，每个公司都是要赚钱的，所以免费版本限定3个网络成员，买了路由器也一样，路由器算一个成员，只能另外再加2个客户端了。同学，各种套餐了解一下？
抛开客服不说，各个套餐的主要区别其实还是速度以及吞吐量上，有需要的同学按需购买吧。
好吧，到这里VPN组网已经完成了，那么怎么使用呢？
电脑客户端安装完成后直接登录即可，基本无需再设置什么了。登录后可以看到当前网络中的所有成员，在线状态可以从图表颜色判断。
手机客户端也大同小异，首次链接会提示VPN的安全提示。
好了，现在所有客户端都已经上线了，接下来，如果要访问网络中的某一个成员，那么直接访问它的IP地址就好，例如上面的172.5.36.122。如果想要访问路由器所在网络的某台电脑，那么直接访问该电脑的IP即可，但该IP在上面的清单中并不会出现，因为它并不是组网成员，访问这台电脑需要经过网络成员的路由器转发才行，下面就是一个例子，我用加入网络的手机（使用公司内网的无线网络）访问了挂接在（家里用移动宽带上网的）路由器下的摄像头。
这个例子的场景很复杂了，两个在完全不同内网中的设备，原先如果想要互访那会非常的麻烦，经过多重转发后效果可能也不会很好，但现在用了蒲公英后连接非常快速，画面效果也很好，关键是整个过程非常的方便！
这里只是举例来说明VPN网络怎么使用，在实际的场景中，企业级的应用更适合一些，在两个分支机构各设置一台蒲公英路由器后，两个位于不同地点的办公场所，其网络可以视为同一个，做到无缝互访。若订购高带宽套餐，那么很有可能你根本意识不到你所访问的服务器离你有十万八千里！办公OA、生产ERP、客户管理CRM、进销存、财务……都需要这样的网络，但对于个人或者家庭来说可能这样的需求就比较少一些，本身家庭就没有这种服务器性质的设备，现在的家庭云存储、家庭监控等也都是直接支持云端访问，不需要建立VPN网络。当然，如果你注重信息安全，感觉使用公共云端服务不够安全，那么倒是可以切断这些设备的云端服务，然后用蒲公英建立VPN网络，这样只供你自己访问，安全性、私密性可以得到大幅提高。
第五章 Oray系应用
蒲公英路由器内置了Oray的另外两大服务：花生壳和向日葵。
在路由器设置页面的应用中心菜单可以看到这两项应用，想要使用这两项功能都需要绑定到Oray账号，绑定完成后会在页面看到绑定状态。
先说一下比较简单的向日葵远程开机功能，这个功能其实就是利用了WOL（Wakeup On LAN），本身没啥奥秘，无非就是帮你把远程网络接入这件事搞定了而已。要能够实现远程开机，那么有几个前提：必须是有线连接的电脑，无线连接的笔记本不支持；必须安装有支持WOL的网卡，这个请参见网卡的说明书；电脑必须是关机后未断电的（有部分主板不支持上电后直接WOL，必须是开过机再关机且一直保持供电状态才可WOL）。
进入向日葵的页面后会列出所有曾在网络中活动过的电脑，选择需要开机的电脑即可，如果这台电脑不在列表中，但你知道电脑网卡的MAC地址，也可以直接添加。
再来说一下花生壳，它和VPN的区别前面已经说过了，是两种截然不同的应用。第四章里解决了分公司之间OA、ERP等应用，但是没有解决对客户开放的WWW应用，现在使用花生壳就能解决了。
在绑定完成之后，进入花生壳的管理界面，先要注册一个域名，这个域名就是供客户访问的网站地址。作为企业应用建议注册一个与企业名称相关的*级域名，个人使用不想花钱那么可以注册一个Oray的二级壳域名。
不同的域名费用不同，按需选择即可。如果之前已经在其他服务商处注册过*级域名，那么也可以转移托管，这里就不详细介绍了，有疑问或者需要帮助的可以咨询客服。
现在注册域名都需要实名备案，完成整个注册过程之后，新注册的域名最快将在数十秒内生效，最慢的可能需要4-6个小时，可以通过右侧的域名诊断来了解当前域名是否已经生效。
到这里，如果你使用的是电信、联通的宽带，那么大概率已经可以直接通过端口转发的方式来访问内网的服务器了，但如果是移动宽带，那么有可能悲剧了。因为电信联通分配获得的公网IP地址数量相对较多，可以直接分配给宽带用户公网地址，而移动则没那么多，所以只能分配给用户私网地址，相当于你在移动的内网里面。而我恰巧就是这种情况。大家可以翻看一下前面设置上网后得到的IP地址是10.96.219.112，这是一个A段的私网地址；而在花生壳解析出来的地址是112.10.195.144，这个才是我真的公网地址，但是直接访问这个地址是无法到达我这里的，因为还有很多人和我一起共享使用这个地址。
同学：那么怎么办呢？
咳咳，花生壳还提供了内网穿透功能，在左侧菜单选择内网穿透，开始设置该项功能。单击添加映射，名字随便起一个，一般与功能相关；然后选择你希望生效的域名；如果是网站则选择80端口，其他服务选非80；然后填写内网服务器的地址和端口，确定后即生效。
刚才的摄像头添加了穿透之后，不用VPN也可以直接在远程访问了，地址和端口要填对哦！下面访问的地址和之前的不一样了，而且也没有建立VPN链接（右上角没有小钥匙的图标），说明这是直接访问的哦。
花生壳很好用是吗？内网穿透很有用是吗？免费服务有较多限制哦！嗯，同学，优惠套餐了解一下？
不要吐槽，Oray就是靠这些服务赚钱生存的，收费很正常，人家用大把的服务器帮你解决的你无法解决的问题，付点钱来使用也应该的。
第六章 其他
蒲公英还配套了手机配置客户端，通过手机APP就能设定路由器的各项配置，连电脑都不用开，非常方便。
手机管理客户端我就不多介绍了，使用很简单，设置项目和前面也都一样。
在试用期间，室内温度大约23-27度，将路由器置于狭小密闭空间内，运行一天后温度没有明显上升，触摸外壳基本与环境温度相同，机器的发热量不大，且散热良好，这点对于长期工作的设备来说就能做到稳定性更好。
总的来说蒲公英算是一台简单好用稳定的VPN专攻路由器。
第七章 总结
最后照例要总结一下蒲公英的优点和不足。
优点：
1. 全金属机身，耐用度好、发热小散热佳。
2. 全套产品从软件客户端到硬件X1、X3、X5、X6，满足不同层次用户和组网的需要。
3. 黑色外观、设计简洁大方，作为企业用途低调不花哨。
4. 设置简单、使用方便，VPN软件客户端全平台覆盖，这点大赞。从拆包装到能使用，区区几个步骤即可完成，配合手机端操作的话连电脑都不用开，IT小白轻松上手哦！
5. VPN功能强大，连接迅速、稳定，综合效果较好。
6. 内置花生壳和向日葵应用，非常实用，提高了产品性价比。
7. 硬件产品价格低廉，极大地降低了基础网络组网成本。
8. 对于高端、大型网络需求则可以按选购买服务套餐，不会造成投资浪费，扩展性好、灵活性强。
原本对中小企业来说，搭建一个VPN网络并不简单，首先要架设总部VPN服务器，然后各项配置，然后在各分支机构搭建VPN客户端服务器或路由，如果总部使用的是非固定IP，那么还要解决DDNS的问题，这些软硬件的投入和维护都需要一定的成本。而现在蒲公英提供了廉价的一站式解决方案，对于额外的服务也是按需购买，避免了初期的过度投入，扩展性好，灵活性强。
不足：
1. 产品的管理和配置略显混乱，路由器本地、云端路由器配置和Oray产品管理后台三个不同的地方去配置不同的内容，建议整合优化，避免频繁的页面跳转。
2. 账号管理略复杂，路由器免去了管理账号而改用SN号作为本地账号，看似简化了但从记忆的角度来讲，SN号并不好记，绑定到Oray账号后虽然不必再记忆SN号，但是Oray后台或者云端又不能设置所有选项，又要面临页面切换和登录切换，比较繁杂。建议考虑通行证的方式实现统一认证。
3. 作为面向企业的产品，缺少19英寸机柜上架安装附件。建议随产品提供，成本不高，用处很大。
4. 随硬件附赠的服务太少，只能支持含手机、电脑在内的3台设备，略微有点小气。这点也不算不足了，只是作为张大妈的拥趸，总想要多点实惠哈！
以上内容和个人观点仅供参考，如需转载请先联系。
本文商品由什么值得买提供，并邀请用户撰写评测报告。更多新奇好物请关注众测活动~
zhihao
校验提示文案
zhihao
校验提示文案