新增以下防火牆條件，即可防止 RouterOS 被掃描 Port！

/ip firewall filter 
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="Port scanners to list" disabled=no  
add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="NMAP FIN Stealth scan" 
add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="SYN/FIN scan" 
add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="SYN/RST scan" 
add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="FIN/PSH/URG scan" 
add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="ALL/ALL scan" 
add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="NMAP NULL scan" 
add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no

※本篇是在家中環境測試，周圍有非常多無線基地台，大約20幾個，所以算是干擾非常嚴重的地方。測試數據並不代表會與您的環境相同，數據僅供參考。

以下就是今天測試的主角 TP-Link 1043ND 及 corega CG-WLBARN20：

TP-Link 1043ND 的天線數量 和 天線尺寸 都大於 corega CG-WLBARN20。

 
最接近AP的距離，大約正前方 2 公尺，可以發現 corega CG-WLBARN20 的訊號大於 TP-Link 1043ND，不過落差並不大。

盒子正面

盒子側邊

本篇教大家自製紅外線USB網眼，使用的產品為 Microsoft LifeCam VX-3000。

※注意此教學需破壞產品，破壞後即失去保固，請自行斟酌是否使用！

 
本篇是改裝全新產品，所以順便拍了幾張當開箱文。

盒子正面

盒子背面

盒子正面，右上部是透明的，可以直接看到產品。

產品資訊 及 序號

盒子正面，看起來很像不錯...

盒子背面，產品說明

有線網路 對 有線網路 速度測試：

速度約為 94.8Mbps，算是非常的優良。

此篇將 TP-Link 841N 刷機 為 DD-WRT，並且測試 VPN 效能。

首先設定 VPN 伺服器：

伺服器IP：輸入你的分享器內網IP，不是外網IP喔！例如：192.168.1.1

用戶端IP(s)：輸入你的分享器網段IP，例如：192.168.1.200-250

CHAP-Secrets：輸入VPN用戶的帳號及密碼，例如：

aaa * bbb *

ccc * ddd *

※ 以上表示 建立兩個帳號，一個帳號為 aaa 密碼為 bbb，另一個帳號為 ccc 密碼為 ddd，帳號密碼中間用 * 相隔，並且前後空白！

首先設定頻寬限制，設定IP範圍、上傳及下載。

以下設定 Max Bandwidth 為 6400 Kbps 約 5Mbps

實際測試速度，頻寬限制功能算是分常的精準，誤差不會過大。