Informatii configurare TP-Link Archer AX20 AX1800
Archer AX20 este un router AX1800, Wi-Fi 6, lansat de TP-Link la inceputul anului acesta, capabil de noul standard wifi 802.11ax dar si de WPA3. Routerul este dual-band, AX1800 (1200 Mbps pe 5GHz si 574 Mbps pe 2.4 GHz). In acest articol vom descrie toate optiunile ale acestui model, atat plusurile cat si minusurile.

Routerul vine cu incarcatorul si un cablu Ethernet (UTP) pe care il vom utiliza sa conectam routerul TP-Link Archer AX20 la modem/ONT, daca avem un astfel de echipament de la furnizorul de internet. Dispozitivul este negru si are 4 antene fixe (nedetasabile), este destul de lat insa nu arata rau.

Informatiile descrise in acest articol au fost efectuate folosind o conexiune de internet prin fibra optica, de 300 Mbps, folosind un ONT si o conexiune PPPoE (username si parola) cu IP dinamic.

Inainte de a detalia pasii pe care trebuie sa ii urmam pentru instalare, este bine de stiut ca instalarea echipamentului se poate face avand ONT-ul (de la Digi sau de la alt furnizor) in doua moduri: router sau bridge. Daca decidem sa pastram echipamentul in modul router, atunci la routerul TP-Link vom selecta modul IP dinamic, configurarea fiind mai usoara iar functiile celor doua echipamente vor fi in continuare active pe ambele. Asta inseamna ca pe ONT-ul va face in continuare NAT, wifi, etc. Best practice-ul este sa cerem furnizorului trecerea ONT-ului in modul bridge, situatie in care acest echipament nu va mai avea nicio functie activa, decat aceea de a face conversia semnalului de pe fibra optica iar toate functiile, inclusiv PPPoE, vor fi activate pe routerul personal. In acest articol vom detalia acest caz din urma.
Informatii configurare TP-Link Archer AX20 AX1800
Instalarea si configurarea initiala a echipamentului se face foarte usor urmand acesti pasi:

  1. Conectam cablul Ethernet la routerul TP-Link (portul WAN) si la echipamentul tip modem/ONT de la ISP (portul LAN). Daca nu avem niciun echipament de la furnizor, atunci introducem cablul de internet de la furnizor direct in router.
  2. Restartam echipamentul furnizorului de internet si asteptam cateva minute sa reporneasca
  3. Conectam routerul TP-Link la priza si il pornim de la butonul Power din spate
  4. Asteptam sa se aprinda ledurile pe router
  5. Conectam un al doilea cablu Ethernet la PC si la unul dintre porturile LAN ale routerului
  6. Procedam cu configurarea retelei prin una dintre urmatoarele modalitati:
    • Pe un PC conectat prin cablu accesam in browser IP-ul 192.168.0.1 sau tplinkwifi.net – va trebui sa alegem o parola pentru logarea pe interfata de administrare si sa o confirmam, urmand sa selectam Let’s get started – la Time Zone selectam Athens, Bucharest si Next –  Select connection Type, aici selectam PPPoE si Next – introducem numele utilizatorului si parola primite de la ISP si Next – aici avem o sectiune pentru configurarea rapida a retelelor wifi, dupa care selectam Next – testarea conexiunii de internet va dura aproximativ 40 de secunde – mai departe e posibil sa apara optiunea de upgrade firmware (mie mi-a aparut), selectam Upgrade sau Skip, depinde daca dorim sa facem acum upgrade-ul – la pasul urmator ne vom putea loga cu contul TP-Link Cloud Service si avem doua coduri QR pentru conectarea rapida la wifi, putem selecta Skip, dupa care vom ajunge la statusul routerului iar internetul va fi functional
    • Pe un dispozitiv mobil descarcam aplicatia TP-Link Tether, o deschidem – ne logam cu contul TP-Link (cream un cont daca nu avem deja unul, configurarea contului se face foarte rapid) – selectam butonul +RouterWireless router – urmam pasii afisati pe ecran pentru finalizarea configurarii, pasii sunt aproximativ aceiasi precum cei detaliati mai sus

Informatii configurare TP-Link Archer AX20 AX1800
Pe interfata de administrare a routerului TP-Link avem 4 sectiuni principale, dupa cum putem vedea mai jos.

Network Map

Aici avem cateva optiuni privind statusul routerului si al conexiunilor de internet, putem vedea adresa MAC si adresa IP ale routerului, posibilitatea de dezactivare a retelelor wifi, utilizarea CPU si a memoriei, statusul interfetelor WAN si LAN si o sectiune a clientilor conectati unde putem vedea fiecare dispozitiv conectat, mediul de conectare, transferul de date, durata de conectare si posibilitatea de a bloca dispozitivele dorite.

Internet

In aceasta sectiune avem posibilitatea de a schimba tipul conexiunii: Static IP, Dynamic IP, PPPoE, L2TP, PPTP.

Wireless

Aici putem activa sau dezactiva optiuni precum:

  • OFDMA (Orthogonal frequency-division multiple access) – tehnologie disponibila pe standardul 802.11ax, permite dispozitivelor sa transmita date simultan imbunatatind viteza si eficienta; dispozitivele conectate trebuie sa suporte, de asemenea, OFDMA;
  • Smart Connect – permite routerului sa utilizeze aceleasi setari pentru ambele benzi wireless si poate distribui dispozitivele conectate astfel incat sa avantajeze optimizarea benzii disponibile; avand in vedere suprafata redusa pe care folosesc reteaua wireless, nu am activat Smart Connect pentru a vedea cum se manifesta (pe alte modele, exemplu D-Link DIR-882, aceasta functie cauza probleme de performanta, in loc sa le imbunatateasca)
  • Aici putem administra, de asemenea, retelele wireless, spre deosebire de alte routere testate, putem dezactiva doar reteaua 2.4GHz, pastrand activa reteaua 5GHz; pe alte modele testate am putut dezactiva reteaua 5GHz pastrand 2.4GHz activa insa nu si invers;
  • Guest network – putem activa/dezactiva retelele wireless guest atat pe 2.4GHz cat si pe 5GHz, scopul acestor retele este ca oaspetii care doresc sa aiba acces la retelele wireless sa nu aiba acces la reteaua interna ci doar la internet; daca este necesar, putem permite oaspetilor si acces la reteaua locala insa aceasta optiune se activeaza din Advanced – Wireless – Guest Network
  • din punct de vedere al securitatii, putem activa una dintre urmatoarele optiuni atat pentru retelele wireless normale cat si pentru cele guest:
    • None
    • WPA/WPA2-Personal
    • WPA2/WPA3-Personal (WPA3 este un upgrade venit la aproximativ 14 ani de la lansarea WPA2)
    • WPA/WPA2-Enterprise

Informatii configurare TP-Link Archer AX20 AX1800
Advanced

Aici avem majoritatea optiunilor si functiilor suportate de routerul TP-Link Archer AX20:

  • Quick Setup – selectand aceasta optiune vom reincepe procesul de configurare initiala a routerului, proces detaliat mai sus
  • Network
    • Status – avem statusul conexiunii de internet WAN, LAN IP, server DHCP si DDNS
    • Internet – aici avem aceleasi informatii din sectiunea principala Internet, setarea unei conexiuni secundare, MAC Clone, NAT si negocierea vitezei si duplex ale portului WAN
    • LAN – adresa MAC a routerului, IP-ul lAN si masca de retea
    • IPTV/VLAN si cateva setari Multicast (IGMP Proxy, IGMP Snooping, Wireless Multicast Forwarding)
    • DHCP Server – aici putem administra serverul DHCP si reservarea adreselor IP
    • Dynamic DNS – putem folosi DDNS de la TP-Link, No-IP sau DynDNS
    • Routing – vizualizarea si administrarea tabelei de rutare
  • TP-Link ID – aici ne logam pentru a putea administra dispozitivul folosind credentialele TP-Link
  • Wireless
    • Wireless Settings – aceleasi informatii din sectiunea principala Wireless + alte optiuni precum puterea de transmisie, canalul folosit si modul wifi
    • Guest Network
    • Wireless Schedule – putem programa dezactivarea retelei wifi intre anumite ore, in anumite zile
    • WPS – pentru utilizarea acestei optiuni avem aici detaliat un scurt tutorial privind modificarea setarilor de securitate, altfel nu va functiona; de asemenea, putem conecta un dispozitiv prin WPS, folosind optiunile de aici, nu numai folosind butonul WPS de pe router
    • Additional Settings (WMM, Short GI, AP Isolation, Airtime Fairness, etc)
  • USB
    • USB Storage Device – aici putem administra dispozitivele externe conectate prin USB cat si metodele de acces precum FTP (atat local cat si din internet), Samba, Secure Sharing sau Media Sharing
    • Time Machine – functie utila pentru backupul fisierelor de pe un echipament Mac pe dispozitivul extern conectat prin USB
  • NAT Forwarding
    • Port Forwarding
    • Port Triggering
    • UPnP
    • DMZ
  • Parental Controls – prin functia de control parental putem administra timpul petrecut online de un anumit utilizator, putem bloca accesul temporar printr-un singur click si putem programa automat orele intre care accesul la internet sa fie permis; de asemenea, putem bloca accesul la anumite site-uri web folosind cuvinte cheie; Atentie! blocarea accesului la anumite site-uri web nu functioneaza daca dispozitivul foloseste VPN
  • QoS – pentru optiuni detaliate QoS este necesar sa activam functia QoS si sa salvam, ulterior vom vedea dispozitivele conectate, vom putea prioritiza traficul pentru dispozitivele dorite si sa programam prioritizarea pentru o perioada de timp
  • Security
    • Firewall
    • Access Control – aici putem adauga in blacklist sau whitelist anumite dispozitive
    • IP & MAC Binding
    • ALG – toate optiunile sunt activate by default: PPTP/L2TP/IPSec Passthrough, FTP/TFTP/RTSP/H323/SIP ALG
  • VPN Server
    • OpenVPN
    • PPTP
    • Connections
  • IPv6 – nu este activat implicit, dupa activare si conectare functioneaza fara probleme cu conexiunea Digi (RCS & RDS)
  • System
    • Firmware upgrade – aici putem face upgrade la firmware, dispozitivul a venit cu 1.1.0 insa a avut disponibil upgrade la 1.1.1
    • Backup & Restore – aici putem face backup la fisierul de configurare al routerului, tot aici putem reveni la setarile din fabrica
    • Administration
    • System Log – aici avem acces la logurile routerului, putem trimite logurile pe e-mail, inclusiv automat
    • Diagnostics – tool-urile standard de testare a conectivitatii, ping si trace route
    • Time & Language
    • Reboot
    • Led Control – dezactivare manuala sau automata intr-un interval de timp definit de administrator
    • Operation Mode – putem alege modul de operare al routerului, wireless router mode sau access point mode, a doua varianta o selectam daca dorim setarea echipamentului ca AP

Schimbare nume si parola retea wireless TP-Link Archer AX20

Numele retelei (SSID) si parola sunt trecute pe eticheta situata sub router, daca dorim sa schimbam aceste date trebuie sa accesam interfata de administrare a routerului si urmam una din urmatoarele doua metode:

  • Wireless – la reteaua dorita avem Network name (SSID) si Password – selectam Save dupa schimbarea acestor informatii
  • AdvancedWirelessWireless Settings

Instalare si configurare OpenVPN pe TP-Link Archer AX20

Una dintre optiunile pe care nu le gasim pe orice router este posibilitatea de a configura un server OpenVPN pe router, folosind o conexiune VPN vom beneficia de criptarea pachetelor de internet iar query-urile DNS nu vor mai putea fi vazute, nici macar de furnizorul de internet. De regula, configurarea unui server stand-alone pe o masina virtuala (VM) sau pe un echipament dedicat este complicata si necesita ceva cunostinte IT insa un mare avantaj al routerului TP-Link AX20 este ca majoritatea optiunilor se configureaza foarte usor, mai ales aceasta.

Pentru a activa OpenVPN trebuie doar sa urmam acesti pasi:

  1. In interfata de administrare a routerului accesam AdvancedVPN ServerOpenVPN – bifam Enable si selectam Save
  2. Putem lasa restul optiunilor asa cum sunt selectate, la Client Access este important sa avem selectat Internet and Home Network daca dorim sa avem securizat si traficul in internet
  3. La sectiunea Certificate selectam Generate – generarea certificatului OpenVPN va dura aproximativ 30 de secunde, dupa care vom primi mesajul Success!
  4. Selectam Export si salvam certificatul OpenVPN
  5. Instalam clientul OpenVPN pe dispozitivul dorit (PC sau mobil)
  6. Pasul acesta este recomandat insa nu obligatoriu. Daca avem o conexiune de internet cu IP public dinamic (care se schimba la o anumita perioada de timp sau la urmatorul restart al routerului) atunci este recomandat sa configuram si serviciul DDNS (fie pe cel oferit de TP-Link sau de la alt furnizor, fie de la Digi daca suntem abonati RCS – RDS), in felul acesta nu vom fi nevoiti sa actualizam IP-ul public in certificatul OpenVPN. Daca nu setam numele subdomeniului DDNS sau nu actualizam IP-ul public, la urmatoarea schimbare a adresei IP publice, conexiunea OpenVPN nu va mai functiona deoarece va incerca sa se conecteze remote la IP-ul gresit. Editarea fisierului de configurare se face deschizandu-l cu un editor text (exemplu: Notepad) iar la sectiunea remote, in loc de IP-ul public trecem numele subdomeniului DDNS
  7. Dupa instalarea clientului OpenVPN, importam certificatul salvat
  8. Ne conectam, conectarea se face fara solicitarea unei parole

Atentie! Daca nu functioneaza conectarea, dezactivati firewall-ul Windowsului si antivirusul dupa care testati din nou. Daca functioneaza, atunci portul selectat pentru OpenVPN (by default este 1194 UDP) este blocat de firewall sau antivirus, motiv pentru care trebuie sa il permiteti prin configurarea unei reguli separate. In cazul meu, portul era blocat de firewall-ul Windowsului desi acelasi port (1194 UDP) functiona cu un alt certificat si un alt server OpenVPN.

Review si impresii TP-Link Archer AX20 AX1800

Informatii configurare TP-Link Archer AX20 AX18002

Informatii configurare TP-Link Archer AX20 AX1800
Nu am testat conexiunea prin PPTP insa este pacat sa utilizam acest serviciu cat timp putem folosi OpenVPN, acesta din urma fiind mult mai sigur din punct de vedere al securitatii.

Configurare port forwarding si port triggering pe TP-Link Archer AX20
Putem configura port forwarding urmand acesti pasi:

  • Accesam AdvancedNAT ForwardingPort ForwardingAdd
  • Service Name: introducem numele regulii
  • Device IP address: introducem adresa IP privata pentru care dorim deschiderea portului in internet
  • External port: introducem portul extern folosit
  • Internal port: introducem portul intern folosit, spre exemplu pentru RDP folosim 3389, pentru FTP folosim 21, etc.
  • Protocol: lasam selectat All daca nu stim ce avem nevoie sau selectam, dupa caz, TCP sau UDP
  • Save

Configurarea port triggering se face in felul urmator:

  • Accesam AdvancedNAT ForwardingPort TriggeringAdd
  • Service Name: introducem numele regulii
  • Triggering port: portul intern folosit
  • Triggering Protocol: lasam selectat All daca nu stim ce avem nevoie sau selectam, dupa caz, TCP sau UDP
  • External port: porturile externe folosite, aici putem configura si un range de porturi sau perechi de porturi
  • External Protocol: lasam selectat All daca nu stim ce avem nevoie sau selectam, dupa caz, TCP sau UDP
  • Save

Configurare Dynamic DNS TP-Link Archer AX20

Abonatii Digi beneficiaza deja de serviciul DDNS gratuit, insa, daca suntem abonatii altei companii care nu ofera acest serviciu, putem configura un domeniu urmand acesti pasi:
Accesam AdvancedNetworkDynamic DNS – ne logam cu TP-Link ID-ul – la Service Provider selectam TP-LinkAdd – introducem numele domeniului dorit – Save – vom avea afisat mai jos domeniul salvat.

Important! Dupa salvarea domeniului trebuie sa repornim routerul si echipamentul de internet (ONT/modem).

Administrare dispozitiv USB (FTP/SAMBA)

Administrarea dispozitivelor USB se face usor, dupa ce am introdus dispozitivul in portul USB, se va aprinde LED-ul destinat. Accesam AdvancedUSBUSB Storage Device – aici ar trebui sa ne apara direct dispozitivul USB – daca totusi nu apare, selectam Scan.

Pentru a accesa dispozitivul prin FTP, trebuie sa accesam ftp://192.168.0.1:21 iar pentru Samba accesam \\TP-Share. Daca am configurat numele domeniului pentru DDNS, tot aici putem activa optiunea de acces Internet FTP (este dezactivata by default).

De asemenea, pentru a securiza conexiunea FTP este necesar sa activam optiunea Secure Sharing, urmand sa avem username si parola pe care le vom utiliza pentru accesul FTP (putem modifica credentialele dupa cum dorim).

LED-uri, porturi si butoane TP-Link Archer AX20

Porturile AX20 sunt urmatoarele:

  • 1xWAN
  • 4xLAN Full-Gigabit
  • 1xUSB 2.0
  • 1xPower

Acest model are urmatoarele LED-uri in partea de sus, enumerandu-le de la stanga la dreapta:
-Power
-2.4GHz
-5GHz
-Internet (WAN)
-LAN (desi are 4 porturi, este un singur LED, nu am testat cum se comporta cu mai multe cabluri conectate insa presupun ca are nevoie sa vada link pe un singur port pentru a se aprinde verde)
-USB

Cat despre butoane, acestea sunt butoanele pozitionate la spatele echipamentului:

  • Power
  • WPS/Wi-fi
  • LED
  • Reset (interior)

Test viteza internet TP-Link Archer AX20

Am efectuat diverse teste de viteza folosind acest router si o conexiune de internet prin fibra optica de maxim 300 Mbps download, atat conectat direct la internet cat si prin VPN (OpenVPN-ul routerului dar si printr-un server dedicat OpenVPN configurat pe un dispozitiv RaspberryPi). Prin cablu, testul a fost efectuat folosind si un switch Mercusys.

Dispozitiv folosit TP-Link Archer AX20
PC (LAN)- i5/16GB RAM/SSD 285.31 dw / 156.26 up
Xiaomi Redmi 9T Pro (langa echipament) 2.4GHz: 93.2 dw / 64.3up
5GHz: 241 dw / 188 up
Xiaomi Redmi 9T Pro (camera alaturata, 10m distanta) 2.4GHz: 84.5 dw / 52.8 up
5GHz: 232 dw / 183 up

Prin OpenVPN am obtinut urmatoarele viteze:

  • OpenVPN router Archer AX20 – 47.27 Mbps download si 56.28 Mbps upload
  • OpenVPN Raspberry Pi – 79.89 Mbps download si 71.40 Mbps upload

Nu am avut posibilitatea sa testez viteza folosind un dispozitiv compatibil Wifi 6.

Informatii configurare TP-Link Archer AX20 AX1800

Acestea sunt avantajele si dezavantajele echipamentului TP-Link Archer AX20, constatate initial folosind acest echipament:

  • viteze wireless foarte bune pe reteaua 5GHz
  • optiunea wireless schedule prin care reteaua wireless poate fi dezactivata automat in anumite intervale de timp din anumite zile
  • activarea WPS din interfata de administrare
  • control parental destul de detaliat si foarte usor de administrat, putem viziona inclusiv istoricul de navigare al dispozitivelor
  • salvarea fiecarei optiuni in interfata de administrare dureaza foarte putin, chiar si generarea unui certificat OpenVPN dureaza destul de putin
  • configurare rapida Dynamic DNS
  • viteze destul de reduse pe 2.4GHz
  • lipsa posibilitatii de a prioritiza traficul pe mai multe nivele (high, medium, low)
  • USB 2.0

Pret router TP-Link Archer AX20 AX1800
La momentul publicarii acestui articol, pretul routerului pe magazinele online era de aproximativ 400 RON.

In concluzie, routerul TP-Link Archer AX20 AX1800 este un router dual-band, quad-core 1.5GHz, cu tehnologie Beamforming, care merita banii, evidentiand cele doua puncte forte: viteza foarte buna pe 5GHz si posibilitatea de a utiliza OpenVPN (de apreciat si simplitatea cu care se configureaza serviciul VPN). Dezavantajele enumerate mai sus nu sunt semnificative insa voi actualiza acest articol pe masura ce voi folosi echipamentul pe o perioada mai lunga de timp.

Daca aveti probleme in instalarea sau configurarea acestui echipament, indiferent de operatorul de internet folosit (Digi – RCS & RDS, Vodafone (UPC), Telekom, Orange, Akta, NextGen, etc), lasati un comentariu mai jos oferind cat mai multe detalii, urmand sa incercam sa va ajutam.
De asemenea, daca ati utilizat acest model, ce parere aveti si ce parti negative puteti evidentia (daca exista)?

Update 26.09.2020: In urma dezactivarii IPv6 am avut probleme cu conectarea la internet pe un PC, la repornirea PC-ului nu se mai conecta automat la internet si era nevoie de un disable/enable la placa de retea; Dupa ce am activat din nou IPv6, problema a disparut;

LĂSAȚI UN MESAJ

Introduceti comentariul
Introduceti numele

Toate comentariile sunt aprobate manual iar cele care incalca regulile vor fi eliminate.

3 COMENTARII

  1. Salut. Problema mea sta in felul urmator. Am trecut ont ul pe mod bridge dupa ce am sunat la digi. Am introdus datele de conectare pe pppoe in router dar imi apare ca nu am conexiune la internet chiar dupa ce am resetat routerul.

    • Salut Traian,
      Opreste routerul TP-Link, reseteaza ONT-ul Digi, dupa ce pe ONT s-au aprins toate LED-urile, porneste routerul TP-Link si verifica din nou conexiunea.
      Asigura-te ca username-ul si parola sunt introduse corect.

  2. In urma dezactivarii IPv6 am avut probleme cu conectarea la internet pe un PC, la repornirea PC-ului nu se mai conecta automat la internet si era nevoie de un disable/enable la placa de retea; Dupa ce am activat din nou IPv6, problema a disparut.