2025-03-23 事件 SOP
- 1.先下載最新版本韌體，最後一版都是看 latest.txt
- 2.解壓縮
- 3.拔 WAN
- 4.更新 .all
- 5.設定 DDoS
- 6.設定管理介面方式
- 7.插回 WAN
更新韌體
首站
https://fw.draytek.com.tw
次站
http://wan2.ublink.org/DrayTek_Vigor/
下載 zip
最後一版都是看 latest.txt
解壓縮
我們需要 .all 檔案
拔掉 WAN
上傳做新版本韌體
設定 DDoS
關 ping
改管理埠號
插回 WAN
QandA (2025-03-25)
問一
我的機型較舊，例如2926/2925/2920/2912/1233/2132/2110
2120 最末一版 _tw 為繁體中文版本
最新版本只有英文版本
想要維持中文版本
不想更新可以怎麼處理
答一
系統維護 >> 管理
不勾選 https，可保留 http
勾選停用來自網際網路的PING運作
或是
允許透過網際網路管理，整個不勾選
VPN 與遠端存取 >> 遠端存取控制
不勾選 SSL VPN
開啟 DoS
通常設定到這邊即可
補充作法一
System Maintenance >> Management
Access List from the Internet
Apply Access List to PING
List Type Index Description
最好限制一下
遠端管理IP
或是不開放
改由 VPN 連線後
從VPN內網登入 WebUI
補充作法二
機器狀況會變成不會重新開機，但是網路會一直掉線
NAT 後端DVR被打，NVR被打，IPCam 攝影機
SOP 改為
1.先下載最新版本韌體，最後一版都是看 latest.txt
2.解壓縮
3.拔 WAN
4.更新 .all
5.設定 DDoS
6.設定管理介面方式
7.關DVR NAT設定，或是設定限制台灣存取
7.插回 WAN
建議直接限制台灣存取 DVR
或是改用 VPN 之後再看
或是 NAT 就先關掉
在沒有收集 syslog 狀況下
怎麼發現被打的
NAT
先查看是否有開 NAT Port
三個都要看
NAT >> Port Redirection
NAT >> DMZ Host Setup
NAT >> Open Ports
Diagnostics >> Data Flow Monitor
Enable Data Flow Monitor
Sessions
都沒超過300
Diagnostics >> Traffic Graph
Show Chart:
切換到 Session
你會看到這裡都飆高超過1000以上