很久之前发现 iOS 提示宿舍无线网络不安全,无线覆盖范围自主可控一直没管,今天强迫症发作尝试解决。首先定位不安全来源,发现默认连接方式支持 WPA-PSKTKIP 标准下加密通信,而二者均被发现存在安全风险。斐讯管理界面没有修改加密功能,因而进行手动尝试。

官改固件刷机过程暂不赘述,首先进入 SSH 终端

ssh [email protected]   

其中 192.168.2.1 为路由器 IP,密码为管理界面密码

定位到路由器配置文件目录

cd /opt/lantiq/wave/confs

在双频合一模式下,无线配置文件主要为以下四者

# 2.4GHz
hostapd_wlan2.conf
hostapt_vap_wlan2.conf

# 5GHz
hostapd_wlan0.conf
hostapd_vap_wlan0.conf

其原本配置为

wpa=3
wpa_pairwise=TKIP

表示默认兼容 WPA1/2,使用 TKIP,修改如下

wpa=2
wpa_pairwise=CCMP

更改为仅允许 WPA2,使用 AES 协议,然后重启路由器问题解决。