Tôi kích hoạt tính năng ẩn SSID (tên mạng) trên con linksys thì chỉ có thể xài mạng dây mà không thể xài wifi. Ai biết lý do xin giải thích giùm! Thanks! 

Bạn nên tìm hiểu tính năng ẩn SSID là gì, có tác dụng gì, có cần thiết phải áp dụng cho bạn không đã chứ? Chứ cứ nhảy bổ vào làm mà không biết kết quả như thế nào thì rất nguy hiểm (đối với những chuyện to tát hơn cái ẩn SSID này). http://www.7tutorials.com/how-connect-hidden-wireless-networks Biết thế nào là ẩn SSID được rồi, thực tế thì không nên áp dụng.  

manthang wrote:

Bạn nên tìm hiểu tính năng ẩn SSID là gì, có tác dụng gì, có cần thiết phải áp dụng cho bạn không đã chứ? Chứ cứ nhảy bổ vào làm mà không biết kết quả như thế nào thì rất nguy hiểm (đối với những chuyện to tát hơn cái ẩn SSID này). http://www.7tutorials.com/how-connect-hidden-wireless-networks Biết thế nào là ẩn SSID được rồi, thực tế thì không nên áp dụng.  

Hì hì, trước hết xin cám ơn đường link hướng dẫn rất cụ thể mà bồ gửi cho tôi! Theo đó tôi đã setup thành công và vào bằng wifi ẩn SSID được rồi, thực tế thì vẫn nên áp dụng đó bồ! Các chính sách mà tôi đã thiết lập ở dưới, chắc cũng đủ bảo mật rồi chứ chuyên gia :D - Thiết lập ẩn SSID - Thiết lập pass wifi chuẩn WPA2 với pass trên 12 ký tự - Thiết lập pass modem với pass trên 12 ký tự - Lọc Mac Tiện đây, xin hỏi chuyên gia tiếp câu nữa nha: tại sao có thể truy cập từ modem A (VD: 192.168.123.254, chuẩn bảo mật WEP) sang modem B (VD: 192.168.1.1, chuẩn bảo mật WPA2) qua internet, mà không thể truy cập theo chiều ngược lại (từ modem B sang modem A)? 

- Thiết lập ẩn SSID
- Thiết lập pass wifi chuẩn WPA2 với pass trên 12 ký tự
- Thiết lập pass modem với pass trên 12 ký tự
- Lọc Mac

Các nguy cơ dưới đây khiến cho mạng Wi-Fi của bạn chả còn được bảo mật như bạn nghĩ: - máy tính của bạn bị xâm nhập (physical attack, malware infection...), từ đó lấy được các thiết lập của AP (gồm cả WPA2 key, SSID). - mật khẩu có chiều dài lên tới 12 ký tự mà thuộc dạng đơn giản, dễ đoán cũng vứt. - dễ dàng giả mạo địa chỉ MAC sao cho nằm trong white listing. - bạn đã đổi mật khẩu cho tài khoản mặc định dùng để truy cập vào phần quản lý của AP chưa? - việc ẩn SSID sẽ gây bất tiện khi mạng Wi-Fi đó có khá nhiều người xài, và càng nhiều người xài chung Wi-Fi thì các rủi ro về bảo mật càng lớn (tỉ dụ, bạn phải cho họ biết WPA2 password). chắc ở đây Wi-Fi này có mỗi mình bạn xài quá? Thứ 4, chưa hiểu lắm về câu hỏi thứ 2 của bạn: trên modem sao lại có WPA/WEP gì ở đây? bạn vẽ ra cái mô hình kết nối giữa 2 mạng, và cung cấp các tham số cấu hình đi. 

manthang wrote:

Các nguy cơ dưới đây khiến cho mạng Wi-Fi của bạn chả còn được bảo mật như bạn nghĩ: - máy tính của bạn bị xâm nhập (physical attack, malware infection...), từ đó lấy được các thiết lập của AP (gồm cả WPA2 key, SSID). - mật khẩu có chiều dài lên tới 12 ký tự mà thuộc dạng đơn giản, dễ đoán cũng vứt. - dễ dàng giả mạo địa chỉ MAC sao cho nằm trong white listing. - bạn đã đổi mật khẩu cho tài khoản mặc định dùng để truy cập vào phần quản lý của AP chưa? - việc ẩn SSID sẽ gây bất tiện khi mạng Wi-Fi đó có khá nhiều người xài, và càng nhiều người xài chung Wi-Fi thì các rủi ro về bảo mật càng lớn (tỉ dụ, bạn phải cho họ biết WPA2 password). chắc ở đây Wi-Fi này có mỗi mình bạn xài quá? Thứ 4, chưa hiểu lắm về câu hỏi thứ 2 của bạn: trên modem sao lại có WPA/WEP gì ở đây? bạn vẽ ra cái mô hình kết nối giữa 2 mạng, và cung cấp các tham số cấu hình đi. 

- Máy tính xài TK user bị giới hạn + KIS12 đã cấu hình ở mức cao nhất có thể - Mật khẩu 12 ký tự cả số, chữ, ký tự đặc biệt - Không hề dễ dàng để khai thác Mac với máy tính được bảo mật tốt như tôi nói ở trên - Pass vào Modem cũng được đổi khác mặc định và cũng khó đoán tương tự pass mạng wifi - Việc ẩn SSID nào có gây bất tiện gì khi setup để mặc định kết nối là automatic với tên mạng ẩn đó Về câu hỏi thứ 2, ý tôi muốn nói là không thể truy cập vào modem A khi đang kết nối trong mạng wifi được phát bởi modem B ấy! Tham số cấu hình tôi đã nói rồi, đó là IP để truy cập vào từng loại modem (Default Gateway) 

Bạn có chắc 100% là bạn chưa từng và sau này sẽ không hề xài crack (như cho IDM chẳng hạn) không? và khi xài crack thì sao? thì bạn sẽ phải tạm thời disable đi cái KIS12 kia đi, phải chạy nó với tài khoản Admin, cho dù KIS có cảnh báo crack đó không an toàn vì đó là cái phần mềm bạn đang rất cần xài chẳng hạn, bạn có dám mạo hiểm thế không? Bạn có dám đảm bảo 100% rằng cái máy tính bạn dùng để truy cập vào Wi-Fi kia là không ai (ngoài bạn) có thể đụng vào được hay không? Và nếu có người đụng vào được thì đó là người đáng tin cậy hay không? Một khi người ta đã cài được malware (nhờ crack) hoặc đụng vào được máy của bạn rồi thì có nhiều cách để có được MAC address/WPA2 key/SSID... lắm, và còn làm được đủ thứ chuyện khác nữa. Mình dẫn ra vài tình huống trên nhằm nhấn mạnh 3 điều: 1. Những chính sách đề ra nhìn thì ổn đấy, nhưng có dám kiên quyết thực hiện nó đến cùng và xuyên suốt hay không mới là vấn đề. 2. Không thể tự mãn cho rằng với các chính sách đã đề ra và đã nghiêm túc thực hiện thì mình đã an toàn lắm rồi. Bạn có an toàn ở một chừng mực nào đấy thì chẳng qua là người ta chưa nhòm ngó hoặc chưa kiên trì hạ gục bạn thôi. 3. Chỉ có thể giảm thiểu rủi ro chứ không loại trừ hết được rủi ro. Còn việc có ẩn SSID hay không thì tuỳ ý bạn lựa chọn :). ----- Về câu 2: thì ngay từ đầu bạn nên nói rõ ra là cái modem của bạn có chức năng của AP (phát Wi-Fi). giả sử máy bạn đang ở trong mạng wifi được phát bởi modem B thì bạn truy cập (qua Internet) tới modem A ấy bằng IP nào của nó (tức, modem A) đây? 

manthang wrote:

Bạn có chắc 100% là bạn chưa từng và sau này sẽ không hề xài crack (như cho IDM chẳng hạn) không? và khi xài crack thì sao? thì bạn sẽ phải tạm thời disable đi cái KIS12 kia đi, phải chạy nó với tài khoản Admin, cho dù KIS có cảnh báo crack đó không an toàn vì đó là cái phần mềm bạn đang rất cần xài chẳng hạn, bạn có dám mạo hiểm thế không? Bạn có dám đảm bảo 100% rằng cái máy tính bạn dùng để truy cập vào Wi-Fi kia là không ai (ngoài bạn) có thể đụng vào được hay không? Và nếu có người đụng vào được thì đó là người đáng tin cậy hay không? Một khi người ta đã cài được malware (nhờ crack) hoặc đụng vào được máy của bạn rồi thì có nhiều cách để có được MAC address/WPA2 key/SSID... lắm, và còn làm được đủ thứ chuyện khác nữa. Mình dẫn ra vài tình huống trên nhằm nhấn mạnh 3 điều: 1. Những chính sách đề ra nhìn thì ổn đấy, nhưng có dám kiên quyết thực hiện nó đến cùng và xuyên suốt hay không mới là vấn đề. 2. Không thể tự mãn cho rằng với các chính sách đã đề ra và đã nghiêm túc thực hiện thì mình đã an toàn lắm rồi. Bạn có an toàn ở một chừng mực nào đấy thì chẳng qua là người ta chưa nhòm ngó hoặc chưa kiên trì hạ gục bạn thôi. 3. Chỉ có thể giảm thiểu rủi ro chứ không loại trừ hết được rủi ro. Còn việc có ẩn SSID hay không thì tuỳ ý bạn lựa chọn :). ----- Về câu 2: thì ngay từ đầu bạn nên nói rõ ra là cái modem của bạn có chức năng của AP (phát Wi-Fi). giả sử máy bạn đang ở trong mạng wifi được phát bởi modem B thì bạn truy cập (qua Internet) tới modem A ấy bằng IP nào của nó (tức, modem A) đây? 

- Tôi không xài crack rởm, crack xịn tôi đều download từ các web tin cậy (nhiều người xài), trước khi xài thì tôi test trên virustotal.com - Máy của tôi thì chỉ tôi xài, mà nếu có cho ai mượn thì họ cũng chỉ được xài với quyền user bị giới hạn do TK admin tôi đặt pass - Máy người khác thì tôi cũng thiết lập TK user bị giới hạn và thiết lập gpedit.msc cấm cài software. Về câu 2 thì tôi truy cập modem A bằng IP 192.168.123.254  

bạn truy cập tới modem A đó qua phương thức nào? HTTP (web browser), Telnet, SSH...? --> mà dù cho có dùng phương thức nào đi nữa thì bạn cũng không thể truy cập được bằng cái private IP (192.168.123.254) của modem A kia vì các router ngoài Internet sẽ drop các packet có IP thuộc dài private đó.  

manthang wrote:

bạn truy cập tới modem A đó qua phương thức nào? HTTP (web browser), Telnet, SSH...? --> mà dù cho có dùng phương thức nào đi nữa thì bạn cũng không thể truy cập được bằng cái private IP (192.168.123.254) của modem A kia vì các router ngoài Internet sẽ drop các packet có IP thuộc dài private đó.  

Tôi truy cập bằng http với địa chỉ default gateway đó, từ A sang B thì OK, từ B sang A lại không được, thế mới lạ chứ! 

Việc có thể truy cập được qua Internet bằng private IP thì ở đây thì mình thấy có một khả năng là tạo kết nối VPN. Còn không thì mình thấy câu 2 này của bạn rất vô lý và không có giải thích nào thoả đáng cả. Hy vọng bạn đã test kỹ càng. 

manthang wrote:

Việc có thể truy cập được qua Internet bằng private IP thì ở đây thì mình thấy có một khả năng là tạo kết nối VPN. Còn không thì mình thấy câu 2 này của bạn rất vô lý và không có giải thích nào thoả đáng cả. Hy vọng bạn đã test kỹ càng. 

Chuyện này thật kỳ lạ phải không bồ, nhưng hoàn toàn có thật đó! Và chính vì vậy nên pass mạng wifi do modem B phát, chả còn giá trị nữa, nếu như pass truy cập modem để default! 

Tui thấy nên quăng cái sơ đồ lên đây cho dễ hình dung, chứ nói kiểu này thì khó mà hiểu đúng vấn đề ;)  

phuongnvt wrote:

Tui thấy nên quăng cái sơ đồ lên đây cho dễ hình dung, chứ nói kiểu này thì khó mà hiểu đúng vấn đề ;)  

User ----> Modem A (192.168.123.254, WEP) ----> Internet ----> Modem B (192.168.1.1, WPA2) User ----> Modem B (192.168.1.1, WPA2) ----> Internet --X--> Modem A (192.168.123.254, WEP) Dấu X thể hiện không thể truy cập vào Modem A. 

User (modem A) truy cập qua bên modem B bằng cách nào ? truy cập bằng IP bao nhiêu (ip của bên B ) ? trên modem B đã cấu hình những gì ?  

Để đi trả lời cho câu hỏi của bạn :

Tôi kích hoạt tính năng ẩn SSID (tên mạng) trên con linksys thì chỉ có thể xài mạng dây mà không thể xài wifi. Ai biết lý do xin giải thích giùm! Thanks! 

Thì rất đơn giản nhưng trong topic bạn lập ra có những câu hỏi vấn đáp tu từ(biết kết quả rồi vẫn hỏi) thì mình thực sự không hiểu hỏi để làm gì ?

User (modem A) truy cập qua bên modem B bằng cách nào ? truy cập bằng IP bao nhiêu (ip của bên B ) ? trên modem B đã cấu hình những gì ?  

- việc đưa ra mô hình này mô hình nọ mình nghĩ đâu cần thiết đâu ? cái cần thiết là đáp án tại sao chứ không phải là BẰNG CÁCH NÀO ? vốn dĩ nó rất đơn giản nhưng các bạn trả lời cứ làm phức tạp nó lên khiến cho người cần câu trả lời phải sàng lọc những thông tin vô ích... - nếu tôi google để tìm đáp án a nó sẽ đưa ra cho tôi ax ac ad...an khi đó tôi sẽ bị "nhiễu" thông tin kết quả -> lan man tập trung lại chỉ cần giải quyết 2 câu hỏi bạn ấy đưa ra : 1.kích hoạt tính năng ẩn SSID 2.Xài mạng dây mà không thể xài WIFI => thông tin chắt lọc hơn là đưa ra đáp án trực tiếp với dữ kiện bạn ấy dùng LINKSYS của cisco vậy kích hoạt tính năng ẩn SSID thì nó sẽ che dấu 1 tên mạng được gán cho route ví dụ là:home|private|emdeptrai|emxinhgai|caffexx.... khi ẩn SSID sẽ làm gì đưa lại gì ? trả lời nó không broadcast SSID của mạng khi đó nó sẽ nằm về phía ẩn danh => xong - xài mạng dây mà không thể xài WIFI: khi cắm dây vào thì mặc định nó có dhcp và dns tự động gán cho mạng lan vì bản thân nó là router hoặc là switch=> vào mạng bình thường - xài WIFI thì ẩn SSID sẽ không broadcast nữa bắt buộc bạn phải nhập SSID nếu bạn không nhập SSID thì bạn không thể tìm được mạng của mình. Khi bạn nhập xong thì bạn có thể vào để nó nhận ra thiết bị ghép nối pair đến nó-> sau khi bạn điền SSID và authentication nếu có thì bạn sẽ nhận được ip và dns do router cấp khi đó bạn sẽ vào được mạng như thường. p/s: cảm phiền các bạn trả lời kỹ thuật nên tập trung vào xem người ta hỏi gì và giải quyết vấn đề ra sao chứ đừng đưa thông tin ngoài luồng vào lan man lắm, nó ảnh hưởng đến người cần thông tin phản hồi "loạn" lên ngay 

Để đi trả lời cho câu hỏi của bạn :

Tôi kích hoạt tính năng ẩn SSID (tên mạng) trên con linksys thì chỉ có thể xài mạng dây mà không thể xài wifi. Ai biết lý do xin giải thích giùm! Thanks! 

Thì rất đơn giản nhưng trong topic bạn lập ra có những câu hỏi vấn đáp tu từ(biết kết quả rồi vẫn hỏi) thì mình thực sự không hiểu hỏi để làm gì ?

User (modem A) truy cập qua bên modem B bằng cách nào ? truy cập bằng IP bao nhiêu (ip của bên B ) ? trên modem B đã cấu hình những gì ?  

- việc đưa ra mô hình này mô hình nọ mình nghĩ đâu cần thiết đâu ? cái cần thiết là đáp án tại sao chứ không phải là BẰNG CÁCH NÀO ? vốn dĩ nó rất đơn giản nhưng các bạn trả lời cứ làm phức tạp nó lên khiến cho người cần câu trả lời phải sàng lọc những thông tin vô ích... - nếu tôi google để tìm đáp án a nó sẽ đưa ra cho tôi ax ac ad...an khi đó tôi sẽ bị "nhiễu" thông tin kết quả -> lan man tập trung lại chỉ cần giải quyết 2 câu hỏi bạn ấy đưa ra : 1.kích hoạt tính năng ẩn SSID 2.Xài mạng dây mà không thể xài WIFI => thông tin chắt lọc hơn là đưa ra đáp án trực tiếp với dữ kiện bạn ấy dùng LINKSYS của cisco vậy kích hoạt tính năng ẩn SSID thì nó sẽ che dấu 1 tên mạng được gán cho route ví dụ là:home|private|emdeptrai|emxinhgai|caffexx.... khi ẩn SSID sẽ làm gì đưa lại gì ? trả lời nó không broadcast SSID của mạng khi đó nó sẽ nằm về phía ẩn danh => xong - xài mạng dây mà không thể xài WIFI: khi cắm dây vào thì mặc định nó có dhcp và dns tự động gán cho mạng lan vì bản thân nó là router hoặc là switch=> vào mạng bình thường - xài WIFI thì ẩn SSID sẽ không broadcast nữa bắt buộc bạn phải nhập SSID vào để nó nhận ra thiết bị ghép nối pair đến nó-> sau khi bạn điền SSID và authentication nếu có thì bạn sẽ nhận được ip và dns do router cấp khi đó bạn sẽ vào được mạng như thường. p/s: cảm phiền các bạn trả lời kỹ thuật nên tập trung vào xem người ta hỏi gì và giải quyết vấn đề ra sao chứ đừng đưa thông tin ngoài luồng vào lan man lắm, nó ảnh hưởng đến người cần thông tin phản hồi "loạn" lên ngay 

Tiện đây, xin hỏi chuyên gia tiếp câu nữa nha: tại sao có thể truy cập từ modem A (VD: 192.168.123.254, chuẩn bảo mật WEP) sang modem B (VD: 192.168.1.1, chuẩn bảo mật WPA2) qua internet, mà không thể truy cập theo chiều ngược lại (từ modem B sang modem A)?

zyxel2012010 wrote:

phuongnvt wrote:

Tui thấy nên quăng cái sơ đồ lên đây cho dễ hình dung, chứ nói kiểu này thì khó mà hiểu đúng vấn đề ;)  

User ----> Modem A (192.168.123.254, WEP) ----> Internet ----> Modem B (192.168.1.1, WPA2) User ----> Modem B (192.168.1.1, WPA2) ----> Internet --X--> Modem A (192.168.123.254, WEP) Dấu X thể hiện không thể truy cập vào Modem A. 

- User (modem A) truy cập qua bên modem B bằng cách nào ? truy cập bằng IP bao nhiêu (ip của bên B ) ? trên modem B đã cấu hình những gì ? - Và tương tự những câu hỏi đó cho đầu phía bên modem B------>A Tui thấy việc sử dụng WEP hay WPA2 ở đây chẳng liên quan gì đến việc ông không truy cập được giữa 2 modem cả. :D @zyxel2012010 :hình như ông bán thiết bị của Zyxel hả ? :D  

phuongnvt wrote:

zyxel2012010 wrote:

phuongnvt wrote:

Tui thấy nên quăng cái sơ đồ lên đây cho dễ hình dung, chứ nói kiểu này thì khó mà hiểu đúng vấn đề ;)  

User ----> Modem A (192.168.123.254, WEP) ----> Internet ----> Modem B (192.168.1.1, WPA2) User ----> Modem B (192.168.1.1, WPA2) ----> Internet --X--> Modem A (192.168.123.254, WEP) Dấu X thể hiện không thể truy cập vào Modem A. 

- User (modem A) truy cập qua bên modem B bằng cách nào ? truy cập bằng IP bao nhiêu (ip của bên B ) ? trên modem B đã cấu hình những gì ? - Và tương tự những câu hỏi đó cho đầu phía bên modem B------>A Tui thấy việc sử dụng WEP hay WPA2 ở đây chẳng liên quan gì đến việc ông không truy cập được giữa 2 modem cả. :D @zyxel2012010 :hình như ông bán thiết bị của Zyxel hả ? :D  

--> cái này mình hỏi ở trên rồi, chủ topic cũng đã trả lời rồi: truy cập qua HTTP (bằng web browser) và bằng private (LAN) IP của modem B. --> cùng chung nhận xét. --> cùng chung câu hỏi. ;)) 

manthang wrote:

phuongnvt wrote:

zyxel2012010 wrote:

phuongnvt wrote:

Tui thấy nên quăng cái sơ đồ lên đây cho dễ hình dung, chứ nói kiểu này thì khó mà hiểu đúng vấn đề ;)  

User ----> Modem A (192.168.123.254, WEP) ----> Internet ----> Modem B (192.168.1.1, WPA2) User ----> Modem B (192.168.1.1, WPA2) ----> Internet --X--> Modem A (192.168.123.254, WEP) Dấu X thể hiện không thể truy cập vào Modem A. 

- User (modem A) truy cập qua bên modem B bằng cách nào ? truy cập bằng IP bao nhiêu (ip của bên B ) ? trên modem B đã cấu hình những gì ? - Và tương tự những câu hỏi đó cho đầu phía bên modem B------>A Tui thấy việc sử dụng WEP hay WPA2 ở đây chẳng liên quan gì đến việc ông không truy cập được giữa 2 modem cả. :D @zyxel2012010 :hình như ông bán thiết bị của Zyxel hả ? :D  

--> cái này mình hỏi ở trên rồi, chủ topic cũng đã trả lời rồi: truy cập qua HTTP (bằng web browser) và bằng private (LAN) IP của modem B. --> cùng chung nhận xét. --> cùng chung câu hỏi. ;)) 

- Nói lại nhé, tôi vào B bằng http với IP 192.168.1.1 - Nói WEP, WPA để rõ thêm thông số cấu hình của modem mà thôi! - Ngày xưa khi chưa xài đồ cisco thì có xài zyxel, thấy nó cũng tốt nên đặt làm nick chơi thôi, chứ tôi không có làm kinh doanh! @leduyhiepx: thông tin bồ cung cấp cũng bổ ích, tuy hơn muộn màng chút so với thời điểm tôi cần! 

Tiện đây, xin hỏi chuyên gia tiếp câu nữa nha: tại sao có thể truy cập từ modem A (VD: 192.168.123.254, chuẩn bảo mật WEP) sang modem B (VD: 192.168.1.1, chuẩn bảo mật WPA2) qua internet, mà không thể truy cập theo chiều ngược lại (từ modem B sang modem A)? 

Để mình trả lời cho bạn nốt câu hỏi với kiến thức còn hạn hẹp của mình mặc định modem là thiết bị giải điều chế tín hiệu trên đường analog sang digital trừ mấy em "con vớt tơ" của mạng cáp quang và mấy em csu/dsu đời cổ để mình nói tính năng của modem chứ mình không đi tập trung sâu vào kỹ thuật phân tích router vì nó rộng quá. bạn có hiểu router nó như nào không hay bạn chỉ để ý khi mua modem nó có chữ MODEM/ROUTER+? topo của bạn sẽ có dạng như sau: modem a và modem b thuộc cùng một vùng inside (PRIVATE) để có thể dùng mạng bạn cắm modem a trực tiếp vào line phone/adsl trên con A. bản thân modem hiện đại ngày nay nó có chức năng tích hợp thêm là định tuyến và giải điều chế tín hiệu trên đường p2p với công nghệ mới MPLS "Multiprotocol Label Switching" hồi bữa chỉ biết công nghệ man-e khi bạn authen tức là nhà cung cấp dịch vụ ISP cho bạn 1 username đã được xác thực pap hay chap trên đường line của họ với bras. phiền bạn tìm hiểu "bras" là gì. bản thân nó là thiết bị đầu cuối của mạng nó chạy trên ppoe: over ethernet hoặc ppoa: over atm. nó đóng gói theo giao thức TCP/IP và nó dùng kỹ thuật ghép kênh thời gian thực vmc-mux... đại loại gì đó lâu mình không làm nên quên bố rồi. còn hdlc thì chỉ đáp ứng khi chạy 2 thiết bị cùng loại là router a và router b của hãng cisco theo đường serial thôi. ít ai giờ dùng serial lắm mà dùng ethernet cho vui -> cái mình nói ở bên trên không phải là chuẩn bảo mật wep hay wpa bạn đưa ra đâu mà là cách xác thực trên đường line với account của ISP thôi bạn nói như vậy thì mình có thể hình dung ra là: 1.modem a là modem cắm line adsl và có 1 line FasEthernet(khi cần kết nối internet chỉ cần thế này là đủ và nó mặc định chạy giải ip private 192.168.1.1 10.0.0.x default gateway. bạn có thể chỉnh sửa) 2. khi bạn muốn dùng mạng không dây bạn sẽ phải mua thêm 1 thiết bị có tên là AccessPoint để chuyển tín hiệu sang tín hiệu không dây khi đó bạn cắm thêm cổng kết nối FastEthernet đến cổng kết nối của con modem A khi đó nó sẽ có chức năng là DHCP cấp IP theo giải khác 192.168.100.x ví dụ như vậy bạn hiểu tôi đưa ra 2 giải mạng khác nhau như của bạn làm gì không ? xin thưa 2 giải mạng khác nhau không thể nào truyền thông được cho nhau. vậy làm sao để truyền thông được cho nhau>? trả lời trong router nó nhiệm vụ chính là định tuyến chọn hướng đường đi mặc định 2 giao thức basic là RIP và RIPv2 được auto trên con modem bạn cắm modem a. - máy con thuộc giải mạng của modem a sẽ ping sang được máy con của giải mạng b địa chỉ 192.168.1.1 là địa chỉ gán cho interface FastEthernet của modem A nên bạn có thể ping thấy nó. địa chỉ 192.168.123.254 là địa chỉ gán cho interface wireless B nên bạn không thể ping tới nó - những máy con ở giải mạng modem b sẽ ping được địa chỉ 192.168.123.254 (đương nhiên vì cùng giải mạng và ping 192.168.1.1 ok vì đã được định tuyến) => xong ping được tức là vào web control được. hơi rắc rối ở đây là modem a nó sẽ cấp ip theo đường fastEthernet là máy 1 máy 2 máy ...n máy 1 cắm vào nó sẽ set ip tăng từ 1-256 trừ 2 địa chỉ 1 dành cho mạng và 1 dành cho broadcast khi bạn cho con accesspoit vào thì địa chỉ của nó sẽ là 192.168.1.2 và địa chỉ con máy tính cắm line trực tiếp thông qua sw của modem a là 192.168.1.3 như vậy mấu chốt ở đây con modem b sẽ được nhận 1 ip thuộc ip của lan cùng máy con của modem a modem b nó sẽ mang theo mình địa chỉ quản trị của nó như bạn nói 192.168.123.254 địa chỉ quản trị này do interface accesspoit đảm nhiệm để bạn vào web control của nó thì bạn phải cấu hình định tuyến trên modem a với 2 interface đại diện cho 2 network bạn ah :)