Tuyển Tập Chuyên Đề Dài Kỳ (Serial)
Tổng cộng 67 bài viết được phân loại khoa học
✨ Lựa chọn Chuyên Đề Dài Kỳ
OpenWrt Toàn Tập
Tuyển tập hướng dẫn từ cơ bản cài đặt, LuCI, cấu hình mạng, đến nâng cao với SQM Bufferbloat, VLAN, mwan3, WireGuard và biên dịch ImageBuilder.
OPNsense Enterprise Firewall
Hệ thống tường lửa chuyên nghiệp mã nguồn mở: Định tuyến nâng cao, phân chia VLAN, Captive Portal, AdGuard Home và chuyển tiếp DNS an toàn.
MikroTik RouterOS v7
Kỹ thuật cấu hình RouterOS: Routing Rules, Client Routing, tối ưu độ trễ Bufferbloat, tường lửa bảo mật và máy chủ WireGuard VPN.
SmartHome & Tự Động Hóa
Tự xây dựng nhà thông minh với OpenHAB, ESPHome, đo đạc năng lượng PZEM, widget điều khiển LG TV và tiện ích Âm Lịch Việt Nam.
Mổ Xẻ Phần Cứng (Teardown)
Khám phá cấu trúc bo mạch, vi xử lý SoC, chip vô tuyến Wi-Fi và linh kiện bên trong các thiết bị mạng phổ biến.
📑 Danh sách toàn bộ bài viết Serial (67)
Sao lưu và khôi phục cấu hình OpenWrt bằng LuCI và SSH
Sao lưu file cấu hình OpenWrt bằng LuCI hoặc sysupgrade trên SSH, kèm cách kiểm tra và khôi phục.
DNS over TLS trên OpenWrt với Unbound: cấu hình và kiểm tra rò rỉ DNS
Thiết lập DoT bằng Unbound trên OpenWrt, tùy chọn tích hợp dnsmasq, DNSSEC và các bước kiểm tra.
LuCI essentials trên OpenWrt: cài đặt, HTTPS, port thay thế và offline
Cài LuCI bằng Firmware Selector hoặc offline, đổi cổng uHTTPd và kiểm tra giới hạn flash/RAM.
Chia sẻ ổ USB qua Samba trên OpenWrt: cấu hình, firewall và xử lý lỗi
Dựng Samba trên OpenWrt cho share LAN, tài khoản người dùng, Time Machine, discovery và firewall.
Dùng USB làm bộ nhớ ngoài cho OpenWrt: driver, phân vùng và automount
Cấu hình thiết bị lưu trữ USB trên OpenWrt từ driver, phân vùng, filesystem đến automount và spindown.
OpenWrt 25.12+: dùng apk thay cho opkg mà không tự làm hỏng router
Các lệnh apk, repository, package update, proxy và giới hạn nâng cấp trên OpenWrt 25.12 trở lên.
Mở rộng overlay OpenWrt bằng extroot: USB, ext4 và đường cứu hộ
Hướng dẫn đầy đủ về extroot trên OpenWrt: chuẩn bị USB, tạo overlay, kiểm tra, xử lý lỗi, swap, USB dongle, LUKS và Image Builder.
Kết nối modem 2G/3G/4G/5G với OpenWrt bằng ModemManager
Cài module USB, chọn MBIM hoặc QMI, khai báo interface modemmanager trong UCI và cấu hình LuCI cho WWAN.
Wi‑Fi repeater OpenWrt với relayd: đủ LuCI, CLI, IPv6 và đường cứu hộ
Dựng repeater bằng relayd trên OpenWrt, gồm đổi subnet, uplink, firewall, Relay bridge, AP, CLI, IPv6, NAT và troubleshooting.
Static route trên OpenWrt: khai báo IPv4, IPv6 và routing table bằng netifd
Tạo route bền vững trong /etc/config/network của OpenWrt, gồm route IPv4, route6, metric, table, source và routing types.
802.11s mesh trên OpenWrt: chuẩn bị wpad, cấu hình và kiểm tra peer
Giữ đủ quy trình 802.11s: package wpad-mesh, wireless config, kiểm tra driver, CLI, peer dump và chặn/mở peer.
OpenWrt failsafe và factory reset: cứu cấu hình trước khi xóa máy
Hướng dẫn đầy đủ về SquashFS, cách vào failsafe, sửa overlay/extroot, reset mềm/cứng, re-flash và giới hạn F2FS.
Cấu hình IPv6 trên OpenWrt: WAN, prefix delegation, RA và relay
Đối chiếu cấu hình IPv6 chính thức: dhcpv6/static, ip6assign/ip6hint/ip6class, SLAAC, DHCPv6 relay, route và ULA.
PBR với netifd trên OpenWrt: tách đường VPN, WAN và các ngoại lệ
Giữ đầy đủ các mẫu Policy-Based Routing với netifd: route theo interface, IP set, port, OpenVPN, Tailscale và route chặn.
Dựng WireGuard server trên OpenWrt bằng UCI và kiểm tra tunnel
Giữ đủ các bước chính thức: package, key pair/PSK, firewall, interface, peer, traceroute và kiểm tra runtime/persistent config.
ZTE Starry MAX và BE3600Pro+: dùng wired mesh trước, wireless mesh sau
Hướng dẫn ghép ZTE Starry MAX với BE3600Pro+, phân biệt wired/wireless mesh và tự phục hồi.
Kết nối OpenWrt vào Wi‑Fi khác bằng chế độ client routed
Kết nối OpenWrt vào một Wi‑Fi có sẵn bằng interface wwan, giữ LAN ở subnet riêng và NAT ra mạng upstream.
Firewall4 và /etc/config/firewall trên OpenWrt
Đọc cấu trúc firewall OpenWrt 22.03+ với fw4/nftables, zone, forwarding, rule, redirect, IP set và include.
Cài OpenWrt: phân biệt bốn phương án và đường khôi phục
Tổng hợp quy trình cài OpenWrt qua firmware OEM, bootloader Ethernet, serial, JTAG và ramdisk mà không đoán thông số thiết bị.
Chuẩn bị TFTP recovery qua Ethernet cho OpenWrt
Thiết lập TFTP recovery trên macOS, Windows và Linux, giới hạn UDP 69 trong LAN và xử lý lỗi truyền firmware.
VLAN trên OpenWrt: phân biệt swconfig, VLAN driver và DSA
Giải thích tagged/untagged, nhận diện swconfig hay DSA và giữ đủ các mẫu cấu hình VLAN trong tài liệu OpenWrt.
TL-AC100 v6.0: tháo máy và đọc đúng khác biệt
A practical field note adapted from acwifi.net
Dựng Wi‑Fi bridged AP bằng LuCI, DHCP và file cấu hình
Dựng Wi‑Fi bridged AP bằng LuCI, DHCP và file cấu hình
Audit và quản lý dịch vụ nền trên OpenWrt
Hướng dẫn kiểm tra init service, port, config và rollback trước khi cài dịch vụ mới
Tổ chức interface và firewall zone trên OpenWrt
Hướng dẫn đầy đủ cách liên kết network interface với zone và kiểm tra policy
Sao lưu NOR ở mức block cho OpenWrt
Các phương án sao lưu và khôi phục block-level cho thiết bị OpenWrt dùng NOR
Tách Guest Wi‑Fi bằng VLAN và firewall trên OpenWrt
Hướng dẫn đầy đủ tạo network guest, gắn SSID và cô lập khỏi LAN
Cấu hình mạng OpenWrt bằng UCI: từ device đến interface
Hướng dẫn đầy đủ cách đọc, sửa và áp dụng /etc/config/network trên OpenWrt
OpenWrt owut: nâng cấp có kiểm soát và xử lý package
OpenWrt owut: nâng cấp có kiểm soát và xử lý package
Giảm bufferbloat trên OpenWrt bằng SQM và CAKE
Giảm bufferbloat trên OpenWrt bằng SQM và CAKE
Nâng cấp OpenWrt bằng LuCI và CLI mà không mất cấu hình ngoài ý muốn
Nâng cấp OpenWrt bằng LuCI và CLI mà không mất cấu hình ngoài ý muốn
Cài và mở rộng OpenWrt trên x86: PC, VM và server
Cài và mở rộng OpenWrt trên x86: PC, VM và server
OpenWrt Multi-WAN với mwan3-nft: điều kiện và cách chuẩn bị
Tìm hiểu cách chuẩn bị nhiều đường WAN trên OpenWrt với mwan3-nft, gồm điều kiện phiên bản, interface, metric và kiểm tra failover.
Giảm bufferbloat trên OpenWrt bằng SQM cho mạng gia đình
Hướng dẫn cài và cấu hình SQM trên OpenWrt để giảm độ trễ khi mạng đang tải xuống hoặc tải lên nhiều.
Cấu hình mạng cơ bản trên OpenWrt bằng LuCI và UCI
Hiểu interface, protocol, địa chỉ IP và cách kiểm tra cấu hình mạng cơ bản trên OpenWrt.
OpenWrt Firewall Zone: tạo mạng Guest chỉ được truy cập Internet
Giải thích firewall zone trên OpenWrt và cách tách mạng Guest khỏi LAN nội bộ bằng LuCI.
Cấu hình Wi-Fi cơ bản trên OpenWrt cho người mới
Các bước cấu hình radio, SSID, bảo mật và kiểm tra Wi-Fi trên OpenWrt bằng LuCI.
Hướng dẫn backup và restore cấu hình OpenWrt an toàn
Cách sao lưu, kiểm tra và khôi phục cấu hình OpenWrt trước khi nâng cấp hoặc thay đổi router.
RouterOS v7: định tuyến client qua nhiều WAN bằng Routing Rules
Chắt lọc từ cấu hình MikroTik thực tế: định tuyến từng client qua VNPT1, VT2 hoặc bảng main bằng Routing Rules trên RouterOS v7.
OpenWrt SDK, toolchain và cách chọn đúng công cụ
Phân biệt SDK, toolchain và build system trong OpenWrt, kèm quy trình build package cho người mới.
Hướng dẫn sử dụng OpenWrt ImageBuilder
Tạo firmware OpenWrt tùy biến nhanh bằng ImageBuilder mà không cần build toàn bộ source.
Hướng dẫn build OpenWrt từ source cho người mới
Quy trình cơ bản để tải source, chọn target và build firmware OpenWrt từ mã nguồn.
[OpenHAB] Share script Âm lịch Việt Nam cho OpenHAB
Lấy thông tin Âm lịch hiện tại, can chi ngày, tháng, năm, tiết khí và update lên OpenHAB dựa trên API
[OpenHAB] Cảm biến nhiệt độ, độ ẩm Xiaomi LYWSD03MMC với ESPHome trên ESP32-C3.
Lấy thông tin nhiêt độ, độ ẩm với cảm biến LYWSD03MMC của Xiaomi sử dụng ESPHOME trên ESP32-C3 - giao thức MQTT.
[OpenHAB] Công tơ điện tử với PZEM004T và ESPHome trên ESP32-C3.
Kết hợp giữa ESPHome trên ESP32-C SuperMini và PZEM004T để làm Công tơ điện tử - giao thức MQTT.
[OpenHAB] Share Widget điều khiển từ xa LG WebOS TV.
Widget dùng để điều khiển từ xa LG WebOS TV, đầy đủ chức năng.
Khám phá TP-LINK BE6500 7DR6560 WIFI7
Cấu trúc, cấu tạo, linh kiện bên trong TP-LINK BE6500 7DR6560
Các Firewall Filter Rules giúp tăng cường bảo mật cho Mikrotik
Tổng hợp các Firewall rule trên Mikrotik 7.xx giúp chặn những cuộc tấn công thường gặp
Hướng dẫn Resize RootFS OpenWRT (Expand root) áp dụng cho ext4, squashfs
Cách Resize Openwrt RootFS để tối đa hóa bộ nhớ thẻ SDcard
Hướng dẫn cài đặt AdguardHome trực tiếp lên OpenWRT
Hướng dẫn cài đặt và setup từ A-Á AdguardHome trực tiếp lên router OpenWRT
Hướng dẫn cài đặt thủ công AdguardHome lên router Mikrotik. (C2)
Tự cài đặt AdguardHome và các dịch vụ khác vào Container Mikrotik
Mẹo tối ưu Ping, Bufferbload trên Mikrotik
CoDel - Fair Queuing (FQ) with Controlled Delay (CoDel) uses a randomly determined model to classify incoming packets into different flows and is used to provide a fair share of the bandwidth to all the flows using the queue. Each flow is managed using CoDel queuing discipline which internally uses a FIFO algorithm.
Hướng dẫn cài AdguardHome trực tiếp lên router Mikrotik
AdguardHome giúp chặn quảng cáo hiệu quả, nay đã có thể cài trực tiếp lên router Mikrotik.
Hướng dẫn cấu hình DDNS trên OpenWRT
Với mạng dân dụng thì nhà mạng sẽ cung cấp IP động, reset mỗi lần router reboot. DDNS sẽ gán IP đó vào một tên miền giúp bạn có thể truy cập vào router mọi nơi mà không cần quan tâm tới địa chỉ IP của router nữa.
Hướng dẫn chuyển hướng mọi truy vấn DNS về OPNsense
Buộc các truy vấn DNS của client trong mạng phải đi qua local DNS của OPNsense ngay cả khi máy chủ DNS trên client là gì đi nữa.
Hướng dẫn mở port (Port Forward) trên FW OpenWRT
Hướng dẫn mở port trên router chạy OpenWRT (hoặc OpenWRT based) chỉ trong 3 bước.
Hướng dẫn kết nối NordVPN và chia VLAN cho đường truyền VPN - tách đường truyền có VPN ra 1 AP riêng. [Phần 1]
Thiết lập đường truyền NordVPN trên OPNsense và chia VLAN cho nó. Khi có VLAN, các bạn có thể dùng WIFI AP để thiết lập 1 SSID riêng - khi muốn kết nối đến VPN, các bạn chỉ cần kết nối tới mạng WIFI đã thiết lập mà không cần sử dụng phần mềm VPN trên điện thoại.
Hướng dẫn kết nối NordVPN và chia VLAN cho đường truyền VPN - tách đường truyền có VPN ra 1 AP riêng. [Phần 2]
Tiếp nối bài Hướng dẫn kết nối NordVPN và chia VLAN cho đường truyền VPN, ở Phần 2 sẽ là phần Thiết lập cấu hình NordVPN trên OPNsense.
Cấu hình Fast Roaming với OpenWRT
Sử dụng 2 hoặc nhiều router chạy Firmware OpenWRT hoặc OpenWRT Based (PandoraBOX...) làm hệ thống WIFI Fast Roaming, giúp phủ sóng wifi khắp nhà.
Hướng dẫn cấu hình OpenWRT quay PPPoE có VLAN ID.
Cấu hình OpenWRT (hoặc OpenWRT Based) quay PPPoE với VLAN ID.
Hướng dẫn cấu hình OpenWRT quay PPPoE
Chỉ cần một vài bước đơn giản là đã có thể quay PPPoE trên router chạy OpenWRT (hoặc OpenWRT based).
Hướng dẫn cấu hình Captive Portal trên OPNsense
Cấu hình Captive Portral và giới hạn băng thông mạng khách
Thiết lập Tên Miền, DDNS thông qua Cloudflare, lấy chứng chỉ SSL Let's Encrypt, Reveser Proxy
Sử dụng tên miền để dễ dàng truy cập và quản lý. Thay vì phải truy cập Router thông qua IP thì ta có thể dùng Tên miền riêng. Lấy chứng chỉ SSL Let's Encrypt cho domain, sử dụng Reveser Proxy cho các dịch vụ hoặc Ứng dụng WEB chạy trên OPNsense.
Cài đặt ADGuardHome lên OPNsense - chặn quảng cáo bằng DNS hiệu quả.
ADGuardHome là trình chặn quảng cáo bằng DNS hiệu quả cao, có tác dụng với tất cả các clients kết nối vào mạng. Chặn quảng cáo trên các trang đọc báo, chặn các trang 18+, bảo vệ người dùng khỏi mã độc, trang web lừa đảo...
Chia VLAN cho Guest, giới hạn tốc độ, thiết lập Captive Portal.
Giúp tách biệt đường truyền mạng khách với đường truyền chính, quản lý băng thông mạng khách, bắt buộc xem trang quảng cáo hoặc trang giới thiệu (Captive Portal) trước khi truy cập internet.
Cấu hình OPNsense quay PPPoE.
Brigde Modem nhà mạng và Quay PPPoE trên OPNsense
Hướng dẫn cấu hình OpenWRT làm Access Point (AP) và cách thêm VLAN cho GUEST AP
Sử dụng Router chạy Firmware OpenWRT hoặc OpenWRT Based (PandoraBOX...) làm Router phát WIFI khi đã có Modem cấp DHCP ở đằng sau. Hướng dẫn cấu hình VLAN cho GUEST WIFI