Trị Triệt Để Mạng Chập Chờn 2026: Tối Ưu Router, Phân Tầng VLAN Và Chống Rớt Gói

Thật ra mình từng tốn gần 4 triệu mua cục router Wi-Fi 7 mới tinh về, nâng luôn gói cước internet lên gần 1Gbps mà tối nào ngồi trong phòng ngủ gọi video làm việc mạng vẫn giật đùng đùng. Cay nhất là cứ nghĩ do nhà mạng quỵt băng thông, gọi tổng đài chửi mấy lần mới phát hiện ra lỗi do chính cách mình tự cấu hình ở nhà. Dưới đây là 3 lỗi cấu hình mạng mình thấy cực kỳ nhiều người mắc phải khiến sóng Wi-Fi tuy căng vạch nhưng gói tin thì rơi rụng liên tục. 1. Tống tất cả thiết bị IoT chung dải mạng với máy tính làm việc Nhiều người có thói quen mua robot hút bụi, camera, công tắc thông minh về là kết nối chung một SSID với laptop. Mấy món đồ IoT giá rẻ này liên tục phát tin nhắn broadcast trên băng tần 2.4GHz làm quá tải bảng định tuyến (NAT table) của router. Máy tính hay điện thoại cần độ trễ thấp mà ở chung dải này thì rớt gói là chắc chắn. Cách xử lý gãy gọn nhất là chia VLAN ngay trên router: • VLAN 10 (Chính): Cho PC, điện thoại, máy tính bảng. Bật WPA3 và gộp luồng MLO nếu dùng Wi-Fi 7. • VLAN 20 (IoT): Chỉ chạy băng tần 2.4GHz, khóa độ rộng kênh 20MHz và cô lập mạng (Client Isolation) để đám đồ thông minh không đi quét cổng lung tung. Mấy cái router nhà mạng tặng kèm thật ra dùng cũng tạm... mà thôi, nói vậy hơi quá, cỡ chục thiết bị còn thở được chứ nhà ai tầm ba chục món smart home là nó lăn ra nghẽn liền. À mà dạo này mấy con camera an ninh rẻ tiền hay tự gửi traffic ngầm lên cloud lắm, không nhốt riêng dải VLAN là lộ thông tin như chơi. 2. Bỏ qua hiện tượng Bufferbloat và không chỉnh SQM Tốc độ tải 500Mbps không có nghĩa là cuộc gọi video của bạn sẽ mượt. Khi có ai đó trong nhà đang tải tệp lớn, hàng đợi trên router bị tắc nghẽn (Bufferbloat) làm độ trễ tăng vọt từ 10ms lên vài trăm ms. Trừ khi bạn cài OpenWrt và bật Smart Queue Management (SQM) dùng thuật toán CAKE. Cấu hình dòng lệnh mẫu trên OpenWrt cho anh em tham khảo:

config queue 'eth1_cake'
    option interface 'wan'
    option qdisc 'cake'
    option script 'piece_of_cake.qos'
    option upload '95000'     # Đặt 90-95% tốc độ upload thực tế
    option download '285000'  # Đặt 90-95% tốc độ download thực tế
    option enabled '1'

Hy sinh khoảng 5% băng thông đỉnh nhưng đổi lại ping lúc nào cũng phẳng lì, gọi voice hay họp trực tuyến không bao giờ bị méo tiếng. 3. Để nguyên tính năng WPS và dùng DNS mặc định WPS là lỗ hổng bảo mật muôn đời nhưng ít ai chịu tắt trong phần cài đặt. Ngoài ra, việc dùng DNS mặc định từ nhà mạng vừa chậm vừa không an toàn. Mình cài luôn DoH (DNS over HTTPS) kết hợp NextDNS ngay trên router để mã hóa truy vấn, chặn sạch mã độc ngầm từ tụi IoT. Lưu ý nhỏ: Lúc chỉnh thông số SQM, anh em nhớ đo tốc độ mạng vào giờ cao điểm rồi hẵng lấy số đó nhân với 90%, đừng lấy tốc độ ghi trên hợp đồng nhà mạng kẻo bóp bậy bạ lại lag hơn. Ở ZolaChat có ai đang chạy x86 hay MikroTik cho dàn IoT gia đình không?