Как настроить роутер правильно — на примере ASUS. Как правильно настроить маршрутизатор

Как правильно настроить Wi-Fi роутер для быстрой работы домашней сети - Новые технологии

Современное развитие Wi-Fi сетей приводит к тому, что открыв дома список Wi-Fi сетей Вы однозначно увидите, если живете в многоэтажном доме, всех соседей на 2 этажа вверх или вниз. И чем больше там сетей тем больше шансов на то, что все эти Wi-Fi сети мешают друг другу, в связи с тем, что могут работать на одном канале.

Развитие современных стандартов Wi-Fi позволяет использовать каналы от 1 до 14, как в ручную, так и автоматически на выбор самого Wi-Fi роутера. Работа беспроводной сети Wi-Fi на одном канале, который также затрагивает 2 канало слева и 2 канала справа, вносит иногда существенные негативные коррективы в скорость передачи сигнала от роутера до устройства (Планшета, ноутбука, стационарного компьютера).

Настроить Wi-Fi роутер для быстрой работы очень просто. На примере TP-Link.

1) Если роутер уже стоял и Вы не помните адрес для настройки следует нажать комбинацию Win+R, в командную строку, которая открылась вводим команду cmd. Откроется терминал, куда необходимо ввести команду ipconfig. Ищем значение параметра Основной шлюз — 192.168.х.х. - это и будет требуемый адрес.

Если Ваш роутер только куплен, на обратной стороне указан адрес, логин и пароль для входа в панель настроек для первичной настройки. Обычно это 192.168.0.1 или 192.168.1.1, Логин обычно Admin, пароль Admin.

Для замены настроек по умолчанию переходим System Tools - PasswordУказываем Old User Name (Admin) и Old Password (Admin)Прописываем новые данные: New User Name (Новый логин), New Password (новый пароль), Confirm New Password (подтверждаем новый пароль).

В меню DHCP переходим в DHCP Settings настраиваем DNS на "гугловские"Primary DNS: 8.8.8.8Secondary DNS: 8.8.4.4

В меню Network переходим в MAC Clone и указываем Mac адрес (роутера или компьютера) привязанный оператором к Вашему счету.В графе WAN настраиваем интернет подключение рекомендуемое интернет-оператором.

2) Все устройства, которые "недвижимы" в домашних условиях (Mac Pro, iMac, PC, телевизоры) стоит подключить с помощью LAN сети (шнура).

3) Говоря про настройку Wi-Fi сети следует перейти к пункту Wireless указать SSID1, т.е. название сети (к примеру в Украине модно создавать сети Putin-Huilo).

4) Настраиваем канал сети (Channel). Для компьютеров PC на Windows для этого пригодятся программы сканирующие Wi-Fi сети (к примеру inSSlDer, WifiInfoView).Для компьютеров на основе Mac OS в магазине приложений Mac App Store существует масса программ для сканирования Wi-Fi сети (Wi-Fi Analyzer, Wi-Fi Signal, Wi-Fi Explorer), но можно воспользоваться интегрированным сервисом проверки. Для этого зажав клавишу Option нажимаем на значок WiFi в верхней панеле, открыв утилиту диагностики WiFi выбираем вкладку WiFi scan и нажимаем Сканировать сейчас.

Запустив такую программу можно увидеть все существующие Wi-Fi сети вокруг. Необходимо найти канал который меньше всего используется соседями.Переходим в настройки Wi-Fi роутера Wireless - Wireless Settings. В графе Channel указываем самый свободный канал.

5) В пункте Wireless Security настраиваем доступность и защищенность Wi-Fi сети. Выбираем WPA-PSK/WPA2-PSK.Version (Версия): WPA2-PSKEncryption (Шифрование): AESPSK Password (Пароль): указываем сложный пароль включающий прописные, заглавные буквы и цифры.

innotechnews.com

Как правильно настроить маршрутизатор

Возьмите кабель из комплекта поставки и вставьте штекер на одном его конце в порт роутера LAN1, а другой подключите к сетевой карте. Кабель интернета подключите в порт роутера INTERNET.

Далее вам нужно проверить является ли получение IP-адреса и адреса DNS-сервера автоматическим. Если нет, то необходимо изменить настройки: при проводном соединении роутера перейдите к пункту 4, при подключении роутера с помощью Wi-Fi – к пункту 5.

При проводном соединении зайдите в меню Пуск => Панель управления. Найдите «Сетевые подключения». Дважды кликнете левой клавишей мыши по «Сетевым подключениям», найдите «Подключения по локальной сети». Кликните правой клавишей мыши на «Подключение по локальной сети». В предложенном меню выберете пункт «Свойства».

Если вы подключаете роутер с помощью Wi-Fi, то после процесса загрузки у вас появится беспроводное сетевое соединение. Кликните по нему правой клавишей мыши, выберете пункт меню «Свойства».

Выделите «Протокол Интернета TCP/IP» и левой клавишей мыши нажмите на «Свойства». Поставьте «галочку» в положение «Получить IP-адрес автоматически». Ниже поставьте «галочку» около надписи «Получить адрес DNS-сервера автоматически».

Откройте браузер и введите в поле адреса строку http://192. 168. 0. 1 (без пробелов). На экране отобразятся два поля: «Username» и «Password». Введите в поле «Username» значение «admin». Поле «Password» не заполняйте. Нажмите «Login» или клавишу «Enter».

Перед вами откроется главная страница, на которой вы увидите панель управления настройками роутера. В меню выберите раздел основных настроек Setup => Internet Setup. Нажмите на кнопку «Manual Internet connection setup».

Около надписи «My internet connection is» из выпадающего списка выберете «Russia PPPOE (Dual Access) ». Поставьте «галочку» на «Static IP». Параметр «IP address» : введите IP-адрес вашего компьютера. Информацию об IP-адресе и последующие значения заполните в соответствии с настройками вашего провайдера. Subnet mask - введите маску подсети, Gateway - введите основной шлюз, DNS, Server IP/Name – здесь следует ввести адрес VPN, далее PPTP Account –сюда введите имя пользователя, далее PPTP Password – это поле для ввода пароля, PPTP Confirm Password – повторите пароль.

Выберете параметр Connect mode select. Предлагаются Always-on – постоянное, Connect on demand – по необходимости, Manual – вручную. Сохраните настройки.

#10

Если у вас динамический IP, то поставьте «галочку» в положение Dynamic IP и введите следующие значения: Server IP/Name (VPN),как выше, PPTP Account, затем PPTP Password, Confirm Password и Connect mode select. Сохраните настройки.

#11

Чтобы настроить Wi-Fi, зайдите в меню Setup => Wireless setup. Нажмите на кнопку «Manual wireless connection setup» .

#12

Далее нужно заполнить значения в разделе «Wireless network settings». Поставьте «галочку» "Enable wireless" , Wireless network name –поле для ввода имени сети.

#13

В разделе «Wireless Security mode» необходимо настроить безопасность. Выберете Enable WPA/WPA2. Network key – это ключ защиты. Придумайте нетривиальный ключ, из цифр и букв. Сохраните настройки.

#14

Настройте время и временную зону. Для этого зайдите Setup => Time and Date. В результате перед вами откроются 3 раздела, в которых можно настроить время и временную зону, автоматическую синхронизацию. Чтобы поставить время вручную, нужно выключить синхронизацию. Сохраните настройки.

#15

Установка роутера не займет много времени. Благодаря удобному мастеру можно настроить работу маршрутизатора по определенным правилам: например, можно задать расписание таким образом, что определенные порты будут открыты или закрыты в зависимости от времени. Надеюсь после этой инструкции у вас не возникнет больше вопросов о том, как правильно подключить и настроить роутер, ведь технология передачи данных, используемая роутером, позволяет смотреть потоковое видео, играть в on-line игры, а встроенный межсетевой экран блокирует попытки вторжений в сеть извне.

uznay-kak.ru

Как настроить роутер правильно — на примере ASUS / Заметки Сис.Админа

Вновь приветствую Вас, дорогие читатели, посетители и прочие личности.

Сегодня мы кратенько поговорим о довольно популярной теме, а именно, настройке роутера, т.е. опишем наиболее популярные из них и расскажем, что они означают. Детальные и конкретные практические советы будут отдельной статьей, сегодня же больше терминология с некоторыми пояснениями и комментариями. Так или иначе, думаю, будет интересно и полезно. Перед прочтением рекомендую ознакомиться со статьей "Терминология компьютерной сети или что есть что [IP, TCP, UDP, ICMP, MAC и пр.]"

В качестве примера был взят всё еще популярный Asus WL-520gc. В общем и целом, настройки роутеров других моделей и производителей будут иметь похожую структуру, главное понять некие принципы и схему настройки. Что касается выбора роутера, то эта тема уже поднималась, а именно, была упомянута в статье "Как выбрать роутер. Советы и рекомендации.".

Поехали.

Базовый набор настроек роутера и их описание

В качестве вводной стоит упомянуть, что у роутера есть несколько портов для подключения и на каждом, как правило, написано, для чего он нужен. Чтобы подключить кабель от провайдера, нужно использовать WAN-порт, а чтобы подключить компьютеры - LAN-порты (на картинке WAN выполнен в синем цвете, а LAN - в желтом):

Собственно, прежде чем настраивать роутер, после подсоединения кабелей надо к нему подключиться, т.е. зайти в его программный интерфейс. Как правило, стандартные настройки для подключения имеют такой вид:

IP-адрес: 192.168.1.1 (либо 192.168.0.1)Имя пользователя: adminПароль: admin (либо пустой)

Где IP-адрес, собственно, является тем набором цифр, которые нужно вбить в адресную строку браузера, после чего ввести логин и пароль.

Если же Вы не можете войти в web-интерфейс (его называют еще забавным термином "вебморда"), то откройте инструкцию к своему роутеру, ибо там должно быть сие написано. После того, как Вы подключились к вебморде, Вы можете приступить непосредственно к настройке роутера.

Слева будет меню навигации, и я постараюсь описать все пункты оного, так что получится довольно много текста :)

Оное выглядит примерно так:

По умолчанию открыта вкладка Home. Собственно, Вы её и видите перед собой на скриншоте выше. Там можно быстро перейти к основным настройкам, а также запустить мастер быстрой конфигурации, нажав на кнопочку Next либо нажав слева на Quick Setup. Но оное нас не интересует, поэтому раскрываем сразу вкладку Wireless.

Примечание: здесь и далее фиолетовым текстом будут выделены вкладки, а зеленым их подвкладки

WirelessЗдесь собраны настройки, касающиеся беспроводного подключения к Вашему роутеру и интернету соответственно. Впрочем, эта вкладка может отсутствовать в других роутерах, если они не поддерживают Wi-Fi.

Собственно, перед нами Wireless - Interface.Здесь собраны настройки по беспроводному подключению к роутеру (через Wi-Fi). После открытия этой подвкладки у нас сразу открывается меню Interface:

Здесь я не буду затрагивать все параметры, ибо некоторые из них сугубо технические, и вряд ли Вам когда-нибудь пригодятся.

Нас интересуют следующие поля:

SSID (Service Set Identifier) - это название нашей сети, которое будет отображаться в списке беспроводных устройств.
Channel - это частотный канал. Чем больше устройств находятся на одном канале, тем меньше будет пропускная способность Вашего канала (ибо он будет делиться с Вашими соседями, сидящими на том же канале, что и Вы). Просмотреть штатными средствами список устройств на канале, увы, не получится. Есть специальные программки под это дело, но это уже тема совсем другой статьи :)

Наиболее распространенными являются 6 и 7 каналы. Если у вас не так много соседей с беспроводными точками доступа (т.е. роутерами), то можно даже не задумываться о выборе канала и брать любой :)

Wireless Mode (тип беспроводной связи), где можно выбрать несколько опций:

802.11b - старый стандарт, который поддерживает 11 мбит/сек
802.11g (или 54g) - более новый стандарт, который поддерживает уже 54 мбит/сек.
802.11n - на данный момент самый новый стандарт, теоретически поддерживает скорость до 600 мбит/сек, но на практике она куда ниже.
Еще может быть режим auto, но кто его знает, как он работает, так что рекомендую выставлять всё вручную :)

Authentication Method - один из наиболее важных параметров, оный отвечает за аутентификацию пользователей (грубо говоря, возможность получить доступ в интернет, введя пароль). Также отвечает за режим шифрования данных. Наиболее распространенные варианты следующие:

Open System - общедоступная точка доступа (без пароля). Можно включить шифрование, но смысла нет. Использовать не рекомендуется, т.к в этом случае к Вам смогут подключиться все кому не лень и использовать Ваш интернет на халяву.

Shared Key (WEP) - система с закрытым ключом. Имеет шифрование WEP, что является давно устаревшим и легко взламывается. Не рекомендуется к использованию
WPA-Personal (или WPA-PSK) - более сильное шифрование WPA, а для доступа к сети используется заранее заданный пароль
WPA2-Personal (или WPA2-PSK) - улучшенная версия предыдущего. Рекомендуется использовать его, ныне самый удобный и распространённый тип шифрования
WPA-Enterprise - тоже шифрование WPA, но нет возможности задавать пароль, ибо аутентификация происходит через отдельный RADIUS сервер и используется только в корпоративных сетях. В домашних условиях не применяется, да и в корпоративных не всегда.
WPA2-Enterprise - улучшенная версия предыдущего. В домашних условиях также не используется, но полезен в корпоративных.
RADIUS with 802.1x - аутентификация через RADIUS server. В домашних условиях не используется.

WPA-Pre Shared Key (или Passphrase) - эта настройка отвечает, собственно, за наш пароль, по которому будут подключаться пользователи к сети. Рекомендуется задавать не слишком простой и очевидный пароль, дабы вашей сетью не могли воспользоваться корыстные соседи.

WPA (или WEP) Encryption - тип шифрования для данных режимов. Лучше всего выбирать связку TKIP+AES.

Собственно, с этим разделом мы разобрались. Сохраняем настройки кнопочкой Accept/Apply и идем дальше, либо жмем Finish и завершаем процедуру настройки.

Перейдем к следующей вкладке, а именно, Wireless - BridgeСобственно Bridge (или мост) - это специальная приблуда к роутеру, которая позволяет связать оные в некоторую цепочку, что увеличивает радиус покрытия вашей квартиры/дачи и тп.

Здесь есть четыре опции (возможно больше/меньше, в зависимости от роутера):

AP Mode - задает способ работы роутера. имеет как правило 3 режима:

AP Only - использовать роутер как отдельную точку доступа (AP - Access Point - Точка Доступа), т.е. без режима моста.
WDS Only - Использовать AP в качестве моста, т.е. роутер перестанет фигурировать как отдельная точка доступа
Hybrid - Собственно, включает оба предыдущих параметра (использовать AP как отдельный роутер и как мост)

Channel (может не быть) - продублирован с предыдущего пункта (Wireless - Interface)

Connect to Bridge list? - или аналогичное название, имеет два поля: Yes и No. Отвечает, собственно, за то, будет ли роутер использовать информацию из таблицы Bridge List или не будет. Если Вы не планируете режим моста, но выключаете этот параметр.

Remote Bridge List - табличка с адресами других точек доступа, которые будут использоваться в качестве "звеньев" моста

Настраивается путем задания MAC адреса других точек доступа (он обычно написан на роутере, либо в меню Status) в специальном поле. (не путать с IP адресом!). MAC адрес имеет вид 001EC2CF36B5, т.е. 12 буквоцифр. Собственно больше тут ничего нет :)

Теперь Wireless - Access ControlЗдесь обитают настройки, которые касаются того, КТО может подключаться к вашему роутеру.

Здесь есть только две настройки:

MAC Access Mode - отвечает за тип доступа по MAC адресу, может принимать три значения:

Disable - доступ по MAC адресу выключен, т.е. к вашему роутеру могут подключаться любые устройства
Accept - разрешить доступ только доверенным MAC адресам из таблицы ACL (Access Control List)
Reject - запретить доступ указанным MAC адресам из таблицы ACL.

Собственно, в саму таблицу ACL можно вписывать MAC адреса, которые Вы хотите разрешить или запретить.

Эти настройки увеличивают защищенность вашей сети, но в домашних условия в общем-то не нужны. Однако Вы можете использовать ACL, внести туда MAC адреса всех ваших устройств, которые могут подключаться и использовать сеть без пароля. Таким образом к ней смогут подключаться только ваши устройства и никакие другие + Вам не придется использовать пароль.

Wireless - RADIUS SettingsТакая настройка может присутствовать не на всех роутерах. Собственно здесь задаются параметры для RADIUS сервера, если Вы выбрали из меню Wireless - Interface способ аутентификации WPA/WPA2-Enterprise или RADIUS with 802.1x

Здесь можно задать:

Server IP Address - IP адрес, на котором находится RADIUS сервер
Server Port - Порт, на котором находится RADIUS сервер
Connection Secret - пароль для RADIUS сервера (чтобы он мог принять ваш роутер как доверенный).

Но в домашних условиях Вам это не нужно :)

Поэтому можете не заходить в эту вкладку.

Wireless - AdvancedЗдесь обитают сугубо техические параметры сети, поэтому их затрагивать не будем. Остановимся только на трех из них:

Hide SSID - позволяет скрывать название вашей сети из списка общедоступных сетей. Таким образом присоединиться к ней можно будет, только зная её название. Повышает безопасность, хотя слабо, т.к. есть много способов увидеть скрытые сети.
Set AP Isolated - Запрещает Wi-Fi клиентам общаться между собой, т.е. сколько ни было бы подключенных клиентов, все они будут думать, что в сети присутствуют только они и больше никого.
Radio Power - задает уровень сигнала. Чем выше значение, тем больше будет область действия вашей Wi-Fi сети. Можно понизить таким образом, что ваша сеть будет доступна только из вашей комнаты или из квартиры, но, например, соседи вообще не смогут её увидеть.

На этом с Wireless мы закончили. Теперь переходим к следующему пункту, а именно к вкладке IP Config, где собраны настройки, касающиеся провайдера, а также что роутер будет делать в локальной сети.

IP Config - WAN and LANЗдесь обитают, пожалуй, самые важные для Вас настройки, которые отвечают за возможность подключиться к сети провайдера.

Пройдемся по каждой из них.

WAN Connection Type - тип подключения к вашему провайдеру. Узнается (барабанная дробь) у вашего провайдера :) Имеет несколько значений в зависимости от новизны роутера. Учтите, что, если ваш провайдер использует подключение, скажем, L2TP, а ваш роутер не поддерживает его, то Вы не сможете использовать роутер для подключения к сети провайдера!
Choose IPTV STB Port - здесь Вы выбираете порт на Вашем роутере, через который будет транслироваться сигнал IP- телевидения от Вашего провайдера, если у вас подключено IP-TV
Настройки, касающиеся WAN IP - это настройки для подключения, которые Вам дал провайдер (могут отсутствовать)
Get IP Automatically - говорит о том, будут ли настройки получаться автоматически от провайдера или задаваться вручную. Большинство крупных провайдеров поддерживают автоматическую настройку. Но некоторые могут выдавать их вручную.
IP Address - собственно, сюда указывается IP адрес, который Вам выдал провайдер
Subnet Mask - аналогично, только здесь задается маска подсети
Default Gateway - здесь задается IP адрес провайдера
WAN DNS Settings - здесь можно вручную указать DNS серверы, от которых ваш компьютер будет получать адреса.
DNS сервер - это специальный сервер в интернете, который отвечает за преобразование IP адреса в некоторый символьный адрес, например google.ru имеет IP адрес 173.194.32.64. И когда Вы вводите google.ru, ваш запрос идет на DNS сервер и там уже сравнивается какому IP адресу соответствует запись google.ru.
Get DNS Server automatically отвечает за то, будут ли DNS серверы получаться автоматически от провайдера или вручную.
DNS Server1 и DNS Server2 - сюда можно ввести IP-адреса DNS сервера, если Вы его знаете. Либо сюда можно ввести адреса DNS серверов Google. Они имеют следующие адреса: 8.8.8.8 и 8.8.4.4
PPPoE, PPTP or L2TP Account - здесь указываются параметры подключения к вашему провайдеру (имя, пароль и дополнительные опции)
User Name - здесь указывается ваш логин для подключения к провайдеру
Password - здесь, соответственно, пароль :)
Special Requirement from ISP - здесь обитают особые настройки, которые мог дать Ваш провайдер.
LAN IP Settings - настройки вашего роутера.
IP Address - сюда указывается IP адрес, по которому можно будет подключиться к вашему роутеру (по-умолчанию это 192.168.1.1 или 192.168.0.1)
Subnet Mask - маска подсети, которую будет использовать роутер в Вашей локальной сети (по-умолчанию это 255.255.255.0).

Как-то так. Идем дальше.

IP Config - DHCP ServerЗдесь обитают настройки DHCP (Dynamic Host Configuration Protocol) - это специальный сервис, который позволяет автоматически выдавать IP адреса для всех устройств, которые подключаются к вашему роутеру. Штука мегаудобная, ибо Вам не приходится задавать их вручную для каждого устройства.

Давайте разберем здешние пункты:

Enable the DHCP Server - собственно, включает или выключает использование DHCP
Domain Name - можно указать имя DHCP сервера, а можно оставить как есть
IP Pool Starting Address и IP Pool Ending Address указывают границы, в которых будут раздавать IP адреса. Например, на скришноте указан диапазон в 253 адреса, начиная от 192.168.1.2 и заканчивая 192.168.1.254 (почему не 192.168.1.255? А потому, что 192.168.1.255, как и 192.168.1.0 нельзя использовать в качестве IP адресов. Они зарезервированы для других целей)
Lease Time - определяет время жизни IP адреса в секундах, т.е. время, по истечению которого Вам выдадут другой IP адрес, если Вы не назначали их вручную. 86400 секунд - это 24 часа. Обычно это максимальное значение.
Default Gateway - отвечает за IP адрес, который будет использоваться по-умолчанию в качестве шлюза в вашей сети. Если оставить поле пустым, то будет использоваться адрес вашего роутера, т.е. 192.168.1.1 (если Вы его не меняли)
DNS and WINS Server Setting - здесь можно вручную задать настройки DNS и WINS (аналог DNS) сервера. Однако, если их не задавать, то DNS будет определяться роутером автоматически. А WINS мы не используем, поэтому можно про него вовсе забыть.
Assign IP Address Manually - здесь можно вручную задать IP адреса для устройств в вашей сети. Для этого нужно включить ручную настройку и задать в таблице какому MAC адресу будет соответствовать заданный IP адрес. Это нужно для того, чтобы IP вашего компьютера не менялся, если Вы открыли некоторые порты на нем.

Примечание:

Чтобы узнать MAC адрес вашего компьютера, надо зайти в Пуск -- Все программы -- Стандартные -- Командная строка (или сочетание клавиш Win+R), ввести там cmd, затем нажать enter, ввести ipconfig /all и снова нажать Enter. После этого появится список ваших сетевых адаптеров, где в поле физический адрес будет указан MAC адрес. Он-то нам и нужен. Это выглядит, например, так:

Вводить MAC адрес нужно без дефисов!

Идем дальше.

IP Config - RouteЗдесь собраны настройки, касающиеся того, как роутер будет взаимодействовать с другими роутерами, если у Вас, скажем, есть такая связка: компьютеры - роутер1 - роутер2 - интернет. Однако в домашних условиях это не применяется, так что этот пункт пропускаем.

IP Config - MiscellaneousЗдесь собраны различные настройки, касающиеся DNS, Log сервера, часового пояса и тд. В обычных условиях это не всегда нужно, так что пока что пропускаем.

Теперь к вкладке NAT SettingЗдесь обитают настройки, касающиеся NAT (Network Address Translation) - это такая штука, которая позволяет выходить нескольким компьютерам из внутренней сети во внешнюю с одним и тем же внешним IP адресом. Т.е. например, у вас есть два компьютера с адресами 192.168.1.2 и 192.168.1.3, которые хотят выйти в интернет, но провайдер выделил вам только один IP адрес 89.169.13.165. Так вот, чтобы оба (и больше) компьютеров могли выйти в интернет с IP адресом 89.169.13.165 и служит NAT.

Здесь есть некоторые подводные камни, касающиеся серверов. Если Вы используете p2p, торренты, серверы, а также некоторые игры, то вас может на них не пускать, либо к вам никто не сможет подключиться. Это связано с тем, что пользователи из внешней сети не знают где именно находится Ваш компьютер, т.е их компьютеры отсылают пакеты на IP адрес 89.169.13.165, а это внешний адрес Вашего роутера, но не компьютера, т.е чтобы он дальше передал пакет именно на Ваш компьютер, нужно сделать некоторые настройки, а именно пробросить порты. Как это сделать будет рассмотрено в отдельной статье.

NAT Setting - Port TriggerТут можно настроить перенаправление пакетов с одного порта на другой. Например Вы пользователь Steam и хотите, чтобы все пакеты с портов 27005 - 27025 пересылались на порт 27005, то настраиваете это именно здесь. В действительности, штука редко применимая в домашних условиях, поэтому можно пропустить этот пункт.

NAT Setting - Virtual ServerЕще может фигурировать под названием Port Forwarding

Собственно, здесь и кроется одно из решений по поводу NAT, а именно задаются правила, по которым роутер будет пересылать пакеты с указанных портов на какой-то определенных компьютер. Таким образом, устройства из внешней сети смогут связаться именно с нужной машиной.

Enable Virtual Server - отвечает за то, будет ли Virtual Server (Port Forwarding) работать или нет.

В таблице задаются порт программы (можно посмотреть на portforward.com), либо диапазон портов, IP адрес, на который нужно пересылать пакеты, локальный порт, на который будут пересылаться пакеты и тип протокола, который используется в пересылке пакетов (может быть выбран TCP, UDP или в более новых роутерах - BOTH, то есть и TCP, и UDP). На скриншоте выше приведен пример, как это работает.

NAT Setting - Virtual DMZХороший способ решения проблем с NAT - это DMZ (DeMilitarized Zone) - это, грубо говоря, компьютер, на который будут отсылаться все пакеты, присылаемые на роутер, т.е. вместо роутера, они будут сразу идти на этот компьютер так, как будто NAT и не было.

IP Address of Exposed Station - это IP адрес вашего компьютера, на который Вы хотите получать пакеты и тогда Все пакеты будут пересылаться на него, кроме тех, что указаны в предыдущем пункте (Virtual Server или Port Forward).

Посмотрим на вкладку Internet FirewallУ некоторых роутеров (точнее на всех новых) есть встроенный фаервол, который может работать вместо программного с вашего компьютера (Брандмауэр Windows, Windows Firewall, Comodo Firewall и тп). Крайне полезная в жизни штука.

Internet Firewall - Basic ConfigОсновные настройки по фаерволу собраны именно здесь.

Enable Firewall - включает или выключает фаервол

Logged packets type - указывает, какие пакеты между роутером и внешним миром будут записываться в логи (т.е. протоколироваться). Может принимать разные значения:

None - выключить протоколирование пакетов
Accepted - протоколировать только принятые роутером пакеты
Dropped - протоколировать только непринятые роутером пакеты
Both - протоколировать вообще все пакеты.

Рекомендую использовать None, смысла в протоколировании особенно нет.

Enable Web Access from WAN - включает или отключает возможность заходить в веб морду удаленно из интернета.
Port of Web Access from WAN - порт, по которому можно будет заходить в ваш роутер из интернета.

Если Вы включаете возможность удаленного входа, то ваш роутер будет доступен по вашему внешнему IP адресу и указанному порту, например имея адрес 89.169.13.165 и указав порт 8080, Вы сможете заходить откуда угодно на роутер, введя в адресной строке следующее:

Internet Firewall - WAN & LAN FilterНа этой подвкладке можно фильтровать доступ к некоторым приложениям, путем блокирования портов.

Например, Вы не хотите иметь доступ к веб страничкам по вторникам. Тогда Вы можете указать блокировать порт 80 и выставить галочку Tuesday. Скриншот примера ниже:

Описывать настройки не буду, вроде должно быть примерно понятно :)

Internet Firewall - URL FilterАналогично предыдущему пункту, только здесь блокируется доступ к определенным сайтам путем ввода его интернет адреса (например google.ru или vk.com)

Internet Firewall - MAC FilterЭтот пункт очень похож на Wireless - Access Control с той лишь разницей, что задаются MAC адреса не беспроводных устройств, а проводных, т.е. тех, что подключаются непосредственно втыкаясь физически в роутер.

Зачем это нужно, спросите Вы? В домашних условия не за чем, ибо Вы сами будете подключать устройства к роутеру и никакой злоумышленник не сможет подключиться к Вам, воткнув в роутер свой коварный кабель.

System SetupЗдесь обитают настройки, касающиеся самого роутера

System Setup - Change PasswordЗдесь можно поменять пароль, требуемый для входа в роутер.
System Setup - Firmware UpgradeЗдесь можно обновить прошивку роутера. Рекомендуется делать это с умом и использовать официальные прошивки, либо доверенные (например от Олега). Учтите, что плохая прошивка может вывести из строя ваш роутер!
System Setup - Setting ManagementЗдесь можно экспортировать или импортировать настройки для вашего Роутера. Такое полезно, если у Вас например сбились настройки или Вы случайно сбросили их до заводского состояния и тп.
System Setup - Factory DefaultЗдесь можно сбросить настройки на заводские

Идем дальше.

Вкладка Status & LogЗдесь находятся различные отчеты по работе Вашего роутера и сети

Status & Log - StatusЗдесь можно посмотреть о состоянии Вашей сети, вручную включить её или выключить, посмотреть какой IP, маску, шлюз и DNS Вам выдал провайдер.

Status & Log - 11g Interface (Wireless)Здесь можно посмотреть статус Вашего беспроводного соединения. В основном тут информация по пункту Wireless - Bridge, поэтому для других целей не используется.

Status & Log - DHCP LeasesТут можно узнать какому устройству какой IP адрес давался и через какое время истечет

Status & Log - Port ForwardingЗдесь можно посмотреть куда и какие пакеты пересылаются

Status & Log - Routing TableЗдесь можно узнать о том, как роутеры взаимодействуют друг с другом (пункт IP Config - Route)

Status & Log - System LogЗдесь обитают записи по системным событиям, т.е. что делал роутер за последнее время.

к содержанию ↑

Послесловие

В двух словах как-то так. Да, рассмотрели далеко не все настройки роутера и не всегда обычному пользователю, даже опираясь на описание, будет возможно и понятно, что именно и в каких ситуациях необходимо выставлять. Однако, некий базис и понимание, думаю, во многих уже заложен, а там дело за малым, если не справляетесь сами, то просто дождаться статьи с практическими конкретными примерами. Впрочем, частично, можете опираться на скриншоты выше.

В двух словах как-то так. Это, повторюсь, не последняя статья в этом цикле, так что не беспокоить, а заодно и можете пока рассказать, что именно Вам не понятно, хочется узнать или попросту уточнить детали, прямо в комментариях к этой записи.

Надеюсь понравилось и пригодилось. Оставайтесь с нами ;)

PS: За существование оной статьи отдельное спасибо другу проекта и члену нашей команды под ником “barn4k“.

sonikelf.ru

Настройка домашнего маршрутизатора

/Текст пишем здесь-->

&nbsp&nbsp&nbsp Настройка домашнего маршрутизатора

Ни для кого не секрет, что персональный компьютер уже является не роскошью, а инструментом для работы, обучения и развлечений. В одной квартире может быть два и даже более компьютера для удовлетворения потребностей каждого члена семьи. Здесь возникает задача доступа в интернет для всех пользователей компьютеров. Для решения подобной задачи нужно воспользоваться домашним маршрутизатором.

Рассмотрим как настроить маршрутизатор NetGear JWNR2000. Другие модели этой фирмы настраиваются аналогичным образом. Маршрутизаторы других производителей настраиваются подобным же образом. Достаточно один раз получить опыт настройки какого-либо маршрутизатора, и вы сможете настроить другой с большей вероятностью. Итак, устанавливаем устройство в нужном месте и подключаем провод от провайдера к интернет-порту маршрутизатора. Он обычно синего цвета. В комплекте поставки есть интернет-кабель, им нужно соединить разъём сетевой карты персонального компьютера (ПК) с любым локальным портом маршрутизатора, которые обычно отмечены жёлтым цветом. Подключаем адаптер питания и включаем устройство.

Далее нужно убедиться, что компьютер настроен на получение настроек в автоматическом режиме от маршрутизатора. В операционной системе "Windows 7" это делается следующим образом. Кнопка "Пуск" -> "Панель управления" -> "Центр управления сетями и общим доступом" -> "Изменение параметров адаптера" -> правой кнопкой мыши нажимаем на "Локальное подключение к сети" -> выбираем "Свойства" -> "Свойства протокола интернета версии 4 (TCP/Ipv4)". Убеждаемся, что выбраны опции получить IP-адрес автоматически и получить адрес DNS-сервера автоматически. Если это не так, то выбираем нужные опции, нажимаем кнопку "ОК" и закрываем окно. В операционной системе "Windows XP" это делается нажатием правой клавишей мыши на иконку с компьютером в "трее" справа внизу экрана.

В открывшемся окне "Сетевые подключения" нажмите правой клавишей мыши на "Подключение по локальной сети" и выберите "Свойства".

В окне "Подключение по локальной сети - свойства" выберите "Internet Protocol (TCP/IP)" и нажмите кнопку свойства.

Выберите нужные опции, как описано выше и как показано на рисунке.

Следующим шагом открываем любой интернет броузер и в адресной строке вводим следующий IP-адрес: 192.168.1.1

В появившемся окне вводим admin" в качестве имени пользователя и "password" в качестве пароля.

При входе появляется страница проверки обновления ПО.

После обновления, если оно требуется, Вы попадаете в мастер установки. Если до текущего момента маршрутизатор не настраивался или находился в состоянии заводских настроек, то вы увидите страницу мастера настроек. Предлагается на выбор два варианта установки. Мы рассмотрим установку всех необходимых параметров вручную

На вопрос мастера выбираем "Нет. Я хочу настроить маршрутизатор сам(а)." и нажимаем "Далее>".

Сначала нужно настроить подключение к интернету. В зависимости от Вашего провайдера и его настроек необходимо выбрать тот или иной режим подключения. Рассмотрим каждый из них по порядку.

Первый режим - режим DHCP, назначающий автоматическое получение настроек сети от провайдера. В этом случае необходимо выбрать "Нет" на вопрос "Требуется ли при подключении к интернету ввести информацию о подключении?" и указать "Получить динамически от поставщика услуг интернета" для поля "IP-адрес в интернете" (на рисунке этого поля не видно) и "Получить автоматически от поставщика услуг интернета" для поля "Адрес сервера DNS (сервера доменных имен)". Если провайдер использует привязку по MAC-адресу, и Вы настраиваете маршрутизатор с ПК, который до этого был подключён к сети интернет, то для поля "MAC-адрес маршрутизатора" укажите опцию "Использовать MAC-адрес компьютера". Если привязка по MAC-адресу у провайдера отсутствует, то оставляем опцию по умолчанию - опцию "Использовать MAC-адрес по умолчанию". И нажимаем кнопку "Применить".

После применения настроек мы можем успешно пользоваться интернетом.

Второй режим - это статические или по-другому фиксированные настройки, которые обычно указываются в договоре, заключённом с Вашим провайдером. Для настройки данного режима аналогично отвечаем "Нет" на вопрос "Требуется ли при подключении к интернету ввести информацию о подключении?" и указываем опцию "Использовать статический IP-адрес" в поле "IP-адрес в Интернете". Далее необходимо ввести те настройки, которые вам предоставил провайдер. Например, IP-адрес: 10.0.0.100; IP-маска подсети: 255.255.255.0; IP-адрес шлюза: 10.0.0.1. В поле адрес сервера DNS (сервера доменных имен) указываем "Использовать эти серверы DNS" и вводим: IP-адрес главного DNS и IP-адрес дополнительного DNS, если он у нас есть, например: 10.0.0.1. Аналогично случаю настройки в первом режиме выбираем использовать MAC-адрес компьютера, если провайдер использует привязку по MAC-адресу. Или оставляем использовать MAC-адрес по умолчанию, если привязка отсутствует. Затем нажимаем кнопку "Применить".

Следующий тип соединения "PPTP". Это разновидность VPN-подключения. Для его настройки необходимо выбрать "Да" на вопрос "Требуется ли при подключении к интернету ввести информацию о подключении? и из выпадающего списка поставщиков услуг интернета выбрать "PPTP". Если Вы желаете, чтобы маршрутизатор оставался всегда подключённым к интернету выберите в качестве режима подключения "Всегда включено". В противном случае можно задать интервал бездействия в минутах, после которого маршрутизатор будет автоматически отключаться от интернета. Или можно выбрать полностью ручное подключение через web-интерфейс.

Протокол "PPTP" требует не только обязательного указания имени пользователя и пароля, адрес VPN-сервера для подключения, но так же подразделяется на два распространённых в России варианта. Их разница в том, каким образом назначаются настройки для подключения к локальной сети провайдера: динамически через протокол DHCP или задаются статически пользователем. В обоих случаях Вам необходимо сначала указать логин в поле "Имя пользователя" и пароль интернета в поле "Пароль". Затем нужно указать адрес сервера в поле "Адрес сервера". Адрес сервера может быть в виде IP-адреса, к примеру, 10.0.0.138 или в виде доменного имени, например, vpn.internet.beeline.ru.

При наличии доступа к локальным ресурсам провайдера необходимо настроить дополнительные параметры подключения. Если они получаются автоматически или провайдер их Вам не предоставил, то обычно ничего дополнительного вводить не нужно! Если у Вас имеются данные по указанию IP-адреса, маски подсети, шлюза и DNS-серверов, то их необходимо ввести в соответствующие поля: "Мой IP-адрес", "Маска подсети", "IP-адрес шлюза" и "Главный DNS", "Дополнительный DNS" (некоторые поля не видны на рисунке). Если провайдер использует привязку по MAC-адресу, выберите так же опцию "Использовать MAC-адрес компьютера". Затем нажмите кнопку "Применить".

Следующий режим подключения "L2TP" по своим настройкам аналогичен режиму подключения "PPTP". Здесь так же необходимо указать имя пользователя, пароль, режим подключения, адрес сервера и, в случае необходимости использования статических настроек для локальной сети провайдера, нужно указать IP-адрес, маску подсети, IP-адрес шлюза и DNS-серверы. Аналогичным образом, нужно указать использование маршрутизатором MAC-адреса Вашего компьютера в поле "MAC-адрес маршрутизатора". И нажать кнопку "Применить".

Режим подключения "PPPoE" по своим настройкам совершенно аналогичен двум предыдущим режимам.

После выбора режима требуемого подключения к интернету и соответствующих настроек, маршрутизатор должен автоматически подключиться к интернету. В этом можно убедиться зайдя в меню "Состояние маршрутизатора" и нажав кнопку "Состояние подключения".

Следующим этапом настройки маршрутизатора сделаем повышение безопасности доступа в интернет путём смены пароля администратора по умолчанию. Для этого необходимо перейти в меню "Установить пароль" и указать в качестве пароля пароль по умолчанию, то есть "password", а в качестве нового пароля ваш желаемый пароль. И нажать на кнопку "Применить". После применения новых настроек необходимо снова авторизоваться в системе, введя Ваш новый пароль.

Для настройки защиты беспроводной сети необходимо зайти в меню "Параметры беспроводного соединения". Здесь можно задать собственное имя сети, которое будет видно беспроводным wi-fi-устройствам. Регион оставляйте "Россия". Номер беспроводного канала рекомендуется так же оставить без изменений в режиме "авто". А так же надо установить режим подключения и параметры безопасности. В качестве режима подключения рекомендуется использовать максимально возможный режим, если у вас имеются соответствующие беспроводные адаптеры с поддержкой новых стандартов со скоростью работы до 150 или 300 Мбит/c. В противном случае достаточно указать режим до 54 Мбит/с. В качестве режимов безопасности рекомендуется использовать самые современные, например, WPA2-PSK с шифрованием [AES], так как он даёт максимальную производительность и защиту сети. После выбора данного режима необходимо задать фразу пароль, которая будет использоваться для подключения всех беспроводных wi-fi-устройств к маршрутизатору. Постарайтесь использовать сложную фразу и запишите её! Использование комбинаций типа "qwerty" или "1234567" могут быть взломаны злоумышленниками за считанные секунды. После ввода фразы-пароля нажмите кнопку "Применить", и подключайте безопасно Ваши беспроводные устройства, ПК к маршрутизатору, используя данный ключ безопасности.

Кроме настройки подключения к интернету, беспроводной wi-fi-сети и смены пароля администратора часто бывает востребованным настройка переадресации портов для того, чтобы приложения, требующие прямого подключения к интернету по определённым портам могли корректно работать. Речь идёт, например, о торент-клиентах. Нужно для начала закрепить постоянный IP-адрес за компьютером на котором подключено приложение. Это делается переходом в меню "Подключенные устройства". Обнаруживаем, что наш компьютер присутствует в списке подключенных устройств.

Затем переходим к меню "Настройка LAN". Там нажимаем кнопку "Добавить". В появившейся области выбираем нужный нам компьютер и нажимаем "Добавить". Теперь за этим компьютером будет закреплён постоянный адрес, например, 192.168.1.4.

Далее сделаем изменения, зайдя в пункт меню "Переадресация портов/Инициирование портов". Нужно нажать на кнопку "Добавить службу". Имя службы задаёте произвольно, в качестве протокола оставляем "TCP/UDP", если неизвестно о типе используемого приложением протокола. В качестве начального и конечного портов устанавливаем те значения порта, который необходимо перенаправить приложению. Сам номер порта копируется из настроек самого приложения. В качестве IP-адреса сервера нужно прописать IP-адрес нашего компьютера. В нашем примере это 192.168.1.4. Нажимаем "Применить".

На этом настройка на перенаправление портов завершается.

Успехов Вам при настройке маршрутизатора!

Всеми этими процедурами можно не заниматься, а обратиться за помощью к профессионалам.

Вы так же можете подписаться на бесплатную рассылку о новых статьях на сайте.

Если Вам понравилась статья, или вы хотели бы освещения другой, интересующей Вас темы, то напишите нам. Это очень важно!

Наверх

Свяжитесь с нами!

Тел: .&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp

/Текст пишем здесь--> /Полезная информация-->

yerkhov.narod.ru