Как подключить и настроить Wi-Fi роутер? Пошаговая инструкция для всех моделей. Локальная сеть своими руками: Настройка основных параметров маршрутизатора (роутера)

Возможности 30.09.2019
Возможности

Многие из нас уверены, что настройка роутера для домашнего использования — это очень сложная задача для обычного пользователя. Конечно если есть возможность вызвать специалиста от вашего интернет провайдера, а возможно и бесплатно, то идея настройки Wi — Fi сразу может быть скинута на их плечи. Но в том случае если вызов специалиста платный можно и самому настроить без особых затруднений.

Итак, к нам в руки попал роутер. Не важно это абсолютно новенький из магазина или побывавший в использовании. С чего начать настройку и что именно нам реально нужно для работы Wi — Fi.

Что нам нужно будет проделать:

  1. Сбросить настройки на заводские если мы будем использовать б/у роутер. Если используется новый этот шаг пропускаем;
  2. Подключить роутер к компьютеру, ноутбуку или нет-буку и соответственно к сети интернет;
  3. Войти в административную панель роутера;
  4. Ввести данные доступа к сети провайдера;
  5. Закрыть доступ посторонним паролем.

Способы настройки wi-fi роутера

  1. Автоматический . С помощью специальной программы-мастера, которая находится на диске с программным обеспечением, прилагаемым в комплекте с беспроводным маршрутизатором. Вам необходимо лишь вставить диск с ПО в оптический привод компьютера.
  2. Ручной . Используя веб-интерфейс роутера. Настройка производится через браузер ПК.

Первый способ самый простой: мастер настройки роутера попросит ввести необходимые данные (в лучшем случае бывает достаточно выбрать из списка вашего интернет-провайдера) и программа сама настроит беспроводное подключение. Вам необходимо обратиться к руководству пользователя, чтобы выяснить, когда следует включать питание беспроводного маршрутизатора - до запуска программы настройки или после, так как это важно для корректной работы программы-настройщика.

Конечно, может получиться так, что ваш провайдер отсутствует в списке предлагаемых программой. В подобных ситуациях приходится вручную настраивать роутер через его веб-интерфейс. На этой процедуре я остановлюсь более подробно и опишу 3 основных шага настройки маршрутизатора:

  1. настройка связи между компьютером, подключенным к LAN-порту роутера, и самим роутером для получения доступа к его веб-интерфейсу
  2. настройка подключения к интернету (параметра WAN - порта), используя данные от провайдера
  3. настройка беспроводной сети, включающая в себя установки параметров безопасности (пароль, выбор метода шифрования и т.п.), а также физических параметров, таких как сила сигнала и выбор беспроводных каналов

Это конечно не все, опционально можно настроить и другие пара метры, связанные с защитой и дополнительными функциями, но последние зависят от модели роутера.

Статические и динамические IP адреса

Информация о том, какой тип IP адреса вы получили от провайдера, очень важна при настройке роутера. Если
ваш компьютер, находившийся ранее на проводном подключении имел определенный IP-адрес (обычно прописан в договоре), то ваш IP-адрес - статический .

Если об IP ничего не упоминается, а, допустим, есть только логин и пароль, то роутер будет получать
его автоматически. Таким образом ваш IP-адрес - динамический .

Как сбросить настройки роутера

Сбросить настройки роутера (вернуть настройки маршрутизатора к заводским значениям) необходимо, когда возникают проблемы при настройке, вы запутались или что-то пошло не так. Для таких случаев на корпусе wi-fi роутера имеется специальная кнопка - RESET . В какой момент на нее нажимать и сколько удерживать нажатой, сказано в руководстве пользователя, либо ориентируйтесь на изменение поведения индикаторов с передней стороны роутера, которые подскажут если сброс удался.

Хочу обратить ваше внимание, что это единственный способ поменять забытый пароль на роутере.

На этом теоретическая подготовка к настройке закончена. Далее я подробно расскажу о каждом из 3 шагов.

Настройка связи с роутером на компьютере

  1. Подсоедините кабели локальной сети (порты 1-4), если таковые - будут использоваться.
  2. Включите кабель провайдера в порт роутера «Internet» (другое название – порт «WAN»).
  3. Затем, подключается блок питания роутера, включите его в розетку.

То есть, включение блока питания – выполняют в последнюю очередь.

Любой комплект, поставляемый в розницу, помимо собственно роутера, включает в себя два «устройства»: блок питания, а также, сетевой шнур (патч-корд). При начальной (первой) настройке, рекомендуем использовать шнур из комплекта. Именно так, вы убедитесь в работоспособности роутера.

Перед тем, как подключить wifi роутер дома, первый раз вы его подключаете «рядом с компьютером».

А . Если на роутере по умолчанию включен DHCP-сервер , который автоматически раздает IP-адреса подключенным
устройствам, убедитесь, что и на компьютере включено автоматическое получение сетевого адреса. Для этого выполните следующие действия.

2. В окне состояния подключения по локальной сети нажмите на «Свойства».

3. После этого в следующем окне выберите «Протокол интернета версии 4 (TCP/IPv4)» и кликните по кнопке «Свойства».

4. В окне «Свойства: Протокол интернета версии 4 (TCP/IPv4)» на вкладке «Общие» переключатели должны
быть в положении «Получить IP-адрес автоматически» и «Получить DNS-сервера автоматически». Если это не так, установите их в нужное положение и закройте все окна щелчком по «Ок».

Б . Если роутеру по умолчанию присвоен статический IP-адрес , выполните следующие действия.

1. Найдите в руководстве пользователя роутера его IP-адрес по умолчанию (частенько, его указывают на наклейке, расположенной на дне устройства). Повторите пункты 1-3, приведенные выше.

2. В окне «Свойства: Протокол интернета версии 4 (TCP/IPv4)» на вкладке «Общие» установите переключатели в положение «Использовать следующий IP-адрес» и «Использовать следующие DNS-сервера». Если это не так, установите их в нужное положение и закройте все окна щелчком по «Ок».

3. В поле «IP-адрес:» введите IР-адрес, последнее (после точки) число которого больше соответствующего числа в IP-адресе роутера. Например, если по умолчанию роутеру назначен адрес 192.168.1.1, можно ввести 192.168.1.2.

4. В поле «Маска подсети:» введите значение 255.255.255.0, а в поле «Основной шлюз:» и «Предпочитаемый DNS-сервер:» - IP-адрес wi-fi роутера.

Закройте все окна щелчком по кнопке «ОК». Теперь все готово для настройки роутера.

Настройка роутера с помощью мастера

В этой процедуре нет ничего хитрого. Вставьте компакт-диск с ПО из комплекта Wi-Fi роутера. Запустите мастер установки, приняв лицензионное соглашение при запросе.

Нажимайте далее до запроса о данных беспроводного подключения. Введите в соответствующих полях SSID беспроводной сети (имя вашей сети, которое будет отображаться при поиске) и пароль, либо оставьте предложенные, их можно будет сменить позже.

Настройки подключения к интернету wi-fi роутер определит автоматически. Если в вашем типе подключения используется Логин и пароль, то вы их можете ввести позже, в веб-интерфейсе, ну и в любом другом случае им можно воспользоваться, если после автоматической настройки интернет не появился. Только не забудьте записать Логин и пароль для доступа к веб-интерфейсу маршрутизатора (в том случае, если роутер их генерирует сам, в окне мастера установки).

В самом конце настройки роутера вы автоматически перейдете к его веб-интерфейсу для настройки подключения к интернету вручную.

Внимание!

Если вы все сделали по инструкции мастера установки и не получили сообщений о ошибке, но, к сожалению,
связи с интернет не получили, возможны 2 варианта решения проблемы:

  1. Как я писал выше, необходимо ввести дополнительные настройки подключения в веб-интерфейсе.
  2. Возможен вариант, что провайдер разрешает доступ к своей сети только устройствам с определенным MAC -адресом - индивидуальным номером устройства. Работает это следующим образом: оборудование провайдера запоминает MAC - адрес клиентского устройства при первом подключении к сети и в дальнейшем открывает доступ лишь ему. В сведениях о настройке подключения эта информация может отсутствовать. Чтобы устранить эту проблему, в роутерах предусмотрена специальная функция клонирования и ручного ввода MAC-адреса,о которой я рассажу чуть позже.

Настройка роутера вручную (на примере роутера Asus)

Если настроить соединение с помощью мастера не удается или необходимо настроить какие-либо параметры, не предусмотренные в мастере установки роутера, то можно сделать настройки вручную через веб-интерфейс.
Откройте любой браузер и наберите в адресной строке IP-адрес роутера:

Введите имя и пароль в появившемся окне в соответствующие поля (их значения по умолчанию указаны в руководстве пользователя роутера) для доступа к веб-интерфейсу. Имейте в виду, что после настройки подключения рекомендуется сменить имя и пароль по соображениям безопасности.

Некоторые производители используют для входа в панель 192.168.1.2 или 192.168.0.1

В разделе ЛВС интерфейса роутера выберите закладку «DHCP-сервер» и поставьте галочку в поле «Включить DHCP - сервер» - «Yes». Тем самым вы дадите возможность роутеру раздавать IP подключающимся к нему устройствам автоматически.

В разделе WAN в закладке «Интернет-соединение» выберите тип подключения к интернету.
Какой именно тип подключения к интернету следует выбрать, посмотрите в документах, выданных вам провайдером или воспользуйтесь статьей: «Как определить тип подключения к интернету».

Самые распространенные варианты подключения к интернету

  1. С динамическим IP (Автоматический IP или DHCP)
  2. Со статическим IP-адресом (Конфигурирование вручную поле Настройка IP-адреса WAN, маску, шлюз…)

Будем рассматривать 2-ой вариант, со статическим IP адресом. Как только вы его выберите станут активными поля для ввода параметров статического подключения - «Настройка IP-адреса WAN», которые необходимо заполнить согласно данным, полученным от интернет-провайдера.

Нажмите «No» и последовательно заполните все поля.

Стоит отметить, что в этом случае IР-адрес и прочие сетевые параметры фиксированы, их следует вводить в точности так, как указано у провайдера.
Если выбран вариант с динамическим IP-адресом, либо PPPoE или L2TP, то настройка упрощается и все параметры подключения роутер получит от провайдера автоматически. Только для двух последних типов подключения необходимо указать имя и па роль, которые выдает провайдер (или в редких случаях «Имя службы»).

Завершите настройки, нажав кнопку «Применить» или «Сохранить».

В некоторых случаях провайдер привязывает пользователя к MAC-адресу (физическому адресу) его компьютера, чтобы никто другой не мог подключиться вместо него. В этом случае, попытка доступа в интернет с помощью роутера станет невозможной.

Чтобы избежать этого, MAC-адрес внешнего интерфейса маршрутизатора следует изменить так, чтобы он совпадал с MAC-адресом, к которому привязал вас провайдер (обычно это адрес сетевого интерфейса вашего компьютера).

Эта операция называется клонированием MAC-адреса, правда, эта функция в веб-интерфейсе роутера не всегда имеет одноименное название.
Чтобы клонировать MAC-адрес вашего компьютера, который был подключен кабелем к интернету до установки роутера, впишите его в поле MAC раздела «Специальные требования поставщика услуг Интернета» в разделе WAN, закладка Интернет-соединение.

Сохраните настройки, нажав кнопку «Применить».

Как узнать MAC-адрес компьютера

Чтобы узнать MAC-адрес компьютера и ввести его при настройке подключения к интернету на роутере,
проделайте следующее:

1. Щелкните по значку компьютера в области задач (трей), нажмите «Центр управления сетями и общим доступом»

и в открывшемся окне выберите «Подключение по локальной сети».

2. Нажмите на кнопку «Сведения», чтобы увидеть MAC-адрес.

MAC-адрес будет расположен в поле «Физический адрес».

Настройка параметров Wi-Fi вручную

Если вы все сделали правильно и указали корректные параметры подключения, то после перезагрузки роутера вы получите доступ в интернет с компьютера, на котором выполняли настройки. Откройте браузер и наберите
адрес любого веб-сайта, например MediaPure.Ru. Страница сайта открылась, следовательно, можно приступать
к настройке беспроводной сети (wi-fi).

В меню веб-интерфейса роутера выберите раздел «Беспроводная», закладка «Общие».

Обратите внимание, что некоторые роутеры поддерживает работу беспроводной сети сразу в двух диапазонах (5 ГГц и 2,4 ГГц). Настройте беспроводную сеть в более востребованном диапазоне 2,4 ГГц.

Укажите режим работы беспроводной сети. Лучший вариант - универсальная настройка, обеспечивающая совместимость как с новыми, так и старыми версиями стандарта Wi-Fi. Она имеет название «Смешанный» или «Auto» (автоматический режим).

Укажите SSID сети (Имя сети, которое будет отображаться при сканировании) в одноименном поле. Выберите вариант защиты в поле «Метод проверки подлинности», рекомендую WPA2-Personal, почему, читайте в рубрике Wi-Fi. Укажите пароль (или ключ) в поле «Предварительный ключ WPA». Данный ключ и имя сети (SSID) потребуются для настройки доступа на ваших беспроводных устройствах, поэтому рекомендуется сохранить их в файл или записать где-нибудь, храня в надежном месте.

Рекомендуется скрыть SSID, чтобы ваша домашняя беспроводная сеть не была видна извне, но вы все равно сможете подключиться к ней, так как SSID вам уже известен. Для сохранения настроек нажмите на кнопку «Применить» или «Сохранить». К слову, беспроводная сеть в диапазоне 5 ГГц настраивается аналогично.

Для любителей видео инструкций

Сети к WAN-интерфейсу, а также соедините устройство с компьютером с помощью сетевого кабеля. Индикатор WAN на корпусе должен

  • Включите и запустите браузер. В адресной строке наберите http://192.168.0.1 - это адрес, с помощью которого можно получить доступ к интерфейсу настройки устройства.

  • Первое, что необходимо сделать - ввести логин и пароль, которыми защищены настройки маршрутизатора. У нового устройства логин и пароль по умолчанию совпадают: «admin» (без кавычек). В дальнейшем для обеспечения безопасности сети рекомендуется изменить логин и пароль.

  • Настройте параметры доступа к интернет. Как правило, для этого предназначена страница Internet Setup. Установите тип соединения PPTP, введите имя и пароль доступа в интернет, предоставленные провайдером, если провайдер предоставляет статический IP-адрес и DNS-сервер, то эти адреса также введите в соответствующие поля. Connect mode ( соединения) установите в Always on (постоянное).

  • Не забудьте сохранить сделанные настройки (Save settings).

  • Чтобы компьютер, подключенный к , получил доступ в интернет, необходимо проверить настройки протокола TCPIP. Как правило, получение IP-адреса и адреса DNS-сервера следует сделать автоматическим.

  • Для получения доступа в интернет может понадобиться MAC-адрес маршрутизатора. Его можно на странице Status, где указаны и другие параметры текущего интернет-соединения.

  • Если скорость работы в интернет не соответствует заявленной провайдером, попробуйте маршрутизатор следующим образом: измените значение параметра WAN port speed (скорость WAN) и вновь сохраните сделанные изменения.

  • Если возникают затруднения с подключением маршрутизатора к сети интернет, следует обратиться в службу технической поддержки провайдера интернет-доступа, так как проблем могут быть разнообразными, в том числе зависящими от провайдера.

    Связанная статья

    Когда у владельцев стационарных компьютеров появляется ноутбук, оснащенный поддержкой беспроводной сети, возникает задача объединить эти два устройства для одновременного доступа в интернет. Правильно настроив маршрутизатор asus wl-520gc, вы сможете решить поставленную задачу.

    Инструкция

    Сохраните в отдельный файл настройки текущего -соединения. Для этого щелкните по кнопке «Пуск», выберите пункт «Настройки» и зайдите в «Панель управления». В новом окне кликните по ярлыку «Сетевые ». Перед вами появится раздел «ЛВС». Найдите в нем строчку «Подключение по локальной сети». С помощью щелчка правой кнопки мыши откройте «Свойства». Выделите вкладку «Общие» и выберите строку «Протокол ». Нажмите кнопку «Свойства». Создайте текстовый документ и скопируйте в него все параметры из этой .

    Выставите новые параметры. Выберите значения "Получить ip-адрес автоматически" и "Получить dns-сервера автоматически", нажмите «ОК».

    С распространением широкополосного доступа в Интернет все большую популярность среди домашних пользователей приобретают беспроводные маршрутизаторы, позволяющие организовать в квартире разделяемый на несколько компьютеров доступ в Интернет. Кроме того, учитывая возможности маршрутизаторов по организации беспроводных каналов связи, их использование избавляет от необходимости прокладывать сетевые кабели по всей квартире. Сегодня предлагается множество разнообразных моделей беспроводных маршрутизаторов для домашнего применения. Но как сделать правильный выбор? Какой маршрутизатор предпочесть и, главное, как его правильно настроить? В настоящей статье мы рассмотрим основные возможности современных маршрутизаторов и дадим пошаговую инструкцию по их настройке.

    Современный домашний компьютер уже немыслим без подключения к Интернету. Аналоговые модемы безвозвратно ушли в прошлое, и на смену им появились технологии высокоскоростного доступа в Интернет, а тарифы за организацию безлимитного доступа стали сравнимы с ежемесячной платой за телефон. Поэтому вполне естественно, что вслед за покупкой домашнего компьютера пользователи задумываются об организации выхода в Интернет.

    При подключении к Интернету одного домашнего компьютера проблем не возникает. Это, конечно, нетривиальная задача для начинающих пользователей, поскольку требуется создать новое сетевое соединение и произвести необходимые для него настройки, но если повезет, то все это выполнят инженеры, которые будут подключать компьютер к Интернету.

    Однако со временем у вас может появиться второй компьютер, ноутбук или КПК с беспроводным адаптером. Конечно же, вы захотите подключить к Интернету и все эти устройства. Для этого вам уже придется использовать маршрутизатор, который будет выполнять функцию шлюза между вашей локальной сетью в квартире и внешней сетью Интернет.

    Естественно, возникает вопрос о выборе маршрутизатора и о его функциональных возможностях.

    Сразу отметим, что все современные маршрутизаторы, ориентированные на домашних пользователей, объединяют в себе множество сетевых устройств и маршрутизатор - лишь одно из них, хотя и главное. Именно поэтому некоторые производители, стремясь подчеркнуть ориентацию своих устройств на домашних пользователей, а также их многофункциональность, из маркетинговых соображений называют их домашними интернет-центрами. Правда, это лишь вносит путаницу в классификацию такого рода устройств, общепризнанное же их название - широкополосные беспроводные маршрутизаторы.

    До недавнего времени маршрутизаторы для домашних пользователей не имели интегрированной точки беспроводного доступа. Сейчас эти устройства уже морально устарели и ориентироваться на них не стоит.

    Функциональные возможности беспроводных маршрутизаторов

    Итак, современный широкополосный беспроводной маршрутизатор представляет собой многофункциональное устройство, в котором объединены:

    • маршрутизатор;
    • коммутатор сети Fast Ethernet (10/100 Мбит/с);
    • точка беспроводного доступа;
    • брандмауэр;
    • NAT-устройство.

    Основная задача, возлагаемая на беспроводные маршрутизаторы, - это объединение всех компьютеров домашней сети в единую локальную сеть с возможностью обмена данными между ними и организация высокоскоростного, безопасного подключения к Интернету всех домашних компьютеров (рис. 1).

    Рис. 1. Использование беспроводного маршрутизатора для подключения
    домашних компьютеров к Интернету

    В настоящее время наиболее популярными способами являются подключение к Интернету по телефонной линии с использованием ADSL-модема и по выделенной линии Ethernet. Исходя из этого, все беспроводные маршрутизаторы можно условно разделить на два типа:

    • для подключения по выделенной Ethernet-линии;
    • для подключения по телефонной линии.

    В последнем случае в маршрутизатор встроен еще и ADSL-модем.

    Согласно статистике, у провайдеров все более популярным становится способ подключения по выделенной Ethernet-линии. При этом предназначенные для этого маршрутизаторы могут использоваться и для подключения к Интернету по телефонной линии, но для этого придется дополнительно приобрести ADSL-модем.

    В дальнейшем мы будем рассматривать только маршрутизаторы, предназначенные для подключения к Интернету по выделенной Ethernet-линии.

    Итак, маршрутизаторы - это сетевые устройства, устанавливаемые на границе внутренней локальной домашней сети и Интернета, а следовательно, выполняющие роль сетевого шлюза. С конструктивной точки зрения маршрутизаторы должны иметь как минимум два порта, к одному из которых подключается локальная сеть (этот порт называется внутренним LAN-портом), а ко второму - внешняя сеть, то есть Интернет (данный порт называется внешним WAN-портом). В домашних маршрутизаторах предусмотрены один WAN-порт и четыре внутренних LAN-порта, которые объединяются в коммутатор (рис. 2). И WAN-, и LAN-порты имеют интерфейс 10/100Base-TX, и к ним можно подключать сетевой Ethernet-кабель.

    Рис. 2. LAN- и WAN-порты маршрутизатора

    Интегрированная в маршрутизатор точка беспроводного доступа позволяет организовать беспроводной сегмент сети, который для маршрутизатора относится к внутренней сети. В этом смысле компьютеры, подключаемые к маршрутизатору беспроводным способом, ничем не отличаются от тех, что подключены к LAN-порту.

    Задача интегрированного в маршрутизатор брандмауэра сводится к обеспечению безопасности внутренней сети. Для этого брандмауэры должны уметь маскировать защищаемую сеть, блокировать известные типы хакерских атак и утечку информации из внутренней сети, контролировать приложения, получающие доступ во внешнюю сеть.

    Для того чтобы реализовать указанные функции, брандмауэры анализируют весь трафик между внешней и внутренней сетями на предмет его соответствия тем или иным установленным критериям или правилам, определяющим условия прохождения трафика из одной сети в другую. Если трафик отвечает заданным критериям, то брандмауэр пропускает его через себя. В противном случае, то есть если установленные критерии не соблюдены, трафик блокируется. Брандмауэры фильтруют как входящий, так и исходящий трафик, а также позволяют управлять доступом к определенным сетевым ресурсам или приложениям.

    По своему назначению брандмауэры напоминают контрольно-пропускной пункт охраняемого объекта, где производится проверка документов всех входящих на территорию объекта и всех покидающих ее. Если пропуск в порядке - доступ на территорию разрешен. Аналогично действуют и брандмауэры, только в роли людей, проходящих через КПП, выступают сетевые пакеты, а пропуском является соответствие заголовков этих пакетов заданному набору правил.

    Все современные маршрутизаторы со встроенными брандмауэрами являются NAT-устройствами, то есть поддерживают протокол трансляции сетевых адресов NAT (Network Address Translation). Данный протокол не является составной частью брандмауэра, но способствует повышению безопасности сети. Основная его задача - решение проблемы дефицита IP-адресов, которая становится все более актуальной по мере роста числа компьютеров.

    Протокол NAT определяет, каким образом происходит преобразование сетевых адресов. NAT-устройство преобразует IP-адреса, зарезервированные для частного использования в локальных сетях, в открытые IP-адреса. К частным адресам относятся следующие IP-диапазоны: 10.0.0.0-10.255.255.255, 172.16.0.0-172.31.255.255, 192.168.0.0-192.168.255.255. Частные IP-адреса нельзя использовать в Глобальной сети, поэтому они могут свободно применяться только для внутренних целей.

    Помимо перечисленных функциональных возможностей некоторые модели беспроводных маршрутизаторов имеют ряд дополнительных. К примеру, они могут быть оборудованы портами USB 2.0, к которым можно подключать внешние устройства с возможностью организации разделяемого сетевого доступа к ним. Так, при подключении к маршурутизатору принтеров по интерфейсу USB 2.0 мы получаем еще и принт-сервер, а при подключении внешнего жесткого диска - сетевое устройство хранения данных типа NAS (Network Attached Storage). Кроме того, в последнем случае используемое в маршрутизаторах ПО позволяет организовать даже FTP-сервер.

    Существуют модели маршрутизаторов, которые имеют не только USB-порты, но и встроенный жесткий диск, а потому могут применяться для сетевого хранения данных, в качестве FTP-серверов для доступа как извне, так и из внутренней сети и даже выполнять функции мультимедийных центров.

    Настройка маршрутизатора

    Несмотря на кажущуюся схожесть функциональных возможностей широкополосных беспроводных маршрутизаторов, между ними есть существенные различия, которые в конечном счете и определяют, подойдет конкретный маршрутизатор для ваших целей или нет. Дело в том, что разные интернет-провайдеры используют различные типы подключения к Интернету. Если речь идет о подключении одного компьютера (без применения маршрутизатора), то проблем не возникает, поскольку пользовательские операционные системы (например, Windows XP/Vista) содержат программные средства, которые поддерживают все типы подключения, применяемые провайдерами. Если же для подключения домашней сети к Интернету используется маршрутизатор, то необходимо, чтобы он полностью поддерживал тип подключения, применяемый провайдером (типы подключения мы рассмотрим в разделе, посвященном настройке WAN-интерфейса).

    Практически все маршрутизаторы, ориентированные на домашних пользователей, имеют встроенные программные средства быстрой настройки (мастера настройки) или средства для автонастройки - например Quick Setup, Smart Setup, NetFriend и др. Однако нужно иметь в виду, что всегда может найтись такой провайдер, который не будет поддерживать функцию автоматической настройки конкретного маршрутизатора. Кроме того, наличие таких функций вовсе не означает, что нажатием одной «волшебной» кнопки вы сразу справитесь со всеми проблемами и настроите свой маршрутизатор. Ведь даже для того, чтобы добраться до этой «волшебной» кнопки, придется выполнить некоторые настройки сетевого интерфейса в компьютере.

    По вышеизложенным причинам мы не будем полагаться на возможности автоматической настройки маршрутизатора и рассмотрим наиболее универсальный способ его ручной пошаговой настройки.

    Настройку маршрутизатора целесообразно производить в следующей последовательности:

    • Получение доступа к web-интерфейсу маршрутизатора.
    • Настройка LAN-интерфейса и встроенного DHCP-сервера.
    • Настройка WAN-интерфейса с организацией соединения с Интернетом для всех компьютеров локальной сети.
    • Настройка беспроводной сети (если имеются беспроводные клиенты).
    • Настройка брандмауэра.
    • Настройка протокола NAT (если требуется).

    Первым этапом настройки маршрутизатора является получение сетевого доступа к его настройкам посредством web-интерфейса (во все маршрутизаторы встроен web-сервер).

    Рассмотрим подробнее этапы настройки LAN-интерфейса и встроенного DHCP-сервера, а также настройки WAN-интерфейса. О настройке беспроводной сети, брандмауэра и протокола NAT в данной статье мы рассказывать не станем - этим вопросам будут посвящены отдельные публикации.

    Получение доступа к web-интерфейсу маршрутизатора

    Чтобы получить доступ к web-интерфейсу маршрутизатора, к LAN-порту необходимо подключить компьютер (ноутбук). Первое, что потребуется выяснить, - это IP-адрес LAN-порта маршрутизатора, логин и пароль, заданный по умолчанию. Любой маршрутизатор, будучи сетевым устройством, имеет собственный сетевой адрес (IP-адрес). Для того чтобы выяснить IP-адрес LAN-порта маршрутизатора и пароль, придется пролистать инструкцию пользователя. Если маршрутизатор не эксплуатировался ранее, то его настройки совпадают с настройками по умолчанию (заводскими). В большинстве случаев IP-адрес LAN-порта маршрутизатора - 192.168.1.254 либо 192.168.1.1 с маской подсети 255.255.255.0, а пароль и логин - admin. Если маршрутизатор уже эксплуатировался и в нем менялись настройки по умолчанию, но вы не знаете ни IP-адреса LAN-порта, ни логина и пароля, то первое, что придется сделать, - это сбросить все настройки (вернуться к заводским). Для этого у всех маршрутизаторов имеется специальная заглубленная кнопка сброса настроек (Reset). Если нажать на нее (при включенном питании маршрутизатора) и удерживать в течение нескольких секунд, то маршрутизатор перезагрузится и восстановит свои заводские настройки.

    Кроме возможности быстрого возврата к заводским настройкам, большинство маршрутизаторов имеет встроенный DHCP-сервер, активированный по умолчанию. Это позволяет легко подключаться к маршрутизатору, поскольку компьютеру, подключенному к LAN-порту маршрутизатора, будет автоматически присвоен IP-адрес той же подсети, к которой принадлежит и сам LAN-порт маршрутизатора, а в качестве IP-адреса шлюза по умолчанию будет применяться IP-адрес LAN-порта маршрутизатора. Но для того, чтобы воспользоваться этой возможностью, необходимо убедиться, что в свойствах сетевого соединения компьютера, применяемого для подключения к LAN-порту маршрутизатора, установлена функция динамического присвоения IP-адреса (Obtain IP address automatically). Она активирована по умолчанию для всех сетевых интерфейсов, и если после установки операционной системы сетевые соединения на компьютере не настраивались специально, то, скорее всего, вы сможете получить доступ к настройкам маршрутизатора сразу после подключения к его LAN-порту компьютера.

    Внимание! Если ваш компьютер уже был подключен к Интернету, то, скорее всего, используются настройки сетевого соединения, отличные от настроек по умолчанию. Прежде чем что-то менять, запишите все настройки.

    Если же таким простым способом подключиться к маршрутизатору не удается, то придется предварительно настроить сетевой интерфейс подключаемого к маршрутизатору компьютера. Смысл настройки заключается в том, чтобы сетевой интерфейс компьютера, который подключается к LAN-порту маршрутизатора, и LAN-порт маршрутизатора имели IP-адреса, принадлежащие к одной и той же подсети. Предположим, LAN-порт маршрутизатора имеет IP-адрес 192.168.1.1. Тогда сетевому интерфейсу подключаемого компьютера необходимо присвоить статический IP-адрес 192.168.1.х (например, 192.168.1.100) с маской подсети 255.255.255.0. Кроме того, в качестве IP-адреса шлюза по умолчанию необходимо указать IP-адрес LAN-порта маршрутизатора (в нашем случае - 192.168.1.1).

    Естественно, настройка сетевого интерфейса компьютера зависит от используемой операционной системы. Мы покажем, как произвести подобную настройку, на примере наиболее популярной операционной системы Microsoft Windows XP SP2 (английская версия) и операционной системы Microsoft Windows Vista (русская версия).

    Настройка сетевого интерфейса ПК с ОС Microsoft Windows XP SP2

    В случае использования операционной системы Microsoft Windows XP SP2 для присвоения статического IP-адреса сетевому интерфейсу компьютера щелкните на значке My Network Places (Сетевое окружение) правой кнопкой мыши и в открывшемся контекстном меню выберите пункт Properties (Свойства). В открывшемся окне Network Connection (Сетевые соединения) выберите значок Local Area Connection (Локальная сеть) и, щелкнув на нем правой кнопкой мыши, снова перейдите к пункту Properties . После этого должно открыться окно Local Area Connection Properties (Свойства сетевого соединения), позволяющее настраивать сетевой адаптер (рис. 3).

    Рис. 3. Диалоговое окно Local Area Connection Properties

    На вкладке General выделите протокол Internet Protocol (TCP/IP) и нажмите на кнопку Properties . Откроется окно, позволяющее по умолчанию задавать IP-адрес компьютера, маску подсети и шлюз. Отметьте в данном диалоговом окне пункт Use the following IP address: и введите в соответствующие текстовые поля IP-адрес и маску подсети (рис. 4).

    Рис. 4. Задание статического IP-адреса, маски подсети
    и IP-адреса шлюза

    После того как настройка сетевого интерфейса компьютера выполнена, можно получить доступ к настройкам самого маршрутизатора. Для этого в поле адреса web-браузера введите IP-адрес точки доступа (192.168.1.1). Если все сделано правильно, то откроется диалоговое окно настроек точки доступа (маршрутизатора). Возможно, предварительно потребуется ввести логин и пароль (они есть в документации).

    Настройка сетевого интерфейса ПК с ОС Microsoft Windows Vista

    В случае использования операционной системы Microsoft Windows Vista для присвоения статического IP-адреса сетевому интерфейсу компьютера щелкните на значке Сеть правой кнопкой мыши и в появившемся контекстном меню выберите пункт Свойства . В открывшемся окне Сетевые подключения Сетевые подключения (рис. 5), в котором отображаются все установленные на компьютере сетевые адаптеры.

    Рис. 5. Окно Сетевые подключения со списком сетевых адаптеров

    Выбрав в этом окне сетевой адаптер (если их несколько), с помощью которого компьютер подключен к LAN-порту маршрутизатора, щелкните на нем правой кнопкой мыши и в открывшемся контекстном меню выберите пункт Свойства (рис. 6).

    Рис. 6. Выбираем сетевой адаптер, подключенный к маршрутизатору,
    и щелкаем на нем правой кнопкой мыши

    В открывшемся окне свойств выбранного сетевого адаптера (рис. 7) на вкладке Сеть необходимо выделить пункт Протокол Интернета версии 4 (TCP/IPv4) и нажать на кнопку Свойства . Далее откроется окно, позволяющее задавать IP-адрес компьютера, маску подсети и IP-адрес шлюза по умолчанию. Отметьте в данном окне пункт Использовать следующий IP-адрес: и введите в соответствующие текстовые поля IP-адрес, маску подсети и IP-адрес шлюза (рис. 8).

    Рис. 7. Окно свойств сетевого адаптера

    Рис. 8. Задание статического IP-адреса, маски подсети
    и IP-адреса шлюза

    После того как настройка сетевого интерфейса компьютера произведена, в окне Центр управления сетями с общим доступом можно выполнить дополнительные настройки вновь созданной локальной сети. Первоначально этой сети присваивается имя default (Частная сеть) - рис. 9.

    Рис. 9. Отображение свойств вновь созданной локальной сети

    Если выбрать ссылку Настройка напротив имени локальной сети, то в окне Настройка сетевого размещения (рис. 10) можно указать название созданного сетевого соединения (например, Домашняя сеть ), выбрать значок для этого соединения и тип размещения сети (Общественное или Частное ). В случае домашней сети лучше установить тип размещения Частное , поскольку это позволит вашему компьютеру обнаруживать другие компьютеры и устройства в составе локальной сети и сделает возможным для них обнаружение вашего компьютера.

    Рис. 10. Задание свойств созданного сетевого соединения

    После того как заданы свойства сети, в окне Центр управления сетями с общим доступом можно просмотреть полную карту сети, щелкнув на ссылке Просмотр полной карты . Поскольку в нашем случае к маршрутизатору (шлюзу) подключен всего один компьютер, а соединение с Интернетом еще не настроено, карта сети будет выглядеть так, как показано на рис. 11. Если на этой карте к значку с изображением компьютера или шлюза подвести указатель мыши, то во всплывающей подсказке отобразятся IP- и MAC-адреса сетевого адаптера или LAN-порта маршрутизатора соответственно.

    Рис. 11. Схема созданной сети

    После того как настройка соединения компьютера с LAN-портом маршрутизатора произведена, можно получить доступ к его настройкам. Это делается так же, как и в случае с операционной системой Microsoft Windows XP SP2: в поле адреса web-браузера вводится IP-адрес точки доступа (192.168.1.1).

    Настройка LAN-интерфейса и встроенного DHCP-сервера

    Первое, что мы рекомендуем сделать после получения доступа к настройкам маршрутизатора, - это настроить его LAN-интерфейс. Хорошим тоном считается, когда при подключении к маршрутизатору нового компьютера (как по проводному, так и по беспроводному интерфейсу) настройка его сетевого интерфейса производится автоматически. Для этого необходимо настроить встроенный в маршрутизатор DHCP-сервер и задать применяемый для подключаемых ПК IP-адрес шлюза по умолчанию.

    Кроме того, при настройке LAN-интерфейса можно изменить используемый по умолчанию IP-адрес и маску подсети LAN-порта маршрутизатора. Однако менять эти настройки маршрутизатора имеет смысл только тогда, когда на то есть весомые причины. В большинстве случаев изменение IP-адреса и маски подсети LAN-порта маршрутизатора не требуется, а значит, настройка LAN-интерфейса заключается только в настройке DHCP-сервера и задании (если он не задан автоматически) IP-адреса и маски подсети шлюза по умолчанию, который будет применяться для подключаемых к маршрутизатору компьютеров.

    Настройка LAN-интерфейса маршрутизатора производится в разделе IP config. Его название может быть и иным, поэтому просто нужно найти тот раздел, в котором осуществляется настройка сетевых интерфейсов (WAN и LAN) маршрутизатора. Как правило, в этом же разделе имеется подраздел, позволяющий задавать настройки DHCP-сервера (в нашем примере он называется DHCP Server).

    Настройка DHCP-сервера выполняется в такой последовательности:

    • Разрешить использование DHCP-сервера для подключаемых к маршрутизатору компьютеров.
    • Указать пул зарезервированных для выделения IP-адресов.
    • Задать интервал времени, в течение которого выделенный компьютеру динамический IP-адрес не меняется.
    • Указать IP-адрес шлюза по умолчанию, который будут применять подключаемые к маршрутизатору компьютеры.
    • Присвоить IP-адреса DNS- и WINS-серверам.

    Разные модели маршрутизаторов могут иметь различный диапазон зарезервированных для DHCP-сервера IP-адресов. Но не стоит думать, что чем он больше, тем лучше. Вряд ли вам когда-либо потребуется подключать к маршрутизатору в домашних условиях более десяти компьютеров, поэтому для домашних маршрутизаторов диапазон IP-адресов, зарезервированных для DHCP-сервера, абсолютно некритичен. В любом случае в него входит более 30 адресов, чего вполне достаточно. Если же речь идет об использовании маршрутизатора в офисе, то желательно, чтобы этот диапазон составлял 253 IP-адреса (больше в пределах одной подсети не бывает, поскольку один IP-адрес зарезервирован самим маршрутизатором). К примеру, это могут быть адреса от 192.168.1.2 до 192.168.1.254. Естественно, все зарезервированные для DHCP-сервера IP-адреса будут принадлежать к той же подсети, что и LAN-порт маршрутизатора. Причем если сменить IP-адрес LAN-порта маршрутизатора, то изменится и пул зарезервированных для выделения IP-адресов - таким образом, и IP-адрес LAN-порта маршрутизатора, и все зарезервированные адреса всегда будут относиться к одной подсети.

    Применение DHCP-сервера на маршрутизаторе вовсе не означает, что на компьютерах, подключаемых к маршрутизатору, нельзя задавать статические адреса и производить настройку сетевого интерфейса вручную. Просто в этом случае адрес, присвоенный сетевому интерфейсу подключенного к маршрутизатору компьютера, не будет использоваться DHCP-сервером для динамического выделения.

    После разрешения применять DHCP-сервер на маршрутизаторе (обычно данная опция активирована по умолчанию) остается лишь прописать IP-адрес шлюза по умолчанию (Default Gateway), в качестве которого необходимо задать IP-адрес LAN-порта маршрутизатора (в нашем примере - 192.168.1.1). Изменять остальные настройки не имеет смысла.

    Пример настройки DHCP-сервера показан на рис. 12 (в качестве примера используется беспроводной маршрутизатор ASUS WL-566gM). После внесения всех изменений необходимо обязательно перезагрузить маршрутизатор (иначе изменения не вступят в силу). Для этого в разных моделях маршрутизаторов применяются различные кнопки - например Finish или Apply and Restart и т.п.

    Рис. 12. Настройка DHCP-сервера в маршрутизаторе ASUS WL-566gM

    После настройки LAN-интерфейса и DHCP-сервера в маршрутизаторе можно вернуться к настройкам сетевого интерфейса компьютера, подключенного к маршрутизатору.

    В окне свойств сетевого адаптера, позволяющего задавать IP-адрес компьютера, маску подсети и IP-адрес шлюза по умолчанию, отметьте пункт Получить IP-адрес автоматически (рис. 13). В данном примере используется операционная система Windows Vista. Для операционной системы Windows XP SP2 настройки производятся аналогично.

    Рис. 13. Настройка сетевого адаптера на автоматическое
    получение IP-адреса с DHCP-сервера маршрутизатора
    (при использовании ОС Windows Vista)

    Когда изменения вступят в силу, компьютер ненадолго потеряет связь с маршрутизатором, но потом она восстановится и настройки маршрутизатора снова станут доступны.

    Естественно, возникает вопрос: зачем мы потратили столько времени на настройку DHCP-сервера на маршрутизаторе, если и без того имели доступ к настройкам маршрутизатора? Дело в том, что для получения доступа к маршрутизатору нам пришлось настраивать сетевой интерфейс подключаемого компьютера. Если компьютер всего один, то можно и не настраивать DHCP-сервер, но если компьютеров два или более, то для объединения их в локальную сеть на основе маршрутизатора придется выполнить подобную настройку сетевых интерфейсов всех компьютеров и при этом не запутаться в IP-адресах, дабы не присвоить нескольким компьютерам один и тот же сетевой адрес. Значительно проще один раз настроить DHCP-сервер на маршрутизаторе, а на всех подключаемых к нему компьютерах активировать функцию автоматического получения IP-адреса (она активирована по умолчанию). Тогда всем компьютерам, подключаемым к маршрутизатору, будут автоматически присваиваться IP-адреса. Кроме того, если в дальнейшем на каком-либо компьютере придется переустановить операционную систему, то не нужно будет вспоминать все настройки сетевого контроллера, поскольку при подключении к маршрутизатору они будут произведены автоматически.

    В заключение отметим, что функция DHCP-сервера распространяется на компьютеры, подключаемые к LAN-портам не только посредством сетевых кабелей, но и по беспроводному интерфейсу, то есть через интегрированную в маршрутизаторе точку беспроводного доступа.

    Настройка WAN-интерфейса

    На следующем этапе настройки маршрутизатора необходимо настроить WAN-интерфейс, что обеспечит доступ в Интернет. Существует довольно много вариантов настройки WAN-интерфейса, и в каждом конкретном случае она определяется типом подключения, который использует провайдер Интернета. Рассмотрим все популярные типы подключения, применяемые провайдерами.

    В Москве насчитывается более 300 провайдеров домовых сетей, занимающихся подключением конечных пользователей к Интернету. Иногда в одном доме услуги по подключению к Интернету могут предоставлять до десяти провайдеров. К огромному сожалению, на сайтах провайдеров домовых сетей используемые ими настройки не указываются. Поэтому при выборе провайдера (если в вашем районе их несколько) следует позвонить в службу технической поддержки и узнать обо всех нюансах подключения.

    Вообще, выбор провайдера - задача отнюдь не тривиальная. В данном случае необходимо учитывать не только тарифы, но и такие факторы, как качество канала связи, тип связи, наличие ресурсов домовой сети и многое другое. К примеру, в Москве до сих пор работают провайдеры домовых сетей, в договоре у которых оговаривается, что пользователю запрещается применять маршрутизатор для подключения к Интернету нескольких домашних компьютеров. Ну и что, скажете вы, как он узнает? Элементарно! Дело в том, что любой маршрутизатор является еще и NAT-устройством, поэтому, проанализировав сетевые пакеты (а по структуре пакеты, отсылаемые NAT-устройством, отличаются от пакетов, отсылаемых обычным сетевым контроллером), провайдер легко определит, используете вы маршрутизатор или нет. Как правило, на сайтах таких провайдеров можно найти расценки за подключение второго компьютера к Интернету. Что тут можно сказать? С такими провайдерами лучше вообще дела не иметь.

    Еще одно обстоятельство, которое обязательно нужно учитывать при выборе провайдера, - это предоставление доступа к ресурсам домовой сети. Он производится бесплатно (что важно, если у вас не безлимитный тариф) и на полной скорости сетевого интерфейса (100 Мбит/с). В домовых сетях содержатся коллекции фильмов и музыки, игровые серверы и серверы с различным программным обеспечением, файлообменные сети между пользователями домовой сети. Кроме того, многие домовые сети объединяют свои локальные ресурсы, предоставляя пользователям еще более широкие возможности. Поэтому пренебрегать такой возможностью, как использование локальных ресурсов домовой сети, ни в коем случае не следует.

    Хотелось бы также обратить внимание читателей на то обстоятельство, что некоторые недобросовестные провайдеры занимаются банальным обманом пользователей. К примеру, вместо обещанной полосы пропускания в 4 Мбит/с реально могут ограничивать трафик до 2 Мбит/с. Часто обещанная полоса пропускания реализуется лишь в одну сторону - от провайдера к пользователю, а трафик в обратном направлении урезается.

    Впрочем, примеров того, как провайдеры «кидают» пользователей, можно привести еще много. Благо существует немало форумов, где все это обсуждается. Однако вернемся к основной теме нашей статьи.

    Итак, если говорить об основных типах подключения, то можно отметить следующие:

    • выделение динамического IP-адреса;
    • выделение статического IP-адреса (обычно с привязкой по MAC-адресу);
    • подключение к Интернету с использованием протокола PPPoE;
    • подключение к Интернету с применением протокола PPTP;
    • подключение к Интернету посредством протокола L2TP.

    Рассмотрим каждый из типов подключения подробнее.

    Выделение динамического IP-адреса

    Самый простой, с точки зрения пользователя, способ подключения к Интернету при использовании одного компьютера - это выделение пользователю динамического IP-адреса. Однако при наличии маршрутизатора процедура подключения несколько усложняется.

    Когда к Интернету подключается всего один компьютер без применения маршрутизатора, фактически настройка сетевого интерфейса компьютера не требуется, так как с настройками сетевого контроллера по умолчанию компьютер сразу же получает доступ в Интернет. Напомним, что по умолчанию сетевой интерфейс настроен на автоматическое получение IP-адреса, маски подсети, IP-адреса шлюза, IP-адресов DNS- и WINS-серверов. В данном случае настройка WAN-порта маршрутизатора выполняется автоматически с использованием DHCP-сервера провайдера. Правда, в некоторых случаях может потребоваться вручную задать IP-адреса DNS-сервера и шлюза (хотя это бывает редко).

    В случае применения маршрутизатора для подключения к Интернету его WAN-порт настраивается точно так же, как и сетевой контроллер компьютера, подключаемого к Интернету без использования маршрутизатора. То есть в настройках WAN-интерфейса маршрутизатора необходимо указать способ подключения Dynamic IP (данный тип подключения поддерживают все маршрутизаторы). Проблема, однако, заключается в том, что большинство маршрутизаторов, в отличие от сетевых контроллеров ПК, не могут автоматически получать IP-адреса шлюза по умолчанию и DNS-серверов (первичного и вторичного). Поэтому данные адреса, скорее всего, придется прописать вручную. Пример такой настройки в маршрутизаторе Gigabyte GN-B49G показан на рис. 14.

    Рис. 14. Настройка WAN-интерфейса маршрутизатора при использовании типа подключения
    с выделением динамического IP-адреса

    Естественно, возникает вопрос: где взять эти самые IP-адреса шлюза и DNS-серверов? Ведь в случае динамических настроек провайдеры ориентируются на подключение к Интернету с использованием всего одного компьютера, который способен получить все настройки автоматически. А вот маршрутизаторы в большинстве своем не могут автоматически получать настройки. Для того чтобы выяснить IP-адреса шлюза по умолчанию и DNS-серверов, необходимо прежде всего настроить соединение с Интернетом для одного ПК (без применения маршрутизатора). Далее необходимо выполнить консольную команду ipconfig/all. Для этого запустите на компьютере командную консоль (в окне Выполнить (Run) наберите команду cmd) и наберите команду ipconfig/all. По этой команде будет выведен список всех установленных на компьютере сетевых контроллеров (если их несколько) с их настройками (сетевыми адресами) и MAC-адресами (рис. 15). В этом же окне можно выяснить IP-адреса шлюза (Default Gateway) и DNS-сервера. Останется лишь записать эти адреса, чтобы потом использовать их при настройке маршрутизатора.

    Рис. 15. Выяснение сетевых настроек контроллера

    После того как в маршрутизаторе прописаны все необходимые IP-адреса, все компьютеры, подключенные к маршрутизатору через LAN-порты и по беспроводному интерфейсу, получат доступ в Интернет. Причем интернет-соединение активизируется сразу же после включения компьютера (лишь бы маршрутизатор был включен). Отметим, что если ваш провайдер, кроме доступа в Интернет, предоставляет подключение к ресурсам домовой сети, то никаких проблем с одновременным использованием и Интернета, и ресурсов домовой сети не возникает (о таких проблемах мы расскажем далее).

    Еще одна проблема, связанная с использованием динамического IP-адреса, заключается в том, что очень часто такой тип подключения сочетается с привязкой по MAC-адресу. MAC-адрес - это уникальный идентификатор сетевого устройства. Не существует двух одинаковых MAC-адресов - независимо от того, о каком типе сетевого оборудования идет речь. Привязка по MAC-адресу означает, что провайдером контролируются MAC-адреса сетевых контроллеров компьютеров, с которых производится выход в Интернет, то есть на стороне провайдера настраивается фильтр MAC-адресов. Если, к примеру, первоначально соединение с Интернетом настраивалось на одном компьютере и была сделана привязка по MAC-адресу, то попытка выйти в Интернет с другого компьютера (например, вы купили новый ПК) уже не увенчается успехом. Проблема, конечно, решается, но для этого нужно сообщить провайдеру MAC-адрес нового компьютера.

    В случае подключения к Интернету нескольких компьютеров с использованием маршрутизатора привязка должна быть сделана к MAC-адресу WAN-порта маршрутизатора. В принципе, можно позвонить провайдеру и попросить вписать новый MAC-адрес, но можно поступить и проще. Практически все современные маршрутизаторы имеют такую функцию, как подмена MAC-адреса. То есть WAN-порту можно присвоить любой MAC-адрес. Если маршрутизатор устанавливается уже после того, как была произведена настройка интернет-соединения с использованием одного компьютера, то достаточно присвоить WAN-порту маршрутизатора MAC-адрес того сетевого контроллера, который применялся в компьютере для настройки интернет-соединения.

    МАС-адрес сетевого контроллера можно выяснить в том же окне, где указываются IP-адреса шлюза по умолчанию и DNS-сервера (см. рис. 15).

    Открыв web-интерфейс маршрутизатора, необходимо присвоить WAN-порту новый MAC-адрес. Отметим, что данная функция может быть реализована в маршрутизаторе не в разделе настроек (IP config) LAN- и WAN-интерфейсов маршрутизатора, а в каком-нибудь другом. К примеру, в беспроводных маршрутизаторах Gigabyte данная функция находится в разделе Change WAN MAC (рис. 16).

    Рис. 16. Изменение MAC-адреса WAN-порта маршрутизатора на примере маршрутизатора
    Gigabyte GN-B49G

    Ну и последняя проблема, о которой необходимо упомянуть в связи с подключением к Интернету с использованием динамического IP-адреса, заключается в том, что применяемые провайдером IP-адреса шлюза по умолчанию и DNS-сервера могут время от времени меняться. Поэтому, если у вас неожиданно пропал Интернет, не спешите звонить в службу техподдержки. Вполне возможно, что вам нужно просто поменять на маршрутизаторе IP-адреса шлюза и DNS-сервера. Конечно, периодическая перенастройка маршрутизатора - крайне неприятное занятие, но что делать - в некоторых случаях это единственно возможный способ. Радует хотя бы то, что IP-адреса шлюза и DNS-сервера провайдера меняются довольно редко. Кроме того, некоторые модели маршрутизаторов, как и сетевой контроллер ПК, способны автоматически получать IP-адреса шлюза по умолчанию и DNS-серверов.

    Выделение статического IP-адреса

    Способ подключения с выделением статического IP-адреса (Static IP), с точки зрения пользователя, тоже очень прост, хотя количество настроек, которые придется выполнить, немного больше, чем в случае динамического IP-адреса. Собственно, разницы между этими способами подключения нет, за исключением того, что в первом случае для настройки сетевого интерфейса используется DHCP-сервер провайдера и настройка происходит автоматически, а во втором - все настройки необходимо прописать вручную.

    Выбрав в настройках WAN-интерфейса маршрутизатора тип подключения с выделением статического IP-адреса, необходимо указать IP-адрес WAN-порта, маску подсети, IP-адреса шлюза и первичного и вторичного DNS-серверов. Все эти данные предоставляет провайдер при подключении к Интернету. Пример подобной настройки на маршрутизаторе Gigabyte GN-B49G показан на рис. 17.

    Рис. 17. Настройка WAN-интерфейса маршрутизатора при использовании типа подключения
    с выделением статического IP-адреса

    Практически всегда при применении типа подключения с выделением статического IP-адреса используется привязка по MAC-адресу. Какие дополнительные настройки необходимо произвести в маршрутизаторе в этом случае, мы уже описали. Остается лишь отметить, что при применения данного типа подключения у пользователя не возникает проблем с одновременным использованием как Интернета, так и локальных ресурсов домовой сети.

    Подключение к Интернету с использованием протокола PPPoE

    Протокол PPP (Poin-to-Point Protocol) также довольно часто используется провайдерами домовых сетей. Он поддерживается всеми маршрутизаторами, а значит, проблемы несовместимости маршрутизатора с типом подключения не существует.

    Применение подключения по протоколу PPPoE открывает провайдерам широкие возможности по учету доступа пользователей к сети. Благодаря этой технологии провайдер может легко ограничивать доступ пользователей в Интернет и вести учет их трафика. Технология PPPoE запускает сессию PPP поверх сети Ethernet.

    При этом поддерживаются аутентификация пользователей по протоколам PAP и CHAP, динамическое выделение IP-адресов пользователям, назначение адресов шлюза и DNS-сервера и т.д.

    Принцип работы PPPoE базируется на установлении соединения «точка-точка» поверх общей среды Ethernet. Процесс функционирования PPPoE делится на две стадии: сначала устройства сообщают друг другу свои адреса и устанавливают начальное соединение, а затем запускается сессия PPP.

    Всем клиентам выделяются приватные адреса и предлагается авторизоваться по PPPoE.

    С точки зрения пользователя, настройку соединения по протоколу PPPoE назвать простой нельзя. Даже в случае настройки интернет-соединения всего на одном компьютере (без использования маршрутизатора) придется открыть немало диалоговых окон. В принципе, процесс настройки интернет-соединения на компьютере по протоколу PPPoE напоминает процесс настройки интернет-соединения с применением аналогового модема.

    Кроме того, для пользователя протокол PPPoE имеет еще одно неудобство. Дело в том, что для одновременного выхода в Интернет и доступа к локальной домовой сети необходимо производить дополнительные (и для начинающих пользователей отнюдь не тривиальные) настройки. То есть при обычной настройке интернет-соединения одновременный доступ в Интернет и к ресурсам домовой сети невозможен. Впрочем, об этих тонкостях мы расскажем далее, а пока рассмотрим настройку интернет-соединения по протоколу PPPoE при использовании одного компьютера (без маршрутизатора).

    Настройка подключения по протоколу PPPoE с использованием одного компьютера

    Последовательность настройки и вид диалоговых окон зависит от используемой операционной системы, поэтому мы рассмотрим два варианта настройки подключения - для ОС Microsoft Windows XP SP2 (английская версия) и Microsoft Windows Vista (русская версия).

    Для операционной системы Microsoft Windows XP SP2

    При применении операционной системы Microsoft Windows XP SP2 для создания нового сетевого соединения необходимо запустить Мастер новых подключений Start > Programs > Accessories > Communications > New Connection Wizard (рис. 18).

    Рис. 18. Запуск Мастера создания сетевых соединений

    Мастер новых подключений (New Connection Wizard) нажимаем на кнопку Next и переходим к разделу New Connection Type (Тип сетевого подключения). В данном окне отмечаем пункт Connect to the Internet (Подключить к Интернету) - рис. 19.

    Рис. 19. Установка типа сетевого подключения

    Getting Ready (Идет подготовка) выбираем способ создания сетевого соединения. Здесь необходимо отметить пункт Set up my connection manually (Установить подключение вручную) - рис. 20.

    Рис. 20. Задание способа настройки сетевого соединения

    Далее переходим к разделу Internet Connection (подключение к Интернету) - рис. 21, в котором задается тип оборудования для подключения к Интернету, и выбираем пункт Connect using a broadband connection that requires a user name and password (Через высокоскоростное подключение, запрашивающее имя пользователя и пароль).

    Рис. 21. Выбор типа оборудования для интернет-соединения

    В следующем разделе под названием Connection Name (Имя подключения) необходимо задать имя соединения (ISP Name). В принципе, это имя может быть любым, например соединение можно назвать Internet (рис. 22).

    Рис. 22. Задание имени интернет-соединения

    Далее в разделе Internet Account Information (Детали учетной записи в Интернете) необходимо ввести данные, полученные от провайдера, то есть имя пользователя (User Name) и пароль (Password). Во избежание ошибки пароль вводится дважды: в поле Password (Пароль) и в поле Confirm Password (Подтверждение) - рис. 23. Если вы являетесь единственным владельцем компьютера, то есть если других пользователей с иными профилями нет, или хотите, чтобы данное интернет-соединение было доступно всем пользователям этого компьютера, то можно отметить пункт Use this account name and password when anyone connects to the Internet from this computer (Использовать следующие имя пользователя и пароль при подключении любого пользователя). Если на компьютере применяется только одно интернет-соединение (что наиболее вероятно), то отмечаем также пункт Make this the default Internet connection (Сделать это подключение подключением к Интернету по умолчанию).

    Рис. 23. Задание имени пользователя и пароля

    На завершающей стадии создания интернет-соединения можно отметить пункт (Добавить ярлык подключения на рабочий стол) - рис. 24.

    Рис. 24. Добавление значка созданного интернет-соединения на рабочий стол

    После завершения создания нового подключения с использованием Мастера новых подключений необходимо произвести его дополнительную настройку, чтобы можно было воспользоваться им для доступа в Интернет. Для этого щелкните левой кнопкой мыши на значке созданного подключения и в открывшемся окне подключения к Интернету еще раз введите имя пользователя и пароль (рис. 25). Для того чтобы не повторять эту процедуру каждый раз при выходе в Интернет, установите флажок (Сохранять имя пользователя и пароль) и отметьте пункт Anyone who use this computer (Для любого пользователя).

    Рис. 25. Настройка подключения к Интернету

    Операционная система Microsoft Windows Vista

    В случае использования операционной системы Microsoft Windows Vista для создания подключения к Интернету по протоколу PPPoE щелкните на значке Сеть правой кнопкой мыши и в открывшемся контекстном меню выберите пункт Свойства . В появившемся окне Центр управления сетями с общим доступом выберите с левой стороны ссылку , щелкнув на ней левой кнопкой мыши. После этого должно открыться окно Подключиться к сети (рис. 26), в котором необходимо выбрать пункт Подключение к Интернету .

    Рис. 26. Запуск мастера установления подключения к Интернету

    На следующем этапе выбираем тип подключения к Интернету - Высокоскоростное с PPPoE (рис. 27) и в следующем окне вводим имя пользователя и пароль, полученные от провайдера (рис. 28). Осталось лишь нажать на кнопку Подключить , после чегобудет осуществлена попытка подключения к Интернету. Собственно, на этом создание нового подключения к Интернету завершено.

    Рис. 27. Выбор типа подключения к Интернету

    Рис. 28. Задание имени пользователя и пароля

    Далее в окне Центр управления сетями с общим доступом выберите с левой стороны ссылку Подключиться к сети , щелкнув на ней левой кнопкой мыши. После этого должно открыться окно Подключиться к сети , в котором отображается созданное подключение к Интернету. Выбрав в этом окне созданное подключение к Интернету, щелкаем на нем правой кнопкой мыши и в открывшемся контекстном меню выбираем пункт Свойства (рис. 29).

    Рис. 29. Переход к окну Свойства созданного подключения к Интернету

    На различных закладках окна Свойства созданного подключения к Интернету можно проверить правильность настроек.

    Как мы уже отмечали, с точки зрения пользователя, основная проблема соединения по протоколу PPPoE, кроме сложной настройки, заключается в том, что созданное подключение к Интернету не обеспечивает одновременного доступа и к Интернету, и к ресурсам локальной домовой сети. Для доступа к ресурсам локальной сети создается еще одно сетевое подключение. Процесс его создания довольно прост и ничем не отличается от подключения при динамически выделяемом IP-адресе с применением DHCP-сервера провайдера (о том, как настраивается такое соединение, уже было рассказано в соответствующем разделе). В результате у пользователя есть два подключения: к Интернету и к ресурсам локальной сети, но использовать их одновременно нельзя, то есть можно выходить либо в Интернет, либо в домовую сеть провайдера. Конечно, это неудобно, особенно при подключении к Интернету нескольких устройств. Данную проблему можно решить, пользуясь одним подключением к Интернету для одновременного доступа и в Интернет, и к ресурсам локальной домовой сети. Для этого необходимо создать так называемую статическую таблицу маршрутизации.

    Прежде чем приступать к созданию таблицы статической маршрутизации, необходимо выяснить IP-адрес шлюза по умолчанию, который применяется при подключении к Интернету. Для этого в командной консоли выполните команду ipconfig, после чего будет выведен список всех подключений с их настройками. Выбрав подключение к локальным ресурсам, запишите IP-адрес шлюза по умолчанию (Default gateway).

    Синтаксис команды следующий:

    ROUTE –p ADD ,

    где destination - IP-адрес хоста (сервера) в локальной домовой сети провайдера; netmask - маска сети для IP-адреса хоста в локальной домовой сети провайдера; gateway - IP-адрес шлюза по умолчанию.

    Благодаря ключу –p , маршруты запомнятся и восстановятся после перезагрузки компьютера. Однако если вы ошибетесь, то рискуете нарушить подключение и к Интернету, и к локальной сети. Если это произошло, введите команду сброса маршрутов route –f и перезагрузите компьютер. После перезагрузки можно попробовать выполнить команду ROUTE еще раз.

    Конкретные IP-адреса серверов локальной сети провайдера можно узнать у самого провайдера, например на его сайте.

    В качестве примера мы приведем команды для добавления статических маршрутов, используемых в сети Konkovo.Net:

    • ROUTE –p ADD 192.168.0.0 MASK 255.255.0.0 адрес шлюза > ;
    • ROUTE –p ADD 10.0.0.0 MASK 255.0.0.0 адрес шлюза > .

    Для того чтобы проверить добавленную таблицу маршрутизации, наберите команду ROUTE PRINT (рис. 30).

    Рис. 30. Проверка таблицы статической маршрутизации

    После создания такой таблицы и перезагрузки компьютера одновременно становятся доступными и интернет-ресурсы, и локальные ресурсы домовой сети.

    Настройка подключения по протоколу PPPoE с использованием маршрутизатора

    Если доступ в Интернет по протоколу PPPoE нужно организовать для нескольких домашних компьютеров с применением маршрутизатора, то потребуется маршрутизатор, поддерживающий протокол PPPoE. Впрочем, об этом можно не волноваться: данный протокол поддерживают все современные маршрутизаторы, так что проблем не возникнет.

    После получения доступа к настройкам маршрутизатора в разделе настроек WAN-интерфейса выберите тип подключения PPPoE и введите полученные от провайдера имя пользователя и пароль. Собственно, на этом процесс настройки маршрутизатора заканчивается. Далее все компьютеры, подключенные к маршрутизатору по LAN-портам, смогут использовать интернет-соединение.

    Однако проблема одновременного пользования Интернетом и локальными ресурсами домовой сети при таком способе подключения остается. Дело в том, что большинство обычных маршрутизаторов предназначено для маршрутизации IP-пакетов из домашней сети пользователя в Интернет и обратно. То есть подразумевается, что маршрутизатор может иметь одновременно два интерфейса и маршрутизировать пакеты между двумя сетями. При необходимости одновременного доступа и в Интернет, и в домовую сеть провайдера нужно, чтобы маршрутизация пакетов осуществлялась между тремя сетями: домашней сетью пользователя, локальной сетью провайдера и Интернетом. Однако на это способен не каждый маршрутизатор.

    В самом общем случае обычный маршрутизатор при установлении PPPoE-соединения перестает маршрутизировать пакеты между домашней сетью пользователя (LAN) и домовой сетью интернет-провайдера. Так происходит потому, что после установления PPPoE-соединения у маршрутизатора появляется PPP-интерфейс, который предназначен для маршрутизации пакетов домашней сети в Интернет. Маршрутизатор изменяет маршрут по умолчанию, который направляет все запросы из домашней сети в домовую сеть провайдера, на маршрут, направляющий все запросы из домашней сети в Интернет. Поэтому при использовании PPPoE-соединения для реализации одновременного доступа и в Интернет, и к локальным ресурсам провайдера необходимо, чтобы маршрутизатор умел поддерживать одновременную работу двух подключений на WAN-интерфейсе.

    Кроме того, интернет-провайдеры очень часто применяют сегментированные сети, где разные серверы находятся в различных подсетях. Чтобы иметь доступ ко всем ресурсам интернет-провайдера, необходимо также, чтобы маршрутизатор позволял создавать статические таблицы маршрутизации. А потому если ваш провайдер использует тип подключения PPPoE и вы хотите подключить несколько домашних компьютеров к Интернету, но так, чтобы при этом оставались доступными ресурсы сегментированной домовой сети провайдера, то вам необходим маршрутизатор, который, во-первых, поддерживает одновременную работу двух подключений на WAN-интерфейсе, а во-вторых, позволяет прописывать таблицу статической маршрутизации.

    Таблица маршрутизации на маршрутизаторе создается даже проще, чем на компьютере. Единственное, что стоит отметить, - это то, что различные модели маршрутизаторов позволяют создавать таблицы маршрутизации с разным количеством записей. Однако об этом не стоит волноваться, поскольку вряд ли вам придется добавлять в эту таблицу более десятка записей, а все таблицы маршрутизации рассчитаны как минимум на 20 записей.

    Пример таблицы маршрутизации, созданной на маршрутизаторе ASUS WL-500W, приведен на рис. 31.

    Рис. 31. Пример таблицы статической маршрутизации, созданной на маршрутизаторе
    ASUS WL-500W

    Подключение к Интернету с применением протокола PPTP/L2TP

    Протоколы PPTP и L2TP - это разновидность VPN-протоколов. PPTP (Point-to-Point Tunneling Protocol) - это туннельный протокол типа «точка-точка», позволяющий компьютеру устанавливать защищенное соединение с сервером за счет создания специального туннеля в стандартном соединении с локальной сетью. PPTP формирует кадры PPP в датаграммах IP для передачи по глобальной сети IP типа Интернета. РРТР использует связь TCP для туннельного обслуживания.

    Протокол L2TP (Layer Two Tunneling Protocol) - это тоже туннельный протокол, обладающий примерно теми же возможностями, что и протокол PPTP.

    Подключение по протоколу PPTP является наиболее распространенным способом авторизации у провайдеров для доступа в Интернет пользователей, подключенных по выделенной линии Ethernet.

    Протокол PPTP, в отличие от PPPoE, позволяет интернет-провайдерам строить сегментированные домовые сети и при этом использовать централизованный узел авторизации пользователей и доступа в Интернет.

    Однако при большом количестве абонентов один PPTP-сервер авторизации и доступа в Интернет может не справляться с нагрузкой. Поэтому иногда провайдеры устанавливают целую ферму PPTP-серверов. Для обеспечения равномерного распределения нагрузки на все PPTP-серверы применяют балансировку нагрузки с помощью DNS. Этот метод основан на том, что сервер DNS периодически опрашивает каждый PPTP-сервер для определения текущей загрузки. Затем сервер DNS отвечает на запрос об адресе хоста, возвращая IP-адрес наименее загруженного PPTP-сервера.

    С точки зрения пользователей, процесс настройки компьютера для организации подключения к Интернету по протоколам PPTP и L2TP мало чем отличается от настройки соединения по протоколу PPPoE. Аналогичным образом решается и проблема одновременного доступа к Интернету и к локальным ресурсам домовой сети провайдера.

    Далее мы разберем настройку подключения к Интернету по протоколам PPTP и L2TP на одном компьютере (без маршрутизатора) под управлением операционной системы Windows XP SP2 (английская версия) и Windows Vista (русская версия), а также настройку маршрутизатора. Отметим, что процедура создания подключения по протоколу PPTP ничем не отличается от процедуры создания подключения по протоколу L2TP, а потому мы ограничимся рассмотрением лишь протокола PPTP.

    Настройка подключения к Интернету ПК с ОС Microsoft Windows XP SP2

    При подключении к Интернету по протоколу PPTP или L2TP ПК с операционной системой Microsoft Windows XP SP2 первые шаги по созданию такие же, как при подключении к Интернету по протоколу PPPoE. Для создания нового подключения запускаем Мастер новых подключений , выполнив следующие команды: Start > Programs > Accessories > Communications > New Connection Wizard .

    В открывшемся диалоговом окне Мастер новых подключений (New Connection Wizard) переходим к разделу New Connection Type (Тип сетевого подключения) и отмечаем пункт Connect to the Network at my workplace (Подключить к сети на рабочем месте) - рис. 32.

    Рис. 32. Установка типа сетевого подключения

    В следующем разделе под названием Network Connection (Сетевое подключение) выбираем, каким образом подключиться к сети, и отмечаем пункт Virtual Private Network connection (Подключение к виртуальной частной сети) - рис. 33.

    Рис. 33. Задание способа подключения к сети

    Рис. 34. Задание имени интернет-соединения

    В разделе Public Network (Публичная сеть) необходимо отметить пункт Do not dial the initial connection (Не набирать номер для предварительного подключения) - рис. 35.

    Рис. 35. Установка деталей подключения

    Затем в разделе VPN Server Selection (Выбор VPN-сервера) необходимо указать имя или IP-адрес VPN-сервера, к которому производится подключение. Эти данные должны быть получены от провайдера (рис. 36).

    Рис. 36. Задание имени (IP-адреса) VPN-сервера

    На этом процедура создания подключения к Интернету завершается. Можно отметить пункт Add shortcut to this connection to my desktop (Добавить ярлык подключения на рабочий стол).

    После создания нового подключения с использованием Мастера новых подключений щелкните левой кнопкой мыши на значке созданного подключения и в открывшемся окне подключения к Интернету введите имя пользователя и пароль, полученные у провайдера (рис. 37). Для того чтобы не повторять эту процедуру каждый раз при выходе в Интернет, установите флажок Save this user name and password for the following users: (Сохранять имя пользователя и пароль).

    Рис. 37. Задание имени пользователя и пароля

    Настройка подключения к Интернету ПК с ОС Microsoft Windows Vista

    В случае применения операционной системы Microsoft Windows Vista для создания подключения к Интернету по протоколу PPTP откройте окно Центр управления сетями с общим доступом и выберите с левой стороны ссылку Установка подключения или сети , щелкнув на ней левой кнопкой мыши. После этого должно открыться окно Подключиться к сети , в котором нужно выбрать пункт Подключение к рабочему месту (рис. 38).

    Рис. 38. Запуск мастера установления подключения к Интернету

    На следующем этапе выбираем пункт Использовать мое подключение к Интернету (VPN) (рис. 39) и далее (в следующем окне) - пункт Отложить настройку подключения к Интернету (рис. 40).

    Рис. 39. Этап настройки VPN-подключения

    Рис. 40. В этом разделе необходимо выбрать пункт Отложить настройку подключения
    к Интернету

    В следующем окне в поле Адрес в Интернете нужно ввести адрес VPN-сервера, полученный от провайдера (например, vpn.corbina.ru), а в поле Имя местоназначения - название подключения (рис. 41).

    Рис. 41. Задание адреса VPN-сервера

    В следующем окне вводятся имя пользователя и пароль, которые нужно получить у провайдера (рис. 42).

    Рис. 42. Задание имени пользователя и пароля

    Затем в окне Подключение готово к использованию нажимаем на кнопку Закрыть . На этом процесс создания нового подключения завершен.

    Если теперь в окне Центр управления сетями и общим доступом выбрать ссылку Подключиться к сети , то в открывшемся окне будет ярлык созданного VPN-подключения (рис. 43). Щелкнув по нему правой кнопкой мыши и выбрав в контекстном меню пункт Свойства , можно проверить все настройки созданного подключения и, в случае необходимости, подкорректировать их.

    Рис. 43. Отображение ярлыка созданного подключения в окне
    Подключиться к сети

    Если щелкнуть по ярлыку созданного подключения два раза левой кнопкой мыши, то запустится процесс подключения.

    После удачного подключения появится окно, предлагающее выбрать местоположение пользователя (частное, работа, общественное). Рекомендуется выбрать тип размещения Общественное. В этом случае будет ограничено обнаружение компьютеров и устройств в вашей домашней сети.

    Решение проблемы одновременного подключения к Интернету и к ресурсам локальной домовой сети

    Как мы уже отмечали, с точки зрения пользователя, основная проблема соединения по протоколу PPTP/L2TP заключается в том, что созданное подключение к Интернету не обеспечивает одновременного доступа к ресурсам локальной домовой сети. Решается эта проблема точно так же, как и в случае PPPoE-подключения, - путем создания двух подключений (при этом возможно использование либо Интернета, либо ресурсов локальной домовой сети) или таблицы статической маршрутизации (в данном случае подключение к Интернету можно применять одновременно и для доступа к ресурсам локальной домовой сети). Как создается таблица статической маршрутизации, мы уже рассказали, и, естественно, процедура ее создания совсем не зависит от типа подключения.

    В качестве примера приведем команды для добавления статических маршрутов, используемых в сети Corbina telecom, где применяется подключение по протоколу PPTP или L2TP.

    Общие для всех:

    route -p add 85.21.29.242 mask 255.255.255.255

    Локальная сеть:

    route -p add 10.0.0.0 mask 255.0.0.0

    Сервер статистики:

    route -p add 195.14.50.26 mask 255.255.255.255

    Почтовый сервер:

    route -p add 195.14.50.16 mask 255.255.255.255

    Локальные ресурсы:

    route -p add 85.21.79.0 mask 255.255.255.0

    route -p add 85.21.90.0 mask 255.255.255.0

    Игровые серверы:

    route -p add 83.102.231.32 mask 255.255.255.240

    route -p add 85.21.108.16 mask 255.255.255.240

    route -p add 85.21.138.208 mask 255.255.255.240

    route -p add 85.21.52.254 mask 255.255.255.255

    route -p add 85.21.88.130 mask 255.255.255.255

    route -p add 83.102.146.96 mask 255.255.255.224

    Настройка подключения к Интернету по протоколу PPTP или L2TPс использованием маршрутизатора

    Если требуется организовать доступ в Интернет по протоколу PPTP или L2TP с помощью маршрутизатора, то потребуется маршрутизатор, который поддерживает эти VPN-протоколы. Отметим, что их поддерживают далеко не все маршрутизаторы, а поддержка протокола L2TP - вообще большая редкость.

    Процесс настройки маршрутизатора для создания подключения по протоколу PPTP или L2TP очень прост: в разделе настроек WAN-интерфейса выберите тип подключения: PPTP (L2TP) - и введите полученные от провайдера имя пользователя и пароль. После этого все компьютеры, подключенные к маршрутизатору по LAN-портам, смогут использовать интернет-соединение.

    Если нужен доступ не только к Интернету, но и к ресурсам локальной сети провайдера, то подойдет уже далеко не любой маршрутизатор, поддерживающий протокол PPTP или L2TP. Как и в случае с PPPoE-подключением, нужен маршрутизатор, который поддерживает одновременную работу двух подключений на WAN-интерфейсе и позволяет прописать статическую таблицу маршрутизации (о том, как это сделать, уже было рассказано в соответствующем разделе).

    Как мы уже отмечали, при большом количестве абонентов провайдеры могут использовать целую ферму PPTP-серверов и для обеспечения равномерного распределения нагрузки на все PPTP-серверы применяется балансировка нагрузки на серверы с помощью DNS-сервера.

    Для правильной работы абонентского маршрутизатора в такой сети, кроме возможности указывать PPTP-сервер доменным именем, он должен предоставлять возможность изменять известный ему IP-адрес PPTP-сервера каждый раз при установлении соединения независимо от причины разрыва предыдущего PPTP-соединения. Кроме того, зачастую PPTP-сервер может находиться не в сегменте пользователя, а в удаленном сегменте локальной сети провайдера, тогда доступ к PPTP-серверу возможен только через шлюз. Поэтому не факт, что даже при использовании маршрутизатора с поддержкой протокола PPTP/L2TP и возможностью создания статической таблицы маршрутизации все будет работать.

    Выводы

    После краткого курса по настройке домашних маршрутизаторов становится ясно, что ответ на вопрос, какой маршрутизатор предпочесть, зависит от того, какой тип подключения использует ваш провайдер. Если он применяет соединение с выделением статического или динамического IP-адреса (как правило, с привязкой по MAC-адресу), то это наиболее простой, с точки зрения пользователя, случай и вам подойдет любой маршрутизатор. Если используется подключение по протоколу PPPoE, то вам нужен маршрутизатор, который, во-первых, поддерживает этот протокол, а во-вторых, позволяет прописывать статические таблицы маршрутизации.

    При применении соединения по VPN-каналу (протокол PPTP или L2TP) вам подойдет маршрутизатор, который, во-первых, поддерживает эти протоколы, во-вторых, позволяет прописывать статические таблицы маршрутизации, а в-третьих, предоставляет возможность указывать PPTP-сервер доменным именем и изменять известный ему IP-адрес PPTP-сервера каждый раз при установлении соединения независимо от причины разрыва предыдущего PPTP-соединения. Из подобных моделей маршрутизаторов можно отметить следующие:

    • MSI RG54G3;
    • D-Link DWL-2100AP;
    • ZyXEL P-330W EE.

    Это, конечно, не означает, что другие маршрутизаторы не будут работать при использовании данного типа соединения, однако перечисленные модели гарантированно обеспечат одновременный выход в Интернет и доступ к ресурсам домовой сети. Лучшим решением сегодня на рынке является маршрутизатор ZyXEL P-330W EE, который выгодно отличается от остальных моделей простотой настройки с помощью специализированной программы ZyXEL NetFriend.

    Такая вещь, как настройка роутера сегодня одновременно является одной из самых распространенных услуг, одной из самых частых проблем у пользователей и одним из наиболее частых запросов в поисковых сервисах Яндекс и Google. На своем сайте я уже написал более десятка инструкций о том, как настроить роутеры разных моделей, с разными прошивками и для разных провайдеров.

    Тем не менее, многие сталкиваются с ситуацией, когда поиск в Интернете не дает никаких результатов для их конкретного случая. Причины тому могут быть совершенно разные: консультант в магазине, после того, как его пожурил менеджер, рекомендует Вам одну из непопулярных моделей, от остатков которой нужно избавиться; Вы подключены к какому-либо провайдеру, о котором никто не знает и не описал, как настраивать для него Wi-Fi роутер. Варианты разные.

    Так или иначе, если Вы вызовите грамотного мастера по оказанию компьютерной помощи, то он, скорее всего, проковырявшись некоторое время, даже впервые столкнувшись с этим роутером и Вашим провайдером, сможет настроить необходимое соединение и беспроводную сеть. Как он это делает? В общем-то, довольно просто - достаточно знать определенные принципы и понимать, что именно представляет собой настройка роутера и какие нужно совершить действия для того, чтобы ее произвести.

    Таким образом, это не инструкция для настройки конкретной модели беспроводного маршрутизатора, а руководство для тех, кто хотел бы научиться настраивать любой роутер для любого Интернет-провайдера самостоятельно.

    Подробные инструкции для различных марок и провайдеров Вы можете найти .

    Настройка роутера любой модели для любого провайдера

    Придется сделать некоторое замечание, касающееся заголовка: бывает так, что настройка роутера какой-то конкретной марки (особенно касается редких моделей или привезенных из других стран) для определенного провайдера оказывается невозможной в принципе. Также случается брак, или какие-то внешние причины - проблемы с кабелем, статическое электричество и замыкания и другие. Но, в 95% случаев, понимая, что и как работает, Вы сможете все настроить вне зависимости от оборудования и того, какая компания предоставляет услуги доступа в Интернет.

    Итак, из чего мы будем исходить в этом руководстве:

    • У нас есть исправный роутер, который нужно настроить
    • Есть компьютер, который подключен к Интернет (т.е. соединение с сетью настроено и работает без роутера)

    Узнаем тип соединения

    Вполне возможно, что Вы уже знаете, какой тип соединения используется провайдером. Также эту информацию можно найти на сайте компании, предоставляющей доступ в интернет. Еще один вариант, если соединение уже настроено на самом компьютере, посмотреть, какого типа это соединение.

    Наиболее распространенными типами соединений являются PPPoE (например, Ростелеком), PPTP и L2TP (например, Билайн), Dynamic IP (Динамический IP адрес, например Онлайм) и Static IP (статический IP адрес - чаще всего используется в офисных центрах).

    Для того, чтобы узнать, какой тип соединения используется на имеющемся компьютере, достаточно при активном подключении зайти в список сетевых подключений компьютера (в Windows 7 и 8 - Панель управления - Центр управления сетями и общим доступом - Изменение параметров адаптера; в Windows XP - Панель управления - Сетевые подключения) и окинуть взглядом активные сетевые подключения.

    Варианты того, что мы увидим при проводном подключении примерно следующие:

    1. Активно одно единственное подключение по локальной сети;
    2. Активным является подключение по локальной сети и еще одно - Высокоскоростное подключение, VPN подключение, название не имеет особого значения, называться оно может как угодно, но суть в том, что для выхода в интернет на этом компьютере используются определенные параметры подключения, которые нам следует узнать для последующей настройки роутера.

    В первом случае , мы, по всей видимости, имеем дело с подключением типа Dynamic IP, либо Static IP. Для того чтобы выяснить это, необходимо взглянуть на свойства подключения по локальной сети. Кликаем по значку соединения правой клавишей мыши, нажимаем «Свойства». Затем, в списке компонентов, используемых соединением, выбираем «Протокол Интернета версии 4 IPv4» и вновь нажимаем «Свойства». Если в свойствах мы увидим, что IP адрес и адреса серверов DNS выдаются автоматически, то у нас подключение с динамическим IP. Если же там есть какие-то цифры, то у нас статический ip адрес и для последующей настройки роутера следует переписать куда-нибудь эти цифры, они еще пригодятся.

    Во втором случае , у нас какой-то другой тип подключения. В большинстве случаев - это PPPoE, PPTP или L2TP. Увидеть какой именно тип подключения используется мы, опять же, можем в свойствах этого подключения.

    Итак, имея информацию о типе подключения (будем считать, что информация о логине и пароле, если они требуются для доступа в Интернет, у Вас есть) можно переходить непосредственно к настройке.

    Подключение роутера

    Перед тем, как подключить роутер к компьютеру, измените настройки подключения по локальной сети таким образом, чтобы адрес IP и DNS получались автоматически. О том, где находятся эти настройки, было написано выше, когда речь шла о подключениях со статическим и динамическим IP адресом.

    Стандартные элементы почти для любого роутера

    На большинстве роутеров есть один или более разъемов, подписанных LAN или Ethernet, и один разъем, подписанный WAN или Internet. В один из LAN следует подключить кабель, второй конец которого будет подключаться к соответствующему разъему сетевой карты компьютера. В порт Internet подключается кабель Вашего интернет-провайдера. Подключаем роутер к сети питания.

    Администрирование Wi-Fi роутера

    К некоторым моделям маршрутизаторов в комплекте поставляется программное обеспечение, призванное облегчить процесс настройки роутера. Однако, стоит учитывать, что в большинстве случаев это ПО помогает только для настройки подключения к крупным провайдерам федерального уровня. Мы будем настраивать роутер вручную.

    Практически в каждом роутере имеется встроенная панель администрирования, позволяющая получить доступ ко всем необходимым настройкам. Чтобы войти в нее, достаточно знать IP адрес по которому нужно обратиться, логин и пароль (если роутер кем-то настраивался ранее, то рекомендуется перед началом сбросить его параметры на заводские, для чего обычно присутствует кнопка RESET). Обычно этот адрес, логин и пароль написаны на самом роутере (на наклейке сзади) или в документации, поставляемой в комплекте с устройством.

    Если же такой информации нет, то адрес роутера можно выяснить следующим образом: запустить командную строку (при условии, что роутер уже подключен к компьютеру), ввести команду ipconfig , и посмотреть основной шлюз для подключения по локальной сети или Ethernet - адрес этого шлюза и есть адрес роутера. Обычно это 192.168.0.1 (роутеры D-Link) или 192.168.1.1 (Asus и другие).

    Что касается стандартных логина и пароля для входа в панель администрирования роутера, то эту информацию можно поискать в Интернете. Наиболее распространенные варианты:

    Логин Пароль
    admin admin
    admin (пусто)
    admin pass
    admin 1234
    admin password
    root admin
    И другие…

    Теперь, когда мы знаем адрес, логин и пароль, запускаем любой браузер и в адресную строку вводим, соответственно, адрес роутера. Когда нас об этом спросят, вводим логин и пароль для доступа к его настройкам и попадаем на страницу администрирования.

  • Системное администрирование
    • Recovery Mode

    Введение

    Думаю, не ошибусь сильно, если у большинства из нас подключение к интернету выглядит следующим образом: есть некоторый довольно скоростной проводной канал до квартиры (сейчас уже и гигабит не редкость), а в квартире его встречает роутер, который раздаёт этот интернет клиентам, выдавая им «чёрный» ip и осуществляя трансляцию адресов.

    Довольно часто наблюдается странная ситуация: при скоростном проводе, с роутера раздаётся совсем узенький wifi-канал, не загружающий и половины провода. При этом, хотя формально Wi-Fi, особенно в его ac-версии поддерживает какие-то огромные скорости, при проверке оказывается, что либо Wi-Fi подключается на меньшей скорости, либо подключается, но не выдаёт скорости на практике, либо теряет пакеты, либо всё вместе.

    В какой-то момент и я столкнулся с похожей проблемой, и решил настроить свой Wi-Fi по-человечески. На удивление, это заняло примерно в 40 раз дольше, чем я ожидал. Вдобавок, как-то так случилось, что все инструкции по настройке Wi-Fi, которые я находил, сходились к одному из двух видов: в первом предлагали поставить роутер повыше и выпрямить антенну, для чтения второго же мне не хватало честного понимания алгоритмов пространственного мультиплексирования.

    Собственно, эта заметка - это попытка заполнить пробел в инструкциях. Я сразу скажу, что задача до конца не решена, несмотря на приличный прогресс, стабильность подключения всё ещё могла бы быть лучше, поэтому я был бы рад услышать комментарии коллег по описанной тематике.

    Глава 1:

    Итак, постановка задачи

    Wifi-роутер, предложенный провайдером, перестал справлять со своими обязанностями: наблюдаются длительные (30 секунд и больше) периоды, когда пинг до точки доступа не проходит, наблюдаются очень длительные (порядка часа) периоды, когда пинг до точки доступа достигает 3500 мс, бывают длительные периоды, когда скорость соединения с точкой доступа не превышает 200 кбит/сек.

    Сканирование диапазона с помощью windows-утилиты inSSIDer выдаёт картинку, представленную в начале статьи. В округе наблюдается 44 Wifi SSID в диапазоне 2.4 ГГц и одна сеть в диапазоне 5.2 ГГц.

    Инструменты решения

    Самосборный компьютер Celeron 430, 2b Ram, SSD, безвентиляторный, две беспроводные сетевые карты на чипе Ralink rt2800pci, Slackware Linux 14.2, Hostapd из Git на сентябрь 2016 года.

    Сборка роутера выходит за рамки данной заметки, хотя отмечу, что Celeron 430 хорошо показал себя в безвентиляторном режиме. Отмечу, что текущая конфигурация является последней, но не окончательной. Возможно, улучшения ещё осуществимы.

    Решение

    На самом деле, решение должно было бы, по хорошему, заключаться в запуске hostapd с минимальным изменениями настроек. Однако, опыт настолько хорошо подтвердил истинность поговорки «гладко было на бумаге, да забыли про овраги», что потребовалось написание этой статьи для систематизации знаний обо всех неочевидных подробностях. Также мне изначально хотелось бы избежать низкоуровневых подробностей для стройности изложения, но выяснилось, что это невозможно.

    Глава 2

    Немного теории

    Частоты

    Wi-Fi - это стандарт беспроводных сетей. С точки зрения OSI L2, точка доступа реализует концентратор типа switch, однако чаще всего она также совмещена с коммутатором уровня OSI L3 типа «роутер», что ведёт к изрядной путанице.

    Нас же больше всего будет интересовать уровень OSI L1, то есть, собственно, та среда, в которой ходят пакеты.

    Wi-Fi - это радиосистема. Как известно, радиосистема состоит из приёмника и передатчика. В Wi-Fi точка доступа и клиентское устройство осуществляют обе роли по очереди.

    Wi-Fi-передатчик работает на некоторой частоте. Частоты эти занумерованы, и каждому номеру соответствует некоторая частота. Важно: несмотря на то, что для любого целого числа существует теоретическое соответствие этому числу некоторой частоты, Wi-Fi может работать только в ограниченных диапазонах частот (их три, 2.4 ГГц, 5.2 ГГц, 5.7 ГГц), и только на некоторых из номеров.

    Полный список соответствий можно посмотреть в Wikipedia, нам же важно, что при настройке точки доступа, необходимо указать, на каком именно канале будет находиться несущая частота нашего сигнала.

    Неочевидная деталь: не все Wi-Fi стандарты поддерживают все частоты.

    Wi-Fi-стандартов есть два: a и b. «a» старше и работает в диапазоне 5ГГц, «b» новее и работает в диапазоне 2.4 ГГц. При этом b медленнее (11 mbit вместо 54 mbit, то есть, 1.2 мегабайта в секунду вместо 7 мегабайт в секунду), а диапазон 2.4 ГГц уже и вмещает меньше станций. Почему так - загадка. Вдвойне загадка, почему точек доступа стандарта а практически нет в природе.


    (Картинка позаимствована из Википедии.)

    (На самом деле, я немного лукавлю, потому что a поддерживает ещё частотный диапазон 3.7 ГГц. Однако, ни одного устройства, знающего что-нибудь про этот диапазон, мне не доводилось увидеть.)

    Подождите, спросите вы, но есть же ещё 802.11g, n, ac - стандарты, и они-то, кажется, как раз должны побивать по скорости несчастные a и b.

    Но нет, отвечу я вам. Стандарт g - это запоздалая попытка довести скорость b до скорости a, в диапазоне 2.4 ГГц. Но зачем, вы ответите мне, ты вообще вспоминал про b? Ответ, потому что несмотря на то, что диапазоны обоих b и g называются 2.4, на самом деле они чуть-чуть отличаются, и диапазон b на один канал длиннее.

    Стандарты же n и ac вообще не имеют отношения к диапазонам - они регламентируют скорость, и только. Точка стандарта n может быть как «в базе» a (и работать на 5 Ггц), так и «в базе» b и работать на 2.4 ГГц. Про точку стандарта ac я не знаю, потому что не видел.

    То есть, когда вы покупаете точку доступа n, нужно очень внимательно посмотреть, в каких диапазонах это n работает.

    Важно, что в один момент времени один Wi-Fi чип может работать только в одном диапазоне. Если же ваша точка доступа утверждает, что может работать в двух одновременно, как например, делают бесплатные роутеры от популярных провайдерах Virgin или British Telecom, значит в ней на самом деле два чипа.

    Ширина канала

    На самом деле, я должен извиниться, потому что ранее сказал, что некий диапазон длиннее другого, не объяснив, что такое «длиннее». Вообще говоря, для передачи сигнала важна не только несущая частота, но и ширина кодированного потока. Ширина - это в какие частоты выше и ниже несущей может залезать имеющийся сигнал. Обычно (и к счастью, в Wi-Fi), каналы симметричные, с центром в несущей.

    Так вот в Wi-Fi могут быть каналы шириной 10, 20, 22, 40, 80 и 160 МГц. При этом точек доступа с шириной канала в 10 МГц я никогда не видел.

    Так вот, одним из самых удивительных свойств Wi-Fi является то, что несмотря на то, что каналы пронумерованы, они пересекаются. Причём не только с соседями а аж с каналами через 3 от себя. Иными словами, в диапазоне 2.4 ГГц только точки доступа, работающие на каналах 1, 6 и 11 - не пересекаются потоками шириной в 20 МГц. Иными словами, только три точки доступа могут работать рядом так, чтобы не мешать друг другу.

    Что же такое точка доступа с каналом шириной 40 МГц? Ответ - а это точка доступа, которая занимает два канала (непересекающихся).

    Вопрос: а сколько каналов шириной 80 и 160 МГц вмещается в диапазон 2.4 ГГц?

    Ответ: Ни одного.

    Вопрос, а на что влияет ширина канала? Точного ответа на этот вопрос я не знаю, проверить не смог.

    Я знаю, что если сеть пересекается с другими сетями, стабильность соединения будет хуже. Ширина канала 40 МГц даёт больше пересечений и хуже соединение. Согласно стандарту, если вокруг точки есть работающие другие точки доступа, режим 40 МГц не должен включаться.

    Верно ли, что вдвое большая ширина канала вдвое даёт большую пропускную способность?
    Вроде бы, да, но проверить невозможно.

    Вопрос: Если на моей точке доступа три антенны, верно ли, что она может создавать три пространственных потока и утроить скорость соединения?

    Ответ: неизвестно. Может так оказаться, что из трёх антенн, две могут заниматься только отправкой, но не приёмом пакетов. И скорость сигнала будет несимметричная.

    Вопрос: Так сколько же мегабит даёт одна антенна?

    Ответ: Можно посмотреть вот здесь en.wikipedia.org/wiki/IEEE_802.11n-2009#Data_rates
    Список странный и нелинейный.

    Очевидно, самый важный параметр - это MCS-индекс, который именно и определяет скорость.

    Вопрос: Откуда берутся такие странные скорости?

    Ответ: Есть такая вещь как HT Capabilities. Это опциональные фишечки, которые могут чуть-чуть править сигнал. Фишечки бывают как очень полезные: SHORT-GI добавляет чуть-чуть скорости, около 20 мбит, LDPC, RX STBC, TX STBC добавляют стабильности (то есть должны уменьшать пинг и потерю пакетов). Впрочем, ваше железо может запросто их не поддерживать и при этом быть вполне «честным» 802.11n.

    Мощность сигнала

    Самый простой способ бороться с плохой связью - это вжарить больше мощности в передатчик. В Wi-Fi бывает мощность передачи до 30 dBm.

    Глава 3

    Решение задачи

    Из всего вышеперечисленного винегрета, казалось бы, можно сделать следующий вывод: у вайфая можно реализовать два «режима» функционирования. «Улучшающий скорость» и «улучшающий качество».

    Первый, казалось бы, должен говорить: бери самый незанятый канал, ширину канала 40 МГц, антенн побольше (желательно, 4), и добавляй побольше Capabilities.

    Второй - убирай всё, кроме базового n-режима, включай мощность побольше, и включай те Capabilities, которые добавляют стабильности.

    Вспоминая ещё раз пословицу про овраги, опишем, какие именно неровности местности ждут нас при попытке реализации планов 1 и 2.

    Овраг нулевой

    Хотя чипсеты семейства Ralink rt2x00 являются самыми популярными чипсетами с поддержкой стандарта n и встречаются как в картах высокого ценового диапазона (Cisco), так и диапазона бюджетного (TRENDNET), и более того, выглядят в lspci совершенно однаково, они могут обладать кардинально разным функционалом, в частности, поддерживать только диапазон 2.4, только диапазон 5ГГц, или поддерживать непонятно чем ограниченные части обеих диапазонов. В чём отличия - загадка. Также загадка, почему карта с тремя антеннами поддерживает только Rx STBC в два потока. И почему они обе не поддерживают LDPC.

    Первый овраг

    В диапазоне 2.4 есть только три непересекающихся канала. На эту тему мы уже говорил и я не буду повторяться.

    Второй овраг

    Не все каналы позволяют увеличивать ширину канала до 40 МГц, более того, на какую ширину канала согласится карта, зависит от чипсета карты, производителя карты, загрузки процессора и погоды на Марсе.

    Третий, и самый большой овраг

    Regulatory domain

    Если вам не хватало для счастья того, что сами стандарты Wi-Fi представляют из себя знатный винегрет, то возрадуйтесь тому, что каждая страна мира стремится всякими разными способами Wi-Fi ущемить и ограничить. У нас в Великобритании всё ещё не так плохо, в отличие, скажем, от тех же США, где Wi-Fi спектр зарегулирован до невозможности.

    Так вот, регуляторный домен может требовать ограничений на мощность передатчика, на возможность запустить на канале точку доступа, на допустимые технологии модуляции на канале, а также требовать некоторых технологий «умиротворения спектра», таких как DFS (динамический выбор частоты), детекция радара (которая ещё у каждого регдомена своя, скажем, в Америках почти всюду предлагаемая FCC, в Европе другая, ETSI), или auto-bw (я не знаю, что это такое). При этом со многими из них точка доступа не заводится.

    Многие регуляторные домены просто запрещают некоторые частоты в принципе.

    Задать регуляторный домен можно командой:

    Iw reg set NAME
    Регуляторный домен можно не задавать, но тогда система будет руководствоваться объединением всех ограничений, то есть самым худшим вариантом из возможных.

    По счастью, во-первых данные по регуляторным доменам есть в открытом доступе на сайте ядра:

    И по ним можно искать. В принципе, вероятно, можно пропатчить ядро так, чтобы оно игнорировало регуляторный домен, но это надо пересобирать ядро или как минимум регуляторный демон crda.

    По счастью, команда iw phy info выводит все возможности нашего устройства, с учётом (!) регуляторного домена.

    Итак, как же нам поправить состояние нашего Wi-Fi?

    Для начала найдём страну, в которой не запрещён 13 канал. Путь хотя бы половина частоты будет пустой. Ну, таких стран довольно много, хотя некоторые, не запрещая его в принципе, однако запрещают на нём или режим высокой скорости n, или вообще создание точки доступа.

    Но одного 13 канала нам мало - ведь мы хотим соотношение сигнал-шум побольше, а значит хотим запускать точку с силой сигнала 30. Ищем-ищем в CRDA, (2402 - 2482 @ 40), (30) 13 канал, ширина 40 МГц, сила сигнала 30. Есть такая страна, Новая Зеландия.

    Но что это, на частоте 5 ГГц требуется DFS. Вообще, это теоретически, поддерживаемая конфигурация, но почему-то не работает.

    Факультативная задачка, выполнимая людьми с повышенными социальными навыками:

    Собрать подписи/движение в поддержку ускоренного перелицензирования Wi-Fi-диапазонов в ITU (ну, или хотя бы в вашей стране) в целом в сторону расширения. Это вполне реально, какие-нибудь депутаты (и кандидаты в депутаты), жаждущие политических очков, будут рады вам помочь.

    Это овраг номер 4

    Точка доступа может не заводиться при наличии DFS, без объяснения причин. Итак, какой же регуляторный домен нам выбрать?

    Есть такая! Самая свободная страна в мире, Венесуэла. Её регуляторный домен - VE.

    Полные 13 каналов диапазона 2.4, с мощностью 30 dBm, и сравнительно расслабленный 5ГГц диапазон.

    Задача со звёздочкой. Если у вас в квартире совсем катастрофа, даже хуже, чем у меня, для вас есть отдельный, бонусный уровень.

    Регуляторный домен «JP», Япония, позволяет делать уникальную вещь: запускать точку доступа на мифическом, 14 канале. Правда, только в режиме b. (Помните, я говорил, что между b и g всё-таки есть маленькие отличия?) Поэтому если у вас всё уж совсем плохо, то 14 канал может быть спасением. Но опять же, его физически поддерживает немного что клиентских устройств, что точек доступа. Да и максимальная скорость в 11 Мбит несколько обескураживает.

    Копируем /etc/hostapd/hostapd.conf в два файла, hostapd.conf.trendnet24 и hostapd.conf.cisco57

    Правим тривиальным образом /etc/rc.d/rc.hostapd, чтобы запускал две копии hostapd.

    В первом указываем канал 13. Правда, ширину сигнала указываем 20 МГц (capability 40-INTOLERANT), потому что во-первых, так мы будем теоретически стабильнее, а во-вторых, «законопослушные» точки доступа просто не будут запускаться на 40 МГц из-за того, что забитый диапазон. Ставим capability TX-STBC, RX-STBC12. Плачем, что capabilities LDPC, RX-STBC123 не поддерживаются, а SHORT-GI-40 и SHORT-GI-20 хотя и поддерживаются и чуть-чуть улучшают скорость, но и чуть-чуть понижают стабильность, а значит, их убираем.

    Правда, для любителей можно пропатчить hostapd, чтобы появилась опция force_ht40, но в моём случае это бессмысленно.

    Если вы находитесь в странной ситуации, когда точки доступа то включаются то выключаются, то для особых гурманов можно пересобрать hostapd с опцией ACS_SURVEY, и тогда точка будет сама сначала сканировать диапазон и выбирать наименее «шумящий» канал. Более того, в теории она даже должна мочь переходить по собственному желанию с одного канала на другой. Мне, правда, эта опция не помогла, увы:-(.

    Итак, наши две точки в одном корпусе готовы, запускаем сервис:

    /etc/rc.d/rc.hostapd start
    Точки успешно стартуют, но…

    Но та, что работает на диапазоне 5.7 - не видна с планшета. Что за чертовщина?

    Овраг номер 5

    Проклятый регуляторный домен работает не только на точке доступа, но и на приёмном устройстве.

    В частности, мой Microsoft Surface Pro 3, хотя и сделан для европейского рынка, в принципе не поддерживает диапазон 5.7. Пришлось переключиться в 5.2, но тут хоть завёлся режим 40 Мгц.

    Овраг номер 6

    Всё завелось. Точки стартовали, 2.4 показывает скорость 130 Мбит (был бы SHORT-GI, было бы 144.4). Почему карта с тремя антеннами поддерживает только 2 пространственных потока - загадка.

    Овраг номер 7

    Завести-то завелось, а иногда скачет пинг до 200, и всё тут.

    А секрет вовсе не в точке доступа прячется. Дело в том, что по правилам Microsoft, драйвера Wi-Fi карты сами должны содержать ПО для поиска сетей и подключения к ним. Всё как в старые-добрые времена, когда 56к-модем должен был иметь при себе звонилку (которую мы все меняли на Shiva, потому что звонилка, идущая в штатной поставке Internet Explorer 3.0 была слишком уж ужасна) или ADSL-модем должен был иметь клиент PPPoE.

    Но и о тех, у кого штатной утилиты нет (то есть, о всех на свете!), Microsoft позаботилась, сделав так называемую «автоконфигурацию Wi-Fi». Эта автоконфигурация жизнерадостно плюёт на то, что к сети мы уже подключены, и каждые Х секунд сканирует диапазон. В Windows 10 даже нет кнопки «обновить сети». Работает отлично, пока сетей вокруг две-три. А когда их 44, система замирает и выдаёт несколько секунд пинга 400.

    «Автоконфигурацию» можно отключить командой:

    Netsh wlan set autoconfig enabled=no interface="???????????? ????" pause
    Лично я даже сделал себе на десктопе два батника «включить autoscan» и «выключить autoscan».

    Да, прошу обратить внимание, что если у вас русский Windows, то скорее всего сетевой интерфейс будет иметь название на русском языке в кодировке IBM CP866.

    Саммари

    Я накатал довольно длинную простыню текста, и должен был бы завершить её кратким резюме самых важных вещей:

    1. Точка доступа может работать только в одном диапазоне: 2.4 или 5.2 или 5.7. Выбирайте внимательно.
    2. Лучший регуляторный домен - это VE.
    3. Команды iw phy info, iw reg get покажут вам, что вы можете.
    4. 13 канал обычно пустует.
    5. ACS_SURVEY, ширина канала 20 МГц, TX-STBC, RX-STBC123 улучшат качество сигнала.
    6. 40 МГц, больше антенн, SHORT-GI увеличат скорость.
    7. hostapd -dddtK позволяет запустить hostapd в режиме отладки.
    8. Для любителей можно пересобрать ядро и CRDA, увеличив мощность сигнала и сняв ограничения регуляторного домена.
    9. Автопоиск Wi-Fi в Windows отключается командой netsh wlan set autoconfig enabled=no interface="???????????? ????"
    10 . Microsoft Surface Pro 3 не поддерживает диапазон 5.7 ГГц.

    Послесловие

    Я большинство материалов, использованных при написании данного руководства, найдены либо в гугле, либо в манах к iw, hostapd, hostapd_cli.

    На самом деле, проблема ТАК И НЕ РЕШИЛАСЬ. Временами пинг всё равно скачет до 400 и стоит на таком уровне, даже для «пустого» диапазона в 5.2 ГГц. Посему:

    Ищу в Москве спектроанализатор Wi-Fi диапазона, укомплектованный оператором, с которым можно было бы проверить, в чём вообще проблема, и не заключается ли она в том, что неподалёку находится очень важное и секретное военное учреждение, о котором никто не знает.

    Постскриптум

    Wi-Fi работает на частотах от 2 ГГц до 60 ГГц (менее распространённые форматы). Это даёт нам длину волны от 150мм до 5мм. (Почему вообще мы меряем радио в частотах, а не в длинах волн? Так же удобнее!) У меня, в целом, возникает мысль, купить обои из металлической сетки в четверть длины волны (1 мм хватит) и сделать клетку Фарадея, чтобы гарантированно изолироваться от соседского Wi-Fi, да и заодно от всего другого радиооборудования, вроде DECT-телефонов, микроволновок и дорожных радаров (24 ГГц). Одна беда - будет блокировать и GSM/UMTS/LTE-телефоны, но можно выделить для них стационарную точку зарядки у окна.

    Буду рад ответить на ваши вопросы в комментариях.



    Рекомендуем почитать

    Наверх