Справочник абонента ТТК — Настройка маршрутизаторов компании Mercusys
Инструкция предназначена для настройки маршрутизаторов компании Mercusys. Данная инструкция носит универсальный характер и в ней будет рассмотрено несколько популярных моделей маршрутизаторов этой компании.
При настройки нового роутера необходимо подключить питание и включить роутер. В WAN порт необходимо подключить кабель интернета.
Если вы будете производить настройку на ПК или ноутбуке, то рекомендуем подключить роутер по патч-корду, который можно найти в комплекте.
На практике должно получиться примерно так:
Если у вас нет устройства, которое можно подключить по патч-корду к маршрутизатору, по попробуйте провести настройку по Wi-Fi. На заводских настройках Wi-Fi сеть должна быть без пароля (открытая) или пароль на роутере может быть указан как пин (pin).
Настройку маршрутизатора можно выполнять со смартфона или планшета, выполнив подключение к беспроводной сети, но для удобства лучше всего использовать компьютер.
После подключения, возможно, интернет работать не будет (без доступа к интернету, ограничено). Это нормально. Нужно настроить роутер и доступ к интернету появится.
Далее на устройстве, которое мы подключились к маршрутизатору необходимо запустить браузер и перейти на страницу http://mwlogin.net. Иногда по данному адресу не удается зайти в настройки роутера, тогда необходимо уточнить адрес настроек перевернув роутер и посмотреть наклейку на дне роутера. Там обычно указан адрес веб-инерфейса настроек роутера.
Маршрутизатор понимает, что мы первый раз зашли в панель управления, он еще не настроен, и поэтому предлагает нам установить пароль для защиты настроек. Зайти в настройки роутера сможете только вы (указав этот пароль). Поэтому, придумайте хороший пароль, укажите его в соответствующих полях и нажмите на стрелочку, чтобы продолжить настройку. Пароль желательно записать, чтобы не забыть.
Дальше необходимо задать очень важные параметры – подключение к интернету. Нужно выбрать тип подключения.
Очень важно правильно задать эти настройки. В противном случае интернет через роутер работать не будет, так как роутер не сможет подключится к интернету.
У компании ТТК тип подключения «Динамический IP».
Осталось только настроить Wi-Fi сеть. Сменит имя сети (SSID) и установить пароль для защиты Wi-Fi сети. Пароль рекомендую ставить более сложный, чем у меня на скриншоте ниже:
Нажимаем на зеленую кнопку, чтобы завершить настройку.
Если мы были подключены по Wi-Fi, то роутер попросит нас выполнить повторное подключение, так как мы сменили параметры беспроводной сети.
Таким образом мы произвели быструю настройку маршрутизатора компании меркусис.
Так же можно выполнить и расширенную настройку данного вида маршрутизаторов.
На данном этапе нажимаем пропустить. Появляется ниже представленное меню. Выбираем расширенные настройки. Так же данный пункт может называться дополнительные настройки.
Далее открываем пункт сеть и выбираем настройка wan. Тип подключения ставим динамический ip и нажимаем сохранить.
Далее заходим в меню в беспроводной режим 2,4 ГГц выбираем основная сеть. Вписываем свое имя сети и пароль. По умолчанию в настройках беспроводной все настройки стоят авто. При необходимости можно изменить канал и ширину канала. После внесения изменений нажимаем сохранить.
Роутер настроен и готов к эксплуатации.
Горячая линия СамараЛан: телефон техподдержки
Показать номер Добавить комментарий
Компания “Самаралан” оказывает телекоммуникационные услуги жителям Самары и Самарской области. Это цифровая сеть заслужила доверие своих клиентов и хорошую репутацию. Оперативно решить любые вопросы с подключением поможет горячая линия.
О компании “СамараЛан”
Эта организация подключает клиентам кабельное цифровое телевидение, интернет и телефон. Особенностью компании является использование оптоволоконного кабеля. Самарская цифровая сеть предлагает пользователям несколько удобных тарифов, подключить которые можно, позвонив на горячую линию или заказать обратный звонок на сайте через специальную форму. Компания предлагает:
- бесплатное подключение интернета по фиксированной цене;
- wi-fi роутер в рассрочку;
- цифровое телевидение без приставки.
Клиенты организации могут выбрать один из нескольких выгодных тарифов. Ознакомиться с ними можно на сайте самарской компании. Кроме того, “СамараЛан” является зарегистрированным оператором телефонии. Сегодня компания предлагает один безлимитный тариф. При этом. при подключении безлимитного домашнего телефона не понадобится никаких дополнительных плат за линию.
Сверх стандартной платы за месяц, оплачиваются только международные, междугородные номера и вызовы на сотовые телефоны. Что касается абонентской платы за телефонные услуги, то она включает в себя любое количество исходящих вызовов на местные телефонные номера в городе Самара.
Клиенты организации могут подключить кабельное телевидение. В базовый тариф входит 61 основной и более 155 каналов в формате HD и цифровом качестве. Абоненты, переходящие на кабельное телевидение от других операторов переподключаются бесплатно. Компания также предлагает высокоскоростной интернет, включающий несколько тарифов. Клиент может выбрать начальный, базовый или расширенный вариант. Все они отличаются количеством Мбит. Подключение любого тарифа осуществляется бесплатно.
Телефон горячей линии
Получить ответ на свой вопрос, касающийся скорости интернета от “СамараЛан” или решить другие проблемы можно по следующему номеру
8(846) 212-01-10
Операторы службы поддержки работают круглосуточно. Звонить на этот телефон можно каждый день. У колл-центра нет выходных. Техподдержка самаралан ответит на звонок в самое ближайшее время. Время отклика на входящий вызов от абонентов зависит от загруженности многоканальной горячей линии.
Другие способы контакта с “СамараЛан”
Связаться с представителями самарской цифровой сети можно не только по телефону горячей линии, но и через:
- официальную интернет-страницу;
- группы в социальных сетях;
- электронную почту.
Как это можно сделать, рассказано ниже.
Сайт
На официальный интернет-странице “СамараЛан” можно не только ознакомиться с тарифами и пакетами услуг от этой компании, но и оставить заявку на подключение телефона, интернета или цифрового телевидения. Для этого следует ввести в специальной форме свое имя, адрес электронной почты, телефон и сообщение, по какому вопросу вы хотите обратиться.
Указывайте только реальные контактные данные. На основании их будет составляться договор на оказание услуг от телекоммуникационной и цифровой компании “СамараЛан”. Специалист из самарской компании перезвонит вам самое ближайшее время и проконсультирует, каким образом можно произвести подключение. Перейти на сайт “СамараЛан” можно по следующей ссылке samaralan.ru
Соц. сети
Связаться со специалистами из службы поддержки этой самарской компании можно в официальном сообществе “ВКонтакте”. Оно находится здесь
Также у компании есть страница в Instagram, которая располагается по следующему адресу
Задайте свой вопрос представителю самарской организации через директ в личные сообщения или напишите его под последним постом. Есть своя группа “СамараЛан” и в Facebook. Найти ее можно здесь
Электронная почта
Задайте свой вопрос, напишите жалобу на сотрудника, скорость интернета, сбои в работе телефонной связи или предложение по следующему адресу [email protected]. Специалисты службы поддержки ответят в самое ближайшее время. Не забудьте указать свои контакты. Понадобится фамилия, имя и отчество, а также телефон. Кроме того, можно оставить в письме данные с названием района где вы живете, а также улицы в Самаре или Самарской области.
Личный кабинет
Благодаря личному кабинету этой цифровой компании можно просматривать список подключенных услуг, оплачивать их и подключать новые пакеты интернета, телевидения или телефонии. Вход в личный кабинет “СамараЛан” находится здесь
cabinet.samaralan.ru.
Как настроить роутер Ростелеком: пошаговая инструкция
Домашний интернет Ростелеком предлагает гражданам высокую скорость подключения, которой можно воспользоваться на всех девайсах в семье, если есть точка для раздачи Wi-Fi. Чтобы роутеры, использующиеся для этих целей, правильно работали, иногда их необходимо дополнительно настраивать – главное, знать, как.
Содержание статьи:
Как подключиться к беспроводной сети
Чтобы установить у себя дома Wi-Fi подключение, потребуется иметь:
- Заведенный в квартиру кабель Ростелеком с подключенным тарифом Домашнего интернета.
- Роутер для передачи данных с проводом для подсоединения к компьютеру (иногда провод не требуется, но лучше, чтобы он был).
- Данные названия беспроводной сети и пароль (указывается на наклейке роутера сзади).
Схема подключения выглядит так: Ростелеком заводит в квартиру интернет-кабель. Его требуется подключить либо к порту в компьютере (но тогда Wi-Fiне будет), либо к роутеру. Девайсы в доме, имеющие беспроводной модуль, смогут увидеть новую сеть и подключиться к ней с вводом пароля.
Настройка роутеров, как правило, для работы Ростелеком не требуется, но иногда бывают исключения. Например, подключение может установиться описанным выше образом, однако доступа в интернет все равно не будет. Это уже зависит от настроек самого маршрутизатора.
Как настроить роутер
Чтобы взаимодействовать с роутером, необходимо войти в его панель управления. Для разных моделей данные для входа могут отличаться (необходимо смотреть документацию, поставляемую с девайсом).
Общий алгоритм входа в настройки Wi-Fiдля большинства маршрутизаторов выглядит так:
- Вы подключаете кабель Ростелеком к порту роутера.
- При помощи желтого кабеля, который входил в комплект устройства, подсоединяете роутер к компьютеру и ноутбуку, используя порты Ethernet.
- Включаете роутер.
- Открываете любой браузер на подсоединенном ПК – лучше использовать стандартный для вашей компьютерной ОС.
- Вводите в строку адрес192.168.0.1 и нажимаете переход.
Важно! Страница с входом в интерфейс настроек не отобразится, если роутер не включен и не подсоединен к компьютеру, с которого вы пытаетесь им управлять. Также, адрес может выглядеть иначе – 192.168.1.1 и др. Он зависит от модели устройства.
- Данные для входа (логин и пароль) следует брать из документации к вашемуустройству. Логин, как правило, устанавливается как admin, а вот пароль может как дублировать его, так и быть простым числовым значением от одного до пяти.
- После входа вам будет предложено произвести автоматическую настройку подключения. Можно как выполнить все ее этапы, либо отказаться, и заняться опциями самостоятельно.
- Настройки беспроводной сети находятся в разделе Wi-Fi.
Что можно настроить
Интерфейсы конфигурации разных девайсов содержат много вкладок и специфических настроек. Не рекомендуется трогать те значения, о которых вы не имеете никакого представления, иначе можно нарушить протоколы соединения, и внести еще большую путаницу в работуустройства.
Как правило, рядовому абоненту Ростелеком достаточно использовать вкладкуWi-Fi – здесь можно:
- Поставить новое имя сети для отображения (SSID). Изначально здесь стоит название модели вашего маршрутизатора. В некоторых роутерах можно также скрыть имя от отображения в общем списке доступных для подключения сетей (например, чтобы оно не было видно соседям).
Важно! Не рекомендуется скрывать SSID до того, как вы сами настроите автоматическое подключение к этой сети на своих лептопах, смартфонах или планшетах. Иначе его можно не найти в списке.
- Защитить доступ, установив пароль Wi-Fi. Бокс может называться «Ключ сети». Тип шифрования, как правило, стоит WPA2-PSK.
- Поставить страну пребывания – важно не трогать этот пункт, поскольку сеть может перестать опознаваться как своя. Должна быть выставлена Россия или RussianFederation.
- Выбрать, каким каналом вы будете пользоваться – удобная опция, если падает скорость во время «час-пика» и все соседи используют один канал.
- Закрепить мощность покрытия – функция есть не у всех роутеров, но у более современных моделей присутствует. Можно сделать так, чтобы раздача Wi-Fi «била» дальше, а пропускная способность данных была больше.
Важно! Скорость не может быть выше лимитов вашего тарифа Ростелеком, и никакая настройка роутера это не изменит.
После изменения любого из этих пунктов, интерфейс направит вашему девайсу команду на перезагрузку.
Если вы меняли имя подключения и пароль, то при поиске новых беспроводных сетей, ваш компьютер, смартфон или планшет сбросит существующие настройки, и к новому каналу нужно будет присоединяться заново и вводить новые данные.
Помимо основных опций, интерфейс беспроводной сети в настройках маршрутизатора дает возможность ограничить количество устройств, которые могут быть подключены к раздаче. В список доступа можно внести ровно те девайсы, которым разрешено пользоваться Wi-Fi, что еще больше обезопасит ваше соединение.
НАСТРОЙКА РОУТЕРОВ TP-LINK
1. Подготовка к настройке роутера.
Включите роутер в сеть питания. Кабель провайдера (приходящий из подъезда) подключите в WAN порт на роутере (обозначен синим цветом). Соедините компьютер и роутер кабелем, который идёт в комплекте с роутером. Один конец роутера необходимо подключить в один из LAN портов (они обозначены жёлтым цветом), а второй в сетевую карту компьютера.
Далее необходимо проверить сетевые настройки на вашем компьютере.
Для Windows XP: Пуск -> Панель управления -> (Сеть и подключение к интернет) -> Сетевые подключения -> правой кнопкой мыши нажать на Подключение по локальной сети -> Свойства -> Протокол Интернета TCP/IP. Установите точку напротив пункта «Получить IP-адрес автоматически» -> ОК, в предыдущем окне так же ОК.
Для Windows 7: Пуск -> Панель управления -> Сеть и интернет -> Центр управления сетями и общим доступом -> Изменение параметров адаптера -> правой кнопкой мыши нажать на Подключение по локальной сети -> Свойства -> Протокол Интернета TCP/IPv4. Установить точку напротив пункта «Получить IP-адрес автоматически» -> ОК, в предыдущем окне так же ОК.
Для входа в настройки роутера необходимо в адресной строке браузера (Opera, Mozilla Firefox, Google Chromre, Internet Explorer, Яндекс.Браузер) набрать адрес 192.168.0.1 либо tplinklogin.net и нажать клавишу Enter. При переходе на адрес web-интерефейса, возможно, потребуется авторизация для входа в настройки роутера. По умолчанию имя пользователя и пароль: admin и admin.
Если всё сделано верно, то откроются настройки роутера.
2. Настройка роутера
Так выглядит web-интерфейс роутера
Настраиваем PPTP соединение. Для этого в левом меню переходим в пункт «Сеть», далее пункт «WAN».
Выставляем «Тип подключения WAN» — PPTP/PPTP Россия.
В поле «Имя пользователя» и «Пароль» вводим логин и пароль согласно договору.
В поле «IP-адрес/Имя сервера» вводим «vpn.nktv.info» (БЕЗ КОВЫЧЕК!).
В пункте «Максимальное время простоя» устанавливаем значение равное «0».
В пункте «Режим подключения» выбираем «Подключить автоматически».
Нажимаем «Сохранить»
Настраиваем Wi-Fi.
Для настройки имени сети Wi-Fi переходим в левом меню в пункт «Беспроводной режим», далее «Настройки беспроводного режима». Заполянем пункт «Имя беспроводной сети», и нажимаем «Сохранить».
Далее настраиваем безопасность Wi-Fi. Переходим в левом меню в пункт «Беспроводной режим», далее «Защита беспроводного режима».
Выбираем пункт «WPA/WPA2″ — Personal».
В пункте «Версия» выставляем параметр «Автоматически».
В пункте «Шифрование» выставляем параметр «Автоматически».
В пункте «Пароль PSK» указываем пароль для вашей Wi-Fi сети.
ВНИМАНИЕ! Пароль должен содержать минимум 8 символов. Для дополнительной безопасности можно использовать чередование строчных и заглавных букв, цифр и спецсимволов. Максимальная длина пароля — 63 символа.
Нажимаем «Сохранить».
На этом настройку роутера можно считать законченной. Нам осталось сохранить и применить новую конфигурацию роутера. Для этого в левом меню переходим в пункт «Системные инструменты», выбираем пункт «Перезагрузка». Нажимаем кнопку «Перезагрузить».
Настройка роутера Таттелеком
Подготовительные действия
Таттелеком поставляет роутеры от разных компаний, однако сейчас самой популярной моделью считается Rotek Rx-22200, поэтому все дальнейшие действия будут разобраны на примере этого сетевого оборудования. Если ваше устройство не такое, советуем вписать его модель в поиске на нашем сайте, чтобы найти подходящее руководство по конфигурированию. Впрочем, даже приведенную далее инструкцию можно воспринимать как универсальную, ведь принцип настройки любого маршрутизатора под Таттелеком практически одинаков, а различаются лишь веб-интерфейсы.
Первоочередно подключите имеющееся устройство к компьютеру, чтобы получить доступ к веб-интерфейсу. Детальнее об этом читайте в отдельном тематическом материале по ссылке ниже.
Подробнее: Подключение роутера к компьютеру
Первый шаг подготовительных работ завершен, но это еще не значит, что можно переходить непосредственно к взаимодействию с интернет-центром. Сейчас рекомендуется проверить настройку операционной системы, которая отвечает за получение IP-адреса и DNS-сервера для маршрутизатора. Если вы установите значения этих параметров в автоматический режим, это позволит избежать вероятных конфликтов, которые могут возникнуть при установке свойств WAN в веб-интерфейсе роутера. Наглядные инструкции по этому поводу вы найдете в руководстве далее.
Подробнее: Сетевые настройки Windows
Авторизация в веб-интерфейсе
Все действия, связанные с настройкой поведения Rotek Rx-22200 или любого другого роутера, выполняются через его веб-интерфейс, открытый в браузере на целевом компьютере, который соединен с сетевым устройством одним из доступных методов. Открытие веб-интерфейса происходит путем перехода по стандартному адресу 192.168.1.1
или 192.168.0.1
. Далее возникает надобность ввести авторизационные данные в появившейся форме. По умолчанию логин и пароль имеют вид admin
, однако эти параметры иногда отличаются в зависимости от производителя маршрутизатора. Ниже вы найдете развернутое руководство о том, как самостоятельно определить имя пользователя и ключ доступа, если стандартные значения не подходят.
Подробнее: Определение логина и пароля для входа в веб-интерфейс роутера
Настройка роутера Таттелеком
Подготовительные действия успешно выполнены, а также произведена авторизация в веб-интерфейсе Rotek Rx-22200 или другого используемого сетевого оборудования. Это значит, что можно переходить к настройке. Все действия выполняются в ручном режиме, однако это не займет много времени, особенно если внимательно следовать дальнейшим шагам. Мы разделили конфигурирование на этапы, чтобы каждый пользователь понял, какие манипуляции необходимо совершать, а также вычленил для себя только требуемое руководство.
Шаг 1: Настройка WAN и локальной сети
Обеспечение соединения с провайдером — основная задача, которую требуется выполнить при конфигурировании маршрутизатора. Здесь вся загвоздка заключается в выборе правильного протокола подключения, что заранее нужно уточнить у поставщика интернет-услуг. Далее весь процесс выглядит максимально просто:
- В интернет-центре перейдите к разделу «Настройка» и выберите там пункт «WAN». Удалите присутствующие интерфейсы, если они существуют, чтобы в будущем не возникло проблем с подключением.
- После нажмите на «Добавить WAN интерфейс» и заполните появившуюся форму в соответствии с рекомендациями от провайдера. Если вы выбрали динамический IP, никаких изменений вносить не нужно, поскольку все данные протокола будут получены в автоматическом режиме. Если речь идет о PPPoE, укажите логин и пароль, предоставляемый провайдером. Примерно то же самое надо сделать и при статическом IP-адресе, но вместо имени пользователя и ключа доступа вписывается сам адрес, маска подсети и DNS. По завершении сохраните изменения и проверьте, появился ли проводной интернет при подключении кабеля локальной сети к компьютеру. Если да, то все настройки выполнены правильно, и можно переходить далее.
- Следом откройте вторую категорию «LAN» для перехода к конфигурированию локальной сети.
- Убедитесь, что стандартный IP-адрес имеет значение
192.168.0.1
, а маска подсети —255.255.255.0
. Обязательно включите DHCP-сервер, чтобы каждый клиент локальной сети получил уникальный IP-адрес, а также укажите их диапазон, например192.168.0.2-192.168.0.64
. При этом обязательно убедитесь, что текущий адрес192.168.0.1
не попадает в этот диапазон, поскольку он по умолчанию используется данным компьютером и не может быть занят другими пользователями. - Ниже находятся опции IPv6 и DHCPv6. В большинстве случаев включать эти протоколы не требуется, поэтому просто убедитесь в том, что они отключены или активируйте, если это рекомендует провайдер. По окончании нажмите на «Применить» и «Сохранить», чтобы новая конфигурация вступила в силу.
Больше никаких параметров локальной сети изменять не нужно, теперь каждое устройство, подключенное к роутеру, должно функционировать корректно, если все действия были выполнены правильно.
Шаг 2: Настройка беспроводной сети
Важным этапом является и настройка свойств беспроводной сети. По умолчанию Wi-Fi не функционирует, а если и заработает, то его текущая конфигурация точно не будет соответствовать желаемой. Для таких целей и производится ручной выбор основных параметров.
- Через верхнюю панель перейдите в раздел «Wi-Fi 2.4G» или «Wi-Fi 5G», если используемый маршрутизатор поддерживает работу в двух режимах. Преимущество такого выбора заключается в том, что в жилых многоквартирных домах рядом находится множество точек доступа, которые практически всегда функционируют в режиме 2.4G. Если вы настроите свой Wi-Fi на частоте 5G, то получите более стабильное соединение.
- Любой тип беспроводного режима настраивается абсолютно одинаково. Сначала в разделе «Основные» включите точку доступа и активируйте основной SSID.
- Далее задайте стандарт, то есть выберите ту самую упомянутую частоту. Режим работы оставьте неизменным, а вот название установите в соответствии со своими потребностями. Именно с ним Wi-Fi будет отображаться в списке доступных соединений. Остальные параметры можно оставить в состоянии по умолчанию, убедившись в том, что нет ограничений на скорость передачи, а также на максимальное количество клиентов.
- Переместитесь к категории «Дополнительно». Большинство присутствующих здесь пунктов будут полезны лишь знающим юзерам, поэтому ничего не меняйте, а только убедитесь, что установлена максимальная мощность передатчика. Если это не так, поменяйте только это значение, примените изменения и переходите далее.
- В «Гостевые сети» у вас появляется возможность задать новые точки доступа, зависимые от основной. Они гостевые и не входят в локальную сеть. В данном меню конфигурирование происходит буквально в несколько кликов. Включите необходимое количество точек доступа, задайте для них название, установите ограничения и уровень доступа. Здесь же просматривается и список клиентов при активной работе Wi-Fi.
- Уделите внимание и безопасности беспроводной точки доступа. В соответствующей категории сначала выберите сеть, с которой хотите работать, укажите последний и самый надежный тип шифрования, воспользовавшись всплывающим меню и напишите пароль, состоящий минимум из восьми символов. Запомните этот ключ доступа, ведь именно его придется вводить для первого подключения к сети. Если вы сделаете точку доступа открытой, отключив защиту по паролю, но тогда к ней сможет подключиться абсолютно любой юзер при отсутствии специфических правил межсетевого экрана.
- Что касается правил межсетевого экрана, о которых шла речь выше, то частично их можно настроить через категорию «Контроль доступа» в этом же разделе. Здесь требуется включить режим доступа к беспроводной сети, выбрать тип поведения правила (разрешающий или запрещающий) и задать MAC-адреса целей, на которые и будет распространяться такое правило. Однако вам потребуется заранее узнать физический адрес самого устройства. Проще всего это сделать путем мониторинга списка клиентов.
- В меню «Wi-Fi радар» располагаются настройки уникальной опции, который нет в большинстве роутеров от известных производителей — здесь вы можете сканировать покрытие и обнаружить точки доступа. Задайте дополнительные фильтры, чтобы найти только открытые сети или те, которые имеют определенные параметры ключа доступа.
- Рассматриваемый сегодня маршрутизатор Rotek Rx-22200, как и почти все популярные модели сетевого оборудования, поддерживает соединение с Wi-Fi через технологию WPS. Активируйте эту опцию в соответствующем меню, чтобы быстро подключать клиентов к беспроводной точке доступа. Это освободит их от ввода ключа, ведь разрешение предоставится сразу же после нажатия на виртуальную кнопку или на кнопку, которая расположена на корпусе самого устройства.
- Последнее меню, присутствующее в разделе настройки беспроводной сети, отвечает за включение расписания, по которому активные точки доступа будут работать для юзеров. При желании включите эту настройку и задайте подходящее время для каждого дня недели. Не забудьте, что системное время маршрутизатора тоже должно быть настроено правильно, но об этом мы поговорим детально в завершающем шаге нашей статьи.
По завершении обязательно сохраните все изменения, что рекомендуется делать даже на промежуточных этапах. Так вы точно добьетесь того, что ни одна из настроек случайно не собьется и поведение маршрутизатора будет корректным.
Шаг 3: Правила межсетевого экрана
К правилам межсетевого экрана относятся не только настройки для портов, но и параметры безопасности, отвечающие за фильтрацию MAC-адресов, IP и конкретных URL. Опытным пользователям здесь пригодятся стандартные технологии по защите от DOS.
- Для начала настройки брандмауэра откройте раздел «Межсетевой экран» и выберите первую же категорию «Проброс портов». Включите проброс для каждого из портов или выберите только требуемые.
- Далее заполните таблицу в соответствии со своими требованиями. Укажите протокол порта, задайте диапазон и по необходимости добавьте комментарии. Все проброшенные порты будут отображаться в соответствующей таблице, которой можно управлять, редактируя или удаляя присутствующие там значения.
- Если для локальной сети надо установить ограничения на входящий или исходящий трафик по фильтрации портов, сделайте это через соответствующее меню. Здесь требуется активировать данное правило, вписать диапазон портов и прикрепить комментарий. Список таких фильтров отображается в специально отведенной таблице ниже.
- Следующее меню называется «Фильтр IP», и по его названию уже понятно, какие опции в нем выполняет юзер. Если вы хотите ограничить получение пакетов с определенных IP-адресов, просто впишите их, задайте протокол и обязательно включите сам фильтр. Каждое правило нужно вписывать отдельно, формируя тем самым таблицу.
- В категории «Фильтр MAC» осуществляются примерно такие же действия, но касается ограничение именно физических устройств. Вы можете использовать уже упомянутый ранее список клиентов роутера, чтобы определять тем самым их MAC-адреса и блокировать через эту доступную функцию.
- Если фильтр по MAC-адресам не подходит, можете заблокировать все соединения сразу же, а те, которые хотите разрешить, — добавить в белый список. Никаких нововведений по заполнению списка нет, поэтому детально останавливаться на этом мы не будем.
- Категория «Фильтр URL» в настройках роутера Rotek Rx-22200 выполняет опцию своеобразного родительского контроля. В нем вы можете указать, какие сайты по адресу или ключевому слову вы хотите заблокировать или разрешить, прерывая соединения со всеми остальными ресурсами.
- Меню «Защита от DOS» будет интересно только продвинутым юзерам. Здесь находятся все стандартные правила межсетевого экрана, которые обеспечивают обычную защиту от атак по взлому или краже данных. Вам доступна ручная активация каждого пункта и изменение ограничения по количеству передаваемых пакетов в секунду.
- Последняя категория «Контроль доступа» позволяет вручную ввести IP-адреса источников, которые будут функционировать вопреки установленным правилам межсетевого экрана. Это подобие настраиваемых исключений, где для каждого порта WAN нужно задать свои параметры.
Шаг 4: Управление маршрутизатором
Заключительный этап настройки маршрутизатора от Таттелеком заключается в проверке системных параметров. При разборе следующих действий мы продемонстрируем и те функции, которые пригодятся в будущем.
- Откройте раздел «Управление», где выберите первую категорию «Конфигурация». Выше мы разбирали примеры создания правил межсетевого экрана. У некоторых пользователей на это уйдет много времени. Если вы боитесь, что все настройки будут случайно сброшены, сохраните их в отдельный файл как раз через это меню. При необходимости восстановите конфигурацию, загрузив файл здесь же.
- Установка новой прошивки роутера происходит через меню «Обновление ПО». Для Rotek Rx-22200 доступно только ручное обновление, поэтому файл прошивки сначала надо будет получить на официальном сайте разработчиков устройства, а затем загрузить, нажав по соответствующей кнопке. В этой же категории показывается и текущая версия прошивки.
- Мы советуем сменить авторизационные данные через меню «Учетные записи». Введите новый пароль для входа в веб-интерфейс, чтобы повысить безопасность маршрутизатора. Учитывайте, что этот пароль придется вводить каждый раз при входе в интернет-центр, а если вы его забудете, восстановление стандартного значения происходит только путем полного сброса конфигурации.
- Ранее мы уже упоминали, что важно бывает настроить системное время роутера, если вы имеете дело с расписанием. Выставьте правильные значения в соответствующем меню, а затем сохраните изменения.
Через этот же раздел «Управление» осуществляется перезагрузка роутера после завершения настройки и выход из веб-интерфейса, что можно сделать и путем закрытия вкладки, однако тогда есть риск, что все несохраненные изменения просто будут сброшены.
Мы рады, что смогли помочь Вам в решении проблемы.Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.
Помогла ли вам эта статья?
ДА НЕТНастройка Wake-On-LAN в роутере
Железо- Bot
- 15.07.2020
- 3 410
- 0
- 6
- 6
- 0
- Содержание статьи
Описание
Для того, чтобы иметь возможность включить ваш компьютер с помощью функции Wake-on-LAN из-за пределов локальной сети, например, через интернет или из другого сегмента сети, в большинстве случаев необходимо настроить роутер/маршрутизатор, чтобы он переадресовывал необходимые пакеты во внутреннюю локальную сеть на нужный IP адрес компьютера, который нужно удаленно включить. В данной статье мы рассмотрим, как это можно сделать.
Настраиваем роутер для Wake-On-LAN
Настройку будем осуществлять на примере роутера TP-Link. Первым делом необходимо зайти на страницу администрирования роутера, обычно это 192.168.0.1 или 192.168.1.1
Сперва зайдите в раздел Forwarding->Virtual Servers и добавьте новую запись для компьютера который вы планируете удаленно включать через интернет. В ней нужно указать его IP адрес и порт, который будет использоваться для включения. Обычно для Wake-On-LAN используется порты 7 и 9, но можно также указать любой другой порт (от 1 до 65535). Для типа протокола задайте значение UDP или ALL.
Далее нужно перейти в раздел IP & MAC Binding->Binding Settings и произвести следующие настройки:
- Включить опцию Arp Binding;
- Добавить новую запись для компьютера который вы будете удаленно включать указав его IP и MAC адреса. Не забудьте также для него включить опцию Bind;
После этого для включения настроенного выше компьютера необходимо будет указать внешний IP адрес, который провайдер выдает вашему роутеру и он автоматически перешлет запрос на включение на компьютер, который мы указали.
Как настроить NAT на маршрутизаторе Huawei AR2220
техспейсх 28 июня 2017
Функция преобразования сетевых адресов (NAT) заключается в преобразовании частного IP-адреса в общедоступный IP-адрес, подключенный к Интернету, до того, как пакеты будут перенаправлены в другую сеть. NAT может рекламировать один общедоступный IP-адрес для всей локальной частной сети в Интернете и обеспечивать безопасность, скрывая всю внутреннюю сеть за этим адресом.
В этой статье мы настроим различные конфигурации статического NAT и динамического NAT на модели маршрутизатора Huawei AR2220.
В этом документе предполагается, что:
а. Вы уже установили Huawei eNSP на свой компьютер. Если вы этого не сделаете, вы можете обратиться к этой ссылке Моделирование сетевого устройства Huawei с помощью eNSP.
г. Вы знаете, как настроить удаленное управление SSH на роутере Huawei. Если вы этого не сделаете, вы можете обратиться к этой ссылке Конфигурация SSH на маршрутизаторе Huawei AR2220.
Мы создадим лабораторную работу для настройки NAT, как показано на следующей диаграмме. Настроим NAT на «HQ-RT02». В локальной сети есть один маршрутизатор с именем хоста «HQ-RT01», и этот хост действует как внутренний сервер локальной сети. Мы настроим SSH и Telnet сервер на этом хосте. Один маршрутизатор действует как Интернет, а другой — как компьютер в общественной сети.
Ниже представлена базовая конфигурация каждого устройства.
На HQ-RT01
Прежде всего, мы можем настроить имя хоста и IP следующим образом.
] системное имя HQ-RT01 ] int g0 / 0/0 ip добавить 10.0.0.2 255.255.255.0 ] ip route-static 0.0.0.0 0.0.0.0 10.0.0.1
Затем давайте настроим SSH-сервер для удаленного управления следующим образом.
] пользовательский интерфейс vty 0 4 режим аутентификации aaa протокол входящий все ] включение сервера stelnet ] ааа пароль netadmin локального пользователя, шифр 111 уровень привилегий netadmin локального пользователя 15 локальный пользователь netadmin тип службы ssh telnet ] rsa local-key-pair создать
На HQ-RT02
На HQ-RT02 давайте настроим базовую конфигурацию следующим образом.
] системное имя HQ-RT02 ] int g0 / 0/0 ip добавить 10.0.0.2 255.255.255.0 ] int g0 / 0/1 ip добавить 117.100.100.1 255.255.255.248 ] ip route-static 0.0.0.0 0.0.0.0 117.100.100.6
На роутере выступает Интернет
Нам просто нужно настроить IP-адрес на каждом интерфейсе интернет-маршрутизатора.
] int g0 / 0/0 ip добавить 117.100.100.6 255.255.255.248 ] int g0 / 0/1 ip добавить 111.100.100.1 255.255.255.0
На маршрутизаторе действует как компьютер в сети общего пользования
На маршрутизаторе ПК настроим базовую конфигурацию следующим образом.
] int g0 / 0/0 ip добавить 111.100.100.10 255.255.255.0 ] ip route-static 0.0.0.0 0.0.0.0 111.100.100.1
4.1 Настройка динамического NAT для интерфейса IP
Перед настройкой динамического NAT HQ-RT01 не сможет выполнить эхо-запрос на IP-адрес интернет-маршрутизатора.
пинг 117.100.100.6 PING 117.100.100.6: 56 байтов данных, нажмите CTRL_C, чтобы прервать Тайм-аут запроса Тайм-аут запроса Тайм-аут запроса Тайм-аут запроса Тайм-аут запроса --- 117.100.100.6 статистика пинга --- 5 пакетов передано 0 пакетов получено 100.00% потеря пакетов
Теперь приступим к настройке динамического NAT на HQ-RT02. Во-первых, нам нужно создать ACL, содержащий IP-адрес, который будет преобразован через NAT.В приведенном ниже ACL мы разрешаем всем IP-адресам в локальной сети иметь доступ к Интернету.
] acl номер 2000 правило 10 источник разрешений 10.0.0.0 0.0.0.255
Затем нам нужно настроить динамический NAT на интерфейсе, который подключается напрямую к Интернету, используя созданный выше ACL.
] int g0 / 0/1 нац исходящий 2000
Теперь HQ-RT01 должен иметь возможность отправлять эхо-запросы на IP-адрес интернет-маршрутизатора.
пинг 117.100.100.6 PING 117.100.100.6: 56 байтов данных, нажмите CTRL_C, чтобы прервать Ответ от 117.100.100.6: байты = 56 Последовательность = 1 ttl = 254 время = 60 мс Ответ от 117.100.100.6: байты = 56 Последовательность = 2 ttl = 254 время = 30 мс Ответ от 117.100.100.6: байты = 56 Последовательность = 3 ttl = 254 время = 20 мс Ответ от 117.100.100.6: байты = 56 Последовательность = 4 ttl = 254 время = 30 мс Ответ от 117.100.100.6: байты = 56 Последовательность = 5 ttl = 254 время = 40 мс --- 117.100.100.6 статистика пинга --- 5 пакетов передано Получено 5 пакетов 0.00% потеря пакетов туда и обратно мин. / сред. / макс. = 20/36/60 мс
4.2 Настройка динамического NAT с IP-пулом
Это также возможно, если мы хотим преобразовать нашу IP-подсеть LAN в пул общедоступных IP-адресов. В следующей команде будет создан пул NAT с IP-адресом от 117.100.100.4 до 117.100.100.5.
] группа адресов 0 117.100.100.4 117.100.100.5
Затем на интерфейсе, который подключается напрямую к Интернету, нам нужно применить следующую команду.
] int g0 / 0/1 отменить исходящий нат 2000 nat outbound 2000 адрес-группа 0
5.1 Настройка статического NAT для интерфейса IP
Если мы хотим опубликовать доступ внутреннего сервера к Интернету, мы можем настроить статический NAT на нашем маршрутизаторе «HQ-RT02». Следующая команда настроит статический NAT для удаленного доступа по SSH из Интернета с использованием IP-адреса, назначенного интерфейсу GE0 / 0/1 HQ-RT01.
] int g0 / 0/1 nat static protocol tcp global current-interface 22 внутри 10.0,0.2 22
Теперь, если мы протестируем telnet-порт 22 для настройки общедоступного IP-адреса на интерфейсе GE0 / 0/1 маршрутизатора HQ-RT02 с ПК-маршрутизатора, мы должны получить следующий успешный результат.
> телнет 117.100.100.1 22 Нажмите CTRL_], чтобы выйти из режима Telnet. Пробуем 117.100.100.1 ... Подключен к 117.100.100.1 ... SSH-1.99-DOPRA-1.5
Чтобы войти в HQ-RT01 из Интернета, мы можем использовать следующие команды.
] включение клиента SSH в первый раз ] Стелнет 117.100.100.1 22 Пожалуйста, введите имя пользователя: netadmin Введите пароль:
5.2 Настройка статического NAT для IP в той же подсети интерфейса
Обычно существует множество местных сервисов, которые можно опубликовать, чтобы они были доступны из Интернета. В этом случае мы можем настроить NAT для локального IP-адреса на любой доступный общедоступный IP-адрес в той же подсети IP-адреса, который назначен для интерфейса GE0 / 0/1 маршрутизатора «HQ-RT02», который напрямую подключается к Интернету.
Для этого сначала нам нужно включить статический NAT на интерфейсе GE0 / 0/1 «HQ-RT02».
] int g0 / 0/1 nat static enable
Затем мы можем настроить NAT следующим образом: NAT публичный IP 117.100.100.2 порт 2323 на частный IP 10.0.0.2 порт 23.
] nat static protocol tcp global 117.100.100.2 2323 внутри 10.0.0.2 23
Мы можем протестировать telnet от маршрутизатора ПК следующим образом.
> Телнет 117.100.100.2 2323 Нажмите CTRL_], чтобы выйти из режима Telnet. Пробуем 117.100.100.2 ... Подключен к 117.100.100.2 ... Авторизация входа Имя пользователя: netadmin Пароль: -------------------------------------------------- --------------------------- Информация о последнем входе пользователя: -------------------------------------------------- --------------------------- Тип доступа: Telnet IP-адрес: 10.0.0.1 Время: 2017-06-30 00: 10: 25-08: 00 -------------------------------------------------- ---------------------------
В некоторых случаях нам может потребоваться преобразовать один частный IP-адрес в один общедоступный IP-адрес для любых служб, и мы можем сделать следующее.
] отменить статический протокол nat tcp global 117.100.100.2 2323 внутри 10.0.0.2 telnet ] int g0 / 0/1 отменить статический протокол nat tcp global current-interface 22 внутри 10.0.0.2 22 ] nat static global 117.100.100.3 внутри 10.0.0.2
Теперь, если мы попытаемся пропинговать IP 117.100.100.3 с маршрутизатора ПК, мы должны получить следующий результат.
> пинг 117.100.100.3 PING 117.100.100.3: 56 байтов данных, нажмите CTRL_C, чтобы прервать Ответ от 117.100.100.3: байты = 56 Последовательность = 1 ttl = 253 время = 40 мс Ответ от 117.100.100.3: байты = 56 Последовательность = 2 ttl = 253 время = 40 мс Ответ от 117.100.100.3: байты = 56 Последовательность = 3 ttl = 253 время = 40 мс Ответ от 117.100.100.3: байты = 56 Последовательность = 4 ttl = 253 время = 40 мс Ответ от 117.100.100.3: байты = 56 Последовательность = 5 ttl = 253 время = 50 мс --- 117.100.100.3 статистика пинга --- 5 пакетов передано Получено 5 пакетов 0.00% потеря пакетов туда и обратно мин. / сред. / макс. = 40/42/50 мс
Если мы протестируем SSH с маршрутизатора ПК, мы должны получить следующий результат.
] стелнет 117.100.100.3 22 Пожалуйста, введите имя пользователя: netadmin Введите пароль: -------------------------------------------------- --------------------------- Информация о последнем входе пользователя: -------------------------------------------------- --------------------------- Тип доступа: Telnet IP-адрес: 111.100.100.10 Время: 2017-06-30 00: 19: 36-08: 00 -------------------------------------------------- ---------------------------
Если мы протестируем Telnet с маршрутизатора ПК, мы должны получить следующий результат.
> телнет 117.100.100.3 Нажмите CTRL_], чтобы выйти из режима Telnet. Пробуем 117.100.100.3 ... Подключен к 117.100.100.3 ... Авторизация входа Имя пользователя: netadmin Пароль: -------------------------------------------------- --------------------------- Информация о последнем входе пользователя: -------------------------------------------------- --------------------------- Тип доступа: SSH IP-адрес: 111.100.100.10 SSH Время: 2017-06-30 00: 30: 09-08: 00 -------------------------------------------------- ---------------------------
Это все о настройке трансляции сетевых адресов (NAT) на маршрутизаторе Huawei AR2220 от Tech Space KH. Надеюсь, вы найдете это руководство информативным. Если у вас есть какие-либо вопросы или предложения, вы всегда можете оставить свои комментарии ниже. Я сделаю все возможное, чтобы просмотреть и ответить на них.
Комментарии
комментария
Каскадирование или подключение маршрутизатора Linksys к другому маршрутизатору — Easy Cloud
Каскадирование — это термин, используемый при подключении маршрутизатора к другому маршрутизатору. Это соединение выполняется, если вы хотите:
- Повысьте производительность сети, не удаляя старый маршрутизатор
- Подключите больше устройств (проводных и беспроводных)
- Расширение диапазона беспроводной сети
- Изолируйте сетевой трафик
В этом сценарии основным маршрутизатором может быть Linksys или сторонний маршрутизатор, он будет называться основным маршрутизатором .Второй маршрутизатор должен называться Linksys и называться вторичный маршрутизатор . Если вы хотите выполнить каскадное подключение маршрутизатора, отличного от Linksys, к основному маршрутизатору, вам необходимо обратиться к его производителю за поддержкой.
ВАЖНАЯ ИНФОРМАЦИЯ: Главный маршрутизатор должен иметь активное подключение к Интернету перед каскадированием вторичного маршрутизатора; в противном случае вам нужно сначала настроить его. Обратитесь к своему интернет-провайдеру, если вы не можете подключиться к Интернету напрямую с модема. Если ваш основной маршрутизатор не принадлежит Linksys, вам необходимо обратиться к производителю за поддержкой; однако, если это Linksys, щелкните здесь, чтобы узнать, как его настроить.
ПРИМЕЧАНИЕ. Беспроводной эквивалент каскадирования называется мостом . Этот метод официально поддерживается только некоторыми моделями маршрутизаторов. Для получения дополнительных сведений и инструкций по настройке маршрутизатора в качестве беспроводного моста щелкните здесь.
Существует два (2) способа каскадного подключения маршрутизатора Linksys к другому маршрутизатору:
и. LAN — LAN — подключение одного из портов Ethernet (портов LAN) маршрутизатора Linksys (основного маршрутизатора) к одному из портов Ethernet (портов LAN) другого маршрутизатора (вторичного маршрутизатора).
Этот тип каскадирования требует, чтобы основной и дополнительный маршрутизаторы находились в одном IP-сегменте локальной сети, чтобы компьютеры и другие устройства могли подключаться к обоим маршрутизаторам. Для этого необходимо отключить DHCP-сервер вторичного маршрутизатора. Эта конфигурация рекомендуется, если вы хотите обмениваться файлами и ресурсами в сети. Чтобы просмотреть видеоурок по этой настройке, щелкните здесь.
ПРИМЕЧАНИЕ. При каскадном подключении маршрутизаторов с использованием этого метода вы не сможете получить доступ к веб-странице настройки вторичного маршрутизатора, поскольку он будет иметь тот же диапазон IP-адресов, что и основной маршрутизатор.
ii. LAN to WAN — Подключение одного из портов Ethernet (портов LAN) основного маршрутизатора к Интернет-порту (порту WAN) дополнительного маршрутизатора.
Этот тип каскадирования требует, чтобы главный и вторичный маршрутизаторы имели разные IP-сегменты. Это соединение упрощает определение того, к какому маршрутизатору подключены компьютеры и другие устройства в сети, поскольку они будут иметь разные IP-сегменты LAN. Однако компьютеры, подключенные к основному маршрутизатору, не смогут обмениваться данными с дополнительным маршрутизатором, и наоборот, поскольку существует двух (2) разных сетей.
ПРИМЕЧАНИЕ. Перед подключением маршрутизатора Linksys к другому маршрутизатору убедитесь, что оба маршрутизатора имеют разные IP-адреса. Это необходимо, чтобы избежать конфликтов и проблем с подключением в локальной сети, если у них похожие IP-адреса. В этом случае вам необходимо изменить IP-адрес вторичного маршрутизатора. Чтобы узнать, как изменить IP-адрес маршрутизатора в локальной сети, щелкните здесь.
Каскадирование маршрутизатора Linksys на другой маршрутизатор (LAN-LAN)
Шаг 1:
Проверьте и запишите IP-адрес основного маршрутизатора.Для получения подробных инструкций о том, как это сделать, щелкните здесь.
Шаг 2:
Подключите компьютер к одному из портов Ethernet вторичного маршрутизатора.
Шаг 3:
Откройте веб-страницу настройки вторичного маршрутизатора. Для получения инструкций щелкните здесь. Если вы используете компьютер Mac®, нажмите здесь.
Шаг 4:
На дополнительной вкладке Basic Setup найдите IP-адрес или локальный IP-адрес .
ПРИМЕЧАНИЕ. Если IP-адрес совпадает с IP-адресом основного маршрутизатора, измените четвертый октет (число в четвертом поле) на другое значение.
Пример:
Главный маршрутизатор: 192.168.1. 1 -> Вторичный маршрутизатор должен быть: 192.168.1. 2
Шаг 5:
Для параметра DHCP-сервера установите для DHCP-сервера значение Отключено .
Шаг 6:
Нажмите Сохранить настройки .
Шаг 7:
Отсоедините кабель от компьютера и подключите его к одному из портов Ethernet на основном маршрутизаторе. Убедитесь, что основной маршрутизатор все еще подключен к модему через порт Internet .
Шаг 8:
Выключите и снова включите вторичный маршрутизатор, и когда индикатор Power загорится постоянным светом, проверьте, есть ли у вас доступ в Интернет на своих устройствах.
СОВЕТ: Если у вас есть беспроводной маршрутизатор, вы можете продолжить настройку его параметров беспроводной сети.Для получения дополнительной информации о том, как это сделать, щелкните здесь.
ПРИМЕЧАНИЕ: Один маршрутизатор, установленный в режиме моста, отключит гостевой доступ маршрутизатора. В каскадных маршрутизаторах, особенно при подключении LAN к LAN , установка второго маршрутизатора в режим моста не разрешит доступ для гостей. Однако гостевой доступ все еще разрешен, если соединения LAN с WAN .
Каскадирование маршрутизатора Linksys на другой маршрутизатор (LAN-WAN)
Шаг 1:
Проверьте и запишите IP-адрес основного маршрутизатора.Для получения подробных инструкций о том, как это сделать, щелкните здесь.
Шаг 2:
Настройка гостевого беспроводного доступа на Tomato · the.Zedt
Гостевой беспроводной доступ удобен, когда вы хотите отделить гостевые устройства (телефоны и ноутбуки ваших друзей) от ваших собственных устройств, подключенных к основной сети.
Для начала вам понадобится маршрутизатор, поддерживающий гостевую беспроводную связь (не каждый маршрутизатор может это сделать), уже настроенный и работающий либо с DD-WRT, либо с Tomato. В этом руководстве объясняется, как настроить маршрутизатор с Tomato, который используется только как точка доступа (WAN отключен / отключен).
Создать мост
Перейдите к Basic > Network . В разделе LAN выберите номер моста, введите IP-адрес / маску сети, отметьте DHCP и укажите ограничения на выделение IP-адресов для новой виртуальной сети.
Затем нажмите кнопку Добавить , и настройка должна выглядеть примерно так:
Прокрутите вниз и Сохраните настройки .
Создать VLAN
Перейдите к Advanced > VLAN .В разделе VLAN введите данные:
- выбрать VLAN : 3
- введите VID : 3
- выберите Мост : LAN1 (br1)
и нажмите кнопку Добавить . Дважды проверьте, что настройки похожи на:
, затем прокрутите вниз и нажмите Сохранить . На этом этапе маршрутизатор перезагрузится.
Виртуальный беспроводной
Перейдите к Advanced > Virtual Wireless .На вкладке Overview под Virtual Wireless Interfaces введите информацию
- выберите Интерфейс : wl0.1
- введите желаемый SSID для гостевой беспроводной сети
- выберите Mode : Access Point
- выберите Мост : LAN1 (br1)
, затем нажмите кнопку Добавить . Вы попадете на вкладку WL0.1 для дальнейшей настройки беспроводной сети:
Здесь вы можете установить свой беспроводной SSID (снова) и параметры безопасности.Когда вы закончите прокручивать вниз, вы заметите, что кнопка Сохранить превратилась в кнопку Обзор . Нажмите на нее, и вы вернетесь на вкладку Обзор . Теперь вы можете прокрутить вниз и щелкнуть Сохранить .
Перейдите к Advanced > VLAN и в разделе Wireless подтвердите, что гостевая беспроводная сеть назначена правильному мосту:
Теперь ваша виртуальная беспроводная сеть настроена. Он должен быть видимым, иметь возможность подключения, а ваше устройство должно получить IP-адрес.Однако вы заметите, что доступа в Интернет (пока) нет.
Подключение к Интернету
На этом последнем шаге вам нужно настроить брандмауэр на Tomato для пересылки трафика. Для этого перейдите к Administration > Scripts и введите следующие правила на вкладке Firewall :
iptables -I FORWARD -i br1 -m state --state NEW -j ACCEPT
iptables -t nat -I ПОСТРОУТИРОВАНИЕ -o br0 -j SNAT --to nvram получить lan_ipaddr
Приведенные выше правила являются основным минимумом для гостевых устройств для доступа в Интернет.Они также смогут получить доступ к вашим основным сетевым устройствам (если кто-то знает ваши IP-адреса или сканирует их). Следующие правила блокируют такой доступ (разрешая их только 10.0.0.1 и 10.0.0.251-254):
iptables -I FORWARD -i br1 -m iprange --dst-range 10.0.0.2-10.0.0.250 -j REJECT
Если у вас возникли проблемы с передачей маршрутизатором аренды DHCP из гостевой сети в основную сеть, добавьте также следующее:
iptables -I INPUT -i br0 -p tcp --dport 67:68 --sport 67: 68 -j REJECT
iptables -I INPUT -i br0 -p udp --dport 67:68 --sport 67:68 -j REJECT
И готово.Наслаждайтесь своим гостевым беспроводным доступом (или, еще лучше, пусть ваши гости наслаждаются этим).
Ссылки: (1), (2)
Как это:
Нравится Загрузка …
Настройки маршрутизатора для более быстрого Интернета
Следование и изменение этих параметров маршрутизатора потенциально может улучшить производительность и скорость вашей беспроводной сети. Некоторые из этих вариантов обычно лучше работают в разных ситуациях. Мы включили базовый обзор этих настроек, не стесняйтесь узнать больше о том, почему эти настройки работают.
Полезные руководства по маршрутизаторам для конкретных целей
Лучшие настройки маршрутизатора только для игр.
Best Router Physical Placement Guide
AirPlay Mirroring Router Guide
Другие руководства, связанные с беспроводной технологией
WiFi Range Extender Best Setup Guide
Generic Optimal Router Settings Guide
1. Поддержка 802.11 n
Enable: более быстрая скорость благодаря поддержке N или более поздняя версия Wi-Fi.
Отключить: старые устройства не могут подключиться.
2. Настройки WMM
Включить : Многие мобильные устройства, такие как iphone и ipad, нуждаются в этом для работы.
Отключить : Нет
3. 2,4 ГГц против 5 ГГц
2,4 ГГц : 802.11 b / g. В большинстве случаев медленнее и больше помех.
5 ГГц : 802.11 n или выше. При правильной настройке быстрее и меньше помех.
4. 20 МГц или 40 МГц (и лучший канал беспроводной связи)
20 МГц : Используйте для беспроводной частоты 2,4 ГГц.
40 Mhz : Используйте для беспроводной частоты 5 ГГц.
Чтобы узнать о лучших каналах для каждой частоты Wi-Fi, обратитесь к самому сообщению.
5. Изоляция точки доступа
Включить : общедоступный Wi-Fi
Отключить : Домашний Wi-Fi
6. Обнаружение IP-наводнения
Включить: когда компьютеры заражены вредоносным ПО, которое перегружает вашу сеть Wi-Fi.
Отключить: Обычная настройка.
7. Скорость многоадресной передачи
Включить : Используется для общественного вещания или многоадресной передачи для использования на дисплее.
Отключить : Обычная настройка и более низкая скорость.
8. Тип преамбулы
Короткий : более быстрая настройка.
Длинный : Медленнее, лучше в шумной среде. Поддерживаются старые устройства.
9. Интервал маяка
Нижнее значение : 100 или ниже. Настройка по умолчанию большинства производителей. Работайте в большинстве ситуаций. Требуется для критических по времени уведомлений, таких как VoIP или push-уведомления.
Более высокое значение : Больше бесплатной полосы пропускания и эфирного времени означает лучшую производительность. Для автоматического обнаружения SSID маршрутизатора может потребоваться больше времени.
10. Интервал DTIM (период)
Нижнее значение : 3 или ниже. Настройка по умолчанию большинства производителей. Работайте в большинстве ситуаций. Требуется для критических по времени уведомлений, таких как VoIP или push-уведомления.
Более высокое значение : Больше бесплатной полосы пропускания и эфирного времени означает лучшую производительность. Более слабые маршрутизаторы могут выйти из строя, а буферизованные данные могут быть потеряны.
11. Tx Burst (Пакетный пакет кадров / Пакетный пакет)
Включить : Если менее 3 ~ 4 устройств могут улучшить производительность.Чем больше устройств, тем больше задержка.
Отключить : Без разрывов.
12. WMM APSD
Включить : Обычная настройка.
Отключить : Только если на ваших мобильных устройствах возникают сбои или отключение.
13. Нет подавления подтверждений / подтверждений
Включить : Только при хорошем уровне сигнала. Увеличьте скорость. Может вызвать проблемы с точностью данных.
Отключить : Обычная настройка для лучшей совместимости.
14. Оптимизация агрегации AMPDU
Включить : среда с высоким уровнем ошибок или несколько устройств.Более медленная производительность.
Отключить : Среда с низким уровнем ошибок и меньшим количеством устройств. Быстрее производительность.
15. Беспристрастность эфирного времени
Включить : Когда устройство, которое вы хотите повысить, является каналом с более высокой скоростью. Или если вы хотите улучшить производительность сети в целом.
Отключить : Когда устройство, которое вы хотите увеличить, является более медленным каналом связи.
16. Формирование луча
Включить явное формирование луча : устройства переменного тока и несколько устройств N.Среднее покрытие.
Отключить явное формирование луча : B / G и несовместимые устройства N. Небольшое покрытие.
Включить неявное формирование луча : Когда явное формирование луча не применяется.
Отключить неявное формирование луча : Проблемы или малое покрытие.
17. IGMP Snooping
Включить : для потоковой передачи и зеркалирования трансляции
Отключить : Настройка по умолчанию для уменьшения затрат ресурсов.