Нужна помощь сисадминов, без вас никуда
Вызвал фиксиков от нового провайдера. Но они лишь развели руками и сказали что предоставляют тырнет до 100 мегабит, при прямом подключении у вас 92-95 так что все норм.
В чем проблема то 🙁 И как ее решить. Вот настройки роутера.
Спасибо за оскорбления и помощь. На 4пда просидел пол дня ответа так и не получил(толкового, а не то такого: а вот у меня все работает).
я на старость лет совсем ебанулся или кокс поддерживает до 10 Мбит/сек?
1. А как коаксиал преобразуется в витую пару, которую вы втыкаете в роутер.
2. Меняется ли скорость если вы цепляние ноут по не по wifi а шнурком в lan порт?
3. Как идёт авторизация? pppoe ?
4. Какую скорость на порту фиксирует роутер?
Может в MTU дело? попробуйте поднять/уменьшить число с шагом в 200
Воткните витую пару в ноут (нет ноута, одолжите). И посмотрите скорость напрямую без роутера. Если будет такая же скорость, гоните Волю в шею) Стараюсь избегать этих товарищей
Лучший сисадмин
Работаю в небольшой строительной организации инженером. Отдельной должности системного администратора у нас нет. Поэтому как то директор увидел, как я устанавливаю Windows и торжественно возложил эту обязанность на меня. Естественно после этого пошли паломники с просьбами почини то, как сделать сё и т.д. Кто работал сис. админом тот меня поймёт.
Так вот, пришел один прораб и жалуется, что ви-фи в туалете ну прям очень плохо работает. А все мы понимаем, что туалет без ви-фи ну совсем не туалет. Я начинаю рассказывать, как можно нарастить провод и перенести роутер в центр квартиры, поближе к этому самому туалету. Или еще лучше, купить репитер и настроить шикарный бесшовный вай-фай по всей квартире. Но с каждым моим предложением глаза этого прораба тухнут сильнее и сильнее. Ни кто не хочет что-то делать, а тем более еще финансово вкладываться. Почему-то все думают, что есть секретная кнопка, которую можно нажать и все заработает, а я негодяй, это сознательно скрываю. Я это понимаю, и не хочу обижать человека, поэтому предлагаю хоть какой-то способ по усилению сигнала – это на антенны нацепить алюминиевые банки, типа вот-так:
Показываю эту картинку. Мол затраты по работе и деньгам минимальны, ну и есть шанс на небольшое улучшение сигнала. Смотрю, он прям ожил, глаза снова загорелись. Говорит: – Вот это я понимаю! Я как раз хотел сегодня пивка попить, а жена опять пилить будет, что бухаю среди недели, а тут не просто пиво, а для дела! И счастливый, со словами: «ТЫ ЛУЧШИЙ СИСАДМИН!» отправился в магазин.
Нам нужны специалисты, а не те, кто в гугле ищет
Устраивался я как-то на работу в госконтору «сисадмином». Платили там мало, что-то околоминималки, но пришлось т.к. работа нужна была срочно, и быстро откликнулись. Почему название профессии в кавычках — потому, что то, что работа состояла в основном из 1С + следить за вафлей + мелкий ремонт техники, типа заправки принтеров и т.д. В общем, типичное явление, когда путают сасадмина с техником.
Шел испытательный срок, 4-й день. Звонят мне из одного отдела с просьбой проверить работу вафли, типа не подключается. Опытным путем выяснилось, что проблема такова — в режиме DHCP не получает адрес в принципе устройство, если вручную прописать айпишник и маску, то конектится, но нет доступа к инету, только локалка. Также выяснил, что проблема существует давно уже, с тех пор, как установили вафлю после тендера. Еще прошлый сисадмин пытался решить, но так и не смог, стабильно раз в сутки, только в разное время это происходит. Проблема осложняется тем, что по всей конторе стоит бесшовная вафля от Ubiquity, с которой я не знаком. Впрочем, я про это говорил на собеседовании, на что мне в ответ звучало «да разберешься, ты вот в более сложных вещах шаришь, что тебе та вафля . «.
Как вы поняли, разобраться не смог. Лазил в настройках, переключал типи защиты, менял ширину канала, делал сброс, прошивку обновлял — без толку. Причем ладно, если бы один роутер только глючил — глючит их сразу 4, целый отдел в общем.
Решил я поискать решение проблемы в гугле, а также в телеграме поспрашивать у знакомых сисадминов (именно сисадминов).
И тут возникает ситуация — идет начальник, проходит мимо меня и останавливается. У меня на мониторе 1С, паралельно браузер открыт, в котором запрос «ubiquity не подключается устройство», также в углу телега, в которой висит в конфе сообщение «посоны, подскажите плз, кто-то сталкивался с вафлей такой фирмы, не подключаются устройства в режиме DHCP». Начальник позвал в кабинет.
Прихожу, а там он говорит следующее, типа: «Считай, что на этом твой испытательный срок закончился». Я спрашиваю, почему? Он в ответ: «Нам нужен специалист, а не человек, который в гугле и у знакомых спрашивает, как починить то, что не работает, значит у тебя знаний мало».
Я уже не выдержал и в ответ ему выдал: «Так потому у вас оно и не работает, что прошлые специалисты слишком гордые были и у коллег по профессии помощи не просили, а я не гордый, мне важно чтобы работало, и буду искать все способы для этого».
Естественно, что я ушел с работы, не стал ничего доказывать, если начальник считает, что он найдет на такую зарплату крутого специалиста — то флаг ему в руки. Но до сих пор так и не понял, что я сделал неправильно .
Fc off что это в роутере
При описании своих беспроводных маршрутизаторов производители употребляют сокращения для обозначения «продвинутых» функций устройств. Более того, порой используются термины, которые отличаются от общепринятых. Некоторые из них очень важны или полезны, другие же для большинства из вас бессмысленны.
Как относиться к непонятным словам в описании
В отношении к незнакомым терминам избегайте обеих крайностей. Одна из них состоит в том, чтобы рассматривать все функции в качестве абсолютно необходимых и покупать устройство, превосходящее ваши потребности и бюджет. Второй неправильный подход состоит в том, чтобы просто не обращать внимания на непонятные слова и просто купить приобрести такой же, как у друга. Перед покупкой роутера советую вникнуть в некоторые термины, чтобы не купить заведомо устаревшую модель, но и не потратить деньги впустую.
Начну с QoS. Эту функцию поддерживает большинство современных роутеров. Речь идет об инструментарии ручных настроек, позволяющих установить правила, определяющие, какая пропускная способность предоставляется каждому из устройств в вашей домашней или офисной сети. Вы вряд ли станете осуществлять такие установки своими руками. А если захотите попробовать, то результат может оказаться далеким от желаемого и лишь расстроить. Ведь для того, чтобы все настроить правильно, нужно обладать глубоким пониманием принципов работы беспроводной сети.
Автоматическая настройка
Полезной вам будет другая функция. Ее называют по-разному — Adaptive QoS, Intelligent QoS или Dynamic QoS. Вне зависимости от названия, речь идет о более «продвинутой» форме QoS. И она нужна вам, поскольку управляет автоматическим распределением полосы пропускания на основе интеллектуальных алгоритмов. Участие пользователя в процессе настроек практически отсутствует.
В большинстве случаев результаты работы этой автоматической функции вам понравятся, в особенности если в вашей сети много устройств. Поэтому рекомендовал бы присмотреться к моделям, в которых она предусмотрена. Впрочем, чтобы вы не тратили деньги зря, сразу отмечу — у вас нет в ней особой потребности, если роутер используется для подключения одного компьютера и периодически к ПК в сети добавляется смартфон.
Smart Connect
О Smart Connect трудно сказать со всей определенностью, нужна ли она вам. Теоретически она может оказаться полезной, поскольку позволяет использовать одно и то же имя сети на всех диапазонах. Вместо того, чтобы устанавливать разные имена для 2,4- и 5-гигагерцевых частот, у вас будет одно и то же имя сети для обоих диапазонов.
Smart Connect автоматически определяет лучшую частоту, на которой устройство способно работать. Для определения оптимальной частоты применяется специальный алгортим. Он непрерывно отслеживает состояние каждого из ваших устройств и определяет, получит ли оно преимущества при переключении на другую частоту.
В теории звучит привлекательно. Тем не менее, некоторые пользователи полагают, что Smart Connect далека от идеала, поскольку плохо определяет возможности устройства и порой подключает быстрые устройства к более медленной 2,4-гигагерцевой частоте, а не к 5-гигагерцевой. В итоге многие пользователи предпочитают отключить умную функцию и выбирать частоту вручную.
Beamforming
Beamforming («формирование луча»). Данная функция предусмотрена во всех современных двухдиапазонных роутерах, а также моделях, поддерживающих большее число диапазонов. Она входит в стандарт 802.11ac и дает маршрутизатору возможность концентрировать беспроводной сигнал в тех местах, где находятся подключаемые к сети устройства вместо того, чтобы бессмысленно рассеивать его во всех направлениях. Очевидно, что это необходимая вам функция и приобретать в 2019 году Wi-Fi-роутер, которым она не поддерживается, просто не имеет смысла.
Какие характеристики маршрутизатора вы считаете самыми важными для себя?
Понравилась статья? Помоги развитию канала, поставь лайк (палец вверх 👍).
Проброс портов и настройка роутера для внешнего доступа
Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.
Зачем открывать доступ извне?
Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.
Цвета и формы IP-адресов
Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.
Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.
Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.
Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.
Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.
Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.
Кто я, где я, какого я цвета?
С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.
В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.
Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.
Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.
Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.
Что такое порты и зачем их бросать?
Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).
Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.
Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.
Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.
Игровые порты: что, куда бросаем?
Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.
У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.
Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.
В следующей таблице приведены некоторые игры и используемые ими порты на ПК:
Fc off в роутере что это
5.8GHz
Encryption: 64-bit WEP, 128-bit WEP, WPA2-PSK, WPA-PSK, WPA-Enterprise, WPA2-Enterprise, WPS support
WAN Connection Type: Internet connection type : Automatic IP, Static IP, PPPoE(MPPE supported), PPTP, L2TP
Ports: 4 x RJ45 for 10/100/1000/Gigabits BaseT for WAN, USB 2.0 x 2
Кнопка: WPS Button, Reset Button
Светодиодный индикатор: PWR x 1, LAN x 1, WAN x 1, USB x 1, AIR x 2
Электропитание: AC Input : 110V
60Hz)
DC Output: 19 V with max. 1.58 A current
Размеры: 172 x 145 x 60 mm (WxDxH)
Router Special Features: 3G/4G data sharing Printer server Download Master AiDisK
— Access control:
．Guest access
．Parental control
．Network service filter
．URL/Port filter
VPN Support: PPTP Pass-Through, L2TP Pass-Through, PPTP server
WAN Connection Type: Internet connection type : Automatic IP, Static IP, PPPoE(MPPE supported), PPTP, L2TP
Utilities:
— Download master:
．Support BT, NZB, HTTP, ED2K
．Support encryption, DHT, PEX and magnet link
．Upload and download bandwidth control
．Download scheduling
— File server:
．Samba and FTP server with account management
— Traffic monitor
Ports: RJ45 for 10/100/1000 BaseT for WAN x 1, RJ45 for 10/100/1000 BaseT for LAN x 4, USB 2.0 x 2
Кнопка: WPS Button, Reset Button, Power Button
Светодиодный индикатор: USB x 1, LAN x 1, WAN x 1, Wireless x 2, Power x 1
Электропитание: AC Input : 110V
60Hz), DC Output : 12 V with max. 1.5 A current
Поддержка ОС: Windows 7, Windows 8, Windows® 8.1, Windows XP, Mac OS X 10.6, Mac OS X 10.7, Mac OS X 10.8, Mac OS X, Linux Kernel (Support Ubuntu only), Linux, AndroidTM
Размеры: 6.77 x 5.6 x 2.36
inch (WxDxH)
Вес: 300 g
Комплeктация:
．RT-N56U Dual-band Wireless-N600 Gigabit Router
．Support CD
．Warranty Card
．Quick Start Guide
．RJ-45 cable
．Power adapter
Router Special Features: 3G/4G data sharing, AiCloud, Printer server, Download Master, AiDisK, Multiple SSIDs, Parental Control
Operation mode: Wireless router mode, Access point mode
Каждому по потребности… или простые функции управления полосой пропускания.
Каждый раз при переходе на более скоростной тарифный план подключения к сети Интернет, возлагаешь надежду на то, что новой ширины канала доступа теперь точно хватит на всех для любых задач. Но, к сожалению, эта надежда быстро угасает, так как аппетит приходит во время еды. В данном случае, увеличение аппетитов обусловлено росту потребляемой мультимедийной информации (музыка, фильмы, радио, телевидение, торренты и тому подобное). Через какое-то время начинает расти конкуренция за скорость доступа в сеть, которая вынуждает принимать соответствующие меры по регламентированию данного процесса, т.е. ограничению скорости доступа в сеть некоторым пользователям или устройствам. В данной заметке я коротко расскажу о простых функциях современного домашнего маршрутизатора, упрощающих решение подобных задач.
В доступном мне на данный момент маршрутизаторе производства компании D-Link DIR-825/AC/G1A, в разделе меню «Дополнительно» имеется функция «Полоса пропускания», позволяющая ограничивать полосы пропускания на портах маршрутизатора.
При выборе порта открывается маленькое окно с кнопкой «Включить», которую необходимо нажать для активации функции.
После включения в окне появляется поле изменения максимальной скорости, которая указывается в кбит/с. По умолчанию указана скорость 1000000 кбит/с, что примерно соответствует максимальной скорости гигабитного порта. Уменьшаем это значение до желаемого, например, 10002 кбит/с и нажимаем кнопку снизу «СОХРАНИТЬ».
Так можно ограничить полосу на всех LAN портах, а также на WAN порту. Этим можно достичь распределения скорости доступа между проводными пользователями сети в соответствии с расставленными приоритетами.
А как же быть с беспроводными пользователями в сети, возможно, резонно заметите Вы? Маршрутизатор то поддерживает два wi-fi диапазона частот. А я отвечу Вам на это, что в настройках каждого диапазона маршрутизатора предусмотрена функция ограничения полосы на весь выбранный диапазон. Для этого в разделе «Wi-Fi» на странице «Основные настройки» в каждом диапазоне частот необходимо активировать соответствующую кнопку «Включить ограничение скорости», указать желаемое значение в кбит/с и для сохранения нажать снизу кнопку «ПРИМЕНИТЬ».
А что же делать, если необходимо и среди беспроводных пользователей «навести порядок», т.е. выборочно ограничить скорость некоторым особо расточительным пользователям? А для этих целей в разделе «Wi-Fi» предусмотрена страница «Ограничение скорости», на которой правилами можно создать необходимые ограничения, опознавая клиентов по MAC адресам.
После нажатия кнопки «ДОБАВИТЬ» открывается окно, в котором можно указать MAC-адрес устройства, для которого будет действовать создаваемое правило, а также раздельно задать максимальные скорости отдачи и приёма данных в Мбит/с. Для сохранения внесённых изменений нажимаем кнопку снизу «СОХРАНИТЬ».
Таких правил можно задать несколько (максимальное количество правил не выявлял), тем самым индивидуально ограничивая скорость некоторым пользователям независимо от используемого диапазона частот.
В итоге, благодаря расширенному функционалу современного маршрутизатора, решение задач по распределению полосы доступа в сеть Интернет между пользователями сводится к простой настройке этих функций, с которой справится даже обычный пользователь.
Грабли вай фая: как не нужно настраивать беспроводную сеть
Давайте, наконец, побеседуем о сельхозинвентаре в беспроводных сетях. Ведь эту интересную тему так редко обсуждают! А ведь неопытных пользователей на пути настройки Wi-Fi связи подстерегает просто масса коварных «граблей». Осторожно, не наступите!
Чужой экспириенс. Или чуждый?
Поэтому всегда помните, чему учил великий дедушка Эйнштейн: «все относительно и зависит от точки зрения наблюдателя». Руководствуйтесь принципом «доверяй, но проверяй», и не ошибетесь. Ведь какова единственно верная настройка применительно к конфигурации вашего оборудования, можете установить только вы сами, проверив работу той или иной функции на практике. Учитывайте, что даже так называемое «общепринятое» или «общественное» мнение может быть ошибочным. Именно так когда-то было с пресловутым инцидентом с QoS, который якобы «отъедал» 20% пропускной способности компьютерной сети. И который все дружно кинулись отключать, потому что один «великий эксперт» из интернета совершенно неправильно понял разработчиков Microsoft, а у тех как обычно «не было времени объяснять». И куча человеко-часов труда была растрачена разными (и даже очень умными) людьми на абсолютно напрасное ковыряние в сетевых настройках. Признаться, и ваш покорный слуга согрешил с QoS по молодости лет. Прекрасное было время.
Так, быстренько прогоняем ностальгию! Ведь нам вообще в другую сторону: у нас пробежка по беспроводным граблям.
Гребемся в безопасности: уйма настроек, которые… Не нужны.
Помнится в статье, касающейся раздачи Wi-Fi с телевизора, я поддержал компанию LG в ее подходе к безопасности сети. Все возможности пользователя по настройке безопасности были ограничены единственной опцией смены пароля! И на самом gagadget, и на сайтах «спионеривших» данную статью, непременно находились мастера тонкой настройки безопасности, гневно осуждающие такой подход. Им, видите ли, подавай разнообразие настроек! Видимо в глубине души, где-то очень глубоко, эти люди чувствуют себя великими гуру-учителями дзен безопасности. Но нирвана заядлых настройщиков разрывается о суровую действительность реального мира.
Какие настройки безопасности предлагает нам Wi-Fi сеть? Это построение защиты в соответствии со стандартами WEP, WPA и WPA2 при использовании алгоритмов шифрования TKIP и AES.
Стандарты WPA имеют простой режим, он же WPA-Personal, он же Pre-Shared Key (WPA-PSK) и расширенный режим аутентификации, он же WPA-Enterprise.
Пробежимся по ним, лавируя между граблями. Метод защиты WEP (Wired Equivalent Privacy) вы можете использовать, только если хотите предоставить соседским мальчишкам реальный шанс опробовать свои силы во взломе беспроводных сетей. Если они талантливы – управятся за считанные минуты. Если очень ленивы – справятся за день, с перерывом на обед. Думаю, такой вариант безопасности сети на сегодня не устраивает 99,99999% пользователей, кроме тех редких чудаков, которые пишут комментарии, откладывая Букварь.
WPA (Wi-Fi Protected Access) – более сильная штука в плане защиты. Согласно стандарту IEEE 802.11i при использовании защищенного беспроводного доступа WPA применяется временный протокол целостности ключа TKIP (Temporal Key Integrity Protocol). Это звучит так прекрасно! И сеть была бы на замке, если не учитывать «но». Первое «но» прозвучало еще в 2008 году, когда умными людьми был предложен способ взлома ключа TKIP за несколько минут, что позволяло перехватывать данные в сети. А в 2009 году японцы занимались в университете непонятно чем, и нашли способ гарантированного взлома WPA сетей. WPA, давай до свиданья!
Картина с безопасностью Wi-Fi была бы совсем безрадостной, если бы уже почти десять лет обязательным условием для сертификации любых Wi-Fi устройств не являлась поддержка протокола защищенного беспроводного доступа WPA2, использующего алгоритм шифрования AES (Advanced Encryption Standard). Именно благодаря уникальному сочетанию WPA2+AES современная беспроводная сеть может быть надежно защищена. Если пользователь не какал, простите, на ее безопасность.
Что касается режимов WPA-Personal и WPA-Enterprise. Если первый ограничивается паролем, то второй требует наличия базы зарегистрированных пользователей для проверки прав доступа к сети, и база эта должна храниться на специальном сервере. Ну так вот, для домашнего использования или рядового офиса использование WPA-Enterprise – это дорого, непрактично и абсолютно бесполезно. А поэтому никому не нужно. Более того, даже на промышленных предприятиях режим WPA-Enterprise редко используется, потому что все эти дополнительные сложности/расходы и там без особой надобности. В защиту WPA-Enterprise могу сказать лишь одно – это очень надежная штука.
Таким образом, режим WPA-Personal, защищенный доступ WPA2 и шифрование AES ((WPA-PSK) + WPA2 + AES) – это все что пользователю нужно знать о настройках безопасности беспроводной сети. Иного адекватного варианта просто нет. Именно этот вариант по умолчанию предлагала в своем телевизоре компания LG, за что я ее и похвалил. Все остальные вариации настроек – от лукавого. Чей нездоровый интерес удовлетворяют производители беспроводного оборудования, предлагая давно ненужные и устаревшие опции настройки в современных Wi-Fi устройствах, я не знаю. Ориентация на тех, кто уже одолел букварь, но все еще чувствует себя неуверенно при виде таблицы умножения? Возможно.
Ах да! Ведь есть же еще «популярный» режим работы Wi-Fi сети вообще безо всяких защит! И каждый второй обзиратель беспроводного оборудования не преминет упомянуть: вот это, ребята, и есть искомый идеал – режим самой высокой производительности Wi-Fi! А всякое там шифрование только снижает скорость связи. Ой ли?
Безопасность без тормозов.
Получается, чтобы получить максимальную скорость работы сети, мы должны пожертвовать безопасностью? Но это как-то очень похоже на грабли, даже на первый взгляд. У таких утверждений вроде бы есть и рацио: ведь при передаче на шифрование/дешифровку сигнала требуется дополнительно время. Однако это было бы справедливо в идеальном мире. Наш мир несправедлив. Его мрачные реалии таковы, что скорость передачи данных по беспроводной сети столь низка (возможно, в сети стандарта 802.11ас расклад и отличается, пока у меня нет возможности это проверить, но все сказанное абсолютно справедливо для сетей 802.11 b/g/n), что процессор вполне справляется с шифрованием практически в «фоновом» режиме. Поэтому скорость Wi-Fi сети при адекватно настроенном шифровании ((WPA-PSK) + WPA2 + AES) не падает по сравнению с режимом без шифрования. Спросите об этом у любого производителя сетевого оборудования, он вам это подтвердит. Или можете просто проверить на своем роутере и убедиться в этом лично. Однако при других настройках безопасности скорость сети может падать (подробности немного далее). Поэтому следите, чтобы сетевые настройки на всем оборудовании были корректны и какие-нибудь малозаметные грабельки в одном месте не приводили к снижению скорости передачи данных всей сети. Ну, собственно к скорости давайте и перейдем.
По граблям со скоростью
Есть еще один распространенный среди обзирателей миф – якобы беспроводная сеть «сбрасывает обороты», работая на скорости самого медленного Wi-Fi устройства из подключенных. Ничего подобного! Разработчики Wi-Fi не падали с дуба! А даже если и падали, то невысоко. Поэтому роутер или точка доступа общаются с каждым беспроводным устройством индивидуально и на максимально доступной для него скорости, разумеется, в рамках скоростных возможностей используемой сети. Так, при использовании смешанного режима mixed mode 802.11g/n устройства, поддерживающее скорость сети n, не будут сбрасывать скорость до стандарта g. Скорость беспроводной сети будет снижаться только во время связи с устройствами, поддерживающих g-стандарт. Просто нужно понимать, что чем больше будет в беспроводной сети таких медленных устройств и чем больше будет у них трафик, тем медленнее будет работать беспроводная сеть в целом. Поэтому производители и не рекомендуют использовать всякие там mixed режимы и ограничится выбором стандарта 802.11n для современной сети. Исключение – когда в хозяйстве есть старые, но дорогие сердцу устройства, несовместимые со стандартом 802.11n. Например, ноутбуки. Впрочем, для них вполне можно прикупить какой-нибудь недорогой Wi-Fi адаптер с поддержкой стандарта n и не отказывать себе в скорости беспроводного серфинга.
Самые «горячие головы» в порыве энтузиазма советуют сразу же отключить всякие «режимы экономии» и перевести роутер, точку доступа или сетевую карту в режим максимальной мощности передачи – для повышения скорости.
Однако ни к какому заметному результату, окромя дополнительного нагрева устройства, это не приведет. Попытка выявить увеличение скорости работы сети при повышении мощности передачи роутера или сетевого адаптера в пределах моей скромной квартиры успехом не увенчалась – сеть работала на одинаковой скорости независимо от мощности радиосвязи. Разумеется, если у вас большой частный дом, совет может оказаться дельным – для устойчивой связи в самых дальних комнатах мощность сигнала действительно желательно повысить. Жителям обычных городских квартир максимальная мощность Wi-Fi просто ни к чему, она будет только мешать соседским сетям. К тому же беспроводные устройства находящемся недалеко от роутера или точки доступа при максимальной мощности передачи могут работать даже менее стабильно и быстро, чем при более низкой мощности. Поэтому всегда начинайте с
а там уже смотрите по обстановке.
А вот неправильные настройки безопасности сети вполне способны отрицательно сказаться на скорости! Почему-то даже писатели мануалов к роутерам, не говоря уже об обзирателях, при выборе настройки безопасности рекомендуют выбирать шифрование TKIP + AES. Однако если налажать и использовать режим шифрования TKIP в mixed mode сети, то скорость всей сети автоматически упадет до 802.11 g, поскольку сетями 802.11n такой устаревший тип шифрования просто не поддерживается. Оно вам надо? Сравните:
Пропускная способность беспроводной WPA-PSK сети в режиме шифрование AES, раскрывается весь потенциал 802.11n (около 13,5 Мб/с):
И пропускная способность этой же беспроводной сети при использовании шифрования TKIP (около 2,8 МБ/с):
Сравнили? А теперь забудьте про этот TKIP вообще! Это просто старые ужасные грабли.
Ускорение с тормозами
Пожалуй, не буду рассказывать про длинную и короткую преамбулу и прочую чепуху, оставшуюся в настройках сетевого оборудования с доисторических времен – это утратило актуальность еще с приходом стандарта Wi-Fi 802.11g, когда длинные преамбулы ушли на вечный покой. Но, тем не менее, некоторые интересные «плюшки» ускорения Wi-Fi сохранились еще с тех пор. Это, например, возможность использования Short GI. Что за…?
Поясняю. Wi-Fi оборудованием используется так называемый Guard Interval. Это пустой промежуток времени между последовательно передаваемыми по беспроводной связи символами (обычно шестнадцатеричными). Интервал имеет важное прикладное значение – он используется для снижения уровня ошибок при беспроводной передаче данных. Стандартный Guard Interval имеет продолжительность 800нс. Предполагается, что за 800нс отправленный радиосигнал гарантированно попадет на приемное устройство с учетом всех возможных задержек, и можно будет отправлять следующий символ.
Ну так вот, «оверклокеры Wi-Fi», предлагают сократить защитный интервал. Short GI означает Guard Interval сокращенный вдвое, до 400нс. В теории по расчетам британских ученых это должно поднять скорость работы беспроводной сети примерно на 10% с небольшим. Отлично же! И вроде как в пределах небольшой сети «подводных каменей» для быстрых волн Wi-Fi не должно быть при Short GI. На это когда-то купился и я. Около года мой роутер проработал с Short GI, пока в один прекрасный момент я не решил померять прирост производительности от этого «улучшайзера». Померял. И чуть не откусил себе локти!
Свободу каналам!
Львиная доля писателей советов по ускорению Wi-Fi рекомендуют непременно «вручную» поискать наименее загруженные частотные радиоканалы и принудительно прописать их в настройках роутера для своей сети. Они почему-то совершенно забывают, что современный роутер сам способен выбирать наименее загруженные каналы при инициализации сети и начинать работу на них. Если же прописывать каналы принудительно, то возможна ситуация, как в сказке про двух баранов на мосту. Например, когда один настройщик «прописывал» каналы, соседский роутер не работал, и наоборот. В итоге возникает вариант, когда наиболее близкие соседние сети по итогам «ручных» настроек оказываются на одних и тех же каналах. И поскольку настройки жестко заданы пользователем, сам роутер уже не в состоянии ничего изменить и упорно работает на занятых частотах. В результате соседние сети, использующие широкий (40 МГц) диапазон для беспроводной связи, активно мешают друг другу, а пользователи плюются от низкого качества связи.
Чтобы не наступить на эти неприятные грабли, предоставьте Wi-Fi роутеру возможность самостоятельно проверить эфир и выбрать свободные радиоканалы.
За сим раскланиваюсь, светлого вам беспроводного будущего!
Почитайте еще про настройку беспроводных сетей:
А посмотреть доступные на рынке устройства для раздачи беспроводного интернета можно в нашем каталоге Wi-Fi-роутеров.
Подписывайтесь на наш нескучный канал в Telegram, чтобы ничего не пропустить.
10 функций маршрутизаторов, о которых вы могли не знать
Содержание
Содержание
Маршрутизатор — ключевой элемент в организации домашней или корпоративной сети. Помимо своей основной функции это устройство может выполнять массу других весьма полезных задач. Фильтрация трафика, организация работы IPTV, сбор статистики и многое другое. Мы подробнее расскажем о полезных функциях в вашем роутере, которые вы могли упустить из виду.
Переназначение WAN на LAN-порт
Гроза — одна из самых частых причин выхода из строя роутеров. В некоторых случаях поломка ограничивается только одним портом — WAN, к которому и подключается интернет-кабель. Решить эту проблему можно достаточно просто даже без разбора конструкции. В большинстве роутеров вы можете переназначить WAN на любой другой LAN-порт. Благодаря этому маршрутизатором снова можно пользоваться в полной мере.
Делается это в веб-интерфейсе устройства. Вы можете выбрать, какой именно из LAN-портов будет выполнять роль WAN. С учетом того, что у большинства пользователей всегда есть свободный порт, эта функция поможет сэкономить на покупке нового маршрутизатора. Как правило, такая функция называется «зеркалированием», «перенаправлением» или «виртуальным портом».
Функционал USB-порта
Некоторые модели роутеров оснащаются одним или даже двумя USB-портами. Не обязательно, чтобы устройство было из высокой ценовой категории — в магазинах можно найти и бюджетные модели с этой конструктивной особенностью.
USB может выполнять одну из нескольких функций:
Если вы все-таки решили взять роутер с USB, то обратите внимание на несколько моментов. Во-первых, все вышеописанные функции маршрутизатор должен поддерживать программно. Например, наличие USB еще не гарантирует, что вы сможете сделать FTP-сервер. Во-вторых, рекомендуем заранее ознакомиться со списком совместимых модемов и максимальным объемом подключаемых накопителей. Например, старые роутеры не работают с дисками или флешками от 1 ТБ.
Функция автозагрузки и торрента
Наличие USB-порта открывает еще одну важную функцию — автозагрузка. Суть в том, что маршрутизатор можно запрограммировать на скачивание файла или торрента, после чего отключить компьютер. Главное преимущество — вы можете поставить скачиваться объемные данные на ночь и при этом не гонять впустую ПК или ноутбук, которые подключены к сети. Нужный вам файл в итоге загрузится на подключенный USB-носитель. Как правило, режим «оффлайн-загрузки» можно включить в разделе настроек USB.
В расширенных настройках можно задать ограничение скорости, расписание, а также другие параметры. При этом скачанные файлы могут быть доступны сразу всем устройствам в домашней сети.
Встроенный торрент-клиент также пригодится в том случае, если вы планируете вести какую-либо раздачу круглосуточно. Тогда у вас не будет необходимости все время держать компьютер включенным.
На некоторых моделях может быть вшитое ограничение на скорость скачивания торрентов, чтобы обеспечить стабильную работу устройства.
Функция WPS
Можно ли подключить устройство к Wi-Fi, если вы забыли пароль и не хотите лезть в веб-интерфейс? Легко — достаточно воспользоваться WPS (Wi-Fi Protected Setup). Пользователям нужно нажать соответствующую кнопку на обоих устройствах, после чего произойдет сопряжение. Мобильные гаджеты при включении WPS могут подключаться к Wi-Fi автоматически.
В некоторых роутерах для подключения через WPS нужно ввести PIN. Посмотреть код или полностью отключить его можно в настройках маршрутизатора.
Кнопка WPS может быть одновременно и RESET, поэтому перед использованием почитайте в инструкции, как именно ее нужно нажимать
Функции репитера, точки доступа и беспроводного моста
Одного роутера очень часто не хватает для покрытия большой площади, особенно, если вы живете в большом частном доме или многокомнатной квартире. Если у вас дома завалялся второй роутер, то с большой вероятностью из него можно сделать полноценною точку доступа.
Эти режимы могут быть двух типов:
Все настройки выполняются в веб-интерфейсе. На некоторых моделях роутеров для использования режима точки доступа придется задать ip-адрес вручную и отключить DHCP-сервер.
Функция ограничения доступа
Практически все современные маршрутизаторы имеют родительский контроль. Это крайне полезная функция, если у вас есть дети. В настройках можно указать список запрещенных адресов и для каких конкретно устройств будут недоступных эти сайты.
Это намного удобнее и быстрее, чем настраивать блокировки на каждом отдельном устройстве. Также родительский контроль будет полезен и в корпоративном секторе, если нужно ограничить сотрудникам доступ к развлекательному контенту.
Функции IPTV и DNLA
Если вас не устраивает список доступных каналов на телевизоре или вы хотите смотреть с удобством ТВ на компьютере, то будет полезна функция IPTV. Роутер может транслировать телесигнал как по кабелю, так и через Wi-Fi. Как правило, достаточно только разрешить мультикаст (многоадресную маршрутизацию) в настройках роутера. В IPTV пользователи могут настроить список каналов на свой вкус.
Еще одна полезная функция — медиа-сервер посредством Digital Living Network Alliance (DNLA). Используя подключенный к роутеру USB-накопитель, вы можете создавать библиотеку фильмов или музыки. Доступ к ней будут иметь все гаджеты в сети. Это актуально, когда у вас есть несколько смарт-устройств.
Функция приоритета трафика QoS
С появлением умных вещей к домашнему Wi-Fi подключается все больше устройств. Нередко они доставляют небольшие неудобства, отбирая весомую долю трафика. Quality of Service позволит выставить приоритеты, тем самым распределяя пропускную способность. Роутер будет отдавать большую пропускную способность конкретным направлениям с учетом действующих приоритетов.
Задать приоритеты обычно можно по протоколам или конкретным приложениям.
Съемная антенна
На многих W-Fi роутерах конструкция позволяет заменить антенну, причем на модель с другим коэффициентом усиления. Это открывает дополнительные возможности в создании домашней беспроводной сети. Например, на территории частного дома можно организовать связь между двумя удаленными роутерами, если они находятся в прямой видимости друг друга. Для этого достаточно выбрать антенну с соответствующим коэффициентом усиления — 8-9 dbi.
Контроль подключенных устройств
Как узнать, не подключился ли к вашему Wi-Fi сосед или другой посторонний? На самом деле никаких специализированных программ не потребуется — все необходимое уже есть в веб-интерфейсе вашего маршрутизатора. Для этого достаточно перейти в раздел «Беспроводные сети» и найти соответствующее меню. Роутер покажет текущий IP и MAC-адрес подключенных устройств, а также по возможности их наименование. Это позволит быстро найти воришку трафика.
MAC-адреса своих устройств вы всегда сможете узнать в настройках. В ноутбуках — через свойства беспроводного адаптера, а на мобильных устройствах — в свойствах Wi-Fi.
Лампочки (индикаторы) на роутере, что они означают? Почему мигают лампочки на роутере
При включении устройства в сеть она будет светиться непрерывно. В это время происходит загрузка роутера. Далее индикатор должен начать мигать. Это означает нормальную работу маршрутизатора. Если продолжает гореть непрерывно дольше минуты, значит, в работе роутера произошёл какой-то сбой. Если не светится, это также говорит о сбое в работе.
- WLAN (значок Wi-Fi)
Если датчик работает, значит, сигнал есть, но в данный момент устройства к сети не подключены. Если мигает — Wi-Fi включен и используется устройствами. Если не горит — передача данных по Wi-Fi выключена.
Активировать Wi-Fi можно в настройках роутера. Для этого введите в адресную строку браузера адрес, указанный на этикетке на вашем маршрутизаторе. В открывшемся веб-интерфейсе перейдите во вкладку «Беспроводной режим» — «Настройки беспроводного режима» — необходимо активировать два пункта: «Включить беспроводное вещание роутера» и «Включить широковещание SSID».
У некоторых роутеров индикаторов Wi-Fi может быть два. Один отвечает за соединение на частоте 2,4 ГГц, второй — 5 ГГц.
- LAN (мониторы)
Если значок горит, значит, устройство подключено, но в данный момент не работает. Если мигает — подключено и происходит обмен данными. Если не светится — через LAN-порт не подключено никаких устройств.
Если на вашем устройстве несколько портов, а соответствующий индикатор всего один, то он будет загораться при подключении к любому из портов.
- WAN (глобус)
Если он светится постоянно, значит, соединение с сетью активно. Если мигает, в данный момент происходит обмен данными. Не работает — сетевой кабель не подключен или отсутствует сигнал интернета.
Иногда лампочка может мигать или гореть жёлтым или оранжевым цветом. Это значит, что с соединением какие-то проблемы и получить доступ к интернету невозможно.
- USB
Она работает по тому же принципу, что и WAN и LAN. Горит постоянно — устройство подключено. Мигает — устройство не опознано и идёт соединение. Не горит — приборы не подключены.
- WPS
В таком случае на маршрутизаторе будет располагаться и соответствующий индикатор. Он может располагаться на передней панели либо непосредственно рядом с кнопкой WPS.
Если лампочка медленно мигает, значит, идёт процесс подключения. В случае успешного соединения она будет светиться непрерывно. Если же она мигает быстро, соединение не удалось, и произошёл сбой.
- LOS и PON
При корректной работе роутера PON должна светиться постоянно, а LOS — не гореть.
Если оба индикатора не работают, соединения с интернетом нет, кабель не подключен или нет сигнала.
LOS выключен, а PON мигает — происходит соединение с провайдером.
Обе лампочки мигают — произошёл сбой при настройке роутера.
LOS мигает медленно, а PON быстро — низкая мощность сигнала, который поступает от провайдера.
Медленное мигание лампочек говорит о поломке маршрутизатора.
Если LOS горит красным — существуют проблемы с подключением к интернету. Об этом же говорит и мигание красным лампочки PON.
какие лампочки должны гореть
Итак, теперь, когда мы разобрались, что обозначают все лампочки на роутере, давайте подведём итог, какие из них должны гореть при корректной работе устройства, а какие — нет.
Когда вы включили ваш роутер в розетку и подключили к нему кабель от интернет-провайдера, на нём должны загореться следующие индикаторы:
- питания;
- интернет-соединения WAN (гореть или мигать);
- системный индикатор SYS (мигать);
- WLAN (если активирован режим беспроводного соединения);
- LAN (если вы подключились к роутеру напрямую через кабель).
основные причины неполадок и способы их решения
Не работает индикатор WAN (интернет-соединения)
Если WAN не горит, первым делом стоит проверить кабель подключения. Убедитесь, что он не повреждён и надёжно соединяется с роутером. Если провод в порядке, то, возможно, вышел из строя WAN-порт. Проверьте это, подключив к нему сетевой кабель, который обычно подключается к LAN-порту. Если лампочка включилась, значит, порт рабочий, а проблемы вызваны неполадками со стороны провайдера. В этом случае стоит обратиться в его службу поддержки.
Если WAN горит или мигает жёлтым, оранжевым, красным цветом и нет подключения к интернету, проблема в неправильных настройках или системном сбое. В такой ситуации перезагрузите ваш роутер либо попробуйте сбросить настройки до заводских. Если это не помогло, подключите интернет напрямую к компьютеру, используя кабель от провайдера. Если интернет по-прежнему не работает, проблема на стороне провайдера.
Не горит индикатор WLAN (беспроводное подключение)
Сначала нужно проверить, включен ли Wi-Fi в настройках (как это сделать, мы описывали выше). Если беспроводная сеть активирована, но подключение не работает, попробуйте перезагрузить роутер, используя кнопку «On/Off». Если это не помогло, сбросьте настройки маршрутизатора до заводских.
Работает только индикатор питания
Если при подключении роутера у вас светится только одна лампочка питания, а остальные — нет, либо они постоянно мигают, это означает сбой в работе устройства.
Такая проблема может быть вызвана попыткой обновления программного обеспечения вашего устройства. Если вы скачивали прошивку для него с неофициального сайта либо выбрали версию, не подходящую для вашей модели, то это может привести к сбою в работе.
Также сбои могут быть вызваны перепадами напряжения, попаданием влаги в роутер и т.д.
Во всех этих случаях лучшим решением будет обращение в специализированный сервисный центр.
Заключение
В нашей статье мы подробно разобрали, что означают лампочки на вашем роутере и как они должны работать. Надеемся, что теперь вы будете понимать работу вашего устройства немного лучше.
Чтобы подобрать хорошего интернет-провайдера вы можете воспользоваться нашим каталогом, в котором собраны все актуальные предложения.