Как настроить роутер starnet на прием wifi. Обеспечение безопасности сети

Настройка маршрутизатора является неотъемлемой процедурой при запуске и развертывании домашней локальной сети. В этом материале вы узнаете, как настраивать роутер самостоятельно и познакомитесь с ключевыми параметрами его интерфейса.

Вступление

В предыдущих частях цикла материалов «Локальная сеть своими руками», мы с вами узнали: из каких компонентов и устройств состоит домашняя компьютерная сеть, на какие детали и характеристики в первую очередь стоит обращать свое внимание при выборе маршрутизатора, а так же разобрались с разновидностями сетевых кабелей и научились изготавливать их самостоятельно.

После того, когда все необходимое оборудование куплено и установлено по своим местам, а кабели (если конечно они нужны) уложены и подключены к надлежащим устройствам, самое время вводить сеть в эксплуатацию. Но для того, что бы у нас все заработало как нужно, недостаточно просто правильно соединить между собой все компоненты сети. В любом случае вам придется осуществить настройку маршрутизатора, с помощью встроенного в него программного обеспечения.

В этом материале мы рассмотрим лишь основные настройки маршрутизаторов, позволяющие привести в рабочее состояние домашнюю локальную сеть. На самом деле, роутеры могут иметь очень широкую функциональность, а количество настроек в продвинутых моделях слишком велико, что бы рассмотреть их все в рамках одной статьи.

Не смотря на то, что практически все современные роутеры имеют специальные режимы «для чайников», позволяющие осуществлять установку его основных параметров в несколько коротких этапов, без определенных знаний и понимания некоторых терминов, даже в таком виде настройка маршрутизатора может оказаться непосильной задачей.

К сожалению, рассказать конкретно по пунктам об универсальном методе настройки всех видов маршрутизаторов не получится. Модельные ряды этих устройств очень разнообразны, так же как и разнообразны их функциональные возможности. Ситуация усугубляется и тем, что разные производители применяют в своих продуктах совершенно разное программное обеспечение (прошивки), которое может очень сильно отличаться между собой пользовательским интерфейсом, возможностями тонкой настройки и прочими важными аспектами.

Наверное, новичкам в этом деле, самое время развести руками, но отчаиваться пока не стоит. Как бы не ухищрялись программисты и производители, все же по основным общепризнанным терминам всегда можно понять, за что отвечает та или иная опция в меню настроек маршрутизатора. Так что, разобравшись с базовыми понятиями, используемыми в прошивках роутеров, вы сможете без труда корректно настроить его основные параметры под конкретные цели и задачи. Тем более, большинство ошибок совершается именно из-за того, что различные опции роутера часто настраиваются без понимания тех функций, за которые они отвечают.

IP -адресация и NAT

Перед тем как мы начнем углубляться в различные настройки роутера, давайте сделаем небольшое теоретическое отступление, и разберемся, каким же образом компьютеры обмениваются между собой данными внутри сети.

За перемещение информации по сети отвечает специальное программное обеспечение, называемое сетевыми протоколами , которые описывают правила общения машин. Для обмена данными в глобальной сети Интернет используется набор протоколов TCP/IP (Transmission Control Protocol). Я не случайно назвал его набором, так как TCP/IP действительно состоит из множества различных протоколов, среди которых можно выделить следующие:

• HTTP - протокол передачи гипертекстовых данных, используемый веб-серверами и веб-браузерами. Именно с помощью этого протокола вы имеете возможность просматривать многочисленные сайты в сети.
• FTP - протокол, используемый для передачи файлов в сети.
• SMTP - протокол электронной почты.
• IP - протокол для передачи данных основанный на системе адресации в сети.

На последнем протоколе давайте остановимся поподробнее.

Для того что бы компьютеры, маршрутизаторы и другие электронные устройства могли обмениваться информацией в Интернете или в рамках какой-либо сети, все они должны иметь свой уникальный личный номер (идентификатор) или так называемый IP-адрес (Internet Protocol Address). По этому адресу устройства идентифицируют друг друга и могут определять, откуда пришел запрос и куда следует передавать данные.

На сегодняшний день в интернете для маршрутизации пакетов с данными используется четвертая версия IP-протокола (IPv4), в которой IP-адрес является 32-битным числом. В двоичной системе, которая используется компьютерами, такое число состоит из нулей и единиц, и имеет 32 знака. Как вы понимаете, воспринимать адреса в таком виде человеку совсем не просто, поэтому мы, люди, записываем его в более удобном для нас представлении, как четыре десятичных числа со значением от 0 до 255, разделенных точками. Например, один и тот же IP-адрес в двоичной системе будет выглядеть, как, а в традиционной для нас десятичной, как 192.168.0.1.

Общее количество уникальных IP-адресов при использовании протокола IPv4 составляет 4 228 250 625 (255 4). Не смотря на то, что эта цифра выглядит впечатляюще, такого количества адресов уже не хватает для всех устройств-участников глобальной сети. Ведь на сегодняшний день, соединение с интернетом могут иметь не только компьютерные устройства, но и кофеварки, телевизоры, телефоны и прочая разнообразная техника.

Глобальное истощение IPv4-адресов прогнозировалось заранее, поэтому на сегодняшний день уже применяется ряд технологий, позволяющий расходовать их более экономно. Мы не будем рассматривать их все, а остановимся лишь на механизмах использования динамических и частных (внутренних) IP-адресов , понимание которых важно для настройки любого роутера.

В отличие от статического сетевого адреса, который, как правило, присваивается устройству самим пользователем, динамический IP-адрес назначается узлу автоматически при подключении к сети на ограниченный промежуток времени (например, на одну сессию соединения с интернетом). За автоматическую раздачу IP-адресов отвечает специальный протокол DHCP (Dynamic Host Configuration Protocol). Давайте посмотрим, как это работает на практике.

Представим, что провайдер в своем распоряжении имеет пул свободных IP-адресов. В случае подключения какого-либо устройства к сети, ему DHCP-сервером из этого списка выдается сетевой адрес. После выхода пользователя из сети, IP-адрес возвращается назад в список и может быть вновь выдан уже другому клиенту. Таким образом, можно повысить КПД использования адресов и организовать выход в интернет с одного адреса сразу многих устройств, правда, только поочередно.

Еще одним важным моментом в деле экономии адресного пространства является технология NAT (Network Address Translation), с помощью которой может осуществляться преобразование IP-адресов транзитных пакетов с данными, и в частности частных (внутренних) IP-адресов в публичные (внешние) сетевые адреса . Этот механизм используется практически в любом маршрутизаторе и является основой для организации собственной локальной сети.

Публичным или внешним IP-адрес называют в том случае, если он может быть использован для обмена данными непосредственно в рамках сети Интернет. Такой адрес имеет глобальную уникальность и единовременно может присваиваться только одному устройству, к которому можно получить доступ из любой точки всемирной паутины. Именно эти адреса сейчас находятся в большом дефиците и требуют особо экономного использования.

Частные IP-адреса не присваиваются в Интернете и рассчитаны на использование только в локальных сетях. Такие адреса требуют уникальности в рамках одной конкретной сети и могут присваиваться единовременно нескольким устройствам, расположенным в разных сетях. То есть в разных локальных сетях можно использовать одинаковые внутренние IP-адреса.

Всего существует три диапазона частных IP-адресов:

• От 10.0.0.1 до 10.255.255.254
• От 172.16.0.1 до 172.31.255.254
• От 192.168.0.1 до 192.168.255.254

Как правило, в домашних и небольших офисных сетях используются диапазоны адресов от 192.168.0.1 до 192.168.0.254 или от 192.168.1.1 до 192.168.1.254 , каждый из которых позволяет объединить до 254 устройств.

А теперь давайте рассмотрим на примере, как работает трансляция частных адресов в публичные. Представим, что вы захотели открыть какой-либо веб-сайт и, набрав его адрес в браузере, нажали клавишу Ввод. В этот момент ваш компьютер отправляет роутеру запрос, который принимая его, смотрит на IP-адрес назначения. Если этот адрес локальный, то есть попадает в диапазон адресов вашей локальной сети, то маршрутизатор сразу отправляет пакет локальному устройству. В нашем же случае это не так, а значит, запрос необходимо отправить наружу в глобальную сеть.

Но дело в том, что в качестве обратного адреса отправителя указан локальный (частный) адрес, который из глобальной сети будет не доступен, так как не может быть использован в интернете. Поэтому маршрутизатор изменяет информацию в пакете, подставляя вместо локального адреса публичный, выданный провайдером, записывает произведенную операцию с этим пакетом в специальную внутреннюю таблицу и только после этого отправляет его наружу. После того как пакет возвращается с ответом, роутер сверяясь с таблицей, находит локальный адрес с которого он отправлялся и пересылает его нужному устройству локальной сети. Впоследствии, когда клиент и сервер заканчивают обмениваться пакетами, маршрутизатор стирает записи у себя в таблице, освобождая место для следующих операций.

Таким образом, благодаря этому механизму, для выхода в интернет, всеми устройствами локальной сети используется только один публичный адрес, который присваивается внешнему сетевому интерфейсу маршрутизатора. Это позволяет не только существенно экономить внешние IP-адреса, которые сейчас на вес золота, но и обеспечивает высокий уровень конфиденциальности данных, циркулирующих внутри локальной сети. Ведь пакеты, предназначенные для внутренних устройств, никогда не пересылаются наружу, а к компьютеру с внутренним IP-адресом нельзя получить доступ из глобальной паутины без разрешения роутера.

Подключение к маршрутизатору

Теперь, разобравшись с IP-адресацией и некоторыми важными определениями, переходим непосредственно к настройкам маршрутизатора. Очевидно, что для осуществления настроек роутера, сначала необходимо к нему подключиться. Для этого нам понадобиться обычный сетевой кабель (патч-корд), который, как правило, всегда идет в комплекте с роутером. Один его конец необходимо соединить с сетевой картой компьютера, а другой воткнуть в любой LAN-порт маршрутизатора.

После включения роутера, на компьютере необходимо проверить в настройках свойств подключения по локальной сети, что включено автоматическое получение параметров IP (установлено по умолчанию) и попутно выяснить IP-адрес внутреннего сетевого интерфейса самого маршрутизатора, который нам понадобится для соединения с ним. Для этого в Панели управления выбираем пункт Сети и Интернет , затем Центр управления сетями и общим доступом и далее в левом столбце Изменение параметров адаптера . В открывшемся окне находим нужное Подключение к локальной сети и кликаем на нем два раза. В следующем окне нажимаем кнопку Свойства .

В окне свойств локального подключения выбираем Протокол Интернета версии 4 (TCP/IPv4) и нажимаем опять кнопку Свойства .

В открывшемся окне проверяем, что бы был выбран параметр Получить IP-адрес автоматически . Далее здесь и в предыдущем окне нажимаем кнопку ОК .

Вернувшись к окну Состояние - Подключение по локальной сети кликаем на кнопку Сведения .

В окне нас в первую очередь интересует значение свойства Шлюз по умолчанию IPv4 , так как именно этот IP-адрес является сетевым адресом LAN-интерфейса роутера. Записав или запомнив адрес шлюза (в нашем примере это 192.168.1.1), открываем любой браузер (Internet Explorer, Firefox, Chrome, Opera, Safari и так далее) и набираем его в адресной строке. Если все сделано правильно, то перед вами должно открыться окно с запросом логина (имя пользователя) и пароля для входа в меню настроек роутера.

Как правило, логин (UserName) и пароль (Password), установленные по умолчанию на заводе изготовителя, указываются на днище маршрутизатора и/или в инструкции, идущей в комплекте с ним. К слову, там же указывается и IP-адрес подключения к роутеру, так что смотреть его в сведениях о сетевом подключении совсем не обязательно. Наиболее распространенный вариант логина - admin , пароля - admin или 1234 . Наиболее распространенными IP-адресами для подключения являются 192.168.1.1 или 192.168.0.1 .

Меню маршрутизатора

Для управления всеми настройками маршрутизатора используется веб-интерфейс, который откроется перед вами сразу после ввода правильных имени пользователя и пароля. При этом у каждого из разработчиков, свое мнение, на то, как этот самый интерфейс должен выглядеть и какую иметь иерархию меню. Поэтому, пункты меню, за которыми скрываются одни и те же настройки, у различных производителей роутеров могут называться совершенно по-разному и находится в разных местах. Тем не менее, во всем этом разнообразии все-таки можно найти некую общую логику, так что давайте разбираться.

Чтобы вы лучше поняли общие закономерности, в данном материале в качестве примерных иллюстраций будут использоваться скриншоты пользовательских интерфейсов роутеров ASUS RT-N66U и ASUS WL-520GU, которые разительно отличаются друг от друга, как по дизайну, так и по языку меню.

Как правило, все основные пункты меню интерфейса маршрутизатора располагаются слева в отдельном столбце. По щелчку на них, могут раскрываться дополнительные подменю, которые размещаются либо списком в этом же столбце, либо в отдельном горизонтальном меню в верхней части экрана. Центральная часть окна отводится для настройки параметров пунктов меню, которые вы выбираете.

После завершения настроек каких-либо параметров всегда необходимо принять (сохранить) сделанные изменения. Для этого в нижней части окна размещается кнопка Save (другие варианты: Apply, Finish, Сохранить, Применить, Завершить ). Во многих случаях для сохранения новых настроек потребуется перезагрузка роутера, которая будет происходить автоматически.

Настройка подключения к интернету

Для настройки параметров доступа к интернету необходимо выбрать соответствующий пункт меню в левом столбце, который может называться как: Internet Setup, IP Config, WAN, Connection Setup, Network или по-русски - Интернет, Основные настройки, Интернет подключение .

В окне настроек параметров подключения к интернету необходимо выбрать Тип WAN-подключения (WAN Connection Type ) из выпадающего меню. Осуществляется это всегда на основе информации, предоставляемой вам провайдером - поставщиком услуг интернета. В зависимости от типа соединения, поля настроек и количество вводимой информации будет меняться.

Основные типы соединения, с которыми вы можете столкнуться, выглядят так:

Automatic IP ( Dynamic IP, DHCP, Автоматический ) - самый простой для пользователя тип подключения, не требующий от него никаких настроек. В этом случае вы получаете от провайдера динамический публичный сетевой адрес, который всегда присваивается автоматически и может со временем меняться.

Static IP (Статический) - тип подключения, при котором провайдер выделяет вам уникальный внешний адрес, который со временем не изменяется. Как правило, за такие адреса приходится платить дополнительно ежемесячную абонентскую плату. Использование статического публичного адреса оправдано в том случае, если у вас есть необходимость подключаться к устройствам локальной сети из любой точки глобальной паутины, например для того, чтобы управлять домашней бытовой техникой из офиса.

Для настройки подключения со статическим IP-адресом вам необходимо будет заполнить следующие поля:

• IP Address (IP Адрес) - выданный вам провайдером статический публичный сетевой адрес;
• Subnet Mask (Маска подсети)
• Default Gateway (Основной шлюз) - адрес сообщается провайдером;
• DNS Server (DNS-сервер) - адрес сервера, преобразовывающего буквенные доменные имена в IP-адреса и наоборот. Выбирается автоматически или сообщается провайдером.

PPTP, L2 TP - туннельные протоколы, использующиеся в рамках технологии виртуальных частных сетей (VPN) для создания защищенных соединений между узлами сети. Данный тип подключения очень распространен среди российских провайдеров «последней мили», особенно при помощи протокола L2TP. В данном случае, внешнему сетевому интерфейсу маршрутизатора, может присваиваться как динамический публичный IP-адрес (преимущественно), так и статический, но при этом для подключения к интернету вам придется ввести следующие дополнительные параметры, выданные провайдером:

• Имя пользователя (User Name или Login)
• Пароль (Password)
• Адрес сервера (Server IP/Name, VPN Server)

Остальные настройки в большинстве случаев оставляются по умолчанию, если конечно провайдер не указывает определенно требуемые для них значения.

PPPoE - сетевой туннельный протокол канального уровня, используемый в основном в xDSL-модемах/роутерах для подключении к интернету при помощью телефонных линий. Здесь тоже может использоваться как динамический, так и статический публичный адрес. В качестве дополнительных параметров требуется ввод Имени пользователя (User Name или Login) и Пароля (Password) , которые выдаются поставщиком услуг интернета. Остальные параметры, как правило, оставляются по умолчанию.

Во многих маршрутизаторах в окне настройки доступа к интернету, внизу имеется поле с названием MAC-адрес ( MAC Address ) . Что это такое? MAC-адрес (по-русски МАК-адрес) - это уникальный физический адрес, присваиваемый всем компьютерным сетевым устройствам, включая интерфейсы маршрутизаторов и сетевых карт. Собственный физический адрес роутера указывается на днище корпуса.

Большинство провайдеров используют MAC-адреса для идентификации компьютеров, тем самым, исключая возможность несанкционированного доступа к их сети с оборудования, которое не было зарегистрировано. То есть, для того, что бы какое-либо устройство смогло получить доступ к интернету, провайдер должен внести его MAC-адрес в специальный список разрешенных адресов.

Например, у вас дома долгое время существовал один компьютер, который был подключен к интернету через кабель провайдера и все сетевые настройки выполнялись автоматически. Но вот вы решили сменить ПК на более современную модель, но подключив сетевой кабель к новому приобретению обнаруживаете, что интернет не работает, и проблема не в настройках. Дело в том, что сетевая карта нового компьютера имеет другой MAC-адрес, который не числится в списке провайдера и поэтому никакого доступа к глобальной сети она не получает. Тоже самое, касается и роутера. Поставьте вместо компьютера маршрутизатор, и он тоже не будет получать доступ к всемирной паутине, так как имеет свой собственный уникальный физический адрес. Так что же делать в этой ситуации?

Конечно можно позвонить провайдеру и сообщить ему MAC-адрес нового оборудования, для того что бы он был внесен в разрешающий список, а можно изменить его самостоятельно. Если речь идет о роутере, то тут как раз вам на помощь может прийти вышеупомянутое поле MAC-адрес . Многие модели современных маршрутизаторов позволяют клонировать физические адреса других устройств. Таким образом, вы можете на программном уровне изменить реальный MAC-адрес маршрутизатора на любой другой. Вбейте в это поле нужный адрес, и роутер во время запросов начнет всегда подставлять его вместо своего собственного.

В большинстве случаев указанной выше информации вам будет достаточно для осуществления настройки любого типа интернет-соединения. Не исключено, что в определенных ситуациях могут возникнуть нюансы, о которых мы здесь не упомянули, но это уже частности, разобраться в которых вам всегда поможет техническая поддержка поставщика услуг интернета.

После завершения всех настроек не забудьте сохранить их, что бы изменения вступили в силу.

Настройка беспроводной сети Wi-Fi

За настройки Wi-Fi сети в основном меню роутера отвечает вкладка Wireless или Wireless Settings (другие варианты: Wi- Fi, Беспроводная сеть, Настройка беспроводной сети, Параметры беспроводного соединения ). Учтите, что здесь часто основная вкладка может содержать несколько второстепенных (подменю). Их названия мы не будем указывать, так как вариантов может быть масса. Просто, при нахождении нужных параметров не забудьте про них.

Что бы создать и запустить собственную беспроводную сеть необходимо заполнить всего несколько ключевых полей:

Enable Wireless - включение/выключение беспроводной сети. Данный пункт встречается далеко не во всех моделях роутеров.

SSID (Имя сети, Wireless Network Name) - произвольное имя беспроводной сети, которые вы придумываете самостоятельно.

Security Mode ( Encryption, Безопасность, Настройки безопасности, Шифрование, Метод проверки подлинности) - включение/отключение и выбор режима безопасности беспроводной сети. По умолчанию режим безопасности отключен, так что настоятельно рекомендуем его включить, что бы предотвратить несанкционированный доступ к вашей локальной сети. По сути, выбор режима безопасности сети Wi-Fi сводится к выбору типа шифрования из ниспадающего списка:

• WEP (Wired Equivalent Privacy) - устаревший алгоритм шифрования, применение которого на сегодняшний день не рекомендуется.
• WPA и WPA2 (Wi-Fi Protected Access) - современная технология защиты беспроводных сетей. В домашних маршрутизаторах чаще используется ее упрощенный режим Pre-Shared Key (WPA-PSK, WPA2- PSK, WPA- Personal, WPA2- Personal) , где для доступа к сети требуется ввести пароль. Выбирайте тип шифрования из этих вариантов. Предпочтительные режимы - WPA2, WPA2/ WPA или WPA- Auto .

Cipher type (WPA Encryption, WPA Algorithms, Шифрование WPA) - тип шифрования, применяемый в технологии WPA. Может быть двух видов: TKIP и AES . TKIP является устаревшим вариантом, использовавшимся в WPA первой версии. В более защищенной WPA2 применяется шифрование AES . Исходя из этого, выбор данного параметра очевиден: либо AES , либо более универсальный вариант TKIP+AES .

WPA Pre- Shared Key ( Network Key, Password, Сетевой ключ, Ключ WPA) - сетевой ключ (кодовое слово или пароль), который необходимо будет указывать при подключении к беспроводной сети. Ключевое слово придумывается самостоятельно из латинских букв и цифр и может включать в себя от 8 до 63 символов.

Все остальные параметры Wi-Fi сети на начальном этапе можно оставлять без изменений. В большинстве случаях их настройка вам вряд ли потребуется.

В последнее время все большее распространение получают маршрутизаторы, способные разворачивать беспроводные сети сразу в двух диапазонах одновременно - 2,4 ГГц и 5 ГГц. Настраиваются эти сети каждая в индивидуальном порядке на отдельных вкладках меню, хотя сами параметры настроек у них идентичны и перечислены выше.

Настройка параметров локальной сети LAN

За настройку параметров проводной локальной сети в меню роутера отвечает пункт LAN (Локальная сеть, ЛВС) . Он может располагаться как в главном меню, так и в подменю основных настроек сети, соседствуя с закладкой WAN. Как правило, особой необходимости в настройке LAN-интерфейса нет, но на некоторые параметры все же стоит обратить ваше внимание.

IP Address - IP-адрес внутреннего сетевого интерфейса роутера, по которому вы можете к нему обратиться и войти в меню настроек. Так же этот адрес является основным шлюзом, через который происходит обмен данными между внешней и локальной сетями. Как правило, по умолчанию имеет значение 192.168.0.1 или 192.168.1.1 .

Исходя из значения этого IP-адреса устанавливается ранг вашей локальной сети и диапазон частных IP-адресов, которые будут присваиваться устройствам внутри нее. Например, если IP-адрес основного шлюза имеет значение 192.168.1.1, то все устройства в этой локальной сети должны иметь адреса в диапазоне от 192.168.1.2 до 192.168.1.254.

В принципе вы вольны присвоить любой адрес своей локальной сети из трех зарезервированных диапазонов частных IP-адресов (об этом мы говорили выше). Но, как правило, особой нужды в смене значений по умолчанию нет. Ведь в домашних условиях вы вряд ли будете создавать несколько подсетей или использовать в рамках одной сети более 254 устройств.

DHCP-сервер ( DHCP Server) - инструмент, позволяющий роутеру раздавать IP-адреса устройствам локальной сети в автоматическом режиме. По умолчанию DHCP-сервер включен и способен выдавать до 253 адресов (от 2 до 254) в рамках одной локальной сети. Учтите, что при отключении DHCP, всем узлам вашей домашней или офисной сети придется прописывать IP-адреса вручную.

Так же в настройках DHCP-сервера можно самостоятельно определить диапазон (пул) IP-адресов, которые могут присваиваться устройствам в автоматическом режиме и установить время аренды сетевого адреса.

Настройка IPTV

В последнее время бурными темпами развивается интернет-телевидение. Сегодня, практически любой крупный провайдер, поимо предоставления выхода в интернет, предлагает пользователям возможность просмотра различных телевизионных каналов с помощью сетевых технологий. Такой вариант во многих случаях становится хорошей альтернативой низкокачественному кабельному телевидению или дорогостоящему спутниковому.

Для организации телевизионных трансляций в сети используется не традиционная технология IP-адресации, а технология групповой адресации Multicast . Поддержка данной технологии локальной сетью - необходимое условие для работы IPTV .

В маршрутизаторах поддержка IPTV может быть организована двумя способами. В первом случае роутер наделяется функцией Multicast и организовывает многоадресную передачу данных на все LAN-порты за счет собственных аппаратных и программных средств. Чек-бокс, отвечающий за включение/отключение опции Multicast streaming ( IPTV, IGMP, Многоадресная маршрутизация) , может находиться на совершенно разных вкладках, начиная от настроек WAN или LAN (Локальной сети) и заканчивая Дополнительными настройками (Advanced) . Так что ищите методом перебора и читайте инструкцию к вашей модели.

К сожалению, многие модели роутеров имеют не самые выдающиеся технические характеристики и отлаженное программное обеспечение, что приводит к сбоям при групповой адресации. Особенно это касается трансляции каналов телевидения высокой четкости (HDTV), которые могут демонстрироваться с сильно заметными искажениями, рассыпанием картинки на пиксели и прерываниями.

Но существует и еще один способ передачи многоадресного потока через роутер к устройствам локальной сети. В некоторых маршрутизаторах имеется возможность изменять функциональность одного, или несколько LAN-портов, делая их сквозными. То есть для определенных портов можно отключить механизм трансляции IP-адресов (NAT), делая возможным прохождение сетевого потока через них без каких-либо преобразований, как это происходит в обычном коммутаторе. Если подключить ТВ-приставку к такому порту, то она будет получать входящий от провайдера «мультикастовый» поток без изменений. Но, что самое главное, нагрузка на роутер в этом случае минимальна, и значит, его аппаратная составляющая практически перестает влиять на качество телевизионной картинки.

Как и в предыдущем варианте, выбор портов STB IPTV может осуществляться в совершенно разных опциях роутера. И все же наиболее часто настройка IPTV происходит в параметрах пунктов главного меню Локальная сеть ( LAN, Network, Домашняя сеть), WAN или Advanced (Дополнительные настройки) на дополнительной вкладке IPTV (другие варианты: IP-телевидиние , Advanced ).

В зависимости от модели роутера, он может иметь или функцию Multicast, или функцию назначения портов для IPTV (bridge), или обе эти функции сразу, или не иметь их вовсе (как например в ASUS WL-520GU). В некоторых продвинутых маршрутизаторах многоадресную передачу данных (Multicast) можно организовать и для беспроводных сетей (как например в ASUS RT-N66U).

Обновление прошивки

Функциональные возможности роутера зависят не только от его аппаратной составляющей, но и от программного обеспечения, с помощью которого он управляется. Более того, качество прошивки маршрутизатора влияет на стабильность работы этого ключевого устройства. Неудачная прошивка может сделать бесполезным куском железа роутер даже с самой продвинутой технической начинкой.

Понимая это, разработчики стараются постоянно совершенствовать микропрограммное обеспечение для маршрутизаторов, периодически выпуская обновленные версии прошивок, в которых исправляются ошибки и «баги» предыдущих редакций. Так же более новая прошивка может увеличить производительность роутера и наделить его новыми полезными функциями. Поэтому, время от времени, стоит проверять наличие новых версий программного обеспечения для вашей модели роутера.

Обновление микропрограммы осуществляется в два этапа. Сначала вы скачиваете новую прошивку на компьютер. Затем в меню роутера находим пункт System Setup (другие варианты: Система, Administration, Администрирование, Maintenance, Техническое обслуживание, Tools ) и внутри него опцию Firmware Upgrade (другие варианты: Обновление микропрограммы, Обновление ПО, Firmware Update ). Далее в открывшемся окне необходимо указать путь к файлу с новой прошивкой и нажать кнопку Upload ( ).

Заключение

Разработчики уже давно стремятся облегчить настройку параметров маршрутизатора, сделав ее доступной даже для начинающих пользователей. В большинстве случаев, во время первого входа в меню роутера, происходит запуск мастера, предлагающего быструю пошаговую настройку его основных параметров. Такой вариант избавляет новичков от поисков нужных опций среди многочисленных разделов меню. При необходимости мастер установки можно запустить и вручную с помощью пункта Quick Setup (другие варианты: Setup Wizard, Мастер установки, Быстрая настройка ).

Правда, учтите, что с помощью мастера установки не всегда удается правильно настроить роутер, так как в этом случае некоторые важные параметры выбираются в автоматическом режиме не всегда корректно. Так же в определённых ситуациях подключение к интернету может требовать особых настроек, возможность ввода которых попросту отсутствует в режиме мастера. Поэтому во многих случаях использование ручного режима установки параметров не избежать.

С распространением широкополосного доступа в Интернет все большую популярность среди домашних пользователей приобретают беспроводные маршрутизаторы, позволяющие организовать в квартире разделяемый на несколько компьютеров доступ в Интернет. Кроме того, учитывая возможности маршрутизаторов по организации беспроводных каналов связи, их использование избавляет от необходимости прокладывать сетевые кабели по всей квартире. Сегодня предлагается множество разнообразных моделей беспроводных маршрутизаторов для домашнего применения. Но как сделать правильный выбор? Какой маршрутизатор предпочесть и, главное, как его правильно настроить? В настоящей статье мы рассмотрим основные возможности современных маршрутизаторов и дадим пошаговую инструкцию по их настройке.

Современный домашний компьютер уже немыслим без подключения к Интернету. Аналоговые модемы безвозвратно ушли в прошлое, и на смену им появились технологии высокоскоростного доступа в Интернет, а тарифы за организацию безлимитного доступа стали сравнимы с ежемесячной платой за телефон. Поэтому вполне естественно, что вслед за покупкой домашнего компьютера пользователи задумываются об организации выхода в Интернет.

При подключении к Интернету одного домашнего компьютера проблем не возникает. Это, конечно, нетривиальная задача для начинающих пользователей, поскольку требуется создать новое сетевое соединение и произвести необходимые для него настройки, но если повезет, то все это выполнят инженеры, которые будут подключать компьютер к Интернету.

Однако со временем у вас может появиться второй компьютер, ноутбук или КПК с беспроводным адаптером. Конечно же, вы захотите подключить к Интернету и все эти устройства. Для этого вам уже придется использовать маршрутизатор, который будет выполнять функцию шлюза между вашей локальной сетью в квартире и внешней сетью Интернет.

Естественно, возникает вопрос о выборе маршрутизатора и о его функциональных возможностях.

Сразу отметим, что все современные маршрутизаторы, ориентированные на домашних пользователей, объединяют в себе множество сетевых устройств и маршрутизатор - лишь одно из них, хотя и главное. Именно поэтому некоторые производители, стремясь подчеркнуть ориентацию своих устройств на домашних пользователей, а также их многофункциональность, из маркетинговых соображений называют их домашними интернет-центрами. Правда, это лишь вносит путаницу в классификацию такого рода устройств, общепризнанное же их название - широкополосные беспроводные маршрутизаторы.

До недавнего времени маршрутизаторы для домашних пользователей не имели интегрированной точки беспроводного доступа. Сейчас эти устройства уже морально устарели и ориентироваться на них не стоит.

Функциональные возможности беспроводных маршрутизаторов

Итак, современный широкополосный беспроводной маршрутизатор представляет собой многофункциональное устройство, в котором объединены:

• маршрутизатор;
• коммутатор сети Fast Ethernet (10/100 Мбит/с);
• точка беспроводного доступа;
• брандмауэр;
• NAT-устройство.

Основная задача, возлагаемая на беспроводные маршрутизаторы, - это объединение всех компьютеров домашней сети в единую локальную сеть с возможностью обмена данными между ними и организация высокоскоростного, безопасного подключения к Интернету всех домашних компьютеров (рис. 1).

Рис. 1. Использование беспроводного маршрутизатора для подключения
домашних компьютеров к Интернету

В настоящее время наиболее популярными способами являются подключение к Интернету по телефонной линии с использованием ADSL-модема и по выделенной линии Ethernet. Исходя из этого, все беспроводные маршрутизаторы можно условно разделить на два типа:

• для подключения по выделенной Ethernet-линии;
• для подключения по телефонной линии.

В последнем случае в маршрутизатор встроен еще и ADSL-модем.

Согласно статистике, у провайдеров все более популярным становится способ подключения по выделенной Ethernet-линии. При этом предназначенные для этого маршрутизаторы могут использоваться и для подключения к Интернету по телефонной линии, но для этого придется дополнительно приобрести ADSL-модем.

В дальнейшем мы будем рассматривать только маршрутизаторы, предназначенные для подключения к Интернету по выделенной Ethernet-линии.

Итак, маршрутизаторы - это сетевые устройства, устанавливаемые на границе внутренней локальной домашней сети и Интернета, а следовательно, выполняющие роль сетевого шлюза. С конструктивной точки зрения маршрутизаторы должны иметь как минимум два порта, к одному из которых подключается локальная сеть (этот порт называется внутренним LAN-портом), а ко второму - внешняя сеть, то есть Интернет (данный порт называется внешним WAN-портом). В домашних маршрутизаторах предусмотрены один WAN-порт и четыре внутренних LAN-порта, которые объединяются в коммутатор (рис. 2). И WAN-, и LAN-порты имеют интерфейс 10/100Base-TX, и к ним можно подключать сетевой Ethernet-кабель.

Рис. 2. LAN- и WAN-порты маршрутизатора

Интегрированная в маршрутизатор точка беспроводного доступа позволяет организовать беспроводной сегмент сети, который для маршрутизатора относится к внутренней сети. В этом смысле компьютеры, подключаемые к маршрутизатору беспроводным способом, ничем не отличаются от тех, что подключены к LAN-порту.

Задача интегрированного в маршрутизатор брандмауэра сводится к обеспечению безопасности внутренней сети. Для этого брандмауэры должны уметь маскировать защищаемую сеть, блокировать известные типы хакерских атак и утечку информации из внутренней сети, контролировать приложения, получающие доступ во внешнюю сеть.

Для того чтобы реализовать указанные функции, брандмауэры анализируют весь трафик между внешней и внутренней сетями на предмет его соответствия тем или иным установленным критериям или правилам, определяющим условия прохождения трафика из одной сети в другую. Если трафик отвечает заданным критериям, то брандмауэр пропускает его через себя. В противном случае, то есть если установленные критерии не соблюдены, трафик блокируется. Брандмауэры фильтруют как входящий, так и исходящий трафик, а также позволяют управлять доступом к определенным сетевым ресурсам или приложениям.

По своему назначению брандмауэры напоминают контрольно-пропускной пункт охраняемого объекта, где производится проверка документов всех входящих на территорию объекта и всех покидающих ее. Если пропуск в порядке - доступ на территорию разрешен. Аналогично действуют и брандмауэры, только в роли людей, проходящих через КПП, выступают сетевые пакеты, а пропуском является соответствие заголовков этих пакетов заданному набору правил.

Все современные маршрутизаторы со встроенными брандмауэрами являются NAT-устройствами, то есть поддерживают протокол трансляции сетевых адресов NAT (Network Address Translation). Данный протокол не является составной частью брандмауэра, но способствует повышению безопасности сети. Основная его задача - решение проблемы дефицита IP-адресов, которая становится все более актуальной по мере роста числа компьютеров.

Протокол NAT определяет, каким образом происходит преобразование сетевых адресов. NAT-устройство преобразует IP-адреса, зарезервированные для частного использования в локальных сетях, в открытые IP-адреса. К частным адресам относятся следующие IP-диапазоны: 10.0.0.0-10.255.255.255, 172.16.0.0-172.31.255.255, 192.168.0.0-192.168.255.255. Частные IP-адреса нельзя использовать в Глобальной сети, поэтому они могут свободно применяться только для внутренних целей.

Помимо перечисленных функциональных возможностей некоторые модели беспроводных маршрутизаторов имеют ряд дополнительных. К примеру, они могут быть оборудованы портами USB 2.0, к которым можно подключать внешние устройства с возможностью организации разделяемого сетевого доступа к ним. Так, при подключении к маршурутизатору принтеров по интерфейсу USB 2.0 мы получаем еще и принт-сервер, а при подключении внешнего жесткого диска - сетевое устройство хранения данных типа NAS (Network Attached Storage). Кроме того, в последнем случае используемое в маршрутизаторах ПО позволяет организовать даже FTP-сервер.

Существуют модели маршрутизаторов, которые имеют не только USB-порты, но и встроенный жесткий диск, а потому могут применяться для сетевого хранения данных, в качестве FTP-серверов для доступа как извне, так и из внутренней сети и даже выполнять функции мультимедийных центров.

Настройка маршрутизатора

Несмотря на кажущуюся схожесть функциональных возможностей широкополосных беспроводных маршрутизаторов, между ними есть существенные различия, которые в конечном счете и определяют, подойдет конкретный маршрутизатор для ваших целей или нет. Дело в том, что разные интернет-провайдеры используют различные типы подключения к Интернету. Если речь идет о подключении одного компьютера (без применения маршрутизатора), то проблем не возникает, поскольку пользовательские операционные системы (например, Windows XP/Vista) содержат программные средства, которые поддерживают все типы подключения, применяемые провайдерами. Если же для подключения домашней сети к Интернету используется маршрутизатор, то необходимо, чтобы он полностью поддерживал тип подключения, применяемый провайдером (типы подключения мы рассмотрим в разделе, посвященном настройке WAN-интерфейса).

Практически все маршрутизаторы, ориентированные на домашних пользователей, имеют встроенные программные средства быстрой настройки (мастера настройки) или средства для автонастройки - например Quick Setup, Smart Setup, NetFriend и др. Однако нужно иметь в виду, что всегда может найтись такой провайдер, который не будет поддерживать функцию автоматической настройки конкретного маршрутизатора. Кроме того, наличие таких функций вовсе не означает, что нажатием одной «волшебной» кнопки вы сразу справитесь со всеми проблемами и настроите свой маршрутизатор. Ведь даже для того, чтобы добраться до этой «волшебной» кнопки, придется выполнить некоторые настройки сетевого интерфейса в компьютере.

По вышеизложенным причинам мы не будем полагаться на возможности автоматической настройки маршрутизатора и рассмотрим наиболее универсальный способ его ручной пошаговой настройки.

Настройку маршрутизатора целесообразно производить в следующей последовательности:

• Получение доступа к web-интерфейсу маршрутизатора.
• Настройка LAN-интерфейса и встроенного DHCP-сервера.
• Настройка WAN-интерфейса с организацией соединения с Интернетом для всех компьютеров локальной сети.
• Настройка беспроводной сети (если имеются беспроводные клиенты).
• Настройка брандмауэра.
• Настройка протокола NAT (если требуется).

Первым этапом настройки маршрутизатора является получение сетевого доступа к его настройкам посредством web-интерфейса (во все маршрутизаторы встроен web-сервер).

Рассмотрим подробнее этапы настройки LAN-интерфейса и встроенного DHCP-сервера, а также настройки WAN-интерфейса. О настройке беспроводной сети, брандмауэра и протокола NAT в данной статье мы рассказывать не станем - этим вопросам будут посвящены отдельные публикации.

Получение доступа к web-интерфейсу маршрутизатора

Чтобы получить доступ к web-интерфейсу маршрутизатора, к LAN-порту необходимо подключить компьютер (ноутбук). Первое, что потребуется выяснить, - это IP-адрес LAN-порта маршрутизатора, логин и пароль, заданный по умолчанию. Любой маршрутизатор, будучи сетевым устройством, имеет собственный сетевой адрес (IP-адрес). Для того чтобы выяснить IP-адрес LAN-порта маршрутизатора и пароль, придется пролистать инструкцию пользователя. Если маршрутизатор не эксплуатировался ранее, то его настройки совпадают с настройками по умолчанию (заводскими). В большинстве случаев IP-адрес LAN-порта маршрутизатора - 192.168.1.254 либо 192.168.1.1 с маской подсети 255.255.255.0, а пароль и логин - admin. Если маршрутизатор уже эксплуатировался и в нем менялись настройки по умолчанию, но вы не знаете ни IP-адреса LAN-порта, ни логина и пароля, то первое, что придется сделать, - это сбросить все настройки (вернуться к заводским). Для этого у всех маршрутизаторов имеется специальная заглубленная кнопка сброса настроек (Reset). Если нажать на нее (при включенном питании маршрутизатора) и удерживать в течение нескольких секунд, то маршрутизатор перезагрузится и восстановит свои заводские настройки.

Кроме возможности быстрого возврата к заводским настройкам, большинство маршрутизаторов имеет встроенный DHCP-сервер, активированный по умолчанию. Это позволяет легко подключаться к маршрутизатору, поскольку компьютеру, подключенному к LAN-порту маршрутизатора, будет автоматически присвоен IP-адрес той же подсети, к которой принадлежит и сам LAN-порт маршрутизатора, а в качестве IP-адреса шлюза по умолчанию будет применяться IP-адрес LAN-порта маршрутизатора. Но для того, чтобы воспользоваться этой возможностью, необходимо убедиться, что в свойствах сетевого соединения компьютера, применяемого для подключения к LAN-порту маршрутизатора, установлена функция динамического присвоения IP-адреса (Obtain IP address automatically). Она активирована по умолчанию для всех сетевых интерфейсов, и если после установки операционной системы сетевые соединения на компьютере не настраивались специально, то, скорее всего, вы сможете получить доступ к настройкам маршрутизатора сразу после подключения к его LAN-порту компьютера.

Внимание! Если ваш компьютер уже был подключен к Интернету, то, скорее всего, используются настройки сетевого соединения, отличные от настроек по умолчанию. Прежде чем что-то менять, запишите все настройки.

Если же таким простым способом подключиться к маршрутизатору не удается, то придется предварительно настроить сетевой интерфейс подключаемого к маршрутизатору компьютера. Смысл настройки заключается в том, чтобы сетевой интерфейс компьютера, который подключается к LAN-порту маршрутизатора, и LAN-порт маршрутизатора имели IP-адреса, принадлежащие к одной и той же подсети. Предположим, LAN-порт маршрутизатора имеет IP-адрес 192.168.1.1. Тогда сетевому интерфейсу подключаемого компьютера необходимо присвоить статический IP-адрес 192.168.1.х (например, 192.168.1.100) с маской подсети 255.255.255.0. Кроме того, в качестве IP-адреса шлюза по умолчанию необходимо указать IP-адрес LAN-порта маршрутизатора (в нашем случае - 192.168.1.1).

Естественно, настройка сетевого интерфейса компьютера зависит от используемой операционной системы. Мы покажем, как произвести подобную настройку, на примере наиболее популярной операционной системы Microsoft Windows XP SP2 (английская версия) и операционной системы Microsoft Windows Vista (русская версия).

Настройка сетевого интерфейса ПК с ОС Microsoft Windows XP SP2

В случае использования операционной системы Microsoft Windows XP SP2 для присвоения статического IP-адреса сетевому интерфейсу компьютера щелкните на значке My Network Places (Сетевое окружение) правой кнопкой мыши и в открывшемся контекстном меню выберите пункт Properties (Свойства). В открывшемся окне Network Connection (Сетевые соединения) выберите значок Local Area Connection (Локальная сеть) и, щелкнув на нем правой кнопкой мыши, снова перейдите к пункту Properties . После этого должно открыться окно Local Area Connection Properties (Свойства сетевого соединения), позволяющее настраивать сетевой адаптер (рис. 3).

Рис. 3. Диалоговое окно Local Area Connection Properties

На вкладке General выделите протокол Internet Protocol (TCP/IP) и нажмите на кнопку Properties . Откроется окно, позволяющее по умолчанию задавать IP-адрес компьютера, маску подсети и шлюз. Отметьте в данном диалоговом окне пункт Use the following IP address: и введите в соответствующие текстовые поля IP-адрес и маску подсети (рис. 4).

Рис. 4. Задание статического IP-адреса, маски подсети
и IP-адреса шлюза

После того как настройка сетевого интерфейса компьютера выполнена, можно получить доступ к настройкам самого маршрутизатора. Для этого в поле адреса web-браузера введите IP-адрес точки доступа (192.168.1.1). Если все сделано правильно, то откроется диалоговое окно настроек точки доступа (маршрутизатора). Возможно, предварительно потребуется ввести логин и пароль (они есть в документации).

Настройка сетевого интерфейса ПК с ОС Microsoft Windows Vista

В случае использования операционной системы Microsoft Windows Vista для присвоения статического IP-адреса сетевому интерфейсу компьютера щелкните на значке Сеть правой кнопкой мыши и в появившемся контекстном меню выберите пункт Свойства . В открывшемся окне Сетевые подключения Сетевые подключения (рис. 5), в котором отображаются все установленные на компьютере сетевые адаптеры.

Рис. 5. Окно Сетевые подключения со списком сетевых адаптеров

Выбрав в этом окне сетевой адаптер (если их несколько), с помощью которого компьютер подключен к LAN-порту маршрутизатора, щелкните на нем правой кнопкой мыши и в открывшемся контекстном меню выберите пункт Свойства (рис. 6).

Рис. 6. Выбираем сетевой адаптер, подключенный к маршрутизатору,
и щелкаем на нем правой кнопкой мыши

В открывшемся окне свойств выбранного сетевого адаптера (рис. 7) на вкладке Сеть необходимо выделить пункт Протокол Интернета версии 4 (TCP/IPv4) и нажать на кнопку Свойства . Далее откроется окно, позволяющее задавать IP-адрес компьютера, маску подсети и IP-адрес шлюза по умолчанию. Отметьте в данном окне пункт Использовать следующий IP-адрес: и введите в соответствующие текстовые поля IP-адрес, маску подсети и IP-адрес шлюза (рис. 8).

Рис. 7. Окно свойств сетевого адаптера

Рис. 8. Задание статического IP-адреса, маски подсети
и IP-адреса шлюза

После того как настройка сетевого интерфейса компьютера произведена, в окне Центр управления сетями с общим доступом можно выполнить дополнительные настройки вновь созданной локальной сети. Первоначально этой сети присваивается имя default (Частная сеть) - рис. 9.

Рис. 9. Отображение свойств вновь созданной локальной сети

Если выбрать ссылку Настройка напротив имени локальной сети, то в окне Настройка сетевого размещения (рис. 10) можно указать название созданного сетевого соединения (например, Домашняя сеть ), выбрать значок для этого соединения и тип размещения сети (Общественное или Частное ). В случае домашней сети лучше установить тип размещения Частное , поскольку это позволит вашему компьютеру обнаруживать другие компьютеры и устройства в составе локальной сети и сделает возможным для них обнаружение вашего компьютера.

Рис. 10. Задание свойств созданного сетевого соединения

После того как заданы свойства сети, в окне Центр управления сетями с общим доступом можно просмотреть полную карту сети, щелкнув на ссылке Просмотр полной карты . Поскольку в нашем случае к маршрутизатору (шлюзу) подключен всего один компьютер, а соединение с Интернетом еще не настроено, карта сети будет выглядеть так, как показано на рис. 11. Если на этой карте к значку с изображением компьютера или шлюза подвести указатель мыши, то во всплывающей подсказке отобразятся IP- и MAC-адреса сетевого адаптера или LAN-порта маршрутизатора соответственно.

Рис. 11. Схема созданной сети

После того как настройка соединения компьютера с LAN-портом маршрутизатора произведена, можно получить доступ к его настройкам. Это делается так же, как и в случае с операционной системой Microsoft Windows XP SP2: в поле адреса web-браузера вводится IP-адрес точки доступа (192.168.1.1).

Настройка LAN-интерфейса и встроенного DHCP-сервера

Первое, что мы рекомендуем сделать после получения доступа к настройкам маршрутизатора, - это настроить его LAN-интерфейс. Хорошим тоном считается, когда при подключении к маршрутизатору нового компьютера (как по проводному, так и по беспроводному интерфейсу) настройка его сетевого интерфейса производится автоматически. Для этого необходимо настроить встроенный в маршрутизатор DHCP-сервер и задать применяемый для подключаемых ПК IP-адрес шлюза по умолчанию.

Кроме того, при настройке LAN-интерфейса можно изменить используемый по умолчанию IP-адрес и маску подсети LAN-порта маршрутизатора. Однако менять эти настройки маршрутизатора имеет смысл только тогда, когда на то есть весомые причины. В большинстве случаев изменение IP-адреса и маски подсети LAN-порта маршрутизатора не требуется, а значит, настройка LAN-интерфейса заключается только в настройке DHCP-сервера и задании (если он не задан автоматически) IP-адреса и маски подсети шлюза по умолчанию, который будет применяться для подключаемых к маршрутизатору компьютеров.

Настройка LAN-интерфейса маршрутизатора производится в разделе IP config. Его название может быть и иным, поэтому просто нужно найти тот раздел, в котором осуществляется настройка сетевых интерфейсов (WAN и LAN) маршрутизатора. Как правило, в этом же разделе имеется подраздел, позволяющий задавать настройки DHCP-сервера (в нашем примере он называется DHCP Server).

Настройка DHCP-сервера выполняется в такой последовательности:

• Разрешить использование DHCP-сервера для подключаемых к маршрутизатору компьютеров.
• Указать пул зарезервированных для выделения IP-адресов.
• Задать интервал времени, в течение которого выделенный компьютеру динамический IP-адрес не меняется.
• Указать IP-адрес шлюза по умолчанию, который будут применять подключаемые к маршрутизатору компьютеры.
• Присвоить IP-адреса DNS- и WINS-серверам.

Разные модели маршрутизаторов могут иметь различный диапазон зарезервированных для DHCP-сервера IP-адресов. Но не стоит думать, что чем он больше, тем лучше. Вряд ли вам когда-либо потребуется подключать к маршрутизатору в домашних условиях более десяти компьютеров, поэтому для домашних маршрутизаторов диапазон IP-адресов, зарезервированных для DHCP-сервера, абсолютно некритичен. В любом случае в него входит более 30 адресов, чего вполне достаточно. Если же речь идет об использовании маршрутизатора в офисе, то желательно, чтобы этот диапазон составлял 253 IP-адреса (больше в пределах одной подсети не бывает, поскольку один IP-адрес зарезервирован самим маршрутизатором). К примеру, это могут быть адреса от 192.168.1.2 до 192.168.1.254. Естественно, все зарезервированные для DHCP-сервера IP-адреса будут принадлежать к той же подсети, что и LAN-порт маршрутизатора. Причем если сменить IP-адрес LAN-порта маршрутизатора, то изменится и пул зарезервированных для выделения IP-адресов - таким образом, и IP-адрес LAN-порта маршрутизатора, и все зарезервированные адреса всегда будут относиться к одной подсети.

Применение DHCP-сервера на маршрутизаторе вовсе не означает, что на компьютерах, подключаемых к маршрутизатору, нельзя задавать статические адреса и производить настройку сетевого интерфейса вручную. Просто в этом случае адрес, присвоенный сетевому интерфейсу подключенного к маршрутизатору компьютера, не будет использоваться DHCP-сервером для динамического выделения.

После разрешения применять DHCP-сервер на маршрутизаторе (обычно данная опция активирована по умолчанию) остается лишь прописать IP-адрес шлюза по умолчанию (Default Gateway), в качестве которого необходимо задать IP-адрес LAN-порта маршрутизатора (в нашем примере - 192.168.1.1). Изменять остальные настройки не имеет смысла.

Пример настройки DHCP-сервера показан на рис. 12 (в качестве примера используется беспроводной маршрутизатор ASUS WL-566gM). После внесения всех изменений необходимо обязательно перезагрузить маршрутизатор (иначе изменения не вступят в силу). Для этого в разных моделях маршрутизаторов применяются различные кнопки - например Finish или Apply and Restart и т.п.

Рис. 12. Настройка DHCP-сервера в маршрутизаторе ASUS WL-566gM

После настройки LAN-интерфейса и DHCP-сервера в маршрутизаторе можно вернуться к настройкам сетевого интерфейса компьютера, подключенного к маршрутизатору.

В окне свойств сетевого адаптера, позволяющего задавать IP-адрес компьютера, маску подсети и IP-адрес шлюза по умолчанию, отметьте пункт Получить IP-адрес автоматически (рис. 13). В данном примере используется операционная система Windows Vista. Для операционной системы Windows XP SP2 настройки производятся аналогично.

Рис. 13. Настройка сетевого адаптера на автоматическое
получение IP-адреса с DHCP-сервера маршрутизатора
(при использовании ОС Windows Vista)

Когда изменения вступят в силу, компьютер ненадолго потеряет связь с маршрутизатором, но потом она восстановится и настройки маршрутизатора снова станут доступны.

Естественно, возникает вопрос: зачем мы потратили столько времени на настройку DHCP-сервера на маршрутизаторе, если и без того имели доступ к настройкам маршрутизатора? Дело в том, что для получения доступа к маршрутизатору нам пришлось настраивать сетевой интерфейс подключаемого компьютера. Если компьютер всего один, то можно и не настраивать DHCP-сервер, но если компьютеров два или более, то для объединения их в локальную сеть на основе маршрутизатора придется выполнить подобную настройку сетевых интерфейсов всех компьютеров и при этом не запутаться в IP-адресах, дабы не присвоить нескольким компьютерам один и тот же сетевой адрес. Значительно проще один раз настроить DHCP-сервер на маршрутизаторе, а на всех подключаемых к нему компьютерах активировать функцию автоматического получения IP-адреса (она активирована по умолчанию). Тогда всем компьютерам, подключаемым к маршрутизатору, будут автоматически присваиваться IP-адреса. Кроме того, если в дальнейшем на каком-либо компьютере придется переустановить операционную систему, то не нужно будет вспоминать все настройки сетевого контроллера, поскольку при подключении к маршрутизатору они будут произведены автоматически.

В заключение отметим, что функция DHCP-сервера распространяется на компьютеры, подключаемые к LAN-портам не только посредством сетевых кабелей, но и по беспроводному интерфейсу, то есть через интегрированную в маршрутизаторе точку беспроводного доступа.

Настройка WAN-интерфейса

На следующем этапе настройки маршрутизатора необходимо настроить WAN-интерфейс, что обеспечит доступ в Интернет. Существует довольно много вариантов настройки WAN-интерфейса, и в каждом конкретном случае она определяется типом подключения, который использует провайдер Интернета. Рассмотрим все популярные типы подключения, применяемые провайдерами.

В Москве насчитывается более 300 провайдеров домовых сетей, занимающихся подключением конечных пользователей к Интернету. Иногда в одном доме услуги по подключению к Интернету могут предоставлять до десяти провайдеров. К огромному сожалению, на сайтах провайдеров домовых сетей используемые ими настройки не указываются. Поэтому при выборе провайдера (если в вашем районе их несколько) следует позвонить в службу технической поддержки и узнать обо всех нюансах подключения.

Вообще, выбор провайдера - задача отнюдь не тривиальная. В данном случае необходимо учитывать не только тарифы, но и такие факторы, как качество канала связи, тип связи, наличие ресурсов домовой сети и многое другое. К примеру, в Москве до сих пор работают провайдеры домовых сетей, в договоре у которых оговаривается, что пользователю запрещается применять маршрутизатор для подключения к Интернету нескольких домашних компьютеров. Ну и что, скажете вы, как он узнает? Элементарно! Дело в том, что любой маршрутизатор является еще и NAT-устройством, поэтому, проанализировав сетевые пакеты (а по структуре пакеты, отсылаемые NAT-устройством, отличаются от пакетов, отсылаемых обычным сетевым контроллером), провайдер легко определит, используете вы маршрутизатор или нет. Как правило, на сайтах таких провайдеров можно найти расценки за подключение второго компьютера к Интернету. Что тут можно сказать? С такими провайдерами лучше вообще дела не иметь.

Еще одно обстоятельство, которое обязательно нужно учитывать при выборе провайдера, - это предоставление доступа к ресурсам домовой сети. Он производится бесплатно (что важно, если у вас не безлимитный тариф) и на полной скорости сетевого интерфейса (100 Мбит/с). В домовых сетях содержатся коллекции фильмов и музыки, игровые серверы и серверы с различным программным обеспечением, файлообменные сети между пользователями домовой сети. Кроме того, многие домовые сети объединяют свои локальные ресурсы, предоставляя пользователям еще более широкие возможности. Поэтому пренебрегать такой возможностью, как использование локальных ресурсов домовой сети, ни в коем случае не следует.

Хотелось бы также обратить внимание читателей на то обстоятельство, что некоторые недобросовестные провайдеры занимаются банальным обманом пользователей. К примеру, вместо обещанной полосы пропускания в 4 Мбит/с реально могут ограничивать трафик до 2 Мбит/с. Часто обещанная полоса пропускания реализуется лишь в одну сторону - от провайдера к пользователю, а трафик в обратном направлении урезается.

Впрочем, примеров того, как провайдеры «кидают» пользователей, можно привести еще много. Благо существует немало форумов, где все это обсуждается. Однако вернемся к основной теме нашей статьи.

Итак, если говорить об основных типах подключения, то можно отметить следующие:

• выделение динамического IP-адреса;
• выделение статического IP-адреса (обычно с привязкой по MAC-адресу);
• подключение к Интернету с использованием протокола PPPoE;
• подключение к Интернету с применением протокола PPTP;
• подключение к Интернету посредством протокола L2TP.

Рассмотрим каждый из типов подключения подробнее.

Выделение динамического IP-адреса

Самый простой, с точки зрения пользователя, способ подключения к Интернету при использовании одного компьютера - это выделение пользователю динамического IP-адреса. Однако при наличии маршрутизатора процедура подключения несколько усложняется.

Когда к Интернету подключается всего один компьютер без применения маршрутизатора, фактически настройка сетевого интерфейса компьютера не требуется, так как с настройками сетевого контроллера по умолчанию компьютер сразу же получает доступ в Интернет. Напомним, что по умолчанию сетевой интерфейс настроен на автоматическое получение IP-адреса, маски подсети, IP-адреса шлюза, IP-адресов DNS- и WINS-серверов. В данном случае настройка WAN-порта маршрутизатора выполняется автоматически с использованием DHCP-сервера провайдера. Правда, в некоторых случаях может потребоваться вручную задать IP-адреса DNS-сервера и шлюза (хотя это бывает редко).

В случае применения маршрутизатора для подключения к Интернету его WAN-порт настраивается точно так же, как и сетевой контроллер компьютера, подключаемого к Интернету без использования маршрутизатора. То есть в настройках WAN-интерфейса маршрутизатора необходимо указать способ подключения Dynamic IP (данный тип подключения поддерживают все маршрутизаторы). Проблема, однако, заключается в том, что большинство маршрутизаторов, в отличие от сетевых контроллеров ПК, не могут автоматически получать IP-адреса шлюза по умолчанию и DNS-серверов (первичного и вторичного). Поэтому данные адреса, скорее всего, придется прописать вручную. Пример такой настройки в маршрутизаторе Gigabyte GN-B49G показан на рис. 14.

Рис. 14. Настройка WAN-интерфейса маршрутизатора при использовании типа подключения
с выделением динамического IP-адреса

Естественно, возникает вопрос: где взять эти самые IP-адреса шлюза и DNS-серверов? Ведь в случае динамических настроек провайдеры ориентируются на подключение к Интернету с использованием всего одного компьютера, который способен получить все настройки автоматически. А вот маршрутизаторы в большинстве своем не могут автоматически получать настройки. Для того чтобы выяснить IP-адреса шлюза по умолчанию и DNS-серверов, необходимо прежде всего настроить соединение с Интернетом для одного ПК (без применения маршрутизатора). Далее необходимо выполнить консольную команду ipconfig/all. Для этого запустите на компьютере командную консоль (в окне Выполнить (Run) наберите команду cmd) и наберите команду ipconfig/all. По этой команде будет выведен список всех установленных на компьютере сетевых контроллеров (если их несколько) с их настройками (сетевыми адресами) и MAC-адресами (рис. 15). В этом же окне можно выяснить IP-адреса шлюза (Default Gateway) и DNS-сервера. Останется лишь записать эти адреса, чтобы потом использовать их при настройке маршрутизатора.

Рис. 15. Выяснение сетевых настроек контроллера

После того как в маршрутизаторе прописаны все необходимые IP-адреса, все компьютеры, подключенные к маршрутизатору через LAN-порты и по беспроводному интерфейсу, получат доступ в Интернет. Причем интернет-соединение активизируется сразу же после включения компьютера (лишь бы маршрутизатор был включен). Отметим, что если ваш провайдер, кроме доступа в Интернет, предоставляет подключение к ресурсам домовой сети, то никаких проблем с одновременным использованием и Интернета, и ресурсов домовой сети не возникает (о таких проблемах мы расскажем далее).

Еще одна проблема, связанная с использованием динамического IP-адреса, заключается в том, что очень часто такой тип подключения сочетается с привязкой по MAC-адресу. MAC-адрес - это уникальный идентификатор сетевого устройства. Не существует двух одинаковых MAC-адресов - независимо от того, о каком типе сетевого оборудования идет речь. Привязка по MAC-адресу означает, что провайдером контролируются MAC-адреса сетевых контроллеров компьютеров, с которых производится выход в Интернет, то есть на стороне провайдера настраивается фильтр MAC-адресов. Если, к примеру, первоначально соединение с Интернетом настраивалось на одном компьютере и была сделана привязка по MAC-адресу, то попытка выйти в Интернет с другого компьютера (например, вы купили новый ПК) уже не увенчается успехом. Проблема, конечно, решается, но для этого нужно сообщить провайдеру MAC-адрес нового компьютера.

В случае подключения к Интернету нескольких компьютеров с использованием маршрутизатора привязка должна быть сделана к MAC-адресу WAN-порта маршрутизатора. В принципе, можно позвонить провайдеру и попросить вписать новый MAC-адрес, но можно поступить и проще. Практически все современные маршрутизаторы имеют такую функцию, как подмена MAC-адреса. То есть WAN-порту можно присвоить любой MAC-адрес. Если маршрутизатор устанавливается уже после того, как была произведена настройка интернет-соединения с использованием одного компьютера, то достаточно присвоить WAN-порту маршрутизатора MAC-адрес того сетевого контроллера, который применялся в компьютере для настройки интернет-соединения.

МАС-адрес сетевого контроллера можно выяснить в том же окне, где указываются IP-адреса шлюза по умолчанию и DNS-сервера (см. рис. 15).

Открыв web-интерфейс маршрутизатора, необходимо присвоить WAN-порту новый MAC-адрес. Отметим, что данная функция может быть реализована в маршрутизаторе не в разделе настроек (IP config) LAN- и WAN-интерфейсов маршрутизатора, а в каком-нибудь другом. К примеру, в беспроводных маршрутизаторах Gigabyte данная функция находится в разделе Change WAN MAC (рис. 16).

Рис. 16. Изменение MAC-адреса WAN-порта маршрутизатора на примере маршрутизатора
Gigabyte GN-B49G

Ну и последняя проблема, о которой необходимо упомянуть в связи с подключением к Интернету с использованием динамического IP-адреса, заключается в том, что применяемые провайдером IP-адреса шлюза по умолчанию и DNS-сервера могут время от времени меняться. Поэтому, если у вас неожиданно пропал Интернет, не спешите звонить в службу техподдержки. Вполне возможно, что вам нужно просто поменять на маршрутизаторе IP-адреса шлюза и DNS-сервера. Конечно, периодическая перенастройка маршрутизатора - крайне неприятное занятие, но что делать - в некоторых случаях это единственно возможный способ. Радует хотя бы то, что IP-адреса шлюза и DNS-сервера провайдера меняются довольно редко. Кроме того, некоторые модели маршрутизаторов, как и сетевой контроллер ПК, способны автоматически получать IP-адреса шлюза по умолчанию и DNS-серверов.

Выделение статического IP-адреса

Способ подключения с выделением статического IP-адреса (Static IP), с точки зрения пользователя, тоже очень прост, хотя количество настроек, которые придется выполнить, немного больше, чем в случае динамического IP-адреса. Собственно, разницы между этими способами подключения нет, за исключением того, что в первом случае для настройки сетевого интерфейса используется DHCP-сервер провайдера и настройка происходит автоматически, а во втором - все настройки необходимо прописать вручную.

Выбрав в настройках WAN-интерфейса маршрутизатора тип подключения с выделением статического IP-адреса, необходимо указать IP-адрес WAN-порта, маску подсети, IP-адреса шлюза и первичного и вторичного DNS-серверов. Все эти данные предоставляет провайдер при подключении к Интернету. Пример подобной настройки на маршрутизаторе Gigabyte GN-B49G показан на рис. 17.

Рис. 17. Настройка WAN-интерфейса маршрутизатора при использовании типа подключения
с выделением статического IP-адреса

Практически всегда при применении типа подключения с выделением статического IP-адреса используется привязка по MAC-адресу. Какие дополнительные настройки необходимо произвести в маршрутизаторе в этом случае, мы уже описали. Остается лишь отметить, что при применения данного типа подключения у пользователя не возникает проблем с одновременным использованием как Интернета, так и локальных ресурсов домовой сети.

Подключение к Интернету с использованием протокола PPPoE

Протокол PPP (Poin-to-Point Protocol) также довольно часто используется провайдерами домовых сетей. Он поддерживается всеми маршрутизаторами, а значит, проблемы несовместимости маршрутизатора с типом подключения не существует.

Применение подключения по протоколу PPPoE открывает провайдерам широкие возможности по учету доступа пользователей к сети. Благодаря этой технологии провайдер может легко ограничивать доступ пользователей в Интернет и вести учет их трафика. Технология PPPoE запускает сессию PPP поверх сети Ethernet.

При этом поддерживаются аутентификация пользователей по протоколам PAP и CHAP, динамическое выделение IP-адресов пользователям, назначение адресов шлюза и DNS-сервера и т.д.

Принцип работы PPPoE базируется на установлении соединения «точка-точка» поверх общей среды Ethernet. Процесс функционирования PPPoE делится на две стадии: сначала устройства сообщают друг другу свои адреса и устанавливают начальное соединение, а затем запускается сессия PPP.

Всем клиентам выделяются приватные адреса и предлагается авторизоваться по PPPoE.

С точки зрения пользователя, настройку соединения по протоколу PPPoE назвать простой нельзя. Даже в случае настройки интернет-соединения всего на одном компьютере (без использования маршрутизатора) придется открыть немало диалоговых окон. В принципе, процесс настройки интернет-соединения на компьютере по протоколу PPPoE напоминает процесс настройки интернет-соединения с применением аналогового модема.

Кроме того, для пользователя протокол PPPoE имеет еще одно неудобство. Дело в том, что для одновременного выхода в Интернет и доступа к локальной домовой сети необходимо производить дополнительные (и для начинающих пользователей отнюдь не тривиальные) настройки. То есть при обычной настройке интернет-соединения одновременный доступ в Интернет и к ресурсам домовой сети невозможен. Впрочем, об этих тонкостях мы расскажем далее, а пока рассмотрим настройку интернет-соединения по протоколу PPPoE при использовании одного компьютера (без маршрутизатора).

Настройка подключения по протоколу PPPoE с использованием одного компьютера

Последовательность настройки и вид диалоговых окон зависит от используемой операционной системы, поэтому мы рассмотрим два варианта настройки подключения - для ОС Microsoft Windows XP SP2 (английская версия) и Microsoft Windows Vista (русская версия).

Для операционной системы Microsoft Windows XP SP2

При применении операционной системы Microsoft Windows XP SP2 для создания нового сетевого соединения необходимо запустить Мастер новых подключений Start > Programs > Accessories > Communications > New Connection Wizard (рис. 18).

Рис. 18. Запуск Мастера создания сетевых соединений

Мастер новых подключений (New Connection Wizard) нажимаем на кнопку Next и переходим к разделу New Connection Type (Тип сетевого подключения). В данном окне отмечаем пункт Connect to the Internet (Подключить к Интернету) - рис. 19.

Рис. 19. Установка типа сетевого подключения

Getting Ready (Идет подготовка) выбираем способ создания сетевого соединения. Здесь необходимо отметить пункт Set up my connection manually (Установить подключение вручную) - рис. 20.

Рис. 20. Задание способа настройки сетевого соединения

Далее переходим к разделу Internet Connection (подключение к Интернету) - рис. 21, в котором задается тип оборудования для подключения к Интернету, и выбираем пункт Connect using a broadband connection that requires a user name and password (Через высокоскоростное подключение, запрашивающее имя пользователя и пароль).

Рис. 21. Выбор типа оборудования для интернет-соединения

В следующем разделе под названием Connection Name (Имя подключения) необходимо задать имя соединения (ISP Name). В принципе, это имя может быть любым, например соединение можно назвать Internet (рис. 22).

Рис. 22. Задание имени интернет-соединения

Далее в разделе Internet Account Information (Детали учетной записи в Интернете) необходимо ввести данные, полученные от провайдера, то есть имя пользователя (User Name) и пароль (Password). Во избежание ошибки пароль вводится дважды: в поле Password (Пароль) и в поле Confirm Password (Подтверждение) - рис. 23. Если вы являетесь единственным владельцем компьютера, то есть если других пользователей с иными профилями нет, или хотите, чтобы данное интернет-соединение было доступно всем пользователям этого компьютера, то можно отметить пункт Use this account name and password when anyone connects to the Internet from this computer (Использовать следующие имя пользователя и пароль при подключении любого пользователя). Если на компьютере применяется только одно интернет-соединение (что наиболее вероятно), то отмечаем также пункт Make this the default Internet connection (Сделать это подключение подключением к Интернету по умолчанию).

Рис. 23. Задание имени пользователя и пароля

На завершающей стадии создания интернет-соединения можно отметить пункт (Добавить ярлык подключения на рабочий стол) - рис. 24.

Рис. 24. Добавление значка созданного интернет-соединения на рабочий стол

После завершения создания нового подключения с использованием Мастера новых подключений необходимо произвести его дополнительную настройку, чтобы можно было воспользоваться им для доступа в Интернет. Для этого щелкните левой кнопкой мыши на значке созданного подключения и в открывшемся окне подключения к Интернету еще раз введите имя пользователя и пароль (рис. 25). Для того чтобы не повторять эту процедуру каждый раз при выходе в Интернет, установите флажок (Сохранять имя пользователя и пароль) и отметьте пункт Anyone who use this computer (Для любого пользователя).

Рис. 25. Настройка подключения к Интернету

Операционная система Microsoft Windows Vista

В случае использования операционной системы Microsoft Windows Vista для создания подключения к Интернету по протоколу PPPoE щелкните на значке Сеть правой кнопкой мыши и в открывшемся контекстном меню выберите пункт Свойства . В появившемся окне Центр управления сетями с общим доступом выберите с левой стороны ссылку , щелкнув на ней левой кнопкой мыши. После этого должно открыться окно Подключиться к сети (рис. 26), в котором необходимо выбрать пункт Подключение к Интернету .

Рис. 26. Запуск мастера установления подключения к Интернету

На следующем этапе выбираем тип подключения к Интернету - Высокоскоростное с PPPoE (рис. 27) и в следующем окне вводим имя пользователя и пароль, полученные от провайдера (рис. 28). Осталось лишь нажать на кнопку Подключить , после чегобудет осуществлена попытка подключения к Интернету. Собственно, на этом создание нового подключения к Интернету завершено.

Рис. 27. Выбор типа подключения к Интернету

Рис. 28. Задание имени пользователя и пароля

Далее в окне Центр управления сетями с общим доступом выберите с левой стороны ссылку Подключиться к сети , щелкнув на ней левой кнопкой мыши. После этого должно открыться окно Подключиться к сети , в котором отображается созданное подключение к Интернету. Выбрав в этом окне созданное подключение к Интернету, щелкаем на нем правой кнопкой мыши и в открывшемся контекстном меню выбираем пункт Свойства (рис. 29).

Рис. 29. Переход к окну Свойства созданного подключения к Интернету

На различных закладках окна Свойства созданного подключения к Интернету можно проверить правильность настроек.

Как мы уже отмечали, с точки зрения пользователя, основная проблема соединения по протоколу PPPoE, кроме сложной настройки, заключается в том, что созданное подключение к Интернету не обеспечивает одновременного доступа и к Интернету, и к ресурсам локальной домовой сети. Для доступа к ресурсам локальной сети создается еще одно сетевое подключение. Процесс его создания довольно прост и ничем не отличается от подключения при динамически выделяемом IP-адресе с применением DHCP-сервера провайдера (о том, как настраивается такое соединение, уже было рассказано в соответствующем разделе). В результате у пользователя есть два подключения: к Интернету и к ресурсам локальной сети, но использовать их одновременно нельзя, то есть можно выходить либо в Интернет, либо в домовую сеть провайдера. Конечно, это неудобно, особенно при подключении к Интернету нескольких устройств. Данную проблему можно решить, пользуясь одним подключением к Интернету для одновременного доступа и в Интернет, и к ресурсам локальной домовой сети. Для этого необходимо создать так называемую статическую таблицу маршрутизации.

Прежде чем приступать к созданию таблицы статической маршрутизации, необходимо выяснить IP-адрес шлюза по умолчанию, который применяется при подключении к Интернету. Для этого в командной консоли выполните команду ipconfig, после чего будет выведен список всех подключений с их настройками. Выбрав подключение к локальным ресурсам, запишите IP-адрес шлюза по умолчанию (Default gateway).

Синтаксис команды следующий:

ROUTE –p ADD ,

где destination - IP-адрес хоста (сервера) в локальной домовой сети провайдера; netmask - маска сети для IP-адреса хоста в локальной домовой сети провайдера; gateway - IP-адрес шлюза по умолчанию.

Благодаря ключу –p , маршруты запомнятся и восстановятся после перезагрузки компьютера. Однако если вы ошибетесь, то рискуете нарушить подключение и к Интернету, и к локальной сети. Если это произошло, введите команду сброса маршрутов route –f и перезагрузите компьютер. После перезагрузки можно попробовать выполнить команду ROUTE еще раз.

Конкретные IP-адреса серверов локальной сети провайдера можно узнать у самого провайдера, например на его сайте.

В качестве примера мы приведем команды для добавления статических маршрутов, используемых в сети Konkovo.Net:

• ROUTE –p ADD 192.168.0.0 MASK 255.255.0.0 адрес шлюза > ;
• ROUTE –p ADD 10.0.0.0 MASK 255.0.0.0 адрес шлюза > .

Для того чтобы проверить добавленную таблицу маршрутизации, наберите команду ROUTE PRINT (рис. 30).