Настройка роутера

[frost_ii]

На старом форуме я уже рассказывал о настройке роутера для использования его в домашних условиях.

Поскольку потребность в подобном How-To имеется, восстановлю его здесь.

Вкратце - какие плюсы можно получить от установки роутера.

1. Разделить подключение к интернет между несколькими компьютерами.
2. Защитить компьютер от внешних атак (со стороны всяких червей и просто "народных умельцев").
3. Отфильтровать контент (баннеры отрезать), что позволить быстрее загружать сайты и экономить трафик.
4. Настроить маршрутизацию, что позволит получить без проблем доступ к ресурсам "озерков" и других сетей.

Минусы.

1. Стоит денег (порядка 1000 рублей).
2. Занимает место, хотя и небольшое (~ 10 * 5 * 2 см).

Здесь я буду рассматривать роутер, который установлен у меня - LevelOne FBR-1418TX. Тем более они все похожи, как близнецы братья.
Отправлено: 23 Сентября, 21:45Начнём с начала.

Как включить роутер. На задней панели роутера можно обнаружить 5 сетевых гнёзд. Одно из них WAN - в него нужно включить кабель, приходящий из Anthill.

Четыре другие - LAN. Они все одинаковые - в нужно подключить кабеля, идущие на домашние устройства.

Далее необходимо роутер настроить.
Отправлено: 23 Сентября, 21:49Настройка роутера обычно осуществляется из веб-интерфейса. Проще говоря - из браузера. Для этого необходимо открыть ваш любимый браузер, и набрать в адресной строке адрес, который указан в инструкции.
В моём случае это http://192.168.123.254/

У роутеров других фирм часто бывает http://192.168.0.1/

Ежели Вам не удаётся увидеть эту страницу, то у Вас скорее всего кабеля подключены неправильно. Смотрите предыдущий пункт..

[TOBI]

типа explorer?

[frost_ii]

Необходимо войти, указав пароль по умолчанию (указан в инструкции).
В правом верхнем углу белое поле. Туда нужно ввести пароль (который указан в инструкции - пустой, или что-то типа "admin") и нажать на ссылку "Login"

Вибираем "Basic Setting" и "Primary Setup" (отмечено красным).

В поле "WAN Type" должен быть указан "Dynamic IP Address". Это означает, что IP адрес будет назначаться сервером сети Anthill.

Нажимаем кнопку "Clone MAC", при этом должен скопироваться MAC адрес сетевой карты компьютера. Теоретически, MAC можно не клонировать, но тогда нужно просить подержку Антхил, чтобы они открыли инет на новый mac.

Проделав все изменения, нажимаем кнопку "Save" (её я красным не помечал, но, думаю, и так найдут  )


Смысл этого следующий. Сервер сети видит только одно устройство - а именно роутер. IP адрес назначается на него. Для того, чтобы роутер успешно мог прикинуться стоявшим ранее компом, и подставляется MAC адрес сетовой карты компа, того, на котором был ранее установлен авторизатор и осуществлялся доступ в интернет.

Специалисты могут обратить внимание на пункт NAT.

[frost_ii]

типа explorer?

Да, Internet Explorer тоже сойдёт.

Входим на страницу "Basic Setting" пункт "DHCP Server"
Ставим селектор "DHCP Server" в положение "Enable"

Сохраняем изменения, нажав на "Save"

После этих действий, (а также перезагрузке роутера, указанной далее), вы должны попадать на внутренние сайты сети Anthill...
Выход в интернет пока закрыт. Как его открыть - рассказано ниже.

[TOBI]

Необходимо войти, указав пароль по умолчанию (указан в инструкции).

это как?

[frost_ii]

Далее, переходим на страницу "Forwarding Rules" и пункт "Special AP".
На этой странице указываем порт 7723, как это показано на рисунке. Это необходимо для работы авторизатора.

Аналогично, для работы аськи нужно открыть порт 5190, и т.д. и т.п.

Опять же - не забываем про кнопочку "Save".

Авторизатор требует для работы открытый порт 7723. Роутер по умолчанию его закрывает. Поэтому мы открываем его вручную этой настройкой. Обратите внимание на следующее - у некоторых роутеров необходимо указать протокол TCP или UDP. Не выпендривайтесь - укажите оба. ("Both")

В принципе, после этих действий, доступ в интернет будет открыт. Только необходимо выполнить перезагрузку роутера, как это указано в пункте http://metropolis.anthill.ru/forum/index.php?topic=10377.msg50221#msg50221

[frost_ii]

Блокируем баннеры.

Входим на страницу "Security Setting" и пункт "URL Blocking"

Ставим всё как показано на рисунке и нажимаем "Save"

Баннер - это обычный графический файл. Дело в том, что очень часто в строке адреса на этот файл указывается слово "banner". Эта настройка позволяет блокировать все файлы, в адресе которых есть слово "banner".

И не только banner... Докинул частовстречающихся сигнатур ссылок на баннеры.

[frost_ii]

Похоже, что сейчас необходимость в данном пункте отпала... Оставляю, как часть истории. Вдруг, куда-то ещё роутинг настроить прийдётся..

Настраиваем доступ к ресурсам "озерков".

Входим на страницу "Advanced Setting" пункт "Routing". (рисунок router5.gif)
Устанавливаем указанные настройки (хотя они могут и измениться, но сие - исключительно в ведении наших админов).

Обращаем внимание - адрес шлюза для различных сегментов нашей сети будет разным. Его можно увидеть на странице статуса (рисунок router8.gif). Нужное - подчёркнуто красным. Вот какой там показан, такой и нужно установить в пункте  "Routing". (на рисунке router5.gif тоже подчёркнуто красным)

Про "Save" не забыли?

[frost_ii]

Завершаем настройки. Идём на страницу "Toolbox" и жмём "Reboot"

Всё.

[TOBI]

и на другие кампы установить авторизатор?а айпи у всех один будет?а можно будет одновременно зайти в инет со все компов?и ответь плиз на выше сказаный вопрос про пароль?

[frost_ii]

Самое главное - я не торгую роутерами.

Тот, который я указал, был подарен мне коллегами на новый год и успешно работает о сих пор, без замечаний.

Кроме того, рекомендуют марки 3Com, Allied Telesyn, Asustek, Compex, Gigabyte, Linksys, NetGear, Planet, TrendNet, Surecom, ZyXEL

Ни в коем случае не покупать D-Link. Ну не работает он в нашей сети. Есть уже несколько случаев - ни одного рабочего

по вопросам приобретения этих девайсов, обращаться сюда

http://www.price.ru/bin/price/prodlist?curr=2&base=1&pnam=&vcid=030103&cid=0503&where=01&acod=incity

[Tom]

Настраиваем доступ к ресурсам "озерков".

Входим на страницу "Advanced Setting" пункт "Routing".

Устанавливаем указанные настройки (хотя они могут и измениться, но сие - исключительно в ведении наших админов)

На скрине такая табличка:

Код:

ID Destination Subnet Mask Gateway 
1 217.170.93.0 255.255.255.0 10.4.241.1
2 192.168.8.0  255.255.248.0 10.4.241.1
3 81.222.201.0 255.255.255.0 10.4.241.1
4 192.168.0.0  255.255.0.0   10.4.241.1

1 217.170.93.0-217.170.93.255 это вроде устаревшие внешние IP озерков, вместо них теперь 85.249.160.0-85.249.175.255.
2 не нужен так как полностью перекрывается пунктом 4.
3 81.222.201.0-81.222.201.255 тоже старый диапазон озерков, сейчас вроде ими не используется
Gateway 10.4.241.1, с этим надо разбиратся (видимо это для 10.4), не думаю что это для других сегментов так.

Пока что так:

Код:

ID Destination Subnet Mask Gateway 
1 85.249.160.0 255.255.240.0 ?шлюз?
2 192.168.0.0  255.255.0.0   ?шлюз?

Хотя может быть и без маршрутов у вас работает, не из антхила, не знаю.
Киньте кто-нибудь табличку сетевых настроек выданных компьютеру автоматом.

Ни в коем случае не покупать D-Link. Ну не работает он в нашей сети. Есть уже несколько случаев - ни одного рабочего

У кого, может я чем помогу? У нас работают.

[Costa]

Ни в коем случае не покупать D-Link. Ну не работает он в нашей сети. Есть уже несколько случаев - ни одного рабочего

Вот чёрт! Полгода у меня стоит уже, а оказывается, что не работает!
Другое дело, что D-Link не самая лучшая техника, но вот так категорично утвержать, что не работают любые устройства этого изготовителя...
У меня, например, работает безпроблемно. Единственное, перепрошивать пришлось сразу...

зы а вот DHCP включать не всегда рекомендуется. Проще машинкам ИПы ручками прописать

[frost_ii]

2 Tom спасибо за замечания - поправлю вечерком. Давно в озерки не лазал - лоханулся...
Как я понимаю, в других сегментах шлюз будет тот же, через который сдают интернет в данном сегменте. Соответственно его адрес можно увидеть на странице статуса. Пункты 2 и 4 не перекрываются, так как маска подсети различается. Хотя куда они ведут я точно уже не помню..
2 Costa - значит тебе с D-Link'ом повезло. Те экземпляры, о которых мне известно - виснут безбожно. Не помогает ни перепрошивка, ни замена блока питания, ни установка кулера. 8-я серия у них не столь отвратительна, но берут-то всё DI-604...
Стоит же 804 столько, что за эти деньги можно купить что-нибудь приличное другой фирмы. Функциональность 8ХХ востребована не будет, поскольку пока раздача инета через VPN каналы (и тем более шифрованные) у нас в антхилле не предусматривается.

Основной проблемой DI-604 являеться используемая микросхема - IC+ IP175A. Ненадёжная, греющаяся как печка и глючная по своей природе. Вообще чипы IC+ используются достаточно часто, но уже давным-давно выпущена серия C, содержащая некоторое количество исправлений (хотя тоже не без греха), D-Link же упорно продолжает ставить IP175A. Когда-то D-Link даже собирался свернуть серию 604, и выпустил новый девайс на чипах марвелла, но потом что-то передумал, и всё осталось на своих местах...

Есть ещё один момент - существует ДВА варианта DI-604. Один из них поставляется в Россию, а другой - во все остальные страны... Посему - покупать D-Link - себя не уважать.