Навигация по главам руководства:
В данной статье мы рассмотрим установку и подробную настройку роутера Linksys WRT54gL для работы с провайдером в режиме VPN (PPTP), а также в режиме DHCP клиента. Настройку Linksys WRT54gL будем проводить на примере сети провайдера БИГ Телеком-Химки (himki.net), но данная инструкция вполне может быть использована и для настройки роутера Linksys по аналогии в случае других провайдеров. Выбор Wi-Fi маршрутизатора для написания данного руководства был не случаен — VPN Wi-Fi роутер Linksys WRT54gL относится к средней ценовой категории, но заслужил немалую популярность при домашнем и офисном использовании благодаря разработчикам альтернативных прошивок. Благодаря таким проектам как DD-WRt или Open WRT, герой нашей сегодняшней статьи прописался у множества любителей Linux в качестве домашнего роутера. В виду ограниченности функционала официальной прошивки для WRT54gL, мы в рамках данного руководство будем рассматривать настройку WRT54gL с прошивкой DD-WRT. Главным образом это вызвано тем обстоятельством, что в официальной прошивке нет полноценной поддержки работы роутера WRT54gL в качестве PPTP клиента (не работает маршрутизация к локальным ресурсам при активной PPTP сессии). Для настройки мы будем использовать WRT54gL с ревизией аппаратной начинки (v 1.1). Также заметим, что данная инструкция применима для настройки большинства роутеров с прошивкой DD-WRT, а не только для модели Linksys WRT54gL.
Итак, будем считать, что Вы захотели купить роутер Linksys, маршрутизатор WRT54gL был извлечен из своей коробки и теперь лежит перед Вами в распакованном виде. Посмотрите не него внимательнее — на передней панели роутера можно обнаружить ряд индикаторов, которые в процессе работы сигнализируют о характерных сетевых событиях, а на задней панели Вы обнаружите 4 LAN порта (интерфейса) и 1 WAN порт для подключения кабеля от провайдера. Это означает, что напрямую к Linksys WRT54gL Вы сможете подключить по кабелю до четырех компьютеров. При этом не стоит забывать про возможность подключить к своей домашней сети с помощью WRT54gL еще несколько устройств по беспроводному — Wi-Fi соединению, для этого роутер имеет 2 антенны беспроводной связи с поддержкой стандарта 802.11g.
Перед настройкой роутера Linksys WRT54gL, нужно выполнить его подключение к компьютеру. Для этого Вы включаете адаптер питания роутера в электророзетку, подключаете кабель провайдера в WAN интерфейс маршрутизатора, а один из LAN портов роутера Linksys синим патч кордом из комплекта соединяете непосредственно с сетевой картой Вашего компьютера. После чего необходимо изменить настройки TCP/IP сетевой карты Вашего компьютера на автоматическое получение значений (DHCP client) со стороны роутера Linksys по LAN интерфейсу. Сделать это можно следующим образом:
в Windows XP: Пуск — Панель управления — Сетевые подключения — Подключение по локальной сети — Свойства — Протокол Интернета (TCP/IP) – далее см. рис. 1
рис. 1
***
в Windows 7 (seven): Пуск — набираете Просмотр сетевых - выбираете вверху в результатах поиска — Просмотр сетевых подключений — Подключение по локальной сети — Свойства — Протокол интернета версии 4 — далее см. рис. 2
рис. 2
***
По умолчанию роутер Linksys WRT54gL выдает значения IP адресов из диапазона 192.168.1.0/24, поэтому спустя какое-то время Ваш домашний персональный компьютер должен сам получить требуемый адрес наподобие: 192.168.1.33 или 192.168.1.34. Отследить получение IP адреса от роутера можно, открыв состояние Подключения по локальной сети. (см. рис. 3)
рис. 3
Надпись, сообщающая, что компьютеру присвоен DHCP, свидетельствует как раз о том, что маршрутизатор Linksys WRT54gL успешно выдал по LAN интерфейсу внутренний IP адрес. Если этого не происходит, то не исключены проблемы с работой DHCP клиента на Вашем компьютере. Чаще всего это может быть вызвано работой брандмауэров (файрволов), но бывают и другие причины... В таком случае можем посоветовать прописать необходимые IP адреса в настройки компьютера вручную, самостоятельно. Для этого достаточно будет указать следующие параметры IP на своём компьютере:
Будем считать, что мы успешно выполнили подключение Linksys WRT54gL к своему компьютеру. Теперь приступим, собственно, к настройке роутера WRT54gL с прошивкой DD-WRT.
Настраивать роутер Linksys WRT54gL мы будем через вэб интерфейс, позволяющий провести тонкую настройку всех основных параметров нашего WiFi маршрутизатора. Для входа в вэб интерфейс Linksys WRT54gL необходимо в любом браузере компьютера (Opera, Internet Explorer, Mozilla) перейти по адресу: http://192.168.1.1 (этот адрес маршрутизатор Linksys WRT54GL имеет по умолчанию). Вы увидите страничку авторизации роутера Linksys на экране своего компьютера (см. рис. 4)
рис. 4
Для входа в вэб-интерфейс WRT54gL потребуется ввести Имя пользователя и Пароль, а затем нажать на Отправить. По умолчанию Имя пользователя - admin, Пароль — admin. После успешной авторизации Вы увидите следующее диалоговое окно роутера Linksys (см. рис. 5)
рис. 5
Вы попали в вэб-интерфейс роутера WRT54gL, где маршрутизатор предлагает выполнить настройку сетевой части. Настраивать сетевое соединение роутера Linksys на родной прошивке мы не будем, поэтому отправимся сразу в меню обновления прошивки маршрутизатора WRt54gL.
Как уже было замечено выше, мы специально заменим прошивку (внутреннее программное обеспечение) нашего WRT54GL на версию от проекта DD-WRT. Для этого нам сперва необходимо загрузить эту самую прошивку в свой компьютер, с которого производится настройка роутера Linksys. Вы можете скачать прошивку на свой компьютер заранее или же воспользоваться для этого другим компьютером. Скачать свежую версию прошивки для своего Linksys WRT54gL можно на официальном сайте проекта DD-WRT.
Рис. 6
Как можно увидеть из рис. 6, для нашего роутера Linksys WRT54gL v1.1 на официальном сайте проекта DD-WRT имеется прошивка.
Щелкаем по своей модели роутера и далее выбираем – какую же версию прошивки нам скачать для своего WRT54GL. Мы остановимся на версии mini_generic, которая обычно безо всяких проблем заливается во флеш роутера через web interface и при этом обладает всем необходимым функционалом для наших задач. (см. рис. 7)
Рис. 7
Поэтому загружаем прошивку для WRT54GL к себе в компьютер для дальнейших действий. Загружаем, естественно, не с того компьютера, на котором Вы в данный момент настраиваете WRT54gL, а с какого-нибудь другого, имеющего в данный момент доступ в интернет.
Обновить прошивку в роутере Linksys WRT54GL можно через вэб-интерфейс в п. Administration – Firmware upgrade (см. рис. 8)
Рис. 8
Для обновления прошивки в роутере Linksys жмете на кнопку Обзор... и доходите в проводнике до файла с прошивкой (он имеет расширение .bin), помечаете его и жмете на кнопку Upgrade.
После чего роутер выдаст на экран следующее предупреждение (см. рис. 9)
рис. 9
В нем Ваш маршрутизатор Linksys сообщает об установке новой версии прошивки (DD-WRT).
Внимание!!! Во в течение последующих 4-х минут ни в коем случае не выключайте питание роутера и не прерывайте процесс перепрошивки любыми иными действиями!
После заливки прошивки во флэш роутера Linksys WRT54GL на экране появится сообщение (см. рис. 10)
Рис. 10
В этом сообщении роутер Linksys WRT54gL сообщает об успешной установке новой прошивки. После заливки новой версии прошивки мы рекомендуем сделать полный сброс параметров маршрутизатора! Это можно сделать при помощи нажатия на кнопку Reset (сброс настроек), что утоплена в заднюю панель роутера Linksys. Если после сброса настроек и перезагрузки маршрутизатор Linksys благополучно пускает Вас к себе в вэб интерфейс, то можете принять наши поздравления, процедура обновления ПО прошла успешно! Если же Ваш WRT54gL не откликается, то, скорее всего, придется обратиться в сервисный центр.
Пришло время убедиться, что залитая Вами прошивка, заняла своё законное место в роутере. Для этого достаточно войти в ваш маршрутизатор Linksys по web интерфейсу, изменения будут заметны «невооруженным глазом» (см. рис. 11)
Рис. 11
С обновлением прошивки у WRT54GL закончено. Но мы от лица ТРЕЙД Телеком всё равно рекомендуем периодически проверять наличие новых версий прошивок на сайте проекта DD-WRT. Иногда (не часто, но случается) в текущих версиях прошивок находят уязвимости, создающие угрозы безопасности, которые устраняются разработчиком в новых версиях прошивок. В некоторых случаях с обновлением прошивки роутера повышается скорость работы по отдельным сетевым протоколам (например, PPTP или L2TP). Правда, стоит отметить, случаются обновления прошивок, которые приносят больше проблем, чем пользы, но в таком случае ничто не мешает откатиться на предыдущую версию прошивки роутера.
Пришло время приступить к настройке соединения с провайдером в роутере Linksys WRT54gL с прошивкой DD-WRT. Мы в данном руководстве рассмотрим настройку роутера Linksys по 2-м популярным у российских провайдеров протоколам — DHCP и PPTP VPN. По данным протоколам и работают различные сегменты сети провайдера БИГ Телеком. В случае какого-то своего провайдера мы рекомендуем для начала уточнить у технической поддержки информацию об используемом типе подключения!
Приступить к настройке соединения Вы можете в п. Setup (см. рис. 11). После этого Ваш Linksys WRT54GL попросит авторизоваться (ввести логин и пароль). Учтите, что после смены прошивки на DDWRT (DD-WRT) у роутера Linksys WRT54GL меняется имя пользователя по умолчанию, а пароль остается прежним! Для авторизации в роутере Linksys с прошивкой DD-WRT по умолчанию используйте имя пользователя - root и пароль – admin (см. рис. 12)
Рис. 12
При настройке роутера Linksys WRT54GL в режиме DHCP (автоматического получения IP адреса от провайдера) никаких особых трудностей у Вас возникнуть не должно. Настройка соединения в режиме DHCP начинается в п. Setup – Basic Setup (см. рис. 13)
Рис. 13
Для этого в поле Wan Connection Type в пункте Connection Type необходимо выбрать тип подключения Automatic configuration - DHCP.
Опцию STP в случае отечественных провайдеров следует перевести в позицию Disable.
В поле Network Setup при настройке роутера Linksys в режиме DHCP можно изменить диапазон выдачи IP адресов во внутренней подсети роутера. Это может пригодиться, если диапазон адресов локальной сети вашего провайдера совпадает с внутренним диапазоном вашего роутера.
Далее только остается нажать на кнопку Save для сохранения настроек WRT54GL.
Затем Вы можете при необходимости изменить МАС адрес (физический адрес оборудования) Вашего роутера Linksys WRT54GL в специальном меню Setup – MAC Address Clone (см. рис. 14)
Рис. 14
Это может оказаться весьма кстати, когда провайдер реализовал в сети привязку MAC адреса к IP адресу клиентов. Поскольку каждое сетевое устройство имеет свой уникальный МАС адрес, данная опция позволяет избежать звонков провайдеру в случае смены оборудования. Для замены МАС адреса Вам необходимо опцию MAC Clone перевести в позицию Enable. По умолчанию в поле Clone WAN MAC появится «родной» MAC адресом вашего WRT54GL. «Родной» МАС адрес можно также узнать на наклейке, что расположена на днище роутера (шесть пар цифро-букв). Вы можете сделать в роутере МАС адрес, идентичный МАС адресу Вашего компьютера, на котором Вы работали до установки WRT54gL. Ниже в меню располагается кнопка Get Current PC MAC Address, с помощью которой роутер сам подхватит значение МАС адреса сетевой карты компьютера, с которого Вы производите настройку Linksys WRT54gL. Это избавит Вас от необходимости узнавать и набивать значение МАС адреса компьютера вручную. Кроме того, с помощью опции Clone WAN MAC Вы можете указать любое значение МАС адреса для своего роутера Linksys (из предела допустимых значений). Если Вы желаете использовать роутер с «неродным» МАС адресом, то воспользуйтесь одним из предлагаемых вариантов. Если же хотите зарегистрировать родной MAC адрес роутера, то придется совершить звонок своему провайдеру и сообщить ему истинное значение физического адреса.
После чего Вам остается лишь нажать на кнопку Save для сохранения настроек, а затем на кнопку Apply Settings для их применения...
***
Проверить работоспособность выполненных настроек нашего роутера WRT54GL можно в статусном меню: п. Status - WAN (см. рис. 15)
рис. 15
Здесь в поле Configuration Type Вы можете увидеть информацию о том, что роутер Linksys WRT54GL успешно соединился по WAN интерфейсу с DHCP сервером провайдера и получил от него IP адрес. Фактически Вы уже можете работать в сети Интернет с компьютера, который у Вас подключен к LAN интерфейсу роутера. Но только если у Вас оплачен доступ в интернет :)
Настройка роутера Linksys WRT54GL с прошивкой DDWRT в режиме PPTP VPN требует куда большего числа манипуляций, чем настройка в режиме DHCP. А начинается она уже знакомом нам п. Setup – Basic Setup (см. рис. 16)
рис. 16
Для этого в поле Wan Connection Type в пункте Connection Type необходимо выбрать тип подключения Static IP (именно, а не PPTP, поскольку VPN клиент мы будем настраивать в другом месте чуть позже).
В поле WAN IP Address необходимо будет указать IP адрес, который провайдер выдает Вам по договору (см. свой договор или обращайтесь в техподдержку).
В поле Subnet Mask следует указать значение маски подсети, которая используется провайдером (см. свой договор).
В поле Gateway требуется указать адрес основного шлюза в сети провайдера (см. свой договор)
В поле Static DNS 1 необходимо указать адрес предпочитаемого сервера доменных имен (см. свой договор с провайдером).
В поле Static DNS 2 следует указать адрес альтернативного сервера доменных имен (см. свой договор с провайдером).
Для сохранения настроек остается только нажать на кнопку Save.
Введенных параметров будет достаточно для соединения с провайдером в режиме Static IP, а настройку VPN соединения нашего Linksys WRT54GL с сервером провайдера мы выполним в меню Services – VPN (см. рис 17)
Рис. 17
Опцию PPTP Client Options необходимо перевести в позицию Enable для включения в роутере VPN клиента.
В поле Server IP or DNS Name необходимо указать адрес VPN сервера Вашего провайдера (см. свой договор). Данное значение можно ввести как в виде доменного имени, так и в виде IP адреса. Будет также полезно дописать в хвост к адресу сервера ключ --nobuffer для снижения нагрузки на процессор вашего Linksys WRT54GL. В итоге должно получиться что-то типа: vpn.bigtelecom.ru --nobuffer
Данная мера в среднем увеличит скорость роутера WRT54gL при работе с VPN соединением с 250 КБ/с до 1 МБ/с.
Опция MPPE Encryption определяет наличие шифрования в VPN туннеле до сервера провайдера. Ни один из известных нам провайдеров не использует шифрование при VPN соединении, поэтому большинству пользователей будет достаточно указать здесь: nodeflate
В поле User Name (имя пользователя) необходимо указать логин для подключения к VPN серверу провайдера (его значение можно узнать из Вашего договора с провайдером, а в случае с провайдером БИГ Телеком-Химки логин совпадает с номером договора).
В поле Password (пароль) следует указать пароль для соединения с VPN сервером провайдера (см. свой договор, в случае с БИГ Телеком пароль совпадает с паролем для входа в личный кабинет на сервере статистики).
Завершается настройка PPTP VPN клиента в Linksys WRT54GL нажатием кнопки Save.
**
После чего при необходимости Вы можете провести манипуляции с MAC адресом вашего WRT54gL, подробнее об этом смотрите на рис. 14 и комментариях к нему.
***
Следующим этапом при настройке роутера Linksys WRt54gL в режиме PPTP VPN является настройка маршрутизации. Эта процедура необходима для одновременного доступа к локальным ресурсам сети провайдера при установленном VPN соединении. Собственно, если Вас не очень-то интересуют локальные ресурсы, то можно пропустить данный этап настройки маршрутизатора Linksys. Для тех же, кто собирается в дальнейшем пользоваться такими локальными сервисами, как FTP или DC++, настраивать маршрутизацию (роутинг) придется. Настроить маршрутизацию в WRT54gL можно в пункте Setup – Advanced Routing (см. рис. 18)
Рис. 18
Данное меню представляет из себя таблицу маршрутизации в виде для занесения статических маршрутов. Статические маршруты, которые необходимы именно в Вашем конкретном случае, Вы можете узнать в технической поддержке своего провайдера. Чтобы создать правило маршрутизации роутера Linksys WRT54GL, необходимо в поле Select set number выбрать строчку (порядковый номер) для правила.
В поле Route Name следует указать название создаваемого правила. Тут можно указать любое значение.
В поле Metric необходимо указать приоритет данного правила по сравнению с остальными (по умолчанию в большинстве случаев можно поставить значение 1).
В поле Destination LAN NET следует указать IP адрес назначения данного статического маршрута, в поле Subnet Mask следует указать маску подсети для конкретного маршрута, а в поле Gateway следует указать адрес своего локального шлюза (последний можно узнать из своего договора с провайдером).
В поле Interface при создании локального маршрута в WRT54GL с прошивкой DDWRT следует выбрать вариант WAN.
После ввода необходимых данных следует нажать на кнопку Save для сохранения данного маршрута в Вашем роутере Linksys.
**
Аналогичным образом Вы можете создать маршруты для других адресов, которые требуется добавить в локальную зону (см. рис. 19)
Рис. 19
Вот так Вы по очереди заносите в свой маршрутизатор Linksys WRt54GL информацию по каждому статическому маршруту (роуту), который следует активировать согласно рекомендациям провайдера.
Если нажать на кнопку Show Routing Table, то Ваш WRT54GL покажет текущие параметры таблицы маршрутизации, где можно увидеть все активные маршруты.
После создания всех необходимых правил настройку маршрутизации в Linksys WRT54GL можно считать оконченной. Жмете на Apply Settings для применения настроек маршрутизатора. Учтите, что роутер Linksys WRT54GL поднимает VPN сессию не сразу, а в некоторых случаях в течение минуты после своей загрузки!
***
Настройка соединения роутера по VPN с провайдером на этом этапе заканчивается. Проверить успешность проведенных настроек можно при помощи команды ping на вашем компьютере или же при помощи команды tracert. Для этого нажимаете сочетание клавиш <windows>+<R>, набираете там cmd и жмете на enter. Для проверки пробуете «пропинговать» какой-нибудь узел в сети интернет, например, yandex.ru. Набираете в черном окошке консоли: ping yandex.ru и жмете на enter. Если яндекс успешно отвечает, то PPTP VPN сессия в роутере Linksys установлена. Если появляется сообщение, что превышен интервал ожидания для запроса, то VPN сессия еще не поднялась. Командой tracert yandex.ru можно отследить путь сетевых пакетов по узлам непосредственно до yandex.ru: если при её выполнении вы видите строчку с VPN сервером провайдера на пути следования пакетов, то также можете считать VPN сессию установленной (см. рис. 20, где пакеты идут через шлюз VPN сервера – 172.16.100.100)
Рис. 20
IPTV – это популярная в последнее время услуга цифрового телевидения, предоставляемого непосредственно интернет-провайдером. Возможно 2 варианта использования услуги IPTV через роутер Linksys WRT54gL: с помощью ТВ приставки (set-top-box или STB) и непосредственно на компьютере через специальную программу (VLC, IPTV Player, PC player и пр.). Ниже мы рассмотрим настройку IPTV для всех двух случаев, ну а Вам сперва нужно убедиться, что провайдер предоставляет услугу цифрового телевидения (IPTV) своим абонентам.
Для начала настроим роутер Linksys WRT54gL для подключения IPTV приставки непосредственно к одному из LAN портов маршрутизатора. Через консоль WRT54gL Вы можете заставить работать один из его LAN портов в режиме свитчинга с WAN, что обеспечивает сквозное прохождение Multicast трафика через роутер, не загружая центральный процессор устройства. В результате при подключении IPTV приставки непосредственно к одному из LAN портов маршрутизатора Linksys, приставка получает IP адрес не от роутера, а от сервера провайдера.
Сконфигурировать порты маршрутизатора Linksys можно через telnet сессию. Для этого в системах Windows выполняем следующее: нажимаете сочетание клавиш <windows>+<R>, набираете там telnet и жмете на enter. (в windows XP telnet клиент установлен по умолчанию, в Windows 7 или в Windows Vista telnet клиент нужно устанавливать дополнительно через меню установки компонентов Windows).
Итак, набираем в консоли: telnet 192.168.1.1
Жмем Enter.
По запросу роутера вводим имя пользователя (login) и пароль (password) [root и admin по умолчанию] (см. рис. 21)
Рис. 21
Далее по очереди следует ввести следующие команды и подтвердить их выполнение клавишей enter:
nvram set vlan0ports="1 2 3 5*"
nvram set vlan1ports="0 4 5"
nvram commit
reboot
В результате на Linksys WRT54GL v 1.1 порт LAN4 окажется в одном VLAN (вилане) с WAN. Затем Вам остается лишь подключить IPTV приставку к порту LAN4 маршрутизатора Linksys и всё должно работать :)
**
Теперь настроим роутер Linksys WRT54gL с прошивкой DD-WRT для просмотра IPTV на компьютере.
Для этого необходимо включить транзит Multicast трафика через файрвол роутера Linksys. Но хотим предупредить, что просмотр IPTV через роутер WRT54gL будет возможен лишь по кабелю, по Wi-Fi же картинка будет тормозить, сыпаться и дергаться....
Итак, открываем настройки файрвола роутера в п. Security – Firewall (см. рис. 22)
Рис. 22
В опции Filter Multicast снимите галочку, чтобы файрвол роутера не отсекал трафик от IPTV. После чего нажмите на Save для сохранения настроек маршрутизатора WRT54GL. После этих настроек IPTV у роутера с прошивкой DD-WRT цифровое телевидение должно заработать в специализированном ПО на компьютере (VLC, IPTV Player, PC player и пр.).
На этом настройку роутера Linksys WRT54gL для работы с IPTV можно считать законченной.
Беспроводной маршрутизатор Linksys WRT54GL поддерживает стандарт беспроводной вай-фай (вайфай) связи — IEE 802.11g, что гарантирует возможность работы с большинством существующего сегодня Wi-Fi оборудования. Настройка WiFi сети в роутере Linksys осуществляется в п. Wireless - Basic Settings (см. рис. 23)
рис. 23
В этом меню настройки беспроводного соединения роутера Linksys с прошивкой DD-WRT находятся следующие важные пункты:
Wireless Mode – режим работы беспроводного интерфейса роутера Linksys WRT54GL (оставляем в режиме AP – точки доступа).
Wireless Network Mode — определяет поддержку различных стандартов Wi-Fi связи. Если у Вас в беспроводной Wi-Fi сети не планируется использовать устройства устаревшего стандарта 802.11b, то рекомендуем оставить вариант c 802.11g.
Wireless Network Name (SSID) – название будущей беспроводной WiFi сети у Вас дома. Здесь можно ввести своё значение, которое лично Вам по душе. Под этим названием Вы будете видеть беспроводную сеть от роутера Linksys в своих Wi-Fi клиентах.
Wireless Channel – выбор канала для беспроводной Wi-Fi связи. Не рекомендуем иметь дело с каналом номер 6, поскольку большинство Wi-Fi оборудования по умолчанию работает именно на этом канале. В идеале рекомендуем остановить свой выбор на канале 1 или канале 12, чтобы минимизировать вероятность интерференции с Wi-Fi сетями соседей.
Пункт Wireless SSID Broadcast активирует рассылку сетевого идентификатора, что позволяет «видеть» беспроводную сеть на клиентских устройствах с операционной системой Windows. Отключение SSID позволяет спрятать свою Wi-Fi сеть от неопытных пользователей вроде Ваших соседей. Правда, Вам в этом случае придется на компьютере с Windows хотя бы раз подключиться к беспроводной сети еще до того, как Вы спрячете её через меню роутера. В этом случае Windows автоматически создаст профиль беспроводной сети и будет подключаться к ней в дальнейшем, даже если сеть потом лишилась рассылки SSID. Можно, конечно, вручную создать профиль для соединения с сетью без SSID средствами операционной системы, но это тема отдельного разговора...
После чего нажимаете на кнопку Save для сохранения настроек.
**
Далее рассмотрим настройки безопасности беспроводной сети в роутере Linksys WRT54GL с прошивкой DD-WRT. Добраться до них можно в п. Wireless – Wireless Security (см. рис. 24)
Рис. 24
В поле Security Mode регулируется выбор типа шифрования в Вашей Wi-Fi сети. С учетом уязвимости WEP протокола, мы рекомендуем использовать в своей сети исключительно WPA/WPA2 шифрование. Поэтому останавливаем свой выбор на варианте WPA2 Personal. Но следует иметь в виду, что не всё Wi-Fi оборудование может работать с таким типом шифрования, поэтому в случае проблем с присоединением беспроводных клиентов к роутеру можно «деградировать» настройки шифрования до WPA Personal.
В поле WPA Algorithms мы назначаем алгоритм шифрования в беспроводной сети: AES куда более стойкий вариант, нежели TKIP, но не все беспроводные клиенты способны с ним работать без проблем. Вариант TKIP+AES более универсален в плане совместимости с клиентским оборудованием, поэтому для «пущего спокойствия» можно оставить его.
В поле WPA Shared Key необходимо указать ключ шифрования (пароль) Вашей беспроводной сети. Он должен быть длиной не менее 8 символов. От лица специалистов ТРЕЙД Телеком рекомендуем использовать в пароле заглавные/прописные буквы, цифры и специальные символы. Это минимизирует возможность подбора пароля к Вашей беспроводной сети. А вообще разумная длина WPA пароля для домашней беспроводной сети — 8-12 символов.
Key Renewal Interval (in seconds) – интервал обновления ключа. Можно оставить значение по умолчанию.
После заполнения опций данного меню следует нажать на кнопку Save для сохранения настроек шифрования беспроводной сети вашего роутера Linksys WRt54gL.
***
Далее хотелось бы рассмотреть возможности меню Wireless – Advanced Settings (см. рис. 25)
Рис. 25
Опция TX Power регулирует мощность излучения беспроводной связи у роутера Linksys WRT54GL. По умолчанию стоит значение 71 мВт, санитарные нормы допускают в жилых помещениях мощность излучения 100 мВт, а максимально Linksys WRT54GL с прошивкой DD-WRT позволяет выставить значение 250 мВт. «Задрать» мощность излучения до 100-150 мВт может оказаться полезным в помещениях с толстыми стенами или когда нужно покрыть беспроводной связью несколько этажей здания.
Кроме того, в данном меню пункт Radio Sheduling (активируется в позиции Enable) позволяет задать расписание активности радиомодуля в вашем роутере Linksys. С помощью шкалы времени Вы можете выбрать те часы, когда использование Wi-Fi сети роутера Вам не требуется (они обозначены красным). Данная опция позволяет отключить радиочасть, например, в ночное время, что может оказаться полезным, когда роутер располагается в спальне или в гостинной.
После активации необходимых опций остается лишь нажать на кнопку Save для сохранения изменений в конфигурации роутера Linksys.
На этом настройку WiFi в Linksys WRT54gL с прошивкой DDWRT сможно считать оконченной. Включаете свой ноутбук или ПК и пробуете соединиться на компьютере со своей беспроводной WiFi сетью, используя назначенный ранее пароль на вай-фай.
Настройка переадресации портов (Port Forwarding) в роутере Linksys WRT54gL необходима, если Вы планируете использовать в домашней сети программы и устройства, которые требуют незапрошенного доступа к ним со стороны локальной сети провайдера или внешнего Интернета. Например, проброс портов в роутере требуется в случае доступа из Интернета на web камеру у Вас дома или при использовании файлообменных сервисов типа torrent или DC++. Принцип переадресации портов состоит в следующем: Вы самостоятельно сообщаете своему маршрутизатору Linksys, какой тип незапрошенного трафика роутеру извне следует перенаправлять через NAT на определенный IP адрес домашней сети.
Рассмотрим настройку переадресации портов (Port Forwarding) в Linksys WRt54gL на примере Utorrent и DC++
Настроить проброс портов в WRT54GL можно в п. Nat / QoS – Port Forwarding (см. рис. 26)
рис. 26
В данном меню можно создать правила переадресации портов для конкретного вида трафика.
рис. 27
В настройках соединения DC++ Вам потребуется активировать режим соединения Брандмауэр с ручным перенаправлением портов. В случае файлообмена внутри локальной сети провайдера в поле Внешний / WAN IP следует вписать внутрисетевой IP адрес, который Вам выдает провайдер по договору. Если предполагается работа с DC++ клиентом во внешнем интернете, то в поле Внешний / WAN IP нужно будет вписать свой выделенный IP адрес (за более подробной информацией обращайтесь к своему провайдеру).
В поле Порты: TCP и UDP Вам нужно вписать значения портов, по которым Вы планируете дальнейшую работу DC клиента. Мы рекомендуем Вам выбирать значения портов, которые легко запомнить и при этом они не заняты системой.
После чего вернемся в меню настройки переадресации портов в нашем роутере Linksys WRT54gL (см. рис. 26), где в поле Forwards начнем заполнять необходимые значения для первого правила.
Здесь в поле Application укажем название нашего первого правила переадресации портов. Советуем создавать названия согласно предназначению правила, чтобы в дальнейшем было проще «освежать воспоминания».
В поле Port from следует указать значение порта с которого роутеру следует пробрасывать траффик во внутреннюю домашнюю сеть за роутером Linksys. Этот порт должен соответствовать порту в Вашем DC клиенте (см. рис. 27).
В поле Protocol укажем протоколы, по которым роутеру Linksys WRT54gL нужно будет прокидывать траффик. DC++ использует TCP и UDP пакеты данных для своей работы (см. рис. 27), поэтому выбираем вариант Both, который включает в себя и TCP, и UDP пакеты.
В поле IP Address необходимо указать значение внутреннего IP адреса компьютера в вашей локальной сети, на который роутеру нужно переадресовывать этот самый трафик. Узнать внутренний IP адрес можно в состоянии подключения по локальной сети (см. рис. 3). Его значение должно в точности совпадать со значением IP адреса в правиле переадресации вашего роутера Linksys!
Затем в поле Port to укажем значение порта, на который нам требуется перенаправлять внешний трафик от DC++ во внутреннюю подсеть за роутером (это значение должно совпадать с соответствующим портом в DC клиенте).
Отмечаем галочкой п. Enable для активации данного правила.
После чего вам лишь остается нажать на кнопку Save для сохранения правила переадресации в настройках WRT54GL.
***
Теперь рассмотрим создание в маршрутизаторе Linksys WRT54gL с прошивкой DDWRT правила проброса портов для Utorrent (см. рис. 28)
рис. 28
В поле для ввода значения порта входящих соединений в torrent клиенте укажем порт, который мы бы хотели перенаправить в нашем роутере Linksys WRT54gL.
Затем мы вернемся в меню настройки переадресации портов нашего роутера, после чего создадим правило переадресации входящих соединений для Utorrent. Для добавления нового правила нужно нажать на кнопку Add и заполнить строчку под уже имеющимся правилом. При создании правила переадресации учтем, что компьютер с торент клиентом в домашней сети имеет внутренний IP адрес: 192.168.1.33. Переадресовывать мы будем трафик по порту 22222, что и указываем в создаваемом правиле перенаправления. (см. рис. 26). Вот таким нехитрым образом можно выполнить настройку Port Forwarding в нашем роутере Linksys WRt54gL.
**
Если Ваш роутер Linksys настроен на режим работы в качестве PPTP клиента, то возникает еще одна сложность при пробросе портов из внешнего интернета. Из-за особенностей выделения интерфейса для PPTP сессии, настройку проброса портов нужно делать из консоли (см. рис. 29).
Рис. 29
Так, например, чтобы из интернета пробросить TCP порт 22222 во внутреннюю подсеть роутера Linksys WRT54GL на IP: 192.168.1.33 в поле Command Shell потребуется ввести следующее:
iptables -t nat -I PREROUTING -p tcp --dport 22222 -j DNAT --to 192.168.1.33:22222
iptables -I FORWARD -p tcp -d 192.168.1.33 --dport 22222 -j ACCEPT
После чего остается лишь нажать на кнопку Save Startup.
Вот, пожалуй, и всё, что касается настройки Линксис WRT54gL, которая может потребоваться в ходе домашней эксплуатации данного маршрутизатора. Если Вы осилили весь мануал по настройке маршрутизатора Linksys до самого конца, то можете принять наши поздравления!
Если Вам понравилась наша инструкция по настройке роутера Linksys с прошивкой DD-WRT, то лучшей благодарностью будет, если Вы разместите ссылку на данный материал в своём блоге или на форуме местного провайдера. Это улучшит позиции данной странички в поисковой выдаче после того, как ссылка будет учтена поисковой системой Яндекс или Google. Вы также можете кликнуть на кнопку "Like" от своей социальной сети, которую найдете в самом начале данного руководства (справа от заголовка).
Кроме того, на нашем сайте Вы можете ознакомиться с другими подробными статьями по самостоятельной настройке точек доступа и WiFi роутеров:
Мы также хотим напомнить Вам, что специалисты нашего компьютерного сервиса всегда готовы помочь, если потребовалась профессиональная установка и настройка Wi-Fi роутера в Москве или в Подмосковье. Кроме того, в нашем интернет-магазине Вы можете купить роутер по привлекательной цене.
