|
Вступление В этой статье мы покажем как объединить несколько домашних компьютеров в единую сеть и вывести их в интернет. Так как на рынке существует огромное количество самых разных маршрутизаторов (роутеров) и рассказать про каждый просто физически невозможно, мы используем в качестве примера маршрутизатор D-Link DSL-G604T. Учитывая,что все маршрутизаторы крайне схожи в способах настройки, у Вас не возникнет проблем настроить маршрутизатор другого производителя основываясь на этой статье. Раздел Home Данный раздел предназначен для основных настроек роутера. В принципе, если Вы не параноик и не испытываете удовольствия от "копания в кишках" оборудования, этим разделом можно и ограничиться. Ну, конечно, сохранить не забыть =)))  Настройка роутера D-Link DSL-G604T: Вход в систему Вводите логин и пароль по-умолчанию (описаны в документации к устройству) и Вы в системе!  Настройка роутера D-Link DSL-G604T: Мастер настройки роутера Данным мастером пользоваться не рекомендую, хорошая вещь мастера, конечно, но после них не разберешься, что и как тут настроено =)))  Настройка роутера D-Link DSL-G604T: Настройка точки доступа SSID выбирайте по вкусу, это просто имя сети, ключ шифрования придумайте похитрее, чем на фото. Алгоритм симметричный, ломается довольно легко.  Настройка роутера D-Link DSL-G604T: Настройка параметров глобальной сети Настройте параметры ADSL/Cable, вся необходимая информация предоставлена Вам провайдером. Обратите внимание на то, что следует активировать NAT и FireWall.  Настройка роутера D-Link DSL-G604T: Настройка параметров локальной сети При настройке локальной сети, оставьте рекомендуемые значения, они вполне подойдут. Таким образом, Ваша сеть теперь 192.168.1.Х, где Х - конкретное значение для каждого компьютера. Не забудьте, 192.168.1.1 уже занят роутером.  Настройка роутера D-Link DSL-G604T: Настройка динамического назначения адресов Сервер DHCP лучше включить, смена компьютеров дома - довольно редкое событие но работать будет быстрее и надежнее. Ктати,это и намного удобней т.к. компьютеры будут получать IP адреса автоматически.  Настройка роутера D-Link DSL-G604T: Настройка службы имен DNS - вещь нужная но дома совершенно бесполезная. Отключаем ее.  Настройка роутера D-Link DSL-G604T: Настройка службы динамического назначения имен Служба DynDNS - крайне полезная вещь. Бесплатна и позволяет обзавестись именем таким как мы, подключающимся к Сети с динамическими адресами. Клиент D-Link сертифицирован, работает аккуратно и стабильно. Но нужно только тем, кто хочет попасть домой из интернета. Нам не нужно, отключаем. Раздел Advanced Раздел Advanced предназначен для специалистов, его вполне можно пропустить. Но мы по нему все же пройдемся т.к. там есть много полезных функций.  Настройка роутера D-Link DSL-G604T: Настройка параметров автоматического обнаружения Автоматическое обнаружение - крайне интересная штука. Если на рабочей станции установлен клиент (идет в составе дистрибутива Windows), то окошки всплывают и все красиво =))) Плата за это - довольно серьезный UDP-трафик. Отключаем, мы свой роутер и сами обнаружим =)))  Настройка роутера D-Link DSL-G604T: Настройка открытых портов в глобальной сети Эти настройки требуются, если хочется играть по сети в интернет. Настройки не тривиальные (хотя и ничего смертельного нет), но во всех игрушках есть описание набора открываемых портов. Плюс, производитель добавил некоторые известные игрушки сам. Если мы так не играем, убедимся, что нет активированных правил.  Настройка роутера D-Link DSL-G604T: Настройка службы разрешения имен Видимо, это старый добрый NETBEU, он-же WINS. В принципе, должно работать, но нам не надо. Отключаем, можно и по ip-адресам до соседей достучаться.  Настройка роутера D-Link DSL-G604T: Настройка служб сетевого управления Протокол сетевого управления SNMP - крайне полезная вещь. Если развернута SNMP-инфраструктура =))) Дома я еще ни у кого такого не видел, отключаем.  Настройка роутера D-Link DSL-G604T: Настройка фильтров В данном разделе можно разрешить или запретить доступ с домашних машин в интернет по адресам и/или портам. Дело хорошее, но на практике, практически, не применяется. Основные правила зашиты в роутер производителем и гласят, примерно следующее: "всем изнутри наружу можно а всем снаружи внутри нельзя". Вполне устраивает, присматриваем, что ничего лишнего в таблице правил не было.  Настройка роутера D-Link DSL-G604T: Дастройка фильтров моста Фильтры моста позволяют настроить доступ устройств (не ip-адресов) к сети. На практике применения не видел, кроме DMZ. Но это уже не наш случай, просто отключаем.  Настройка роутера D-Link DSL-G604T: Настройка маршрутеризации На данной вкладке настраивается расширенная маршрутиризация, когда нужно иметь несколько подсетей внутри домашней сети. Это не наш случай, это для "больших" =))) Основная маршрутиризация уже прошита производителем, а на рабочих станциях мы настроим руками. Просто присматриваем, чтобы в табличке не было лишних записей.  Настройка роутера D-Link DSL-G604T: Дастройка доступа к серверу в локальной сети Волшебный термин "Демилитаризованная зона". Умеет запад клепать красивые ярлыки =))) В данной вкладке указывается ip-адрес из внутренней сети, которому будут передаваться все запросы извне. Заумно, но имеет практическое применение. У меня дома, например, как DMZ указан ip-адрес моей любимой PlayStation 3. Это оказалось самым простым для настройки игр в и-нет. А ломать PlayStation... Покажите хакера, хочу лично увидеть =))) Просто отключаем.  Настройка роутера D-Link DSL-G604T: Настройка FireWall FireWall у D-Link не самый плохой а хакеров (ламеров) в сети предостаточно =))) Порты сканируют просто нон-стопом. Рекомендую повключать все галки, кроме "ICMP from LAN".  Настройка роутера D-Link DSL-G604T: Настройка протокола управления маршрутеризацией Протокол RIP - полезнейшая вещь, но не в нашем случае =))) Отключаем.  Настройка роутера D-Link DSL-G604T: Настройка параметров ADSL-модема На данной вкладке настраивается конкретный протокол для связи с провайдером. В принципе, автоопределение (Multi-Mode) вполне нормально работает, я пробовал ставить конкретные протоколы - ничего не меняется.DSL-интернет почти всегда работает по протоколу PPOE а кабельный через L2TP или PPTP. Внимание! Я крайне рекомендую узнать у Вашего провайдера способ используемого подключения перед настройкой роутера!  Настройка роутера D-Link DSL-G604T: Настройка параметров ATM Данная вкладка просто дублирует параметры, указанные нами в разделе "Настройка параметров глобальной сети". Не трогаем эту вкладку, мы уже все указали.  Настройка роутера D-Link DSL-G604T: Управление беспроводными соединениями А вот здесь советую задержаться. Стоит найти на сетевых картах (Wi-Fi, конечно) их MAC-адреса(это такой номер,он всегда начинается на нули и включает в себя и цифры и буквы) и добавить их в список доступа. И активировать эту функцию. Так мы получим дополнительный рубеж обороны, подключиться к беспроводной сети сможет только устройство из списка. Есть, конечно, еще и MAC-spoofing, подделка физического адреса, но нужно знать что подделывать =)))  Настройка роутера D-Link DSL-G604T: Тонкая настройка параметров точки доступа В настройках точки доступа стоит сделать две вещи. Можно скрыть вещание имени сети. Сеть просто пропадет из списков. Не видят - не ломают =))) Но так сложнее настраивать рабочие станци(компьютеры). Решайте сами, у меня дома имя сети открыто, пока не сломали =))) Вторая вещь - ограничение мощности передатчика. Точка доступа покрывает больше, чем нам нужно, стоит снизить ее мощность. Но, делая это, следует контролировать уровень сигнала на рабочих станциях, когда Wi-Fi работает в плохих условиях, автоматически снижается скорость обмена. Повнимательнее.Я это делать не рекомендую. Раздел System Это крайне важный раздел. Особое внимание следует уделить разделу "Сохранение, загрузка и восстановление параметров". Без этого все настройки идут коту под хвост. Не наш случай =)))  Настройка роутера D-Link DSL-G604T: Настройка администрирования системы Пароль администратора следует поменять обязательно. Иначе в Вашу сеть заглянут "на огонек" не только хакеры, но и все ламеры в округе. Главное - не забыть пароль =))) Удаленное администрирование обязательно следует отключить, это огромная дыра. Включение этих опций следует производить строго временно, включили, друг поправил настройки, отключили. При включении этой опции необходимо также сменить адрес порта Web, поскольку 80-й (HTTP по-умолчанию) блокируется большинством провайдеров.  Настройка роутера D-Link DSL-G604T: Настройка службы времени Совершенно бесполезная опция, но я всегда настраиваю =))) Обратите внимание на сервер точного времени, с сервером Билла у меня все работает давно, хорошо и аккуратно. Просто рекомендую  Настройка роутера D-Link DSL-G604T: Настройка службы удаленного журнала Как и в случае с SNMP, инфраструктура централизованного логирования у нас не развернута. Просто не указываем в окошках никаких значений, иначе получим лишний служебный трафик в сети.  Настройка роутера D-Link DSL-G604T: Сохранение, загрузка и восстановление параметров И вот он, момент истины! Кнопка "Save and Reboot" для Вас, не забывайте нажать ее по окончании настроечной сессии. Иначе плакали Ваши настройки...  Настройка роутера D-Link DSL-G604T: Обновление внутреннего программного обеспечения Это важно. D-Link (и не только) гонит глючный софт, но рихтует глюки. Крайне рекомендую всегда иметь на железке последнюю версию FirmWare (это программа которая управляет роутером). Брать нужно на сайте производителя.  Настройка роутера D-Link DSL-G604T: Разное Пинг - полезная возможность. Выясните ip-адрес какого-либо из серверов в интернет и всегда сможете понять, это у провайдера роутинг кривой или Вы в брандмауэр заигрались =))) Проще всего пинговать DNS провайдера, его адрес известен и не меняется.  Настройка роутера D-Link DSL-G604T: Тестирование системы Смысл этого теста мне не понятен, у меня всегда часть "PASSED", часть "FAILED", часть "SKIPPED" независимо от того, есть-ли вообще интернет =))) Настройки сетевых карт В общем и целом, рабочие станции подключаются к беспроводной сети стандартным образом. Поиск сетей, выбор своей, ввод ключа (помните, вводили на роутере в разделе "Настройка точки доступа"? Но если Вы решили DHSP не использовать то надо все прописывать вручную.  Настройка роутера D-Link DSL-G604T: Настройки TCP/IP В свойствах протокола TCP/IP пропишем ip-адрес рабочей станции (каждой свой, уникальный), маску сети и адрес роутера как адрес шлюза по-умолчанию. Также пропишем адреса DSN провайдера и вот мы уже, практически, у цели =))) Можно пинговать www.ru и радоваться, что все работает. Или думать, где косяк =))) Следующий шаг необязателен. Каждый компьютер в нашей сети имеет уникальный адрес и этого достаточно для нормальной жизни. Но хочется, ведь, их по именам... Как живых... =))) Есть два способа, выбирайте свой. Способ первый:  Настройка роутера D-Link DSL-G604T: Настройки NETBIOS В свойствах протокола TCP/IP, под кнопкой "Дополнительно", на закладке WINS включим NETBIOS. Через некоторое время в "Сетевом окружении" появятся наши домашние компьютеры. Вот и все! Ваша сеть готова к использованию.
Комментарии
 |
Настройка домашней сети
