Если вы хотите узнать что такое WAN, или чем отличается WAN от LAN, то вы зашли по адресу. Сейчас постараемся разобраться, что это за технологии, разъемы, соединения, для чего они нужны и в чем отличие.
Думаю, что в большинстве случаев, когда кто-то ищет информацию по WAN, то он имеет в виду разъем на Wi-Fi роутере. Ведь практически в каждой инструкции по настройке роутера можно встретить эту аббревиатуру. Все пишут о подключении каких-то кабелей в WAN разъемы, или LAN. Давайте по порядку:
WAN (Wide Area Network) – это глобальная компьютерная сеть. Проще говоря, это интернет. Если говорить о разъеме WAN, то это разъем на роутере, в который подключается кабель от провайдера. Сетевой кабель, по котором роутер получает доступ в интернет.
Практически на всех роутерах это разъем синего цвета, и выглядит он вот так:
На фото выше видно, что разъем даже подписан. Так же, на роутере как правило есть индикатор подключенного кабеля WAN. При нормальной работе, он должен активно мигать. А возле самого индикатора обычно рисуют иконку в виде планеты.
Теперь вы знаете что такое WAN. Давайте еще разберемся, чем он отличается от LAN.
Чем отличается разъем WAN от LAN?
Здесь так же все очень просто. Что такое LAN?
LAN (Local Area Network) - это локальная сеть. Проще говоря, это компьютеры, которые соединены между собой на не очень большом расстоянии. Например, компьютеры, телевизоры, мобильные устройства, которые соединены между собой через маршрутизатор в рамках дома, или офиса. Это и есть локальная сеть.
На роутерах обычно вы можете найти 4 LAN разъема. Они желтого цвета и выглядят вот так:
Служат они для подключения устройств в локальную сеть по сетевому кабелю.
Отличие WAN от LAN в том, что WAN это доступ к интернету, а LAN это локальная сеть, в которую могут быть подключены устройства, которые находятся недалеко друг от друга.
Думаю, что это все, что нужно знать об этих двух обозначениях. Можно конечно же углубиться в технические моменты, заумные определения и т. д., но вряд ли это будет кому-то интересно.
Прошли времена, когда компьютер был подключен к интернету с помощью кабеля. Сегодня в наших домах прочно закрепились wi-fi роутеры, благодаря которым мы можем дома войти в интернет с любого устройства, не подключая специальный провод. C обратной стороны wi-fi роутера можно заметить несколько портов, причем один из них имеет надпись WAN, а все остальные — LAN. На первый взгляд неопытному пользователю покажется, что они абсолютно одинаковы, но это не так. Итак, разберемся подробнее: WAN и LAN — в чем разница?
Понятие портов LAN и WAN
Сокращение WAN расшифровывается как глобальная сеть, которая объединяет миллионы компьютеров всех стран и континентов.
Термин LAN понимает под собой сеть, действующую локально и объединившую некоторое небольшое число машин, причем на ограниченном участке.
В чем различие между портами Local Area и Wide Area
Главное различие этих двух портов — в предназначении сетей. Wide Area — сеть глобальная, с помощью которой объединены группы небольших сетей, а также компьютеры, причем их место положения никак не влияет на процесс объединения. Пользователи, машины которых подключены к сети WAN, способны общаться друг с другом из разных уголков планеты. Ограничение на процесс взаимодействия абонентов накладывает лишь скорость передачи данных.
Всемирно известная Wide Area — это Интернет, однако это далеко не единственная внешняя сеть в нашем мире. LAN является сетью внутренней, локальной, с помощью которой можно объединить части сети, выделенные вычислительные машины, которые расположены относительно неподалеку. Работу между ними обеспечивают проводные, беспроводные технологии.
Обратимся вновь к роутеру. Главное предназначение порта WAN — подключение кабеля, отвечающего за интернет-соединение. Порты LAN, в свою очередь, необходимы для подсоединения и настройки компьютера и других устройств.
Локальные сети (LAN) охватывают всего несколько километров, а связь на участках поддерживается при помощи высококачественных кабелей, которые характеризуются большой пропускной способностью (обычно это витая пара).
Глобальная Wide Area не ограничена охватом какой-то территории, но при такой организации используются телефонные провода, которые не могут похвастать ни высоким качеством, ни скоростью. Но соединения типа WAN могут основываться и на современных видах связи. Еще одно различие этих двух сетей — топология. LAN допускает использование только прямой топологии, а WAN основана на смешанной иерархической топологии.
Что касается канального уровня, то в локальных LAN один канал связи использует лишь один клиент. Глобальные же отличаются тем, что один канал связи может быть разделен сразу между несколькими клиентами.
П роще говоря, локальная сеть (ЛВС, LAN) представляет собой группу компьютеров и других устройств, которые соединены вместе по сети и находятся в одном месте — обычно в одном здании, таком как офис или дом. Но, давайте рассмотрим подробнее.
Что такое LAN
Таким образом, мы знаем две вещи о локальной сети исходя из названия «Локальная сеть» — устройства в них подключены к сети, и они локальные. И это локальная часть, которая действительно определяет ЛВС и отличает ее от других типов сетей, таких как глобальные сети (WAN) и Metro Area Networks (MAN).
Обычно локальные сети ограничены в небольшой области, обычно в одном здании, но это не является обязательным требованием. Эта область может быть Вашим домом или малым бизнесом, и она может содержать всего несколько устройств. Это также может быть гораздо более обширная область, как и все офисное здание, которое содержит сотни или тысячи устройств.
Но независимо от размера единая определяющая характеристика локальной сети заключается в том, что она соединяет устройства, которые находятся в одной ограниченной области.
Преимущества использования локальной сети — это те же преимущества, что и у любых устройств, объединенных в сеть. Эти устройства могут совместно использовать одно подключение к Интернету, обмениваться файлами друг с другом, печатать на общих принтерах и т. д.
В больших локальных сетях Вы также найдете выделенные серверы, на которых размещаются сервисы, такие как глобальные каталоги пользователей, электронная почта и доступ к другим ресурсам компании.
Какие технологии используются в локальной сети
Типы технологий, используемых в локальной сети, действительно зависят от количества устройств и услуг, предоставляемых в сети. Два основных типа подключения, используемые в современных ЛВС — независимо от размера — это кабели Ethernet и Wi-Fi.
В обычной локальной или небольшой офисной сети Вы можете найти модем, который обеспечивает подключение к Интернету (и базовый брандмауэр против вторжения из Интернета), маршрутизатор, который позволяет другим устройствам обмениваться этим соединением и подключаться друг к другу, и Wi-Fi, что позволяет устройствам беспроводного доступа подключаться к сети. Иногда эти функции объединяются в одно устройство. Например, многие интернет-провайдеры предоставляют комбинированный блок, который служит в качестве модема, маршрутизатора и точки беспроводного доступа. Иногда Вы также можете найти устройства, называемые коммутаторами, которые позволяют разделить одно Ethernet-соединение на несколько точек подключения.
В более крупных локальных сетях Вы, как правило, найдете одни и те же сетевые устройства, только в гораздо большем масштабе — как с точки зрения того, сколько устройств используется, так и насколько они эффективны. Например, профессиональные маршрутизаторы и коммутаторы могут обслуживать гораздо больше одновременных подключений, чем их домашние копии, обеспечивают более надежные параметры безопасности и мониторинга и позволяют создать более качественную настройку. Точки доступа Wi-Fi профессионального уровня часто позволяют управлять многими устройствами с одного интерфейса и обеспечивать лучший контроль доступа.
Что такое WAN и MAN
Широкополосные сети (WAN) и Metropolitan Area Networks (MAN) на самом деле очень похожи. Вы даже увидите, что иногда появляется Campus Area Networks (CANs). Все они несколько накладываются друг на друга, и никто не соглашается на четкое различие. По сути, это сети, которые соединяют вместе несколько локальных сетей.
Для людей, которые делают различие, MAN — это сеть, состоящая из нескольких локальных сетей, которые соединены вместе через высокоскоростные сети и все они содержатся в одном городе или столичном регионе. WAN также состоит из нескольких локальных сетей, но имеет площадь больше одного города и может быть подключена различными типами технологий, включая Интернет. И CAN, конечно же, представляет собой сеть, состоящую из нескольких локальных сетей, которые охватывают студенческий городок.
Для классического примера WAN подумайте о компании, которая имеет филиалы в трех разных местах по всей стране (или в мире). Каждое место имеет свою локальную сеть. Эти локальные сети соединены вместе как часть одной и той же общей сети. Возможно, они подключены через частные подключения или, возможно, они связаны друг с другом через Интернет. Дело в том, что соединение между ЛВС не считается быстрым, надежным или безопасным в качестве соединений между устройствами в одной локальной сети.
Фактически, интернет сам по себе является самой большой WAN, соединяющей многие тысячи локальных сетей по всему миру.
Сегодня мы расскажем о том, что такое WAN порт роутера, как его настроить и чем он отличается от LAN. Данное решение используется для и маршрутизаторов к Интернету. Правильная конфигурация данного канала обеспечивает стабильную работу сетевого оборудования.
Порядок действий
Прежде всего, обсудим, как настроить WAN порт. Итак, подключаем маршрутизатор в сеть. С помощью (обычно он входит в комплект вышеуказанного оборудования) соединяем порт LAN маршрутизатора и компьютера, либо ноутбука. Включаем оба устройства. Ожидаем завершения загрузки персонального компьютера. Открываем Интернет-браузер. Вводим IP-адрес маршрутизатора. Данное значение можно уточнить в руководстве по эксплуатации устройства. Нажимаем клавишу Enter. Ожидаем завершения загрузки web-интерфейса оборудования.
Работа в обозревателе
Далее, чтобы настроить WAN порт, вводим логин, а также пароль. Данное действие позволит открыть доступ к возможности конфигурировать параметры маршрутизатора. Открываем меню WAN. В некоторых случаях оно может быть названо Internet, либо Setup. Заполняем предложенную таблицу. Выбираем тип протокола для передачи данных, к примеру, PPTP, либо L2TP. Указываем тип шифрования в случае, если данная функция поддерживается выбранным провайдером. Вводим точку доступа, либо IP интернет-сервера. Заполняем поле «Логин», а также «Пароль». Данные предоставляются провайдером. Устанавливаем галочку напротив пункта об автоматическом получении адреса DNS-сервера. Если необходимо ввести статический IP-адрес для маршрутизатора, заполняем графу Static IP.
Сохранение параметров
Активируем функции Firewall, NAT и DHCP. Для этого устанавливаем флажки напротив соответствующих пунктов. Некоторые параметры можно не применять, если не планируется подключение к оборудованию более одного персонального компьютера. Чтобы полностью настроить WAN порт, необходимо нажать кнопку «Сохранить». Перезагружаем маршрутизатор. С этой целью можно использовать функции меню, либо выключить устройство на пару секунд и вновь запустить. Соединяем кабель провайдера с WAN. Проверяем работоспособность маршрутизатора. Для этого запускаем браузер и открываем в нем несколько страниц.
Разница
С настройкой мы разобрались, теперь рассмотрим, чем отличается WAN от LAN. Обычный роутер имеет всего один порт первого типа и несколько второго. Внешне все они одинаковые, однако для обеспечения корректной работы оборудования путаница недопустима. WAN - понятие, подразумевающее глобальную которая охватывает и объединяет огромное количество компьютерных систем во всем мире. LAN - это локальное явление, включающее небольшое число ПК на небольшой территории. Разница между данными понятиями заключена в назначении сети. WAN - объединение внешнее, соединяющее локальные группы, а также отдельные компьютеры. Участники сети способны взаимодействовать между собой с учетом скорости передачи данных.
Интернет - это самая известная, однако не единственная WAN-сеть в настоящее время. Именно поэтому на роутерах встречается порт с соответствующей аббревиатурой. Он предназначен для соединения с кабелем Интернета. LAN используется для подключения к локальной сети. Такое покрытие может распространятся максимум на несколько километров. WAN-сеть не ограничена по территории, при этом для ее организации могут применятся даже телефонные линии. При подключении LAN применяется прямая топология. WAN-сеть основана на смешанной иерархической. Кроме того, описанные каналы отличаются применяемыми протоколами передачи данных. Количество клиентов при подключении LAN ограничено. Теперь вы знаете, что такое WAN порт и как его настроить.
С распространением широкополосного доступа в Интернет все большую популярность среди домашних пользователей приобретают беспроводные маршрутизаторы, позволяющие организовать в квартире разделяемый на несколько компьютеров доступ в Интернет. Кроме того, учитывая возможности маршрутизаторов по организации беспроводных каналов связи, их использование избавляет от необходимости прокладывать сетевые кабели по всей квартире. Сегодня предлагается множество разнообразных моделей беспроводных маршрутизаторов для домашнего применения. Но как сделать правильный выбор? Какой маршрутизатор предпочесть и, главное, как его правильно настроить? В настоящей статье мы рассмотрим основные возможности современных маршрутизаторов и дадим пошаговую инструкцию по их настройке.
Современный домашний компьютер уже немыслим без подключения к Интернету. Аналоговые модемы безвозвратно ушли в прошлое, и на смену им появились технологии высокоскоростного доступа в Интернет, а тарифы за организацию безлимитного доступа стали сравнимы с ежемесячной платой за телефон. Поэтому вполне естественно, что вслед за покупкой домашнего компьютера пользователи задумываются об организации выхода в Интернет.
При подключении к Интернету одного домашнего компьютера проблем не возникает. Это, конечно, нетривиальная задача для начинающих пользователей, поскольку требуется создать новое сетевое соединение и произвести необходимые для него настройки, но если повезет, то все это выполнят инженеры, которые будут подключать компьютер к Интернету.
Однако со временем у вас может появиться второй компьютер, ноутбук или КПК с беспроводным адаптером. Конечно же, вы захотите подключить к Интернету и все эти устройства. Для этого вам уже придется использовать маршрутизатор, который будет выполнять функцию шлюза между вашей локальной сетью в квартире и внешней сетью Интернет.
Естественно, возникает вопрос о выборе маршрутизатора и о его функциональных возможностях.
Сразу отметим, что все современные маршрутизаторы, ориентированные на домашних пользователей, объединяют в себе множество сетевых устройств и маршрутизатор - лишь одно из них, хотя и главное. Именно поэтому некоторые производители, стремясь подчеркнуть ориентацию своих устройств на домашних пользователей, а также их многофункциональность, из маркетинговых соображений называют их домашними интернет-центрами. Правда, это лишь вносит путаницу в классификацию такого рода устройств, общепризнанное же их название - широкополосные беспроводные маршрутизаторы.
До недавнего времени маршрутизаторы для домашних пользователей не имели интегрированной точки беспроводного доступа. Сейчас эти устройства уже морально устарели и ориентироваться на них не стоит.
Функциональные возможности беспроводных маршрутизаторов
Итак, современный широкополосный беспроводной маршрутизатор представляет собой многофункциональное устройство, в котором объединены:
- маршрутизатор;
- коммутатор сети Fast Ethernet (10/100 Мбит/с);
- точка беспроводного доступа;
- брандмауэр;
- NAT-устройство.
Основная задача, возлагаемая на беспроводные маршрутизаторы, - это объединение всех компьютеров домашней сети в единую локальную сеть с возможностью обмена данными между ними и организация высокоскоростного, безопасного подключения к Интернету всех домашних компьютеров (рис. 1).
Рис. 1. Использование беспроводного маршрутизатора для подключения
домашних компьютеров к Интернету
В настоящее время наиболее популярными способами являются подключение к Интернету по телефонной линии с использованием ADSL-модема и по выделенной линии Ethernet. Исходя из этого, все беспроводные маршрутизаторы можно условно разделить на два типа:
- для подключения по выделенной Ethernet-линии;
- для подключения по телефонной линии.
В последнем случае в маршрутизатор встроен еще и ADSL-модем.
Согласно статистике, у провайдеров все более популярным становится способ подключения по выделенной Ethernet-линии. При этом предназначенные для этого маршрутизаторы могут использоваться и для подключения к Интернету по телефонной линии, но для этого придется дополнительно приобрести ADSL-модем.
В дальнейшем мы будем рассматривать только маршрутизаторы, предназначенные для подключения к Интернету по выделенной Ethernet-линии.
Итак, маршрутизаторы - это сетевые устройства, устанавливаемые на границе внутренней локальной домашней сети и Интернета, а следовательно, выполняющие роль сетевого шлюза. С конструктивной точки зрения маршрутизаторы должны иметь как минимум два порта, к одному из которых подключается локальная сеть (этот порт называется внутренним LAN-портом), а ко второму - внешняя сеть, то есть Интернет (данный порт называется внешним WAN-портом). В домашних маршрутизаторах предусмотрены один WAN-порт и четыре внутренних LAN-порта, которые объединяются в коммутатор (рис. 2). И WAN-, и LAN-порты имеют интерфейс 10/100Base-TX, и к ним можно подключать сетевой Ethernet-кабель.
Рис. 2. LAN- и WAN-порты маршрутизатора
Интегрированная в маршрутизатор точка беспроводного доступа позволяет организовать беспроводной сегмент сети, который для маршрутизатора относится к внутренней сети. В этом смысле компьютеры, подключаемые к маршрутизатору беспроводным способом, ничем не отличаются от тех, что подключены к LAN-порту.
Задача интегрированного в маршрутизатор брандмауэра сводится к обеспечению безопасности внутренней сети. Для этого брандмауэры должны уметь маскировать защищаемую сеть, блокировать известные типы хакерских атак и утечку информации из внутренней сети, контролировать приложения, получающие доступ во внешнюю сеть.
Для того чтобы реализовать указанные функции, брандмауэры анализируют весь трафик между внешней и внутренней сетями на предмет его соответствия тем или иным установленным критериям или правилам, определяющим условия прохождения трафика из одной сети в другую. Если трафик отвечает заданным критериям, то брандмауэр пропускает его через себя. В противном случае, то есть если установленные критерии не соблюдены, трафик блокируется. Брандмауэры фильтруют как входящий, так и исходящий трафик, а также позволяют управлять доступом к определенным сетевым ресурсам или приложениям.
По своему назначению брандмауэры напоминают контрольно-пропускной пункт охраняемого объекта, где производится проверка документов всех входящих на территорию объекта и всех покидающих ее. Если пропуск в порядке - доступ на территорию разрешен. Аналогично действуют и брандмауэры, только в роли людей, проходящих через КПП, выступают сетевые пакеты, а пропуском является соответствие заголовков этих пакетов заданному набору правил.
Все современные маршрутизаторы со встроенными брандмауэрами являются NAT-устройствами, то есть поддерживают протокол трансляции сетевых адресов NAT (Network Address Translation). Данный протокол не является составной частью брандмауэра, но способствует повышению безопасности сети. Основная его задача - решение проблемы дефицита IP-адресов, которая становится все более актуальной по мере роста числа компьютеров.
Протокол NAT определяет, каким образом происходит преобразование сетевых адресов. NAT-устройство преобразует IP-адреса, зарезервированные для частного использования в локальных сетях, в открытые IP-адреса. К частным адресам относятся следующие IP-диапазоны: 10.0.0.0-10.255.255.255, 172.16.0.0-172.31.255.255, 192.168.0.0-192.168.255.255. Частные IP-адреса нельзя использовать в Глобальной сети, поэтому они могут свободно применяться только для внутренних целей.
Помимо перечисленных функциональных возможностей некоторые модели беспроводных маршрутизаторов имеют ряд дополнительных. К примеру, они могут быть оборудованы портами USB 2.0, к которым можно подключать внешние устройства с возможностью организации разделяемого сетевого доступа к ним. Так, при подключении к маршурутизатору принтеров по интерфейсу USB 2.0 мы получаем еще и принт-сервер, а при подключении внешнего жесткого диска - сетевое устройство хранения данных типа NAS (Network Attached Storage). Кроме того, в последнем случае используемое в маршрутизаторах ПО позволяет организовать даже FTP-сервер.
Существуют модели маршрутизаторов, которые имеют не только USB-порты, но и встроенный жесткий диск, а потому могут применяться для сетевого хранения данных, в качестве FTP-серверов для доступа как извне, так и из внутренней сети и даже выполнять функции мультимедийных центров.
Настройка маршрутизатора
Несмотря на кажущуюся схожесть функциональных возможностей широкополосных беспроводных маршрутизаторов, между ними есть существенные различия, которые в конечном счете и определяют, подойдет конкретный маршрутизатор для ваших целей или нет. Дело в том, что разные интернет-провайдеры используют различные типы подключения к Интернету. Если речь идет о подключении одного компьютера (без применения маршрутизатора), то проблем не возникает, поскольку пользовательские операционные системы (например, Windows XP/Vista) содержат программные средства, которые поддерживают все типы подключения, применяемые провайдерами. Если же для подключения домашней сети к Интернету используется маршрутизатор, то необходимо, чтобы он полностью поддерживал тип подключения, применяемый провайдером (типы подключения мы рассмотрим в разделе, посвященном настройке WAN-интерфейса).
Практически все маршрутизаторы, ориентированные на домашних пользователей, имеют встроенные программные средства быстрой настройки (мастера настройки) или средства для автонастройки - например Quick Setup, Smart Setup, NetFriend и др. Однако нужно иметь в виду, что всегда может найтись такой провайдер, который не будет поддерживать функцию автоматической настройки конкретного маршрутизатора. Кроме того, наличие таких функций вовсе не означает, что нажатием одной «волшебной» кнопки вы сразу справитесь со всеми проблемами и настроите свой маршрутизатор. Ведь даже для того, чтобы добраться до этой «волшебной» кнопки, придется выполнить некоторые настройки сетевого интерфейса в компьютере.
По вышеизложенным причинам мы не будем полагаться на возможности автоматической настройки маршрутизатора и рассмотрим наиболее универсальный способ его ручной пошаговой настройки.
Настройку маршрутизатора целесообразно производить в следующей последовательности:
- Получение доступа к web-интерфейсу маршрутизатора.
- Настройка LAN-интерфейса и встроенного DHCP-сервера.
- Настройка WAN-интерфейса с организацией соединения с Интернетом для всех компьютеров локальной сети.
- Настройка беспроводной сети (если имеются беспроводные клиенты).
- Настройка брандмауэра.
- Настройка протокола NAT (если требуется).
Первым этапом настройки маршрутизатора является получение сетевого доступа к его настройкам посредством web-интерфейса (во все маршрутизаторы встроен web-сервер).
Рассмотрим подробнее этапы настройки LAN-интерфейса и встроенного DHCP-сервера, а также настройки WAN-интерфейса. О настройке беспроводной сети, брандмауэра и протокола NAT в данной статье мы рассказывать не станем - этим вопросам будут посвящены отдельные публикации.
Получение доступа к web-интерфейсу маршрутизатора
Чтобы получить доступ к web-интерфейсу маршрутизатора, к LAN-порту необходимо подключить компьютер (ноутбук). Первое, что потребуется выяснить, - это IP-адрес LAN-порта маршрутизатора, логин и пароль, заданный по умолчанию. Любой маршрутизатор, будучи сетевым устройством, имеет собственный сетевой адрес (IP-адрес). Для того чтобы выяснить IP-адрес LAN-порта маршрутизатора и пароль, придется пролистать инструкцию пользователя. Если маршрутизатор не эксплуатировался ранее, то его настройки совпадают с настройками по умолчанию (заводскими). В большинстве случаев IP-адрес LAN-порта маршрутизатора - 192.168.1.254 либо 192.168.1.1 с маской подсети 255.255.255.0, а пароль и логин - admin. Если маршрутизатор уже эксплуатировался и в нем менялись настройки по умолчанию, но вы не знаете ни IP-адреса LAN-порта, ни логина и пароля, то первое, что придется сделать, - это сбросить все настройки (вернуться к заводским). Для этого у всех маршрутизаторов имеется специальная заглубленная кнопка сброса настроек (Reset). Если нажать на нее (при включенном питании маршрутизатора) и удерживать в течение нескольких секунд, то маршрутизатор перезагрузится и восстановит свои заводские настройки.
Кроме возможности быстрого возврата к заводским настройкам, большинство маршрутизаторов имеет встроенный DHCP-сервер, активированный по умолчанию. Это позволяет легко подключаться к маршрутизатору, поскольку компьютеру, подключенному к LAN-порту маршрутизатора, будет автоматически присвоен IP-адрес той же подсети, к которой принадлежит и сам LAN-порт маршрутизатора, а в качестве IP-адреса шлюза по умолчанию будет применяться IP-адрес LAN-порта маршрутизатора. Но для того, чтобы воспользоваться этой возможностью, необходимо убедиться, что в свойствах сетевого соединения компьютера, применяемого для подключения к LAN-порту маршрутизатора, установлена функция динамического присвоения IP-адреса (Obtain IP address automatically). Она активирована по умолчанию для всех сетевых интерфейсов, и если после установки операционной системы сетевые соединения на компьютере не настраивались специально, то, скорее всего, вы сможете получить доступ к настройкам маршрутизатора сразу после подключения к его LAN-порту компьютера.
Внимание! Если ваш компьютер уже был подключен к Интернету, то, скорее всего, используются настройки сетевого соединения, отличные от настроек по умолчанию. Прежде чем что-то менять, запишите все настройки.
Если же таким простым способом подключиться к маршрутизатору не удается, то придется предварительно настроить сетевой интерфейс подключаемого к маршрутизатору компьютера. Смысл настройки заключается в том, чтобы сетевой интерфейс компьютера, который подключается к LAN-порту маршрутизатора, и LAN-порт маршрутизатора имели IP-адреса, принадлежащие к одной и той же подсети. Предположим, LAN-порт маршрутизатора имеет IP-адрес 192.168.1.1. Тогда сетевому интерфейсу подключаемого компьютера необходимо присвоить статический IP-адрес 192.168.1.х (например, 192.168.1.100) с маской подсети 255.255.255.0. Кроме того, в качестве IP-адреса шлюза по умолчанию необходимо указать IP-адрес LAN-порта маршрутизатора (в нашем случае - 192.168.1.1).
Естественно, настройка сетевого интерфейса компьютера зависит от используемой операционной системы. Мы покажем, как произвести подобную настройку, на примере наиболее популярной операционной системы Microsoft Windows XP SP2 (английская версия) и операционной системы Microsoft Windows Vista (русская версия).
Настройка сетевого интерфейса ПК с ОС Microsoft Windows XP SP2
В случае использования операционной системы Microsoft Windows XP SP2 для присвоения статического IP-адреса сетевому интерфейсу компьютера щелкните на значке My Network Places (Сетевое окружение) правой кнопкой мыши и в открывшемся контекстном меню выберите пункт Properties (Свойства). В открывшемся окне Network Connection (Сетевые соединения) выберите значок Local Area Connection (Локальная сеть) и, щелкнув на нем правой кнопкой мыши, снова перейдите к пункту Properties . После этого должно открыться окно Local Area Connection Properties (Свойства сетевого соединения), позволяющее настраивать сетевой адаптер (рис. 3).
Рис. 3. Диалоговое окно Local Area Connection Properties
На вкладке General выделите протокол Internet Protocol (TCP/IP) и нажмите на кнопку Properties . Откроется окно, позволяющее по умолчанию задавать IP-адрес компьютера, маску подсети и шлюз. Отметьте в данном диалоговом окне пункт Use the following IP address: и введите в соответствующие текстовые поля IP-адрес и маску подсети (рис. 4).
Рис. 4. Задание статического IP-адреса, маски подсети
и IP-адреса шлюза
После того как настройка сетевого интерфейса компьютера выполнена, можно получить доступ к настройкам самого маршрутизатора. Для этого в поле адреса web-браузера введите IP-адрес точки доступа (192.168.1.1). Если все сделано правильно, то откроется диалоговое окно настроек точки доступа (маршрутизатора). Возможно, предварительно потребуется ввести логин и пароль (они есть в документации).
Настройка сетевого интерфейса ПК с ОС Microsoft Windows Vista
В случае использования операционной системы Microsoft Windows Vista для присвоения статического IP-адреса сетевому интерфейсу компьютера щелкните на значке Сеть правой кнопкой мыши и в появившемся контекстном меню выберите пункт Свойства . В открывшемся окне Сетевые подключения Сетевые подключения (рис. 5), в котором отображаются все установленные на компьютере сетевые адаптеры.
Рис. 5. Окно Сетевые подключения со списком сетевых адаптеров
Выбрав в этом окне сетевой адаптер (если их несколько), с помощью которого компьютер подключен к LAN-порту маршрутизатора, щелкните на нем правой кнопкой мыши и в открывшемся контекстном меню выберите пункт Свойства (рис. 6).
Рис. 6. Выбираем сетевой адаптер, подключенный к маршрутизатору,
и щелкаем на нем правой кнопкой мыши
В открывшемся окне свойств выбранного сетевого адаптера (рис. 7) на вкладке Сеть необходимо выделить пункт Протокол Интернета версии 4 (TCP/IPv4) и нажать на кнопку Свойства . Далее откроется окно, позволяющее задавать IP-адрес компьютера, маску подсети и IP-адрес шлюза по умолчанию. Отметьте в данном окне пункт Использовать следующий IP-адрес: и введите в соответствующие текстовые поля IP-адрес, маску подсети и IP-адрес шлюза (рис. 8).
Рис. 7. Окно свойств сетевого адаптера
Рис. 8. Задание статического
IP-адреса, маски подсети
и IP-адреса шлюза
После того как настройка сетевого интерфейса компьютера произведена, в окне Центр управления сетями с общим доступом можно выполнить дополнительные настройки вновь созданной локальной сети. Первоначально этой сети присваивается имя default (Частная сеть) - рис. 9.
Рис. 9. Отображение свойств вновь созданной локальной сети
Если выбрать ссылку Настройка напротив имени локальной сети, то в окне Настройка сетевого размещения (рис. 10) можно указать название созданного сетевого соединения (например, Домашняя сеть ), выбрать значок для этого соединения и тип размещения сети (Общественное или Частное ). В случае домашней сети лучше установить тип размещения Частное , поскольку это позволит вашему компьютеру обнаруживать другие компьютеры и устройства в составе локальной сети и сделает возможным для них обнаружение вашего компьютера.
Рис. 10. Задание свойств созданного сетевого соединения
После того как заданы свойства сети, в окне Центр управления сетями с общим доступом можно просмотреть полную карту сети, щелкнув на ссылке Просмотр полной карты . Поскольку в нашем случае к маршрутизатору (шлюзу) подключен всего один компьютер, а соединение с Интернетом еще не настроено, карта сети будет выглядеть так, как показано на рис. 11. Если на этой карте к значку с изображением компьютера или шлюза подвести указатель мыши, то во всплывающей подсказке отобразятся IP- и MAC-адреса сетевого адаптера или LAN-порта маршрутизатора соответственно.
Рис. 11. Схема созданной сети
После того как настройка соединения компьютера с LAN-портом маршрутизатора произведена, можно получить доступ к его настройкам. Это делается так же, как и в случае с операционной системой Microsoft Windows XP SP2: в поле адреса web-браузера вводится IP-адрес точки доступа (192.168.1.1).
Настройка LAN-интерфейса и встроенного DHCP-сервера
Первое, что мы рекомендуем сделать после получения доступа к настройкам маршрутизатора, - это настроить его LAN-интерфейс. Хорошим тоном считается, когда при подключении к маршрутизатору нового компьютера (как по проводному, так и по беспроводному интерфейсу) настройка его сетевого интерфейса производится автоматически. Для этого необходимо настроить встроенный в маршрутизатор DHCP-сервер и задать применяемый для подключаемых ПК IP-адрес шлюза по умолчанию.
Кроме того, при настройке LAN-интерфейса можно изменить используемый по умолчанию IP-адрес и маску подсети LAN-порта маршрутизатора. Однако менять эти настройки маршрутизатора имеет смысл только тогда, когда на то есть весомые причины. В большинстве случаев изменение IP-адреса и маски подсети LAN-порта маршрутизатора не требуется, а значит, настройка LAN-интерфейса заключается только в настройке DHCP-сервера и задании (если он не задан автоматически) IP-адреса и маски подсети шлюза по умолчанию, который будет применяться для подключаемых к маршрутизатору компьютеров.
Настройка LAN-интерфейса маршрутизатора производится в разделе IP config. Его название может быть и иным, поэтому просто нужно найти тот раздел, в котором осуществляется настройка сетевых интерфейсов (WAN и LAN) маршрутизатора. Как правило, в этом же разделе имеется подраздел, позволяющий задавать настройки DHCP-сервера (в нашем примере он называется DHCP Server).
Настройка DHCP-сервера выполняется в такой последовательности:
- Разрешить использование DHCP-сервера для подключаемых к маршрутизатору компьютеров.
- Указать пул зарезервированных для выделения IP-адресов.
- Задать интервал времени, в течение которого выделенный компьютеру динамический IP-адрес не меняется.
- Указать IP-адрес шлюза по умолчанию, который будут применять подключаемые к маршрутизатору компьютеры.
- Присвоить IP-адреса DNS- и WINS-серверам.
Разные модели маршрутизаторов могут иметь различный диапазон зарезервированных для DHCP-сервера IP-адресов. Но не стоит думать, что чем он больше, тем лучше. Вряд ли вам когда-либо потребуется подключать к маршрутизатору в домашних условиях более десяти компьютеров, поэтому для домашних маршрутизаторов диапазон IP-адресов, зарезервированных для DHCP-сервера, абсолютно некритичен. В любом случае в него входит более 30 адресов, чего вполне достаточно. Если же речь идет об использовании маршрутизатора в офисе, то желательно, чтобы этот диапазон составлял 253 IP-адреса (больше в пределах одной подсети не бывает, поскольку один IP-адрес зарезервирован самим маршрутизатором). К примеру, это могут быть адреса от 192.168.1.2 до 192.168.1.254. Естественно, все зарезервированные для DHCP-сервера IP-адреса будут принадлежать к той же подсети, что и LAN-порт маршрутизатора. Причем если сменить IP-адрес LAN-порта маршрутизатора, то изменится и пул зарезервированных для выделения IP-адресов - таким образом, и IP-адрес LAN-порта маршрутизатора, и все зарезервированные адреса всегда будут относиться к одной подсети.
Применение DHCP-сервера на маршрутизаторе вовсе не означает, что на компьютерах, подключаемых к маршрутизатору, нельзя задавать статические адреса и производить настройку сетевого интерфейса вручную. Просто в этом случае адрес, присвоенный сетевому интерфейсу подключенного к маршрутизатору компьютера, не будет использоваться DHCP-сервером для динамического выделения.
После разрешения применять DHCP-сервер на маршрутизаторе (обычно данная опция активирована по умолчанию) остается лишь прописать IP-адрес шлюза по умолчанию (Default Gateway), в качестве которого необходимо задать IP-адрес LAN-порта маршрутизатора (в нашем примере - 192.168.1.1). Изменять остальные настройки не имеет смысла.
Пример настройки DHCP-сервера показан на рис. 12 (в качестве примера используется беспроводной маршрутизатор ASUS WL-566gM). После внесения всех изменений необходимо обязательно перезагрузить маршрутизатор (иначе изменения не вступят в силу). Для этого в разных моделях маршрутизаторов применяются различные кнопки - например Finish или Apply and Restart и т.п.
Рис. 12. Настройка DHCP-сервера в маршрутизаторе ASUS WL-566gM
После настройки LAN-интерфейса и DHCP-сервера в маршрутизаторе можно вернуться к настройкам сетевого интерфейса компьютера, подключенного к маршрутизатору.
В окне свойств сетевого адаптера, позволяющего задавать IP-адрес компьютера, маску подсети и IP-адрес шлюза по умолчанию, отметьте пункт Получить IP-адрес автоматически (рис. 13). В данном примере используется операционная система Windows Vista. Для операционной системы Windows XP SP2 настройки производятся аналогично.
Рис. 13. Настройка сетевого адаптера
на автоматическое
получение IP-адреса
с DHCP-сервера маршрутизатора
(при использовании ОС Windows Vista)
Когда изменения вступят в силу, компьютер ненадолго потеряет связь с маршрутизатором, но потом она восстановится и настройки маршрутизатора снова станут доступны.
Естественно, возникает вопрос: зачем мы потратили столько времени на настройку DHCP-сервера на маршрутизаторе, если и без того имели доступ к настройкам маршрутизатора? Дело в том, что для получения доступа к маршрутизатору нам пришлось настраивать сетевой интерфейс подключаемого компьютера. Если компьютер всего один, то можно и не настраивать DHCP-сервер, но если компьютеров два или более, то для объединения их в локальную сеть на основе маршрутизатора придется выполнить подобную настройку сетевых интерфейсов всех компьютеров и при этом не запутаться в IP-адресах, дабы не присвоить нескольким компьютерам один и тот же сетевой адрес. Значительно проще один раз настроить DHCP-сервер на маршрутизаторе, а на всех подключаемых к нему компьютерах активировать функцию автоматического получения IP-адреса (она активирована по умолчанию). Тогда всем компьютерам, подключаемым к маршрутизатору, будут автоматически присваиваться IP-адреса. Кроме того, если в дальнейшем на каком-либо компьютере придется переустановить операционную систему, то не нужно будет вспоминать все настройки сетевого контроллера, поскольку при подключении к маршрутизатору они будут произведены автоматически.
В заключение отметим, что функция DHCP-сервера распространяется на компьютеры, подключаемые к LAN-портам не только посредством сетевых кабелей, но и по беспроводному интерфейсу, то есть через интегрированную в маршрутизаторе точку беспроводного доступа.
Настройка WAN-интерфейса
На следующем этапе настройки маршрутизатора необходимо настроить WAN-интерфейс, что обеспечит доступ в Интернет. Существует довольно много вариантов настройки WAN-интерфейса, и в каждом конкретном случае она определяется типом подключения, который использует провайдер Интернета. Рассмотрим все популярные типы подключения, применяемые провайдерами.
В Москве насчитывается более 300 провайдеров домовых сетей, занимающихся подключением конечных пользователей к Интернету. Иногда в одном доме услуги по подключению к Интернету могут предоставлять до десяти провайдеров. К огромному сожалению, на сайтах провайдеров домовых сетей используемые ими настройки не указываются. Поэтому при выборе провайдера (если в вашем районе их несколько) следует позвонить в службу технической поддержки и узнать обо всех нюансах подключения.
Вообще, выбор провайдера - задача отнюдь не тривиальная. В данном случае необходимо учитывать не только тарифы, но и такие факторы, как качество канала связи, тип связи, наличие ресурсов домовой сети и многое другое. К примеру, в Москве до сих пор работают провайдеры домовых сетей, в договоре у которых оговаривается, что пользователю запрещается применять маршрутизатор для подключения к Интернету нескольких домашних компьютеров. Ну и что, скажете вы, как он узнает? Элементарно! Дело в том, что любой маршрутизатор является еще и NAT-устройством, поэтому, проанализировав сетевые пакеты (а по структуре пакеты, отсылаемые NAT-устройством, отличаются от пакетов, отсылаемых обычным сетевым контроллером), провайдер легко определит, используете вы маршрутизатор или нет. Как правило, на сайтах таких провайдеров можно найти расценки за подключение второго компьютера к Интернету. Что тут можно сказать? С такими провайдерами лучше вообще дела не иметь.
Еще одно обстоятельство, которое обязательно нужно учитывать при выборе провайдера, - это предоставление доступа к ресурсам домовой сети. Он производится бесплатно (что важно, если у вас не безлимитный тариф) и на полной скорости сетевого интерфейса (100 Мбит/с). В домовых сетях содержатся коллекции фильмов и музыки, игровые серверы и серверы с различным программным обеспечением, файлообменные сети между пользователями домовой сети. Кроме того, многие домовые сети объединяют свои локальные ресурсы, предоставляя пользователям еще более широкие возможности. Поэтому пренебрегать такой возможностью, как использование локальных ресурсов домовой сети, ни в коем случае не следует.
Хотелось бы также обратить внимание читателей на то обстоятельство, что некоторые недобросовестные провайдеры занимаются банальным обманом пользователей. К примеру, вместо обещанной полосы пропускания в 4 Мбит/с реально могут ограничивать трафик до 2 Мбит/с. Часто обещанная полоса пропускания реализуется лишь в одну сторону - от провайдера к пользователю, а трафик в обратном направлении урезается.
Впрочем, примеров того, как провайдеры «кидают» пользователей, можно привести еще много. Благо существует немало форумов, где все это обсуждается. Однако вернемся к основной теме нашей статьи.
Итак, если говорить об основных типах подключения, то можно отметить следующие:
- выделение динамического IP-адреса;
- выделение статического IP-адреса (обычно с привязкой по MAC-адресу);
- подключение к Интернету с использованием протокола PPPoE;
- подключение к Интернету с применением протокола PPTP;
- подключение к Интернету посредством протокола L2TP.
Рассмотрим каждый из типов подключения подробнее.
Выделение динамического IP-адреса
Самый простой, с точки зрения пользователя, способ подключения к Интернету при использовании одного компьютера - это выделение пользователю динамического IP-адреса. Однако при наличии маршрутизатора процедура подключения несколько усложняется.
Когда к Интернету подключается всего один компьютер без применения маршрутизатора, фактически настройка сетевого интерфейса компьютера не требуется, так как с настройками сетевого контроллера по умолчанию компьютер сразу же получает доступ в Интернет. Напомним, что по умолчанию сетевой интерфейс настроен на автоматическое получение IP-адреса, маски подсети, IP-адреса шлюза, IP-адресов DNS- и WINS-серверов. В данном случае настройка WAN-порта маршрутизатора выполняется автоматически с использованием DHCP-сервера провайдера. Правда, в некоторых случаях может потребоваться вручную задать IP-адреса DNS-сервера и шлюза (хотя это бывает редко).
В случае применения маршрутизатора для подключения к Интернету его WAN-порт настраивается точно так же, как и сетевой контроллер компьютера, подключаемого к Интернету без использования маршрутизатора. То есть в настройках WAN-интерфейса маршрутизатора необходимо указать способ подключения Dynamic IP (данный тип подключения поддерживают все маршрутизаторы). Проблема, однако, заключается в том, что большинство маршрутизаторов, в отличие от сетевых контроллеров ПК, не могут автоматически получать IP-адреса шлюза по умолчанию и DNS-серверов (первичного и вторичного). Поэтому данные адреса, скорее всего, придется прописать вручную. Пример такой настройки в маршрутизаторе Gigabyte GN-B49G показан на рис. 14.
Рис. 14. Настройка WAN-интерфейса маршрутизатора при использовании типа подключения
с выделением динамического IP-адреса
Естественно, возникает вопрос: где взять эти самые IP-адреса шлюза и DNS-серверов? Ведь в случае динамических настроек провайдеры ориентируются на подключение к Интернету с использованием всего одного компьютера, который способен получить все настройки автоматически. А вот маршрутизаторы в большинстве своем не могут автоматически получать настройки. Для того чтобы выяснить IP-адреса шлюза по умолчанию и DNS-серверов, необходимо прежде всего настроить соединение с Интернетом для одного ПК (без применения маршрутизатора). Далее необходимо выполнить консольную команду ipconfig/all. Для этого запустите на компьютере командную консоль (в окне Выполнить (Run) наберите команду cmd) и наберите команду ipconfig/all. По этой команде будет выведен список всех установленных на компьютере сетевых контроллеров (если их несколько) с их настройками (сетевыми адресами) и MAC-адресами (рис. 15). В этом же окне можно выяснить IP-адреса шлюза (Default Gateway) и DNS-сервера. Останется лишь записать эти адреса, чтобы потом использовать их при настройке маршрутизатора.
Рис. 15. Выяснение сетевых настроек контроллера
После того как в маршрутизаторе прописаны все необходимые IP-адреса, все компьютеры, подключенные к маршрутизатору через LAN-порты и по беспроводному интерфейсу, получат доступ в Интернет. Причем интернет-соединение активизируется сразу же после включения компьютера (лишь бы маршрутизатор был включен). Отметим, что если ваш провайдер, кроме доступа в Интернет, предоставляет подключение к ресурсам домовой сети, то никаких проблем с одновременным использованием и Интернета, и ресурсов домовой сети не возникает (о таких проблемах мы расскажем далее).
Еще одна проблема, связанная с использованием динамического IP-адреса, заключается в том, что очень часто такой тип подключения сочетается с привязкой по MAC-адресу. MAC-адрес - это уникальный идентификатор сетевого устройства. Не существует двух одинаковых MAC-адресов - независимо от того, о каком типе сетевого оборудования идет речь. Привязка по MAC-адресу означает, что провайдером контролируются MAC-адреса сетевых контроллеров компьютеров, с которых производится выход в Интернет, то есть на стороне провайдера настраивается фильтр MAC-адресов. Если, к примеру, первоначально соединение с Интернетом настраивалось на одном компьютере и была сделана привязка по MAC-адресу, то попытка выйти в Интернет с другого компьютера (например, вы купили новый ПК) уже не увенчается успехом. Проблема, конечно, решается, но для этого нужно сообщить провайдеру MAC-адрес нового компьютера.
В случае подключения к Интернету нескольких компьютеров с использованием маршрутизатора привязка должна быть сделана к MAC-адресу WAN-порта маршрутизатора. В принципе, можно позвонить провайдеру и попросить вписать новый MAC-адрес, но можно поступить и проще. Практически все современные маршрутизаторы имеют такую функцию, как подмена MAC-адреса. То есть WAN-порту можно присвоить любой MAC-адрес. Если маршрутизатор устанавливается уже после того, как была произведена настройка интернет-соединения с использованием одного компьютера, то достаточно присвоить WAN-порту маршрутизатора MAC-адрес того сетевого контроллера, который применялся в компьютере для настройки интернет-соединения.
МАС-адрес сетевого контроллера можно выяснить в том же окне, где указываются IP-адреса шлюза по умолчанию и DNS-сервера (см. рис. 15).
Открыв web-интерфейс маршрутизатора, необходимо присвоить WAN-порту новый MAC-адрес. Отметим, что данная функция может быть реализована в маршрутизаторе не в разделе настроек (IP config) LAN- и WAN-интерфейсов маршрутизатора, а в каком-нибудь другом. К примеру, в беспроводных маршрутизаторах Gigabyte данная функция находится в разделе Change WAN MAC (рис. 16).
Рис. 16. Изменение MAC-адреса WAN-порта маршрутизатора на примере маршрутизатора
Gigabyte GN-B49G
Ну и последняя проблема, о которой необходимо упомянуть в связи с подключением к Интернету с использованием динамического IP-адреса, заключается в том, что применяемые провайдером IP-адреса шлюза по умолчанию и DNS-сервера могут время от времени меняться. Поэтому, если у вас неожиданно пропал Интернет, не спешите звонить в службу техподдержки. Вполне возможно, что вам нужно просто поменять на маршрутизаторе IP-адреса шлюза и DNS-сервера. Конечно, периодическая перенастройка маршрутизатора - крайне неприятное занятие, но что делать - в некоторых случаях это единственно возможный способ. Радует хотя бы то, что IP-адреса шлюза и DNS-сервера провайдера меняются довольно редко. Кроме того, некоторые модели маршрутизаторов, как и сетевой контроллер ПК, способны автоматически получать IP-адреса шлюза по умолчанию и DNS-серверов.
Выделение статического IP-адреса
Способ подключения с выделением статического IP-адреса (Static IP), с точки зрения пользователя, тоже очень прост, хотя количество настроек, которые придется выполнить, немного больше, чем в случае динамического IP-адреса. Собственно, разницы между этими способами подключения нет, за исключением того, что в первом случае для настройки сетевого интерфейса используется DHCP-сервер провайдера и настройка происходит автоматически, а во втором - все настройки необходимо прописать вручную.
Выбрав в настройках WAN-интерфейса маршрутизатора тип подключения с выделением статического IP-адреса, необходимо указать IP-адрес WAN-порта, маску подсети, IP-адреса шлюза и первичного и вторичного DNS-серверов. Все эти данные предоставляет провайдер при подключении к Интернету. Пример подобной настройки на маршрутизаторе Gigabyte GN-B49G показан на рис. 17.
Рис. 17. Настройка WAN-интерфейса маршрутизатора при использовании типа подключения
с выделением статического IP-адреса
Практически всегда при применении типа подключения с выделением статического IP-адреса используется привязка по MAC-адресу. Какие дополнительные настройки необходимо произвести в маршрутизаторе в этом случае, мы уже описали. Остается лишь отметить, что при применения данного типа подключения у пользователя не возникает проблем с одновременным использованием как Интернета, так и локальных ресурсов домовой сети.
Подключение к Интернету с использованием протокола PPPoE
Протокол PPP (Poin-to-Point Protocol) также довольно часто используется провайдерами домовых сетей. Он поддерживается всеми маршрутизаторами, а значит, проблемы несовместимости маршрутизатора с типом подключения не существует.
Применение подключения по протоколу PPPoE открывает провайдерам широкие возможности по учету доступа пользователей к сети. Благодаря этой технологии провайдер может легко ограничивать доступ пользователей в Интернет и вести учет их трафика. Технология PPPoE запускает сессию PPP поверх сети Ethernet.
При этом поддерживаются аутентификация пользователей по протоколам PAP и CHAP, динамическое выделение IP-адресов пользователям, назначение адресов шлюза и DNS-сервера и т.д.
Принцип работы PPPoE базируется на установлении соединения «точка-точка» поверх общей среды Ethernet. Процесс функционирования PPPoE делится на две стадии: сначала устройства сообщают друг другу свои адреса и устанавливают начальное соединение, а затем запускается сессия PPP.
Всем клиентам выделяются приватные адреса и предлагается авторизоваться по PPPoE.
С точки зрения пользователя, настройку соединения по протоколу PPPoE назвать простой нельзя. Даже в случае настройки интернет-соединения всего на одном компьютере (без использования маршрутизатора) придется открыть немало диалоговых окон. В принципе, процесс настройки интернет-соединения на компьютере по протоколу PPPoE напоминает процесс настройки интернет-соединения с применением аналогового модема.
Кроме того, для пользователя протокол PPPoE имеет еще одно неудобство. Дело в том, что для одновременного выхода в Интернет и доступа к локальной домовой сети необходимо производить дополнительные (и для начинающих пользователей отнюдь не тривиальные) настройки. То есть при обычной настройке интернет-соединения одновременный доступ в Интернет и к ресурсам домовой сети невозможен. Впрочем, об этих тонкостях мы расскажем далее, а пока рассмотрим настройку интернет-соединения по протоколу PPPoE при использовании одного компьютера (без маршрутизатора).
Настройка подключения по протоколу PPPoE с использованием одного компьютера
Последовательность настройки и вид диалоговых окон зависит от используемой операционной системы, поэтому мы рассмотрим два варианта настройки подключения - для ОС Microsoft Windows XP SP2 (английская версия) и Microsoft Windows Vista (русская версия).
Для операционной системы Microsoft Windows XP SP2
При применении операционной системы Microsoft Windows XP SP2 для создания нового сетевого соединения необходимо запустить Мастер новых подключений Start > Programs > Accessories > Communications > New Connection Wizard (рис. 18).
Рис. 18. Запуск Мастера создания сетевых соединений
Мастер новых подключений (New Connection Wizard) нажимаем на кнопку Next и переходим к разделу New Connection Type (Тип сетевого подключения). В данном окне отмечаем пункт Connect to the Internet (Подключить к Интернету) - рис. 19.
Рис. 19. Установка типа сетевого подключения
Getting Ready (Идет подготовка) выбираем способ создания сетевого соединения. Здесь необходимо отметить пункт Set up my connection manually (Установить подключение вручную) - рис. 20.
Рис. 20. Задание способа настройки сетевого соединения
Далее переходим к разделу Internet Connection (подключение к Интернету) - рис. 21, в котором задается тип оборудования для подключения к Интернету, и выбираем пункт Connect using a broadband connection that requires a user name and password (Через высокоскоростное подключение, запрашивающее имя пользователя и пароль).
Рис. 21. Выбор типа оборудования для интернет-соединения
В следующем разделе под названием Connection Name (Имя подключения) необходимо задать имя соединения (ISP Name). В принципе, это имя может быть любым, например соединение можно назвать Internet (рис. 22).
Рис. 22. Задание имени интернет-соединения
Далее в разделе Internet Account Information (Детали учетной записи в Интернете) необходимо ввести данные, полученные от провайдера, то есть имя пользователя (User Name) и пароль (Password). Во избежание ошибки пароль вводится дважды: в поле Password (Пароль) и в поле Confirm Password (Подтверждение) - рис. 23. Если вы являетесь единственным владельцем компьютера, то есть если других пользователей с иными профилями нет, или хотите, чтобы данное интернет-соединение было доступно всем пользователям этого компьютера, то можно отметить пункт Use this account name and password when anyone connects to the Internet from this computer (Использовать следующие имя пользователя и пароль при подключении любого пользователя). Если на компьютере применяется только одно интернет-соединение (что наиболее вероятно), то отмечаем также пункт Make this the default Internet connection (Сделать это подключение подключением к Интернету по умолчанию).
Рис. 23. Задание имени пользователя и пароля
На завершающей стадии создания интернет-соединения можно отметить пункт (Добавить ярлык подключения на рабочий стол) - рис. 24.
Рис. 24. Добавление значка созданного интернет-соединения на рабочий стол
После завершения создания нового подключения с использованием Мастера новых подключений необходимо произвести его дополнительную настройку, чтобы можно было воспользоваться им для доступа в Интернет. Для этого щелкните левой кнопкой мыши на значке созданного подключения и в открывшемся окне подключения к Интернету еще раз введите имя пользователя и пароль (рис. 25). Для того чтобы не повторять эту процедуру каждый раз при выходе в Интернет, установите флажок (Сохранять имя пользователя и пароль) и отметьте пункт Anyone who use this computer (Для любого пользователя).
Рис. 25. Настройка подключения к Интернету
Операционная система Microsoft Windows Vista
В случае использования операционной системы Microsoft Windows Vista для создания подключения к Интернету по протоколу PPPoE щелкните на значке Сеть правой кнопкой мыши и в открывшемся контекстном меню выберите пункт Свойства . В появившемся окне Центр управления сетями с общим доступом выберите с левой стороны ссылку , щелкнув на ней левой кнопкой мыши. После этого должно открыться окно Подключиться к сети (рис. 26), в котором необходимо выбрать пункт Подключение к Интернету .
Рис. 26. Запуск мастера установления подключения к Интернету
На следующем этапе выбираем тип подключения к Интернету - Высокоскоростное с PPPoE (рис. 27) и в следующем окне вводим имя пользователя и пароль, полученные от провайдера (рис. 28). Осталось лишь нажать на кнопку Подключить , после чегобудет осуществлена попытка подключения к Интернету. Собственно, на этом создание нового подключения к Интернету завершено.
Рис. 27. Выбор типа подключения к Интернету
Рис. 28. Задание имени пользователя и пароля
Далее в окне Центр управления сетями с общим доступом выберите с левой стороны ссылку Подключиться к сети , щелкнув на ней левой кнопкой мыши. После этого должно открыться окно Подключиться к сети , в котором отображается созданное подключение к Интернету. Выбрав в этом окне созданное подключение к Интернету, щелкаем на нем правой кнопкой мыши и в открывшемся контекстном меню выбираем пункт Свойства (рис. 29).
Рис. 29. Переход к окну Свойства созданного подключения к Интернету
На различных закладках окна Свойства созданного подключения к Интернету можно проверить правильность настроек.
Как мы уже отмечали, с точки зрения пользователя, основная проблема соединения по протоколу PPPoE, кроме сложной настройки, заключается в том, что созданное подключение к Интернету не обеспечивает одновременного доступа и к Интернету, и к ресурсам локальной домовой сети. Для доступа к ресурсам локальной сети создается еще одно сетевое подключение. Процесс его создания довольно прост и ничем не отличается от подключения при динамически выделяемом IP-адресе с применением DHCP-сервера провайдера (о том, как настраивается такое соединение, уже было рассказано в соответствующем разделе). В результате у пользователя есть два подключения: к Интернету и к ресурсам локальной сети, но использовать их одновременно нельзя, то есть можно выходить либо в Интернет, либо в домовую сеть провайдера. Конечно, это неудобно, особенно при подключении к Интернету нескольких устройств. Данную проблему можно решить, пользуясь одним подключением к Интернету для одновременного доступа и в Интернет, и к ресурсам локальной домовой сети. Для этого необходимо создать так называемую статическую таблицу маршрутизации.
Прежде чем приступать к созданию таблицы статической маршрутизации, необходимо выяснить IP-адрес шлюза по умолчанию, который применяется при подключении к Интернету. Для этого в командной консоли выполните команду ipconfig, после чего будет выведен список всех подключений с их настройками. Выбрав подключение к локальным ресурсам, запишите IP-адрес шлюза по умолчанию (Default gateway).
Синтаксис команды следующий:
ROUTE –p ADD ,
где destination - IP-адрес хоста (сервера) в локальной домовой сети провайдера; netmask - маска сети для IP-адреса хоста в локальной домовой сети провайдера; gateway - IP-адрес шлюза по умолчанию.
Благодаря ключу –p , маршруты запомнятся и восстановятся после перезагрузки компьютера. Однако если вы ошибетесь, то рискуете нарушить подключение и к Интернету, и к локальной сети. Если это произошло, введите команду сброса маршрутов route –f и перезагрузите компьютер. После перезагрузки можно попробовать выполнить команду ROUTE еще раз.
Конкретные IP-адреса серверов локальной сети провайдера можно узнать у самого провайдера, например на его сайте.
В качестве примера мы приведем команды для добавления статических маршрутов, используемых в сети Konkovo.Net:
- ROUTE –p ADD 192.168.0.0 MASK 255.255.0.0
адрес шлюза > ; - ROUTE –p ADD 10.0.0.0 MASK 255.0.0.0
адрес шлюза > .
Для того чтобы проверить добавленную таблицу маршрутизации, наберите команду ROUTE PRINT (рис. 30).
Рис. 30. Проверка таблицы статической маршрутизации
После создания такой таблицы и перезагрузки компьютера одновременно становятся доступными и интернет-ресурсы, и локальные ресурсы домовой сети.
Настройка подключения по протоколу PPPoE с использованием маршрутизатора
Если доступ в Интернет по протоколу PPPoE нужно организовать для нескольких домашних компьютеров с применением маршрутизатора, то потребуется маршрутизатор, поддерживающий протокол PPPoE. Впрочем, об этом можно не волноваться: данный протокол поддерживают все современные маршрутизаторы, так что проблем не возникнет.
После получения доступа к настройкам маршрутизатора в разделе настроек WAN-интерфейса выберите тип подключения PPPoE и введите полученные от провайдера имя пользователя и пароль. Собственно, на этом процесс настройки маршрутизатора заканчивается. Далее все компьютеры, подключенные к маршрутизатору по LAN-портам, смогут использовать интернет-соединение.
Однако проблема одновременного пользования Интернетом и локальными ресурсами домовой сети при таком способе подключения остается. Дело в том, что большинство обычных маршрутизаторов предназначено для маршрутизации IP-пакетов из домашней сети пользователя в Интернет и обратно. То есть подразумевается, что маршрутизатор может иметь одновременно два интерфейса и маршрутизировать пакеты между двумя сетями. При необходимости одновременного доступа и в Интернет, и в домовую сеть провайдера нужно, чтобы маршрутизация пакетов осуществлялась между тремя сетями: домашней сетью пользователя, локальной сетью провайдера и Интернетом. Однако на это способен не каждый маршрутизатор.
В самом общем случае обычный маршрутизатор при установлении PPPoE-соединения перестает маршрутизировать пакеты между домашней сетью пользователя (LAN) и домовой сетью интернет-провайдера. Так происходит потому, что после установления PPPoE-соединения у маршрутизатора появляется PPP-интерфейс, который предназначен для маршрутизации пакетов домашней сети в Интернет. Маршрутизатор изменяет маршрут по умолчанию, который направляет все запросы из домашней сети в домовую сеть провайдера, на маршрут, направляющий все запросы из домашней сети в Интернет. Поэтому при использовании PPPoE-соединения для реализации одновременного доступа и в Интернет, и к локальным ресурсам провайдера необходимо, чтобы маршрутизатор умел поддерживать одновременную работу двух подключений на WAN-интерфейсе.
Кроме того, интернет-провайдеры очень часто применяют сегментированные сети, где разные серверы находятся в различных подсетях. Чтобы иметь доступ ко всем ресурсам интернет-провайдера, необходимо также, чтобы маршрутизатор позволял создавать статические таблицы маршрутизации. А потому если ваш провайдер использует тип подключения PPPoE и вы хотите подключить несколько домашних компьютеров к Интернету, но так, чтобы при этом оставались доступными ресурсы сегментированной домовой сети провайдера, то вам необходим маршрутизатор, который, во-первых, поддерживает одновременную работу двух подключений на WAN-интерфейсе, а во-вторых, позволяет прописывать таблицу статической маршрутизации.
Таблица маршрутизации на маршрутизаторе создается даже проще, чем на компьютере. Единственное, что стоит отметить, - это то, что различные модели маршрутизаторов позволяют создавать таблицы маршрутизации с разным количеством записей. Однако об этом не стоит волноваться, поскольку вряд ли вам придется добавлять в эту таблицу более десятка записей, а все таблицы маршрутизации рассчитаны как минимум на 20 записей.
Пример таблицы маршрутизации, созданной на маршрутизаторе ASUS WL-500W, приведен на рис. 31.
Рис. 31. Пример таблицы статической маршрутизации, созданной на маршрутизаторе
ASUS WL-500W
Подключение к Интернету с применением протокола PPTP/L2TP
Протоколы PPTP и L2TP - это разновидность VPN-протоколов. PPTP (Point-to-Point Tunneling Protocol) - это туннельный протокол типа «точка-точка», позволяющий компьютеру устанавливать защищенное соединение с сервером за счет создания специального туннеля в стандартном соединении с локальной сетью. PPTP формирует кадры PPP в датаграммах IP для передачи по глобальной сети IP типа Интернета. РРТР использует связь TCP для туннельного обслуживания.
Протокол L2TP (Layer Two Tunneling Protocol) - это тоже туннельный протокол, обладающий примерно теми же возможностями, что и протокол PPTP.
Подключение по протоколу PPTP является наиболее распространенным способом авторизации у провайдеров для доступа в Интернет пользователей, подключенных по выделенной линии Ethernet.
Протокол PPTP, в отличие от PPPoE, позволяет интернет-провайдерам строить сегментированные домовые сети и при этом использовать централизованный узел авторизации пользователей и доступа в Интернет.
Однако при большом количестве абонентов один PPTP-сервер авторизации и доступа в Интернет может не справляться с нагрузкой. Поэтому иногда провайдеры устанавливают целую ферму PPTP-серверов. Для обеспечения равномерного распределения нагрузки на все PPTP-серверы применяют балансировку нагрузки с помощью DNS. Этот метод основан на том, что сервер DNS периодически опрашивает каждый PPTP-сервер для определения текущей загрузки. Затем сервер DNS отвечает на запрос об адресе хоста, возвращая IP-адрес наименее загруженного PPTP-сервера.
С точки зрения пользователей, процесс настройки компьютера для организации подключения к Интернету по протоколам PPTP и L2TP мало чем отличается от настройки соединения по протоколу PPPoE. Аналогичным образом решается и проблема одновременного доступа к Интернету и к локальным ресурсам домовой сети провайдера.
Далее мы разберем настройку подключения к Интернету по протоколам PPTP и L2TP на одном компьютере (без маршрутизатора) под управлением операционной системы Windows XP SP2 (английская версия) и Windows Vista (русская версия), а также настройку маршрутизатора. Отметим, что процедура создания подключения по протоколу PPTP ничем не отличается от процедуры создания подключения по протоколу L2TP, а потому мы ограничимся рассмотрением лишь протокола PPTP.
Настройка подключения к Интернету ПК с ОС Microsoft Windows XP SP2
При подключении к Интернету по протоколу PPTP или L2TP ПК с операционной системой Microsoft Windows XP SP2 первые шаги по созданию такие же, как при подключении к Интернету по протоколу PPPoE. Для создания нового подключения запускаем Мастер новых подключений , выполнив следующие команды: Start > Programs > Accessories > Communications > New Connection Wizard .
В открывшемся диалоговом окне Мастер новых подключений (New Connection Wizard) переходим к разделу New Connection Type (Тип сетевого подключения) и отмечаем пункт Connect to the Network at my workplace (Подключить к сети на рабочем месте) - рис. 32.
Рис. 32. Установка типа сетевого подключения
В следующем разделе под названием Network Connection (Сетевое подключение) выбираем, каким образом подключиться к сети, и отмечаем пункт Virtual Private Network connection (Подключение к виртуальной частной сети) - рис. 33.
Рис. 33. Задание способа подключения к сети
Рис. 34. Задание имени интернет-соединения
В разделе Public Network (Публичная сеть) необходимо отметить пункт Do not dial the initial connection (Не набирать номер для предварительного подключения) - рис. 35.
Рис. 35. Установка деталей подключения
Затем в разделе VPN Server Selection (Выбор VPN-сервера) необходимо указать имя или IP-адрес VPN-сервера, к которому производится подключение. Эти данные должны быть получены от провайдера (рис. 36).
Рис. 36. Задание имени (IP-адреса) VPN-сервера
На этом процедура создания подключения к Интернету завершается. Можно отметить пункт Add shortcut to this connection to my desktop (Добавить ярлык подключения на рабочий стол).
После создания нового подключения с использованием Мастера новых подключений щелкните левой кнопкой мыши на значке созданного подключения и в открывшемся окне подключения к Интернету введите имя пользователя и пароль, полученные у провайдера (рис. 37). Для того чтобы не повторять эту процедуру каждый раз при выходе в Интернет, установите флажок Save this user name and password for the following users: (Сохранять имя пользователя и пароль).
Рис. 37. Задание имени пользователя и пароля
Настройка подключения к Интернету ПК с ОС Microsoft Windows Vista
В случае применения операционной системы Microsoft Windows Vista для создания подключения к Интернету по протоколу PPTP откройте окно Центр управления сетями с общим доступом и выберите с левой стороны ссылку Установка подключения или сети , щелкнув на ней левой кнопкой мыши. После этого должно открыться окно Подключиться к сети , в котором нужно выбрать пункт Подключение к рабочему месту (рис. 38).
Рис. 38. Запуск мастера установления подключения к Интернету
На следующем этапе выбираем пункт Использовать мое подключение к Интернету (VPN) (рис. 39) и далее (в следующем окне) - пункт Отложить настройку подключения к Интернету (рис. 40).
Рис. 39. Этап настройки VPN-подключения
Рис. 40. В этом разделе необходимо выбрать пункт Отложить настройку подключения
к Интернету
В следующем окне в поле Адрес в Интернете нужно ввести адрес VPN-сервера, полученный от провайдера (например, vpn.corbina.ru), а в поле Имя местоназначения - название подключения (рис. 41).
Рис. 41. Задание адреса VPN-сервера
В следующем окне вводятся имя пользователя и пароль, которые нужно получить у провайдера (рис. 42).
Рис. 42. Задание имени пользователя и пароля
Затем в окне Подключение готово к использованию нажимаем на кнопку Закрыть . На этом процесс создания нового подключения завершен.
Если теперь в окне Центр управления сетями и общим доступом выбрать ссылку Подключиться к сети , то в открывшемся окне будет ярлык созданного VPN-подключения (рис. 43). Щелкнув по нему правой кнопкой мыши и выбрав в контекстном меню пункт Свойства , можно проверить все настройки созданного подключения и, в случае необходимости, подкорректировать их.
Рис. 43. Отображение ярлыка созданного подключения в окне
Подключиться к сети
Если щелкнуть по ярлыку созданного подключения два раза левой кнопкой мыши, то запустится процесс подключения.
После удачного подключения появится окно, предлагающее выбрать местоположение пользователя (частное, работа, общественное). Рекомендуется выбрать тип размещения Общественное. В этом случае будет ограничено обнаружение компьютеров и устройств в вашей домашней сети.
Решение проблемы одновременного подключения к Интернету и к ресурсам локальной домовой сети
Как мы уже отмечали, с точки зрения пользователя, основная проблема соединения по протоколу PPTP/L2TP заключается в том, что созданное подключение к Интернету не обеспечивает одновременного доступа к ресурсам локальной домовой сети. Решается эта проблема точно так же, как и в случае PPPoE-подключения, - путем создания двух подключений (при этом возможно использование либо Интернета, либо ресурсов локальной домовой сети) или таблицы статической маршрутизации (в данном случае подключение к Интернету можно применять одновременно и для доступа к ресурсам локальной домовой сети). Как создается таблица статической маршрутизации, мы уже рассказали, и, естественно, процедура ее создания совсем не зависит от типа подключения.
В качестве примера приведем команды для добавления статических маршрутов, используемых в сети Corbina telecom, где применяется подключение по протоколу PPTP или L2TP.
Общие для всех:
route -p add 85.21.29.242 mask 255.255.255.255
Локальная сеть:
route -p add 10.0.0.0 mask 255.0.0.0
Сервер статистики:
route -p add 195.14.50.26 mask 255.255.255.255
Почтовый сервер:
route -p add 195.14.50.16 mask 255.255.255.255
Локальные ресурсы:
route -p add 85.21.79.0 mask 255.255.255.0
route -p add 85.21.90.0 mask 255.255.255.0
Игровые серверы:
route -p add 83.102.231.32 mask 255.255.255.240
route -p add 85.21.108.16 mask 255.255.255.240
route -p add 85.21.138.208 mask 255.255.255.240
route -p add 85.21.52.254 mask 255.255.255.255
route -p add 85.21.88.130 mask 255.255.255.255
route -p add 83.102.146.96 mask 255.255.255.224
Настройка подключения к Интернету по протоколу PPTP или L2TPс использованием маршрутизатора
Если требуется организовать доступ в Интернет по протоколу PPTP или L2TP с помощью маршрутизатора, то потребуется маршрутизатор, который поддерживает эти VPN-протоколы. Отметим, что их поддерживают далеко не все маршрутизаторы, а поддержка протокола L2TP - вообще большая редкость.
Процесс настройки маршрутизатора для создания подключения по протоколу PPTP или L2TP очень прост: в разделе настроек WAN-интерфейса выберите тип подключения: PPTP (L2TP) - и введите полученные от провайдера имя пользователя и пароль. После этого все компьютеры, подключенные к маршрутизатору по LAN-портам, смогут использовать интернет-соединение.
Если нужен доступ не только к Интернету, но и к ресурсам локальной сети провайдера, то подойдет уже далеко не любой маршрутизатор, поддерживающий протокол PPTP или L2TP. Как и в случае с PPPoE-подключением, нужен маршрутизатор, который поддерживает одновременную работу двух подключений на WAN-интерфейсе и позволяет прописать статическую таблицу маршрутизации (о том, как это сделать, уже было рассказано в соответствующем разделе).
Как мы уже отмечали, при большом количестве абонентов провайдеры могут использовать целую ферму PPTP-серверов и для обеспечения равномерного распределения нагрузки на все PPTP-серверы применяется балансировка нагрузки на серверы с помощью DNS-сервера.
Для правильной работы абонентского маршрутизатора в такой сети, кроме возможности указывать PPTP-сервер доменным именем, он должен предоставлять возможность изменять известный ему IP-адрес PPTP-сервера каждый раз при установлении соединения независимо от причины разрыва предыдущего PPTP-соединения. Кроме того, зачастую PPTP-сервер может находиться не в сегменте пользователя, а в удаленном сегменте локальной сети провайдера, тогда доступ к PPTP-серверу возможен только через шлюз. Поэтому не факт, что даже при использовании маршрутизатора с поддержкой протокола PPTP/L2TP и возможностью создания статической таблицы маршрутизации все будет работать.
Выводы
После краткого курса по настройке домашних маршрутизаторов становится ясно, что ответ на вопрос, какой маршрутизатор предпочесть, зависит от того, какой тип подключения использует ваш провайдер. Если он применяет соединение с выделением статического или динамического IP-адреса (как правило, с привязкой по MAC-адресу), то это наиболее простой, с точки зрения пользователя, случай и вам подойдет любой маршрутизатор. Если используется подключение по протоколу PPPoE, то вам нужен маршрутизатор, который, во-первых, поддерживает этот протокол, а во-вторых, позволяет прописывать статические таблицы маршрутизации.
При применении соединения по VPN-каналу (протокол PPTP или L2TP) вам подойдет маршрутизатор, который, во-первых, поддерживает эти протоколы, во-вторых, позволяет прописывать статические таблицы маршрутизации, а в-третьих, предоставляет возможность указывать PPTP-сервер доменным именем и изменять известный ему IP-адрес PPTP-сервера каждый раз при установлении соединения независимо от причины разрыва предыдущего PPTP-соединения. Из подобных моделей маршрутизаторов можно отметить следующие:
- MSI RG54G3;
- D-Link DWL-2100AP;
- ZyXEL P-330W EE.
Это, конечно, не означает, что другие маршрутизаторы не будут работать при использовании данного типа соединения, однако перечисленные модели гарантированно обеспечат одновременный выход в Интернет и доступ к ресурсам домовой сети. Лучшим решением сегодня на рынке является маршрутизатор ZyXEL P-330W EE, который выгодно отличается от остальных моделей простотой настройки с помощью специализированной программы ZyXEL NetFriend.
Loading...