Для того, что бы попасть в веб-интерфейс роутера, необходимо открыть ваш Интернет браузер и в строке адреса набрать 192. 168.1.1, Имя пользователя - admin , Пароль - 1234 (при условии, что роутер имеет заводские настройки, и его IP не менялся).

Смена заводского пароля

В целях безопасности рекомендуется сменить заводской пароль. По умолчанию: Логин admin, пароль 1234. В интерфейсе роутера необходимо зайти во вкладку Password . В поле New Password введите новый пароль. В поле Confirmed Password повторите новый пароль. Затем нажмите кнопку Save .

Настройка Wi-Fi на роутере

В интерфейсе роутера необходимо выбрать вкладку слева Wireless ;, в открывшемся списке выбираем Basic Settings ;. Выставляем параметры следующим образом:

1. Disable Access Point: галочку не ставьте
2. Data Rate: Auto
3. Mode: AP
4. Поле SSID ;: вводим название беспроводной сети.Нажимаем ниже кнопку Save ;

Далее Слева в меню выбираем Wireless , далее Security ; и выставляем параметры: Encryption: WPA
5. WPA Authentication: Personal
6. WPA Cipher Suite: TKIP
7. WPA format: Passphrase
8. WPA Pre-Shared Key: должны ввести любой набор цифр, длиной от 8 до 63. Их также необходимо запомнить, чтобы Вы могли указать их при подключении к сети.
9. Нажимаем ниже кнопку Save ;

Настройка подключения к Интернет

Настройка PPPoE подключения

1. WAN Access Type : PPPoE
2. User Name: Ваш логин из договора
3. Password : Ваш пароль из договора
4. Authentication Type: MS-CHAP v2
5. MTU Size : 1472
6. Нажимаем кнопку Connect ;

Настройка L2TP подключения

1. WAN Access Type - L2TP.
2. Ставим точку на Attain L2TP IP Automatically .
3. Ставим точку на Attain Physical WAN IP Automatically.
4. Server Information: Имя сервера tp.corbina.net
5. User name: Ваш логин.
6. Password: Ваш пароль.
7. Authentication Type: Chap.

8. MTU Size: 1460.
9. Ставим точку на Attain DNS Automatically .
10. Расставьте галочки в последних пяти полях как показанона картинке.

Настройка PPTP (VPN) при автоматическом получении локального IP адреса

1. WAN Access Type : PPTP
2. Ставим точку напротив Attain PPTP IP Automatically
3. Ставим точку напротив Attain PPTP Physical WAN IP Automatically
4. Server Information: ppp.lan (либо 10.10.3.36)
5. Username: Ваш логин из договора
6. Password: Ваш пароль из договора
7. Authentication Type: MS-CHAP v2
8. MTU : 1472
9. Ставим точку напротив Attain DNS Automatically
10. Сохраняем настройки кнопкой Apply ;.

Настройка PPTP (VPN) при статическом локальном IP адресе

1. WAN Access Type : PPTP
2. Ставим точку напротив Attain PPTP IP Automatically
3. Ставим точку напротив Set PPTP Physical WAN IP Manually
4. IP Address: Вбиваем ваш IP адрес по договору
5. Subnet Mask: Вбиваем маску по договору
6. Gateway: Вбиваем шлюз по договору
7. Server Information: ppp.lan (либо 10.10.3.36)
8. Username: Ваш логин из договора
9. Password: Ваш пароль из договора
10. Authentication Type: MS-CHAP v2
11. MTU : 1472
12. Ставим точку напротив Set DNS Manually
13. DNS: 8.8.8.8. DNS 2: 8.8.4.4. или DNS-сервера вашего интернет провайдера
14. Сохраняем настройки кнопкой Apply ;.

NAT при автоматическом получении IP адреса (DHCP)

1. WAN Access Type: DHCP Client
2. Ставим точку напротив Obtain DNS Automatically
3. Ставим точку напротив Clone MAC Address и вбиваем MAC адрес ранее подключенного компьютера, либо узнаём MAC, в технической поддержке вашего провайдера.
4. Сохраняем настройки кнопкой Apply .

Сохранение/восстановление настроек роутера

После проведения настройки, рекомендуется сохранить их, чтобы в случае возникновения проблем, можно было их восстановить. Для этого необходимо зайти во вкладку Administrator ,меню Config File. - Для сохранения текущих настроек роутера необходимо нажать кнопку Download . Файл с настройками будет сохранен в указанное место на жёстком диске. - Для восстановления настроек настроек из файла, необходимо нажать кнопку выбора файла, указать путь к файлу с настройками, затем нажать кнопку Restore . Внимание! Нажатие кнопки Restore Defaults приведет к восстановлению заводских настроек!

ZyXEL P-330W EE | Введение

Количество кабельных сетей в последние годы в городах России и странах СНГ неуклонно растёт, абонентские базы операторов связи постоянно увеличиваются, подключается всё больше пользователей, некоторые даже переподключаются, уходя из категории "dial-up"щиков" и "ADSL"щиков", прельщаясь высокими скоростями, низкими тарифами, круглосуточным доступом, внутрисетевыми ресурсами. В крупных городах у пользователя есть возможность выбора, минимум, из пяти доступных локальных провайдеров, предоставляющих доступ по технологии Ethernet. И если подключение одного домашнего компьютера проходит достаточно легко, то при подключении нескольких машин могут возникать различные сложности и неудобства. Одним из решений для такого подключения является покупка маршрутизатора класса SOHO (домашний офис/офис малого предприятия), позволяющего разделить общий канал в Интернет и сеть провайдера между несколькими пользователями в квартире, а также поддерживающий различные типы туннелей VPN, с помощью которых большинство провайдеров осуществляет аутентификацию пользователей. Одним из великого множества таких маршрутизаторов является , и сегодня он находится в нашей тестовой лаборатории. Посмотрим, на что способно данное устройство.

ZyXEL P-330W EE | Внешний вид и внутреннее устройство

Нажмите на картинку для увеличения.

После нажатия на кнопку "Start Upgrade" пользователю выдаётся предупреждение о том, что изменение настроек приведёт к разрыву текущих соединений.

Также будет задан вопрос о сохранении текущих настроек в файл.

Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.

Устройство выдало информацию об установленной микропрограмме.

Нажмите на картинку для увеличения.

Обзор процесса обновления прошивки мы на это завершаем и переходим к следующему разделу.

ZyXEL P-330W EE | Обзор утилиты NetFriend

В данной части статьи мы расскажем о программе ZyXEL NetFriend v1.2 ("Сетевой друг"), предназначенной для быстрой и удобной настройки интернет-техники ZyXEL. Причиной создания данного программного продукта послужило большое число обращений пользователей ADSL-провайдеров в службы технической поддержки. Специалисты компании ZyXEL попытались решить основные проблемы, стоящие перед пользователями при создании интернет-подключения к ADSL-провайдерам и домовым сетям Ethernet, так появился "сетевой друг".

Для настройки устройства ZyXEL с помощью программы NetFriend необходим компьютер под управлением Windows 2000/XP с портом Ethernet и дисководом для компакт-дисков.

Технология NetFriend включает в себя Windows-приложение, запускаемое на компьютере пользователя и "агент", интегрированный в оборудование ZyXEL. Для использования ZyXEL NetFriend достаточно знать только название провайдера и тарифный план, к которому подключается пользователь, все остальные проблемы "сетевой друг" возьмёт на себя. Вместе с настройкой на провайдера NetFriend задействует все средства сетевой безопасности интернет-центра для надёжной защиты домашней сети и компьютеров от внешних угроз.

На момент написания статьи NetFriend v1.2 поддерживал следующие устройства:

• P-660R EE (Annex A);
• P-660H EE (Annex A);
• P-660HW EE (Annex A);
• P-660HT EE (Annex A);
• P-660HTW EE (Annex A);
• P-660RT EE (Annex A);
• P-660RU EE (Annex A);
• P-660RU EE (Annex B);
• P-330W EE;
• P-2300RDL EE.

Произведём настройку нашего P-330W EE с помощью NetFriend и попытаемся выяснить основные возможности и особенности "сетевого друга".

Программа NetFriend работает в диалоговом режиме и обладает простым интерфейсом. На каждом этапе настройки NetFriend сообщает о текущем состоянии процесса, предлагает ввести или подтвердить необходимые параметры. Переход к следующему шагу происходит при нажатии на кнопку "Далее", возврат к предыдущему - на кнопку "Назад". Для выхода из программы предусмотрена кнопка "Выход".

Нажмите на картинку для увеличения.

В главном меню мы видим три основных пункта: "Настройка", "Изменение пароля доступа к устройству", "Диагностика устройства". При выборе пункта "Настройка" программа NetFriend будет выполнять операцию по конфигурированию вашего устройства. Если вы хотите установить пароль доступа к вашему устройству и тем самым повысить безопасность при работе, выбираем пункт "Изменение пароля доступа к устройству". При возникновении трудностей с настройкой или работой устройства программа NetFriend поможет создать отчёт с диагностической информацией для обращения в центр поддержки ZyXEL. Для этого выбираем пункт "Диагностика устройства". В нашем случае выбираем "Настройка".

Нажмите на картинку для увеличения.

После удачного обнаружения устройства нажимаем кнопку "Далее". Нам предлагают выбрать режим использования нашего интернет-центра.

Нажмите на картинку для увеличения.

Возможны 4 варианта подключения.

• Интернет-центр с подключением по выделенной линии Ethernet - в этом режиме все устройства, подключённые к интернет-центру, включая беспроводные, могут одновременно использовать интернет-канал для работы.
• Интернет-центр с подключением к провайдеру по Wi-Fi - в этом режиме интернет-центр устанавливает беспроводное соединение с точкой доступа провайдера, а вся домашняя компьютерная техника объединяется при помощи встроенного коммутатора.
• Беспроводная точка доступа Wi-Fi - этот режим используется для увеличения зоны покрытия ранее созданной беспроводной сети.
• Беспроводной Ethernet-адаптер Wi-Fi - этот режим позволяет соединять с домашней сетью по Wi-Fi одновременно до пяти устройств, подключённых к разъёмам "LAN 1-4" и "WAN".

NetFriend позволяет не только решить проблемы с настройкой подключения Ethernet и Wi-Fi, но и широко использовать беспроводные возможности устройства.

Выполним настройку подключения по выделенной линии Ethernet.

Нажмите на картинку для увеличения.

На момент написания данной статьи в списке "городов" для России присутствует 100 провайдеров. Если нужного города/региона или же провайдера нет в списке, то можно ввести настройки подключения вручную. В этом случае также можно заполнить специальную форму на сайте компании ZyXEL, чтобы настройки данного провайдера были добавлены в следующие версии утилиты NetFriend. Нашего провайдера в списке не оказалось, и мы выбираем пункт "Настроить вручную".

Нажмите на картинку для увеличения.

Следующий этап настройки - это параметры подключения к интернет-провайдеру. В данном окне необходимо указать основные настройки для соединения с оператором связи: IP-адрес, маску подсети, основной шлюз, DNS 1-3. Все эти параметры вы можете получить у своего провайдера.

Нажмите на картинку для увеличения.

Если вы выбрали протокол РРРоЕ, то вам необходимо ввести логин и пароль. Имя службы является необязательным параметром, и вы можете его не вводить, если ваш провайдер не предоставил его. Если флаг "Безопасный пароль" установлен, то для авторизации используется протокол СНАР, в противном случае - РАР.

Нажмите на картинку для увеличения.

Чтобы получить доступ к серверам локальных ресурсов городской сети при использовании протоколов РРРоЕ или РРТР для выхода в Интернет, может потребоваться задание списка статических маршрутов. Данный список предоставляется провайдером. Для добавления статического маршрута нажимаем кнопку "Добавить" и вводим IP-адрес узла и маску подсети.

NetFriend произведёт необходимые настройки и проконтролирует подключение к Интернету.

Нажмите на картинку для увеличения.

При обнаружении ошибок программа предложит инструкции для их устранения. Если настройка подключения завершилась успешно, программа сообщит вам об этом.

NetFriend позволяет существенно сократить количество и сложность выполняемых операций по настройке оборудования ZyXEL и не требует от пользователя знаний по установке соединения с провайдером, за исключением названия провайдера, названия услуги, а также логина и пароля. Используя NetFriend, рядовой пользователь экономит не только своё время и нервы, но и деньги.

Установка соединения с провайдером - не единственная возможность утилиты NetFriend. Данная программа также позволяет произвести настройку беспроводного соединения.

Нажмите на картинку для увеличения.

Ещё одной возможностью NetFriend является "диагностика устройства" - этот пункт используется для подготовки данных при обращении в службу технической поддержки ZyXEL. В данном случае утилита NetFriend создает ZIP-архив, в котором содержатся файлы со всеми настройками устройства.

Нажмите на картинку для увеличения.

Сохранённые настройки будут проанализированы службой технической поддержки для оказания помощи пользователю устройства. Вы можете передать ZIP-архив специалистам ZyXEL через интерактивную систему консультаций, которая расположена по адресу zyxel.ru/content/support/ . Но если у вас не работает Интернет, как вы передадите архив? В этом случае вам придётся искать другие возможности для доступа в Интернет.

NetFriend существенно упрощает жизнь неподготовленному пользователю оборудования ZyXEL. Программа имеет понятный и простой интерфейс, все пункты меню сопровождаются подсказками. Стоит отметить, что поиск устройства осуществляется по его IP-адресу, а не с использованием широковещательных запросов, поэтому для настройки NetFriend придётся, сначала сбросить настройки устройства при помощи кнопки "RESET". В ноябре 2006 года мы проводили тестирование ZyXEL P-660HTW EE , во время которого испытывали неудобства, связанные с тем, что в утилите NetFriend не была предусмотрена возможность ручного указания IP-адреса управляемого устройства, о чём было сообщено представителям компании, пообещавшим добавить данную возможность в следующих версиях программы. Как мы видим, указанной возможности в NetFriend нет до сих пор, что может серьёзно усложнить процесс установки оборудования ZyXEL в уже существующую сеть.

ZyXEL P-330W EE | Обзор web-интерфейса

В предыдущем разделе было подробно рассказано о настройщике NetFriend, в этой главе мы опишем возможности web-конфигуратора от ZyXEL. Встроенный web-конфигуратор позволяет дистанционно управлять интернет-центром с помощью браузера. Чтобы вызвать web-конфигуратор, вам необходимо открыть обозреватель и ввести в адресной строке "192.168.1.1", указать имя пользователя "admin", пароль "1234". После данной процедуры появится экран "Status".

Нажмите на картинку для увеличения.

Это окно содержит основную информацию о локальной сети, интернет-соединении и беспроводной сети. Вы можете посмотреть время работы устройства, версию микропрограммы вашего оборудования.

Остановимся более подробно на основных пунктах данного меню. Первым стоит "Setup Wizard" ("Мастер установки"). Данный пункт служит для запуска процесса начальной настройки, он включает общую настройку, установку беспроводной сети, настройку учётных данных предоставляемых провайдером.

Нажмите на картинку для увеличения.

Интернет-центр ZyXEL P-330W может работать в четырёх режимах.

• "Gateway" (шлюз) - интернет-центр с подключением по выделенной линии Ethernet.
• "Wireless ISP" (провайдер беспроводной связи) - интернет-центр с подключением к провайдеру по Wi-Fi.
• "Access Point" (точка доступа) - беспроводная точка доступа Wi-Fi.
• "Wireless Bridge" (беспроводной мост) - беспроводной Ethernet-мост Wi-Fi.

Выбираем режим "Gateway" и нажимаем "Next".

Нажмите на картинку для увеличения.

Разберёмся с настройками беспроводной связи. Сначала нам предлагают установить основные параметры. Необходимо выбрать режим работы нашей точки доступа. Наилучшую совместимость обеспечивает "2.4 GHz (B+G)", два других режима применяются для подключения к беспроводной LAN только клиентов 802.11b и 802.11g.

Нажмите на картинку для увеличения.

Перейдём на вкладку "LAN". Эта вкладка позволяет настроить DHCP-сервер локальной сети, управлять IP-адресами и разделить физическую сеть на логические сети. DHCP (протокол динамической конфигурации узла) - это сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Для этого компьютер обращается к специальному серверу, называемому сервером DHCP. Сетевой администратор может задать диапазон адресов, распределяемых среди компьютеров. Это позволяет избежать ручной настройки компьютеров сети и уменьшает количество ошибок.

Рассмотрим настройку основных параметров беспроводной связи.

Нажмите на картинку для увеличения.

В основных параметрах беспроводной связи можно выбрать режим работы устройства (точка доступа или клиент), задать номер канала, используемый интернет-центром. К сожалению, выставить режим клиента при использовании режима "Gateway" невозможно. В этом окне можно также посмотреть активных клиентов, подключённых в данный момент.

В остальных разделах меню, посвящённому беспроводной сети, можно произвести сканирование сети, настроить безопасность подключения, выполнить фильтрование МАС-адресов надёжных станций беспроводных сетей.

Через web-интерфейс можно настраивать не только различные виды подключений, но и ряд дополнительных параметров предусмотренных разработчиками ZyXEL.

Нажмите на картинку для увеличения.

Первый из них - это управление доступом. Этот экран служит для блокирования доступа к определённым службам Интернета на основе номера порта. Используется для ограничения доступа к Интернету определённым приложениям. Предусмотрено фильтрование трафика двух протоколов ТСР и UDP, но ICMP не поддерживается. Отсутствует фильтрование по IP-адресу источника и назначению пакета, что значительно снижает функциональность брандмауэра. Все созданные правила распространяются на всех пользователей находящихся в локальной сети интернет-центра.

В устройстве также существует ещё несколько видов фильтрации: по IP-адресу, по MAC-адресу, по строке URL. Фильтрация по IP-адресу позволяет компьютеру с определённым IP-адресом, находящемуся в локальной сети запретить доступ к внешней сети (сети WAN). Фильтрация по MAC-адресу по сути аналогична фильтрации по IP-адресу - необходимо задать MAC-адрес компьютера, доступ которому к внешней сети (сети WAN) будет закрыт.

Нажмите на картинку для увеличения.

В web-конфигураторе предусмотрена возможность использования динамического DNS. По сути, эта услуга представляет собой специализированный DNS-сервер, обслуживающий определённый домен второго уровня, допускающий свою перенастройку зарегистрированными на нём пользователями, и настроенный так, чтобы изменения на нём распространялись по Интернету как можно быстрее. При наличии статического IP-адреса в глобальной сети динамический DNS использовать нельзя. Для использования этого сервиса вам потребуется регистрация.

Нажмите на картинку для увеличения.

Интернет-центр ведёт журнал событий, который можно упорядочить, но нельзя сохранить. К сожалению, не ведётся журнал правил брандмауэра, только системные события.

Обзор графических интерфейсов настройки P-330W EE мы на этом заканчиваем и переходим к краткому рассмотрению командной строки маршрутизатора.

ZyXEL P-330W EE | Краткий обзор командной строки

Подключение к устройству можно произвести с помощью встроенного в операционную систему telnet-клиента, либо же взять что-то более специализированное (например, PuTTY). Сразу хотелось бы отметить, что в единицу времени возможна только одна управляющая telnet-сессия, подключиться вторым удалённым терминалом не получится. Причём "живым" считается даже то соединение, в котором "висит" приглашение на ввод пароля. Вот у нас уже своего рода и DoS-атака. Мы оставили "висящим" приглашение на ввод пароля на всю ночь (более 12 часов) и на утро также не смогли войти второй сессией, что говорит об отсутствии таймаута в ожидании ввода пароля, что может грозить полной блокировкой доступа к командной строке устройства злонамеренным пользователем. Аналогичная ситуация наблюдается и с web-интерфейсом. По заявлению производителя данная ошибка исправлена в новых версиях прошивки.

После правильного ввода пароля мы получаем доступ к командному интерфейсу. Это не Cisco-подобный интерфейс, что может несколько осложнить процесс конфигурирования устройства приверженцам классической командной строки. Доступны команды и их группы: ?, reload, help, sys, ip, wlan, wan и exit.

Мы рассмотрим только наиболее интересные, на наш взгляд, команды. Первая текстовая команда reload позволяет перезагрузить устройство. Аналогов данной команде в web-интерфейсе мы не нашли.

Для получения информации об устройстве и текущей прошивке необходимо набрать sys atsh.

Режим работы устройства задаётся с помощью строки sys operation.

Настройка беспроводного интерфейса и внешнего порта P-330W EE производится в пунктах "wlan" и "wan", соответственно. Прочие настройки можно, так или иначе, воспроизвести из web-конфигуратора. Доступные команды приведены ниже.

Нажмите на картинку для увеличения.

Краткий обзор командной строки мы на этом завершаем и переходим к тестированию.

ZyXEL P-330W EE | Тестирование

Традиционно раздел тестирования мы начинаем с установления времени загрузки, под которым мы понимаем интервал времени между моментом подачи питания устройству и первым ответом на ICMP-запрос. Для время загрузки составляет 31 секунду.

Мы также замерили температуру поверхности маршрутизатора, она оказалась равной 45°С.

Проверка защищённости устройства с помощью Positive Techologies XSpider 7.5 (Demo Build 2000) выявила всего три открытых TCP-порта (23, 53, 80), однако для сервисов на этих портах уязвимости найдены не были. Больше "порадовала" реакция P-330W EE на ICMP-сообщения "Source Quench" и "Destination Unreachable". Ниже представлен вывод сканера безопасности с этой уязвимостью. Кстати, тут же хотелось бы отметить, что это, пожалуй, первое устройство ZyXEL, которое "из коробки" не перезагружалось при таком сканировании.

Нажмите на картинку для увеличения.

Теперь нам необходимо проверить, с какой скоростью устройство может передавать данные. Для тестирования мы использовали стационарный компьютер и ноутбук, основные параметры которых приведены ниже.

	Ноутбук	Планшетный ПК	Компьютер #1	Компьютер #2
ОС	Windows 2000 SP4 Eng	Windows XP SP2 Eng	Windows Vista64 Ultimate Eng	Windows 2003 Server SP2 Eng
CPU	Intel Pentium M 1,3 ГГц	Intel Pentium M 1,2 ГГц	Intel Pentium 4 3,0 ГГц	Intel Celeron D 3,2 ГГЦ
Материнская плата	Arima CO (i855GM/GME)		Asus P5GDC Pro	ECS P4M800Pro-M2
Память	Samsung 256 Мбайт (DDR)	Samsung 1 Гбайт (DDR2)	Hyundai 2 Гбайт (DDR2)	Hexon 512 Мбайт (DDR2)
Сеть	Realtek RTL8139/810x Intel Pro Wireless LAN 2100 3B	Intel PRO Wireless 2200/2915	Marvell Yukon 88E8053	3COM 10/100 Mini PCI Ethernet Adapter VIA Rhine II Compatible Fast Ethernet Adapter

Сначала мы решили соединить компьютеры напрямую, "поднять" PPTP и измерить скорость передачи через туннель. Для измерения скорости передачи мы использовали несколько запущенных утилит netcps . Суммарная скорость передачи составила порядка 85 Мбит/с, что, на наш взгляд, должно хватить для тестирования. Поэтому мы подключили P-330W EE в разрыв между ноутбуком и стационарным компьютером, замерили скорость передачи. Результаты оказались просто удивительными: скорость передачи из LAN в WAN составила всего 31 Мбит/с (левая часть графика), а в обратном направлении и того меньше - всего 30 Мбит/с (правая часть графика). При одновременном потоке в оба направления суммарная скорость составила 33 Мбит/с (средняя часть графика). Полученные данные нас, мягко говоря, удивили, потому что даже наш старенький D-Link DI-604 выдавал большие скорости. График загрузки канала представлен ниже.

Нажмите на картинку для увеличения.

Затем мы "подняли" PPTP-соединение с WAN-порта маршрутизатора на непосредственно подключённую к нему машину с Windows Vista. Настроили соединение без использования MPPE (как, например, в "Корбине") и замерили скорость. Измеренная скорость составила 3,1 Мбит/с и практически не зависела от направления передаваемых данных. Этого будет явно недостаточно для высокоскоростных тарифов, предоставляемых в Москве, например, той же "Корбиной", и в подмосковном Красногорске, например, "РедНетом". Тогда мы подключились ко второму компьютеру, на котором была установлена серверная операционная система, но вновь получили те же скорости работы с PPTP.

Нажмите на картинку для увеличения.

Нас заинтересовал вопрос о том, что же будет происходить со скоростями передачи данных, если для PPTP-соединения мы используем MPPE. Скорость оказалась ещё ниже - 1,3 Мбит/с, то есть канал "проседает" более чем в 2 раза. Процессора P-330W EE явно не хватает на обработку данных. Интересно, какие бы скорости показывал этот маршрутизатор, если бы проводил ещё и полнофункциональный разбор пакетов по спискам доступа (ACL)?

Нажмите на картинку для увеличения.

Уже после того, как тестирование было произведено и статья практически готова, мы обнаружили новую версию прошивки на официальном сайте ZyXEL (3.60(AMJ.1)D0), для которой была предоставлена нижеприведённая информация.

Мы скачали указанную версию и "обновились". После обновления вновь решили измерить скорости. Маршрутизация также производилась на скоростях, близких к 30 Мбит/с, но изменения в производительности PPTP нас потрясли. Сначала мы проверили скорость передачи данных с "поднятым" шифрованием MPPE. Замеры производились с помощью нескольких одновременно работающих утилит netcps.

Нажмите на картинку для увеличения.

Правда, не обошлось и без неприятных сюрпризов - достаточно взглянуть на едва заметную третью часть приведённого ниже графика. Это не отсутствие передачи, а передача данных WAN->LAN. После этого мы остановили тест с помощью netcps и решили просто скачать большой файл по NetBIOS. И скорость составила 16 Мбит/с. Вероятно, в новой прошивке ускорение происходит при передаче больших пакетов.

Нажмите на картинку для увеличения.

Далее мы решили измерить скорость доступа в сеть через беспроводной сегмент, то есть WLAN (WEP 64), с помощью нашего планшетного ПК. Получилось, что из проводной части сети в беспроводную данные передаются со скоростью равной 10 Мбит/с, а в обратную сторону - 11 Мбит/с. Если же организовать поток в обе стороны одновременно, то получим суммарную скорость, равную 19 Мбит/с. В принципе, это нормальные скорости, но, разумеется, для любителей выжать из WLAN всё возможностей P-330W EE окажется недостаточно.

Нажмите на картинку для увеличения.

Заключение хотелось бы начать с разъяснения читателям смысла слов Link DUO, указанных на коробке с маршрутизатором и в инструкции к нему. Компания ZyXEL под этим термином понимает лишь то, что с помощью P-330W EE можно одновременно получать доступ к Интернету через туннель (PPTP) и к локальным ресурсам провайдера, доступным не через туннель. Link DUO не означает наличия двух физических WAN-интерфейсов. WAN здесь один. Прочими производителями сетевого "железа" данная "технология" реализована в виде правильной маршрутизации.

Мы остались недовольны протестированным маршрутизатором компании ZyXEL. И это даже несмотря на то, что маршрутизатор выдержал "нападки" со стороны XSpider. Ниже представлены сильные стороны P-330W EE .

• Лёгкость настройки на конкретного провайдера, если он присутствует в списке известных;
• может выступать и в качестве беспроводного клиента, и в качестве точки доступа;
• высокая скорость передачи данных по незашифрованному PPTP-туннелю (только с новой версией прошивки);
• устойчивость к атакам.

К отрицательным сторонам можно отнести следующие.

• Крайне скудные возможности по конфигурированию правил брандмауэра;
• низкие скорости передачи данных;
• завышенная цена.

Возможностей этого маршрутизатора недостаточно для полной загрузки каналов ISP при работе на высокоскоростных тарифных планах.

На момент публикации статьи купить маршрутизатор P-330W EE в виртуальных магазинах Москвы можно было за $75.

Для настройки необходимо открыть браузер Internet Explorer, Mozilla, Opera, Safari и т.д. В адресной строке набираем 192.168.1.1

В появившемся окне в поле «Имя пользователя» вводим admin, в поле «Пароль» вводим 1234 и нажимаем кнопку «Ок».

Если вышеуказанные логин/пароль не подошли, то можно попробовать ввести логин admin, в поле «Пароль» Ваш пароль для доступа в интернет или же, в противном случае, ввести в поле «Имя Пользователя» admin, поле «Пароль» оставить пустым.

После данной процедуры появится экран "Status".

Это окно содержит основную информацию о локальной сети (Lan), интернет-соединении (Internet) и беспроводной сети (Wireless).

Остановимся более подробно на основных пунктах данного меню.

"Setup Wizard" ("Мастер установки"). Данный пункт служит для запуска процесса начальной настройки, он включает общую настройку, установку беспроводной сети, настройку учётных данных.

Выбираем режим «Gateway» (интернет-центр с подключением по выделенной линии Ethernet) и нажимаем «Next».

Отмечаем «Attain IP Automatically».
В поле «User Name» вводим ваш логин, в поле «Password» пароль, которые указаны в договоре.
Выбираем тип аутентификации в поле «Authentication Type»: «CHAP» или «PAP».

Нажимаем «Next» и переходим к экрану настройки беспроводной сети:

В поле «Band» выбираем режим работы «2.4 GHz (B+G)».
В поле «SSID» пишете произвольное имя Вашей сети.
Жмем «Next».

В поле «Encryption» выбираем параметр шифрования «WPA» либо «WPA2».
Теперь необходимо указать ключ («WPA Pre-Shared Key») – любая парольная фраза, придуманная Вами, и в будущем используемая для подключения к Вашей сети. И выбрать тип шифрования («WPA Cipher Suite»), например, «TKIP».
Далее нажимаем «Finished», роутер перезагрузится и установленные нами параметры вступят в силу.

Для корректной работы Интернета адреса DNS-серверов стоит прописать вручную. В Меню роутера зайти на вкладку WAN, выбрать параметр «Set DNS Manually»:

DNS 1: 217.170.64.5
DNS 2: 217.170.67.5

Сохранив изменения, ждем, когда роутер перезагрузится.

Примечание для Windows Vista
В Windows Vista необходимо внести изменения в Свойства беспроводного подключения, для этого заходим в «Подключения» (Пуск – Подключение).

Затем правой кнопкой мыши кликаем на беспроводное соединение нашего роутера (в нашем случае сеть называется ZyXEL) и выбираем пункт «Свойства»

Во вкладке «Безопасность» выбираем тот тип безопасности, который установили в настройках роутера, и вводим ключ сети, который также был введен в настройках роутера (в поле «WPA Pre-Shared Key»).

Настройка безопасности с помощью MAC-фильтра.

Существует еще один вариант настройки безопасности Вашей беспроводной сети, называемый mac-фильтрация. Заходим на вкладку «Wireless», затем выбираем вкладку «Trusted stations».

В появившемся окне, в поле «Wireless Access Control Mode» выбираем «Allow Listed». Ниже в поле «MAC Address» вводим mac-адрес устройства (как его узнать, будет описано ниже) без каких-либо разделительных знаков (без пробелов, тире, двоеточий и т.д.), поле «Comment» можно оставить пустым. Затем нажимаем кнопку «Save» и всё готово! Роутер перезагружается.

MAC-Адрес

Чтобы узнать МАК-Адрес заходим в меню Пуск - Выполнить - там пишем cmd
Нажимаем кнопку «Ок», в появившемся окне набираем ipconfig /all и нажимаем кнопку «Enter». Нас интересует МАК-адрес Беспроводного соединения, в данном случае он такой Физический адрес. . . . . . . . .: 00-15-AF-59-37-AE

Еще 1 вариант как посмотреть МАК-Адрес

Заходим Пуск -> Настройка -> Панель управления (Классический вид) -> Сетевые подключения (для Windows Vista: Пуск -> Панель управления (Классический вид) -> Центр управления сетями и общим доступом -> Управление сетевыми подключениями).
Щелкаем по Беспроводному соединению правой кнопкой мыши и выбираем пункт «Состояние».
Нажимаем на вкладку «Поддержка» далее кнопка «Подробности». В поле «Физический адрес» написан интересующий нас МАК-Адрес (выделен красным прямоугольником).

ZyXeL P-330W EE представляет собой многофункциональное сетевое устройство, позволяющее реализовать множество сетевых функций.

В данном руководстве будет описана настройка его в качестве беспроводного маршрутизатора, адаптированного для работы в сети. Будет описана настройка в качестве NAT-маршрутизатора и в качестве маршрутизатора с VPN –клиентом

Режим NAT-маршрутизатора

В режиме NAT-маршрутизатора устройство выполняет функции ограничения устройств, подключенных к портам LAN и через точку доступа Wi-Fi от устройств, находящихся за портом WAN. Таким образом, в режиме NAT-маршрутизатора устройство выполняет защитные функции, препятствуя активному проникновению злоумышленников во внутреннюю локальную сеть. Кроме того, в таком режиме работы устройство не препятствует созданию общих локальных ресурсов во внутренней сети (к примеру, общие папки и принтеры). В сети «Интерсвязь» протоколы доступа к локальным ресурсам фильтруются в целях безопасности пользователей.
В данном режиме работы маршрутизатора каждое из устройств внутренний сети самостоятельно устанавливает соединение как с Интернетом, так и с дополнительными сервисами, доступными в сети «Интерсвязь». Схематическое представление сети при данном режиме работы показано на рисунке 1

Рисунок 1

Настройка в качестве NAT-маршрутизатора

Шаг 1 :

Скачать последнюю версию прошивки (firmware) с сайта http://zyxel.ru/ .

Внимание! В ходе эксплуатации выявлено, что прошивка с индеском AMJ.2 более стабильна нежели последняя AMJ.3! Убедительная просьба использовать именно ее!

Полученный архив разархивируйте. Достаньте маршрутизатор из коробки, подключите компьютер к одному из портов LAN. Если IP-адрес не будет получен автоматически, следует назначить вашему компьютеру IP-адрес 192.168.1.2.
Зайдите любым браузером на http://192.168.1.1/

В качестве имени пользователя укажите admin, пароль – 1234.

Рисунок 4

В появившемся окне (Рисунок 4) выберите «Upgrade firmware» из вкладки «Administrator».
Нажмите на кнопку «обзор» («Browse») и выберите разархивированный файл прошивки (рисунок 5)

Рисунок 5

Нажмите «Открыть», затем «Start Upgrade»
В появившихся окнах (рисунки 6,7) нажмите сначала «OK», затем – «отмена».

Рисунок 6

Рисунок 7

В появившемся окне (рисунок 8) подождите 2-3 минуты, затем нажмите «ОК»

Рисунок 8

Шаг 2 :

Следует настроить шифрование беспроводной сети, чтобы избежать несанкционированного доступа к сети. Сделать это можно, перейдя в пункт «Basic Settings» вкладки «Wireless» и назначить имя сети (SSID) (рисунок 9).

Рисунок 9

Затем необходимо перейти в пункт «Security» и назначить параметры шифрования (так, как как показано на рисунке 10).

Рисунок 10

Поля следует заполнить следующим образом:
Encryption: WPA
WPA Authentification Mode: Personal
WPA Pre-Shared Key: Желаемый пароль беспроводной сети.
После этого нажать на кнопку «Save».

На прошлой неделе перед нашим департаментом, появилась некая задача: Прицепить телефон для конференц связи в переговорной комнате. Вроде бы все просто, воткнул сеть, настроил телефон, и наслаждайся переговорами. Но сетевых проводов в переговорной отродясь никто не видел, тянуть их туда тем более никто не собирается. Пришлось прибегнуть к решению Wi-fi (на прошлой неделе я уже писал про точки D-Link и о проблемах данного девайса), но сейчас о другом. На этот раз у нас в наличии оказался Zyxel P-330W, его и решили поставить. Но без «танцев с бубном» и здесь не обошлось…

С данным девайсом идет диск на котором есть типа собственный софт, позволяющий быстро настроить точку доступа, но как оказалось, это не наш вариант. Во первых утилита с диска напрочь отказалась устанавливаться на Vista (ненавижу Vista, но на нашем дежурном ноуте стоит именно она, а переустанавливать всем видать лень), во вторых даже поставив данный софт мы не нашли нужных нам настроек, по сему, как я уже писал выше для нас этот диск просто бесполезен. Далее настройка через Web интерфейс, но здесь тоже оказалось все не просто. Если в роутере D-Link данный режим называется Repeater и работает все именно в нем, то здесь в данном режиме ничего не заработало, в режиме Bridge аналогично. Мы «выпилили» себе весь мозг, пока не наткнулись на данный мануал:

Можно ли с помощью интернет-центра P-330W подключаться к провайдеру беспроводного Интернета или другим беспроводным сетям?

Да, такая настройка возможна. С помощью интернет-центра P-330W вы можете подключаться к интернет-провайдеру (или беспроводной точке доступа) по Wi-Fi.

Внимание! Перед подключением интернет-центра P-330W необходимо убедиться, что IP-адрес, выдаваемый по Wi-Fi на WAN-интерфейс P-330W не попадает в диапазон LAN (192.168.1.0/24). Если попадает, необходимо изменить диапазон IP-адресов LAN-подсети, например, на 10.0.0.0/24, так как P-330W не работает с одинаковыми адресами на WAN-е и на LAN-е. Поменять адрес необходимо, например, при подключении интернет-центра P-330W к одному из устройств ZyXEL по Wi-Fi.

Настройку подключения интернет-центра к Интернету (или точке доступа) по Wi-Fi будем производить через встроенный веб-конфигуратор устройства.
Для подключения к веб-конфигуратору P-330W запустите браузер (например, Internet Explorer) и в адресной строке наберите 192.168.1.1 (этот IP-адрес предустановлен в P-330W). Вы увидите окно авторизации. Наберите логин admin и пароль 1234 (эти параметры установлены по умолчанию). После успешной авторизации вы увидите меню веб-конфигуратора устройства.

Зайдите в меню Operation mode (Режим работы) и затем укажите режим Wireless ISP (Провайдер беспроводных услуг или режим клиента беспроводной сети).
В этом режиме все Ethernet -порты устройства (в том числе и порт WAN) работают в режиме моста. Беспроводной интерфейс работает в режиме клиента беспроводной сети и подключается к точке доступа интернет-провайдера. NAT включен на беспроводном интерфейсе, компьютеры подключаются к Ethernet-портам и используют прежние IP-адреса для доступа к интернет-провайдеру через беспроводную локальную сеть. Сначала нужно установить режим клиента беспроводной сети и затем подключиться к точке доступа провайдера через меню Site Survey . Тип подключения к провайдеру можно настроить в меню WAN . Возможно использование подключений PPPoE и PPTP, а также в режимах DHCP-клиент и Static IP.

Режим Wireless ISP используется если интернет-провайдер предоставляет доступ к сети по беспроводной технологии Wi-Fi или требуется настроить P-330W в качестве клиента беспроводной сети для подключения к точке доступа.

Как видим, здесь данная функция реализована через Wireless ISP

Далее зайдите в меню Wireless Site Survey (Просмотр доступных cетей). В данном окне будут показаны все доступные беспроводные сети (точки доступа). Если в списке доступных сетей представлена пустая таблица, нажмите кнопкуRefresh (Обновить).

В списке доступных беспроводных сетей найдите нужную вам сеть и запомните/запишите SSID (идентификатор сети). Обратите внимание также на столбец Encrypt , в котором указано наличие или отсутствие протокола безопасности для работы в конкретной сети.

Если в беспроводной сети, к которой вы хотите подключиться, используются протоколы безопасности WEP / WPA / WPA-PSK / WPA2 / WPA2-PSK, необходимо зайти в меню Wireless (Беспроводная сеть) и затем в подменю Security (Безопасность), указать протокол и при необходимости предварительный ключ (WPA Pre-Shared Key при использовании протокола WPA или WEP Key при использовании протокола WEP).

Далее зайдите в меню Wireless (Беспроводная сеть) и затем в подменю Basic Settings . В полеSSID укажите идентификатор (имя) беспроводной сети (точки доступа) провайдера, которое отображается в окне Wireless Site Survey (Просмотр доступных беспроводных cетей).