Настройка функций маршрутизации на примере D-Link DI-524 Во многих домовых сетях для безопасного подключения к Интернет используется технология VPN. Суть данной технологии заключается в создании индивидуального зашифрованного "туннеля" между локальным пользователем и Интернет, что обеспечивает безопасность данных пользователя, а также защищает от несанкционированного подключения к Сети под чужим именем (и за чужие деньги). В последнее время все чаще встречаются ситуации, когда пользователю необходимо подключить к Интернет более одного компьютера (например, настольный ПК, ноутбук и (или) игровую приставку). Оптимальным решением для организации совместного использования одного Интернет-канала множеством пользователей является маршрутизатор (другие названия: роутер, интернет-сервер, NAT). Однако многие пользователи столкнулись с проблемой невозможности одновременного доступа в сеть Интернет и к локальным сетевым ресурсам, т.к. большинство недорогих маршрутизаторов не в состоянии работать в таком режиме. Однако на сегодняшний день появились роутеры, способные одновременно работать и с VPN и с локальными ресурсами сети. Целью данного руководства является доведение до пользователя принципов настройки основной сетевой части маршрутизатора. В руководстве не рассмотрены этапы настройки Wi-Fi сети, а также моменты, отвечающие за безопасность. Предположим, мы находимся в локальной сети 10.0.0.1. и для подключения используем маршрутизатор D-LINK DI-524 (1). Подключение к сети Интернет происходит по VPN –соединению, при этом, установив VPN-соединение, мы лишаемся возможности работы с сетевыми ресурсами локальной сети. Раньше приходилось пользоваться Интернетом и ресурсами локальной сети попеременно, отключая VPN для возможности попадания в локальную сеть. Наша задача настроить DI-524 таким образом, чтобы одновременно иметь доступ к ресурсам Интернет, ресурсам нашей сети и, при желании, сети, с которой мы имеем пиринг (192.168.0.1). Итак, приступим к настройке. 1) Для начала следует подключить роутер к электрической сети и соединить посредством идущего в комплекте кабеля, один из внутренних портов маршрутизатора (LAN интерфейс) с сетевой картой компьютера, с которого будет производиться настройка. Далее следует подключить приходящий от провайдера сетевой кабель, в WAN интерфейс маршрутизатора. После чего приступаем к сетевым настройкам на нашем компьютере. 2) Войдите в Панель управления и выберите там пункт Сетевые подключения. 3) В сетевых подключениях найдите значок подключения по локальной сети, нажмите на него правой клавишей и выберите пункт Свойства. 4) В открывшемся окне найдите в списке компонентов Протокол Интернета (TCP/IP) и выполните по нему двойной щелчок, после чего откроется окно свойств Протокола Интернета (TCP/IP). В данном окне следует прописать настройки. Т.к. маршрутизатор по умолчанию имеет IP адрес 192.168.0.1, необходимо чтобы наш компьютер находился с ним в одной подсети. Для этого следует задать адрес из диапазона 192.168.0.2 – 192.168.0.253. В данном примере мы использовали адрес 192.168.0.5 и маску 255.255.255.0 5) Далее следует запустить браузер (например, Internet Explorer), в адресной строке набрать http://192.168.0.1 и нажать на Enter для перехода по указанному адресу. 6) В результате перед Вами появится приглашение маршрутизатора, изображенное на рисунке ниже. Для входа во внутреннее меню маршрутизатора Вам потребуется ввести имя пользователя и пароль. Если ранее никаких настроек роутера не производилось, то достаточно будет указать имя пользователя по умолчанию — admin и нажать на ОК. 7) После того, как Вы попадете во внутреннее меню роутера, можно сразу же отправляться в пункт Home – WAN. Здесь для начала нам следует настроить роутер в режиме работы Static IP Address. Предположим, что наш провайдер выделил нам: IP address – 10.0.0.5 Subnet Mask - 255.0.0.0 Gateway Address – 10.0.0.1 DNS – 10.0.0.1 После ввода требуемых данных (см скриншот) нажмите на Apply (англ. применить). 8) Затем, все в том же меню Home – WAN, переключите роутер в режим работы Others – PPTP Рассмотрим все пункты сверху вниз: Оставьте переключатель в позиции Static IP My IP Address - значение IP адреса (10.0.0.5) My Subnet Mask - одинаковое для всех значение маски подсети (255.0.0.0) My Gateway - значение основного шлюза (10.0.0.1) Server IP/Name - адрес VPN сервера (vpn.test.ru) PPTP Account - уникальное имя для входа в Интернет (на сервер авторизации) PPTP Password - пароль для входа на сервер в Интернет (на сервер авторизации) Retype Password - подтверждение пароля Connection ID - название соединения (опционально) Maximum Idle Time – оставить по умолчанию MTU - оставить по умолчанию Connect Mode Select – выбрать Always-on (включен постоянно) или Connect-ondemand После заполнения всех необходимых опций нажимаете на Apply. 9) Таблица маршрутизации в 524-й модели находится в особом, недоступном из главного меню, окне. Для перехода в него необходимо в адресной строке браузера перейти по следующему адресу: http://ip_роутера/rtab.htm т.е. в нашем примере это http://192.168.0.1/rtab.htm В других моделях роутеров D-Link (D-Link DI-804HV, D-Link DI-808HV, D-Link DI824VUP+) данное меню находится в пункте Advanced – Routing В этом меню следует добавить все необходимые для работы локальных ресурсов маршруты. В нашем примере мы прописываем: Нашу пиринговую сеть – 192.168.0.0 (Destination) Маску принговой сети - 255.255.255.0 (Subnet Mask) Шлюз нашей сети – 10.0.0.1 (Gateway) Метрику - 1 (Hop) И включаем галочкой в поле Enable После заполнения всех необходимых опций нажимаете на Apply. Возможно, потребуется прописать в таблицу маршрутизации нашу (10.0.0.1) сеть. Для этого в строке ID -2 надо указать следующие значения: Destination – 10.0.0.0 Subnet Mask – 255.0.0.0 Gateway - 10.0.0.1 Hop – 1 Включаем галочкой в поле Enable. Настройка закончена! Теперь все Ваши компьютеры смогут в любое время получить доступ и в Интернет и к локальным ресурсам сети и в пиринговую сеть. Обратите внимание! Данная настройка подходит в том случае, если провайдер выдаёт статический (постоянный) IP адрес. В случае если выдается динамический IP адрес, методика настройки немного изменяется. Сперва необходимо проделать пункты 1-6 данного руководства. В обоих случаях они идентичны. С пункта №7 процедура настройки выглядит следующим образом: 7а) После того, как Вы попадете во внутреннее меню роутера, можно сразу же отправляться в пункт Home – WAN. Здесь для начала следует настроить роутер в режиме работы Dynamic IP Address. Необходимо в поле MAC Address вписать мак адрес нашей сетевой карты. Auto-reconnect - Enabled После ввода данных нажмите на Apply 8а) MAC Address нашей сетевой карте можно посмотреть, перейдя в Панель управления. Пуск – Панель Управления – Сетевые подключения 9а) В сетевых подключениях найдите значок подключения по локальной сети, нажмите на него правой клавишей и выберите пункт Состояние. 10а) В появившемся окне выбираем закладку – Поддержка. Далее жмём на подробности подключения. В окне Детали сетевого подключения видим графу «Физический адрес». Это и есть мак адрес нашей сетевой платы, который мы должны прописать в пункт 7а. Итак, продолжим настройку роутера. 11а) Для проверки получения настроек по DHCP протоколу заходим в закладку Status – Device Info. Смотрим на статус DHCP. Если адрес был получен удачно, то статус изменится на DHCP Client Connected, а пустые поля сменятся на полученный IP адрес, маску, шлюз и DNS. 12а) Далее, заходим в меню WAN и переключаем роутер в режим работы Others – PPTP Оставьте переключатель в позиции Dynamic IP Server IP/Name - адрес VPN сервера (vpn.test.ru) PPTP Account - уникальное имя для входа в Интернет (на сервер авторизации) PPTP Password - пароль для входа на сервер в Интернет (на сервер авторизации) Retype Password - подтверждение пароля Connection ID - название соединения (опционально) Остальные настройки оставляем по умолчанию. После заполнения всех необходимых опций не забываем, нажать на Apply! 13а) Для проверки работоспособности и правильности настроек заходим в закладку Status – Device Info. Далее жмём на кнопку Connect и смотрим статус PPTP соединения (над кнопкой). При правильной настройке роутера статус должен изменится на Connect. Когда данный пункт пройден успешно, можно приступать к настройке маршрутизации, которая нужна для того, чтобы при включенном VPN соединении были доступны ресурсы локальной сети… 14а) Для этого заходим на таблицу маршрутизации прописав в адресной строке: http://192.168.0.1/rtab.htm В данном случае нам необходимо прописать настройки сети, с которой у нас пиринг. ID – 1 Destination – 192.168.0.0 (пиринговая сеть) Subnet Mask – 255.255.255.0 (маска пиринговой сети) Gateway – 10.0.0.1 (шлюз нашей сети) Hop – 1 Включаем отметив галочкой в поле Enable. Применяем настройки нажатием кнопки Apply. Также в данной таблице нужно будет прописать все сети, входящие в пиринг (если таковые имеются) Настройка закончена! Теперь все Ваши компьютеры смогут в любое время получить доступ и в Интернет и к локальным ресурсам сети и в пиринговую сеть. Список совместимых проводных моделей: D-Link DI-604 (с прошивкой V.3-14 и выше обладает функцией маршрутизации) D-Link DI-804HV D-Link DI-808HV Список совместимых беспроводных моделей: D-Link DI-524 D-Link DI-824VUP+ (роутинг в локальную сеть начинает работать с версии ПО 1.05b06 и выше) D-Link DI-524UP не подходит, будьте внимательны!