Conexión del enrutador zyxel p 330w ee. Configurar una conexión L2TP

¡Hola amigos! Hoy el tema de nuestro artículo es la configuración de Internet del zyxel p 330w ee y red inalámbrica. Dado que ha hecho esta pregunta, desea deshacerse de los molestos cables y crear una red inalámbrica doméstica. Esto también permitirá que todos los miembros de la familia utilicen Internet al mismo tiempo.

Primero, debemos enchufar nuestro enrutador a una toma de corriente y conectarlo con el cable que viene incluido con el enrutador zyxel p330w ee. Insertamos un extremo del cable en tarjeta de red enrutador y el otro en cualquiera de los puertos LAN en la parte posterior del enrutador. Después de lo cual vamos a cualquier navegador de internet Explorer, Opera, Safari y otros. En la barra de direcciones de la parte superior ingresamos la siguiente dirección IP 192.168.1.1.

Se le pedirá que ingrese su nombre de usuario y contraseña. Ingrese los datos estándar, el nombre de usuario es admin y la contraseña es 1234. Haga clic en "Aceptar".

configuración de internet

La interfaz del enrutador zyxel p330w se abrirá frente a nosotros. Inmediatamente comenzaremos a configurar, hacemos clic en "Asistente de configuración" en el menú de la izquierda y seleccionamos la opción "Puerta de enlace" este es el modo que necesitamos para conectarnos a través de una línea Ethernet dedicada;

A continuación, se abrirá la ventana "Configuración de la interfaz WAN", en el campo "Tipo de acceso WAN", seleccione la opción de tipo de conexión a Internet "PPPoE" (o el tipo de conexión proporcionado por su proveedor). También configuramos "Obtener IP automáticamente". señalar eligiéndolo. En el campo “Nombre de Usuario” ingresa el login y en el campo “Contraseña” la contraseña que utilizas para conectarte a Internet. Si los has olvidado o no los recuerdas, consulta con tu proveedor, así como todos los demás datos necesarios para conectarte a Internet. Establezca el tipo de autenticación en el campo "Tipo de autenticación": "CHAP" o "PAP". Haga clic en el botón "Siguiente".

Configurar una red inalámbrica

A continuación, nos dirigimos a la configuración de red inalámbrica del enrutador zyxel p330w ee. En el elemento "Banda", configure el modo de funcionamiento en "2,4 GHz (B+G)". En el elemento "SSID", cree e ingrese el nombre de su red. Haga clic en el botón "Siguiente".

A continuación, en la lista desplegable "Cifrado", seleccione una opción de cifrado, por ejemplo, "WPA2". A continuación, creamos e ingresamos la clave de red en el campo "Clave precompartida WPA". Y configure el tipo de cifrado en el campo "WPA Cipher Suite", por ejemplo, "TKIP".

Y ahora guardamos los cambios haciendo clic en el botón "Finalizado"; después de reiniciar el enrutador, los parámetros establecidos entrarán en vigor por completo.

Con esto terminaremos de configurar el router zyxel p330w ee.

Para acceder a la interfaz web del enrutador, debe abrir su navegador de Internet y escribir 192.168.1.1 en la barra de direcciones, Nombre de usuario - administración , Contraseña - 1234 (siempre que el router tenga valores de fábrica y su IP no haya cambiado).

Cambiar la contraseña de fábrica

Por motivos de seguridad, se recomienda cambiar la contraseña de fábrica. Valor predeterminado: administrador de inicio de sesión, contraseña 1234. En la interfaz del enrutador debe ir a la pestaña Contraseña. en el campo Nueva contraseña ingresar Nueva contraseña. en el campo Contraseña confirmada repita la nueva contraseña. Luego haga clic en el botón Ahorrar.

Configurar Wi-Fi en el enrutador

En la interfaz del enrutador, debe seleccionar la pestaña de la izquierda Inalámbrico ;, en la lista que se abre, seleccione Configuraciones básicas;. Configuramos los parámetros de la siguiente manera:

1. Desactivar Punto de Acceso: no marque la casilla
2. Velocidad de datos: Automática
3. Modo: AP
4. Campo SSID;: ingrese el nombre de la red inalámbrica Haga clic en el botón de abajo. Ahorrar;

A continuación, seleccione en el menú de la izquierda Inalámbrico, más Seguridad; y establezca los parámetros: Cifrado: WPA
5. Autenticación WPA: Personal
6. Conjunto de cifrado WPA: TKIP
7. Formato WPA: frase de contraseña
8. Clave precompartida WPA: debe ingresar cualquier conjunto de números del 8 al 63. También deben recordarse para poder especificarlos al conectarse a la red.
9. Haga clic en el botón de abajo Ahorrar;

Configurar una conexión a Internet

Configurar una conexión PPPoE

  1. Tipo de acceso WAN: PPPoE
  2. Nombre de usuario: Su inicio de sesión del contrato
  3. Contraseña: Su contraseña del contrato
  4. Tipo de autenticación: MS CHAP v2
  5. Tamaño de MTU: 1472
  6. Presione el botón Conectar;

Configurar una conexión L2TP

1. Tipo de acceso WAN-L2TP.
2. Ponle un punto Obtenga IP L2TP automáticamente.
3. Ponle un punto Obtenga IP WAN física automáticamente.
4. Información del servidor: Nombre del servidor tp.corbina.net
5. Nombre de usuario: Su inicio de sesión.
6. Contraseña: Tu contraseña.
7. Tipo de autenticación: Cap.

8. Tamaño de MTU: 1460.
9. Ponle un punto Obtener DNS automáticamente.
10. Marque las últimas cinco casillas como se muestra. en la foto .

Configurar PPTP (VPN) al obtener automáticamente una dirección IP local

  1. Tipo de acceso WAN: PPTP
  2. Ponemos un punto opuesto. Obtenga IP PPTP automáticamente
  3. Ponemos un punto opuesto. Obtenga automáticamente la IP WAN física PPTP
  4. Información del servidor: ppp.lan (o 10.10.3.36)
  5. Nombre de usuario: Su inicio de sesión del contrato
  6. Contraseña: Tu contraseña del acuerdo
  7. Tipo de autenticación: MS CHAP v2
  8. MTU: 1472
  9. Ponemos un punto opuesto. Obtener DNS automáticamente
  10. Guarde la configuración con el botón Aplicar;.

Configurar PPTP (VPN) con una dirección IP local estática

  1. Tipo de acceso WAN: PPTP
  2. Ponemos un punto opuesto. Obtenga IP PPTP automáticamente
  3. Ponemos un punto opuesto. Establecer manualmente la IP WAN física de PPTP
  4. Dirección IP: Introducimos su dirección IP según el contrato
  5. Máscara de subred: Clavamos la máscara según el contrato.
  6. Puerta: Conducimos en la puerta de enlace según el contrato.
  7. Información del servidor: ppp.lan (o 10.10.3.36)
  8. Nombre de usuario: Su inicio de sesión del contrato
  9. Contraseña: Tu contraseña del acuerdo
  10. Tipo de autenticación: MS CHAP v2
  11. MTU: 1472
  12. Ponemos un punto opuesto. Configurar DNS manualmente
  13. DNS: 8.8.8.8.DNS 2: 8.8.4.4. o el servidor DNS de su proveedor de Internet
  14. Guarde la configuración con el botón Aplicar;.

NAT al obtener automáticamente una dirección IP (DHCP)

  1. Tipo de acceso WAN: Cliente DHCP
  2. Ponemos un punto opuesto. Obtener DNS automáticamente
  3. Ponemos un punto opuesto. Clonar dirección MAC e ingrese la dirección MAC de la computadora previamente conectada, o busque la MAC en apoyo técnico su proveedor.
  4. Guarde la configuración con el botón Aplicar.

Guardar/restaurar la configuración del enrutador

Después de la configuración, se recomienda guardarlos para que, si surgen problemas, pueda restaurarlos. Para hacer esto debes ir a la pestaña Administrador,menú Archivo de configuración.- Para guardar la configuración actual del enrutador, debe presionar el botón Descargar. El archivo de configuración se guardará en la ubicación especificada en su disco duro. - Para restaurar la configuración de un archivo, debe hacer clic en el botón de selección de archivo, especificar la ruta al archivo de configuración y luego hacer clic en el botón Restaurar. ¡Atención! Presionando un botón Restaurar valores predeterminados restaurará la configuración de fábrica!

Parte 1: descripción general de las funciones y configuración del dispositivo

En febrero, la empresa ZyXEL presentó su nuevo centro de Internet, orientado a su uso en redes domésticas, donde, además del acceso a Internet, existen recursos locales. En la mayoría de las redes domésticas, el acceso a Internet se realiza a través de una conexión PPTP establecida desde la computadora del usuario, sin embargo, si el usuario desea conectar 1 o más computadoras a la red u organizar una red inalámbrica en casa, entonces es necesario utilice equipos adicionales (por ejemplo, enrutadores NAT).

El centro de Internet ZyXEL P-330W, que consideraremos en esta revisión, está diseñado específicamente para resolver sin problemas este problema utilizando tecnología. Enlace ZyXEL DÚO- esta tecnología le permite enrutar el tráfico entre 3 redes:

  • propia red local conectada a las interfaces LAN del centro de Internet
  • red local del proveedor de servicios, el tráfico de esta red generalmente no se cobra y no está limitado por el propio proveedor
  • Red de Internet, a la que se accede mediante conexión PPTP

Esto permite que todos los clientes de la propia red local del centro de Internet (es decir, aquellos dispositivos conectados a los puertos LAN del dispositivo) utilicen simultáneamente Internet y la red local del proveedor de servicios. Para muchos (pero no todos) enrutadores económicos de clase SOHO, la tarea de acceder simultáneamente a Internet (mediante una conexión PPTP) y a la red local del proveedor de servicios sigue siendo imposible.

El Centro de Internet ZyXEL P-330W fue diseñado especialmente para conectarse a redes como Corbina Telecom, es decir, redes que, además de acceder a Internet, tienen sus propios recursos locales.

Funcionalidad del centro de Internet: enrutador NAT con interfaz inalámbrica del estándar IEEE 802.11g, conmutador de 4 puertos con detección automática de polaridad en los puertos - Auto MDI/MDI-X. También es posible conectarse a la red del proveedor de servicios a través de comunicación inalámbrica- la interfaz inalámbrica actúa como una interfaz WAN.

Los siguientes indicadores se encuentran en el dispositivo:

  • Indicador de estado/encendido del centro de Internet
  • Indicador de estado/actividad del puerto WAN
  • Indicador de actividad/estado inalámbrico
  • Un LED de estado/actividad por puerto LAN

En la parte trasera del Centro de Internet se encuentran:

  • Conector de alimentación
  • 4 puertos Ethernet LAN 10/100 RJ-45
  • Puerto WAN Ethernet 10/100 RJ-45
  • Botón de reinicio - restablecer parámetros
  • Conector r-SMA para conectar una antena inalámbrica externa

Alcance de la entrega:

  • El propio centro de Internet ZyXEL P-330W
  • Fuente de alimentación 12V, 800mA
  • Disco con manual y software adicional.
  • Cable de conexión RJ-45–RJ-45 de ~1 m de largo
  • Tarjeta de garantía
  • Figura de cartón "NetFriend"

Vista interior:

El dispositivo se basa en el procesador Realtek RTL8186 (procesador RISC de 32 bits que funciona a 180 MHz). El conmutador del dispositivo se basa en el chip Realtek 8305SC (conmutador de 5 puertos con soporte para hasta 16 VLAN y soporte para funciones QoS). La placa también tiene 2 MB de memoria Flash 29LV160C y 16 MB de memoria SDRAM 2 × EM638165TS.

La parte inalámbrica del centro de Internet está oculta debajo de una pantalla soldada a la placa principal.

Se puede ver una tabla resumen de especificaciones.

Además, me gustaría señalar que algunos dispositivos inalámbricos de la empresa ZyXEL (incluido el centro de Internet en cuestión) han sido probados por la organización confiable SCRF (Comisión Estatal de Radiofrecuencias) y están incluidos en la "Lista de RES permitidas para su funcionamiento". sin expedir permisos para el uso de radiofrecuencias”. De acuerdo con los requisitos de las leyes de la Federación de Rusia, los equipos inalámbricos utilizados para proporcionar servicios de comunicaciones comerciales deben obtener un permiso de operación de la SCRF, que toma gran número tiempo. El equipo enumerado anteriormente no requiere estos permisos; esto simplifica significativamente el uso de este equipo para proporcionar servicios de comunicación comercial.

Más información detallada Para equipos inalámbricos ZyXEL que hayan pasado las pruebas SCRF, puede encontrarlos.

configuración del centro de internet

El centro de Internet se puede configurar usando la interfaz de configuración WEB, la interfaz de la consola o usando software Amigo de la red ZyXEL.

La empresa ZyXEL posiciona la utilidad de configuración ZyXEL NetFriend como la principal para el usuario masivo. Las interfaces de configuración restantes (interfaz WEB e interfaz de consola) están pensadas para un uso más usuarios experimentados, entonces comenzaremos a ver la configuración del dispositivo con la utilidad ZyXEL NetFriend (ya la hemos visto por separado).

Hablemos brevemente sobre cómo configurar el dispositivo usando la utilidad NetFriend. Para comenzar, debe restablecer los parámetros del centro de Internet; para ello, presione el botón Restablecer en el dispositivo durante unos segundos. La computadora en la que se ejecuta. esta utilidad, debe estar conectado al puerto LAN del centro de Internet. Después del lanzamiento, la utilidad busca el dispositivo.

Mientras se ejecutaba el programa, se descubrió que el dispositivo tenía versión desactualizada firmware. El programa ZyXEL NetFriend ofreció actualizar el firmware del dispositivo a uno más nuevo; todo esto sucedió automáticamente y no causó ninguna dificultad.

El programa ZyXEL NetFriend le permite seleccionar una región y un proveedor de servicios en esta región, después de lo cual establece un nombre de usuario y contraseña que se utilizan para conectarse al servidor del proveedor (si es necesario). El programa también le permite cambiar (agregar/eliminar) rutas estáticas necesarias para trabajar con la red local del proveedor (las listas de rutas ya están contenidas en el programa).

En el momento de escribir la reseña, el programa ZyXEL NetFriend contiene configuraciones para 22 grandes proveedores de servicios de Moscú. Si buscas por región, NetFriend contiene configuraciones de los proveedores más grandes de 7 regiones de Rusia.

Usaremos la utilidad NetFriend en el ejemplo de conectar un dispositivo al proveedor de Moscú Corbina Telecom en la segunda parte de la revisión, dedicada al centro de Internet ZyXEL P-330W, que se lanzará un poco más tarde.

Además, tenga en cuenta que esta utilidad puede configurar el centro de Internet para que funcione en cualquiera de los modos descritos anteriormente, y no solo para conectarse a Internet.

Se proporciona una lista completa de capturas de pantalla de la interfaz de configuración WEB.

Echemos un vistazo más de cerca a algunos puntos de la interfaz de configuración WEB.

El Centro de Internet ZyXEL P-330W puede funcionar en varios modos:

  • Puerta de enlace: en este modo, la conexión a la red se realiza a través de un puerto WAN, NAT está habilitado, es posible utilizar una conexión PPTP, PPPoE, obtener una dirección IP a través de DHCP o configurar una dirección IP estáticamente. Este modo se utiliza cuando se conecta a un proveedor a través de Ethernet para organizar una red local, intercambio a recursos locales y de Internet con usuarios que se conectan por cable y tecnología inalámbrica Wifi. Este modo es la opción más típica para utilizar el centro de Internet.
  • Proveedor de servicios inalámbricos (ISP inalámbrico): en este modo Todos los puertos Ethernet del dispositivo (incluido el puerto WAN) funcionan en modo puente. La interfaz inalámbrica funciona en modo cliente de red inalámbrica y se conecta al punto de acceso del proveedor. NAT está habilitado en la interfaz inalámbrica, los clientes se conectan a los puertos Ethernet. En este modo, también es posible utilizar conexiones PPTP y PPPoE. Este modo se utiliza si su proveedor proporciona acceso a la red mediante conexión inalámbrica. tecnología wifi(un ejemplo es el servicio Golden Wi-Fi de Golden Telecom)
  • Punto de acceso: en este modo, todas las interfaces (5 puertos Ethernet y una interfaz inalámbrica) funcionan en modo puente. El centro de Internet en este modo es un punto de acceso normal que tiene 5 puertos Ethernet. NAT está deshabilitado, el firewall está deshabilitado. Este modo se utiliza para organizar una red inalámbrica a la que pueden conectarse los clientes inalámbricos.
  • Puente inalámbrico: en este modo, todas las interfaces del dispositivo funcionan en modo puente. La interfaz inalámbrica funciona en modo cliente. NAT y firewall están deshabilitados. Este modo se utiliza si el Centro de Internet necesita estar conectado a una red inalámbrica para proporcionar acceso a esta red a los usuarios conectados a las interfaces Ethernet del Centro de Internet.

Cambiar estos modos genera algunos cambios en la interfaz del dispositivo. Veremos algunos modos más adelante en la revisión, pero por ahora solo tocaremos el estándar: el modo "Gateway".

La configuración inalámbrica le permite seleccionar el modo de funcionamiento de la interfaz inalámbrica (punto de acceso o cliente), pero no puede habilitar el modo cliente cuando utiliza el modo "Gateway".

El punto de acceso en el dispositivo ZyXEL P-330W admite el uso de IAPP (Protocolo entre puntos de acceso), un protocolo utilizado para comunicarse entre puntos de acceso para capacidades como roaming y asignación de recursos (es decir, recursos de ancho de banda), pero configuraciones adicionales aplicable a este protocolo no incluido en el dispositivo. No ocultaré que sería interesante ver los resultados de habilitar esta opción, pero este dispositivo nos llegó en una sola copia. La compatibilidad con el protocolo IAPP es opcional: los estándares inalámbricos existentes no requieren su implementación en dispositivos inalámbricos Oh. Tampoco se ha adoptado el estándar del protocolo IAPP: solo existe un conjunto de recomendaciones que permiten implementar capacidades adicionales de equipos inalámbricos. Hay que tener en cuenta que al no existir un estándar claro, es posible la incompatibilidad de las implementaciones del protocolo IAPP en equipos de diferentes fabricantes.

El uso del cifrado WPA le permite seleccionar el algoritmo de cifrado que desea utilizar (AES o TKIP). Si selecciona el cifrado WPA2, solo se utilizará el cifrado AES. En seguridad inalámbrica, también puede configurar las direcciones MAC de los dispositivos a los que se les permite conectarse a la interfaz inalámbrica del centro de Internet.

Las reglas de filtrado de tráfico se establecen en función del protocolo utilizado (TCP/UDP) y el rango de puertos (también TCP/UDP). Estas reglas se aplican solo al tráfico saliente generado en el segmento LAN del centro de Internet y se ejecutan solo si el centro de Internet enruta el tráfico (el modo "Puerta de enlace" o "ISP inalámbrico" se selecciona en la página "Modo de operación" de la interfaz WEB ajustes).

No se admite el filtrado del tráfico ICMP, así como el tráfico de otros protocolos, y no hay forma de filtrar el tráfico por direcciones IP de origen y destino de los paquetes; esto reduce significativamente la flexibilidad del firewall, ya que no hay forma. denegar el acceso a ciertos servicios a ciertas direcciones IP en red local: todas las reglas se aplican a todos los clientes ubicados en el segmento LAN del centro de Internet.

El centro de Internet tiene una serie de funciones adicionales que le permiten detectar e interrumpir ataques DoS (denegación de servicio).

Ajustes aplicaciones especiales le permite crear hasta 8 reglas (Port Trigger): el uso de estas reglas es necesario para aplicaciones que tienen problemas al trabajar a través de NAT. Ajustes servidores virtuales no permita el uso de varios puertos públicos/privados en las interfaces LAN/WAN del centro de Internet.

El Centro de Internet sólo registra eventos del sistema, la ejecución de las reglas del firewall no se muestra en los registros. Los registros solo se pueden almacenar dentro del dispositivo, enviándolos a través de correo electrónico o no se proporciona almacenamiento en un servidor Syslog independiente.

El dispositivo también proporciona otros tipos de filtrado: por dirección IP, por dirección MAC, por cadena URL. Filtrar el tráfico por dirección IP permite que una computadora con una dirección IP específica ubicada en la red local niegue el acceso a una red externa (red WAN). El filtrado por dirección MAC es esencialmente similar al filtrado por dirección IP: debe configurar la dirección MAC de la computadora cuyo acceso a la red externa (WAN) será denegado.

Además de la interfaz de configuración WEB, el centro de Internet P-330W dispone de una interfaz de consola accesible a través del protocolo Telnet.

Para mostrar los comandos disponibles, debe ingresar línea de comando comando de interfaz de consola "?" o "ayuda": este comando mostrará una lista de secciones de configuración disponibles. Para mostrar una lista de comandos disponibles para una sección (por ejemplo, la sección "IP"), debe escribir "?" después del nombre de la sección. o "ayuda" - por ejemplo "ip?" (muestra una lista de comandos disponibles en la sección IP). Puedes hacer lo mismo con las subsecciones. Desafortunadamente, la interfaz de la consola no ofrece la posibilidad de volver a ingresar el comando anterior; la edición del comando actual se realiza usando las teclas Ctrl+Retroceso.

En el modo ISP inalámbrico, la interfaz inalámbrica actúa como una interfaz WAN y los 5 puertos Ethernet funcionan en modo puente. El Centro de Internet le permite descubrir (buscar por SSID de transmisión) y conectarse a redes inalámbricas que operan tanto en modo Infraestructura como AdHoc. Al mismo tiempo, en modo AdHoc conexión inalámbrica está ajustado a una velocidad de 54 Mbit/s, lo que corresponde al modo IEEE 802.11g. Permítame recordarle una vez más que en el modo "ISP inalámbrico", todos los puertos Ethernet son un conmutador Ethernet de 5 puertos.

En el modo "Punto de acceso&", el centro de Internet comienza a funcionar como un punto de acceso normal conectado a un conmutador de 5 puertos. Las funciones NAT y filtrado de tráfico no funcionan en este caso.

En el modo "Puente inalámbrico", el centro de Internet actúa como cliente de la red inalámbrica. Es posible conectarse a redes inalámbricas que funcionen en modo AdHoc e Infraestructura. Así, en este modo, trabajar puente inalámbrico no se lleva a cabo a través de WDS (Sistema de distribución inalámbrica), sino cambiando la interfaz inalámbrica del centro de Internet al modo cliente de red inalámbrica.

Cuando el centro de Internet funciona en modos donde no se utilizan NAT ni filtrado de tráfico (punto de acceso, puente inalámbrico), simplemente faltan las secciones de configuración correspondientes en la interfaz WEB de la configuración del centro de Internet.

Permítanme aclarar que configurar el dispositivo utilizando la utilidad ZyXEL NetFriend también le permite operar estos modos de funcionamiento del centro de Internet (incluida la conexión a proveedores de servicios inalámbricos, como Golden Telecom con el servicio Golden Wi-Fi).

Cuando se utiliza una conexión PPTP, la autenticación es posible mediante los protocolos PAP, CHAP, MSCHAP y MSCHAPv2. Cuando se utiliza MSCHAP y MSCHAPv2, es posible utilizar cifrado MPPE con una longitud de clave de 40, 56 y 128 bits. Por lo tanto, el dispositivo admite todas las opciones de autenticación y cifrado más utilizadas. Pero no estuvo exenta de defectos:

Si la dirección IP principal de la interfaz WAN se obtiene automáticamente del servidor DHCP y el servidor DHCP emite la dirección IP de la puerta de enlace predeterminada, entonces se escribirá una ruta adicional en la tabla de rutas del dispositivo, lo que indicará que el acceso a la El servidor PPTP debe realizarse únicamente a través de esta puerta de enlace. Por lo tanto, incluso si el servidor PPTP está ubicado en la misma subred que la interfaz WAN del dispositivo, el dispositivo intentará acceder a él a través de la puerta de enlace predeterminada, cuya dirección se obtiene del servidor DHCP. Esta situación no ocurre a menudo, pero es bastante posible. Si la dirección IP del servidor PPTP y la dirección IP de la puerta de enlace coinciden, no hay problemas con la conexión PPTP.

El uso de una conexión PPPoE también le permite utilizar todos los protocolos de autenticación más comunes (PAP, CHAP, MSCHAP, MSCHAPv2).

Probaremos el centro de Internet en la segunda parte de la revisión, dedicada al dispositivo ZyXEL P-330W. En él, usaremos un ejemplo para ver cómo conectarse al proveedor de Moscú Corbina Telecom usando la utilidad ZyXEL NetFriend.

Disponibilidad:

Al momento de escribir esta revisión, el coste medio del equipo en cuestión en el comercio minorista de Moscú fue:

ZyXEL P-330WN/A(0)

Conclusiones:

El centro de Internet en cuestión tiene un conjunto muy rico de capacidades. Al permitir al usuario cambiar el modo de funcionamiento, el centro de Internet puede lograr la funcionalidad requerida. Este centro de Internet le permite utilizar todos los protocolos de autenticación más utilizados cuando utiliza conexiones PPTP y PPPoE, así como enrutar el tráfico local (sin pasar por la conexión PPP).

El uso de la tecnología ZyXEL Link DUO permite enrutar el tráfico entre 3 subredes, lo que permite que el dispositivo funcione sin problemas con proveedores de Ethernet que brindan acceso a sus recursos locales (además de brindar acceso a Internet).

El uso de la utilidad de configuración adicional ZyXEL NetFriend (que también está disponible en ruso) le permite simplificar significativamente el proceso de configuración de una conexión, liberando al usuario de la necesidad de conocer todos los parámetros y rutas de la red, solo conozca la ciudad donde vive, el nombre del proveedor y su nombre de usuario y contraseña para acceder al servicio. Esta utilidad también le ayudará a actualizar el firmware del dispositivo (si hay más de nueva versión) y configurar la comunicación inalámbrica.

Otra ventaja del centro de Internet en cuestión es su inclusión en la lista de dispositivos inalámbricos que no requieren permiso para utilizar frecuencias de radio; esta lista la mantiene la Comisión Estatal de Radiofrecuencias.

Pero hay una mosca en el ungüento: cuando se utiliza una conexión PPTP y se obtiene la dirección IP de la interfaz WAN a través de DHCP, si el servidor DHCP establece la dirección IP de la "puerta de enlace predeterminada", aparece una entrada en la tabla de enrutamiento del dispositivo. indicando que PPTP: el servidor está ubicado en una red diferente y los paquetes al servidor PPTP se envían a través de la puerta de enlace (mientras que el servidor PPTP puede estar ubicado en la misma subred que la interfaz WAN del centro de Internet).

La configuración del filtrado de tráfico resultó ser bastante modesta: no podemos prohibirla computadora específica en el segmento LAN acceso a determinados servicios red mundial(en este caso prohibimos a todos o permitimos a todos)

En esta parte de la revisión, analizamos las capacidades y configuraciones del Centro de Internet ZyXEL P-330W. En la segunda parte de esta revisión, probaremos directamente el dispositivo y veremos qué tan bien se implementan estas funciones.

Ventajas:

  • Posibilidad de utilizar el centro de Internet en varios modos.
  • Capacidad de utilizar todos los protocolos de autenticación más comunes (PAP, CHAP, MSCHAP, MSCHAPv2)
  • Posibilidad de utilizar cifrado MPPE (con una longitud de clave de hasta 128 bits) al utilizar conexiones PPP
  • Disponibilidad de protección contra ataques DoS (Denial of Service)
  • Capacidad para utilizar una utilidad de configuración con una interfaz fácil de usar
  • El dispositivo está incluido en la lista de equipos SCRF “Lista de RES permitidas para operación sin obtener permisos para usar frecuencias de radio” y tiene un certificado de comunicación “CCC”, lo que simplifica el uso del dispositivo para la prestación de servicios de comunicación comercial.

Contras:

  • Baja flexibilidad para establecer reglas de filtrado de tráfico.
  • Aparición de una ruta adicional al obtener una dirección IP de un servidor DHCP si el servidor DHCP emite una dirección de puerta de enlace predeterminada
  • Cuando se utiliza la interfaz de la consola, no es posible repetir el comando anterior; el comando debe ingresarse nuevamente

La semana pasada nuestro departamento se enfrentó a una tarea determinada: conectar un teléfono para realizar conferencias telefónicas en la sala de reuniones. Parece que todo es sencillo, conecta la red, configura el teléfono y disfruta de las negociaciones. Pero cables de red Nadie los ha visto nunca en la sala de reuniones y, sobre todo, nadie los va a arrastrar hasta allí. tuve que recurrir a solución wifi(la semana pasada ya escribí sobre los puntos D-Link y los problemas de este dispositivo), pero ahora sobre otra cosa. Esta vez teníamos un Zyxel P-330W en stock, así que decidimos instalarlo. Pero no se podría hacer sin “bailar con pandereta”...

Este dispositivo viene con un disco que contiene su propio software que le permite configurar rápidamente un punto de acceso, pero resultó que esta no es nuestra opción. En primer lugar, la utilidad del disco se negó por completo a instalarse en Vista (odio Vista, pero está en nuestra computadora portátil de servicio y todos parecen demasiado vagos para reinstalarla), en segundo lugar, incluso después de instalar este software, no encontramos la configuración que necesitábamos. Por lo tanto, como ya escribí anteriormente, este disco es simplemente inútil para nosotros. A continuación, la configuración a través de la interfaz web, pero aquí tampoco todo resultó ser fácil. Si en el enrutador D-Link este modo se llama Repetidor y todo funciona en él, aquí en este modo nada funcionó, en el modo Puente es lo mismo. “Recortamos” todo nuestro cerebro hasta encontrar este manual:

¿Es posible conectarse a un proveedor utilizando el Centro de Internet P-330W? internet inalámbrico u otras redes inalámbricas?

Sí, tal configuración es posible. Con el Centro de Internet P-330W, puede conectarse a un proveedor de Internet (o punto de acceso inalámbrico) a través de Wi-Fi.

¡Atención! Antes de conectar el centro de Internet P-330W, debe asegurarse de que la dirección IP emitida a través de Wi-Fi a la interfaz WAN del P-330W no esté dentro del rango LAN (192.168.1.0/24). Si es así, debe cambiar el rango de direcciones IP de la subred LAN, por ejemplo, a 10.0.0.0/24, ya que el P-330W no funciona con las mismas direcciones en la WAN y en la LAN. Es necesario cambiar la dirección, por ejemplo, al conectar el centro de Internet P-330W a uno de los dispositivos ZyXEL a través de Wi-Fi.

Configuraremos la conexión del centro de Internet a Internet (o punto de acceso) vía Wi-Fi a través del configurador web incorporado en el dispositivo.
Para conectarse al configurador web P-330W, inicie un navegador (por ejemplo, Explorador de Internet) y en la barra de direcciones escriba 192.168.1.1 (Esta dirección IP está predeterminada en el P-330W). Verá una ventana de autorización. Ingrese su inicio de sesión administración y contraseña 1234 (estas opciones están configuradas de forma predeterminada). Después de la autorización exitosa, verá el menú del configurador web del dispositivo.

Ir al menú Modo de operación(Modo de operación) y luego especifique el modo ISP inalámbrico(Proveedor de servicios inalámbricos o modo cliente inalámbrico).
En este modo, todos los puertos Ethernet del dispositivo (incluido el puerto WAN) funcionan en modo puente. La interfaz inalámbrica funciona en modo cliente inalámbrico y se conecta al punto de acceso del proveedor de Internet. NAT está habilitado en la interfaz inalámbrica, las computadoras se conectan a los puertos Ethernet y usan las direcciones IP anteriores para acceder al ISP de forma inalámbrica red local. Primero debe configurar el modo cliente de la red inalámbrica y luego conectarse al punto de acceso del proveedor a través del menú Encuesta del sitio. El tipo de conexión con el proveedor se puede configurar en el menú PÁLIDO. se puede utilizar Conexiones PPPoE y PPTP, así como en los modos cliente DHCP e IP estática.

Modo ISP inalámbrico Se utiliza si su ISP proporciona acceso a la red a través de tecnología inalámbrica Wi-Fi o si desea configurar el P-330W como un cliente de red inalámbrica para conectarse a un punto de acceso.

Como vemos aquí esta función implementado a través de ISP inalámbrico

Luego ve al menú Inalámbrico Encuesta del sitio(Ver redes disponibles). Esta ventana mostrará todas las redes inalámbricas disponibles (puntos de acceso). Si en la lista redes disponibles se presenta una tabla vacía, haga clic en el botón Refrescar(Actualizar).

En la lista de redes inalámbricas disponibles, busque la red que necesita y recuerde/anote SSID(identificador de red). Tenga en cuenta también la columna cifrar, que indica la presencia o ausencia de un protocolo de seguridad para operar en una red en particular.

Si la red inalámbrica a la que desea conectarse utiliza protocolos seguridad WEP/ WPA / WPA-PSK / WPA2 / WPA2-PSK, debes ir al menú Inalámbrico(Red inalámbrica) y luego al submenú Seguridad(Seguridad), especifique el protocolo y, si es necesario, una clave precompartida ( WPA Clave previamente compartida cuando se utiliza el protocolo WPA o Clave WEP cuando se utiliza el protocolo WEP).

Luego ve al menú Inalámbrico(Red inalámbrica) y luego al submenú Configuraciones básicas. en el campo SSID especifique el identificador (nombre) de la red inalámbrica (punto de acceso) del proveedor, que se muestra en la ventana Encuesta del sitio inalámbrico(Ver redes inalámbricas disponibles).

ZyXeL P-330W EE es un multifuncional dispositivo de red, permitiéndole implementar muchas funciones de red.

Esta guía describirá su configuración como enrutador inalámbrico adaptado para redes. Se describirá la configuración como enrutador NAT y como enrutador con un cliente VPN.

Modo enrutador NAT

En el modo enrutador NAT, el dispositivo realiza las funciones de limitar los dispositivos conectados a los puertos LAN y a través del punto acceso wifi desde dispositivos ubicados detrás del puerto WAN. Por lo tanto, en el modo enrutador NAT, el dispositivo realiza funciones de protección, evitando que los atacantes penetren activamente en la red local interna. Además, en este modo de funcionamiento, el dispositivo no interfiere con la creación de recursos locales compartidos en la red interna (por ejemplo, carpetas compartidas e impresoras). En la red Intersvyaz, los protocolos de acceso a los recursos locales se filtran por motivos de seguridad del usuario.
En este modo de funcionamiento del router, cada uno de los dispositivos red interna establece de forma independiente una conexión tanto a Internet como a servicios adicionales disponibles en la red Intersvyaz. En la Figura 1 se muestra una representación esquemática de la red en este modo de funcionamiento.

Dibujo 1

Configurar como enrutador NAT

Paso 1:

Descargar última versión firmware del sitio http://zyxel.ru/.

¡Atención! Durante la operación, se reveló que el firmware con Indian AMJ.2 es más estable que el último AMJ.3. ¡Le rogamos que lo utilice!

Descomprime el archivo resultante. Saque el enrutador de la caja, conecte su computadora a uno de los puertos LAN. Si no se obtiene una dirección IP automáticamente, debe asignar a su computadora una dirección IP de 192.168.1.2.
Vaya a http://192.168.1.1/ con cualquier navegador

Para nombre de usuario, ingrese administración contraseña - 1234.


Dibujo 4

En la ventana que aparece (Figura 4) Seleccione "Actualizar firmware" en la pestaña "Administrador".
Haga clic en el botón "Examinar" y seleccione el archivo de firmware descomprimido (Figura 5)

Dibujo 5

Haga clic en "Abrir" y luego en "Iniciar actualización".
En las ventanas que aparecen (Figuras 6 y 7), primero haga clic en "Aceptar" y luego en "Cancelar".

Figura 6

Dibujo 7

En la ventana que aparece (Figura 8), espere 2-3 minutos, luego haga clic "DE ACUERDO"

Dibujo 8

Paso 2 :

Debe configurar el cifrado de la red inalámbrica para evitar el acceso no autorizado a la red. Esto se puede hacer yendo al elemento "Configuración básica" en la pestaña "Inalámbrico" y asignando un nombre de red (SSID) (Figura 9).

Dibujo 9

Luego debe ir al elemento "Seguridad" y asignar parámetros de cifrado (como se muestra en la Figura 10).

Dibujo 10

Los campos deben completarse de la siguiente manera:
Cifrado: WPA
Modo de autenticación WPA: Personal
Clave precompartida WPA: contraseña de red inalámbrica deseada.
Después de eso haga clic en el botón "Ahorrar"



© 2024 ¿Cómo recuperar datos?