fb logo  VK  Feed icon.svg  

Звоните нам: +375 (29) 6487878, +375 (29) 7733778, +375 (25) 9997887

В последнее время мне приходится устанавливать Wi-Fi роутеры. Часто приходится заниматься настройкой модема Промсвязь и всякий раз не обходится без каких-либо сюрпризов. Дабы облегчить жизнь пользователей, решил написать статью о том, как настроить модем Промсвязь и его аналог ZTE ZXV10 W300 для использования интернета несколькими компьютерами.

Инструкция написана для настройки Wi-Fi сети и модема на операционной системе Windows 7, но, думаю, что по аналогии не составит труда произвести настройку и в других операционных системах.

Нам часто приходится настраивать Wi-Fi на маршрутизаторах Промсвязь MT-PON-AT-4. Хочу поделиться своим передовым опытом, тем более пока нормальной инструкции нет ни на сайте Белтелекома ни на просторах интернета. Для начала стоит подметить, что на 2013 год это самый современный маршрутизатор от Белтелекома который выдаётся абонентам. У него встроенная гигабитная сеть, Wi-Fi стандарта 802.11n, поддержка голосовой связи, продвинутый файрвол и DHCP сервер так что радуйтесь что вам достался именно он. Многие сталкиваются с тем что по умолчанию Wi-Fi отделён от LAN и ваши беспроводные устройства не могут ни попасть в интернет ни взаимодействовать с проводным сегментом. Секрет настройки заключается в помещении Wi-Fi и PPPoE в один vLAN. Но обо всём по порядку.

Как известно, маршрутизатор Промсвязь довольно плохо работает в режиме роутера. Периодически происходят зависания самого прибора. Почти полностью пропадает интернет в случае интенсивного пользования одним из пользователей. Решением этой проблемы может быть использование второго маршрутизатора для установления PPPoE соединения c провайдером.

Статья относится к устаревшей версии Router OS v5.26 и я рекомендую почитать её обновлённый вариант. для Router OS v.6.44.5

В этой статье я опишу как можно настроить маршрутизатор MikroTik RB 750 для совместной работы с ADSL модемом Промсвязь от ByFly и его аналогов для использования интернета, скажем, небольшой сетью на 8 компьютеров.

Ох уж эти маршрутизаторы из поднебесной! Всё у них не так как у остальных. Для чего-то в SOHO роутере Huawei HG532e сделали доступ ко всем настройкам только через специальный акаунт Супер Админа. Для тех кто хочет использовать Wi-Fi на нём, а роутить сеть другим маршрутизатором может потребоваться отключить на нём встроеный DHCP сервер. Кроме того там можно изменить стандартный для него IP адрес 192.168.1.1/255.255.255.0. Так же там можно отключить сеть BELTELECOM WIFI или ByFy WIFI от которых только нестабильности в работе беспроводных устройств прибавляется.

Какие возможности предоставляют нам обычные SOHO маршрутизаторы c Wi-Fi? Зачастую небольшие! С ними невозможно сделать несколько гостевых сетей, сделать разные пароли пользователям на подлючение к сети без использования Radius сервера. Бывают роутеры вообще без поддержки Radius или клиентского режима работы. Зачастую невозможно ограничить трафик гостевой сети или настроить политики доступа в основную сеть. Иногда нельзя использовать WDS мосты для соединения точек доступа по Wi-Fi. Невозможно снимать статистику использования интернет и проксировать трафик. Список можно продолжать.... Многие вещи необходимые для построения корпоративных сетей на большинстве недорогих маршрутизаторов недоступны. Всё это можно реализовать на Router OS. Итак сделаем настройку Wi-Fi на Mikrotik.

Что можно делать встроенным DHCP сервером Mikrotik? Вот не полный список того что он позволяет: осуществлять привязку MAC адреса узла к IP адресу, совместно с настройками ARP организовывать MAC фильтрацию пользователей, раздавать WINS, NTP, WEB, SMTP, IRC, POP3 сервера, индивидуально каждому клиенту устанавливать время ареды, выполнять скрипты при обнаружении не авторизованного DHCP в сети, выступать в сети авторизованным/дополнительным сервером раздачи адресов, раздавать параметры для компьютеров загружаемых с сети, добавлять IP пользователей в списки firewall, распространять статические маршруты, передавать многие другие настройки через Option.  Сегодня раскажу на что влияют некоторые параметры в настройках DHCP сервера всеми нами любимого маршрутизатора Mikrotik.

Как альтернативу Промсвязи MT-PON-AT4 Белтелеком иногда выдаёт абонентам роутер(модем) Huawei HG8245H-256M. Этот маршрутизатор является довольно современным и поддерживает даже Wi-Fi 300 Mbps, но к сожалению только стандарта 802.11N для 2,4 гГц. Зато есть гигабитная проводная сеть, для тех кто хочет раскачать свой интернет на полную катушку. К слову, роутер довольно мощный, но в будущем имело бы смысл рядом поставить что-нибудь AC стандарта. Перейдём к настройке HG8245H-256M.

В маршрутизаторы MikroTik встроен web-proxy, который можно использовать в режиме транспарентного прокси. Транспарентный - прозрачный для пользоватей прокси. Клиенты считают, что берут интернет с маршрутизатора используя NAT, но на деле все запросы к серверам до 80 порта переадресовываются на прокси MikroTik. Во первых как включается сам Web-proxy на MikroTik?. Во вторых как его можно использовать для ограничения доступа пользоватей к определённым сайтам? На эти вопросы ответит краткая статья по настройке Proxy на MikroTik

Межсетевой экран, брендмауэр или Firewall выполняет фильтрацию пакетов являясь таким образом инструментом обеспечивающим безопасность и управление потоками данных, проходящими через маршрутизатор. Вместе с трансляцией сетевых адресов NAT файервол служит инструментом предотвращения несанкционированного проникновения в сеть компании. Возможно и наоборот применением фильтрации пакетов совместно с транспарентными Proxy серверами и NAT добиться запрета на использование определённых ресурсов и внешних сетей. Полезно Firewall использовать для ограничения доступа к заведомо незащищенным службам. Он может служить препятствием для внедрения ложных данных с помощью уязвимых служб злоумышленником. Также через него возможен контроль доступа к узлам сети, регистрирование попыток доступа как извне, так и из внутренней сети. Можно регламентировать порядок доступа к сети, осуществлять уведомление о подозрительной деятельности, попытках зондирования или атаки на узлы сети или сам экран. 

Научимся создавать сеть между удалёнными друг от друга офисами, находящимися например в разных городах или даже странах на примере MikroTik. Такие сети можно строить между любыми маршрутизаторами имеющими PPtP сервера и клиенты. Будь то Windows Server или DD-WRT вы тоже их сможете соединить с вашим MikroTik по стандартному тунелирующему протоколу PPtP. Будем рассматривать простой случай - два маршрутизатора марки MikroTik и необходима сеть на третьем уровне OSI.

Настройка начинается с активации PPtP сервера на первом MikroTik. Кроме всего прочего он должен иметь статический адрес в интернете. Более подробно про настройку pptp сервера читайте здесь.

Страница 1 из 13

Комментарии к статьям:

  • Амина Написал Амина Август 25, 2019 Вот на этом ролторе написано зади логин и пароль Просто я скачала приложение и ьам…
  • Кардаш Александр Владимирович Написал Август 23, 2019 Новая моя статья с замашкой на звание хита по настройке MikroTik!
  • Максим Кушнаренко Написал Максим Кушнаренко Июль 06, 2019 Поскольку пользователи социальных сетей используют соединения HTTPS, которые выхватить гораздо сложнее, то необходимо использовать новую…
 rss  vk groupe

 

Нравится ли вам наш блог?

Услуги переустановки Windows с выездом по Минску
Установка Windows в Минске на ПК и MAC весьма востребованная услуга. Часто ввиду заражения вирусами или вредоносными программами, а также после случайно удаления системных файлов, операционная
Услуги по удалённой настройке MikroTik
Полноценное использование маршрутизатора MikroTik достигается только в результате его грамотной настройки. Неопытный специалист может очень долго провозиться с маршрутизатором, так и не заставив его
Услуги настройки Wi-Fi сети в Минске
Настроим любые Wi-Fi роутеры с выездом к вам. Современные компьютерные технологии предлагают пользователю все новые достижения, способные сделать работу с компьютером и сетью Интернет удобнее,
Услуги ремонта компьютеров с выездом по Минску
Каждый из нас хоть раз сталкивался с неожиданной поломкой компьютера, его комплектующих, или же выхода из строя программного обеспечения. Зачастую, это происходит в самый неподходящий момент: когда
Услуги восстановления данных в Минске
Hаши специалисты смогут помочь Вам восстановить информацию с выездом по Минску. Опытные сотрудники нашей компании помогут вернуть важные данные, соблюдая конфиденциальность и ваши интересы.
Услуги по настройке модемов Промзвязь в Минске
Настроим роутеры белорусских интернет провайдеров с выездом по Минску. Сегодня многие пользователи знакомы с беспроводными сетями, знают о преимуществах их использования. Однако дома у
«
»
  • 1
  • 2
  • 3


Новое ПО Samsung обеспечит «бесконечную» работу накопителей PCIe Gen4 SSD
Компания Samsung Electronics реализовала новейшие программные функции в твердотельных накопителях (SSD), использующих интерфейс PCIe Gen4. В общей сложности внедрены три системы: это технология
Apple обвинила ЕС в преувеличении роли Ирландии в её бизнесе
В Европейском суде общей юрисдикции прошёл второй день слушаний, посвящённых иску Apple против Еврокомиссии, в котором оспаривается решение о рекордном штрафе за неуплату налогов в размере более 13
Материнские платы ASRock X299 обзавелись поддержкой чипов Intel Cascade Lake-X
Компания ASRock сегодня выложила на официальном сайте свежие прошивки UEFI для материнских плат с набором логики Intel X299. Их главная особенность — поддержка «новых процессоров Intel Core X-серии».
Карманный SSD-накопитель ADATA SC680 весит 35 граммов
Компания ADATA Technology выпустила портативный твердотельный накопитель SC680, выполненный в стильном корпусе: покупатели смогут выбирать между синим и чёрным вариантами цветового исполнения.
ФАС снова оштрафовала Google за «ненадлежащую рекламу»
Федеральная антимонопольная служба (ФАС России) наложила на Google штраф за распространение рекламы финансовых услуг компании Ali Trade. Как мы сообщали ранее, фирма Ali Trade рекламировала
Google почти полностью распродала комплект Stadia Founders Edition
Директор по развитию игрового направления Google Джек Бьюзер (Jack Buser) похвастался успешным стартом продаж наборов доступа к Google Stadia. Он рассказал изданию GamesRadar, что в большинстве
В Windows 10 «сломали» штатный антивирус. Хотя и не полностью
После развёртывания обновления KB4515384, казалось, больше «сломать» Windows 10 уже нельзя. Но выяснилось, что можно. Пользователи обнаружили баг, связанный на сей раз с обновлением систем
Huawei Vision — новый умный телевизор на базе собственной Harmony OS
На прошедшей презентации в Мюнхене китайская Huawei представила не только смартфоны Mate 30 и 30 Pro без всяких служб Google (включая магазин Play) и элегантные часы Watch GT 2 на базе LiteOS (вместо
«
»
  • 1
  • 2

Авторизация