Ох уж эти роутеры TP-Link, как же они подкупают своей ценой. Многие сайты их хвалили за своё качество при низкой цене и даже мой! Но постепенно выясняется, что хорошо они работают не со всем своим функционалом. Был даже удивилён, когда обнаружилось, что в режиме WDS часто зависает репитер в роутерах TL-WR720N и TL-WR741ND. А как всё красиво начиналось. TP-Link решил доработать технологию WDS так, чтобы можно было обьединять Wi-Fi точки доступа разных серий. Сначала выяснилось, что репитер зависает с разными сериями устройств, а теперь уже и то что он не может стабильно работать с одинаковыми роутерами. Но обо всём по порядку.....

Существует простая схема резервирования соединений с интернетом установкой разной метрики на маршруты и опрос шлюза пингами или арпами для проверки его доступности. Но иногда для соединения с провайдером используется специфичный роутер устанавливающий специфичный протокол тунелирования. Те же 4G модемы YOTA являются маршрутизаторами с USB интерфейсом не всегда совместимы с MikroTik. Для работы с ними приходится использовать промежуточные маршрутизаторы, которые будут пинговаться даже если интернет пропадёт в сети YOTA.

Иногда постоянное соединение с интернетом нужно как воздух, а как извесно таким оно бывает только в ЦОДах крупных провайдеров. Вот простым людям и приходится придумывать варианты с резервированием основного интернет канала через дополнительный. Уже есть масса решений от разных вендоров для осуществления резервирования проводного интернета через 3G. Одна из лучших реализаций конечно сделана на маршрутизаторах MikroTik, но что если цена за них вам кажется слишком большой или вы не так хорошо разбираетесь в Router OS? Можно тогда рекомендовать роутеры TP-Link TL-MR3X20, так как именно на них на мой взгляд самая простая реализация интерфейса для работы с 3G модемами. Красивый глянцевый корпус TL-MR3220 из ABS пластика и низкая цена может склонить ваш выбор в свою пользу. Протестируем работу маршрутизатора в режиме плохой работы проводного канала интернета.

Многие уже не представляют свою жизнь без интернета. Интернет нужен на стационарных компьютерах, планшетах, мобильных телефонах, телевизорах, медиаплеерах, домашних NAS, а так-же в скором времени в холодильниках, утюгах, микроволновках и тому подобному :-). Не всем повезло иметь ethernet кабель c интернетом дома. У многих в сельской местности даже ADSL подключить через телефон невозможно из-за его отсутствия. Или вообразите ситуацию, что вы приехали в гости, а там нет Wi-Fi. Или например нужно сделать Wi-Fi для проведения разовой конференции в общественном месте. Как сделать домашнюю сеть Wi-Fi если интернет приходит к вам не по кабелю а через 3G?

Бывают случаи когда провайдер приводит два кабеля по 100mbps безлимитного интернета в дом или офис. При этом не используются тунелирующие протоколы типа PPPoE, PPtP, L2TP и тд. Люди на форумах обсуждают массу правильных на первый взгляд идей с изменением в одной или двух каналах адресации с помощью SOHO роутеров. Существует масса инструкций на эту тему, только всё можно решить гораздо проще с помощью MikroTik. Как настраиваются одинаковые подсети и одинаковые шлюзы на двух интерфейсах MikroTik описано в этой статье.

Продолжаю расказы о работе беспроводных мостов на оборудовании разных вендоров. На этот раз у меня в лаборатории две точки доступа Wi-Fi компании TP-Link. Всё оборудование Wi-Fi которое она выпускает в 2013 году для SOHO имеет очень похожую реализацию WDS. Что интересно, теперь почти все роутеры и точки доступа TP-Link могут соединятся между собой беспроводными мостами. Давным давно в 2005 когда эта технология впервые появилась её можно было использовать только на оборудовании с одинаковой аппаратной и даже програмной платформой. Разные модели одного производителя не работали в мосте. Иногда даже версии прошивок должны были быть одинаковыми, чтобы точки "слинковались". Что даёт WDS? Можно сделать сеть между компьютерами на дистанциях 1-5 километров и пользоваться всеми её благами, в виде общих сетевых ресурсов и общего доступа в интернет.

Если у вас плохо работает ZALA через модем Промсвязь убедитесь, что настройка его выполнена верно. Например если у вас подтормаживает изображение на экране возможно следует вывести мультикастинг в отдельный порт. Это позволит вам дополнительно разгрузить Wi-Fi так как мелкие udp пакеты IPTV сильно снижают производительность. Кроме того если того не сделать, следует знать что Белтелеком выводит IPTV в отдельную подсеть со своей адресацией и со своим DHCP который начинает вещать адреса в вашей локальной сети отсылая вашим iPhone не те настройки ip. Возможно и наоборот: DHCP модема раздаёт настройки приставке IPTV и периодически она не может соединиться с серверами Белтелекома. В этой статье раскажу как настроить Zala на старых модемах Промсвязь m200a m200b и его  аналоге ZTE ZXV10 W300.

Межсетевой экран, брендмауэр или Firewall выполняет фильтрацию пакетов являясь таким образом инструментом обеспечивающим безопасность и управление потоками данных, проходящими через маршрутизатор. Вместе с трансляцией сетевых адресов NAT файервол служит инструментом предотвращения несанкционированного проникновения в сеть компании. Возможно и наоборот применением фильтрации пакетов совместно с транспарентными Proxy серверами и NAT добиться запрета на использование определённых ресурсов и внешних сетей. Полезно Firewall использовать для ограничения доступа к заведомо незащищенным службам. Он может служить препятствием для внедрения ложных данных с помощью уязвимых служб злоумышленником. Также через него возможен контроль доступа к узлам сети, регистрирование попыток доступа как извне, так и из внутренней сети. Можно регламентировать порядок доступа к сети, осуществлять уведомление о подозрительной деятельности, попытках зондирования или атаки на узлы сети или сам экран. 

Wireless Distribution System (WDS) — технология, позволяющая расширить зону покрытия беспроводной сети с помощью объединения нескольких Wi-Fi точек доступа в единую сеть без наличия проводного соединения между ними. С англиского языка переводится - беспроводная система распределения. К точкам доступа в этом режиме возможно подключение дополнительно беспродных клиентов, что является несомненным преимуществом его перед клиентским режимом (Station на MikroTik). Возможно использование разных SSID на точках доступа в мосте. В MikroTik возможно дополнительно к WDS AP создавать Virtual AP. На современных точках доступа возможно использование WPA аутентификации клиентов в режимах WDS и само собой этот функционал доступен на MikroTik. Также взаимодействуя через такой мост клиенты могут сохранять свои MAC адреса.