U našem vremenu sve veće računalne snage i visoke integracije mikrosklopova, u asortimanima modela proizvođača mrežne opreme za SOHO tržište, sve je rjeđa oprema koja obavlja samo funkcije koje odgovaraju nazivu. Usmjerivači za spajanje na Internet spojeni su u jedan uređaj s modemima, bežičnim pristupnim točkama te opremljeni funkcijama za IP telefoniju, ispisnim poslužiteljima i priključcima za spajanje vanjskih uređaja za pohranu podataka. Tvrtka ZyXEL, primjerice, prestala je svoje slične uređaje nazivati usmjerivačima i sada ih naziva internetskim centrima.
Trenutno su bežični uređaji standarda 802.11n sve rašireniji (iako su još uvijek označeni kao draft, ali vjerujemo da to neće dugo trajati), na njih vrijedi obratiti pozornost pri stvaranju novih bežičnih mreža, ali 802.11g još nije dostupan konačno izgubio tlo pod nogama. Danas smo posjetili naš laboratorij s bežičnim usmjerivačem Linksys WRT54GL, koji je u biti tri uređaja u jednom - gateway za spajanje na Internet, preklopnik s četiri porta i bežična pristupna točka 802.11g i b standarda. Zanimljivost ovog uređaja je softver otvorenog koda, o čemu svjedoči natpis na kutiji:
Linksys WRT54GL, izgled i komplet za isporuku
Iz šarene kutije tradicionalnog Linksys dizajna vadimo uređaj, također izrađen u kućištu tradicionalnog Linksys dizajna.
Osim samog rutera, kutija sadrži:
- napajanje 12 V, 1 A;
- jedan i pol metar ravnog kabela s RJ-45 priključcima;
- CD s dokumentacijom, programom za instalaciju i 60-dnevnim probnim razdobljem za Norton Internet Security;
- kratku brošuru na engleskom jeziku o uvjetima korištenja bežične opreme Linksys u nekoliko europskih zemalja.
Na kutiji je naljepnica na kojoj piše "Za upotrebu u svim zemljama EU" i broj modela WRT54GL-EU. Ne postoji dokumentacija na ruskom.
Na prednjoj ploči s lijeva na desno su:
- gumb za brzo postavljanje i indikator SecureEasySetup skriven ispod logotipa Cisco Systems;
- indikator snage;
- Indikator korištenja funkcije DMZ;
- indikator aktivnosti bežične mreže;
- četiri indikatora statusa LAN priključka;
- Indikator statusa internetske veze.
Na stražnjoj ploči, pored dvije antene, nalaze se:
- Gumb za resetiranje;
- WAN priključak;
- četiri LAN priključka;
- konektor napajanja.
Na prvi pogled, antene ostavljaju dojam da se ne mogu ukloniti. Ali to nije istina.
Po potrebi se standardne antene mogu zamijeniti.
Dizajn kućišta je jasno dizajniran za korištenje s drugim uređajima istog proizvođača, na primjer, kabelski ili DSL modem. To ćemo jasno pokazati.
WRT54GL temelji se na Broadcom 5352 SoC čipu, opremljen s 4 MB flash memorije i 16 MB RAM-a.
| Model | WRT54GL |
| Standardi | IEEE 802.3, IEEE 802.3u, IEEE 802.11g, IEEE 802.11b |
| luke | WAN - 1 priključak 10/100, RJ-45, automatski MDI/MDI-X LAN - 4 porta 10/100, RJ-45, Auto MDI/MDI-X |
| Kontrolirati | web sučelje, djelomično - gumb i softver SecureEasySetup |
| priključak za internet | DHCP, statički IP, PPPoE, PPTP, L2TP, Telstra kabel |
| Načini rada | Pristupnik, usmjerivač |
| VPN prolaz | IPSec, PPTP, L2TP |
| Ugrađeni DHCP poslužitelj | Jesti |
| Sigurnost | NAT, SPI vatrozid, Internet AccessPolicy |
| WiFi | 802.11g, 802.11b |
| Wi-Fi sigurnost | Otvoreni sustav, WEP, WPA, WPA2, MAC filtriranje, onemogućavanje emitiranja SSID-a, izolacija AP-a |
| Snaga odašiljača | 18 dBm |
Konfiguracija
Obično, s bogatim iskustvom u konfiguriranju takvih uređaja, ako pogledate upute, potrebno je samo saznati IP adresu, korisničko ime i zadanu lozinku. Budući da ruter nije došao s papirnatim uputama, odlučili smo pogledati dokumentaciju na CD-u. Osim toga, naljepnica na stražnjoj ploči uređaja ustrajno je sugerirala korištenje CD-a iz kompleta.
Sličan natpis nalazi se i na omotu diska.
Disk smo ubacili u pogon našeg Windows XP računala, a onda nas je čekalo iznenađenje.
Čarobnjak za instalaciju koji se automatski pokrenuo, prvo je, bez pitanja i upozorenja, promijenio postavke mrežnog sučelja računala za automatsko dobivanje IP adrese.
Ovdje nećemo dati postupak instaliranja uređaja pomoću čarobnjaka. Koraci čarobnjaka za instalaciju opremljeni su detaljnim crtežima i ne bi trebali biti teški čak ni za osobu koja ne govori savršeno engleski. Prijeći ćemo na konfiguraciju usmjerivača izravno s ugrađenog web sučelja i detaljnije se osvrnuti na njegove mogućnosti.
Interno sučelje Linksys WRT54GL prema zadanim postavkama ima adresu 192.168.1.1 s maskom 24 (255.255.255.0), lozinka je admin i nema potrebe za navođenjem korisničkog imena. Postavimo mrežno sučelje našeg računala na adresu iz iste podmreže, spojimo se na jedan od LAN portova usmjerivača i upišemo njegovu adresu u retku preglednika.
Prvo smo provjerili verziju firmvera instaliranog na uređaju.
U vrijeme pisanja, verzija 4.30.12 bila je objavljena na web stranici proizvođača. Evo izvatka iz datoteke povijesti firmvera:
Firmware 4.30.12 - Rješava problem sa spremanjem DHCP postavki kada se koristi PPTP kao vrsta internetske veze. - Rješava sigurnosne probleme koje je pronašao Tomaž Bratuša (Team Intell) vezane uz vožnju sesije. Dodaje vremensko ograničenje HTTP sesije. - Ažurirana funkcija PPTP internetske veze - Rješava problem s postavljanjem porta za upravljanje kada je https odabran. ***(NAPOMENA: Firmware 4.30.12 možda nije kompatibilan s Linksys EasyLink Advisor (LELA) verzijom 1.6. Ako želite nastaviti koristiti LELA 1.6, nemojte nadograđivati ruter s ovim firmwareom.) Firmware 4.30.11 - Rješava problem s PPTP prolazom kada WRT54GL v1.1 radi s WRT54G v5, v6 i v8 - Ažuriranje informacija za pomoć - Ažuriranje rasporeda ljetnog računanja vremena - Ažuriranje TZO protokola - Rješava UPnP sigurnosni problem Firmware 4.30.9 - Rješava problem s L2TP vezom - Rješava problem s ranjivošću Linux kernela - Rješava problem s UPnP - Rješava problem s ograničenjem pristupa
Odlučili smo da ispravci programskih pogrešaka i dodane značajke nadmašuju potencijalnu nekompatibilnost s EasyLink Advisor verzijom 1.6 (besplatni softver za pomoć pri postavljanju bežičnih mreža izgrađenih na Linksys opremi) i ažurirali smo firmware u našem usmjerivaču. Daljnje testiranje provedeno je s verzijom firmvera 4.30.12.
Web sučelje je tradicionalno za Linksys. Sve postavke grupirane su u dvorazinski izbornik koji se nalazi vodoravno na vrhu stranice web sučelja; logični pododjeljci na jednoj stranici međusobno su odvojeni i označeni u lijevom stupcu. Desni stupac obično sadrži kratke podatke o trenutnom dijelu, a klikom na poveznicu Više... Tamo možete dobiti i dodatne detaljne informacije. Sučelje je vrlo jednostavno i ostavlja dojam dobro promišljenog.
Poglavlje Postaviti Osnovno postavljanje, DDNS, Klon MAC adrese I Napredno usmjeravanje.
U Osnovno postavljanje tip je odabran i prikazani su odgovarajući parametri internetske veze. U trenutnoj verziji firmvera dostupno je šest opcija povezivanja.
U istom odjeljku možete promijeniti adresu i podmrežnu masku internog sučelja rutera, omogućiti i konfigurirati neke parametre ugrađenog DHCP poslužitelja, odabrati vremensku zonu i omogućiti automatski prijelaz na ljetno računanje vremena. Ne postoji mogućnost da sami odredite NTP poslužitelj; očito je barem jedan od vremenskih poslužitelja već registriran na usmjerivaču.
U pododjeljku DDNS Možete omogućiti podršku i konfigurirati jednu od usluga Dynamic DNS; DynDNS.org i TZO.com su podržani u trenutnoj verziji firmvera.
Pododjeljak Klon MAC adrese omogućuje promjenu MAC adrese WAN priključka usmjerivača, a ponekad može biti korisno kada zamjenjujete usmjerivač drugim uređajem, eliminirajući potrebu ponovnog kontaktiranja davatelja usluga.
U pododjeljku Napredno usmjeravanje možete odabrati jedan od dva načina rada uređaja, Gateway(primijenjen je NAT) ili Usmjerivač, i postaviti do 20 statičkih ruta. Osim toga, u Usmjerivač možete omogućiti podršku za dinamički protokol usmjeravanja RIP i odabrati na kojim sučeljima će RIP biti omogućen.
Postavljanje, upravljanje
Bežični
Poglavlje Bežični podijeljen u četiri pododjeljka: Osnovne bežične postavke, Bežična sigurnost, Bežični MAC filtar I Napredne bežične postavke.
U Osnovne bežične postavke možete isključiti bežični dio rutera ili odabrati jedan od tri načina rada bežične mreže - podržava samo 802.11g uređaje, samo 802.11b ili miješano. U istom odjeljku možete postaviti naziv bežične mreže (SSID), odabrati jedan od kanala Wi-Fi frekvencijskog raspona i onemogućiti Emitiranje SSID-a.
Nekoliko riječi o odabiru kanala i emitiranju SSID-a. U frekvencijskom rasponu Wi-Fi 802.11g i b 2,4 GHz definirano je ukupno 13 kanala (u nekim zemljama dopušteno je samo 11). Ali među ovih 13 kanala možete istovremeno pronaći samo 3 koja se ne sijeku u radiofrekvencijskom pojasu koji zauzimaju. Stoga, bez međusobnog ometanja, samo tri različite bežične mreže mogu raditi istovremeno u istom području. Na primjer, kanali 1, 6 i 11 neće se preklapati. Ako bežične mreže već rade u vašoj blizini, odaberite kanal koji je što dalje od kanala koje zauzimaju druge bežične mreže. Onemogućavanje emitiranja SSID-a će zahtijevati da ručno navedete naziv mreže prilikom postavljanja drugih bežičnih uređaja da se pridruže vašoj mreži, ali će malo poboljšati sigurnost vaše bežične mreže.
Na istoj stranici možete vidjeti status veze uspostavljene pomoću čarobnjaka za postavljanje bežične mreže s priloženog CD-a ili vratiti sigurnosne postavke na zadane i ponoviti postavljanje. Podsjetimo, odlučili smo ne koristiti ovu metodu i konfigurirati uređaj iz web sučelja, koje pruža više mogućnosti.
U pododjeljku Bežična sigurnost prikupljene sigurnosne postavke bežične mreže. Dostupni su sljedeći načini: bez enkripcije, WEP sa 64 ili 128 bitnim ključem, WPA (AES ili TKIP), WPA2 (AES ili TKIP+AES). Moguće je postaviti Pre-Shared Key ili konfigurirati interakciju s RADIUS poslužiteljem, osobnim i poslovnim načinima rada.
Filtriranje bežičnih klijenata prema MAC adresama u pododjeljku Bežični MAC filtar(onemogućeno prema zadanim postavkama) dostupno je u dvije opcije, koje se često nazivaju "crna" i "bijela" lista. U načinu rada Spriječiti, što odgovara crnoj listi, navedenim klijentima zabranjeno je spajanje na bežičnu mrežu. U načinu rada Samo dopuštenje naprotiv, bežična mreža dostupna je samo klijentima s popisa. Ukupno, popis može sadržavati do četrdeset MAC adresa.
U pododjeljku Napredne bežične postavke fino podešavanje bežične mreže je prikupljeno. Ukratko komentirajmo dostupne postavke.
| vrsta ovjere | Mogućnosti: Auto I Dijeljeni ključ, nadopunjuje način rada WEP, nije dostupan u načinima WPA i WPA2. |
| Osnovna stopa | Nadopunjuje način rada pristupne točke navedene na stranici Osnovne bežične postavke, dizajniran je za održavanje kompatibilnosti sa starijim 802.11b uređajima. |
| Brzina prijenosa | Dizajniran za prisilno ograničavanje brzine u rasponu od 1 do 54 Mbit/s |
| CTS način zaštite | Za osiguranje veze 802.11b uređaja kada su 802.11g uređaji već povezani. Može negativno utjecati na brzinu. |
| Frame Burst | Tehnologija za povećanje ukupne brzine bežične mreže. |
| Beacon interval | Interval u milisekundama između pristupne točke koja šalje pakete za sinkronizaciju bežične mreže. |
| DTIM interval | Vrijeme čekanja u milisekundama, koristi se kada se klijenti obavještavaju da čekaju isporuku emitirane ili multicast poruke. |
| Prag fragmentacije | Maksimalna vrijednost u bajtovima prije nego što se preneseni podaci dijele na više paketa. |
| RTS Prag | Vrijednost u bajtovima, za manje pakete RTS/CTS mehanizam neće se koristiti. |
| AP izolacija | Smješta svakog bežičnog klijenta u zasebnu virtualnu bežičnu mrežu i zabranjuje razmjenu podataka između bežičnih klijenata. |
| SecureEasySetup | Onemogućuje značajku Easy Wireless Setup pomoću gumba ispod logotipa Cisco na prednjoj ploči. |
Sigurnost
Poglavlje Sigurnost podijeljen u dva pododjeljka, Vatrozid I VPN.
U pododjeljku Vatrozid možete omogućiti SPI vatrozid, kao i zabraniti odgovaranje na zahtjeve upućene usmjerivaču izvana, prihvatiti multicast pakete, ograničiti pristup s lokalnih računala lokalnim poslužiteljima korištenjem prosljeđivanja portova i zabraniti primanje zahtjeva na portu 113 (IDENT).
U pododjeljku VPN možete samo dopustiti ili zabraniti prolaz IPSec, PPTP i L2TP tunela kroz ruter.
Ograničenja pristupa
U poglavlju Ograničenja pristupa samo jedan pododjeljak Pristup internetu, a dizajniran je za selektivno blokiranje pristupa internetu. Klijenti se mogu identificirati IP adresom (6 adresa), MAC adresom (8 adresa) i time što se nalaze u zadanom rasponu IP adresa (2 raspona). Blokiranje se može izvršiti prema rasporedu, na određene servise, na određene stranice po adresi ili ključnim riječima. Ukupno možete stvoriti do 10 pravila.
Aplikacije i igre
U poglavlju Aplikacije i igre Dostupna su četiri pododjeljka: Port Range Forward, Pokretanje priključka, DMZ I QoS.
U pododjeljku Port Range Forward možete postaviti do 10 pravila za preusmjeravanje TCP i UDP paketa koji stižu na vanjsko sučelje u skladu s navedenim rasponima portova na adrese hostova na lokalnoj mreži, i Pokretanje priključka omogućuje promjenu brojeva odredišnih priključaka.
U pododjeljku DMZ možete odrediti IP adresu jednog od hostova na lokalnoj mreži, na koju će se prosljeđivati sve veze koje dolaze na vanjsko sučelje usmjerivača.
Ako je bilo koja vrsta prometa najkritičnija (na primjer, VoIP promet) ili postoji potreba za davanjem prioriteta korištenju dostupne propusnosti od strane različitih klijenata, postavke prikupljene u odjeljku pomoći će vam QoS. Većina postavki odnosi se samo na žičani dio usmjerivača; možete omogućiti WMM podršku za bežični segment.
administracija
Poglavlje administracija otvara pristup pet pododjeljaka: Upravljanje, Dnevnik, Dijagnostika, Tvorničke postavke, Nadogradnja firmvera I Upravljanje konfiguracijom.
U pododjeljku Upravljanje možete promijeniti lozinku za konfiguracijsko sučelje, odabrati protokol za pristup (HTTP ili sigurni HTTPS), dopustiti pristup postavkama iz bežičnog segmenta, omogućiti i odabrati port i protokol za pristup postavkama izvana te također omogućiti UPnP podršku.
Pokušali smo onemogućiti pristup ugrađenom web poslužitelju putem HTTP-a i HTTPS-a, i kao rezultat toga, nakon klika na gumb Spremi postavke Dobili smo ovu poruku o pogrešci:
U pododjeljku Dnevnik možete omogućiti i pregledati zapisnike dolaznih i odlaznih paketa. Izvorišna IP adresa i odredišni priključak bilježe se u dolaznom zapisniku; u odlaznom zapisniku možete vidjeti izvorišnu IP adresu na lokalnoj mreži, odredišni URL ili IP adresu, broj priključka ili naziv odredišne usluge.
Pododjeljak Dijagnostika je sučelje za pomoćne programe ping i traceroute. Pododjeljak Tvorničke postavke dizajniran za vraćanje uređaja na tvorničke postavke, Nadogradnja firmvera pruža jednostavan način ažuriranja firmvera izravno s web sučelja iu pododjeljku Upravljanje konfiguracijom možete spremiti trenutnu konfiguraciju u datoteku ili vratiti konfiguraciju iz prethodno spremljene.
I na kraju, tri pododjeljka odjeljka Status, prenosimo ih bez komentara.
Testiranje
Nakon što smo se pozabavili sučeljem za postavljanje, prijeđimo na testiranje performansi brzine bežičnog usmjerivača Linksys WRT54GL.
Provest ćemo ukupno tri testa. Izmjerimo brzinu usmjeravanja, brzinu razmjene između bežičnog klijenta i računala spojenog na jedan od LAN priključaka te brzinu razmjene između dva bežična klijenta.
Osim rutera, testovi su uključivali:
- računalo bazirano na matičnoj ploči Asus P5W DH Deluxe, procesor Intel Core2 Duo E4300, 2 GB RAM-a, s integriranim mrežnim adapterima Marvell Yukon 88E8053 PCI-E Gigabit Ethernet i Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0;
- prijenosno računalo Toshiba Satellite M100-221, Intel Core2 Duo T5600, 1 GB RAM-a, s integriranim mrežnim adapterima Intel PRO/100 VM i Intel PRO/Wireless 3945ABG
Mjerenja su provedena korištenjem NETIO test programa verzije 1.26 Kai Uwe Rommela i verificirana korištenjem Iperf verzije 1.7.0.
Sva mjerenja su obavljena tri puta; u tablicama su prikazani prosječni rezultati; u zagradama su navedene maksimalne i minimalne dobivene vrijednosti. U svim testovima, Tx i Rx vrijednosti su dane u odnosu na laptop.
LAN - WAN, brzina usmjeravanja
Spojili smo testno računalo na WAN sučelje rutera, a prijenosno računalo na LAN i izveli dva ciklusa mjerenja za modove Gateway I Usmjerivač.
Dobiveni rezultati sažeti su u tablici.
| Veličina paketa, kb | ||
| Gateway | ||
| 1 | 31,5 (29,7/33,7) | 21,7 (18,3/24,0) |
| 2 | 33,3 (29,5/36,8) | 25,1 (21,3/27,0) |
| 4 | 34,1 (30,5/36,0) | 21,5 (20,4/23,1) |
| 8 | 39,3 (38,7/39,9) | 32,0 (29,1/33,5) |
| 16 | 41,0 (37,1/46,1) | 36,2 (32,7/38,3) |
| 32 | 40,0 (36,5/42,2) | 31,3 (23,2/37,3) |
| Usmjerivač | ||
| 1 | 32,8 (30,2/35,4) | 31,3 (29,9/32,7) |
| 2 | 34,5 (30,0/40,9) | 26,6 (25,9/27,4) |
| 4 | 35,9 (34,7/36,7) | 24,4 (21,5/26,9) |
| 8 | 44,6 (43,0/46,6) | 36,7 (34,4/39,2) |
| 16 | 48,9 (46,7/52,7) | 39,4 (38,1/40,8) |
| 32 | 41,3 (33,4/50,0) | 39,4 (38,0/40,4) |
Korištenjem Iperfa dobili smo prosjek 45,2 I 46,9 Mbit/s za načine rada Gateway I Usmjerivač odnosno. Pokazalo se da su dobivene vrijednosti nešto niže od očekivanih, stoga smo, kako bismo bili sigurni da na rezultate ne utječe nijedan čimbenik koji nismo uzeli u obzir, ponovno smo spojili računalo na LAN priključak uz prijenosno računalo, ponovili nizu testova i dobivena prosječna vrijednost od 92 Mbit/s. Potom smo ponovno spojili računalo na WAN port i ponovili testove, prethodno onemogućivši SPI firewall na uređaju, koji je bio standardno uključen. Rezultati su ostali gotovo nepromijenjeni; WRT54GL nije najbrži ruter.
Wi-Fi - LAN, brzina bežične veze
Kako bismo procijenili brzinu bežične veze, proveli smo ukupno četiri kruga testova. Bez enkripcije, u WPA2-PSK modu, s uključenom funkcijom Frame Burst i na određenoj udaljenosti od rutera.
Nekoliko napomena o uvjetima testiranja. Prva tri testa u seriji provedena su s prijenosnim računalom na udaljenosti od otprilike dva metra od usmjerivača; u četvrtom testu udaljenost od prijenosnog računala do usmjerivača bila je oko 20 metara; radio signala postojao je lanac od šest soba odvojenih pregradama od opeke. U tom trenutku u prostoru se nalazilo oko 15 osoba koje su se slobodno kretale.
Tri bežične 802.11b/g mreže već su radile u testnom području. Dvije mreže u neposrednoj blizini radile su na kanalima 6 i 13, treća mreža je bila na granici osjetljivosti i radila je na prvom kanalu. U ovim ne baš najpovoljnijim uvjetima odlučili smo odabrati prvi kanal za testiranje i postaviti pristupnu točku na G-Samo.
| Veličina paketa, kb | Prosječni prijenos, Mbit/s, (min/max) | Prosječni Rx, Mbit/s, (min/max) |
| Otvoreni sustav | ||
| 1 | 19,68 (18,51/21,55) | 17,80 (16,55/18,66) |
| 2 | 19,49 (18,50/21,34) | 19,17 (17,82/20,20) |
| 4 | 21,68 (21,48/21,85) | 21,50 (21,28/21,64) |
| 8 | 21,89 (21,42/22,47) | 21,59 (21,50/21,66) |
| 16 | 22,01 (21,80/22,31) | 21,58 (21,52/21,66) |
| 32 | 22,73 (22,61/22,80) | 22,19 (22,13/22,28) |
| WPA2-PSK | ||
| 1 | 20,60 (18,39/22,10) | 17,94 (17,73/18,13) |
| 2 | 19,98 (18,15/21,11) | 17,70 (17,11/18,02) |
| 4 | 21,40 (21,12/21,73) | 21,34 (21,26/21,48) |
| 8 | 21,88 (21,54/22,09) | 21,36 (21,31/21,40) |
| 16 | 21,80 (21,61/22,11) | 21,43 (21,41/21,45) |
| 32 | 22,26 (22,02/22,49) | 21,93 (21,77/22,11) |
| WPA2-PSK, Frame Burst | ||
| 1 | 18,87 (18,33/19,23) | 20,23 (19,58/21,09) |
| 2 | 18,40 (17,96/18,87) | 22,01 (20,29/23,68) |
| 4 | 21,64 (21,59/21,73) | 23,96 (23,60/24,24) |
| 8 | 21,64 (21,31/21,92) | 22,64 (21,26/24,65) |
| 16 | 21,86 (21,75/22,05) | 24,27 (24,16/24,43) |
| 32 | 22,46 (22,30/22,58) | 25,02 (24,49/25,59) |
| WPA2-PSK, Rafalno snimanje okvira, 20 m | ||
| 1 | 9,29 (8,81/9,63) | 6,81 (5,06/7,88) |
| 2 | 10,54 (9,25/11,51) | 10,59 (9,09/12,68) |
| 4 | 8,68 (6,03/11,30) | 9,62 (6,55/12,02) |
| 8 | 11,03 (10,54/11,82) | 10,96 (9,53/12,38) |
| 16 | 9,54 (6,96/11,45) | 10,16 (9,61/10,83) |
| 32 | 10,67 (9,96/11,27) | 11,05 (9,84/12,20) |
Nije bilo primjetnih promjena u brzini od uključivanja enkripcije, što potvrđuje i rezultat dobiven korištenjem Iperfa. 22,6 Mbit/s za nešifrirani način rada i 22,5 za WPA2-PSK.
Omogućavanje značajke Frame Burst malo smanjio prijenos paketa do dva kilobajta, ali povećao brzinu prijema za gotovo 14%. Prosječni rezultat dobiven pomoću Iperf-a bio je 22,9 Mbps.
Značajan raspon rezultata u testu na udaljenosti od 20 metara može se u potpunosti objasniti gore opisanim uvjetima testiranja. Prosječna vrijednost dobivena pomoću Iperf-a - 9,5 Mbps.
Wi-Fi, razmjena između dva bežična klijenta
I posljednji u nizu testova odlučili smo izmjeriti brzinu razmjene između dva bežična klijenta. Tijekom testiranja, ruter, udaljena antena bežičnog adaptera računala i prijenosno računalo bili su međusobno udaljeni otprilike metar i pol
| Veličina paketa, kb | Prosječni prijenos, Mbit/s, (min/max) | Prosječni Rx, Mbit/s, (min/max) |
| Wi-Fi, 2 bežična klijenta, WPA2-PSK, Frame Burst | ||
| 1 | 10,48 (9,88/11,19) | 9,57 (9,50/9,66) |
| 2 | 10,27 (9,97/10,59) | 9,99 (9,27/10,53) |
| 4 | 10,61 (10,00/11,09) | 10,27 (10,09/10,38) |
| 8 | 11,08 (10,91/11,16) | 10,75 (10,72/10,80) |
| 16 | 10,59 (9,75/11,26) | 10,57 (10,53/10,59) |
| 32 | 10,92 (10,22/11,38) | 10,72 (10,62/10,89) |
Iperf je pokazao sličan rezultat - 10,0 Mbit/s, nakon Wi-Fi-LAN testova rezultat je sasvim predvidljiv.
Sumirati
Tijekom testiranja bežični usmjerivač Linksys WRT54GL pokazao je različite rezultate. S jedne strane, brzina usmjeravanja je niska, manja od polovine brzine medija. S druge strane, bežični dio rutera ima dobre performanse u usporedbi s drugim 802.11g uređajima. Zajedno, ova dva pokazatelja omogućuju preporučivanje usmjerivača vlasnicima prijenosnih računala i drugih uređaja s bežičnim adapterima standarda 802.11b i g koji se žele riješiti žica pri povezivanju s internetom; ili za pretplatnike kabelskih i DSL pružatelja usluga, za rad s modemom omogućenim u načinu rada mosta. Ako još nemate niti jedan bežični mrežni uređaj, bolje je obratiti pozornost na usmjerivač s ugrađenom 802.11n pristupnom točkom.
Sada o OpenSourceu spomenutom na početku članka. Kad smo počeli gledati usmjerivač, očekivali smo da može pristupiti putem telneta ili SSH-a. Kako se ispostavilo, uređaj s "nativnim" firmverom ne pruža takvu funkcionalnost. Samo što je pri razvoju softvera usmjerivača proizvodna tvrtka iskoristila prednosti razvoja osiguranih u skladu s GNU Općom javnom licencom, obvezujući proizvođača, zauzvrat, da distribuira vlastiti razvoj pod istom licencom. Možete pronaći izvorne kodove za Linksys proizvode izdane pod GPL-om na stranici Linksys GPL Code Center, a izvorne kodove za WRT54GL firmware možete pronaći izravno.
Izvorni kod za firmware bežičnog usmjerivača Linksys WRT54G (brat usmjerivača koji smo danas testirali, WRT54GL je proizvod male modifikacije WRT54G v4.0) objavljen prije nekoliko godina doveo je do projekta OpenWRT. Količina opreme koju podržava projekt stalno raste. Trenutačni popis podržane opreme može se pronaći. Postoje i drugi alternativni firmware za slične uređaje, na primjer, DD-WRT i Talisman).
U suvremenom svijetu napretka i tehnologije niti jedan ured ili dom ne može bez interneta. Naravno, pružatelj vas može spojiti na mrežu koristeći bilo koji od mnogih načina, kao što su iznajmljena linija, modem, satelitski kanal, ali to i dalje ostaje najprikladnije. S obzirom na to da obično obitelj ili čak jedna osoba ima nekoliko elektroničkih uređaja (uglavnom svi s ugrađenim Wi-Fi modulom), najlogičnije bi bilo ugraditi router.
Američka tvrtka Linksys jedan je od najpouzdanijih proizvođača. Budući da se dugi niz godina specijalizirao za proizvodnju mrežne opreme, brand se etablirao kao dobavljač kvalitetne robe. Tvrtka nudi širok raspon mrežnih uređaja, uključujući usmjerivače, koje karakterizira funkcionalnost, moderan dizajn i raznolik raspon modela u različitim cjenovnim kategorijama. Naravno, omjer cijene i skupa značajki izravno je proporcionalan. Ali to je stvar osobnih preferencija na temelju potreba za određenim zadacima koje će vaš usmjerivač obavljati.
Bez obzira na odabrani, svi su konfigurirani prema sličnoj shemi. Sustav kontrole i konfiguracije vrlo je zgodan, radi na nekoliko jezika, uključujući ruski, pa ako odlučite sami konfigurirati usmjerivač, ne bi trebalo biti nikakvih poteškoća.
Kao i uređaji drugih proizvođača, Linksys se može konfigurirati pomoću bilo kojeg preglednika. Dolazi s diskom s postavkama, ali s obzirom na to da nije uvijek moguće instalirati ovaj disk, jer nije svaka računalna oprema opremljena takvim pogonima, bolje bi bilo instalirati ga putem preglednika. Štoviše, ne može se isključiti mogućnost ili tableta.
Veza
postavke
Ako je mrežni uređaj već korišten prije, a prijava i lozinka su vam nepoznati, morate se vratiti na tvorničke postavke. Da biste to učinili, potrebno je pronaći udubljenu tipku na stražnjem poklopcu uređaja, pritisnuti je i držati nekim tankim predmetom oko pola minute.
U ovom ću članku govoriti o značajkama postavljanja usmjerivača Linksys wrt160nl, koje postavke je potrebno napraviti za rad s davateljem usluga, koristeći najčešće vrste VPN veza L2TP i PPOE. Također u ovom članku ću vam reći kako konfigurirati usmjerivač u načinu Wi-Fi pristupne točke, a ja ću dati nekoliko primjera sigurnosnih postavki za povezivanje s mrežom.
Samo nekoliko riječi o Linksys wrt160nl je bežični router koji radi prema bežičnom standardu 802.11n, frekvencije 2,4 GHz s maksimalnom brzinom bežične veze od 160 Mbit/s. Router podržava sve moderne protokole enkripcije prometa WEP, WPA i WPA2 snage odašiljača 17 dBm. Na ploči ovaj usmjerivač ima 4 LAN porta, jedan WAN port i jedan USB port za povezivanje vanjskog diska. Standardni firmware uključuje vatrozid (FireWall), DHCP poslužitelj, DDNS podršku, demilitariziranu zonu (DMZ) i mogućnost konfiguracije statičkog usmjeravanja.
Pa, nastavimo izravno s postavljanjem usmjerivača. Pretpostavit ćemo da ste već izvadili ruter iz kutije, dovršili montažu, mislim, pričvrstili dvije vanjske antene, spojili ruter na 220 mrežu.
Postavljanje Linksys wrt160nl usmjerivača
Uzimamo kabel s upletenom paricom i spajamo jedan kraj na LAN priključak računala, a drugi na bilo koji od 4 LAN priključka rutera. Prema zadanim postavkama ruter je dostupan na IP adresi 192.168.1.1, a prema zadanim postavkama ruter ima i postavke DHCP poslužitelja.
Zadano korisničko ime i lozinka su admin.
Nakon što ste unijeli svoje korisničko ime i lozinku, bit ćete preusmjereni na web sučelje rutera. I već na prvoj stranici možete započeti izravno s postavljanjem usmjerivača. Prvo što ćemo napraviti je postaviti autentifikaciju na strani pružatelja usluga. Da biste to učinili, odaberite vrstu autentifikacije (na primjer PPOE), unesite korisničko ime i zaporku primljene od davatelja usluga, kliknite "Spremi postavke" na dnu stranice.
A ako ste ispravno unijeli sve podatke, nakon brzog ponovnog pokretanja uređaja, dobit ćete internet na svom usmjerivaču, kao što pokazuje indikator na prednjoj ploči usmjerivača. To je također lako provjeriti otvaranjem preglednika na našem računalu koje je povezano putem kabela.
Samo naprijed. Kao što sam već rekao u Linksys wrt160nl Prema zadanim postavkama, postavka DHCP poslužitelja je omogućena sa skupom od 150 adresa, počevši od 192.168.1.100, tako da ovdje ne možete ništa konfigurirati. Ali, ako ih želite promijeniti, onda je sve jednostavno i jasno. Da bi postavke stupile na snagu, kliknite " Spremi postavke”.
U ovom odjeljku postoji još jedna važna točka. Mnogi pružatelji usluga često koriste sigurnosne postavke priključka i ograničavaju pristup na samo jednu MAC adresu na priključku. Ako ste prethodno konfigurirali Internet na drugom računalu i MAC mrežne kartice vašeg računala bio je dodijeljen u vašem osobnom računu, tada ga trebate promijeniti u MAC adresu usmjerivača ili koristiti funkciju kloniranja MAC adrese.
U isto vrijeme, ne morate sami tražiti svoj MAC, samo koristite " Kloniraj MAC mog računala».
Prijeđimo na postavljanje Wi-Fi pristupne točke.
Da bismo to učinili, moramo otići u odjeljak Wireless, odabrati opciju "Ručno".
Mrežni način rada: Mješovito – ova postavka omogućuje korištenje svih standarda;
Naziv mreže (SISD): označite naziv svoje Wi-Fi mreže;
Chanel širina: Odaberite standardnu duljinu;
Standardni kanal: ova vam opcija omogućuje odabir kanala koji je manje zauzet;
Emitiranje SSID-a: Ovdje postavljamo Enable tako da je naša mreža vidljiva i da se možemo spojiti na nju.
Nakon dovršetka svih postavki kliknite na “ Spremi postavke” .
Sada imate pristupnu točku na koju se svatko može spojiti; kako biste joj ograničili pristup, morate napraviti sigurnosne postavke.
Da biste to učinili, idite na karticu "Bežična sigurnost", ovdje ćemo konfigurirati vrstu enkripcije za našu mrežu i postaviti lozinku za vezu. Za ovo:
Sigurnosni način rada: WPA2 Personal – u vrijeme pisanja ovo je najmodernija metoda šifriranja;
Šifriranje: AES – odaberite algoritam šifriranja;
Lozinka: Unesite izravno lozinku za svoju mrežu;
Obnova ključa: 3600 – ostavite kao zadano.
Nakon dovršetka postavki pritisnite tipku “ Spremi postavke”.
Također, ako želite povećati razinu sigurnosti svoje Wi-Fi mreže, za to možete koristiti postavku MAC Filter; ova postavka će vam omogućiti pristup Wi-Fi mreži samo na određenoj MAC adresi, ili obrnuto, zabranite mu pristup.
Nakon primjene svih gore navedenih postavki, imamo potpuno radni usmjerivač s konfiguriranom pristupnom točkom. Ovdje bismo mogli završiti, ali na samom početku sam rekao da ću vam reći kako postaviti ruter Linksys wrt160nl preko L2TP protokola.
Postoji mišljenje da ako vaš pružatelj koristi doslovno ime poslužitelja, tada je nemoguće konfigurirati ovaj usmjerivač sa standardnim firmwareom, budući da u ovom firmware-u jednostavno nema mjesta za unos. Odmah ću reći da to nije tako., možete ga konfigurirati i sve će raditi u redu, da biste to učinili, samo trebate saznati njegovu IP adresu. Vrlo je jednostavno korištenjem naredbenog retka i naredbe nslookup ili zapovijedanje ping. Za one koji ne traže jednostavne načine, postoje, na primjer, alternativni firmwareovi DD-WRT.
Lynksys WRT54GL router značajan je redizajn modela WRT54G, 2003. Kao i model WRT54G, sadrži 4 MB flash memorije i 16 MB RAM-a. Njegova posebnost je Open Source temeljen na Linuxu. Potonji omogućuje korištenje firmvera treće strane: HyperWRT, OpenWRT, Sveasoft i dd-wrt.
Omogućuju vam povećanje izlazne snage signala antene i pružaju nove mogućnosti za organiziranje administracije i nadzor mrežne aktivnosti.
Postavljanje Lynksys WRT54GL usmjerivača, flashiranje njegovog firmvera, konfiguriranje PPPoE, IPTV, L2TP zahtijeva vrijeme. Pokušajmo razumjeti sve značajke ovog usmjerivača.
Veza
Spajanje Lynksys WRT54GL na računalo odvija se sljedećim redoslijedom:
Prijavite se u postavke
Ruter se isporučuje s CD-om. Ovaj instalacijski čarobnjak automatski će konfigurirati vaše mrežno sučelje za automatsko dobivanje IP adrese. Prijeđimo na izbornik samog uređaja.
Lynksys WRT54GL ima web sučelje za konfiguraciju. Možemo odabrati bilo koji preglednik.
Da biste ušli u postavke usmjerivača, trebate:
- idite na adresnu traku i upišite 192.168.1.1, a zatim pritisnite Enter;
Pojavit će se dijaloški okvir
- Prema zadanim postavkama, ruter ima IP adresu 192.168.1. Subnet maska je 255.255.255.0, postavljena na vašem računalu. Korisničko ime i lozinka su admin. Ispunite polja i pritisnite Enter;
Ovo dovršava povezivanje između vašeg Lynksys WRT54GL i vašeg računala. Prijeđimo na postavke interneta i WiFi pristupne točke.
Postavljanje interneta
Pogledajmo web sučelje rutera:
- DDNS - kartica za konfiguriranje usluge Dynamic DNS;
- Advanced Routing - kartica kroz koju možete odabrati RIP protokol (dinamičko usmjeravanje), kao i dva načina rada: Gateway ili Router.
- Iz izbornika Wireless (Bežična veza) idite na Wireless Security (Bežična sigurnost). Postavite način na WPA2 ili WPA. Ako vaša oprema ne podržava ove načine rada, koristimo WEP. Držite svoju mrežu otvorenom;
- ako su odabrani načini enkripcije WPA2/WPA, koristi se sljedeća konfiguracija:
- u slučaju načina WEP šifriranja:
10. spremite koristeći Savesetting.
Lozinka i Re-Enter za potvrdu ponovno unesite lozinku prekidača za pristup:
- Spremite promjene pomoću Spremi postavke.
Vaš Lynksys je spreman za surfanje internetom.
PPPoE za Rostelecom
Za povezivanje s ovim pružateljem usluga koristimo sljedeće korake:
- nisu potrebne daljnje promjene. Pritisnite Spremi postavku.
L2TP za Beeline
Spajanje na Beeline odvija se prema sljedećem algoritmu:
IPTV
IPTV je protokol za prijenos televizijskog signala putem interneta.
Ova se veza uspostavlja prema sljedećem algoritmu:
- ažurirajte firmware prekidača putem web stranice proizvođača dd-wrt;
- u odjeljku Administracija odaberite Naredbe;
- unesite sljedeću skriptu u tekstualno polje:
- route add -net 224.0.0.0/4 gw x.x.x.x
- za i u /proc/sys/net/ipv4/conf/*;
- do echo 0 > $i/rp_filter;
- učinjeno;
- echo "phyint ppp0 onemogućen" /tmp/igmpproxy.conf;
- killall -9 igmprt;
- spavati 1;
- igmprt -c /tmp/igmpproxy.conf
U ovom slučaju, “x.x.x.x” je pristupnik lokalne mreže u “Ugovoru s davateljem usluga”.
Multicast funkcija odgovorna je za prijenos podataka. Treba napomenuti da je za gledanje strujanja videa preko cijelog zaslona prikladniji žičani internet.
Video: instalirajte dd-wrt na Linksys WRT54GL router
Firmware.
Za ovaj model postoji velik broj firmvera trećih strana. Kako bismo osigurali rad putem IPTV protokola, koristili smo dd-wrt. Najnoviju verziju programa možemo preuzeti s web stranice proizvođača.
Ubuduće se pridržavamo sljedećeg algoritma:
- kliknite pregled. Odaberite datoteku (ekstenzija *.bin) i odaberite Nadogradnja;
U prozoru koji se pojavi prekidač vas obavještava o procesu instalacije novog dd-wrt firmvera i traži da ne prekidate proces nekoliko minuta.
Isključivanje struje na ruteru unutar nekoliko minuta je neprihvatljivo! Nemojte isključivati napajanje niti dodirivati gumb Reset.
- nakon dovršetka instalacije pojavit će se prozor Nadogradnja je uspješna;
- Pritisnite Reset i pričekajte 10 sekundi, zatim uključite napajanje;
- izvršiti ponovno pokretanje hardvera.
Ne zaboravite promijeniti postavke usmjerivača za gledanje IPTV videa (o čemu smo govorili gore).
Nakon ponovnog pokretanja, Linksys WRT54GL je spreman za korištenje. dd-wrt podiže radnu frekvenciju vašeg routera s 200 MHz na 250 MHz bez potrebe za dodatnim hlađenjem. Uz gore spomenutu mogućnost IPTV-a, njemački firmware pretvara vaš usmjerivač u Linux poslužitelj sa svim pratećim mogućnostima.
Zanimljiva rješenja nudi Polarcloud s novim firmwareom Tomato v.1.28. Sučelje prilagođeno korisniku, mogućnost detaljnog praćenja zapisa, napredniji QOS i ograničenja pristupa. Moguće je reprogramirati tipke na prednjoj ploči uređaja.
U isto vrijeme, Polarcloud vas ne zaboravlja podsjetiti da proizvođač ne snosi nikakvu odgovornost ako vaša oprema otkaže zbog pogreške softvera koji je izdao.
Važno je napomenuti da se uvijek možete vratiti na tvornički firmware pomoću Linksys podrške:
- cd Temp
- tftp -i 192.168.1.1 stavi [naziv datoteke].bin
- Pritisnite Enter nakon svakog retka.
Signal za kraj bit će kada lampica napajanja prestane treperiti. Nakon pauze od 30 sekundi pritisnite Reset. Vraćanje je završeno.
Unatoč svojoj starosti, LinksysWRT54gl ostaje popularan model. Skalabilnost, bežični WDS, udaljeni pristup razlozi su uspjeha.
Njemački distribucijski komplet dd-wrt čini stvarnim: VPN/OpenVPN, PHP, MySQL, HTTP poslužitelj, upravljanje QoS-om itd. Osim toga, postoji programiranje funkcija glavnih upravljačkih gumba, ograničavanje broja preuzimanja i ugodno korisničko sučelje.
Firmware treće strane koji usmjerivač pretvara u poslužiteljski stroj, razina udobnosti, mogućnost mijenjanja antena i povećanje dometa komunikacije do 700 m, sve to čini Linksys WRT54gl relevantnim izborom danas.
>
