In onze tijd van steeds groter wordende rekenkracht en hoge integratie van microschakelingen, wordt het in de modelreeksen van fabrikanten van netwerkapparatuur voor de SOHO-markt steeds zeldzamer om apparatuur te vinden die alleen functies uitvoert die overeenkomen met de naam. Routers voor verbinding met internet worden gecombineerd tot één apparaat met modems en draadloze toegangspunten en uitgerust met functies voor IP-telefonie, printservers en poorten voor het aansluiten van externe opslagapparaten. Het bedrijf ZyXEL is bijvoorbeeld gestopt met het noemen van vergelijkbare apparaten als routers en noemt ze nu internetcentra.
Momenteel worden draadloze apparaten van de 802.11n-standaard steeds wijdverspreider (hoewel ze nog steeds als concept zijn gemarkeerd, maar we denken dat dit niet lang zal duren), het is de moeite waard om op te letten bij het creëren van nieuwe draadloze netwerken, maar 802.11g is nog niet beschikbaar verloor uiteindelijk terrein. Vandaag hebben we in ons laboratorium de Linksys WRT54GL draadloze router bezocht, die in wezen drie apparaten in één is: een gateway voor verbinding met internet, een switch met vier poorten en een draadloos toegangspunt van 802.11g- en b-standaarden. Een interessant kenmerk van dit apparaat is open source-software, zoals blijkt uit de inscriptie op de doos:
Linksys WRT54GL, uiterlijk en leveringskit
Uit de kleurrijke doos met het traditionele Linksys-ontwerp halen we het apparaat eruit, ook gemaakt in een behuizing met een traditioneel Linksys-ontwerp.
Naast de router zelf bevat de doos:
- voeding 12 V, 1 A;
- anderhalve meter rechte kabel met RJ-45-connectoren;
- CD met documentatie, installatieprogramma en 60 dagen proefversie van Norton Internet Security;
- een korte brochure in het Engels over de voorwaarden voor het gebruik van Linksys draadloze apparatuur in verschillende Europese landen.
Er zit een sticker op de doos met de tekst "For use in all EU Countries" en het modelnummer WRT54GL-EU. Er is geen documentatie in het Russisch bijgevoegd.
Op het voorpaneel staan van links naar rechts:
- een snelle installatieknop en een SecureEasySetup-indicator verborgen onder het Cisco Systems-logo;
- stroomindicator;
- Gebruiksindicator DMZ-functie;
- indicator voor draadloze netwerkactiviteit;
- vier LAN-poortstatusindicatoren;
- Statusindicator voor internetverbinding.
Op het achterpaneel bevinden zich, naast twee antennes:
- Reset-knop;
- WAN-poort;
- vier LAN-poorten;
- stroomaansluiting.
Op het eerste gezicht wekken de antennes de indruk dat ze niet verwijderbaar zijn. Maar dat is niet waar.
Indien nodig kunnen standaardantennes worden vervangen.
Het ontwerp van de behuizing is duidelijk ontworpen voor gebruik met andere apparaten van dezelfde fabrikant, bijvoorbeeld een kabel- of DSL-modem. Wij zullen dit duidelijk aantonen.
De WRT54GL is gebaseerd op de Broadcom 5352 SoC-chip, uitgerust met 4 MB flashgeheugen en 16 MB RAM.
| Model | WRT54GL |
| Normen | IEEE 802.3, IEEE 802.3u, IEEE 802.11g, IEEE 802.11b |
| Poorten | WAN - 1 poort 10/100, RJ-45, Auto MDI/MDI-X LAN - 4 poorten 10/100, RJ-45, Auto MDI/MDI-X |
| Controle | webinterface, gedeeltelijk - knop en SecureEasySetup-software |
| Internetverbinding | DHCP, statische IP, PPPoE, PPTP, L2TP, Telstra-kabel |
| Bedrijfsmodi | Poort, router |
| VPN-doorvoer | IPSec, PPTP, L2TP |
| Ingebouwde DHCP-server | Eten |
| Veiligheid | NAT, SPI Firewall, internettoegangsbeleid |
| WiFi | 802.11g, 802.11b |
| Wi-Fi-beveiliging | Open systeem, WEP, WPA, WPA2, MAC-filtering, SSID-broadcast uitschakelen, AP-isolatie |
| Zendvermogen | 18 dBm |
Configuratie
Meestal, als je uitgebreide ervaring hebt met het instellen van dergelijke apparaten, als je naar de instructies kijkt, hoef je alleen maar het IP-adres, de gebruikersnaam en het standaardwachtwoord te achterhalen. Omdat er bij de router geen papieren instructies werden geleverd, hebben we besloten de documentatie op de cd te raadplegen. Bovendien suggereerde de sticker op het achterpaneel van het apparaat nadrukkelijk het gebruik van de cd uit de set.
Een soortgelijke inscriptie staat op de schijfhoes.
We plaatsten de schijf in de drive van onze Windows XP-computer en toen wachtte ons een verrassing.
De installatiewizard die automatisch startte, veranderde allereerst, zonder te vragen of te waarschuwen, de instellingen van de netwerkinterface van de computer om automatisch een IP-adres te verkrijgen.
We geven hier niet de procedure voor het installeren van het apparaat met behulp van de wizard. De stappen van de installatiewizard zijn voorzien van gedetailleerde verklarende tekeningen en zouden niet moeilijk moeten zijn, zelfs voor iemand die geen perfect Engels spreekt. We gaan verder met het rechtstreeks configureren van de router vanuit de ingebouwde webinterface en gaan dieper in op de mogelijkheden ervan.
Standaard heeft de interne interface van Linksys WRT54GL het adres 192.168.1.1 met een masker van 24 (255.255.255.0), het wachtwoord is admin en het is niet nodig om een gebruikersnaam op te geven. Laten we de netwerkinterface van onze computer instellen op een adres uit hetzelfde subnet, verbinding maken met een van de LAN-poorten van de router en het adres in de browserregel typen.
Eerst hebben we de versie van de firmware gecontroleerd die op het apparaat is geïnstalleerd.
Op het moment van schrijven is versie 4.30.12 gepubliceerd op de website van de fabrikant. Hier is een fragment uit het firmwaregeschiedenisbestand:
Firmware 4.30.12 - Lost het probleem op met het opslaan van DHCP-instellingen bij gebruik van PPTP als internetverbindingstype. - Lost beveiligingsproblemen op die zijn gevonden door Tomaz Bratusa (Team Intell) met betrekking tot sessierijden. Voegt een time-out voor een HTTP-sessie toe. - Bijgewerkte PPTP-in- Lost het probleem op met het instellen van de beheerpoort wanneer https is geselecteerd. ***(LET OP: Firmware 4.30.12 is mogelijk niet compatibel met Linksys EasyLink Advisor (LELA) versie 1.6. Als u LELA 1.6 wilt blijven gebruiken, upgrade de router dan niet met deze firmware.) Firmware 4.30.11 - Lost het probleem op met PPTP-doorvoer wanneer WRT54GL v1.1 werkt met WRT54G v5, v6 en v8 - Help-informatie bijwerken - Update zomertijdschema - TZO-protocolupdate - Lost UPnP-beveiligingsprobleem op Firmware 4.30.9 - Lost probleem met L2TP-verbinding op - Lost het probleem met de kwetsbaarheid van de Linux-kernel op - Lost het probleem met UPnP op - Lost het probleem met toegangsbeperking op
We besloten dat de bugfixes en toegevoegde functies groter waren dan de mogelijke incompatibiliteit met EasyLink Advisor versie 1.6 (gratis software om te helpen bij het opzetten van draadloze netwerken gebouwd op Linksys-apparatuur) en hebben de firmware in onze router bijgewerkt. Verdere tests zijn uitgevoerd met firmwareversie 4.30.12.
De webinterface is traditioneel voor Linksys. Alle instellingen zijn gegroepeerd in een menu met twee niveaus, horizontaal bovenaan de webinterfacepagina. De logische subsecties op één pagina zijn van elkaar gescheiden en gemarkeerd in de linkerkolom. De rechterkolom bevat meestal korte informatie over de huidige sectie en door op de link te klikken Meer... Daar kunt u ook aanvullende gedetailleerde informatie krijgen. De interface is vrij gebruiksvriendelijk en wekt de indruk goed doordacht te zijn.
Hoofdstuk Installatie Basisopstelling, DDNS, MAC-adres kloon En Geavanceerde routering.
IN Basisopstelling het type wordt geselecteerd en de bijbehorende internetverbindingsparameters worden aangegeven. In de huidige firmwareversie zijn zes aansluitmogelijkheden beschikbaar.
In dezelfde sectie kunt u het adres en het subnetmasker van de interne interface van de router wijzigen, enkele parameters van de ingebouwde DHCP-server inschakelen en configureren, een tijdzone selecteren en de automatische overgang naar zomertijd inschakelen. Er is blijkbaar geen optie om zelf een NTP-server op te geven; tenminste één van de tijdservers is al geregistreerd in de router.
In de subsectie DDNS U kunt ondersteuning inschakelen en een van de Dynamic DNS-services configureren; DynDNS.org en TZO.com worden ondersteund in de huidige firmwareversie.
Onderafdeling MAC-adres kloon Hiermee kunt u het MAC-adres van de WAN-poort van de router wijzigen. Dit kan soms handig zijn bij het vervangen van de router door een ander apparaat, waardoor u niet meer opnieuw contact hoeft op te nemen met uw provider.
In de subsectie Geavanceerde routering u kunt een van de twee bedrijfsmodi van het apparaat selecteren, Poort(NAT wordt toegepast) of Router en stel maximaal 20 statische routes in. Bovendien, binnen Router u kunt ondersteuning inschakelen voor het dynamische routeringsprotocol RIP en selecteren op welke interfaces RIP wordt ingeschakeld.
Opstelling, beheer
Draadloze
Hoofdstuk Draadloze onderverdeeld in vier onderafdelingen: Basis draadloze instellingen, Draadloze beveiliging, Draadloos MAC-filter En Geavanceerde draadloze instellingen.
IN Basis draadloze instellingen u kunt het draadloze gedeelte van de router uitschakelen of een van de drie draadloze netwerkmodi selecteren - alleen ondersteuning voor 802.11g-apparaten, alleen 802.11b of gemengd. In dezelfde sectie kunt u de naam van het draadloze netwerk (SSID) instellen, een van de kanalen van het Wi-Fi-frequentiebereik selecteren en uitschakelen SSID-uitzending.
Een paar woorden over kanaalselectie en SSID Broadcast. Er zijn in totaal 13 kanalen gedefinieerd in het Wi-Fi 802.11g- en b 2,4 GHz-frequentiebereik (in sommige landen zijn er slechts 11 toegestaan). Maar onder deze 13 kanalen kun je er tegelijkertijd slechts 3 vinden die elkaar niet kruisen in de radiofrequentieband die ze bezetten. Daarom kunnen er, zonder elkaar te hinderen, slechts drie verschillende draadloze netwerken tegelijkertijd in hetzelfde gebied opereren. De kanalen 1, 6 en 11 overlappen elkaar bijvoorbeeld niet. Als er al draadloze netwerken bij u in de buurt actief zijn, kiest u een kanaal dat zo ver mogelijk verwijderd is van de kanalen die door andere draadloze netwerken worden bezet. Als u SSID Broadcast uitschakelt, moet u de netwerknaam handmatig opgeven wanneer u andere draadloze apparaten instelt om zich bij uw netwerk aan te sluiten, maar dit zal de beveiliging van uw draadloze netwerk enigszins verbeteren.
Op dezelfde pagina kunt u de status bekijken van de verbinding die is gemaakt met behulp van de wizard Draadloos netwerk instellen vanaf de meegeleverde cd, of de beveiligingsinstellingen terugzetten naar de standaardinstellingen en de installatie herhalen. Laten we u eraan herinneren dat we hebben besloten deze methode niet te gebruiken en het apparaat te configureren via de webinterface, die meer mogelijkheden biedt.
In de subsectie Draadloze beveiliging verzamelde beveiligingsinstellingen voor draadloze netwerken. De volgende modi zijn beschikbaar: geen codering, WEP met 64 of 128 bit sleutel, WPA (AES of TKIP), WPA2 (AES of TKIP+AES). Het is mogelijk om een vooraf gedeelde sleutel in te stellen of de interactie met respectievelijk een RADIUS-server, de Personal- en Enterprise-modus te configureren.
Draadloze clients filteren op MAC-adressen in de subsectie Draadloos MAC-filter(standaard uitgeschakeld) is beschikbaar in twee opties, vaak de “zwarte” en “witte” lijst genoemd. In modus Voorkomen die overeenkomt met de zwarte lijst, mogen de opgegeven clients geen verbinding maken met het draadloze netwerk. In modus Alleen vergunning integendeel, het draadloze netwerk is alleen beschikbaar voor klanten op de lijst. In totaal kan de lijst maximaal veertig MAC-adressen bevatten.
In de subsectie Geavanceerde draadloze instellingen fijnafstemming van het draadloze netwerk is verzameld. Laten we kort commentaar geven op de beschikbare instellingen.
| Authenticatietype | Opties: Auto En Gedeelde sleutel, vult de modus aan WEP, is niet beschikbaar in de WPA- en WPA2-modi. |
| Basistarief | Complementeert de werkingsmodus van het toegangspunt aangegeven op de pagina Basis draadloze instellingen, is ontworpen om de compatibiliteit met oudere 802.11b-apparaten te behouden. |
| Overdrachtssnelheid | Ontworpen om snelheidsbeperkingen af te dwingen in het bereik van 1 tot 54 Mbit/s |
| CTS-beschermingsmodus | Om de verbinding van 802.11b-apparaten te garanderen wanneer 802.11g-apparaten al zijn aangesloten. Kan de snelheid negatief beïnvloeden. |
| Frameburst | Technologie voor het verhogen van de algehele snelheid van een draadloos netwerk. |
| Bakeninterval | Het interval in milliseconden tussen het toegangspunt dat pakketten verzendt om het draadloze netwerk te synchroniseren. |
| DTIM-interval | Time-out in milliseconden, gebruikt om clients te informeren dat ze wachten op de bezorging van een broadcast- of multicast-bericht. |
| Fragmentatiedrempel | De maximale waarde in bytes voordat de verzonden gegevens in meerdere pakketten worden opgesplitst. |
| RTS-drempel | Waarde in bytes, voor kleinere pakketten wordt het RTS/CTS-mechanisme niet gebruikt. |
| AP-isolatie | Plaatst elke draadloze client in een afzonderlijk virtueel draadloos netwerk en verbiedt gegevensuitwisseling tussen draadloze clients. |
| SecureEasySetup | Schakelt de functie Easy Wireless Setup uit via de knop onder het Cisco-logo op het voorpaneel. |
Beveiliging
Hoofdstuk Beveiliging verdeeld in twee onderafdelingen, Firewall En VPN.
In de subsectie Firewall u kunt de SPI-firewall inschakelen, het reageren op verzoeken van buitenaf aan de router verbieden, multicast-pakketten accepteren, de toegang van lokale computers tot lokale servers beperken met behulp van port forwarding, en het ontvangen van verzoeken op poort 113 (IDENT) verbieden.
In de subsectie VPN u kunt de doorgang van IPSec-, PPTP- en L2TP-tunnels door de router alleen toestaan of weigeren.
Toegangsbeperkingen
In de sectie Toegangsbeperkingen slechts één onderafdeling Internettoegang, en is ontworpen om de internettoegang selectief te blokkeren. Clients kunnen worden geïdentificeerd aan de hand van het IP-adres (6 adressen), het MAC-adres (8 adressen) en doordat ze zich in een gespecificeerd bereik van IP-adressen bevinden (2 bereiken). Blokkeren kan volgens een schema worden uitgevoerd, voor bepaalde diensten, voor bepaalde sites op adres of trefwoorden. In totaal kunt u maximaal 10 regels maken.
Toepassingen en gamen
In de sectie Toepassingen en gamen Er zijn vier subsecties beschikbaar: Poortbereik vooruit, Poorttriggering, DMZ En QoS.
In de subsectie Poortbereik vooruit u kunt maximaal 10 regels instellen voor het omleiden van TCP- en UDP-pakketten die bij de externe interface aankomen in overeenstemming met gespecificeerde poortbereiken naar hostadressen op het lokale netwerk, en Poorttriggering Hiermee kunt u de bestemmingspoortnummers wijzigen.
In de subsectie DMZ u kunt het IP-adres van een van de hosts op het lokale netwerk opgeven, waarnaar alle verbindingen die naar de externe interface van de router komen, worden doorgestuurd.
Als welk type verkeer dan ook het meest kritisch is (bijvoorbeeld VoIP-verkeer), of als er prioriteit moet worden gegeven aan het gebruik van de beschikbare bandbreedte door verschillende clients, zullen de instellingen die in deze sectie zijn verzameld u helpen QoS. De meeste instellingen zijn alleen van toepassing op het bekabelde deel van de router; u kunt WMM-ondersteuning inschakelen voor het draadloze segment.
Administratie
Hoofdstuk Administratie opent toegang tot vijf subsecties: Beheer, Logboek, Diagnostiek, Fabrieksinstellingen, Firmware-upgrade En Configuratiebeheer.
In de subsectie Beheer u kunt het wachtwoord voor de configuratie-interface wijzigen, een protocol voor toegang selecteren (HTTP of beveiligde HTTPS), toegang tot instellingen van het draadloze segment toestaan, een poort en protocol inschakelen en selecteren voor toegang tot instellingen van buitenaf, en ook UPnP-ondersteuning inschakelen.
We hebben geprobeerd de toegang tot de ingebouwde webserver uit te schakelen via zowel HTTP als HTTPS, en als gevolg daarvan nadat we op de knop hadden geklikt Instellingen opslaan We hebben deze foutmelding ontvangen:
In de subsectie Logboek u kunt logboeken van inkomende en uitgaande pakketten inschakelen en bekijken. Het bron-IP-adres en de bestemmingspoort worden vastgelegd in het inkomende log; u kunt het bron-IP-adres op het lokale netwerk, de bestemmings-URL of het IP-adres, het poortnummer of de naam van de bestemmingsservice zien.
Onderafdeling Diagnostiek is een interface voor de ping- en traceroute-hulpprogramma's. Onderafdeling Fabrieksinstellingen ontworpen om het apparaat terug te zetten naar de fabrieksinstellingen, Firmware-upgrade biedt een eenvoudige manier om de firmware rechtstreeks vanuit de webinterface en in de subsectie bij te werken Configuratiebeheer u kunt de huidige configuratie in een bestand opslaan of een configuratie herstellen van een eerder opgeslagen configuratie.
En tot slot drie onderafdelingen van de sectie Status, presenteren we ze zonder commentaar.
Testen
Nu we de installatie-interface hebben behandeld, gaan we verder met het testen van de snelheidsprestaties van de Linksys WRT54GL draadloze router.
In totaal zullen we drie tests uitvoeren. Laten we de routeringssnelheid meten, de uitwisselingssnelheid tussen een draadloze client en een computer die is aangesloten op een van de LAN-poorten, en de uitwisselingssnelheid tussen twee draadloze clients.
Naast de router omvatten de tests:
- computer gebaseerd op het Asus P5W DH Deluxe moederbord, Intel Core2 Duo E4300 processor, 2 GB RAM, met geïntegreerde netwerkadapters Marvell Yukon 88E8053 PCI-E Gigabit Ethernet en Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0;
- laptop Toshiba Satellite M100-221, Intel Core2 Duo T5600, 1 GB RAM, met geïntegreerde Intel PRO/100 VM en Intel PRO/Wireless 3945ABG netwerkadapters
Metingen zijn uitgevoerd met behulp van het NETIO-testprogramma versie 1.26 van Kai Uwe Rommel en geverifieerd met Iperf versie 1.7.0.
Alle metingen zijn drie keer uitgevoerd; tabellen tonen de gemiddelde resultaten; de verkregen maximale en minimale waarden staan tussen haakjes. In alle tests worden Tx- en Rx-waarden gegeven ten opzichte van de laptop.
LAN - WAN, routeringssnelheid
We hebben de testcomputer aangesloten op de WAN-interface van de router en de laptop op het LAN en twee meetcycli uitgevoerd voor de modi Poort En Router.
De verkregen resultaten zijn samengevat in een tabel.
| Pakketgrootte, kb | ||
| Poort | ||
| 1 | 31,5 (29,7/33,7) | 21,7 (18,3/24,0) |
| 2 | 33,3 (29,5/36,8) | 25,1 (21,3/27,0) |
| 4 | 34,1 (30,5/36,0) | 21,5 (20,4/23,1) |
| 8 | 39,3 (38,7/39,9) | 32,0 (29,1/33,5) |
| 16 | 41,0 (37,1/46,1) | 36,2 (32,7/38,3) |
| 32 | 40,0 (36,5/42,2) | 31,3 (23,2/37,3) |
| Router | ||
| 1 | 32,8 (30,2/35,4) | 31,3 (29,9/32,7) |
| 2 | 34,5 (30,0/40,9) | 26,6 (25,9/27,4) |
| 4 | 35,9 (34,7/36,7) | 24,4 (21,5/26,9) |
| 8 | 44,6 (43,0/46,6) | 36,7 (34,4/39,2) |
| 16 | 48,9 (46,7/52,7) | 39,4 (38,1/40,8) |
| 32 | 41,3 (33,4/50,0) | 39,4 (38,0/40,4) |
Met Iperf haalden we gemiddeld 45,2 En 46,9 Mbit/s voor modi Poort En Router respectievelijk. De verkregen waarden bleken iets lager dan verwacht. Om er zeker van te zijn dat de resultaten niet werden beïnvloed door factoren waarmee we geen rekening hadden gehouden, hebben we de computer opnieuw aangesloten op de LAN-poort naast de laptop, herhaalde de reeks tests en behaalde een gemiddelde waarde van 92 Mbit/s. Vervolgens hebben we de computer opnieuw op de WAN-poort aangesloten en de tests herhaald, nadat we eerder de SPI-firewall op het apparaat hadden uitgeschakeld, die standaard was ingeschakeld. De resultaten zijn vrijwel onveranderd gebleven; de WRT54GL is niet de snelste router.
Wi-Fi - LAN, draadloze verbindingssnelheid
We hebben in totaal vier testrondes uitgevoerd om de snelheid van de draadloze verbinding te evalueren. Zonder codering, in WPA2-PSK-modus, met ingeschakelde functie Frameburst en op enige afstand van de router.
Een paar opmerkingen over de testomstandigheden. De eerste drie tests in de serie zijn uitgevoerd met de laptop op een afstand van ongeveer twee meter van de router; bij de vierde test was de afstand van de laptop tot de router bovendien ongeveer 20 meter; radiosignaal was er een keten van zes kamers, gescheiden door stenen scheidingswanden. Op dat moment waren er ongeveer 15 mensen aanwezig die zich vrijelijk in het pand bewogen.
In het testgebied waren al drie draadloze 802.11b/g-netwerken actief. Twee dicht bij elkaar gelegen netwerken werkten in de kanalen 6 en 13, het derde netwerk bevond zich op de grens van de gevoeligheid en werkte in het eerste kanaal. In deze niet de meest gunstige omstandigheden hebben we besloten om het eerste kanaal te selecteren om te testen en het toegangspunt in te stellen Alleen G.
| Pakketgrootte, kb | Gemiddelde Tx, Mbit/s, (min/max) | Gemiddelde Rx, Mbit/s, (min/max) |
| Open systeem | ||
| 1 | 19,68 (18,51/21,55) | 17,80 (16,55/18,66) |
| 2 | 19,49 (18,50/21,34) | 19,17 (17,82/20,20) |
| 4 | 21,68 (21,48/21,85) | 21,50 (21,28/21,64) |
| 8 | 21,89 (21,42/22,47) | 21,59 (21,50/21,66) |
| 16 | 22,01 (21,80/22,31) | 21,58 (21,52/21,66) |
| 32 | 22,73 (22,61/22,80) | 22,19 (22,13/22,28) |
| WPA2-PSK | ||
| 1 | 20,60 (18,39/22,10) | 17,94 (17,73/18,13) |
| 2 | 19,98 (18,15/21,11) | 17,70 (17,11/18,02) |
| 4 | 21,40 (21,12/21,73) | 21,34 (21,26/21,48) |
| 8 | 21,88 (21,54/22,09) | 21,36 (21,31/21,40) |
| 16 | 21,80 (21,61/22,11) | 21,43 (21,41/21,45) |
| 32 | 22,26 (22,02/22,49) | 21,93 (21,77/22,11) |
| WPA2-PSK, frameburst | ||
| 1 | 18,87 (18,33/19,23) | 20,23 (19,58/21,09) |
| 2 | 18,40 (17,96/18,87) | 22,01 (20,29/23,68) |
| 4 | 21,64 (21,59/21,73) | 23,96 (23,60/24,24) |
| 8 | 21,64 (21,31/21,92) | 22,64 (21,26/24,65) |
| 16 | 21,86 (21,75/22,05) | 24,27 (24,16/24,43) |
| 32 | 22,46 (22,30/22,58) | 25,02 (24,49/25,59) |
| WPA2-PSK, frameburst, 20 m | ||
| 1 | 9,29 (8,81/9,63) | 6,81 (5,06/7,88) |
| 2 | 10,54 (9,25/11,51) | 10,59 (9,09/12,68) |
| 4 | 8,68 (6,03/11,30) | 9,62 (6,55/12,02) |
| 8 | 11,03 (10,54/11,82) | 10,96 (9,53/12,38) |
| 16 | 9,54 (6,96/11,45) | 10,16 (9,61/10,83) |
| 32 | 10,67 (9,96/11,27) | 11,05 (9,84/12,20) |
Er waren geen merkbare snelheidsveranderingen door het inschakelen van encryptie, wat wordt bevestigd door het resultaat verkregen met Iperf. 22,6 Mbit/s voor niet-gecodeerde modus en 22,5 voor WPA2-PSK.
De functie inschakelen Frameburst verminderde de verzending van pakketten tot twee kilobyte enigszins, maar verhoogde de ontvangstsnelheid met bijna 14%. Het gemiddelde resultaat verkregen met Iperf was 22,9 Mbps.
De aanzienlijke spreiding van de resultaten bij de test op een afstand van 20 meter kan volledig worden verklaard door de hierboven beschreven testomstandigheden. Gemiddelde waarde verkregen met Iperf - 9,5 Mbps.
Wi-Fi, uitwisseling tussen twee draadloze clients
En als laatste van een reeks tests besloten we de uitwisselingssnelheid tussen twee draadloze clients te meten. Tijdens het testen bevonden de router, de externe antenne van de draadloze adapter van de computer en de laptop zich op ongeveer anderhalve meter van elkaar
| Pakketgrootte, kb | Gemiddelde Tx, Mbit/s, (min/max) | Gemiddelde Rx, Mbit/s, (min/max) |
| Wi-Fi, 2 draadloze clients, WPA2-PSK, Frame Burst | ||
| 1 | 10,48 (9,88/11,19) | 9,57 (9,50/9,66) |
| 2 | 10,27 (9,97/10,59) | 9,99 (9,27/10,53) |
| 4 | 10,61 (10,00/11,09) | 10,27 (10,09/10,38) |
| 8 | 11,08 (10,91/11,16) | 10,75 (10,72/10,80) |
| 16 | 10,59 (9,75/11,26) | 10,57 (10,53/10,59) |
| 32 | 10,92 (10,22/11,38) | 10,72 (10,62/10,89) |
Iperf liet een soortgelijk resultaat zien: 10,0 Mbit/s, na Wi-Fi-LAN-tests is het resultaat vrij voorspelbaar.
Samenvattend
Tijdens het testen liet de Linksys WRT54GL draadloze router gemengde resultaten zien. Enerzijds is de routeringssnelheid laag, minder dan de helft van de snelheid van het medium. Aan de andere kant presteert het draadloze deel van de router goed in vergelijking met andere 802.11g-apparaten. Samen maken deze twee indicatoren het mogelijk om de router aan te bevelen aan eigenaren van laptops en andere apparaten met draadloze adapters van de 802.11b- en g-standaarden die van kabels af willen bij het verbinden met internet; of voor abonnees van kabel- en DSL-aanbieders om samen te werken met een modem dat in bridge-modus staat. Als je nog geen enkel draadloos netwerkapparaat hebt, kun je beter op een router letten met een ingebouwd 802.11n-toegangspunt.
Nu over OpenSource genoemd aan het begin van het artikel. Toen we naar de router gingen kijken, verwachtten we dat deze toegang zou kunnen krijgen via telnet of SSH. Het bleek dat het apparaat met "native" firmware dergelijke functionaliteit niet biedt. Het is alleen zo dat het productiebedrijf bij het ontwikkelen van de routersoftware profiteerde van de ontwikkelingen die werden geboden in overeenstemming met de GNU General Public License, waardoor de fabrikant op zijn beurt verplichtte zijn eigen ontwikkelingen onder dezelfde licentie te distribueren. U kunt de broncodes voor Linksys-producten die zijn vrijgegeven onder de GPL vinden op de Linksys GPL Code Center-pagina, en de broncodes voor de WRT54GL-firmware kunnen direct worden gevonden.
De broncode voor de firmware van de Linksys WRT54G draadloze router (een broer of zus van de router die we vandaag hebben getest, de WRT54GL is een product van een kleine wijziging van de WRT54G v4.0) die enkele jaren geleden werd gepubliceerd, gaf aanleiding tot het OpenWRT-project. De hoeveelheid apparatuur die door het project wordt ondersteund, groeit voortdurend. De huidige lijst met ondersteunde apparatuur kunt u vinden. Er zijn andere alternatieve firmware voor soortgelijke apparaten, bijvoorbeeld DD-WRT en Talisman).
In de moderne wereld van vooruitgang en technologie kan geen enkel kantoor of huis zonder internet. Natuurlijk kan de provider u op allerlei manieren met het netwerk verbinden, zoals een huurlijn, modem of satellietkanaal, maar het blijft nog steeds het handigst. Omdat meestal een gezin of zelfs één persoon meerdere elektronische apparaten heeft (meestal allemaal met een ingebouwde Wi-Fi-module), zou het installeren van een router het meest logisch zijn.
Het Amerikaanse bedrijf Linksys is een van de meest betrouwbare fabrikanten. Na jarenlang gespecialiseerd te zijn in de productie van netwerkapparatuur, heeft het merk zich gevestigd als leverancier van kwaliteitsgoederen. Het bedrijf levert een breed scala aan netwerkapparaten, waaronder routers, gekenmerkt door functionaliteit, stijlvol design en een divers aanbod aan modellen in verschillende prijscategorieën. Uiteraard is de verhouding tussen prijs en functies recht evenredig. Maar dit is een kwestie van persoonlijke voorkeur, gebaseerd op de behoeften van bepaalde taken die uw router zal uitvoeren.
Ongeacht degene die is geselecteerd, ze zijn allemaal geconfigureerd volgens een soortgelijk schema. Het besturings- en configuratiesysteem is erg handig, het werkt in verschillende talen, waaronder Russisch, dus als u besluit de router zelf te configureren, zouden er geen problemen moeten zijn.
Net als de apparaten van andere fabrikanten kan Linksys met elke browser worden geconfigureerd. Er zit een schijf bij met instellingen, maar omdat het niet altijd mogelijk is om deze schijf te installeren, omdat niet elk computerapparaat met dergelijke schijven is uitgerust, zou het beter zijn om de installatie via een browser uit te voeren. Bovendien kan de mogelijkheid van een tablet niet worden uitgesloten.
Verbinding
Instellingen
Als het netwerkapparaat al eerder is gebruikt en de login en het wachtwoord voor u onbekend zijn, moet u terugkeren naar de fabrieksinstellingen. Om dit te doen, moet je een verzonken knop op de achterkant van het apparaat vinden en deze ongeveer een halve minuut ingedrukt houden met een dun voorwerp.
In dit artikel zal ik het hebben over de kenmerken van het opzetten van een router Linksyswrt160nl, welke instellingen moeten worden gemaakt om met de provider te werken, met behulp van de meest voorkomende typen VPN-verbindingen L2TP en PPOE. Ook in dit artikel zal ik je vertellen hoe je een router in de Wi-Fi-toegangspuntmodus configureert, en ik zal verschillende voorbeelden geven van beveiligingsinstellingen voor verbinding met het netwerk.
Slechts een paar woorden over Linksyswrt160nl is een draadloze router die werkt volgens de draadloze standaard 802.11n, frequentie 2,4 GHz met een maximale draadloze verbindingssnelheid van 160 Mbit/s. De router ondersteunt alle moderne vWEP, WPA en WPA2, zendvermogen 17 dBm. Aan boord heeft deze router 4 LAN-poorten, één WAN-poort en ook één USB-poort voor het aansluiten van een externe schijf. De standaardfirmware omvat een firewall (FireWall), een DHCP-server, DDNS-ondersteuning, een Demilitarized Zone (DMZ) en de mogelijkheid om statische routering te configureren.
Laten we direct doorgaan met het instellen van de router. We gaan ervan uit dat je de router al uit de doos hebt gehaald, de montage hebt voltooid, ik bedoel - twee externe antennes vastgeschroefd, de router op het 220-netwerk heeft aangesloten.
Een Linksys wrt160nl-router opzetten
We nemen een twisted pair-kabel en sluiten het ene uiteinde aan op de LAN-poort van de computer en het andere uiteinde op een van de 4 LAN-poorten van de router. Standaard is de router toegankelijk op het IP-adres 192.168.1.1 en standaard beschikt de router ook over DHCP-serverinstellingen.
De standaard gebruikersnaam en wachtwoord zijn admin.
Nadat u uw gebruikersnaam en wachtwoord heeft ingevoerd, wordt u naar de webinterface van de router geleid. En op de allereerste pagina kunt u direct beginnen met het instellen van de router. Het eerste dat we gaan doen is authenticatie aan de providerzijde instellen. Selecteer hiervoor het authenticatietype (bijvoorbeeld PPOE), voer de gebruikersnaam en het wachtwoord in die u van de provider heeft ontvangen en klik op ‘Instellingen opslaan’ onderaan de pagina.
En als u alle gegevens correct hebt ingevoerd, ontvangt u na een snelle herstart van het apparaat internet op uw router, zoals aangegeven door de indicator op het voorpaneel van de router. Het is ook eenvoudig te controleren door een browser te openen op onze computer, die via een kabel is aangesloten.
Laten we verder gaan. Zoals ik al zei Linksyswrt160nl Standaard is de DHCP-serverinstelling ingeschakeld met een pool van 150 adressen, beginnend bij 192.168.1.100, dus u kunt hier niets configureren. Maar als u ze wilt wijzigen, is alles eenvoudig en duidelijk. Om de instellingen van kracht te laten worden, klikt u op “ Instellingen opslaan”.
Er is nog een belangrijk punt dat het vermelden waard is in dit gedeelte. Veel providers gebruiken vaak poortbeveiligingsinstellingen en beperken de toegang tot slechts één MAC-adres op een poort. Als u het internet eerder op een andere computer had geconfigureerd en de MAC van de netwerkkaart van uw computer in uw persoonlijke account was toegewezen, moet u dit wijzigen in het MAC-adres van de router of de functie voor het klonen van MAC-adressen gebruiken.
Tegelijkertijd hoeft u niet zelf naar uw MAC te zoeken; u gebruikt gewoon de “” Kloon de MAC van mijn pc».
Laten we verder gaan met het instellen van een Wi-Fi-toegangspunt.
Om dit te doen, moeten we naar het gedeelte Draadloos gaan en de optie "Handmatig" selecteren
Netwerkmodus: Gemengd – met deze instelling kunt u alle standaarden gebruiken;
Netwerknaam (SISD): geef de naam van uw wifi-netwerk op;
Chanel-breedte: Kies een standaardlengte;
Standaard kanaal: met deze optie kunt u een kanaal selecteren dat minder druk is;
SSID-uitzending: Hier stellen we Enable in zodat ons netwerk zichtbaar is en we er verbinding mee kunnen maken.
Nadat u alle instellingen hebt voltooid, klikt u op “ Instellingen opslaan” .
Nu hebt u een toegangspunt waarmee iedereen verbinding kan maken; om de toegang ertoe te beperken, moet u beveiligingsinstellingen configureren.
Ga hiervoor naar het tabblad “Draadloze beveiliging”, hier configureren we het type codering voor ons netwerk en stellen we een wachtwoord in voor de verbinding. Om dit te doen:
Beveiligingsmodus: WPA2 Personal – op het moment van schrijven is dit de modernste encryptiemethode;
Encryptie: AES – selecteer het coderingsalgoritme;
Wachtwoordzin: Voer direct het wachtwoord voor uw netwerk in;
Sleutelvernieuwing: 3600 – laat dit als standaard staan.
Nadat u de instellingen hebt voltooid, drukt u op de “ Instellingen opslaan”.
Als u het beveiligingsniveau van uw Wi-Fi-netwerk wilt verhogen, kunt u hiervoor de MAC-filterinstelling gebruiken; met deze instelling kunt u alleen toegang tot het Wi-Fi-netwerk toestaan op een specifiek MAC-adres, of omgekeerd, ontzeg de toegang ertoe.
Na het toepassen van alle bovenstaande instellingen hebben we een volledig werkende router met een geconfigureerd toegangspunt. We zouden hier kunnen eindigen, maar helemaal aan het begin zei ik dat ik je zou vertellen hoe je een router moest instellen Linksyswrt160nl via het L2TP-protocol.
Er is een mening dat als uw provider er gebruik van maakt letterlijke servernaam, dan is het onmogelijk om deze router met standaard firmware te configureren, omdat je het in deze firmware eenvoudigweg nergens kunt invoeren. Ik zal meteen zeggen dat dit niet zo is., je kunt het configureren en alles zal goed werken, hiervoor hoef je alleen maar het IP-adres te achterhalen. Het is heel eenvoudig met behulp van de opdrachtregel en de opdracht nsopzoeken of opdracht ping. Voor degenen die niet op zoek zijn naar gemakkelijke manieren, zijn er bijvoorbeeld alternatieve firmwares DD-WRT.
Lynksys WRT54GL-router is een aanzienlijk herontwerp van het WRT54G-model uit 2003. Net als het WRT54G-model bevat het 4 MB flashgeheugen en 16 MB RAM. Het onderscheidende kenmerk is Open source gebaseerd op Linux. Dit laatste maakt het mogelijk om firmware van derden te gebruiken: HyperWRT, OpenWRT, Sveasoft en dd-wrt.
Hiermee kunt u het uitgangsvermogen van het antennesignaal vergroten en nieuwe mogelijkheden bieden voor het organiseren van beheer en het monitoren van netwerkactiviteit.
Het instellen van de Lynksys WRT54GL-router, het flashen van de firmware en het configureren van PPPoE, IPTV en L2TP kost tijd. Laten we proberen alle functies van deze router te begrijpen.
Verbinding
Het aansluiten van Lynksys WRT54GL op een pc gebeurt in de volgende volgorde:
Log in op instellingen
De router wordt geleverd met een cd. Deze installatiewizard configureert automatisch uw netwerkinterface om automatisch een IP-adres te verkrijgen. Laten we verder gaan naar het menu van het apparaat zelf.
Lynksys WRT54GL heeft een webinterface voor configuratie. We kunnen elke browser kiezen.
Om naar de routerinstellingen te gaan, moet u:
- ga naar de adresbalk en typ 192.168.1.1 en druk vervolgens op Enter;
Er verschijnt een dialoogvenster
- Standaard heeft de router het IP-adres 192.168.1. Het subnetmasker is 255.255.255.0, ingesteld op uw computer. Gebruikersnaam en wachtwoord zijn admin. Vul de velden in en druk op Eneter;
Hiermee is de verbinding tussen uw Lynksys WRT54GL en uw computer voltooid. Laten we verder gaan met de instellingen voor internet en WiFi-toegangspunten.
Internet-installatie
Laten we eens kijken naar de webinterface van de router:
- DDNS - tabblad voor het configureren van de dynamische DNS-service;
- Geavanceerde routering - een tabblad waarmee u het RIP-protocol (dynamische routering) kunt selecteren, evenals twee bedieningsmodi: Gateway of Router.
- Ga vanuit het menu Draadloos naar Draadloze beveiliging. Stel de modus in op WPA2 of WPA. Als uw apparatuur deze modi niet ondersteunt, gebruiken we WEP. Houd uw netwerk open;
- als WPA2/WPA-coderingsmodi zijn geselecteerd, wordt de volgende configuratie gebruikt:
- in het geval van WEP-coderingsmodus:
10. sla op met Savesetting.
Wachtwoord en Opnieuw invoeren om te bevestigen, voer het toegangswachtwoord voor de switch opnieuw in:
- Sla de wijzigingen op via Instellingen opslaan.
Uw Lynksys is klaar om op internet te surfen.
PPPoE voor Rostelecom
Om verbinding te maken met deze aanbieder hanteren wij de volgende stappen:
- er zijn geen verdere wijzigingen vereist. Klik op Instelling opslaan.
L2TP voor Beeline
Verbinding met Beeline verloopt volgens het volgende algoritme:
IPTV
IPTV is een protocol voor het verzenden van televisiesignalen via internet.
Deze verbinding wordt tot stand gebracht volgens het volgende algoritme:
- update de switchfirmware via de website van de fabrikant dd-wrt;
- in de sectie Beheer selecteert u Commando's;
- voer het volgende script in het tekstveld in:
- route add -net 224.0.0.0/4 gw x.x.x.x
- voor ik in /proc/sys/net/ipv4/conf/*;
- doe echo 0 > $i/rp_filter;
- klaar;
- echo "phyint ppp0 uitgeschakeld" /tmp/igmpproxy.conf;
- killall -9 igmprt;
- slaap 1;
- igmprt -c /tmp/igmpproxy.conf
In dit geval is “x.x.x.x” de lokale netwerkgateway in de “Overeenkomst met de provider”.
De Multicast-functie is verantwoordelijk voor de gegevensoverdracht. Opgemerkt moet worden dat voor het bekijken van streaming video op volledig scherm bekabeld internet beter geschikt is.
Video: installeer dd-wrt op een Linksys WRT54GL-router
Firmware.
Er is een groot aantal firmware van derden beschikbaar voor dit model. Om de werking via het IPTV-protocol te garanderen, hebben we dd-wrt gebruikt. We kunnen de nieuwste versie van het programma downloaden van de website van de fabrikant.
In de toekomst houden we ons aan het volgende algoritme:
- klik op beoordeling. Selecteer het bestand (extensie *.bin) en selecteer Upgrade;
In het venster dat verschijnt informeert de switch u over het installatieproces van de nieuwe dd-wrt-firmware en vraagt u het proces enkele minuten niet te onderbreken.
Het is onaanvaardbaar om binnen een paar minuten de stroom naar de router uit te schakelen! Schakel de stroom niet uit en raak de resetknop niet aan.
- nadat de installatie is voltooid, verschijnt het venster Upgrade is geslaagd;
- Druk op Reset, wacht 10 seconden en schakel vervolgens de stroom in;
- voer een hardware-reboot uit.
Vergeet niet de routerinstellingen te wijzigen om IPTV-video te bekijken (hierboven besproken).
Na het opnieuw opstarten is Linksys WRT54GL klaar voor gebruik. dd-wrt verhoogt de werkfrequentie van uw router van 200 MHz naar 250 MHz zonder dat extra koeling nodig is. Naast de hierboven genoemde IPTV-mogelijkheden verandert de Duitse firmware uw router in een Linux-server met alle bijbehorende mogelijkheden.
Interessante oplossingen worden aangeboden door Polarcloud met de nieuwe firmware Tomato v.1.28. Gebruiksvriendelijke interface, de mogelijkheid om logs in detail te monitoren, geavanceerdere QOS en toegangsbeperkingen. Het is mogelijk om de knoppen op het voorpaneel van het apparaat opnieuw te programmeren.
Tegelijkertijd vergeet Polarcloud niet u eraan te herinneren dat de fabrikant geen enkele verantwoordelijkheid draagt als uw apparatuur defect raakt vanwege een fout in de software die deze heeft uitgebracht.
Het is vermeldenswaard dat u altijd terug kunt gaan naar de fabrieksfirmware met behulp van Linksys-ondersteuning:
- cd-temp
- tftp -i 192.168.1.1 plaats [bestandsnaam].bin
- Druk na elke regel op Enter.
Het eindsignaal is wanneer het aan/uit-lampje stopt met knipperen. Druk na een pauze van 30 seconden op Reset. Het terugdraaien is voltooid.
Ondanks zijn leeftijd blijft de LinksysWRT54gl een populair model. Schaalbaarheid, draadloze WDS en toegang op afstand zijn de reden voor succes.
De Duitse distributiekit dd-wrt maakt werkelijkheid: VPN/OpenVPN, PHP, MySQL, HTTP-server, QoS-beheer, enz. Bovendien is er programmering van de functies van de belangrijkste bedieningsknoppen, waardoor het aantal downloads wordt beperkt en er een prettige gebruikersinterface is.
Firmware van derden die van de router een servermachine maakt, het comfortniveau, de mogelijkheid om antennes te verwisselen en een toename van het communicatiebereik tot 700 m, dit alles maakt de Linksys WRT54gl vandaag een relevante keuze.
>
