Беспроводной ADSL-роутер ZyXEL Prestige 2602HW. Zyxel adsl роутер


ZyXEL Keenetic DSL - отзывы и мнения пользователей

  • Чибров Александр, оценил

    Достоинства: Это лучшее на сегодняшний день решение для DSL, все остальное что представлено на рынке уныло и скучно. Настройки проще простого, хоть руками, хоть через "быструю настройку". Принт-сервер, удобно когда в доме несколько компьютеров. Внешний HDD и доступ к нему, отлично подходит для организации медиатеки, в купе с встроенным торрентом просто бомба. Русский язык и интуитивный интерфейс делают работу с интернет центром проще.Недостатки: Обладателям техники Apple придется распрощаться с поддержкой функций AirDrop и AirPlay. Так же советую выбирать расположение интернет центра подальше от любой электроники, излучения и наводки способствуют частым разрывам PPРоЕ соединения. Греется роутер здорово.Комментарий: В целом доволен.

    C Яндекс.Маркета от 19.02.2016, 16:45

  • Аноним, оценил

    Достоинства: Стабильно работает неделями, нагрев не сильный в отличии от других adsl роутеров, красивый дизайн, часто выходят прошивки.Недостатки: Цена! главный недостаток покупал за 4250... бывает подлагивает web интерфейс но не критично, долго загружается.Комментарий: Сменил около 4х роутеров этот пока что лучший.

    C Яндекс.Маркета от 20.12.2015, 17:18

  • Б. Алан, оценил

    Достоинства: Стабильный, надежный, удобный мониторинг состояния сети.Недостатки: не выявленоКомментарий: Пожалуй самый лучший adsl wifi роутер, так же может быть и обычным LAN роутером если вдруг повезет провести выделенную точку) Так же многим гикам понравится куча разных функций

    C Яндекс.Маркета от 06.12.2015, 09:47

  • Glushkin Evgeny, оценил

    Достоинства: Много чего умеет, DynDNS, DLNA, UdpxyНедостатки: Мало чего умеет делать хорошо из того что умеетКомментарий: Первые пол года проработал нормально. Потом как бабка отшептала. Пинг по Wi-Fi до роутера over 1500ms и это в метре от роутера. Прошивка на кастомный билд ничего не дала, техподдержка ничего княтного не говорит, просит обновиться какие то драйвера для адаптера (какого адаптера? обновить драйвера Wi-Fiв роутере или в Macbook?). Покупал на замену DIR-320 в котором крутилась OpenWRT. Так вот он на два порядка лучше этого Zyxel.

    C Яндекс.Маркета от 26.11.2015, 11:39

  • Фадеев Алексей, оценил

    Достоинства: Держит сеть стабильно. В любой точке офиса. В офисе три этажа, роутер на 3 этаже. Торрент работает хорошо. Принтер подключается на ура!!Недостатки: Единственная проблема, первоначально роутер оказался бракованный. Настройщик у провайдера сказал что настроить не возможно, возвращайте. Вернул, через 2 дня поменяли на новый, уже рабочий.Комментарий: Иногда подглючивает, но это бывает раз в месяц, учитывая что в течение месяца работает без перезагрузок. Решается перезагрузкой.. Учитывая, что у меня Ростелеком ADSL, скорее всего проблема в провайдере..

    C Яндекс.Маркета от 18.11.2015, 16:07

  • Барс Андрей, оценил

    Достоинства: Поддержка USB модемовНедостатки: Очень нестабильный WI-FIКомментарий: Приобрел NAS и решил заодно поставить роутер пошустрей и с поддержкой внешних модемов. До этого стоял Zyxel P-660HTW2-EE. Все с ним было нормально, но в последнее время стал часто самопроизвольно перегружаться. Принес из магазина это чудо с двумя рожками. Ну думаю, вайфай будет шикарно раздавать, антенны то две. Все подключил, настроил, работает нормально. Торренты тянет, кино раздает по DLNA. Первый звоночек произошел, когда начал тормозить ютьюб на айпаде. Полез в настройки, нашел канал вайфай посвободней, думал с эти связано. Не особо помогло. Сначала думал провайдер инета не дает, фиг там. Я даже в админку войти не могу, по две минуты входит в настройки роутера. Просто тупит и все, к NAS тоже невозможно обратится. Причину возникновения этого глюка я так и не поймал. Он может весь день нормально работать, а в какой-то момент начать тормозить. Вернул на место свой старый Zyxel, все заработало нормально.

    C Яндекс.Маркета от 15.11.2015, 09:20

  • Николаевич Максим, оценил

    Достоинства: ZyXEL он и в Африке ZyXEL. Отличное качество связи. Безупречная работа.Недостатки: Дорогое оборудование, могли бы торгаши меньше накручивать маржу.Комментарий: Пользуюсь всю жизнь оборудованием этой фирмы. Пробывал оборудование других производителей, всегда только подтверждал свое предпочтение лидеру. Современное оборудование, программная часть на линуксе. Будь моя воля, предложил бы программистам ZyXEL написать оболочку на ядро линукса. Четкая работа оборудования, свежие дрова, регулярное обновление, определение нового оборудования подключаемое к роутерам. ZyXEL - свет в темном тоннеле связей.

    C Яндекс.Маркета от 03.11.2015, 20:00

  • Мялкин Иван, оценил

    Достоинства: Стабильно работает, достаточно гибок и легок в настройке, радует возможность резервирования через все что только можно. Можно даже поднимать VPN-туннели ;-) Стабильный WiFi.Недостатки: 100МБит локалка увы и ах. Боится перегрева, что приводит к зависанию, поэтому снизу-сверху лучше ничего не класть. Заметил что временами подвисает резервный 3G-свисток (E171, благо случается редко да и это проблема самого свистка, а не модема), но это обычно лечится его передергиванием. Хотелось бы чтобы резервный канал поднимался при падении основного, но увы резерв только "горячий".Комментарий: Брал на замену старому zyxel p660, который выгорел по питанию. После прихода оптики успешно настроил WAN (с этим учетом и брал сей девайс), 3G-свисток обеспечивает резерв. Много намучился у друзей/знакомых с поделками DLink, насмотрелся на мучения с ASUS, ввиду чего без раздумий взял по старинке zyxel и не прогадал. В общем и целом доволен. Встроенный торрент не использую, для этого у меня есть другие железки. Пробовал сетевые шары, держит стабильно, но вот с некоторыми моделями принтеров иногда подглючивает.

    C Яндекс.Маркета от 13.10.2015, 11:39

  • Ханапов Ислам, оценил

    Достоинства: ФункционалНедостатки: В комментарияхКомментарий: Был старенький dlink dsl 2650u, работал 2,5 года, и проработал бы еще - гроза убила. Встал вопрос о покупке нового маршрутизатора - понравился этот. Принес домой, настроил. Самое неожиданное было то что не получилось зайти на веб интерфейс, ну да ладно, подумал, зашел с ноута. И вот тут началось. Страницы грузит по 10 секунд. Сначала думал с DNS что то, но нет. Пинганул маршрутизатор - пинг 2500-3000 мс. Сброс настроек, обновление до бета версии прошивки - ничего не помогло. Менял каналы, тип связи - то же самое. На следующий день вернул в магазин. Жаль зиксел уже не те что раньше. Своих денег не стоит. Думаю купить TP-LINK TD-W8968.

    C Яндекс.Маркета от 09.10.2015, 19:18

  • Family Name, оценил

    Достоинства: Стабильная работа, быстрая настройка, все заявленные функции работают, скорость не режетНедостатки: ЦенаКомментарий: Приобрел неделю назад. Покупка оправдала ожидания. Модем отличный, быстро все настроил. WIFI раздает на отлично, ноутбук через 2 жб стены в углу стоит, ловит 4 антенны из 5.Уровень сигнала 62-74%, результат отличный. Скорость не режет, что по веревке что по вафле скорость такая какая должна быть. DLNA работает на отлично. На двух телеках фильмы, скачка с торрента и смарт с планшетом, все работает отлично, ничего не глючит. Вообщем я доволен)) Минус это цена) мог бы чуть дешевле быть) ну и вид у него простой) мне нравится. Советую)

    C Яндекс.Маркета от 12.09.2015, 08:20

  • Силин Дмитрий, оценил

    Достоинства: Универсальный модем/роутер. 3G/4G, WAN и DSL+. С 2-мя портами USB, для модема 3/4g, принтера или жёсткого диска, для торрентов или медиатеки всех устройств, присоединённых. Отличная зона покрытия. Умеет быть репитером.Недостатки: Возможно, греется. (Читал об этом, до покупки) Сразу подложил, под ножки, сантиметровые пятаки (после окончания гарантии, можно приклеить) - проблемы нагрева, у меня - не проявилось!)Комментарий: Нужен был adsl модем/роутер, долго лазил по форумам и остановился на Keenetic DSL. Чем и доволен, до сих пор! Сейчас есть и DSL-2640U, так он гасит показания линии (видно в веб-конфигураторе модемов, при сравнении). Сигнал, пробивая 2 стены из пеноблока, раскидывается на радиус, около 100 метров. Что очень удобно в гараже WiFi!)) Немного смущала стоимость... Но, поверьте - это не зря потраченные деньги, по сравнению с бюджетными модемами! Проведут вам оптоволокно - не надо менять модем, временно не работает телефонная линия - подключите к маршрутизатору 3/4g модем. Многие функции, может вам и не нужны сейчас, а если, через месяц-другой, понадобятся?)) Новый модем?) Скорость не режет, не слушайте никого, постоянно проверяю измерителями. Проблемы скорости - проблемы линии телефонного провода. Даже, в режиме репитера (маршрутизатора, расширяющего wifi от первоисточника, скорость не режет, может из-за поддержки MIMO (способность одновременно работать с входящими/исходящими wifi-сигналами, без ущерба скорости) В общем: Если вы не стеснены в средствах и данная ценовая ниша, вас устроит - не задумываясь, берите!)) Если нет, то не стоило и читать об этом модеме. У друзей, стоят бюджетно-штатные, "Ростелекомовские", "д-линки". Часто говорят о сбоях сети, так я и их сманиваю на ZyXELи! Потому как - сам "дико" доволен!))

    C Яндекс.Маркета от 27.08.2015, 09:53

  • Торбин Алексей, оценил

    Достоинства: Что явно понравилось, это простота в установке, буквально в два клика. Так-же зона покрытия Wi-Fi порадовала.Недостатки: Пока не обнаружил, разве что как мне показалозь, греется больше чем хотелось бы.Комментарий: Юзал уже долгое время DLink 2640u, впинципи все устраивало, но около года назад поставил шару ТВ, так вот почти каждый вечер какие-то "затыки" - прерывание сигнала, посоветовали сменить модем именно на данный девайс. Ну что сказать, помогло, все стало работать ровненько. Что касается Wi-Fi, так на DLink 2640u впринципи справлялся, но вот беда, пробивая четыре стены он прекращал своё существование и не хватало буквально каких-то пару метров. А вот ZyXEL Keenetic DSL, в тех местах, где раньше покрытия вообще не было, держит увереенные два деления из трех, за что ему большой респект. Те задачи для каких от приобретался, выполнил на 100 процентов.

    C Яндекс.Маркета от 27.05.2015, 09:13

  • Цуканов Илья, оценил

    Достоинства: Отличный модем. Огромный функционал. Вообще все достоинства указаны в инструкции :)Недостатки: Отсутствую авто настройки для провайдера "Ростелеком ДВ". Но настройки в отличии от остальных модемов самые простые именно на ZyXEL.Комментарий: Купил на замену стандартного модема от провайдера. Поддерживает ipTV. Отлично настраивается как интернет так и телевидение. Работает стабильно обрывов связи не замечал (пока чего нибудь не сломается у самого провайдера), не греется, можно юзать как торрент клиент даже без компьютера, и т.д.

    C Яндекс.Маркета от 24.05.2015, 07:30

  • Алексеев Василий, оценил

    Достоинства: Мощный, функционал на высшем уровнеНедостатки: НетКомментарий: Лучший в своём классе с задачей справляется на ура!

    C Яндекс.Маркета от 17.05.2015, 19:26

  • Baglanuly Aidos, оценил

    Достоинства: Нестабильная работаНедостатки: РаботоспособностьКомментарий: Модем ужасный даже хуже, чем ужасный. Как сам и бренд. По состоянию на 2015 год Zyxel стал одним из худших брендов. Итак, теперь по модему. Купил в начале декабря 2014 года. с первого дня постоянно моргала лампочка DSL подумал, что проблемы со стороны Провайдера. Вызвал ремонтную бригаду. Около полу часа диагностировали и доказали, что дело в модеме. После отвез в сервис где сообщили что не исправен микроконтроллер и заменили на новый модем. С новым такая же проблема и позвонил с представительство Zyxel в Алматы, после переговоров они попросили написать в техподдержку. Ответ техподдержки был такой - что DSL должна гореть, а в инструкцию к модему сжечь. Не рекомендую покупать продукцию компании Zyxel, дорого и глупо. Лично я ставлю бан Zyxel.

    C Яндекс.Маркета от 25.04.2015, 09:33

  • Сергеев Илья, оценил

    Достоинства: Типичные для этой ценовой категории...Недостатки: Зато минусов для целого интернет-центра почти за 4 килорубля очень много: 1) Очень слабый сигнал. Пропадает буквально через пару комнат (частный дом). Как ни странно, но NETGEAR JWNR2000 (1.5 килорубля) покрывал большую часть этажа. 2) Иногда происходит дисконнект при работе в сети adsl 3) Проблемы с подключением устройств, на стадии получения ip-адреса происходит обрыв. 4) При скорости в 14 мбит/с всё равно режет, получаю только около 12...Комментарий: Сабж не устроил вообще. Сдал в магазин.

    C Яндекс.Маркета от 19.04.2015, 03:25

  • Condmian Condmian, оценил

    Достоинства: Простота настройки, стабильность в работе, разумная цена.Недостатки: Если придираться - можно расширить цветовую палитру корпуса.Комментарий: Отличное устройство. Одно из лучших,если не лучшее в своем классе.

    C Яндекс.Маркета от 26.03.2015, 21:31

  • Мак Сим, оценил

    Достоинства: Очень хорошо держит сеть DSL и Wan . Сетевой принтер работает хорошо , понимает 4G модемыНедостатки: При включении torrent и DLNA постоянно зависал . При этом пропадал интернет по wifi и невозможно было зайти в настройкиКомментарий: По сравнению с DLINK очень хорошо держит сеть . У меня DSL как резерв и подключается в случае пропадания пинга по WAN к yandex . Возлагал большие надежды на встроенный торрент клиент и DLNA сервер. Но к сожалению постоянно с ними зависал. как я понимаю это из-за того что много чего повесил в dlna . Там была куча фоток и музыки , а также клипы и фильмы . Скорее всего если качать по одному фильму то все будет работать . Так что пришлось asus eeepc сделать сервером с dlna и торрентом и т.д.

    C Яндекс.Маркета от 09.03.2015, 22:40

  • Борисович Михаил, оценил

    Достоинства: Удобный интерфейс, быстрая настройка подключения. Отлично работает с 4G модемом, сам все настраивает, ничего делать не надо.Недостатки: За 6 месяцев эксплуатации не выявлено.Комментарий: Если сравнивать с предыдущими DSL модемами, поменял около 4 штук других производителей, этот просто идеален.

    C Яндекс.Маркета от 25.02.2015, 20:59

  • Leonov Leonid, оценил

    Достоинства: Стабильный и быстрый трафик в режиме RE ADSL 2+ (annex L) в простой телефонной сети (лапша). Быстро тянет по wi fi три планшета без разрывов и подвисаний. Удобно и быстро настраивается. Понятный интерфейс. Служба поддержки на сайте Zyxel работает оперативно, сам в этом убедился.Недостатки: Wi fi не такой дальнобойный, но стабильный. Через одну стену отличный сигнал, через две стены хороший.Комментарий: Висит на стене в центре дома, и во всех комнатах отличная сеть wi-fi. Не жалею, что купил этот девайс.

    C Яндекс.Маркета от 05.02.2015, 19:59

  • Тиммофеев Сергей, оценил

    Достоинства: Отличный прибор!Недостатки: НетКомментарий: Всё на высшем уровне - дизайн, простота в установке, функциональность

    C Яндекс.Маркета от 31.01.2015, 13:28

  • Антипов Дмитрий, оценил

    Достоинства: Настройка за 5 минут с учетом подключения кабелей. Ни одного разрыва за 2 месяца работы.Недостатки: нетКомментарий: Адекватная коробочка с понятным интерфейсом и мощным вайфаем (30 метров - 1 палочка, но уверенно грузит ютюб в fhd)

    C Яндекс.Маркета от 04.01.2015, 19:47

  • Stascheniuk Georgy, оценил

    Достоинства: многофункциональныйНедостатки: нетКомментарий: очень хорошая служба поддержки

    C Яндекс.Маркета от 23.12.2014, 14:28

  • Арнаутов Юрий, оценил

    Достоинства: Смог настроить сам.Недостатки: Немного сложновато в настройках.Комментарий: При настройке, прибегнул к интернету и, спасибо, знающим людям, почерпнув нужной информации, настроил и интернет, и вай фай модуль. Осталось попробовать коннект 4g мегафон или мтс. Оптиковолокно мне не видать, частный сектор. Работой модема пока очень доволен. Подключил смарт тв, просмотр устойчивый, для этого и брался. Рекомендую.

    C Яндекс.Маркета от 21.12.2014, 22:15

  • Максимова Марина, оценил

    Достоинства: Прекрасно работает прямо из коробки, никаких танцев с бубнами. Всё просто, надёжноНедостатки: нетКомментарий: предыдущая модель верой и правдой отслужила пять лет, и не было бы необходимости её менять, если бы не необходимость в новой версии стандарта wifi 802.11n

    C Яндекс.Маркета от 05.12.2014, 11:44

  • Одинцов Василий, оценил

    Достоинства: Красивый, мощный, универсальныйНедостатки: Не поддерживает CAPT-принтеры от CanonКомментарий: Отлично работает АДСЛ, есть семейный фильтр (причем для каждого устройства свой) Не поддерживает CAPT-принтеры от Canon, см сайт поддержки

    C Яндекс.Маркета от 04.12.2014, 23:46

  • Пасечник Михаил, оценил

    Достоинства: все отлично!Недостатки: по мне их просто нетКомментарий: Классный роутер! Много функций, работает и как коммутатор, очень мощный вайфай по всему этажу, даже на втором ловит. Избавился от необходимости подключать к каждому компу или гаджету свой интернет. Здорово, что роутер никогда не глючит и не приходится его перезагружать! Высшая оценка!

    C Яндекс.Маркета от 14.11.2014, 10:00

  • Ролич Александр, оценил

    Достоинства: стабильное удержание сети, многофункциональностьНедостатки: не выявилКомментарий: Очень рад, что приобрел ZyXEL Keenetic DSL

    C Яндекс.Маркета от 08.11.2014, 22:03

  • Agafonov Yuriy, оценил

    Достоинства: DSL+Ethernet+Wi-Fi в одном устройствеНедостатки: пока не обнаружилКомментарий: Был необходим модем DSL+Ethernet+Wi-Fi в одном устройстве. 3G не интересовал, просто бонус. Немного помучился с выходом в Помощник - не хотел никак, только в Web-конфигуратор. Потом каким-то чудом вышел и провел предварительную настройку, затем только подправил в Web-конфигураторе. Греется, но не критично, Wi-Fi ограничил до 50%, в квартире хватает, хотя стоит антеннами впритык к кирпичной стене. Проблем пока не увидел. Не нашел внятной инструкции для ZyXEL Keenetic DSL как открыть порт для uTorrent. Те, что есть для Keenetic - с другим Web-конфигуратором.

    C Яндекс.Маркета от 06.11.2014, 08:14

  • Якушин Алексей, оценил

    Достоинства: пока не увиделНедостатки: купил, установил, а он не видит сдал линию. в итоге поменял на такой же- результат тот же.Комментарий: веду переписку со службой поддержки. первый посоветовали поменять, что со вторым пока не пишут. p.s. интеркому и d-link видят линию на ура. PPS заменил на новый, проработал 2 месяца и вот- опять падает нет. попробую другой поставить(D-link). Будет работать значит zyxel начали делат фигню((

    C Яндекс.Маркета от 01.11.2014, 21:21

  • Фирсов Сергей, оценил

    Достоинства: Раздаёт без потерь в квартире с толстыми бетонными стенами. Удобный интерфейс на грамотном Русском языке. Всё просто и понятно. Есть возможность "быстрой настройки" подключения в несколько шагов. Работает с 3G и 4G модемами, воткнул модем и раздавай.Недостатки: Пока не обнаружил.Комментарий: Отличный маршрутизатор. С легкостью справляется с раздачей WiFI на ноутбук, планшет и телефоны. Так же к нему через кабель Ethernet подключен комп. Маршрутизатор у меня раздаёт интернет от "пчелайновского" 4G модема ZTE MF823 с безлимитным тарифным планом за 590р. Модем подвешен к окну через шнурок USB 2.0. Скорость нового поколения LTE 4G радует 21Мб/с на вход и 21Мб/с исходящая скорость. Отличный и качественный маршрутизатор. Всем советую.

    C Яндекс.Маркета от 28.10.2014, 19:52

  • Басенко Андрей, оценил

    Достоинства: Для меня самое главное достоинство, что он может подключаться через ADSL, WAN и USB-модем и потом автоматически переключаться между ними и все это за смешные деньги. Я для эксперимента настраивал одновременно 4 соединения: ADSL, 2 WAN и 3G.Недостатки: LAN 100Комментарий: С роутерами и модемами ZyXEL никогда не испытывал никаких проблем. Этот не исключение. Keenetic GIGA выкинул и поставил Keenetic DSL, который большую часть времени работает через WAN, используя ADSL в качестве резервной линии. Проблема 100-мегабитного LAN решается установкой гигабитного свитча после роутера, т.о. все устройства в сети между собой подключены по гигабитному каналу, а наружу сетка смотрит через 100-мегабит, что не критично, т.к. скорость интернета у меня все равно ниже.

    C Яндекс.Маркета от 28.10.2014, 18:43

  • Admin Makcim, оценил

    Достоинства: За 2 месяца проблем нет, соединения не обрывает, настраивается легкоНедостатки: греется, но это не мешает ему нормально работатьКомментарий: С фирмой ZyXEL постоянно приходится сталкиваться и на работе и у друзей и знакомых, настраиваются легко, не виснут. За 10 лет встретился только с 2 умершими ZyXEL, из нескольких сотен. Если их сравнит с Асус или Делинк, то они более живучи и стабильнее работают

    C Яндекс.Маркета от 24.10.2014, 16:02

  • Федотов Алексей, оценил

    Достоинства: Русский язык, возможность получения интернета с нескольких источников, в любое время доступны принтер и накопитель на внешнем HDDНедостатки: не заметилКомментарий: Теперь мне для доступа к печати не нужно включать компьютер, к которому раньше был подключен принтер. Очень удобно.

    C Яндекс.Маркета от 03.10.2014, 23:52

  • amsand, оценил

    Достоинства: Неплохо держит линию, базовый функционал на уровнеНедостатки: Сырая прошивка, много глюков на доп.фунциях, виснет IPTVКомментарий: Купил на замену ростелекомовскому Sagemcom - думал, что две внешние антенны обеспечат лучшее покрытие, чем внутренняя. Ошибался - разница лишь на 1-3 дБ, и то у Зухеля уровень сигнала постоянно плавает, в то время как Сагем держит сигнал более стабильно. Основные функции (подключение по DSL, LAN) выполняет (как и любой более дешёвый роутер), с дополнительным функционалом, ради которого модель и покупалась, беда - торренты не качает, веб-интерфейс к ним виснет, DLNA толком не работает, IPTV каждые 3-5 минут зависает (как в режиме выделения порта, так и в общем потоке). Может, конечно, я не умею его готовить, но 15 лет работы инженером-связистом с акцентом на ШПД намекают, что проблема всё-таки в устройстве. Обновился до последней беты - не полегчало. Жду дальнейших обновлений. Ну а пока воткнул в режиме вайфай-повторителя, а основным модемом оставил Сагемком. Жаль, эту задачу можно было бы и дешевле решить...

    C Яндекс.Маркета от 03.10.2014, 21:03

  • Аноним, оценил

    Достоинства: Встроенный торрент,быстрая настройка,цена- в общем одни +Недостатки: Пока не обнаружилКомментарий: Включил,обновил прошивку,2 минуты на настройку и всё робит стабильно. Про какой нагрев народ пишет,я не знаю ,у мну он еле теплый.В общем в своей ценовой категории конкурентов нет 100%

    C Яндекс.Маркета от 02.10.2014, 20:16

  • Долгов Дмитрий, оценил

    Достоинства: универсальность, торренты, сервер, куча настроек!Недостатки: бывает глючат торренты(заново качать начинает фильм). Мало отверстий для вентиляции. В дизайнерские канавки пыль набивается, лучше бы не извращалисьКомментарий: Отличная вещь! За такую цену сложно найти более универсальную штуку. Ещеб гигабитные порты ему и юсб3

    C Яндекс.Маркета от 23.09.2014, 18:49

  • Макаров Олег, оценил

    Достоинства: Качество изготовления, надежность, простота настройки, кнопка аппаратного выключения wi-fi,Недостатки: не выявилКомментарий: как уже здесь многие отмечали: купил-включил-работает Настройки в полуавтоматическом режиме - для типичных случаев. Для профи - множество настроек чрез Web интерфейс. Среди которых особенно понравилась возможность явно устанавливать мощность сигнала wi-fi. Снизил до 50% без потери уровня. Кнопка аппаратного выключения Wi-fi для меня важна: обычно подключен через Ethernet. Для отдельных случаев включаю Wi-fi - планшет, нотбук на кухне и пр. Убежден и пытаюсь убедить окружающих, что высокочастотные излучения вокруг нас нужно минимизировать по возможности. Совсем избежать не удастся - их много вокруг. Но те которые рядом - влияют в бОльшей степени - напряженность эл./магнитного поля убывает с расстоянием квадратично. Аргументы о незначительности и безопасности этих излучений не убедительны, учитывая заинтересованность производителей оборудования и сотовых операторов.

    C Яндекс.Маркета от 10.09.2014, 16:44

  • Мацарский Андрей, оценил

    Достоинства: встроенный торрент, хорошие скоростя по wi-fi, 2 порта usb спокойно принял hddНедостатки: Лично для меня нет необходимого мне параметра "Расчетная скорость"Комментарий: Выбирал какой лучший модем для adsl и этот оказался самый выгодный и адекватный.

    C Яндекс.Маркета от 01.08.2014, 01:53

  • Kostukevich Maksim, оценил

    Достоинства: многофункциональность, удобство.Недостатки: для меня нетКомментарий: аппарат достойный: обладает универсальностью можно и через АДСЛ подключать и через Эзернет, и 3G и 4G модемы поддерживает, 2 USB порта на борту, встроенный торрент клиент и др.

    C Яндекс.Маркета от 21.07.2014, 23:14

  • Розовская Марина, оценил

    Достоинства: пока не увиделаНедостатки: адсль не видел очень долго, настраивали всем миром и настроили, видимо, только чудом. сейчас связь вообще никакая - примерно каждые пару минут падает интернет (не знаю модем это или нет, но сейчас хуже, чем было со старым Зукселевским модемом).Комментарий: собираемся покупать обычный модем, потому что работать совершенно невозможно.

    C Яндекс.Маркета от 17.07.2014, 20:45

  • Аноним, оценил

    Достоинства: УниверсальностьНедостатки: Не выявил.Комментарий: Роутер отличный, как приобрёл, сразу поднял локальную сеть, комп по витухе и ноут со смартфонами по вай-фай, подключил жёсткий диск в качестве сетевого. Единственное, что не смог, так это настроить сетевой принтер, но справедливости ради нужно сказать, что моего принтера нету в списке поддерживаемых. 3g тоже раздаёт на ура, без особой настройки, нужно только выбрать оператора сотовой связи. Покрытие вай-фай хорошее, в двухкомнатной квартире снизил мощность до 50-ти процентов, нареканий нет. Так же в наличии автономный торрент клиент.

    C Яндекс.Маркета от 07.07.2014, 22:22

  • Алексей Болдарев, оценил

    Достоинства: Большая скорость Простота настройки Можно скачивать с торрентов пока компьютер выключен) Огромные и наверняка мощные антенны))Недостатки: Немного нагревается, но не страшноКомментарий: Всё подсоединил, подключил, нажал на нём кнопку включения, на компьютере зашел в браузер, написал адрес роутера, выбрал быстрая настройка и вуаля, настройка завершена и к тому же на всё про всё ушло меньше двух минут! Раньше стоял DIR-320, но из за его маленькой скорости, да и из за того, что постоянно вырубался wi fi пришлось сменить, но я ни капельки не жалею! Когда стоял DIR-320 проверял скорость на speedtest.net, максимальная тогда была 50-59 и то, на графике показано было то, что скорость постоянно менялась, и при том, что провайдер заявлял максимальную 70. На этом же скорость сразу стала 68-69 и на графике была ровной, четкой) линией. Про нагрев писали, но я бы не сказал, что нагрев тут такой уж существенный. Кладешь руку, ну и чуть чуть греет, на вскидку, сказал бы, что градусов 35-37. Да и как говорится: пока не нагреется до 70 градусов - не страшно). Плюс я его ещё поставил на выход одного кулера моего компьютера, так что он теперь ещё и продувается хорошенько, и наврятли выйдет температурой выше 30.

    C Яндекс.Маркета от 29.06.2014, 19:10

  • Фролов Павел, оценил

    Достоинства: Недорогой, работает пока без косяков, всё настраивается, всё удобно.Недостатки: Пока не обнаружил.Комментарий: Давно искал роутер на все случаи жизни. Мне нужно подключаться из разных источников, этот может ethernet+adls+3G+WiFi. Сейчас использую ethernet, в будущем нужен будет adsl+3G как резерв. Кстати резервный канал подключается автоматически. Есть возможность устанавливать и обновлять приложения. Я пользуюсь: torrent качалкой, FTP и DLNA сервером. Для работы всего этого подключил к роутеру внешний жесткий диск. Через DLNA подключил через сетевой кабель телевизор samsung с функцией all share. Пойду сейчас смотреть фильм, закаченный туда же через торент клиент :). Так же думаю пригодится Яндекс ДНС, так как детишки растут, надо как то задумываться что они будут видеть. Еще и пара кнопок есть, которые можно настроить на разные действия. В общем очень доволен девайсом! Всё, что я желал для дома - есть.

    C Яндекс.Маркета от 31.05.2014, 13:11

  • Wypiraylow Anton, оценил

    Достоинства: Низкая цена, пожалуй один из лучших вариантов за эти деньги.Недостатки: сырая прошивка : в версии А7 не определяются все USB-диски, в версии В6 разрывы по Адсл(стабильно работает в G.DMT), диски определяются, в версии С2 опять не работают USB-диски.Комментарий: Разработчики явно недоработали прошивку. Не стоит отчаиваться , работы над прошивками ведутся , я приобретал сие устройство с А7 прошивкой , за месяц вышла уже вторая прошивка.

    C Яндекс.Маркета от 21.03.2014, 11:31

  • Фофонов Антон, оценил

    Достоинства: Куча функций, мощные антенны, универсален (АДСЛ/ОПТИКА).Недостатки: У меня их 2. Один не заработал, второй летает на УРА.Комментарий: Доволен как слон. Избавился от проводов в квартире. Удобный и понятный интерфейс. Мгновенная настройка.

    C Яндекс.Маркета от 04.03.2014, 09:31

  • Песковацков Андрей, оценил

    Достоинства: соотношение цена-качество, встроенный торрент-клиент, сервер DLNA, поддержка SkyDNSНедостатки: пока не заметилКомментарий: Купил неделю назад взамен D-link DSL-G804V, который меня просто задолбал постоянными глюками с потерей соединение и частыми тормозами. Пока ужасно доволен приобретением, возможностью качать торренты прямо на роутер, а потом раздавать скачанное видео прямо на сетевой плеер или на ТВ. Хотелось бы побольше функций в прошивке, но думаю, с обновлениями добавят.

    C Яндекс.Маркета от 10.02.2014, 00:23

  • ddddd Вадим, оценил

    Достоинства: Шикарный роутер за свои деньги(а стоит он дёшего).Передаёт мультикаст на мою Дюну по WI-FI,до него не один другой не справлялся с этой задачей(только по витухе работала).Теперь избавился при помощи данного роутера от проводов в квартире.HD каналы от Ростелекома по мультикасту идут без рывков и рассыпаний.Подходит для любого прова,порты переназначаются.Не греется вааще.Линию держит отлично.Недостатки: нет.Комментарий: Покупал через ютинет,доставили на полторы недели раньше указанного ими срока.Короче я доволен как слон.

    C Яндекс.Маркета от 09.02.2014, 12:35

  • Аноним, оценил

    Достоинства: На все случаи жизни по подключению к интернету(кроме оптики),известный бренд ,качество.Недостатки: Присутствует глянцевый пластик,100 Мбит порты,ну и нагрев.Комментарий: Если поставить на стол то он начинает ощутимо нагреваться,но если его не много приподнять например поставить на пробки от газ/воды то нагрев уменьшается.

    C Яндекс.Маркета от 05.02.2014, 00:26

  • vtrende24.ru

    Беспроводной ADSL-роутер ZyXEL Prestige 662HW

    корпуспластиковый, допускается горизонтальная установка или монтаж на стенуисполнениеIndoorпроводной сегментWANтипADSL2+ (ITU Annex A)количество портов1типы поддерживаемых соединенийPPPoEдаPPPoAдаBridge modeдаRouting over ATMда, RFC1483/2684 Dynamic IP in 1483 Bridge ModeнетFixed IP in 1483 Bridge ModeдаCLIP (IPoA)нетStatic IPдаDynamic IP (DHCP)даLANколичество портов4auto MDI/MDI-Xдаручное блокирование интерфейсовнетвозможность задания размера MTU вручнуюнетБеспроводной сегментантеннаколичество1тип1 внешняя дипольная антенна, 5 дБи возможность замены антенны/тип коннектораесть/r-SMAпринудительное задание номера рабочей антеннынетподдерживаемые стандарты и скорости802.11bCCK (11 Mbps, 5.5 Mbps), DQPSK (2 Mbps) DBPSK (1 Mbps)802.11gOFDM: 54, 48, 36, 18, 12, 11, 9, 6 Mbit/secРегион/Кол-во каналов??/11расширения протокола 802.11gна сайте производителя заявлено о поддержке технологии g+, до 125 Мбит/с возможность ручного задания скоростинетвыходная мощность(максимальная?)17 дБм 802.11b @11Mbit/s17 дБм802.11g @54Mbit/s12 дБмчувствительность приемника802.11b @11Mbit/s-85 дБм802.11g @54Mbit/s-70 дБмработа с другой APподдержка WDS (мост)нетподдержка WDS + APнетвозможность работы в режиме клиентанетwireless repeater (повторитель)нетбезопасностьблокировка широковещательного SSIDдапривязка к MAC адресамдаWEP64/128/256bit WPA802.1x, WEP или TKIPWPA-PSK (pre-shared key)WEP или TKIP802.1x (через Radius)EAP-TLSдаPEAPнетдополнительные возможности с использованием Radiusнетосновные возможностиконфигурирование устройства и настройка клиентовадминистрированиеWEB-интерфейсдаWEB-интерфейс через SSLнетсобственная утилитанетtelnetдаsshнетCOM-портдаSNMPдавозможность сохранения и загрузки конфигурациида, через FTP встроенный DHCP сервердаподдержка UPnPдаметод организации доступа в ИнтернетNetwork Address Translation (NAT-технология)давозможности NATone-to-many NAT (стандартный)даone-to-one NATдавозможность отключения NAT (работа в режиме роутера)даВстроенные VPN-сервераIPSecдаPPTPнетL2TPнетVPN pass throughIPSecдаPPTPдаPPPoEдаL2TPдаTraffic shaping (ограничение трафика)даDNSвстроенный DNS-сервер (dns-relay)даподдержка динамического DNSда, только DynDNS.org внутренние часыприсутствуют, возможно ручное задание времени синхронизация часовда, адрес сервера синхронизации указывается вручную встроенные утилитыICMP pingдаtracerouteнетresolvingнетлогирование событийда, разделение логов на группы логирование исполнения правил файрволадаспособы хранениявнутри устройствадана внешнем Syslog сервередаотправка на emailдаSNMPподдержка SNMP Readдаподдержка SNMP Writeдаподдержка SNMP TrapsдаРоутингстатический (задания записей вручную)да, но только при управлении через Telnet или консоль динамический роутингна WAN интерфейсевозможность отключениядаRIPv1даRIPv2дана LAN интерфейсевозможность отключениядаRIPv1даRIPv2давозможности VPNсервер IPSecвиды туннелейGateway--Gatewayдаremote user accessдатипы аутентификацииpre shared keyдасертификатынеталгоритмы хешированияSHA1даMD5даалгоритмы шифрованияDESда3DESдаAESдадобавление записей в таблицу роутинга IPSec туннелянетсервер PPTPнетвозможности встроенных фильтров и файрволаподдержка SPI (Stateful Packet Inspection)да, но без возможности использования в правилахналичие фильтров/файрволана LAN-WAN сегментеда, с указанием направления на WLAN-WAN сегментеда, совмещен с LAN-WANна LAN-WLAN сегментенеттипы фильтровс учетом SPIнетпо MAC адресуда, идет как отдельный фильтр (без возможности использования в файрволе) по source IP адресуда, в том числе по диапазону и подсетипо destination IP адресуда, в том числе по диапазону и подсети по протоколуда, TCP/UDP/TCP&&UDPпо source портуда, в случае задания правил по Telnet, или консоль управления по destination портуда, в том числе по диапазонупривязка ко временидапо URL-уда, возможно использование расписания по доменуда(совмещен с URL)работа со службами списков URL для блокировкида, по тематике сайта тип действияallowдаdenyдаlogдаподдержка спец.приложений (netmeeting, quicktime, etc) Поддержка IP- телефонии — SIP pass-through, SIP Alg виртуальные серверавозможность созданиядазадания различных public/private портов для виртуального серверанетвозможность задания DMZдаtraffic shapingтипы шейпинга ограничение общей ширины полосы пропускания обратного каналадаограничение исходящего трафика с интерфейсов LAN, WAN, WLAN да, в зависимости от адреса и порта источника и назначения, а также протокола с возможностью назначения приоритета питаниетип БПвнешний, 12VDC, 1.2Aподдержка 802.1af (PoE)нетдополнительная информацияверсия прошивкиV3.40(QR.5) от 12/2/2004 размеры, мм 180 × 162 × 36 вес, г 375

    www.ixbt.com

    Беспроводной ADSL-роутер ZyXEL Prestige 2602HW

    часть первая: общее описание, спецификация и конфигурация

    В статье рассматривается ADSL-роутер ZyXEL Prestige 2602HW.

    Содержание

    1. Общее описание
    2. Коротко о технологии ADSL
    3. Коротко о технологии ATM
    4. Таблица спецификаций устройства
    5. Конфигурирование роутера
    6. Тестирование производительности беспроводного сегмента
    7. Тестирование производительности проводного сегмента
    8. Тестирование производительности VPN-сединения
    9. Тестирование возможностей ограничения трафика
    10. Тестирование безопасности
    11. Доступность
    12. Выводы

    Функциональные возможности: роутер ADSL/ADSL2/ADSL2+, 4-портовый коммутатор с автоопределением полярности на портах, беспроводная точка доступа стандарта IEEE 802.11g, встроенный шлюз для IP-телефонии.

    На роутере расположены следующие индикаторы (слева направо):

    • индикатор питания
    • индикаторы активности на каждый из четырех LAN портов
    • индикатор активности беспроводного соединения
    • индикатор активности ADSL-соединения
    • индикатор активности VoIP (Voice over IP) соединения
    • индикаторы активности на каждый телефонный порт

    Сзади на роутере расположены:

    • 1 × WAN порт RJ-11
    • 4 × LAN порта RJ-45 100 Мбит/с
    • кнопка Reset (сброс параметров)
    • разъем питания
    • копка включения/отключения питания
    • 2 × разъема r-SMA для подключения внешних антенн
    • порт для подключения по консоли
    • 2 × разъема RJ-11 для подключения телефонов по технологии VoIP.

    Устройство поставляется в следующей комплектации:

    • роутер
    • 2-х метровый патчкорд RJ-45
    • 2-х метровый патчкорд RJ-11
    • 2-х метровый консольный провод
    • диск с инструкцией
    • адаптер питания
    • руководство по быстрой установке и настройке на английском языке.

    Вид изнутри

    Вскрыть устройство не удалось, так как была высокая вероятность повредить корпус.

    Коротко о технологии ADSL

    ADSL расшифровывается как Asymmetric Digital Subscriber Line (Ассиметричная Цифровая Абонентская Линия). Данная технология использует стандартные медные телефонные линии для обеспечения широкополосной высокоскоростной передачи цифровых данных. ADSL значительно увеличивает пропускную способность медной телефонной линии, не создавая помех обычным телефонным сервисам. ADSL обеспечивает скорость до 8 Мбит/с для прямого канала (скачивание из Интернет, WAN -> LAN) и до 1 Мбит/с — для обратного канала (LAN -> WAN) в зависимости от качества телефонной линии и типа используемой модуляции.

    В последнее время ADSL оборудование в нашей стране набирает популярность в связи с повсеместным внедрением широкополосного доступа в Интернет.

    Связь между ADSL-модемом и DSLSM'ом провайдера осуществляется с использованием технологии асинхронной передачи данных (ATM). От провайдера к DSLAM'у сигнал может идти по ATM, Ethernet или какой-либо другой технологии (в нашем случае сигнал к DSLAM'у идет по Ethernet).

    Более подробную информацию о технологии ADSL можно найти в статье посвященной данной технологии (www.ixbt.com/comm/adsl.html).

    Коротко о технологии ATM

    ATM — это метод передачи информации между устройствами в сети маленькими пакетами постоянной длины, называемыми ячейками. Длина каждой ячейки составляет 53 байта (5 байт заголовок и 48 байт — данные). Использование ячеек малой длины позволяет максимально сократить задержки, которые обычно возникают при передаче больших пакетов. Использование постоянной длины ячеек также позволяет получать примерно постоянные задержки при передаче, а это, в свою очередь, позволяет эмулировать устройства с фиксированной скоростью передачи. Внедрение технологии ATM требует достаточно больших финансовых затрат, которые на текущий момент никак не могут сравниваться с затратами на внедрение того же Ethernet.

    Технология ATM имеет поддержку приоритезации ячеек, тем самым обеспечивая необходимое качество обслуживания QoS — Quality of Service. Разным приложениям требуется различный уровень качества обслуживания, а технология QoS и ATM позволяет обеспечивать этот уровень.

    Поскольку приходящие из разных источников ячейки могут содержать голосовые, видео данные — необходимо обеспечить контроль для передачи всех типов трафика. Для решения этой задачи используется концепция виртуальных каналов. Виртуальный канал — набор сетевых ресурсов, выглядящих как реальное соединение между пользователями. В заголовке ячеек ATM виртуальный канал обозначается комбинацией двух полей: VPI (идентификатор виртуального пути) и VCI (идентификатор виртуального канала). Данные параметры указываются в параметрах устанавливаемого соединения. 

    Спецификации устройства:

    корпуспластиковый, допускается горизонтальная установка или подвес на стену
    исполнениеIndoor
    проводной сегмент
    WANтипADSL2+ (ITU Annex A)
    количество портов1
    типы поддерживаемых соединенийPPPoEда
    PPPoAда
    Bridge modeда
    Routing over ATMда, RFC1483/2684
    Dynamic IP in 1483 Bridge Modeнет
    Fixed IP in 1483 Bridge Modeда
    CLIP (IPoA)нет
    Static IPда
    Dynamic IP (DHCP)да
    LANколичество портов4
    auto MDI/MDI-Xда
    ручное блокирование интерфейсовнет
    возможность задания размера MTU вручнуюнет
    Беспроводной сегмент
    антеннаколичество1
    тип2 внешних дипольных антенны
    возможность замены антенны/тип коннектораесть/r-SMA
    принудительное задание номера рабочей антеннынет
    поддерживаемые стандарты и скорости802.11bCCK (11 Mbps, 5.5 Mbps), DQPSK (2 Mbps) DBPSK (1 Mbps)
    802.11gOFDM: 54, 48, 36, 18, 12, 11, 9, 6 Mbit/sec
    Регион/Кол-во каналовEurope/13
    расширения протокола 802.11gда, 802.11g+, до 125 Мбит/с
    возможность ручного задания скоростинет
    выходная мощность(максимальная?)??
    802.11b @11Mbit/s17 dBm
    802.11g @54Mbit/s12 dBm
    чувствительность приемника802.11b @11Mbit/s-85 dBm
    802.11g @54Mbit/s-70 dBm
    работа с другой APподдержка WDS (мост)нет
    поддержка WDS + APнет
    возможность работы в режиме клиентанет
    wireless repeater (повторитель)нет
    безопасностьблокировка широковещательного SSIDда
    привязка к MAC адресамда
    WEP64/128/256bit
    WPA802.1×, WEP или TKIP
    WPA-PSK (pre-shared key)WEP или TKIP
    802.1× (через Radius)EAP-TLSда
    PEAP??
    дополнительные возможности с использованием Radiusнет
    основные возможности
    конфигурирование устройства и настройка клиентовадминистрированиеWEB-интерфейсда
    WEB-интерфейс через SSLнет
    собственная утилитанет
    telnetда
    sshнет
    COM-портда
    SNMPда
    возможность сохранения и загрузки конфигурациида, по FTP
    встроенный DHCP серверда
    поддержка UPnPда
    метод организации доступа в ИнтернетNetwork Address Translation (NAT-технология)да
    возможности NATone-to-many NAT (стандартный)да
    one-to-one NATда
    возможность отключения NAT (работа в режиме роутера)да
    Встроенные VPN-сервераIPSecда
    PPTPнет
    L2TPнет
    VPN pass throughIPSecда
    PPTPда
    PPPoEда
    L2TP??
    Traffic shaping (ограничение трафика)да, ограничение общей полосы пропускания канала
    DNSвстроенный DNS-сервер (dns-relay)да
    поддержка динамического DNSда, только DynDNS.org
    внутренние часыприсутствуют, возможно ручное задание времени
    синхронизация часовда, адрес сервера синхронизации указывается вручную
    встроенные утилитыICMP pingда
    tracerouteнет
    resolvingнет
    логирование событийда, разделение логов на группы
    логирование исполнения правил файрволада
    способы хранениявнутри устройствада
    на внешнем Syslog сервереда
    отправка на emailда
    SNMPподдержка SNMP Readда
    поддержка SNMP Writeда
    поддержка SNMP Trapsда
    Роутинг
    статический (задания записей вручную)да, но только при управлении через Telnet или консоль
    динамический роутингна WAN интерфейсевозможность отключения--
    RIPv1нет
    RIPv2нет
    на LAN интерфейсевозможность отключенияда
    RIPv1да
    RIPv2да
    возможности VPN
    сервер IPSecвиды туннелейGateway--Gatewayда
    remote user accessда
    типы аутентификацииpre shared keyда
    сертификатынет
    алгоритмы хэшированияSHA1да
    MD5да
    алгоритмы шифрованияDESда
    3DESда
    AESда
    добавление записей в таблицу роутинга IPSec туннелянет
    сервер PPTPнет
    возможности встроенных фильтров и файрвола
    поддержка SPI (Stateful Packet Inspection)да, но без возможности использования в правилах
    наличие фильтров/файрволана LAN-WAN сегментеда, с указанием направления
    на WLAN-WAN сегментеда, совмещен с LAN-WAN
    на LAN-WLAN сегментенет
    типы фильтровс учетом SPIнет
    по MAC адресуда, идет как отдельный фильтр (без возможности использования в файрволе)
    по source IP адресуда, в том числе по диапазону и подсети
    по destination IP адресуда, в том числе по диапазону и подсети
    по протоколуда, TCP/UDP/TCP&&UDP
    по source портуда, при настройке фильтров через экранное меню Telnet или COM-порт
    по destination портуда, в том числе по диапазону
    привязка ко временида
    по URL-уда, возможно использование расписания
    по доменуда(совмещен с URL)
    работа со службами списков URL для блокировкинет
    тип действияallowда
    denyда
    logда
    поддержка спец. приложений (netmeeting, quicktime, etc)нет
    виртуальные серверавозможность созданияда
    задания различных public/private портов для виртуального серверанет
    возможность задания DMZнет
    traffic shaping
    типы шейпинга ограничение общей ширины полосы пропускания обратного каналада
    питание
    тип БПвнешний, 18VDC, 1A
    поддержка 802.1af (PoE)нет
    дополнительная информация
    версия прошивкиV3.40(MF.2) от 12/8/2004
    размеры248 × 168 × 37mm
    вес642 г

    Хочу отметить, что корпус изделия выполнен из пластика, на котором остаются следы от пальцев — эти следы видны даже на фотографии роутера.

    Конфигурирование

    Конфигурация устройства осуществляется через WEB-интерфейс, по протоколу Telnet или через консольный порт. Скриншоты WEB — интерфейса приведены ниже:

    DHCP-сервер позволяет задать до 10 статических записей.

    Настройки роутера не позволяют подробно задать параметры беспроводной связи, нет даже возможности выбора режима (b/g). Зато обширно представлены расширенные настройки безопасности беспроводной связи. Есть возможность использования Radius-сервера для аутентификации или же создания локальной базы пользователей (до 32 записей) с возможностью задания логина/пароля для каждого. При этом может одновременно использоваться локальная база пользователей и Radius-сервер

    Рассматриваемый роутер позволяет достаточно подробно настроить сервис NAT (Network Address Translation — преобразование сетевых адресов). Возможно использование двух пунктов: "SUA Only" и "Full Feature"

    Пункт "SUA Only" (Single User Account) — используется в случае, если WAN-интерфейс имеет 1 IP-адрес. Пункт "Full Feature" применяется, когда WAN-интерфейс имеет несколько адресов.

    Настройки SUA Only NAT разрешают задать до 11 виртуальных серверов.

    Настройки Full Feature NAT позволяют задать до 10 правил NAT. В каждом правиле можно указать тип NAT ("One to one", "Many to one", "Many to many overload", "Many to many no overload" и "Server").

    • Тип "One to one" сопоставляет один внешний IP-адрес с одним внутренним
    • Тип "Many to one" сопоставляет диапазон внутренних IP-адресов с одним внешним IP-адресом
    • Тип "Many to many overload" позволяет сопоставить несколько внешних IP-адресов нескольким внутренним IP-адресам для распределения нагрузки между ними.
    • Тип "Many to many no overload" работает также как и "One to One", но указываются диапазоны внешних и внутренних IP-адресов, при этом диапазоны должны быть равными
    • Тип "Server" работает также как и "One to one", но позволяет задать диапазон используемых портов

    Роутер позволяет гибко настраивать правила файрвола, при этом фильтрация может производиться как в направлении LAN to WAN и WAN to LAN, так и в WAN to WAN и LAN to LAN при работе в режиме роутера. Для каждого направления можно выбрать правило по умолчанию

    Контент-фильтр позволяет проводить фильтрацию, по словам, содержащимся в URL, но сразу после его включения никаких эффектов фильтрации не наблюдалось — я спокойно мог зайти на WEB-страницы, содержащие в URL заданные фразы. Позже выяснилось, что в расписании, по которому работает URL-фильтр, по умолчанию не указано время его работы и до активации расписания URL-фильтр не выполняет своих функций.

    Расписание работы URL-фильтра при настройках по умолчанию

    После настройки расписания контент-фильтр прекрасно работает. При попытке зайти на "запрещенные" станицы, в браузере выдается сообщение "Please contact your network administrator!".  

    О настройках IPSEC VPN-сервера в документации на устройство не сказано ни слова — тут на помощь пришла встроенная справочная система, описывающая назначение текущих пунктов настроек.

    Сохранение/загрузку конфигурации можно осуществить по протоколу FTP: для этого нужно зайти на устройство по FTP с логином "root" и паролем, установленным на управление роутером:

    Файл "ras" — файл с прошивкой, файл "rom-0" — файл с конфигурацией.

    Сам интерфейс устройства отличается большой степенью вложенности (я насчитал 5 уровней вложенности относительно главного меню), тем не менее, он достаточно логично разделен на пункты и подпункты. Для быстрого начала работы присутствует мастер быстрой настройки роутера. Интерфейс имеет очень низкое время timeout'а (около 5 минут), после которого приходится заново вводить пароль — это может быть неудобно при тщательной настройке устройства. 

    Помимо WEB-интерфейса устройство также можно настроить по протоколу Telnet. интерфейс управления по Telnet отдаленно напоминает интерфейс программы Fdisk

    Из особенностей конфигурации по Telnet хочу отметить наличие пункта "Static Routing Setup", который почему-то отсутствует в WEB-интерфейсе, а также возможность создавать несколько подключений на WAN-интерфейсе (до 8 подключений, которые могут работать одновременно)

    Устройство также поддерживает управление через COM-порт (кабель длиной 2 метра для управления через COM-порт идет в комплекте с устройством). Интерфейс управления по COM-порту полностью идентичен интерфейсу управления по протоколу Telnet.

    В управлении по Telnet или через COM-порт есть возможность перейти в командный интерпретатор

    Команды интерпретатора разделены на категории, организация которых похожа на структуру директорий в файловой системе. При вводе имени директории показывается список директорий и команд, которые содержит данная директория. В корне находится всего одна команда — "exit".

    Роутер ZyXEL Prestige 2602HW поддерживает технологию VoIP (Voice over IP — голос через IP протокол) с использованием протокола SIP (Session Initiation Protocol — протокол инициирования сеанса) и позволяет подключить до двух телефонов. Рассмотрение возможностей технологии VoIP и протокола SIP не является целью данного обзора, более подробную информацию о них можно найти в Интернет.  

    WEB-интерфейс роутера не позволяет изменять тип модуляции ADSL сигнала — изменить тип модуляции можно только настраивая роутер через Telnet или COM-порт.

    Настройки роутера позволяют ограничить ширину канала в Интернет, используя QoS (Quality of Service). При этом ограничение накладывается на ширину обратного канала. Эти ограничения указываются в настройках ATM, так как связь модема с провайдером идет с использованием именно этой технологии.

    В пунктах VPI и VCI указываются идентификатор виртуального пути, и идентификатор виртуального канала соответственно — эта информация предоставляется провайдером (стандартные настройки соединения через ATM).

    В настройках QoS присутствуют 3 пункта: UBR (Unspecified Bit Rate), CBR (Constant Bit Rate) и VBR (Variable Bit Rate), что означает передачу с заранее неопределенной скоростью, передачу с постоянной скоростью и передачу с переменной скоростью.

    UBR не предоставляет гарантий относительно качества услуг и полосы пропускания и предполагает наличие протокола более высокого уровня, например, TCP для исправления ошибок передачи. TCP позволяет регулировать скорость передачи в зависимости от количества потерянных пакетов (для уменьшения потерь протокол TCP понижает скорость передачи, тем самым как бы разгружая линию, а чем меньше загрузка линии — тем меньше потерь).

    Пункт CBR (Constant Bit Rate) означает, что данному соединению будет предоставляться заранее определенная полоса пропускания канала. При выборе данного пункта значение ширины полосы пропускания указывается в поле PCR (Peak Cell Rate), в котором можно задать максимальную скорость трафика.

    Пункт VBR (Variable Bit Rate) означает, что для данного соединения полоса пропускания канала может меняться со временем. При выборе данного пункта устанавливаются 3 значения: Peak Cell Rate — максимальная скорость и Sustain Cell Rate — средняя скорость и Maximum Burst Size. С максимальной скоростью может передаваться ограниченное количество трафика, указываемое в пункте Maximum Burst Size, а со средней скоростью трафик может передаваться неограниченно долго.

    Подводя предварительные итоги, можно сказать, что к нам в руки попало весьма многофункциональное устройство с большим количеством самых разнообразных настроек. Удивляет, правда, то, что на фоне общего количества этих настроек, отсутствуют такие значимые как, например, выбор режима работы беспроводного соединения (802.11b, 802.11g), его скорости или назначение различных public/private портов при создании виртуальных серверов. Вдобавок оказалось, что некоторые параметры, задаваемые по Telnet (или же через консоль, так как интерфейсы полностью аналогичны), нельзя задать, используя WEB-интерфейс.

    Но… для окончательных выводов не хватает результатов тестов, которые будут приведены в следующем обзоре.

    Навигация:

     

    Оборудование предоставлено российским представительством компании ZyXEL DSLAM предоставлен российским представительством компании ZyXEL

     

     

    www.ixbt.com

    Варианты совместного использования ADSL-модема и Ethernet-маршрутизаторов серии NBG

    Как можно совместно использовать ADSL-модем и интернет-центр серии NBG?

    Допустим, что имеется подключение к сети Интернет по технологии ADSL. Предлагаем два варианта совместного использования ADSL-модема (например, P-660RT2) и Ethernet-роутера (например, интернет-центр NBG334W).

    Вариант 1. ADSL-модем будет работать в режиме моста (Bridge). В этом режиме он будет устанавливать ADSL-соединение с провайдером и затем прозрачно пропускать весь трафик через себя (т.е. будет выступать в роли переходника с ADSL на Ethernet).

    Описание настройки ADSL-модема в режиме моста вы найдете в следующих статьях:

      • для ADSL-модемов P-660RT/P-660RU/P-660HT: KB-1526

    Интернет-центр NBG334W будет работать в режиме маршрутизатора и автоматически устанавливать PPPoE-авторизацию. Настроить NBG334W в режиме маршрутизатора можно через встроенный веб-конфигуратор. Для этого нужно в меню Maintenance > Sys OP Mode > General установить режим Router.

    Затем в меню Network > WAN > Internet Connection в поле Encapsulation установите значение PPPoE.

    Убедитесь, что в меню Network > WAN > Advanced выключена функция Auto-bridge (снята галочка в поле Enable Auto-bridge mode).

    Также необходимо в меню Network > LAN > IP сменить LAN IP-адрес интернет-центра на отличный от ADSL-модема во избежание возможного конфликта IP-адресов.

    После настройки нужно соединить ADSL-модем и интернет-центр NBG334W с помощью Ethernet-кабеля. Соедините порт LAN на ADSL-модеме с портом WAN на роутере NBG334W. Возможно, потребуется перезагрузка операционной системы.

    Примечание. При использовании данного варианта подключения интернет-центр (роутер) может долго осуществлять подключение по протоколу РРРоЕ. Это вызвано особенностью работы технологии LinkDuo для PPPoE, когда физический адрес WAN-порта не задан вручную: чтобы правильно определились статические маршруты для доступа в локальную сеть провайдера и к его локальным ресурсам, интернет-центр вначале ждет выдачи IP-адреса из этой сети и только затем поднимает PPPoE-соединение для доступа в Интернет. Обычно, если IP-адрес задается вручную или провайдер выдает его автоматически, оба этапа этого процесса занимают мгновения. Однако некоторые провайдеры не выдают IP-адрес на WAN-порт и не требуют его задания, поэтому в общем случае интернет-центр ждет пять минут, прежде чем перейти к процессу установления PPPoE-соединения.Если в вашей сети не предусмотрено автоматическое присвоение IP-адреса в локальной сети, длительной паузы при установке подключения к Интернету можно избежать, отключив режим автоматического получения IP-адреса по DHCP (функцию DHCP-клиента) на WAN-порту. Для этого подключитесь к интернет-центру в режиме командной строки (иначе говоря, через telnet) и выполните команду ip dhcp enif1 mode none.В результате действия этой команды интернет-центр будет устанавливать РРРоЕ-соединение сразу, не пытаясь получить IP-адрес на WAN-порту.

     

    Вариант 2. ADSL-модем будет работать в режиме маршрутизатора (Routing). В этом режиме он будет устанавливать ADSL-соединение с провайдером и затем автоматически устанавливать PPPoE-авторизацию. Настроить ADSL-модем в режиме маршрутизатора можно с помощью программы NetFriend, поставляемой с модемом. Интернет-центр NBG334W при этом может быть настроен в режиме беспроводной точки доступа (Access Point). В этом режиме NBG334W выступает в виде беспроводного моста между коммутатором и точкой доступа, т.е. все Ethernet-порты встроенного коммутатора и беспроводная точка доступа становятся прозрачны. При этом адресацию (IP-адреса) компьютерам выдает ADSL-модем, трансляция адресов и маршрутизация тоже осуществляются модемом.

    Настроить NBG334W можно с помощью веб-конфигуратора, рекомендуем сначала настроить безопасность беспроводной сети, а потом в меню Maintenance > Sys OP Mode > General установить режим беспроводной точки доступа Access Point. Дополнительную информацию по настройке защищенной беспроводной сети Wi-Fi в ADSL-модемах и роутерах серии NBG вы найдете в следующей статье: «Настройка защищенной беспроводной сети в роутерах NBG, P-330W и модемах серии P-660»

    В этом режиме необходимо в меню Network > LAN > IP сменить LAN IP-адрес роутера NBG на отличный от ADSL-модема во избежание возможного конфликта IP-адресов.

    После настройки режима беспроводной точки доступа нужно соединить ADSL-модем и интернет-центр NBG334W с помощью Ethernet-кабеля. Соедините порт LAN на ADSL-модеме с портом WAN на роутере NBG334W. Возможно, потребуется перезагрузка операционной системы.

     

    KB-1998

    kb.zyxel.ru

    настройка роутера ZyXEL OMNI ADSL LAN EE

    ADSL: настройка роутера ZyXEL OMNI ADSL LAN EE

    В предыдущей статье мы говорили о том, каким образом можно сэкономить при подключении к "Стриму", и подробно рассматривали механизм настройки роутера D-Link DSL-504G, который позволяет подключать к ADSL несколько компьютеров совершенно независимо друг от друга. Однако я вынужден продолжить этот разговор - просто чтобы у вас сложилась объективная картина. Роутер D-Link 504G действительно дешевле по сравнению с аналогами - он стоит примерно $75, причем включает в себя еще и четырехпортовый хаб. Но на этом все его достоинства и исчерпываются. Потому что далее начинаются одни недостатки...

    В предыдущей статье я писал о том, что настройка этого устройства - штука сложная и требует не только довольно серьезных знаний в соответствующих областях, но и умения плясать вокруг устройства с бубном, колотя в бубен заячьей лапкой, потому что заставить хоть как-то работать D-Link 504G можно только таким образом, по-другому данный процесс и не назовешь. И это далеко не только мое мнение, но и мнение большинства счастливых (точнее, несчастных) владельцев подобных устройств: достаточно почитать форум D-Link'а, чтобы в этом убедиться.

    Я потратил кучу времени, станцевал соответствующие танцы - и таки заставил этот роутер работать, питая два компьютера Интернетом. Но через некоторое время выяснилось, что у 504G есть довольно мерзкая особенность: в какой-то момент он зависает, в результате чего доступ к Интернету прекращается. Также прекращается доступ к админской части модема (он настраивается через веб-интерфейс). Лечится это включением и выключением модема, после чего связь восстанавливается, но, как вы понимаете, раз в час включать и выключать устройство - задолбает кого угодно. А вис он с разной периодичностью, но не реже, чем раз в час (при интенсивной работе с Интернетом).

    На сайте поддержки объяснили, что такие вещи бывают из-за хакерских атак. Мол, нужно включить блокировку по IP (в FAQ'е это, дескать, описано), и тогда зависы прекратятся. Настроить блокировку так, как написано в FAQ'е, не получилось по определению (тогда роутер вообще перекрывал доступ в Интернет). Выяснил, почему перекрывает, настроил по-другому. Зависы не прекратились. Порылся на форуме, нашел другие рекомендации по настройке блокиратора - мол, дело все-таки в нем. Настроил, как рекомендовали. Зависы не прекратились.

    Отвез модем в сервисный центр. Через пару дней устройство просто поменяли. (При этом должен отметить, что техподдержка у D-Link'a работает вполне грамотно и качественно что на форуме, что в сервис-центре.) Привез домой, включил. И тут понял, почему у народа такие проблемы с настройками этих роутеров: вроде, можно же изложить один раз этот процесс для остальных так, как я сделал в своей статье, после чего новым пользователям остается только все сделать по написанному. Тем не менее оказалось, что в каждой прошивке (в выданном мне устройстве была другая прошивка) есть серьезные отличия в админской части и соответственно - в настройке роутера. То есть точно такой же роутер, выданный мне в сервис-центре, я не мог настроить по своей же статье. Кроме того, там были принципиально другие установки по умолчанию. Но я не зря столько времени потратил на настройку первого модема, в результате чего второй сдался через каких-то полчаса, и с бубном мне пришлось сделать не больше двух кругов.

    Запустил. Виснуть роутер не перестал, но стал это делать гораздо реже - примерно пару-тройку раз за день. Но зато при включенном роутере в телефонной линии появился весьма заметный фоновой шум, который серьезно мешал разговорам. Порылся на форуме, выяснилось, что это - укатайка! - особенность данной прошивки. Все владельцы роутеров с данной прошивкой жаловались на подобный шум.

    После этого я с чистой душой выкинул роутер D-Link DSL-504G в окно и стал от руки на бумаге двадцать раз переписывать фразу: "Надо быть полным идиотом, чтобы покупать дешевые вещи".

    Далее сделал то, что нужно было сделать изначально: позвонил и заказал модем ZyXEL OMNI ADSL LAN EE. К слову сказать, не обязательно приобретать именно его, потому что есть и другие качественные роутеры известных брендов - Cisco 827, Speed Touch 530 и так далее. Однако этот роутер сам "Стрим" рекомендует в качестве стандартного и гарантирует его бесперебойную работу, поэтому, на мой взгляд, этот вариант был предпочтительнее всего. Можно было сэкономить $20 и купить модем не у дилеров "Стрима", однако я на всей этой экономии уже потерял долларов 600 (учитывая затраты времени), поэтому заказал модем именно у дилеров "Стрима".

    Кстати, еще раз подчеркиваю один важный момент! "Стрим" этот модем продает и помогает настраивать только как бридж, а не роутер. При такой настройке у вас только один компьютер выходит в Интернет через этот модем, а остальные компьютеры подключаются к Интернету через первый компьютер. Избежать этого можно только в том случае, если ZyXEL OMNI LAN работает в режиме роутера, а "Стрим" такой вид настройки не описывает и не поддерживает. Но это на самом деле не проблема! Потому что для настройки ZyXEL как роутера мне не понадобились ни бубен, ни заячья лапка. Правда, по первому разу пришлось все-таки повозиться минут двадцать, оттачивая некоторые моменты, после чего модем зароутил со страшной силой. Сейчас у меня к нему подключены три компьютера - совершенно независимо друг от друга. Модем не виснет вообще - он не умеет это делать. И не греется. (D-Link 504G грелся так, что я боялся за сохранность полировки стола... Причем в FAQ'е написано, что это его нормальное состояние.) Кроме того, после того как у меня между компьютером и Интернетом встал этот роутер, файрвол на моем компьютере стал пребывать в горестном недоумении: куда делось сканирование портов, попытки несанкционированного доступа и так далее?!! Они все пропали! Роутер их просто не пропускает к компьютеру!

    В общем, я счастлив и доволен, чего и вам желаю. Но так как процесс настройки этого модема как роутера для "Стрима" четко нигде не изложен (я нашел только несколько описаний на форумах, и в этих описаниях были заметные кривости), я сделаю это сам, чтобы вам не возиться, если придет в голову мысль настроить это устройство как роутер.

    Итак... Чтобы не рассусоливать всякие мелочи вроде того, куда подключать телефонную линию и как включать роутер в розетку, считаем, что модем связан с ADSL и подключен к хабу вашей локальной сети. (Ведь мы рассматриваем режим роутера, поэтому модем подключается к хабу, а не напрямую к сетевой карте компьютера.) Никакие драйверы для этого модема не нужны (в отличие от USB-варианта), вам нужно просто его настроить. ZyXEL OMNI ADSL LAN EE настраивается Telnet'ом или через веб-интерфейс. Через веб-интерфейс, разумеется, удобнее, поэтому будем рассматривать именно такой вариант настройки.

    У модемов, поставляемых дилерами "Стрима", вход на программу настройки осуществляется по адресу 10.0.0.2 с логином admin и паролем zyxel. (Тут сразу нужно оговориться, что если вы купите этот модем не у дилеров "Стрима", тогда адрес для входа будет 192.168.1.1 с логином admin и паролем 1234.) Однако прежде, чем вы запустите веб-браузер для того, чтобы войти в программу настройки, нужно зайти в свойства подключения к локальной сети, там выбрать свойства протокола  TCP-IP и сделать следующие настройки:

    (Для модема, купленного не у дилеров "Стрима", нужно в IP-адрес поставить: 192.168.1.2.) 

    После этого запускаете браузер и вводите там адрес 10.0.0.2. У вас запросят пароль (логин по умолчанию ставится admin). Вводите пароль zyxel, после чего попадаете на страницу настройки модема. 

    Слева есть ссылка Wizard Setup - она запускает работу Мастера, с помощью которого можно легко и быстро все настроить. Нажимаем Wizard Setup. В первом окне настраиваем параметры ISP так, как приведено на картинке ниже.

    Нажимаем кнопку Next и попадаем в окно настройки PPoE клиента. (Напоминаю, что в режиме роутера модем сам работает PPPoE клиентом, а компьютеры локальной сети получают доступ в Интернет через NAT - трансляцию интернет-адресов.) Настраиваем все так, как приведено на рисунке, но в параметрах UserName и Password, разумеется, вы должны вписать ваши собственные параметры доступа к "Стриму". В строке Service Name можете писать все что угодно - хоть "Стрим", хоть "Зеленый сыр", потому что это просто название и оно ни на что не влияет.

    Нажимаем кнопку Next и попадаем в следующее окно:

    WAN у нас уже настроен, а в настройках LAN еще осталось ввести несколько параметров, поэтому нажимаем кнопку Change LAN Configuration. Перед нами появляется окно настройки LAN, где желательно выставить следующие параметры:

    На самом деле выставлять LAN IP-адрес в 10.0.0.1 как бы и необязательно, однако меня раздражает тот факт, что роутер отзывается по адресу 10.0.0.2, а не 10.0.0.1, как было бы логичнее. Поэтому я предлагаю там все-таки поставить 10.0.0.1, как на иллюстрации, а в Client IP Pool Starting Address - 10.0.0.2 (то есть компьютеры в сети будут получать адреса, начиная с 10.0.0.2). В первичный и вторичный DNS-серверы прописываются соответствующие адреса "Стрима" (то есть MTU).

    Вот и все. Далее нажимаем кнопку Finish и... И админская часть зависнет, потому что возникнет конфликт адресов (ведь у нас компьютер, с которого производится конфигурирование, пока еще имеет адрес 10.0.0.1, и этот же адрес мы поставили роутеру). Но ничего страшного, вам нужно сначала в настройках сетевой карты компьютера поставить получать IP-адрес и DNS автоматически (причем в дальнейшем такие же настройки должны быть сделаны на всех компьютерах локальной сети), после чего перезагрузить модем (выключить его и снова включить), ну а далее... Все, на всех компьютерах у вас есть Интернет. Больше ничего делать не нужно. Ну разве что снова вызвать админку (уже по адресу 10.0.0.1) и в Advanced Setup - Password изменить пароль по умолчанию на какой-нибудь ваш собственный.

    Дальше вы можете начать развлекаться с настройками файрвола и IP-блокиратора, но описание этих развлечений выходит за рамки данной статьи.

    Выводы? Да простые, как обычно. Не гонялся бы ты, поп, за дешевизной. Попытался сэкономить ну пусть даже $70 и в результате потерял кучу времени и денег. Если бы сразу купил этот модем, никаких проблем бы не было.

    www.exler.ru

    Беспроводной ADSL-роутер ZyXEL Prestige 662HW

    часть третья: тестирование возможностей ограничения и управления трафиком, безопасность, доступность, выводы

    В двух прошлых обзорах мы рассмотрели возможности устройства, а также провели тестирование производительности. Настало время уделить внимание таким "экзотическим" возможностям, как управление трафиком. Также в этом обзоре мы обратимся к вопросам безопасности и подведем окончательные выводы.

    Тестирование возможностей ограничения трафика

    Рассматриваемый роутер поддерживает ограничение общей полосы пропускания с помощью механизмов QoS (Quality of Service — качество обслуживания). Для корректной работы QoS — необходима поддержка QoS на всех ATM устройствах (в нашем случае на самом роутере и на DSLAM'е). QoS позволяет регулировать параметры отправления данных — то есть, изменяя параметры QoS, мы изменяем ширину обратного канала. При использовании TCP трафика у нас также меняется пропускная способность прямого канала — об этой особенности протокола TCP мы уже говорили выше.

    В настройках QoS присутствуют 3 пункта: UBR (Unspecified Bit Rate), CBR (Constant Bit Rate) и VBR (Variable Bit Rate), что означает, соответственно, передачу с заранее неопределенной скоростью, передачу с постоянной скоростью и передачу с переменной скоростью.

    UBR не предоставляет гарантий относительно качества услуг и полосы пропускания и предполагает наличие протокола более высокого уровня, например, TCP, для исправления ошибок передачи. TCP позволяет регулировать скорость передачи в зависимости от количества потерянных пакетов (для уменьшения потерь протокол TCP понижает скорость передачи, тем самым как бы разгружая линию, а чем меньше загрузка линии — тем меньше потерь).

    Пункт CBR (Constant Bit Rate) означает, что данному соединению будет предоставляться заранее определенная полоса пропускания канала. При выборе данного пункта значение ширины полосы пропускания указывается в поле PCR (Peak Cell Rate — пиковая скорость передачи), в котором задается максимальная скорость трафика.

    Пункт VBR (Variable Bit Rate) означает, что для данного соединения полоса пропускания канала может меняться со временем. При выборе данного пункта устанавливаются 3 значения: Peak Cell Rate — пиковая скорость, Sustain Cell Rate — средняя скорость и Maximum Burst Size. С максимальной скоростью может передаваться ограниченное количество трафика, указываемое в пункте Maximum Burst Size, а со средней скоростью трафик может передаваться неограниченно долго.

    Сначала выбирался пункт CBR (Constant Bit Rate), обеспечивающий постоянную полосу пропускания, при тестировании менялся параметр PCR (Peak Cell Rate) — пиковая скорость (в случае CBR он же является средней скоростью). Тестирование проводилось только в полудуплексном режиме. Результаты теста занесены в таблицу.

    CBR (Constant Bit Rate)
    Значение параметра PCRUpload (скорость обратного канала), Mbps
    1000.036
    2000.071
    3000.107
    4000.143
    5000.178
    6000.213
    7000.249
    8000.284
    9000.319
    10000.354
    11000,389
    12000,424
    13000,458
    14000,494
    15000.528

    Увеличение значения PCR ведет к линейному увеличению скорости обратного канала — это отражено на графике ниже

    Теперь выберем пункт VBR (Variable Bit Rate), который позволяет задавать переменную полосу пропускания. При этом задаются PCR (Peak Cell Rate) и SCR (Sustainable Cell Rate) — значения пиковой скорости и значения средней скорости, а также MBS (Maximum Burst Size) — то максимальное количество ячеек, которое может быть послано с пиковой скоростью PCR.

    В документации сказано, что когда достигнуто значение MBS, тогда скорость ограничивается значением SCR и не повышается до тех пор пока среднее значение скорости не станет ниже значения SCR — из этого следует, что при увеличении времени теста значение средней скорости будет стремиться к значению SCR, а максимальная скорость будет всегда ниже PCR (то есть меняется только поведение трафика).

    Тест: запускался поток трафика с максимальной скоростью на короткий промежуток времени. Скорость трафика на начальном этапе должна равняться значению PCR (Peak Cell Rate), с этой скоростью должно передаться MBS (Maximum Burst Size) ячеек, после чего скорость должна ограничиться значением SCR. Для лучшего отображения размер пакета был установлен в 1500 байт.

    Настройки роутера:

    • Тип QoS: VBR
    • PCR: 1500 cells/sec
    • SCR: 500 cells/sec
    • MBS: 5000 cells

    Теперь проведем тот же тест, но значение MBS увеличим в 2 раза: по идее длина начального участка графика, где наблюдается высокая скорость, должна возрасти в 2 раза

    Как видно из графиков, VBR QoS прекрасно работает, накладывая ограничения на ширину обратного канала. Аналогичные настройки на DSLAM'е изменяют параметры прямого канала.

    Тестирование возможностей управления трафиком

    Рассмотрим возможности управления трафиком Media Bandwidth Management на роутере ZyXEL Prestige 662HW. Данная возможность позволяет управлять параметрами исходящего с интерфейсов LAN, WAN и WLAN трафика. Параметры управления для каждого интерфейса задаются отдельно.

    Сначала остановимся на описании настроек

    В колонке "Active" ставятся галочки напротив интерфейсов, к которым будет применяться управление трафиком. Напомню, что правила накладываются только на исходящий с этих интерфейсов трафик.

    В колонке "Speed" указывается скорость, которая распределяется между правилами управления трафиком.

    В колонке "Scheduler" устанавливается — каким образом трафик разделяется между подклассами. При выборе типа "Priority-Based" трафик распределяется между классами в соответствии с приоритетами, установленными на каждом классе. При выборе пункта "Fairness-Based" роутер распределяет трафик равномерно между классами — это предотвращает использование всей полосы пропускания одним классом.

    При активации пункта "Maximum Bandwidth Usage" для передачи трафика используется вся пропускная способность канала вне зависимости от установленного в колонке "Speed" значения.

    Правила управления трафиком задаются с помощью древовидной структуры классов. Установки, описанные выше, задают параметры корневого класса.

    Например, рассмотрим параметры управления трафика на LAN-интерфейсе, то есть будем управлять исходящим с LAN-интерфейса трафиком. Зададим в колонке "Speed" скорость 8160 кбит/с — это скорость прямого канала нашего соединения, и установим галочку "Active".

    Как видим, скорость, установленная в колонке "Speed", — это скорость нашего корневого (Root) класса. Корневой класс содержит подклассы, в которых задаются параметры управления трафиком

    BW Budget (bandwidth budget) — здесь задается максимальная ширина полосы пропускания (в кбит/с), которая может быть предоставлена данному классу.

    Priority — приоритет класса — значение от 0 до 7, чем больше число, тем выше приоритет. По умолчанию равен 3.

    Borrow bandwidth from parent class — этот параметр означает, что если вышестоящий класс не использует всю полосу пропускания, то ее может использовать данный класс. Если на полосу пропускания родительского класса претендует сразу несколько классов, то она распределяется между классами в зависимости от установленного приоритета.

    Active — включение/выключения правил данного класса.

    Далее устанавливаются подсети, порты и протоколы, для которых применяются правила данного класса. 

    Как показано выше, возможность управления полосой пропускания содержит достаточно много настроек и их полное тестирование заняло бы очень много времени при различной комбинации всех параметров. Поэтому я проведу несколько основных тестов, позволяющих раскрыть основные возможности управления полосой пропускания.

    Попробуем применить правила управления трафиком на прямой канал. Скорость прямого канала соединения составляет 8160 кбит/с — его и устанавливаем как пропускную способность канала. Галочку "Max Bandwidth Usage" не ставим.

    Создадим правило, ограничивающее пропускную способность прямого канала. Для начала будем менять полосу пропускания ("BW Budget"), заимствование полосы пропускания у вышестоящего класса ("Borrow bandwidth from parent class") при этом не использовалось.

    Значение BW Budget, кбит/сЗначение скорости, Мбит/с
    10240.166
    20480.985
    30721.326
    40961.429

    Для наглядности построим график по этим значениям

    Изменение значения ширины полосы пропускания действительно влияет на скорость трафика, но изменение нельзя назвать линейным. Во всех тестах скорость ниже установленной в пункте "BW Budget". В документации сказано, что в пункте "BW Budget" задается максимальная скорость, а как мы знаем значения максимальной и средней скоростей могут сильно отличаться.

    Теперь посмотрим, как ведет себя трафик при назначении классам различной пропускной способности. Одному классу зададим ширину канала в 4096 кбит/с, другому — 1024 кбит/с

    Как видим из графика разделение потоков трафика на классы действительно происходит, и даже их скорости различаются примерно в то же число раз, что и задано, но сама скорость значительно ниже установленной: для потока с установленной шириной полосы в 4096 кбит/с — скорость составляет всего 1.769 Мбит/с, а при ширине полосы 1024 кбит/с — скорость составляет 0.545 Мбит/с. Снова средняя скорость оказывается значительно ниже заданной максимальной скорости.  

    Далее посмотрим, как поведет себя трафик при поэтапном запуске потоков с разной шириной полосы пропускания.

    Тест 1: сначала запускается поток с меньшей шириной полосы пропускания (1024 кбит/с), а затем, некоторое время спустя, с большей (4096 кбит/с).

    Как видно из графика, сначала поток с меньшей шириной полосы пропускания имеет очень низкую скорость. После запуска второго потока, скорость потока с меньшей шириной полосы пропускания значительно возрастает (зеленая линия на графике) — аномальное поведение.

    Тест 2: сначала запускается поток с большей шириной полосы пропускания (4096 кбит/с), а затем, некоторое время спустя, с меньшей (1024 кбит/с)

    После запуска 2-го потока, скорость 1-го начинает варьироваться в широких пределах.

    Теперь посмотрим, как ведет себя трафик, с различными приоритетами и одинаковой шириной полосы пропускания. Для этого в обоих классах включим заимствование трафика у родительского класса ("Borrow bandwidth from parent class").

    Зададим для классов одинаковую пропускную способность, но различные приоритеты

    Как видно из графика, поток с более высоким приоритетом получает бОлшую ширину полосы пропускания. При этом нет принципиальной разницы, отличается ли значение приоритета на единицу или на пятерку — имеет значение только то, приоритет какого потока выше.

    Далее посмотрим, как себя поведет трафик при последовательном включении потоков:

    Тест 1: сначала запускается поток с меньшим приоритетом, а затем, некоторое время спустя, с большим. Ширина полосы пропускания каждого потока устанавливается в 1024 кбит/с.

    Снова наблюдается аномалия: при работе только одного потока — канал не загружен, а скорость потока с низким приоритетом возрастает после запуска второго потока.

    Тест 2: сначала запускается поток с большим приоритетом, а затем, некоторое время спустя, с меньшим. Ширина полосы пропускания каждого потока устанавливается в 1024 кбит/с.

    Никаких аномалий в графике, на мой взгляд, нет. 

    Выше был вкратце рассмотрен механизм управления трафиком на примере управления прямым каналом. Результаты тестов при использовании обратного канала аналогичны. А вот при использовании управления трафиком на беспроводном интерфейсе, мне не удалось получить скорость выше 10 Мбит/с (при отключении управления трафиком скорость сразу возрастала до 19 Мбит/с).

    Во всех случаях при включении пункта "Max Bandwidth Usage" при тестировании проводного сегмента, все потоки начинали показывать одинаковую скорость, как будто механизм разделения на приоритеты и вовсе не включен.  

    Безопасность

    Во время тестирования безопасности было включено удаленное управление через WEB и Telnet, а также открыт доступ по FTP для загрузки и сохранения конфигурации.

    Результаты Nessus'а:

    Nessus находит две критических уязвимости:

    • Уязвимость SNMP, связанная с возможностью определения логина/пароля удаленного ADSL-соединения
    • Уязвимость SNMP связанная с тем, что по умолчанию SNMP отвечает по паролю public для установки параметров

    Обе уязвимости устраняются настройкой SNMP (изменение настроек "по умолчанию") и настройкой файрвола.

    Доступность:

    Средняя розничная цена на рассматриваемое в статье устройство : Н/Д(0)

    Выводы:

    Рассматриваемый роутер можно назвать настоящим мультикомбайном по количеству возможностей — не с каждым устройством идет документация более чем на 500 страниц. Несколько смущает, что количество каналов работы беспроводной связи всего 11 вместо стандартных для Европы 13 (и это несмотря на то, что на коробке красуется надпись EE — East European Version — версия для восточной Европы). Странным кажется только то, что на фоне огромного числа настроек дополнительных возможностей, которые для роутеров являются не основными, затерялись такие важные параметры как, например, выбор режима работы беспроводной связи (IEEE 802.11 b/g), задание различных public/private портов для виртуальных серверов. Для подробной настройки роутера придется прибегнуть к настройке как через WEB-интерфейс, так и настройке по Telnet.

    Что касается безопасности, то по умолчанию файрвол блокирует все обращения к порту WAN. В случае, если файрвол не блокирует обращения к WAN-порту, то появляется достаточно много уязвимостей "по умолчанию" — то есть таких, от которых можно избавиться простой настройкой роутера. Например, от уязвимостей, связанных с протоколом SNMP (именно с SNMP связаны обе критические уязвимости), можно просто избавиться, сменив пароли SNMP по умолчанию, но сделать это можно только используя управление по Telnet (или COM-порт).

    Наличие управления трафиком позволяет более грамотно разделить пропускную способность канала между различными компьютерами и/или приложениями, но значения, задаваемые в параметрах, иногда достаточно сильно отличаются от полученных в результате их установки результатов.

    Наличие встроенного антивируса также является достаточно интересной возможностью, но работоспособность этого антивируса (или его неработоспособность) было решено на практике не проверять.

    Также отмечу, что документация на устройство имеет очень подробное описание своих настроек и возможностей, а само устройство имеет удобную встроенную справку по задаваемым в WEB-интерфейсе параметрам.

    Плюсы:

    • Возможно использовать локальную базу пользователей вместо Radius сервера
    • Широкие возможности задания правил файрвола
    • Широкие возможности настройки сервиса NAT
    • Широкие возможности задания правил ведения логов
    • Встроенный антивирус
    • Возможность контроля доступа по содержанию
    • Гибкие возможности управления исходящим трафиком
    • Возможность использования DialUp модема в качестве резервного канала
    • Возможность задания различных параметров на каждом этапе установки IPSEC VPN-соединения
    • Встроенная справочная система
    • Возможность управления через COM-порт
    • Поддержка AES-шифрования

    Минусы:

    • Нет возможности подробно задать параметры беспроводной связи
    • Устройство поддерживает 11 каналов беспроводной связи вместо стандартных для Европы 13-ти
    • Нет возможности задать различные public/private порты при создании виртуальных серверов
    • Для полной настройки устройства придется прибегнуть как к управлению через WEB-интерфейс, так и через Telnet
    • Низкая безопасность SNMP "по умолчанию"
    • Корпус устройства сделан из материала, на котором остаются трудноудаляемые следы от влажных пальцев
    • Нет возможности управления входящим трафиком

     

    Навигация:

     

    Оборудование предоставлено российским представительством компании ZyXEL DSLAM предоставлен российским представительством компании ZyXEL

     

     

    www.ixbt.com


    Смотрите также