Деловая Сеть. ADSL. обсуждение.

Первоначальная настройка Level One WBR-3460A
Доступ к модему-маршрутизатору Level One WBR-3460A осуществляется только через Web-интерфейс. IP-адрес модема 192.168.0.1 с маской 255.255.255.0. Компьютер должен быть в той же подсети, то есть иметь адрес из диапазона 192.168.0.2 … 254 и маску 255.255.255.0, как и у модема. Для подключения можно использовать как LAN, так и Wi-Fi. После этого, введя в адресной строке браузера адрес модема, попадаем на страницу авторизации. Логин "admin", пароль "password" – и вы внутри. Не забудьте потом сменить эти входные данные на нечто менее распространенное.
Настройка WAN, LAN, Wireless
Для настройки соединения с провайдером используется встроенный мастер настройки(Wizard), который по шагам помогает настроить до 4 виртуальных каналов внутри ADSL-соединения. В подавляющем большинстве случаев нужен только один канал (его по умолчанию и предлагается настроить). Остальные каналы могут использоваться, если провайдер предоставляет дополнительные, отличные от доступа в Интернет услуги, например, трансляцию видео или транзит трафика.
Обзор
Обзор
В самом начале мастер предлагает определить тип подключения автоматически. В случае неудачи настроить соединение придется вручную. В процессе перехода по окнам мастера пользователю будет предложено выбрать режим работы модема (мост либо маршрутизатор), предоставленные провайдером значения VPI и VCI, а также метод подключения и режим мультиплексирования (также предоставляется провайдером).
Обзор
Вид следующего окна "мастера" зависит от выбранного метода подключения. Например, для беспарольного подключения с явным указанием IP-адреса WAN-интерфейса модема в следующем окне пользователю будет предложено заполнить соответствующие поля адреса и маски. А для подключений по PPPoE или PPPoA необходимо указать логин и пароль соединения.
Обзор
Обзор
Если на самом первом этапе был выбран режим работы мост, то вся настройка сведется к указанию предоставленных провайдером значений VPI/VCI и типа мультиплексирования. Здесь же указываются LAN IP-адрес модема и тип сервиса ATM. Тип сервиса определяет качество услуги в этом канале в виде вариации скорости потока данных. UBR (Unspecified Bit Rate) – значение по умолчанию, зачастую применяется для обычного Интернет-трафика, CBR (Constant Bit Rate – постоянный битрейт) – используется для трансляции голоса или видео.
Обзор
На последнем этапе есть возможность сразу же проверить только что настроенное соединение на предмет работоспособности и при необходимости вернуться назад.
Обзор
В меню настройки LAN можно задать LAN IP-адрес модема и маску подсети, а также включить или выключить функцию сервера DHCP и задать диапазон адресов, которые будут выдаваться по DHCP.
Обзор
Меню Wireless предназначено для конфигурирования беспроводной точки доступа. Здесь указывается SSID беспроводной сети, используемые протоколы семейства 802.11 и протоколы шифрования (в самой последней прошивке доступны WEP и WPA/WPA2-PSK). По умолчанию шифрование отключено. Опция "Trusted Wireless stations only" позволяет жестко задать список компьютеров, которым разрешено подключаться к точке по Wi-Fi, путем перечисления их MAC-адресов.
Обзор
Модем-маршрутизатор Level One WBR-3460A потому так и назван, что может работать и как маршрутизатор, и как простой модем (в режиме моста). Переключение режимов работы производится в меню Mode.
Обзор
Также есть полезное меню смены пароля, и чтобы избежать ненужных проблем, очень желательно воспользоваться этим меню при первой же настройке модема.
Есть очень полезное окно статуса модема, где собрана основная информация о состоянии WBR-3460A. Отметим, что версия прошивки 1.00.12 на момент написания этого обзора является самой "свежей".
"Продвинутые" настройки
В меню настроек модема WBR-3460A есть большой раздел, посвященный различным вспомогательным функциям. Все эти функции становятся доступны только в том случае, если модем работает в режиме маршрутизатора.
Ниже приведена таблица с кратким описанием каждого пункта.
Функция
Описание:
Internet
Позволяет задать один компьютер в демилитаризованной зоне, указать запрещенные Интернет-ресурсы (фильтр ссылок).
Dynamic DNS
Включить использование динамического DNS
Firewall Rules

Управление правилами брандмауэра. Есть список портов часто использующихся приложений, который можно расширять вручную. Есть возможность работы правил по расписанию.
Firewall Services

Соотнесение приложений и используемых ими портов. Для использования в предыдущем пункте.
Options

Здесь можно задать размер MTU, включить функцию UPnP и указать, будет ли модем отвечать на "пинги" из Интернета.
Schedule

Расписание для брандмауэра и фильтра ссылок. Здесь же задаются системные дата и время, либо указывается сервер синхронизации времени.
Virtual Servers

Обычный port-mapping. Позволяет прозрачно "пробрасывать" определенный внешний трафик на указанный сервер в локальной сети.
VPN

Настройка VPN-туннелей поверх соединения с сетью Интернет, с возможностью шифрования DES или 3DES.
PC Database

Здесь можно задать список компьютеров, подключающихся к модему. Клиенты DHCP заносятся в этот список автоматически.
Config file
Скопировать с модема или "залить" в модем файл конфигурации. В ходе исследования выяснилось, что все настройки в этом файле, в том числе и секретная информация (пароли Интернет-соединений, WEP-ключ беспроводной сети) хранятся в виде открытого текста.
Logs
Журнал системных событий, ошибок, записи брандмауэра.
E-mail

Позволяет настроить отправку логов и оповещений о нарушениях безопасности (DoS-атаки, сканирование портов) по почте (через указанный SMTP-сервер).
Diagnostics

Здесь собраны основные инструменты для диагностики – ping, DNS lookup, просмотр таблицы маршрутизации.
QoS

Позволяет задать повышенный приоритет для заданных сетевых приложений, в том числе и описанных в меню Firewall Services.
Remote Admin

Здесь можно разрешить удаленное администрирование модема с определенных адресов из Интернета.
Routing

Если в локальной сети есть другие маршрутизаторы, то в это меню можно включить протокол динамической маршрутизации RIPv2.
Upgrade Firmware
Используется для обновления версии прошивки.
Для того чтобы пользователь мог разобраться с каждой функцией модема, производители встроили в Web-интерфейс подробный help, где все настройки разложены по полочкам.