АДС - Агентство Деловой Связи

[Benzin92]

Настройка D-LINK DIR-400 в картинках

(взято с сайта: [Для просмотра данной ссылки нужно зарегистрироваться])

Важно:
Для настройки роутера от нашего провайдера (АДС) скачайте файл:
[Для просмотра данной ссылки нужно зарегистрироваться]
([Для просмотра данной ссылки нужно зарегистрироваться])

Знаете, не то, чтоб я просто перся от D-LINKа, но, иногда бывает – за «державу обидно». Прочитав вынесенные из блога моменты по DIR-400 в топике на форуме производителя (адрес в предыдущей записи) немного вспомнил непосредственное сисадминство свое… Мол-де – у меня вот почтовик на mail.ru – смените его на bk.ru, мне сказали, что он более устойчиво работает… Или из того же: а «ксерокс» новый – он хороший? Да, очень, со встроенным трансглюкатором…
Народ, люди, человеки! Вы что – оТуели в край?! Фильмов про шпионов насмотрелись и спать не можете спокойно? Кому и на какого хера нужен ваш компьютер в сети вашего провайдера? Или вы думаете, что сидеть и корпеть над поиском уязвимостей в вашей гребаной Windows Vista, да еще и при том, что у вас динамический IP, да еще и провайдер СТРИМ, блокирующий туеву гору портов на вход – кому-то всралось? Чтоб засим – спи..ить у вас пол-гига порева, кое вы качнули с Рапиды, по ссылке, найденной в Яше?!
Не надо льстить себе… Даже фотки вашей кривоногой подруги – и те, уверяю вас, никому не нужны…

Далее – по теме «Настройка D-LINK DIR-400 в картинках»

Итак, что же мы настраиваем?
А настраиваем мы связку устройств и имеем ничем непреодолимое желание, чтобы у нас получилась домашняя сеть, с возможностью легкого масштабирования, то есть при покупке нового ноутбука для любимого чада-двоечника, он мог спокойно сидеть в любимой социальной сети, а мы, как глава семейства – лазить по пореву, сидя в туалете с коммуникатором.
Приведу настройку по подключению на примере московского провайдера «Корбина-телеком». Настраивать будем по протоколу PPTP Dual Access, благо Корбина его прекрасно поддерживает. Ну а все те байки про то, что L2TP круче – оставим на совести составителей сих баек.
Связка устройств следующая:
Персональный компьютер (ЭВМ) с одним процессором, одной сетевой картой (100 Mbs), с монитором и клавиатурой Logitech DiNovo Y-RM42 (вдруг и это важно).
Wi-Fi роутер D-LINK DIR-400.
ETEN Glofiish X-650, он нам нужен, чтоб подключаться по Wi-Fi.

Немного ремарок:

• Пароль для беспроводной сети будем брать ЦИФРОВОЙ, содержащий не менее 8-ми цифр. Связано это с тем, что многие ноутбуки в связке Vista и модуль wi-fi от INTEL весьма печально реагируют на WPA2 в TKIP исполнении с буквенно-цифровым паролем (логичного объяснения сему нет, но факты – вещь упрямая).
• Из «необычных» сетевых приложений, требующих маршрутизации портов, мы возьмем только основные – это Skype, Torrent, Hamachi и, пока что – халявное ТВ от Корбины.
• Де-факто мы считаем, что фаервол компьютера либо настроен должным образом, либо его просто нет.
• Де-факто мы считаем, что мы умеем настраивать «сетевое размещение» при использовании Vista, то есть – мы в курсе, что эта паскудина при неправильном определении, где мы и что мы – сведет на нет результаты нашего труда.
• Де-факто – Интернет у нас проплачен и провайдер все еще не заблокировал нас за постоянное нахождение в социальных сетях.
• После прошивки роутера мы выполнили «сброс» устройства, нет, не сбросом его со стола, а нажатием и удерживанием кнопки “reset” - пока не начнут мигать все лампочки.
• Так же, для общности с картинками – мы сменили IP роутера на 192.168.1.1 (меняется в секции LAN setup, в окошке «Router IP Address» (простите меня, но не сбрасывать же настройки мне ради описалова с IP 192.168.0.1).

Прошивка устройства версии 1.03. Адрес по которому прошивку можно скачать (на 28 апреля 2009г.)

Скрин:

Пароль администратора для доступа в ВЕБ-интерфейс устройства можно смело не задавать, при условии, что вы включите шифрование в беспроводной секции, а так же не будете включать доступ к устройству со стороны WAN секции.

Скрин:

Настройка WAN секции роутера абсолютно прозрачна и не требует никаких знаний, кроме логина-пароля для доступа к сети провайдера. Если ваш провайдер настолько вреден, что требует нахождения в сети определенного MAC-адреса - жмем кнопку “клонировать”, тем самым будем отдавать ему MAC нашего компьютера.
Значение MTU желательно поставить в 1460, но так как DIR-400 не дает нам такой возможности - живем с 1400, ничего страшного.
Connect mode select ставим на “всегда вкл.” - нам же интернет нужен всегда!
Так же тут есть любопытная галочка “Enable AP mode” - данная галочка превратит наш DIR-400 в точку доступа, имеющую сервер DHCP, но напроч лишит его NAT-а.

Скрин:

Настройка беспроводной секции с успехом осуществляется по рисунку. Если, конечно, у вас не пристарелые устройства-клиенты и вам нужно будет изменить параметры шифрования или скорости. В случае с не самым лучшим на свете модулем Wi-Fi, установленным в тестовом X-650 настройки с рисунка работают на “Ура”.

Скрин:

Настройка внутренней сети может вызвать трудности только при резервировании IP адресов. Это нам нужно для того, чтобы оставить рабочим DHCP сервер, но иметь возможность в дальнейшем правильно распределить порты для наших 4-х сетевых приложений. Если в списке устройст вы не видете своего компьютера - просто обновите аренду по DHCP (как-вопрос не по-теме) и обновите страничку настроек.
Итак мы резервируем для нашего компьютера на котором будем распространять варез торрентом, звонить по Скайпу и прочее - адрес 192.168.1.100.

Скрин:

Для пущей пафосности - настроим коректировку времени, теперь мы точно будем знать, сколько времени в нашем роутере…

Скрин:

Настраиваем форвардинг портов - вещь крайне нужная для нормальной работы сетевых приложений. К примеру, чтоб Торрент-клиент нормально заработал через NAT он должен четко знать, что в роутере ему отдан некий ОПРЕДЕЛЕННЫЙ порт (см. настройки клиента). То есть, если John Smith из Гандураса решил скачать немного вареза, а этот варез есть у нас на компьютере, то этот Джон попадет к нам только лишь, если у нас ОТКРЫТ ОРПЕДЕЛЕННЫЙ порт! В примере - это порт 45349. Но мало того - NAT, то есть роутер должен знать, что если к нему пришел из-вне запрос на такой порт, то этот запрос нужно отправить ОПРЕДЕЛЕННОМУ компьютеру сети. Иначе, господа - нельзя, ибо - либо так, либо - все открыто полностью.
В нашем примере роутер отошлет все эти запросы на 192.168.1.100, то есть - нужному компьютеру. По такому же принципу настраиваются и другие сетевые программы.

Скрин:

Дополнительно - можно поковырять беспроводную секцию, хотя справа вверху написано, что мол-де все это от лукавого, может быть хуже. Но - это так - “длинковцы” нас просто пугают…

Скрин:

Ну и немного подстроим сетевые функции - включим “мультикаст”, чтоб смотреть потоковое видео, а так же выключим ответ на запросы пинга в WAN секции - нам не надо, чтоб некий балбес сидел и слал нам бредовые пакеты по “минус Т”.

Скрин:

Вот, в общем то, и вся настройка устройства. Взаключении - можно сохранить настройки и применять этот сохраненный файл ТОЛЬКО для данной версии прошивки.

Благодарности:

• Corel - за прекрасное ПО, помогающее работать с изображениями.
• Corbina Telecom - за прекрасный доступ в сеть Интернет.
• Sweb - за вменяемый хостинг.
• D-link - за прекрасный сапорт и постоянную работу над улучшением прошивок, сообразно мнениям пользователей.
• Microsoft - за неповторимый Windows XP, как за единственную ОС, доведенную до ума.
• Chikk - за то, что написал всю эту непотребщину.

P.S
Очень помогла эта статья при настройке домашней сети, решил поделиться с вами. Может еще кому пригодится.