Nastavení kientského režimu u WL-520gC
WL-330b
WL-500g
WL-500G Deluxe
WL-HDD
Nové možností firmwaru v.1.9.5.8 u WL-520G Deluxe
Doporučené postupy pro zapojení ADSL modemu/routeru s WiFi routerem
Možnosti a konfigurace síťových služeb ve WL-700gE
Zlepšení výkonu sítě
--------------------------------------------------------------------------------
Nastavení kientského režimu u WL-520gC ZPĚT
Z našich stránek si stáhněte klientský firmware. V časti System setup - Firmware Upgrade prehrajte firmware. V súbore sa nachádza aj popois nastavenia.
ASUS WL-300g, WL-500g, WL-500G Deluxe, WL-520G Deluxe, WL-530g ZPĚT
1. základní zprovoznění
- Pro přístup na zařízení, které je v továrním nastavení je potřeba mít korektně nastavenou IP adresu.
- Router má v tomto stavu zapnutou službu DHCP, tudíž na pracovní stanici stačí získat IP adresu od serveru DHCP; v opačném případě je třeba zvolit IP adresu v rozsahu 192.168.1.2 až 192.168.1.254 a masku 255.255.255.0, pro pozdější přístup k internetu přes tento router nastavíme DNS a bránu jako 192.168.1.1
- V tento okamžik je router v provozním režimu „Home gateway“ připraven pro spojení a sdílení internetu celé síti LAN a WAN, avšak bez zabezpečení. První základní nastavení můžeme provádět tzv. „Quick Setupem“, který se spustí po 1. přístupu do konfigurace routeru.
- Pro přístup do konfigurace použijeme utilitu Device Discovery, která prohledá okolní síť na přítomnost ASUS routerů nebo přímo ve webovém prohlížeči zadáme defaultní adresu http://192.168.1.1 nebo http://my.router/ (za předpokladu nastaveného serveru DNS).
- Na první obrazovce je status o připojení do sítě poskytovatele. Zde pokračujeme tlačítkem „Login“. Do okna autentizace zadáme defaultní přihlašovací údaje admin / admin.
- V prvním kroku nás „Quick Setup“ žádá o zvolení časové zóny, podle které nastaví kanály bezdrátové sítě a tzv. localtime pro NTP klienta, což je služba, která získává přesný čas z internetových serverů. Čas je zde využíván pro LOG záznamy a pro souborový systém na připojených USB médiích. Zvolíme tedy nejbližší, (GMT+01:00) Germany a klineme na „Next“.
- V dalším kroku se nás průvodce táže na způsob připojení k síti poskytovatele, nejčastější volbou je „Cable Modem or other connection type that gets IP automatically“, kde získáváme IP adresu na WAN portu automaticky ze serveru DHCP a v dalším kroku lze „naklonovat“ MAC adresu nebo volba „ADSL or other connection type that uses static IP address“, kde IP adresu v dalším kroku specifikujeme – tzv. „statika“.
- Posledním krokem průvodce je nastavení úrovně zabezpečení bezdrátové části routeru. Bez zabezpečení je volba „Low(None)“, úroveň „Medium“ zapíná 64 nebo 128-bitové WEP šifrováni, kde je potřeba určit šifrovací klíče a úroveň „High“ zapíná šifrování vysoké úrovně – WPA. Položkou Passphrase specifikujeme tzv. pre-shared-key, klíč pro autentizaci.
- Po nastavení těhto kroků je třeba restartovat router tlačítkem „Save&Restart“
2. pokročilé uživatelské nastavení - konfigurace NAT - mapování portů
- V případě, že v síti za routerem chceme provozovat server veřejně dostupný (z internetu), např. www server, ftp server, službu připojení ke vzdálené ploše nebo aplikaci vyžadující přímé spojení, např. řada on-line her a peer-to-peer programy pro sdílení výměnu dat, je zapotřebí konkrétní služby definovat v tzv. „Virtual Server“ – menu „NAT Setting“ a sám „Virtual Server“ povolit.
- Jako „Lokal IP“ zvolíme IP adresu, kde je daná služba spuštěna, IP adresu serveru. Např. 192.168.1.2
- „Port Range“ určuje port nebo rozsah portů které budou na tento server přesměrovány. Např. tedy 80 – port pro http server
- „Local Port“ není třeba specifikovat, pokud na serveru služba běží na stejných portech, které jsme definovali v „Port Range“
- „Protocol“ specifikuje typ protokolu, nejčastěji pak TCP nebo BOTH, TCP i UDP zároveň. Pro náš příklad použijeme „TCP“.
- „Protocol No.“ slouží pro specifikaci speciálních protokolů, necháme tedy kolonku prázdnou.
- „Description“ slouží pro náš popis pravidla, přikladem může být: „web server na PC01“
- Pravidlo vložíme do tabulky tlačítkem „Add“. Po restartu routeru bude platné pravidlo, že veškeré požadavky na TCP port 80 veřejné IP adresy budou přesměrovány do vnitřní sítě na port 80 IP adresy 192.168.1.2. Po zadání veřejné IP adresy do prohlížeče se objeví www obsah serveru 192.168.1.2.
3. pokročilé uživatelské nastavení - konfigurace Firewallu - packetové filtry
- Pokud chceme omezit přístup k některým službám sítě jen na některé IP adresy nebo účastníkům sítě omezit přistup k některým službám, je vhodné nadefinovat LAN a WAN filtry v nastavení „Internet Firewall“
- Příkladem bude nastavení, kdy přístup z místní sítě (LAN) na www stánky v internetu (WAN) je povolen jen některým uživatelům (IP adresám):
- Je třeba zapnout „LAN to WAN Filter“ a v položce „Packets(LAN to WAN) not specified will be“ zvolit „DROP“ – Packety, které nebudou v tabulce specifikované budou zahozeny, přístup tím pádem nebude možný.
- V tabulce zadáme pravidlo tak, že „Source IP“ je IP adresa počítače, ze kterého vzniká požadavek. Např. tedy 192.168.1.10
- „Port Range“ ponecháme prázdný, protože zdrojový port je generován pomocí NAT, je tudíž různý a nelze jej určit.
- „Destination IP“ ponecháme taktéž prázdné, protože chceme, aby cílová IP adresa packetu (v tomto případě cílová www stránka) byla jakákoliv.
- Druhá položka typu „Port Range“ označuje cílový port, v našem případě 80 – www server
- Protokol v našem případě zvolíme jako běžný „TCP“.
- Pravidlo je třeba do tabulky přidat tlačítkem „Add“ a po restartu routeru je uplatněno, že přístup na www stránky (port 80) mají jen počítače specifikované v tabulce, v našem případě 192.168.1.10.
4. systémové nastavení - update firmwaru
- Nabídka „Firmware Upgrade“ v nastavení „Systém Setup“ umožňuje nahrát požadovaný firmware do zařízení.
- Zvolený firmware začneme přenášet firmware tlačítkem „Upload“. Proces je automatický, nepřerušujte jej, po ukončení se zařízení samo restartuje a stránka webové konfigurace se obnoví.
- Pokud se Vám nezdařil update firmwaru přes webový management, update byl přerušen nebo byl nahrán nepříslušný firmware, další pokusy o update končí chybovým hlášením o nesprávné verzi nebo zařízení nelze spustit.
- V tomto okamžiku není třeba zařízení reklamovat či jej vyřazovat. Pomocí utility Firmware Restoration (naleznete v balíčku utilit na CD nebo v sekci ovladačů na našich stránkách) lze nahrát požadovaný firmware do zařízení.
- V utilitě „Firmware Restoration“ tlačítkem „Browse“ zvolíme požadovaný firmware (samozř. ten správný).
- Síťovou kartu počítače připojíme ethernetovým kabelem do lib. LAN portu zařízení (IP konfigurace síťové karty by měla být 192.168.1.x - kde x je 2~254 / maska 255.255.255.0).
- Vypnuté zařízení připojíme k napájení a současně je drženo tlačítko „Restore“.
- Tlačítko uvolníme a „Power“ dioda nám blikáním signalizuje, že zařízení je v restore režimu a je připraveno přijmout firmware.
- Nyní v utilitě „Firmware Restoration“ tlačítkem „Upload“ začneme přenášet firmware.
- Proces je automatický a utilita průběžné vypisuje zprávu o stavu a zařízení indikuje probíhající proces blikáním „Power“ diody. Proces nepřerušujte, po ukončení se zařízení samo restartuje.
5. konfigurace CDMA připojení
- Po aplikování CDMA firmware se v menu objeví nová položka „CDMA“.
- Zapněte CDMA modem (s připojenou anténou) a potom zapojte USB kabel modemu do USB konektoru routeru.
- Nyní zvolte „CDMA Config“ v menu „CDMA“ a vyplňte svoje CDMA číslo (položka „Username“) a heslo (položka „Password“).
- Po provedení změn a bude CDMA spojení dostupné v celé síti LAN a WLAN.
6. příklad konfigurace QoS - pravidla propustnosti dat
- Pokud chceme nastavit minimální a maximální propustnost spojení pro daný počítač dle IP adresy nebo dle konkrétní služby – portu, je třeba nastavit pravidla v konfiguraci „Bandwidth Management“
- Následující tabulka ukazuje příklad download pravidel, kdy účastníci sítě mají propustnost minimálně 50kB/s a maximálně 100kB/s pro jakoukoliv službu (pravidlo 1).
- Dále všichni účastníci sítě budou na www stránky (port 80) přistupovat omezeni na min. 20kB/s a max. 50kB/s (pravidlo 2).
- Počítač 192.168.1.2 má výhradní rychlost minimálně 100kB/s a maximálně tolik, jaká je maximální reálná propustnost, pro všechny služby – porty (pravidlo 3).
- Počítač 192.168.1.3 má výhradní rychlost minimálně 150kB/s a maximálně 250 kB/s pro službu na portu 412 (většinou DC++) (pravidlo 4).
| pravidlo | IP Adresa | Port | Max. kB/s | Min. kB/s |
| 1 | | | 100 | 50 |
| 2 | | 80 | 50 | 20 |
| 3 | 192.168.1.2 | | | 100 |
| 4 | 192.168.1.3 | 412 | 250 | 150 |
- Pravidlo uploadu může být nastaveno obdobně, kdy specifikujeme např. port 412, maximální propustnost 50 kB/s a minimum ponecháme bez hranice.
7. zabezpečení WiFi rozhraní
- Zabezpečení bezdrátového rozhraní nastavujeme v položkách „Interface“, „Access Control“ a „Advanced“, které jsou v menu „Wireless“.
- Pokud klienti, kteří se budou připojovat k routeru podporují WPA šifrování, je dobré jej použít, je to vysoký stupeň zabezpečení. Proto jako autentizační metodu použijeme „WPA“ nebo „WPA-PSK“ a v tom případě položkou „WPA Pre-Shared key“ specifikujeme klíč pro autentizaci.
- WiFi routery WL-500g a WL-500G Deluxe podporují krom šifrovacího algoritmu TKIP i algoritmus AES nebo jejich kombinaci. WPA s AES je v současnosti novinkou a taktéž nejvyšší možná úroveň WiFi šifrování.
- Pokud klienti, kteří se budou připojovat k routeru nepodporují WPA šifrování, zvolíme šifrování WEP a to 64-bitové nebo lépe 128-bitové. Šifrovací klíče lze vypsat ručně nebo použít automatické generace dle hesla „Passphrase“. Autentizační metody lze užít „Open System“ nebo „Shared Key“
- Stejné nastavení ověřování a šifrování musí mít každé zařízení, které se k tomuto přístupovému bodu chce později připojit.
- Pro bezpečnější a méně nápadnou síť je dobré změnit původní SSID z „default“ na libovolný název sítě, např. „moje_wifi“ a nabídce „Wireless – Advanced“ zapnout volbu „Hide SSID“, čímž název sítě nebude vidět při scanování okolí klienty. Klientské zařízení pak musí být na dané SSID nastaveno ručne.
- Posledním krokem zabezpečení je tabulka „Access Control List“, kde jako „MAC Access Mode“ zvolíme „Accept“ a do tabulky zadáme MAC adresy (fyzické adresy adaptérů) klientů, kterým umožníme připojit se k tomuto přístupovému bodu. (MAC adresy se zde zadávají bez dvojteček)
8. Zakladní postup při zprovoznění USB disku na WL-500g a WL-500G Deluxe.
- vložte externí disk do USB portu zařízení
- ve webovém managementu zařízení klikněte (defaultně: 192.168.1.1) v záložce USB Application / FTP server / Enable FTP Server na Yes
- Allow Anonymous User to Login? – No (z důvodu bezpečnosti zakážeme přihlašování anonymních uživatelů)
- v User Account List zadáme do políčka User Name a Password přihlašovací údaje tzn. uživatelské jméno a heslo, Max. Login – 1, Rights – Read/Write/Erase. Uživatele přidáte tlačítkem add. Restartujte zařízení tlačítkem Finish.
- pro přístup k FTP serveru použijte např. Internet Explorer a to např: ftp://user:heslo@192.168.1.1, kde user a heslo jsou vaše přihlašovací údaje zadané do zařízení. 192.168.1.1 je IP adresa zařízení
Zařízení je připraveno na čtení/zápis/mazání souborů či složek.
Pro přístup na FTP server přes WAN port použijte mapování portů (virtual server).
ASUS WL-HDD
ZPĚT
1. základní zprovoznění
- Pro přístup na zařízení, které je v továrním nastavení je potřeba mít korektně nastavenou IP adresu.
- WL-HDD má v tomto stavu zapnutou službu DHCP, tudíž na pracovní stanici stačí získat IP adresu od serveru DHCP; v opačném případě je třeba zvolit IP adresu v rozsahu 192.168.1.1 až 192.168.1.254 mimo 192.168.1.220 a masku 255.255.255.0.
- V továrním nastavéní si WL-HDD získává svou IP ze serveru DHCP, pokud nezíská, zůstane na 192.168.1.220. Je připraven pro spojení bezdrátová spojení jako AP a sdílí obsah vloženého pevného disku (pokud je naformátován), USB port je nastaven na funkci autocopy.
- Pro přístup do konfigurace použijeme utilitu Device Discovery, která prohledá okolní síť na přítomnost ASUS zařízení nebo přímo ve webovém prohlížeči zadáme defaultní adresu http://192.168.1.220.
- Na první obrazovce pokračujeme odkazem „Settings“. Do okna autentizace zadáme defaultní přihlašovací údaje admin / admin.
2. pokročilé uživatelské nastavení - příprava disku a sdílení
- V položce „Disk Tool“ nabídky „Storage Setting“ lze vložený IDE disk nebo připojené USB médium formátovat a to na až 4 oddíly o maximální velikosti 160GB.
- Pokud WL-HDD hlásí „File system inconsistence“ nebo LED dioda PWR bliká, je třeba spustit „File Systém Check“ v položce „Status“ nabídky „Status & Log” a nechat prověřit oddíly na chyby.
3. funkce autocopy - automatická záloha z foťáku
- V položce „Shared Nodes“ nastavení „Storage Setting“ volba „USB Device Mode“ specifikuje, zda-li bude obsah připojeného USB média nakopírován na disk nebo zda-li bude obsah připojeného USB média sdílen.
4. použití jako WiFi klient
- V položce „Client Mode“ nastavení „Wireless“ můžeme nadefinovat, jestli se WL-HDD stává AP, pokud se k žádnému AP nepřipojí a zapnout a definovat klientský režim.
- Profil pro připojení vytvoříme tak, že zvolíme SSID sítě a přidáme jej do tabulky tlačítkem „Add“
- Dále vytvořený profil zvolíme a pokračujeme tlačítkem „Edit“ do upřesňujícího nastavení profilu.
- Stav připojení můžeme sledovat v položce „Wireless“ nabídky „Status & Log”.
5. použití jako AP
- V továrním nastavení je WL-HDD jako přístupový bod bez zabezpečení.
- Zabezpečení bezdrátového rozhraní nastavujeme v položkách „Interface“, „Access Control“ a „Advanced“, které jsou v menu „Wireless“.
- Pokud klienti, kteří se budou připojovat k AP podporují WPA šifrování, je dobré jej použít, je to vysoký stupeň zabezpečení. Proto jako autentizační metodu použijeme „WPA-PSK“ a v tom případě položkou „WPA Pre-Shared key“ specifikujeme klíč pro autentizaci.
- WL-HDD podporuje krom šifrovacího algoritmu TKIP i algoritmus AES. WPA s AES je v současnosti novinkou a taktéž nejvyšší možná úroveň WiFi šifrování.
- Pokud klienti, kteří se budou připojovat k AP nepodporují WPA šifrování, zvolíme šifrování WEP a to 64-bitové nebo lépe 128-bitové. Šifrovací klíče lze vypsat ručně nebo použít automatické generace dle hesla „Passphrase“. Autentizační metody lze užít „Open System“ nebo „Shared Key“
- Stejné nastavení ověřování a šifrování musí mít každé zařízení, které se k tomuto přístupovému bodu chce později připojit.
- Pro bezpečnější a méně nápadnou síť je dobré změnit původní SSID z „WL-HDD“ na libovolný název sítě, např. „moje_wifi“ a nabídce „Wireless – Advanced“ zapnout volbu „Hide SSID“, čímž název sítě nebude vidět při scanování okolí klienty. Klientské zařízení pak musí být na dané SSID nastaveno ručne.
- Posledním krokem zabezpečení je tabulka „Access Control List“, kde jako „MAC Access Mode“ zvolíme „Accept“ a do tabulky zadáme MAC adresy (fyzické adresy adaptérů) klientů, kterým umožníme připojit se k tomuto přístupovému bodu. (MAC adresy se zde zadávají bez dvojteček)
--------------------------------------------------------------------------------
1. základní zprovoznění
- Pro přístup na zařízení, které je v továrním nastavení je potřeba mít korektně nastavenou IP adresu v rozsahu 192.168.1.2 až 192.168.1.254 a masku 255.255.255.0.
- Pro přístup do konfigurace použijeme utilitu Device Discovery, která prohledá okolní síť na přítomnost ASUS zařízení nebo přímo ve webovém prohlížeči zadáme defaultní adresu http://192.168.1.1 (zařízení je zapnuto jako Access Point). Do okna autentizace zadáme defaultní přihlašovací údaje admin / admin.
2. použití jako AP, WDS
- Na stránce „Simple Setup“ nastavujeme kompletní WiFi rozhraní a Ethernetového rozhraní
- Stránka „Access Control“ – „MAC Access Control“ nám umožní stanovit, které klienty dle MAC adres přístupový bod příjme a které ne
- Stránka „Access Control“ – „Wireless Distribution Systém“ slouží ke konfiguraci WDS režimu, potažmo WDS + AP režimu, který se nazývá hybridní. Ke konfiguraci WDS je zapotřebí znát kanál a pro volbu „Hybrid-Active“ nastavit MAC adresy protějších AP, ke kterým se bude WL-330b připojovat.
3. použití jako WiFi klient, profily připojení
- Zařízení přepnuté jako „Adaptor“ se stává WiFi klientem.
- Profil pro připojení konfigurujeme obdobně jako u AP části nebo použijeme stránku „Site Survey“, která zobrazí dostupné přístupové body v okolí a umožnuje se k nim připojit.
--------------------------------------------------------------------------------
Zlepšení výkonu bezdrátové sítě ZPĚT
1. Frame Burting
- První rada bude pro majitele zařízení s WLAN chipem Broadcom (WL-300g, WL-500g, WL-500G Deluxe, WL-520G Deluxe, WL-HDD, WL-100G Deluxe) - v "Advanced" nastavení bezdrátové části zapněte volbu Frame Bursting. Jedná se o tzv. Xpress Technologii, která redukuje packety pro řídící data a zvyšuje tak propustnost vlastních dat. Tato volba je tedy vhodná do nezarušeného prostředí. Tato volba může být zapnutá pouze na jedné straně, technologie je stále pod standardem 802.11 a druhé zařízení i na jiném chipsetu takto vyladěný přenos přijímá.
2. Fragmentace
- Další způsob ladění výkonu sítě je přenastavení fragmentace. Fragmentace je u 802.11 sítí používáná k rozdělení datových rámců do malých fragmentů, které pak samostatně vysílá k cíli. Příjemce pak posílá odezvu na každý fragment taktéž samostatně. Aby nedocházelo k navýšení režijních dat v síti, multicast ani broadcast (např. beacon) není fragmentován, tak se děje pouze pro unicast - komunikaci na konkrétní stanici. Snížením fragmentační hodnoty můžeme dosáhnout větší spolehlivosti - fragmenty budou menší a je snížíme tím možnost kolizí. Fragmentace funguje například tak, že pokud Access Point vysílá datové rámce větší než je fragmentační hranice, zapne se funkce fragmentace. Nastavení maximální hodnoty hranice způsobí vypnutí fragmentace. Pro začátek zkuste nastavit hranici kolem 1000 bajtů a znovu sledujte počet kolizí, následně upravujte hodnoty hranice dokud koliye neminimalizujete a zároveň by to mělo pomoci propustnosti nebo propustnost nesmí výrazně snížit.
3. RTS
- RTS, neboli ReadyTo Send, což je požadavek na komunikaci. Nastavením nižší RTS hranice dosáhneme toho, že RTS packety budou časteji vysílány - komunikace se lépe obnoví při přetížené síti, kolizích nebo rušení, ale datová propustnost se na úkor RTS packetů sníží.
4. Beacon Interval
- Určuje časový úsek mezi jednotlivými beacony v Kmsec - neboli kilomikrosekunda, která odpovídá 1,024 mikrosekundám. Beacon je tzv. tlukot srdce u WiFi - jsou to řídící zprávy, které Access point posílá klientským zařízením.
3. DTIM Interval neboli Data Beacon Rate
- Toto nastavení určuje kolik doručovacích údajů (DTIM zpráv) bude jeden beacon obsahovat. DTIM upozorňuje klientské zařízení s úsporným režimem, že je pro něj připraven packet. Než klietské zařízení, neboli stanice, přejde do úsporného režimu, tak potřebuje vědět interval beaconu, aby se opětovně zbudil a přijal další beacon, ze kterého může získávat informace o připravených packetech na straně access pointu. V továrním nastavení je DTIM interval rovný hodnotě 1 a beacon interval rovný 100. Pokud je beacon interval nastaven na 100 a DTIM na 1, tak access point posílá beacon obsahující DTIM každých 100 Kmsec. Pokud se stanice používající úsporný režim často budí (ve stavu, kdy je k AP asociován), je potřeba zvýšit DTIM interval. Např. navýšíme-li DTIM interval na hodnotu 2, access point posílá beacon obsahující DTIM každých 200 Kmsec.
--------------------------------------------------------------------------------
ZPĚT
Nové možností firmwaru v.1.9.5.8 u WL-520G Deluxe
K produktu ASUS WL-520G Deluxe byl vydán nový firmware v.1.9.5.8 s podporou klientského módu. Tento mód ocení hlavně uživatelé, kteří se budou chtít připojit ke svému ISP providerovi bezdrátově. Tento klientský mód pracuje ve dvou režimech, takže se můžete rozhodnout, který vám bude více vyhovovat. První režim je tzv. Ethernet Bridge, kdy mezi bezdrátovou části (WLAN) a Ethernetem (LAN) není žádny firewall (bez NAT). Provoz je zcela transparentní a je vhodný pro ty, kteří chtějí svojí bezpečnost řešit jiným způsobem než jak je řešen ve WL-520G Deluxe. Druhý režim je tzv. Wireless WAN, kdy mezi bezdrátovou části (WLAN) a Ethernetem (LAN) je firewall (s NAT). Tento režim je vhodný pro domácí uživatelé a firmy, které se rozhodnou zabezpečit svoje Internetové připojení a skrýt svojí lokální síť za jednu IP adresu a tím odolat případným útokům z vnějšího světa. Součástí tohoto firmwaru je tzv. Survey nebo-li scanner bezdrátových sítí. Z toho vyplývá, že nemusíte znát parametry bezdrátové sítě, poněvadž pomocí této funkce se vám všechny sítě objeví v přehledné tabulce a to se všemi potřebnými parametry. Další významnou funkcí u tohoto firmwaru je regulace výstupního výkonu. Pokud použijete ziskovějsí externí anténu, můžete výstupní výkon přizpůsobit jak vaši anténě tak podmínkám ve kterých se nacházíte.
Postup jak nastavit výše uvedené vlastnosti, najdete na těchto stránkách
--------------------------------------------------------------------------------
Doporučené postupy pro zapojení ADSL modemu/routeru s WiFi routerem ZPĚT
Výchozí podmínky:
- ADSL modem musí obsahovat ethernetový port (RJ45)
- ADSL modem a WiFi router musí mít rozdílné subnety např. 10.0.0.0/24 oproti 192.168.2.0/24
Existují 3 varianty řešení této situace:
ADSL modem s NAT a WiFi router s NAT - nejméně vhodná varianta
ADSL modem v bridgi a WiFi router s NAT
ADSL modem s NAT a WiFi router bez NAT
Ad 1) Tato varianta je nejméně vhodné řešení z důvodu přítomnost 2x NAT za sebou. Po zprovoznění této varianty se můžou vyskytnout problémy s „nestandardními“ porty, kdy některé Internetové aplikaci nemusí správně fungovat. Z tohoto důvodu doporučujeme používat variantu 2 nebo 3.
Postup nastavení:
- ADSL modem musí být nakonfigurován v režimu PPPoE nebo PPPoA tzn. autentizace ADSL spojení probíhá přes jméno a heslo na ADSL modemu. LAN síť je nakonfigurována např. na subnet 10.0.0.0/24. Výhodou je mít zapnutý DHCP server na ADSL modemu.
- WiFi router/Gateway např. WL-500gP (!!! odkaz) musí být v režimu „Home Gateway“ a nastaveno WAN spojení na „Automatic IP“ tzn. do WAN portu připojíte ethernetový kabel z ADSL modemu. IP adresa na WAN portu bude ze subnetu 10.0.0.0/24. LAN síť WL-500gP bude nastavena na 192.168.2.0/24.
Schéma zapojení je nasledující:
Ad 2) ADSL modem se přepne do režimu bridge tzn. spojí se ADSL část s ethernetovou částí. Tímto se vypne NAT, DHCP a firewall. ADSL modem se tímto stane zcela transparentní. Autentizace ADSL bude probíhat na WiFi routeru tzn. je třeba na něm nastavit PPPoE klienta.
Tato varianta je funkční pouze pro PPPoE ADSL linku.
Postup nastavení:
- ADSL modem musí být nakonfigurován v režimu bridge tzn. autentizace ADSL (PPPoE) spojení probíhá přes jméno a heslo na WiFi routeru/Gatewayi. LAN síť je nakonfigurována např. na subnet 10.0.0.0/24.
- WiFi router/Gateway např. WL-500gP musí být v režimu „Home Gateway“ “ a nastaveno WAN spojení na „PPPoE“ (je potřeba vyplnit User Name a password přidělené od ADSL ISP) tzn. do WAN portu připojíte ethernetový kabel z ADSL modemu. IP adresa na WAN portu bude přidělena od ADSL ISP. LAN síť WL-500gP bude nastavena na 192.168.2.0/24.
Pozn: budete-li potřebovat překonfigurovat ADSL modem, je potřeba ho napřímo propojit s PC. Na PC je potřeba nastavit statickou IP adresu např. 10.0.0.2/255.255.255.0.
Schéma zapojení je nasledující:
Ad3 ) ADSL modem bude v režimu router. WiFi router se přepne do režimu Access Point (alternativa je ve využití 4-portového switche tam kde není možnost přepnutí do tohoto režimu tzn. nebude zapojený WAN port). Tímto se vypne NAT, DHCP a firewall. Z WiFi routeru se stane bridge (WAN+LAN+WLAN).
Tato varianta je vhodná pro PPPoE i PPPoA ADSL linku.
Tato varianta je funkční jak pro PPPoE tak PPPoA ADSL linku.
Postup nastavení:
- ADSL modem musí být nakonfigurován v režimu PPPoE nebo PPPoA tzn. autentizace ADSL spojení probíhá přes jméno a heslo na ADSL modemu. LAN síť je nakonfigurována např. na subnet 10.0.0.0/24. Výhodou je mít zapnutý DHCP server na ADSL modemu.
- WiFi router/Gateway např. WL-500gP (!! odkaz) musí být v režimu „Access Point“. IP adresu (LAN IP Address) nastavíte např. na 10.0.0.100/255.255.255.0. Klienti připojení k WiFi routeru/Gatewayi budou mít přiděleny IP adresy z DHCP serveru na ADSL modemu. Ethernetový kabel z ADSL modemu připojíte do jednoho z LAN portů WiFi routeru/Gatewayi.
Schéma zapojení je nasledující:
ZPĚT
Možnosti a konfigurace síťových služeb ve WL-700gE:
ASUS WL-700gE přínáší pestrou nabídku síťových služeb, které lze využít pro přístup na interní HDD tak i na externí HDD připojený k tomuto zařízení. Základní zprovoznění a konfiguraci těchto služeb najdete v tomto návodu