Внешний вид
Настройки домашнего роутера: разбор по разделам
Устройство: D-Link DIR-842 (веб-интерфейс 192.168.1.1) Для чего: понимать, что крутить при типовых обращениях клиента. Сопоставлено с лабораторией NetLab (MikroTik CHR).
0. Общая схема: что вообще делает роутер
text
Интернет (провайдер)
│ WAN-порт
┌─────┴─────┐
│ Роутер │ ← NAT, firewall, DHCP, DNS
└─────┬─────┘
LAN-порты + Wi-Fi
192.168.1.0/24 (твоя сеть)Роутер — это три роли в одном корпусе:
- Клиент провайдера (WAN) — получает настройки от провайдера;
- Сервер для дома (LAN) — раздаёт адреса, DNS, Wi-Fi;
- Пограничник (NAT + firewall) — выпускает домашние устройства в интернет и защищает их.
На CHR в лаборатории это те же три роли: DHCP-клиент на ether1 (WAN) + DHCP-сервер, DNS, NAT на LAN.
1. LAN — твоя внутренняя сеть
Это тот экран, что у тебя на скриншоте.
| Настройка | Что это | Твои значения | Зачем технику это знать |
|---|---|---|---|
| Локальный IP | Адрес самого роутера в домашней сети. Шлюз по умолчанию для всех клиентов | 192.168.1.1 | Клиент без шлюза = без интернета. Если роутер сбросился на заводской IP, а сеть настроена на другой — «всё пропало» |
| Маска подсети | Граница локальной сети | 255.255.255.0 (/24, 254 адреса) | Определяет, какие адреса «свои» (идём напрямую) и «чужие» (идём через шлюз) |
| DHCP-пул: начальный/конечный IP | Диапазон адресов, которые роутер раздаёт автоматически | 192.168.1.200 – 192.168.1.250 | ⚠️ У тебя пул УЗКИЙ — всего 51 адрес. Статические устройства (принтеры, камеры) ставят вне пула, например .2–.199, иначе возможны конфликты адресов |
| Время аренды | На сколько выдаётся адрес (мин) | 1440 (24 часа) | Короткая аренда → больше DHCP-трафика; длинная → адрес «прибит» к клиенту |
| DNS relay | Роутер сам отвечает клиентам на DNS-запросы (проксирует к DNS провайдера) | включён | Если DNS relay глючит — симптом «по IP работает, по имени нет». Классика жанра |
| DHCP-опции | Доп. параметры, раздаваемые с адресом (например, свой DNS, NTP, TFTP) | не создано | Для IPTV/корпоративных сетей/VoIP — опция 66/67, 121 (маршруты) |
Привязка к лабе: пул на D-Link = dhcp range в XML сети libvirt (192.168.122.2–254). А кейс «CHR шлёт DHCP Request и молчит» — это ровно ситуация «клиент просит адрес вне пула».
2. WAN — подключение к провайдеру
Здесь роутер — клиент, как твой CHR на ether1.
| Тип подключения | Как работает | Где встречается |
|---|---|---|
| DHCP | Автоматическая выдача IP от провайдера | Большинство FTTB/кабельных сетей |
| Статический IP | Вручную вписан IP/маска/шлюз/DNS | Бизнес-тарифы |
| PPPoE | Туннель поверх физического линка: логин+пароль, IP выдаётся при «дозвоне» | Очень часто в РФ: Ростелеком, Дом.ру |
| L2TP/PPTP | VPN-туннель до провайдера поверх обычного IP | Билайн (L2TP) и др. |
Типовые неисправности WAN:
- PPPoE: ошибки авторизации 691/650 — неверный логин/пароль или привязка по MAC (провайдер запомнил MAC старого роутера → после замены роутера «не подключается», лечится клонированием MAC или звонком провайдеру);
- DHCP: нет адреса — как раз твой текущий кейс с CHR (провода, VLAN, порт, DHCP-сервер);
- Симптом «WAN-IP есть, интернета нет» — DNS провайдера или обрыв уже за провайдером (traceroute).
3. Wi-Fi
| Настройка | Смысл | Практика для техника |
|---|---|---|
| Диапазон 2,4 ГГц / 5 ГГц | 2,4 — дальше, проникает через стены, но шумнее (соседи, микроволновка, Bluetooth); 5 — быстрее, чище эфир, но слабее пробивает препятствия | Жалобы «в комнате ловит, в ванной нет» → часто 5 ГГц + дальняя комната. Лечение: точка доступа ближе, 2,4 ГГц для дальних зон |
| Канал / ширина канала | «Полоса» эфира. На 2,4 ГГц только каналы 1/6/11 не пересекаются | Перегруженный канал = медленный Wi-Fi при полном сигнале. Анализ: WiFi Analyzer, сканер в самом D-Link |
| SSID | Имя сети | Убедиться, что клиент к той сети подключён (2,4 vs 5 часто две разные сети) |
| Шифрование | WPA2-PSK(AES) — минимум; WPA3 — если все устройства свежие | WEP/WPA-совместимость = дыра; «не подключается по паролю» — часто несовместимость TKIP/AES |
| WPS | Подключение кнопкой/пином | Лучше выключить (уязвимость), но пожилые клиенты им пользуются |
Симптомы «Wi-Fi не работает, а по кабелю работает»: не тот диапазон (клиент старый, видит только 2,4), слабый сигнал, перегруженный канал, лимит DHCP-пула исчерпан (пул 51 адрес в твоём D-Link!), черный список по MAC.
4. NAT, проброс портов, DMZ, UPnP
| Настройка | Что делает | Зачем нужно |
|---|---|---|
| NAT (включён всегда, отдельно не показывается) | Многие домашние устройства сидят на одном внешнем IP | Без NAT провайдеру пришлось бы выделять адрес каждому устройству. На CHR это masquerade в firewall |
| Виртуальные серверы / Port Forwarding | Проброс внешнего порта на конкретного LAN-клиента | Камеры, игровые консоли (NAT type), торренты. Схема «пробросил на неправильный IP / порт закрыт» — частая заявка |
| DMZ | Один LAN-клиент получает ВСЕ внешние порты | Для проверки «работает ли NAT вообще»: кинул ПК в DMZ — если проблема ушла, виноват проброс/файервол |
| UPnP | Устройства сами просят пробросить себе порты | Удобно (консоли, торренты), но дыра в безопасности. На рабочем оборудовании — по политике |
5. Межсетевой экран (Firewall)
- Фильтры по IP/портам/протоколу (разрешить/запретить).
- Типовая жалоба: «всё раньше работало» — после обновления прошивки сбросились правила или включился фильтр по умолчанию.
- На CHR это
/ip firewall filter— в лабе №7 мы закроем порт и будешь искать причину черезnc/Test-NetConnection.
6. Прочее в меню DIR-842
| Раздел | Назначение |
|---|---|
| Резервирование WAN | Второй канал (например, USB-модем/вторая сеть), аварийное переключение. Если включено и настроено криво — «интернет пропадает сам по себе» |
| MAC-фильтр (Wi-Fi) | Чёрный/белый список устройств по MAC. Типовая заявка: «одно устройство не подключается, остальные — да» |
| Статистика | Счётчики трафика на WAN/LAN — быстрая проверка «кабель живой» (растёт ли счётчик) |
| Система | Пароль админа (!), резервная копия/восстановление конфига, обновление прошивки, логи, время (NTP). Перед любой настройкой на выезде — экспорт конфига, это прямо требование из твоей дорожной карты |
| SkyDNS | Облачный родительский контроль/фильтрация сайтов (партнёр D-Link). Если включён и забыт — симптом «некоторые сайты не открываются» — почти как DNS-поломка |
7. Связь с текущей неисправностью в лабе (кейс №1)
Твой D-Link — это тот же CHR, только с другой мордой:
- «Динамические IP» на LAN-экране = DHCP-сервер = пул
192.168.1.200–250; - CHR на WAN шлёт DHCP-запросы → их аналог: любой клиент твоей домашней сети;
- Если бы у D-Link'а был пул, например,
.200–.250, а принтеру вручную прописали192.168.1.200— получили бы конфликт адресов. Поэтому статика — всегда вне пула.
Правило техника: DHCP-пул узкий и осознанный, статические устройства — за пределами пула, каждое изменение — после бэкапа конфига.
Составлено для подготовки к работе «Наладчик оборудования связи» у провайдера. См. также: План подготовки.