UWAGA!
W naszej sieci łącze internetowe rozdzielić można tylko dla własnego (domowego) użytku. W przypadku uruchomienia routera należy powiadomić nas o takim zamiarze
nawet wtedy, kiedy zostaje użyta opcja MAC Clone. Zawsze proszę kontaktować się z biurem i podać adres fizyczny routera. Taka informacja potrzebna jest w celu identyfikacji Aboneta, w przypadku niewłaściwego podłączenia przez Niego routera do sieci, za co należy uiścić opłatę karną za spowodowanie zakłóceń w pracy sieci zgodna z cennikiem. W przypadku kiedy indentyfikacja klienta jest utrudniona, ponieważ nie został podany adres MAC urządzenia do opłaty tej może zostać doliczona jeszcze kwota za dojazd serwisu do klienta. Kategorycznie zabrania się odsprzedaży łącza osobom trzecim pod groźbą kary i wypowiedzenia Umowy.
Router TP-Link TL-R402M doskonale nadaje się do podziału sieci wewnątrz budynku.
Router ten posiada 4 porty LAN umożliwiające podłączenie komputerów za pomocą przewodu UTP. Urządzenie to pracuje bardzo stabilnie, nie zdarzały się również raklamacje sprzętu tego producenta.
Specyfikacja routera TL-R402M:
Software Specification |
Standards and Protocols | IEEE 802.3, 802.3u, 802.3x, TCP/IP, DHCP, ICMP, NAT, PPPoE |
Basic Function | DHCP Server |
DHCP Client |
MAC Address Modify/Clone |
VPN Pass-through |
Port Setting | LAN and WAN Port Setting |
Forwarding Rules | Virtual Server |
Special Application |
Static Routing |
DMZ Host |
UPnP |
Firewall Function | Firewall Rules Setting |
MAC Address Filtering |
Domain Name Filtering |
Ignore Ping Packet From WAN Port |
System Function | Remote Management |
System Log |
TFTP Upgrade |
Poniżej przedstawiamy przykładową konfigurację najważniejszyh funkcji routera (przedstawione przykłady jak i opisy mogą nieznacznie odbiegać od prezentacji, w zależnosci od aktualnego firmware)
Router posiada jedno gniazdo WAN (niebieskie), cztery gniazda LAN (żółte) oraz wejście zasilania dla zasilacza znajdującego się w zestawie.
Uruchomienie routera
Należy pamiętać, że jeżeli w trakcie konfiguracji popełnimy jakiś błąd, który uniemożliwi dalsze korzystanie, lub obsługiwanie urządzenia możemy skorzystać z przycisku RESET znajdującego się w małym otworze na obudowie routera. Przytrzymanie tego przycisku przez dłuższą chwilą powoduje jego zresetowanie i przywrócenie ustawień fabrycznych.
Do gniazda WAN należy podłączyć przewód sieci internetowej.
Dowolne gniazdo LAN (1 - 4) połączyć przewodem z kartą sieciową komputera, która powinna być ustawiona na pobieranie adresu z serwera DHCP.
Karta powinna otrzymać adres: 192.168.1.100. Uruchomić przeglądarkę, w polu adres wpisać: 192.168.1.1 - w ten sposób połączymy się ze stroną konfiguracyjną routera.
Po zalogowaniu (nazwa użytkownika: admin, hasło: admin) wejdziemy na stronę informacyjną routera. Na tej stronie można odczytać parametry konfiguracyjne portu LAN i WAN.
W części WAN można odzczytać MAC adres portu WAN, ten właśnie adres podaje się Operatorowi w przypadku automatycznego przydzielania adresów z serwera DHCP Operatora (jak to jest np. w sieci NaszAsiec.pl).
Pod adresem MAC portu WAN, można odczytać adres IP, maskę podsieci, bramę lokalną oraz adresy DNS jakie otrzymał router z sieci Operatora. Na przykładzie widać, że router nie pobrał adresu z sieci Operatora. Po prawej stronie obok pola IP Address widać napis Dynamic IP oznacza to, że router skonfigurowany jest do automatycznego pobierania adresu z sieci Operatora.
W polu LAN można odczytać MAC adres karty LAN oraz adres IP bramy, czyli ten do którego się łączymy logując do routera.
UWAGA! Proszę zwrócić uwagę, aby przewód dostawcy internetowego, czyli łącze Operatora nie zostało wetknięte do portu LAN (żółtego), ponieważ router zacznie przydzielać adresy IP komputerom w sieci lokalnej, co może spowodować zakłócenia pracy sieci i pozbawić dotępu do Internetu innych użytkowników.
W przypadku sieci internetowej NaszAsiec.pl, za spowodowanie tego typu zakłóceń, abonent będzie zmuszony uiścić opłatę karną zgodną z cennikiem.
--- Basic Settings ---
Quick Setup
Opcja Quick Setup umożliwia podstawowe skonfigurowanie routera krok po kroku, odbywa się to automatycznie poprzez zadawanie pytań użytkownikowi. Instalacja w ten sposób jest dość prosta, jednakże pominiemy tutaj tą opcję, gdyż nie wykorzystuje ona w pełni możliwości routera.
Network
Zakładka LAN
- MAC Address: - jest to adres fizyczny portu LAN.
- IP address - wprowadzamy tu adres IP pod którym dostępny będzie router, a zarazem cała nasza siec lokalna. Domyślnie powinien znajdować się tam 192.168.1.1
- subnet MASK - maska sieci, domyślnie: 255.255.255.0
Zakładka WAN
- WAN Connection Type - w tym miejscu można wybrać sposób przydzielania IP dla routera, opcja Dynamic IP służy do automatycznego pobierania adresu IP oraz DNS Operatora. Opcja ta jest używana w sieci NaszAsiec.pl
Opcja Dynamic IP powinna być ustawiona standardowo, opcja ta automatycznie pobiera adres IP z serwera DHCP dostawcy Internetu, który poprzez adres fizyczny routera MAC, przypisuje odpowiednie IP.
Opcja Static IP - Opcji tej używamy, jeśli adres IP jest przypisany na stałe, np. kiedy Operator podaje komplet adresów uzytkownikowi.
Opcja PPPoE - jest to rzadziej stosowana opcja polegająca na połączeniu przy użyciu nazwy użytkownika i hasła dostarczonego przez dostawce Internetu.
- Host Name - wpisujemy tu nazwę pod jaką router jest widziany w naszej sieci
- IP Address: - adres IP przypisany przez dostawce Internetu pobierany automatycznie lub wprowadzony ręcznie
- Default Gateway: - brama sieci przypisywana automatycznie lub wprowadzana ręcznie.
- MTU Size (in bytes): - jest to maksymalny rozmiar pakietu, który jest wysyłany przez port WAN (domyślnie 1500)
- Use These DNS Servers - opcje zaznaczamy w przypadku ręcznego wprowadzania adresów DNS. Jeżeli port WAN jest skonfigurowany do automatycznego pobierania DNS, opcja powinna być wyłączona.
- Primary DNS: - adres IP pierwszego serwera nazw (Domain Name Server)
- Secondary DNS: - adres IP drugiego serwera nazw (Domain Name Server)
Zakładka MAC Clone
- WAN MAC Address: - fizyczny adres MAC routera. Jeżeli router został skofigurowany na automatyczne pobieranie adresu IP, to właśnie ten adres MAC zostaje wysłany do Operatora w celu identyfikacji użytkownika. Na podstawie tego adresu Operator przydziela komplet adresów routerowi.
Jeżeli w tym miejscu zostanie "sklonowany" MAC adres komputera, który wcześniej otrzymywał adresy IP dostawcy Internetu to od tej pory router będzie identyfikował się tym adresem.
- Your PC's MAC Address: - adres fizyczny MAC komputera podłączonego do portu LAN, który został odczytany przez router
- Restore Factory MAC: - przywrócenie fabrycznego adresu MAC routera
- Clone MAC Address To: - polecenie zmiany MAC adresu na adres pobrany z komputera.
--- Advanced Settings ---
DHCP
Zakładka DHCP Settings
W zakładce tej ustawiamy DHCP server routera. Jeżeli DHCP server ustawimy w pozycji enabled czyli włączone router będzie automatycznie przydzielał adres IP komputerom podłączającym się do niego, jeśli będzie w nich ustawiona opcja automatycznego pobierania adresów z servera DHCP.
- Start IP Address: - wprowadzona wartość od 2 do 254, to najniższy adres IP, który przydziela server DHCP. Zalecane domyślnie 192.168.1.100.
- End IP Address: - wprowadzona wartość musi być wyższa od wartości starting IP address. Jest to ostatni adres, który przypisuje server DHCP. Zalecane domyślnie 100 + przewidywana ilość obsługiwanych komputerów. Np. ustawienie servera DHCP z adresami 192.168.1.100 do 192.168.1.110 przy przewidywanej ilości obsługiwanych komputerów do 10sztuk.
- Address Lease Time: - wprowadzona wartość od 1 do 2880 minut, jest to przedział czasu jaki router przechowuje przypisane dynamicznie adresy IP w swojej pamięci, po tym czasie odnawia połączenie oraz IP komputerów w sieci.
- Pozostałe parametry można użyć opcjonalnie, nie są one wymagane.
Security
Zakładka Firewall
Jest to narzędzie routera, którego zadaniem jest ochrona sieci lokalnej przed atakami z zewnątrz. Konfigurując firewall należy zwrócić uwagę na kolejność ustawianych reguł. Osoby, które nie wiedzą jak działa i jakie zadanie pełni firewall powinny pominąć jego konfigurację, ponieważ źle skonfigurowany może zablokować korzystanie z niektórych usług a nawet całkowity dostęp do routera i sieci, gdzie jedynym wyjściem z tej sytuacji jest RESET.
- Enable Firewall - poprzez zaznaczenie tej opcji, uruchamiamy ogólny firewall z domyślnymi ustawieniami.
Przed szczegółowym ustawieniem opcji firewall'a, ustaw poprawną datę oraz czas w zakładce System Tools/Time
- Enable IP Address Filtering - zaznaczenie spowoduje włączenie filtrowania adresów IP, szczegółowe filtrowanie ustawiamy w zakładce "IP Address Filtering"
Default IP Address Filtering Rules:
- Allow Dla ustawionych adresów IP filtrowanie jest włączone
- Deny Dla ustawionych adresów IP filtrowanie jest wyłączone
- Enable Domain Filtering - zaznaczenie spowoduje włączenie filtrowania nazw domen, szczegółowe filtrowanie ustawiamy w zakładce "Domain Filtering". Używając tego sposobu filtracji możemy zablokować użytkownikowi niechciane domeny, bądź dopuścić do użytku konkretne domeny internetowe
- Enable MAC Address Filtering - zaznaczenie spowoduje włączenie filtrowania dostępu do Internetu na zasadzie adresu fizycznego MAC, szczegółowe filtrowanie ustawiamy w zakładce "MAC Address Filtering"
Default MAC Address Filtering Rules:
- Allow Dla ustawionych adresów IP filtrowanie jest włączone
- Deny Dla ustawionych adresów IP filtrowanie jest wyłączone
Zakładka IP Address Filtering
Za pomocą przycisku Add New.. możemy dodać adresy IP
Effective Time - Zakres czasowy działania filtra np.(08:00 - 16:11)0800 - 1611.
- LAN IP Address - Adres IP, który ma zostać filtrowany.
- LAN Port - wpisz numer, lub zakres portów (np. 1000-65655), które maja być dopuszczone lub zablokowane.
- WAN IP Address - wpis adres, lub zakres adresów, które mają być filtrowane(np. 61.145.238.6 - 61.145.238.47)
- WAN Port - wpisz numer, lub zakres portów (np. 1000-65655), które maja być dopuszczone lub zablokowane.
- Protocol - Wybierz protokół jaki ma być obsługiwany.
- Action - Dopuść lub Zabroń dostępu do ustawionych portów.
- Status - Włącz/Wyłącz filtrowanie.
Zakładka Domain Filtering
Możemy dodawać nazwy domen, które będą filtrowane za pomocą przycisku: Add New...
Effective Time - Przedział czasowy działania filtra np.(08:00 - 16:11)0800 - 1611.
- Domain Name: - Nazwa domeny, która ma być filtrowana.
- Status - Włącz/Wyłącz filtrowanie.
Zakładka MAC Address Filtering
Możemy dodawać adresy MAC, które będą filtrowane za pomocą przycisku: Add New...
MAC Address: - Adres fizyczny MAC, który ma być filtrowany.
- Destcription: - Dodatkowy komentarz
- Status - Włącz/Wyłącz filtrowanie.
--- Maintenance ---
System Tools
Zakładka Password
Aby zmienić hasło i nazwę użytkownika logowania do routera trzeba wprowadzić stare hasło, wpisać nową nazwę użytkownika, nowe hasło oraz powtórzyć nowe hasło.
Zatwierdzić przyciskiem Save.
Jeżeli router zostanie zrestartowany do fabrycznych ustawień poprzez wciśnięcie przycisku RESET, login oraz password zmieni się na: admin.
Nie zawsze jest wymagane konfigurowanie hasła, ponieważ te modele routerów, mają domyślnie zablokowaną możliwość logowania od strony portu WAN, czyli z sieci lokalnej Operatora. Zmiana hasła zalecana jest w wypadku, kiedy niepowołane osoby mogą dostać się od strony LAN lub WLAN, czyli od wewnętrznej sieci domowej.
