Routery

Nowy ja

opublikowano przez Piotr Romański w dniu 2019-04-29

Konfigurując DIR-825/EE spotkamy się z nowym interfejsem zarządzającym urządzeniem. Znany z poprzednich modeli wygląd przeszedł olbrzymią metamorfozę. W dalszym ciągu oferuje intuicyjny system zarządzania. Dla porównania prezentujemy wygląd interfejsu znany, chociażby z DIR-890L i nowy z DIR-825/EE

Na początku przygody z D-Linkiem przechodzimy kreator konfiguracji.

Określmy w nim podstawowe parametry urządzenia i połączeń sieci LAN, WiFi oraz WAN. Jak na urządzenie kosztujące około 200 złotych D-Link prezentuje niezwykłą elastyczność w zakresie liczby obsługiwanych połączeń oraz trybów pracy. Do dyspozycji mamy aż 3 typy komunikacji WAN:

  • Połączenie przewodowe
  • Połączenie WiFi
  • Połączenie 3G/LTE

W pierwszych dwóch przypadkach dochodzą jeszcze kolejne tryby pracy. Wybierając połączenie przewodowe możemy zdecydować czy DIR-825/EE będzie pracował jako router WiFi czy punkt dostępowy. Z kolei konfigurując połączenie bezprzewodowe D-Link może pełnić rolę: klienta AP, repeatera a także repeatera WISP.

Podczas prezentacji rozwiązania skupimy się na pracy D-Linka jako router WiFi, ponieważ w takiej konfiguracji będzie najczęściej wykorzystywany. W zakresie obsługi przewodowego połączenia WAN DIR-825/EE pozwala na skorzystanie z następujących typów ustawień i funkcji:

  • Statyczny i dynamiczny adres IPv4
  • Statyczny i dynamiczny adres IPv6
  • PPPoE i PPPoE IPv6
  • PPPoE DualStack
  • PPTP i L2TP
  • Router pozwala także na obsługę TR-069, co może ułatwić jego konfiguruję przez dostawców internetowych zamiast przez użytkownika
  • Wykorzystanie usługi DDNS i dostęp do kilkunastu różnych dostawców DDNS
  • Obsługę IPSec i tworzenie bezpiecznych tuneli pomiędzy segmentami sieci

W zawansowanych opcjach konfiguracji połączenia WAN znajdziemy wiele dodatkowych parametrów. Prócz standardowych elementów jak adresacja IP, adresy serwerów DNS czy klonowanie MAC producent zadbał także o możliwość zestawienia połączenia z łączem z autoryzacją 802.1x. Możemy także włączyć NAT, zaporę sieciową, RIP, aktywować odpowiedzi na zapytania ICMP oraz izolować połączenie.

A jeśli chcielibyśmy wykorzystać dwa połączenia WAN? Jest to możliwe dzięki portowi USB i podłączeniu modemu 3G/LTE do routera. W konfiguracji portów WAN pojawi się dodatkowy interfejs. Z kolei w zakładce USB Modem możemy określić parametry połączenia komórkowego i sprawdzić  jego status.

Mając skonfigurowane i zestawione połączenie 3G/LTE możemy ustawić łącze zapasowe albo po prostu korzystać z połączenia komórkowego jako głównego łącza WAN.

By ustawić łącze zapasowe należy przejść do zakładki WAN Reservation i doprecyzować opcje i warunki przełączenia. Wskazujemy, które połączenie jest połączeniem głównym, a które zapasowym. Sam mechanizm sprawdzania dostępności łącza jest oparty o zapytania ICMP do określonego hosta w internecie. Jeśli host nie będzie dostępny przez określoną liczbę sekund to router automatycznie przełączy się na łącze zapasowe.

D-Linkowi ta czynność wychodzi całkiem sprawnie – zarówno przełączanie na backup, jak i w drugą stronę – gdy tylko pojawiła się odpowiedź z hosta poprzez łącze główne nastąpiło natychmiastowe przełączenie WAN-ów. W trakcie testów symulowaliśmy awarię głównego łącza WAN. Od momenty wykrycia awarii do zestawienia połączeni zapasowego mija mniej niż 10 sekund.

Również w zakresie obsługi sieci LAN znajdziemy nieco więcej funkcji niż w klasycznych routerach domowych. W standardzie znajdziemy:

  • Określenie adresacji routera
  • Określenie adresacji i maski sieci
  • Nazwę routera
  • Ustawienia serwera DHCP i czas dzierżawy
  • Statyczną rezerwację adresów IP
  • Obsługę sieci LAN z wykorzystaniem protokołu IPv6

Prócz powyższych opcji D-Link zadbał jeszcze o dwie funkcje przydatne w nieco bardziej rozbudowanych środowiskach. Chodzi o dwie funkcje: DNS Relay oraz DHCP Relay. W pierwszym przypadku przy nieaktywnym ustawieniu korzystać z DNS-ów dostarczonych od operatora (zewnętrzne serwery DNS będą tłumaczyć nazwy). Włączając opcję możemy samodzielnie ustawić odpowiednie adresy serwerów DNS.

W przypadku DHCP Relay rozwiązanie działa na nieco innej zasadzie. W większości przypadków domowe routery z WiFi pełnią jednocześnie rolę serwerów DHCP. To normalne i wygodne rozwiązanie dla sieci, w których nie ma rozbudowanej infrastruktury. Jeśli jednak w naszej sieci obecny jest serwer DHCP to aktywacja DHCP Relay pozwoli na wskazanie zewnętrznego adresu serwera DHCP

Do dyspozycji mamy także możliwość przypisywania określonych portów przełącznika do VLAN. Ta funkcjonalność może być przydatna m.in. w przypadku konfiguracji np. urządzeń VoIP czy usług IP TV. Pozwala także (choć w ograniczonym stopniu) na częściową segmentację sieci, ale i dostarczanie usług IPTV od ISP.

Obsługę sieci LAN wzbogacono także o wiele dodatkowych narzędzi. Wśród nich te standardowe jak przekierowanie portów, obsługę routingu statycznego, UPnP czy ALG. Znajdziemy także bardziej przydatne narzędzia jak np.:

  • Ustawienia szybkości portu WAN oraz portów LAN
  • Limitowanie szybkości połączenia portów LAN przełącznika
  • Segmentację ruchu LAN – możliwość blokowania ruchu sieciowego pomiędzy określonymi portami przełącznika
  • Ciekawym elementem (z punktu widzenia początkującego użytkownika) będzie opcja Redirect. W przypadku problemów z połączeniem, brakiem fizycznego połączenia lub braku konfiguracji routera D-Link będzie wyświetlał odpowiedni komunikat zamiast zwykłej strony błędu.