Routery

Klasyczny router z wieloma możliwościami

Pora przyjrzeć się klasycznym funkcjom domowego routera z obsługą WiFi - zacznijmy od łączności WAN. Gigabitowy dostęp z użyciem sieci Ethernet pozwala na połączenie z wykorzystaniem statycznego, dynamicznego adresu IP, PPPoE, PPTP oraz L2TP. Dużym plusem Asusa jest obsługa modemów USB a co za tym idzie zyskujemy dodatkowy typ połączenia WAN z użyciem technologii GSM. Dla użytkowników, którzy chcą pozostać zawsze online Asus przygotował możliwość utworzenia łącza zapasowego z wykorzystaniem modemu USB. Drugą opcją jest load balancing czyli funkcja umożlwiająca rozłożenie obciążenia ruchu sieciowego na dwa łącza.

Funkcje sieci LAN to przede wszystkim możliwość określenia klasy adresowej naszej podsieci a także uruchomienie serwera DHCP. Producent oferuje także statyczne przydzielanie adresów i możliwość dodawania statycznych tras routingu. Zakładka Sieć LAN została dodatkowo wzbogacona o opcję Switch Control, w której możemy określić ramki Jumbo a także włączyć agregację dwóch portów LAN z wykorzystaniem protokołu 802.3ad.

Ustawienia sieci WiFi to dość rozbudowana sekcja, z resztą oprogramowanie ASUSWRT słynie z bardzo konfigurowalnego systemu obsługi sieci bezprzewodowej. Z klasycznych ustawień mamy możliwość konfiguracji każdej z 3 sieci bezprzewodowych osobno określając:

  • Nazwę SSID
  • Ukrywanie SSID
  • Tryb sieci WiFi – m.in. obsługa standardu 802.11bg
  • Szerokość i numer kanału
  • Tryb autoryzacji – łącznie z WPA2 Enterprise
  • Rodzaj szyfrowania
  • Hasło
  • Czas wymiany klucza
  • Dodatkowo możemy uruchomić flitr MAC adresów kart sieciowych i to dla każdego pasma osobno
  • W przypadku wykorzystania uwierzytelniania WPA2 Enterprise mamy możliwość określenia parametrów serwera i uwierzytelniania.

Jeśli to będzie za mało to możemy przejść do zakładki Professional. Tu czeka na nas komplet szczegółowych ustawień. Warto chociażby wspomnieć o możliwości wyłączania radia opartego o harmonogram, izolację klientów bezprzewodowych, preambułę, fragmentację redukcję zakłóceń USB 3.0czy aktywację MU-MIMO i beam forming.

Asus oferuje także obsługę mechanizmu WPS oraz rozbudowy sieci WiFi (coraz rzadziej wykorzystywaną) metodą WDS (Wireless Distribution System).

Pozostaje jeszcze wspomnieć o jednej funkcjonalności, która uwalnia nas od konieczności pamiętania o sposobie łączenia się poszczególnych urządzeń bezprzewodowych do poszczególnych pasm sieci WiFi. Mowa o opcji: Smart Connect. Rozwiązanie pozwala na dystrybucję jednego nagłówka SSID sieci niezależnie od częstotliwości. W zależności od rodzaju urządzenie zostanie podłączone do poszczególnych pasm automatycznie. Unikamy w ten sposób bałaganu (różne nazwy sieci, różne hasła i metody zabezpieczeń) i problemów z łącznością. Wystarczy połączyć się z jedną siecią WiFI. Asus zadbał o to by mechanizm nie działał przypadkowo.

Po aktywacji Smart Connect mamy możliwość określenia przy jakim poziome RSSI czy przy jakim wykorzystaniu pasma router ma zadecydować gdzie podłączyć klienta. Dodatkowo Smart Connect może działać dla wszystkich 3 sieci lub tylko dla dwóch sieci 5 GHz. Minusem rozwiązania jest brak możliwości konfiguracji szczegółowych parametrów połączeń bezprzewodowych – np. wyboru kanału czy jego szerokości – całość zostaje skonfigurowana automatycznie.

Warto jeszcze pamiętać o jednym drobnym szczególe – jeśli chcemy wykorzystać mechanizm Smart Connect w siec AiMesh to w pierwszej kolejności powinniśmy skonfigurować mechanizm Smart Connect a dopiero potem podłączać węzły. Jeśli zrobimy to odwrotnie to węzły przestaną być widoczne jako składnik sieci AiMesh i proces kreowania struktury trzeba będzie rozpocząć od początku.

Na poniższej grafice prezentujemy widok sieci AiMesh złożonej z dwóch prezentowanych routerów. Jak łatwo zauważyć mamy 3 sieci dystrybuowane przez GT-AC5300 oraz 2 sieci, którymi dysponuje RT-AC86U, wszystkie o takim samym SSID. Oczywiście działając w trybie AiMesh i wykorzystując Smart Connect mamy tylko jedną sieć WiFi widoczną w menadżerach połączeń na urządzeniach klienckich.

Uzupełnieniem sieci WiFi jest funkcja sieci gościnnej. Asus RT-AC5300 pozwala na uruchomienie aż 9 sieci gościnnych, po trzy dla każdego radia. Każda z nich może mieć odrębne zabezpieczenia, hasła oraz opcje związane z limitowaniem czasu podłączenia do sieci. Możemy także ograniczyć przepustowość pobierania i wysłania danych a także włączyć filtrowanie adresów MAC.

Asus RT-AC5300 posiada jeszcze jedno ciekawe narządzie do obsługi sieci bezprzewodowej. To Radar WiFi. Niby prosty ale przydatny system skanowania i badania sieci bezprzerwowych. Wśród narzędzi:

  • Badanie witryny WiFi jest wyrywa wszystkie sieci bezprzewodowe w otoczeniu poprzez zbieranie informacji o jakości sygnału, szerokości pasma, kanałów itp.
  • Statystyki kanałów bezprzewodowych pokazuje wykorzystanie kanałów wszystkich pasm, statystyk dystrybucji kanału
  • Zaawansowane rozwiązywanie problemów  pokazuje statystyki błędu WiFi

Z funkcji bezpieczeństwa prócz Game Private Network oraz Game IPS w routerze znajdziemy także klasyczny Firewall. Wśród opcji nie zabrakło ochrony przed atakami DDoS, blokowania odpowiedzi ICMP z WAN oraz możliwości uruchomienia zapory dla protokołu IPv6. Router umożliwia także filtrowanie URL, słów kluczowych oraz usług sieciowych.

Jeśli chcemy uzyskiwać dostęp do zasobów sieci domowej z internetu to nieocenionym narzędziem będzie funkcjonalność serwera VPN i to w 3 postaciach:

  • L2TP
  • OpenVPN
  • IPSecVPN

Dodatkowym atutem GT-AC5300 jest funkcja VPN Fusion. Umożliwia ona równoczesne połączenie do wielu serwerów VPN i łączenie urządzeń klienckich z różnymi tunelami VPN. Taka konfiguracja może ułatwić połączenie urządzeń nie posiadających funkcji klienta VPN do sieci odległych.

W Asusie znajdziemy także dobrze znane mechanizmy i usługi pozwalające na współdzielenie danych zgromadzonych na nośnikach USB podłączonych do routera. Wszelkie ustawienia znajdziemy w sekcji Aplikacje USB:

  • AiDisk – możliwość udostępniania danych z użyciem protokołu FTP na zewnątrz oraz z zużyciem usługi asuscomm.com
  • Servers Center – uruchomienie serwera iTunes oraz UPnP, udostępnianie plików z użyciem protokołu CIFS/SMB i FTP
  • Udostępnienie drukarki sieciowej – współdzielenie drukarki z użyciem LPR oraz Asus EZ
  • 3G/4G – wspomniana wcześniej obsługa modemów USB 3G/4G z możliwością tetheringu ze smartfonów Android
  • Time Machine – serwer Time Machine dla komputerów Mac OS
  • Download Manager – Narzędzie wspomagające pobieranie plików, narzędzie prócz wersji webowej posiada także odpowiednik na komputery Windows i pozowała na pobieranie plików z użyciem protokołów http, FTP, BitTorrent, NZB i aMule

Wykorzystując nośnik danych podłączony do USB możemy także skorzystać z chmury i zdalnego dostępu z użyciem funkcji AiCloud 2.0. Kolejną opcją jest Smart Access, która umożliwia dostęp zdalny do podłączonych do routera komputerów. Mamy także możliwość włączenia Smart Sync - to narzędzie synchronizuje dane pomiędzy nośnikiem danych a chmurą ASUS Webstorage.

Na koniec jeszcze dwie funkcjonalności typu „inteligentny dom”. Asus GT-AC5300 pozwala na połączenie urządzenia do serwisów Amazon Alexa oraz IFTTT. W pierwszym przypadku możemy wydawać polecenia głosowe dla routera i sterować jego niektórymi funkcjami. Z kolei IFTTT to narzędzie typu „if this then that”. Umożliwia wykonywanie zautomatyzowanych czynności po wystąpieniu określonego zdarzenia. Dla przykładu możemy w ten sposób blokować dostęp do urządzeń, które podłączają się do sieci WiFi o określonej porze, lub po prostu wysyłać powiadomienia jeśli do routera chce podłączyć się urządzenie.