Http доступ на роутере tp link

Размещаем сайт на домашнем роутере

Мне давно хотелось «потрогать руками» интернет-сервисы, настроив веб-сервер с нуля и выпустив его в Интернет. В этой статье хочу поделиться полученным опытом превращения домашнего роутера из узкофункционального устройства в практически полноценный сервер.

Началось всё с того, что служивший верой и правдой роутер TP-Link TL-WR1043ND перестал удовлетворять потребности домашней сети, захотелось 5ГГц диапазона и быстрого доступа к файлам на накопителе, подключенном к роутеру. Просмотрев профильные форумы (4pda, ixbt), сайты с отзывами и посмотрев на ассортимент местных магазинов — решил приобрести Keenetic Ultra.

В пользу именно этого устройства сработали хорошие отзывы владельцев:

• отсутствие проблем с перегревом (тут пришлось отказаться от продукции Asus);
• надежность в работе (тут вычеркнул TP-Link);
• простота в настройке (побоялся не справиться и вычеркнул MikroTik).

Пришлось примириться с минусами:

• нет WiFi6, хотелось взять оборудование с запасом на будущее;
• 4 LAN порта, хотелось больше, но это уже не домашняя категория.

В итоге получилась вот такая «серверная»:

• слева оптический терминал Ростелекома;
• справа наш подопытный роутер;
• проводом к роутеру подсоединен завалявшийся m.2 SSD на 128 ГБ, помещенный в коробку USB3 с алиэкспресса, сейчас он аккуратно закреплен на стенке;
• на переднем плане удлинитель с независимым отключением розеток, провод от него идет к недорогому UPS;
• на заднем плане пучок витой пары — на этапе ремонта квартиры сразу запланировал RJ45 розетки в местах предполагаемого размещения техники, чтобы не зависеть от замусоренности WiFi.

Итак, у нас есть оборудование, необходимо его настроить:

• первичная настройка роутера занимает около 2 минут, указываем параметры подключения к провайдеру (у меня оптический терминал переключен в режим бриджа, PPPoE соединение поднимает роутер), название WiFi сети и пароль — в принципе всё, роутер запускается и работает.

Ставим переадресацию внешних портов на порты самого роутера в разделе «Сетевые правила — Переадресация»:

Теперь можно перейти к «продвинутой» части, чего я хотел от роутера:

1. функционал небольшого NAS для домашней сети;
2. выполнение функций веб-сервера для нескольких частных страничек;
3. функционал персонального облака для доступа к личным данным из любой точки мира.

Первое реализуется встроенными средствами, не требуя особых усилий:

• берем предназначенный для этой роли накопитель (флешку, карту памяти в картридере, жесткий диск или SSD во внешнем боксе и форматируем в Ext4 с помощью MiniTool Partition Wizard Free Edition (у меня нет компьютера с linux под рукой, там можно встроенными средствами). Как я понимаю, при работе система пишет на флешку только логи, поэтому, если их ограничить после настройки системы — можно использовать и карты памяти, если планируете много и часто писать на накопитель — лучше SSD или HDD.

После этого подключаем накопитель к роутеру и наблюдаем его на экране системного монитора

Переходим щелчком по «USB-диски и принтеры» в раздел «Приложения» и настраиваем общий ресурс в разделе «Сеть Windows»:

И у нас имеется сетевой ресурс, который можно использовать с компьютеров под Windows, подключив при необходимости как диск: net use y: \\192.168.1.1\SSD /persistent:yes

Скорость такого импровизированного NAS вполне достаточна для домашнего применения, по проводу он использует весь гигабит, по WiFi скорость составляет около 400-500 мегабит.

Настройка хранилища — один из необходимых шагов для настройки сервера, далее нам нужно:
— приобрести домен и статический IP адрес (можно обойтись и без этого, используя Dynamic DNS, но статический IP у меня уже был, поэтому проще оказалось воспользоваться бесплатными сервисами Яндекса — делегировав туда домен, мы получаем DNS-хостинг и почту на своем домене);

— настроить DNS сервера и добавить A-записи, указывающие на ваш IP:

Вступление в силу настроек делегирования домена и DNS занимает несколько часов, поэтому параллельно занимаемся настройкой роутера.

Для начала необходимо установить репозиторий Entware, из которого мы сможем ставить на роутер необходимые пакеты. Я воспользовался этой инструкцией, только не заливал установочный пакет по FTP, а создал папку прямо на подключенном ранее сетевом диске и скопировал туда файл обычным способом.

Получив доступ по SSH, меняем пароль командой passwd и ставим командой opkg install [имена пакетов] все нужные пакеты:

В ходе настройки на роутере оказались установлены следующие пакеты (результат вывода команды opkg list-installed):

Возможно, тут что-то лишнее затесалось, но места на накопителе много, поэтому разбираться не стал.

После установки пакетов настраиваем nginx, я пробовал с двумя доменами — на втором настроен https, и пока висит заглушка. 81 и 433 внутренние порты вместо 80 и 443 используются, поскольку на нормальных портах висят админки роутера.

user  nobody;
worker_processes  1;
#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;
#pid        /opt/var/run/nginx.pid;

events {
    worker_connections  64;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /opt/var/log/nginx/access.log main;
    sendfile        on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    #gzip  on;

server {
    listen 81;
    server_name milkov.su www.milkov.su;
    return 301 https://milkov.su$request_uri;
}

server {
        listen 433 ssl;
        server_name milkov.su;
        #SSL support
        include ssl.conf;
        location / {
            root   /opt/share/nginx/html;
            index  index.html index.htm;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
            }
        }
}

ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;

Для того, чтобы сайт работал по https, воспользовался известным скриптом dehydrated, установив его по этой инструкции. Затруднений этот процесс не вызвал, запнулся только на том, что в тексте скрипта для работы на моем роутере надо закомментировать строчку в файле /opt/etc/ssl/openssl.cnf:

[openssl_conf]
#engines=engines

И отмечу, что генерация dhparams.pem командой «openssl dhparam -out dhparams.pem 2048» на моем роутере занимает больше 2 часов, если бы не индикатор прогресса — потерял бы терпение и перезагрузил.

После получения сертификатов перезапускаем nginx командой «/opt/etc/init.d/S80nginx restart». В принципе на этом настройка закончена, но сайта еще нет — если положим в каталог /share/nginx/html файл index.html, увидим заглушку.

<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>

Чтобы разместить информацию красиво, непрофессионалу типа меня проще воспользоваться готовыми шаблонами, после долгого перебора различных каталогов нашел templatemo.com — там неплохой выбор бесплатных шаблонов, не требующих обязательного указания авторства (что редкость в интернете, большая часть шаблонов в лицензии требуют сохранить ссылку на ресурс, откуда они получены).

Выбираем подходящий шаблон — там есть на самые разные случаи, скачиваем архив, и раcпаковываем его в каталог /share/nginx/html, делать это можно уже со своего компьютера, затем редактируем шаблон (тут потребуются минимальные знания HTML, чтобы не нарушить структуру) и заменяем графику, как показано на рисунке ниже.

Резюме: роутер вполне пригоден для размещения на нем легкого сайта, в принципе — если не предполагается большой нагрузки, можно поставить и php, и экспериментировать с более сложными проектами (смотрю на nextcloud/owncloud, вроде есть успешные установки на такое железо). Возможность установки пакетов поднимает его полезность — например, когда надо было защитить RDP порт ПК в локальной сети, поставил knockd на роутер — и проброс порта к ПК открывался только после port knocking.

Почему именно роутер, а не обычный PC? Роутер — одна из немногих компьютерных железяк, круглосуточно работающих во многих квартирах, домашний роутер обычно абсолютно бесшумен и легкий сайт с числом посещений в сутки меньше сотни его совершенно не напряжет.

Компания TP-Link выпускает надежные и качественные маршрутизаторы, недорогие и простые в обращении. Перед использованием важно правильно выполнить подключение и настройку роутера TP-Link. В пошаговой инструкции разберем технические характеристики маршрутизаторов этой компании, познакомимся с возможными разъемами и индикаторами, а также рассмотрим все тонкости ручной и автоматической настройки.

Особенности и технические характеристики

Маршрутизаторы TP-Link представлены в разных ценовых сегментах, от бюджетного до премиального. В зависимости от возможностей и технических характеристик, они подходят для решения разных задач – настройки Wi-Fi в маленькой квартире или беспроводной сети в большом офисе. Приборы предлагают разную скорость по Wi-Fi – от 150 до 3000 Мбит/с и поддерживают скорость Интернета от 100 до 3000 Мбит/с.

Устройства имеют разные режимы – их можно использовать не только для настройки проводной или беспроводной сети, но и в режиме повторителя или точки доступа.

Роутеры TP-Link работают с разными видами подключений – с их помощью можно настроить соединение через оптоволокно, телефонную линию или USB-модем.

Важная особенность продукции компании – это простота настройки. Создать подключение, выбрать режим работы, задать параметры проводной или беспроводной сети можно как через WEB-интерфейс, так и в мобильном приложении (для моделей среднего и премиального ценового сегмента). В веб-интерфейсе для всех маршрутизаторов есть мастер быстрой настройки, с помощью которого сможет настроить соединение даже неопытный пользователь.

Дополнительный функционал роутеров TP-Link очень широк. Технику можно использовать для доступа к IP TV, создания VPN-туннелей, гостевых сетей, настройки файл-, медиа-, FTP- и принт-серверов (через USB) или для решения иных задач.

Сравнить модели и подобрать наиболее подходящую для решения своих задач можно на сайте производителя по ссылке https://www.tp-link.com/ru/home-networking/wifi-router/?page=1

Подключение

Перед тем как подключить роутер, нужно правильно его установить в помещении. Если планируется настраивать беспроводную сеть, устройство рекомендуется расположить в ее центре. Так будет обеспечен равномерный сигнал во всех комнатах. При необходимости роутер можно повесить на стену —  на нижней стороне большинства моделей есть отверстия для вертикального монтажа.

Прибор должен быть размещен так, чтобы кабель Ethernet или питания не был натянут – так его можно выдернуть неосторожным движением. Не нужно убирать устройство в нишу, крепить слишком высоко или придвигать вплотную к стене – так будет затруднен доступ к кнопкам на корпусе.

После установки к роутеру нужно подвести кабель от поставщика. Телефонный провод подключается к разъему ADSL, Ethernet-кабель – к порту WAN. Далее от разъемов LAN проводится сетевой кабель к аналогичным входам на системном блоке ПК или других устройствах. Адаптер питания подключается к разъему на корпусе, а затем вставляется в розетку. Если есть кнопка включения, нужно нажать на нее, чтобы запустить роутер, иначе он заработает сразу после подключения к сети.

Перед тем, как приступить к настройке, нужно подготовить договор, полученный от провайдера, и найти в нем данные для установки подключения. Если его нет, уточнить необходимую информацию можно, позвонив в службу поддержки поставщика услуг.

Вход в настройки роутера

Чтобы настроить соединение с Интернетом на маршрутизаторе, нужно знать, как подключиться к TP-Link для решения этой задачи. Все операции с устройством выполняются через WEB-интерфейс.

Инструкция:

1. Запустить любой браузер, в адресной строке ввести IP-адрес 192.168.0.1 или 192.168.1.1.
2. Появится окно, в котором нужно заполнить учетные данные. Если роутер новый, то значения с завода – «admin/admin».
3.  Нажать на кнопку ввода.

Откроется веб-интерфейс, в котором пользователь сможет установить подключение к Сети и настроить роутер TP-Link для дальнейшей работы.

В зависимости от модели маршрутизатора, встречаются 3 типа интерфейса – синий, зеленый и черный. Инструкции для них похожи, но названия и местоположение разделов могут отличаться. Если пользователя интересует настройка для конкретной модели роутера, лучше найти руководство именно для нее.

Читайте, что делать, если не получается зайти в настройки TP-Link.

Автоматическая настройка

Автоматическая или быстрая настройка роутера TP-Link – это самый простой способ настроить соединение с Интернетом. Пошаговый мастер поможет создать подключение даже неопытным пользователям.

Инструкция:

1. Нажать «Быстрая настройка» или «Quick Setup».
2. Выбрать часовой пояс.

1. Установить «Тип подключения». Если маршрутизатор поддерживает такую функцию, кликнуть «Автоопределение», чтобы он самостоятельно выбрал тип соединения.

1.  Если провайдер использует Динамический IP, других данных указывать не потребуется. Если же выбраны Статический IP, PPPOE, PPTP или L2TP, потребуется ввести дополнительные данные – логин, пароль, IP-адрес и т.д., в зависимости от способа подключения. Эту информацию можно получить у поставщика услуг.
2. Выбрать «Не клонировать MAC-адрес».

1. Настроить беспроводную сеть – указать название, включить шифрование, придумать пароль. Если роутер работает на двух частотах, повторить действие для беспроводной сети на второй частоте.

1.  Проверить правильность внесенных настроек, если все верно, нажать «Сохранить».

Быстрая настройка роутера завершена. В зависимости от модели маршрутизатора и типа веб-интерфейса некоторых шагов может не быть, либо они будут отличаться. Если возникнут затруднения, в инструкции к конкретной модели будет более подробное описание.  

Ручная настройка

Пошаговая ручная настройка роутера TP-Link более гибкая в сравнении с автоматической. В ней пользователю доступно больше параметров, которые можно изменить, в отличие от быстрой, где представлены только основные установки.

Выполнить ручную настройку TP-Link на ноутбуке или компьютере можно с помощью пошаговой инструкции:

1. Кликнуть «Базовая настройка».
2. Нажать «Автоопределение», чтобы маршрутизатор вручную определил тип подключения. Если такой опции нет, нужно узнать у провайдера, какое он поддерживает подключение, и выбрать необходимый вид в списке. Обычно это «Динамический IP», он автоматизирован и не требует ввода каких-либо данных.

1. При выборе «Статического IP» потребуется вручную заполнить IP, маску подсети, шлюз и DNS-сервер.

1. Подключение PPPOE требует указания логина и пароля, предоставленных поставщиком услуг.

1. При установке L2TP или PPTP соединения заполняют имя пользователя, пароль и IP. Если IP-адрес статический, дополнительно вводят маску подсети, шлюз и предпочтительный DNS-сервер.

1. После внесения изменений в работу маршрутизатора сохранить изменения.

Чтобы настройки вступили в силу, роутер будет перезагружен.

Перенастроить маршрутизатор на другой тип подключения можно в разделе «Сеть», вкладка «Интернет».

Настройка через мобильное приложение

Управлять маршрутизаторами TP-Link можно с помощью приложения для Android и iOS. Это функциональная программа, которая работает не со всеми моделями роутеров. Чтобы познакомиться со списком поддерживаемых устройств, нужно открыть страницу приложения в Google Play или в App Store.

Среди возможностей программы:

• просмотр состояния маршрутизатора;
• установка статуса для подключенных пользователей;
• настройка родительского контроля;
• создание гостевых сетей;
• управление роутером на большом расстоянии;
• настройка маршрутизатора: создание подключения, имени и пароля для Wi-Fi сети;
• управление беспроводной сетью в режиме настоящего времени: просмотр подключившихся пользователей, блокировка нежелательных клиентов.

Для работы с маршрутизатором нужно скачать и установить приложение на смартфон, а затем запустить его. Приложение потребует регистрации через электронную почту.

Чтобы управлять роутером, нужно просто подключиться к нему по Wi-Fi. Если необходимо настроить новый прибор, его нужно включить в розетку, а затем подключиться к появившейся стандартной беспроводной сети (имя и пароль находятся на наклейке на нижней части маршрутизатора).

Теперь необходимо запустить приложение. Роутер появится в списке обнаруженных устройств. Чтобы начать управлять им, нужно ввести логин и пароль («admin»/«admin» или установленные пользователем).

На главной странице показана схема сети. Можно нажать на любое подключенное устройство и заблокировать его, если оно нежелательно.

Во вкладке «Управление» можно включить или отключить беспроводную сеть, изменить пароль или имя, сделать ее открытой.

В разделе «Родительский контроль» происходит добавление или отключение устройств, к которым применяются установленные параметры. Сама настройка правил выполняется через браузер.

Вкладка «Заблокированные клиенты» показывает заблокированные устройства.

Раздел «Подключение к Интернету» используется при первой настройке роутера. Здесь выбирается тип подключения (Динамический IP, Статический IP и т.д.) и вводятся данные (имя пользователя, пароль, адрес IP и т.д.), которые предоставляет провайдер. Более глубокие настройки выполняются через WEB-интерфейс.

В разделе «Система» выполняется сброс роутера до заводских параметров, перезагрузка, смена паролей для входа в приложение и в веб-интерфейс.

Подключение и параметры Wi-Fi

Создание беспроводной сети на маршрутизаторах TP-Link выполняется в процессе быстрой настройки, но если пользователь ее не сделал, настройку Wi-Fi сети он может выполнить позднее в WEB-интерфейсе роутера.

Роутеры TP-Link могут работать в одном или двух диапазонах, а значит, создать на них можно одну или две вай-фай сети.

Руководство на примере двухдиапазонного маршрутизатора Archer C20:

1. Кликнуть «Выбор рабочей частоты», указать обе частоты или выбрать одну.

1. Нажать «Беспроводной режим 2,4 ГГц». Установить метку в поле «Включить», ввести название сети, включить широковещание SSID, чтобы созданная Wi-Fi сеть была видна в поиске на подключаемых устройствах. Если убрать метку, сеть не будут видеть посторонние, но на своей технике вводить ее название и пароль потребуется вручную.

1. Кликнуть «Защита беспроводного режима». Выбрать тип «WPA/WPA2-Personal», придумать и ввести пароль.

1. Выбрать беспроводной режим 5 ГГц, повторить действия по созданию и защите сети, описанные в шагах 2-3.

Для маршрутизаторов с одним диапазоном не нужно выбирать рабочую частоту. В их веб-интерфейсе необходимо кликнуть «Беспроводной режим», включить сеть, ввести имя и пароль, выбрать, скрывать SSID или нет.

Настройка IP TV

Если роутер поддерживает IP TV, пользователь сможет настроить просмотр интерактивного телевидения на всех своих устройствах, подключенных к беспроводной сети.

Руководство:

1. Подключить IP TV приставку к разъему LAN на корпусе маршрутизатора.
2. В веб-интерфейсе открыть «Сеть» — «IP TV».
3. Включить «IGMP прокси» (если отсутствует кнопка, пропустить шаг).
4. Выбрать разъем LAN, к которому подключена приставка.
5. Для большинства провайдеров выбрать режим «Мост» и сохранить изменения.

1. Некоторые поставщики услуг (Ростелеком) требуют при подключении указание значения VLAN ID. Этот параметр нужно узнать у специалиста поддержки, а затем вместо режима «Мост» выбрать «802.1Q Tag VLAN».
2. Отключить «VLAN TAG для Интернет», в поле «Идентификатор VLAN для услуги IP TV» вписать значение, полученное от провайдера. Выбрать порт для IP TV. Сохранить изменения.

В зависимости от веб-интерфейса, чтобы открыть вкладку «IP TV», потребуется перейти в раздел «Дополнительные настройки», а затем в «Сеть».

Смена пароля

Смену пароля нужно выполнить в обязательном порядке, чтобы к роутеру не получили доступ посторонние и не изменили его настройки. Для этого нужно:

1. Открыть вкладку «Системные инструменты».
2. Выбрать «Пароль».
3. Ввести старый логин и пароль (если роутер новый, нужно ввести «admin/admin»).
4. Указать новый логин, придумать, ввести и повторить новый пароль.
5. Сохранить изменения.

Новые логин и пароль не должны быть длиннее 15 символов и содержать пробелы.

Режим повторителя

Режим повторителя (репитера, усилителя сигнала) – удобная опция, позволяющая маршрутизатору получать и усиливать беспроводной сигнал от основного роутера, чтобы расширить площадь его покрытия.

Данный режим присутствует не у всех моделей маршрутизаторов TP-Link. Узнать о его наличии можно в технических характеристиках определенного устройства или в его веб-интерфейсе. Если прибор имеет несколько режимов работы, у него будет раздел «Рабочий режим». Нужно открыть его и найти «Усилитель сигнала», выбрать и нажать «Сохранить».

Роутер перезагрузится. Во вкладке «Состояние» будет видно, что режим работы изменился на «Усилитель Wi-Fi сигнала».

Теперь нужно открыть «Беспроводной режим», выбрать «Подключение к сети» и запустить «Поиск». При необходимости можно вручную прописать имя основной сети и MAC-адрес. Когда маршрутизатор найдет ее, нужно нажать «Подключить», ввести пароль и нажать «Сохранить».

Теперь роутер должен подключиться к действующей Wi-Fi сети и расширить ее.

Обновление прошивки

Обновление прошивки маршрутизатора выполняется двумя способами – автоматическим (часть моделей) или ручным. Новые версии для обновления вручную следует скачивать только с официального сайта по ссылке https://www.tp-link.com/ru/support/download/. Загрузка программного обеспечения с других ресурсов может привести не только к поломке роутера, но и к заражению компьютера вирусами или установке вредоносного ПО.

Инструкция по автоматическому обновлению прошивки:

1. Открыть «Дополнительные настройки» и перейти в раздел «Системные инструменты».
2. Выбрать «Обновление встроенного ПО».
3. Кликнуть «Проверить наличие обновлений».
4. Если новая версия ПО будет найдена, появится соответствующее уведомление и предложение установить ее. Нужно подтвердить действие, а затем дождаться завершения загрузки и установки прошивки.

Обновление онлайн рекомендуется выполнять только при стабильном Интернет-соединении, подключившись к провайдеру через кабель. Беспроводные сети менее надежны, а разрыв связи может привести к сбою в процессе обновления и поломке устройства.

Руководство по обновлению прошивки вручную:

1. Загрузить официальный сайт производителя https://www.tp-link.com/ru/support/download/.
2. Выбрать тип устройства и название модели маршрутизатора, перейти на страницу прибора и во вкладке «Встроенное ПО» скачать последнюю версию программного обеспечения. Распаковать архив, извлечь файл.
3. Открыть «Дополнительные настройки» -«Системные инструменты» — «Обновление встроенного ПО».
4. Нажать «Обзор», указать путь к файлу с прошивкой, нажать «Обновить».
5. Дождаться завершения процесса.

В ходе установки обновления запрещено выключать роутер. Это может стать причиной его поломки.

Сброс настроек

Сброс настроек маршрутизатора выполняют, если устройство некорректно работает после установки новой прошивки, технического сбоя или неправильных действий пользователя.

Инструкция:

1. Открыть «Дополнительные настройки», выбрать вкладку «Системные инструменты».
2. Кликнуть «Резервная копия и восстановление».
3. Нажать «Восстановить заводские настройки».

Роутер будет перезагружен, его параметры будут возвращены к начальным, а пользовательские установки стерты. Настройку маршрутизатора придется выполнить заново.

Часть моделей поддерживают восстановление устройства другим способом. Если на корпусе прибора есть кнопка «Reset», нужно нажать на нее, а затем не менее 10 секунд удерживать нажатой, пока не моргнут индикаторы на корпусе. Будет выполнена перезагрузка роутера и сброс параметров к заводским.

Отзывы

Стоимость маршрутизаторов TP-Link — от 1000 рублей. Техника компании представлена в бюджетном, среднем и премиальном ценовом сегменте, но, независимо от принадлежности к любому из них, все устройства имеют примерно один и те же достоинства и недостатки.

Некоторые пользователи отмечают, что недорогие роутеры плохо справляются с большой площадью покрытия, но это не их задачи. Для таких целей следует покупать устройства средней или премиальной ценовой категории или воспользоваться несколькими приборами с помощью режима повторителя.

Маршрутизаторы TP-link – это надежная техника, выделяющаяся доступной ценой и простотой настройки. Среди нее представлены решения для самых разных задач, будь то настройка беспроводной сети для маленькой квартиры или создание Wi-Fi сети в большом офисе. В статье представлены общие пошаговые инструкции по настройке роутеров TP-Link. Более точную информацию по настройке какой-либо функции можно получить в руководстве к определенной модели.

Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.

Зачем открывать доступ извне?

Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.

Цвета и формы IP-адресов

Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.

Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.

Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.

Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.

Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.

Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.

Кто я, где я, какого я цвета?

С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.

В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.

Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.

Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.

Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.

Что такое порты и зачем их бросать?

Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).

Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.

Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.

Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.

Игровые порты: что, куда бросаем?

Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.

У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.

Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.

В следующей таблице приведены некоторые игры и используемые ими порты на ПК:

Настраиваем проброс портов

Пробросы настраиваются в админ-панели роутера на вкладке «Виртуальные серверы», «NAT», «Переадресация портов», «Трансляция сетевых адресов» и т. п. Они могут быть вложенными во вкладки «Интернет», «Переадресация», «Брандмауэр» или «Безопасность». Все зависит от марки и модели роутера.

Вам нужно определить, какие порты и какой протокол (UDP или TCP) использует программа, для которой вы настраиваете правило. Также следует задать статический IP-адрес для устройства, на которое пробрасывается порт — это делается в настройках DHCP и подробно разбиралось в статье про родительский контроль. Все эти данные следует ввести в соответствующие поля.

Некоторые роутеры позволяют задать также и внешний IP-адрес (или диапазон адресов). Так что если вы знаете IP-адрес, с которого будет идти обращение к вашему устройству (например, адрес игрового сервера), то его следует также ввести на странице — это повысит безопасность соединения.

Теперь все обращения с адреса 132.12.23.122 к порту 3074 вашего роутера он автоматически «перебросит» к вашей приставке PlayStation.

Больше пробросов для разных задач!

Аналогично производится настройка для других программ — и это могут быть не только игры:

• задав порт и настроив удаленное управление для uTorrent, можно управлять его загрузками из любой точки мира с помощью браузера;

• проброс портов часто требуется для специализированных программ удаленного управления компьютером; более простые, «гражданские» программы могут работать без этого — подробнее о них можно прочитать в этой статье;

• для запуска на домашнем компьютере ftp-сервера потребуется открыть и пробросить управляющий порт 21 и отдельный диапазон портов для передачи данных;

• пробросив порт 554 на домашнюю IP-камеру, которая умеет передавать видео по протоколу RTSP, можно будет подключиться к ней любым видеоплеером с поддержкой RTSP, вроде VLC;

• проброс порта 3389 позволит задействовать службу RDP (Remote Desktop Protocol) в Windows для получения удаленного доступа к рабочему столу компьютера.

DDNS — зачем нужен и как настроить

Если IP-адрес постоянный, то его можно запомнить. Но если он меняется, запоминать его тяжело. Для решения этой проблемы предназначены службы динамического DNS. Вам будет достаточно запомнить определенное доменное имя.

Сервисы DDNS бывают платные и бесплатные, с разным набором возможностей и характеристик. Но пользоваться лучше теми, которые предусмотрел производитель роутера — когда внешний IP-адрес роутера поменяется, они с DDNS сами договорятся, без вашей помощи. Найдите вкладку «DDNS» или «Динамический DNS» в веб-интерфейсе вашего роутера. В пункте «сервис-провайдер» или «DDNS-сервис» вам будет предложен список из нескольких сервисов, можете выбрать любой. Многие производители роутеров имеют собственные DDNS-сервисы — довольно ограниченные в настройках, зато бесплатные. Это DLinkDDNS.com для роутеров D-Link, KeenDNS для роутеров Zyxel, «Облако ТР-Link» для роутеров TP-Link и т. п.

Определившись с будущим сервисом DDNS, нужно зайти на его сайт и создать аккаунт. Бесплатные DDNS-сервисы производителей роутеров могут потребовать ввести серийный номер устройства или как-то иначе подтвердить, что вы работаете с роутером их производства — у каждого производителя по-разному.

Далее вам предложат задать доменное имя для своего домашнего сервера — обычно это домен третьего уровня (то есть vash_vybor.DDNS-service.com). После этого уже можно вернуться в веб-интерфейс и настроить привязку созданного аккаунта к своему роутеру.

Удаленное управление роутером

Во всех прочих руководствах рекомендуется запрещать удаленное управление роутером. Но здесь желательно его разрешить — будет крайне обидно, если вы, например, при пробросе портов упустили какую-то мелочь и не можете из-за этого «достучаться» до сети, будучи в командировке или в отпуске. Удаленное управление роутером позволит внести необходимые исправления и получить доступ.

Разрешите «Удаленный доступ» в веб-интерфейсе и задайте правила удаленного доступа. Так, если вам известен постоянный IP-адрес компьютера, с которого вы будете производить настройку, его следует задать — это увеличит безопасность вашей сети.

Если же вы хотите получить возможность доступа к роутеру с любого устройства, подключенного к Интернету, это тоже можно сделать, но обязательно задайте сложный пароль на доступ к веб-интерфейсу — иначе ваша локальная сеть станет «легкой добычей» для хакеров.

VPN как крайний выход

Если провайдер выдает «серый» адрес и никак не желает давать «белый», даже за деньги, придется использовать VPN.

Обычно VPN-сервисы предоставляют выход в сеть через сервер в любой точке мира — Private Internet Access, TorGuard, CyberGhost VPN, Game Freedom и т. п. Бесплатных среди них нет, но для удаленного доступа к своему компьютеру или командных игр вам «внешний» сервер и не нужен. Достаточно создать «виртуальную сеть» из своего домашнего компьютера и, например, рабочего. Или ноутбука для поездок, с которого вы ходите получать доступ к домашней сети. Или всех компьютеров ваших игровых друзей. Достаточно выбрать какую-нибудь из бесплатных VPN-утилит, например, Hamachi, Remobo, NeoRouter и т. д. И запустить ее на всех компьютерах, которые нужно объединить.

Прелесть в том, что это можно сделать без настройки роутера, с самого «серого» адреса и под самым «злобным» файрволом. Можно соединить в сеть и больше двух компьютеров, хотя в бесплатных версиях их количество ограничено.

Кроме того, в Интернете существует множество открытых (без пароля) VPN, созданных специально для игр — вам остается только найти VPN вашей любимой игры, подключиться к ней с помощью одной из вышеупомянутых утилит — и играть. Чуть сложнее дело обстоит с играми, в которых требуется подключение к игровому серверу.

Существуют VPN-сети с запущенными серверами популярных игр, но пользователей на них в разы меньше, чем на открытых серверах. Кроме того, такие сервера есть не для всех игр. Сыграть в World of Tanks или World of Warcraft с помощью таких утилит не получится, придется раскошеливаться на полноценный VPN-сервис. Но об этом — в следующий раз.