Настройка наностатион м2 в режиме роутера

У производителя Ubiquiti есть замечательное устройство NanoStation M2/M5. Замечательно оно тем, что в нем присутствуют 2 независимых сетевых порта, из которых порт “Secondary” ещё и поддерживает Passive PoE 24V, но с ним нужно быть осторожней:

Исходя из этой информации, можно понять, что настроить из него можно все что угодно, будь то полноценный канал P2P с вланами, для увеличения расстояния можно использовать офсетную тарелку, точка доступа с несколькими беспроводными сетями или обычный домашний маршрутизатор.

В данной статье, я опишу как сделать маршрутизатор. Настройка будет по схеме

PPPoE-over(LAN0/eth0)WAN->BRIDGE0/br0(/WLAN0/ath0+LAN1/eth1), вот примерно что можно построить:

Настройка беспроводной сети.

Начнем с настройки Wi-Fi. Как обычно переходим в обозревателе Google Chrome/Mozilla Firefox/Opera или Internet Explorer по адресу http://192.168.1.20/ логин/пароль ubnt/ubnt во вкладке “Wireless” устанавливаем следующие параметры:

Он упорно просит сменить ему пароль, сделайте это, иначе не отстанет. Настраиваем примерно так:

1. Wireless Mode: “Access Point”.

2. SSID: (Название сети, к которой вы будете подключать устройства, желательно английскими буквами, цифрами и без пробелов) MyHomeWiFiNetwork.

3. Counrty Code: Выставляется при первом входе на устройство.

4. IEEE 802.11 Mode: к сожалению поменять не получится, этот параметр заблокирован, хотя было бы полезно для диагностики оставить возможность включить 802.11b или 802.11g.

5. Channel Width: Ширина канала, в нашем случае это или 20 МГц или 40 MГц, хоть там есть и другие параметры, подбирайте сами под ваши устройства. Если по пути к клиенту много стен и помех, то для более стабильной работы лучше ставить 20 MГц.

6. Frequency, MHz: Частота, на которой будет работать точка доступа. Для выбора канала рекомендую воспользоваться встроенной утилитой “Tool: Site Survey”:

Если будет очень плохо работать, есть возможность воспользоваться встроенным спектр-анализатором AirView, он не запуститься в Google Chrome. Так как они отказались от поддержи Java, по этому используйте Opera или Mozilla FireFox, Java желательно обновить:

Как видите у меня загружен 7-й канал (2442 МГц), по этому я попытаю счастья на 3-м (2422), в процессе работы спектр-анализатора беспроводной интерфейс переходит в режим, при котором устройство теряет беспроводную сеть будь то бридж или точка доступа.

7. Extension Channel: Параметр заблокирован.

8. Frequency List, MHz: Если включить, ограничивает количество каналов, которые могут использоваться при сканировании сетей.

9. Calculate EIRP Limit: Рассчитать порог ЭИИМ.

10. Antenna: здесь не изменяется, она встроенная.

11. Output Power: Выходная мощность, здесь лучше выставить необходимый минимум, чтоб избежать пере-усиления, очень плохо сказывается на качестве и производительности.

12. Data Rate Module: Модуль скорости передачи данных, не экспериментировал, оставляем по умолчанию.

13. Max TX Rate, Mbps: Максимальная скорость передачи данных. Очень хороший параметр, по крайней мере такого я не видел ни у одного производителя, вместе с птицей “Auto” работает в автоматическом режиме, не превышая выставленного параметра скорости, а это очень помогает в зашумленных зонах.

Безопасность. Wireless Security.

Также необходимо подбирать под устройства вашей сети, к сожалению, нет автоматической настройки, как на TP-Link-ах.

А теперь самое главное, на точке доступа по умолчанию в режиме “Access Point” включен “AirMax”, его необходимо отключить, иначе у вас не подключится ни одно устройство, кроме Ubiquiti с поддержкой данной технологии:

Настройка маршрутизатора.

А теперь самое интересное – настройка маршрутизатором. Переходим на вкладку “Network” и сразу устанавливаем “Network Mode” в “Router”, а “Configuration Mode” в “Advanced”:

Как видите, по умолчанию WAN-интерфейс – это BRIDGE0(br0), в состав которого входят LAN0(eth0) и LAN1(eth1), если честно, странные заводские настройки. На NanoStation 2 или 5 сделано так, если беспроводной режим точка доступа, то WAN автоматически – это LAN0, и соответственно наоборот, если бридж, то WAN – это WLAN0:

Но нам нужно изменить WAN-интерфейс на LAN0, для этого необходимо выполнить следующие действия:

1. Удаляем LAN0 из BRIDGE0

Bridge Network -> BRIDGE0 -> LAN0 -> Del

2. Заменяем в WAN Interface -> BRIDGE0 на LAN0:

3. Management Interface: LAN0

Рекомендую после каждого изменения нажимать на клавишу “Change”, но не применяем (Apply), до полной настройки всех параметров.

Сразу можно включить NAT (Network Address Translation).

WAN – интерфейс настроен, можно приступать к локальной сети, она у нас будет в интерфейсе BRIDGE0, состоять из LAN1 и WLAN0:

1. Lan Network Settings -> LAN Interface: -> WLAN0 -> Del.

2. Lan Network Settings -> Add LAN: -> BRIDGE0 -> Add.

3. Настраиваем IP-адрес, на ваше усмотрение, можно использовать сети 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16, я возьму для примера 192.168.0.1 с маской 255.255.254.0 сеть на 512 адресов, TP-Link так не умеет.

4. DHCP Server: Enable.

5. Range Start: 192.168.0.2.

6. Range End: 192.168.1.254.

7. Netmask: 255.255.254.0.

8. Lease Time: 86400 (по умолчанию 600 секунд, актуально, если у вас большой круговорот пользователей, я ставлю 86400 – это 24 часа).

9. DNS Proxy: Enable (включать обязательно, проксирование DNS-запросов).

11. UPnP: на ваше усмотрение, я его нигде не использую, по этому не включаю.

12. Bridge Network -> BRIDGE0 -> WLAN0 -> Add.

Выглядеть всё должно примерно так:

Далее Change -> Apply. И вот что получилось при подключении к Интернету динамическим IP-адресом:

Проверяем подключение к беспроводной сети:

Меряем скорость:

Теперь мне необходимо проверить на работоспособность порт LAN1, я переключаюсь:

Вот примерно так, точка доступа Ubiquiti NanoStation M2/M5 превращается в обычный домашний маршрутизатор. Если вам необходимо настроить статический адрес или подключение через PPPoE, вам просто на вкладке “Network” нужно изменить тип подключения и ввести необходимые параметры.

Если Вы нашли ошибку в тексте, то выделите ее мышкой и нажмите Ctrl + Enter или нажмите здесь.

Комплектация

1. Подключаем NanoStaion к устройству PoE (порт Power Over Ethernet), порт LAN подключаем к локальной сети либо непосредственно к компьютеру. !Внимание! Сначала подключите все провода к устройствам (порт PoE, порт LAN к локальной сети либо непосредственно к компьютеру только после этого подключит адаптор PoE к электрической сети.

2. В адресной строке браузера набираем http://192.168.1.20 (IP-адрес указан на упаковке изделия). А дрес присвоил DHCP-сервер. Поэтому, чтобы не ломать голову с IP-адресом, лучше скачать программу UBNT Discovery она определит устройство по MAC-адресу и выдаст его IP.

3. В появившемся окне авторизации вводим логин и пароль по умолчанию: ubnt(логин),ubnt(пароль). Если Вы уже настраивали устройство или его настраивали в сервисе, возможно, Вам понадобится ввести тот логин и пароль, которые были присвоены.

В случае е сли Вы их забыли , необходимо сбросить настройки устройства при помощи кнопки Reset.
При зажатии этой кнопки на несколько секунд все настройки сбрасываются к заводским (по умолчанию).

4. В случае правильной авторизации, Вы попадаете на главную страницу Main программного обеспечения , где узнаем общую информацию о NanoStaion (MAC-адрес, имя устройства, время включения ), внизу есть несколько подразделов дополнительной информации.

Страница Ubiquiti

AirMax это запатентованная Ubiquiti технология TDMA поллинга. AirMax обеспечивает лучшую устойчивость от помех и увеличивает максимальное количество пользователей, которые могут быть подключены к устройству (при условии, что все устройства поддерживают AirMax)

AirMax Priority — (для Station и Station WDS) Эта функция определяет размер временных интервалов назначеных каждому клиенту. Чем больше приоритет тем больше временной интервал для передачи.

AirView — это анализатор спектра встроенный в NanoStaion ,позволяет оценить зашумленность радиочастотного спектра и о пределение лучш ий канала.

AirView Port — определяет порт для использования утилиты.

Launch AirView — нажмите на эту кнопку для запуска утилиты NanoStaion.

Вкладка WIRELESS

Вкладка Wireless содержит все необходимые настройки беспроводной части SSID, канал и частоты, режим работы устройства , скорость передачи, безопаснось.

Wireless Mode — беспроводной режим работы устройства.

Station — режим клиента, который может подключиться к точке доступа. В режиме Station устройства работает как абонентские станции при подключении к точке доступа в режиме

Access Point с уникальным SSID, которая перенаправляет весь трафик на LAN интерфейс.

Station WDS — WDS расшифровывается как Wireless Distribution System. Режим Station WDS должен использоваться при подключении к базовой станции в режиме.

Access Point WDS.Station WDS режим совместим с WPA/WPA2 шифрованием. Режим Station WDS — Bridge является полностью прозрачным для всех протоколов второго уровня.

Access Point — Это точка доступа стандарта 802.11.

Access Point WDS — Это 802.11 точка доступа позволяет организовать прозрачный мост 2го уровня со станцией в режиме Station WDS.

WDS Peers — укажите МАС-адреса WDS устройства в полях WDS Peers. Один MAC-адрес для режима точка-точка, до шести WDS могут быть указаны для использования соединения точка-многоточка.

Опция Auto для того, чтобы установить WDS связь между точками еслиWDS peers не указаны используется в режиме AP WDS. Если опция Auto включена, точки будут выбирать WDS пиров в соответствии с SSID. Точка доступа WDS должна иметь SSID как WDS Peer чтобы автоматически установить связьприпри активации опции Auto . Данная конфигурация также известна как репитер. Базовая станция в режиме WDS и все WDS пиры должны работать на одной частоте , при одинаковой ширине спектра и одинаковых настройках безопасности.

SSID — идентификатор используется для 802.11 беспроводной сети в режиме Access Point или Access Point WDS. Устройства, соединенные с базовой станцией, будут получать широковещательные пакеты от точки доступа с данным SSID.

Hide SSID — отключит вещание SSID NanoStation . И наоборот сделает видимым SSID. Доступен только в режиме Access point.

Доступные точки доступа можно посмотреть с помощью кнопки «Select» (не для режима Access Point), Выберите точку доступа из списка и нажмите кнопку «Select» дляподключения к ней. Кнопка «Scan», обновляет список доступных беспроводных сетей.

Lock to AP MAC — устанавливается на Station и Station WDS, в случае несколких базовых станций с одинаковым SSID зная ее MAC можно подключиться к нужной и избежать переключения на другую базовую станцию.

Country Code — страна, где планируется использовать это устройство.

Ширина спектра канала, ограничение выходной мощности , список каналов, IEEE 802.11 стандарт будут установлены согласно нормативам страны.

EEE 802.11 mode

A/N mixed для подключения к сетям по стандартам 802.11a , 802.11n.

B/G/N mixed для подключения к сетям по стандартам 802.11b, 802.11g , 802.11n.

Channel Width — эта ширина спектра канала. Поддерживаемая ширина спектра канала:

• 5MHz
• 10MHz
• 20MHz — 20МГц (установлен по умолчанию)
• 40MHz
• Auto 20MHz/40MHz -улучшенная совместимость только для режим а Station (или Station WDS).

Channel Shifting — можно сместить частоту канала относительно стандартной. Преимущества данной функции это существенное увеличение безопасности сети. C hannel-shifting, позволяет сделать невидимыми сети WI-Fi организованные на оборудовании Ubiquiti.

Frequency, Mhz — выбор частоты канала в режиме Access Point. О пци я «Auto» выбирает канал опираясь на текущем использовании и уровне шума на момент включения/перезагрузки устройства.

Extension Channel — только в режиме AP или AP WDS ширин а канала 40МГц .Позволяет AirMax использовать два канала одновременно, что увеличивает производительность .

Channel Scan List, MHz — только р режиме Station и Station WDS. О граничивает сканирование только выбранными каналами.

Frequency List, MHz — эта опция используется случае:

• Частота установлена в режим «Auto», анализироваться будут только перечисленные в списке частоты;
• В AirSelect будут использованы те каналы которые указаны в списке.

Output Power — эта функция устанавливает максимальный уровень мощности (в dBm) беспроводного устройства.

Max TX Rate, Mbps — эта функция устанавливает скорость передачи данных c которой NanoStation переда ет беспроводные пакеты.

Вкладка Network

Bridge Mode

Bridge Mode — режиме моста Nanostation пропускаeт все п акеты данных от одного сетевого интерфейса к другому. Полностью прозрачное решение. WLAN и LAN интерфейсы принадлежат к одному сегменту сети.

Bridge IP Address — устройству можно назначить статический адрес или получать его автоматически по DHCP.

Должен быть выбран один из способов присвоения IP адреса:

DHCP — выберите эту опцию для получения динамического IP адреса

Static — выберите эту опцию для назначения статического IP адрес.

IP Address — IP адрес устройства (доступно только в режиме Static). Этот адрес будет использоваться для подключения и управления устройством.

Netmask (маска сети) — эта величина определяющая, какая часть IP-адреса узла сети относится к адресу сети, а какая к адресу самого узла в этой сети.

Gateway IP — Обычно это IP адрес роутера через который осуществляется доступ в интернет.

Primary/Secondary DNS IP — The Domain Name System (DNS) — Эти поля определяют IP адреса серверов к которым NanoStaion обращается как к источникам перевода.

MTU — определяет максимальный размер пакета байт, который может быть передан на канальном уровне.

DHCP Fallback — IP -при невозможности получения IP адреса от DHCP сервера используется этот IP адрес.

DHCP Fallback Netmask — маска сети при невозможности получения IP адреса от DHCP сервера.

Auto IP Aliasing — создает автоматически генерируемый IP адрес для соответствия WLAN/LAN интерфейсу

IP Aliases (IP псевдонимы) — могут быть настроены как для внутренней так и для внешней сети. Настройка производится в окне конфигурации, которое доступно после нажатия кнопки «Configure».

IP Address — альтернативный IP адрес для LAN или WLAN интерфейса, используемый для маршрутизации или управления устройством.

Netmask — адресного пространства для конкретного IP Aliases

Comments — информационное поле для коментария к IP Aliases

Enabled — флажок включающий или выключающий определенный IP Aliases

IP Aliases могут быть сохранены кнопкой Save или отменены кнопкой Cancel.

Spanning Tree Protocol — взаимосвязанные мосты образовывают сети используя IEEE 802.1d Spanning Tree Protocol (STP) созданный для нахождения кратчайшего пути и локализации и отключения петель в топологии сети.

Router mode

Router mode — В режиме роутера, роли LAN и WLAN интерфейсов согласуются относительно режима Wireless.

AP/AP WDS — Беспроводной интерфейс и беспроводные клиенты считаются локальными, а Ethernet интерфейс подключается к внешней сети;

Station/StationWDS — Беспроводной интерфейс и беспроводные клиенты считаются внешней сетью, а Lan интерфейс и все подключенные к нему внутренней сетью.

Проводные и беспроводные клиенты маршрутизируются из внутренней сети во внешнюю по умочанию. NAT- работает.

WLAN Network Settings

IP Address — этот IP адрес назначается WLAN интерфейсу, который подключен к внутренней сети согласно одному из ражимов работы описанных выше. Этот IP использ уется как IP адрес шлюза для маршрутизации в о внутренней сети , и для настройки Nanostation.

Netmask — эта величина определяющая, какая часть IP-адреса узла сети относится к адресу сети, а какая к адресу самого узла в этой сети.

Primary/Secondary DNS IP — The Domain Name System (DNS) — Эти поля определяют IP адреса серверов к которым NanoStaion обращается как к источникам перевода.

MTU — определяет максимальный размер пакета байт, который может быть передан на канальном уровне.

Gateway IP — обычно это IP адрес роутера через который осуществляется доступ в интернет.

Primary / Secondary DNS IP , The Domain Name System (DNS) — Эти поля определяют IP адреса серверов к которым NanoStaion обращается как к источникам перевода.

Enable DMZ — — эта зона может быть включена и использоваться как место, где можно разместить такие сервисы как Web, Proxy,E-mail серверы таким образом, чтобы они могли обслуживать локальную сеть и быть изолированными от нее для высокой безопасности.

DMZ Management Port — порт веб интерфейса для устройства используемый для хост устройства если опция DMZ Management Port активирована.

DMZ IP — подключенный к внутренней сети хост, указанный в поле DMZ IP адрес будет доступен из внешней сети.

PPPoE

PPPoE: Point-to-Point Protocol over Ethernet (PPPoE) — виртуальное частное и безопасное подключение между двумя системами

PPPoE Username — имя пользователя для подключения к серверу (на PPPoE сервере должны быть соответствующие настройки);

PPPoE Password — пароль для подключения к серверу.

Show — установите этот флажок для отображения символов пароля PPPoE .

PPPoE MTU/MRU — максимальный размер байтах передаваемого/принимаемого блока данных инкапсулируемого трафика проходящего через PPP туннель.

PPPoE Encryption — включение/ выключение использования шифрования MPPE

Auto IP Aliasing — создает автоматически генерируемый IP адрес для соответствия WLAN/LAN интерфейсу

IP Aliases(IP псевдонимы) — могут быть настроены как для внутренней так и для внешней сети. Настройка производится в окне конфигурации, которое доступно после нажатия кнопки «Configure».

IP Address — альтернативный IP адрес для LAN или WLAN интерфейса, используемый для маршрутизации или управления устройством.

Netmask — адресного пространства для конкретного IP Aliases

Comments — информационное поле для коментария к IP Aliases

Enabled — флажок включающий или выключающий определенный IP Aliases

IP Aliases могут быть сохранены кнопкой Save или отменены кнопкой Cancel.

Change MAC Address — данная функция позволяет легко изменить MAC адрес интерфейса.

LAN Network Settings

IP Address — этот IP адрес назначается LAN интерфейсу, который подключен к внутренней сети согласно одному из ражимов работы описанных выше. Этот IP использ уется как IP адрес шлюза для маршрутизации в о внутренней сети , и для настройки Nanostation.

Netmask — эта величина определяющая, какая часть IP-адреса узла сети относится к адресу сети, а какая к адресу самого узла в этой сети.

Enable NAT — позволяет пересылать пакеты с LAN интерфейса на IP беспроводного интерфейса и затем осуществлять маршрутизацию на клиентов расположенных в ЛС.

Enable NAT Protocol: если NAT активен то данные могут быть модифицированы для прохождения через роутер. Для того чтобы предотвратить модификацию специфических пакетов (SIP, PPTP, FTP, RTSP) снимите отметку с нужного.

MTU — определяет максимальный размер пакета байт, который может быть передан на канальном уровне.

Enable DHCP Server  — DHCP сервер присваивает IP адреса клиентам подключенным к интерфейсу.

Range Start/End — диапазон определяющий список IP адресов DHCP сервера.

Lease Time — срок аренды IP адреса выдаваемого DHCP сервером .Значение устанавливается в секундах. max 172800.
Enable DNS Proxy — функция позволяет пересылать запросы DNS от устройств находящихся во внутренней сети к DNS серверу.

Port Forwarding — опция позволяет перенаправлять отпределенные порты из внутренней сети во внешнюю.

Private IP — IP адрес устройства из внутренней сети к которому нужно получить доступ из внешней сети.

Private Port — TCP/UDP порт приложения работающего на устройстве из внутренней сети;

Type — тип протокола который должен перенаправлятся из внутренней сети.

P ublic Port — TCP/UDP порт устройства NanoStation , которое будет перенаправлять подключение из внешней сети на устройство во внутренней сети.

Comments — текстовое поле для комментария.

Enabled — флажок включающий или выключающий правило перенаправления.

VLAN Network Settings

Enable VLAN — включает возможность использования виртуальных сетей

VLAN ID — значение присваемое каждому устройству. VLAN ID представляет отдельную виртуальную сеть.

VLAN Network — определяет какому интерфейсу будет назначен присвоенный VLAN ID.

Multicast Routing Settings

При поддержке Multicast (многоадресной отправки), приложения могут посылать одну копию каждого пакета группе устройств которые хотять его принять.

Enable Multicast Routing — активирует пропускание многоадресных пакетов между внешней и внутренней сетями.

Firewall Settings

Firewall может быть ативирован на Nanostation с помощью функции Enable Firewall . Настроить фаервол можно нажав Configure .

Action — выбор между правилами ACCEPT или DROP. Если Accept то пакеты будут проходить без изменений. Если DROP то пакеты будут отклоняться.

Interface — интерфейс на котором осуществляется фильтрация (WLAN, LAN или PPP);

IP Type — указание протокола на котором работает правило (IP, ICMP, TCP, UDP, P2P);

Source IP/mask — источник пакетов, это IP устройства котор ое посылает пакеты.

Source Port — TCP/UDP порт источника пакета.

Destination IP/mask — IP адрес точки назначения пакета, это IP адрес устройства которой адресован пакет.

Destination Port — порт назначения TCP/UDP пакета.

Comments — поле для короткого комментария.

On — флажок включающий или выключающий правило.

Not — операторы инвертирующие значени е полей Source IP/mask, Source Port, Destination IP/mask , Destination Port.

Static Routes

В этом разделе вы можете в ручную добавить статичные правила маршрутизации в таблицу System Routing, это позволит указать конкретный IP адрес(а), которые проходят через определенный шлюз.

Для каждой записи должен быть указан действительный Target Network IP, Netmask, Gateway IP, к омментарий галочка ON для включения правила. После чего нажмите кнопку Save для сохранения изменений или Cancel для отмены.

Enable Traffic Shaping — контроль пропускной способности устройства.

Страница Advanced

Эта вкладка содержит расширенные настройки маршрутизации и беспроводного интерфейса.

RTS Threshold — размер передаваемого пакета и за счет точки доступа, помогает управлять потоками трафика.

Fragmentation Threshold — максимальный размер пакета до его разделения на нескольо пакетов. Диапазон равен 256-2346 байт, или off. Использование Fragmentation Threshold может увеличить надежность передачи кадров.

Distance — расстояние в милях/километрах используя слайдер или введите значение. Изменение расстояния изменит значение параметра ACK Timeout в соответствии значению дистанции.

ACK Timeout — временной промежуток распознавания. Когда станция получает пакет данных она посылает АСК пакет точке доступа (в случае отсутствия ошибки). Если станция не получает АСК пакет от точки доступа в установленном промежутке времени, она повторяет отправку пакета.

Auto Adjust — этот флажок включает автоконфигурирование параметра ACK Timeout.

Aggregation — часть стандарта 802.11n. Позволяет отправлять несколько кадров при однократном подключении к среде, объединяя кадры в один большой кадр.

Frames — количество кадров объеди ненном кадре .

Bytes — размер в байтах объеди ненного кадра .

Multicast Data — в ключает пропускание многоадресного трафика. По умолчанию отключена.

Enable Installer EIRP Control — контроль эффективно изотропно излучаемой мощности.

Enable Extra Reporting — позволяет выводить дополнительную информацию в управляющих фреймах 802.11.Обычно используется для идентификации системы и данных о статусе в утилитах для обнаружения и операционных систем маршрутизаторов.

Sensitivity Threshold, dBm — минимальный уровень сигнала для клиента при котором возможно подключиться к точке. Клиент с уровнем сигнала ниже указанной величины будет отключен.

Advanced Ethernet Settings

Enable PoE Passthrough — устройство позволяет передать питание РОЕ с главного порта на второстепенный, тем самым позволяя запитать например IP камеру.

Enable Autonegotiation — автоматическ ое согласование параметров передачи с противной стороной, таких как скорость и дуплекс. В этом процессе устройства обмениваются информацией о своих параметрах и после выбирают быстрейший режим передачи, который оба поддерживают. Если вы хотите установить эти параметры вручную, отключите эту фунцкцию и выбирете необходимые значения:

Link Speed, Mbps: выберите максимальную скорость передачи данных. Есть два варианта : 10Mbps или 100Mbps. Если вы используете очень длинный Ethernet кабель, скорость соединения в 10Mbps должна обеспечить лучшую стабильность.

Enable Full Duplex: выбор режима дуплекса; если включено устройство рабопает в полном дуплексе (позволяет двустороннюю передачу данных в обоих направлениях одновременно). Если отключено, устройство будет работать в режиме полу-дуплекса (позволяет двустороннюю передачу данных в обоих направлениях, но не одновременно, а только в одном напраслении в одно и то ж время).

Signal LED Thresholds: индикаторы наа задней панели устройств с AirOS v5.3 могут загораться, когда величины получаемого сигнала указаны в соответствующих полях. Это позволяет техникам устанавливать клиентские устройства без необходимости подключения к нему (например выставлять положение антенны).

• LED 1(красный) будет включаться если уровень сигнала достигнет з начения в этом поле.
• LED 2(желтый) будет включаться если уровень сигнала достигнет з начения в этом поле.
• LED 3(зеленый) будет включаться если уровень сигнала достигнет з начения в этом поле.
• LED 4(зеленый) будет включаться если уровень сигнала достигнет з начения в этом поле.

Вкладка Services

Конфигурация сервисов таких как: SNMP, SSH, System Log и Ping Watchdog .

Ping watchdog включает на устройстве NanoStaion в режим переодического пинга у казанного IP адреса. Если определенное количество ответов не приходит — происходит перезагрузка устройства.

IP Address To Ping — IP адреса хоста для контроля связи.

Ping Interval — время в секундах между запросами. П о умолчанию 300.

Startup Delay — время задержки в секундах до запроса. По умолчанию 300 секунд.

Значение Startup Delay должно быть не менее 60 секунд.

Failure Count to Reboot — количество получееных оветов.Если количество запросов не будет получено в течении времени Startup Delay , Ping Watchdog перезагрузит устройство.

Simple Network Monitor Protocol (SNMP) используется для мониторинга подключаемых к сети устройств которые требуют вниманя администратора.

SNMP — это агент для мониторинга устройства используя Simple Network Management Protocol (протокол обмен а информацией для управления сетевыми устройствами)

Enable SNMP Agent — включение SNMP.

SNMP Community — здесь можно указать SNMP-группу.

Contact — информация для связи при экстренной ситуации. Location — место расположения устройства.

Web Server — здесь мжно настроить web сервер устройства

Use Secure Connection (HTTPS) — использовать режим безопасности HTTPS. По умолчанию отключен.

Secure Server Port — TCP/IP порт web сервера HTTPS.

Server Port — TCP/IP порт web сервера HTTP. Session timeout — максимальное время паузы до окончания сессии. После окончания нужно завново авторизироваться используя учетные данные.

SSH Server — здесь могут быть сконфигурированы параметры SSH

Enable SSH Server — включение доступ а через SSH протокол.

Server Port — TCP/IP порт SSH.

Enable Password Authentication — если включено, для доступа к устройству по SSH нужна учетн ая запись администратора, в ином случае нужен ключ авторизации.

Authorized Keys — для указания файла ключа доступа по SSH.

Telnet Server — конфирация параметров Telnet сервера

Enable Telnet Server — включает Telnet доступ. Server Port- TCP /IP порт Telnet.

The Network Time Protocol (NTP) — сетевой протокол для синхронизации часов компьютера.

Enable NTP Client — включение NTP. NTP Server — IP адрес NTP сервера.Enable Dynamic DNS — в ключение динамического DNS. Dynamic DNS сервис обеспечивающий оповещение DNS сервера в реальном времени о любых изменениях IP адреса устройства и как следствие обеспечивая доступ через доменное имя даже если IP устройства изменился.

Host Name — имя динамического DNS.

Username  — имя пользователя динамического DNS.

Password — пароль динамического DNS.

System Log
Enable Log — эта опция включает ведение системеного журнала. По умолчанию опция отключена. Enable Remote Log — активация функции отправки сообщений системного журнала на сервер.

Remote Log IP Address — IP адрес сервера хранения жупнал .

Remote Log Port — TCP/IP порт сервера хранения сис темного журнала. 8. Вкладка System содержит административные опции.

Device Device Name — имя NanoStaion Interface Language — выбор язык веб интерфейса Date setting

Timezone — выбор временной зоны.

Enable Startup Date — позволяет редактировать дату запуска устройства.

Startup Date — дат а запуска устройства .

System Accounts

Administrator Username — имя пользователя с правами администратора.

Current Password — парол ь администратора. Н еобходимо для изменения пароля и имени пользователи администратора.

New Password — поле ввода нового пароля. Verify Password — поле для повторного ввода пароля.

Enable Read-Only Account — включение аккаунта с правами только для чтения.

Read-Only Username — имя пользователя. New Password — новый пароль для учетной записи с правами только для чтения.

Рассмотрим точку Nanostation M2, она работает в обычном диапазоне нашего бытового Wi-Fi: 2.4 GHz. Она используется для раздачи интернета до 30 абонентов или в качестве клиента на той же M2. С помощью неё можно, например, развернуть сеть над небольшим городом в очень небольшие сроки. Станция себя очень неплохо зарекомендовала, негативных отзывов о ней просто нет.

Упаковка

Точка поставляется в обычной коробке. Производитель указывает, что её можно использовать как внутри дома, так и снаружи. Внутри коробки мы найдём небольшой мануал, непосредственно точку, блок питания нового образца (в новых моделях появилась кнопка Reset, которой порой очень не хватало), кабель питания 220 В и хомуты для крепления на кронштейн.

Для подключения берётся два кабеля, инжектор. Кабель, который подсоединён в LAN-разъём, вставляем пока в сетевую карту нашего компьютера. Второй кабель первым концом вставляем в разъём POE, вторым концом в точку. На модели M2 2 разъёма, мы вставляем в мейн разъём. Если у вас Loca версия, то разъём будет один.

Если мы запитаем точку, загорится индикатор включения. Индикатор LAN1 не загорится, пока мы не подключим компьютер. Пока мы не переключились к компьютеру, скажем пару слов о самой точке.

Во-первых, питание подаётся по витой паре, это значит, что к точке не нужно вести дополнительное питание. Во-вторых, она выполнена из пластика, что позволяет использовать её в любую погоду. Если собираетесь раздавать с неё интернет на такие же точки, то у вас будет возможность использовать технологию airMAX, которая позволяет намного улучшить ваше соединение.

Настройка

Точка подключена, компьютер включен. Для начала нам нужно зайти в панель управления и прописать ручками IP. Антенна по умолчанию имеет адрес 192.168.1.20, DHCP у неё выключен. Мы должны в свойствах нашего проводного подключения прописать IP. Для спокойствия можете убедиться, что точка пингуется.

В браузере набираем наш адрес. Логин и пароль по умолчанию: ubnt и ubnt. В графе Country нужно выбрать строку Complance Test. Язык ставим английский, принимаем условия использования и входим в панель управления через кнопку «Login». Почему мы выбрали именно Complance Test? Дело в том, что этот режим позволяет выбрать абсолютно любой канал, максимальную мощность и любые другие параметры выставить руками. В каждой стране есть свои ограничения на использование частот, мы хотим быть свободными людьми. В версиях начиная с 5.5.8 убрали Complance Test, так что прошиваться на неё не стоит. И наоборот, если ваша прошивка выше — можно перепрошиться на более низкую. Работать на нестандартных частотах без Complance Test невозможно. Рано или поздно любой канал забивается, поэтому лишать себя лишних частот как минимум глупо.

Мы рассмотрим различные режимы работы, но для начала разберёмся с более общими вещами. Лучше сменить стандартное имя пользователя и пароль на админку. Порой лучше каким-нибудь образом генерировать пароли, если ставить их от балды, то рано или поздно вы забудете или потеряете нужные данные. Также меняем имя сети, это будет полезно в мониторинге. Здесь же можно обменить прошивку или слить какой-нибудь конфигурационный файл, также можно указать широту и долготу, но это опять-таки для мониторинга. Главное, поменять стандартные логин и пароль, это обязательно. Жмём Change и Aplly, после этого применяются настройки, и антенна перезагрузится, надо будет минутку подождать.

Режим роутера Ubiquiti Nanostation M2

Сейчас мы не будем рассматривать ситуацию, когда соединение устанавливается, работая от провайдера. Считаем, что мы обычный пользователь. Заходим на вкладку Wireless. Чтобы точка работала в качестве роутера, нужно выбрать режим работы в качестве точки доступа «Access Point». Можно указать прозрачный режим, чтобы не было проблем. SSID — имя вашей точки доступа. Если вы делаете мост, то имя лучше скрыть. Так как мы делаем общественный Wi-Fi, то скрывать не будем. Страну оставляем без изменений. По поводу ширины канала: сейчас большинство устройств поддерживает ширину 40 MHz, но ещё остались такие чудеса китайской мысли, которые сороковку просто не поддерживают, поэтому есть смысл уменьшить полосу до 20 MHz. Режим сети оставляем B/G/N, скорее всего, его и нельзя будет сменить. Можно выбрать канал. Тут, конечно, раздолье. У нас в стране используется 13 каналов, которые начинаются с частоты 2401 Mhz. Не рекомендуется использовать 12 и 13 каналы, потому что есть владельцы яблочной техники, привезённой из США серым образом. В США 11 каналов, 11 и 12 просто не работают. Первый канал обычно занят, шестой канал неплох: 2427 MHz, также можно просто просканировать эфир. Выбираем канал и выходную мощность. На открытой местности можно выкручивать на максимум. Если делаете не общедоступную точку, то ставим шифрование: выбираем тип и задаём пароль. Жмём Change.

Идём на вкладку Network. Выбираем режим роутера. WAN Interface оставляем BRIDGE0. IP получаем по DHCP. Мы воткнём её в домашний роутер и IP для управления антенной она получит по DHCP от роутера. Включаем DHCP, IP можно оставить прежний или изменить, если он занят домашней сетью. Смотрим, чтобы NAT был включён, на скриншоте ошибка. Жмём Change.

Далее самое главное. Для того чтобы к этой точке можно было подключиться не только с оборудования Ubiquiti, но и с любого девайса, мы должны отключить airMAX. Жмём Change и сохраняем настройки.

Отсоединяем компьютер от LAN разъёма и вставляем в него кабель с интернетом. Мы должны увидеть свою сеть в списке доступных. Подключаемся к сети и убеждаемся, что компьютер получит IP по DHCP.

Заходим в меню управления антенной по новому IP. Авторизовываемся с новым логином и паролем. Видим, что антенна работает в режиме роутера, есть одно подключение — это мы. Возможно, девайс запросит обновление прошивки, но мы-то не хотим терять великолепную «страну», поэтому игнорируем сообщения.

Переходим в Main и наблюдаем, какая информация для нас имеется. Есть график скорости, подключенные клиенты, виден MAC, виден сигнал клиента, дистанцию обычно врёт, видна скорость, время подключения, последний подключенный IP. По первым шести знакам MAC можно узнать производителя компьютера или телефона этого подключившегося негодяя. Можно просмотреть всю информацию по нему, сколько забирает и забирает ли вообще.

Точка доступа в режиме моста

В этом режиме точка будет «пробрасывать» подключение и IP будет выдавать роутер или коммутатор провайдера. Этот способ подходит, если мы хотим продавать Wi-Fi. В биллинге можно прописать MAC адреса наших клиентов и собирать с них денежку.

Настраиваем. Режим ставим не роутер, а бридж. Тут такая ситуация, некоторые это упускают: нужно сделать так, чтобы после манипуляций антенной можно было управлять. Если мы используем роутер, который даст IP всем желающим, то устанавливаем DHCP и больше ничего. А если мы хотим продавать интернет, у нас есть какой-то биллинг, то нам нужно вбить LAN адрес нашего Ubiquiti, то есть прописать его в биллинге, выдать какой-нибудь простенький тариф, можно, вообще, с запрещённым выходом в интернет, лишь бы выдавался внутренний IP в сети провайдера. Устанавливаем получение управляющего IP по DHCP. Жмём Change, настройки на Wireless остаются прежними, Apply, ждём, пока точка перезагрузится.

Снова подключаемся к точке. Мы получили уже другой IP, но мы не знаем управляющий ИП. Заходим в админку своего роутера и смотрим клиентов. Находим себя и копируем ИП. Заходим в панель управления под этим адресом. Логинимся в админку, убеждаемся, что всё работает. Теперь IP-адресом управляет наш домашний роутер.

Station

В режиме Station наш Ubiquiti Nanostation M2 сможет не только передавать, но и принимать интернет. Выставляем режим Station и сканируем эфир. При нашей «стране» сканирование будет долгим. Зачем это нужно? Станция очень мощная, сигнал можно будет принять от обычного Wi-Fi с соседнего дома, например. Выбираем любое доступное подключение из доступных и жмём Change. Удаляем прописанные IP в панели управления, получаем IP, в админку можно зайти с этого адреса. Поправьте IP внутри админки, если подключения нет.

Заключение

Сегодня мы посмотрели, что есть внутри антенны Ubiquiti Nanostation M2 и в каких режимах она может работать: роутер, роутер-мост, клиент (Station). Точка работает в любом из режимов прекрасно, нужно только немного разобраться с АйПи.

Если у вас появились проблемы — задайте вопрос в комментариях.

Nanostation loco m2 — это мощное и надежное устройство, которое может использоваться не только для беспроводной связи, но и как WiFi-роутер. Если вы хотите настроить Nanostation loco m2 в качестве WiFi-роутера, вам потребуется следовать нескольким простым шагам.

Прежде всего, убедитесь, что у вас есть все необходимые компоненты для настройки. Вам потребуется Nanostation loco m2, сетевой кабель, компьютер или ноутбук с браузером и доступом к интернету.

Подключите Nanostation loco m2 к вашему компьютеру или ноутбуку с помощью сетевого кабеля. Затем откройте браузер и введите в адресной строке IP-адрес устройства, который обычно является 192.168.1.20. Нажмите Enter, чтобы открыть веб-интерфейс устройства.

Начните настройку, следуя инструкциям на экране. Вы сможете задать имя сети и пароль для вашего WiFi-роутера, а также настроить другие параметры, включая безопасность и тип подключения. Когда вы закончите, не забудьте сохранить изменения.

Настройка устройства Nanostation loco m2

Для начала настройки устройства Nanostation loco m2 в качестве WiFi-роутера, выполните следующие шаги:

1. Подключите устройство к компьютеру с помощью сетевого кабеля.

2. Откройте веб-браузер и введите в адресной строке IP-адрес устройства, который по умолчанию равен 192.168.1.20.

3. Введите логин и пароль для доступа к устройству. По умолчанию логин и пароль равны «ubnt».

4. После успешной авторизации, настройте язык и часовой пояс в разделе «System».

5. Включите режим маршрутизации, выбрав опцию «Router» из выпадающего меню в разделе «Network». Нажмите кнопку «Change» для сохранения настроек.

6. Настройте параметры интернет-подключения. В разделе «Network» выберите «WAN», а затем введите необходимые параметры, такие как IP-адрес, маску подсети, шлюз и DNS-серверы, предоставленные вашим интернет-провайдером. Нажмите кнопку «Change» для сохранения настроек.

7. Настройте параметры WiFi-сети. В разделе «Wireless» выберите вкладку «Basic». Введите имя сети (SSID) и выберите соответствующий режим работы (например, Access Point или WiFi репитер). Щелкните кнопку «Change» для сохранения настроек.

8. Настройте безопасность WiFi-сети. В разделе «Wireless» выберите вкладку «Security». Выберите тип шифрования (например, WPA2-PSK) и введите пароль для доступа к сети. Нажмите кнопку «Change» для сохранения настроек.

9. Перезапустите устройство, чтобы применить все настройки.

Использование устройства в качестве WiFi-роутера

Чтобы использовать устройство Nanostation loco m2 в качестве WiFi-роутера, выполните следующие шаги:

1. Подключите устройство к источнику питания.
2. С помощью сетевого кабеля подключите устройство к компьютеру или ноутбуку.
3. Откройте веб-браузер и введите IP-адрес устройства (обычно 192.168.1.20) в строку поиска.
4. Введите логин и пароль для доступа к устройству. По умолчанию логин и пароль — admin.
5. Настройте язык интерфейса и другие основные параметры устройства по вашему желанию.
6. Перейдите в раздел «Настройки WiFi» и установите имя сети (SSID) и пароль для доступа к WiFi.
7. Настройте параметры безопасности WiFi, выберите тип шифрования и прочие дополнительные настройки.
8. Сохраните изменения и перезагрузите устройство.

После выполнения этих шагов ваше устройство Nanostation loco m2 будет использовано в качестве WiFi-роутера, и вы сможете подключаться к нему с помощью устройств, поддерживающих WiFi.

Простые шаги для настройки Nanostation loco m2

Настройка Nanostation loco m2 в качестве WiFi-роутера не сложна и может быть выполнена следующими шагами:

Шаг 1: Подключите Nanostation loco m2 к компьютеру с помощью Ethernet-кабеля.

Шаг 2: Зайдите в программу управления Nanostation loco m2, набрав в адресной строке браузера адрес 192.168.1.20.

Шаг 3: Введите логин и пароль для доступа к управлению устройством. По умолчанию логин и пароль: «ubnt».

Шаг 4: Перейдите в раздел «Network» и выберите «Wireless» в левом меню.

Шаг 5: Настройте параметры беспроводной сети (SSID, канал, шифрование и пароль).

Шаг 6: Сохраните изменения и перезагрузите устройство.

Шаг 7: Подключите к Nanostation loco m2 другие устройства через WiFi, используя заданный ранее пароль.

Теперь вы можете использовать Nanostation loco m2 в качестве WiFi-роутера и наслаждаться интернетом на подключенных устройствах.

Подключение к сети и настройка WiFi-роутера

Для начала настройки Nanostation loco m2 в качестве WiFi-роутера нужно подключить его к сети и выполнить несколько простых шагов. Вот подробная инструкция:

Шаг 1: Подключите Nanostation к источнику питания и дождитесь, пока светодиодные индикаторы устройства загорятся.

Шаг 2: Подключите компьютер или ноутбук к Nanostation с помощью Ethernet-кабеля, вставив один конец кабеля в порт POE (Power over Ethernet) на устройстве, а другой в сетевой порт компьютера.

Шаг 3: Откройте веб-браузер на своем компьютере и введите IP-адрес Nanostation в адресной строке. По умолчанию IP-адрес устройства — 192.168.1.20.

Шаг 4: Введите логин и пароль для доступа к настройкам устройства. По умолчанию логин и пароль — «ubnt».

Шаг 5: После успешной авторизации вы увидите интерфейс управления Nanostation.

Шаг 6: Чтобы подключить устройство к сети, перейдите на вкладку «Network» и выберите соответствующие настройки для вашей сети. Введите SSID (имя сети), выберите режим работы (как клиент или точка доступа) и введите пароль, если требуется.

Шаг 7: Перейдите на вкладку «Wireless» и настройте параметры беспроводной сети. Установите нужный канал, режим шифрования и другие параметры в зависимости от ваших предпочтений.

Шаг 8: После завершения настройки сохраните изменения и перезапустите Nanostation.

Сейчас ваш Nanostation loco m2 успешно настроен в качестве WiFi-роутера и готов к использованию. Вы можете подключать к нему другие устройства по WiFi и наслаждаться быстрым и надежным интернет-соединением.

Пообщавшись с юными сетестроителями, открыл для себя интересный факт. Не все из них понимают разницу между router и bridge.

В этой статье попытаемся заполнить этот пробел в их знаниях.

Простая схема подключение клиента к беспроводной базовой станции при помощи беспроводного клиента Ubiquiti NanoStation5.

Базовая станция состоит из: Mikrotik RouterBoard 433AH, Sparklan WMIA-123AG, AirMax 20dBi 5GHz Sector Antenna, блок питания с Power Over Ethernet (PoE) 24V 0.75A, Wii-fi pigtail cable UFL N-type female, Mikrotik CA/OTS.

Итак, Ubiquiti NanoStation5 подключен к беспроводной базовой станции, а компьютер пользователя по кабелю подключен к Ethernet порту Ubiquiti NanoStation5.

Необходимо обеспечить передачу данных между компьютером пользователя и беспроводной базовой станцией Mikrotik RouterBoard 433AH.

И тут у нас есть два варианта решения, один из которых включить режим роутера в Ubiquiti NanoStation5.

Заходим в Ubiquiti NanoStation5 на вкладку Network.

Рис.2. Ubiquiti NanoStation5 вкладка Network.

Здесь мы видим:

Network Mode: выбор режима, в котором будет работать Ubiquiti NanoStation5.

Также мы видим, что у Ubiquiti NanoStation5 два сетевых интерфейса.

WLAN – беспроводной интерфейс, при помощи которого мы подключаемся к беспроводной базовой станции Mikrotik RouterBoard 433AH. Это будет внешний интерфейс.

LAN – проводной интерфейс, который обеспечивает связь между Ubiquiti NanoStation5 и компьютером пользователя. Назовем его внутренний.

В режиме роутера доступны несколько видов подключения к серверу.

Рис.3. Способы авторизации.

DHCP – способ динамического получения IP-адреса от сервера.

PPPoE – авторизация на сервере по PPPoE протоколу используя логин и пароль, выданный провайдером (не путать с ubnt — логином и паролем доступа к Ubiquiti NanoStation5!).

Static – используя этот способ необходимо вводить сетевые настройки самостоятельно.

Это мы разобрались с настройками внешнего интерфейса.

Переходим к внутреннему.

IP адрес внутреннего интерфейса должен находится в другой подсети, отличной от той, в которой находится IP-адрес внешнего интерфейса.

Например. Если внешний интерфейс имеет IP-адрес 192.168.4.229 то у внутреннего может быть 192.168.0.1, 192.168.1.1 или 192.168.2.1. Но нельзя вводить для внутреннего интерфейса 192.168.4.2 или 192.168.4.50.

Рис.4. Настраиваем LAN интерфейс в Ubiquiti NanoStation5.

В Ubiquiti NanoStation5, по умолчанию, внутренний интерфейс имеет IP адрес 192.168.1.20. Можно такой и оставить. Я, обычно, меняю на 192.168.1.1.

Интерфейсы настроены.

Компьютер пользователя огражден от внешнего мира Ubiquiti NanoStation5. Он не подозревает о существовании других сетей. Компьютер пользователя видит только внутренний интерфейс Ubiquiti NanoStation5 поэтому, если компьютеру пользователя нужно попасть на какой-то сайт, он обращается к внутреннему интерфейсу. Чтобы направить запрос от компьютера пользователя дальше Ubiquiti NanoStation5 должен передать этот запрос из внутреннего интерфейса на внешний.

Передача информации между интерфейсами осуществляется при помощи NAT.

Чтобы включить NAT нужно поставить галочку напротив Enable NAT:

После этого внешний интерфейс передает запрос беспроводной базовой станции Mikrotik RouterBoard 433AH и так далее, пока запрос не достигнет точки назначения.

Этот метод удобен тем, что если изменятся сетевые настройки, необходимые для выхода в Интернет, то вы спокойно сможете их изменить на Ubiquiti NanoStation5 не тревожа пользователя. Также, если вы измените пароль на Ubiquiti NanoStation5, тем самым ограничите доступ пользователя к Ubiquiti NanoStation5 и повысите безопасность сети. И ещё пользователь не сможет самостоятельно менять IP-адрес. Это в свою очередь избавляет вас от необходимости настройки серверов авторизации, например, PPPoE.

Евгений Рудченко.