Enable ping access on wan что это
Установка и настройка роутера на примере маршрутизатора D-Link DIR-300
Гиперссылки руководства:
Итак, будем считать, что Вы решились купить роутер D-Link именно данной модели, DIR-300 был извлечен из коробки и лежит перед Вами в распакованном виде. Посмотрите на него внимательнее — на передней панели можно обнаружить ряд индикаторов, которые в процессе работы сигнализируют о характерных сетевых событиях, а на задней панели Вы обнаружите 4 LAN порта (интерфейса) и 1 WAN порт для подключения кабеля от провайдера. Это означает, что напрямую к данному маршрутизатору Вы сможете подключить по кабелю до четырех компьютеров. При этом не стоит забывать про возможность подключить еще несколько устройств по беспроводному — Wi-Fi соединению, для этого роутер D-Link DIR-300 NRU имеет антенну беспроводной связи.
Подключение компьютера к D-Link DIR-300 NRU (DIR-320) в Windows 7 и XP
Подключение роутера D-Link DIR-300 в Windows XP : Пуск — Панель управления — Сетевые подключения — Подключение по локальной сети — Свойства — Протокол Интернета (TCP/IP) – далее см. рис. 1
Настройка D-Link DIR-300 NRU / D-Link DIR-320
Настраивать D-Link DIR-300 ( DIR-320 ) мы будем через вэб интерфейс. Для этого необходимо в любом браузере компьютера (Opera, Internet Explorer, Mozilla) в адресной строке перейти по адресу: http://192.168.0.1 (этот адрес все Дэлинки имеют по умолчанию). Вы увидите приветствие маршрутизатора на экране своего компьютера (см. рис. 4)
Обновление прошивки маршрутизатора D-Link DIR-300 / Длинк DIR-320
Далее настоятельно рекомендуем убедиться, что в Вашем D-Link’е установлена последняя версия прошивки (внутреннего программного обеспечения)! Это связано с исправлением ошибок, присущих предыдущим версиях ПО, а также с повышением стабильности работы маршрутизатора после обновления прошивки. Проверить текущую версию прошивки можно в пункте Maintenance – Firmware update ( см. рис. 6 )
В этом же пункте меню DIR-300/nru можно обновить прошивку в п. Firmware upgrade. Но для начала Вам необходимо загрузить в свой компьютер её последнюю версию с сайта производителя.
Внимание. Во в течение последующих 2-х минут ни в коем случае не выключайте питание беспроводного маршрутизатора и не прерывайте процесс перепрошивки любыми иными действиями!
В процессе перепрошивки Вы увидите на экране ход операции с таймером времени до завершения операции (см. рис. 7)
Как только таймер обратного отсчета на экране скажет о завершении процесса, повторите попытку входа на роутер через браузер (см. рис. 4)
Если маршрутизатор DLink DIR-300nru благополучно пускает Вас к себе в web interface, то можете принять наши поздравления, процедура прошла успешно! Если роутер не откликается, то, скорее всего, придется обратиться в сервисный центр. Чтобы удостовериться, что залитая Вами прошивка, заняла своё законное место в роутере, достаточно вновь зайти в Maintenance – Firmware update ( см. рис. 6 ). После перепрошивки в п. Firmware information отобразится информация о свежеустановленной прошивке (см. рис. 8)
Настройка соединения с Интернет у Длинк DIR-300 NRU / D-Link DIR-320
Пришло время приступить к настройке доступа в Интернет у D-Link DIR-300 Nru. Для этого необходимо выполнить настройки соединения со своим провайдером. Приступить к настройке сетевой части маршрутизатора Вы можете в п. Setup – Internet Setup ( см. рис. 5 )
Мы выберем раздел ручной настройки — Manual Internet Connection Setup в разделе Manual Internet Connection Options
Этот режим позволяет самостоятельно выбрать тип используемого соединения, а также назначить все параметры IP.
Для начала выполним настройку DIR-300 NRU в режиме DHCP (см. рис. 9)
В поле Host Name Вы можете назначить имя хоста своего маршрутизатора в сети провайдера (можно оставить по умолчанию, если провайдер не требует чего-то особенного).
В поле MTU можно указать максимальный размер блока данных для передачи его по сети. Данное значение можно оставить по умолчанию.
После заполнения всех необходимых пунктов меню настройки маршрутизатора D-Link DIR-320 в режиме DHCP, Вам нужно лишь нажать на кнопку Save Settings для сохранения и применения параметров.
Проверить работоспособность настроек Вы можете в п. Status — Device Info (см. рис. 10)
Здесь в поле Internet Вы можете увидеть информацию о том, что DHCP клиент маршрутизатора успешно соединился с сервером провайдера и получил от него все необходимые адреса. Фактически Вы уже можете работать в Интернете с компьютера, который у Вас подключен к LAN интерфейсу роутера DIR-320.
Теперь выполним настройку DIR-320 / Длинк DIR-300 NRU в режиме PPTP VPN
Настройка маршрутизатора D-Link DIR-300 NRU в режиме PPTP требует куда большего числа манипуляций, нежели в случае DHCP. Настройка DIR-300нру на работу в режиме VPN (PPTP) начинается в уже знакомом нам п. Setup – Internet Setup – Manual Internet Connection Setup ( см. рис. 11 )
Dynamic IP или Static IP – выбор режима соединения: DHCP (Dynamic IP) или же назначение IP адреса вручную (Static IP) (зависит от особенностей доступа у интернет-провайдера).
Server IP/Name – адрес PPTP VPN сервера провайдера (узнать его можно в технической поддержке провайдера).
PPTP Account – имя пользователя (логин) для подключения к VPN серверу. (см. свой договор)
MPPE – активация шифрования данных, передаваемых по VPN (обычно у провайдеров ширование VPN туннеля не применяется)
PPTP Password – пароль для подключения к VPN серверу провайдера (см. свой договор)
PPTP Confirm Password – подтверждение пароля (просто продублируйте сюда пароль, чтобы исключить ошибку ввода данных)
Maximum Idle Time – время простоя до разрыва соединения в случае отсутствия трафика в сторону VPN (в минутах)
MTU – максимальный размер блока сетевых данных (можно оставить по умолчанию). Как показывает практика, в случае нестабильной работы роутера DIR-300 это значение можно попробовать опустить до 1200-1300.
Connect mode select – выбор режима соединения: рекомендуем либо Always (установлено всегда), либо Connect-on demand (соединение по необходимости — в случае наличия трафика в сторону VPN сервера).
После заполнения всех необходимых настроек остается только нажать на кнопку Save Settings для сохранения настроек.
Настройка Wi-Fi соединения в маршрутизаторе D-Link DIR-300/NRU (DIR-320)
Wireless network name – название Вашей будущей беспроводной Wi Fi сети. Здесь можно ввести своё значение, которое Вам по душе. Под этим названием Вы будете видеть сеть в своих Wi-Fi клиентах.
Enable Auto Channel Selection – активирует авто-выбор беспроводного канала связи
Wireless Channel – ручной выбор канала для Wi-Fi связи. Не рекомендуем иметь дело с каналом номер 6, поскольку большинство Wi-Fi оборудования по умолчанию работает именно на этом канале. В идеале рекомендуем остановить свой выбор на канале 1 или канале 12, чтобы минимизировать вероятность интерференции с сетями соседей.
Transmission Rate – скорость передачи данных по беспроводной сети. Рекомендуем оставить значение Best (automatic)
WMM Enable – активирует поддержку QoS (качества обслуживания) беспроводной связи.
Enable Hidden Wireless – отключает рассылку сетевого идентификатора (SSID), это позволяет спрятать свою сеть от устройств с ОС Windows, являясь, своего рода, средством безопасности.
В поле Wireless security mode ( см. рис. 14 ) опцией Security mode регулируется выбор типа шифрования в вашей Wi-Fi сети. С учетом уязвимости WEP протокола, мы рекомендуем использовать в своей сети исключительно WPA/WPA2 шифрование. Поэтому останавливаем свой выбор на пункте Enable WPA/WPA2 Wireless Security (enchanced)
В поле WPA/WPA2 (см. рис. 14) Вы можете провести тонкую настройку WPA шифрования в DIR-300 NRU.
В поле Network Key необходимо указать ключ шифрования Вашей беспроводной сети. Он должен быть длиной не менее 8 символов.
Рассмотрим основные опции поля Advanced Wireless Settings в маршрутизаторе D-Link DIR-300NRU:
Настройка дополнительных возможностей D-Link DIR-300 NRU (ДИР-320)
Мы также хотели бы остановиться еще на одном меню DIR-300 / DIR-320. Находится оно в п. Advanced – Advanced Network (см. рис. 16)
В данном меню маршрутизатора в поле UPNP активируется включение протокола автоматической настройки NAT – UPnP. Эта опция может оказаться весьма полезной для работы в составе домашней сети устройств и приложений с поддержкой UPnP.
Опция Enable WAN Ping Response активирует возможность отклика от роутера на Ping запросы со стороны сети провайдера (по протоколу ICMP со стороны WAN интерфейса).
В поле WAN Port Speed Вы можете выставить режим работы WAN интерфейса роутера Длинк ДИР-300 в режиме 10 или 100 Мбит/с. В условиях некачественной разводки ethernet кабелей по квартире работа WAN порта маршрутизатора на 10 Мбит/с может оказаться весьма кстати.
Переадресация портов для DC и torrent в D-Link DIR-320 и DIR-300 NRU
Настройку переадресации портов ( проброс портов или Port Forwarding ) в нашем маршрутизаторе D-Link DIR-300/NRU необходимо осуществить, если Вы планируете использовать в домашней сети программы и устройства, которые требуют незапрошенного доступа к ним со стороны сети провайдера или внешнего Интернета. Например, это может потребоваться в случае доступа на IP ВЭБ камеру или при работе с файлообменными сервисами типа torrent или DC++. Принцип переадресации портов состоит в следующем: Вы самостоятельно сообщаете маршрутизатору DIR-320, какой тип незапрошенного трафика извне роутеру cледует переправлять на определенный IP адрес домашней сети.
Рассмотрим проброс портов в D-Link DIR-300 NRU (или DIR-320) для DC и Utorrent:
Настроить Port Forwarding в роутере D-Link можно в п. Advanced – Port Forwarding ( см. рис. 17 )
В этом меню маршрутизатора Длинк можно создать 24 правила проброса портов. Это можно сделать как на основе готовых шаблонов, так и для конкретного вида трафика.
Рассмотим, как настроить проброс портов в роутере D-Link DIR-320 для файлообменной программы DC++ ( см. рис. 18 ):
В поле Порты: TCP и UDP Вам нужно вписать значения портов, по которым Вы планируете дальнейшую работу DC клиента.
Теперь рассмотрим в D-Link DIR-300/NRU переадресацию портов для Utorrent (см. рис. 19):
Отметим также, что для корректной работы Utorrent Вам потребуется подключить у своего провайдера услугу выделенного IP адреса, одной только переадресации портов (port forwarding) в маршрутизаторе будет недостаточно! Без выделенного IP адреса Вы не сможете полноценно раздавать торренты, т.к. будет мешать NAT интернет-провайдера. В большинстве случаев без выделенного IP раздача торрентов будет идти лишь на 1/3 от ширины канала.
Что такое ping WAN в роутере?
Что такое пинг? Ping — это метод проверки производительности сети. … Отправив Ping-пакет на WAN-порт маршрутизатора, маршрутизатор должен немедленно ответить. Если нет ответа или откликается с задержкой, это означает, что сеть прервана или доступ к Интернету плохой.
Что такое Пинг Ван?
Функция WAN Ping Blocking предотвращает эхо-запросы протокола управляющих сообщений Интернета (ICMP) к интерфейсу глобальной сети (WAN) WTM652G / NA. Это идеально подходит для предотвращения нежелательных атак из Интернета, когда шлюз остается в сети в течение длительного периода времени.
Стоит ли включать WAN Ping?
Отличный вопрос! Нет, не стоит. Единственный раз, когда вам нужно будет включить его, это будет, если у вас есть проблемы с сетью и вы хотите устранить неполадки вашего маршрутизатора или модема. Если оставить ответ ping включенным, это всего лишь отправка приглашения хакерам.
Стоит ли отключать Ping Wan?
У вас не должно возникнуть никаких проблем, отключив «пинг». Так называемый эхо-запрос — это просто еще один термин для «эхо-запроса IMCP» или «эхо-ответа ICMP», где ICMP — это сетевой протокол. … Если вы отключите «Ping from WAN», вы просто скажете своему маршрутизатору, что он не должен заботиться о любых отправленных вам ICMP Echo-запросах.
Что такое включить Ping to WAN interface?
Нет никаких преимуществ в разрешении ping в WAN. По сути, пинг означает, что маршрутизатор и IP-адрес, назначенный вашему модему, ответят на «пинг» из-за пределов вашей домашней сети.
Как я узнаю, что мой пинг отключен?
Как отключить пинг?
В приложении «Брандмауэр Windows в режиме повышенной безопасности» выберите «Правила для входящих подключений» слева и найдите созданные вами правила на средней панели. Щелкните правило правой кнопкой мыши и выберите «Отключить», чтобы запросы ping не проходили через брандмауэр.
Что WAN блокирует Motorola?
Блокировка WAN — предотвращает эхо-запросы протокола управляющих сообщений Интернета (ICMP) к стороне глобальной сети (WAN) SBG6580. IPSec PassThrough — позволяет использовать протокол IPSec Pass-Through через SBG6580, чтобы VPN-устройство (или программное обеспечение) могло взаимодействовать с WAN.
Что такое UPnP в роутере?
Universal Plug and Play (UPnP) — это сетевой протокол, который позволяет совместимым устройствам автоматически устанавливать для себя правила переадресации портов. Этими устройствами могут быть персональные компьютеры, принтеры, камеры видеонаблюдения, игровые консоли или мобильные устройства, которые обмениваются данными друг с другом и обмениваются данными по вашей сети.
Что такое хост DMZ?
DMZ (демилитаризованная зона) на домашнем маршрутизаторе относится к узлу DMZ. … Домашний маршрутизатор DMZ-хост — это хост во внутренней сети, на котором все UDP- и TCP-порты открыты и открыты, кроме тех, которые перенаправляются иным образом. Они часто используются как простой метод для перенаправления всех портов на другое устройство межсетевого экрана / NAT.
Допускает ли ping угрозу безопасности?
Протокол ICMP Echo (обычно известный как «Ping») в основном безвреден. Его основные проблемы, связанные с безопасностью, следующие: при наличии запросов с поддельным адресом источника («спуфинг») они могут заставить целевую машину отправлять относительно большие пакеты другому хосту.
Что означает ответ на пинг?
Пинг — это сигнал, отправляемый хосту, который запрашивает ответ. … Время проверки связи, измеряемое в миллисекундах, — это время прохождения пакета туда и обратно до хоста и для возврата ответа отправителю. Время отклика Ping важно, потому что оно увеличивает накладные расходы на любые запросы, сделанные через Интернет.
Что такое отключить пинг порта WAN?
Брандмауэр | Блокировать WAN Ping. Блокировать WAN Ping. Когда вы «Блокируете Ping WAN», вы заставляете общедоступный WAN IP-адрес на широкополосном маршрутизаторе не отвечать на команды ping. Проверка общедоступных IP-адресов WAN — это распространенный метод, используемый хакерами для проверки того, является ли ваш IP-адрес WAN действительным и поддерживает ли сеть.
Двойной WAN на роутере ASUS. Что это и как настроить?
На днях тестировал функцию «Двойной WAN» на своем роутере ASUS. Решил рассказать вам, что из себя представляет эта функция, для каких целей ее можно использовать и как правильно настроить. Небольшая предыстория. Раньше у меня был установлен маршрутизатор ASUS RT-N18U, который работал с USB модемом. Сейчас стоит все тот же RT-N18U, но интернет уже не через 3G модем, а по WAN. Провели оптику, и теперь к роутеру подключен сетевой кабель от терминала FORA EP-1001E1.
Все работало замечательно, пока в один момент не пропал доступ к интернету. Позвонил к провайдеру, они сказали что кто-то сбил столб и линия оборвана. Скоро починят. Так как нужен был доступ к интернету, решил подключить к роутеру обратно USB модем и настроить «Двойной WAN». Да, можно было бы обойтись без этой функции, и просто переключится на оптику, когда ее починят. Но я решил проверить, что это такое и рассказать об этом вам.
Такая схема решает две задачи (режим двойного WAN) :
Это особенно актуально, когда роутер установлен где-то на даче, или на каком-то объекте, к которому вы не можете быстро добраться, чтобы решить проблему с подключением.
Настройка функции «Двойной WAN» на роутере ASUS
Для настройки необходимо зайти в панель правления маршрутизатора ASUS по адресу 192.168.1.1. Дальше открыть раздел «Интернет» и перейти на вкладку «Двойной WAN».
А дальше по пунктам:
Это были главные настройки. Рассмотрим еще настройки обнаружения сети.
Скриншот с моими настройками.
После настройки нажимаем на кнопку «Применить» и ждем пока роутер перезагрузится.
Снова заходим в настройки, чтобы настроить подключение к интернету на каждом WAN. Или просто проверить настройки.
В разделе «Интернет» в меню «Тип WAN» выбираем «WAN» и проверяем/задаем настройки подключения к провайдеру. У меня «Динамический IP», так что настраивать ничего не нужно.
Сохраняем настройки. В меню «Тип WAN» выбираем второе подключение «USB» или «Ethernet LAN» и задаем необходимые параметры для подключения к интернету через этот порт. У меня это «USB», и я настроил подключение к своему оператору через модем. О настройке 3G/4G модема на роутере ASUS я писал здесь.
Сохраняем параметры и выходим на главную страницу «Карта сети», или заходи в настройки заново после перезагрузи роутера.
Как видите, подключение «Первичный WAN» не работает, и роутер автоматически начал использовать «Вторичный WAN».
Вот так это работает.
Вы можете выделить одно из подключений, и справа появится информация и статус подключения.
Я даже не ожидал, что все будет работать так хорошо. Протестировал несколько вариантов. Отключал соединение и смотрел, как роутер ASUS будет переходить на резервный канал. Все работает без сбоев. Надежность соединения после настройки этой функции возрастает в два раза. Особенно, если у вас в качестве второго WAN используется еще один кабель, а не USB модем. Но и модем, как правило, работает стабильно. Для запасного канала связи его достаточно.
Напишите в комментариях, как вы используете «Двойной WAN» и для каких задач.
Как настроить роутер правильно — на примере ASUS
Вновь приветствую Вас, дорогие читатели, посетители и прочие личности.
Сегодня мы кратенько поговорим о довольно популярной теме, а именно, настройке роутера, т.е. опишем наиболее популярные из них и расскажем, что они означают. Детальные и конкретные практические советы будут отдельной статьей, сегодня же больше терминология с некоторыми пояснениями и комментариями. Так или иначе, думаю, будет интересно и полезно. Перед прочтением рекомендую ознакомиться со статьей «Терминология компьютерной сети или что есть что [IP, TCP, UDP, ICMP, MAC и пр.]»
Базовый набор настроек роутера и их описание
Собственно, прежде чем настраивать роутер, после подсоединения кабелей надо к нему подключиться, т.е. зайти в его программный интерфейс. Как правило, стандартные настройки для подключения имеют такой вид:
IP-адрес: 192.168.1.1 (либо 192.168.0.1)
Имя пользователя: admin
Пароль: admin (либо пустой)
Слева будет меню навигации, и я постараюсь описать все пункты оного, так что получится довольно много текста 🙂
Оное выглядит примерно так:
Примечание : здесь и далее фиолетовым текстом будут выделены вкладки, а зеленым их подвкладки
Здесь я не буду затрагивать все параметры, ибо некоторые из них сугубо технические, и вряд ли Вам когда-нибудь пригодятся.
Нас интересуют следующие поля:
Наиболее распространенными являются 6 и 7 каналы. Если у вас не так много соседей с беспроводными точками доступа (т.е. роутерами), то можно даже не задумываться о выборе канала и брать любой 🙂
Wireless Mode (тип беспроводной связи), где можно выбрать несколько опций:
Собственно, с этим разделом мы разобрались. Сохраняем настройки кнопочкой Accept/Apply и идем дальше, либо жмем Finish и завершаем процедуру настройки.
Здесь есть четыре опции (возможно больше/меньше, в зависимости от роутера):
Здесь есть только две настройки:
Собственно, в саму таблицу ACL можно вписывать MAC адреса, которые Вы хотите разрешить или запретить.
Здесь можно задать:
Но в домашних условиях Вам это не нужно 🙂
Поэтому можете не заходить в эту вкладку.
Пройдемся по каждой из них.
Как-то так. Идем дальше.
Давайте разберем здешние пункты:
Вводить MAC адрес нужно без дефисов!
Посмотрим на вкладку Internet Firewall
У некоторых роутеров (точнее на всех новых) есть встроенный фаервол, который может работать вместо программного с вашего компьютера (Брандмауэр Windows, Windows Firewall, Comodo Firewall и тп). Крайне полезная в жизни штука.
Описывать настройки не буду, вроде должно быть примерно понятно 🙂
Зачем это нужно, спросите Вы? В домашних условия не за чем, ибо Вы сами будете подключать устройства к роутеру и никакой злоумышленник не сможет подключиться к Вам, воткнув в роутер свой коварный кабель.
System Setup
Здесь обитают настройки, касающиеся самого роутера
Вкладка Status & Log
Здесь находятся различные отчеты по работе Вашего роутера и сети
Послесловие
В двух словах как-то так. Да, рассмотрели далеко не все настройки роутера и не всегда обычному пользователю, даже опираясь на описание, будет возможно и понятно, что именно и в каких ситуациях необходимо выставлять. Однако, некий базис и понимание, думаю, во многих уже заложен, а там дело за малым, если не справляетесь сами, то просто дождаться статьи с практическими конкретными примерами. Впрочем, частично, можете опираться на скриншоты выше.
В двух словах как-то так. Это, повторюсь, не последняя статья в этом цикле, так что не беспокоить, а заодно и можете пока рассказать, что именно Вам не понятно, хочется узнать или попросту уточнить детали, прямо в комментариях к этой записи.
Надеюсь понравилось и пригодилось. Оставайтесь с нами 😉
PS : За существование оной статьи отдельное спасибо другу проекта и члену нашей команды под ником “barn4k“.