Как правильно настроить домашнюю сеть?

Question

[Владислав]

Друзья, суть такова: хочется найти очень подробное руководство по настройке сети с нуля. Начиная от различия WAN, LAN и Wireless в настройках роутера, различии динамических и статических IP и заканчивая отключением нежелательных юзеров из сети.

Comments

[386DX]

vadisla

forum.nag.ru/forum/index.php?showtopic=73541

Я там не сижу, но какие-то инструкции там пишут

[PEACE_dez]

Наск я понимаю Ваша цель не академическая - узнать все о сетевых протколах и устройствах, архитектуре, администрированию итп итд
вам, вероятно, просто надо создать некую конкретную сеть и у Вас есть некие пожелания.
Вы просто изложите что КОНКРЕНТНО Вам нужно и уверен - народ с радостьбю Вам ответит по пунктам.

Что касется нежелательных юзеров - практически во всех раутерах есть функция ( в меню) - типа ФИЛЬТР.
Например, Вы можете прописать МАС адреса только тех юзеров, которым можно входить в Вашу сеть. Другие устройства не смогут законнектиться.
Или наоборо - прописать кто НЕ может одключиться

[Владислав]

PEACE_dez: спасибо!

Answer 1

[АртемЪ]

Ну вот такого руководства по настройке именно домашней сети. без излишних сложностей, я не встречал.
В любом случае должны быть базовые понятия о принципах построения сетей.
Задавайте конкретные вопросы - что хотите сделать, что непонятно, не получается?
Если коротко -
WAN - название интерфейса маршрутизатора который смотрит во внешнюю сеть(интернет)
LAN - название интерфейса маршрутизатора который смотрит во внутреннюю сеть.
Статический адрес - неизменный IP адрес который либо прописан вручную на интерфейсе, либо выдается DHCP сервером, но всегда один и тот же для данного устройства.
Динамический адрес - адрес выдаваемый DHCP сервером из некоторого диапазона адресов случайным образом, как правило меняется при каждом переподключении к сети(перезагрузке устройства)

Comments

[Владислав]

Хорошо, попробую задавать более узкие вопросы и двигаться поэтапно.
У меня дома стоит маршрутизатор TP-Link. Хочу с помощью него организовать домашнюю сеть. Причем одно устройство подключить по локалке, остальные же - во Wi-Fi.
Когда я спрашивал про WAN, LAN и Wireless я имел ввиду немного другое.
Заходя в первую же вкладку настроек маршрутизатора мы видим графу "Статус". Здесь есть 4 основных подпункта: WAN, LAN, Wireless и Traffic Statistics. Под каждым подпунктом (за исключением, разумеется, статистики) указан свой MAC адрес, под WAN и LAN еще и IP.
MAC адрес LAN и Wireless cсовпадает, а MAC адрес WANа различается с вышеупомянутыми на один последний символ. Почему? Более того, ни один из этих адресов не соответствует MACу устройства, которое подключено по локалке (в данном случаен стационарный ноутбук).

[Владислав]

На счет IP: IP WAN и IP LAN не совпадают. IP WAN, как я понимаю, мне дает провайдер? И он является моим внутренним (внутренним относительно локальной сети моего провайдера) IP? Ибо внешний, согласно 2ip.ru, у меня другой. Поправьте, если не так.
IP lAN изначально у меня был стандартный TP-Linkовский 192.168.1.1. Я изменил последние две цифры и теперь он выглядит иначе. Я понимаю, что этот адрес - это адрес для входа в настройки Wi-Fi. Но если смотреть шире, то что же он на самом деле из себя представляет?
Надеюсь, корректно изъяснился.

[Saboteur]

vadisla: нет. внутреннюю сеть ты настраиваешь сам, какой угодно диапазон из зарезервированных под внутренние адреса (в википедии можно найти статью "специальные ip адреса", там перечислены разрешенные диапазоны).

провайдер тебе дает только настройки твоего внешнего IP, к которому ты подключаешь или свой комп или роутер.

Суть в том, что ты для домашней сети создаешь диапазон адресов, из которого все устройства получают адрес и находятся в одной подсети, а роутер объединяет твою домашнюю локалку и интернет, предоставляя роутинг из одной подсети в другую и обратно.

[Владислав]

Сергей: WAN IP у меня стоит динамический и выдается провайдером (по крайней мере, они так сказали в техподдержке).

[Saboteur]

WAN это ваш внешний адрес, и выдается провайдером. LAN - local area network - ваша внутренняя сеть, ее вы настраиваете как хотите.

LAN это не для входа в настройки WIFI, это настройки локальной сети.

В роутере по идее есть настройки трех сетей:
WAN - аплинк к провадеру
LAN - локальная сеть по проводам
Wireless - локальная WIFI сеть.

LAN и Wireless настраиваются отдельно, точнее для wireless настраивается только ее тип и авторизация, а IP-настройки будут едины - одна подсеть, и устройства подключенные по проводу и по wifi будут видеть друг друга.

[АртемЪ]

vadisla:IP на WAN это ваш адрес в сети провайдера.
Тот факт что он не совпадает с IP который показывает 2ip.ru говорит о следующем -
ваш провайдер выделил вам серый адрес.
Т.е в интернет вы ходите не с него, а со шлюза провайдера, именно адрес этого шлюза и виден в 2ip.ru, через него ходят те, кому провайдер дал серые адреса.

Адреса бывают двух видов - реальные(белые) которые свободно маршутизируются в сети интернет, и к которым можно получить доступ из любой точки сети.
И бывают серые, которые не маршрутизируются в интернет, с серым адресом вы спокойно можете ходить в интернет, а вот к вам достучаться из интернета невозможно.
Серые адреса начинаются на 10, на 172, на 192

Если вы не планируете поднимать дома сервер к которому будет осуществлятся доступ из интернета, то белый адрес вам не обязателен.
Если планируете - попросите провайдера выделить вам белый адрес.

[АртемЪ]

IP lAN это адрес вашего роутера в вашей домашней сети.
По этому адресу вы попадаете в настройки роутера, по этому же адресу все устройства в вашей сети будут стучаться пытаясь выйти в интернет.

Этот адрес одинаков как для проводного так и для беспроводного подключения.
Т.е все устройства подключенные к вашему роутеру находятся в одной локальной сети, разница лишь способе подключения (провод или радиосвязь)

[АртемЪ]

MAC это грубо говоря адрес физического интерфейса.
У роутера два мак адреса - адрес присвоенный WAN интерфейсу и адрес присвоенный LAN интерфейсу.

Вообще изначально этот адрес задумывался как уникальная характеристика сетевого устройства.
Однако на деле его можно менять - вы можете изменить его в настройках.

[Владислав]

Артем: Огромное спасибо за доходчивые ответы.
Поправьте если не прав, у маршрутизатора есть даже 3 MAC адреса: адрес LAN порта, WAN порта и MAC адрес самого маршрутизатора как точки доступа ( т.н. WIreless MAC адрес).
И еще такой вопрос: как задать диапазон IP адресов, из которых мой DHCP (поправьте, если не прав) будет раздавать IP адреса всем устройствам сети. И целесообразно ли это?

[Владислав]

Сергей: Спасибо большое за ответы.

[АртемЪ]

По поводу MAC адресов - обычно два т.к WiFi и провод это просто разные порты свича, которые сидят на LAN интерфейсе. А LAN интерфейс имеет свой MAC.
Т.е грубо говоря LAN интерфейс один, и адрес у него один, а вот физических выходов у него много - четыре порта для витой пары, и WiFI.

Но это не аксиома!
Возможно сделать и по другому. Зависит от конкретной модели роутера и настроек.
В некоторых роутерах можно раскидать проводную и беспроводную связь по разным интерфейсам, сделать десяток LAN интерфейсов, и столько же WAN. Было бы желание.

По поводу диапазона - найдите где в панели управления роутером настраивается DHCP сервер, включите его, и задайте диапазон. Ну например если роутер у вас 192.168.1.1 можете задать диапазон от 192.168.1.2 до 192.168.1.50
Разумеется это целесообразно.
Там же можно настроить привязку адресов к MAC адресу.
Т.е если вы хотите чтобы вашему компьютеру всегда присваивался один и тот же адрес укажите его MAC и желаемый IP адрес из диапазона, который будет зарезервирован персонально за ним, и не будет выдаваться никому другому.

[Владислав]

Артем: Я так понимаю, что DHCP будет выдавать указанному мною устройству (с помощью MAC) IP адрес в пределах диапазона или конкретный IP только если речь идет о моей сети и мое маршрутизаторе соответственно. То если если я подключусь этим устройством к другой сети (например кафе), то речи о привязке и о выдаче конкретного IP не идет (точнее это имеет место быть, если это кафе желает выдавать всем своим гостям определенные IP)?
Если не сложно, не могли бы вы объяснять, почему по вашему мнению выдача IP из заданного диапазона целесообразна?

[АртемЪ]

Ну вы несколько неверно поняли мой ответ.
Я говорил что включать DHCP сервер целесообразно.
А настраивать диапазон или нет это уж как хотите.
По умолчанию там уже выставлен какой то диапазон, если он вас устраивает, то можно ничего не менять.
Привязка по маку включается на DHCP сервере - т.е дома на сервере вы включили привязку и у вас всегда будет один и тот же адрес в вашей домашней сети.

Если вы подключите этот компьютер в кафе к сети, то там будет другой DHCP сервер, и там разумеется никакой привязки не будет.
Если вы захотите в этом кафе иметь постоянный адрес, то вам придется обратится к администратору этой сети. Хотя я не представляю для чего в кафе может понадобиться постоянный адрес.

[Владислав]

Артем: Нет, в кафе мне не нужен постоянный адрес:) Я просто уточнил.
Если позволите, еще вопрос: если ли программы (Nmap?), с помощью которых можно отслеживать какие устройства находятся сейчас в моей сети и, самое главное, дисконектить их?

[АртемЪ]

А зачем какие то программы для этих целей?
К вашей сети можно подключиться либо воткнув витую пару в ваш роутер, либо подключившись по WiFi (зная ключ беспроводной сети)
В общем без вашего ведома не получится.
А вообще список всех подключенных устройств можно посмотреть в веб интерфейсе самого роутера.

[Владислав]

Артем: Да-да. Я это понимаю. И то что список подключенных можно посмотреть в Wireless Statistics.
Но, представим ситуацию: в сети работает два устройства: мой ноутбук и еще один. Я хочу принудительно, удаленно со своего ноутбука, разорвать соединение второго ноутбука. Это возможно?

[АртемЪ]

Нет.
С роутера - возможно.

[Владислав]

Да, разумеется, что с роутера. Не подскажите как? А то не нашел.

[АртемЪ]

vadisla: Во всех роутерах интерфейсы разные, у меня нет под рукой TP-Link, поэтому где именно это делается подсказать не смогу.

[Владислав]

У меня тоже TP-Link.

[АртемЪ]

vadisla: что значит тоже?
Я же говорю -нет у меня под рукой такого роутера как TP-Link, поэтому посмотреть негде.
У меня Eltex и mikrotik.

[Владислав]

А, стоп, извините. Прочитал "у меня под рукой TP-Link". Ну а где это примерно будет и как называется это функция? Возможно ли, что на массовых роутерах, таких как TP-Link, такого функционала нет?

[Валерий Рябошапко]

vadisla: отдельной кнопки «отключить от сети» может и не быть, но почти наверняка есть функция фильтрации по MAC-адресу. Можно или создать «белый список», тогда без Вашего ведома никто не подключится, или создать «чёрный список» и вносить туда MAC-адреса неугодных соседей :-)

[Владислав]

Валерий Рябошапко: Да, я это знаю. Но как отсоединить уже подключившееся устройство? То есть я не хочу вносить его в черный список. Но мне необходимо время от времени его отсоединять.

[Валерий Рябошапко]

vadisla: это зависит о роутера. К сожалению, с TP-Link давно не общался. Попробуйте в техподдержку обратиться.

[Владислав]

Валерий Рябошапко: Но на роутере это точно можно сделать? Или нужна сторонняя программа?

[АртемЪ]

vadisla: На роутере это в принципе можно осуществить.
А уж реализовано ли это в панели управления роутером - вопрос сложный.

[Владислав]

Спасибо всем. Я конечно не нашел отдельной "кнопки", по который в один счет можно отключать любое устройство, но тем не менее есть довольно простой способ как все таки это сделать. Опишу ниже, если вдруг кому-то пригодится.
Расскажу на примере роутера TP-Link:
1. Заходим в настройки вашего роутера (192.168.1.1 по дефолту)
2. Вкладка Wireless - Wireless MAC Filtering
3. Вводим MAC адреса устройств, которые будут отключаться по распоряжению пользователя (если не знаете MAC адреса, а отключить нужно назойливого соседа, то зайдите там же в Wireless-Wireless Statistics и посмотрите)
4. Напротив выбранного MAC нажимайте Modify и далее Enable - разрешить MAC фильтрацию или Disable - запретить соответственно.
Так же есть способ разрешать/запрещать доступ в интернет/к отдельным сайтам в определенное время/дни недели. Эта функция реализована во вкладке Parental Control. Принцип работы такой же.

Answer 2

[Клёвый Админ]

Дополню коллегу.
Wireless - он же Wi-Fi - технология передачи данных по воздуху, без использования проводов или же, как синоним, физическая среда передачи данных построенная на радиотракте. Существует несколько диапазонов, протоколов и частот работы этой среды. Современные и наиболее распространённые: G, N, A, AC и смесь B-G-N. Диапазоны частот построены вокруг двух "опорных частот" - 2,4 Ггц и 5 Ггц. Ширина канала бывает 5,10,20,40,80 и 100 Мгц.

Поверх большинства физических или виртуальных сред работает протокол передачи данных Ethernet.

Answer 3

[Spetros]

Строим сеть своими руками и подключаем ее к Интерн...

Comments

[Владислав]

Спасибо

Answer 4

[Сергей Ливитин]

Коротко:
1. Используйте стандарты (для кабелей)
2. Сделайте розеток чуть больше, чем приходит в голову на первом этапе
3. Лучше используйте кабели, чем WiFi. Лучше проложите экранированную витую пару категории 6 или 6А. Не забывайте заземлять экран.
4. Купите МикроТик в качестве "всёводном". И маршрутизатор и коммутатор.
5. DNS в Вашей сети должен быть Ваш, а не провайдера.
вкратце - всё. Всё остальное - придёт со временем. :)