Chcete-li nakonfigurovat konfiguraci připojení bezdrátových klientů, musíte přejít na následující stránku webového správce konfigurace

Položky menu:

Zakázat (nevyžaduje žádné informace)

Přijmout (vyžaduje zadání)

Odmítnout (vyžaduje vstupní informace)

Z bezpečnostních důvodů vám ASUS 802.11g AP umožňuje povolit nebo zablokovat připojení určitých bezdrátových klientů.

Výchozí parametr "Zakázat" umožňuje připojení libovolného klienta. "Přijmout" umožňuje připojení pouze klientům zadaným na této stránce. "Odmítnout" blokuje připojení klientů zadaných na této stránce.

Dodatek MAC adresa ov

Seznam známých klientů obsahuje MAC adresy klientů připojených k AP. Chcete-li přidat MAC adresu do seznamu řízení přístupu, jednoduše vyberte MAC adresu ze seznamu a klikněte na tlačítko "Přidat".

NASTAVENÍ RÁDIUSU

V této části můžete nastavit další parametry pro připojení k serveru RADIUS. To je vyžadováno při výběru metody ověřování „WPA-Enterprise/WPA2-Enterprise“ nebo „Radius s 802.11x“ na stránce Bezdrátové -> Rozhraní.

IP adresa serveru- Toto pole určuje IP adresu serveru RADIUS pro použití ověřování 802.11X a dynamického ověřování klíče WEP.

Port serveru- Toto pole určuje číslo portu UDP používaného serverem RADIUS.

Tajné připojení- Toto pole určuje heslo pro připojení k serveru RADIUS.

Poznámka: Kliknutím na tlačítko „Dokončit“ uložíte nastavení a restartujete přístupový bod ASUS 802.11g nebo kliknutím na „Uložit“ uložíte.

ÚČET HOSTŮ

V této sekci můžete vytvořit účet hosta pro bezdrátový přístup. V poli Povolit účet hosta vyberte Ano.

DODATEČNĚ

V této části můžete nastavit pokročilé možnosti pro bezdrátové funkce. Výchozí hodnoty jsou doporučeny pro všechny položky v tomto okně.
V tomto okně můžete také nastavit provozní režim (AP, Adaptér nebo Repeater).

Povolit Afterburner- V tomto poli můžete povolit režim AfterBurner pro rychlejší přenos dat. Režim AfterBurner vyžaduje, aby byla metoda ověřování nastavena na Open System a režim na AP.

Skrýt SSID-Výchozí možnost je „Ne“, takže bezdrátoví klienti mohou vidět váš ASUS 802.11g AP SSID a připojit se k přístupovému bodu. Pokud vyberete „Ano“, váš přístupový bod ASUS 802.11g se bezdrátovým klientům nezobrazí a pro připojení musíte ručně zadat své SSID ASUS 802.11g AP. Chcete-li omezit přístup k přístupovému bodu ASUS 802.11g, vyberte možnost „Ano“. Z bezpečnostních důvodů změňte SSID.

Nastavit AP izolovaný- Výběrem možnosti Ano zabráníte bezdrátovým klientům ve vzájemné komunikaci.

Přenosová rychlost (Mbps)- V tomto poli můžete zadat přenosovou rychlost. Pro maximální výkon ponechte „Auto“.

Základní sada sazeb- Toto pole určuje základní sazbu podporovanou bezdrátovými klienty. Používejte "1 & 2 Mbps" pouze pro zpětnou kompatibilitu se staršími klienty.

Práh fragmentace (256-2346)- Fragmentace se používá k rozdělení rámců 802.11 na menší části (fragmenty), které se odesílají samostatně. Povolte fragmentaci nastavením konkrétní prahové hodnoty velikosti paketu. Pokud vaše WLAN zažívá nadměrné kolize, experimentujte s různými hodnotami fragmentace, abyste zvýšili spolehlivost rámce. Pro běžné použití doporučuje se nastavit výchozí hodnotu (2346).

RTS Threshold (0-2347)- Funkce RTS/CTS (RTS - požadavek na odeslání / ADS - povolení k odeslání) slouží k minimalizaci vzájemného ovlivňování mezi bezdrátovými stanicemi. Když je povolena funkce RTS/CTS, router se zdrží odesílání dat, dokud není dokončena odpověď RTS/CTS. Povolte funkci RTS/CTS nastavením specifické prahové hodnoty pro velikost paketu. Doporučuje se nastavit výchozí hodnotu (2347).

Interval DTIM (1-255)- Zpráva DTIM (Delivery Traffic Message) používaná k informování uživatelů v úsporném režimu, aby probudili systém pro příjem zpráv všesměrového nebo vícesměrového vysílání. Zadejte časový interval DTIM pro klienty v úsporném režimu. Doporučuje se výchozí hodnota (3).

Interval majáku (1-65535)-Toto pole určuje časový interval v milisekundách, po kterém systém odešle zprávu o připravenosti připojeného zařízení. Doporučuje se výchozí hodnota (100 milisekund).

Povolit Frame Bursting- V tomto poli můžete povolit režim shlukování snímků pro rychlejší přenos dat klientům, kteří podporují shlukování snímků.

Rádiový výkon- Výstupní výkon lze nastavit na 1-84, ale doporučuje se výchozí hodnota.

Povolit WMM- V tomto poli můžete povolit WMM pro rychlejší přenos médií

Povolit WMM No-Acknowledgement- V tomto poli můžete povolit WMM No-Acknowledgement

režimu- V tomto poli můžete nastavit provozní režim na AP nebo repeater.

Při nastavení do režimu opakovače byste měli nastavit parametry pro opakovač:

Povolit individuální nastavení bezdrátového připojení- Výběrem možnosti "Ano" použijete nastavení na této stránce na opakovač. Výběrem "Ne" se na opakovač použijí nastavení Wireless -> Interface Repeater.
Ostatní nastavení zabezpečení jsou stejná jako na Bezdrátové -> Rozhraní.

Touha prohlížet si iptv přes wi-fi vznikla současně s koupí notebooku. Vzhledem k tomu, že můj poskytovatel vysílá nešifrovaný signál, nebyl potřeba set-top box a k realizaci přání byl zapotřebí pouze router schopný „ukázat“ iptv. Po nějakém trápení padla volba na ZyXEL nbg460n, který měl uspokojit všechny vzniklé potřeby, zatímco já, člověk v těchto věcech nezkušený, jsem předpokládal, že iptv se bude distribuovat samo přes wi-fi, ale právě s tímto nastal problém.

Bez ohledu na to, jak dobrý je ZyXEL, tvrdošíjně nechtěl distribuovat televizi vzduchem. Flashování zařízení a doladění nastavení nepomohlo, jen malý útržek obrazu tvrdošíjně přišel na buk, který okamžitě zamrzl žalostným vzlykem, načež bezdrátová televize skončila ještě před restartem přehrávače. Vzhledem k tomu, že zyukh byl z definice neomylný, přišla na mysl myšlenka, že přenášený proud je příliš tlustý a nelze jej přečerpat přes wi-fi.

Vždycky jsem si myslel, že když specifikace routeru říká 300 Mbps, tak by to mělo fungovat pro všech 300, no, v extrémních případech ne méně než 250, ale ve skutečnosti to bylo tak daleko od tohoto čísla. Ukázalo se, že rychlost, kterou výrobci bezdrátových wi-fi zařízení uvádějí v charakteristikách, není rychlost přenosu dat. Jedná se pouze o tzv. „rádiovou rychlost“, přičemž rychlost přenosu souborů by měla být maximálně poloviční.

Pro využití plného potenciálu standardu 802.11n, jehož specifikace uvádějí rádiovou rychlost 300 Mbps (respektive rychlost přenosu dat 150 Mbps), je zapotřebí speciální vybavení, pouze routery a přijímače, které mají tři antény a také podporují provoz na frekvence 5 GHz a technologie MIMO se teoreticky může přiblížit značce 150 Mits/sec. Většina zařízení podporujících 802.11n přitom pracuje pouze na frekvenci 2,4 GHz (jako můj ZyXEL), což zaručeně „sekne“ teoretickou maximální rychlost přenosu dat pouhých 75 Mbps. Ale i přes všechna tato omezení, iptv na velmi skvělý obrázek, nemůže odebírat více než 5 Mbps, tzn. dokáže perfektně zobrazit i na standardu 802.11g.

Vybavení bylo in v naprostém pořádku, další studium problematiky otevřelo oči k problému IP Wi-Fi ještě více a přineslo zklamání ve 460. Jak se ukázalo, iptv přes kabel a přes vzduch jsou dva velké rozdíly, a že v mém případě je to router, který dělá televizi skutečně bezdrátovou, a to ZyXEL nbg460n nedokázal.

Pro účely vyhledávání nejlepší možnost byli dotazováni všichni známí, kteří mají potenciálně přístup k domácnosti routerů, a po chvíli se v domě shromáždila malá sbírka routerů. Po sérii testů jsem si uvědomil, že žádný z prezentovaných modelů není schopen bezdrátově vysílat iptv v jakékoli kvalitě, která by mi vyhovovala, přičemž nejcennější v tomto ohledu byl DLink Dir-615, přes který byla televize zobrazena docela přijatelně, za předpokladu, že notebook byl v okruhu 3 metrů od routeru, na delší vzdálenosti začaly zpoždění, artefakty se vylévaly a obraz pravidelně zamrzal.

Je čas jít znovu na fóra a ejhle, skoro první odkaz mě navedl, když ne k řešení problému, tak každopádně ukázal, že na Marsu je život, sledování iptv přes wi-fi je možné a jsou dokonce lidé, kteří jsou tak lehcí, žije se vám skvěle, sledují to každý den a ani v tom nevidí nic zvláštního, což pro mě, člověka, který ztratil důvěru v moderní technologie, bylo opravdové kouzlo.

Řešení se našlo. Spočíval v nutnosti převést udp-multicast iptv provoz na tcp-unicast. To lze provést pomocí speciálního nástroje UDP-to-HTTP, který provede všechny potřebné evoluce. Zároveň se obraz a zvuk stanou velmi kvalitními, neuvidíte žádné artefakty, prodlevy a vyblednutí, sledování se stává extrémně pohodlným nejen na notebooku, ale i na všech zařízeních, která jsou na to morálně připravena, jako např. Xbox, Playstation, WD TV Live nebo dokonce televizor s podporou DLNA. Obslužný program je samozřejmě nutné spustit na počítači s připojeným iptv pomocí kroucené dvoulinky, tzn. pokud používáte funkci Always-on domácí server, pak je to možnost, která bude fungovat s jakýmkoli routerem, který rozumí iptv, ale pokud ve vašich plánech není zahrnut vždy zapnutý počítač, můžete si zakoupit router, který může provádět konverzi provozu (s podporou udpxy). V tomto případě bude převod provozu proveden přímo na routeru.

Nejznámějšími výrobci, kteří vyrábějí routery s podporou udpxy, jsou LinkSys, ASUS a známý ZyXEL s řadou Keenetic. Nemohu nic říct o NetGear, zdálo se, že někdo odhlásil, že uspěl, ale neexistují žádné spolehlivé informace. Některé modely LinkSys a ASUS budou muset být vybaveny vlastním firmwarem (například DD-WRT), abyste dosáhli toho, co chcete, ale ZyXEL to umí hned po vybalení. Usadil jsem se na ASUS RT-N56U, který také pravidelně fouká IPTV UDP Multicast do HTTP Proxy portu a umí také distribuovat obsah přes UPnP, což například usnadňuje bezdrátové prohlížení video souborů na odpovídajících modelech televizorů.

To je vše. Pokud má někdo technické dotazy týkající se nastavení, postačí, když se pustí do vyhledávání pomocí několika technických výrazů z článku a slova udpxy.

P.S. Všem, kteří si koupili ASUS RT-N56U, vřele doporučuji vlastní firmware od Padavanu, který lze stáhnout

Pojďme si konečně promluvit o zemědělské technice v bezdrátových sítích. Koneckonců, toto zajímavé téma je tak málo diskutováno! Nezkušené uživatele ale na cestě k nastavení Wi-Fi připojení čeká jen spousta záludných „hrabání“. Pozor, nešlápni!

Mimozemská zkušenost. Nebo mimozemšťan?

Co dělají nezkušení uživatelé, aby zlepšili své zkušenosti před nastavením sítě Wi-Fi? Samozřejmě se potulují zákoutími internetu a hledají potřebné kousky znalostí. Moderní internet nám bohužel spolu se znalostmi nabízí mnoho mýtů, pohádek, fantasmagorií a dalších legend. lidové umění". Síla internetu je ve svobodě slova. A to je jeho slabina: nyní můžete vyjádřit svůj názor na povahu Higgsových bosonů jednoduše tím, že na minutu odložíte Primer...

Proto si vždy pamatujte, co učil pradědeček Einstein: „vše je relativní a závisí na úhlu pohledu pozorovatele“. Řiďte se zásadou „důvěřuj, ale prověřuj“ a nespletete se. Ostatně, jaké je jediné správné nastavení ve vztahu ke konfiguraci vašeho zařízení, si můžete nastavit pouze vy sami, po prověření fungování konkrétní funkce v praxi. Mějte na paměti, že i takzvaný „konvenční“ nebo „veřejný“ názor může být chybný. Přesně to se stalo s notoricky známým incidentem QoS, který údajně „sežral“ 20 % šířky pásma počítačové sítě. A kterou všichni spěchali vypnout, protože jeden „velký odborník“ z internetu zcela nepochopil vývojáře Microsoftu a ti jako obvykle „nestihli vysvětlovat“. A spoustu člověkohodin práce promarnili různí (a dokonce velmi chytří) lidé naprosto marným vybíráním v nastavení sítě. Upřímně řečeno, a váš poslušný služebník zhřešil QoS v mládí. Byl to skvělý čas! ..

Tak pojďme té nostalgii pryč! Koneckonců, jsme obecně v opačném směru: máme běh na bezdrátovém hrábě.

Bezpečné veslování: mnoho nastavení, které ... Není potřeba.

Vzpomínám si, že jsem v článku o sdílení Wi-Fi z TV podporoval LG v jeho přístupu k zabezpečení sítě. Všechny uživatelské možnosti nastavení zabezpečení byly omezeny na jedinou možnost změny hesla! Jak na gadgetu samotném, tak na stránkách, které tento článek „průkopnily“, se jistě našli mistři dolaďování bezpečnosti, kteří tento přístup rozzlobeně odsuzovali. Vidíte, dejte jim různá nastavení! Zřejmě hluboko dole, někde velmi hluboko, se tito lidé cítí jako velcí guru-učitelé zenové bezpečnosti. Ale nirvána zarytých tunerů je zmítána drsnou realitou skutečného světa...

Jaká nastavení zabezpečení nám nabízí síť Wi-Fi? Jedná se o konstrukci ochrany v souladu se standardy WEP, WPA a WPA2 pomocí šifrovacích algoritmů TKIP a AES.

Standardy WPA mají jednoduchý režim, aka WPA-Personal, aka Pre-Shared Key (WPA-PSK) a pokročilý režim ověřování, aka WPA-Enterprise.

Proběhneme je, manévrujeme mezi hráběmi. Bezpečnostní metodu WEP (Wired Equivalent Privacy) můžete použít pouze v případě, že chcete dát klukům ze sousedství reálnou šanci vyzkoušet si hackování bezdrátových sítí. Pokud jsou talentovaní, zvládnou to během několika minut. Pokud jsou hodně líní, zvládnou to za den, s přestávkou na oběd. Myslím, že tato možnost zabezpečení sítě dnes nevyhovuje 99,99999 % uživatelů, kromě těch vzácných excentrů, kteří píší komentáře, odkládající Primer.

WPA (Wi-Fi Protected Access) je z hlediska ochrany silnější věc. Standard IEEE 802.11i používá protokol Temporal Key Integrity Protocol (TKIP) při použití zabezpečeného bezdrátového přístupu WPA. Zní to tak skvěle! A síť by byla zablokovaná, pokud neberete v úvahu to "ale". První „ale“ zaznělo již v roce 2008, kdy chytří lidé byla navržena metoda prolomení klíče TKIP během několika minut, což umožnilo zachytit data v síti. A v roce 2009 odváděli Japonci na univerzitě nepochopitelnou práci a našli způsob, jak zaručit hackování sítí WPA. WPA, sbohem!

Obraz se zabezpečením Wi-Fi by byl zcela bezútěšný, kdyby téměř deset let předpoklad pro certifikaci jakýchkoli zařízení Wi-Fi nebyla podpora protokolu zabezpečeného bezdrátového přístupu WPA2 pomocí šifrovacího algoritmu AES (Advanced Encryption Standard). Právě díky unikátní kombinaci WPA2 + AES lze spolehlivě chránit moderní bezdrátovou síť. Pokud uživatel nekakal, omlouvám se, na její bezpečnost.

Pokud jde o režimy WPA-Personal a WPA-Enterprise. Pokud je první omezeno heslem, pak druhé vyžaduje databázi registrovaných uživatelů pro kontrolu přístupových práv do sítě a tato databáze musí být uložena na speciálním serveru. No a pro domácí použití nebo běžnou kancelář je použití WPA-Enterprise drahé, nepraktické a absolutně zbytečné. A tak to nikdo nepotřebuje. Navíc i na průmyslové podniky Režim WPA-Enterprise se používá zřídka, protože všechny tyto dodatečné složitosti / náklady jsou zde bez velké potřeby. Na obranu WPA-Enterprise mohu říci jediné – jde o velmi spolehlivou věc.

Proto je vše, co uživatel potřebuje vědět o nastavení zabezpečení bezdrátové sítě, režim WPA-Personal, zabezpečený přístup WPA2 a šifrování AES ((WPA-PSK) + WPA2 + AES). Žádná jiná schůdná alternativa prostě neexistuje. Právě tuto možnost nabízelo LG na svém televizoru standardně, za což jsem jej chválil. Všechny ostatní varianty nastavení jsou od toho zlého. Čí nezdravý zájem výrobci bezdrátových zařízení uspokojují tím, že nabízejí dlouho zbytečné a zastaralé možnosti konfigurace v moderních zařízeních Wi-Fi, nevím. Orientace pro ty, kteří již základku překonali, ale přesto se při pohledu na násobilku cítí nejistě? Možná.

Ach ano! Koneckonců existuje také „populární“ režim provozu sítě Wi-Fi bez jakékoli ochrany! A každý druhý recenzent bezdrátového zařízení neopomene zmínit: toto, pánové, je ideál, který hledáte - režim nejvyššího výkonu Wi-Fi! A případné šifrování tam jen snižuje rychlost komunikace. ach jo?

Bezpečnost bez brzd.

Ukazuje se, že abychom získali maximální rychlost sítě, musíme obětovat bezpečnost? To je ale nějak velmi podobné hrábě, i na první pohled. Zdá se, že taková prohlášení mají své opodstatnění: koneckonců při přenosu signálu trvá šifrování/dešifrování signálu navíc. To by však platilo v ideálním světě. Náš svět není spravedlivý. Jeho krutou realitou je, že bezdrátové přenosové rychlosti jsou tak nízké (možná je to v sítích 802.11ac jiné, zatím se mi to nepodařilo ověřit, ale vše výše uvedené platí pro sítě 802.11 b/g/n absolutně), že procesor si dobře poradí se šifrováním téměř v režimu "na pozadí". Rychlost Wi-Fi sítě s adekvátně nakonfigurovaným šifrováním ((WPA-PSK) + WPA2 + AES) tedy neklesá oproti režimu bez šifrování. Zeptejte se na to kteréhokoli výrobce síťových zařízení, on vám to potvrdí. Nebo se můžete jen podívat na router a přesvědčit se sami. S jinými nastaveními zabezpečení však může rychlost sítě klesnout (podrobnosti o něco později). Proto se ujistěte, že nastavení sítě na všech zařízeních je správné a že nějaké jemné raky na jednom místě nevedou ke snížení rychlosti přenosu dat celé sítě. No, vlastně přejděme k rychlosti.

Shrabováním rychlostí

Mezi recenzenty panuje další běžný mýtus – údajně bezdrátová síť „resetuje hybnost“, fungující rychlostí nejpomalejšího připojeného Wi-Fi zařízení. Nic takového! Vývojáři Wi-Fi nespadli z dubu! A i když spadly, nebylo to vysoké. Router nebo přístupový bod tedy komunikuje s každým bezdrátovým zařízením individuálně a maximální rychlostí, kterou má k dispozici, samozřejmě v rámci rychlostních možností použité sítě. Takže při použití smíšeného režimu 802.11g/n zařízení, která podporují síťovou rychlost n, nesníží rychlost na standard g. Rychlost bezdrátové sítě se sníží pouze při komunikaci se zařízeními, která podporují standard g. Musíte jen pochopit, že čím více takových pomalých zařízení v bezdrátové síti a čím větší provoz mají, tím pomaleji bude bezdrátová síť jako celek fungovat. Výrobci tam proto nedoporučují používat žádné smíšené režimy a omezí se na výběr standardu 802.11n pro moderní síť. Výjimkou je situace, kdy má domácnost stará, ale drahá zařízení, která nejsou kompatibilní se standardem 802.11n. Například notebooky. Pro ně je však docela možné koupit nějaký levný Wi-Fi adaptér s podporou standardu n a nezapřít si rychlost bezdrátového surfování.

Nejvíce „žhavým hlavám“ v návalu nadšení doporučuje okamžitě vypnout jakékoli „úsporné režimy“ a přepnout router, přístupový bod nebo síťovou kartu do režimu maximálního vysílacího výkonu – pro zvýšení rychlosti.

To však nepovede k žádnému znatelnému výsledku, s výjimkou dodatečného zahřívání zařízení. Pokus o detekci zvýšení rychlosti sítě se zvýšením vysílacího výkonu routeru nebo síťového adaptéru v rámci mého skromného bytu byl neúspěšný - síť fungovala stejnou rychlostí bez ohledu na výkon rádia. Samozřejmě, pokud máte velký soukromý dům, rada se může ukázat jako rozumná - pro stabilní připojení v nejvzdálenějších místnostech je opravdu žádoucí zvýšit sílu signálu. Obyvatelé běžných městských bytů prostě maximální výkon Wi-Fi nepotřebují, bude rušit pouze sousední sítě. Navíc bezdrátová zařízení umístěná v blízkosti routeru nebo přístupového bodu při maximálním vysílacím výkonu mohou pracovat ještě méně stabilně a rychleji než při nižším výkonu. Takže vždy začněte

a pak se podívejte na situaci.

A tady špatné nastavení zabezpečení sítě je docela schopné nepříznivě ovlivnit rychlost! Z nějakého důvodu i autoři manuálů k routerům, o recenzentech nemluvě, doporučují při výběru nastavení zabezpečení zvolit šifrování TKIP + AES. Pokud však nastavíte a používáte režim šifrování TKIP v síti se smíšeným režimem, pak rychlost celé sítě automaticky klesne na 802.11 g, protože takový zastaralý typ šifrování prostě sítě 802.11n nepodporují. Potřebuješ to? Porovnat:

Šířka pásma bezdrátové sítě WPA-PSK v režimu šifrování AES odhaluje plný potenciál 802.11n (přibližně 13,5 Mb/s):

A šířka pásma stejné bezdrátové sítě při použití šifrování TKIP (asi 2,8 MB/s):

Ve srovnání? Nyní na tento TKIP úplně zapomeňte! Je to jen strašné staré hrábě.

Pokud by to někoho zajímalo, propustnost sítě byla v obou případech měřena při přenosu stejného souboru (iso image disku) o velikosti 485,5 MB mezi jedním vysílačem (routerem) a jedním přijímačem (laptopová Wi-Fi karta) v bezdrátové síti .

Akcelerace s brzdami

Snad nebudu mluvit o dlouhých a krátkých preambulích a dalších nesmyslech, které zůstaly v nastavení síťových zařízení od pravěku - to ztratilo na aktuálnosti i s příchodem standardu Wi-Fi 802.11g, kdy dlouhé preambule šly do Věčný odpočinek. Od té doby se však některé zajímavé „buchty“ akcelerace Wi-Fi zachovaly. Jedná se například o možnost využití Short GI. Co to…?

vysvětluji. Wi-Fi zařízení využívá tzv. Guard Interval. Toto je prázdný časový úsek mezi po sobě jdoucími znaky (obvykle hexadecimálními) přenášenými vzduchem. Interval má velký praktický význam – používá se ke snížení chybovosti bezdrátového přenosu dat. Standardní ochranný interval má trvání 800 ns. Předpokládá se, že za 800ns je zaručeno, že odeslaný rádiový signál dorazí k přijímacímu zařízení s přihlédnutím ke všem možným zpožděním a bude možné odeslat další znak.

„Přetaktovači Wi-Fi“ navrhují snížit ochranný interval. Krátký GI znamená ochranný interval poloviční na 400 ns. Teoreticky by to podle výpočtů britských vědců mělo s trochou zvýšit rychlost bezdrátové sítě asi o 10 %. Skvělý! A zdá se, že v rámci malé sítě „nástrah“ pro rychlé Wi-Fi vlny by neměly být s krátkým GI. Taky jsem si to kdysi koupil. Asi rok můj router pracoval s Short GI, dokud jsem se jednoho krásného okamžiku nerozhodl změřit výkon tohoto „zlepšováku“. Měřeno. A málem jsem si ukousl lokty!

Ne, to ani není smutek, je to obecně nějaký smutek! Rychlost sítě s parametrem Short GI se ukázala být dvakrát nižší než s normálním Guard Intervalem. Proč se to stalo? Protože v podmínkách rádiového vzduchu přesyceného sousedními sítěmi se počet chyb příjmu / vysílání se snížením ochranného intervalu výrazně zvýšil! Bohužel, snížením intervalu redukce chyb v reálných podmínkách lze dosáhnout nikoli zvýšení, ale naopak snížení výkonu bezdrátové sítě. To jsou hrábě s překvapením! To opět potvrzuje axiom: pokud použijete další „urychlovač“ sítě, vždy zkontrolujte výsledek!

Svoboda kanálům!

Lví podíl pisatelů rad o zrychlení Wi-Fi doporučuje „ručně“ vyhledat nejméně zatížené frekvenční rádiové kanály a vynutit si jejich registraci v nastavení routeru pro vaši síť. Z nějakého důvodu úplně zapomínají, že moderní router je sám schopen vybrat při inicializaci sítě nejméně zatížené kanály a začít na nich pracovat. Pokud je nucen předepsat kanály, pak je možná situace jako v pohádce o dvou ovečkách na mostě. Když například jeden tuner „předepsal“ kanály, sousední router nefungoval a naopak. V důsledku toho vzniká varianta, kdy nejbližší sousední sítě v důsledku „ručního“ nastavení skončí na stejných kanálech. A jelikož je nastavení natvrdo zakódováno uživatelem, router sám již není schopen nic měnit a tvrdě pracuje na vytížených frekvencích. Výsledkem je, že sousední sítě využívající široký (40 MHz) rozsah pro bezdrátovou komunikaci se navzájem aktivně ruší a uživatelé plivou Nízká kvalita spojení.

Katalog Wi-Fi routerů.

Narazil jsem na problém, existuje několik přístupových bodů s podporou protokolu 802.11n a vše by bylo v pořádku, ALE některé MacBooky, iPady a další zlí duchové a nedávno notebooky Dell odmítly pracovat v režimu N a zařízení poctivě přijímají všechna potřebná nastavení přes DHCP, ale nefunguje ping ani tracert, při odpojení N a přepnutí na b/g problém zmizí a síť funguje bez problémů. Byla to škoda, že přístupové body jsou elegantní, sedí na gigabitové síti s poctivým 200 megabitovým I-netem. Zcela náhodou mě napadlo upravit nastavení, konkrétně Frame Length (velikost paketu), která byla DEFAULT nastavena na 2346. Logicky jsem uvažoval a vzpomněl jsem si, že na Ethernetu se tomu říká MTU a rovná se 1500 a pro tunely VPN musíte nastavit 1498 a tunely IPv6 obecně žijí na 1280.
Poté jsem spustil ping z klienta na server a na serveru jsem poslouchal požadavky od klienta pomocí tcpdump - s výchozí délkou fragmentu 2346 a RTS / CTS Threshold: 2347 - ping hlásil chybu a nic nepřišlo tcpdump. Nastavil jsem minimální hodnotu obou parametrů na 256 a vše hned fungovalo, poté jsem nastavil ping -l 65500 a začal nabírat délku rámce (paketu), dokud jsem nenašel minimální dobu odezvy :)

Konfigurace rádia 2.4G -> Pokročilá nastavení bezdrátového připojení
Délka fragmentu: 1024 (256–2346) bajtů (výchozí hodnota byla 2346)
Práh RTS/CTS: 1024 (256-2347) (výchozí hodnota byla 2347)
======================================================
Navíc síť začíná pracovat na hodnotě 2345, ale podle zkušeností jsme našli optimálnější velikost rámce, která umožňuje průchod velkých paketů. Klasický Ethernet 1500 se ukázal jako příliš velký, výběr optimální velikosti jsem zastavil na 1024 - u ping -l 65500 bylo zpoždění cca 30-40ms. zatímco u rámce (paketu) 1500 nebo 2345 bylo zpoždění asi 50-60 ms, snížení rámce také vedlo ke zvýšení zpoždění.

Hlavním cílem experimentu je, aby přístupový bod fungoval NORMÁLNĚ se „specifickým“ zařízením, které nepracuje s VÝCHOZÍM nastavením. V té době můj Samsung Galaxy Note a další zařízení vč. a bez problémů fungovaly i iPhony a některé iPady. Pravděpodobně se jedná o individuální závadu některých zařízení na hardwarové nebo softwarové úrovni, ale v tomto případě bylo možné závadu současně opravit jednoduchým nastavením přístupového bodu a zároveň optimalizovat výkon WiFi pro případ těžkých souborů.

UPD:
RTS Threshold: RTS Threshold je minimální počet bajtů, pro který může fungovat mechanismus propojení RTS/CTS. V síti s vysokou úrovní radiofrekvenčního rušení resp velký počet U bezdrátových zařízení používajících stejný kanál může snížení prahové hodnoty RTS pomoci snížit počet ztracených snímků. Výchozí práh RTS je 2347 bajtů; toto je maximální možná hodnota.

Práh fragmentace: Toto je maximální hodnota, kterou může router odesílat v paketech, než jsou pakety rozděleny na fragmenty. Obvykle jsou příčinami problémů, které vznikají při odesílání informací, přítomnost dalšího síťového provozu a konflikty v přenášených datech. Lze je eliminovat rozdělením informací na fragmenty. Čím nižší je práh fragmentace, tím více menší velikost balíček, který nebude fragmentován. Při maximální hodnotě (2346) je fragmentace prakticky zakázána. Tuto hodnotu by měli měnit pouze pokročilí uživatelé.

UPD2:
Napsal jsem poznámku, protože zde a na dalších Makovodovských fórech bylo mnoho výkřiků o závadách kompatibility přístupových bodů a WiFi routerů s Makovským železem. Měl jsem dobrý příklad - 2 stejné iPady se stejným firmwarem - jeden se okamžitě připojil k mé WiFi a druhý se spletl a nepřipojil se. Vzhledem k tomu, že já osobně nemám Mac iron, ale pracuji s hardwarem uživatele, který mi ne vždy nechají vmáčknout do rukou, musel jsem si nastudovat materiál na fórech a zpočátku jsem problém vyřešil vypnutím 40megabitový přenosový režim a v případě Dellu úplně vypnout N-protokol a teprve poté, co jsem měl možnost si s Dellem pohrát, jsem našel výše uvedené parametry a nyní vše funguje s nejvyššími možnými rychlostmi ( Dell zapisuje 150 megabitů a bod o tomto připojení zapisuje 108 megabitů do klienta a 56 megabitů z klienta).

Stavová stránka

Stránka Status zobrazuje konkrétní stav připojené sítě, včetně SSID (Service Area ID), kanálu, na kterém je signál přenášen, a verze používaného firmwaru a dalších dalších informací.

Poznámka. Pokud se v poli MAC adresy zobrazuje „Zařízení není přidruženo“, pak 5430 není přidružen k bezdrátové síti. Pokud je v poli MAC adresa zobrazena správná MAC adresa, pak je 5430 přidružen k bezdrátové síti.

Možnosti nabídky bezdrátového připojení

Pomocí nabídky Bezdrátové změňte režim Klient na režim Ad Hoc a zadejte název sítě (SSID (ID servisní oblasti)) nebo vyberte samostatný kanál pro režim Ad Hoc. Pokud si nejste jisti, které SSID (ID oblasti služeb) je pro vaši síť nastaveno, použijte funkci Site Survey na kartě Nástroje k nalezení sítě pro 5430.

Bezpečnostní. Použití zabezpečené bezdrátové sítě

Skrýt SSID, "Vysílání SSID vypnuto", "Neviditelný"- Skryje bezdrátovou síť. Síť není detekována bezdrátovými zařízeními, ale můžete se k ní připojit ručním zadáním jejího názvu na připojeném zařízení.

Režim 802.11, "IEEE 802.11 Mode", "Bezdrátové pásmo"- Provozní režim bezdrátové sítě, který přímo ovlivňuje rychlost přenosu dat v ní.

• "802.11b", "B", "Pouze B"- Zastaralý standard bezdrátového přenosu dat. Pracuje v pásmu 2,4 GHz, maximální rychlost připojení je 11 Mb/s. Skutečná rychlost přenosu dat je asi 5 Mb/s.
• "802,11 g", "G", "Pouze G"- Standard bezdrátového přenosu dat. Pracuje v pásmu 2,4 GHz, maximální rychlost připojení je 54 Mb/s. Skutečná rychlost přenosu dat je asi 25 Mb/s.
  • "Super G Mode", "Funkce SuperG", "Fast Frame" Prasknutí, Komprese, "Super G bez turba"- Rozšíření pro standard "802,11 g" používá společnost Atheros v jejich čipech (používaných v zařízeních Airlink 101, Clipsal, D-Link, Intelbras, Netgear, Nortel Networks, Planex, SMC, Sony, TRENDnet, SparkLAN, Toshiba, ZyXEL, Ubiquiti, Mikrotik atd.). Mírně zvyšuje rychlost přenosu dat a zvyšuje stabilitu sítě, skutečnou propustnost bezdrátové sítě "802,11 g", může být asi 35 MB/s. Funguje, pokud klient a stanice toto rozšíření podporují.
  • „Super G s dynamickým turbem“, "Super G se statickým turbem"- Teoreticky umožňuje zvýšit propustnost "802,11 g" dvakrát, kvůli použití širšího frekvenčního pásma. Tento režim lze zpravidla použít pouze v kanálu 6 (2.437). Maximální rychlost 108Mb/s připojení, skutečná propustnost může být 70Mb/s za předpokladu, že obě bezdrátová zařízení toto rozšíření podporují.
• "802.11n", "N", "Pouze N"- Standard bezdrátového přenosu dat. Pracuje v pásmech 2,4 GHz a 5 GHz. Může používat 20 MHz kanály a 40 MHz širokopásmové kanály. Rychlost připojení při použití jedné antény a šířce kanálu 40 MHz je 150 Mb/s, při použití dvou antén a šířce kanálu 40 MHz je 300 Mb/s. Maximální teoretická rychlost připojení je 600 Mb/s. Přibližný skutečnou rychlost přenos dat je při použití jedné antény a šířky kanálu 40 MHz 75 Mb/s, dvou antén a šířky kanálu 40 MHz 150 Mb/s.
  • "Šířka kanálu", "Šířka spektra kanálu"- Volba šířky kanálu zpravidla funguje pouze pro standard "802.11n". Dostupná nastavení: 20 MHz nebo auto 20/40 MHz.
    "Upper Chanel rozšíření kanálu"- Použijte rozšiřující kanál nad hlavním kanálem.
    "Dolní kanál rozšíření"- Použijte rozšiřující kanál pod hlavním kanálem.
• Smíšený- Použití všech podporovaných zařízením bezdrátové standardy přenos dat současně. Může nepříznivě ovlivnit rychlost bezdrátové sítě.

"Bezdrátový kanál", kanál, "Frekvence, MHz"- Vyberte kanál bezdrátové sítě. V pásmu 2,4 GHz (2,412 GHz-2,484 GHz) je k dispozici 14 kanálů. Na některých zařízeních je jejich počet omezen na 12 (2,412 GHz-2,467 GHz).

"Povolit automatické vyhledávání kanálů", "Frekvence, MHz Auto"- Automaticky vybere kanál bezdrátového vysílání.

"Přepínání kanálů"-Používání nestandardních kanálů se střední frekvencí mezi standardními. Používá se ke snížení rušení z jiných zdrojů. Pro normální provoz musí být podporováno všemi bezdrátovými síťovými zařízeními.

"Datová rychlost, Mbps"- Vynucený výběr rychlosti přenosu dat bezdrátového zařízení ze seznamu. Pokud bezdrátové zařízení v režimu správně nezvolí rychlosti, mělo by se změnit Auto. Pomáhá opravit nestabilitu spojení se základnovou stanicí. Pro každý režim provozu je seznam rychlostí jiný.

• "802.11b"- 1 Mb/s, 2 Mb/s, 5,5 Mb/s, 11 Mb/s.
• "802,11 g"- 6 MB/s, 9 MB/s, 12 MB/s, 18 MB/s, 24 MB/s, 36 MB/s, 48 ​​MB/s, 54 MB/s.
• "802.11n"- 15 MB/s, 30 MB/s, 45 MB/s, 60 MB/s, 90 MB/s, 120 MB/s, 135 MB/s, 150 MB/s, 180 MB/s, 240 MB/s, 270 MB/s, 3.

"Přenos energie", výstupní výkon- Výkon vydávaný vysílačem bezdrátového zařízení. Výchozí hodnota je obvykle 17dBi/50mW, ale existují zařízení s vyšším výstupním výkonem, až 30dBm/1000mW. Pro běžný provoz bezdrátové sítě ve většině případů stačí 17dBi/50mW.

"Období majáku", "Interval majáku"- Doba mezi odesílacími majáky AP pro synchronizaci bezdrátové sítě. Zpravidla se pohybuje od 20 do 1000. Ve většině případů není třeba měnit.

"DTIM", "DTIM interval"- Počet majáků vyslaných do vzduchu v řadě. Zpravidla se pohybuje od 1 do 255. Ve většině případů není třeba měnit.

"Délka fragmentu", "Práh fragmentace"- Prahová hodnota fragmentace, zadaná v bajtech, určuje, které pakety budou fragmentovány. Má výchozí hodnotu 2346, což znamená, že pakety větší než 2346 budou fragmentovány. Zpravidla se pohybuje od 256 do 2346. Ve většině případů není třeba měnit.
"délka RTS", "RTS Threshold"- Mělo by být změněno, pokud mnoho poškozených dat pochází z místa. Zpravidla se pohybuje od 256 do 2346. Ve většině případů není třeba měnit.

WEP, Zabezpečení: WEP- Algoritmus pro šifrování dat v bezdrátové síti. Existuje ve dvou variantách WEP-40 a WEP-104. Rozdíl mezi WEP-40 a WEP-104 je délka klíče. V současnosti zastaralé a podporované pouze z důvodu kompatibility se staršími zařízeními Wi-Fi. Lze jej snadno rozlousknout pomocí Aircrack-ng, a to i bez speciálních dovedností a znalostí.

WPA A "WPA2", Zabezpečení: WPA- Rodina protokolů, která nahradila zastaralý WEP. Má vyšší zabezpečení ve srovnání s WEP, někdy podporované hardwarem (umožňuje jej používat bez ztráty výkonu sítě).

• WPA-osobní- Rozmanitost "WPA/WPA2", nevyžaduje ověřovací server.
• WPA-Enterprise- Rozmanitost "WPA/WPA2", vyžaduje externí server RADIUS.

"TKIP", WPA-TKIP, "WPA2-TKIP"- Protokol integrity dočasného klíče v protokolu zabezpečeného bezdrátového přístupu WPA (Wi-Fi Protected Access).
AES, WPA-AES, "WPA2-AES"- Symetrický blokový šifrovací algoritmus (velikost bloku 128 bitů, klíč 128/192/256 bitů).

"Předsdílený klíč", Klíč WEP, Sdílený klíč WPA - Tajný klíč přístup k bezdrátové síti. Obvykle 8 až 63 znaků.

Cheat Sheet pro nastavení Wi-Fi

• Hodnotit
  Pokud zaznamenáte problémy s připojením nebo ztrátu dat při vysoké rychlosti, můžete nastavit rychlost přenosu dat na nižší. Je důležité vědět, že některé přenosové rychlosti jsou specifické pro jeden standard 802.11, zatímco jiný standard umožňuje 5430 připojit se pouze k této síti. 802.11g rychlosti: 6, 9, 12, 18, 24, 36, 48, 54 Mbps; Rychlosti 802.11b: 1, 2, 5,5, 11 Mbps
• Základní sada sazeb
  Můžete si vybrat ze dvou možností: podpora pro všechny sazby, jak je popsáno v části Sazba výše, nebo použít rychlosti 1,2 Mb/s podporované pouze staršími verzemi 802.11b.
• Práh fragmentace
  Tento práh se používá pro fragmentaci paketů, což zlepšuje výkon, když je přítomno rádiové rozhraní RF.
• Práh RTS
  Práh RTS určuje velikost přenosového paketu a pomocí přístupového bodu pomáhá řídit tok provozu.
• Interval DTIM
  Interval DTIM nastavuje interval spouštění klientů v úsporném režimu.
• Interval majáku
  Beacon je paket informací, které je připojené zařízení připraveno odeslat z tohoto zařízení všem ostatním zařízením. Interval majáku je časový úsek ( maják), dokud nebude maják znovu odeslán. Interval majáku lze konfigurovat v rozsahu milisekund (ms).
• Typ preambule
  Preambule jsou sekvence binárních bitů, které pomáhají při synchronizaci přijímačů a přípravě na příjem přenášených dat. Některé starší verze bezdrátových systémů, jako je 802.11b, používají kratší preambule. Pokud, při připojení k více než stará verze Zařízení 802.11b mají nějaké problémy, zkuste použít kratší preambuli. Krátkou preambuli lze použít, pokud je pole Režim 54g pro režim 54g nastaveno na Pouze 802.11b.
• Interval majáku (balíčky majáku)
  Beacon jsou pakety odeslané přístupovým bodem za účelem synchronizace bezdrátové sítě. Zadejte požadovaný interval majáku. Výchozí hodnota je 100 (doporučeno).
• Interval DTIM (DTIM, Traffic Delivery Notification)
  Výchozí interval zprávy s indikací doručovacího provozu je 3. DTIM je odpočítávací počítadlo, které klienty v dalším okně upozorní, aby poslouchali zprávy všesměrového a vícesměrového vysílání.
• Délka fragmentu
  Prahová hodnota fragmentace, zadaná v bajtech, určuje, které pakety budou fragmentovány. Pakety větší než 2346 bajtů budou před přenosem fragmentovány, protože výchozí hodnota je 2346.
• Délka RTS
  Tento parametr by měl zůstat na výchozí hodnotě 2346. Pokud narazíte na poškozený datový tok, doporučuje se pouze snížit prahovou hodnotu RTS mezi 256 a 2346.

Co je to rušení, už víte, takže to nebudu opakovat. Vypořádat se s tím je někdy velmi snadné a někdy velmi obtížné. Prvním krokem je určení zdroje rušení. Pokud se jedná o domácí zařízení, musí být vypnuto a odstraněno co nejdále od přístupového bodu nebo v budoucnu vůbec nepoužíváno.

Pokud je zdrojem rušení sousední síť, musí být vaše síť nebo sousední síť převedena na jiný kanál. Pokud máte přístupový bod D-Link, klepněte na tlačítko Upřesnit a poté na tlačítko Bezdrátové připojení.

Na zobrazené stránce možností můžete nastavit následující důležité parametry:
• Kanál - číslo kanálu. Výchozí je kanál 1. Zkuste jiný kanál co nejdále od prvního síťového kanálu. Zkuste použít kanály 5, 6 nebo 11. Čím odlišnější kanály jsou, tím menší je pravděpodobnost rušení.
• Typ preambule – nastavuje typ preambule. Aniž bychom zacházeli do technických podrobností, preambule je dlouhá (dlouhá) a krátká (krátká). Krátká preambule zlepšuje výkon sítě, ale dlouhá preambule je všestrannější a je podporována nejstaršími uzly. Pokud vytváříte spíše veřejnou než domácí síť, musíte zvolit dlouhou preambuli, aby se k vaší síti mohli připojit i nejstarší klienti.

Změna čísla kanálu a výkonu vysílače bezdrátového adaptéru

Někdy je potřeba explicitně zadat číslo kanálu bezdrátové sítě v nastavení síťového adaptéru.

Chcete-li to provést, otevřete okno Správce zařízení, dvakrát klikněte na bezdrátový adaptér, v okně, které se zobrazí, přejděte na kartu Upřesnit a změňte následující parametry:
• BSS PLCP hlavička - nastavuje typ preambule (v závislosti na ovladači adaptéru jsou možné hodnoty Auto, Long, Short);
• Číslo kanálu WZC IBSS - nastavuje číslo kabelu bezdrátové sítě;
• Výstupní výkon - umožňuje změnit výkon vysílače bezdrátového adaptéru; někdy je potřeba výkon adaptéru zvýšit a někdy naopak snížit, abyste dosáhli požadované kvality signálu.

Bezdrátová síť vůbec nefunguje

Nejprve zkontrolujte, zda je přístupový bod zapnutý. Stává se, že se děti nebo domácí mazlíčci mohou snadno dotknout napájecího kabelu přístupového bodu – je jasné, že bez napájení to nepůjde.

Pokud je napájení zapnuté, ale indikátor WLAN nesvítí, zkuste přístupový bod vypnout a po chvíli (stačí jedna minuta) jej znovu zapnout.

Pokud LED dioda WLAN svítí zeleně (což znamená, že bezdrátová část funguje, jak má), ale LED dioda WAN (nebo DSL – lze ji nazývat různými názvy) nesvítí, máte problém s připojením DSL. Zkuste hotspot vypnout, chvíli počkejte a znovu ho zapněte. Musíte pouze počkat ne minutu, ale 5 minut, aby měl ověřovací server poskytovatele čas relaci ukončit. Poté hotspot znovu zapněte. Pokud to nepomůže, zavolejte poskytovateli - důvod je s největší pravděpodobností na jeho straně.

Bezdrátová síť je pomalá

Důvodem pomalé sítě je buď rušení, nebo vysoké zatížení přístupového bodu. Vypněte všechny bezdrátové klienty, ponechte pouze jeden uzel a otestujte rychlost. Pokud je rychlost normální, pak je snížení výkonu způsobeno přetížením přístupového bodu. Pravděpodobně budete muset zavést další přístupový bod - jeden již nemůže zvládnout. Při implementaci více přístupových bodů nezapomeňte, že každý přístupový bod musí fungovat na svém vlastním kanálu. Pokud máte dva přístupové body, použijte kanály 1 a 6 nebo 6 a 11 (pokud je kanál 1 obsazen jinou sítí). Pokud máte tři přístupové body, pak optimální schéma je: 1, 6 a 11 (vzdálenost je 5 kanálů mezi přístupovými body). Pro čtyři přístupové body je schéma vhodné: 1, 5, 9 a 13 (vzdálenost je 4 kanály mezi přístupovými body). Každý přístupový bod musí fungovat na svém vlastním kanálu, ale všechny přístupové body musí mít stejné SSID, jinak bude každý přístupový bod vnímán jako samostatná síť.

Pokud rychlost zůstává nízká, problém je pravděpodobně v rušení. Jak se s tím vypořádat, bylo řečeno výše.

Špatná kvalita signálu

Hlavním důvodem špatné kvality signálu je rušení. Informace o tom, jak se s tím vypořádat, najdete v části Rušení signálu: Sousední síť. Jiná věc je, pokud máte co do činění s nízkou silou signálu. V „pohraničních“ územích zpravidla síla signálu klesá. Nejjednodušším řešením je přesunout se blíže k přístupovému bodu. Pokud to není možné nebo nepohodlné, můžete zkusit nasměrovat anténu bezdrátového adaptéru směrem k přístupovému bodu (to pomůže) a/nebo zvýšit výkon vysílače bezdrátového adaptéru.

Pokud máte notebook, pak je anténa bezdrátového adaptéru zabudována do pouzdra notebooku a nemůžete změnit její směr. Ale na druhou stranu vám nic nebrání vzít notebook a přiblížit se k přístupovému bodu.

„Nastavit a zapomenout“ je přáním většiny uživatelů bezdrátových směrovačů. Bezdrátový router je pro ně jednoduché zařízení, které zajišťuje pouze komunikaci s ...

„Nastavit a zapomenout“ je přáním většiny uživatelů bezdrátových směrovačů. Bezdrátový router je pro ně jednoduché zařízení, které pouze poskytuje připojení k internetu a bezdrátový přístup k síťovým zařízením. Někdo, kdo je ochoten věnovat trochu času jeho nastavení, však může výrazně zlepšit výhody WiFi routeru, včetně zvýšení výkonu, zvýšení bezpečnosti a vzdáleného přístupu k interním síťovým zdrojům v domácí nebo kancelářské síti.

Většina uživatelů si je vědoma a doufejme, že využívá některé zřejmé možnosti pro nastavení bezdrátového směrovače. Téměř všichni moderní bezdrátoví klienti implementují nejsilnější formu bezdrátového šifrování, WPA2, a většina uživatelů by měla používat WPA2 ve své domácí síti. Novější směrovače, jako je Cisco Linksys EA4500, jsou ve výchozím nastavení nakonfigurovány se silným zabezpečením WPA2. Při nákupu routeru byste se měli ujistit, že implementuje režim zabezpečení WPA2.

Mezi další známé komponenty patří firewall a rodičovská kontrola. Moderní routery jsou dodávány s vestavěným firewallem, který chrání před internetovými hrozbami, jako jsou útoky DoS (denial-of-service) a snooping. Rodičovská kontrola se stále více používá u spotřebitelských routerů a díky úsilí prodejců je pro běžného uživatele snazší konfigurovat a spravovat tuto komponentu. Výsledkem je, že dospělí mají možnost chránit děti před vystavením pochybnému obsahu na internetu.

Všechny tyto funkce jsou důležité, ale většina programů pro správu routeru má další výkonné funkce, které nejsou běžnému uživateli známy. Představíme vám deset málo známých nastavení routeru, která mohou zlepšit výkon a zvýšit zabezpečení sítě.

1. Šířka kanálu

Představte si, že data přenášená bezdrátově jsou auta na dálnici. Čím širší je dálnice, tím více aut po ní může projet. Čím více aut, tím větší pravděpodobnost nehod a jiných potíží.

Šířka kanálu má podobný význam. Toto nastavení řídí šířku pásma signálu pro bezdrátový přenos dat. Šířku kanálu lze nastavit pro pásma 2,4 GHz i 5 GHz. 802.11ac má aktuálně nastavení 20MHz, 40MHz a dokonce 60MHz.

Výchozí šířka kanálu pro 2,4 GHz je 20 MHz. Data se na 20 MHz spoji šíří pomaleji než na širších 40 a 60 MHz spojích, ale starší zařízení 802.11x lze připojit ke spoji 20 MHz a dosah je obecně lepší než spoje 40 MHz.

Ve většině případů je automatický režim standardně nastaven na Auto (20 nebo 40 MHz) a router samostatně řeší obtížný úkol – vybírá vhodnou šířku komunikačního kanálu.

Majitelům dvoupásmového routeru 802.11n, kteří chtějí vyladit propustnost pro hraní her a streamování HD videa, se doporučuje zvolit 40MHz kanál v pásmu 5GHz (místo pomalejšího 20MHz kanálu). Ujistěte se, že všechny počítače a zařízení používaná pro hraní her a streamování videa jsou kompatibilní s 802.11n, mohou pracovat v pásmu 5 GHz s kanálem 40 MHz a jsou připojeny k pásmu 5 GHz. Vezměte prosím na vědomí, že to snižuje dosah komunikace, ale pravděpodobně nebudete muset přenášet video na velké vzdálenosti. Pokud jsou však některá zařízení umístěna na okraji oblasti příjmu, může být nutné použít opakovač, pokud se ukáže, že komunikační dosah přes kanál 40 MHz je nedostatečný.

V současné době nejsou k dispozici bezdrátoví klienti kompatibilní s 802.11ac. Ale když se začnou prodávat, platí stejný princip: Umístěte budoucí zařízení 802.11ac do 5GHz bezdrátové LAN pro lepší propustnost a vyzkoušejte 60MHz ultraširoký kanál poskytovaný 802.11ac.

2. Filtrování MAC

Každé zařízení, které se připojuje k síti, má přiřazenou MAC adresu k jeho síťovému adaptéru. Zabezpečení sítě můžete zlepšit použitím filtrování MAC adres pro povolení nebo zakázání přístupu k síti.

Filtrování MAC adres je standardní funkcí téměř každého bezdrátového routeru. Lze jej použít jedním ze dvou způsobů: zabránit určitým zařízením v přístupu k síti nebo povolit přístup k určitým zařízením.

Povolte filtrování MAC v rozhraní pro správu routeru. Poté zadejte MAC adresy všech zařízení a zakažte nebo povolte přístup ke každému zařízení. Pro různé modely routery, se tyto kroky mohou mírně lišit, ale většina bezdrátových routerů pro domácnosti a malé kanceláře je nastavena pro filtrování MAC tímto způsobem. Malý tip: ve většině bezdrátových zařízení je MAC adresa mezi síťovými nastaveními. Na klientovi Windows spusťte příkaz ipconfig /all. Fyzická adresa spojená s bezdrátovou kartou počítače je adresa MAC. V OS X vyhledejte MAC adresu v Network Preferences a v Linuxu spusťte příkaz ifconfig -a jako uživatel root.

3. QoS (kvalita služeb)

Garantovaná kvalita služeb (QoS) pomůže zvýšit rychlost síťového provozu určité typy, jako jsou hry, streamování videa a dokonce i Skype. Většina směrovačů poskytuje určitou formu QoS, ačkoli někteří prodejci poskytují své vlastní možnosti QoS pod obchodními názvy. Svého času některé routery D-Link přicházely se speciální QoS pro hry, GameFuel.

S povolenou QoS lze většinu směrovačů nakonfigurovat tak, aby upřednostňovaly určité aplikace a typy provozu. Můžete například upřednostnit vysokou prioritu provozu iTunes a router přidělí většinu dostupné šířky pásma iTunes, což poskytuje živější a nepřerušovaný zážitek z iTunes.

U některých modelů je možná ještě hlubší úroveň QoS. Naučit se používat QoS a získat maximální propustnost sítě vyžaduje pokus a omyl, ale pokud se vyskytnou problémy s výkonem, čas strávený zvládnutím QoS nebude promarněn.

4. WMM

WMM (WiFi Multimedia) je automatizovaná, vestavěná technologie QoS navržená speciálně pro zachování integrity multimediálních materiálů: videa, hlasu a zvuku. Tuto funkci je zpravidla potřeba pouze zapnout nebo vypnout v routeru, bez další konfigurace.

Povolení WMM na routeru nezaručuje lepší výkon. Někdy může WMM vést ke snížení výkonu, zejména pokud již funguje QoS. Pokud však nastanou problémy, je užitečné zjistit, jak WMM ovlivní propustnost sítě.

5 Frame Burst

Vstupujeme na docela nebezpečné území. Existuje několik opravdu hlubokých nastavení bezdrátového připojení, která můžete nakonfigurovat ve svém routeru. Téměř všichni prodejci doporučují uživatelům, aby se zdrželi změn těchto nastavení. Chyby v nastavení mohou zhoršit nebo dokonce blokovat bezdrátový signál. Výkon však můžete zlepšit pomocí některých nastavení. Jedním z nich je Frame Burst.

Teoreticky v režimu Frame Burst odesílají bezdrátoví klienti data z více než vysoká rychlost. Většina routerů má tento režim ve výchozím nastavení povolen. Obvykle se dá zapnout a vypnout. Zkuste spustit router s povoleným a zakázaným Frame Burst, abyste viděli výkon. Obecně platí, že povolení Frame Burst pomáhá zlepšit celkový výkon sítě, ale na online fórech se objevily zprávy uživatelů o snížení počtu selhání komunikace při deaktivaci Frame Burst.

6. Další možnosti bezdrátových dat

Většina routerů má sekci pokročilého nastavení bezdrátového připojení. Měly by být změněny pouze jako poslední možnost k vyřešení chronických problémů, jako je ztráta připojení nebo pokles rychlosti přenosu dat. Tyto parametry určují způsob zpracování datových paketů v síti. Nastavte Beacon Interval na 50 (výchozí je typicky 100), Fragmentation Threshold na 2306 (výchozí je typicky 2346) a RTS Threshold na 2307 (výchozí je 2347). Nezapomeňte si zapsat hodnoty parametrů před provedením jakýchkoli změn v případě, že výsledky nebudou úspěšné.

7. Dynamické DNS (DDNS)

Dynamické DNS je běžná služba moderních routerů. Pomocí DDNS můžete přidružit router k veřejné IP adrese poskytnuté poskytovatelem DNS. DDNS je užitečné pro vzdálený přístup do místní sítě, pokud máte vlastní webový server nebo e-mailový server. Prostřednictvím DDNS můžete přistupovat k těmto síťovým zdrojům pomocí názvu hostitele, jako je mywebsite.ddns.com namísto adresy IP.

Ve většině routerů je konfigurační nastavení nabízeno v rozhraní DDNS. Samotnou službu poskytují poskytovatelé hostingu DNS; dva nejpoužívanější jsou DynDNSD.org a TZO.com. Obvykle musíte přejít na web poskytovatele a získat účet (nejčastěji zdarma) a poté nakonfigurovat DNS na rozhraní routeru.

8. Zálohování a obnovení

Většina uživatelů zapomíná zálohovat svá data, natož routery. Po optimální konfiguraci routeru je však užitečné tuto konfiguraci zkopírovat a uložit. Téměř všechny routery mají funkce zálohování a obnovy a obvykle začínají jediným kliknutím myši. Uložená nastavení routeru se častěji nepoužívají v případě poruchy zařízení, ale v případech, kdy se potřebujete vrátit k továrnímu nastavení (například při zapomenutí hesla), abyste mohli později obnovit provozní režim. Pokud router selže, nastavení se vám bude hodit, pokud si zakoupíte zařízení stejného modelu. Záložní kopie hodnot nastavení je obvykle v souboru .cfg, který lze uložit na USB flash disk, zálohovací službu nebo jiné bezpečné místo.

9. Podpora VPN (VPN Pass Through)

Podpora VPN je užitečná, pokud se nemůžete připojit přes VPN ke své kancelářské síti z domova. Podpora VPN – nikoli VPN. Domácí a firemní routery na vysoké úrovni mají často server VPN, který můžete použít k nastavení vlastní soukromé VPN.

Častěji však spotřebitelské směrovače poskytují možnost předávat data vytvořená pomocí protokolů VPN. V tomto režimu přechází provoz VPN do vaší sítě. Mezi typy provozu VPN, které lze předat, patří IPSec, PPTP a L2TP. Můžete povolit průchod veškerého provozu VPN nebo zjistit, který protokol používá VPN, o kterou máte zájem.

VPN je způsob, jak propojit dvě zabezpečené sítě přes internet, jako jsou domácí a kancelářské sítě. Oba konce vyžadují speciální hardware nebo software.

10. Překlad síťových adres (NAT)

Network Address Translation umožňuje všem síťovým zařízením používat jedinou IP adresu přidělenou většině uživatelů jejich ISP. Ve výchozím nastavení má mnoho routerů povolen NAT a všechna zařízení se mohou připojit k internetu.

Pokud jsou však v síti dva směrovače, z nichž jeden směruje mezi místní a regionální (WAN) sítí a druhý se používá jako most, pak pouze směrovač připojený k WAN musí provádět překlad síťových adres. Druhý router sloužící jako most musí být v režimu mostu s deaktivovaným NAT.

Dvojitý překlad může vést ke kolizi paketů a úzkým místům sítě, což výrazně snižuje propustnost. Na sekundárním routeru, který funguje jako most, můžete zakázat NAT z konzoly pro správu.