Настраиваем домашний роутер

Алексей Малашин

Хакер, номер #070, стр. 070-016-3

DialUp. На рисунке 1 можно видеть дополнительный модем DialUp. Возникает законный вопрос: «А зачем он, если есть высокоскоростное соединение широкополосного типа?». Ответ прост: для обеспечения резервного канала. Конечно, провайдер xDSL-доступа прикладывает все усилия для обеспечения стабильности и качества связи, но в жизни всякое бывает, и в самый ответственный момент может случиться так, что компьютеры нашей маленькой сети окажутся отрезанными от внешнего мира. И тогда спасет хоть и медленное, но все же нужное соединение с интернетом.

DHCP. Служит для автоматического распределения адресов компьютерам внутри сети (требуется нам при нежелании делать это вручную), также этот сервис поможет в случае, когда сетевые настройки ноутбука на работе предполагают динамическое распределение адресов (тогда даже не стоит задумываться о проблеме перенастройки). Как правило, нужно обозначить некий диапазон адресов, из которых будет выдаваться один экземпляр в аренду каждому вновь прибывшему сетевому устройству (или же по истечении срока). Тут же присутствует возможность жесткой привязки MAC адреса к IP (для обеспечения более безопасных подключений).

Application. При наличии приложений, которые должны создавать некоторое количество подключений на несколько портов вовне (например, игры или всякие интернет-звонилки), потребуется настроить параметры для каждого из них, ведь в противном случае все они будут заблокированы файрволом. Именно здесь и происходит это конфигурирование, и, как правило, имеются уже заложенные в память настройки наиболее часто используемых сервисов в сети для упрощения этого процесса.

Filters. Если требуется ограничить кому-то доступ из локальной сети на внешние адреса или URL (например для запрета доступа к порноресурсам), это делается именно здесь. Причем нужно помнить, что это совсем не файрвол, а просто фильтр доступа, который умеет блокировать лишь на высоком протокольном уровне по IP, URL, домену или MAC-адресу.

Firewall. Основной модуль защиты. От его правильного конфигурирования зависит самочувствие и нормальное функционирование сети, ведь при неправильной настройке может случайно заблокироваться доступ отовсюду и везде. Чтобы такого не случилось, нужно внимательно изучить документацию и определиться с тем, какие правила имеют больший приоритет, а какие меньший. У нашего роутера по умолчанию оказалась весьма приятная конфигурация - из локальной сети разрешалась любая активность в сторону глобальной, тогда как обратная связь запрещалась вовсе. Причем очень интересной особенностью является возможность работы различных правил по расписанию, то есть в отдельные дни (или часы) можно разрешать/запрещать активность на каких-либо портах и адресах.

К сожалению, все настройки описать невозможно (да это и не нужно, поскольку у разных моделей разных производителей роутеров они будут значительно различаться). Но стоит придерживаться таких правил: