VPN-роутер Linksys RV042

Игорь Федюкин

Хакер, номер #095, стр. 095-024-1

Мне двойной WAN, пожалуйста!

Технические характеристики

Интерфейсы: 1xWAN (RJ-45) 10/100 Мбит/сек, 1xDMZ/WAN (RJ-45) 10/100 Мбит/сек, 4xLAN (RJ-45) 10/100 Мбит/сек

Функции роутера: NAT/NAPT, DMZ, DynDNS, Load Balance

Функции файрволла: Access Lists, SPI, Mac Filter, Packet Filter, Content Filter

Дополнительно: VPN Pass-Through (PPTP, L2TP, IPSec), PPTP Server

Цена: $225

Компания Linksys подсознательно привлекает к себе внимание со стороны продвинутых сетевиков, знакомых с продукцией легендарной Cisco Systems или только наслышанных о ней. Именно этот логотип красуется на всех девайсах компании Linksys. Достаточно часто приходится слышать, что после их объединения в продуктах Linksys стали использоваться технологические наработки Cisco Systems. Так это или нет, знают только сами инженеры. А нам остается доверять, а лучше - проверять самостоятельно.

В нашу тестовую лабораторию попал роутер Linksys RV042, который изначально позиционируется как бескомпромиссное решение для объединения удаленных офисов/филиалов с помощью VPN-туннелей. Учитывая принадлежность этого девайса к корпоративному классу, установленная цена на него действительно весьма демократична. Мы не могли оставить без внимания такой продукт и решили проверить, насколько он хорош.

Внешний вид:

В отличие от большинства «пластмассового» оборудования Linksys, этот девайс упакован в прочный металлический корпус. На морде находятся 9 светодиодов активности: индикация загрузки/режимов работы – System, Diag, активности WAN-интерфейсов, режима работы DMZ и 4 светодиада активности портов коммутатора. На задней панели есть кнопка сброса на заводские настройки, 4 разъема LAN, разъем WAN и комбинированный порт WAN/DMZ. Разъем для подключения питания находится на правом боку.

Аппаратная начинка:

Маршрутизатор построен на базе микропроцессора Intel PRIXP425BB, работающего на частоте 266 МГц. Задействованы 2 микросхемы оперативной памяти MIRA P2V28S40BTP суммарным объемом 32 Мбайта. Частота памяти составляет 166 МГц. Используется flash-память Intel JS28F640 объемом 8 Мбайт. Встроенный коммутатор представляет собой чип Infineon ADM6999 с поддержкой VLAN и возможностью ведения двух очередей QoS (с нормальным и высоким приоритетами).

Функциональные возможности:

Настройка роутера возможна только с помощью web-интерфейса. Его дизайн весьма стандартен для оборудования марки Linksys. Придется некоторое время привыкать к расположению настроек, однако, в целом, они разбиты по группам достаточно логично. Возможностей здесь предостаточно. К примеру, в настройках NAT/NAPT можно осуществлять port forwarding как по порту 1, так и по диапазону портов. Есть тут и возможность работы NAT в режиме One-to-One. То есть если провайдер выделяет нам пул внешних IP- адресов, можно выставлять соответствие диапазона внутренних адресов диапазону внешних. Таким образом, пользователи внутренней сети будут себя чувствовать так, как будто NAT’а и вовсе нет и у них изначально внешний IP-адрес. Интегрированный свитч умеет работать с очередями QoS, однако по умолчанию эти настройки недоступны. С помощью скрытого меню (http://X.X.X.X/lan_setting.htm) становится доступной настройка приоритетов для каждого из портов свитча.