А что у нас умеют кошки?

Игорь Федюкин

Хакер, номер #096, стр. 096-020-1

Роутер Cisco Systems 851-K9

Технические характеристики

Интерфейсы: 1xWAN (RJ-45) 10/100 Мбит/сек, 4xLAN (RJ-45) 10/100 Мбит/сек, Console (RJ-45 -> RS-232)

Функции роутера: RIPv1, RIPv2, GRE, PPPoE, PPPoA, NAT/NAPT, DHCP, DynDNS, L2TP, IPSec, QoS, IPv6

Функции файрвола: Access Control Lists, Statefull Inspection Firewall, 3DES/AES Encryption

Дополнительно: поддержка RADIUS, VPN Pass-Through (PPTP, L2TP), Spanning Tree Protocol

Цена: $285

Просматривая различные форумы, частенько встречаешься с желанием ряда юзеров применять «серьезное» оборудование для доступа в интернет. Видимо, существует некий стереотип, заключающийся в том, что раз компания производит дорогое и качественное операторское железо, то и доступные по цене продукты ее производства так же хороши.

Ярким примером тому является Cisco Systems как наиболее известная и уважаемая компания на рынке сетевого оборудования. Однако применимо ли ее оборудование в домашних условиях? Здесь нужно принимать во внимание то, что полноценная настройка «кошек» возможна только из командной строки и, соответственно, требует глубокого понимания сетевых технологий и знания синтаксиса языка фирменного shell’а. Ну, и конечно, лейбл Cisco Systems вовсе не говорит о том, что девайс умеет все на свете. Дабы не быть голословными, рассмотрим возможность использования роутеров Cisco Systems в домашних условиях на примере относительно доступной по цене модели – Cisco Systems 851-K9.

Внешний вид и комплектация

Как и все оборудование корпоративного класса, роутер поставляется в невзрачной картонной коробке. В ней находится сам роутер, адаптер питания, консольный кабель для настройки через COM-порт, 2 патч-корда UTP пятой категории, компакт диск с фирменным программным обеспечением, краткая инструкция по устройству и несколько брошюр Cisco Systems. По своим габаритам Cisco Systems 851-K9 примерно в 2 раза больше типичных роутеров, изначально ориентированных на домашнее использование. Учитывая размеры и строгий внешний вид, маршрутизатор производит впечатление очень серьезной железки.

На морде роутера располагаются светодиоды активности LAN-сегмента, статуса готовности к работе, активности WAN-порта, а также PPP- и VPN-соединений. С тыльной стороны находятся разъемы для подключения питания, замка Кенсингтона, 4 порта Ethernet RJ-45 LAN-сегмента, 1 RJ-45 WAN-порт и RJ-45-порт для подключения консольного кабеля, кнопки «power» и «reset».

Управление и настройка

Конфигурировать девайс можно как посредством web-интерфейса, так и с помощью командной строки, непосредственно подключившись консольным кабелем или удаленно через telnet или ssh. Web-интерфейс довольно удобный, не перегруженный функциональностью, но, как и следует, не позволяющий гибко настраивать роутер. Доступны следующие группы настроек:

- Basic Configuration (задание имени роутера и пользовательских аккаунтов для настройки);

LAN (IP-адрес и маска внутренней сети; после введения этот адрес назначается интерфейсу VLAN1, в который по умолчанию включены все порты свитча);

- Internet-WAN (настройка типа подключения на WAN-интерфейсе; есть 2 варианта: соединение Static IP и PPPoE);