Обзор LevelOne WBR-5400

Игорь Федюкин

Хакер, номер #098, стр. 024

Технические характеристики

• Интерфейсы: 1xWAN (RJ-45), 4xLAN (RJ-45) 10/100 Мбит/сек
• Беспроводная точка доступа Wi-Fi: IEEE 802.11 b/g + Frame Bursting/Aggregation (до 54 Мбит/сек)
• Безопасность: WEP (до 128 бит), WPA/WPA-PSK, WPA2/WPA2-PSK (TKIP/AES), 802.1x
• Функции роутера: NAT/NAPT, DynDNS, Static Routing (8 маршрутов), DHCP
• Функции файрвола: SPI, Packet Filter, Domain Filter, URL Filter, MAC Filter

Цена: $75

Всегда отрадно, когда производитель поворачивается лицом к пользователю и идет ему навстречу. Так уж повелось, что российские условия и особенности организации провайдерских услуг ввели дополнительные требования к оборудованию со стороны юзера. Среди провайдеров особой популярностью пользуется протокол авторизации PPTP, причем очень распространены такие ситуации, когда сам PPTP-сервер находится за пределами пользовательского сегмента. Далеко не каждый роутер заработает при таком раскладе. Очень распространенным недостатком аппаратных роутеров является также и то, что после активации интернет-соединения по протоколу PPTP они забывают про локальную сеть провайдера. Таким образом, нам приходится выбирать из двух зол: доступ к ресурсам локальной сети без интернета или наоборот. Работа с учетом этих тонкостей требует тщательной переработки PPTP-клиента в роутере и адаптации функции статической маршрутизации.

Не так давно российское представительство компании LevelOne объявило о выпуске тестовой прошивки, поддерживающей все эти функции, для своей топовой модели Wi-Fi роутера WBR-5400.

Внешний вид

Роутер упакован в серебристо-серый корпус небольших размеров. С лицевой стороны находится кнопка «Reset» и светодиоды: питания, текущего состояния устройства, активности беспроводного сегмента, WAN- и LAN-портов. Причем для последних выведено по 2 светодиода: один сигнализирует о подключении на данном порту, а по второму можно определить скорость соединения (10/100 Мбит/сек). С тыльной стороны располагается гнездо для подключения питания, WAN- или LAN-порты, а также 2 разъема для подключения внешних антенн. Разъем для подключения третьей антенны находится на левом боку роутера. Все 3 антенны абсолютно идентичные с коэффициентом усиления 5 dBi.

Аппаратная начинка

Маршрутизатор построен на базе микросхемы AMRISC 10000-G. Используется 2 Мб оперативной памяти Etrontech EM636165TS-7, функционирующей на частоте 143 МГц. Флеш-память объемом 1 Мб представляет собой микросхему EON EN29LV800BB-70TCP. За Wi-Fi отвечает чипсет Ralink RT2661T, поддерживающий стандарты IEEE 802.11 b/g. Несмотря на наличие трех антенн, здесь используется только 1 трансивер. Увеличение же скорости, по сравнению со стандартом IEEE 802.11g, получается за счет использования общеизвестных технологий Frame Bursting и Frame Aggregation. Также на плате распаян чип коммутатора Realtek RTL8305SC с возможностью организации VLAN и частичной поддержкой функций QoS.

Функциональные возможности

Настройка роутера возможна только посредством web-интерфейса. Окно приветствия содержит не только поле ввода пароля администратора, но и страницу состояния устройства. Таким образом, понять, что происходит с интернет-соединением можно без «логининга». Доступные пользователю функции во многом стандартны для подобного класса устройств. Однако стоит отметить широкие возможности по фильтрации трафика и трансляции портов NAPT. Как и во всех новых роутерах, здесь используется Statefull Firewall (SPI – Statefull Packet Inspection), не работающий с пакетами по отдельности, а отслеживающий логику устанавливаемых соединений. Стоит также сказать, что Wi-Fi у роутера поддерживает функцию WDS, которая позволяет объединять несколько точек доступа в одну Wi-Fi сеть для увеличения зоны покрытия.

Методика тестирования

Для тестирования проводного и беспроводного сегментов использовался программный продукт NetIQ Chariot и скрипт Throughput с передачей пакетов максимального объема. На двух станциях устанавливались так называемые endpoint-программы, затем в консоли NetIQ Chariot запускался скрипт генерации трафика.

1. При тестировании пропускной способности WAN -> LAN одна из станций подключалась к одному из портов свитча (интерфейс LAN), вторая - к WAN-порту. Таким образом, мы получали пиковую пропускную способность для WAN-интерфейса (также ее можно называть скоростью NAT). Измерялась скорость однонаправленной передачи (направления WAN -> LAN и LAN -> WAN) и в режиме полного дуплекса (FDX).
2. Поскольку при активации интернет-соединения по протоколу PPTP создается дополнительная нагрузка на центральный процессор роутера, мы также измеряли пропускную способность PPTP. Для этого за WAN-интерфейсом маршрутизатора был поднят VPN-сервер. Кроме того, проверялась возможность установки VPN-соединения в случае размещения VPN-сервера вне сегмента нахождения нашего маршрутизатора.
3. Для оценки скорости Wi-Fi мы использовали PCMCIA-карточку LevelOne WPC-0500. Измерения проводились в типичной квартире из трех точек с разным удалением от роутера. В первом случае удаление не превышало одного метра и, следовательно, измерялась максимальная скорость передачи данных. Во втором ноутбук с Wi-Fi адаптером находился от точки доступа на расстоянии 10 метров по диагонали за стеной. В третьем удаление от точки доступа составляло 20 метров за двумя стенками, одна из которых являлась капитальной. Во всех случаях использовалась шифрация трафика WPA-PSK c ключом TKIP.
4. В качестве дополнительного исследования была проведена проверка на уязвимости со стороны WAN-интерфейса с помощью программного продукта Tenable Nessus. Сканирование проводилось в двух режимах: с включенным и выключенным файрволом.

Результаты тестов:

Роутер показал выдающиеся результаты пропускной способности WAN-интерфейса в режиме Static IP (NAT Only). В направлении LAN -> WAN она составила 87,23 Мбит/сек, в направлении WAN -> LAN – 81,17 Мбит/сек, а в режиме полнодуплексной передачи – 82,35 Мбит/сек.

С тестовой прошивкой, предоставленной представительством LevelOne, PPTP, действительно, полностью адаптирован под российские условия. Соединение устанавливается даже в случае нахождения VPN-сервера за шлюзом провайдера, и при этом функция статической маршрутизации позволяет сохранить доступ к локальным ресурсам провайдера. Все это работает также и в случае режима Dynamic IP, то есть когда настройки получаются с DHCP-сервера. Пропускная способность PPTP-туннеля средняя. В направлении LAN -> WAN она составляет 18,94 Мбит/сек, в направлении WAN -> LAN – 22,81 Мбит/сек, в полном дуплексе – 22,36 Мбит/сек.

Использование дополнительных антенн с высоким коэффициентом усиления и технологий Frame Bursting и Frame Aggregation позволяет добиться немного более уверенного приема на дальних дистанциях и несколько большей скорости, по сравнению со стандартными устройствами 802.11g. Пиковые значения скорости Wi-Fi составляют 29,31, 23,89 и 19,23 Мбит/сек для удаленности 1, 10 и 20 метров соответственно.

Tenable Nessus не выявил ни одной уязвимости у роутера, что говорит о его достаточно высокой защищенности.

Выводы

Итак, подводя итог, можно смело сказать, что роутер LevelOne WBR-5400 достоин внимания. Он сочетает в себе достаточную для большинства пользователей пропускную способность PPTP-соединения, высочайшую скорость маршрутизации в локальную сеть провайдера (NAT) и сравнительно хорошую производительность Wi-Fi. Радует и то, что работа PPTP полностью адаптирована под требования наших провайдеров. А учитывая невысокую стоимость, LevelOne WBR-5400 смело можно ставить в один ряд с такими фаворитами, как MSI RG54GS2 и ASUS WL-500G Premium. Пожалуй, единственное, чего ему на данный момент не хватает, - это поддержка работы с протоколом IGMP, который необходим для корректной работы мультикастового телевидения IPTV.