Draft N интернет-шлюз от D-Link

Игорь Федюкин

Хакер, номер #105, стр. 024

Обзор Wi-Fi гейта D-Link DIR-635

• Цена: $150

Технические характеристики

• Интерфейсы: 1x WAN (RJ-45), 4x LAN (RJ-45) 10/100 Мбит/сек
• Беспроводная точка доступа Wi-Fi: IEEE 802.11 b/g + Draft N (до 300 Мбит/сек)
• Безопасность: WEP (до 128 бит), WPA/WPA-PSK, WPA2/WPA2-PSK (TKIP/AES/TKIP+AES)
• Функции роутера: NAT/NAPT, DynDNS, DHCP, Traffic Shaping
• Функции файрвола: SPI, Packet Filter, URL Filter, MAC Filter, Access Control
• Дополнительно: порт USB 2.0

Можно констатировать тот факт, что новейшие Wi-Fi устройства перешли на новый этап развития. Причин тому как минимум две: выпуск мобильной платформы Intel Santa Rosa с интегрированным Draft N адаптером, а также начало сертификационной программы Wi-Fi Alliance устройств, разработанных по второй версии чернового стандарта IEEE 802.11n. Таким образом, на рынке начинают появляться ноутбуки, изначально готовые к работе в сетях Draft N, а сертификация Wi-Fi Alliance, вероятнее всего, поможет решить проблемы совместимости оборудования разных производителей. Позволит ли это «уже сейчас пользоваться технологиями завтрашнего дня», покажут время и наши тесты, а пока мы продолжаем исследовать регулярно выходящие новинки Wi-Fi роутеров. На этот раз в нашей тестовой лаборатории побывал интернет-шлюз D-Link RangeBooster N650 (DIR-635), также оснащенный встроенной Wi-Fi точкой доступа Draft N.

Внешний вид

Дизайн шлюза от D-Link продолжает удачную модельную линейку GamerLounge: стильный черный корпус с серебристой окантовкой, полоса светоиндикаторов зеленого цвета на черном фоне. Девайс выглядит очень стильно, и, надо сказать, D-Link постепенно перестает ассоциироваться с однотипными серыми коробками. На лицевой панели находятся светодиоды питания, состояния устройства, активности проводных сегментов LAN и WAN, а также беспроводной сети и загрузки WCN-профиля по USB. С тыльной стороны располагаются 3 разъема для подключения антенн, 4 порта LAN, USB- и WAN-порты, кнопка сброса на заводские настройки и разъем питания. Разъем USB здесь может быть использован только для автоматической настройки Wi-Fi с помощью шаблонов WCN. D-Link DIR-635 поставляется с тремя антеннами с коэффициентом усиления 3 dBi у каждой.

Функциональные возможности

На WAN-интерфейсе шлюза доступно использование установок Static и Dynamic протокола IP, а также туннелей PPPoE, PPTP и L2TP. В двух последних случаях IP-адреса провайдерского шлюза и VPN-сервера задаются раздельно, что позволяет подключаться к PPTP/L2TP-серверу даже в случае его нахождения вне пользовательского сегмента. Не совсем понятно отсутствие такой полезной функции, как статическая маршрутизация. В случае установления связи по протоколам PPPoE/PPTP/L2TP шлюз забывает о базовой сети, и таким образом мы лишаемся доступа к ресурсам внутренней сети.

Присутствует возможность достаточно гибко задавать функцию трансляции портов (NAPT). За эти настройки здесь отвечает два раздела: Virtual Server и Port Forwarding. Их суть идентична, разве что в первом случае нам предлагается указать порты штучно (один внешний – одному внутреннему), причем остается возможность транслировать Х внешний порт на Y внутренний. Это может потребоваться, к примеру, если провайдер фильтрует некоторые стандартные номера портов (например, FTP:21 или HTTP:80). В настройках Port Forwarding можно задавать целые диапазоны портов для трансляции, однако трансляции вида «X -> Y» тут уже сделать не получится. Здесь имеется большое количество пресетов для всевозможных игр и приложений, так что, вполне возможно, настройка трансляции сведется к выбору названия игры и заданию внутреннего адреса компьютера.

Как и в предыдущих моделях серии GamerLounge, здесь присутствует возможность классификации трафика. Можно возложить определение приоритетного трафика на роутер в автоматическом режиме или задать правила по следующим критериям: протокол, IP-адрес(а) источника, порт/диапазон портов источника, IP-адрес(а) назначения, порт/диапазон портов назначения.

Настройки фильтрации трафика довольно стандартны. Доступно блокирование запросов с внутренних компьютеров по IP или MAC-адресу, фильтрация обращений к определенным URL, а также запрет трафика извне по диапазону IP.

Методика тестирования

Для тестирования проводного и беспроводного сегментов использовался программный продукт NetIQ Chariot и скрипт Throughput с передачей пакетов максимального и минимального размера. На двух станциях устанавливались так называемые endpoint-программы, затем в консоли NetIQ Chariot запускался скрипт генерации трафика.

1. При тестировании пропускной способности WAN -> LAN одна из станций подключалась к одному из портов свитча (интерфейс LAN), вторая - к WAN-порту. Таким образом, мы получали пиковую пропускную способность для WAN-интерфейса (также ее можно называть скоростью NAT). Измерялась скорость однонаправленной передачи (направления WAN -> LAN и LAN -> WAN) и в режиме полного дуплекса (FDX).
2. Поскольку при активации Интернет-соединения по протоколу PPTP создается дополнительная нагрузка на центральный процессор роутера, мы также измерили пропускную способность PPTP. Для этого за WAN-интерфейсом маршрутизатора был поднят VPN-сервер. Также проверялась возможность установки VPN-соединения в случае размещения VPN-сервера вне сегмента нахождения нашего маршрутизатора.
3. Для оценки скорости Wi-Fi мы использовали USB адаптер D-Link DWA-142. Измерения проводились в типичной квартире из трех точек, находящихся на разном удалении от роутера. В первом случае удаление не превышало одного метра и, как следует, измерялась максимальная скорость передачи данных. Во втором случае ноутбук с Wi-Fi адаптером находился на расстоянии 10 метров от точки доступа по диагонали за стеной. В третьем случае удаление от точки доступа составляло 20 метров. При этом она располагалась за двумя стенками, одна из которых была капитальной. Во всех случаях использовалась шифрация трафика WPA-PSK c ключом TKIP.
4. В качестве дополнительного исследования была проведена проверка на уязвимости со стороны WAN-интерфейса с помощью программного продукта Tenable Nessus. Сканирование проводилось в двух режимах: с включенным и выключенным файрволом.

Результаты тестов

Использование достаточно мощного процессора позволяет роутеру практически без скоростных потерь обрабатывать 100-мегабитный поток данных. Пропускная способность NAT в направлении WAN -> LAN составляет 88,8 Мбит/сек, в обратном – 88,9 Мбит/сек, при передаче в обе стороны одновременно – 115,6 Мбит/сек.

Пропускная способность PPTP-туннеля сравнительно высока. В направлении LAN -> WAN она составляет 56,1 Мбит/сек, WAN -> LAN – 54,4 Мбит/сек, при полном дуплексе – 60,7 Мбит/сек.

Скоростные показатели Wi-Fi достаточно скромны для Draft N роутера. На минимальном расстоянии при одновременной передаче между точкой доступа и USB-адаптером (FDX) скорость составляет 37,92 Мбит/сек. При передаче только с точки доступа (AP-PC) – 39,55 Мбит/сек, только с USB-карты (PC-AP) – 35,66 Мбит/сек. При удалении на 10 метров скорость немного снижается. В режиме FDX мы имеем 35,63 Мбит/сек, AP-PC – 35,27 Мбит/сек, PC-AP – 34,43 Мбит/сек. На максимальном расстоянии скорость снижается более заметно, однако прием остается достаточно уверенным. При двухсторонней передаче (FDX) получаем 23,44 Мбит/сек, AP-PC – 25,4 Мбит/сек, PC-AP – 23,19 Мбит/сек.

Ради эксперимента мы также попробовали протестировать DIR-635 совместно с PCMCIA-адаптером ASUS WL-160W и USB-адаптером ASUS WL-100W (оба также построены на Draft N чипах). Результаты оказались примерно на том же уровне, что и при использовании «родного» адаптера.

Сканирование в Tenable Nessus не выявило у роутера ни одной уязвимости, что говорит о его достаточно хорошей защищенности.

Выводы

По сути, D-Link DIR-635 - это промежуточное решение между Draft 1.0 роутером D-Link DIR-625 и Draft 2.0 линейкой Xtreme N. Маршрутизатор показал довольно высокую производительность интернет-соединения как в режиме NAT, так и при использовании туннеля PPTP. Встроенная точка доступа Wi-Fi демонстрирует неплохие, но не рекордные показатели и, как показала практика, совместима в режиме Draft N с некоторыми адаптерами сторонних производителей. Из недостатков продукта можно отметить отсутствие функции статической маршрутизации и сравнительно высокую цену.

Итак, мы продолжаем следить за гонкой беспроводных технологий, и на подходе новейшие модели Draft 2.0 N Wi-Fi роутеров. Оставайся на связи!