Обзор роутера D-Link DIR-655

Игорь Федюкин

Хакер, номер #111, стр. 111-020-1

Шифровать или нет?

• Цена: 160$

Технические характеристики

• Интерфейсы: 1xWAN (RJ-45) 10/100/1000 Мбит/сек, 4xLAN (RJ-45) 10/100/1000 Мбит/сек
• Беспроводная точка доступа Wi-Fi: IEEE 802.11 b/g + Draft N (до 300 Мбит/сек)
• Безопасность: WEP (до 128 бит), WPA/WPA-PSK, WPA2/WPA2-PSK (TKIP/AES), поддержка RADIUS
• Функции роутера: NAT/NAPT, DynDNS, DHCP, Static Routing, QoS Engine
• Функции файрволла: SPI, URL Filter, IP/MAC Filter, Access Control

Основной недостаток беспроводных сетей кроется в том, что весь трафик «гуляет» в эфире. Фактически любой желающий может прослушивать все то, что происходит в сети. Чтобы исключить вероятность появления незваных гостей и препятствовать «сливанию» передаваемой информации, существуют различные алгоритмы шифрования трафика. Надо понимать, что их применение отъедает часть вычислительных ресурсов процессора. И если для домашнего компьютера включение шифрования на адаптере не столь значительно, то тот же процесс может схомячить значительную часть производительности роутера. В сегодняшней статье мы не только рассмотрим новый Draft 2.0 N роутер от D-Link, но и проверим влияние различных алгоритмов шифрования на производительность беспроводного соединения.

Внешний вид и комплектация

Следует констатировать, что сейчас мы наблюдаем дизайн-гонку между производителями сетевого оборудования. Все чаще приходится видеть белоснежно-белые глянцевые корпуса, необычный внешний вид устройств и интересные инновации в оформлении.

D-Link DIR-655 упакован в белый корпус. На лицевой стороне находятся светоиндикаторы питания, статуса устройства, активности сегментов LAN и WAN, беспроводного сегмента, а так же использования WCN профилей с подключаемой по USB флэшки. С тыльной стороны находятся разъемы LAN и WAN, порт USB для активации WCN-профилей, кнопка сброса на заводские установки и разъем для подключения питания. Роутер оснащен тремя антеннами с коэффициентом усиления 3 dBi каждая.

Аппаратная начинка

Маршрутизатор построен на базе процессора Ubicom StreamEngine 5160. Встроенный коммутатор представляет собой 5-портовый 10/100/1000 Мбит/сек чип Vitesse VSC7385. Беспроводная часть устройства основана на чипсете Atheros AR5416 и использует схему 3х3 с 3 приемопередающими трактами.

Функциональные возможности

Продукт относится к топовой линейке устройств D-Link – это хорошо видно по обилию закладок в веб-интерфейсе. Традиционно присутствует мастер быстрой настройки, который облегчит работу неопытным пользователям.

Итак, на WAN-интерфейсе доступно использование статических настроек IP (Static IP), автополучение их с DHCP (Dynamic IP), а также протоколы PPPoE, PPTP и L2TP. Никаких трудностей с работой последних выявлено не было, за исключением того, что адрес VPN-сервера (в случае с PPTP/L2TP) задается только в виде IP-адреса. Характерная проблема с маршрутизацией двух соединений на WAN-интерфейсе (базовое, «смотрящее» в сеть провайдера и, собственно, интернет линк через VPN) не миновала данный роутер. При попытке задания статических маршрутов вручную – роутер не принимает их, равно как и не поддерживает получение маршрутов с DHCP сервера.

Настройки Wi-Fi довольно стандартны, однако нельзя не отметить поддержку ускоренной настройки WPS (Wi-Fi Protected Setup). Все, что требуется сделать в этом случае – либо ввести PIN-код на подключаемых устройствах, либо нажать и удерживать некоторое время специальную кнопку (у DIR-655 она находится на правом боку).

Богаты и настройки маршрутизации и фильтрации трафика. Безусловно, тут присутствует возможность трансляции портов NAPT: по одному порту с возможностью задания разных внешних и внутренних номеров (Virtual Server) и целыми диапозонами (Port Forwarding). Закладка Applications Rules так же отвечает за настройки NAPT, однако с той лишь разницей, что порты «пробрасываются» внутрь только в случае отправки определенного трафика в интернет. Это может быть полезно, например, для торрент и других peer-to-peer утилит. Запустившись, программа отправляет запрос на сервер, роутер «ловит» эту активность и пробрасывает необходимые порты «внутрь». Трансляция работает только тогда, когда в этом есть необходимость.

Ограничение доступа в интернет может производиться по IP или MAC-адресу локальной машины, а также URL или домену интернет-ресурса. Не хватает лишь фильтрации по ключевому слову. Ограничение трафика извне может производиться по диапазону IP-адресов.

Стоит заметить, что роутер поддерживает протокол IGMP, необходимый для просмотра мультикастовых IPTV потоков. И примечательно, что функция IGMP Proxy корректно отрабатывается даже в случае наличия VPN-соединения. Также отметим функцию QoS Engine, которая позволяет автоматически определять «толщину» доступной полосы интернет линка и самостоятельно приоритезировать мультимедийный и игровой трафик.

Методика тестирования

Для тестирования проводного и беспроводного сегментов использовалась передача пакетов максимального и минимального размера.

1. При тестировании пропускной способности WAN -> LAN одна из станций подключалась к одному из портов свитча (интерфейс LAN), вторая к WAN порту. Таким образом, мы получали пиковую пропускную способность для WAN интерфейса (ее можно называть скоростью NAT). Измерялась скорость однонаправленной передачи (направления WAN -> LAN и LAN -> WAN) и в режиме полного дуплекса (FDX). Также мы провели дополнительный замер при отключении работающего по умолчанию SPI-файрвола.

2. Поскольку при активации интернет соединения по протоколу PPTP создается дополнительная нагрузка на центральный процессор роутера, мы измерили пропускную способность PPTP. Для этого за WAN интерфейсом маршрутизатора был поднят VPN сервер. Проверялась также возможность установки VPN соединения в случае размещения VPN сервера вне сегмента нахождения нашего маршрутизатора.

3. Для оценки скорости Wi-Fi мы использовали PCMCIA адаптер D-Link DWA-645. Измерения проводились в типичной квартире из двух точек с разным удалением от роутера. В первом случае удаление не превышало 1 метра, и измерялась максимальная скорость передачи данных. Во втором случае ноутбук с Wi-Fi адаптером находился от точки доступа на расстоянии 10 метров по диагонали за стеной. Чтобы оценить скоростные потери при активации шифрования, мы сделали несколько замеров с применением различных алгоритмов шифрования.

4. В качестве дополнительного исследования была проведена проверка на уязвимость со стороны WAN интерфейса с помощью программного продукта Tenable Nessus. Сканирование проводилось в двух режимах: с включенным и выключенным файрволом.

Результаты тестов

Без преувеличения, D-Link DIR-655 на сегодняшний день является одним из лидеров по производительности. И хотя гигабитность WAN-порта не раскрывается даже на треть, немногие роутеры до него показывали пропускную способность NAT на уровне 250-260 Мбит/сек. Производительность PPTP-соединения также находится на высочайшем уровне. При передаче в обе стороны она составляет ~105 Мбит/сек, а в каждом направлении по отдельности – 92-93 Мбит/сек. Казалось бы, где могут потребоваться такие скорости? При скачивании популярного файла с довольно известного торрент трекера у автора текста скорость download была на уровне 10 Мбайт/сек.

Что касается производительности Wi-Fi, то тут есть ряд нюансов. Во-первых, использование ключа TKIP приводит к тому, что адаптер всегда соединяется на скорости 54 Мбит/сек. А при жесткой установке на роутере шифрования WPA2-PSK – к сети вообще не возможно подключится. Таким образом, единственным оптимальным вариантом является шифрование WPA-PSK с ключом AES. Скоростные потери при этом составляют примерно 15% (относительно режима без шифрования).

Настройки Wi-Fi также предлагают выбрать ширину радиоканала (20 или 40 МГц). Мы протестировали скорость, меняя этот параметр без использования шифрования. Как видно из графиков, разница хоть и не двукратная, но весьма существенная.

При удалении на 10 метров скорость Wi-Fi снижается, однако остается на весьма высоком уровне. Сканирование Tenable Nessus не выявило изъянов в защите маршрутизатора.

Выводы

Как показало тестирование, D-Link DIR-655 – один из рекордсменов по производительности WAN-LAN маршрутизации и показывает впечатляющие результаты по скорости Wi-Fi. Большим плюсом является высокая скорость PPTP и корректная работа IGMP Proxy во всех режимах интерфейса WAN. Конечно, есть и недостатки. Это касается, в первую очередь, некорректной работы модуля Wi-Fi с некоторыми алгоритмами шифрования. Еще один минус кроется в неправильной работе роутера со статическими маршрутами и невозможностью их получения с DHCP-сервера. Однако продукт в любом случае заслуживает высокой оценки, а при определенной программной доработке может стать одним из лучших домашних интернет шлюзов.