Как настроить межсетевой маршрутизатор

Обновлено: 21.11.2024

Компания 360Netlab обнаружила новый ботнет в сентябре 2018 года. Количество заражений в этом ботнете чрезвычайно велико, а активный IP-адрес в каждой волне сканирования составляет около 100 000. Мы назвали ботнет BCMUPnP_Hunter, в основном учитывая характеристики его цели заражения. Ботнет имеет следующие характеристики:

*Количество заражений чрезвычайно велико, а количество активных сканируемых IP-адресов в каждой волне составляет около 100 000.

*Единственной целью заражения в основном является оборудование маршрутизатора BroadCom UPnP.

*Захват образца затруднен, и для успешного захвата необходимо смоделировать среду нескольких устройств в приманке с высоким уровнем взаимодействия.

*Самостоятельно построенная прокси-сеть (tcp-proxy), прокси-сеть реализуется злоумышленником, а бот может использоваться как плацдарм для прокси-доступа в Интернет.

*Прокси-сеть в настоящее время в основном работает с известными почтовыми серверами, такими как Outlook, Hotmail, Yahoo! почту и т. д. Мы сильно подозреваем, что намерения злоумышленника в основном связаны с рассылкой спама.

Оценка масштаба
Тенденция сканирования исходного IP-адреса для порта 5431 за последние 30 дней выглядит следующим образом:

Видно, что сканирование не непрерывное, а представляет собой волну каждые 1-3 дня. Активное сканирование IP-адресов в одной волне составляет около 100 000, и мы измеряем размер ботнета на основе этих данных.

За всю историю накоплено 3,37 млн ip-адресов источника сканирования. Хотя это число огромно, это может не означать, что зараженных устройств уже так много, и может случиться так, что IP-адрес одного и того же зараженного устройства со временем изменился.

Число потенциальных заражений превышает 420 000. Это в основном основано на IP-адресе источника сканирования, возвращаемом веб-серверу в баннере: Сервер: Custom/1.0 UPnP/1.0 Proc/Ver оценивается по результатам поиска shodan.

Географическое распределение исходных IP-адресов за последние 7 дней:

Информация о зараженном устройстве.
Посредством обнаружения источника атаки получается информация о 116 зараженных устройствах, и фактический
тип зараженного устройства не ограничивается этим:

ADB Broadband SpA, ADSL-маршрутизатор HomeStation
ADB Broadband, ADB ADSL-маршрутизатор
ADBB, ADB ADSL-маршрутизатор
ALSiTEC, Broadcom ADSL-маршрутизатор
ASB, ADSL-маршрутизатор
ASB, ChinaNet EPON Router
ASB, ChinaTelecom E8C(EPON) Gateway
Actiontec, Actiontec GT784WN
Actiontec, Verizon ADSL Router
BEC Technologies Inc., Broadcom ADSL Router
Лучший IT World India Pvt. Ltd., 150-мегапиксельный маршрутизатор Wireless-N ADSL2+
Best IT World India Pvt. Ltd., iB-WRA300N
Billion Electric Co., Ltd., Маршрутизатор межсетевого экрана ADSL2+
Billion Electric Co., Ltd., BiPAC 7800NXL
Billion, BiPAC 7700N
Billion, BiPAC 7700N R2
Телекоммуникации Binatone, Маршрутизатор Broadcom LAN
Broadcom, Маршрутизатор ADSL
Broadcom, ADSL2+ 11n WiFi CPE
Broadcom, Маршрутизатор Broadcom
Broadcom, Маршрутизатор Broadcom ADSL
> Broadcom, D-Link DSL-2640B
Broadcom, D-link ADSL-маршрутизатор
Broadcom, DLink ADSL-маршрутизатор
ClearAccess, Broadcom ADSL-маршрутизатор
Comtrend, AR-5383n
Comtrend, маршрутизатор Broadcom ADSL
Comtrend, одночиповый маршрутизатор ADSL Comtrend
D-Link Corporation., D-Link DSL-2640B
D-Link Corporation., D-Link DSL-2641B
Корпорация D-Link., D-Link DSL-2740B
Корпорация D-Link., D-Link DSL-2750B
Корпорация D-Link., D-LinkDSL-2640B
Корпорация D-Link, D-LinkDSL-2641B
Корпорация D-Link, D-LinkDSL-2741B
Корпорация D-Link, DSL-2640B
D-Link, ADSL 4 *Маршрутизатор FE 11n
D-Link, ADSL-маршрутизатор D-Link
D-Link, D-Link DSL-2640U
D-Link, D-Link DSL-2730B
D-Link, D-Link DSL-2730U
D-Link, D-Link DSL-2750B
D-Link, D-Link DSL-2750U
D-Link, D-Link DSL-6751
D -Link, D-Link DSL2750U
D-Link, Маршрутизатор D-Link
D-Link, Маршрутизатор D-link ADSL
D-Link, DVA-G3672B-LTT Сети Маршрутизатор ADSL
/>DARE, маршрутизатор Dare
DLink, D-Link DSL-2730B
DLink, маршрутизатор D-Link VDSL
DLink, маршрутизатор DLink ADSL
DQ Technology, Inc., ADSL2+ 11n WiFi CPE
DQ Technology, Inc., Broadcom ADSL-маршрутизатор
DSL, ADSL-маршрутизатор
DareGlobal, D-Link ADSL-маршрутизатор
Digicom SpA, беспроводной модем/маршрутизатор ADSL
Диджиком СпА, RAW300C-T03
Dlink, D-Link DSL-225
Eltex, маршрутизатор Broadcom ADSL
FiberHome, маршрутизатор Broadcom ADSL
GWD, шлюз ChinaTelecom E8C(EPON)
Genew, Broadcom ADSL-маршрутизатор
INTEX, W150D
INTEX, W300D
INTEX, беспроводной маршрутизатор N 150 с модемом ADSL2+
INTEX, беспроводной маршрутизатор N 300 с модемом ADSL2+
ITI Ltd. , ITI Ltd. Модем/маршрутизатор ADSL2Plus
Inteno, маршрутизатор ADSL Broadcom
Intercross, маршрутизатор ADSL Broadcom
IskraTEL, маршрутизатор ADSL Broadcom
Kasda, маршрутизатор ADSL Broadcom
Link- Один, модем Roteador Wireless N ADSL2+ 150 Мбит/с
Linksys, Cisco X1000
Linksys, Cisco X3500
NB, DSL-2740B
NetComm Wireless Limited, NetComm ADSL2+ Беспроводной маршрутизатор
NetComm, NetComm ADSL2+ Wireless Router
NetComm, NetComm WiFi Data and VoIP Gateway
OPTICOM, DSLink 279
Opticom, DSLink 485
Orcon, Genius
QTECH, QTECH
/>Raisecom, ADSL-маршрутизатор Broadcom
Ramptel, 300 Мбит/с ADSL-маршрутизатор Wireless-N
Маршрутизатор, ADSL2 + Маршрутизатор
SCTY, TYKH PON-маршрутизатор
Star-Net, Broadcom ADSL-маршрутизатор
Starbridge Networks, Broadcom ADSL-маршрутизатор
TP-LINK Technologies Co., Ltd, 300 Мбит/с Wireless N ADSL2+ модем Маршрутизатор
TP-LINK Technologies Co., Ltd, 300 Мбит/с Беспроводной маршрутизатор N USB с модемом ADSL2+
TP-LINK, TP-LINK Беспроводной маршрутизатор с модемом ADSL2+
TP-LINK, Беспроводной маршрутизатор TP-LINK с модемом ADSL2+
Technicolor, CenturyLink TR-064 v4.0
Tenda, Tenda ADSL2+ WIFI МОДЕМ
Tenda, Tenda ADSL2+ WIFI маршрутизатор
Tenda, Tenda Gateway
Tenda/Imex, ADSL2+ WIFI-МОДЕМ С 3G/4G USB-ПОРТОМ
Tenda/Imex, ADSL2+ WIFI-МОДЕМ С ПОДДЕРЖКОЙ EVO
UTStarcom Inc., UTStarcom ADSL2+ Modem Router
UTStarcom Inc., UTStarcom ADSL2+ Modem/Wireless Router
UniqueNet Solutions, WLAN N300 Маршрутизатор с модемом ADSL2+
ZTE, Маршрутизатор Broadcom ADSL
ZTE, Маршрутизатор ONU
ZYXEL, Маршрутизатор ZyXEL VDSL
Zhone, Маршрутизатор Broadcom ADSL
>Zhone, беспроводной шлюз Zhone
Zoom, модем/маршрутизатор Zoom Adsl
ZyXE L, CenturyLink UPnP v1.0
ZyXEL, P-660HN-51
ZyXEL, маршрутизатор ZyXEL xDSL
huaqin, маршрутизатор HGU210 v3
iBall Baton, iBall Baton 150M Wireless-N ADSL2+ Маршрутизатор
iiNet Limited, BudiiLite
iiNet, BoB2
iiNet, BoBLite

Процесс передачи и захват
Для каждого случайно сгенерированного целевого IP-адреса бот сначала обнаружит открытость порта TCP 5431. Если он открыт, уязвимость далее эксплуатируется через потенциально заражаемый URL-адрес (доступ к порту UDP-1900 для этого URL-адреса). IP-адрес, прошедший проверку зонда, будет передан загрузчику (109.248.9.17:4369), а последующие эксплойты и вредоносные образцы будут завершены загрузчиком.

Краткая временная диаграмма процесса атаки выглядит следующим образом:

Помимо необходимых взаимодействий, описанных выше, для успешного использования эксплойта требуется многоэтапное взаимодействие.

Но для разработчиков приманок с высоким уровнем взаимодействия каждое взаимодействие является испытанием. Только правильный ответ на каждый запрос может успешно обмануть поставщика и доставить окончательный образец. С этой целью мы модифицировали множество приманок, чтобы полностью имитировать зараженные устройства, обманывать доставщиков и, наконец, завершать анализ ботнета.

Анализ образца
Пример ботнета состоит из двух частей: шеллкода и тела бота, которые описаны ниже.

Шелл-код
Основная функция шелл-кода — загрузить основной образец с c2 (109.248.9.17:8738) и выполнить его.

Шеллкод имеет длину 432 байта и представляет собой точную спецификацию, которую невозможно получить из обычных поисковых систем. При этом отлично реализованы следующие моменты.
* Основные возможности: код имеет несколько вызовов системных вызовов для сетей, процессов, файлов и т. д.
* Детали кода: использование системного вызова 0x40404 (вместо системного вызова 0) и несколько операций инверсии, избегая неверных символов (\ х00); переменные стека в коде также повторно используются в разной степени для оптимизации структуры стека во время выполнения.
* Логика кода: с помощью правил циклов можно разумно обходить множество неудачных вызовов, обеспечивая эффективность выполнения шелл-кода.

Тема примера
Функции тела примера включают обнаружение уязвимостей Broadcom UPnP и сетевые возможности прокси-доступа, которые могут анализировать четыре кода инструкций из C2:

0x01010101 — для включения командного кода задачи сканирования портов. После того, как BOT просканирует потенциальную цель заражения, целевой IP-пакет будет передан загрузчику, а затем загрузчик завершит последующий процесс заражения.

0x03030303 — код инструкции прокси-сервиса. Сторона BOT получает доступ к адресу, указанному в инструкции, и сообщает хосту результат доступа.

Среди этих инструкций 0x03030303 может принести реальную экономическую выгоду, и злоумышленник может использовать эту команду для создания прокси-сети, а затем получать прибыль от рассылки спама, имитации кликов и т. д. Другие инструкции можно использовать только для заражения и расширения размера ботнета без реальной экономической выгоды.

Прокси-сеть и спам
Чтобы прояснить намерение злоумышленника, мы продолжаем отслеживать команду 0x03030303, выданную злоумышленником, с помощью ряда технических средств.

В полученных нами инструкциях BCMUPnP_Hunter используется для проксирования трафика на следующие серверы:

104.47.0.33:25
104.47.12.33:25
104.47.124.33:25
104.47.14.33:25
104.47.33.33:25
104.47. 48.33:25
104.47.50.33:25
106.10.248.84:25
144.160.159.21:25
188.125.73.87:25
67.195.229.59:25
/>74.6.137.63:25
74.6.137.64:25
98.137.159.28:25

Наши основные данные дают более подробное объяснение этих серверов:

Эти серверы являются известными поставщиками почтовых услуг, включая Outlook, Hotmail, Yahoo! Почта. В течение нескольких месяцев эти серверы предоставляли и только предоставляют услуги TCP25. В этом случае в основном считается, что злоумышленник злоупотребляет службой электронной почты этих серверов.
Это заставляет нас сильно сомневаться в том, что злоумышленник использует прокси-сеть, установленную BCMUPnP_Hunter, для рассылки спама.

И не нужно повышать частоту дыхания в случае, если вы изменили имя пользователя/пароль Intercross 5633NE и забыли их, так как вы можете просто перезагрузить маршрутизатор Intercross 5633NE, нажав и удерживая кнопку сброса с зажимом для около 15 секунд.

Быстрые ссылки Intercross 5633NE:

Это не ваша модель роутера? Найдите свой маршрутизатор

Поскольку безопасность сети жизненно важна, первоочередной задачей является изменение логина и пароля по умолчанию маршрутизатора Intercross 5633NE на что-то более личное и безопасное.

Советы по паролю маршрутизатора Intercross 5633NE:

Выберите сложный и трудно угадываемый пароль для вашего Intercross, который сможете запомнить только вы

Это должно быть что-то личное, например &ilostmyvirginity@30, чтобы вы никогда этого не забыли. Когда-либо

Защитите его

Степень защиты напрямую зависит от сложности пароля и усилий, предпринятых для защиты этого пароля на вашем маршрутизаторе Intercross 5633NE.

Удобство прежде всего

Укажите пароль для своего маршрутизатора Intercross 5633NE, который вы сможете запомнить (прежде всего удобство использования). Конечно, вы можете создать надежный хэш-пароль со специальными символами, цифрами, греческими и латинскими буквами. Но в конечном итоге вы закончите тем, что напишете это на липкой ленте и поместите на маршрутизатор, что противоречит цели. Вот пример $lasttriptovegas0916

Еще одно небольшое предложение (поскольку оно не влияет на безопасность) – изменить имя Wi-Fi по умолчанию (SSID) для Intercross 5633NE, чтобы другим было проще узнать, к какой сети они подключаются.

После того, как вы введете имя своей сети, вы должны включить шифрование WPA2-PSK на своем маршрутизаторе Intercross 5633NE. Это самый надежный стандарт шифрования, доступный для домашних сетей.

Введите новый общий ключ WPA/пароль WiFi — это пароль, который вы будете использовать для подключения к домашнему WiFi. Сократите его длину до 16-20 символов (пожалуйста!) Не используйте тот же пароль, который вы использовали для входа в маршрутизатор Intercross 5633NE!

Пока у вас все хорошо. Теперь рассмотрим ⭐ Добавить эту страницу в закладки. Это всегда помогает.

4.Обновите прошивку маршрутизатора в Intercross 5633NE и включите автоматическое обновление

Программное обеспечение маршрутизатора часто содержит критические ошибки и уязвимости в системе безопасности. поэтому важно, чтобы вы включили автоматическое обновление прошивки и всегда обновляли маршрутизатор Intercross 5633NE. Чтобы включить автоматические обновления, войдите в свой маршрутизатор Intercross 5633NE, найдите раздел, содержащий автоматические обновления, и включите его.

И даже если маршрутизатор имеет автоматическое обновление, время от времени проверяйте, действительно ли оно работает, а прошивка маршрутизатора обновлена.

5.Безопасность — это непрерывный процесс

Просто не забывайте менять пароли часто или хотя бы раз в 6 месяцев! на вашем Intercross 5633NE Вы же не хотите, чтобы система безопасности, над которой вы так усердно трудились, рухнула только из-за невежества, небрежности или случайной лени!Время для бюллетеня по холодильнику, ребята! Мы можем напомнить вам, хотя? Введите адрес электронной почты ниже! Нет, мы не спамеры!

Инструкции по сбросу маршрутизатора Intercross 5633NE

Как восстановить заводские настройки маршрутизатора Intercross 5633NE

Чтобы сбросить настройки маршрутизатора Intercross 5633NE,

  1. Включите маршрутизатор Intercross 5633NE.
  2. Найдите кнопку сброса. Лишь в некоторых маршрутизаторах есть крошечное отверстие, а в других есть кнопка сброса.
  3. Нажмите кнопку возврата к заводским настройкам выпрямленной канцелярской скрепкой или чем-то еще, что проходит через маленькое отверстие, и удерживайте ее около 15 секунд! (пока не замигают все индикаторы)
  4. Маршрутизатор Intercross 5633NE автоматически перезагрузится. устройство было сброшено и готово к использованию. Вы можете начать с шага 1 в этом руководстве, чтобы настроить его.


Пароль Intercross 5633NE не работает

Пароли найдут способ не работать! Или, в большинстве случаев, пользователи находят способ их забыть! В любом случае обратитесь к разделу «Как сбросить настройки маршрутизатора Intercross 5633NE к настройкам по умолчанию»

Забыли пароль от маршрутизатора Intercross 5633NE

В случае, если вы изменили имя пользователя и пароль по умолчанию для Intercross 5633NE и забыли их, см. раздел «Как сбросить маршрутизатор Intercross 5633NE до настроек по умолчанию»

Как усилить Wi-Fi Intercross 5633NE и решить проблемы с подключением


1. Разместите Intercross 5633NE в идеальном месте

Идеальное место делает все возможное; будь то романтика или твой роутер! Чтобы обеспечить наилучший сигнал и сетевое подключение, убедитесь, что маршрутизатор Intercross 5633NE находится в поле зрения, а не направлен к стене или за шторами.

2. Найдите хороший беспроводной канал вместо автоматического на маршрутизаторе Intercross 5633NE

Автоматические каналы могут время от времени давать сбои; поверьте, что вы умнее роутера Intercross! Найдите бесшовный беспроводной канал вместо того, что маршрутизатор находит автоматически. Это гарантирует, что ваш сигнал не будет мешать сигналу ваших соседей.

Если вы используете ПК с ОС Windows, вы можете увидеть, какие каналы используют соседние сети Wi-Fi.

  • Нажмите «Пуск» > введите «cmd». Откройте командную строку
  • В командной строке введите netsh wlan показать все

Вы увидите список всех беспроводных сетей и каналов, используемых поблизости. вместо использования «Авто» для канала управления выберите канал с наименьшими помехами

Проверьте, поддерживает ли Intercross 5633NE двухдиапазонный режим. Чаще всего используется диапазон 2,4 ГГц. однако переключение на 5 ГГц даст лучшие результаты! Однако это зависит от вашего устройства; если вы используете старичка, вам, возможно, придется вернуться к обычному

4.Проводное подключение игровых консолей/медиастримеров к Intercross 5633NE вместо Wi-Fi

Игровые приставки/медиастримеры лучше работают при подключении через Ethernet-кабель Intercross 5633NE; на самом деле, если вы не можете перемещать телевизор по всему дому, зачем вообще подключать его к Wi-Fi? Игровые приставки/устройства потокового видео переполняют сеть данными. Это означает, что, если это возможно, вам следует рассматривать аппаратные (с использованием кабеля Ethernet) устройства, которые потребляют большую часть полосы пропускания. Хотя это может частично свести на нет цель создания беспроводных сетей, на самом деле это может повысить общую скорость сети Intercross 5633NE, если вы сможете жестко подключить пожирателей пропускной способности.

5. Перезагружайте Intercross 5633NE по расписанию

Важное замечание! Ребята, по расписанию перезагрузите роутер Intercross 5633NE! Хотя маршрутизаторы рассчитаны на постоянную работу в любое время, простые настройки, такие как регулярное включение и выключение питания (причудливый способ сказать, отключение шнура питания и включение его обратно) помогают решить большинство проблем. Перезагрузка Intercross 5633NE может решить проблемы с подключением к Интернету, улучшить медленное соединение и полностью решить проблемы с беспроводной связью. Попробуйте отключать модем Intercross раз в квартал, чтобы оставаться активным (никогда не сбрасывать, всегда перезагружать маршрутизатор)

Не секрет, что многие абоненты домашнего интернета от Ростелеком иногда сталкиваются с различными проблемами. Часто их главный вопрос касается того, почему Ростелеком отключает интернет или почему скорость соединения не соответствует заявленным показателям. И обычно вин все-таки неправильная настройка оборудования. Поэтому хотим обратить внимание на правильную настройку роутеров под домашний интернет этой фирмы.

Для начала обратим внимание на вопрос, какое Оборудование Ростелеком рекомендует использовать своим абонентам. Список оборудования выглядит так:

  • Интеркросс ICXDSL 5633 NE-02;
  • Sagem Fast 2804;
  • НЭК Хави 825;
  • Ряд оборудования D-Link.

Как видите, пунктов не так уж и много, тем не менее, у D-Link здесь вроде бы целый список подходящих устройств. Рассмотрим подробнее конфигурацию оборудования.

Настройка модема Intercross для интернета от Ростелеком

  • Возможность подключения интернета, телевидения и телефона;
  • Возможность использования IP-телевидения;
  • Возможность использовать видео по запросу.

Что касается вопроса, как физически подключить этот модем, то это делается так:

  1. Телефонный кабель вставляется в разъем замка с помощью "LINE".
  2. Самостоятельный телефон Необходимо подключить к другому разъему - отмечена фраза "телефон".
  3. Разъем «DSL» должен быть соединен кабелем с другим разъемом, расположенным на разветвителе. Он называется "Модем".

Теперь нужно перейти непосредственно к настройке операционной системы и модема. Выполняется следующим образом:

  1. Учитывая тот факт, что межсетевые модемы по умолчанию имеют IP-адрес 192.168.1.1, вашему компьютеру также необходимо назначить адрес из подсети 192.168.1.0 (кроме адреса модема), а в поле Шлюз указать IP адрес модема. Кроме того, в сети компьютера необходимо показывать DNS-адреса серверов провайдера Ростелеком.
  2. Откройте веб-браузер и напишите адрес модема в адресной строке, которую мы указали выше.
  3. В поле для входа и пароля введите слово "Админ" без кавычек.
  4. Оказавшись в веб-интерфейсе модема, необходимо нажать на кнопку, соответствующую меню «НАСТРОЙКА».
  5. Перейдя в раздел настроек, вы должны найти и запустить параметр «Новое подключение», чтобы создать новое подключение.
  6. В появившейся форме необходимо заполнить следующие пункты:
  • Введите любое имя для подключения к Интернету;
  • В пункте Брандмауэр снимите флажок;
  • Войти с паролем, указанным в договоре, ввести в соответствующие поля;
  • Укажите в поле VPI параметр "0";
  • В поле VCI укажите параметр "35".
  1. Чтобы применить настройки, нажмите "Применить".
  2. Чтобы сохранить настройки, нажмите "Сохранить все".
  3. Нажмите "RESTART", чтобы перезапустить модем.
  4. Теперь необходимо настроить Wi-Fi, для этого в разделе "НАСТРОЙКА" необходимо из первой группы перевести подключение под названием "Мост" в группу LAN Group 2. Кроме того, один из портов Ethernet также может быть выведен на вторую группу, так как в итоге опция IPTV будет идти через него.
  5. Нажмите кнопку "Беспроводная связь".
  6. Нажмите на параметр настройки, расположенный слева.
  7. Отслеживайте наличие галочки рядом с параметром "Включить точку доступа".
  8. В поле «Основной SSID» введите любое имя, которое вы хотите присвоить своей беспроводной сети.
  9. Примените настройки, нажав кнопку "Применить".
  10. Нажмите кнопку "Безопасность" и выберите параметр WPA, соответствующий режиму шифрования.
  11. В поле пароля введите свой код для подключения к Wi-Fi.
  12. Нажмите кнопку «Перезапустить точку доступа», чтобы обновить настройки и подтвердить действие.
  13. Еще раз перезагрузите устройство.

Вы можете наслаждаться работой в Интернете. Что касается устройств других производителей и моделей, то к их настройке мы еще вернемся в других статьях.

Обзор посвящен вопросу, как настроить роутер Intercross модель 5633ne. Это устройство представляет собой 100-мегабитный маршрутизатор с модулем ADSL, совместимым со стандартом ADSL2+.

Из особенностей можно назвать отсутствие возможности подключения к VPN-туннелям — протокол PPTP/L2TP здесь не поддерживается. Но в устройстве реализована функция IGMP, необходимая для работы с потоками IP-TV.

Задняя панель сетевого комбайна Intercross 5633ne

Роутер рассматриваемой модели, хотя и производства российской компании, ничем не отличается от большинства бытовых или офисных роутеров. Вот 4 порта LAN, которые необходимо подключить к компьютерам. Любой из разъемов LAN, кстати, можно объединить в виртуальный коммутатор с портом ADSL. Подключить роутер к линии провайдера, при условии, что интернет подведен не по кабелю Ethernet, а по телефонному проводу. Собственно, если вам нужно настроить протокол подключения PPPoE, который использует постоянный IP или даже динамический адрес, проблем не возникнет.

Перейти к графическому интерфейсу

В первую очередь необходимо правильно настроить сетевую карту. Во-первых, пока сервер DHCP выключен, вам придется использовать статические параметры. Щелкнув правой кнопкой мыши по значку подключения в системном трее на рабочем столе вашего компьютера, следите за состоянием «Свойства» -> «Свойства». Протокол TCP/IP V4 необходимо настроить следующим образом:

Настройка сетевой карты

Затем компьютер с помощью патч-корда подключается к любому порту LAN, кроме первого, и подается питание на устройство.

Подождав 1-2 минуты, браузер откроется на ПК и переключится на адрес 192.168.1.1. Пароль и логин администратора по умолчанию будут словом «admin». Пройдя авторизацию, вы увидите такую ​​страницу:

Первая вкладка интерфейса

Важно знать, что если рассматриваемый метод рассматриваемым методом к веб-интерфейсу невозможен, то необходимо сбросить настройки устройства. На выключенном роутере зажать ресет, 15 секунд удерживать эту кнопку, не отпуская ее, а затем подавать питание.

Настройка DHCP-сервера

Теперь мы сразу же включим встроенный DHCP-сервер. Перейдите в Сеть -> «Локальная сеть» -> «DHCP», где необходимо установить параметры, как показано на рисунке.

По умолчанию разъем LAN1 включен в Виртуальной скорости с портом ADSL. Что сделано для того, чтобы подключить ТВ приставку. Все это нам не понадобится, а опция IPTV будет доступна на всех портах вместе с интернетом.

Установив параметры на вкладке выше, мы выполнили действия:

  1. Страница настроек выбранного сервера
  2. Параметр "MODE" получил значение "DHCP-сервер"
  3. Галочка была установлена ​​напротив каждого из локальных портов.
  4. "Диапазон пула" — это интервал локальных адресов (мы выбрали его равным "22-254")
  5. Вы можете указать локальное имя, а в завершение необходимо нажать "Применить изменения"

Подключение подключения к провайдеру (PPPoE)

По умолчанию в роутере можно настроить два подключения, одно типа "PPPOE", а другое - BRIDGE для IP-TV. Все они должны быть удалены:

Как избавиться от ненужных подключений

  1. Мы перешли в раздел "Сеть".
  2. Затем вам нужно открыть вкладку "WAN"
  3. Переместите полосу прокрутки вниз
  4. Нажмите на значок "Корзина".
  5. Если все указанное не дает эффекта, установите селектор в первом столбце
  6. Нажмите "Удалить"

Теперь мы создадим новое соединение. Настраиваются параметры страницы, после чего нажимается «Добавить».

Как видите, верхняя часть страницы содержит различные параметры. Их значения устанавливаются следующим образом:

  1. Установите параметр "VPI", используемый для Интернета.
  2. Также необходимо заполнить поле "VCI"
  3. Режим должен называться "PPPOE", IGMP теперь не включать
  4. Установите галочку "NAPT", выберите метод инкапсуляции (мы используем "LLC")
  5. Установите логин подписчика
  6. Установите его пароль
  7. Мы настраиваем соединение с динамическим IP-адресом, поэтому вы выбрали вариант "DHCP".
  8. Вам нужно сделать наше соединение маршрутом "по умолчанию"
  9. Наконец нажмите "Добавить"

На самом деле Интернет теперь настроен. После перезагрузки все будет работать. Только не на первый порт LAN.

Разъем LAN1 изначально подключен к мосту, используемому для ТВ. Необходимо избавиться от ненужных настроек, для чего перейдите на вкладку «Дополнительно» -> «Отображение портов»:

Мы делаем все локальные порты равными

Здесь мы должны установить селектор «Отключить» и нажать «Применить». Для перезагрузки роутера кратковременно нажмите Reset или выполните переход: «admin» -> «COMMIT/REBOOT» -> «Reboot».

Подключить IP-телевидение

Нам необходимо убедиться, что каждый компьютер может принимать многоадресные потоки, отправляемые провайдером в сеть. Настройка выполняется в три шага: создается соединение класса MER, включается IGMP SNOOPING в LAN, далее настраивается IGMP-Proxy сервер. Первое действие выполняется на вкладке Сеть -> «WAN»:

Подключение для IPTV.

Узнайте, какие параметры используются для подключения к виртуальному каналу, который передается на IPTV. Необходимо знать, чему равен VPI-VCI, тип инкапсуляции (LLC или VC-MUX), IP-адрес (может быть динамическим). Все это есть в договоре с провайдером.

Два последних шага мы объединили в одну последовательность:

Вариант IGMP, его настройка

  1. Нужно перейти на вкладку "Сеть" -> "Локальная сеть"
  2. В строке "IGMP SNOOPING" необходимо установить переключатель "Включить".
  3. На вкладке нажмите "Применить изменения".
  4. После выполнения указанного перейдите на страницу "Сервис" -> "IgMP Proxy"
  5. Затем верхний переключатель устанавливается на "Включить"
  6. Также поставляется с селектором "Многоадресная рассылка разрешена".
  7. Нажмите "Применить изменения".

После такой настройки может потребоваться перезапустить маршрутизатор. Как выполнить это действие, рассмотрено в предыдущей главе. Кстати, в роутере используется IGMP версии "1", но актуальным становится более современный протокол (IGMP V2).

Если вы хотите изменить настройки интернет-соединения, произведите предложенную
настройку, выполнив следующие действия:

Подключите соединение к локальной сети и определите свойства протокола TCP/IP для
этого соединения: Получите IP-адрес автоматически. Получите адрес DNS-сервера автоматически.

Включите питание маршрутизатора, должен загореться индикатор POWER. Убедитесь, что компьютер
подключен к 1-му порту модема (LAN 1), при этом индикатор LAN 1 должен гореть.

На компьютере вызовите браузер (например, Internet Explorer.) и в адресной строке введите адрес: http://192.168.1.1. Появится страница, на которой необходимо ввести данные аутентификации для входа в пользовательский интерфейс. Для этого роутера имеют значение: User Admin, Admin Password. Чтобы войти, нажмите кнопку «Войти».

После загрузки появится окно:

В этом окне отображается информация об устройстве.

В левом столбце выберите «Расширенная настройка → Интерфейс уровня 2 → Интерфейс ATM». Откроется следующая страница.

В ПО модема уже записаны логин и пароль для пользования услугами ОАО МГТС, соответствующие аутентификационным данным конверта, вложенного в посылку. При возврате заводских настроек модема данные для пользования услугами ОАО «МГТС» (логин и пароль) будут соответствовать аутентификационным данным конверта, вложенного в посылку.

Если вы хотите изменить имя пользователя или пароль, в левой колонке выберите «Расширенная настройка → Wan Service» и нажмите кнопку «Редактировать» в правой колонке таблицы. Появится окно, в котором вы можете ввести имя пользователя и пароль.

Интеркросс, отечественный производитель ADSL-оборудования, постепенно выходит на рынок республики. Одной из самых вкусных особенностей этого продукта является его цена – один из важнейших факторов для российских пользователей. Теперь попробуем настроить одну из самых популярных моделей этого поставщика - Intercross 5633 ne-02 с функцией WI-FI.

Примечание: желательно настраивать роутер в браузере Internet Explorer (поскольку в других браузерах данные могут отображаться некорректно)

В адресной строке браузера введите адрес: 192.168.1.1. В появившемся диалоговом окне введите пользователя: admin и пароль: admin (см. рис. ниже)

Страница настроек роутера выглядит так (действительно для прошивки 2.9.0):

Настройка подключения к Интернету.

Перейдите на вкладку "Сеть"-> (внизу на черной полосе) "WAN"-> (слева) Настройка канала. Все данные в таблице необходимо удалить "Текущая таблица ВК банкомата", для этого нужно поставить точку в графе "Выбрать" и нажать на значок корзины или корзины в конце строки, либо над таблицей , нажмите «Удалить». Убедитесь, что все строки в таблице удалены (в ней должен быть только заголовок с именами).

Возвращаемся в начало страницы, задаем необходимые параметры:

VPI: 0
VCI: 35
Режим Chanel: PPPoE
Имя пользователя: szt
Пароль: szt
Нажмите кнопку «Добавить» перед таблица "Текущая таблица ВК банкомата". Теперь ваш модем настроен в режиме роутера, т.е. автоматически устанавливает соединение с сервером авторизации (читай: с интернетом).

Настройка доступа к точкам доступа Wi-Fi

Чтобы настроить Wi-Fi, вам необходимо Открыть вкладку "Сеть" -> "WLAN". В открывшемся окне проставьте настройки по следующей инструкции:

Интерфейс WLAN — должен быть включен.
SSID — это будет имя вашей сети. Рекомендуются английские буквы.
Страна - Мы выбираем Россию, хотя особой роли это не играет.

Чтобы защитить нашу сеть от любопытных и жадных до халявы соседей, нужно установить пароль и зашифровать его. Для этого в левом меню выберите «Настройка безопасности беспроводной сети». Далее находим пункт «Шифрование» — ставим туда пункт WPA-TKIP — это рекомендуется на http://www.cyberforum.ru/networks/. В поле «Предварительный ключ» прописываем свой пароль от Wi-Fi. Длинный пароль должен быть не менее 8 символов. Чем дольше, тем лучше. Не волнуйтесь - вам нужно ввести его только один раз. Далее подключенное устройство уже будет иметь доступ в интернет. Более того, если вы его случайно забудете, то в любой момент сможете зайти в настройки модема и посмотреть или изменить его (правда, для этого вам нужно будет переподключить межкросс проводом)

UPD: Если не работает Wi-Fi, то попробуйте во вкладке LAN DHCP поставить галочку WLAN.

У многих пользователей домашнего интернета от провайдера Ростелеком возникают различные проблемы с подключением к сети. Часто такие проблемы возникают из-за неправильной установки оборудования. В этой статье вы узнаете, как правильно настроить роутер Intercross для домашнего интернета от Ростелеком.

Первый шаг — выяснить, какой Wi-Fi роутер можно использовать для подключения к интернету от Ростелеком. На официальном сайте представленного провайдера есть следующий список рекомендуемого оборудования:

  • Интеркросс ICxDSL 5633 NE-02;
  • Sagem FAST 2804;
  • NEC Xavi 825;
  • D-Link.

После того, как вы выбрали необходимое оборудование и приобрели его, можно переходить к физическому подключению роутера. Эта процедура выполняется следующим образом:

  1. Прежде всего выберите место, где будет располагаться Wi-Fi роутер. При выборе места учитывайте радиус действия сигнала.
  2. Выбрав место, протяните интернет-кабель к роутеру.
  3. Подключите кабель к разъему с надписью «Линия».
  4. Подключите кабель маршрутизатора к разъему с надписью "Телефон".
  5. Подключите разъем DSL кабелем к разъему, расположенному на разветвителе и имеющему название «Современный».

Вход в настройки

После установки роутера на компьютер необходимо правильно задать параметры подключения. Для этого пользователю необходимо перейти в соответствующий раздел. Это можно сделать следующим образом:

  1. Все модемы Intercross по умолчанию имеют следующий IP-адрес: 192.168.1.1. Поэтому на компьютере нужно задать адрес подсети 192.168.1.0, а в разделе шлюза заполнить IP-адрес модема (указанный выше).
  2. После этого откройте любой браузер, установленный на вашем компьютере.
  3. Введите IP-адрес модема в адресную строку.
  4. Откроется окно авторизации.
  5. Введите «admin» в поля для входа и пароля (без кавычек).

Таким образом вы сможете перейти в раздел настроек Wi-Fi роутера Intercross. Как правильно настроить роутер для подключения к интернету от Ростелеком, читайте ниже.

Внешний вид и интерфейс

После входа в окно роутера Intercross пользователь попадет на главную страницу, где можно узнать следующую информацию: статус подключения DSL, текущая скорость подключения к сети, время подключения. В окне маршрутизатора будут представлены следующие разделы, которые в дальнейшем потребуются для настройки маршрутизатора:

  1. Статус. Главная страница, которая открывается сразу после авторизации. Здесь отображается вся информация о подключении.
  2. Мастер. Открыв этот раздел, вы сможете изменить основные параметры роутера.
  3. Лан. Здесь указывается информация о локальной сети.
  4. Ван. Здесь настраивается глобальная компьютерная сеть.
  5. Вперед. Здесь задаются параметры DNS-серверов.
  6. Админ. В этом разделе можно установить новый пароль для входа в систему настройки роутера Intercross.
  7. Диагностика. Последний доступный раздел для диагностики системы.

Настройка модема Интеркросс для Ростелеком - инструкция

Подключив роутер к компьютеру и разобравшись с интерфейсом роутера Intercross, можно приступать к настройке.

Настройка маршрутизатора Intercross:

  1. Сначала вам нужно открыть окно настроек роутера. Для этого запустите любой браузер и введите в поисковую строку следующий запрос — 192.168.1.1.
  2. Откроется окно авторизации.
  3. Введите «admin» в поля для входа и пароля (без кавычек).
  4. Попав в главное меню настроек, перейдите в раздел «Мастер» или «Расширенная настройка» (в зависимости от версии вашего роутера).
  5. Удалите заводские настройки, нажав кнопку «Удалить».
  6. Теперь добавьте собственные настройки, нажав кнопку "Добавить".
  7. Укажите IP-адрес и DNS-серверы (эта информация указана в договоре, который вы заключили при подключении).
  8. В элементе VPI установите значение - 0.
  9. В элементе VCI установите значение - 35.
  10. В категории услуг введите «UBR без PCR».
  11. Выберите тип подключения "PPP через Ethernet PPPoE".
  12. В разделе "Режим инкапсуляции" укажите "LLC/SNAP-BRIDGING".
  13. Далее введите свое имя пользователя и пароль из вашего контракта.
  14. Установите флажки: Включить NAT, Включить брандмауэр, Включить службу глобальной сети.
  15. Введите имя подключения (можно ввести любое имя).
  16. Проверьте все открытые настройки.
  17. Если все верно, нажмите "Сохранить".

    18. После выполнения всех указанных выше шагов вы сможете успешно настроить подключение к Интернету через маршрутизатор Intercross. Если у вас возникли проблемы при подключении, то, прежде всего, повторите процедуру подключения. Если у вас возникнут трудности, то спросите у сотрудников Ростелекома, как настроить модем Интеркросс.

    Видео «Настройка модема Intercross в режиме PPPoE»

    Откройте браузер (internet explorer, opera, firefox или любой другой), наберите в адресной строке 192.168.1.1, введите логин - admin, пароль - admin. После этого вы должны загрузить страницу, показанную на рисунке 1.


    Рисунок 2.

    В левой части страницы нажмите на метку DHCP, затем установите DHCP None в параметре режима dhcp, затем нажмите кнопку Apply Changes. Страница должна выглядеть так, как показано на рис. 3.


    Рис. 3.

    После этого внизу страницы появятся красные надписи и кнопка сохранения, которую следует нажать. Страница изменится (красная надпись исчезнет) и будет такой, как на рис. 4.


    Рис. 4.


    Рис. 5.

    Внизу страницы в таблице, в колонке выбора нужно поставить точку. После этого следует изменить параметры на следующие: VPI - 8, VCI - 81, Encapsulation - LLC, Channel Mode - 1483 Bridged, страница должна измениться и выглядеть как на рисунке 6.


    Рис. 6.

    Затем нажмите кнопку «Изменить», страница должна измениться, как показано на рис. 7.


    Рис. 7.

    После этого внизу появится красная надпись с кнопкой Сохранить, которую следует нажать. После этих действий закройте страницу и нажмите кнопку питания на модеме, подождите 5 секунд и включите модем. Далее вам нужно создать VPN-подключение.

    Не секрет, что многие абоненты домашнего интернета Ростелеком иногда сталкиваются с различными проблемами. Часто их главный вопрос касается того, почему Ростелеком отключает интернет или почему скорость соединения не соответствует заявленным показателям. И обычно виной тому неправильная настройка оборудования. Поэтому хотим обратить внимание на правильную настройку роутеров для домашнего интернета этой фирмы.


    • Интеркросс ICxDSL 5633 NE-02;
    • Sagem FAST 2804;
    • NEC XaVi 825;
    • Широкий ассортимент оборудования D-Link.

    Настройка модема Интеркросс для интернета от Ростелеком


    • Возможность подключения интернета, телевидения и телефона;
    • Возможность использования IP-телевидения;
    • Возможность использовать видео по запросу.

    Теперь вам нужно перейти непосредственно к настройке операционной системы и модема. Он работает следующим образом:


    • Введите любое имя для вашего интернет-соединения;
    • В элементе "Брандмауэр" снимите флажок;
    • Ввести логин с паролем, указанным в договоре, в соответствующие поля;
    • Укажите параметр "0" в поле VPI;
    • Укажите параметр "35" в поле VCI.

    Вы можете наслаждаться работой в Интернете. Что касается устройств других производителей и моделей, то к их настройке мы еще вернемся в других наших статьях.

    Читайте также: