Как открыть порты на роутере Мегафон

Обновлено: 21.11.2024

Archer A2600, Archer AX55, TL-WR841ND, Archer C5, TL-WR843ND, Archer AX10, Archer C2, Archer AX51, Archer C50 V3.0, Archer AX96, Archer C5 V4, Archer C6U, TL-WDR3600, TL -WR741ND, TL-WR940N, TL-WR743ND, Archer C80, Archer C20 (ISP), Archer C8, Archer C9, Archer AX50, Archer C20 V4, Archer C6, Archer C7, TL-WR1043ND, Archer AX90, Archer AX6000, Archer C5400X, Лучник C24, Лучник A20, Лучник A64, Лучник C2 V1, Лучник AX10/A, Лучник C2600, Лучник A1200, Лучник C21, Лучник C20, Лучник C64, TL-WR840N, Лучник C2 V3, Лучник A10 Pro, Лучник AX1800, TL-WR941ND, Лучник AX206, Лучник AX4200, Лучник C3200, TL-WR842ND, Лучник A2, Лучник AX75, Лучник AX4400, Лучник AX73, Лучник A10, Лучник A54, Лучник AX4800, Лучник C50, Лучник C54, TL0-WDR35 WR740N, Archer C20i, Archer A2600 Pro, Archer C5 v4.0, Archer A6, Archer A7, Archer AX72, Archer A5, TL-WR1042ND, Archer GX90, Archer A8, Archer A9, Archer C5 Pro, Archer AX68, Archer A X5300, Лучник C1210, Лучник AX23, Лучник AX20, Лучник C4000, Лучник AX21, Лучник A3000, TL-WDR4300, TL-WR842N, TL-WR850N, TL-WR841HP, Лучник AX1500, Лучник C90, 0AX0, Лучник TL-WDR49 AX11000 , Лучник AX3200 , Лучник AX3000

Пожалуйста, следуйте инструкциям ниже для устранения неполадок с переадресацией портов на маршрутизаторе TP-Link.

Шаг 1. Убедитесь, что сервер доступен из внутренней сети

Вам нужно еще раз проверить IP-адрес и номер порта сервера. Проверьте, можете ли вы получить доступ к этому серверу в локальной сети. Если вы не можете получить доступ к серверу в вашей локальной сети, проверьте настройки своего сервера.

Шаг 2. Проверьте настройки переадресации портов в маршрутизаторе.

Шаг 3. Проверьте настройки брандмауэра.

Брандмауэр Windows заблокирует подключение из другой подсети и разделит разницу в соответствии с выбранным вами расположением в сети . Вы можете обратиться к Совету 2.

Шаг 4. Обратите внимание на IP-адрес WAN на странице состояния

Если проблемы не устранены, проверьте IP-адрес WAN маршрутизатора. Убедитесь, что маршрутизатор получает общедоступный IP-адрес. Если это частный IP-адрес, а это означает, что недостаточно открыть порт только на TP-Link, вы должны выполнить те же настройки и на модеме-маршрутизаторе. Вы можете обратиться к Совету 1, чтобы проверить IP-адрес WAN.

Но для интернет-провайдера CG-NAT: Comporium и Direct link — служба радиосвязи, предоставьте клиенту частный IP-адрес, что приведет к тому, что вы не сможете использовать OpenVPN или переадресацию портов и повлияете на тип NAT. Вы можете связаться с интернет-провайдером и попросить его предоставить статический IP-адрес.

Шаг 5. Проверьте настройку IP на клиенте.

Некоторым устройствам необходимо установить статический IP-адрес в настройках Интернета. Поэтому необходима правильная настройка IP. IP-адрес должен быть той же подсети, что и маршрутизатор, а шлюз в настройках клиента должен соответствовать IP-адресу маршрутизатора в локальной сети.

Если это возможно, мы рекомендуем использовать DHCP для получения IP-адреса напрямую от маршрутизатора.

Совет 1. Как проверить IP-адрес WAN?

Нажмите «Еще» в правом нижнем углу, затем нажмите «Дополнительно» -> «IPv4». Затем вы найдете IP-адрес WAN на Deco.

Для маршрутизатора с модемом DSL:

Новый синий интерфейс:

Для беспроводного маршрутизатора:

Новый синий интерфейс:

Для маршрутизатора 4G LTE:

Совет 2. Как изменить сетевое расположение для клиентов?

Способ 1. Вы можете отключить брандмауэр в Панели управления-> Система и безопасность-> Брандмауэр Windows.

Нажмите «Включить или отключить брандмауэр Windows», чтобы изменить его.

Если вы использовали какие-либо другие брандмауэры, такие как Bitdefender, Norton, удалите их или установите для них автоматический режим.

Способ 2. Измените тип сети на Домашняя сеть/Частная сеть.

Для Win7: перейдите в Панель управления-> Сеть и Интернет-> Центр управления сетями и общим доступом.

Нажмите на нее и выберите «Домашняя сеть».

Для Win 10: перейдите в «Настройки» -> «Сеть и Интернет».

Нажмите на настроенное подключение, после чего вы увидите настройки сетевого профиля, сохраните их как «Частные».

IP-адрес WAN должен быть общедоступным IP-адресом. IP-адрес WAN назначается динамически провайдером. Если IP-адрес WAN маршрутизатора является не общедоступным IP-адресом, а частным IP-адресом, это означает, что к порту WAN маршрутизатора подключено другое устройство NAT. Вам также необходимо открыть служебные порты на этом устройстве.

Для большинства маршрутизаторов 4G LTE поставщик интернет-услуг обычно предоставляет частный IP-адрес. Итак, если вы хотите выполнить переадресацию портов, обратитесь к своему интернет-провайдеру, чтобы он назначил вам общедоступный IP-адрес, или сделайте переадресацию портов со своей стороны.

Поищите в Google, если не знаете, как определить общедоступный IP-адрес или частный IP-адрес.

Чтобы некоторые игры или программы работали, вам потребуется перенаправить или открыть порты на маршрутизаторе. Это связано с тем, что хотя некоторые порты на вашем маршрутизаторе открыты по умолчанию, другие закрыты и могут использоваться только в том случае, если вы вручную переадресуете их.

В следующих абзацах мы покажем вам, как это сделать, но прежде чем мы это сделаем…

На что следует обратить внимание перед ручной настройкой маршрутизатора

Теперь, когда вы знаете, что такое порты и почему вы можете использовать переадресацию портов, перед настройкой маршрутизатора следует помнить о нескольких вещах:

1. Назначьте статический IP-адрес устройству

Во-первых, важно понимать, что ваши правила переадресации портов не будут применяться, если вы назначите их устройствам, использующим динамические IP-адреса. Почему? Потому что, если вы создадите правило переадресации портов, в котором говорится, что ваш игровой сервер находится на определенном IP-адресе, а затем маршрутизатор присвоит ему новый IP-адрес, другие игроки не смогут к нему подключиться.

Чтобы избежать этого, вам необходимо назначить статический IP-адрес каждому устройству, на которое вы пытаетесь выполнить переадресацию. Вы можете сделать это, заглянув в настройки маршрутизатора, но если вам не нравятся хлопоты, вы всегда можете подписаться на надстройку PureVPN с выделенным IP-адресом.

2. Узнайте свой общедоступный IP-адрес

Помимо использования статических IP-адресов для соответствующих устройств в вашей сети, вы также должны знать свой общедоступный IP-адрес. Вы можете легко найти его в нашем инструменте поиска IP-адресов, когда вы подключены к домашней сети. Хотя один и тот же внешний IP-адрес можно использовать в течение нескольких месяцев или даже года, он может измениться, если ваш интернет-провайдер явным образом предоставил вам статический общедоступный IP-адрес.

3. Просмотрите настройки локального брандмауэра

После того как вы успешно настроили переадресацию портов на своем маршрутизаторе с помощью VPN, следующим важным моментом, который следует рассмотреть, является проверка настроек брандмауэра вашего компьютера. Имейте в виду, что во время написания этой статьи мы получили много вопросов от разочарованных пользователей о том, что у них не работает переадресация портов.

И в большинстве случаев проблема существовала из-за того, что, несмотря на правильную настройку правил переадресации портов на маршрутизаторе, пользователь игнорировал запрос брандмауэра. Поэтому, если на вашем компьютере есть локальный брандмауэр или антивирусное решение с защитой брандмауэра, вам, скорее всего, придется подтвердить правильность установленного вами соединения.

Как настроить переадресацию портов на маршрутизаторе?

Вы присвоили устройству статический IP-адрес, а также знаете, какой у вас общедоступный IP-адрес. Теперь вы можете перейти к доступу к маршрутизатору и настроить переадресацию портов. Процесс может незначительно отличаться в зависимости от марки используемого вами маршрутизатора.

Найдите IP-адрес вашего маршрутизатора (адрес шлюза по умолчанию).
Перейдите к настройкам маршрутизатора.
Введите свои учетные данные (имя пользователя и пароль устройства).
Поищите вкладку «Переадресация портов».
На вкладке "Переадресация портов" введите имя своего устройства и откройте предпочтительный порт, например введите 8080, чтобы открыть порт 8080.
Сохраните настройки.

Однако, чтобы дать вам лучшее представление о том, как это сделать, мы рассмотрели шаги по ручной настройке переадресации портов на некоторых из наиболее часто используемых параметров маршрутизатора. Итак, без лишних слов, давайте посмотрим, как настроить переадресацию портов на:

Маршрутизатор Asus

Чтобы настроить переадресацию портов на маршрутизаторе Asus, все, что вам нужно сделать, это выполнить действия, описанные в этом руководстве по переадресации портов на Asus.

Маршрутизатор Belkin

Если вы хотите настроить переадресацию портов на маршрутизаторе Belkin, выполните действия, описанные в этом руководстве по переадресации портов на Belkin.

Маршрутизатор TP-Link

Чтобы настроить переадресацию портов на маршрутизаторе TP-Link, все, что вам нужно сделать, это выполнить шаги, описанные в этом руководстве о том, как переадресовать порты на TP-Link.

Маршрутизатор Draytek

Если вы хотите настроить переадресацию портов на маршрутизаторе Draytek, выполните действия, описанные в этом руководстве по переадресации портов на Draytek.

Маршрутизатор Довадо

Чтобы настроить переадресацию портов на маршрутизаторе Dovado, все, что вам нужно сделать, это выполнить шаги, описанные в этом руководстве по переадресации портов в Dovado.

Маршрутизатор Netgear

Чтобы настроить переадресацию портов на маршрутизаторе Netgear, выполните шаги, указанные в этом руководстве, для переадресации портов на Netgear.

После того как вы настроили переадресацию портов на маршрутизаторе, последним шагом будет проверка правильности ее работы. Существует множество инструментов для проверки портов, например FreePortScanner, PortChecker.co, Advanced Port Scanner и NetworkAppers.

Что такое порты?

Возможно, вы уже имеете представление о том, как работают сети. Каждое устройство имеет IP-адрес, и существует два типа IP-адресов: частные (или внутренние) и общедоступные (или внешние). Частный IP-адрес используется во внутренних сетях, тогда как общедоступный IP-адрес доступен для внешнего мира.

Когда вы запрашиваете информацию из Интернета, общедоступный IP-адрес вашего маршрутизатора отправляется вместе с частным IP-адресом вашего устройства. Однако возникает очень важный вопрос: как запрошенная информация попадает на нужное устройство в сети?

Это стало возможным благодаря процессу, известному как преобразование сетевых адресов (NAT). В основном это происходит на транспортном и сетевом уровнях, где поток сетевого трафика направляется через маршрутизатор, чтобы несколько устройств за ним могли использовать один общедоступный IP-адрес.

В результате пользователи могут запрашивать веб-сайты одновременно, и все они будут направлены на нужное устройство. Итак, при чем тут порты? Что ж, хорошей аналогией будет считать их добавочными номерами в телефонной системе.

Проще говоря, они гарантируют, что компьютер или мобильное устройство узнает, для какого приложения предназначены пакеты данных, по номеру порта. Для использования в UDP или TCP доступно 65 536 портов, а некоторые из них имеют заранее назначенное использование.

Зачем вам нужно перенаправлять порты?

По умолчанию на современных маршрутизаторах некоторые порты заблокированы. Это отличная функция безопасности, поскольку злонамеренные запросы не доходят до основных процессов, которые могут выполняться на вашем компьютере. Однако в то же время это может обернуться и проблемами для приложений, которым нужна информация, отправляемая им обратно из Интернета — маршрутизатор их заблокирует.

Если вы хотите разрешить отправку информации на внутренний компьютер из Интернета, вам нужно указать маршрутизатору переадресовать определенный порт. В результате, когда маршрутизатор получает пакет, предназначенный для указанного порта, он перенаправляется на указанный локальный компьютер. Но ручная настройка переадресации портов каждый раз может вызвать затруднения, поэтому был разработан UPnP.

Universal Plug and Play автоматически обрабатывает процесс переадресации портов и в большинстве случаев работает нормально. Однако в некоторых случаях он подведет вас или может быть отключен на вашем маршрутизаторе в целях безопасности. В любом случае, в этом сценарии у вас нет другого выбора, кроме как перенаправить порты вручную.

Как перенаправить порт с помощью VPN

Если вы хотите избежать хлопот с настройкой переадресации портов вручную и/или проблем с безопасностью, возникающих при ее использовании, или если открытие портов на вашем маршрутизаторе ограничено на уровне интернет-провайдера, и вы ищете альтернативу, PureVPN предлагает тебя прикрыли. Первое в своем роде дополнение для переадресации портов позволяет одновременно использовать переадресацию портов и VPN, делая безопасную и бесперебойную связь с любым устройством или сервером реальностью! С дополнением Port Forwarding от PureVPN открытие портов стало очень простым, будь то ПК, Xbox, PS5 или что-то еще для любых целей, которые вы можете сделать всего за 3 простых шага:

Зарегистрируйтесь в PureVPN.
Прокрутите вниз и выберите "Получить переадресацию портов".
Введите свои данные, и все готово.
Теперь перейдите на панель управления учетной записью PureVPN.
Перейдите к разделу «Переадресация портов».
И вы готовы открыть нужные порты.

Ниже приведены некоторые преимущества использования надстройки Port Forwarding от PureVPN:

Увеличьте скорость загрузки/скачивания.
Удаленный доступ к ноутбуку или рабочему столу откуда угодно.
Открыть определенные порты для программ, многопользовательских игр и т. д.
Повысить производительность онлайн-игр.
Защищайтесь от различных угроз при переадресации портов — и не только!

Последнее слово

На этом мы подошли к концу этого руководства! Надеюсь, к настоящему времени вы лучше поймете, как перенаправлять порты на вашем маршрутизаторе, независимо от его марки или модели. Однако с нашим дополнением для переадресации портов вы можете избавиться от утомительного процесса ручной настройки и с абсолютной легкостью открывать нужные порты.

Если у вас возникнут проблемы с настройкой переадресации портов на маршрутизаторе, не стесняйтесь использовать раздел комментариев ниже, и мы будем более чем рады ответить вам.

Темы:

Харис Шахид Харис Шахид искренне любит освещать последние события в области кибербезопасности, конфиденциальности и цифрового ландшафта. Ему нравится гулять, но в основном он проводит слишком много времени за клавиатурой компьютера. Он пишет в твиттере @harisshahid01

Лучший способ легко обойти лимит мегазагрузок

Кто мой ISP (интернет-провайдер)? Узнайте прямо сейчас!

Что такое конфиденциальность в Интернете и почему она так важна в 2022 году?

Присоединяйтесь к более чем 3 миллионам пользователей и наслаждайтесь свободой в Интернете

Подпишитесь на PureVPN, чтобы получить полную безопасность и конфиденциальность в Интернете благодаря скрытому IP-адресу и зашифрованному интернет-трафику.

Свяжитесь с нами

Обзор конфиденциальности

Для некоторых игр и приложений может потребоваться открыть один или несколько портов или настроить переадресацию портов на домашнем маршрутизаторе. Ниже приведены шаги, необходимые для большинства маршрутизаторов, а также дополнительная помощь и предложения по устранению возникших проблем.

Порты на маршрутизаторе часто закрываются, чтобы предотвратить несанкционированный доступ к вашей домашней сети. Открытие любых дополнительных портов на маршрутизаторе может снизить общую безопасность вашей сети.

Если вы хотите открыть порты для доступа к игре или приложению, такому как BitTorrent, убедитесь, что это абсолютно необходимо. В некоторых ситуациях это может быть брандмауэр на вашем компьютере или маршрутизаторе, который блокирует доступ. Попробуйте временно отключить брандмауэр, чтобы убедиться, что это не вызывает ваших проблем.

Чтобы использовать переадресацию портов, сначала определите локальный IP-адрес компьютера. .
В конфигурации маршрутизатора найдите параметры переадресации портов, часто в таких разделах, как «Приложения и игры» или «Переадресация портов». Если у вас возникли проблемы с поиском этих настроек, рекомендуем посетить сайт перенаправления портов, чтобы узнать точные действия на вашем маршрутизаторе, или обратиться к документации вашего маршрутизатора.
После перехода на экран переадресации портов появляется экран, подобный одному из приведенных ниже примеров.

Переадресация одного порта

Ссылаясь на следующий рисунок в качестве примера, при переадресации одного порта у вас есть разные поля, которые необходимо заполнить.

Во-первых, имя приложения — это имя, которое описывает, какие порты вы открываете. В нашем примере ниже вы можете видеть, что этот маршрутизатор имеет раскрывающиеся меню и пустые поля. Если вы открываете общий порт, такой как FTP, выбор этой опции активирует этот порт. Однако в большинстве случаев вам нужно ввести имя приложения. Например, вы можете ввести название игры.

Далее порт внешней сети и порт Интернета. Введите порт, который вы хотите открыть, в оба этих поля. Например, если вы открываете порт 88, вы должны ввести 88 в оба поля.

Далее идет протокол, который часто может быть TCP, UDP или обоими. Если вы не уверены в том, какой точный протокол необходим, используйте оба. Если у вас нет варианта «Оба», создайте два открытых порта для TCP и UDP.

Далее идет IP-адрес Кому, который представляет собой IP-адрес компьютера или сетевого устройства.Этот порт перенаправляется в сети.

Наконец, после настройки всех этих значений установите флажок «Включено» и нажмите кнопку «Сохранить изменения».

Переадресация диапазона портов

Если вашему приложению или игре требуется диапазон портов, например 6112-6119, ваш маршрутизатор должен иметь раздел переадресации диапазона портов (показан ниже). В этом разделе вы должны выполнить те же шаги, что и упомянутые выше, однако вместо ввода отдельного порта вы должны ввести начальный и конечный номер порта. Например, если вам дали инструкции открыть порт 6112-6119, вы должны ввести 6112 в качестве начального порта и 6119 в качестве конечного порта.

Наконец, если после включения переадресации портов у вас по-прежнему возникают проблемы с другим компьютером или приложением, которое видит ваш компьютер, может потребоваться включить DMZ. Часто этот параметр находится в той же области конфигурации маршрутизатора, о которой говорилось выше, и его можно изменить с отключено на включено.

Проверка того, может ли внешняя сеть видеть новый порт

Несколько служб могут проверить, распознается ли ваш вновь открытый порт. Мы предлагаем попробовать Canyouseeme и инструмент проверки портов от Portforward.

Похоже, в сообществе Linux-маршрутизатор-ОС произошел раскол, и от OpenWRT отделилась отколовшаяся группа. OpenWRT является основной реализацией прошивки открытого маршрутизатора, но в последнее время она столкнулась с препятствиями. Например, время простоя группы в начале этого года было отслежено до небольшой организации, которая управляла одним небольшим…

Одним из недостатков экосистемы с открытым исходным кодом является то, что она позволяет раздражительным детским типам взять мяч и убежать, а не вести взрослые дискуссии, чтобы прийти к взаимному согласию о том, как решить проблему. Очень легко найти некоторых ключевых людей и отказаться от жестких переговоров, которые могут быть необходимы для принуждения к изменениям. Казалось бы, это один из таких случаев.

Ну, так или иначе, думаю, доказательства будут в результатах.

Как и в любом другом проекте, все сводится к проблемам с людьми. Не все умеют общаться, и чтобы не лишать их права голоса, нужны определенные человеческие навыки.

Лично мне нравится создавать хорошие команды, хотя это немного похоже на термоядерный генератор — нужно вложить много энергии, прежде чем он начнет генерировать свой собственный. Однако, как только это произойдет, отойдите подальше.

(учитывая состояние энергии синтеза, я буду придерживаться тимбилдинга :) ).

Четверг, 5 мая 2016 г., 09:03 GMT Flocke Kroes

Одно из преимуществ разработки свободного программного обеспечения.

<р>. заключается в том, что когда возникает разногласие, даже если оно тривиальное, мелкое или совершенно глупое, вилка приведет либо к двум хорошим проектам, подходящим для разных пользователей, либо к тому, что один проект развалится или будет проигнорирован.

В компьютерных технологиях реальное обучение начинается с работы. Иногда для этого нужно сделать несколько неправильных действий, пока вы не поймете лучше, даже если десять тысяч других людей уже извлекли уроки из той же ошибки.

Есть еще вся эта штука "созидательного разрушения".

«экосистема с открытым исходным кодом . позволяет раздражительным детям взять мяч и убежать, а не вести взрослые дискуссии для достижения взаимного согласия о том, как решить проблему. вместо того, чтобы вести жесткие разговоры, которые могут быть необходимы для принуждения к переменам."

Поскольку в коммерческом мире этого никогда не произойдет?

Сколько есть других примеров, кроме того, что Катлер передал NT от DEC в Microsoft (и посмотрите, что после этого произошло с NT, с DEC и с Катлером)?

Четверг, 5 мая 2016 г., 07:44 по Гринвичу, маг

Понятия не имею

Возможно, мы посмотрим, что из этого получится?

Я бы не стал автоматически заклеймить их как "недовольных детей". Я использую OpenWRT более 10 лет, и форумы и т. д. не самый полезный ресурс. За пределами OpenWRT было очень тихо. Это должно охватывать немного больше, чем просто замена ПО на розничном маршрутизаторе. Обновление на месте вместо создания установки «с нуля» и возврата всех старых настроек кажется сложной задачей.

Четверг, 5 мая 2016 г., 07:50 GMT, Джонатан Ричардс 1

Вы говорите минус, я говорю плюс.

<р>. но никто не отменяет все это.

Во-первых, я подозреваю, что разветвление проекта, достигшего зрелости OpenWRT, «не очень просто». Однако ваша аналогия с детской игрой в мяч неуместна. Все дело в том, что это не один мяч. Разветвители берут клон мяча и начинают новую игру на том же поле. Нынешние и будущие игроки могут решить, в какую игру играть: черт возьми, мы можем играть в обе, если захотим.Между тем, вместо «жестких разговоров» в кулуарах, которые не режут код, идут две игры.

Некоторые форки можно назвать "жесткими", с разногласиями по поводу технологического направления, например. что-то вроде Devuan, но это кажется более мягким, больше касается управления проектами. Не исключайте слияния в будущем.

Я рад видеть эти вилки. У Debian есть непреодолимые бюрократические и архитектурные проблемы, которых можно ожидать от огромного проекта FOSS, которому уже два десятка лет. OpenWRT (и DD-WRT) выглядят довольно схематично в дистрибутивах ОС. Я понимаю, что часть проблемы заключается в изобилии более или менее проприетарного оборудования для потребительских маршрутизаторов, но я совсем не удивлен, узнав о политических/бюрократических проблемах.

Если они хотят заниматься другими делами, они должны просто раскошелиться и заняться другими делами. Конкуренция прекрасна.

DD-WRT?

Пока об этом не упоминается, поскольку раньше это была альтернатива Open-WRT.

запросы на вытягивание git

OpenWrt использует архаичный список рассылки и дурацкую систему управления исправлениями, которая исключает пользователей GMail и Outlook, и они пренебрежительно относятся к новым вкладам

LEDE добьется успеха, если они будут принимать регулярные запросы на вытягивание git и осуществлять базовое управление сообществом.

Что нам действительно нужно

На что я все еще надеюсь, так это на то, что кто-то поставит полностью открытую недорогую коммуникационную коробку SoHo с открытой спецификацией всего аппаратного обеспечения и системой перепрошивки, сделанной максимально простой и надежной. О, и пока я желаю, чтобы они могли найти микросхему ADSL2+ с драйвером с открытым исходным кодом или, по крайней мере, производителя и спецификацию, дружественную к открытому исходному коду.

Это не будет существующий производитель маршрутизаторов. Они продают практически одно и то же оборудование по разным ценам, причем высокие цены оправдываются дополнительными функциями, реализованными исключительно в прошивке.

Они также должны удовлетворять FCC в США. Не дай Бог, чтобы мы сами писали прошивки! Но здесь определенно есть рыночная возможность для нового стартапа, который полностью использует открытый исходный код и вообще не пишет проприетарные прошивки. Что-то вроде Rasberry Pi, но для работы в сети.

Учитывая количество машин XP, которые по разным причинам все еще работают, маршрутизатор, который можно было бы жестко заблокировать и адаптировать к их конкретным функциям, вполне мог бы получить достойное распространение. Однако, как и другие проекты с открытым исходным кодом, он может столкнуться с противодействием со стороны тех, кто заинтересован в этом.

Если вы просто хотите защитить подсеть брандмауэром, вы можете сделать все это с помощью ПК, любого дистрибутива Linux и (возможно) дополнительной сетевой карты. Если у вас уже есть сервер Linux и DMZ, просто еще одна сетевая карта. И хотя раньше компьютеры поглощали большие жужжащие устройства, теперь это не так. Вы можете получить безвентиляторную плату mini-ITX с двумя портами GbE и процессором J1900 примерно за пятьдесят фунтов. Просто добавьте оперативную память и корпус/блок питания. Для загрузки выделенного брандмауэра с USB-накопителя жесткий диск или твердотельный накопитель не требуется.

Там, где вам может понадобиться аппаратное обеспечение маршрутизатора, необходимо обеспечить доступ к Wi-Fi с высокой пропускной способностью (USB-адаптер на самом деле не подходит) и особенно ADSL (единственный способ, который я знаю, — это проприетарный маршрутизатор в режиме «моста» или Vigor ADSL). Мост/модем PPPoE, который стоит дороже, чем многие маршрутизаторы ADSL). Или, конечно, заплатите BT за «оптоволокно», если оно доступно, что, по крайней мере, дает вам весь Интернет по кабелю Ethernet через собственный мост/модем BT.

Я использую 2 USB-ключа TP-LINK 722N (для резервирования) с высоким коэффициентом усиления, чтобы обслуживать десятки людей через Wi-Fi в их офисе через ODROID C2 (гигабитный Ethernet). Я бы использовал Pi, но Ethernet 10/100 немного ограничивает.

Все это помещалось в простенькую белую дешевую коробку от RS или Maplin (не помню, где я ее взял) с просверленными отверстиями для крепления антенн. Так что на стене он выглядит безобидно.

Все настроено на автоматический запуск при загрузке устройства. У меня также был друг, который сделал адаптер POE для его питания.

Никогда не было проблем с пропускной способностью. На самом деле пропускная способность конкурирует со многими готовыми альтернативами.

Эта группа проводит *много* тестов видеопотока.

Лучше всего то, что это очень дешево, очень безопасно (так как я настроил его так, чтобы его можно было настроить только через TTL-кабель, поэтому нет открытых портов) и очень надежно.

Ассортимент также выдающийся. Я мог бы сделать это лучше с помощью усилителя Wi-Fi.

В случае сбоя. В шкафу есть такой же, который проверяется раз в неделю и может быть подключен в любой момент.

Я хочу сказать. если вам нужен собственный WAP, вам даже не нужен openwrt или что-то подобное.

(РАЗГОВОР) Испытывали ли вы когда-нибудь ползучее ощущение, что кто-то наблюдает за вами? Потом ты оборачиваешься и не видишь ничего необычного. Однако, в зависимости от того, где вы были, вы, возможно, не полностью представляли себе это. Миллиарды вещей чувствуют вас каждый день. Они повсюду, спрятаны у всех на виду — в вашем телевизоре, холодильнике, машине и офисе.Эти вещи знают о вас больше, чем вы можете себе представить, и многие из них передают эту информацию через Интернет.

В 2007 году было трудно представить себе революцию полезных приложений и сервисов, которую открыли смартфоны. Но за это пришлось заплатить назойливостью и потерей конфиденциальности. Как специалисты по информатике, изучающие управление данными и конфиденциальность, мы обнаружили, что с подключением к Интернету на устройствах в домах, офисах и городах конфиденциальность находится в большей опасности, чем когда-либо.

Интернет вещей

Ваша бытовая техника, машина и дом созданы для того, чтобы облегчить вашу жизнь и автоматизировать ежедневные задачи: включать и выключать свет, когда вы входите и выходить из комнаты, напоминать вам, что ваши помидоры вот-вот испортятся, персонализировать температуру. дома в зависимости от погоды и предпочтений каждого члена семьи.

Чтобы творить чудеса, им нужен Интернет, чтобы обращаться за помощью и сопоставлять данные. Без доступа к Интернету ваш умный термостат может собирать данные о вас, но он не знает, какой прогноз погоды, и его мощности недостаточно, чтобы обработать всю информацию, чтобы решить, что делать.

Но не только вещи в вашем доме общаются через Интернет. Рабочие места, торговые центры и города также становятся умнее, и к смарт-устройствам в этих местах предъявляются аналогичные требования. На самом деле Интернет вещей (IoT) уже широко используется в транспорте и логистике, сельском хозяйстве и автоматизации промышленности. В 2018 году в мире использовалось около 22 млрд подключенных к Интернету устройств, и, по прогнозам, к 2030 году их число возрастет до 50 млрд.

Что эти штуки знают о вас

Умные устройства собирают широкий спектр данных о своих пользователях. Умные камеры безопасности и умные помощники — это, в конце концов, камеры и микрофоны в вашем доме, которые собирают видео- и аудиоинформацию о вашем присутствии и действиях. На менее очевидном конце спектра такие вещи, как умные телевизоры, используют камеры и микрофоны, чтобы шпионить за пользователями, умные лампочки отслеживают ваш сон и частоту сердечных сокращений, а умные пылесосы распознают предметы в вашем доме и наносят на карту каждый его сантиметр.

Иногда это наблюдение позиционируется как функция. Например, некоторые маршрутизаторы Wi-Fi могут собирать информацию о местонахождении пользователей дома и даже координировать свои действия с другими интеллектуальными устройствами для обнаружения движения.

Производители обычно обещают, что ваши данные будут видны только автоматизированным системам принятия решений, а не людям. Но это не всегда так. Например, сотрудники Amazon прослушивают некоторые разговоры с Alexa, расшифровывают их и комментируют, а затем загружают в автоматизированные системы принятия решений.

Но даже ограничение доступа к персональным данным автоматизированными системами принятия решений может иметь нежелательные последствия. Любые личные данные, которые передаются через Интернет, могут быть уязвимы для хакеров в любой точке мира, и лишь немногие потребительские устройства, подключенные к Интернету, надежно защищены.

Понять свои уязвимые места

Некоторые устройства, например смарт-колонки или камеры, можно иногда отключать в целях конфиденциальности. Однако даже если это возможно, отключение устройств от Интернета может серьезно ограничить их полезность. У вас также нет этой возможности, когда вы находитесь в рабочих местах, торговых центрах или умных городах, поэтому вы можете быть уязвимы, даже если у вас нет умных устройств.

Поэтому пользователю важно принять взвешенное решение, понимая компромисс между конфиденциальностью и комфортом при покупке, установке и использовании устройства, подключенного к Интернету. Это не всегда легко. Исследования показали, что, например, владельцы персональных помощников для умного дома имеют неполное представление о том, какие данные собирают устройства, где они хранятся и кто может получить к ним доступ.

Читайте также: