Беспроводной маршрутизатор TP-Link TL-WR542G: недорогое решение с хорошей защитой

Cегодняшний материал раскрывает возможности беспроводного маршрутизатора TP-Link TL-WR542G. Из особенностей отметим поддержку технологии eXtended Range, позволяющей увеличить зону действия беспроводной сети и стабильность сигнала. В паре с маршрутизатором, к нам в лабораторию поступил беспроводной сетевой адаптер этой же компании, с интерфейсом USB. Отметим, что мы достаточно подробно изучили модельный ряд оборудования TP-Link и увидели в нём ряд весьма интересных устройств. Далее мы покажем некоторые отличия и особенности полученного на тестирование оборудования от других устройств компании.

Комплектация

В первую очередь, мы обратили внимание на упаковку устройств: весьма оригинальные симпатичные картонные коробки, выполненные в едином стиле. Комплектация устройств традиционна. Для маршрутизатора - это блок питания, сетевой кабель, съёмная антенна, диск с ПО и документацией, а также бумажные версии некоторых документов, в том числе буклет с описанием продукции компании и руководство по быстрой настройке на русском языке. В комплект адаптера входит диск с ПО и драйверами, бумажные версии документов, а также удлинитель USB.

Внешний вид и устройство

Корпус маршрутизатора небольшой. Антенна установлена снаружи через разъём RP-SMA. У TP-Link есть ещё одна модель такого маршрутизатора, отличающаяся от TL-WR542G тем, что имеет несъёмную антенну - TL-WR541G, так что, если вы не планируете устанавливать более мощную антенну, то можно обратить внимание и на эту модель. Двухцветный корпус маршрутизатора выполнен из серой и синей пластмассы. Верхняя и нижняя грани имеют множество вентиляционных отверстий. Все индикаторы расположены на передней панели: питание, система, WAN, LAN, WLAN. На задней стороне находятся разъёмы портов Ethernet, питания, клавиша сброса настроек и разъём RP-SMA для подключения антенны. Снизу можно заметить петли для настенной установки маршрутизатора, так что можно не беспокоиться за свободное место на столе. Интересно, что для питания маршрутизатора используется блок питания не постоянного, а переменного тока, ранее мы не сталкивались с подобным подходом.

Внутреннее устройство

Чтобы добраться до содержимого маршрутизатора, нужно открутить четыре самореза, расположенных на нижней стороне устройства. Сердцем маршрутизатора является процессор Atheros AR2317, который отвечает за поддержку 802.11b/g и работу с AES, TKIP, WEP. Для коммутации локального трафика используется 6-типортовое решение Marvell 88E6060. Также на плате установлен чип памяти 8 Мб SDRAM и ряд других деталей.

Установка и настройка

Для настройки маршрутизатора нужно использовать Web-интерфейс, для доступа к которому нужно перейти по адресу http://192.168.1.1, напоминаем, что адрес компьютера, с которого происходит обращение, должен находиться в этой же сети, то есть в диапазоне от 192.168.1.2 до 192.168.1.254, при маске 255.255.255.0. Для этого можно либо установить его вручную, либо настроить автоматическое получение параметров IP от сервера DHCP, встроенного в маршрутизатор и включенного по-умолчанию. Изначально, доступ к интерфейсу ограничен по имени пользователя и паролю, которые будет предложено ввести для входа. Для первого входа необходимо указать имя admin и пароль admin. Настоятельно рекомендуем при первом же входе сменить пароль, что позволит снизить риск нежелательного доступа к интерфейсу маршрутизатора. Интерфейс достаточно логичен, но, на наш взгляд, несколько перегружен информацией: слева указаны разделы интерфейса настройки (их девять в четырёх группах), в середине – текущая страница, и крайний правый столбец – страница справки. Такой подход, конечно, позволяет неподготовленному пользователю работать с интерфейсом и иметь представление об изменяемых параметрах, но нам он кажется неоправданным. Удобнее было бы вынести справку на отдельную ссылку, специфичную для каждой страницы, что разгрузило бы интерфейс, при этом сохранив информативность. Кстати, на первом экране в справке даются определения таких терминов, как МАС-адрес, IP-адрес, маска подсети и ряд других. Для первоначальной настройки можно воспользоваться мастером, который проведёт пользователя через основные этапы: выбор типа внешнего подключения (здесь можно выбрать из статического или динамического IP и PPPoE) и указание параметров беспроводной сети. Раздел основных настроек содержит два подраздела: Network и Wireless. Раздел Сети/Network содержит подразделы: LAN - отвечает за IP параметры локального интерфейса (адрес интерфейса администрирования); WAN - позволяет настроить внешнее подключение - тип (здесь ассортимент значительно шире, чем в мастере настройки: динамический и статический IP, PPPoE, 802.1x со статическим или динамическим IP, BigPond или L2TP), и указать параметры, соответствующие выбранному типу подключения. МАС clone позволяет изменить МАС, что полезно для случаев, когда провайдер идентифицирует клиента по МАС-адресу. Подраздел Беспроводная сеть (Wireless) отвечает за настройку параметров беспроводной сети: идентификатора сети – SSID, региона, частотного канала, режима работы (11b или 11g), при необходимости, есть возможность отключения беспроводной сети или широковещания SSID. Здесь же настраиваются параметры безопасности беспроводной сети, которые можно выбирать из WEP, WPA, WPA-PSK, WPA2 или WPA2-PSK. Далее следует подраздел фильтрации МАС-адресов беспроводных устройств. По-умолчанию фильтр отключён, включив его, можно создать список разрешённых или запрещённых МАС-адресов. И последний подраздел здесь – статистика беспроводного подключения, тут всё традиционно (МАС, состояние, количество принятых и количество отправленных пакетов).

Дополнительные настройки

В этом разделе сгруппированы настройки сервера DHCP, отметим, что сервер поддерживает резервирование IP адресов по МАС-адресам. Подраздел Перенаправление/Forwarding позволяет настроить возможность доступа к серверам, находящимся внутри сети из внешней сети, например, из Интернета. Статическое перенаправление используется для работы таких служб, как WWW, POP3, SMTP, DNS и ряда других. Для статического перенаправления можно настроить до восьми правил. Маршрутизатор поддерживает также динамическое перенаправление, которое необходимо для работы таких служб, как Интернет-телефония, видеофония, а также игр. Можно создать до восьми правил динамического перенаправления. Как динамическое, так и статическое перенаправления портов содержат предопределённые правила для наиболее популярных приложений, что снова может порадовать некоторых пользователей. Далее следуют разделы настройки демилитаризованной зоны и UPnP. Напомним, что демилитаризованная зона используется для размещения серверов, которые должны быть доступны из внешней сети, но средств перенаправления портов при этом недостаточно. UPnP – позволяет сетевым устройствам автоматически обнаруживать друг друга. Раздел настроек безопасности содержит весь набор стандартных средств защиты, который можно встретить в подобном оборудовании. В первом подразделе сгруппированы параметры встроенного брандмауэра, там же его можно включить или выключить, фильтрации IP-адресов, фильтрации доменов и фильтрации МАС-адресов. Настройка каждого из таких фильтров выполняется в следующих подразделах. Допускается создание правил как разрешающих, так и запрещающих тот или иной трафик, причём, для фильтров по IP и МАС-адресам можно установить правило по-умолчанию для трафика, к которому не применились другие правила. Правила работают с трафиком по IP-адресам и портам источника, и назначения исходящего трафика. Далее следует подраздел настройки удалённого доступа к интерфейсу. Доступ можно ограничить по адресу, с которого выполняется запрос, также можно задать порт для интерфейса администрирования. Подраздел дополнительных настроек безопасности позволяет указать такие параметры, как защита от атак, направленных на отказ в обслуживании (DoS), атак ICMP-флуда, UDP-флуда и TCP-SYN флуда, для каждого из этих типов атак можно задать пороговые значения количества пакетов, при превышении которых соответствующий трафик будет блокироваться. В этом подразделе выполняется и запрет ответов на эхо-запросы ping к внешнем интерфейсу. Раздел статической маршрутизации позволяет определить до восьми статических маршрутов, которые могут быть полезны, например, в сценариях с различной тарификацией трафика. Далее следует раздел настройки DDNS, напомним, что эта система используется для доступа к узлу с динамическим IP-адресом по постоянному доменному имени, то есть при каждой смене IP-адреса, все запросы по определённому доменному имени передаются на актуальный IP-адрес. Маршрутизатором поддерживаются три провайдера DDNS: Dyndns, PeanutHull и Comexe. Последний раздел интерфейса маршрутизатора содержит системные утилиты. Так, здесь можно задать часовой пояс, вручную установить время или выполнить синхронизацию времени по серверу в Интернете. Из этого же раздела можно обновить прошивку, сбросить настройки маршрутизатора, вернув их к заводским, перезагрузить устройство, сменить имя пользователя и пароль для доступа к интерфейсу. Приятно видеть, что производитель реализовал возможность смены не только пароля, но и имени пользователя, что положительно сказывается на безопасности устройства. Далее можно просмотреть журнал событий и статистику трафика. Нас порадовало наличие возможности сортировки статистики по различным критериям, например, по IP-адресу, или суммарному, или текущему трафику в байтах или количестве пакетов.

Тестирование производительности

Мы провели традиционные тесты производительности маршрутизатора и получили следующие результаты: скорость маршрутизации оказалась немного ниже скорости среды, но, тем не менее, вполне предсказуемой. Что касается скорости беспроводной сети, то там мы также заметили ряд «особенностей». Однако обо всём по порядку. Скорость маршрутизации для направления LAN -> WAN составила 79,3 Мбит/с, а для WAN -> LAN – 77,1 Мбит/с. Тестирование беспроводной сети традиционно проходило в два этапа. На первом этапе мы определяли скорость работы соединения на небольшом расстоянии, и влияние шифрования на скорость. Все настройки оборудования были установлены в значения по-умолчанию. Для тестирования мы использовали стенд из двух компьютеров: настольного на базе AMD Athlon 64 Х2 3800+ c 1 ГБ ОЗУ и интегрированным гигабитным сетевым контроллером, под управлением OC Windows XP Professional SP2, и ноутбук на базе Intel Pentium M 512 Мбайт ОЗУ (использовался для подключения проводного сегмента в тестах маршрутизации и для тестирования беспроводного сегмента), также под управлением ОС Windows XP Professional SP2. Для тестирования использовалась тестовая система NetIQ Chariot. Напомним, что при таком тестировании мы подключаем проводной сегмент к порту LAN, во избежание влияния скорости маршрутизации. На территории проведения тестирования диапазон 2,4 ГГц свободен от постороннего оборудования. Расстояние между маршрутизатором и адаптером, составляет около двух метров, тем самым условия для передачи сигнала можно назвать близкими к идеальным. В результате мы получили четыре средних значения скорости (для разных направлений трафика, с учётом использования шифрования). В качестве метода шифрования мы выбрали наиболее надёжный из доступных простому пользователю – WPA2-PSK (AES). Перейдём к результатам. Полученная скорость оказалась не совсем ожидаемой. Сначала мы даже не поверили полученному результату, из которого следовало, что беспроводная сеть работает быстрее при использовании шифрования. Однако, проверив полученные результаты повторно, мы не обнаружили ошибки. С чем связано такое поведение тоже достаточно трудно предположить. В таблице показаны результаты тестирования беспроводного соединения при минимальном расстоянии, но для разных направлений трафика и при использовании шифрования, и без него. На втором этапе мы тестировали производительность беспроводной сети при удалении от маршрутизатора. Заявленная технология увеличения дальности проявила свои достоинства, но выглядела весьма посредственно, в сравнении с популярной ныне технологией MIMO. В этих тестах мы не использовали шифрования, все настройки маршрутизатора и клиентов были оставлены без изменений. Мы провели тесты оборудования в трёх тестовых местоположениях:

• на расстоянии семи метров от точки доступа, без препятствий;
• на расстоянии около 12 метров до точки доступа, причём между адаптером и точкой доступа находилась внутренняя кирпичная стена;
• на расстоянии около 15 метров от точки доступа + две капитальные кирпичные стены.

В каждом местоположении мы измеряли скорость передачи данных в направлении от клиента. Результаты тестирования пропускной способности беспроводной сети. Как видно, скорость работы беспроводной сети оказалась достаточно хорошей в сравнении с оборудованием 11g.

Заключение

Маршрутизатор TP-Link TL-WR542G показал хотя и несколько противоречивые, но вполне допустимые результаты производительности. Если говорить о функциональности устройства, то она оказалась весьма привлекательной, что особенно порадовало – наличие средств защиты от DoS-атак. Всё это позволяет говорить о TP-Link TL-WR542G, как о маршрутизаторе для тех, кому безопасность важнее скорости работы. Тем не менее, это вовсе не означает, что маршрутизатор работает с черепашьей скоростью - ему вполне по силам большинство задач домашних пользователей и небольших организаций, что делает его вполне оправданным выбором для сегмента SOHO. Технология eXtended Range, призванная увеличить радиус действия беспроводной сети не произвела на нас впечатления. Конечно, если сравнивать показатели с оборудованием предыдущего поколения, а не с новинками, использующими технологию MIMO, то результат вполне может порадовать. По данным Price.ru, средняя цена TP-Link TL-WR542G по состоянию на 28 июня 2007 года составляла $55.