Роутер NETGEAR WNDR4500 — кто не успел, тот опоздал

⇡#Возможности

По умолчанию IP-адрес роутера 192.168.1.1, а логин и пароль для входа в веб-интерфейс — admin и password. Если вы несколько раз неправильно введёте пароль, то роутер заботливо напомнит вам об этом. При входе вы сразу попадаете на главную страницу так называемого базового режима, куда выведены ссылки на самые важные, по мнению разработчиков, разделы настроек. Тут же отображается статус работы основных служб устройства в виде страшненьких бегущих строк. Веб-интерфейс устройства хорошо переведён на русский язык и изобилует довольно подробными подсказками в виде всплывающих сообщений или же, чаще всего, в виде отдельного справочного блока внизу страницы. По клику на любой из параметров справка прокручивается до нужного пункта.

В расширенном режиме доступна боле детальная информация. Его-то мы и рассмотрим. Первым пунктом идёт мастер настройки подключения к Сети, который попытается автоматически определить тип и параметры выхода в Интернет. В случае успеха он выведет краткую информацию о беспроводных сетях и загадочную кнопку «Выйти в Интернет», которая ведёт на сайт производителя. Впрочем, соединение можно настроить и вручную.

Ещё один мастер поможет в сопряжении беспроводных устройств через WPS — нажатием соответствующих кнопок или вводом пин-кода.

Роутер поддерживает прямое соединение с Сетью с ручным или автоматическим получением IP-адреса, а также подключения PPTP, L2TP и PPPoE. Для последних трёх доступны режимы подключения всегда, по требованию и вручную. Во всех случаях можно задать MAC-адрес WAN-порта.

Настройки протокола Wi-Fi обоих диапазонов стандартны — имя точки доступа, шифрование (WPA/WPA2 с TKIP/AES), выбор канала и скорости (54, 217 или 450 Мбит/с). При включённой изоляции беспроводной связи клиенты будут иметь доступ только в Интернет и никуда более, равно как и к ним из локальной сети не будет никакого доступа. Для гостевых сетей помимо этого можно открыть доступ в локальную сеть и к основным SSID. Регулировки мощности нет. Выбор ширины канала 20/40 МГц задаётся режимом работы 217 или 450 Мбит/с, хотя роутер автоматом переходит на 20 МГц согласно стандарту Wi-Fi при наличии «мешающих» AP или устройств b/g на используемых каналах.

В расширенных настройках Wi-Fi есть опция выключения точки доступа по расписанию, включение режима точки доступа или ретранслятора, а также настройка списка разрешённых MAC-адресов беспроводных клиентов.

Отдельно включается или выключается защита от DoS-аттак, DMZ, IGMP-прокси для мультикаста, шлюз SIP ALG. Здесь же задаётся размер MTU, «агрессивность» NAT-фильтрации и выбираются порты и беспроводные сети для проброса IPTV. Для локальной сети доступен DHCP-сервер с возможностью привязки IP к MAC. Сам роутер поддерживает протокол RIP. А вот настроек Jumbo-кадров не нашлось.

Настройки QoS включают в себя WMM, автоматическую активацию правил при подключении к Сети и возможность задать скорость исходящего канала — вручную или же с помощью автоматической проверки, которая выдаёт какие-то странные результаты.

В роутере уже прописано почти три десятка правил QoS для часто используемых приложений, сервисов и протоколов. Можно добавить и свои правила для диапазона портов и протоколов TCP/UDP с выбором одного из четырёх уровней приоритета. А ещё приоритеты можно задавать для любого из LAN-портов или MAC-адресов клиентов. L7-filter, к сожалению, отсутствует.

К маршрутизатору можно подключать USB-накопители и принтеры или МФУ. Для работы принтера по сети придётся установить утилиту NETGEAR USB Control Center для Windows или Mac OS, с помощью которой производится печать и сканирование по сети. Работа с принтером в данном случае точно такая же, как если бы он был подключен локально. Главное, не забыть поставить для него драйвер. А вот настроек сканирования чуть поменьше, чем в фирменной утилите, но в целом вполне достаточно для нормальной работы.

Маршрутизатор может работать с ФС FAT13/32, NTFS и EXT2/3. Если на накопителе имеется несколько разделов, то они будут подмонтированы как отдельные сетевые папки. Впрочем, можно самостоятельно выбрать папки на диске, которые станут общедоступными. Доступ к данным осуществляется через HTTP, FTP или SMB. Извне общие ресурсы доступны только по HTTPS или FTP. Системы распределения прав как таковой в общем-то и нет. Можно лишь защитить доступ на чтение и/или запись администраторским логином и паролем к веб-интерфейсу роутера. По умолчанию при подключении накопителя он сразу же становится доступным в локальной сети без ограничений доступа.

Встроенный медиасервер DLNA каких-либо настроек не имеет — его можно лишь отключить за ненадобностью.

Довольно интересно реализована функция родительского контроля. По клику на соответствующий пункт в меню настроек пользователь попадает на эту страничку, где предлагается загрузить специальную утилиту NETGEAR Management Utility для Windows или Mac OS и воспользоваться инструкцией по её установке и настройке. Вот тут-то и становится ясно, что на самом деле для фильтрации используется сервис OpenDNS, а утилита является всего лишь более удобным способом настройки. Во время базовой настройки предлагается лишь выбрать уровень фильтрации по умолчанию.

Расширенные настройки фильтров доступны на отдельном сайте. Первым делом пользователя попросят указать часовой пояс и добавить исключения для корректной работы некоторых сервисов или устройств (VPN, принтер, NAS и так далее), а также составить собственные чёрные и белые списки доменов.

Здесь же создаётся расписание — в какое время какой уровень фильтрации использовать.

Ещё одна полезная функция заключается в создании нескольких пользовательских аккаунтов (Bypass accounts), для каждого из которых также можно задать расписание работы фильтров.

Для корректной работы придётся установить маленькую программку NETGEAR User Utility (есть Mac- и Win-версия), в которой надо будет вводить логин и пароль одного из пользовательских аккаунтов, созданных на предыдущем шаге. К сожалению, сервис этот не полностью переведён на русский язык.

Помимо OpenDNS есть и традиционная система блокировки «неугодных» ресурсов. Можно создавать белые и чёрные списки ключевых слов для доменных имён, причём для одного из локальных клиентов эти правила могут не действовать. Аналогичные списки можно создавать для заданных диапазонов портов. При этом блокировку или отсутствие таковой можно назначить для одного локального IP-адреса, диапазона IP-адресов или для всех клиентов сразу.

В обоих случаях (домены и порты) можно включить расписание по дням недели и часам, когда эти правила будут действовать. Тут, пожалуй, не хватает некоторой гибкости — например, нескольких временных диапазонов в течение суток. А ещё роутер умеет «стучать», то есть отправлять на заданный e-mail уведомление, когда кто-то пытается зайти на заблокированный сайт, или же просто отсылать на него журнал со списком всех посещённых URL с заданной периодичностью — ежечасно, ежедневно, еженедельно или по мере заполнения.

В разделе «Администрирование» можно просмотреть состояние маршрутизатора, пролистать журнал и настроить его, а также сразу же отправить его на заданный ранее e-mail или просмотреть список клиентов, подключённых к роутеру. Тут же сохраняются и восстанавливаются резервные копии настроек, проверяется наличие обновлений прошивки и устанавливается новый пароль администратора, с возможностью восстановления оного с помощью ответов на два секретных вопроса (нечасто такую опцию встретишь в домашнем роутере).

В расширенные настройки вынесен проброс портов, статические маршруты, включение и просмотр состояния UPnP. «Порадовал» список поддерживаемых DDNS-сервисов, который содержит целый один пункт — DynDNS. Очень полезно иметь такой широкий выбор при настройке удалённого доступа к сетевым папкам да управлению роутером извне по HTTPS с определённых IP-адресов. Сюда же входит настройка IPv6-подключения, вариантов которого немало — автоопределение, туннель 6to4, PPPoE-туннель, прямое подключение с фиксированным IP или DHCP.

Ещё одна крайне полезная функция — просмотр статистики входящего и исходящего трафика за сегодняшний и вчерашний дни, за неделю, за текущий и прошлый месяцы. При этом можно выставить ограничение по объёму месячного потребления входящего или суммарного трафика или же по времени соединения с Сетью. Попутно настраивается уведомление, которое появится при приближении к заданному лимиту. В случае превышения оного можно задействовать автоматическое отключение от Интернета и включить мигание индикатора не передней панели роутера. Наконец, последняя опция — это создание списка разрешённых для работы с роутером USB-накопителей.

Но и это ещё не всё! Закажите NETGEAR WNDR4500 прямо сейчас и в подарок вы получите замечательный набор утилит NETGEAR Genie! Нет, конечно же, эти утилиты всегда доступны для бесплатного использования совместно с роутером. Есть настольные версии для Windows и Mac OS, а также мобильные для iOS и Android. Win-версия предоставляет простой и удобный интерфейс для доступа к некоторым настройкам роутера — Wi-Fi и гостевых сетей, USB-устройств, родительского контроля и так далее. Тут же можно экспортировать на флешку настройки беспроводного подключения, чтобы на другом Win-ПК запустить с неё один exe-файл и сразу же присоединиться к сети. Прямо в программе можно проверить обновление прошивки и установить его.

В случае неполадок с подключением к Сети программа уведомит об этом и сама попытается исправить эту неприятность. Тут же доступен просмотр карты сети и включение уведомления о появлении в ней новых устройства, а также счётчик траффика и график загрузки сетевого соединения с детальным просмотром сетевой статистики по каждому запущенному приложению. После установки Adobe Reader и iTunes включается функция AirPrint, беспроводной печати с iOS-устройств. Также в программе имеется раздел FAQ с вариантами решения самых частых проблем, утилиты для проверки сети (эхо-запрос, трассировка, DNS-Lookup) и набор полезных ссылок на официальный сайт (загрузки, форум, регистрация, поддержка).

Короче, NETGEAR Genie действительно полезная и удобная штука. Мобильная версия не так богата функциями, как настольная, но кое-что сделать позволяет. Например, просмотреть и поменять настройки точки доступа Wi-Fi, включить гостевую сеть, увидеть карту сети, задать параметры родительского контроля и пролистать статистику по трафику.

Но самое интересное другое — эта утилита превращает мобильное устройство в медиасервер и одновременно с этим предоставляет доступ к другим медиасерверам в сети. То есть напрямую со смартфона можно вывести фотографии на подходящий ТВ или, например, прослушивать музыку с диска, подключённого к роутеру. Для Android-устройств всё работает в обоих направлениях, то есть можно отдавать или воспроизводить видео, музыку и картинки. В случае iOS воспроизводить можно всё (да и то после блокировки экрана всё встаёт на паузу), а вот посмотреть с такого устройства можно будет только фото и видео, снятые им.

Подведём предварительный итог. NETGEAR WNDR4500 помимо обязательных для каждого роутера функций имеет ряд приятных дополнений, а фирменные утилиты ещё больше расширяют его возможности без ущерба в простоте использования. К сожалению, в веб-интерфейсе отсутствует ряд настроек, которые пригодились бы продвинутым пользователям. Да и в целом маршрутизатор не очень «открыт» для энтузиастов, так как нормальной альтернативной прошивки для него до сих пор нет.