Інструкція користувача

Keenetic маршрутизатори дають змогу сегментувати мережу на ізольовані зони: Домашня мережа та Гостьова мережа.

Поділ мережі на сегменти підвищує її безпеку та оптимізує продуктивність. За замовчуванням клієнти мережі у додаткових сегментах мають доступ лише до Інтернету і, за необхідності, один до одного в межах сегмента. Навіть якщо зловмисники або боти отримають доступ до одного із сегментів, інші сегменти залишаться для них недоступними — за умови, що доступ між сегментами не ввімкнено.

Наприклад, якщо небажаний пристрій підключиться до додаткового сегмента, цей пристрій не зможе отримати доступ до пристроїв в інших сегментах — таких як комп'ютери, пристрої розумного дому, системи відеоспостереження або подібні пристрої. Це ж стосується вірусів та шкідливого програмного забезпечення з гостьових пристроїв. Для більш стабільної роботи ви можете ізолювати певні пристрої в окремий сегмент і обмежити їхню максимальну швидкість у цьому сегменті, щоб вони не заважали іншим клієнтам у мережі.

Ви можете використовувати сегменти для створення додаткової локальної мережі на пристроях Keenetic. Сегмент — це логічний інтерфейс, який може включати один або кілька доступних фізичних інтерфейсів, таких як порти маршрутизатора та точки доступу Wi-Fi. У межах одного сегмента всі інтерфейси об’єднуються в мережевий міст. У налаштуваннях сегмента ви можете вказати назву, конфігурацію та розклад для Wi-Fi мережі; обмежити швидкість доступу до Інтернету або повністю його заблокувати; вибрати дротові порти; а також налаштувати VLAN, мережеву адресацію та DHCP-сервер.

Приклад створення нового сегмента з точкою доступу Wi-Fi

Припустимо, вам потрібна окрема Wi-Fi мережа для гостей, захищена паролем, але ви не налаштували її під час роботи Майстра швидкого налаштування. Як приклад, ми створимо новий сегмент із гостьовою Wi-Fi мережею та призначимо цьому сегменту порт маршрутизатора.

У розділі меню Мої мережі та Wi-Fi, на сторінці Сегменти, натисніть +.

Мої мережі та Wi-Fi → Сегменти

У полі Ім'я сегменту введіть назву сегмента, наприклад Гостьовий (це не назва Wi-Fi мережі). Збережіть налаштування, натиснувши кнопку Зберегти внизу сторінки.

З міркувань безпеки найкраще переконатися, що підключившись до гостьової мережі, ви не зможете отримати доступ до налаштувань маршрутизатора або додати його до мобільного застосунку; тому опція Доступ до застосунків, що працюють на вашому пристрої Keenetic має залишатися вимкненою. Для основного сегмента ця опція ввімкнена, і її неможливо змінити через вебінтерфейс.

Мої мережі та Wi-Fi → Сегменти

Після створення сегмента натисніть Додати бездротову мережу.

Мої мережі та Wi-Fi → Сегменти

У полі Ім'я (SSID) введіть назву Wi-Fi мережі; у цьому прикладі це буде Guests. Увімкніть потрібні Діапазони Wi-Fi, натиснувши на них. У полі Захист мережі виберіть тип шифрування WPA2-PSK для широкої сумісності з клієнтами Wi-Fi. Потім у полі Пароль введіть пароль для цієї Wi-Fi мережі.

Мої мережі та Wi-Fi → Сегменти → Додати бездротову мережу

Ви також можете налаштувати Розклад роботи та ввімкнути Роумінг для бездротових клієнтів у вашій Wi-Fi мережі.

Оскільки цей сегмент і його Wi-Fi мережа призначені для гостей, рекомендується ввімкнути опцію Ізоляція клієнтів. Ця опція запобігає обміну інформацією між бездротовими клієнтами та всіма іншими клієнтами в сегменті; однак вона не обмежує зв'язок між дротовими клієнтами у сегменті. Щоб застосувати налаштування Wi-Fi мережі, натисніть Додати.

Мої мережі та Wi-Fi → Сегменти → Додати бездротову мережу

На цьому етапі ви можете ввімкнути Wi-Fi, перевівши комутатор бездротової мережі в положення Увімкнено. Проте найкраще вмикати Wi-Fi після повного завершення конфігурації сегмента.

Мої мережі та Wi-Fi → Сегменти

Ви можете переглянути список усіх створених вами точок доступу Wi-Fi на сторінці .

У розділі Порти і VLAN ви можете вибрати, які порти маршрутизатора будуть включені до певних сегментів. Для Порту 3 в сегменті Гостьовий встановіть статус Входить до сегмента. Коли клієнт мережі підключиться до Порту 3 на маршрутизаторі, він отримає налаштування IP з цього сегмента.

Мої мережі та Wi-Fi → Сегменти

Спочатку, коли створюється сегмент, йому автоматично призначається вільна підмережа з діапазону приватних IP-адрес 192.168.хх.хх; проте, якщо вам потрібно змінити адресу підмережі, ви можете вказати іншу доступну підмережу в полі IP-адреса у розділі Параметри IP. У нашому прикладі гостьова мережа матиме підмережу 192.168.2.x (192.168.2.1, маска підмережі 255.255.255.0). Для отримання додаткової інформації про зміну IP-адреси та налаштувань DHCP див. статтю Зміна налаштувань IP та DHCP у сегменті Домашня мережа.

Мої мережі та Wi-Fi → Сегменти

У розділі Правила обробки інтернет-трафіку ви можете використовувати Профілі доступу, щоб вказати, які підключення клієнти в цьому сегменті використовуватимуть для доступу до Інтернету, або чи буде їм взагалі заблоковано доступ до нього. Наприклад, якщо маршрутизатор має кілька підключень до Інтернету, ви можете використовувати Профілі доступу, щоб змусити клієнтів у цьому сегменті отримувати доступ до Інтернету лише через резервне підключення. Однак, якщо для вузла було вручну встановлено певну політику, цей клієнт ігноруватиме політику, задану для сегмента. Щоб зареєстрований клієнт використовував політику, налаштовану для сегмента, до нього має бути застосована Політика за замовчуванням. Інформацію про створення політик див. у статті Політики з'єднань.

У нашому випадку, оскільки це гостьова мережа, увімкніть опцію Обмеження швидкості і встановіть ліміт 10 Мбіт/с або інше прийнятне для вас значення, щоб гості не могли використовувати всю доступну швидкість підключення до Інтернету. Це обмеження швидкості є спільним для всіх клієнтів у сегменті. Ви також можете встановити розклад для опції Обмеження швидкості. Опція «Обмеження швидкості» недоступна у вебінтерфейсі для основного сегмента.

Мої мережі та Wi-Fi → Сегменти

Якщо вам потрібно налаштувати публічну гостьову мережу без пароля, але з автентифікацією користувачів, ви можете скористатися Captive-порталом. Щоб увімкнути Captive-портал, вам потрібно встановити відповідний компонент. Ви не можете увімкнути Captive-портал для основного сегмента через вебінтерфейс.