ZyXEL Keenetic Start: обзор функций и настройка Wi-Fi роутера

19.11.2020 0

Zyxel Keenetic Start: о внешнем виде модели, стоимости и других особенностях

Zyxel Keenetic Start — первый вариант в линейке роутеров Start от этой компании. Есть ещё вторая и третья версии — более усовершенствованные. Рассмотрим маршрутизатор со всех сторон. Первое, что бросается в глаза, — большая кнопка с изображением «Вай-Фая» на верхней панели корпуса. Она выполняет функцию WPS — простого и быстрого подключения устройств к точке доступа, если, например, вы от неё забыли пароль.

Сверху на устройстве находится круглая кнопка, которая помогает подключать устройства к сети без ввода пароля

По переднему краю несколько лампочек (светодиодов). По ним можно определить состояние той или иной функции роутера, клавиш или выходов (портов). Кстати о портах — они расположены все сзади: 4 локальных жёлтого цвета для подключения компьютеров и других устройств и 1 для интернета. Есть также кнопка питания и клавиша для сброса параметров устройство до фабричных.

На задней панели роутера 4 локальных выхода и 1 для кабеля провайдера

У модели всего лишь одна антенна. Отсюда сразу вывод — её достаточно для покрытия только небольшого помещения, например, однокомнатной квартиры. Но зато девайс бюджетный — 1650 рублей по данным «Яндекс.Маркета».

В коробку производитель кладёт помимо самого девайса шнур Ethernet — с помощью него-то мы и будем подключать роутер к вашему компьютеру для настройки. В комплекте также идёт зарядный девайс и руководство по применению.

Таблица: главные характеристики модели Start

ПараметрЗначение ПроцессорRT5350 350 МГц Оперативная память32 Мбайт SDRAM Flash-память4 Мбайт Антенна2 дБи Порты Ethernet5 x 100 Мбит/с Режимы точки доступа, усилителя, адаптераДа Скорость сети Wi-Fi 2,4 ГГц, Мбит/с150 Маршрутизация IPoE/PPPoE, Мбит/с90 Маршрутизация L2TP/PPTP, Мбит/с60

Внешний вид

Устройство представлено в виде прямоугольного корпуса, изготовленного из пластмассы. На фронтальной части корпуса расположены индикаторы, фиксирующие:

  • активность сети Wi-Fi;
  • зарядку;
  • количество подключенных аппаратов по сети LAN;
  • позицию (вкл/выкл);
  • статус авторизации у поставщика интернет-услуг.

В правом секторе (вверху) расположена опция контроля Wi-Fi. На тыльной стороне корпуса есть:

  • порты – 5 шт. (один порт WAN – для кабеля «интернет», четыре LAN – для подсоединения сетевого оборудования);
  • вход для блока питания;
  • опция сброса параметров СБРОС.

Пользователи оценят простоту и удобство панели управления маршрутизатора. Благодаря надписям на кнопках и разъемах корпуса, процесс настройки роутера займет совсем немного времени.

Соединяем два устройства: компьютер и Zyxel Keenetic Start

Для настройки можно использовать стационарный компьютер или «лэптоп» (ноутбук). В первую очередь создайте канал связи между роутером Zyxel и «ноутом» — используйте шнур из комплекта. Два конца подключите к сетевым разъёмам ПК (разъём на боковых панелях корпуса или сзади) и маршрутизатора (любой выход жёлтого цвета).

В гнездо для «инета» до конца вставьте шнур провайдера, который идёт из подъезда либо модема в прихожей. И конечно же, включите сам гаджет для раздачи «Вай-Фай».

Соедините ПК и роутер с помощью сетевого шнура в комплекте

Что выбрать — Zyxel Keenetic Start (KN-1110) или Lite (KN-1310)?

Для написания своего отзыва я выбирал недорогой роутер Keenetic начального уровня из двух моделей — Start KN-1110 и Lite KN-1310. Мне нужен был самый простой вариант, который умеет раздавать интернет по wifi без каких-либо дополнений. Чтобы посмотреть на его панель управления, померить скорость и сделать вывод, стоит ли он его считать преемником старых Zyxel. По факту оказалось, что вся разница между этими двумя моделями заключается лишь в том, что у Keenetic Lite на один порт LAN больше. Плюс на нем имеется отдельная физическая кнопка переключения режимов работы. При этом по функционалу они абсолютно идентичны — у Keenetic Start те же самые режимы настраиваются из панели управления. Поэтому переплачивать за один лишний сетевой разъем смысла не вижу. Также он немного больше по размеру, а значит не встанет там, где легко уместится Start. Но решать уже вам. И тот, и другой в свободном доступе лежит на полках всех популярных крупных сетевых гипермаркетов электроники.

Keenetic Start доступен на AliExpress с доставкой из России

Переходим к компьютеру: после подключения роутера настроим сетевую карту ПК

Компьютер сам должен распознать, что вы его подключили к роутеру через шнур. В редких случаях этого не происходит, если сетевая карта «ноута» настроена не так, как нужно. Чтобы включить автоматическое распознавание, выполните небольшую инструкцию:

  • Разверните «Пуск», отыщите папку «Служебные», а в ней «Панель управления». Если у вас «Виндовс» 7, ищите панель сразу в правом списке разделов.
  • На панели перейдите в блок «Центр управления сетями».
  • Щёлкните по пункту «Изменение параметров адаптеров».
  • Вызовите контекстное меню адаптера Ethernet либо «Локальное подключение». Кликните по «Свойства».
  • Выберите пункт с протоколом IPv4. Зайдите в его свойства. Поставьте автоматическое получение DNS и IP. Сохраните изменения.

    Поставьте значение «Получать данные автоматически»

  • Сброс настроек

    Если на роутере уже выполнялись какие-то настройки и они были сделаны неправильно, вследствие чего устройство работает некорректно, можно вернуть заводские настройки по умолчанию. Для этого находим на задней панели кнопку «Сброс». Она маленькая и глубоко утоплена в корпусе. Чтобы на неё нажать, понадобится какой-то тонкий предмет — например, скрепка или иголка. Вставляем иголку в отверстие, нажимаем на кнопку и удерживаем 10 секунд. Все индикаторы на передней панели должны погаснуть, а после снова загореться. Сброс настроек выполнен.

    Точно так же можно поступить, если Вы потеряли или забыли пароль, или купили бывший в употреблении роутер, а пароля не знаете.

    Помните, что в случае сброса настроек к заводским Вам придётся заново настроить все параметры вручную или через мастер быстрой настройки.

    Запускаем веб-платформу с настройками роутера: адрес и данные для входа

    Где располагаются настройки сетевого гаджета? Обычно на локальной странице, которая раскрывается через любой браузер на ПК. Главное — знать её адрес. Может быть один из вариантов: 192.168.1.1 или 192.168.0.1. Если первый ничего не открыл, попробуйте второй.

    Вставьте в адресную строку 192.168.1.1 или 192.168.0.1

    Скорее всего, вам понадобится вбить данные, чтобы вас пустили на эту платформу. Что писать для входа? Стандартное слово admin для логина и 1234 для пароля. Завершите процедуру входа кликом по клавише ОК.

    Если вы ещё ни разу не заходили на эту платформу, перед вами откроется окошко, в котором вам предложат два варианта: начать быструю настройку либо посетить сами разделы для тонкой настройки («Веб-конфигуратор»). Мы выберем разделы, чтобы показать всё нагляднее.

    На стартовой странице нажимаем на «Веб-конфигуратор»

    Можно ли поставить другой логин и пароль на конфигуратор

    Можно и, кстати говоря, нужно. Если пароль стоит стандартный, любой человек может посетить платформу с настройками и поменять их как ему вздумается. Чтобы это не произошло, задайте сложный код. Сразу после перехода в разделы с параметрами возникнет дополнительное окно с предложением написать свежий пароль. Пишем его два раза, запоминаем и сохраняемся.

    Сразу поставьте новый пароль на админку

    Возможности роутера ZyXEL Keenetic на прошивке второго поколения NDMS v2.00

    Некоторое время назад на сайте ZyXEL в разделе загрузок для интернет-центра Keenetic появилась бета-версия прошивки под названием NDMS 2.0. Приглашение погонять ее получили также зарегистрированно-заинтересованные владельцы обычных «Кинетиков». В аннотации говорится, что это не очередное обновление, а второе поколение программной платформы, кардинально отличающееся от предыдущего и адресованное продвинутым пользователям. Наиболее интересное из заявленного (по сравнению с микропрограммами первого поколения):

    • Полнофункциональный механизм трансляции адресов (Full feature NAT) с поддержкой нескольких внешних IP-адресов; перенаправление портов с возможностью выбора порта назначения в локальной сети; переназначение ролей сетевых интерфейсов.
    • Поддержка множественных PPP-туннелей для доступа в Интернет и подключения к виртуальным частным сетям (VPN).
    • Возможность назначения нескольких дополнительных физических WAN-интерфейсов на порты встроенного коммутатора Ethernet.
    • Резервирование подключения к интернету через USB-модемы 3G/4G и дополнительно назначаемые WAN-интерфейсы.
    • Профессиональный интерфейс настройки через командную строку (Cisco like CLI). Все функции могут быть настроены с командной строки и сохранены в виде текстового файла.
    • Пакетная сборка прошивки «по требованию». Функциональность устройства выбирается пользователем в веб-интерфейсе устройства и прошивается автоматически.

    Прилагаемый к прошивке черновик мануала по работе с командной строкой действительно «внушает» — чисто командная строка, тема отдельных статей. Здесь же попробуем разобраться, что и кому новая прошивка готовит на уровне веб-интерфейса (к нему как раз никаких мануалов нет до сих пор), а также почему ее не рекомендуют устанавливать «простым домохозяйкам». Итак, новая прошивка скачана с сайта ZyXEL и успешно установлена на Keenetic (могут быть нюансы, но они решаемы через поддержку производителя в специальной теме и в данном случае не принципиальны). Приступим к знакомству. Веб-конфигуратор так же открывается по адресу 192.168.1.1 с логином/паролем admin/1234. Сразу видим, что новый веб-интерфейс не имеет практически ничего общего с предыдущей версией:

    На меня он произвел двоякое впечатление: с одной стороны, он стал симпатичнее, но с другой — я в нем осваивался гораздо дольше. (Забегая вперед можно добавить, что скин-организацию веб-интерфейса затем, в списке компонентов, можно выбрать из двух вариантов на свой вкус.)

    Как и прошивка первого поколения, NDMS 2.0 поддерживает множество типов подключений, для каждого из которых теперь есть отдельная вкладка в разделе «Интернет» (IPoE, PPPoE, PPTP, L2TP, 802.1X, 3G, Yota, Wi-Fi-клиент). В отличие от V1.00, здесь можно настроить сразу несколько подключений, причем в любых комбинациях. Подключения привязываются либо к физическим интерфейсам (Ethernet-портам, USB-модему, Wi-Fi-интерфейсу), либо к уже созданному логическому интерфейсу (например, можно «вложить» один туннель PPTP в другой). Каждому интернет-подключению назначается свой приоритет, позволяющий определить, какое из них будет основным, а какое базовым, второстепенным или резервным — в зависимости от вашей фантазии и потребностей.

    В настройках по умолчанию присутствует только одно интернет-подключение «Broadband connection (ISP)», которое привязано к порту WAN. На нем поднят DHCP-клиент, который автоматически получает адрес из сети провайдера при подключении кабеля к порту WAN (естественно, при условии, что провайдер этот адрес выдает). Для домашней сети по умолчанию предназначены все LAN-порты роутера и точка доступа Wi-Fi. Они объединены в один логический интерфейс (Home VLAN), на котором поднят DHCP-сервер, раздающий адреса из сети 192.168.1.1/24.

    Для подключения к интернет-провайдеру через PPTP, равно как и по L2TP или PPPoE, нужно настроить два (!) интерфейса: один — для подключения к сети провайдера (вкладка IPoE), второй — собственно для Интернета. Если адрес в локальной сети провайдера выдается автоматически, то первый интерфейс можно считать уже настроенным — это предустановленный интерфейс Broadband Connection (ISP), о котором сказано выше. Если же провайдер выдал вам статический адрес, измените настройки интерфейса Broadband connection (ISP) и не забудьте во вкладке DNS прописать заданные DNS-серверы. Далее открываем вкладку PPTP (L2TP или PPPoE):

    Здесь помимо привычных настроек, характерных для массовых роутеров, появились пункты «Подключаться через» и «Использовать для доступа в Интернет». Первый нужен, чтобы указать роутеру, через какое подключение он должен устанавливать соединение PPTP (L2TP или PPPoE), — в нашем случае это Broadband connection (ISP), а второй говорит сам за себя: если вы хотите использовать это соединение PPTP (L2TP или PPPoE) для доступа в Интернет, установите флажок, — тогда при установленном подключении в таблице маршрутизации роутера дефолтным маршрутом будет шлюз этого подключения. После применения настроек и подключения к WAN-порту кабеля от провайдера, устройство подключится к Интернету. Если надо использовать 802.1х (есть и такие провайдеры), то включается это еще проще: как отдельное подключение не появляется, а «оживает» на указанном интерфейсе.

    В принципе мы уже получили работающий роутер с доступом в интернет по PPTP. Но, разумеется, весь этот огород (прошивка и статья о ней) не ради такой банальности. Теперь предварительно рассмотрим, как поднимаются подключения к Интернету через USB-модемы. Модемы Yota, как и в первой прошивке, распознаются автоматически при включении в USB-порт, всё, что необходимо для их работы, преднастроено. Берем популярный йотовский модем Samsung SWС-U200 и втыкаем в роутер (наличие денег на счету не принципиально). Подключение проходит незаметно-быстро, модем отмигивается голубым индикатором, на странице статуса интерфейс Yota весело засветился зеленым, и на вкладке Yota появились параметры соединения. Как мы видим, состояние модема SLEEP, потому что приоритет у него по умолчанию ниже, чем у PPTP-соединения, продолжающего работать:

    Это, насколько я постиг, является очень важной особенностью NDMS v2.00. Несмотря на нормально работающее PPTP-подключение к Интернету, система немедленно установит соединение и с Yota, но использовать его для передачи данных не будет. Соединение будет находиться в резерве, так как по умолчанию приоритет интерфейса Yota ниже, чем у ISP и тем более PPTP. Типичное назначение приоритетов такое: ISP — 700, PPTP/L2TP/PPPoE — 1000, Yota — 400. Что означают эти приоритеты? А вот что. Если PPTP-сессия по каким-либо причинам упадет и не восстановится, ничего особенного не произойдет: система непрерывно будет пытаться ее восстановить, но на Yota не переключится, потому что приоритет физического подключения к сети провайдера выше и оно работоспособно. А вот если выдернуть кабель из WAN-порта — система тут же перейдет на йотовский Интернет (у меня при переключении ни одного пинга не пропадает). Поскольку PPTP-сессия может отвалиться с большой вероятностью просто по причине плановых работ в сети провайдера, рационально выставить подключению через Yota приоритет, скажем, 900. Тогда система при падении PPTP-туннеля будет переходить на мобильный Интернет, так сказать, без раздумий. Как только она обнаружит, что соединение через PPTP ожило, Yota будет переведена в резерв. К сожалению, в текущей прошивке отсутствует более точная проверка интернет-подключения периодическим пингованием, но будем надеяться, что в будущих версиях разработчики добавят эту функцию. Ведь резервирование подключения и обеспечение бесперебойного доступа в Интернет, я полагаю, это основная фишка NDMS v2.00 и эту прошивку, по слухам, обещают распространить на всю линейку роутеров Keenetic.

    Кстати, чтобы деактивировать интерфейс (то есть чтобы система перестала с ним работать и вообще не реагировала на него), достаточно убрать галку «Включить интерфейс» в параметрах интерфейса. Для включения надо проделать то же, но в обратном порядке; параметры не стираются и остаются «наготове».

    Не вижу причины, по которой мы не можем добавить еще одно резервное подключение, например по ADSL. В самом распространенном варианте провайдер также выдает адреса по DHCP (со статической адресацией не сложнее, но описывать чуть дольше). Для создания резервного ADSL-линка нам понадобится любой ADSL-модем с портом Ethernet и желательно с условием, что IP-адрес для управления модемом желательно вынести из IP-подсетей, настроенных на «Кинетике». Но это не смертельно, так как модем будет работать в режиме моста. Предварительно настроив ADSL-соединение на модеме и переведя его в режим моста (Bridge), подключаем его к свободному LAN-порту на роутере (в текущем примере порт LAN4). Далее в настройках интернет-центра создаем еще один IPoE-интерфейс и привязываем его к LAN4:

    После создания интерфейса он появится в списке:

    Теперь мы можем делать с этим интерфейсом что угодно (вплоть до удаления). Создадим РРРоЕ-подключение через него. Для этого надо перейти в закладку PPPoЕ и нажать «Добавить интерфейс». После этого вносим данные, полученные от провайдера, и сохраняем РРРоЕ-интерфейс, не забывая (!) указать в качестве выходного, или, так сказать, «несущего», интерфейса созданное нами IPoE-соединение.

    Собственно, у нас получилось, что роутер одновременно авторизован у трех провайдеров: по РРТР, PPPoE и Yota, чтобы обеспечивать капитально-бесперебойный доступ в Интернет. Приоритеты я настроил таким образом, как на скриншоте:

    То есть основное соединение — это РРТР; если вдруг с соединением что-то происходит (в частности отвалится линк), то роутер автоматически перейдет на РРРоЕ. Если и там какая-то беда, то в работу вступит Yota. При этом роутер будет постоянно пытаться восстановить РРТР- и PPPoE-соединения. WiFi client присутствует в списке по умолчанию.

    На этом можно было бы остановиться, но не могу не поделиться нетривиальными знаниями о пробросе в этой прошивке портов. Можно, конечно, установить модуль UPnP, и пусть всё происходит само собой, но, например, RDP никак не хочет работать по UPnP. В связи с этим мы создадим правило проброса порта на домашний сервер. Применительно к настроенной нами схеме процесс будет выглядеть следующим образом. Для начала идем на закладку «Безопасность» и сразу же попадаем на вкладку NAT:

    Правила работают только между интернет-интерфейсами и интерфейсами локальными. Добавляем правило, в котором указываем «Входной» интерфейс, то есть интерфейс, на который будут приходить обращения из Интернета (у нас это PPTP). Далее указываем номер внешнего порта назначения и его тип (TCP или UDP). После этого пишем IP-адрес внутреннего сервера и, если необходимо, указываем, на какой порт транслировать запрос. Аналогичным образом настраивается проброс портов для резервных подключений (если нужно, конечно). После сохранения правил нам надо разрешить нужным портам проходить через фаервол роутера в локальную сеть. Делается это во вкладке «Межсетевой экран»:

    Тут мы можем создать правила для всего устройства либо для каждого интерфейса по отдельности. Если мы хотим определить интерфейс, на котором будут крутиться правила, его надо выбрать сразу.

    В общем, как оказалось, ничего сверхсложного в настройках нет, надо просто понять логику работы прошивки: 1. Есть логические интерфейсы, которые можно привязывать как к физическим, так и к другим логическим интерфейсам. 2. Интерфейс может быть «для Интернета» — тогда используемый им шлюз будет маршрутом по умолчанию для всей системы; и может быть «не для Интернета» — такой интерфейс может использоваться, например, для подключения к удаленной сети. 3. У каждого интернет-интерфейса есть приоритет, в соответствии с которым их будет перебирать алгоритм резервирования интернет-канала.

    Добавлю еще, что в прошивке NDMS v2.00 появилась интересная и, по большому счету, работающая на перспективу, особенность, которую я ранее не встречал ни в одном другом роутере или сетевом устройстве. Это заявленная в самом начале поддержка покомпонентной сборки прошивки. То есть с устройством или на сайте ZyXEL, по замыслу, поставляется базовый вариант прошивки, достаточный для первичной настройки и доступа в Интернет. Подключившись к Интернету, мы идем в меню компонентов и создаем прошивку под себя путем установки или удаления конкретных модулей. Например, мы можем убрать поддержку 3G-модемов, но оставить поддержку Yota, можно удалить Transmission и WiFi-клиент, при этом добавив FTP и CIFS. Логично будет оставить только тот тип авторизации, который необходим для доступа к конкретному провайдеру, а все остальные без сожаления удалить для освобождения памяти устройства. Оговорюсь, что на текущий момент можно спокойно оставить все компоненты в прошивке, места пока хватает, но разработчики обещают поддержку «толстых» компонентов, таких как DLNА, SIP клиент и других вкусностей. Вот тогда будет смысл в тонкой кастомизации прошивки.

    Выбрав нужные компоненты, нажимаем кнопку «Применить» и ждем, пару минут, пока Keenetic получит с сервера ZyXEL заказанную нами прошивку и автоматически ее установит. Настройки сбрасывать не нужно.

    Хочу заметить, что выбор компонентов — «полезная вещь, но опасная, как динамит». Здесь нет никакой «защиты от дурака». Можно, например, удалить компонент, необходимый, для авторизации в сети вашего провайдера (что я, собственно говоря, случайно и сделал) и потом не иметь возможности его поставить обратно, так как доступа в Интернет у вас больше нет. В этом случае придется заливать прошивку стандартным способом, выбрав файл прошивки, ранее скачанный с сайта производителя. Ну, а по красивому замыслу — собственно файл прошивки пользователю больше никогда не должен понадобиться, потому что здесь же компоненты не только выбираются вновь, но и обновляются как уже установленные, если обновления доступны (о чем сообщает таблица).

    Кроме веб-конфигуратора модернизации подвергся и интерфейс командной строки (CLI), и файл конфигурации. Через CLI можно настроить абсолютно любую схему (естественно, не выходящую за функциональные ограничения устройства), неподвластную веб-интерфейсу. Замечу, что пользователи, знакомые с маршрутизаторам Cisco, попав в новый CLI от ZyXEL, будут чувствовать себя, как рыба в воде. Вот пример того, как выглядит CLI-консоль:

    Файл конфигурации Keenetic теперь представляет собой текстовый файл, который можно скачать на локальную машину, отредактировать в любом текстовом редакторе и залить обратно в устройство. После перезагрузки устройство начнет работу c новыми настройками.

    В общем и целом, прошивка NDMS v2.00 оставляет хорошее впечатление и вполне работоспособна. К достоинствам можно отнести гибкость и логику настроек, совершенно не характерные для домашних устройств, а также уже сейчас хорошо работающее резервирование интернет-канала, позволяющее создать и одновременно задействовать несколько сетевых интерфейсов. Среди них могут быть проводные интерфейсы (с использованием VLAN или без), беспроводные (точка доступа либо клиент WiFi-сети), соединения через USB модемы (3G/4G, CDMA). Прошивка поддерживает множество способов авторизации для доступа в интернет (PPPoE, L2TP, PPTP и 802.1х), а также создание безопасных VPN-тоннелей на основе распространенных протоколов L2TP и PPTP. Для людей, которые работают удаленно, теперь нет необходимости создавать защищенный тоннель до офиса на своем компьютере, это можно реализовать силами самого роутера.

    Хорошо зарекомендовавший себя функционал интернет-центров ZyXEL Keenetic тоже вроде бы на месте (хотя пока, в статусе беты, судя по форумам, v2.00 работает не так гладко). В частности, осталась возможность использовать USB-порт устройства для подключения внешних USB-дисков и принтеров с возможностью одновременной работы с ними. Присутствует и встроенный торрент-клиент Transmission, и работа с USB-дисками по FTP.

    Главным недостатком для меня стало отсутствие поддержки IPTV по Wi-Fi. Про мелкие недочеты и недоработки здесь писать не буду, а они, безусловно, есть. Подождем, когда прошивка выйдет из состояния беты. Пока пожелания и замечания высказываю напрямую разработчикам в ИСК (my.zyxel.ru) и в соответствующей теме на iXBT.

    P. S. Скриншоты были сняты около месяца назад, с тех пор существенно изменились версии компонентов. IPTV через Wi-Fi заработало, но еще не идеально.

    Настройка «инета» — самого подключения

    Каждая компания поставляет интернет в дома своих клиентов, используя конкретный протокол. Ваша задача — узнать, что это за протокол. Необязательно при этом сразу звонить в поддержку компании. Чаще всего достаточно открыть соглашение, которое вы заключили с оператором при подключении «инета». Там должен быть отмечен не только протокол, но и информация, которую нужно вводить в те или иные поля во время настройки роутера.

    Опишем в деталях, как создать соединение на Zyxel Keenetic Start для каждого протокола (L2TP, PPTP, PPPoE, уникальный или автоматический IP).

    Протокол PPPoE

    Начнём разбор настройки с одного и самых популярных стандартов:

  • Вам нужен блок с параметрами интернета — он обозначен иконкой в виде планеты в нижнем ряду значков. Переключаемся сразу на категорию PPPoE/VPN. Переходим к созданию будущего соединения.

    Щёлкните по вкладке PPPoE и нажмите на «Добавить»

  • Сразу включаем первые два пункта. Описание можно не трогать. В протоколе ставим, конечно же, PPPoE.
  • Переписываем из соглашения с оператором имя юзера в сети. Указываем после этого пароль. Сразу можно сохраниться — другие параметры можно не менять.

    Введите имя и пароль от сети оператора в соответствующих полях

  • Протоколы L2TP и PPTP

    На очереди протоколы, которые относятся к зашифрованным частным сетям (VPN):

  • В той же категории PPPoE/VPN жмём на серую кнопку для добавления подключения.
  • Для протокола ставим либо PPTP, либо L2TP — что поддерживает именно ваш оператор.
  • Теперь переписываем внимательно имя и ключ безопасности, а затем ставим адрес сервера частной сети провайдера.
  • Остальные параметры не трогаем. Единственное, можно поставить ручную настройку IP, если вы брали у оператора отдельную услугу с уникальным IP в интернете.
  • Обязательно сохраняемся.

    Установите PPTP или L2TP в протоколе

  • Уникальный IP (статический) либо автоматический

    Эту парочку стандартов нужно настраивать в другой категории в блоке «Интернет» — в IPoE. Так же жмём на «Добавить». В меню «Настройка IP» ставим либо «Авто» либо «Ручной ввод». В первом случае нужно просто сохранить изменения, а во втором — дополнительно переписать из договора все данные (шлюз, сам IP, маску подсети, пару адресов DNS).

    Отметьте порт, к которому подключили шнур провайдера

    Обзор функций и возможностей

    Защита сети

    Наиболее безопасным протоколом защиты признан WPA2. Именно его и рекомендуется выбрать в поле «Защита сети». Далее предлагается установить (проверить) следующие параметры:

    • пароль (не менее 8 знаков);
    • регион;
    • стандарт версии – 802.11b/g/n (устанавливается в автоматическом режиме).

    Если планируется организация общедоступной сети (без пароля), то поле шифрования следует оставить пустым.

    Выбор канала

    Скорость беспроводной сети Wi-Fi зависит от выбора канала. Если один канал задействован несколькими устройствами, то скорость передачи данных будет стремиться к минимальным показателям.

    Обнаружить свободные каналы достаточно сложно. Они задействованы всеми маршрутизаторами, работающими в одном секторе действия сигнала. Наименее загруженные каналы – с 3 по 8.

    Мощность сигнала

    Данный параметр устанавливается самостоятельно (в зависимости от наличия помех в радиусе действия сигнала). Стены, мебель и проводка – являются препятствиями, которые могут существенно ухудшить качество связи.

    Если роутер закрепить на высоте не менее 1 метра от уровня пола, площадь действия сигнала увеличится. Так же рекомендуется антенну маршрутизатора фиксировать в вертикальном положении.

    WPS

    Опция WPS используется для присоединения устройств с аналогичной функцией. Она становится активной как при включении Wi-Fi, так и в процессе настройки.

    Следует принять во внимание, что при длительном нажатии на копку вкл/выкл WPS, произойдет сброс параметров сети и все этапы настроек придется проходить повторно. Поэтому активировать эту функцию возможно только кратковременным нажатием.

    Перед подключением оборудования с использованием WPS нужно на всех устройствах включить данную опцию. Появление кнопки «Подключение с использованием WPS» на авторизованном устройстве свидетельствует об успешном присоединении. При нажатии кнопки «Подключение…» доступ к сети открывается в автоматическом режиме (пароль не требуется).

    Настройка режимов

    Работу Wi-Fi роутера Zyxel Keenetic Start можно настроить в следующих режимах:

    • точка доступа;
    • усилитель;
    • репитер (повторитель);
    • адаптер.

    Настройка параметров доступна в разделе «Режимы» (в конфигурациях). После установки режима следует перезагрузить устройство. При использовании модема в качестве усилителя интернет не нужен. Доступ к интернету необходим маршрутизатору, сигнал которого будет усиливать Keenetic (оба устройства должны работать в режиме Wi-Fi).

    IPTV

    Подключить приставку возможно после обновления ПО до последней версии. Далее потребуется произвести следующие действия:

  • Подключить ресивер к порту LAN.
  • Перейти к разделу WAN (в конфигурациях модема) и в поле «Выбор портов» обозначить разъем, к которому присоединен аппарат.
  • Указать IP и пароль (информация от провайдера).
  • Протокол IPv6

    Настройки соединения IPv6 доступны в разделе «Интернет» (в настройках Start). Здесь следует выбрать требуемый протокол и активировать опцию «Добавить соединение».

    В поле «Описание» – указать имя сети (произвольно), а первые две строки отметить галочками. Так же потребуется информация, предоставленная провайдером (для заполнения адресов: сервера и IPv6). В поле «Префикс IPv6» следует скопировать предыдущую строку, но без символов «/64» и активировать опцию «Применить».

    Настройки безопасности

    Для настройки параметров безопасности следует обратиться к разделу «Безопасность» и в панели «Межсетевой экран» установить ограничения на доступ к определенным сайтам. Для этого предлагается произвести следующие действия:

  • В конфигурациях активировать опцию «Добавить правило».
  • В открывшемся поле выбрать запрет (либо разрешение).
  • Определить порядок действия фильтра (персональная сеть, внешние ресурсы).
  • Настроить параметры для протоколов: ICMP, TCP, UDP.
  • В строке «Порты» установить параметр «Любой».
  • К настройкам безопасности можно добавить бесплатный сервис «Яндекс.DNS» (встроен в Keenetic). Он также обезопасит компьютер от зараженных ресурсов: заблокирует загрузку вредоносных файлов и предупредит о потенциальной угрозе.

    Родительский контроль

    Данную функцию поддерживает сервис SkyDNS. Здесь возможно самостоятельно определить перечень сайтов, доступных маленьким пользователям.

    Для активации ограничения предусмотрена опция «Расписание» (раздел «Система»).

    Установка нового расписания ограничивает как гостевой Wi-Fi, так и передачу данных в целом. Администратор так же может выбрать определенное устройство (для ограничения доступа). Установленные параметры необходимо зафиксировать опцией «Применить».

    Настройка VPN-сервера

    Алгоритм подключения VPN-сервера предполагает следующие действия:

  • Выбор протокола PPPoE/VPN (в настройках сети).
  • Ввод «VPN» и выбор протокола «L2TP» в поле «Описание».
  • Ввод логина и пароля(данные провайдера).
  • Ввод данных в поле «Адрес сервера» (от провайдера).
  • Активация конфигурации.
  • Сброс настроек

    Сброс настроек в некоторых случаях помогает решить ряд проблем, возникающих при работе сетевого оборудования. Для сброса настроек следует воспользоваться соответствующей кнопкой, расположенной на тыльной стороне корпуса устройства (рядом с антенной).

    Для активации клавиши сброса рекомендуется применить иголку (либо другое аналогичное приспособление). Удерживать кнопку следует не менее 10 сек.

    Как сделать точку доступа и поставить на неё новый пароль

    Сеть «Вай-Фай» (точка доступа) создаётся автотоматически в настройках. Имя у неё стандартное — с названием производителя. Не всем оно нравится. К тому же на сети не всегда стоит пароль и, даже если стоит, то слабый. Как задать новые, уникальные данные для своей сети:

  • Раскрываем центральный раздел снизу для «Вай-Фая». В первом же меню сперва активируем сеть (ставим птичку).
  • Задаём подходящее название на английском (можно писать русские слова, но тоже только английскими буквами, вставлять цифры и тире с подчёркиванием).
  • Самое важное — ставим защиту WPA2 PSK. Ниже в поле для ключа вбиваем максимально сложный пароль. Запишите его себе отдельно в блокнот.
  • Что ещё можно изменить — указать страну и комбинированный стандарт сети bgn. В конце всё сохраните.

    В точке доступа укажите название сети и пароль

  • Настройка PPPoE подключения (Ростелеком, Dom.ru)

    В интерфейсе роутера необходимо выбрать вкладку слева «Интернет», в открывшемся списке выбираем «Авторизация»

  • Тип (протокол): PPPoE
  • Имя пользователя: Ваш логин по договору
  • Пароль: Ваш пароль по договору
  • Настройка параметров IP: Автоматическая
  • Имя сервиса, Имя концентратора, Описание — можно не заполнять
  • В поле Метод проверки подлинности выберите Авто
  • Сохраняем настройки кнопкой «Применить».
  • Как использовать Zyxel Keenetic Start в качестве повторителя сигнала «Вай-Фай»

    Эта модель может брать на себя второстепенную роль — быть только репитером сигнала Wi-Fi, который вы уже настроили на другом роутере (будем называть его основным устройством). Если это ваш случай, следуйте такой инструкции:

  • Раскрываем панель с шестерёнкой внизу. В разделе с режимами отмечаем усилитель и кликаем по кнопке «Применить» для перехода к настройке.

    Установите усилитель в качестве режима

  • Подтвердите переключение режима.
  • Девайс перезапустится — на платформе вы увидите небольшую инструкцию по соединению основного маршрутизатора и Keenetic Start. В соответствии с ней вам нужно нажать на клавишу Wi-Fi на верхней панели репитера, а затем на WPS на основном устройстве. Гаджеты сами свяжутся друг с другом. Keenetic Start скопирует информацию сети. Его адрес IP изменится — основной роутер придумает ему новый. Заходить на веб-платформу нужно уже будет по новому адресу.

    Следуйте инструкции, описанной в веб-оболочке, чтобы соединить основной роутер с репитером

  • Установка прошивки

    Время от времени в работе Wi-Fi-роутера появляются ошибки и неполадки, из-за чего нужно переустановить программное обеспечение. Но даже если маршрутизатор работает без сбоев, время от времени стоит обновлять прошивку, ведь производитель постоянно совершенствует микропрограмму для его корректной работы.

    Обновить прошивку можно через меню параметров, но если вы хотите вручную поставить новое ПО, то выполните такие действия:

    • Скачайте установочный файл из Интернета (проследите, чтобы он был разработан специально для модели Zyxel Keenetic Start). После загрузки распакуйте архив.
    • Зайдите в меню параметров, раздел Система, откройте Файлы.
    • Найдите в списке файл Firmware, нажмите на эту строку — перед вами появится окно для выбора новой прошивки.
    • Укажите путь к файлу, нажмите на «Заменить», после чего произойдёт обновление микропрограммы для маршрутизатора.
    • После завершения в течение нескольких секунд произойдёт перезагрузка оборудования, из-за чего меню будет недоступно около минуты.

    Данные об установке новой версии прошивки вы увидите, просмотрев первое окно меню конфигураций, где указано текущее состояние роутера.

    Следуя вышеприведённым указаниям, вы сможете подключить Zyxel Keenetic Start к Интернету, настроить Wi-Fi-соединение и выполнить прошивку роутера. Это оборудование позволит вам пользоваться высокоскоростным соединением с качественным и мощным сигналом.

    Проброс портов

    Эта процедура на Zyxel Keenetic Start будет выглядеть следующим образом:

  • Выберите раздел «Безопасность» (значок в виде щита).
  • На вкладке «Трансляция сетевых адресов (NAT)» нажимаем на кнопку «Добавить правило». Откроется дополнительное окно настройки правила: обратите внимание на параметр «Интерфейс». По умолчанию выставлено значение Broadband Connection. Если ваш провайдер использует тип подключения «Динамический IP» или «Статический IP», то оставляем это значение.
  • Если же ваш провайдер использует протокол PPPoE (например, Ростелеком, ТТК или Дом.ру), либо VPN-тоннель (L2TP в случае Билайн), то в списке надо выбрать именно это внешнее соединение.

    Укажите свой вид подключения в меню «Протокол»

  • Для примера создадим правило для игры Counter Strike. Для этого выбираем значение TCP, а в списке «Порты TCP/UDP» выбираем значение «Один порт». Если надо открыть на Keenetic несколько портов — надо выбрать значение «Диапазон».
  • Ниже указываем номер порта — в нашем случае это 27015. В поле «Перенаправить на адрес» прописываем IP-адрес компьютера, для которого делаем Port Forwarding. Нажимаем на кнопку «Сохранить». Правило успешно создано и теперь оно будет отображаться в таблице NAT. Теперь можно проверять доступ к сервису из внешней сети.
  • Автообновление

    Вам не нужно ничего скачивать, так как система роутера сама найдет актуальную версию прошивки и обновится. Но иногда таким образом обновиться нельзя, тогда вам сможет помочь только ручное обновление, о котором я написал ниже.

    Новая прошивка

    На главной странице посмотрите в раздел «Системный монитор» – во вкладке «О системе» смотрим на строку «Версия ОС». Если вы видите ссылку «Доступно обновление», то нажимаем по ней. Если ссылки нет, то можно попробовать выполнить ручное обновление.

    Откроется окошко «Обновления и компоненты» – нажимаем «Установить обновление».

    Кликаем «Подтвердить» и ждем пока система обновится – это может занять некоторое время. Также не выключайте аппарат и не выполняйте с ним никакие манипуляции, если не хотите, чтобы он превратился в кирпич. В самом конце маршрутизатор перезагрузится.

    Старая прошивка

    На классической прошивке все делается аналогично, как и на новой – смотрим в строку «Обновления». Если вы увидите ссылку «Доступны», то нажимаем по ней.

    Далее вам покажут – какие элементы будут добавлены или обновлены. Нажимаем по кнопке «Обновить» и ждем, пока процедура закончится. Обновление прошивки Zyxel будет происходить какое-то время, поэтому нужно будет подождать. Также вы можете добавлять или убирать компоненты.

    Обновление с телефона

    Тоже самое вы можете сделать и с помощью смартфона. Для этого вам понадобится приложение My.Keenetic, которое можно скачать с Google Play или App Store. Напомню, что приложение может работать только с аппаратами, у которых стоит версия прошивки не ниже 2.12.

  • Переходим в «Управление».
  • «KeeneticOS».
  • Если вы увидели надпись «Доступно обновление», то нажимаем на кнопку ниже.
  • Далее вам нужно будет выбрать «Официальный релиз» и подтвердить действие.
  • Автоматическая настройка

    Самый простой способ. Если IP-адрес провайдер присваивает по DHCP и не требует привязки MAC-адреса, подключение будет установлено без участия пользователя, нужно только подождать несколько минут. Если же IP статический и неизвестен или требуется узнать MAC-адрес, проще всего это сделать через командную строку.

    Сначала нужно её запустить: Win+R – cmd – Enter:

    После этого ввести команду ipconfig /all и посмотреть на строки вывода, отмеченные на следующей картинке красным:

    Это и есть MAC-адреса сетевых адаптеров. Вписать нужно тот, который зарегистрирован у провайдера. Если пользователь не знает, какой именно, лучше поинтересоваться у службы поддержки.

    После всех этих манипуляций настройка Zyxel Keenetic Start пройдёт без участия юзера, а в конце он получит полностью готовое подключение к интернету.

    Подключение

    Для соединения с интернетом достаточно вставить кабель, проведённый провайдером в дом в WAN-порт, а патч-корд, идущий в комплекте с роутером, – в любой порт LAN на устройстве. Кроме того, чтобы подключить роутер Keenetic Start к электросети, надо вставить шнур питания в соответствующее гнездо и нажать кнопку включения. В зависимости от типа подключения, роутер настроится либо автоматически, либо по инструкции от провайдера, либо представителем технической поддержки.

    Подключение и параметры Wi-Fi

    Программа My.Keenetic довольно функциональна и проста в использовании. Все параметры подключения собраны в пунктах меню, которые отображены списком в левой части экрана. Базовую настройку можно произвести в меню «Wireless ISP». Здесь может присутствовать как две вкладки, отвечающие за разные частотные диапазоны, так и одна. В случае с Keenetic Start, диапазон только один – 2,4 ГГц.

    Переключатель в самом верху вкладки отвечает за состояние точки доступа и её видимость внешними устройствами. Под ним – выпадающий список с настройкой расписания работы. Можно выбрать неактивность точки доступа ночью или в то время, когда в доме нет никого.

    Ниже – параметры подключения, название сети (её SSID) и тип защиты. Устанавливать последний в положение «Без защиты» не рекомендуется, лучше включить WPS и задать парольную комбинацию. Ещё ниже – параметры получения IP-адреса и дополнительные настройки IP. Для некоторых провайдеров, например, Билайн или Ростелеком, их не рекомендуется изменять.

    В пунктах меню, относящихся к группе «Мои сети и Wi-Fi» тоже есть несколько интересных настроек. Например, в подпункте «Гостевая сеть» можно включить очень ограниченную в своей функциональности точку доступа, которая не будет защищена паролем. Её можно сделать существенно медленнее обычного и выставить ограничения по времени подключения. В подпункте «Список устройств» можно банить те девайсы, подключение которых к беспроводному соединению нежелательно. Это полезно, например, при ограничении доступа к интернету детям.

    Ручная настройка

    Первый шаг в этой инструкции – тоже настройка MAC-адреса. После этого нужно выбрать конфигурацию IP-протокола. На выбор нужного варианта здесь тоже влияет то, как провайдер присваивает сетевой адрес пользователю внутри своей сети. Если по DHCP, то выбрать нужно пункт «Автоматическая». Если же адрес статический и он известен, выбрать «Ручная» и заполнить следующие три строки:

    • IP-адрес: полученный у провайдера статический IP.
    • Маска подсети: стандартное значение – 255.255.255.0
    • Основной шлюз: зависящий от IP параметр, в основном повторяет адрес, указанный в первом пункте, отличаясь последней цифрой – она будет либо «0», либо «1».

    DNS-сервера указывать необязательно. Они редактируются в особых случаях – например, если пользователь хочет пропускать трафик через серверы Google для большей безопасности или блокировать некоторые виды рекламы в браузере.

    После этого достаточно нажать кнопку «Выйти в интернет» на экране, суммирующем все проведённые настройки и, если ничего больше не мешает подключению, у пользователя будет связь с сетью.

    Кроме этого, существует настройка исключительно через веб-интерфейс, если, например, подключение осуществляется по протоколу PPPoE и необходима предварительная настройка Keenetic Start. Для этого нужно перейти в веб-конфигуратор на одном из первых экранов. После этого откроется страничка браузера, которая будет выглядеть примерно так.

    Как видно, каждый тип протокола здесь вынесен в отдельную вкладку. Настройка PPPoE или IPoE будет происходить с использованием параметров, предоставленных провайдером.

    Настройка IPTV

    Для активации этой функции сперва нужно убедиться, что ПО роутера установлено самой последней версии. Если нет, читайте раздел статьи «Обновление прошивки».

    Встроенной приставки у роутера нет, и его процессор тоже не поддерживает такой функции на «железном» уровне. Поэтому для настройки нужно сначала подключить цифровой ресивер, предоставленный провайдером, к одному из LAN-портов.

    После этого нужно зайти в пункт WAN конфигурации модема, найти «Выбор портов» и в нём щёлкнуть на разъём с подсоединённой приставкой. Откроются ещё два поля ввода – IP и пароль, туда нужно ввести информацию от провайдера. При этом стоит отметить, что IPTV от Ростелеком имеет самую простую настройку.