Online помощник
Cети плюс
Настройка маршрутизатора Keenetic для ответа на ping-запросы из Интернета
В маршрутизаторах Keenetic по умолчанию заблокирована возможность пинга его WAN-интерфейса из Интернета (это сделано для обеспечения дополнительной безопасности).
1. Настройка Keenetic с микропрограммой версии V2
Для того чтобы разрешить ответы на ping-запросы из Интернета, нужно в настройках межсетевого экрана создать соответствующее правило.
Подключитесь к веб-конфигуратору Keenetic и зайдите в меню Безопасность > Межсетевой экран.
В поле Правила для интерфейса выберите WAN-интерфейс, через который осуществляется подключение к Интернету. Если у вас используется туннельное подключение PPTP (услуга «Реальный IP»), нужно указывать именно его.
В нашем примере это Broadband connection (ISP).
Затем нажмите кнопку Добавить правило для создания нового правила межсетевого экрана .
В поле Действие выберите действие, которое нужно выполнить для входящих пакетов. Для нашего правила нужно выбрать Разрешить.
В полях IP-адрес источника и IP-адрес назначения укажите 0.0.0.0 для разрешения ping-запроса с любого хоста. В поле Протокол укажите значение ICMP, т. к. утилита ping использует ICMP-протокол.
Нажмите кнопку Сохранить для сохранения правила.
После указанных выше настроек станет возможен ответ маршрутизатора Keenetic на ping-запрос из Интернета.
2. Настройка Keenetic с микропрограммой версии V1.0
Подключитесь к веб-конфигуратору Keenetic и зайдите в меню Интернет > Подключение. Установите галочку в поле Отвечать на ping-запросы из Интернета. Затем нажмите кнопку Применить для сохранения настроек.
Zyxel Keenetic Lite 2 — ping и удалённый доступ из Интернет
Известно, что интернет-центры серии Keenetic отличаются своей надёжностью и стабильностью работы. Но иногда необходимо удалённо, внести какие-то изменения в работу локальной сети, к примеру пробросить порты, или убедиться что интернет-центр находится в глобальной сети и отвечает на (ICMP Echo-Request) запросы по протоколу ICMP, в простонародье ping запросы. Для организации удалёного доступа к интернет-центру необходимо открыть внешний доступ к WEB интерфейсу по протоколу HTTP, а для получения (ICMP Echo-Reply) ответов, или ping ответов, необходимо разрешить отвечать на ping запросы. Как это сделать описанно ниже. Инструкция релевантна для всей серии Keenetic(ов) с микропрограммой второго поколения NDMS V2.
Для демонстрации, мы организовали локальную сеть с адресным пространством 192.168.1.1 — 192.168.1.254 на основе Zyxel Keenetic LIte 2 — №1. К данной сети подключили другой интернет-центр Zyxel Keenetic Lite 2 (ZYXEL KEENETIC LITE II) №2 с внутренним адресным пространством 192.168.0.1 — 192.168.0.254. К Keenetic(y) №2 мы и откроем внешний доступ и разрешим прохождение пинг запросов.
Zyxel Keenetic ping
Для начала, зайдем в Keenetic №2 и во вкладке Интернет/ Подключения/ Brodband connection присвоим ему статический IP 192.168.1.5. Маску подсети 255.255.255.0 и основной шлюз 192.168.1.1
Далее зайдём во вкладку Безопасность/ Межсетевой экран и создадим правило для интерфейса «Broadband connection (ISP)», так как мы подключены к Keentic(y) №1 через этот интерфейс. Чтобы создать правило, необходимо нажать кнопку «добавить правило». Во всплывшем окне разрешить прохождение пакетов по протоколу ICMP
Теперь перейдём в локальную сеть Keenetic(a) №1 и пропингуем адрес 192.168.1.5. Для этого запустим программу cmd.exe. В WIN7 нажать WinKey+r, в всплывшем окне введём cmd.exe и нажмём ввод. В появившемся чёрном окне введём команду ping 192.168.1.5. Утилита «ping» сообщает, что узел по данному адресу доступен и показывает время прохождения пакетов.
Zyxel Keenetic удалённый доступ
- Интерфейс: Broadband connection (ISP)
- Протокол: TCP
- Порты TCP/UDP: Один порт 8080
- Перенаправить на адрес: 192.168.0.1
- Новый номер порта назначения: 80
Остаётся проверить, всё ли правильно работает. Перейдём в локальную сеть №1 и в браузере наберём адрес http://192.168.1.5:8080. 8080 — это номер внешнего порта через который мы получим доступ ко внутреннему порту 80. Выходит приглашение ввести логин и пароль, а это значит, что внешний доступ есть и мы всё сделали правильно.
Ping check keenetic что это
Keenetic 4G (KN-1210, KN-1211, KN-1212) — Обсуждение
- Product Name: 4G
- Part Number: KN-1210-01RU
- NDM HW ID: KN-1210
Основные характеристики
Индекс модели — KN-1210
Процессор — MediaTek MT7628N (MIPS24Kc) @ 575MHz
Оперативная память — Winbond W9751G6KB-25 64 Мбайт (DDR2)
Flash-память — Winbond W25Q128CSIG 16 Мбайт (Dual Boot, SPI)
Wi-Fi 2,4 — Да
Класс Wi-Fi — MediaTek MT7603 2T2R/2.4GHz (300Mbps), N300
Антенны — 2x 5dBi
Порты Ethernet — 1x WAN FE, 3x LAN FE (10/100)
Порты USB — USB 2.0 (Только модемы)
Кнопка Wi-Fi/WPS — Да
Подключение по 3G/4G — Через совместимый USB-модем
Подключение по DSL ADSL2+/VDSL2 через Keenetic Plus DSL
Mesh Wi-Fi-система — ✔
Индекс модели — KN-1211
Процессор — MediaTek MT7628N (MIPS24Kc) @ 575MHz
Оперативная память — Winbond W9751G6KB-25 64 Мбайт (DDR2)
Flash-память — Winbond 25Q256JVFQ 32 Мбайт (Dual Boot, SPI)
Wi-Fi 2,4 — Да
Класс Wi-Fi — MediaTek MT7603 2T2R/2.4GHz (300Mbps), N300
Антенны — 2x 5dBi
Порты Ethernet — 1x WAN FE, 3x LAN FE (10/100)
Порты USB — USB 2.0 (Только модемы)
Кнопка Wi-Fi/WPS — Да
Подключение по 3G/4G — Через совместимый USB-модем
Подключение по DSL ADSL2+/VDSL2 через Keenetic Plus DSL
Mesh Wi-Fi-система — ✔
Индекс модели — KN-1212
Процессор — MediaTek MT7628NN (MIPS24Kc) @ 575MHz
Оперативная память — 128 Мбайт (DDR2)
Flash-память — 32 Мбайт (Dual Boot, SPI)
Wi-Fi 2,4 — Да
Класс Wi-Fi — 2T2R/2.4GHz (300Mbps), N300
Антенны — 2x 5dBi
Порты Ethernet — 1x WAN FE, 3x LAN FE (10/100)
Порты USB — USB 2.0 (Поддержка модемов и USB-приложений)
Кнопка FN — Да
Кнопка Wi-Fi/WPS — Да
Подключение по 3G/4G — Через совместимый USB-модем
Подключение по DSL ADSL2+/VDSL2 через Keenetic Plus DSL
Mesh Wi-Fi-система — ✔
Производительность
Скорость сети Wi-Fi 2,4 ГГц, Мбит/с — 300
Маршрутизация IPoE/PPPoE — До 95 Мбит/с
Маршрутизация L2TP/PPTP — До 95 Мбит/с
Функции и протоколы
IPoE ✔
PPPoE ✔
PPTP ✔
L2TP ✔
802.1x ✔
КАБiNET ✔
Множественные PPP-туннели ✔
PAP/CHAP/MS-CHAP/MS-CHAP v2 ✔
MPPE (Auto/40/56/128) ✔
VLAN IEEE 802.1Q ✔
Таблица маршрутов (DHCP/Ручная) ✔
Link Duo ✔
DHCP (клиент/сервер) ✔
IPv6 Dual Stack ✔
NAT ✔
IGMP ✔
UPnP ✔
Ручное перенаправление портов ✔
Транзит PPTP/L2TP ✔
Межсетевой экран SPI с защитой от DoS-атак ✔
Ping checker ✔
Беспроводная сеть Wi-Fi
Бесшовный роуминг 802.11 k/r/v ✔
Преднастроенная защита Wi-Fi ✔
WEP, WPA-PSK ✔
WPA2-PSK, WPA2-Enterprise ✔
WPA3-PSK, WPA3-Enterprise, OWE ✔
Multi-SSID и гостевая сеть ✔
Контроль доступа по MAC-адресам ✔
Wi-Fi Multimedia (WMM) ✔
Мобильное приложение для Android и iOS ✔
UDP to HTTP proxy ✔
Клиент/сервер IPSec VPN ✔
VPN-сервер PPTP 10 туннелей
Интернет-фильтр Яндекс.DNS ✔
Родительский контроль SkyDNS ✔
Клиент dynamic DNS ✔
Физические характеристики и условия окружающей среды
Размеры устройства без учета антенны, Ш x Г x В 107мм x 91мм x 26мм
Масса устройства 138г
Диапазон рабочих температур 0–40°С
Влажность окружающего воздуха при работе 20–95%
Напряжение электропитания 100–240 В 50/60 Гц
Диагностика и управление
Веб-конфигуратор на русском языке ✔
Командная строка (CLI) по TELNET ✔
Возможность управления из внешней сети ✔
Резервирование и восстановление конфигурации ✔
Программное обновление функций ✔
Журналирование системных событий ✔
Комплектация
Устройство ✔
Адаптер питания ✔
Кабель Ethernet ✔
Инструкция по применению ✔
Бесперебойный интернет
Иногда непрерывный доступ в интернет важен настолько, что требуются запасные каналы связи. С интернет-центром Keenetic вы можете одновременно подключиться к нескольким провайдерам и даже распределить трафик между ними. Используйте для этого порты Ethernet, DSL, USB-модем 3G/4G, публичный хот-спот или даже соседскую сеть Wi-Fi. В случае аварии на одном из каналов Keenetic автоматически перейдет на резервный, чтобы ваш умный дом или бизнес оставался на связи ежесекундно.
В сетевой терминологии эту функцию также называют Multi-WAN, и обычно она присуща профессиональному оборудованию корпоративного уровня. Однако мы считаем, что постоянный доступ в интернет стал важен настолько, что это может потребоваться даже дома, не говоря о малом бизнесе.
Типы возможных подключений определяются моделью интернет-центра. Например, даже младший Keenetic Start готов принять столько провайдеров, сколько имеет портов в своем управляемом коммутаторе, плюс одно подключение может быть беспроводным (режим WISP) — через донорскую Wi-Fi-сеть. Не обращайте внимания, что голубой порт только один. Хотя мы писали раньше под ним «интернет», у него всегда был условный номер «0», что для остальных последовательно пронумерованных разъемов подразумевало равноправие с ним.
Модели с USB-портами получают еще одно широченное окно в интернет — это разнообразные USB-модемы. Мы начинали с поддержки 2G/3G-модемов, затем были модемы WiMAX, далее 4G/LTE, два года назад мы добавили свой DSL-модем. Самое замечательное, что с помощью простого USB-хаба можно подключить сразу несколько USB-модемов!
Порядок резервирования задается расстановкой приоритетов, а скорость реакции на обрыв связи — включением непрерывной проверки наличия доступа в интернет, которую мы буквально называем Ping Check. Прелесть этой функции в «Кинетиках» еще и в том, что если обрыв связи происходит в USB-модеме, система перезагрузит модем по питанию.
В более широком сетевом смысле «Кинетики» позволяют создавать множественные подключения, как физические, так и логические, в том числе вложенные. Например, можно резервировать не одного физического интернет-провайдера другим, а два (или больше) VPN-подключения.
Наконец, упомянем здесь еще одну очень полезную и тесно связанную особенность, которая есть только в «Кинетиках». Совершенно нормально, что резервное подключение (скажем, через 3G/4G-модем) может не иметь белого IP-адреса. А что тогда делать, если именно в этот модем понадобился доступ к интернет-центру или ресурсам домашней сети? В этом случае спасает наш фирменный облачный сервис KeenDNS. Если он работает в режиме «через облако», то совершенно всё равно, белый IP-адрес у активного подключения или серый: по протоколам HTTP/HTTPS вы сможете получить веб-доступ и к управлению интернет-центром, и к домашним устройствам. Если нужно только первое, можно воспользоваться нашим мобильным приложением.