Настройка сетевого оборудования для арены

Настройка сетевой части клуба один из самых важных аспектов в работе и функционале:

Чем правильнее вы сделаете сетевую структуру, тем меньше потребуется для ее понимания другим сотрудникам и людям.
Грамотная сетевая структура позволяет, правильно настроить оборудование так, чтобы оно не мешало другому оборудованию (или даже соседям).
) Дополнительно это гарантирует стабильность работы вашего клуба, чтобы избежать казусов связанных с сетевой частью.

Например:

Пролагивание игры на шлемах виртуальной реальности на арене со свободным передвижением.
Качество картинки и отсутствие "Фризов" на стационарных зонах с подключением по беспроводному типу.

Какое же мы рекомендуем оборудование и какие минимальные требования по сетевой части:

1. Для Клуба в идеальном случае заводить гигабитную линию провайдера. Оптимальным вариантом считается от 300 до 500 Мбит/с, так как клуб использует интернетный трафик не только на игры, но и на другие средства (Камеры, админское место, PS и так далее)

2. Давайте представим сетевую диаграмму для клуба виртуальной реальности, что она включает:

Головной роутер, он не должен быть супер мощным, но обязательно должен поддерживать гигабитные порты
В случае если у вас имеет стационарные зоны, которые подключаются по беспроводному типу, то соответственно на каждую 3-4 шлема идет свой роутер, для них обязательно меняется подсеть, а также производится настройка в самом
роутере.
Добавим еще один компонент -- Арена со свободным перемещением. Также требуется отдельный роутер со своими специфическими настройками, с выделенной подсетью.

3. Во многих случая партнерам требуется наличие VPN на локации, поэтому мы рекомендуем использовать отдельный роутер, который будет прошит, но при этом без необходимости не подключать его к питанию от сети 220В.

Ниже вы можете посмотреть примерный граф сетевой части, конкретно на примере нашей локации.

Keenetic

Первичная настройка роутера Keenetic

Первым делом мы должны настроить головной роутер, который будет являться центральным органом управления все сетевой части.

С него же и будем раздавать гостевую сеть для клиентов и игровых консолей (при условии, что нет возможности подключить их по кабелю Ethernet

Роутер должен иметь гигабитные порты для того, чтобы не стать узким горлышком в локальной сети. Хорошим вариантом считается роутер Keenetic Hero 4G. Роутер обладает USB портом, в случае ЧП всегда можно быстро перенастроить на режим получение сигнала от USB модема (Даная ситуация актуальна, когда у провайдера проблема с его хостингом и оборудованием).

Переходим к настройкам:

1) Авторизация и настройка -- для того, чтобы попасть в админскую панель роутера, вам необходимо подключить его к сети питания, а также провод провайдера воткнуть в порт input, а в порт output воткнуть обычный кабель и соединить его с компьютером.

Введите в браузере my.keenetic.net или 192.168.1.1 (по-умолчанию роутеры фирмы кинетик имеют данный IP-адрес для входа.

Переходим к настройке роутера:

Щелкните на странице приветствия веб-конфигуратора по кнопке "Начать настройку". Запустится пошаговый Мастер начальной настройки интернет-центра. Выберите один из представленных вариантов настройки.

Первая настройка роутера

Мы покажем пример настройки доступа в Интернет, используя прямое Ethernet-подключение, когда интернет-кабель от провайдера подключен напрямую к порту input на роутере. Это подключение без авторизации ещё называют IPoE.

При первоначальной настройке роутера нужно принять лицензионное соглашение. Ознакомьтесь с ним и нажмите "Принять" для продолжения.

Задайте пароль администратора интернет-центра и нажмите Далее.

В интернет-центре обязательно должен быть задан пароль учетной записи администратора (Admin). Это необходимо для защиты от несанкционированного доступа к настройкам интернет-центра.

Установите сложный пароль администратора интернет-центра, длиной не менее 8 символов, включая буквы и цифры. Сложным (сильным) является пароль, который трудно угадать и долго подбирать методом полного перебора. Проверить сложность пароля можно здесь.

В нашем примере интернет-центр Keenetic подключен к Интернету по сетевому кабелю от провайдера и будет работать в основном режиме Роутер. Нажмите У меня нет модема для продолжения настройки.

На следующем экране выберите вариант просмотра ТВ. Если вы планируете использовать телевизор или медиаплеер Smart TV, выберите первый (рекомендуемый) вариант. Если провайдер предоставил вам приставку IPTV и нужно для неё выделить определенный порт на роутере, выберите второй вариант.

Установите часовой пояс. Некоторые из основных функций Keenetic (например, работа расписаний) требуют настройки правильного часового пояса.

При установке правильных параметров, интернет-центр выполнит подключение к Интернету и проверит на актуальность версию операционной системы интернет-центра. Если устройство обнаружит наличие обновления, роутер самостоятельно обновит операционную систему KeeneticOS.

Рекомендуем включить автоматическое обновление операционной системы роутера по удобному для вас расписанию.

Дополнительную информацию по работе и настройке функции автообновления KeeneticOS вы найдете в статье "Автоматическое обновление операционной системы".

Не выключайте интернет-центр в процессе обновления! Установка обновлений занимает несколько минут, после чего интернет-центр перезагрузится.

На следующем шаге вы увидите экран с данными для подключения к сети Wi-Fi. Используйте их при подключении беспроводных домашних устройств (смартфонов, планшетов, ноутбуков и др.) к точке доступа Wi-Fi роутера. При желании вы можете изменить предустановленные настройки.

При изменении имени сети (SSID) укажите новое имя вашей беспроводной сети Wi-Fi, но не рекомендуем использовать пробелы и спецсимволы в названии, т.к. некоторые устройства могут не подключиться к такой сети. Имя должно состоять из букв латинского алфавита и/или цифр (не рекомендуется также использование кириллицы, букв русского алфавита). Использование дефиса допускается.

В поле "Пароль" впишите новый пароль для доступа к сети Wi-Fi. Пароль может быть длиной от 8 до 63 символов. Используйте сложный пароль для подключения к вашей сети Wi-Fi, который трудно угадать и долго подбирать методом полного перебора.

Для безопасной работы интернет-центра Keenetic установите индивидуальный сертификат безопасности с целью обеспечения защищенных HTTPS-соединений к устройству. После этого при каждом доступе к веб-конфигуратору Keenetic ваше соединение будет автоматически защищено от прослушивания и несанкционированного доступа.

На следующем экране вы можете разрешить или отключить периодическую отправку анонимной диагностической информации и сведений по использованию устройства в рамках программы улучшения продукта. Эта информация помогает Keenetic непрерывно работать над улучшением качества и производительности наших продуктов.

Сохраните ваши учетные данные, которые будут полезны в будущем, например для подключения новых устройств к сети Wi-Fi роутера или при обращении в службу поддержки Keenetic. Распечатайте информацию на принтере или скопируйте её в буфер обмена и затем вставьте в текстовый редактор и сохраните файл.

Итак, работа Мастера начальной настройки интернет-центра Keenetic завершена. Нажмите кнопку Завершить.

Подключение к Интернету

Интернет-центры Keenetic позволяют настроить подключение к Интернету по выделенной линии Ethernet через провайдеров, использующих любые типы подключений: IPoE, PPPoE, PPTP, L2TP, 802.1x, VLAN 802.1q, IPv4/IPv6.

Подключение к Интернету по Ethernet

Кабель выделенной линии Ethernet от провайдера, оканчивающийся стандартным 8-контактным коннектором RJ-45, должен быть проложен до места расположения интернет‐центра и подключен к его порт input (WAN/Интернет).

Если в договоре с интернет-провайдером указан MAC-адрес другого устройства, например вашего компьютера, перед подключением кабеля выделенной линии сообщите провайдеру WAN MAC-адрес интернет‐центра, напечатанный на его этикетке, или же смените MAC-адрес интернет‐центра в процессе настройки подключения (сделать это можно по инструкции "Смена WAN MAC-адреса").

Самый популярный и простой способ подключения к сети по технологии IPoE. При этом способе не потребуется логин и пароль для доступа в Интернет. Достаточно подключить кабель провайдера к порту 0 интернет-центра, а домашние устройства подключить к его сети Wi-Fi или кабелем Ethernet к свободным сетевым портам. Как правило, дополнительной настройки не требуется.

В случае если интернет-провайдер выделил вам постоянный белый IP-адрес для работы в сети Интернет, его нужно указать в настройках интернет-центра. Для этого перейдите на страницу "Проводной". В разделе "Параметры IP и DNS" в поле "Настройка IP" установите значение "Ручная".

Затем в поле "IP-адрес" впишите адрес, предоставленный провайдером.Если интернет-провайдер также предоставил другие параметры IP (маску подсети, адреса шлюза и DNS), укажите их в соответствующих полях. Например:

Подключение к Интернету по протоколу PPPoE

Протокол PPPoE обычно используется при подключении к Интернету по ADSL / VDSL (самый распространенный способ), но иногда такой тип подключения применяется и у провайдеров предоставляющих Интернет по выделенной линии Ethernet.

На странице Проводной в разделе Аутентификация у провайдера (PPPoE / PPTP / L2TP) в поле Тип (протокол) укажите значение PPPoE.

Затем в полях Имя пользователя и Пароль введите соответственно логин и пароль, предоставленные провайдером для подключения к Интернету.

Нажмите Показать дополнительные настройки PPPoE для отображения полей с дополнительными параметрами.

Поля Имя сервиса и Имя концентратора являются необязательными, оставьте их пустыми, если ваш провайдер не предоставил дополнительной информации.

В поле Настройка IP оставьте значение Автоматическая, если IP-адрес для доступа в Интернет провайдер назначает автоматически.

Если провайдер предоставил вам постоянный (статический) IP-адрес, укажите в поле Настройка IP значение Ручная и в появившихся полях IP-адрес и Удаленный IP-адрес укажите соответственно IP-адрес и адрес шлюза. Например:

Если ваш провайдер не выдает IP-адрес на внешний интерфейс интернет-центра и не требует его назначения, отключите режим автоматического получения IP-адреса по DHCP на WAN-порту. Для этого в разделе Параметры IP и DNS в поле Настройка IP укажите значение Без IP-адреса.

Подключение к Интернету по протоколу PPTP или L2TP

Протоколы PPTP и L2TP достаточно часто используются в сетях интернет-провайдеров. Главным преимуществом этих протоколов является безопасность передачи данных в Интернет. Далее мы рассмотрим пример настройки подключения по протоколу PPTP, как наиболее распространенного. Подключение L2TP настраивается аналогично.

На странице Проводной в разделе Аутентификация у провайдера (PPPoE / PPTP / L2TP) в поле Тип (протокол) укажите значение PPTP или L2TP, в зависимости от того, какой тип подключения вы хотите настроить. В поле Адрес сервера впишите IP-адрес или доменное имя PPTP- или L2TP-сервера. В поля Имя пользователя и Пароль введите соответственно логин и пароль, предоставленные провайдером для подключения к Интернету.

Нажмите Показать дополнительные настройки PPTP для отображения полей с дополнительными параметрами.

Если для протокола PPTP используется шифрование данных (MPPE), включите соответствующую опцию.

Подключение через USB модем/хаб

Подключение к Интернету через модем 3G/4G

Любой интернет-центр Keenetic, у которого есть USB‑порт, позволяет настроить модемы 3G/4G, LTE, CDMA для подключения к Интернету от оператора сотовой связи. Все устройства в домашней сети могут одновременно пользоваться Интернетом через один USB-модем.

Можно использовать 4G/3G-модем для основного подключения к Интернету или для резервного в дополнение к подключению по выделенной линии Ethernet. Вы даже можете резервировать один модем другим: на интернет-центрах с двумя USB-портами подключая их непосредственно к портам на устройстве, а на моделях с одним USB-портом — через USB-хаб. В интернет-центре только нужно будет указать, в какой последовательности модемы должны сменять друг друга или страховать проводного провайдера (выполнять роль резервного подключения).

Для моделей Keenetic, которые не оснащены встроенным LTE/4G/3G-модемом (это все модели с USB-портом, кроме Hero 4G и Runner 4G), понадобится USB‐модем (приобретается отдельно) для подключения к Интернету 4G/3G. На данный момент поддерживается более 150 модемов.

Посмотрите список поддерживаемых USB-модемов и убедитесь, что ваш модем представлен в нем.

Современные USB-модемы 3G/4G/LTE умеют работать в нескольких режимах: RAS, CDC-Ethernet, NDIS, QMI. Если модем входит в число поддерживаемых, будьте уверены, что интернет-центр запустит его в оптимальном скоростном режиме (то есть CDC-Ethernet или NDIS, а не RAS). Наши интернет-центры поддерживают модемы Yota согласно спецификации Yota Ready, когда интернет-центр инициализирует LTE-модем и начинает раздавать Интернет вообще без какой-либо настройки.

Расположите модем 3G/4G вблизи окна и не загораживайте предметами, которые могут ослабить сигнал сотовой сети. При необходимости используйте небольшой USB‐удлинитель до 1 метра.

Перед установкой модема отключите на его SIM-карте запрос PIN-кода. Это можно сделать в меню сотового телефона, временно установив в него карту из модема, или с помощью утилиты модема, подключив модем к компьютеру.

В большинстве случаев подключение USB-модема к интернет-центру происходит по принципу — "Подключил и работай", то есть достаточно подключить модем с установленной SIM-картой к USB-порту Keenetic, и убедиться, что на интернет-центре загорелся индикатор (Интернет). Затем проверьте подключение к Интернету с компьютера или мобильного устройства, подключенного через Keenetic.

Некоторым USB-модемам требуется до 30 секунд на подготовку к работе.

Посмотреть статус подключения можно на стартовой странице "Системный монитор". Нажмите "Подробнее о соединении" для отображения дополнительной информации.

Информацию о качестве подключения вы найдете в статье "Параметры качества сигнала LTE".

В веб-конфигураторе на стартовой странице "Системный монитор" для некоторых моделей модемов могут не показываться параметры качества сигнала. Вывод этой информации зависит от типа модема и его возможностей. Для некоторых модемов такая возможность недоступна. Параметры качества сигнала отображаются только в том случае, когда сам модем передает их на Keenetic. Обычно информацию об уровне сигнала передают модемы класса NDIS или CdcEthernet, а не RAS. Эти параметры вы можете посмотреть в собственном интерфейсе USB-модема.

Дополнительную настройку USB-модема 3G/4G, LTE, CDMA можно выполнить на странице "Модем 4G/3G". Например, можно создать расписание работы или включить функцию проверки доступности Интернета (Ping Check).

Интернет-центры Keenetic умеют управлять питанием USB-модемов. Дело в том, что многие современные модемы — это самостоятельные устройства, которые стартуют и работают независимо от интернет-центра. С одной стороны, это хорошо. Но с другой, многие компактные USB-модемыs рассчитаны главным образом на эпизодическую работу в ноутбуке, но не на круглосуточную работу, от которой они, увы, могут сбоить или зависать. С помощью функции Ping Check интернет-центр Keenetic сам обнаружит, что Интернета по какой-то причине нет, и автоматически перезагрузит модем по питанию, чтобы связь появилась снова.

При возникновении трудностей в подключении или работе USB-модема, обратитесь к инструкции "Рекомендации по диагностике 3G/4G-подключения".

Подключение телефона в режиме модема к USB-порту роутера

Вопрос: Возможно ли подключение телефона (смартфона, планшета) работающего в режиме модема к роутеру Keenetic через USB-порт для полноценной работы и раздачи Интернета домашним устройствам? Если возможно, то как правильно настроить телефон и роутер?

Ответ: Если мобильное устройство на базе операционной системы Android, то большинство из них поддерживает специальный режим "USB-модем", который в большинстве случаев работает корректно с интернет-центрами Keenetic, создавая подключение USB-модема типа CdcEthernet.

Если мобильное устройство на базе iOS (Apple), то оно не имеет такой возможности. На таких устройствах можно включить собственную точку доступа Wi-Fi и затем подключить к ней роутер Keenetic, используя специальный режим WISP (Wireless ISP).

Некоторые модели интернет-центров Keenetic оснащены USB-портом, который предназначен для подключения совместимых USB-модемов LTE/4G/3G. Актуальный список совместимых USB-модемов представлен в этой статье. Подключение смартфона или планшета в режиме модема к USB-порту интернет-центра является незаявленной возможностью и полностью зависит от реализации в ОС мобильного устройства. В таких случаях не гарантируется работоспособность подключаемых устройств.

Пример подключения смартфона на ОС Android в режиме модема

Подключите телефон к USB-порту роутера с помощью USB-кабеля. На телефоне включите мобильный Интернет (в настройках ОС этот параметр называется Данные, Передача данных или Мобильная передача данных). Затем включите режим USB-модем. Перейдите в Настройки > Сеть и Интернет > Точка доступа и модем и включите режим USB-модем.

На разных версиях операционной системы Android процесс может немного отличаться.

В нашем примере используется устройство с версией Android 7. В этой версии откройте Настройки, нажмите на Еще, перейдите в Режим модема и включите режим USB-модем.

На этом настройка телефона завершена.

Теперь c какого-нибудь устройства домашней сети подключитесь к веб-конфигуратору интернет-центра Keenetic.

При подключении телефона в этом режиме к USB-порту роутера в разделе "Модем 4G/3G / Mobile" вы увидите новое автоматически созданное подключение. В нашем примере это "Huawei Mobile Broadband".

На странице Подключение через сотовую сеть обратите внимание на то, чтобы подключение было включено. В поле Приоритет подключения выберите значение Основное или Резервное. Если у вас это единственное подключение для доступа в Интернет, установите Основное, и укажите Резервное, если это подключение вы планируете использовать только в качестве резервного канала, который будет включаться только при отсутствии Интернета на основном канале.

После изменения настроек нажмите кнопку Сохранить.

Теперь на устройствах домашней сети проверьте доступ в Интернет. В этом случае интернет-подключение будет осуществляться через телефон (через сеть мобильного оператора).

Для отключения достаточно будет выключить режим USB-модем в телефоне.

Подключенные к роутеру устройства будут использовать подключение к Интернету через мобильного оператора. Если у вас не безлимитный тариф, то рекомендуем предварительно ознакомиться с условиями вашего тарифного плана, т.к. по достижении определенного лимита объема данных будет взиматься дополнительная плата с вашего счета за подключение к Интернету или может включаться ограничение скорости.

Если подключение к Интернету через роутер не работает, убедитесь, что Интернет работает на мобильном устройстве. Откройте на телефоне через веб-браузер какой-нибудь сайт. Если на телефоне Интернет работает, а через роутер отсутствует, то возможно есть какие-то ограничения со стороны мобильного оператора.

Некоторые операторы и тарифы запрещают раздавать мобильный Интернет, используя телефон как модем. Уточните в службе поддержки вашего оператора существует ли такое ограничение.

Если при работе через роутер не открываются сайты, попробуйте добавить адреса дополнительных DNS-серверов. Сделать это можно на странице "Интернет-фильтр" в разделе "Серверы DNS". В нашем примере добавлен публичный DNS-сервер от Яндекса для подключения "Huawei Mobile Broadband".

Установка IP-адреса на роутре

С настройками по умолчанию (заводскими настройками) в интернет-центре Keenetic предустановлен локальный IP-адрес для управления 192.168.1.1. Интернет-центр автоматически назначает IP-адреса из той же подсети (192.168.1.x) всем устройствам домашней сети по протоколу DHCP.
При этом, в домашней сети могут работать другие сетевые устройства (например, роутер, точка доступа или GPON-модем), на которых предустановлен IP-адрес из той же подсети 192.168.1.x. Во избежание конфликта IP-адресов, вы можете изменить IP-адрес интернет-центра Keenetic в домашней сети и настройки сервера DHCP.

Выполнить эту настройку можно на странице Домашняя сеть.

В разделе Параметры IP в поле IP-адрес укажите новый локальный IP-адрес интернет-центра. В дальнейшем, именно его нужно будет использовать для подключения к интернет-центру.

Совет: Нажмите Показать настройки DHCP для настройки дополнительных параметров.

В поле Начальный адрес пула можно указать начальный IP-адрес диапазона адресов. Он обязательно должен быть из той же подсети, что и локальный IP-адрес интернет-центра.

Например, изменим предустановленный IP-адрес интернет-центра 192.168.1.1 на IP-адрес из другой подсети 192.168.0.1. В поле IP-адрес укажем новый адрес 192.168.0.1, а в поле Начальный адрес пула нужно указать IP-адрес из той же подсети, т.е. из 192.168.0.x (исключая только IP-адрес интернет-центра). В нашем примере указан адрес 192.168.0.33. При необходимости, можно изменить время аренды IP-адреса.

Важно! После того как вы измените IP-адрес и сохраните настройку, будет потерян доступ к интернет-центру.

На устройстве, с которого вы подключились к веб-конфигуратору интернет-центра, нужно обновить IP-адрес.
Если вы подключаетесь к Keenetic по сетевому кабелю, отсоедините этот кабель от интернет-центра на несколько секунд и затем вновь его подключите к одному из портов домашней сети.
Если вы подключаетесь к интернет-центру по Wi-Fi, вручную отключите Wi-Fi на ноутбуке или мобильном устройстве и затем заново включите.
Таким образом вы инициируете переподключение к интернет-центру.

Важно! Теперь при подключении к веб-конфигуратору используйте новый IP-адрес.

На подключаемом устройстве вы можете посмотреть информацию о том, какой IP-адрес ему был выдан.

Приведем пример получения сведений о параметрах IP в операционной системе Windows 10.

Правой кнопкой мыши щелкните по значку при подключении по сетевому кабелю, или по значку при подключении по Wi-Fi, и нажмите "Центр управления сетями и общим доступом".

В появившемся окне в разделе Просмотр активных сетей щелкните левой кнопкой мыши по названию подключения.

В окне Состояние нажмите кнопку Сведения для получения подробной информации о подключении.

Вы увидите сведения о подключении к сети. В строке Адрес IPv4 будет указан IP-адрес, выданный интернет-центром Keenetic по протоколу DHCP.

Аналогичную информацию можно получить из командной строки Windows, выполнив команду:

ipconfig

Настройка сетей

Программы для помощи настройки роутера -- Wi-Fi Analyzer (Доступно только на Android OS)

Головной роутер

ТНа гольовном роутере рекоменуем задать сеть исключительно на частоте 2.4 ГГЦ

идля стоздго, чтобы не переполнять кан~~ие гостевой~~алы сетями, которые не будут использоваться

Пример:

SSID: VRCLUB

Password: ************

Роутер на стационарных зонах

Создаем исключительно на частоте 5 ГГц, так как шлема воспринимают сеть данной частоты лучше.

Задаём сети (названия/доступ) в диапазонах 2.4 ГГц, 5GHz. В Настройках беспроводной сети отключаем Smart Connect, отключаем сеть 2.4 ГГц и задаём следующие параметры для сети 5 GHz

1) отключаем все настройки, связанные с MU-MIMO, DL/UL OFDMA

2) скачиваем программу Wi-Fi Analyzer на Android телефон и просматриваем эфир 5 ГГц на занятость каналов

3) распределяем диапазоны по свободным каналам. Как правило, следующим образом:

на диапазон 5GHz ставится ширина канала 80 МГц, выбираются каналы 50-66 (это соответствует каналу 58)

Роутер на арене со свободным передвижением

Создаем исключительно на частоте 5 ГГц, так как шлема воспринимают сеть данной частоты лучше.

1) отключаем все настройки, связанные с MU-MIMO, DL/UL OFDMA

2) скачиваем программу Wi-Fi Analyzer на Android телефон и просматриваем эфир 5 ГГц на занятость каналов

3) распределяем диапазоны по свободным каналам. Как правило, следующим образом:

на Арену ставится ширина канала 20 МГц, выбирается диапазон 5 ГГц в каналах 34-50 (в роутере это соответствует каналу 42)

Установка VPN на роутер (только для арены)

OpenVPN — один из самых популярных протоколов для организации VPN-соединения. С его помощью можно создать виртуальную частную сеть или объединять локальные сети. OpenVPN имеет открытый исходный код и бесплатно распространяется под лицензией GNU GPL. OpenVPN можно назвать одним из самых безопасных протоколов. Все передаваемые данные надежно защищены при помощи библиотеки шифрования OpenSSL и протоколов SSLv3/TLSv1, что обеспечивает высокую безопасность и анонимность.

В интернет-центре Keenetic для подключения OpenVPN реализованы такие возможности как режим TCP и UDP, аутентификация TLS, использование сертификатов и ключей шифрования для повышения уровня безопасности VPN-подключения.

Интернет-центр Keenetic, на котором будет работать сервер OpenVPN, должен быть подключен к Интернету с белым IP-адресом, а при использовании доменного имени KeenDNS, оно должно быть настроено в режиме "Прямой доступ", для которого также требуется публичный IP-адрес. При несоблюдении любого из этих условий подключение к такому серверу из Интернета будет невозможно.

Проверка наличия OpenVPN на роутере

Сначала проверим наличие компонента OpenVPN среди ПО роутера. Для этого перейдем в раздел Управление — Общие настройки и нажмем Изменить набор компонентов.

Компонент OpenVPN должен быть установлен, если же нет — то его необходимо установить.

Конфигурационный файл OpenVPN

Далее нам нужно скачать файл конфигурации .ovpn c VPS, на которой установлен OpenVPN и открыть его в текстовом редакторе.

Для того, чтобы получить файл конфигурации напишите нам в тех. поддержку, оператор отправит вам конфигурацию.

Добавление VPN-подключения на роутер

Переходим в раздел Интернет — Другие подключения. Нам нужна секция VPN-подключения — Добавить подключение.

В открывшемся окне в поле Тип (протокол) выбираем OpenVPN, далее включаем обе доступных опции Использовать для выхода в интернет и Получать маршруты от удаленной стороны, указываем имя нашего подключения.

В поле Конфигурация OpenVPN вставляем содержимое нашего ovpn-файла из текстового редактора и сохраняем настройки.

Активируем наше подключение, статус должен измениться на готов.

Приоритеты интернет подключений на роутере

Переходим в раздел Приоритеты подключений, вкладка Политики доступа в Интернет. Здесь должно отображаться наше VPN подключение.

Переместим наше OpenVPN-подключение выше прочих провайдеров и сохраним.

Теперь все устройства, подключенные к роутеру и входящие в политику по умолчанию будут выходить в Интернет через OpenVPN на нашей VPS.

Для тех ситуаций, когда нам необходимо, чтобы через VPN подключались конкретные устройства, ситуаций, нужно разместить VPN-подключение ниже других подключений.

Следующим шагом нужно создать новую политику (на скриншоте она называется OpVPN) и уже в ней разместить VPN-подключение выше подключений провайдеров. Опцию Добавлять новые подключения автоматически также включаем.

Теперь на вкладке Применение политик назначим нужные устройства в созданную нами политику (в нашем случае OpVPN) и применим эти изменения.

Назначенные устройства будут подключаться через VPN, прочие — через обычное Интернет-подключение.

Asus

Первичная настройка

Подключите компьютер к сети роутера через проводное соединение или Wi-Fi.

Пример правильно выполненного проводного подключения (с использованием патч-корда и витой пары RJ-45) можно найти на изображении ниже:

Примечание: характеристики роутеров могут отличаться в зависимости от модели. Скачайте руководство к вашей модели через Центр загрузок ASUS

Подключите витую пару (RJ45) к WAN-порту роутера.

Соедините сетевую карту компьютера со свободным LAN-портом роутера, используя патч-корд (RJ-45).

Подключите зарядное устройство в порт DC-IN на роутере и затем вставьте штекер в розетку.

После того как загорится диод питания, включите роутер, нажав кнопку включения на роутере.

Убедитесь, что светодиодный индикатор питания на передней панели роутера загорелся. Индикаторы Wi-Fi 2.4G/5G LED тоже должны гореть - это будет означать, что роутер включён.

Кроме того, должны будут загореться индикаторы WAN и LAN (сверьтесь с информацией в руководстве пользователя)

Для входа в веб-меню роутера в адресной строке браузера введите LAN IP - адрес роутера или такой адрес: http://www.asusrouter.com

Подробнее в статье: [Беспроводное устройство] Как войти на страницу настроек роутера (WEB UI)?

Введите имя пользователя и пароль для входа.

При первом запуске настроек роутера его система запустит "Мастер быстрой настройки" (QIS). Подробнее в статье: [Беспроводное устройство] Как использовать QIS (Quick Internet Setup) для настройки роутера? (Web GUI)

Примечание: если забыли имя пользователя или пароль, то выполните сброс настроек роутера к заводским:

Подробнее в статье: [Беспроводное устройство] Как вернуть роутер ASUS к заводским настройкам?

Откройте вкладку [ WAN ](Интернет) > [ Internet Connection ](Подключение) > [WAN Connection Type]

Примечание: какой тип подключения выбирать - уточните у провайдера (ISP)

Подключение к интернету

Интернет-центры Asus позволяют настроить подключение к Интернету по выделенной линии Ethernet через провайдеров, использующих любые типы подключений: IPoE, PPPoE, PPTP, L2TP, 802.1x, VLAN 802.1q, IPv4/IPv6.

Автоматичский IP

Основные настройки:

Enable WAN: включение и выключение WAN. На некоторых типах подключения эта опция позволит роутеру получить новый IP-адрес

Enable NAT: NAT (трансляция сетевых адресов) — процесс, используемый в роутерах для замены информации об адресе сетевых пакетов новой информацией об адресе. NAT может применяться на роутерах, которые подключаются к глобальной сети используя непубличный IP-адрес. В подобных случаях каждое устройство выходит в сеть под непубличный IP-адресом (LAN-IP) и существует только один публичный IP-адрес (WAN-IP). В роутере частный IP-адрес заменяется общедоступным IP-адресом во всех исходящих пакетах данных. Роутер сохраняет всю необходимую информацию в таблице (таблица NAT), чтобы входящие пакеты данных можно было затем назначить нужному устройству в сети.

Enable UPnP: UPnP (Universal Plug and Play) - возможность управлять несколькими устройствами (маршрутизаторами, телевизорами, стереосистемами, игровыми приставками, сотовыми телефонами) через IP-сеть с центральным управлением через шлюз или без него.

WAN DNS Setting

DNS Server : позволяет этому роутеру автоматически получать IP-адрес DNS от провайдера. Подробнее в статье: [Беспроводное устройство] Как вручную назначить DNS-сервер роутеру ASUS?

Forward local domain queries to upstream DNS: сообщение для сервера dnsmasq, что поиск имени хоста в локальном домене роутера нужно перенаправить на вышестоящий DNS-сервер, настроенный на интерфейсе WAN. Это будет полезно, если вышестоящим DNS является, например, сервер Windows.

Enable DNS Rebind protection: включение этого параметра защитит вашу локальную сеть от атак через подмену DNS, однако это не позволит вышестоящим DNS-серверам разрешать запросы к любому немаршрутизируемому IP-адресу (например, 192.168.1.1).

Enable DNSSEC support: гарантирует, что запросы DNS не были перехвачены третьей стороной при запросе домена с поддержкой DNSSEC. Убедитесь, что ваш DNS WAN/ISP совместим с DNSSEC, иначе поиск DNS всегда будет завершаться неудачей.

Prevent client auto DoH: некоторые клиентские устройства автоматически переключаются на DNS через HTTPS, минуя предпочитаемые вами DNS-серверы. Этот параметр позволяет предотвратить это. Если установлено значение «Авто» (по умолчанию), то это предотвращение будет только в том случае, если включены DNSPrivacy или DNSFilter в глобальном режиме.

6. DNS Privacy Protocol: можно настроить роутер на использование стороннего DNS-сервера, который поддерживает шифрование, чтобы предотвратить отслеживание ваших DNS-запросов. Хотя это повышает конфиденциальность, учтите, что это может снизить общую производительность DNS.

1. 1. DNS-over-TLS Profile: по умолчанию используется [Строгий] режим( Strict mode). В этом режиме можно использовать DNS-сервер только в том случае, если удалённый сервер может быть проверен (подтверждение "личности"). В оппортунистическом режиме (Opportunistic Mode) будет аутентификация, но по-прежнему будет использовать этот сервер, если ему не удастся аутентифицировать свою личность, что позволяет разрешению имён работать правильно.
  2. Preset servers: предварительно настроенные серверы. При необходимости выберите один, заполните поля ниже и нажмите кнопку «Добавить».

DHCP Option:

Длина содержимого, которое можно заполнить с помощью опций «Идентификатор класса» (Опция 60) и «Идентификатор клиента» (Опция 61), составляет 126 символов. Нажмите кнопку [AID/DUID], чтобы отправить его со значением по умолчанию.

Account Settings(настройки учётной записи):

Authentication: По умолчанию - значение [Нет]. Этот пункт нужно выбирать для некоторых провайдеров. Подробности - в поддержке провайдера.

PPP Echo Interval: отправление кадра эхо-запроса LCP партнёру каждые n секунд.

PPP Echo Max Failures: предполагается, что одноранговый узел не работает, если отправлено n эхо-запросов LCP без возобновления действительного эхо-ответа LCP. Для использования этой опции требуется ненулевое значение параметра «Echo Interval».

Специальное требование провайдера:

Имя хоста: при необходимости укажите имя хоста. Уточните у провайдера, нужно ли указывать этот параметр.
1. MAC Address: MAC-адрес — это уникальный идентификатор для идентификации компьютера или другого клиентского устройство в сети. Провайдеры, как правило, могут видеть MAC-адреса подключаемых устройств и могут запрещать подключение устройств под определёнными MAC-адресами. Варианты решений:
2. Обратитесь к своему провайдеру (ISP) и попросите повторно сделать привязку MAC-адреса от абонентского договора к их оборудованию.

Клонируйте или измените MAC-адрес при необходимости.

DHCP query frequency: некоторые провайдеры блокируют MAC-адреса, если устройство слишком часто посылает запросы DHCP. Чтобы предотвратить это, измените частоту запросов DHCP.
В агрессивном режиме по умолчанию, если роутер не получает ответа от провайдера (ISP), он отправляет ещё один запрос через 20 секунд, а затем делает ещё три попытки.
В обычном режиме, если роутер не получает ответа от провайдера (ISP), он выполняет второй запрос через 120 секунд, а затем делает ещё две попытки.

Extend the TTL value: По умолчанию значение [ Нет ].

Spoof LAN TTL value: По умолчанию значение [ Нет ].

Статический IP