Настройка сетевого оборудования для арены

Кабель выделенной линии Ethernet от провайдера, оканчивающийся стандартным 8-контактным коннектором RJ-45, должен быть проложен до места расположения интернет‐центра и подключен к его порт input (WAN/Интернет).

Если в договоре с интернет-провайдером указан MAC-адрес другого устройства, например вашего компьютера, перед подключением кабеля выделенной линии сообщите провайдеру WAN MAC-адрес интернет‐центра, напечатанный на его этикетке, или же смените MAC-адрес интернет‐центра в процессе настройки подключения (сделать это можно по инструкции "Смена WAN MAC-адреса").

Самый популярный и простой способ подключения к сети по технологии IPoE. При этом способе не потребуется логин и пароль для доступа в Интернет. Достаточно подключить кабель провайдера к порту 0 интернет-центра, а домашние устройства подключить к его сети Wi-Fi или кабелем Ethernet к свободным сетевым портам. Как правило, дополнительной настройки не требуется.

В случае если интернет-провайдер выделил вам постоянный белый IP-адрес для работы в сети Интернет, его нужно указать в настройках интернет-центра. Для этого перейдите на страницу "Проводной". В разделе "Параметры IP и DNS" в поле "Настройка IP" установите значение "Ручная".

Затем в поле "IP-адрес" впишите адрес, предоставленный провайдером.Если интернет-провайдер также предоставил другие параметры IP (маску подсети, адреса шлюза и DNS), укажите их в соответствующих полях. Например:

Протокол PPPoE обычно используется при подключении к Интернету по ADSL / VDSL (самый распространенный способ), но иногда такой тип подключения применяется и у провайдеров предоставляющих Интернет по выделенной линии Ethernet.

На странице Проводной в разделе Аутентификация у провайдера (PPPoE / PPTP / L2TP) в поле Тип (протокол) укажите значение PPPoE.

Затем в полях Имя пользователя и Пароль введите соответственно логин и пароль, предоставленные провайдером для подключения к Интернету.

Нажмите Показать дополнительные настройки PPPoE для отображения полей с дополнительными параметрами.

Поля Имя сервиса и Имя концентратора являются необязательными, оставьте их пустыми, если ваш провайдер не предоставил дополнительной информации.

В поле Настройка IP оставьте значение Автоматическая, если IP-адрес для доступа в Интернет провайдер назначает автоматически.

Если провайдер предоставил вам постоянный (статический) IP-адрес, укажите в поле Настройка IP значение Ручная и в появившихся полях IP-адрес и Удаленный IP-адрес укажите соответственно IP-адрес и адрес шлюза. Например:

Если ваш провайдер не выдает IP-адрес на внешний интерфейс интернет-центра и не требует его назначения, отключите режим автоматического получения IP-адреса по DHCP на WAN-порту. Для этого в разделе Параметры IP и DNS в поле Настройка IP укажите значение Без IP-адреса.

Протоколы PPTP и L2TP достаточно часто используются в сетях интернет-провайдеров. Главным преимуществом этих протоколов является безопасность передачи данных в Интернет. Далее мы рассмотрим пример настройки подключения по протоколу PPTP, как наиболее распространенного. Подключение L2TP настраивается аналогично.

На странице Проводной в разделе Аутентификация у провайдера (PPPoE / PPTP / L2TP) в поле Тип (протокол) укажите значение PPTP или L2TP, в зависимости от того, какой тип подключения вы хотите настроить. В поле Адрес сервера впишите IP-адрес или доменное имя PPTP- или L2TP-сервера. В поля Имя пользователя и Пароль введите соответственно логин и пароль, предоставленные провайдером для подключения к Интернету.

Нажмите Показать дополнительные настройки PPTP для отображения полей с дополнительными параметрами.

Если для протокола PPTP используется шифрование данных (MPPE), включите соответствующую опцию.

В поле Настройка IP оставьте значение Автоматическая, если IP-адрес для доступа в Интернет провайдер назначает автоматически.

Если провайдер предоставил вам постоянный (статический) IP-адрес, укажите в поле Настройка IP значение Ручная и в появившихся полях IP-адрес и Удаленный IP-адрес укажите соответственно IP-адрес и адрес шлюза. Например:

Любой интернет-центр Keenetic, у которого есть USB‑порт, позволяет настроить модемы 3G/4G, LTE, CDMA для подключения к Интернету от оператора сотовой связи. Все устройства в домашней сети могут одновременно пользоваться Интернетом через один USB-модем.

Можно использовать 4G/3G-модем для основного подключения к Интернету или для резервного в дополнение к подключению по выделенной линии Ethernet. Вы даже можете резервировать один модем другим: на интернет-центрах с двумя USB-портами подключая их непосредственно к портам на устройстве, а на моделях с одним USB-портом — через USB-хаб. В интернет-центре только нужно будет указать, в какой последовательности модемы должны сменять друг друга или страховать проводного провайдера (выполнять роль резервного подключения).

Для моделей Keenetic, которые не оснащены встроенным LTE/4G/3G-модемом (это все модели с USB-портом, кроме Hero 4G и Runner 4G), понадобится USB‐модем (приобретается отдельно) для подключения к Интернету 4G/3G. На данный момент поддерживается более 150 модемов.

Посмотрите список поддерживаемых USB-модемов и убедитесь, что ваш модем представлен в нем.

Современные USB-модемы 3G/4G/LTE умеют работать в нескольких режимах: RAS, CDC-Ethernet, NDIS, QMI. Если модем входит в число поддерживаемых, будьте уверены, что интернет-центр запустит его в оптимальном скоростном режиме (то есть CDC-Ethernet или NDIS, а не RAS). Наши интернет-центры поддерживают модемы Yota согласно спецификации Yota Ready, когда интернет-центр инициализирует LTE-модем и начинает раздавать Интернет вообще без какой-либо настройки.

Расположите модем 3G/4G вблизи окна и не загораживайте предметами, которые могут ослабить сигнал сотовой сети. При необходимости используйте небольшой USB‐удлинитель до 1 метра.

Перед установкой модема отключите на его SIM-карте запрос PIN-кода. Это можно сделать в меню сотового телефона, временно установив в него карту из модема, или с помощью утилиты модема, подключив модем к компьютеру.

В большинстве случаев подключение USB-модема к интернет-центру происходит по принципу — "Подключил и работай", то есть достаточно подключить модем с установленной SIM-картой к USB-порту Keenetic, и убедиться, что на интернет-центре загорелся индикатор  (Интернет). Затем проверьте подключение к Интернету с компьютера или мобильного устройства, подключенного через Keenetic.

Некоторым USB-модемам требуется до 30 секунд на подготовку к работе.

Посмотреть статус подключения можно на стартовой странице "Системный монитор". Нажмите "Подробнее о соединении" для отображения дополнительной информации.

Информацию о качестве подключения вы найдете в статье "Параметры качества сигнала LTE".

В веб-конфигураторе на стартовой странице "Системный монитор" для некоторых моделей модемов могут не показываться параметры качества сигнала. Вывод этой информации зависит от типа модема и его возможностей. Для некоторых модемов такая возможность недоступна. Параметры качества сигнала отображаются только в том случае, когда сам модем передает их на Keenetic. Обычно информацию об уровне сигнала передают модемы класса NDIS или CdcEthernet, а не RAS. Эти параметры вы можете посмотреть в собственном интерфейсе USB-модема.

Дополнительную настройку USB-модема 3G/4G, LTE, CDMA можно выполнить на странице "Модем 4G/3G". Например, можно создать расписание работы или включить функцию проверки доступности Интернета (Ping Check).

Интернет-центры Keenetic умеют управлять питанием USB-модемов. Дело в том, что многие современные модемы — это самостоятельные устройства, которые стартуют и работают независимо от интернет-центра. С одной стороны, это хорошо. Но с другой, многие компактные USB-модемыs рассчитаны главным образом на эпизодическую работу в ноутбуке, но не на круглосуточную работу, от которой они, увы, могут сбоить или зависать. С помощью функции Ping Check интернет-центр Keenetic сам обнаружит, что Интернета по какой-то причине нет, и автоматически перезагрузит модем по питанию, чтобы связь появилась снова.

При возникновении трудностей в подключении или работе USB-модема, обратитесь к инструкции "Рекомендации по диагностике 3G/4G-подключения".

Вопрос: Возможно ли подключение телефона (смартфона, планшета) работающего в режиме модема к роутеру Keenetic через USB-порт для полноценной работы и раздачи Интернета домашним устройствам? Если возможно, то как правильно настроить телефон и роутер?

Ответ: Если мобильное устройство на базе операционной системы Android, то большинство из них поддерживает специальный режим "USB-модем", который в большинстве случаев работает корректно с интернет-центрами Keenetic, создавая подключение USB-модема типа CdcEthernet.

Если мобильное устройство на базе iOS (Apple), то оно не имеет такой возможности. На таких устройствах можно включить собственную точку доступа Wi-Fi и затем подключить к ней роутер Keenetic, используя специальный режим WISP (Wireless ISP).

Некоторые модели интернет-центров Keenetic оснащены USB-портом, который предназначен для подключения совместимых USB-модемов LTE/4G/3G. Актуальный список совместимых USB-модемов представлен в этой статье. Подключение смартфона или планшета в режиме модема к USB-порту интернет-центра является незаявленной возможностью и полностью зависит от реализации в ОС мобильного устройства. В таких случаях не гарантируется работоспособность подключаемых устройств.

Пример подключения смартфона на ОС Android в режиме модема

Подключите телефон к USB-порту роутера с помощью USB-кабеля. На телефоне включите мобильный Интернет (в настройках ОС этот параметр называется Данные, Передача данных или Мобильная передача данных). Затем включите режим USB-модем. Перейдите в Настройки > Сеть и Интернет > Точка доступа и модем и включите режим USB-модем.

На разных версиях операционной системы Android процесс может немного отличаться.

В нашем примере используется устройство с версией Android 7. В этой версии откройте Настройки, нажмите на Еще, перейдите в Режим модема и включите режим USB-модем.

На этом настройка телефона завершена.

Теперь c какого-нибудь устройства домашней сети подключитесь к веб-конфигуратору интернет-центра Keenetic.

При подключении телефона в этом режиме к USB-порту роутера в разделе "Модем 4G/3G / Mobile" вы увидите новое автоматически созданное подключение. В нашем примере это "Huawei Mobile Broadband".

На странице Подключение через сотовую сеть обратите внимание на то, чтобы подключение было включено. В поле Приоритет подключения выберите значение Основное или Резервное. Если у вас это единственное подключение для доступа в Интернет, установите Основное, и укажите Резервное, если это подключение вы планируете использовать только в качестве резервного канала, который будет включаться только при отсутствии Интернета на основном канале.

После изменения настроек нажмите кнопку Сохранить.

Теперь на устройствах домашней сети проверьте доступ в Интернет. В этом случае интернет-подключение будет осуществляться через телефон (через сеть мобильного оператора).

Для отключения достаточно будет выключить режим USB-модем в телефоне.

Подключенные к роутеру устройства будут использовать подключение к Интернету через мобильного оператора. Если у вас не безлимитный тариф, то рекомендуем предварительно ознакомиться с условиями вашего тарифного плана, т.к. по достижении определенного лимита объема данных будет взиматься дополнительная плата с вашего счета за подключение к Интернету или может включаться ограничение скорости.

Если подключение к Интернету через роутер не работает, убедитесь, что Интернет работает на мобильном устройстве. Откройте на телефоне через веб-браузер какой-нибудь сайт. Если на телефоне Интернет работает, а через роутер отсутствует, то возможно есть какие-то ограничения со стороны мобильного оператора.

Некоторые операторы и тарифы запрещают раздавать мобильный Интернет, используя телефон как модем. Уточните в службе поддержки вашего оператора существует ли такое ограничение.

Если при работе через роутер не открываются сайты, попробуйте добавить адреса дополнительных DNS-серверов. Сделать это можно на странице "Интернет-фильтр" в разделе "Серверы DNS". В нашем примере добавлен публичный DNS-сервер от Яндекса для подключения "Huawei Mobile Broadband".

На головном роутере рекоменуем задать сеть исключительно на частоте 2.4 ГГц для того, чтобы не переполнять каналы сетями, которые не будут использоваться

Пример: 

SSID: VRCLUB

Password: ************

Создаем исключительно на частоте 5 ГГц, так как шлема воспринимают сеть данной частоты лучше.

Задаём сети (названия/доступ) в диапазонах 2.4 ГГц, 5GHz. В Настройках беспроводной сети отключаем Smart Connect, отключаем сеть 2.4 ГГц и задаём следующие параметры для сети 5 GHz

1) отключаем все настройки, связанные с MU-MIMO, DL/UL OFDMA

2) скачиваем программу Wi-Fi Analyzer на Android телефон и просматриваем эфир 5 ГГц на занятость каналов

3) распределяем диапазоны по свободным каналам. Как правило, следующим образом:

• на диапазон 5GHz ставится ширина канала 80 МГц, выбираются каналы 50-66 (это соответствует каналу 58)

Создаем исключительно на частоте 5 ГГц, так как шлема воспринимают сеть данной частоты лучше.

Задаём сети (названия/доступ) в диапазонах 2.4 ГГц, 5GHz. В Настройках беспроводной сети отключаем Smart Connect, отключаем сеть 2.4 ГГц и задаём следующие параметры для сети 5 GHz

1) отключаем все настройки, связанные с MU-MIMO, DL/UL OFDMA

2) скачиваем программу Wi-Fi Analyzer на Android телефон и просматриваем эфир 5 ГГц на занятость каналов

3) распределяем диапазоны по свободным каналам. Как правило, следующим образом:

• на Арену ставится ширина канала 20 МГц, выбирается диапазон 5 ГГц в каналах 34-50 (в роутере это соответствует каналу 42)

Основные настройки:

1. Enable WAN: включение и выключение WAN. На некоторых типах подключения эта опция позволит роутеру получить новый IP-адрес 
2. Enable NAT: NAT (трансляция сетевых адресов) — процесс, используемый в роутерах для замены информации об адресе сетевых пакетов новой информацией об адресе. NAT может применяться на роутерах, которые подключаются к глобальной сети используя непубличный IP-адрес. В подобных случаях каждое устройство выходит в сеть под непубличный IP-адресом (LAN-IP) и существует только один публичный IP-адрес (WAN-IP). В роутере частный IP-адрес заменяется общедоступным IP-адресом во всех исходящих пакетах данных. Роутер сохраняет всю необходимую информацию в таблице (таблица NAT), чтобы входящие пакеты данных можно было затем назначить нужному устройству в сети.
3. Enable UPnP: UPnP (Universal Plug and Play) - возможность управлять несколькими устройствами (маршрутизаторами, телевизорами, стереосистемами, игровыми приставками, сотовыми телефонами) через IP-сеть с центральным управлением через шлюз или без него.

WAN DNS Setting

1. DNS Server : позволяет этому роутеру автоматически получать IP-адрес DNS от провайдера. Подробнее в статье: [Беспроводное устройство] Как вручную назначить DNS-сервер роутеру ASUS?
2. Forward local domain queries to upstream DNS: сообщение для сервера dnsmasq, что поиск имени хоста в локальном домене роутера нужно перенаправить на вышестоящий DNS-сервер, настроенный на интерфейсе WAN. Это будет полезно, если вышестоящим DNS является, например, сервер Windows.
3. Enable DNS Rebind protection: включение этого параметра защитит вашу локальную сеть от атак через подмену DNS, однако это не позволит вышестоящим DNS-серверам разрешать запросы к любому немаршрутизируемому IP-адресу (например, 192.168.1.1).
4. Enable DNSSEC support: гарантирует, что запросы DNS не были перехвачены третьей стороной при запросе домена с поддержкой DNSSEC. Убедитесь, что ваш DNS WAN/ISP совместим с DNSSEC, иначе поиск DNS всегда будет завершаться неудачей.
5. Prevent client auto DoH: некоторые клиентские устройства автоматически переключаются на DNS через HTTPS, минуя предпочитаемые вами DNS-серверы. Этот параметр позволяет предотвратить это. Если установлено значение «Авто» (по умолчанию), то это предотвращение будет только в том случае, если включены DNSPrivacy или DNSFilter в глобальном режиме.

6. DNS Privacy Protocol: можно настроить роутер на использование стороннего DNS-сервера, который поддерживает шифрование, чтобы предотвратить отслеживание ваших DNS-запросов. Хотя это повышает конфиденциальность, учтите, что это может снизить общую производительность DNS.

1. 1. 1. DNS-over-TLS Profile: по умолчанию используется [Строгий] режим( Strict  mode). В этом режиме можно использовать DNS-сервер только в том случае, если удалённый сервер может быть проверен (подтверждение "личности"). В оппортунистическом режиме (Opportunistic Mode) будет аутентификация, но по-прежнему будет использовать этот сервер, если ему не удастся аутентифицировать свою личность, что позволяет разрешению имён работать правильно.
      2. Preset servers: предварительно настроенные серверы. При необходимости выберите один, заполните поля ниже и нажмите кнопку «Добавить».

DHCP Option:

1. Длина содержимого, которое можно заполнить с помощью опций «Идентификатор класса» (Опция 60) и «Идентификатор клиента» (Опция 61), составляет 126 символов. Нажмите кнопку [AID/DUID], чтобы отправить его со значением по умолчанию.

Account Settings(настройки учётной записи):

1. Authentication: По умолчанию - значение [Нет]. Этот пункт нужно выбирать для некоторых провайдеров. Подробности - в поддержке провайдера.
2. PPP Echo Interval: отправление кадра эхо-запроса LCP партнёру каждые n секунд.
3. PPP Echo Max Failures: предполагается, что одноранговый узел не работает, если отправлено n эхо-запросов LCP без возобновления действительного эхо-ответа LCP. Для использования этой опции требуется ненулевое значение параметра «Echo Interval».  

Специальное требование провайдера:

1. Имя хоста: при необходимости укажите имя хоста. Уточните у провайдера, нужно ли указывать этот параметр. 
   1. MAC Address: MAC-адрес — это уникальный идентификатор для идентификации компьютера или другого клиентского устройство в сети. Провайдеры, как правило, могут видеть MAC-адреса подключаемых устройств и могут запрещать подключение устройств под определёнными MAC-адресами. Варианты решений:
   2. Обратитесь к своему провайдеру (ISP) и попросите повторно сделать привязку MAC-адреса от абонентского договора к их оборудованию.
2. Клонируйте или измените MAC-адрес при необходимости.
3. DHCP query frequency: некоторые провайдеры блокируют MAC-адреса, если устройство слишком часто посылает запросы DHCP. Чтобы предотвратить это, измените частоту запросов DHCP.       
   В агрессивном режиме по умолчанию, если роутер не получает ответа от провайдера (ISP), он отправляет ещё один запрос через 20 секунд, а затем делает ещё три попытки.       
   В обычном режиме, если роутер не получает ответа от провайдера (ISP), он выполняет второй запрос через 120 секунд, а затем делает ещё две попытки.
4. Extend the TTL value: По умолчанию значение [ Нет ].
5. Spoof LAN TTL value: По умолчанию значение [ Нет ].

Основные настройки:

1. Enable WAN: включение и выключение WAN. На некоторых типах подключения эта опция позволит роутеру получить новый IP-адрес 
2. Enable NAT: NAT (трансляция сетевых адресов) — процесс, используемый в роутерах для замены информации об адресе сетевых пакетов новой информацией об адресе. NAT может применяться на роутерах, которые подключаются к глобальной сети используя непубличный IP-адрес. В подобных случаях каждое устройство выходит в сеть под непубличный IP-адресом (LAN-IP) и существует только один публичный IP-адрес (WAN-IP). В роутере частный IP-адрес заменяется общедоступным IP-адресом во всех исходящих пакетах данных. Роутер сохраняет всю необходимую информацию в таблице (таблица NAT), чтобы входящие пакеты данных можно было затем назначить нужному устройству в сети.
3. Enable UPnP: UPnP (Universal Plug and Play) - возможность управлять несколькими устройствами (маршрутизаторами, телевизорами, стереосистемами, игровыми приставками, сотовыми телефонами) через IP-сеть с центральным управлением через шлюз или без него.

WAN IP Setting

1. IP Address: если для подключения к глобальной сети требуется статический IP-адрес, то введите этот IP-адрес в данном поле.
2. Subnet Mask: если для вашего подключения к глобальной сети требуется статический IP-адрес, введите маску подсети в данном поле.
3. Default Gateway: если для вашего подключения к глобальной сети требуется статический IP-адрес, введите IP-адрес шлюза в это поле.

WAN DNS Setting

1. DNS Server: позволяет этому роутеру автоматически получать IP-адрес DNS от провайдера. Подробнее в статье: [Беспроводное устройство] Как вручную назначить DNS-сервер роутеру ASUS?
2. Forward local domain queries to upstream DNS: сообщение для сервера dnsmasq, что поиск имени хоста в локальном домене роутера нужно перенаправить на вышестоящий DNS-сервер, настроенный на интерфейсе WAN. Это будет полезно, если вышестоящим DNS является, например, сервер Windows.
3. Enable DNS Rebind protection: включение этого параметра защитит вашу локальную сеть от атак через подмену DNS, однако это не позволит вышестоящим DNS-серверам разрешать запросы к любому немаршрутизируемому IP-адресу (например, 192.168.1.1).
4. Enable DNSSEC support: гарантирует, что запросы DNS не были перехвачены третьей стороной при запросе домена с поддержкой DNSSEC. Убедитесь, что ваш DNS WAN/ISP совместим с DNSSEC, иначе поиск DNS всегда будет завершаться неудачей.
5. Prevent client auto DoH: некоторые клиентские устройства автоматически переключаются на DNS через HTTPS, минуя предпочитаемые вами DNS-серверы. Этот параметр позволяет предотвратить это. Если установлено значение «Авто» (по умолчанию), то это предотвращение будет только в том случае, если включены DNSPrivacy или DNSFilter в глобальном режиме.

6. DNS Privacy Protocol: можно настроить роутер на использование стороннего DNS-сервера, который поддерживает шифрование, чтобы предотвратить отслеживание ваших DNS-запросов. Хотя это повышает конфиденциальность, учтите, что это может снизить общую производительность DNS.

1. 1. 1. DNS-over-TLS Profile: по умолчанию используется [Строгий] режим( Strict  mode). В этом режиме можно использовать DNS-сервер только в том случае, если удалённый сервер может быть проверен (подтверждение "личности"). В оппортунистическом режиме (Opportunistic Mode) будет аутентификация, но по-прежнему будет использовать этот сервер, если ему не удастся аутентифицировать свою личность, что позволяет разрешению имён работать правильно.
      2.  Preset servers: предварительно настроенные серверы. При необходимости выберите один, заполните поля ниже и нажмите кнопку «Добавить».

Настройки учётной записи:

1. Authentication: По умолчанию значение [ Нет ]. Зависит от требований конкретного провайдера. Возможно, потребуется консультация поддержки провайдера.
2. PPP Echo Interval: отправление кадра эхо-запроса LCP партнёру каждые n секунд.
3. PPP Echo Max Failures: предполагается, что одноранговый узел не работает, если отправлено n эхо-запросов LCP без возобновления действительного эхо-ответа LCP. Для использования этой опции требуется ненулевое значение параметра «Echo Interval». 

Специальное требование провайдера:

1. Имя хоста: при необходимости укажите имя хоста. Уточните у провайдера, нужно ли указывать этот параметр. 
2. MAC Address: MAC-адрес — это уникальный идентификатор для идентификации компьютера или другого клиентского устройство в сети. Провайдеры, как правило, могут видеть MAC-адреса подключаемых устройств и могут запрещать подключение устройств под определёнными MAC-адресами. Варианты решений:
   1. Обратитесь к своему провайдеру (ISP) и попросите повторно сделать привязку MAC-адреса от абонентского договора к их оборудованию.
   2. Клонируйте или измените MAC-адрес при необходимости.
3. DHCP query frequency: некоторые провайдеры блокируют MAC-адреса, если устройство слишком часто посылает запросы DHCP. Чтобы предотвратить это, измените частоту запросов DHCP.       
   В агрессивном режиме по умолчанию, если роутер не получает ответа от провайдера (ISP), он отправляет ещё один запрос через 20 секунд, а затем делает ещё три попытки.       
   В обычном режиме, если роутер не получает ответа от провайдера (ISP), он выполняет второй запрос через 120 секунд, а затем делает ещё две попытки.
4. Extend the TTL value: По умолчанию значение [ Нет ].
5. Spoof LAN TTL value: По умолчанию значение [ Нет ].

Основные настройки:

1. Enable WAN: включение и выключение WAN. На некоторых типах подключения эта опция позволит роутеру получить новый IP-адрес 
2. Enable NAT: NAT (трансляция сетевых адресов) — процесс, используемый в роутерах для замены информации об адресе сетевых пакетов новой информацией об адресе. NAT может применяться на роутерах, которые подключаются к глобальной сети используя непубличный IP-адрес. В подобных случаях каждое устройство выходит в сеть под непубличный IP-адресом (LAN-IP) и существует только один публичный IP-адрес (WAN-IP). В роутере частный IP-адрес заменяется общедоступным IP-адресом во всех исходящих пакетах данных. Роутер сохраняет всю необходимую информацию в таблице (таблица NAT), чтобы входящие пакеты данных можно было затем назначить нужному устройству в сети.
3. Enable UPnP: UPnP (Universal Plug and Play) - возможность управлять несколькими устройствами (маршрутизаторами, телевизорами, стереосистемами, игровыми приставками, сотовыми телефонами) через IP-сеть с центральным управлением через шлюз или без него.

WAN IP Setting

1. Get the WAN IP automatically: значение по умолчанию — [ Да ]. Позволяет роутеру автоматически получать IP-адрес WAN от оборудования провайдера. Если установлено значение [ Нет ], то обратитесь в поддержку провайдера (ISP) для получения следующей информации:
   1. IP Address: IP-адрес: если для подключения к глобальной сети нужен статический IP-адрес, введите IP-адрес в данное поле.
   2. Subnet Mask: Маска подсети: если для подключения к глобальной сети требуется статический IP-адрес, введите маску подсети в данное поле.
   3. Default Gateway: Шлюз по умолчанию: если для подключения к глобальной сети требуется статический IP-адрес, введите IP-адрес шлюза в данное поле.

WAN DNS Setting

DNS Server : позволяет этому роутеру автоматически получать IP-адрес DNS от провайдера. Подробнее в статье: [Беспроводное устройство] Как вручную назначить DNS-сервер роутеру ASUS?

1. Forward local domain queries to upstream DNS: сообщение для сервера dnsmasq, что поиск имени хоста в локальном домене роутера нужно перенаправить на вышестоящий DNS-сервер, настроенный на интерфейсе WAN. Это будет полезно, если вышестоящим DNS является, например, сервер Windows.
2. Enable DNS Rebind protection: включение этого параметра защитит вашу локальную сеть от атак через подмену DNS, однако это не позволит вышестоящим DNS-серверам разрешать запросы к любому немаршрутизируемому IP-адресу (например, 192.168.1.1).
3. Enable DNSSEC support: гарантирует, что запросы DNS не были перехвачены третьей стороной при запросе домена с поддержкой DNSSEC. Убедитесь, что ваш DNS WAN/ISP совместим с DNSSEC, иначе поиск DNS всегда будет завершаться неудачей.
4. Prevent client auto DoH: некоторые клиентские устройства автоматически переключаются на DNS через HTTPS, минуя предпочитаемые вами DNS-серверы. Этот параметр позволяет предотвратить это. Если установлено значение «Авто» (по умолчанию), то это предотвращение будет только в том случае, если включены DNSPrivacy или DNSFilter в глобальном режиме.
5. Prevent client auto DoH: некоторые клиентские устройства автоматически переключаются на DNS через HTTPS, минуя предпочитаемые вами DNS-серверы. Этот параметр позволяет предотвратить это. Если установлено значение «Авто» (по умолчанию), то это предотвращение будет только в том случае, если включены DNSPrivacy или DNSFilter в глобальном режиме.

6. DNS Privacy Protocol: можно настроить роутер на использование стороннего DNS-сервера, который поддерживает шифрование, чтобы предотвратить отслеживание ваших DNS-запросов. Хотя это повышает конфиденциальность, учтите, что это может снизить общую производительность DNS.

1. 1. 1. DNS-over-TLS Profile: по умолчанию используется [Строгий] режим( Strict  mode). В этом режиме можно использовать DNS-сервер только в том случае, если удалённый сервер может быть проверен (подтверждение "личности"). В оппортунистическом режиме (Opportunistic Mode) будет аутентификация, но по-прежнему будет использовать этот сервер, если ему не удастся аутентифицировать свою личность, что позволяет разрешению имён работать правильно.
      2. Preset servers: предварительно настроенные серверы. При необходимости выберите один, заполните поля ниже и нажмите кнопку «Добавить».

Настройки учётной записи:

1. User Name: информация от провайдера (ISP). 
2. Password: информация от провайдера (ISP) 
3. PPP Authentication: по умолчанию установлено значение [Авто]. Другими опциями являются [PAP] и [CHAP], которые используются для проверки подлинности устройства PPP.
4. Disconnect after time of inactivity (в секундах). Это поле является необязательным и позволяет прекратить подключение к сети провайдера (ISP) по истечении определённого периода времени. Нулевое значение допускает бесконечное время простоя.
5. MTU: максимальная единица передачи (MTU) пакета PPPoE. Значение по умолчанию — 1492. Можно поменять значение по инструкции провайдера.
6. MRU: максимальная единица приема (MRU) пакета PPPoE. Значение по умолчанию — 1492. Можно поменять значение по инструкции провайдера.
7. Service Name: это поле заполнять необязательно (в зависимости от указаний провайдера).
8. Access Concentrator Name: это поле заполнять необязательно (в зависимости от указаний провайдера).
9. Host-Uniq (Hexadecimal): это поле заполнять необязательно (в зависимости от указаний провайдера).
10. Internet Detection : варианты: [ Отключить ], [ Эхо PPP ], [ DNS Probe ].

• [ Отключить  ]: отключите эту функцию, чтобы отключить обнаружение Интернета.

• [ PPP Echo ]: используйте сообщение Echo-Request и Echo-Reply, определенное в протоколе управления каналом PPP (LCP), для проверки соединения PPP.
  • PPP Echo Interval: отправление кадра эхо-запроса LCP партнёру каждые n секунд.
  • PPP Echo Max Failures: предполагается, что одноранговый узел не работает, если отправлено n эхо-запросов LCP без возобновления действительного эхо-ответа LCP. Для использования этой опции требуется ненулевое значение параметра «Echo Interval». 

• [ DNS Probe ]:сопоставление DNS и IP-адреса. Проверка DNS-соединения.
• DNS Probe Max Failures: если DNS не определяется или возвращается неправильный адрес n раз, то, вполне возможно, что причина подключение к Интернету сбоит.

11. Дополнительные параметры pppd: при необходимости скорректируйте этот параметр. 

Специальные требования провайдера:

1. Enable VPN + DHCP Connection: если требуется использовать VPN и DHCP.
   1. Имя хоста: при необходимости укажите имя хоста. Уточните у провайдера, нужно ли указывать этот параметр. 
   2. MAC Address: MAC-адрес — это уникальный идентификатор для идентификации компьютера или другого клиентского устройство в сети. Провайдеры, как правило, могут видеть MAC-адреса подключаемых устройств и могут запрещать подключение устройств под определёнными MAC-адресами. Варианты решений:
2. Обратитесь к своему провайдеру (ISP) и попросите повторно сделать привязку MAC-адреса от абонентского договора к их оборудованию.
3. Клонируйте или измените MAC-адрес при необходимости
4. Extend the TTL value: По умолчанию значение [ Нет ].
5. Spoof LAN TTL value: По умолчанию значение [ Нет ].

Откройте Настройки > Сотовая связь, нажмите Настроить персональную точку доступа на iPhone и убедитесь, что она включена.  

Подключите iPhone к USB-порту роутера.

Нажмите Trust, если будет предупреждение Доверять ли этому компьютеру?.  

Если резервная сеть доступна, то через приложение ASUS Router придёт соответствующее push-уведомление. Приложение ASUS Router должно быть заранее установлено и на нём должны быть включены уведомления. 

Примечание: приложение ASUS Router надо обновить до последней версии. Подробнее в статье: [Беспроводное устройство] Как настроить ASUS Wi-Fi роутер через приложение ASUS Router?

Устранение неполадок на iPhone

Если после выполнения описанных выше действий доступ к сети Интернет отсутствует, то перезагрузите iPhone и роутер ASUS, повторите процесс настройки.

1. Подключите телефон Android к USB-порту роутера.

2. Откройте настройки сети на своём телефоне Android.

3. Запустите режим USB-модема.

4. Если резервная сеть доступна, то через приложение ASUS Router придёт соответствующее push-уведомление. Приложение ASUS Router должно быть заранее установлено и на нём должны быть включены уведомления. 

Примечание: приложение "ASUS Router" надо обновить до последней версии. Подробнее в статье: [Беспроводное устройство] Как настроить ASUS Wi-Fi роутер через приложение ASUS Router?

Устранение неполадок Android:

Если всё ещё отсутствует доступ к сети Интернет, измените конфигурацию USB-точки доступа/USB-модема через веб-интерфейс, согласно примеру:

1. Войдите в меню настроек роутера ASUS с помощью веб-браузера.

2. Откройте раздел USB-приложение => 3G/4G.

3. Включите режим USB, если он ещё не включен.

4. В разделе Выбор USB-устройства переключитесь на Legacy.

5. Нажмите кнопку «Применить» для сохранения изменений.

Создаем исключительно на частоте 5 ГГц, так как шлема воспринимают сеть данной частоты лучше.

Задаём сети (названия/доступ) в диапазонах 2.4 ГГц, 5GHz. В Настройках беспроводной сети отключаем Smart Connect, отключаем сеть 2.4 ГГц и задаём следующие параметры для сети 5 GHz

1) отключаем все настройки, связанные с MU-MIMO, DL/UL OFDMA

2) скачиваем программу Wi-Fi Analyzer на Android телефон и просматриваем эфир 5 ГГц на занятость каналов

3) распределяем диапазоны по свободным каналам. Как правило, следующим образом:

• на диапазон 5GHz ставится ширина канала 80 МГц, выбираются каналы 50-66 (это соответствует каналу 58)

Создаем исключительно на частоте 5 ГГц, так как шлема воспринимают сеть данной частоты лучше.

Задаём сети (названия/доступ) в диапазонах 2.4 ГГц, 5GHz. В Настройках беспроводной сети отключаем Smart Connect, отключаем сеть 2.4 ГГц и задаём следующие параметры для сети 5 GHz

1) отключаем все настройки, связанные с MU-MIMO, DL/UL OFDMA

2) скачиваем программу Wi-Fi Analyzer на Android телефон и просматриваем эфир 5 ГГц на занятость каналов

3) распределяем диапазоны по свободным каналам. Как правило, следующим образом:

• на Арену ставится ширина канала 20 МГц, выбирается диапазон 5 ГГц в каналах 34-50 (в роутере это соответствует каналу 42)