Acorp W422G v3 - руководство пользователя (черновик)

Это закрытая тема (пока) в которой будет собираться инфа о работе модема. Постепенно, шаг за шагом. Настройка, прошивка, параметры.
-----------------------------------------------------------------------------------------------------------------------------

Во время приобретения модема, обратите внимание на 2 важных детали:

а) упаковка должна быть цельной, не иметь видимых повреждений. Комплектация должна соответствовать заявленной:
- модем Acorp W422Gv3
- сплиттер
- блок питания
- сетевой кабель RJ-45
- телефонный кабель RJ-11
- CD диск
- Краткое руководство пользователя

б) гарантия на модем Acorp W422Gv3 составляет 1 год. Так объявлено на сайте производителя:

Согласно ЗоЗПП продавец не имеет права устанавливать свой срок гарантии, если она установлена производителем. Если Вам значительно сокращают срок, обязательно поинтересуйтесь почему и по возможности выберите другого продавца.

Обязательно сохраняйте упаковку, чек и гарантийный талон в течении всего гарантийного срока. Хотя ЗоЗПП оговаривает условия возврата без этих условий, соблюдение требований значительно ускорит процедуру возврата.

После того, как Вы приобрели модем, Вам необходимо подключить его к телефонной линии. Если Вы хотите использовать обычный телефон совместно с модемом, Вам необходимо использовать одно из двух устройств: ADSL сплиттер или микрофильтр (сплиттер входит в комплект модема)
Как работают эти два устройства видно из следующих схем соединения:

Подключение ADSL модема и телефонных аппаратов к телефонной линии с помощью сплиттера

Подключение ADSL модема и телефонных аппаратов к телефонной линии с использованием микрофильтров.

Выберите наиболее подходящий для Вас способ подключения. Постарайтесь расположить модем не дальше одного – двух метров от сплиттера, если Вы его будете использовать.

3.1. Какой режим подключения выбрать?

Наиболее часто используемыми режимами при подключении к ADSL можно назвать режим прозрачного моста и режим маршрутизатора. Мы не будем вдаваться в технические подробности реализации того или иного варианта работы, расскажем лишь об основных моментах работы.

Режим прозрачного моста напоминает режим работы с обычным аналоговым модемом. Вы создаете новое подключение и соединяетесь с провайдером, когда это Вам необходимо. Но в отличие от обычного модема Вам не нужно дозваниваться каждый раз до провайдера. Модем это делает после первой настройки и находится в подключенном состоянии постоянно. Поэтому процедура соединения занимает 1-3 секунды, требующиеся для авторизации на сервере провайдера. В этом режиме также появляется иконка соединения, как и в случае использования обычного dial-up модема. Вы можете легко разорвать это соединение и отключиться таким образом от интернет, при этом доступ к управлению модема будет сохранен. Это удобно, когда Вы используете внутреннюю сеть и к модему подключено несколько компьютеров (например, Ваших друзей или знакомых). Вам не нужно беспокоиться, что кто-нибудь подключится к сети за Ваш счет, ведь не зная пароля, подключится в режиме моста к провайдеру невозможно. Этот режим наиболее независимый от настроек модема, т.к. последний организует сквозной канал без ограничений.

Режим маршрутизатора отличается от режима прозрачного моста тем, что модем вместо Вас соединяется с провайдером и открывает доступ к интернету всем подключенным компьютерам. Это удобно, когда Вы не хотите каждый раз создавать соединение (например, после загрузки Windows). Наличие сетевого подключения с модемом означает то, что Вы уже подключены к интернету. Даже если Вы совсем отключите компьютер от модема – он не будет разрывать связь. Этот режим рекомендуется если у Вас несколько компьютеров, медиаплееров, сетевых устройств, которым нужен постоянный доступ в интернет. В этом режиме Вы сможете подключить дополнительный свич (например, на 5 портов) и все устройства подключенные к свичу так же получат доступ в интернет.

3.2. Настройка сетевого подключения на компьютере

Что бы подключиться к ADSL модему и настроить его на работу с провайдером, необходимо подключить Ваш ПК сетевым кабелем к модему.
Для этого в Вашем компьютере должна быть установлена сетевая плата. В модеме Acorp W422Gv3 уже подключен режим DHCP сервера. Это означает, что если Ваше соединение на ПК настроено правильно, то вы сразу получите IP адрес и соответственно доступ к панели настройки модема. Обязательно проверьте в свойствах сетевого соединения правильность настроек «по умолчанию». Для этого нажмите: Пуск -Настройка – Сетевые подключения. Затем два раза щелкните по значку Вашего сетевого соединения.

Щелкните на Internet Protocol TCP/IP и снова нажмите Свойства (Properties).

Установите галочки в соответствии с картинкой.

3.3 Панель настройки модема

Панель настройки это очень важный инструмент в руках пользователя. С помощью неё Вы сможете сконфигурировать настройку вашей сети. Защитить вашу сеть, настроить различные сервисы.

Что бы попасть в панель настройки, откройте Ваш интернет-браузер.
Наберите в адресной строке адрес 192.168.1.1 (это адрес модема по умолчанию).

Вы увидите запрос авторизации.

Если Вы приобрели новый модем, то логин и пароль по умолчанию:
Логин - Admin
Пароль - Admin

Поставьте галочку для автоматического входа в панель, это значительно ускорит повторный вход. После чего нажмите ОК
После входа в панель настройки, вы увидите окно с информацией

Информационная панель очень полезна для быстрой оценки работы модема. По наличию IP адреса от провайдера, скорости на прием и отдачу - вы сможете быстро определить подключен Ваш модем к сети или нет. Так же на этой страничке есть очень полезная кнопка Connect, которая позволяет разорвать соединение вручную и соединиться вновь. Это полезно, если надо сменить IP адрес быстро.

3.4 Страница настройка соединения.

Прежде чем говорить о настройке соединения, необходимо знать, что на текущий момент у вас должны быть все необходимые данные для создания соединения. Эти данные предоставляет провайдер, а именно:
тип соединения - PPPoE, PPPoA, статический и т.д.
имя пользователя
пароль
VPI
VCI

Очень часто такая информация содержится в договоре с провайдером или его приложениях. Если Вам не дали её, обратитесь к своему провайдеру.

Настройка соединения осуществляется на странице WAN-->Channel config (что по русски - Внешняя сеть-->настройка канала).
Находясь в панели настройки щелкните сначала на вкладку WAN, а затем выберите страницу Channel Config

Вы увидите панель настройки:

Для лучшего понимания настроек, мы раскрасили её в цветовые зоны, что бы дать описание каждой из них.

Зеленая зона
В этой части экрана вводятся параметры вашего канала - VPI/VCI (их выдает провайдер для каждого типа соединения), а так же выбирается сам тип: PPPoE, PPPoA (в режиме маршрутизатора), 1483 bridged (режим моста) и т.д.

Красная зона
В эту зону доступ осуществляется если Вы создаете соединение типа PPPoE/PPPoA.
В этом случае вам необходимо ввести имя пользователя (user name), пароль (password).
Так же Вы должны определить, как будет осуществляться подключение к интернету.
Continuous - постоянно
Connect on demant (автоматически подниматься при обращение к интернет ресурсам и автоматически разрываться через время указанное в IDLE)
Manual - вы будете подключаться вручную (этот режим анлогичен диалап модемам)

Синяя зона
Эта часть страницы станет активна, если Вы выберете режим 1483 MER (Mac Encapsulation Routing).
Для настройки этой зоны в этом режиме, необходимо что бы провайдер поддерживал такой режим и сообщил вам все необходимые данные для настройки: разрешается ли использовать DHCP или адрес для WAN IP необходимо получить у него и т.д.

Желтая зона
В этой секции находится список уже созданных соединений. По умолчнию включен режим моста для VPI/VCI - 5/35 LLC. Что бы удалить данное соединение, поставьте точку рядом с ним и нажмите кнопку Delete Selected (по русски удалить выбранное)

Фиолетовая зона
В этой части страницы Вы можете попытаться автоматически настроить соединение. Модем попробует подобрать необходимые параметры.

Допустим, ваш провайдер Вам выдал следующие данные
VPI - 5
VCI - 35
Имя пользователя Stream
Пароль Stream
Вы заходите в интернет что бы забрать почту раз в день.

Пример 1 (соединение в режиме маршрутизатора)

В этом случае вам необходимо внести все параметры как показано на рисунке (зелеными стрелками)

После чего нажать на кнопку ADD. Ваше новое соединение будет добавлено в список.

Пример 2 (соединение в режиме моста)

Вам достаточно внести всего три параметра VCI/VPI/ тип соединения и нажать кнопку ADD

3.5 Cохранение настроек.

Для того, что бы Ваши настройки сохранялись при перезагрузке, перейдите во вкладку Save Settings и нажмите кнопку Commit & Reboot

На этом простая настройка модема для подключения к интернету закончена.

3.6 Дополнительная настройка и проверка работы модема

Как правило п.п. 3.3-3.5 достаточно для настройки модема в большинстве случаев, однако провайдер может предоставлять соединение с другими параметрами.
Допустим тип модуляции у Вас AnnexB, или, например, оборудование провайдера поддерживает повышенную скорость передачи данных от пользователя к провайдеру (AnnexL/AnnexM).

В этом случае, вам необходимо перейти на вкладку WAN-->ADSL Settings и внести изменения

После чего нажать кнопку Apply Changes (по русски - Применить изменения)

Самый быстрый способ проверить то, что модем правильно подключился и Вы получили доступ в интернет, посмотреть на стартовую страницу панели настройки

На ней появится скорость на прием и передачу, а в случае соединения с интернет-провайдером в режиме маршрутизатора Вы увидите IP адрес , который выдал вам провайдер и шлюз.
Попробуйте загрузить какую-нибудь интернет страничку, например www.ya.ru - вы сможете проверить работу интернета.

После того как Вы настроили соединение, самое время разобраться с интерфейсами модема, а так же позаботиться о безопасности. Поэтому сразу переходите во вкладку Wireless-> Basic Settings

В этой вкладке Вы сможете настроить основные параметры сети WiFi. Если Вы не желаете пользоваться беспроводной связью, то установите галочку напротив "Disable Wireless Interface" , примените настройки и сделайте Commit& Reboot. Если Вы желаете настроить точку доступа, то изучите остальные параметры:

Mode - Пока вам доступен лишь один режим - Точка доступа (AP)
Band - Режим работы сети (B/G). Если Вы используете очень старые WiFi адаптеры на устройствах или связь плохая, рекомендуется установить B принудительно.
SSID - Имя точки доступа. Вы можете установить любое имя и мы рекомендуем заменить его на что нибудь нейтральное - например, MyAP1.
Channel Number - номер канала. По умолчанию доступно 14 каналов, наиболее популярные 1,6,12. В случае если рядом где либо работает уже какая либо сеть WiFi постарайтесь указать канал по номеру находящийся дальше от работающей сети.
Radio Power - мощность передатчика. Если Вы пользуетесь беспроводной сетью в радиусе 2-4 метров от модема, Вы можете установить пониженную мощность. Помните, что если установить мощность на 100% ваш сигнал будет распространятся далеко за пределы квартиры. Следует помнить что чем выше мощность передатчика - тем в итоге ниже чувствительность приёмника. Как результат перекос в пропускной способности в одну сторону или даже потеря пакетов от клиента к АП.

Увеличение мощности в 99% случаев никак не сможет помочь в преодолении сложных препятствий, даже наоборот скорее приведёт к тому что клиент через эти стены услышит точку, а вот точка уже никогда не услышит клиента и связи не будет. Далее увеличивая мощность чтобы преодалеть стены и т.д. товарищи никак не учитывают что в геометрической прогрессии так же вырастут и уровни отражённых и переотражённых сигналов в итоге передача будет нестабильной.

В случае если нужно работать через стены и в условиях плохой видимости и т.д. единственное что может реально помочь так это ограничение максимальной скорости, например в G режиме при ограничении до 36мбит даст почти 2х кратный запас по SNR т.к. почти вдвое увеличится избыточность кодирования, или даже переход в B режим где избыточность кодирования ещё выше.

Мощность передатчиков должна быть по возможности сбалансированна на обоих устройствах таким образом чтобы обеспечить запас по SNR с обеих сторон. Т.е. не по уровню а именно по SNR.

Show Active Client - показать подключенных клиентов к вашей точке доступа
Apply Changes - применить изменения на этой вкладке.

Следующая страница настроек (Wireless-->Advanced Settings) предназначена для опытных пользователей, однако эти параметры оказывают серьезное влияние на качество связи по WiFi. Рекомендуем изменять их с особой осторожностью, поскольку стабильность связи может напрямую зависеть от ваших установок.

Fragment Threshold - размер пакета до тех пор, пока он не будет фрагментирован на мелкие пакеты.
RTS Threshold - Пороговое значение RTS (Request To Send) запроса .RTS/CTS запросы - механизм в беспроводной сети отсылающий RTS к точке доступа, в ответ которая посылает СTS ответ. Это помогает им общаться в режиме большого насыщения беспроводными сетями. В целях повышения стабильности этот параметр уменьшают до 1500 или 500.
Beacon Interval- маячковый интервал. Время между оповещениями точки доступа окружающих о своей доступности (по аналогии можно вспомнить скорость вращения окна внутри настоящего маяка). Чем меньше интервал, тем чаще посылается информация в информационное пространство.
Data Rate - максимальная скорость передачи данных по WiFi
Preambule Type - тип преамбулы. Это тип информации используемой при согласовании, изменении скорости и других важных процессов. Рекомендуется устанавливать Long если необходимо повысить качество надежности соединения.
Broadcast SSID - режим публичного показа точки доступа в сети. Если Вы хотите скрыть передачу информации о точке. выключите этот параметр.
Relay Blocking - режим изоляции WiFi клиентов между собой. Включение этого параметра запретит обмен трафиком между клиентами беспроводной сети, что повысит безопасность в открытых местах установки точки доступа.
IAPP - Поддержка протокола IAPP (Inter-Access Point Protocol). Позволяет добиться эффекта WiFi роуминга - перемещение от одной точки доступа к другой без потери связи (требуется жесткая настройка одинаковых каналов на точках доступа и клиенте). Необходимо помнить, что для этого режима требуется чтобы все AP были в одном физическом проводном сегменте, требуется чтобы все они были одного вендора (производителя) и на всех на них должен быть настроен IAPP.
UPDXY - настройка помогающая реализовать передачу IPTV через WiFi (будет рассмотрена отдельно)

Следующая вкладка WiFi – Security Setup позволяет настроить параметры безопасности для беспроводного WiFi соединения. Помните, что все ключи в WiFi сети должны быть одинаковые, как на точке доступа, так и на клиентских устройствах. Так же иногда имеют место быть проблемы несовместимости различного WiFi оборудования. Т.е. к примеру в режиме шифрования WPA2 клиент не может соединиться с точкой доступа, в этом случае рекомендуется либо сменить тип шифрования, либо (в наиболее тяжелых случаях) использовать только лишь доступ по мак адресу. Хотя это не безопасно.

Рассмотрим настройки безопасности подробнее:

1.SSID Type
Тип точки доступа Root – основная, VAPx – виртуальные. Для каждой виртуальной должна быть выполнена своя настройка.
2.Encryption
Метод шифрования. Поддерживаются следующие методы: Open, Wep, WPA (AES), WPA2(AES), WPA2 (Mixed). Наиболее современным считается WPA шифрование, которое более устойчиво. В случае если Вы решите использовать WEP шифрование – нажмите кнопку Set Wep Key и задайте все необходимые ключи, которые Вы затем должны прописать на устройствах, подключаемых к точке доступа.

3.Use 802.1x Authentication
Установка режима авторизации через RADIUS сервер для WEP шифрования. В случае, если Вы выберите этот пункт, Вы будете должны установить режим шифрования 64 или 128 бит и настроить авторизацию на клиенте так же через этот сервер.
4.Настройка авторизации для WPA шифрования . Как и в предыдущем пункте у вас есть выбор, либо использовать RADIUS сервер, либо Pre-shared ключ (по умолчанию)
5.В этом пункте Вы должны указать формат ключа. Это может быть секретная фраза – Passphrase или набор цифр в шестнадцатеричном формате.
6.После того как вы выбрали формат ключа, введите ваш секретный код в этом поле.
7.Если Вы решили использовать авторизацию через RADIUS сервер – в этом поле Вы должны указать IP адрес RADIUS сервера, порт и пароль доступа.
8.Кнопка сохранения настроек.

Вкладка Wireless Access Control предназначена для дополнительной настройки безопасности беспроводного соединения. В ней Вы можете ограничить подключения к вашей точки доступа по персональному MAC адресу устройства.

1.Wireless Access Control ModeРежим доступа. Вы можете выбрать три режима: disabled – ограничение доступа по MAC адресу выключено, Allow Listed – доступ только для тех клиентов, чьи MAC адресы будут внесены в список разрешенных, Deny Listed – черный список MAC адресов. Все указанные MAC адреса будут блокированы и клиенты их имеющие не смогут подключиться к вашей точке доступа.
2.MAC Address
В этом поле Вам необходимо последовательно вводить все MAC адреса, которые вы хотите занести в список. Адреса необходимо вводить сплошным числом без двоеточий или тире.
3.ADD
После того, как Вы ввели адрес в п.2, нажмите эту кнопку (добавить) и очередной MAC адрес будет добавлен в список.
4.Список занесенных MAC адресов
5.Delete Selected /Delete ALL – кнопки удаления адресов. Delete Selected удаляет только отменные MAC адреса, а кнопка Delete ALL – удаляет все адреса из списка.

Wi-Fi Protected Setup (WPS)

В этом разделе настраиваются параметры WPS – упрощенной системы доступа к защищенной WiFi сети.

1.Disable WPS – запретить режим WPS. Если установить галочку рядом с этим параметром, то доступ в сеть по WPS будет запрещен.
2.WPS status – статус текущего состояния. Configured – сконфигурировано, UnConfigured – не сконфигурировано.
3.Self-PIN Number – собственный пин код устройства. Вы можете сменить код, для этого нажмите – Regenerate PIN. После этого надо обязательно применить новые настройки (Apply changes).
4. Push button configuration – Автоматический режим настройки WPS сети в режиме регистратора.
5. Кнопка применения текущих настроек.
6. Состояние текущих подключений к сети.
7. Client PIN Number. В этом поле Вы можете ввести пин код клиента вручную, если клиент хочет подключиться к сконфигурированной сети.
8.Кнока подключения клиента с указанным ранее номером в п.7

MBSSID - Multiple SSID - настройка множественных беспроводных сетей на одной точке доступа.

Это окно настройки дополняет раздел Security Setup. Вы можете подключить любую дополнительную виртуальную точку доступа, установив галочку рядом с интерфейсом VAPx, задав имя и тип системы. После чего необходимо перейти в Security Setup и проверить настройки безопасности. Таким образом возможно поднять несколько беспроводных интерфейсов на одной точке.

5.1 DHCP Settings (настройка режима работы DHCP сервера)

DHCP (Dynamic Host Configuration Protocol) - одна из важных настроек сети. Она определяет, как будут раздаваться IP адреса внутри клиентов подключенных к ADSL модему.
По умолчанию (сразу после покупки модема), DHCP по умолчанию включен и все клиенты получают адреса из пула 192.168.1.2-192.168.1.254. Это наиболее простой вариант, который удовлетворяет более 90% домохозяйств. Однако в ряде случаев Вы можете изменить параметры и настроить режим выдачи адресов более гибко.

Рассмотрим основные настройки DHCP

1. DHCP Mode
Режим работы DHCP:
-disable - выдача адресов средствами модема не осуществляется
-dhcp relay - "перевозчик DHCP пакетов" режим дублирования dhcp запросов из одной сети в другую. Позволяет транслировать DHCP пакеты из сети с отключенным DHCP в сеть, где есть сервера DHCP.
- DHCP server - модем выступает в качестве DHCP сервера и раздает адреса сам (режим по умолчанию).

2. LAN IP ADDRESS - адрес сервера в сети.

3. Маска сети сервера

4. IP pool range - диапазон IP адресов которые могут быть выделены клиентам, подключенным к DHCP серверу.

5. Subnet mask - маска подсети для клиентов

6. Max Lease Time - время выдачи лицензии на IP адрес. После того, как клиент подключается к серверу, ему выдается IP адрес и лицензия на пользование им. Пока время указанное в этом параметре не истекло, IP адрес жестко резервируется за конкретным клиентом.

7.Domain name - имя домена сети.

8. Gateway address - адрес шлюза сети.

9. DNS option - режим работы с DNS. Вы можете выбрать ретранслятор запросов с DNS сервера, либо ввести адреса серверов DNS вручную (set manually)

10. Apply Changes/Mac-Base Assigment - кнопки сохранения настроек и назначения IP адресов клиентам с определеными MAC адресами. Т.е. если вы хотите присвоить определенному клиенту подключенному к модему определенный IP адрес, то вам необходимо знать MAC адрес клиента. После этого нажмите кнопку Mac-Base Assigment, введите MAC адрес и IP (незанятый), который вы хотите присвоить этому клиенту. После чего сохраните настройки.

11. Информация о подключенных клиентах. В этой таблице Вы сможете увидеть какие клиенты сейчас подключены, а какие были отключены по истечению времени лицензии. Следует учитывать, что информация появляется не сразу , а спустя некоторое время.

12. Refresh - кнопка обновления экрана с информацией.

5.2 DNS (Domain Name System)

DNS - это система доменных имен. Она позволяет переводить имя хоста в его адрес и перенаправлять вас на нужный сервер. Т.е. если вы вводите в строке вашего браузера yandex.ru, то с помощью DNS серверов удается во-первых получить его адрес, а во-вторых проследовать по этому адресу на нужный сервер. Конечно это очень утрировано, но в основном используется именно эта возможность DNS. Система DNS серверов достаточно сложна. Иногда случается так, что после обновления таблиц DNS у провайдера или смене хостера информация о нахождении сервера является не верной. В этом случае клиенты работающие с этим DNS сервером получают не верный ответ и не могут попасть на сервер (к примеру вы вводите адрес, а попасть на него не можете).

В этой части настроек, Вам предлагается два вида связи с системой DNS
1. Attain DNS Automatically - получать информацию о адресах DNS серверов автоматически (как правило в этом случае будут использоваться DNS серверы провайдера)
2. Set DNS Manually - вы можете назначить адреса DNS серверов вручную. Это бывает полезно, когда сервер провайдера содержит устаревшие данные. В этом случае можно ввести адреса DNS публичных серверов.

5.3 Dynamic DNS Configuration

Настройка динамической привязки вашего модема к имени хоста. Большинство провайдеров предоставляют только динамический IP адрес. Это значит что через определенный интервал времени, Ваш ADSL модем получает каждый раз новый адрес. Если Вы используете web сервер, то клиенты, которые обращаются к нему, должны постоянно знать ваш текущий IP адрес. Т.е. по сути, после каждой смены Вы обязаны отсылать ваш новый IP адрес всем, кому хотите обеспечить доступ к вашей сети. Что бы исправить такое положение дел, некоторые сервсы предлагают динамическую адресацию. Вам достаточно лишь зарегестрироваться на таком сайте и прописать настройки в вашем модеме. После этого , Ваш модем будет постоянно сообщать сайту ваши текущие координаты сети, а сайт для всех остальных будет выдавать постоянный читаемый адрес.

Наиболее популярный ресурс - dyndns.org. Зарегестрируйтесь на нем и подключите сервис в настройках модема:

Enable (включить сервис) - установка этой галочки позволяет использовать возможности динамической переадресации.
DDNS провайдер - выбор поставщика услуги (там где вы зарегестрировались)
hostname - имя вашего хоста, который будет содержаться в статическом адресе
username/password - параметры для авторизации на сайте dyndns

TZO e-mail - почтовый адрес регистрации на сервисе TZO
key - ключ авторизации на сервисе TZO

Кнопки ADD/Modify/Remove - предназначены для управления учетными записями. Вы можете создать одну и более учетных записей для сервисов dyndns.

Dynamic DDNS table - список текущих подключений.

5.4 Firewall
Firewall (защитник)- инструмент прочно вошедший в нашу жизнь в последние годы. Это тот единственный верный защитник, который позволяет блокировать сетевые атаки, сохранить конфиденциальную информацию, избежать нелегального проникновения в вашу домашнюю сеть.

В основном у Firewall’a две основных настройки – deny (запрет), allow (разрешение). Оперируя этими инструментами по отношению к разным параметрам, можно достаточно тонко настроить работу модема. При создании той или иной настройки, Вы создаете правило. Правило которое будет применяться ко всему трафику проходящему через модем.

Однако, при всех своих достаточно широких возможностях, более серьезную защиту может обеспечить программный firewall, устанавливаемый на компьютерах. Связано это с тем, что более серьезные угрозы поражают обычные приложения и маскируясь под них отправляют информацию злоумышленникам. Поэтому всегда отдавайте отчет в том, что настройка firewall'a в модеме, это лишь шаг к обеспечению Вашей безопасности.
Настройка «Защитника» выполняется на нескольких вкладках. Каждая из них отвечает за те или иные правила.

Firewall - ALG services (настройка шлюза приложений)

Поддержка множественных соединений по слецифичным протоколам через NAT. Т.е., к примеру, когда SIP (голосовой телефонией) пользуются несколько клиентов подключенных к модему, а модем работает в режиме маршрутизатора. В этом случае этот сервис поможет подключаться к сервисам без проблем и преодалевать NAT. Если Вы не используете ни один из этих сервисов - можете выключить ALG для каждого их них, это значительно снизит нагрузку на CPU.

Firewall - IP/Port filtering

Вторая важная настройка, касается работы по запрещению\разрешению движения трафика между внешними и внутренними интерфейсами модема.

Изначально Вам предлагается выбрать режим работы модема глобально. Т.е. определить политику фильтрации. Либо вы все запрещаете и разрешаете только то, что вы хотите пропустить. Либо Вы разрешаете все и запрещаете только нежелательный трафик. Сделать это можно в секции Default Action. Сначала вы должны указать глобальные правила.

Далее Вы должны создать правила для конкретных портов и адресов. Причем, для каждогого направления (outgoing - исходящее, incoming - входящее). Т.е. вы должны задать направление, выбрать протокол который будет обслуживаться правилом, указать порт и действие (Deny - запретить, Allow - разрешить).
При настройке PortForwarding (проброса портов), нужно обязательно прописать все необходимые порты в этой вкладке. Иначе проброс работать не будет.

После того как Вы написали ваше правило, нажмите кнопку ADD - и оно появится в списке правил. Удалить его оттуда можно либо установив галочку рядом с ним и нажав Delete Selected (удалить выбранные), либо удалить со всеми правилами - нажав Delete ALL.

Подробную информацию о настройке Port Forwarding и IP Filters для торрент клиентов вы сможете прочитать в примерах настройки (они будут изложены в конце руководства).

Acorp W422G v3 - руководство пользователя (черновик)

Кто сейчас на форуме