Maršrutizatorius namuose daro daugiau nei dalija „Wi-Fi“: 7 funkcijos, kurias verta patikrinti nustatymuose

Daugelis namų maršrutizatorių nustatomi tik vieną kartą. Interneto tiekėjo specialistas prijungia laidus, užrašo „Wi-Fi“ slaptažodį, o dėžutė ant spintelės vėl prisimenama tik tada, kai pradeda strigti filmas arba viename kambaryje dingsta ryšys.

Tačiau šiuolaikinis maršrutizatorius gali ne tik perduoti internetą telefonams ir kompiuteriams. Kai kurie modeliai leidžia sukurti atskirą tinklą svečiams, prijungti išorinį diską, paskirstyti ryšio prioritetus, saugiai pasiekti namų tinklą iš kelionės ar panaudoti seną įrenginį kaip papildomą prieigos tašką.

Svarbiausia nepamiršti vieno dalyko: ne kiekvienas maršrutizatorius turi visas šias funkcijas. Galimybės priklauso nuo tikslaus modelio, aparatinės versijos ir įdiegtos programinės įrangos. Todėl pirmasis žingsnis turėtų būti ne atsitiktinės instrukcijos internete, o modelio numerio paieška gamintojo svetainėje.

Pirmiausia raskite maršrutizatoriaus valdymo langą

Maršrutizatorius paprastai valdomas interneto naršyklėje arba gamintojo programėlėje. Prisijungimo adresas ir pirminiai duomenys dažnai nurodyti ant įrenginio lipduko, jo instrukcijoje arba interneto tiekėjo dokumentuose.

Pirmą kartą prisijungus verta patikrinti tris dalykus: ar pakeistas administratoriaus slaptažodis, ar įjungti automatiniai programinės įrangos atnaujinimai ir kokia belaidžio tinklo apsauga naudojama.

Nacionalinis kibernetinio saugumo centras yra perspėjęs apie maršrutizatorių pažeidžiamumus ir ragina keisti gamyklinius slaptažodžius. CISA taip pat rekomenduoja reguliariai atnaujinti maršrutizatoriaus programinę įrangą, nes atnaujinimai taiso saugumo spragas ir veikimo klaidas. Jeigu maršrutizatorius palaiko WPA3 apsaugą, ją verta pasirinkti; senų WEP ar TKIP standartų reikėtų vengti.

Tik atlikus šiuos pagrindinius veiksmus prasminga ieškoti papildomų galimybių.

1. Atskiras tinklas svečiams ir išmaniesiems įrenginiams

Viena naudingiausių, bet dažnai nepanaudojamų funkcijų yra svečių tinklas. Jis sukuria antrą „Wi-Fi“ pavadinimą ir slaptažodį, todėl apsilankiusiems žmonėms nereikia atskleisti pagrindinio namų tinklo duomenų.

Gerai sukonfigūruotas svečių tinklas ne tik suteikia interneto prieigą, bet ir apriboja galimybę pasiekti kitus namuose esančius įrenginius. Tai reiškia, kad svečio telefonas neturėtų matyti jūsų kompiuterių, tinklo disko, spausdintuvo ar kitų vietinio tinklo įrenginių.

Atskiras tinklas naudingas ir išmaniosioms lemputėms, robotams siurbliams, kameroms bei kitiems daiktų interneto įrenginiams. Jų programinė įranga ir saugumo palaikymas labai skiriasi, todėl nebūtina kiekvienam tokiam įrenginiui suteikti tokią pačią prieigą kaip asmeniniam kompiuteriui.

FTC svečių tinklą rekomenduoja kaip vieną iš namų tinklo apsaugos priemonių, o OpenWrt dokumentacijoje svečių tinklas apibrėžiamas kaip atskiras belaidis tinklas, turintis interneto ryšį, bet ribotą prieigą prie pagrindinio vietinio tinklo. Tokias funkcijas savo įrenginiuose siūlo ir didieji maršrutizatorių gamintojai.

Kurdami svečių tinklą nustatymuose ieškokite parinkčių „Guest Network“, „Client Isolation“, „Access Intranet“ arba panašių pavadinimų. Svarbu ne tik sukurti kitą pavadinimą, bet ir patikrinti, ar svečiams tikrai uždrausta pasiekti pagrindinį tinklą.

2. USB jungtis gali paversti maršrutizatorių nedidele failų saugykla

Jeigu maršrutizatorius turi USB jungtį, ji nebūtinai skirta vien programinei įrangai atkurti. Kai kurie modeliai leidžia prijungti USB atmintinę arba išorinį diską ir jo turinį pasiekti iš kitų namų įrenginių.

Taip galima vienoje vietoje laikyti šeimos nuotraukas, dokumentus, muziką ar vaizdo įrašus. Kompiuteriai ir televizoriai juos gali pasiekti per vietinį tinklą, todėl failų nereikia kopijuoti į kiekvieną įrenginį atskirai.

Kai kurie maršrutizatoriai iš prijungto disko gali sukurti ir medijos serverį. Tuomet suderinamas televizorius ar grotuvas gali matyti jame saugomus filmus, muziką ir nuotraukas. Gamintojų dokumentacijoje taip pat galima rasti USB spausdintuvo bendrinimo funkcijų, tačiau maršrutizatorius ir konkretus spausdintuvas turi būti tarpusavyje suderinami.

Vis dėlto paprasto maršrutizatoriaus nereikėtų automatiškai laikyti visaverčio NAS serverio pakaitalu. Jo procesorius ir atmintis gali būti gerokai silpnesni, duomenų perdavimo greitis – ribotas, o atsarginių kopijų funkcijos – labai paprastos.

Ypač atsargiai reikėtų vertinti galimybę atverti disko turinį internetui. Gamintojai tokią funkciją kartais siūlo per FTP ar nuotolinio failų pasiekiamumo paslaugas, tačiau kiekviena iš interneto pasiekiama paslauga padidina riziką. Saugiau failus laikyti prieinamus tik namų tinkle arba nuotoliniam prisijungimui naudoti tinkamai sukonfigūruotą VPN.

USB jungties taip pat nereikėtų naudoti kaip universalaus įkroviklio vien todėl, kad į ją telpa laidas. Jungties tiekiama srovė gali būti ribota, todėl pirmiausia reikia patikrinti konkretaus modelio instrukciją.

3. Ryšio prioritetai gali padėti, kai vienu metu internetu naudojasi visa šeima

Kartais interneto greičio pakanka, tačiau vos vienam žmogui pradėjus siųsti didelį failą kitam ima trūkinėti vaizdo pokalbis. Problema gali būti ne pats ryšio planas, o tai, kaip maršrutizatorius tvarko susidariusias duomenų eiles.

Dalis maršrutizatorių turi QoS – paslaugų kokybės – funkciją. Ji leidžia suteikti didesnį prioritetą tam tikram įrenginiui arba srautui. Pavyzdžiui, darbo kompiuteriui galima suteikti pirmenybę vaizdo konferencijos metu, o žaidimų konsolei – kai svarbus mažas vėlavimas.

Gamintojų sprendimai skiriasi. Vienur vartotojas pasirenka svarbiausią įrenginį, kitur galima išskirti vaizdo skambučius, žaidimus ar televiziją. TP-Link, pavyzdžiui, QoS apibūdina kaip galimybę laikinai suteikti pasirinktam įrenginiui didesnį prioritetą, kai tinklas apkrautas.

Pažangesnėse sistemose naudojamas išmanusis eilių valdymas, arba SQM. Jis gali sumažinti vadinamąjį „bufferbloat“ – didelį ryšio vėlavimą, atsirandantį, kai maršrutizatorius prikaupia per daug laukiančių duomenų. OpenWrt dokumentacijoje nurodoma, kad ši problema ypač pastebima vykstant intensyviam siuntimui, kai pradeda strigti balso pokalbiai, vaizdo konferencijos ir internetiniai žaidimai.

Tačiau QoS nepadidina interneto plano greičio. Jis tik protingiau padalija turimą ryšį. Neteisingai įrašius interneto spartą ar suteikus pirmenybę per daug įrenginių, rezultatas gali net pablogėti.

Raktas ant maršrutizatoriaus

4. Senas maršrutizatorius gali praplėsti ryšį, bet ne visada kaip „mesh“ įrenginys

Pakeitus maršrutizatorių, senasis nebūtinai turi keliauti į stalčių. Kai kurie modeliai gali veikti kaip papildomas prieigos taškas arba belaidžio ryšio kartotuvas.

Patikimiausias variantas – prieigos taško režimas. Senasis maršrutizatorius laidu prijungiamas prie pagrindinio ir kitoje namų vietoje sukuria papildomą „Wi-Fi“ zoną. Gamintojų instrukcijose šis režimas paprastai vadinamas „Access Point“ arba AP. Jame išjungiamos antrinės maršruto parinkimo funkcijos, todėl namuose nelieka dviejų tarpusavyje konkuruojančių maršrutizatorių.

Jeigu laido nutiesti neįmanoma, kai kurie įrenginiai gali veikti kartotuvo režimu ir prie pagrindinio tinklo prisijungti belaidžiu būdu. Tai praplečia aprėptį, tačiau kartotuvui tuo pačiu radijo ryšiu gali tekti ir priimti, ir perduoti duomenis, todėl reali sparta dažnai sumažėja. Pats kartotuvas taip pat turi stovėti ten, kur dar gauna pakankamai gerą pagrindinio maršrutizatoriaus signalą – padėtas visiškoje „negyvojoje zonoje“ jis neturės gero ryšio, kurį galėtų pakartoti.

Senas įrenginys taip pat nebūtinai taps šiuolaikinės „mesh“ sistemos dalimi. „Mesh“ suderinamumas priklauso nuo gamintojo, konkrečios platformos ir aparatinės įrangos. OpenWrt gali palaikyti standartinį 802.11s tinklą daugelyje įrenginių, tačiau yra ir išimčių, todėl modelį būtina tikrinti suderinamų įrenginių sąraše.

5. Atsarginis mobilusis internetas gali įsijungti dingus pagrindiniam ryšiui

Dalis maršrutizatorių turi USB modemo palaikymą, SIM kortelės lizdą arba atskirą antrąją WAN jungtį. Tokiu atveju nutrūkus šviesolaidiniam ar kabeliniam internetui įrenginys gali persijungti į 4G ar 5G ryšį.

Tai gali būti naudinga dirbant iš namų, naudojant internetines apsaugos kameras arba kitus įrenginius, kuriems svarbus nuolatinis ryšys. Pažangesni modeliai leidžia nustatyti automatinį persijungimą ir grįžimą prie pagrindinio interneto, kai jis vėl pradeda veikti.

Tačiau vien USB jungtis dar nereiškia, kad maršrutizatorius palaikys bet kurį mobiliojo ryšio modemą. Reikia patikrinti suderinamų modemų sąrašą, SIM kortelės reikalavimus ir tai, ar mobiliojo ryšio planas leidžia tokį naudojimą.

Telefono prijungimas laidu taip pat nėra universalus sprendimas. Vieni modeliai palaiko USB interneto bendrinimą, kiti – ne. Paprastesnė alternatyva avariniu atveju gali būti telefone įjungtas mobilusis prieigos taškas, tačiau prie jo namų įrenginiai turės prisijungti atskirai.

6. VPN serveris leidžia saugiau pasiekti namų tinklą iš išorės

Kai kurie maršrutizatoriai gali veikti kaip VPN serveriai. Tokiu atveju kelionėje esantis telefonas ar kompiuteris sukuria šifruotą ryšį su namais ir gali pasiekti pasirinktus vietinio tinklo išteklius.

Tai gali būti patogiau ir saugiau nei tiesiogiai internete atverti kamerą, failų serverį ar maršrutizatoriaus administravimo langą. OpenWrt, pavyzdžiui, turi oficialias „WireGuard“ serverio ir kliento konfigūravimo instrukcijas.

Vis dėlto VPN nėra vienas mygtukas, kurį verta įjungti nesuprantant nustatymų. Reikia tinkamai sukurti raktus, apriboti prieigą, atnaujinti programinę įrangą ir patikrinti, ar interneto tiekėjas suteikia ryšiui reikalingą viešą adresą arba kitą nuotolinio prisijungimo galimybę.

Maršrutizatoriaus nuotolinio administravimo lango atvėrimas visam internetui nėra tas pats, kas saugiai sukonfigūruotas VPN. CISA rekomenduoja nuotolinį administravimą išjungti, kai jis nėra būtinas.

7. Kai kurie nauji maršrutizatoriai gali tapti išmaniųjų namų centru

Naujesniuose įrenginiuose atsiranda su „Matter“ ir „Thread“ standartais susijusių funkcijų. Kai kurie maršrutizatoriai, prieigos taškai ir TV priedėliai gali veikti kaip „Thread Border Router“ – jungtis tarp mažai energijos naudojančių „Thread“ įrenginių ir įprasto namų IP tinklo.

„Matter 1.4“ pristatė namų maršrutizatorių ir prieigos taškų kategoriją, kurioje sertifikuotas įrenginys gali sujungti „Wi-Fi“ prieigos tašką ir „Thread“ pasienio maršrutizatorių. Vėlesnėje „Matter 1.4.2“ versijoje tokiems tinklo infrastruktūros įrenginiams nustatyti papildomi mastelio ir suderinamumo reikalavimai.

Tai nereiškia, kad kiekvienas „Matter“ pavadinimą ant dėžutės turintis maršrutizatorius automatiškai valdys visas lemputes, termostatus ir jutiklius. Reikia tikrinti, ar įrenginys turi būtent reikalingą sertifikavimą, „Thread“ radijo ryšį ir ar jo funkcija suderinama su naudojama išmaniųjų namų platforma.

O kaip torrentai, reklamų blokavimas ir alternatyvi programinė įranga?

Kai kurie galingesni maršrutizatoriai iš tiesų gali savarankiškai atsisiųsti failus į prijungtą diską arba veikti kaip medijos serveriai. Alternatyvi programinė įranga, tokia kaip OpenWrt, suteikia dar daugiau galimybių: VPN, svečių tinklus, eismo valdymą, DNS pagrindu veikiantį reklaminių domenų blokavimą, failų bendrinimą ir papildomų programų diegimą. OpenWrt šiuo metu turi tūkstančius papildomų programinės įrangos paketų.

Tačiau silpnas senas maršrutizatorius netaps galingu namų serveriu vien todėl, kad į jį įdiegta kita sistema. Aktyvus failų siuntimas, VPN, reklamų filtravimas ir tinklo saugykla vienu metu gali apkrauti procesorių bei atmintį ir pabloginti pagrindinę jo užduotį – stabiliai perduoti internetą.

Alternatyvi programinė įranga taip pat turi būti skirta tiksliai tam pačiam modeliui ir net tai pačiai aparatinės įrangos versijai. OpenWrt ragina pirmiausia tikrinti oficialų suderinamų įrenginių sąrašą ir naudoti konkrečiam įrenginiui skirtą failą. Netinkamas ar sugadintas programinės įrangos failas gali padaryti maršrutizatorių nebepaleidžiamą.

Todėl daugumai žmonių saugiausia pirmiausia išnaudoti oficialioje gamintojo programinėje įrangoje esančias funkcijas. OpenWrt verta svarstyti tada, kai aiškiai žinoma, kokios funkcijos reikia, įrenginys oficialiai palaikomas ir žmogus pasiruošęs pats prižiūrėti jo nustatymus bei atnaujinimus.

Dvi „saugumo funkcijos“, kuriomis per daug pasitikima

Internete vis dar patariama paslėpti „Wi-Fi“ tinklo pavadinimą arba leisti jungtis tik į sąrašą įrašytiems MAC adresams. Šios priemonės gali sumažinti atsitiktinių bandymų prisijungti skaičių, tačiau jos nepakeičia tikros belaidžio tinklo apsaugos.

Paslėpus SSID, tinklas nustoja būti rodomas įprastame sąraše, bet jo veikimas netampa nematomas tinklo stebėjimo priemonėms. Be to, įrenginiai, ieškantys išsaugoto paslėpto tinklo, gali patys siųsti jo pavadinimą aplinkoje.

MAC adresų filtravimas taip pat nėra tvirta apsauga. Šiuolaikiniai telefonai ir kompiuteriai gali naudoti atsitiktinius MAC adresus, o techninių žinių turintis žmogus gali nukopijuoti jau leidžiamo įrenginio adresą.

Kur kas svarbiau naudoti WPA2 arba WPA3 šifravimą, ilgą unikalų slaptažodį, pakeisti administratoriaus prisijungimo duomenis, įjungti atnaujinimus ir sukurti atskirą tinklą svečiams bei mažiau patikimiems išmaniesiems įrenginiams.

Ar verta rankiniu būdu keisti „Wi-Fi“ kanalą?

Daugiabučiuose 2,4 GHz dažnių juostoje gali veikti daugybė kaimyninių tinklų. Dėl to ryšys kartais sulėtėja, padidėja vėlavimas arba įrenginiai pradeda trumpam atsijungti.

Rankinis kanalo pakeitimas gali padėti, tačiau tai nėra universali greičio didinimo priemonė. Modernūs maršrutizatoriai dažnai patys parenka kanalą ir laikui bėgant gali jį pakeisti. „Apple“ savo rekomenduojamuose maršrutizatorių nustatymuose pataria kanalo pasirinkimą palikti automatiniam režimui, nes tuomet įrenginys gali pasirinkti tinkamiausią prieinamą kanalą.

Rankiniu būdu eksperimentuoti verta, jeigu ryšio problemos kartojasi ir automatinis pasirinkimas neveikia gerai. Tačiau kanalus rodanti telefono programėlė mato daugiausia kitus „Wi-Fi“ tinklus. Ji nebūtinai aptiks visus kitus radijo trukdžių šaltinius.

Prieš keičiant kanalus paprasčiau patikrinti maršrutizatoriaus vietą. Jis neturėtų būti uždarytas metalinėje spintelėje, padėtas ant grindų, paslėptas už televizoriaus ar prispaustas prie storo gelžbetonio kampo. Atviresnė ir aukštesnė vieta netoli namų centro dažnai duoda daugiau naudos nei atsitiktinis nustatymų keitimas.

Naudingiausia funkcija gali būti ne pati įspūdingiausia

Failų serveris, VPN ir išmaniųjų namų integracija skamba įdomiai, tačiau daugumai šeimų didžiausią realią naudą suteiks paprastesni dalykai: svečių tinklas, automatiniai atnaujinimai, tinkama WPA apsauga, geresnė maršrutizatoriaus vieta ir papildomas prieigos taškas kitame namo gale.

Prieš pirkdami naują įrenginį pirmiausia užsirašykite turimo maršrutizatoriaus modelį ir patikrinkite jo instrukciją. Gali paaiškėti, kad reikalinga funkcija jau yra, tik niekada nebuvo įjungta.

Tačiau nereikėtų aktyvuoti visko vien todėl, kad nustatymuose yra mygtukas. Kiekviena papildoma paslauga naudoja įrenginio išteklius, o neatsargiai įjungtas nuotolinis pasiekiamumas gali sukurti naują saugumo riziką.

Geras namų tinklas nėra tas, kuriame įjungta daugiausia funkcijų. Geras tinklas yra stabilus, atnaujintas ir sukonfigūruotas pagal tikrus šeimos poreikius.