Функция ddns на роутере

Привязка доменного имени к вашему компьютеру

Как я и писал ранее, если у вас имеется доменное имя, то вы можете привязать его к вашему компьютеру. Для этого необходимо в редакторе DNS вашего регистратора, прописать CNAME запись со значением вашего домена, полученного на dyn.com

. Для примера, я сделал поддомен ftp.. И в интерфейсе редактора DNS Яндекса это выглядит вот так.

В наши дни почти совсем не осталось бесплатных сервисов DDNS, которые позволяют подменять ваш динамический IP адрес

в интернете настатическое доменное имя третьего уровня и получать благодаря этому прямой удаленный доступ к роутеру из интернета. Поэтому многие производители сетевого оборудования внедряют для своих клиентов собственные, наподобие TP-Link ID. Думаю, большинству это ни о чем не говорит, поэтому будем разбираться на пальцах, как сделать статический ip адрес из динамического и тем самым настроить удаленный доступ к роутеру.

Вспомним, как работает ваш домашний роутер с активированной ? Вы задаете ему диапазон (пул) локальных IP адресов.

Когда какой-то компьютер подключается к роутеру, то последний выбирает для него какой-то из свободных IP адресов из данного диапазона, идентифицируя тем самым ваш компьютер в локальной сети. И так происходит с каждым устройством, будь то компьютер, ноутбук или телефон.

Также есть возможность сделать из динамического статический ip адрес, то есть постоянный, привязанный только к одному устройству — в настройках роутера или на самом компе, смартфоне, ТВ, IP-камере и т.д.

Это удобно делать, если вы настраиваете некую постоянную взаимосвязь между устройствами внутри своей локальной сети, например для просмотра картинки с , либо для воспроизведения фильма — чтобы каждый раз не менять настройки в программе, задаем каждому устройству свой постоянный адрес.

Почти точно так же работает и ваш провайдер. Ваш микрорайон, который подключен к оборудованию провайдера — это не что иное, как большая локальная сеть. Когда вы подключаетесь к интернету, ваш хост (компьютер или роутер) является частью одной большой локальной сети с множеством маршрутизаторов. На оборудовании провайдера стоит DHCP сервер, и каждый раз, когда ваш компьютер или роутер подключается к интернету, то он внутри этой большой сети получает свой IP адрес, который ему автоматически присваивается сетевым оборудованием. При этом данный адрес может быть трех типов:

1. Статический — когда за вашей квартирой закреплен белый внешний IP, который никогда не меняется. То есть он всегда постоянный и зайдя по нему вы напрямую из интернета, попадете на свой компьютер или роутер. Поскольку такие адреса очень редкие, за них нужно платить отдельные деньги сверх тарифа.
2. Динамический — тоже белый айпишник, но который периодически меняется. Например, после перезагрузки роутера или по определенному промежутку времени. Это более часто встречаемый случай и именно с ним будет работьать технология замены динамического IP на статический, которая называется DDNS.
3. Серый — это самый частый случай, когда на целый дом или микрорайон выдается один внешний IP адрес, принадлежащий роутеру провайдера, а он уже в свою очередь раздает свои внутренние адреса пользователям. В качестве примера могу привести различные модемы и роутеры от мобильных операторов — они выдают интернет именно по такой технологии, и с ней даже при наличии DDNS нам ловить вообще нечего — чтобы из интернета получить доступ к вашему роутеру или устройству, к нему подключенному, нужно устанавливать VPN соединение.

Подробнее об IP адресах и о том, как определить, серый у вас или белый, я уже писал в .

Чтобы при выходе в интернет у вас всегда был один и тот же айпишник, нужно об этом попросить провайдера, то есть, переводя на русский, заплатить ему каждый месяц лишних денег. Однако по карману это не всем, поэтому появились такие сервисы, которые решают эту проблему.

Что такое DDNS и для чего он нужен в роутере?

DDNS

(или Динамический DNS, DynDNS) — это технология, благодаря которой можно отследить изменения внешнего IP адреса и преобразовть его в статическое доменное имя. Оно всегда будет одинаковым и доступно из интернета по одному и тому же веб-адресу. Поддержка DDNS сервисов в маршрутизаторе как раз позволяет сделать статический ip адрес из динамического и организовать удаленный доступ к роутеру и ресурсам внутри вашей локальной сети из интернета.

Как удаленно подключиться к роутеру через интернет?

Очень часто на роутер нужно попасть не с внутренней сети, а извне, из интернета или из подобной внешней сети. Сегодня мы поговорим – как настроить удаленный доступ ко роутеру через интернет. Особенно это полезно, когда ты куда-то уехал и надо зайти и поменять какие-то настройки в маршрутизаторе.

И так, для начала нам нужно на него зайти. Я думаю, если вы читаете эту статью, то знаете как это сделать. Но я коротенько расскажу. Подключаемся к сети роутера по проводу или по Wi-Fi. Далее в браузерной адресной строке вводим IP или DNS маршрутизатора. После, вас попросят ввести логин и пароль. Кстати, все это данные находятся под корпусом на этикетке. Логин и пароль мог быть поменян при первой настройке. Теперь расскажу про разные модели маршрутизаторов.

Zyxel Keenetic

Самый простой способ, это использовать NAT. То есть ваш роутер выступает неким шлюзом между сетью интернета и вашей домашней сетью. Маршрутизатор при этом имеет какой-то внешний IP, по которому мы и будем подключиться.

1. Заходим в раздел «Безопасность» со значком щитка.

1. Нажимаем на первую вкладку и далее «Добавить правило».

Теперь по пунктам. В «Описание» можете писать любое название. Например «Доступ к роутеру»

В «Интерфейс» очень важно указать внешнюю сеть интернет. То есть – вы указываете то подключение, через, которое у вас идёт подключение к глобальной паутине. В моем случае это Ростелеком (PPPoE)

Протокол ставится автоматом в режим TCP/UDP (все порты) и ICMP». Нажимаем «Перенаправить на адрес» и далее выбираем «Другой». Вводим IP роутера у меня — это 192.168.1.1. Кстати таким же образом можно получить доступ к любому ресурсу сети: камеры видео наблюдения, сервер и т.д. Нажимаем «Сохранить».

В моем случае это Ростелеком (PPPoE). Протокол ставится автоматом в режим TCP/UDP (все порты) и ICMP». Нажимаем «Перенаправить на адрес» и далее выбираем «Другой». Вводим IP роутера у меня — это 192.168.1.1. Кстати таким же образом можно получить доступ к любому ресурсу сети: камеры видео наблюдения, сервер и т.д. Нажимаем «Сохранить».

1. Теперь давайте проверим наше соединение. Нам нужно узнать внешний «Айпишник». Для этого в поисковике вводим «мой IP» и запоминаем адрес.

1. Для проверки я использую браузер Tor», который автоматом ловит рандомный IP. На всякий случай тоже проверяю, что IP изменился. Даже страна другая.

1. Все теперь нам надо извне ввести внешний IP маршрутизатора. Ура, у нас получилось, и теперь я могу иметь доступ к своему роутеру.

В первую очередь обязательно обновите прошивку до последней версии. Об этом писать не буду, так как статья не по этой теме. На старых прошивках могут быть проблемы с доступом.

1. «Администрирование» – «Система» – включаем порт веб-доступа и автоматом устанавливается порт.

1. Во вкладке «Интернет» – «DDNS» – включаем службу и придумываем имя, по которому мы будем иметь доступ к роутеру.
2. Теперь вопрос – как подключиться и зайти на передатчик извне? – Просто используем этот адрес для доступа – WIFIGID-ROUTER.asuscomm.com. У вас адрес будет другим. Если не получится – то в конце устанавливаем номер порта.

TP-Link

На старой прошивке идём во вкладку «Защита», на некоторых прошивках может ещё называться «Безопасность». Далее «Удалённый доступ». В строке IP-адрес удалённого доступа управления» нужно ввести айпишник того устройства, с которого вы будете пытаться сюда зайти (внешний айпи).

Например, комп на работе. Узнаём адрес и вводим сюда. Тогда доступ будет открыть только для это адреса. Если вы хотите, чтобы все адреса были открыты вводим 255.255.255.255. Если стоит 0.0.0.0, то служба отключена. Для доступа к управлению из интернета вводим внешний адрес интернет-центра. Он указан во вкладке «Состояние». Также в конце пишем порт «:80».

Некоторые вопросы при добавлении устройств

На самом деле вся система Nebula спроектирована так, чтобы не было проблем. Однако существуют ещё внешние факторы, на которые разработчики не могут повлиять при всём желании.

Например, если при подключении устройства используется недостаточно быстрое соединение, то и регистрация устройств в сети будет недостаточно быстрой.

Ещё одним важным фактором является использование исходящих соединений для связи устройств с облачной средой управления. То есть Nebula не разыскивает устройства, например, по «белым» IP адресам, и не подключается к ним по заранее открытым портам на файерволе, а именно сами устройства связываются с облачной средой управления по протоколу NETCONF.

Это и безопасней (никаких «дырок» на файрволе) и проще организовать — не нужно обзаводиться постоянным «белым» IP адресом, или возиться с настройкой DDNS (динамического DNS). Гораздо проще подождать, пока устройство само установит соединение.

Выглядит это тривиально: зарегистрировали устройство, допустим, через мобильное приложение, а в интерфейсе Nebula оно появляется само, пусть не сразу, но спустя некоторое время.

Давайте опишем, как происходит регистрация и какие этапы она проходит.

Зарегистрировать устройство можно двумя способами: послав код устройства через приложение Nebula Mobile (IOS, Android) или указав реквизиты: MAC адрес и серийный номер вручную.

Рисунок 6. Регистрация через мобильное приложение.

Рассмотрим мобильную регистрацию.

Вначале пользователь выбирает нужную организацию и площадку. Если доступна только одна организация или площадка одна, этот вопрос автоматически снимается.

После сканирования QR кода автоматически распознаются тип и модель устройства, а также MAC адрес и серийный номер.

Эта информация проходит процедуру анонимизации и шифрования и записывается в базу данных.

Обязательно должен быть включён параметр Nebula Control Center Discovery, который запускает процесс поиска и соединения с облачным центром управления. (Как включить — можно посмотреть в документации на конкретную модель).

Если устройство онлайн, и у него задействован описанный выше параметр — через некоторое время оно установит связь с облачной средой управления, автоматически подключится к нему, получит идентификатор, и можно будет управлять через «облако».

Рисунок 7. Включение параметра Nebula Control Center Discovery.

Схожим образом происходит регистрация вручную с вводом MAC адреса и серийного номера в веб-интерфейсе, но при этом данные сразу вводятся в облако, их не нужно «вытаскивать» из QR кода и передавать по беспроводной связи.

Рисунок 8. Регистрация устройства через веб-интерфейс.

По идее, если введённая информация верна, ничего делать не нужно, и устройство через какое-то время окажется в сети Nebula (в обычной ситуации это может занять до 2‑х минут). Но иногда хочется всё получить как можно быстрее.

Рассмотрим такой вариант — зарегистрировали устройство в Nebula Mobile, а оно не успело появиться в интерфейсе, и время появления хочется сократить.

Можно попробовать перезагрузить устройство — оно сразу после запуска установит соединение. В некоторых случаях это позволит немного ускорить регистрацию (или просто чем-то занять себя во время ожидания).

Ещё один способ ускорить процесс — регистрировать устройства вручную через веб-интерфейс. В этом случае не используется этап дешифровки QR кода, и при наличии более скоростного и стабильного проводного соединения данные могут быть переданы быстрее.

Ещё один вариант «ошибки» — оборудование зарегистрировано, но в интерфейсе Nebula отображается неактивным. Это говорит о том, что устройство просто не успело соединиться с Nebula для первичного обмена информацией. У пользователя есть выбор: немного подождать или «для ускорения» перезагрузить устройство.

Ещё одна помеха на пути к быстрой регистрации — «неторопливый» Интернет-браузер, который показывает старую «картинку». Помогает обнуление кэша или просто завершить работу браузера (все сессии и процессы) и запустить его, снова подключившись к своему аккаунту в Nebula.

Доступ к настройкам роутера TP-Link через интернет (по IP или DDNS)

Чтобы понять, как все это работает и быстро все настроить, нужно сначала выяснить, какой IP-адрес выдает роутеру ваш интернет-провайдер. Белый, или серый. Статический, или динамический. И если проблема с динамическим IP-адресом решается настройкой DDNS, то когда провайдер выдает серый WAN IP-адрес – удаленный доступ никак не настроить.

Дальше действуем в зависимости от полученных результатов:

Откройте настройки роутера TP-Link и перейдите в раздел «Защита» – «Удалённое управление». Нам нужно разрешить удаленный доступ к маршрутизатору.

Порт не меняем, а в поле «IP-адрес удалённого управления» нужно прописать внешний IP-адрес устройства, для которого будет разрешен удаленный доступ к настройкам роутера. Или разрешить доступ для всех устройств.

• 0.0.0.0 – удаленный доступ к маршрутизатору запрещен.
• 255.255.255.255 – общий доступ доступен для всех устройств (с разными адресами).
• Какой-то конкретный IP-адрес. Пример: на работе наш компьютер (с которого мы будем удаленно управлять роутером) имеет статический внешний IP-адрес (например 158.12.63.89). Мы прописываем этот адрес в поле «IP-адрес удалённого управления» и в дальнейшем удаленный доступ к маршрутизатору будет доступен только для устройств с IP-адресом 158.12.63.89.

Если вы не знаете постоянный IP-адрес устройства, с которого будете удаленно управлять роутером (или он постоянно меняется), или вы будете заходить с разных устройств, то пропишите 255.255.255.255.

Не забудьте сохранить настройки кнопкой «Сохранить».

На роутерах с новой панелью управления (которая голубая), нужно зайти в раздел «Системные инструменты» – «Администрирование». Там кроме IP-адреса (с которого можно зайти на роутер через интернет) можно так же прописать MAC-адрес конкретного устройства. Так же обязательно нужно поставить галочку возле «Включить» и сохранить настройки.Пустое поле «IP/MAC-адрес» означает, что доступ будет открыт для всех устройств.

Важно! Мы открыли доступ к нашему роутеру из интернета. Чтобы защитить его панель управления, обязательно установите надежный пароль, который будет защищать настройки роутера. Так же рекомендую установить другое имя пользователя (не использовать заводское admin)

Это можно сделать в разделе «Системные инструменты» – «Пароль». Или «Системные инструменты» – «Администрирование» (вкладка «Управление учетной записью») на новых прошивках.

Так же рекомендую установить другое имя пользователя (не использовать заводское admin). Это можно сделать в разделе «Системные инструменты» – «Пароль». Или «Системные инструменты» – «Администрирование» (вкладка «Управление учетной записью») на новых прошивках.

Больше информации в статье: как на роутере поменять пароль с admin на другой.

Чтобы открыть настройки роутера TP-Link через интернет с любого устройства, достаточно узнать свой WAN IP-адрес (который провайдер выдал этому роутеру). Его можно посмотреть на главной странице веб-интерфейса роутера, на сайте 2ip.ru и т. д.

Нужно перейти по этому адресу в любом брузере и с любого устройства, которое подключено к интернету (при условии, что в настройках удаленного доступа вы разрешили доступ для вех адресов). Если не сработает, то наберите этот адрес через http:// и в конце добавьте порт (80, если вы не меняли) через двоеточие. Получится примерно так http://188.69.89.45:80

Нужно указать логин и пароль администратора роутера. После чего мы получим доступ к веб-интерфейсу.

Напомню, что если роутер получает от провайдера динамический IP-адрес (то есть, за вашим договором (или адресом вашего дома, квартиры) у провайдера не закреплен постоянный IP-адрес), то он может меняться. Соответственно, после смены IP-адреса доступа к роутеру по старому адресу уже не будет. Это можно решить настройкой функции «Динамический DNS».

После настройки вы получите постоянный интернет адрес, который можно использовать для входа в настройки маршрутизатора через интернет. Так же этот адрес можно использовать для удаленного доступа к FTP-серверу.

Подключение с любого IP-адреса

Когда вошли в меню настроек роутера, следует приступать уже к самому подключению. Для этого необходимо выполнить следующие действия:

1. Находим раздел «Безопасность», кликаем по нему.
2. Переходим в раздел «Трансляция сетевых адресов (NAT)». Выглядеть его содержимое будет примерно следующим образом, как показано на рисунке ниже.
3. Далее необходимо заполнить таблицу по данному образцу:

• В разделе «Интерфейс» требуется выбрать один из предложенных вариантов подключения: «ISP», «PPPoE», «L2TP» или «PPTP». Можно выбрать на свое усмотрение, но порой необходимый вариант уже указан в договоре с провайдером.
• Пункты «Пакеты на адрес» и «Маска» пропускаем, в них ничего указывать не требуется.
• Далее следует пункт «Протокол». Тут выбираем стандартный «TCP/80 — Передача страниц WWW (HTTP)». Также следует заметить, что расширение всегда будет «HTTP».
• «Номер порта» тоже пропускаем.
• Предпоследний пункт — «Перенаправить на адрес». В нем пишем IP-адрес. Обычно он у всех роутеров идентичен — «192.168.1.1», но если он уже был изменен, то пишем измененный.
• Последним идет «Новый номер порта назначения». Ставим цифру 80.
• После того, как все готово, нажимаем «Сохранить».
• Перезагружаем устройство и пробуем подключиться с нового девайса. Для этого достаточно зайти на сайт 2ip.ru и записать статический адрес.

Подключение

Китайский производитель сэкономил на патч-корде – куске обжатого с обеих сторон сетевого кабеля для подключения маршрутизатора к компьютеру или ноутбуку. Для настройки воспользуемся беспроводным каналом связи.

Если у вас есть такой кабель, например, остался от старого роутера:

1. Подключите к WAN-порту (окрашен в синий цвет) входящий в квартиру кабель;
2. LAN-интерфейсы маршрутизатора и ноутбука или компьютера соедините патч-кордом;
3. Подключите блок питания к сети и соответствующему разъему на задней панели устройства.

1. Подключитесь к незащищенной беспроводной сети, название которой начинается с «Xiaomi_».

Веб-интерфейс роутера на китайском языке. Для Chrome, Яндекс.Браузер создано расширение, которое переведет язык интерфейса с китайского на русский. Машинная локализация позволяет работать, но она далека от совершенства.

Появится окно со следующими данными:

— логин для входа в настройки; — пароль для защиты настроек; — функция повышения мощности для прохождения сигнала через стены.

Начальная конфигурация завершена.

1. Снова подключитесь к созданной точке доступа с новым названием и паролем.

Желательно активировать опцию автоматической установки связи – после обрывов, перезапуска устройств не придется вручную подключаться к точке доступа.

После сопряжения с маршрутизатором авторизуйтесь в веб-интерфейсе настроек.

Адрес для доступа до настроек может быть иным, смотрите на наклейке на нижней части корпуса. Там же указаны стандартные логин с паролем.

Попадете в главное меню.

2.Для перевода текста на русский язык установите расширение RUMIWIFI в браузер на движке .

3.Активируйте расширение – кликните по его иконке на панели инструментов.

Для переключения языка меню на английский щелкните по третьей кнопке вверху окна. Затем – по последней, в выпадающем списке выберите язык локализации.

Настройка Wi-Fi

Название и пароль сети изменены ранее, осталось настроить роутер на максимальную скорость интернета и изменить дополнительные параметры.

Параметры для обоих диапазонов аналогичные:

• Switch – выбранная сеть включена или выключена;
• Name – название беспроводной точки, логин для авторизации, если SSID не транслируется – сеть скрытая;
• Hide Network – сделает точку доступа невидимой для сканирования – ее название не будет вещаться, подключаться нужно по имени и паролю;
• Encryption – алгоритм шифрования соединения – изменять не рекомендуется, устаревшие методы могут отрицательно повлиять на скорость интернета, легко взламываются;
• Password – новый пароль.
• Wireless channel – лучше оставить значение «Auto» (особенно для диапазона 2,4 ГГц) — так роутер автоматически выберет наименее загруженный канал.
• Signal strength – мощность сигнала – чем больше стен или расстояние к клиентам – тем выше выбирайте значение.

Настройка PPT-протокола

При использовании провайдером PPTP протокола проделайте следующие шаги.

1. Зайдите во вкладку «VPN» в разделе «Advanced» и кликните по кнопке «Add service».

2.В строчке «» введите название соединения.

3.В выпадающем списке укажите «».

4.Введите -адрес используемого сервера, имя учетной записи и пароль для авторизации.

Сведения для 4-го шага можете получить у провайдера.

После сохранения настроек роутер начнет раздавать интернет.

Процесс аналогичный описанному выше.

1. Посетите раздел «Advanced».
2. В нем перейдите во вкладку «VPN», в окне ниже кликните «Add service».

1. Введите имя соединения, выберите протокол «L2TP» из выпадающего списка, укажите полученные у провайдера IP-адрес сервера, логин и пароль учетной записи.

Они вступают в силу без перезагрузки беспроводного маршрутизатора.

Настройка PPPoE

Туннелирующий протокол PPPoE создается отдельно.

1. Откройте «Settings» и кликните «Network settings».
2. В одноименном выпадающем списке выберите вариант «PPPoE».

1. В появившихся ниже текстовых формах введите имя пользователя и пароль, которые прописаны в договоре с поставщиком интернет-услуг.

Настройка локальной сети

Для конфигурирования локальной сети отключите интернет – выдерните сетевой кабель из WAN порта.

1. В веб-интерфейсе щелкните «Settings» и перейдите в раздел «LAN Settings».
2. Активируйте «DHCP server».
3. Введите диапазон выделяемых адресов и о основной IP (внизу).

Для организации общего доступа:

1. Перейдите во вкладку «Network settings».
2. Во втором подразделе выберите «DHCP» из выпадающего списка.
3. Активируйте функцию автоматической раздачи IP.

Внесите изменения. На этом настройка роутера Xiaomi MI 4 завершена.

Обзор моделей

Каждый роутер имеет множество функций, некоторые из них новейшие.

Практически все роутеры марки ASUS имеют идентичные характеристики, поэтому информация о них будет носить обобщенный характер.

Продукт поставляется в картонной коробке с красивой обложкой. Обычно устройство оформлено в темных цветах. Указана фирма, название модели и, конечно же, фотография самого продукта.

Внутри имеется сам роутер, отдельно лежат антенны (их нужно самостоятельно прикрутить), инструкция, блок питания и кабель Ethernet. Руководство на нескольких языках, в том числе на русском. Упаковка содержит описание устройства, гарантийный талон и прочее. Блок питания небольшого размера на 19В 1,75А, но в разных моделях отличается.

На случай если пользователю нужна дополнительная информация, например, по прошивке, все это есть на официальном сайте в разделе поддержки.

Многие роутеры ASUS имеют внушительный вид. По характеристикам — двухдиапазонные и трехдиапазнные маршрутизаторы с наличием USB 3.0 и гигабитных портов. Два двухъядерных процессора, позволяющих действовать в двух диапазонах, обеспечивают высокую скорость работы с беспроводными устройствами. Практически любой роутер «Асус» работает по стандартам 802.11n, 802.11ac и другим.

Спецификация

Роутер оснащен 4 внешними антеннами с высоким коэффициентом усиления, которые распространяют сигнал в комнаты через стены без значительной потери качества сигнала. Его мощность выставляется в настройках. На каждый канал предназначена пара антенн. Двухдиапазонная конструкция позволяет добиться максимальной скорости беспроводного интернета и обеспечить выходом в сеть устаревшие устройства с Wi-Fi модулем. USB-порт, в сравнении с предыдущей версией, исчез.

Производитель заявляет, что при прямой видимости сигнал ловят гаджеты, расположенные за 100 м от роутера.

Двухядерный процессор с тактовой частотой 880 МГц со 128 ГБ оперативной памяти обеспечивает стабильную работу всем 128 клиентам при тысячах установленных соединений. В диапазоне 2,4 ГГц коэффициент усиления составляет 5dBi, максимальная теоретическая скорость – до 300 Мбит/с, а при 5 ГГц – 6dBi и 867 Мбит/с.

Перфорированное дно улучшает теплообмен между силовыми элементами и воздухом. Увы, производитель не прислушался к мнению пользователей и не позаботился о креплении девайса на стену.

Яркость светодиода снижена, его световой поток направлен вниз. Индикатор сигнализирует о режиме работы маршрутизатора:

• бирюзовый – функционирует;
• оранжевый – запуск;
• красный – критическая ошибка, нужно вмешательство пользователя.

Может управляться удаленно при помощи телефона после предварительной настройки и входа в аккаунт. Для связи используется зашифрованное соединение. Беспроводная сеть функционирует на базе продвинутого в плане безопасности протокола MIOT fast Wi-Fi – предотвращает подключение к домашней сети посторонних устройств. Поддерживает функцию MiNet – возможность установки соединения вез ввода пароля (по сути, это новое название известной функции Wi-Fi Protected Setup) и возможность подключения «умного дома».