Интернет-центр keenetic giga kn-1010: основные опции и настройки

Режим повторителя

Для работы роутера Keenetic Giga в режиме повторителя необходимо приобрести дополнительный модуль с поддержкой Mesh системы. Затем установить на основной роутер, которым будет Кинетик Гига, дополнительный компонент, именуемый «Контроллер Wi-Fi системы».

Инструкция по установке контроллера:

1. В настройках интернет центра зайдите в раздел «Управление» и выберите пункт «Общие настройки».
2. В подразделе «Компоненты KeeneticOS» нажмите на кнопку «Изменить набор компонентов».
3. В открывшемся окне выберите пункт «Контроллер Wi-Fi системы», поставьте галочку в окне и нажмите на кнопку «Установить».
4. Подтвердите действия нажатием кнопок «Установить обновления» и «Подтвердить».
5. Дождитесь окончания процесса установки, после чего в разделе «Мои сети Wi-Fi» появится новый пункт «Wi-Fi система».

После установки контроллера необходимо подключить в сеть устройство, которое будет использоваться в качестве усилителя сигнала. Включить на нем режим ретранслятора, используя переключатель режима работы или веб конфигуратор. Для маршрутизаторов с 2-х позиционным режимом работы переключатель устанавливается в режим «B», а для 4-х позиционных – в режим «С».

Инструкция по переключению в режим ретранслятора в веб конфигураторе:

• выберите «Общие настройки»;
• нажмите изменить «Режим работы интернет центра»;
• поставьте точку в окошке «Усилитель».

Теперь интернет центр Кинетик Гига нужно подключить к основному маршрутизатору кабелем Ethernet.

Создание связи между ними:

1. Зайдите в настройки основного роутера.
2. Выберите раздел «Wi-Fi система» и нажмите кнопку «Захватить», расположенную рядом с названием подключенного ретранслятора.
3. Установите его на удобное место, обеспечивая тем самым расширение зоны Wi-Fi.

Ручная настройка

Веб-конфигуратор состоит из главного меню и системного монитора. В первом проводятся все настройки, а во втором отображается сводная информация о системе.

Поскольку роутер имеет несколько режимов работы, настройка начинается с его выбора. По умолчанию активирован режим работы по выделенной линии Ethernet. Все дальнейшие действия проводятся в разделе «Интернет» главного меню.

Инструкция:

1.       Откройте подраздел «Подключение», где необходимо заполнить поля данными провайдера.
2.       Перейдите в подраздел «Авторизация», выберите протокол доступа и при необходимости заполните остальные поля.

На этом настройка интернета закончена. Если вы правильно ввели данные учетной записи пользователя, доступ в интернет будет открыт.

Аналогичным образом осуществляется настройка VPN.

Инструкция по настройке:

1.       В настройках параметров IP подраздела «Подключение» выберите пункт «Автоматическая».
2.       В окне «Получать адреса серверов DNS автоматически» поставьте галочку.
3.       При наличии жесткой привязки MAC адреса в поле «Использовать MAC адрес» выберите пункт «Взять с компьютера». В противном случае ничего в нем не меняйте.
4.       Перейдите в подраздел «Авторизация», где в поле «Протокол доступа в Интернет» выберите пункт «L2TP».
5.       Заполните поля «Адрес сервера», «Имя пользователя» и «Пароль», поставьте галочку в окошке «Получать IP адрес автоматически».

Сохраните изменения нажатием кнопки «Применить».

⇡#Внешний вид и эргономика

Внешний вид интернет-центра ZyXEL Keenetic Giga

Внешне новый интернет-центр так похож на своего младшего брата, модель ZyXEL Keenetic, что неопытный взгляд различить их может только лишь по маркировке, расположенной на нижней стороне корпуса, между ножками для горизонтальной установки устройства и парой пластиковых петель для вертикального крепления интернет-центра на стену.

Передняя панель

USB-порты на левой боковой грани

Корпус устройства выполнен из двух половинок. Верхняя, глянцевая — белого цвета, а нижняя, рифлёная — серого. На передней панели в ряд размещены светодиодные индикаторы, информирующие пользователя о работе тех или иных интерфейсов. Первое внешнее отличие новинки от интернет-центра ZyXEL Keenetic можно заметить на одной из его боковых граней. Если стомегабитная модель могла похвастаться лишь одним USB-портом на борту, то у ZyXEL Keenetic Giga слева расположено сразу два USB-порта, да ещё и с кнопками для размонтирования подключённых устройств.

Взаимное расположение различных интерфейсов и тумблеров на задней панели

Второе внешнее отличие ZyXEL Keenetic Giga от стомегабитной модели можно заметить, если только как следует изучить заднюю панель корпуса, где сосредоточены все интерфейсы устройства. Если внимательно к ней присмотреться, то рядом с гнёздами для вкручивания съёмных антенн можно заметить по маленькому сдвижному тумблеру. Один из них, управляющий питанием модуля Wi-Fi, был и у модели ZyXEL Keenetic, а вот второй — кнопка включения питания самого интернет-центра — появился впервые. Огорчает лишь расположение обеих кнопок. Оно настолько неудобное, что приходится брать устройство в руки, отодвигать антенну, а в случае, если у вас не самая маленькая ладонь, ещё и отсоединять кабель питания. Было бы гораздо удобнее, если бы производитель разместил все кнопки, включая кнопку быстрой настройки защищённой сети Wi-Fi (WPS), на передней панели.

Авторизация Wi-Fi пользователей в соответствии с Постановлением Правительства №758 и №801

Хотите раздавать бесплатный Wi-Fi в вашей бургерной или барбершопе в подвальчике, где не ловит 4G, но вы никогда не слышали про: «Постановление Правительства №758 и №801», «ЕСИА», «СМЭВ», «97-ФЗ», «114-ФЗ», «304-ФЗ»? Ну так вот — ради нашей безопасности каждый клиент бесплатного Wi-Fi должен пройти аутентификацию, чтобы «большой брат» знал, кто именно сейчас пишет нелицеприятные комментарии «Вконтакте». Отсутствие аутентификации пользователя ведет к наложению штрафа на юр.лицо, раздающее открытый Wi-Fi в размере от 50 до 300 тысяч рублей. Это раньше Wi-Fi пароль можно было спросить у бармена, а сейчас все автоматизировано — захотел ваш клиент выйти в интернет, подключился к открытой точке доступа, получил SMS с кодом доступа — и пожалуйста, перед законом все чисты. Более того, сервис по авторизации гостей может сохранять у себя MAC-адрес Wi-Fi адаптера смартфона, чтобы гость, прошедший авторизацию в одном кафе, не проходил её заново в другом, подключенном к той же системе. Такую возможность имеет крупный сервис .

Все это кажется громоздко, сложно и дорого, но мы вам покажем, что это просто и почти бесплатно. Сначала, выбираем сервис авторизации — беглый поиск по Google посоветовал сайт ciawifi.ru. Регистрируемся и в личном кабинете создаем объект, где якобы располагается наш хот-спот. После этого там же переходим в раздел «точки доступа» и добавляем наш роутер, а в списке прошивок выбираем Keenetic (ZYXEL).

Здесь единственная сложность — это найти MAC-адрес именно того порта, которым роутер выходит в интернет. Что делать если у вас 2 интернета и соответственно 2 MAC-адреса? Просто менять сервис авторизации на другой — сотрудничество с сервисом авторизации вас ни к чему не обязывает.

Теперь в настройках Keenetic идем по списку: «Мои сети и Wi-Fi» — «Гостевая сеть» и пролистываем вниз до заголовка Captive Portal. Включаем и открываем список поставщиков услуги авторизации, в котором собраны 14 самых востребованных компаний, и наша ciawifi.ru там на первом месте. Бесплатность сервиса — весьма условная, абонентская плата составляет 450 рублей в месяц, что для барбершопа или бургерной — не такие уж и большие деньги. Данный сервис работает не без глюков, ну так на то он и бюджетный, не забываем, где живем.

Пришло время включить нашу гостевую Wi-Fi сеть на роутере, и перед законом мы чисты. Наши клиенты будут авторизованы в самом лучшем виде, им можно задать ограничение скорости (по умолчанию 5 Мбит/с), чтобы больше тратили на бургеры и меньше смотрели в телефоны, им выделяется отдельный пул IP-адресов вида 10.1.30.x, чтобы они не лезли во внутреннюю сеть кафешки, им можно включить изоляцию сетевых устройств, чтобы они не взламывали смартфоны и ноутбуки других посетителей, и, кстати, целиком гостевую Wi-Fi сеть можно выключать по расписанию, что будет очень хорошим поводом выпроводить посетителей после закрытия заведения.

Как видите, с точки зрения законопослушного Wi-Fi для клиентов, у роутеров Keenetic все очень лаконично и просто. У меня на настройку авторизации через Captive Portal (а делал я это первый раз в жизни) ушло около 15 минут, включая регистрацию и съемку скриншотов для статьи.

Кстати, в настройках профиля Captive Portal, вы можете указать сайты, доступ к которым возможен без авторизации. По умолчанию там установлены всякие Facebook-и, Яндексы и Вконтакты, но вы не забудьте отредактировать его, добавив HWP.ru — остальное можете смело удалять.

Два (три, четыре) интернет-канала с автоматическим переключением

Вообще, Keenetic поддерживает больше двух интернет-провайдеров, если есть желание — вы можете настроить их хоть четыре штуки, и роутер будет переключаться между ними, если у провайдера упала связь или просто закончились деньги на балансе. Заметьте — физический обрыв провода совсем не обязателен для того, чтобы роутер понял, что интернета нет и включил резерв.

Настройка двух интернет-провайдеров производится инстинктивно: в разделе «проводное подключение» выбираете основного провайдера, а затем добавляете еще одного по принципу «один провайдер на один сетевой порт». Новый провайдер по умолчанию считается резервным, а чтобы отслеживать работу основного канала, используется метод доступности портов в таких ресурсах, как Facebook или Google. Но для собственной сети куда важнее, чтобы были доступны свои сервисы в удаленных филиалах, потому что не редка ситуация, когда Google и Facebook работает, а «Хабаровск» — нет. Поэтому выбираем метод проверки связи — обычный Ping (ICMP-эхо) на наш IP-адрес. Если пинг не проходит в течение 10 секунд (время и частота настраиваются), роутер считает, что провайдер сломался, и переключается на резервный.

По собственному опыту могу сказать следующее: если ваша работа связана с интернетом, то два провайдера — это Must Have! Особенно, если они какие-то местечковые и непонятные, ведь обрыв связи на 3-4 дня — это, к сожалению, обычное дело.

Внешний вид Keenetic Omni и GIga

Большинство современных роутеров имеют скучный дизайн, и в Keenetic взгляд цепляется за две вещи. Первая — это огромные прямоугольные антенны, разобрав которые, видишь — это не проволочка, как многие любят, а довольно замысловатые крупные печатные антенны. В старшей Keenetic Giga используется антенная группа 2 MU-MIMO с двумя пространственными потоками и коэффициентом усиления — 5 дБи.

Вторая вещь, достойная внимания — это SFP-порт в модели Giga. Он запараллелен с WAN-портом роутера, и служит для подключения к интернету удаленных отдельностоящих объектов, куда дотянуться можно только оптоволокном. Сегодня оптоволокно стоит очень дешево, а гигабитные SFP трансиверы — вообще продаются за копейки, так что расстояния для быстрого интернета уже не имеют значения.

Keenetic Giga состоит из 2-ядерного процессора MediaTek MT7621AT, одного чипа ОЗУ DDR3 объемом 256 Мб и радиомодуля MediaTek MT7615DN. Слот SFP не имеет дополнительного охлаждения, поэтому дальнобойные трансиверы сюда лучше не ставить. Конструкция роутеров семейства Keenetic всегда была простая, и любоваться здесь особо нечем, но придраться можно только к установленным конденсаторам: в таком дорогом продукте хотелось бы видеть емкости как минимум фирмы Nippon, а здесь непонятно чьи.

Ручная настройка

Настройка через мобильное приложение

Подключение роутера и подготовка ПК к настройке

Соедините всё оборудование: кабель провайдера (его провела компания-поставщик интернета) вставьте в гнездо для интернета. Возьмите шнур из комплекта роутера. Вставьте один штекер в одни из слотов для домашней сети, второй — в сетевую карту ПК (прямоугольный выход, похожий на те, что есть на роутере).

Соедините роутер с кабелем провайдера и компьютером

Подключите кабель питания к роутеру «Гига». Включите его и подождите пока всё прогрузится. После этого подготовьте ОС компьютера:

1. Нажмём на «Пуск», выберем «Панель управления».
2. Кликнем по «Центру сетей».
3. Щёлкнем по «Изменение параметров адаптера».
4. В открывшемся окне видим «Подключение по локальной сети». Щёлкнем по нему правой кнопкой мыши, выберем «Свойство».
5. В списке выделим «Протокол интернета версии 4 (TCP/IPv4)» и нажмём на «Свойство».
6. В окне поставим галочки рядом с автоматическим получением данных (для IP и DNS). Сохраним изменения.

Вход в настройки: IP настроек, логин и пароль по умолчанию

Берём Internet Explorer или любой сторонний браузер (лучше, конечно, стандартный IE, так как в других страница с настройками может не открыться). Набираем в строке my.keenetic.net или 192.168.1.1. Переходим по адресу. Если система просит пароль и логин, пишем 1234 и admin соответственно.

В стартовом окошке выбираем русский и жмём на конфигуратор, чтобы перейти к разделам с параметрами роутера и сети.

Меняем пароль на веб-панель с настройками

Сразу после первого входа прошивка запросит смену пароля на веб-панель. Соглашаемся — вводим новое значение и перезаходим в веб-интерфейс уже с новыми данными для авторизации.

Бонус: Подключение DECT-телефонов к роутеру

Интернет-центры серии Keenetic можно использовать как базовые станции для беспроводных стационарных DECT-телефонов, подключенных к провайдеру IP-телефонии. Только представьте себе — вам не нужно покупать стационарные IP-телефоны, тянуть PoE кабель по всему офису, разговаривать по скрипящим пластиком трубкам дешевых китайских IP-аппаратов… Вы можете пойти в М-Видео, купить . В том же DNS-е купить  — и настроить вашего провайдера IP-телефонии, используя Keenetic как VoIP сервер.

Чем больше телефонных трубок в вашей компании, тем больше будет экономия на оборудовании, ведь если посмотреть на цены DECT VoIP трубок в магазинах (, ), в среднем беспроводной VoIP телефон с базовой станцией стартует от 6 тысяч рублей. Сам модуль Keenetic Plus DECT позволяет одновременно вести разговоры по четырем телефонным трубкам, подключенным к одному (!) номеру, то есть можно не бояться, что ваш клиент не дозвонится к вам в офис, если кто-то уже ведет важные переговоры.

У нас на HWP последний DECT-аппарат был торжественно выброшен лет 10 назад, поэтому протестировать работу данной функции мы не можем, но настройка очень подробно описана в базе знаний Keenetic, и судя по отзывам в блогах и на форумах, у людей все работает.

Настройка протокола интернета

Протокол интернета — самое важное, что нужно поставить в настройках. Какой именно протокол действует в вашем случае, можно узнать из вашего договора с провайдером

К примеру, у Билайна идёт подключение через L2TP. В некоторых филиалах Ростелекома может использоваться PPPoE.

PPPoE, L2TP или PPTP

Эти три вида настраиваются практически одинаково. Только в случае PPPoE не нужно вводить адрес VPN:

1. Заходим в раздел с планетой, а там в третью вкладку. Жмём на добавление нового соединения.

2. Всё включаем вверху. Рабочее расписание не ставим.
3. Выбираем протокол в меню (PPPoE, PPTP или L2TP).

4. Если у вас PPPoE, пишем логин и пароль от вашей сети провайдера (это должно быть чётко указано в договоре).

5. Если у вас PPTP или L2TP, указываем дополнительно ещё и адрес VPN (тоже из договора).

6. IP ставим автоматический — в большинстве случаев так и есть. Исключение — вы приобрели у провайдера отдельную опцию «Статический IP». В таком случае заполняем анкету после значение «Ручная» в настройках IP.

Статический и динамический IP

Динамический IP в принципе настраивать не нужно. Только указываете в настройках значение протокола Dynamic IP. Для этого зайдите в раздел с планетой, откройте IPoE, щёлкните по «Добавить».

Добавляем соединение в интерфейсе

Выберите в настройках IP автоматический вариант, если у вас динамический адрес. Если статический, поставьте ручной ввод и самостоятельно введите все данные из договора, в том числе сам IP и DNS.

Пишем данные из договора в форме

VPN-сервер L2TP/IPSec

В настройке PPTP на кинетиках есть нюансы, почитайте специально написанную для этого . Но я рекомендую вам не использовать PPTP, а просто настроить L2TP/IPSec — более надежный протокол, и все работает из коробки.

Как видно, L2TP/IPSec даже на младшем Keenetic Omni выдает почти 30 Мбит/с, то есть действительно аппаратно ускоряется, как заявляют в Keenetic, хотя при этом загрузка процессора роутера составляет 100% и Web-интерфейс еле открывается. Много это или мало? Для работы 2-3 сотрудников с электронными документами и для мониторинга сетевых устройств, этого более чем достаточно, но для коллектива из 10-15 человек уже будет мало.

Совсем другое дело — Keenetic Giga, чей двухъядерный процессор аппаратно ускоряет чистый IPsec до теоретических 400 Мбит/с. Здесь скорости будет достаточно для того, чтобы работать по RDP в разрешении 1920×1080, подключать удаленные базы данных, синхронизировать резервные копии небольших серверов и перекачивать FullHD медиафайлы или 4K со сжатием. Говоря проще, скорее вы упретесь в медленный тариф интернет-провайдера, чем в возможности VPN-сервера Keenetic Giga. Да и загрузка процессора у Keenetic Giga даже в этом тесте не превышает 48%, так что все остальные сервисы продолжают работать как часы.

Помимо PPTP и L2TP/IPsec, во всех кинетиках есть чистый (site-to-site) IPsec, виртуальный сервер IPsec Xauth PSK (нативно поддерживается в iOS и Android), и даже OpenVPN. Кроме того, нас заинтересовал сравнительно редкий и свежий вариант SSTP, но прежде, чем о нем рассказывать, рассмотрим фирменный облачный сервис KeenDNS.

⇡#Комплектация

Устройство поставляется в узнаваемой коробке белого цвета, на нижней стороне которой можно прочитать обо всех технических характеристиках изделия на русском языке. Внутри, кроме самой новинки, мы нашли классический для интернет-центров ZyXEL набор аксессуаров:

• две складные антенны,
• адаптер питания,
• Ethernet-кабель,
• компакт-диск с фирменным ПО и подробным русскоязычным руководством пользователя в формате PDF,
• подробное печатное руководство пользователя с цветными иллюстрациями и другие сопроводительные документы.

Упаковка и комплект поставки интернет-центра ZyXEL Keenetic Giga

Подключение

Алгоритм подключения напрямую зависит от способа использования:

•         маршрутизатор для выделенной линии Ethernet;
•         роутер для линии ADSL (требуется ADSL модем);
•         подключение к мобильному интернету через USB модем.

Маршрутизатор для выделенной линии Ethernet

В этом случае роутер необходимо подключить к электросети, а затем и к компьютеру. Соединение осуществляется сетевым 8-ми жильным кабелем, входящим в комплект поставки. Один конец кабеля вставляется в сетевую плату ПК, второй в один из 4-х разъемов LAN. Ethernet кабель провайдера подключается в процессе настройки роутера.

Роутер для линии ADSL

Роутер Кинетик Гига подключается к ADSL модему по инструкции:

1.       Соедините один из LAN портов ADSL модема с разъемом WAN интернет центра.
2.       Подключите маршрутизатор к компьютеру, используя один из 4-х LAN портов первого и сетевую плату второго.

ADSL модем рекомендуется перенастроить в режим моста.

Подключение к мобильному интернету через USB модем

При выборе этого способа подключения важно учитывать расположение USB модема. Лучше всего размещать его возле окна, подальше от предметов, вызывающих помехи

Алгоритм подключения:

• подключите 3G/4G модем к одному из USB разъемов интернет центра;
• соедините его с компьютером для дальнейшей настройки.

Подключение к web-устройствам за серым IP-адресом через облако KeenDNS

Дальше, каждое из зарегистрированных домашних устройств мы можем вынести в это же облако со своим адресом вида nas.hwp.keenetic.pro, и вводя этот адрес в строке браузера, мы будем сразу попадать на web-интерфейс нашего девайса.

Все это работает по защищенному HTTPS протоколу с автоматическим получением и обновлением сертификата через сервис Let’s Encrypt (не надо никому платить за сертификат или заморачиваться с самоподписанными). Правда, если ваше устройство в домашней сети доступно только по 80-му порту и адресу http:// без «S» на конце, то и работа с ним через облако KeenDNS будет происходить по протоколу HTTP, что небезопасно.

Мы протестировали работу KeenDNS, выделив роутеру серый адрес домашней подсети и подключив к нему наш самосборный NAS по HTTP-соединению. Как вы можете видеть на скриншотах, все заработало как надо. Более того, второй, третий и четвертый NAS, а также IP-камеры, работающие по 80-му порту, тоже могут быть добавлены в этот сервис, что многократно упростит доступ извне, через интернет.

Режим повторителя

Роутер Зиксель Кинетик Гига может работать в режиме беспроводного моста. Для этого его необходимо подключить к основному роутеру через сеть Wi-Fi.

Инструкция:

1. 1.       Откройте веб конфигуратор устройства.
   2.       Выберите раздел «Домашняя сеть», подраздел «Организация сети», где измените IP адрес устройства с 192.168.1.1 на другой в этой же сети. Например, можно использовать IP адрес 192.168.1.2.
   3.       Зайдите в веб конфигуратор по новому IP адресу, откройте раздел «Система», где выберите подраздел «Режим работы».
   4.       Активируйте режим «Беспроводной мост Wi-Fi», поставив точку в соответствующее окно, и отключите DHCP сервер.
   5.       В разделе «Клиент Wi-Fi» выберите подраздел «Обзор сетей». В открывшемся списке найдите беспроводную сеть основного роутера, выделите ее и нажмите кнопку «Подключиться».

Характеристики

Действующие маркетинговые акции	Экономьте бесценное время с НИКСом: пользуйтесь бесплатной доставкой
Основные характеристики
Описание	Маршрутизатор WiFi с высокой производительностью для любых интернет-тарифов до 1 Гбит/с
Производитель	Keenetic
Серия	Giga
Модель	KN-1010
Тип оборудования	Роутер WiFiнайти похожее Wi-Fi оборудование
Характеристики WiFi
Стандарты Wi-Fi	WiFi AC (a/b/g/n/ac)
Максимальная скорость WiFi	867 Мбит/сек
Частота беспроводной связи	5 ГГц, 2.4 ГГц
Работа в нескольких диапазонах	Dual Band (2.4 ГГц + 5 ГГц)
Бесшовный роуминг	Mesh, 802.11k, 802.11v, 802.11r
Режимы, беспроводные сети	Adapter (Wireless Client), Repeater, AP
Схемы обеспечения безопасности передачи данных	WPA2-PSK; WPA-PSK; WEP-кодирование с 64- или 128-битным ключом
Характеристики антенн
Внешние антенны	4 антенны (Несъемная + Несъемная + Несъемная + Несъемная)
Усиление антенны	5 dBi
Поддержка MIMO	MU-MIMO
Порты USB
USB порты	2 x USB (3.0 + 2.0)
Назад ВпередВсе предложения
Скачивание файлов без использования компьютера	Transmission
Конфигурация
Процессор	MT7621A 880 МГц, 2 ядра
Память	256 Мб DDR3 SDRAM, 128 Мб flash
Скорость передачи данных	До 1800 Мбит/с (Маршрутизация IPoE/PPPoE в дуплексе), до 800 Мбит/с (Маршрутизация L2TP/PPTP)
Управление	Веб-интерфейс, Интерфейс командной строки (CLI), Telnet, Мобильное приложение для iOS или Android
Безопасность
Брандмауэр (Firewall)	SPI (Stateful Packet Inspection), Защита от DOS атак, Яндекс.DNS, SkyDNS
WPS (Wi-Fi Protected Setup)	Поддерживается
Аутентификация пользователя в сети	Port Based Network Access Control
Протоколы авторизации	CHAP, MS CHAP, MS CHAP v2, PAP
Подключение к интернету
Порты WAN	1 порт RJ-45 1 Гбит/сек, Любой из портов может быть WAN, 1 порт SFP (1 совмещенный порт)
Поддержка 3G/4G(LTE)	с поддержкой 3G/4G модемовподходящие USB модемы
Поддержка IP TV	Есть
Сетевые характеристики
Защищенные VPN-протоколы	PPTP, PPPoE, L2TP, IPSec
Кол-во VPN соединений	до 10 туннелей (PPTP)
Соответствие стандартам	802.1Q (VLAN)
Поддержка IGMP (Multicast)	Есть
QoS	Поддерживается
Поддержка WMM (Wi-Fi Multimedia)	Поддерживается
VLAN	Поддерживается, IEEE 802.1Q
NAT	Поддерживается
DHCP-сервер	Есть
Интерфейс, разъемы и выходы
Гигабитные порты	4 порта 10/100/1000 Мбит/сек
Особенности корпуса
Корпус	Пластик
Цвета, использованные в оформлении	Серый
Индикаторы	Internet, Power, WLAN
Кнопки	FN (настраиваемая кнопка), Reset, Wi-Fi on/off
Варианты крепления	Крепление к стене
Рабочая температура	0 ~ 40 °C
Питание
Питание	От электросети
Блок питания	Внешний, в комплектеблок питания
Комплект поставки и опции
Комплект поставки	Блок питания, Кабель RJ-45, Руководство пользователякомплект №1
Логистика
Размеры (ширина x высота x глубина)	214 x 33 x 154 мм
Вес	0.488 кг
Размеры упаковки (измерено в НИКСе)	36.78 x 28.53 x 6.08 см
Вес брутто (измерено в НИКСе)	1.08 кг
Внешние источники информации
Горячая линия производителя	8 (495) 587-8987 (Москва) Пн — пт, с 9.00 до 18.00 (Московское время)

Локальная сеть LAN и DHCP

Локальная сеть — внутренняя сеть роутера, которая не выходит за его пределы. «Локалкой» связаны все устройства, которые подключены в текущий момент к роутеру. Как её можно настроить:

1. Перейдите в третий раздел снизу. Кликните по Home network.

2. Включите сервер DHCP. Укажите заодно количество адресов, которое доступно DHCP-серверу. Именно он раздаёт автоматом локальные IP-адресам тем устройствам, которые входят в точку доступа (телефоны, ПК, телевизоры, приставки, планшеты и т. д.).

3. Чуть выше можете изменить на своё усмотрение IP-адрес роутера. Как вы заметили, именно его мы писали, когда хотели войти в веб-панель.
4. Примените изменения.

VPN через облако по протоколу SSTP

Если кислород перекрыли, провайдер-жмот не дает белый IP-адрес, VPN-порты и GRE закрыли, все на свете позаблокировали, то есть один шанс обойти все ограничения и получить доступ ко всем устройствам в сети удаленно, по всем портам и протоколам — использовать VPN через облако KeenDNS по протоколу SSTP. Дело в том, что SSTP работает на том же порту (443), что и защищенное HTTPS-соединение для доступа к веб-сайтам. Если запретить 443-й порт, то перестанут работать не только Yandex и Google, но и гордость российского интернета, портал «Госуслуги», так что этот протокол в нашей стране выглядит более надежным, чем PPTP или L2TP/IPsec. Windows 7/8/10/2016 уже имеет встроенную поддержку SSTP, что позволит легко работать из дома с офисной сетью.

В Keenetic встроенный SSTP-сервер намертво привязан к облачному сервису KeenDNS, о котором мы говорили выше, и при его включении ваш VPN-сервер будет иметь адрес вида hwp.keenetic.pro. При “сером” адресе через облако Keenetic проходит и весь трафик SSTP. Это хорошо тем, что имея под рукой VPN-клиент, вы можете из любой точки мира получить доступ к любому устройству в вашей сети, находящемуся за «серым» IP-адресом, даже если у вас для доступа в интернет используется модем Билайн, МТС или Мегафон. Серый IP — не проблема: мы видим все web-интерфейсы умных устройств, мы видим сетевые папки и принтеры нашей организации, но…

…но мы видим это не очень быстро. Наши тесты показали, что скорость SSTP через KeenDNS может достигать 15 Мбит/с, но может и проседать до 5 Мбит/с. Этого хватит разве что для обмена сообщениями и хождения электронной почты. Разные там интернет-вещи могут общаться на такой скорости, но сотрудники быстро начнут возмущаться.

Если у вас провайдер предоставляет «белый» IP-адрес, то в настройках облака KeenDNS вы можете указать это, и тогда при соединении с SSTP-сервером, облако будет использоваться только для идентификации клиента, а трафик пойдет напрямую, что гораздо быстрее, как видно на графиках выше: до 23 Мбит/с на Giga KN-1010.

Я, конечно, надеюсь, что Keenetic ускорит свое облако, потому что при текущих скоростях эта фишка выглядит как крайняя мера, и её следует вынести в отдельный пункт меню с надписью «в случае необходимости — разбить стекло!». Но как показывает практика, именно за такие «крайние меры» люди очень часто выкладывают очень большие деньги. Особенно, если провайдер решил «в одностороннем порядке изменить условия договора» в понедельник с утра, и вся работа встала. Тут за 5 мегабит в секунду многое отдашь.

Технические характеристики Keenetic Giga KN-1010

Процессор CPU — Mediatek MT7621A Dual Core 880 МГц
Объём оперативной памяти RAM — 256 MB DDR3
Объём FLASH-памяти — 128 MB

WiFi-модуль:
Чип беспроводной связи — MediaTek MT7615DN — 2x 2T2R 2.4/5GHz (867+400Mbps)
Диапазоны частот — 2,4 GHz и 5 GHz
Беспроводные стандарты — IEEE 802.11ac/a/n 5GHz, IEEE 802.11b/g/n 2.4GHz
Стандарты безопасности — WPA-PSK/WPA2-PSK, WPA/WPA2, WPS
Максимальная скорость передачи — AC1300:
До 400Mbps в диапазоне 2,4 GHz
До 900Mbps в диапазоне 5 GHz
Антенны — внешние, высокоточные 4*5dBi
Режимы работы — беспроводной маршрутизатор, точка доступа, WiFi-мост, повторитель

Физические порты:
4 LAN — Ethernet 10/100/1000 Mpbs
1 WAN Combo: 1 Ethernet 10/100/1000 Mpbs и 1 SFP порт
2 USB 3.0/2.0

Кнопки:
1 X Кнопка Wi-Fi/WPS
2 X Функциональная Кнопка FN

Функционал:
IPoE, PPPoE, PPTP, L2TP, 802.1x, КАБiNET, Множественные PPP-туннели, PAP/CHAP/MS-CHAP/MS-CHAP v2, MPPE (Auto/40/56/128), VLAN IEEE 802.1Q, Таблица маршрутов (DHCP/Ручная), Link Duo, IntelliQoS, DHCP (клиент/сервер), IPv6 Dual Stack, NAT, IGMP, UPnP, Ручное перенаправление портов, Транзит PPTP/L2TP, Межсетевой экран SPI с защитой от DoS-атак, Ping checker.
Файловый сервер, DLNA, Time Machine, автономный торрент-клиент Transmission, Яндекс.DNS и SkyDNS, родительский контроль, удалённое управление устройством через облако.

Особенности:
— Возможность работы с любыми тарифами со скоростью доступа до 1 Гбит/с.
— MultiWAN
— Полная поддержка IPTV и Smart TV
— Работа с любым провайдером в РФ
— Поддержка модулей SFP для подключения по оптоволоконному кабелю
— Поддержка 3G/4G/LTE/DSL модемов.

Прочее:
Габариты: 214 × 154 × 33 мм
Рабочая температура: 0℃ … 40℃
Вес — 0,488 кг

Индикаторы и разъемы

Корпус роутера Keenetic Giga выполнен из плотного пластика в бело-серых тонах. На верхней панели имеется 9 индикаторов, светящихся зеленым цветом. Индикаторы LAN могут светиться оранжевым цветом, что говорит о подключении на максимальной скорости соединения, равной 1 Гбит/с.

Значения индикаторов слева направо:

•         питание;
•         4 индикатора LAN, отображающих соединение роутера с компьютером;
•         1 индикатор WAN, показывающий соединение маршрутизатора с сетью провайдера;
•         Wi-Fi;
•         индикатор в виде глобуса, отображающий состояние подключения;
•         USB.

На задней панели маршрутизатора имеются следующие разъемы и кнопки:

•         2 разъема для съемных антенн;
•         кнопка включения/отключения Wi-Fi;
•         кнопка WPS;
•         кнопка сброса на заводские настройки;
•         4 LAN порта;
•         1 WAN порт;
•         гнездо питания;
•         кнопка включения/отключения роутера.

На боковой панели имеется 2 порта USB и кнопки управления ими.

⇡#Технические характеристики

Параметр / Модель	ZyXEL Keenetic	ZyXEL Keenetic Giga
Стандарты	10/100 Base-T IEEE 802.11b/g/n (300 Мбит/с)	10/100/1000 Base-T IEEE 802.11b/g/n (300 Мбит/с)
Порты	1 x WAN (10/100 Мбит/с) 4 x LAN (10/100 Мбит/с)	1 x WAN (10/100/1000 Мбит/с) 4 x LAN (10/1001/1000 Мбит/с)
Антенны	Две внешние съёмные антенны, всенаправленные, 5 дБи
Безопасность	IEEE 802.1x, WEP, WPA-PSK, WPA2-PSK Межсетевой экран с контролем соединений (SPI) Контроль доступа по списку MAC-адресов
Сетевые протоколы	IPoE/PPPoE/PPTP/L2TP
Функции	NAT, DynDNS, DHCP, режим TVport, агент IGMP
USB-порты	1 х USB тип A: USB-модемы 3G/4G, USB-накопители (файл-сервер, FTP-сервер с доступом по Интернету), USB-принтеры (принт-сервер)	2 х USB тип A: USB-модемы 3G/4G, USB-накопители (файл-сервер, FTP-сервер с доступом по Интернету), USB-принтеры (принт-сервер)
Питание	Внешний адаптер питания
Размеры, мм	162x114x33 (без учёта антенн)
Масса, г	280 (без адаптера питания)	290 (без адаптера питания)
Гарантия, мес.	12	12
Цена, руб.	2 700	3 400

В таблице технических характеристик для сравнения приведены данные как для интернет-центра ZyXEL Keenetic Giga, так и для его младшего собрата, модели ZyXEL Keenetic. Как видите, аппаратных изменений немного, но они существенные

Безусловно, самое важное из них — это возможность гигабитного подключения по всем Ethernet-портам. Вместе с уже имевшейся и ранее возможностью создавать беспроводные сети в стандарте 802.11n со скоростью подключения до 300 Мбит/с, это делает новинку действительно современным и конкурентоспособным изделием

Для полноты картины не хватает разве что беспроводного подключения в стандарте 5 ГГц, но такие устройства пока не так уж сильно распространены и принадлежат к совсем другой ценовой категории, нежели наш сегодняшний герой.

Другое изменение заключается в увеличенном количестве USB-портов. В отличие от младшей модели, у старшей ZyXEL Keenetic Giga имеется два соответствующих порта, к одному из которых, например, можно подключить внешний накопитель, а к другому — 3G/4G-модем. Правда, USB-хост предшественника тоже был универсальным, и при использовании разветвителя к нему можно было подключить и то и другое. В остальном аппаратный функционал новинки остался прежним, разве что оперативной памяти теперь 64 Мбайт вместо 32.

Автоматическая настройка

⇡#Выводы

Новый интернет-центр ZyXEL Keenetic Giga оставил самое приятное впечатление:

• стабильная работа и высокая производительность,
• встроенный стабильно работающий торрент-клиет,
• наличие технологии TVPort и функции Link-Duo,
• два USB-порта с возможностью организации файл-сервера, принт-сервера и подключения 3G/4G-модемов;
• открытая платформа с возможностью установки ПО сторонних разработчиков.

При этом недостатков у новинки совсем чуть-чуть:

• непродуманное расположение тумблеров питания и беспроводной сети;
• нет гостевой сети Wi-Fi.

Конечно, можно было бы добавить к минусам ещё и отсутствие возможности резервного переключения каналов Интернета, и ограниченные возможности торрент-клиента, но ведь такие функции у моделей-конкурентов в большинстве своём вообще отсутствуют, так что не стоит их ставить во главу угла при выборе домашнего интернет-центра. У новинки и так достаточно интересных качеств, за которые при стоимости 3 400 руб. её можно назвать одним из лучших предложений в своём классе. Остаётся лишь пожелать компании ZyXEL, чтобы она не останавливалась на достигнутом, а в ближайшее время порадовала ещё и тех своих поклонников, которые хотели бы иметь в своём распоряжении интернет-центр с Wi-Fi стандарта 5 ГГц. Ну и конечно, ждём новых возможностей прошивки, которые (если судить по активности разработчиков ZyXEL в последнее время) наверняка появятся в самом ближайшем будущем.

Заключение

Если ваш бизнес только встает на ноги, но вам уже нужно обеспечить работу 5-10 человек в офисе и на удаленке, и очень хочется, чтобы все работало через защищенные VPN-каналы, роутеры серии Keenetic дадут вам эти возможности. 

Какой кинетик выбрать?

• Omni KN-1410 — брутальное решение, когда за копейки вы получаете весьма функциональный маршрутизатор на входе, а вайфай и прочее собираетесь добавлять через коммутаторы. Ну, или просто хотите изучить возможности платформы Keenetic.
• Giga KN-1010 — когда необходимо подключение по активной оптике, нужна более высокая скорость VPN, когда посетители вашего кафе любят быстрый 5 ГГц Wi-Fi и когда вы понимаете, что рост вашего бизнеса не должен ограничиваться 100-мегабитной сетью.

Михаил Дегтярёв (aka LIKE OFF)
12/07.2018