Багатофункціональний Wi-Fi маршрутизатор Linksys WRT54GL
22-02-2008
Оскільки маємо загальну тенденцію розвитку домашніх мереж і мереж малого офісу, то зростає попит на якісне багатофункціональне обладнання, яке має таку безперечну перевагу, як доступна вартість. Світовий лідер по виробництву комунікаційного мережного обладнання, а саме компанія Cisco Systems, не захотіла залишати для своїх конкурентів і нішу ринку недорогих рішень. Проте продавати мережеву «домашню» апаратуру під своїм іменитим брендом не наважилася, а запропонувала бюджетну продукцію під маркою Linksys. Хоча всі пристрої цього виробника і насичені наклейками Cisco Systems, все-таки це не зовсім саме те професійне та надійне обладнання зв'язку, а маленькі комунікаційні рішення, що відповідають своїй вартості. Відзначаючи такі інтригуючи особливості продуктів Linksys, як рекомендації Cisco Systems і досить низьку вартість обладнання цього виробника, було ухвалене рішення включити в серію оглядів ряд маршрутизаторів з можливостями роботи в Wi-Fi мережах, модель WRT54GL, що повинна дозволити реалізувати швидкий захищений доступ до мережі. Тим більше дана модель отримала від розробників дві, на вигляд досить якісні, всеспрямовані антени, така реалізація повинна дозволити їй забезпечити надійну та стабільну роботу в радіоканалі Wi-Fi.
Технічні характеристики
Виробник |
Linksys |
Модель |
WRT54GL |
WAN | |
Тип |
Fast Ethernet |
Кількість портів |
1 |
Auto MDI/ MDI-X |
так |
Фіксований IP |
так |
Динамічний IP |
так |
PPPo |
так |
PPTP |
так |
L2TP |
так |
IPSec |
немає |
BigPond Telstra Cable |
так |
Можливість завдання в ручну MAC |
так |
Можливість завдання розміру MTU вручну |
так |
LAN | |
Кількість портів |
4 |
Auto MDI/ MDI-X |
так |
Ручне блокування інтерфейсів |
немає |
Додаткові роз’єми розширень | |
USB 2.0 |
немає |
WLAN | |
Антена | |
Кількість |
2 |
Тип |
Не знімні, дипольні, зовнішні |
Можливість заміни антени/тип коннектора |
немає |
Примусове завдання номера робочої антени |
|
Підтримувані стандарти і швидкості | |
802.11g |
OFDM: 54, 48, 36, 18, 12, 11, 9, 6 Мбіт/с |
802.11b |
CCK (11 Мбіт/с, 5.5 Мбіт/с), DQPSK (2 Мбіт/с) DBPSK (1 Мбіт/с) |
Регіон/ Кіл-ть каналів |
??/13 |
Розширення протоколу |
немає |
Можливість ручного завдання швидкості |
так |
Вихідна потужність, дБм | |
(максимальна?) |
18 |
802.11g @54Mbit/s |
- |
802.11b @11Mbit/s |
- |
Чутливість приймача | |
802.11g @54Mbit/s |
- |
802.11b @11Mbit/s |
- |
Робота з інший AP | |
Підтримка WDS (міст) |
немає |
Підтримка AP |
так |
Підтримка WDS + AP |
немає |
Можливість роботи в режимі клієнта |
немає |
Wireless repeater (повторювач) |
немає |
Безпека | |
Блокування широкомовного SSID |
так |
Прив'язка до MAC адрес |
так |
WEP |
так, до 128 біт |
WPA-Personal |
так |
WPA2-Personal |
так |
WPA-Auto-Personal |
немає |
WPA-Enterprise |
так |
WPA2-Enterprise |
так |
802.1x (через Radius) |
так |
Можливості прошивання | |
Адміністрування | |
Завдання пароля на користувача admin |
так |
Можливість зміни додавання Login |
немає |
Керування через WAN по заданому IP&port |
так |
WEB-інтерфейс |
так |
WEB-інтерфейс через SSL |
так |
Власна утиліта |
так |
Telnet |
немає |
SSH |
немає |
COM-порт |
немає |
SNMP |
немає |
Можливість збереження і завантаження конфігурації |
так |
Вбудований DHCP сервер |
так |
Статичний DHCP по MAC |
немає |
Підтримка UPnP |
так |
Протоколи підтримувані WAN | |
Режим роботи звичайного свічу для LAN, WAN і WLAN інтерфейсів |
немає |
NAT | |
one-to-many NAT (стандартний) |
так |
one-to-one NAT |
так |
Можливість відключення NAT (робота в режимі роутера) |
так |
Можливість роботи в режимі мосту |
немає |
VPN pass through | |
IPSec |
так |
PPTP |
так |
PPPoE |
немає |
L2TP |
так |
Traffic shaping (обмеження трафіку) |
Розміщення пріоритетності трафіку |
DNS | |
Вбудований DNS-Сервер (dns-relay) |
немає |
Підтримка динамічного DNS |
так, DynDNS.org |
Годинники | |
Синхронізація годин |
так (NTP, Time, Daytime) |
Завдання часу вручну |
немає |
Утиліти | |
ICMP ping |
так |
Traceroute |
так |
Resolving |
немає |
Ведення логу | |
Логування виконання правил файрволу |
так. вхідних і вихідних пакетів |
Логування Wireless |
немає |
Логування DHCP Leases |
немає |
Логування Port Forwarding |
немає |
Логування System Log |
немає |
Зберігання всередині пристрою |
немає |
Зберігання на зовнішньому Syslog сервері |
немає |
Відправлення на email |
немає |
Роутінг | |
Статичний (завдання записів вручну) |
так, 20 записів |
Наявність і можливості вбудованих фільтрів і файрволу | |
Можливості SPI (Stateful Packet Inspection) | |
Підтримка SPI (Stateful Packet Inspection) |
немає |
Можливість використання SPI у правилах |
немає |
Наявність фільтрів/файрвола | |
на LAN-WAN сегменті |
немає |
на WLAN-WAN сегменті |
немає |
на LAN-WLAN сегменті |
немає |
Підтримувані типи фільтрів | |
З урахуванням SPI |
немає |
По MAC адресі |
так |
По source IP адресі |
немає |
По destination IP адресі |
немає |
По протоколу |
так |
По source порту |
немає |
По destination порту |
так, блокування проходження пакетів за часом |
Прив'язка до часу |
так |
По додатку |
немає |
По URL-В |
так |
По домену |
немає |
По слову |
так |
Робота зі службами списків URL для блокування |
немає |
Типи дій | |
allow |
так |
deny |
так |
log |
немає |
Віртуальні сервера | |
Можливість створення |
так |
З можливістю включення/вимк. за часом, днем тижня |
немає |
Завдання різних public/private портів для віртуального сервера |
так |
Можливість завдання DMZ |
так |
Можливість завдання DMZ трафіку на рівні портів |
так |
Живлення | |
Тип БЖ |
зовнішній, 12VDC, 500m |
Підтримка 802.1af (PoE) |
немає |
Додаткова інформація | |
Підключення зовнішнього USB HDD, Flash |
немає |
Підключення WEB камери (відеоспостереження) |
немає |
Підключення USB принтера |
немає |
Версія прошивання |
v4.30.7, Jun. 20, 2006 |
Розміри мм. |
186 x 48 x 200 |
Вага г. |
0,482 |
Сайт виробника |
|
Середня вартість |
Збір характеристик проводився згідно інформації, представленої на сайті виробника і згідно фактичних можливостей вбудованого WEB інтерфейсу самого випробуваного маршрутизатора.
Упаковка
Верхня «обгортка» виконана з глянсового картонного паперу, з не яскравими, але інформативними зображеннями.
Лицьова сторона виконана в синіх тонах. Жовто-зелене забарвлення виділяє для споживача деякі особливості внутрішнього вмісту. Такі як:
-
використання Open Source внутрішнього програмного забезпечення даного маршрутизатора;
-
запропоновану розробниками технологію One Touch Setup (швидке налаштування за одним натисканням);
-
SecureEasySetup (просте налаштування системи безпеки бездротового каналу Wi-Fi);
-
на диску поставки є програма забезпечення безпеки Internet Security з безкоштовною ліцензією на 60 днів від symantec.
У нижній частині маємо перелік основних можливостей притаманних майже кожному Broadband Router.
На звороті виробник розмістив коротку інструкцію призначення кожного роз’єму задньої панелі і відзначив наявність кнопки автоматичного налагодження маршрутизатора. Нижче наведений ряд пристроїв бездротового зв'язку повністю сумісних по стандартах з цією моделлю, але вони мають різні способи підключення до ПК кінцевого користувача. Праворуч присутня колонка з загальними рекомендаціями з використання цього продукту.
Комплектація
Комплектація моделі Linksys WRT54GL цілком достатня – тут маємо все, що необхідно для роботи. Трохи здивував той факт, що жоден з елементів поставки не поміщений у поліетилен.
У комплекті присутні:
- Маршрутизатор WRT54GL;
- CD-диск з ПЗ і документацією;
- Посібник користувача англійською мовою (коротка інструкція з встановлення і програмного забезпечення);
- Патчкорд для підключення до Fast Ethernet мережі споживача.
- Блок живлення від зовнішньої мережі.
Маршрутизатор WRT54GL
Як і більшість моделей різного обладнання від компанії Linksys, цей екземпляр отримав пластмасовий корпус, виконаний з синього і чорного пластику досить якісного на вигляд, з оригінальним дизайном. Все досить практично, якісно і строго.
У центральній частині верхньої панелі виділяється група вентиляційних отворів, з обох боків якої розташувалися поглиблення для надійної фіксації обладнання в такому ж конструктивному виконанні один на одному. Передня частина маршрутизатора, виконана з синього пластику, отримала наклейку з основними характеристиками специфікації і напис великими літерами «Linksys», що виділяється.
Оформлення зворотного боку корпусу не відрізняється від загального стилю. Варто відзначити відсутність можливості кріплення даного маршрутизатора на стінку, а на горизонтальну поверхню він встановлюється на чотири ніжки, досить масивні, з якісною гумовою поверхнею. Тут центральна частина заповнена вентиляційними отворами, як і зверху.
Дві незнімні всеспрямовані антени допоможуть забезпечити даному маршрутизатору поліпшений прийом-передачу сигналу, на відміну від аналогів такого обладнання від інших виробників, що мають по одній антені. Проте, замінити їх могутнішими антенами або винести за межі будинку з підсилювачами сигналу не вийде, оскільки відсутні роз’єми для їх підключення. Цей фактор і ще деякі, описані нижче, змушують замислитися про досить вузьку спрямованість моделі WRT54GL, проте з максимальною якістю виконання всіх заявлених виробником функцій.
Позаду маршрутизатора, при розгляданні зліва направо, в першу чергу бачимо передустановлену антену, потім іде кнопка скидання налагоджень (повернення до заводських), далі присутній роз’єм WAN приєднання даного маршрутизатора до мережі провайдеру і ряд Fast Ethernet портів LAN сегмента, а одразу за ними гніздо підключення блока живлення. Закінчує цей ланцюг друга всеспрямована антена.
Передня панель трішечки приголомшує своїми елементами, що забезпечують якісну інформативність багатьох режимів роботи. Підкреслимо забезпечену виробником просту для розуміння подачу інформації про стани маршрутизатора. На передній панелі маємо блимаючу індикацію живлення пристрою, діоди статусу з'єднання, активності DMZ і WLAN інтерфейсів даного маршрутизатора. Далі іде лінійка індикації роботи LAN портів внутрішнього сегменту мережі і вхідного WAN порту, підписаного як Internet. Окремо варто відзначити стилізовану під логотип Cisco Systems кнопку/індикатор режимів роботи і налаштування Wi-Fi сегмента мережі.
Бічні сторони виконані в загальному стилі, але вони не функціональні.
Програмне забезпечення.
Як вже казали, дана модель підтримує швидку інтеграцію в мережу з простим налаштуванням і встановленням через програму, що маємо на диску, і кнопку на корпусі маршрутизатора з логотипом Cisco Systems. Щоб скористатися цією можливістю, необхідно вставити диск, що маємо в комплекті постачання, в оптичний привід і одразу запуститься утиліта налаштування, що пропонує послідовний алгоритм та змушує користувача іти по запропонованих кроках встановлення.
При натисканні кнопки Next потрапляємо в меню швидкого налаштування.
Далі натискаємо Click Here to Start і додержуємося запропонованих інструкцій налаштування.
Тут можливо в наполовину ручному режимі задати параметри виходу в інтернет.
Присутня можливість замінити пароль на вхід для керування даним маршрутизатором.
Далі з'являються пункти напівавтоматичного налаштування Wi-Fi доступу до даного пункту.
Тут необхідно натиснути на логотип декілька секунд до початку його блимання.
Далі натискаємо кнопку START і наш маршрутизатор сам налаштовує бездротовий сегмент мережі.
Але є можливість налаштування бездротової мережі і у ручному режимі. Для цього тиснемо Enter Wirless Setting Manually.
Тут вибираємо ім'я мережі, номер каналу, режим роботи (802.11g @54Mbit/s або 802.11b @11Mbit/s), і також DNS ім'я даного маршрутизатора в сегментах мережі.
Тут задається алгоритм шифрування і від його вибору залежить запропонований варіант ключа шифру.
Вікно остаточного затвердження налагоджень.
Далі відбувається їх застосування.
Web-інтерфейс, який присутній у даному пристрої для його налаштування і керування, цілком дружелюбний. Проте, і не назвемо його дуже функціональним.
Перша і сама головна для маршрутизатора сторінка дозволяє налаштувати робочий режим WAN інтерфейсу. Тут можна задати спосіб отримання IP адреси в зовнішній мережі динамічно по зовнішньому DHCP сервері або задати в ручному режимі. Присутня можливість вибору способу з'єднання по шифрованому каналі із провайдером зв'язку через стандарти: PPPoE, PPTP, L2TP і BigPond Cable. Потім можна прописати IP адресу маршрутизатора в локальній мережі. Тут же маємо можливість налаштувати роздачу IP адрес для клієнтів WLAN і LAN сегментів через вбудований сервер DHCP з позначкою включення/вимкнення цього сервісу. Далі можемо налаштувати діапазон видаваних адрес з встановленням часу, за перебіг якого дані IP адреси будуть зарезервовані за клієнтом, що його отримав (по його MAC адресі). Таблиці зарезервованих IP і клієнтів, що скористалися динамічною видачею, наведені в розділі Status.
Присутня можливість клонування MAC адреси, якщо ваш провайдер веде роздачу дозволу тільки по MAC ідентифікації клієнта.
Задати зі списку передустановлений сервер динамічної роздачі доменних імен DDNS.
Обрати режим роботи, з відповідними настойками маршрутизатора, з маршрутизацією або з включеним загальним сервісом NAT. Можна задати до 20 статичних маршрутів.
В пункті меню Wireless вибирається стандарт Wi-Fi пункту доступу, задається ім'я бездротового з'єднання, що буде фігурувати при підключенні клієнтів. Можна обрати номер каналу лінії пункту і скористатися функцією автоматичного налагодження бездротового сегменту, а також відключити безпечний режим передачі даних по бездротовому сегменту.
Тут у ручному режимі можна вибирати метод авторизації при підключенні, а також, в залежності від обраного способу авторизації, можна задати і алгоритм шифрування радіоканалу. Підтримувані стандарти шифрування і аутентифікації вказані в таблиці специфікацій, наведеної вище.
Можна включити і обрати один з двох режимів фільтрації MAC адреси клієнтів бездротової мережі, що підключаються, і відредагувати лист MAC адрес.
Всі додаткові параметри бездротової мережі розмістилися на закладці Advanced Wireless Setings. Тут є можливість відключення широкомовного SSID (ім'я мережі і її параметрів входу), включити додаткові розширення специфікації, вимкнути/включити бездротовий канал і т.інш.
Присутня можливість спрямувати роботу передустановленої системи фільтрації трафіку, але все це мало функціонально і назвати таке налагодженнями мережевого екрану - бажання не виникає.
Маємо можливість визначати VPN пакети і перенаправляти їх у зовнішній сегмент мережі т навпаки.
У даному маршрутизаторі можна закрити для проходження трафік різного роду додатків. Фактично це заборона роботи із зазначеними в списку портами. Можна закрити доступ з певних IP локальної мережі в зовнішню із вказівкою діапазону портів і регламентом правил за часом, заблокувати доступ на зазначені інтернет посилання та домени. Також є можливість обмеження доступу до певних доменів при виявленні заданих сполучень символів у їх адресах. Ці правила можна задіяти в певний час.
Форма, що з'являється при натисненні на кнопку Summary (сумарний список обмежень інтернет трафіку).
Форма, що з'являється при натисненні на кнопку Add/Edit Servuce (видалення і редагування сервісів, які надалі можна використовувати для правил пропущення трафіку)
Форма, що з'являється при натисненні на кнопку Edit List of PCs (редагування списку внутрішніх машин для використання його в правилах доступу в інтернет).
Port Range Forward - тут можна задати IP локальних машин, на які буде йти трафік з певних портів зовнішнього підключення. Така функція дає можливість реалізувати будь-які сервера на машинах локальної мережі, які будуть відкриті по прописаним портам для зовнішнього трафіку і підключень.
Port Triggering - дозволить реалізувати перевизначення або підміну портів напрямку пакетів.
Присутня можливість задати в пункті DMZ IP локальної станції, що буде отримувати всі пакети, які прийшли на будь-який порт маршрутизатора. Виходить, для зовнішнього клієнта саме вона буде мати призначену на WAN інтерфейс IP адресу і повністю реагувати на всі його запити.
Присутня функціональна і продумана система пріоритетності пропущення трафіка по певних портах, додатках і MAC адресах.
Дана закладка меню дозволяє у своїй верхній частині задати пароль для входу на WEB-інтерфейс (Login: admin). Також тут можна включити і налаштувати доступ для керування із зовнішньої мережі по протоколам HTTP і HTTPS з вказівкою порту доступу.
Наступні забезпечать: легування трафіку, що входить і виходить, роботу з командами PING і TRACERT, можливість відновлення прошивання маршрутизатора, завантаження і збереження конфігурації з локального жорсткого диску і відновлення заводських налагоджень.
Невеликий сервер статистики, що показує як сконфігуровані окремі елементи маршрутизатора в цей момент, фіксує клієнтів, які підключилися через DHCP сервер, таблицю маршрутів і налагодження Wi-Fi сегмента.
Підводячи підсумки можливостям внутрішнього програмного забезпечення, можна відзначити досить якісну функціональність системи пріоритетності трафіка з виділених портів, але взагалі можна казати про достатнє оснащення прошивки як для позиціонування даного пристрою в рамках домашнього маршрутизатора та пункту доступу Wi-Fi, але з рядом маркетингових обмежень у маршрутизації і блокуванні зовнішнього трафіку.
Тестування
Ми постаралися протестувати роботу адаптера в стандартній панельній залізобетонній висотці. Але одразу варто відзначити неповну адекватність і повторюваність результатів таких тестів між декількома поверхами. Канали зв'язку, що тестуємо, використовують бездротові стандарти 802.11, а всі радіоканали дуже чутливі до радіоперешкод практично будь-якого побутового або цифрового обладнання. Отже, варто брати до уваги роботу мобільних апаратів, мікрохвильових печей і інших електроприладів, що створюють радіоперешкоди. Ще на якість зв'язку між поверхами можуть вплинути екрани, такі як, наприклад, утеплювач підлог спіненого поліетилену на фольговій основі, що часто використовується. Все-таки постараємося показати більш-менш практичні результати і спростувати деякі омани про ці та подібні пристрої.
Тестуванню буде так само піддана якість переданого сигналу в максимально якісних умовах для Wi-Fi сегменту і безпосередньо пропускні можливості каналу самого маршрутизатора. Досліди проводилися на видаленні не більше двох метрів між пунктами. У тестах використовувався мережний адаптер Linksys WUSB54GC.
Порівняльне тестування працездатності на швидкості з'єднання 54 Мбіт/с з прямою видимістю на відстані два метри без шифрування каналу.
В обох напрямках.
Потік даних від пункту доступу до USB адаптера.
Потік даних від USB адаптера до пункту доступу.
Порівняльне тестування працездатності на швидкості з'єднання 54 Мбіт/с з прямою видимістю на відстані два метри з використанням шифрування WPA2.
В обох напрямках.
Потік даних від пункту доступу до USB адаптера.
Потік даних від USB адаптера до пункту доступу.
Порівняльне тестування працездатності через два поверхи панельної багатоповерхівки без шифрування каналу.
В обох напрямках.
Потік даних від пункту доступу до USB адаптера.
Потік даних від USB адаптера до пункту доступу.
Порівняльне тестування швидкості проходження пакетів через NAT службу даного маршрутизатора.
В обох напрямках.
З локальної мережі в зовнішню.
Із зовнішньої мережі в локальну.
Порівняльне тестування швидкості проходження пакетів через LAN інтерфейс для іншого LAN клієнта.
В обох напрямках.
Односпрямований потік даних.
Згідно отриманим результатам тестування, можна заключити, що в найкращих умовах середня швидкість передачі даних по бездротовому з'єднанню склала 23.5 Мбіт/с, при пікових скачках до 25 Мбіт/с, що є гарними показниками для стандарту IEEE 802.11g. Навіть при тестуванні проходження сигналу через два поверхи залізобетонного панельного будинку, швидкість передачі бездротового сегмента хоч і трохи впала, але, все-таки, залишилася на достатньому для комфортної роботи рівні. Проте, на цей фактор більше впливає використання двох якісних антен. Відзначимо одну цікаву особливість, при проходженні пакетів через NAT сервіс маршрутизатора швидкість не перевищує 50,01 Мбіт/с, що за сучасними мірками не дуже гарний результат.
Висновки
Маршрутизатор WRT54GL від компанії Linksys можна порекомендувати як бюджетне рішення для організації доступу до інтернет і мережі Fast Ethernet, за допомогою підключення по протоколу 802.11g у невимогливих до ширини каналу домашніх мережах і комунікаціях малого офісу. Поряд з досить гарною якістю роботи і нормальною забезпеченою швидкістю доступу, даний зразок має непогану підтримку з боку розробника та дуже якісне і надійне виконання корпусу. Він відрізняється досить легким в налагодженні інтерфейсом з гарним добором можливостей і використанням різних способів обробки трафіку, що проходе.
Плюси:
- Дуже практичний і цікавий дизайн.
- Присутність двох всеспрямованих зовнішніх антен.
- Гарна швидкість передачі даних як для 802.11g.
- Зручний у налагодженні WEB-інтерфейс.
- Гарна дальність дії пристрою і стабільність переданого сигналу.
Мінуси:
- Немає підтримки додаткових розширень специфікації 802.11g.
- Досить обмежений у налагодженнях WEB-інтерфейс.
- Є не самим дешевим рішенням у своєму класі.
Особливості:
- Яких-небудь проблем з нестабільністю роботи при тестуванні не було помічене.
Автор: Валерій Паровишник
Переклад: Анна Смірнова
Висловлюємо подяку фірмі ООО ВФ Сервіс (м. Дніпропетровськ) за надане для тестування обладнання.
Опубліковано : 22-02-2008
Підписатися на наші канали | |||||