Для предоставления услуг VPN, IpTV, Internet по технологии ADSL

Настройка универсального маршрутизатора Sagemcom F@st 2804, v5

Настройка осуществляется через веб интерфейс. Адрес маршрутизатора по умолчанию 192.168.1.1. Логин/пароль: admin/admin.

1. Удалить имеющиеся ATM интерфейсы и WAN сервисы.

В разделе Advanced Setup, пунктах ATM Interface, WAN Service удалить имеющиеся записи в таблицах (установить галочки, нажать Remove)

1. Создать ATM интерфейс

Раздел Advanced Setup, пункт ATM Interface, добавить интерфейс (кнопка Add).

Параметры соединения:

- VPI/VCI (0/34, 1/51 – IPTV; 8/35 – Internet; 8/37 – VPN)

- DSL Type – EoA (ethernet over ATM)

- Connection mode – Default mode (один сервис через один ATM интерфейс)

- Encapsulation mode – LLC

Сохранить (кнопка Apply/Save)

1. Создать WAN сервис

Раздел Advanced Setup, пункт WAN Service, добавить интерфейс (кнопка Add).

Рекомендуется после создания каждого сервиса (услуги) делать распределение услуги по портам Ethernet (Interface Grouping, см. след. пункт).

Выбрать ранее созданный интерфейс для соответствующей услуги (в примере ниже выбран ATM интерфейс atm0 pvc 0/34 для услуги IPTV)

Выбрать тип сервиса:

- PPPoE – для услуги доступа в Интернет

- IP over Ethernet – для услуги VPN (если линковый адрес необходимо прописать на этом маршрутизаторе)

- Bridging – для услуги IPTV (а также услуг доступа в Интернет или VPN, если установление сессии инициирует ПК пользователя (Интернет) или линковый адрес прописывается на ПК пользователя (VPN)).

Для услуги доступа в Интернет – ввести авторизационные данные.

Для услуги VPN – указать адресацию (линковая сеть /30)

Включить NAT (для случая настройки устройства в режиме маршрутизатора (не мост, bridge) под услуги Internet и VPN, при наличии более одного хоста за локальным портом Ethernet этого устройства).

Указать маршрут по умолчанию (переместить в левую колонку название создаваемого в данный момент интерфейса).

В правой колонке перечислены доступные для выбора интерфейсы, в левой – выбранные. Каждому интерфейсу будет соответствовать конкретный шлюз (gateway) – информация о котором либо указана статически (например при настройке VPN, см. выше), либо динамически обновляемая при установлении соединения (как в случае соединения PPPoE). Для PPPoE необходимо выбрать ppp1, для VPN – соответствующий интерфейс ATM.

ppp0 – gprs канал, в случае использования резервирования

Указать DNS сервер. Адреса DNS серверов можно указать статически (Use the following Static DNS IP address – в частности, для VPN подключений). Можно выбрать динамическое обновление информации о DNS при установлении соединения (Select DNS Server Interface …), выбрав соответствующий интерфейс из правой колонки (для PPPoE - выбрать ppp1 (ppp0 – gprs канал, в случае использования резервирования), для VPN – соответствующий интерфейс ATM).

1. Распределить услуги по локальным портам Ethernet устройства

Раздел Advanced Setup, пункт Interface Grouping.

Распределение услуг по портам рекомендуется делать каждый раз сразу после создания очередного WAN сервиса (см. выше)

Удалить существующие группы IPTV, SIP (установить галочки, нажать Remove).

Добавить группу (кнопка Add). Указать название (Group Name), WAN сервисы (Grouped WAN Interfaces), порт Ethernet (Grouped LAN Interfaces). Согласно прилагаемой инструкции, предлагается на первый порт ethernet (eth0) подавать услугу IPTV, на четвертый порт (eth3) и wifi (wlan0) – Internet.

1. Указать параметры локальной сети

Раздел Advanced Setup, пункт LAN

Параметры:

- GroupName – имя ранее созданной группы, для которой ниже задаются параметры,

- IP Address/Subnet Mask – адрес/маска устройства,

- Enable DHCP Server – включаем dhcp сервер на устройстве (применимо для групп Интернет и VPN и режима работы устр-ва: Марщрутизатор, не bridge),

- указываем диапазон ip адресов, выдаваемых сервером (Start/End IP) локальным клиентам; время аренды (leased time), по истечении которого происходит обновление адреса.

Для каждой группы формируется своя подсеть.

При переключении между локальными портами устройства (между разными группами, соответственно) рекомендуется на сетевой карте ПК установить автоматическое получение адреса (для беспрепятственного доступа к настройкам устройства - ориентироваться на информацию, полученную от dhcp сервера устройства о его текущем ip адресе).

1. Простейшая настройка беспроводного соединения

Раздел Wireless, пункт Basic.

- включить WiFi (Enable Wireless),

- запретить обмен пакетами между клиентами WiFi (Clients Isolation),

- задать имя беспроводной сети (SSID).

Параметры безопасности WiFi, пункт Security.

Настройка параметров безопасности вручную (WPS disable):

- выбрать созданную ранее беспроводную сеть (Select SSID),

- указать способ аутентификации (Network Authentication: open – без защиты; WEP, WPA/2 и т.д. – различные технологии защиты доступа),

- указать тип шифрования (WPA Encryption)

- задать ключ шифрования (WPA/WAPI passphrase, click here to display – показать ключ).