Фиксированный ip keenetic для чего

Фиксированный ip keenetic для чего

Сообщения: 8626
Благодарности: 2126

brokman, при включенном смартфоне нажмите в WEB-интерфейсе роутера третий слева значок внизу, сделайте двойной щелчок по устройству (компьютеру, смартфону и т.д.), IP которого надо зафиксировать, поставьте галку фиксированного адреса, и затем поставьте нужный IP (меняя только последнюю группу! Первые три определяются настройкой IP самого роутера в настройках LAN и при желании тоже могут быть изменены, но перед присвоением фиксированных IP устройствам и в другом месте). Нажмите «Применить».

На примере — изменение IP смартфона с адреса 192.168.168.168 на фиксированный 192.168.168.192. Скриншот сделан с роута ZyXEL Keenetiс Giga — так что вид значков и некоторые термины могут отличаться при сохранении смысла.

Затем отключаем устройство от сети, и через полминуты-минуту подключаем к сети снова. Его IP должен поменяться на установленный фиксированный.

(Ваша модель названа Omni с расчётом на ностальгирующих вроде меня: году в 1997 я сделал себе подарок к дню рождения, купив телефонный модем ZyXEL Omni 288 и засев в интернете уже на два десятка лет. Натрахался я тогда с ним изрядно, получил массу опыта. Но и ZyXEL за эти годы на месте не стояла, и последние несколько лет я при возможности ставлю именно их роутеры, предсказуемые в работе и имеющие массу удобных настроек).

Источник

Телевидение, связь, Интернет Технологии

Выделенный IP нужен не только геймерам или корпоративным клиентам. У услуги есть множество полезных свойств, которые пригодятся как продвинутым, так и не очень пользователям.

Дополнительная опция

Эту услугу сегодня предоставляют практически все провайдеры. Так, для абонентов «Дом.ru» в Самарской области единовременная плата за ее подключение составляет 450 рублей, а абонентская плата – 20 рублей в месяц. Получение фиксированного IP-адреса является одной из дополнительных опций, доступных и пользователям домашнего интернета от «Ростелекома». По словам пресс-секретаря Самарского филиала ОАО «Ростелеком» Елены Чистовой, абонент может выбрать как один адрес, так и блок IP-адресов в диапазоне от четырех до 256. Соответственно, от этого будет зависеть и стоимость пользования данной опцией.

Широкий диапазон

«Фиксированный IP-адрес дает доступ к компьютеру или другому пользовательскому устройству (маршрутизатору, серверу, видеорегистратору и т.д.) из любой точки планеты», – поясняет Нэлла Васильева. Эксперт добавляет, что кроме возможности настроек удаленного доступа к оборудованию, фиксированный IP-адрес может использоваться для установки на личном компьютере почтовых и других серверов.

«Услуга необходима и для доступа к интернет-сервисам, где подлинность пользователя определяется по его IP-адресу, – говорит Нэлла Васильева. – Например, если организация открывает доступ к определенным ресурсам в своей сети клиентам или сотрудникам, в качестве дополнительной защиты использует доступ только с определенного IP-адреса».

Елена Чистова отмечает, что статический (фиксированный) внешний IP-адрес – это постоянный адрес в сети Интернет, к которому могут обращаться ваши друзья и знакомые для удаленного подключения. «Статический адрес закрепляется за пользователем, не меняется при выходе в интернет, и востребован у пользователей, к примеру, при необходимости организации размещения в сети собственных веб-ресурсов или для онлайн-игр, – поясняет эксперт. – Никаких дополнительных настроек опция «Статический IP-адрес» не требует».

Выделенный IP – отличное решение для любителей киберспорта и тех, кто открывает собственную радиостанцию теле- или инфоканал в режиме онлайн.

Еще один сценарий использования – когда есть необходимость в скачивании с внешних ресурсов большого объема информации на максимальной скорости. «С выделенным IP ни один сторонний файлообменный сервис не объявит, что «с вашего IP совершается слишком много загрузок» и не снизит исходящую скорость для пирингового подключения», – сообщает Алексей Огарков.

Источник

Настройка Роутера Zyxel Keenetic — Инструкция про Подключение к Интернету по WiFi

В данной статье поговорим о том, как правильно настроить роутер Zyxel Keenetic через систему администратора 192.168.1.1. Я сделал для вас пошаговую инструкцию по подключению маршрутизатора Zyxel Keenetic Lite, 4G, Start, Giga, Omni, Ultra или любой другой на ПО второго поколения в домашних условиях. Руководство подойдет как для подключения нового роутера Zyxel Keenetic, так и для настройки уже бывшего в употреблении маршрутизатора. Сегодня есть возможность установить и показать вторую генерацию панели администратора — почему бы не рассмотреть ее в деталях? Тем более, что в последнее время часто сталкиваюсь с такими проблемами читателей, что они не могут установить вайфай на Зиксель Кинетик, либо он не подключается к интернету.

UPD: Друзья, в настоящий момент бренд Keenetic отделился от Zyxel и стал отдельным производителем сетевого оборудования для широкого круга пользователей. Поэтому сегодня возникает небольшая путаница, когда человек купил себе новый Keenetic Lite, а находит инструкцию по старому Зиксель Кинетик Lite.

Данная статья посвящена именно устаревшей версии, уже снятой с производства — Zyxel Keenetic Lite, поэтому если у вас роутер в черном корпусе, то читаем дальше. Если же у вас новая модель, то вам необходимо перейти на другую страницу, посвященную новой серии Keenetic KN.

Как подключить роутер Zyxel Keenetic к компьютеру

Начнем с того, как подключить роутер Zyxel Keenetic Lite к компьютеру или ноутбуку. Для этого вставляем кабель провайдера в порт «Интернет» синего цвета, а патчкорд одним концом в сетевую карту компа, другим — в один из желтый разъемов роутера, которые здесь называются «Домашняя сеть».

Часто бывает, что в домашних условиях под рукой компьютера нет. Тогда можно произвести настройку Keenetic прямо с телефона, планшета или ноутбука по WiFi. Для этого посмотрим на наклейку, расположенную на днище корпуса интернет-центра (так называют свои роутеры сами представители фирмы Zyxel). На этой этикетке будет информация для доступа к первичным настройкам

Для того, чтобы перейти к настройкам Zyxel Keenetic в качестве администратора с компьютера, производитель предлагает использовать веб адрес «my.keenetic.net». При этом пара логин и пароль в серии Keenetic первого поколения по умолчанию выглядела как «admin/1234», а на новые модели вообще при первом подключении эти данные задаются самостоятельно. Также зайти в роутер возможно по его IP адресу — 192.168.1.1

В случае возникновения ошибки, ознакомьтесь со статьей, где я подробно описываю, что нужно сделать на компьютере для того, чтобы гарантированно войти в настройки Zyxel.

Настройка подключения к интернету

Давайте детально разберем, как подключить маршрутизатор Zyxel Keenetic к интернету, используя самые популярные типы.

Для этого понадобится следующая информация от провайдера:

Прежде всего нужно опираться на тип подключения к интернету.

В том случае, если провайдер предоставляет услуги через динамический IP адрес, то можно просто вставить кабель в порт WAN и сразу начать конфигурацию WiFi.

Статический IP

Если вам предоставляется статический IP для подключения к интернету, то заходим в нижнем меню по иконке в виде глобуса («Интернет») и открываем вкладку «IPoE». Жмем на «Добавить интерфейс»

В новом окне в меню «Настройка параметров IP» выбираем ручную и вводим предоставленные нам данные — IP, шлюз, маска. Иногда еще требуется также указать адреса DNS серверов, но чаще всего эти поля остаются пустыми. Также активируем галочки «Включить» и «Использовать для доступа в интернет»

Источник

Привязываем статический IP адрес к роутеру KEENETIC на NDMS 2.12 и выше

Авторизация по протоколу PPTP

Обладатели камер, видеорегистратора или сервера в локальной сети, заинтересованы в качественном удаленном доступе к ним. А для этого лучше всего привязать статический IP адрес к роутеру и настроить проброс портов.

Для Вашего удобства Инструкция интерактивная и поделена на шаги, а слева расположено меню для быстрой навигации. В первом шаге проверим оборудование, во втором привяжем IP, а в третьем настроим доступ. В заключении сделаем Контроль соединения, чтобы все работало стабильно. Инструкция покажет все необходимые сведения для настройки, после активации одного из тарифов в Личном кабинете и перехода по ссылке из данных Устройства.

Не будем терять времени, приступим!

Шаг 1. Готовимся к настройке

Зайдите в веб-интерфейс роутера, указав Логин и Пароль администратора. Как правило, локальный ip-адрес роутера KEENETIC http://192.168.1.1/

Убедитесь что видеокамера, видеорегистратор или сервер работают и открываются в локальной сети по ip-адресу с указанием порта. Адрес можно узнать через веб-интерфейс роутера в разделе «Список устройств».

В приложениях для видеонаблюдения обычно есть отдельное поле для ввода порта и двоеточие не пишется.

Шаг 2. Авторизуем ID (доступно-после-активации-тарифа)

Обратите внимание: PPTP-клиент из раздела VPN и PPTP-подключение из раздела WAN в роутерах это не одно и то же. Не помешает ознакомиться здесь с нашими рекомендациями и минимальными требованиями к оборудованию.

По истечении 10 минут после того, как был создан PPTP-клиент или изменен протокол авторизации, проверьте в Личном кабинете статус Устройства. Видите надпись « Подключено »? Отлично, теперь можно переходить к следующему «Шагу 3. Проброс портов».

Если же в течение 15 минут подключение не произошло, то стоит обратиться к списку Частых ошибок авторизации. Они находятся ниже блока Настройки PPTP-клиента в этом Шаге.

Настройки PPTP-клиента

В левом меню роутера перейдите в раздел «Другие подключения» и нажмите кнопку «Добавить подключение».

Частые ошибки авторизации

Что-то пошло не так? Не отчаивайтесь! Нажмите на ошибку и узнаете ее решение:

Шаг 3. Настраиваем проброс портов (NAT)

А теперь плавно переходим к созданию правил проброса портов. Они необходимы для удаленного доступа к вашему оборудованию из внешней сети. И для того, чтобы роутер знал, с какого порта статического IP адреса на какой локальный ip-адрес и порт девайса ему перенаправлять запрос. К примеру:

Подключение к 185.195.xxx.xxx:10000 перенаправить на 192.168.1.10:80

Вместо статического IP адреса 185.195.xxx.xxx можно использовать домен (доступно-после-активации-тарифа) и номера портов от 10000 до 10099 из диапазона ID (доступно-после-активации-тарифа).

После списка Частых ошибок, связанных с пробросом портов, приведено три примера правил для удаленного доступа. Чтобы убедиться в верной настройке подключения, создайте Правило для роутера.

В левом меню роутера перейдите в раздел «Переадресация» и нажмите кнопку «Добавить правило».

Проверка статуса порта

После добавления правила проброса порта в роутере, введите в поле ниже его номер. Проверка покажет, отвечает ли ваше оборудование (программное обеспечение) на указанном порту статического IP адреса.

Частые ошибки проброса портов

Правило для веб-интерфейса видеорегистратора или камеры

Создадим правило проброса порта, чтобы веб-интерфейс камеры или видеорегистратора (доступный в локальной сети, к примеру, по адресу http://192.168.1.10), можно было открыть удаленно по адресу http://(доступно-после-активации-тарифа):10000.

Поле Описание обязательно для заполнения.

В большинстве случаев видеопоток берется с другого порта, поэтому веб-интерфейс показывается без видео. Регистратор может даже выдавать ошибки, не позволяя войти в интерфейс. В таком случае создайте дополнительное правило для видеопотока – проброс с ЗАМЕНОЙ порта.

Правило для удаленного просмотра видеопотока

Как следует из названия, правило необходимо, чтобы просматривать видео в приложении или окне браузера. В зависимости от способа просмотра видеопотока, нужно создать одно из двух правил: ПРОСТОЙ проброс или проброс с ЗАМЕНОЙ порта. Последний используется когда в приложении не предусмотрена возможность ручного ввода порта. Это несложная процедура, убедитесь сами:

Покажем, как сделать проброс порта 10001 на Медиа порт камеры или видеорегистратора для просмотра видео в программах вроде CMS, XMEye, gDMSS lite, EYE4 NVR, RViSmartPSS и т.д. Такой порт может называться по-разному: Порт сервера, TCP, UDP, Data порт, RTP, RTSP и т.п., но точно не HTTP (80). Ведь это порт веб-интерфейса. Иногда потребуется делать правило проброса на каждый отдельный порт из раздела Сеть/Порты девайса. Разумеется, надо использовать разные номера портов из диапазона Устройства от 10000 до 10099.

В примере использован локальный порт 34567 видеорегистратора, а у вас он может быть другим: 554, 5000, 9000 и т.д.

Сохранив правило в роутере, после успешной Проверки статуса порта создайте в приложении для видеонаблюдения новое устройство, используя данные:

Некоторым девайсам ПРОСТОГО проброса порта будет недостаточно. Приложения, подключающиеся через HTTP порт (SuperLivePro и др.), а также ряд моделей Dahua, RVI потребуют обязательно заменить в видеорегистраторе порт видеопотока (как при просмотре через браузер). Вкладка «проброс с ЗАМЕНОЙ порта» поможет.

Программное обеспечение камер и видеорегистраторов обычно использует надстройку ActiveX для просмотра видео в браузере. Она поддерживается только в Internet Explorer. В EDGE и других браузерах ActiveX нет!

Чтобы ActiveX начал воспроизводить видео в браузере или запустилось приложение, которому мало ПРОСТОГО проброса порта, откройте настройки Сети/Портов девайса. Замените Медиа порт на 10001 и создайте правило как внизу. Такой порт может называться иначе: Порт сервера, TCP, Data порт, RTP, RTSP, UDP и т.п., но только не HTTP (80). Это порт веб-интерфейса.

Смысл проброса с ЗАМЕНОЙ порта состоит в том, что порт 10001 внешнего адреса 185.195.xxx.xxx будет ссылаться на порт с таким же номером локального адреса видеорегистратора. С остальными портами, кроме HTTP (80), нужно проделать то же самое. Разумеется, надо использовать разные номера портов из диапазона Устройства от 10000 до 10099.

После замены портов перезагрузите видеорегистратор!

Сохранив правила в роутере и проведя успешную Проверку статуса порта, можно смотреть видео в приложениях для видеонаблюдения: CMS, XMEye, gDMSS lite, EYE4 NVR, RViSmartPSS и т.п. Создайте новое устройство в приложении, используя учетные данные:

Правило для удаленного доступа к роутеру

Рассмотрим пример правила проброса порта на любое локальное оборудование, в т.ч. сам роутер с адресом 192.168.1.1. После того, как веб-интерфейс роутера стал доступен по адресу http://(доступно-после-активации-тарифа):10002/, настройте Контроль соединения.

Контроль соединения

После настройки удаленного доступа к веб-интерфейсу роутера и успешной Проверки статуса порта, сделайте контроль соединения по TCP-порту роутера через удаленное подключение. Так роутер будет сам проверять свою авторизацию на статическом IP адресе.

Настройте «Ping Сheck» на модеме, через который роутер получает интернет:

Если указать адрес или порт, где ничего нет, или задать периодичность проверки чаще чем раз в минуту, то модем будет перезагружаться постоянно.

Чтобы появился раздел «Ping Сheck», в левом меню роутера перейдите в «Общие настройки» и в разделе «Обновления и компоненты» нажмите кнопку «Изменить набор компонентов». В группе «Улиты и сервисы» поставьте галочку на Контроль состояния интернет-подключения (Ping Check) и затем в самом низу страницы нажмите кнопку «Сохранить»

Как видите, в привязке статического IP адреса к роутеру или ПК действительно нет ничего сложного. Эта процедура не требует специальных познаний, а с нашей универсальной Инструкцией выполнить ее сможет каждый. Более того, рассмотренные принципы настройки, хоть и с небольшими вариациями, применимы и к другому оборудованию 🙂

Источник

Чем опасен внешний IP-адрес

Рассказываем, что за услуга такая — «внешний IP-адрес», зачем она нужна и чем вы рискуете, если ее подключите.

Практически у каждого интернет-провайдера есть такая услуга: фиксированный внешний IP-адрес. Его же иногда называют «реальным IP», «белым IP» или «прямым IP». Некоторые подключают ее по принципу «чтобы было», некоторые — с вполне осознанной целью. Однако внешний IP-адрес может таить множество опасностей. Что это за услуга, кому она может понадобиться и чем вы рискуете, подключив ее, — расскажем прямо сейчас.

Что такое IP-адрес и как это все работает

Если вы хотите отправить другу открытку из путешествия, вам нужно знать его адрес. Без этого почтовая система никак не сможет узнать, где искать вашего друга. Интернет работает примерно так же: все действия в Интернете, от проверки почты до просмотра смешных видеороликов, требуют обмена данными между вашим устройством и серверами, и у каждого участника должен быть свой адрес, по которому его можно идентифицировать.

Например, чтобы открыть страницу в браузере, компьютер должен обратиться к серверу по его адресу, а тот, в свою очередь, отправит эту страницу обратно — тоже по адресу. Передача и запросов, и ответов происходит при помощи пакетов, которые, как и обычные бумажные письма, содержат адреса отправителя и получателя. Такие адреса называются IP-адресами и записываются в виде четырех чисел от 0 до 255, разделенных точками: например 92.162.36.203. Всего возможных комбинаций немногим более 4 миллиардов, а это гораздо меньше, чем устройств, подключенных к Интернету.

Поэтому IP-адреса решили экономить и придумали механизм NAT (Network address translation) — «трансляцию сетевых адресов». Работает этот механизм следующим образом: интернет-провайдер использует один внешний IP-адрес для всех своих абонентов, а самим им присваивает внутренние.

Это похоже на офисную АТС: когда вам звонят из какой-нибудь фирмы, то всегда определяется один и тот же номер, а телефоны разных сотрудников имеют дополнительные, внутренние номера. Дозвониться до конкретного человека напрямую нельзя, но можно набрать общий номер — и секретарь соединит вас с нужным абонентом.

В роли такого «секретаря» и выступает NAT: получив пакет для внешнего сервера, он запоминает, какое устройство его отправило (чтобы знать, куда передавать ответ), и подставляет вместо его адреса-номера свой, общий для всех, после чего пересылает пакет дальше. Соответственно, при получении ответного пакета, который изначально был отправлен на общий адрес, NAT подставляет в него адрес во внутренней сети провайдера, и «письмо» летит дальше, к тому устройству, которому оно в действительности адресовано.

Механизм NAT может работать по цепочке — например, ваш домашний Wi-Fi-роутер создает локальную сеть со своими IP-адресами и переадресует пакеты, направляемые в сеть провайдера и из нее. При этом он может даже не знать, что сам находится за NAT провайдера. Казалось бы, все прекрасно, зачем тогда внешний IP-адрес?

Дело в том, что с NAT все отлично работает до тех пор, пока все соединения инициируются именно из внутренней сети. То есть если это вы открываете сайты, скачиваете файлы и смотрите видео. Но если к вашему устройству нужно подключиться из Интернета, то через NAT это реализовать невозможно: все пакеты, которые поступят на IP-адрес провайдера, уйдут в никуда, потому что они не являются ответом на чей-то внутренний запрос, и кому их слать дальше — непонятно.

Поэтому для тех случаев, когда к своей сети нужен доступ извне, используют внешний IP-адрес — уникальный и неповторимый. Это примерно как телефону директора в офисе присвоить отдельный прямой городской номер, чтобы те, кто его знает, могли позвонить сразу ему, минуя секретаря.

Зачем нужен внешний IP

Дома это может пригодиться, например, если вы хотите получать доступ к файлам на домашнем компьютере с работы или, скажем, из гостей, вместо того чтобы держать их в облачных хранилищах.

Очень популярны внешние IP-адреса у геймеров: можно создать собственный сервер для многопользовательской игры со своими правилами, модами, картами и приглашать друзей играть. А еще внешний IP-адрес нужен для стриминга игр с удаленных устройств типа Xbox, Playstation или вашего игрового компьютера на ноутбук, когда вы, допустим, решили поиграть в гостях или в поездке.

Иногда внешний IP-адрес требуется для работы сервисов видеонаблюдения и прочих охранных систем, решений для «умного дома» и так далее, однако преимущественно старых. Большинство современных систем — облачные. Это значит, что вы регистрируете свои домашние устройства на специальном доверенном сервере.

После этого все команды устройствам вы отправляете не напрямую им, а на этот сервер. В свою очередь, устройства периодически обращаются к нему и спрашивают, не поступило ли для них команд. При таком подходе реальный IP не требуется — на всех этапах система NAT понимает, куда возвращать пакеты. Заодно через этот же сервер вы можете получать информацию с устройств и управлять ими из любой точки мира.

Чем опасен внешний IP

Главная опасность внешнего IP-адреса заключается в том же, в чем и его преимущество: он позволяет подключиться к вашему устройству напрямую из Интернета. Из любой точки мира, кому угодно — то есть и злоумышленникам тоже. Затем, используя те или иные уязвимости, киберпреступники вполне могут добраться до ваших файлов и украсть какую-нибудь конфиденциальную информацию, которую потом можно или продать, или вас же ею и шантажировать.

Кроме того, злоумышленник может изменить настройки вашего доступа в Интернет, например, заставить роутер вместо некоторых сайтов подсовывать вам их фишинговые копии — тогда у вас очень быстро украдут все логины и пароли.

Как хакеры узнают, на кого нападать? Во-первых, есть общедоступные интернет-сервисы, которые регулярно проверяют все IP-адреса подряд на предмет уязвимостей и позволяют буквально в пару кликов найти тысячи устройств, имеющих ту или иную дырку, через которую их можно взломать. Во-вторых, при желании злоумышленники могут узнать именно ваш IP — например, через запущенный Skype. Еще ваш адрес видно, когда вы просто заходите на страницы сайтов.

Кстати, по реальному IP-адресу можно не только взломать вашу домашнюю сеть, но и устроить на вас DDoS-атаку, отправляя вам одновременно множество пакетов с разных устройств и перегружая интернет-канал и роутер. У вашего интернет-провайдера от этого есть защита, а у вас? Такие атаки часто проводят против геймеров и стримеров — например, чтобы «выкинуть» сильного противника из соревнования, «подвесив» ему Интернет.

Как защититься

Лучший способ защиты — это, конечно, вообще не использовать внешний IP-адрес, особенно если вы не уверены, что он вам необходим. Не ведитесь на рекламу интернет-провайдеров, как бы убедительна она ни была.

Если же уверены, что прямой IP вам нужен, то первым делом поменяйте используемый по умолчанию пароль от роутера. Это не защитит вас от хакеров, эксплуатирующих уязвимости конкретной модели устройства, но спасет от менее квалифицированных злоумышленников. Хорошей идеей будет использовать роутер той модели, в которой меньше известных и популярных среди хакеров дырок — правда, чтобы это понять, придется как следует порыться в Интернете.

Прошивку роутера желательно регулярно обновлять — в более свежих версиях прошивок, как правило, устраняют ошибки, которые были найдены в ранних версиях. И, конечно, в роутере нужно включить все имеющиеся встроенные средства защиты — в домашних моделях это не самые эффективные решения, но хоть что-то.

Кроме того, желательно использовать VPN — например, Kaspersky Secure Connection. Тогда ваш внешний IP-адрес, по крайней мере, не будет виден везде, где вы бываете в Интернете: вместо него будет отображаться адрес VPN-сервера.

Наконец, не пренебрегайте защитными решениями как на компьютерах, так и на мобильных устройствах. Сегодня они не просто ловят зловредов, но и позволяют защититься от другого рода атак вроде перенаправления на зловредные сайты или добавления вредоносной рекламы — а именно такие атаки наиболее вероятны при взломе роутера.

Источник