Журнал PC Magazine/RE №02/2008. PC Magazine/RE

Чтение книги онлайн.

СКАЧАТЬ предназначенных для соединения с внутренней сетью, либо через USB-порт, подключив к нему модем с протоколом передачи данных HSDPA (к USB-порту можно также подключить сетевой принтер).

      Кроме двух каналов доступа в Интернет Vigor2910VG обладает широкими возможностями по организации домашней и офисной инфраструктуры. Он может работать с двумя внутренними локальными сетями – одной частной, защищенной с помощью механизма преобразования адресов NAT, а другой общедоступной. Подключиться к Интернету можно по протоколам PPPoE, PPTP, BPA и L2TP; IP-адрес задается с помощью клиента DHCP или статически. Кроме того, во внутренней сети можно организовать до четырех (по числу внутренних портов коммутатора) VLAN. Так же как и большинство подобных устройств, Vigor2910VG может быть точкой доступа беспроводной сети (IEEE 802.11g) со скоростью передачи до 108 Мбит/c. В беспроводной сети можно задать до 16 виртуальных сетей. Взаимодействие проводных и беспроводных виртуальных сетей определит администратор устройства.

      Есть набор возможностей, связанных с виртуальными частными сетями. Так, маршрутизатор позволяет подключать через VPN отдельных удаленных клиентов и объединять две локальные сети. Всего возможны 32 VPN-канала с рабочими протоколами PPTP, IPSec, L2TP и L2TP over IPSec.

      Наконец два гнезда FXS позволяют подключить к маршрутизатору два стандартных телефонных аппарата, которые будут оконечными устройствами для IP-телефонии.

      Из программных особенностей отметим способность управлять полосой пропускания по каналам для разных пользователей, устанавливать максимально допустимое число сессий, задавать особые условия работы для сетевых приложений и т. п.

      Наше тестирование ограничилось лишь проверкой функционирования механизма двух каналов доступа и работой IP-телефона. Для этого было организовано два независимых WAN-канала связи с разными Интернет-провайдерами, предоставляющими услуги через сеть Ethernet. Чтобы «поднять» оба соединения, нам пришлось заменить встроенное ПО устройства версии 3.0.6 на более новое 3.1.2. Без этого установить связь с одним из провайдеров оказалось невозможно. Отметим, что попасть на сайт ftp://ftp.draytek.com непросто. Там одновременно разрешены всего 10 соединений, а спрос на обновления велик, поэтому надо запастись терпением.

      Поскольку оба провайдера использовали для своих сетей похожие IP-адреса (сети 10.0.0.0), при настройке соединений возникли трудности с маршрутизацией. Соединение с Интернетом у каждого провайдера устанавливалось без проблем, а доступ к локальным ресурсам был затруднен, а порой невозможен. Самым востребованным ресурсом оказался DNS-сервер, «спрятанный» одним из провайдеров в немаршрутизируемую сеть 192.168.0.0. Настройки статических маршрутов не смогли решить данную проблему. Помогло только использование внешнего общедоступного DNS-сервера 168.95.1.1. Но внешний DNS не смог разрешить ссылки в локальной сети провайдера, не говоря уж о том, что он отвечал на запросы несколько медленнее. Но если учесть, что маршрутизатор может выступать в роли прокси-сервера для DNS-запросов, то замедление для внешних ссылок при длительной работе оказалось незначительным. С другим провайдером таких проблем не возникло.

      Наиболее полезный режим двухканального СКАЧАТЬ