Роутер tp link 1043

Беспроводный маршрутизатор TP-Link WR1043ND

Введение

Сегодня мы поговорим об очень популярном продукте разработки компании «TP-Link Technologies Co., Ltd», ставшей хорошо известной на мировом рынке в последние годы. С 2009 года TP-Link работает и в России, согласно официальной истории с их собственного сайта.

Российское представительство включает два подразделения: главную опору компании — отдел продаж, а также ее основной оборонительный рубеж — отдел технической поддержки.

Итак, TL-WR1043ND. Несмотря на то, что на сайте производителя это устройство числится новинкой, оно есть у многих, и известно о нем немало. В том случае, если вы задумываетесь о покупке или уже осознанно сделали свой выбор, настоятельно рекомендуем посетить очень полезную тему о данном приборе, расположенную в нашей конференции. В редакции был рассмотрен роутер ревизии 1.7, но отметим, что в рознице уже давно присутствует прибор более новой ревизии 1.8. В конце обзора автор выскажет некоторые личные соображения по этому поводу.

Общая информация

Согласно описанию производителя, беспроводной гигабитный маршрутизатор TP-Link TL-WR1043ND серии N представляет собой универсальное сетевое устройство со встроенным маршрутизатором и 4-портовым гигабитным коммутатором для подключения к проводным/беспроводным сетям.

Приведем официальные спецификации устройства:

Таблица №1

Таблица №2

В целом, уже из спецификаций ясно, что перед нами представитель «хорошего» уровня для домашнего использования.

Комплектация. Внешний осмотр устройства

Устройство поставляется в картонной коробке среднего размера с качественной полиграфией в приятных светло-зеленых тонах — это единый стиль оформления продуктов (рис. 1). Вся информация представлена только на английском языке.

Помимо маршрутизатора в комплекте поставки (указано на коробке) должен быть блок питания, несколько брошюр о продукции, англоязычный Quick Installation Guide, патч-корд категории 5e (связь 1 Гбитсек) длиной чуть более метра, CD с электронными версиями инструкций для устройств компании и утилитой быстрой настройки.

Прибор изготовлен из качественного пластика. Цветовая гамма — черный и белый. Смотрится относительно строго и привлекательно, при этом ярко-зеленые светодиоды и область кнопки QSS (Quick Secure Setup) такого же цвета на передней панели добавляют некоторую «рафинированность». Из-за контраста прибор заметен в обстановке, но в данном случае это сомнительное достоинство. В домашнем интерьере автора он выглядит слишком стерильно и не к месту.

Верхняя панель несет на себе только серебристый логотип компании. Нижняя поверхность обладает всем необходимым — эластичными ножками, технологическими отверстиями для настенного монтажа (в трех положениях) и информацией с названием, серийным номером модели, заводскими данными — IP, логин/пароль, MAC-адрес, PIN (для QSS). Вентиляционные отверстия тоже есть, но при работе прибор греется не сильно, так что их значение номинально.

Рассмотрим переднюю (информационную) панель (рис. 3). Слева направо — индикаторы питания (PWR), работы системы (SYS — моргает в нормальном режиме, горит — при ошибке и при старте), работы беспроводной точки (WLAN), четырех портов LAN встроенного свитча (4-1), индикаторы порта WAN, USB и режима включения QSS вынесены правее, далее кнопка включения QSS (в остальном мире — это технология WPS).

Задняя панель представлена на рис. 4. Опять же, слева направо — разъем питания, «утопленная» кнопка сброса Reset (краткое нажатие — для сброса, нажатие более 5 секунд делает возврат к заводским установкам), разъем USB, порт WAN, порты LAN 1-4, а также три съемные антенны беспроводного модуля.

Посмотрим на внутренний состав. Модуль Zentel A3S56D40FTP —G5 (66 контактов) 32 МБ оперативной памяти, память флеш Spansion FL064PIF 8 МБ, сетевой процессор WNPU (Wireless Network Processing Unit) Atheros AR9132-BC1E 400 МГц, контроллер Ethernet RTL8366RB, контроллер WLAN Atheros AR9103.

Становится понятно, почему прибор столь популярен — для его цены у него довольно мощное железо, тем более что при использовании роутера в негарантийных условиях (сторонние прошивки, доводка «ручками») его потенциал можно еще увеличить, например, поменяв модули памяти RAM/ROM на более емкие аналоги.

Web-интерфейс

Для ознакомления была установлена версия 3.12.2 Build 100820 Rel.41891n с сайта компании.

Все выводы, размышления, замечания и догадки основываются только на «стоковых» возможностях устройства. Это последняя официальная не тестовая прошивка.

Итак, вводим в браузере IP-адрес (192.168.1.1), пароль и логин (admin) и попадаем на главную страницу (Status) web-интерфейса. Он целиком и полностью англоязычен, что очень удобно с точки зрения продвинутого пользователя, и не очень — для человека, не знакомого с подобными устройствами и с английским языком. Оформление простое и выполнено в корпоративных цветах, однако все очень удобно из-за классической схемы расположения элементов. Слева расположен список выбора настроек прибора, центральную часть занимает основное окно настроек, справа — панель описания того, что представлено на центральной части. Описание очень хорошее, подробное и с примерами — работать с ним приятно.

Status
Окно системной информации: версия устройства и ПО, адрес LAN роутера, настройки беспроводной сети, тип и настройки WAN-подключения, статистика трафика, информация об аптайме (сроке беспрерывной работы).

Quick Setup
Окно пошагового мастера настройки подключения к провайдеру. Автор пользуется «белым» статическим IP. Автоопределение типа подключения есть и работает корректно.

QSS
Окно включения и настройки WPS (простой организации защищенной беспроводной сети). Можно либо ввести PIN подключаемого устройства, либо, нажав кнопки на обоих устройствах, «спарить» их в автоматическом режиме. PIN роутера можно изменить.

Network
В данном пункте собраны настройки для портов Ethernet. Подпункт LAN позволяет поменять IP-адрес устройства и маску сети, а установить клон MAC-адреса адаптера (для провайдера) можно в подпункте MAC Clone. В подпункте WAN собраны все настройки для подключения к интернету. Производитель предусмотрел следующие типы подключения: Dynamic IP, Static IP, PPPoE/PPPoE Russia, L2TP/L2TP Russia, PPTP/PPTP Russia. Тип BigPond Cable относится к крупному провайдеру Австралии, к нам никакого отношения не имеет. Все туннельные типы подключения без шифрования, IPsec нет, OpenVPN нет.

Русские версии туннельных подключений предполагают, что настраивается двойной доступ — и к интернету, и к внутренним ресурсам сети, а в наших условиях это актуально. Для них также можно настроить поведение подключения — автоматическое по простою, подключение по желанию пользователя, а для PPPoE можно задать и расписание.

Надо отметить, что возможности иметь два различных канала и провайдера нет — подключение может быть только одно. Для большинства пользователей данная функция не имеет особого значения, но для некоторых это очень важно.

Wireless
Настройки беспроводной точки доступа включены в несколько подпунктов и типичны для устройств этого класса. Беспроводная точка по умолчанию включена. Беспроводная сеть может быть только одна.

В подпункте Wireless Settings можно установить и скрыть свой SSID, регион Россия присутствует, каналы задаются и вручную до 13 (для России), и автоматически. Беспроводные режимы: 802.11b, 802.11g, 802.11n, 802.11bg, 802.11bgn. Для режимов 802.11n можно установить ширину канала авто, 20 МГц, 40 МГц. Также можно установить максимальную пропускную способность до 300 Мбит/с. Здесь же скрыта полезная кнопка Survey для опроса всех существующих беспроводных сетей на предмет их настроек. Доступ к кнопке появляется после выбора режима WDS.

Защитить свою беспроводную сеть можно с использованием WEP, WPA1/2, WPA-PSK1/2 (в подпункте Wireless Security), скрыв SSID в предыдущей вкладке, организовав запрещающий/разрешающий списки MAC-фильтров (подпункт MAC Filtering). Для 802.11n необходима версия WPA-PSK2 с алгоритмом AES.

В подпункте Wireless Advanced можно «поиграться» некоторыми параметрами беспроводной сети, а также выставить мощность передатчика (Low, Middle, High). Включение повышенного приоритета пакетов мультимедиа осуществляется здесь.

Маленький подпункт Wireless Statistics показывает подключенные беспроводные станции.

DHCP
В подпункте DHCP Settings можно включить DHCP, настроить диапазон раздаваемых IP-адресов, время выдачи в минутах, задать стандартный шлюз и домен сети, а также установить адреса двух внешних DNS-серверов провайдера.

Посмотреть все существующие подключения можно в DHCP Clients List. Подпункт Address Reservation позволяет создать список резервируемых за клиентами (по MAC) IP-адресов.

Network Sharing
Пункт управляет доступом и настройками USB-порта роутера. В подпункте Sharing Service осуществляется включение/выключение службы, настройка имени ресурса в сети, уровень доступа к устройству устанавливается (логин и пароль) в подпункте User Accounts. Доступ осуществляется на уровне администратора — на чтение/запись, и на гостевом уровне — лишь на чтение.

Сразу стоит отметить, что, по скромному мнению автора, в «стоковой» прошивке функциональность USB-порта больше «для галочки». Доступа из внешней сети нет, FTP-сервера нет, принт-сервера нет (хотя в новых прошивках разработчики обещали реализовать данную функцию), web-сервера нет, поддерживаются файловые системы только FAT32 и NTFS. Результаты тестов по производительности находятся в соответствующем разделе.

Внешние HDD Transcend (Hitachi) — 120 ГБ (FAT32/NTFS) и Transcend Storejet Ultra 3.5 500 ГБ (NTFS) определились без проблем. Флеш-брелки разных номиналов также определились все.

Forwarding
Раздел включает в себя типичные настройки виртуальных серверов (выбор протокола TCP/UDP/ALL, установка IP-адреса сервера, выбор из основных сетевых служб), перенаправления портов (тип протокола TCP/UDP/ALL, установка порта-переключателя, установка порта/диапазона/диапазонов входящих портов), запуск демилитаризованной зоны на указанном IP, включение службы UPnP (разрешенная служба Universal Plug and Play позволяет приложениям самостоятельно организовывать перенаправление портов без участия пользователя).

Security
В пункте несколько подпунктов. В Basic Security расположены настройки включения/выключения SPI firewall, разрешения на транзит туннельных соединений, включения шлюзов прикладного уровня для основных служб.

Подраздел Advanced Security управляет защитой от flood-атак. Работает при включении статистики трафик контроля в разделе System Tools.

Можно задать до 5 клиентов локальной сети для доступа к web-интерфейсу (подпункт Local Management), а также разрешить/запретить доступ к нему же из внешней сети либо для определенного IP-адреса, либо для всех адресов (подпункт Remote Management).

Parental Control
Используется, чтобы установить «родительский контроль» над определенными клиентами роутера (идентификация по MAC-адресу). На один MAC-адрес можно задать до 8 доменных имен, к которым может быть разрешен доступ. Правила также могут выполняться по расписаниям, составленным в подпункте Shedule раздела Access Control.

Access Control
Эффективный и подробный инструмент контроля доступа к интернету, который позволяет создавать правила допуска, просто комбинируя три настройки — Host, Target и Shedule по принципу «кого-куда-когда» можно пускать. Подпункт Host содержит список контролируемых IP/MAC-адресов, для IP можно задать диапазон. Подпункт Target — список определенных доменных имен, к которым будет применятся правило доступа. При этом можно задать не только доменное имя (до 4), но и IP-адрес/диапазон домена и диапазон портов (можно воспользоваться из списка основных сетевых служб). Подпункт Shedule содержит временные расписания — по дням недели, времени включения/выключения правила (до минут).

Advanced Routing
Таблица установки статичных маршрутов, также можно посмотреть существующие в подпункте System Routing Table.

Bandwidth Control
Пункт содержит удобные гибкие настройки правил выделения канала для групп пользователей. Пропускную способность можно задать как для диапазона адресов, так и для одного клиента по IP-адресу.

Это для домашней сети может и не столь нужно, а для малых офисов неплохое подспорье руководству и администратору. Совместно с резервом IP-адресов в настройках DHCP получаем еще одно гибкое и простое средство для управления трафиком и, следовательно, рабочим процессом.

IP & MAC Binding
Пункт настроек присвоения определенного IP определенному MAC-адресу. Список данных клиентов расположен в подпункте ARP List.

Dynamic DNS
В данной версии доступны настройки для трех внешних DNS-серверов: www.comexe.cn, www.dyndns.org, www.no-ip.com.

System Tools
В разделе собраны все системные настройки для роутера: установка времени, загрузка прошивки, сброс установок, перезагрузка устройства, бэкап/восстановление настроек (в виде файла config.bin), смена заводского логина/пароля, ведение подробного системного журнала (экспорт в syslog.txt), статистика трафик контроля.

В роутере в отдельный подпункт Diagnostic вынесены полезные сетевые команды ping и traceroute. Это удобно.

Интерфейс быстрый и удобный, каких-то недоработок и сырости замечено не было.

Тестирование производительности

В данной части обзора протестируем пропускную способность маршрутизатора при использовании NAT, а также скорости передачи данных внутренней локальной сети с использованием беспроводных и Ethernet-адаптеров. Тестирование производилось на компьютерах под управлением Windows XP SP3, Windows 7 x86, с помощью ПО NetIQ (скрипт High_Performance_Throughput, TCP), NetWorx.

В качестве окружения объекта тестирования использовалась квартира в многоэтажном доме блочного типа. Настройки безопасности: внутренний SPI-брандмауэр включен, тип аутентификации — WPA-PSK2, алгоритм шифрования — AES, канал — Auto, режим — 802.11n, ширина канала — 40 МГц.

В тестировании использовались:

• LAN-адаптеры — Marvell Yukon Gigabit Ehernet Controller, Realtek Gigabit Ethernet NIC;
• Wi-Fi-адаптер — TP-Link TL-WN822N 300 Мбит/с.

При тестировании NAT один из клиентов подключался к WAN-порту роутера, второй клиент подключался к одному из четырех LAN-портов. IP-адрес второго клиента указывался при создании DMZ-зоны. При тестировании беспроводной части клиентом №2 выступал LAN-адаптер.

Проводилось от 3 до 5 замеров по каждому сценарию. Выбирался лучший результат.

Из-за того, что в «стоковой» прошивке отсутствует поддержка шифрованных туннельных соединений (а доступ есть только к данному виду), инкапсулировать их на устройстве для проверки «потолка» не представилось возможным. В режиме, когда был включен туннель (PPTP) с рабочей станции и роутер выступает в роли траспорта, тестирование соединения www.speedtest.net выдало следующие результаты.

Для данного тарифа это нормальные значения, и, вероятно, можно получить результаты, близкие к «потолку» WAN-порта.

Для тестирования torrent-протокола использовался utorent. Создавалось 10 закачек, настройки клиента — до 600 соединений, ограничений трафика Uld/Dld нет. Максимальные полученные результаты для проводного адаптера и WLAN-адаптера — на графике.

В программе есть встроенная утилита замера теоретической скорости соединения с различными серверами (компании Measurement Lab). Наиболее «быстрыми» оказались серверы UK London и DE Hamburg. Максимальный результат — на графике.

Производительность USB-порта устройства для LAN/WLAN-клиентов. Для тестирования использовались накопители USB Flash и HDD Transcend 120 ГБ. Тестирование максимальной производительности носителей осуществлялось в ПО CrystalDiskMark, а при непосредственном тесте на чтение/запись замеры делались утилитой NetWorx.

Выводы

Итак, мы познакомились с интересным устройством компании TP-Link. Наряду с сильными сторонами у него есть и слабые. Отметим, что перезагрузка TP-Link WR1043ND довольна долгая, и в процессе работы были выявлены случаи зависания устройства при активной «игре» с настройками. Да и функциональности не хватает для модели с таким набором «железа». Далее о совсем неприятном. Автору достоверно известны два факта возврата бракованных TL-WR1043ND ревизии 1.8 в течение недели — видимо, из одной партии. Один проработал несколько часов, второй — несколько дней.

Достоинства:
• Отличная сборка, продуманная эргономика, приятный внешний вид;
• Возможность разместить устройство как угодно;
• Отличная скорость во всех режимах и для всех поддерживаемых типов подключений;
• Удобный и дружелюбный интерфейс;
• Стабильная работа, малый нагрев;
• Отличный сигнал беспроводного модуля;
• Отличная проработка функций контроля и доступа;
• Производитель не забывает об устройстве.

Недостатки:
• Нет поддержки шифрования для туннельных соединений (комментарий TP-Link: шифрование данных в туннелях типа MPPE (PPTP), IPsec (L2TP) не относится к домашним сетям и не рассчитано на домашнее использование. 99% провайдеров России, использующих VPN для домашних сетей (включая таких магнатов, как Beeline, Net-by-net и др.), никоим образом не шифруют трафик VPN — поэтому роутер 1043 для них — отличный выбор. Типы шифрования, используемые для авторизации (CHAP, MSCHAP, MSCHAP v2) всеми моделями TP-Link поддерживаются и выбираются автоматически);
• Нет возможности организовать одновременный доступ к двум провайдерам на программном уровне (комментарий TP-Link: опять же, на наш взгляд, это не является потребностью домашних клиентов уровня SOHO. Если требуется два канала, у TP-Link существует серия оборудования с возможностью подключения 2, 3 и 4 каналов провайдеров);
• Слабая реализация USB: небольшие скорости, спорный доступ, одна функция, нет доступа из внешней сети, нет поддержки модемов;
• Отсутствие встроенных серверов FTP, Web, torrent-клиента, принт-сервера;
• Есть проблемы со стабильностью во время настройки устройства.

Отличный прибор для обычного домашнего использования. Отличная скорость, стабильность, малый нагрев, в настроенном режиме аптайм может длиться месяцами. Более того, автор убежден, что это лучшее устройство в данной ценовой категории безо всяких оговорок. По скромному мнению автора, это не топовое устройство, а скорее продукт осознанного выбора, и его ниша именно та, в которой он продается.

Да, существует ряд проблем и недостатков, но повторимся, что рассматривалась работа устройства «из коробки». При этом потенциал у устройства очень большой, так как многие возможности открываются при использовании сторонних прошивок и доработке «руками» (и аппаратной части в том числе). В данном случае получилось устройство, которое обречено на успех — по той очевидной причине, что производитель дал нам не просто готовый продукт, он дал платформу. И доказательства этого успеха — постоянный спрос и постоянные споры вокруг данной модели.

Комментарии TP-Link:

Хотелось бы также добавить несколько положительных сторон устройства, которые автор не упомянул:

1. Мало внимания, на наш взгляд, уделено такой функции, как «advanced routing». Модель 1043 имеет поддержку 249, 121 опций DHCP, что позволяет роутеру автоматически получать нужные провайдерские маршруты. Это позволяет легко и быстро получить доступ к локальным ресурсам провайдеров — например, Билайн.

2. IPTV — роутер имеет поддержку IGMP snooping, благодаря чему можно смотреть IP-телевидение провайдеров, в том числе через Wi-Fi.

3. Поддержка альтернативных прошивок типа DD-WRT, Open-WRT. Устройство благополучно работает с этими прошивками открытого кода, и благодаря им продвинутые и требовательные пользователи 1043 (такие как автор статьи) смогут получить и torrent-клиент на роутере, и принт-сервер, и шаринг в интернет, и два-пять одновременно используемых провайдеров, и даже поддержку модемов 3g, 4g (Yota). Встроенная карта памяти на 8 МБ позволит всё это установить безо всяких проблем, не говоря уже о возможности использовать USB-носители. В конце статьи автор упоминает, что производитель дал платформу, но без подробностей.

Источник