Network Settings - Synertau

Полное руководство пользователя по продукции Wi-CAT

546 просмотров

Вкладка Network Settings

Вкладка Main

Настройки подключения к сети Интернет (только в режиме маршрутизатора)

WAN Connection Type:

STATIC (Fixed IP) – настройка IP адреса, маски и шлюза вручную
DHCP (Auto Config) – получение адреса от сервера DHCP
Zeroconf – отсутствие настроек WAN

IP Address – IP Адрес для подключения к Интернет

Subnet Mask – маска для Интернет

Default Gateway – шлюз для Интернет

Дополнительные настройки подключения к сети Интернет

WAN MTU – Настройки IP MTU для интерфейса WAN (eth3). До 1500 байт.

Enable NAT – Включить NAT

WAN MAC Address – Переопределить MAC Адрес на порту WAN. MAC Адрес на порту WAN является серийным номером.

Подключение по локальной сети

Hostname – Имя узла сети

IP Address – IP Адрес для локальной сети

Subnet Mask – Маска для локальной сети

Настройки DNS (только в режиме маршрутизатора)

DNS Profile:

Manual – Указать DNS вручную
Google DNS – Предустановленные DNS от Google
Yandex DNS – Предустановленные DNS от Yandex. Можно установить три профиля Default и Family (фильтрация контента).
Sky DNS – Предустановленные DNS от Sky
Open DNS – Предустановленные DNS от Open
AdGuard DNS – Предустановленные DNS от AdGuard. Можно установить два профиля Default и Family (фильтрация контента).

Настройки DHCP сервера (только в режиме маршрутизатора)

DHCP Server – Включить DHCP сервер

DHCP Domain – Опция DHCP 15 домен

Start IP Address – Начальный адрес пула

End IP Address – Конечный адрес пула

Subnet Mask – Сетевая маска пула

Default Gateway – Опция DHCP 3 шлюз по умолчанию

Lease Time – Время аренды IP адреса

Address conflict check timeout – интервал времени, в течение которого DHCP-сервер ожидает ответа на ARP-запрос, чтобы определить наличие конфликта адресов.

ACS URL announcement – Опция DHCP 43:

Relay – передача опции DHCP 43 от вышестоящего DHCP сервера
Custom URL – указать адрес сервера ACS вручную

Выданные адреса DHCP (только в режиме маршрутизатора)

Hostname – имя хоста

MAC Address – MAC адрес клиента

IP Address – Выданный IP адрес

Expires In – Время окончания резервации

Static – Статическая резервация (static binding). При включении этой опции появляется меню со статической резервацией

MAC Address – MAC адрес клиента для статической резервации

IP Address – IP адрес клиента для статической резервации

Description – Комментарий

Настройки IPv6 клиента (только в режиме маршрутизатора)

IPv6 Operation Mode – Включить IPv6:

Disabled – Выключить
Native dynamic/static IP Connection

IPv6 autoconfigure by DHCP/RA:

Выключено

LAN IPv6 Address / Subnet Prefix Length – Адрес подсети

WAN IPv6 Address / Subnet Prefix Length – Адрес хоста

Default Gateway – Шлюз по умолчанию

Primary DNS Address – Основной DNS сервер

Secondary DNS Address – Запасной DNS сервер

Включено – Использовать DHCPv6 или SLAAC:

Do not use ia-na for WAN configuration – Не использовать механизм DHCPv6 IA_NA для интерфейса WAN. Этот механизм используется для получения постоянного (не временного) IPv6-адреса от DHCPv6-сервера. Этот адрес сохраняется на устройстве, пока не истечет срок его аренды или пока не произойдет перезагрузка.

MTU – Ipv6 MTU

Length of SLA ID in bits – Маска подсети IPv6

Tunneling connection (6to4/6in4)

Use ISP IPv6 Prefix:

Выключено – Не использовать адрес сети IPv6 провайдера
Включено – Использовать адрес сети IPv6 провайдера

ISP 6to4 Prefix / Prefix Length – Адрес сети провайдера и длина префикса

Primary DNS Address – Основной DNS сервер

Secondary DNS Address – Запасной DNS сервер

IPv4 to IPv6 server address – Адрес сервера в сети IPv4, который используется для инкапсуляции и передачи IPv6 трафика через IPv4 сеть

Настройки IPv6 сервисов (только в режиме маршрутизатора)

Router Advertisement(radvd) – Включить или выключить распространение IPv6 RA

Dynamic IPv6 configuration(dhcp6s) – Включить или выключить DHCPv6 Server

Вкладка VPN

Настройки PPPOE/PPTP/L2TP

VPN – Включить или выключить PPPOE/PPTP/L2TP

VPN Mode – Режим работы VPN

PPPoE Клиент

PPPoE interface – Интерфейс для поднятия сессии PPP:

WAN – Порт WAN
LAN – Порт LAN

AC name – Выбор сервера доступа

Service name – Выбор сервиса

Authentication method – Метод аутентификации:

Автоматический
PAP
CHAP
MSCHAP

Username – Имя пользователя

Password – Пароль

MTU/MRU – Размер кадра

Default Gateway – Включить или выключить получение шлюза по умолчанию через туннель

LCP echo interval – Этот параметр определяет интервал времени между отправками LCP Echo Request сообщений от одного узла к другому для проверки состояния соединения

LCP echo failure – Этот параметр определяет количество последовательных LCP Echo Request сообщений, на которые не было получено ответа (LCP Echo Response), прежде чем считать соединение потерянным и предпринять соответствующие действия.

L2TP/PTP Клиент

Host, IP or DNS name – Адрес сервера PTP

Authentication method – Метод аутентификации:

Автоматический
PAP
CHAP
MSCHAP

Username – Имя пользователя

Password – Пароль

MTU/MRU – Размер кадра

Default Gateway – Включить или выключить получение шлюза по умолчанию через туннель

KABINET Клиент

Особый режим для провайдера KABINET

KABINET access level:

Offline
Kabinet
Full

Password – Пароль

Настройка Wireguard (Только для Альфин)

Enable Wireguard Client – Включить или выключить клиент Wireguard

Test Reachable – Включить или выключить проверку доступности узла

Endpoint – Адрес пира

Endpoint Port – Порт пира

Net Address – Адреса туннельного интерфейса

Allowed IPs – Указывает какие подсети будут маршрутизироваться в туннель

Default Gateway – Включить туннель как маршрут по умолчанию

NAT Enabled – Включить NAT для адресов Wireguard

MTU – Размер кадра

Настройка OpenVPN (Только для Альфин)

Enable OpenVPN Client – Включить или выключить OpenVPN

Transport – Передавать трафик с помощью UDP или TCP

Network Address – Адрес сервера

Port – Порт подключения

Authentication algorithm – Алгоритм аутентификации:

SHA1
SHA224
SHA256
SHA384
SHA512
SHA512-224
SHA512-256
SHA3-224
SHA3-256
SHA3-384
SHA3-512
SHAKE128
SHAKE256
SM3
MD5
MD5-SHA1
BLAKE2b256
BLAKE2b512
KECCAK-KMAC-128
KECCAK-KMAC-256

Data encryption algorithm – Алгоритм шифрования данных:

Автоматически
AES-128-CBC
AES-128-CFB
AES-128-CFB1
AES-128-CFB8
AES-128-GCM
AES-128-OFB
AES-192-CBC
AES-192-CFB
AES-192-CFB1
AES-192-CFB8
AES-192-GCM
AES-192-OFB
AES-256-CBC
AES-256-CFB
AES-256-CFB1
AES-256-CFB8
AES-256-GCM
AES-256-OFB
CHACHA20-POLY1305
SM4-CBC
SM4-CFB
SM4-OFB

Control channel encryption algorithm – Алгоритм шифрования канала управления:

Автоматически
TLS_CHACHA20_POLY1305_SHA256
TLS_AES_256_GCM_SHA384
TLS_AES_128_GCM_SHA256
TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256
TLS-ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256
TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256
TLS-ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256
TLS-DHE-RSA-WITH-CHACHA20-POLY1305-SHA256
TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384
TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384
TLS-DHE-RSA-WITH-AES-256-GCM-SHA384
TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
TLS-ECDHE-RSA-WITH-AES-128-GCM-SHA256
TLS-DHE-RSA-WITH-AES-128-GCM-SHA256
TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA384
TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA384
TLS-DHE-RSA-WITH-AES-256-CBC-SHA256
TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA256
TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA256
TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
TLS-ECDHE-ECDSA-WITH-AES-256-CBC-SHA
TLS-ECDHE-RSA-WITH-AES-256-CBC-SHA
TLS-DHE-RSA-WITH-AES-256-CBC-SHA
TLS-ECDHE-ECDSA-WITH-AES-128-CBC-SHA
TLS-ECDHE-RSA-WITH-AES-128-CBC-SHA
TLS-DHE-RSA-WITH-AES-128-CBC-SHA
TLS-DHE-RSA-WITH-AES-128-CBC-SHA

Enable NAT – Включить или выключить NAT для туннеля

Use Peer DNS – Использовать DNS, полученные от пира

Keepalive Period – Интервал отправки сообщений Keepalive (служебные сообщения для проверки работоспособности туннеля)

Keepalive Timeout – Период, в течение которого ожидаются Keepalive сообщения. Если они не были получены, то сервер считается недостижимым.

Check HMAC signature (TLS-Auth) – Механизм аутентификации пакетов, который добавляет дополнительный уровень безопасности к VPN-соединению, использующий HMAC (Hash-based Message Authentication Code) для проверки подлинности пакетов TLS (Transport Layer Security).

Upload keys from file – Загрузить файл с ключами для OpenVPN

Backup keys to file – Скачать файл с ключами для OpenVPN

Вкладка L2 VPN

Настройки L2TPv3

L2TPv3 – Включить или выключить туннель

Local IP to use – IPv4 адрес туннеля на стороне устройства

Remote IP– IPv4 адрес туннеля на удаленной стороне

Tunnel ID – Идентификатор туннеля на стороне устройства

Peer Tunnel ID – Идентификатор туннеля на удаленной стороне

Session ID – Идентификатор сессии на стороне устройства

Peer Session ID– Идентификатор сессии на удаленной стороне

Source Port – Порт источника

Destination Port – Порт назначения

Tunneling bridged interfaces – Интерфейсы, которые будут связаны с туннелем:

LAN – Порты LAN
WLAN 2.4 GHz (ra0) – SSID 2.4 ГГц
WLAN 5 GHz (rai0) – SSID 5 ГГц
Custom – Выбор другого интерфейса, не указанного выше

Настройки EoIP

EOIP – Включить или выключить туннель

Local IP to use – IPv4 адрес туннеля на стороне устройства

Remote IP – IPv4 адрес туннеля на удаленной стороне

Tunnel ID – Идентификатор туннеля

Tunneling bridged interfaces – Интерфейсы, которые будут связаны с туннелем:

LAN – Порты LAN
WLAN 2.4 GHz (ra0) – SSID 2.4 ГГц
WLAN 5 GHz (rai0) – SSID 5 ГГц
Custom – Выбор другого интерфейса, не указанного выше

Настройки GRE

GRE – Включить или выключить туннель

Local IP to use – IPv4 адрес туннеля на стороне устройства

Remote IP – IPv4 адрес туннеля на удаленной стороне

Tunneling bridged interfaces – Интерфейсы, которые будут связаны с туннелем:

LAN – Порты LAN
WLAN 2.4 GHz (ra0) – SSID 2.4 ГГц
WLAN 5 GHz (rai0) – SSID 5 ГГц
Custom – Выбор другого интерфейса, не указанного выше

Вкладка VLAN/STB/SIP

Настройка портов STB/SIP (только в режиме Маршрутизатора)

TV/STB/SIP VLAN Status – Таблица, которая содержит текущие настройки портов, если они были выполнены:

Mode – Порт TV (Port 1) или SIP (Port 2)
VLAN ID – VLAN настроенный на порту
PRIO – Приоритет COS

TV/STB/SIP Port 1

VLAN – VLAN, который нужно настроить на TV порту (Port 1).
PRIO – Приоритет COS
Mcast proxy – Включить или выключить Multicast Proxy

TV/STB/SIP Port 2

VLAN – VLAN, который нужно настроить на SIP порту (Port 2).
PRIO – Приоритет COS
Mcast proxy – Включить или выключить Multicast Proxy

Настройка WLAN/LAN VLAN

! Только один режим может быть выбран одновременно (либо WLAN VLAN либо LAN VLAN).

Mode – Выбор режима:

WLAN VLAN

WLAN VLAN Status

AP – SSID

Interface – Интерфейс, на котором требуется создать VLAN

VLAN ID – Метка VLAN

LAN VLAN

Isolated – Изолировать трафик между устройствами в одном VLAN (тэгированный трафик)

Isolate untagged traffic – Изолировать трафик между устройствами в одном VLAN (нетегированный трафик)

VLAN ID – Метка VLAN

Настройка управления в VLAN (Этот режим не работает)

Management VLAN – Включить или выключить управление в VLAN

VLAN ID – Метка VLAN

IP Mode: Static IP

STATIC (Fixed IP) – Настройка IP адреса, маски и шлюза вручную
DHCP (Auto Config) – Получение адреса от сервера DHCP
Zeroconf – Отсутствие настроек WAN

Вкладка Switch

Статистика портов Ethernet

Show zero statistics rows – Показывать статистику по счетчикам, которые равны 0.

Настройки портов Ethernet

Название порта, режим согласования, режим Flow Control

Вкладка Routing

Таблица маршрутизации

Добавление статического маршрута

Destination – хост или сеть назначения

Range:

Host – Хост
Net – Подсеть
Netmask – Маска подсети

Gateway – Шлюз

Metric – Метрика

Interface – Интерфейс, через который необходимо добавить маршрут:

LAN – Порты LAN
WAN – Порт WAN (только в режиме маршрутизатора)
VPN – Туннель VPN
WGC – Wireguard шлюз клиента (только в режиме маршрутизатора)
WGS – Wireguard шлюз сервер (только в режиме маршрутизатора)
Custom – Ввести иной интерфейс

Настройка динамической маршрутизации

Enable Bird – Включить или выключить динамическую маршрутизацию (утилита Bird)

Config File – Загрузить файл конфигурации Bird

Вкладка QoS (не работает)

Type of QoS – Выбор режима QoS:

Disabled – Выключен
Simple priority based QoS – Приоритезация на основе очередей (Strict)
Complex shaper (ports and DSCP based mark + HRB limit) – Ограничения пропускной способности и ручное управление весами и приоритетами QoS:
- Shape from – Направление трафика для ограничения пропускной способности
- Upload rate – Ограничение в Кбит/с на исходящий трафик
- Upload rate limit – Ограничение в Кбит/с на исходящий трафик (не знаю, чем отличаются, проверить не могу)
- Download rate – Ограничение в Кбит/с на входящий трафик
- Download rate limit – Ограничение в Кбит/с на входящий трафик (не знаю, чем отличаются, проверить не могу)
- High Priority Ports – Приоритезация портов UDP/TCP (высокий приоритет)
- Low Priority Ports – Приоритезация портов UDP/TCP (низкий приоритет)
- High Priority DSCPs – Приоритезация на основе DSCP (высокий приоритет)
- Low Priority DSCPs – Приоритезация на основе DSCP (низкий приоритет)
- High Priority IP list – Приоритезация на основе IP адреса (высокий приоритет)
- Med Priority IP list – Приоритезация на основе IP адреса (средний приоритет)
- Low Priority IP lists – Приоритезация на основе IP адреса (низкий приоритет)
Automatic Fair Queue Controlled Delay AQM (CODEL) – Aлгоритм управления очередью Active Queue Management (AQM), предназначенный для минимизации задержек и управления перегрузками в сетях. CoDel измеряет время задержки каждого пакета в очереди. Если задержка превышает заданный порог в течение определенного времени, то алгоритм начинает отбрасывать пакеты, чтобы уменьшить задержку. AFQ создает отдельные очереди для разных потоков данных и управляет ими независимо.

Вкладка Hotspot (только в режиме маршрутизатора)

Hotspot type – Включить или выключить Хост-Спот

Profile name – Тип Хот-Спота:

Ручной режим

IP Address – IP Адрес портала

Subnet Mask – Маска сети. Вместе с IP адресом определяет подсеть клиентов Хот-Спот

Start IP Address – Начальный адрес пула адресов

End IP Address – Конечный адрес пула адресов

Use /32 mask for clients – Каждому клиенту будет выдаваться подсеть с 1 адресом с целью изоляции

Maximum clients – Максимальное количество клиентов

Lease Time – Время аренды IP адреса

Primary DNS Server – Основной DNS сервер

Secondary DNS Server – Запасной DNS серевр

DNS paranoia – Дополнительные меры для обеспечения безопасности и конфиденциальности DNS запросов и ответов в сети

Allow all DNS requests – Разрешать все DNS запросы. Если опция включена, то клиенты могут отправлять DNS запросы к любым DNS серверам, а если выключена, то только к тем, что указаны в конфигурации Хот-Спота

Domain name – Доменное имя

Radius server auth address – Адрес сервера RADIUS для аутентификации

Radius server acct address – Адрес сервера RADIUS для учета

Radius server secret – Ключ для подключения к серверу RADIUS

Radius NAS ID – Уникальный идентификатор устройства для сервера RADIUS

Radius Location ID – Уникальный идентификатор места установки

Radius Location Name – Название места установки

Radius CoA/DM port – порт, используемый для приема сообщений Change of Authorization (CoA) и Disconnect Message (DM) от RADIUS-сервера. Этот параметр позволяет динамически управлять правами доступа пользователей и принудительно завершать сессии при необходимости

UAM server URL – Адрес сервера аутентификации, который обрабатывает запросы на аутентификацию и управление доступом к сети

UAM homepage URL – Адрес начальной страницы, на которую перенаправляются пользователи после успешной аутентификации

UAM secret – Пароль для подключения к серверу UAM

UAM allowed hosts – Список хостов, доступных для неаутентифицированных пользователей

UAM allowed domains – Список доменов, доступ к которым разрешен для неаутентифицированных пользователей

Allowed MAC – Список MAC-адресов, которым разрешено подключаться к сети без прохождения аутентификации

HTTPS Redirect – Автоматически перенаправлять HTTP-запросы пользователей на защищенную версию сайта с использованием HTTPS

No IP check for CoA/DM request – Параметр, который отключает проверку IP-адреса клиента при обработке запросов на изменение авторизации и отключение

WiFly

Start IP Address – Начальный адрес пула адресов

End IP Address – Конечный адрес пула адресов

Use /32 mask for clients – Каждому клиенту будет выдаваться подсеть с 1 адресом с целью изоляции

Maximum clients – Максимальное количество клиентов

Lease Time – Время аренды IP адреса

Radius server secret – Ключ для подключения к серверу RADIUS

Radius NAS ID – Уникальный идентификатор устройства для сервера RADIUS

Radius Location ID – Уникальный идентификатор места установки

Radius Location Name – Название места установки

UAM secret – Пароль для подключения к серверу UAM

Allowed MAC – Список MAC-адресов, которым разрешено подключаться к сети без прохождения аутентификации

MyWifi

Start IP Address – Начальный адрес пула адресов

End IP Address – Конечный адрес пула адресов

Use /32 mask for clients – Каждому клиенту будет выдаваться подсеть с 1 адресом с целью изоляции

Maximum clients – Максимальное количество клиентов

Lease Time – Время аренды IP адреса

Radius server secret – Ключ для подключения к серверу RADIUS

Radius NAS ID – Уникальный идентификатор устройства для сервера RADIUS

Radius Location ID – Уникальный идентификатор места установки

Radius Location Name – Название места установки

UAM secret – Пароль для подключения к серверу UAM

Allowed MAC – Список MAC-адресов, которым разрешено подключаться к сети без прохождения аутентификации

SAIWiFi

Start IP Address – Начальный адрес пула адресов

End IP Address – Конечный адрес пула адресов

Use /32 mask for clients – Каждому клиенту будет выдаваться подсеть с 1 адресом с целью изоляции

Maximum clients – Максимальное количество клиентов

Lease Time – Время аренды IP адреса

Radius server secret – Ключ для подключения к серверу RADIUS

Radius NAS ID – Уникальный идентификатор устройства для сервера RADIUS

Radius Location ID – Уникальный идентификатор места установки

Radius Location Name – Название места установки

UAM secret – Пароль для подключения к серверу UAM

Wi-Fi Systems

Start IP Address – Начальный адрес пула адресов

End IP Address – Конечный адрес пула адресов

Use /32 mask for clients – Каждому клиенту будет выдаваться подсеть с 1 адресом с целью изоляции

Maximum clients – Максимальное количество клиентов

Lease Time – Время аренды IP адреса

Radius NAS ID – Уникальный идентификатор устройства для сервера RADIUS

Radius Location ID – Уникальный идентификатор места установки

Radius Location Name – Название места установки

UAM secret – Пароль для подключения к серверу UAM

Allowed MAC – Список MAC-адресов, которым разрешено подключаться к сети без прохождения аутентификации

Hotspots-net.ru

Start IP Address – Начальный адрес пула адресов

End IP Address – Конечный адрес пула адресов

Use /32 mask for clients – Каждому клиенту будет выдаваться подсеть с 1 адресом с целью изоляции

Maximum clients – Максимальное количество клиентов

Lease Time – Время аренды IP адреса

Radius NAS ID – Уникальный идентификатор устройства для сервера RADIUS

UAM secret – Пароль для подключения к серверу UAM

NetByNet

IP Address – IP Адрес портала

Subnet Mask – Маска сети. Вместе с IP адресом определяет подсеть клиентов Хот-Спот

Start IP Address – Начальный адрес пула адресов

End IP Address – Конечный адрес пула адресов

Use /32 mask for clients – Каждому клиенту будет выдаваться подсеть с 1 адресом с целью изоляции

Maximum clients – Максимальное количество клиентов

Primary DNS Server – Основной DNS сервер

Secondary DNS Server – Запасной DNS серевр

Domain name – Доменное имя

Radius server secret – Ключ для подключения к серверу RADIUS

Radius NAS ID – Уникальный идентификатор устройства для сервера RADIUS

Radius Location ID – Уникальный идентификатор места установки

Radius Location Name – Название места установки

UAM secret – Пароль для подключения к серверу UAM

UAM allowed domains – Список доменов, доступ к которым разрешен для неаутентифицированных пользователей

Allowed MAC – Список MAC-адресов, которым разрешено подключаться к сети без прохождения аутентификации

HotSpotSystem.com

Start IP Address – Начальный адрес пула адресов

End IP Address – Конечный адрес пула адресов

Use /32 mask for clients – Каждому клиенту будет выдаваться подсеть с 1 адресом с целью изоляции

Maximum clients – Максимальное количество клиентов

Lease Time – Время аренды IP адреса

Radius server secret – Ключ для подключения к серверу RADIUS

Radius NAS ID – Уникальный идентификатор устройства для сервера RADIUS

Radius Location ID – Уникальный идентификатор места установки

Radius Location Name – Название места установки

UAM secret – Пароль для подключения к серверу UAM

Allowed MAC – Список MAC-адресов, которым разрешено подключаться к сети без прохождения аутентификации

Статьи