Обзор Zyxel Keenetic III: очередная реинкарнация одного из самых продаваемых роутеров компании. Роутеры ZyXEL поколения II

Мы уже писали о двух моделях беспроводных роутеров, относящихся к линейке Zyxel Keenetic 2013-2014 года. Верхнюю позицию в ней занимает Keenetic Ultra , а массовый сегмент представляют Keenetic Omni и Keenetic Lite II. Стоит отметить, что все устройства этого поколения используют платформу MediaTek/Ralink.

В этом материале мы познакомимся с решениями среднего сегмента. Устройства Keenetic Viva и Keenetic Extra имеют гигабитные проводные порты, 300 Мбит/с беспроводные точки доступа 802.11n и порт USB 2.0. Отличием моделей является поддержка старшей не только диапазона 2,4 ГГц, но и 5 ГГц. Поскольку во всем остальном устройства одинаковы, мы решили написать по ним один общий материал.

Данные модели будут интересны тем пользователям, которые имеют дома проводную сеть с несколькими клиентами, имеющими гигабитные сетевые порты. Все-таки разница между стомегабитной и гигабитной сетью очень велика и в большинстве случаев последний вариант обеспечивает существенно более высокую производительность. Это может быть полезно в случае работы с документами большого объема, а также для сокращения времени резервного копирования, не говоря уже о возможности раскрытия потенциала беспроводного контроллера 300 Мбит/с.

Оба устройства, как и вся современная линейка, используют прошивку NDMS v2 и с точки зрения основного набора возможностей почти не отличаются от других моделей. Поскольку мы уже встречались с этой версией программного обеспечения, не будем в этом материале уделять ему много внимания, а проверим в работе некоторые новые функции, реализованные в бета-версии ПО, а также несколько сценариев, выходящих за рамки обычной методики.

Комплект поставки

Роутеры поставляются в обычных картонных коробках с внешней обложной. Традиционно в оформлении используются светлые тона, а вся информация локализована для рынка России и ее соседей.

Интересно, что кроме технических характеристик и фотографий, производитель также приводит полезную информацию для выбирающих устройство с полки покупателей. В частности, указаны ключевые особенности устройства, варианты подключения и оценки производительности в некоторых сценариях.

Комплектация моделей одинаковая: роутер, внешний импульсный блок питания 12 В 1 А, сетевой патч-корд, комплект документации, гарантийный талон, листовка с описанием некоторых других сетевых продуктов компании.

Внешний вид

Отличий во внешнем виде моделей почти нет. Можно заметить только использованные разные варианты антенн. Корпуса изготовлены из черного пластика. На верхней поверхности и дне используется глянец, хотя в данном случае это и не очень существенно.

Вверху в правом ближнем углу установлена кнопка, функция которой назначается в настройках. Причем выбор достаточно велик - отключение внешних накопителей, управление Wi-Fi, сервером DLNA и системой загрузки файлов.

Размеры корпуса без учета антенн и кабелей составляют 157×110×34 мм. Отметим возможность крепления на стену в положении антеннами и разъемами вниз. Если выбрать для установки высокое место, то индикаторы работы видны не будут. Надежная установка на плоской поверхности обеспечивается парой резиновых ножек.

Решетки вентиляции расположены на коротких торцах. Отметим, что покрытие здесь матовое. На передней панели находятся девять индикаторов работы. Обратим внимание, что скорость портов по светодиодам проверить не получится (но можно будет посмотреть через Web-интерфейс), индикатор Wi-Fi в Extra двухцветный, яркость вполне комфортная, так что даже мигание в момент активного обмена данными раздражать не будет.

На правом боку установлен единственный порт USB 2.0. Благодаря поддержке USB-хабов, к роутерам можно подключить одновременно и более одного внешнего устройства.

Сзади плотной группой между двумя несъемными антеннами идут: скрытая кнопка сброса, вторая многофункциональная кнопка, пять гигабитных портов LAN/WAN, выключатель питания и вход блока питания. Отказ от съемных антенн, видимо, продиктован экономическими соображениями с целью снижения стоимости устройства.

В целом дизайн можно назвать неплохим и удобным для большинства применений. Смущает только использование глянца на верхней панели, который может быстро покрываться пылью.

Аппаратная конфигурация

Обе модели основаны на SoC MediaTek MT7620A, которая имеет архитектуру MIPS24Kc и работает на частоте 580 МГц. Энергопотребление у чипа небольшое, так что он закрыт только небольшой теплораспределительной пластиной. В этой же микросхеме размещается радиоблок 802.11n для диапазона 2,4 ГГц на 300 Мбит/с и контроллер USB 2.0. Объем флэшпамяти составляет 16 МБ, а оперативной памяти установлено 128 МБ. Для реализации гигабитных проводных портов используется коммутатор RTL8367RB.

В модели Keenetic Extra присутствует внешний чип RT5592N с шиной PCI Express, обеспечивающий реализацию 802.11n в диапазоне 5 ГГц с максимальной скоростью подключения 300 Мбит/с. В данной модели установлены и немного необычные антенны - внутри их внешних корпусов находятся по две отдельные антенны для каждого диапазона. Отметим, что в случае 2,4 ГГц кабели антенн припаяны к плате, а для 5 ГГц используются микроразъемы.

Производительность

Как мы уже писали выше, описываемые роутеры отличаются только наличием второго радиоблока у Keenetic Extra, так что формально их скоростные характеристики на проводных интерфейсах должны быть одинаковыми. Проверка скорости маршрутизации проводилось по нашей стандартной методике на стенде. Для устройств использовались прошивки версий v2.03C4 со всеми обновлениями на момент тестирования. Результаты представлены на первых двух графиках.

Как мы видим, разница не превышает пяти процентов, так что предположение оказалось верным. Это дает возможность проще отнестись к выбору устройства из этой пары - если требуется или планируется использовать клиентов на 5 ГГц, то берем старшую модель, если хватает 2,4 ГГц - можно и младшую. С точки зрения скорости работы с Интернет они не отличаются.

На IPoE и PPPoE подключениях можно рассчитывать на близкие к гигабитным скоростям показатели, что обеспечивается реализацией поддержки аппаратного NAT. В случае работы с PPTP и L2TP устройства показывают в зависимости от теста от 200 до 270 Мбит/с, так что без проблем справятся и с обслуживанием массовых каналов 100 Мбит/с, в том числе и в полнодуплексном режиме. Интересно, что производитель поскромничал и указал на упаковке заметно меньшие цифры.

Проверка скорости работы беспроводного контроллера проводилась совместно с адаптером TP-Link TL-WDN4800 (802.11n, 2,4 и 5 ГГц, до 450 Мбит/с). Расстояние между устройствами составляло около четырех метров прямой видимости. Проверялись сценарии с одним/двумя потоками и с восемью потоками. Напомним, что тестируемые модели имеют 300 Мбит/с беспроводные точки доступа и гигабитные сетевые порты, что дает нам возможность надеяться на получение более 100 Мбит/с между сегментами LAN и WLAN.

Действительно, использование гигабитного коммутатора позволяет получить с данной конфигурацией беспроводного оборудования 130-180 Мбит/с, что является хорошим результатом.

По итогам тестирования производительности устройств можно сказать, что на основных задачах они вполне успешно соперничают с другими, более дорогими, роутерами. В любом случае, если у вас канал до 100 Мбит/с включительно, вопрос скорости можно даже не учитывать при выборе данных моделей.

Возможности прошивки

Как мы говорили выше, рассматриваемые роутеры используют прошивки серии NDMS 2, что позволяет говорить о реализации не только базового набора возможностей роутеров, но и множестве дополнительных возможностей.

В частности, в первую группу входят: поддержка актуальных вариантов подключения к интернету (включая кабель, Wi-Fi и 3G/4G-модемы), трансляция портов и DDNS, реализация работы с IPTV (выделение порта, мультикаст, VLAN, Udpxy), обычные и гостевые беспроводные сети. Модульная структура прошивки обеспечивает определенную гибкость в реализации дополнительных сервисов, а также позволяет оперативно обновлять программное обеспечение.

Благодаря наличию порта USB (в рассматриваемых моделях и большинстве других), пользователь имеет возможность использовать устройство для организации хранения данных с доступом по сети по протоколам SMB и FTP, создания медиасервера DLNA, автономной загрузки файлов по технологии p2p. Кроме того, поддерживается сетевая печать на совместимых принтерах.

Для работы в режиме сетевого накопителя можно использовать жесткие диски с файловыми системами NTFS, FAT32, ext2/3 и HFS+. В некоторых случаях потребуется установить в прошивку соответствующий программный модуль. Также есть опциональный пакет для контроля доступа пользователей к ресурсам по имени и паролю. На следующем графике представлены данные тестирования производительности данного сценария для записи и чтения файлов большого объема на модели Keenetic Extra.

С точки зрения скорости, учитывая использование интерфейса USB 2.0, результаты в целом неплохие. Сравнение с Keenetic Ultra показывает, что производительность существенно зависит от использованного процессора. Возможно, что установка контроллера USB 3.0 могла бы оказаться полезной. В модели Keenetic Viva есть для этого свободная линия PCIe для подключения контроллера, а вот в Keenetic Extra она занята вторым радиоблоком.

К записанным на внешних дисках файлам можно получить доступ и по протоколу DLNA, что может быть полезно для просмотра мультимедиа на современных телевизорах, оборудованных данным клиентом. Пользователю доступен выбор папки для индексации (к сожалению, только одной) и кнопка принудительного запуска сканирования. Страницы статуса сервера не предусмотрено. Некоторую информацию можно подчерпнуть из чтения системного журнала, но это не очень удобно. Что касается форматов, то поддерживается многие популярные варианты, включая JPEG, MP3, M4A, WMA, AVI, MP4, MKV, MPEG, TS, MOV, M4V, WMV.

Для реализации системы автономной загрузки файлов используется известная программа transmission. Пользователю доступны основные настройки для нее, включая выбор номеров портов, ограничения скоростей и числа подключений, выбор рабочей папки и другие. Отметим, что в данных моделях максимальная скорость загрузки жестко ограничена в прошивке значением 5 МБ/с. Управлять сервисом можно через собственный Web-интерфейс программы. При необходимости можно разрешить доступ к нему из интернета. Также допускается работа специальных утилит, например Transmission Remote GUI. В тестировании на большом числе задач у нас получались скорости на уровне 2-4 МБ/с. При этом доступ к интернету работал без замечаний и имел явный приоритет.

Дополнительный тест с одновременным запуском Intel NASPT на чтение и запись файлов по сети, трех десятков задач загрузки Transmission и просмотра на ТВ высокобитрейтного видео через Wi-Fi по DLNA показал, что и с этой нагрузкой роутер вполне способен справиться. При этом и доступ к интернету работал без каких-либо замечаний. Конечно, надо понимать, что общая производительность будет ограничена приведенными выше цифрами, но с точки зрения работоспособности этого сценария все очень неплохо. Так что в целом реализация сервисов сетевого накопителя в прошивках текущей линейки достаточно функциональна и вполне может удовлетворить многих пользователей, особенно если в их сети преимущественно работают беспроводные устройства.

Следующая группа возможностей относится к сетевым функциям. Устройства с прошивкой второй версии позволяют настроить сразу несколько подключений к интернету с гибкой конфигурацией интерфейсов. В результате вы сможете реализовать резервные подключения для повышения отказоустойчивости. Ранее для управления выбором активного соединения использовалась система приоритетов, а потеря связи интерфейса проверялась по статусу физического порта или подключения к серверу доступа провайдера. Не во всех ситуациях такое решение было удобно, поскольку могло и не определить зависание сотового модема, необходимость пополнения счета и другие сложные ситуации.

Недавно в бета-версиях появился модуль Ping Check, который существенно упрощает работу данного сценария. Достаточно указать первоначальные приоритеты различным подключениям и активировать для нужных из них функцию Ping Check. В настройках интерфейсов указывается способ проверки (ICMP/ping или обращение к порту TCP), адрес хоста (и порт для варианта TCP), периодичность проверки и число отказов, после которых система принимает решение о том, что интерфейс отключен от интернета и переходит к следующему по приоритету. При этом проверка продолжает работать в фоне и при восстановлении связи происходит обратное переключение на соединение с более высоким приоритетом. Жаль только, что в журнале эти события отображаются не очень удобно.

Для USB-модемов в случае потери связи дополнительно проводится операция сброса перед повторным запуском. Уникальной для массовых моделей особенностью роутеров Keenetic второго поколения (кроме Keenetic DSL) является возможность программного полного отключения питания от порта USB, что позволяет восстановить работоспособность зависшего модема практически в любой ситуации. Кстати, при необходимости пользователь может сделать это и самостоятельно - на странице статуса роутера предусмотрена отдельная кнопка. Обратите внимание, что корректная работы данной функции обеспечивается только при прямом подключении модема в порт роутера.

Что касается поддержки сотовых модемов, то производитель уделяет этому вопросу много внимания. В частности последняя бета версия предлагает шестнадцать новых моделей по сравнению с релизом. Особенно стоит отметить возможность работы с современными устройствами (например, серии Huawei HiLink), которые ведут себя как сетевые карты. При этом в случае пересечения IP-адресов модема и роутера, устройство самостоятельно изменяет свой внутренний адрес и параметры сервера DHCP, так что пользователь может ничего и не заметить. Напомним, что для доступа к роутеру можно использовать универсальное имя хоста my.keenetic.net. Плюс такого решения и в том, что у вас сохранятся доступ к собственному Web-интерфейсу модема (например, для изменения его настроек или работы с SMS).

Существенные изменения коснулись и реализации обслуживания запросов клиентов к серверам DNS. Эта задача не так уж и проста, как может показаться на первый взгляд. Во-первых, надо учесть возможность работы с «внутренними» именами хостов провайдеров, которые используют VPN-соединения. Во-вторых, требуется обеспечить работоспособность встроенных сервисов SkyDNS и Яндекс.DNS. В-третьих, вся система должна корректно отрабатывать переключение интернет-каналов. Так что готовыми поулярными проектами здесь точно не обойтись.

С точки зрения пользователя никаких новых внешних настроек не появилось, но производитель говорит об увеличении производительности обработки запросов. Для проверки этой функции мы запускали утилиту . Она использует список популярных доменных имен для измерения скорости реакции серверов DNS. Поскольку тест для нас новый, подбор опций запуска и конфигурации стенда будем считать предварительным. Схема сети была следующей - к Keenetic Ultra с настроенным доступом «Домашний Билайн» одновременно подключались Keenetic Viva с прошивкой релизной версии и обновлениями на момент тестирования и Keenetic Extra с бета версией и обновлениями. Тестируемые роутеры настраивались на режим IPoE с фиксированными IP-адресами, при этом в DNS указывались два адреса серверов Билайн, а не первый роутер. Собственный адрес у Keenetic Extra был изменен на 192.168.1.2, а его DHCP сервер был выключен. Это дало возможность объединить сегменты LAN роутеров и иметь одновременный доступ к двум роутерам с одного клиента. В настройках теста мы изменили все таймауты на одну секунду, а число тестируемых адресов увеличили до 2000. Учитывая, что кэширование играет существенную роль в данной задаче, для анализа использовались результаты второго запуска теста.

Тест оценил новую реализацию сервиса в бета версии прошивки более чем в два раза лучше, чем прошлую - 45 мс против 101 мс. На графике распределения скорости отклика мы видим, что новая версия обеспечивает обслуживание 80% запросов за время не более 4 мс, тогда как прошлая версия за такое время справляется только с четвертью запросов.

Response Distribution Chart (First 200ms)

Поскольку тест существенно зависит не только от роутеров, но и от работы серверов DNS провайдера, мы решили провести еще одно измерение, заменив в настройках Keenetic Viva и Extra адреса серверов оператора на Яндекс.DNS Базовый. Результаты тестирования этого сценария существенно отличаются - 58 мс у релиза и 52 мс у бета-версии. Как мы видим, отличия между прошивками в данном случае гораздо меньше и не могут считаться существенными. Однако с точки зрения пользователя этот результат можно оценить и как способность роутера на новой прошивке более эффективно взаимодействовать с операторскими серверами DNS.

Сравнение Web-интерфейсов устройств с разными версиями программного обеспечения позволило нам составить список видимых нововведений в бета версии прошивки: отображение статистики приема и передачи данных, информация о подключенных беспроводных клиентах (включая скорость, ширину канала и объемы данных), ретранслятор DHCP (DHCP Relay), сохранение образа текущей версии прошивки, компонент Ping Checker. В старших моделях также появился сервер PPTP.

Заключение

Во втором поколении интернет-центров Zyxel Keenetic сегодня насчитывается десять моделей. Верхнюю ступеньку занимают Keenetic Ultra и Giga II, оборудованные процессором с частотой 700 МГц, гигабитными сетевыми контроллерами и парой портов USB 2.0. Старшая модель может похвастаться вторым радиоблоком на 5 ГГц с поддержкой скоростей соединения до 450 Мбит/с в дополнение к 300 Мбит/с модулю на 2,4 ГГц.

Следом за ними идут рассмотренные в этом материале Keenetic Extra и Viva. Они имеют менее производительный процессор и по одному порту USB 2.0, а отличаются сходным образом - Keenetic Extra поддерживает 5 ГГц диапазон Wi-Fi. При этом с точки зрения основных сценариев использования роутеров отставание от лидеров относительно небольшое. В любом случае, все эти устройства можно с успехом использовать на любых популярных тарифных планах.

Благодаря использованию многофункциональной модульной прошивки, роутеры, оборудованные портами USB, способны выполнять и другие домашние задачи - хранение данных, просмотр мультимедиа на ТВ, автономная загрузка файлов, резервирование канала через сотовые сети 3G/4G, сетевая печать.

При этом программное обеспечение постоянно совершенствуется и на примере бета версии мы смогли оценить некоторые из его новых возможностей, в частности более эффективный код для обработки DNS-запросов и модуль Ping Check для удобной настройки работы с несколькими соединениями.

С точки зрения аппаратного обеспечения текущая линейка решений Zyxel отстает от топовых решений других производителей, которые могут быть оборудованы двухядерными процессорами, беспроводными модулями 802.11ac и портами USB 3.0. Однако стоимость таких продуктов существенно выше, а раскрыть потенциал «железа» получается не всегда.


Технические характеристики ZyXEL Keenetic Extra
Конструктивные особенности Процессор MediaTek MT7620A 600 МГц с сетевым аппаратным ускорителем
Память DDR2 SDRAM 128 Мбайт
5 разъёмов RJ-45 (10BASE T/100BASE T/1000BASE-T) с автоопределением типа кабеля
1 разъём USB 2.0 тип A
2 внешние двухдиапазонные антенны Wi-Fi (несъёмные)
9 индикаторов состояния
Кнопка управления беспроводной сетью Wi-Fi
Кнопка с назначаемой функцией (FN)
Кнопка выключения питания
Кнопка сброса пользовательских настроек
Подключение к внешним сетям IPoE/PPPoE/PPTP/L2TP/802.1X
Поддержка множественных PPP-туннелей для доступа в Интернет и подключения к виртуальным частным сетям (VPN)
PAP/CHAP/MS-CHAP/MS-CHAP v2
MPPE (Auto/40/56/128)
Резервирование подключения к Интернету через USB-модемы 3G/4G и дополнительно назначаемые WAN-интерфейсы
Полнофункциональная реализация VLAN на базе IEEE 802.1Q
Аппаратная поддержка технологии TVport для просмотра телепередач на ресиверах IPTV и компьютерах, в том числе по Wi-Fi
Технология Link Duo для одновременной работы в Интернете через PPTP/L2TP/PPPoE и с ресурсами серверов районной сети
Двойной стек IPv4 + IPv6, работающий без дополнительных настроек. Туннель 6in4 для доступа в IPv6 из сетей IPv4
Механизм трансляции адресов (Full feature NAT) с поддержкой нескольких внешних IP-адресов; переназначение ролей сетевых интерфейсов
Безопасность и контроль доступа Межсетевой экран SPI с защитой от DDoS-атак
Встроенный интернет-фильтр Яндекс.DNS
Родительский контроль SkyDNS
Блокировка доступа в Интернет на основании MAC-адреса, IP-адреса, TCP/UDP-портов
Беспроводная сеть Wi-Fi IEEE 802.11a
IEEE 802.11b/g
IEEE 802.11n (авто 20/40 МГц, конфигурация 2x2, до 300 Мбит/с*)
Диапазоны частот - 2,4 ГГц и 5 ГГц
Защита сети WEP/WPA-PSK/WPA2-PSK, контроль доступа по MAC-адресам
Организация до четырех независимых беспроводных сетей на точке доступа Wi-Fi (Multiple SSID)
Быстрая настройка WPS
Wi-Fi Multimedia (WMM)
USB-приложения Хост-контроллер USB с возможностью одновременной работы нескольких устройств через USB-концентратор
Поддерживается свыше 60 моделей USB-модемов мобильного Интернета 3G и 4G (LTE)
Сетевое использование USB-накопителей с файловыми системами FAT/FAT32/EXT2/EXT3/NTFS/HFS+
Общий доступ в сети Microsoft Windows
FTP-сервер с доступом из Интернета, пассивный режим, до 10 одновременных подключений
BitTorrent-клиент Transmission
Управление правами доступа к информации на USB-накопителях на уровне каталогов
Сетевая печать на совместимом USB-принтере (кроме принтеров GDI)
Дополнительные возможности Встроенный BitTorrent-клиент Transmission
Клиент служб DynDNS, NO-IP и DNS-master
Сервер DLNA
Веб-конфигуратор на русском языке
Профессиональный интерфейс настройки через командную строку (Cisco like CLI)
Текстовый файл конфигурации
IGMPv1/IGMPv2 (IGMP proxy, IGMP snooping)
Транзит VPN-соединений (PPTP или L2TP)
Автоматическое перенаправление портов (UPnP)
Резервирование и восстановление конфигурации
Программное обновление функций
Физические параметры Размеры - 160 х 110 х 35 мм без учёта антенн
Масса - 0,25 кг без адаптера питания

Обзор ZyXEL Keenetic Extra | Упаковка и комплектация


Уже несколько лет ZyXEL не меняет стиль упаковки интернет-центров, так что узнать продукт на полке магазина не составит труда. Светлые тона фона и тёмные корпуса устройств прекрасно контрастируют и привлекают внимание покупателей. На упаковке размещены снимки устройства, а также описание основных возможностей работы и сценариев использования. Комплект поставки также вполне традиционен: сам ZyXEL Keenetic Extra , внешний блок питания 12 В 1 А, патч-корд, комплект документации и гарантийный талон.


Обзор ZyXEL Keenetic Extra | Внешний вид и конструкция

Внешний вид моделей Keenetic мало чем отличается внутри линейки: чёрный глянцевый корпус, внешние антенны, которые в нашем случае имеют особенную плоскую в сечении форму, все индикаторы расположены на лицевой панели. На верхней панели расположена кнопка, которую можно настроить на отключение внешних накопителей, включение/отключение беспроводной сети и некоторые другие функции.

На правой панели ZyXEL Keenetic Extra расположен разъём USB, а все остальные разъёмы - на задней панели: четыре - для подключения устройств домашней сети (Gigabit Ethernet), один - для подключения к сети провайдера (Gigabit Ethernet), там же есть разъём для подключения питания, соседствующий с кнопкой включения/выключения, и клавиши для сброса настроек (утопленная вглубь корпуса) и Fn (для назначаемых функций).

Отметим также, что вентиляционные отверстия находятся на боковых панелях ZyXEL Keenetic Extra .

ZyXEL Keenetic Extra предусматривает настольную и настенную установку. На нижней панели есть как ножки, так и петли для крепления. Кроме того, на нижней панели находится наклейка с информацией об устройстве, включая серийный номер и ключ доступа к беспроводной сети.

ZyXEL Keenetic Extra выполнена на платформе SoC MediaTek MT7620A, 580 МГц. На плате установлено 16 Мбайт флэш-памяти и 128 Мбайт ОЗУ. Кроме того, используется чип RTL8367RB, отвечающий за гигабитную коммутацию Ethernet. Реализация беспроводной сети в диапазоне 5 ГГц выполнена на базе чипа RT5592N. Отметим, что все остальные функции, такие, как поддержка беспроводной сети в диапазоне 2,4 ГГц, хоста USB реализованы средствами SoC MediaTek MT7620A.

Сосуществование 2,4 и 5 ГГц сетей обеспечивается использованием сдвоенных антенн, которые, по сути, содержат в одном корпусе по две антенны. Отметим, что антенны несъёмные, так что заменить их на более мощными так просто не получится.

Обзор ZyXEL Keenetic Extra | Веб-интерфейс и функциональность

Веб-интерфейс ZyXEL Keenetic Extra с прошивкой NDMS v2 практически идентичен у всех устройств этой линейки, отличия заключаются лишь в наличии разделов, отвечающих за те или иные функции, которые определяются моделью. Ниже мы приводим пару скриншотов, на которых показан внешний вид интерфейса системы.


ZyXEL активно развивает программную платформу NDMS v2, расширяя набор доступных функций и возможностей. Если при её начальном появлении были доступны лишь базовые возможности, необходимые для домашних устройств, с небольшими отличиями от возможностей конкурентов, то сегодня функциональность можно назвать поистине широкой. Поддерживаются различные варианты подключений, в том числе с возможностью резервирования и проверки доступности канала, возможность использования практически всех продаваемых в России модемов 3G/4G, работа с VPN. Ожидается и появление в скором времени сервера PPTP на этой модели.

Кроме традиционных вариантов подключения к сетям проводных провайдеров и сетям 3G/4G, поддерживаются и подключения к беспроводным сетям обоих диапазонов в сценариях клиента, маршрутизатора или беспроводного повторителя. Возможности же резервирования канала, пожалуй, превосходят традиционные для домашних моделей. Здесь реализованы приоритеты для различных типов подключений, а также проверка доступности канала посредством эхо-запроса к указанному ресурсу (ping, рекомендуем указывать ресурс провайдера, чтобы избежать постоянных перезагрузок, например, при отрицательном балансе) или проверки доступности порта. Интересно, что для модемного интерфейса реализована возможность перезагрузки модема по питанию. Для безопасного Интернета поддерживаются правила фильтрации трафика средствами встроенных клиентов для служб SkyDNS и Яндекс.DNS, позволяющие ограничить трафик к отельным узлам, к узлам с контентом для взрослых или создать собственные правила доступа.

Отдельного внимания заслуживает работа ZyXEL Keenetic Extra с USB. Несмотря на наличие лишь одного порта, он поддерживает работу с несколькими устройствами через хаб, то есть можно одновременно использовать любую комбинацию из накопителей, модемов и принтеров. Для USB-накопителей поддерживаются встроенные серверы общего доступа по SMB и FTP, а также возможность работы с торрент-сетями, в прошивке реализован популярный клиент – Transmission.

Роутеры Zyxel Keenetic уже давно зарекомендовали себя в качестве весьма универсальных и достаточно надежных устройств. Мы также не могли обойти вниманием эту линейку и сегодня узнаем, как настроить один из самых популярных роутеров Zyxel Keenetic 4G.

Отличия маршрутизаторов Zyxel Keenetic 4G от Lite

По сути, Zyxel Keenetic Lite и Zyxel Keenetic 4G являются одной и той же моделью с идентичными характеристиками. Разница лишь в том, что Keenetic 4G умеет работать с USB модемами — у него уже есть встроенная поддержка в родной прошивке. Полный список поддерживаемых моделей — .

Также у Lite 4 порта LAN, в отличие от 2х у 4G, но зато у последнего имеется USB вход, которого у его брата-близнеца нет. В остальном модели одинаковы.

Как подключить роутер Zyxel Keenetic

Настройка роутеров Zyxel Keenetic мало чем отличается от остальных. Есть два способа — через программу, которая поставляется вместе с устройством на компакт-диске, либо через Web-интерфейс. Прежде чем начать чтение, рекомендую посмотреть видео о базовых настройках конфигурации, чтобы было понятно, о чем идет речь.

Настройка Zyxel Keenetic 4G через программу

Как я уже говорил, я не любитель всяких автоматических программ — лучше вводить настройки роутера самостоятельно, контролируя весь процесс. Однако для новичков это бывает удобно, поэтому вкратце покажу интерфейс встроенного быстрого помощника.

Подключаем наш роутер к компьютеру через кабель, идущий от желтого разъема LAN к сетевой карте компа. И также подключаем кабель интернет-провайдера в синее гнездо WAN. После этого включаем роутер в сеть и переводим ползунки «Power» и «WLAN» на задней части в положение «ON».


После этого заходим на ПК в «Панель управления — Сеть и Интернет — Изменение параметров адаптера» и в свойствах подключения по локальной сети. а также беспроводного подключения выставляем «Авто», предварительно записав все указанные настройки, если они были — их потом нужно будет вводить в роутер.


Ждем, пока прога определит все исходные данные для настроек.

Если провайдера в предложенном списке нет, то придется все делать вручную.

Настройка роутера Zyxel Keenetic 4G вручную через браузер

А вот тут все гораздо интереснее! Прежде чем узнать, как настроить Zyxel Keenetic через веб-интерфейс, надо перевернуть роутер и посмотреть на его днище — именно там указаны данные для доступа. Нас интересует адрес, логи и пароль в админку.

Заходим в браузере по указанному адресу и вводим данные для доступа.

В том случае, если у вас в руках уже бывший в употреблении роутер, то скорее всего стандартные значения были изменены при предыдущей настройке в целях безопасности. Тогда просто сбросьте значения, зажав на полминуты кнопку «Reset» на корпусе. И после этого уже вводить стандартные логин и пароль.

После этого попадаем на главную страницу, на которой собрана сводная информация о состоянии устройства и вашей локальной и беспроводной сети.

Приятно, что весь интерфейс на русском языке, что значительно упрощает работу с ним.

Настроек много — глаза разбегаются, на будет идти по порядку и начнем с настройки интернета.
Сначала определитесь, какой у вас тип подключения к интернету — через кабель или модем? Или вообще вы будете использовать его в качестве репитера и подключаться к другому роутеру или точке доступа, раздающей wifi сигнал? Настроить работу роутера на один из этих режимов можно в разделе меню «Система > Режим работы».

Здесь же выбирается режим работы в локальной сети. Если Zyxel Keenetic используется как удлинитель существующего беспроводного сигнала от другого устройства, то надо выбрать режим «Беспроводной мост Wi-Fi». Если же роутер будет превращать в wifi сигнал, который приходит к нему по кабелю от другого роутера или модема, то «Точка беспроводного доступа Wi-Fi». Подробнее об этом расскажу ниже.

Как подключить Zyxel Keenetic 4G к кабельному Интернету?

После этого можно переходить к настройкам доступа в Интернет. Сначала разберемся с кабельным типом подключения стандартного вида, когда кабель напрямую идет к компьютеру или в нашем случае к роутеру.

Для этого заходим в соответствующий раздел «Интернет > Авторизация», где нам надо будет выбрать тип подключения к вашему провайдеру и ввести требуемые значения. Все их можно посмотреть в договоре на подключение к интернету или позвонить и спросить непосредственно у вашего интернет-провайдера.

После ввода ваших настроек нажмите кнопку «Применить» в правом нижнем углу страницы для их сохранения. Сложностей возникнуть не должно, так как роутеры Zyxel Keenetic работают со всеми современными протоколами. Если же вам предоставлены только IP адрес, маска и шлюз для подключения, либо они присваиваются вручную, то эти данные вводятся в пункте «Интернет > Подключение» — из выпадающего списка выберите «Ручная» или «Автоматически».

Другой случай, когда интернет у вас идет не к компьютеру напрямую, а через ADSL модем по телефонному шнуру. Тогда соединяем роутер Zyxel Keenetic с модемом при помощи кабеля и задаем ему режим «Точка беспроводного доступа Wi-Fi» в разделе «Система > Режим работы».

В данном режиме никаких настроек интернета уже делать не нужно, так как за связь с провайдером отвечает ADSL модем. Нам остается только настроить домашнюю wifi сеть.

Настройка Zyxel Keenetic 4G на работу с 3G/4G модемом

Еще один способ выхода в интернет — использовать модем от сотового оператора или Yota. Zyxel Keenetic 4G и Giga поддерживают почти все встречающиеся на рынке модели, в том числе и комплекты Мегафон 4G и МТС Коннект.
Для работы нужно вставить модем в USB порт и в меню в разделе «Система > Режим работы» выставить «Через внешний USB-модем 3G» или «Через внешний USB-модем 4G — Yota», если пользуетесь услугами этой компании.

После этого в меню появится новый характерный пункт для настройки этого типа подключения.

Нам остается только выбрать из выпадающего списка нашего оператора и нажать «Применить» для активации подключения — все настройки на работу с оператором уже по умолчанию вбиты в соответствующие поля.

Для Yota же вообще ничего делать, кроме подключения модема, не нужно.

Zyxel Keenetic в роли усилителя wifi сигнала

И, наконец, последний вариант подключения к интернету — когда роутер принимает его по wifi и раздает, называется репитер или повторитель.

Данный режим активируется там же — в разделе меню «Система» и называется «по беспроводной сети Wi-Fi». Если вы используете интернет от соседнего кафе, то это как раз то, что нужно.
При активации у вас появится в меню новый пункт «Клиент Wi-Fi» в котором можно посмотреть список доступных сетей, подключиться и настроить безопасность соединения.

WiFi роутер Zyxel как маршрутизатор в домашней сети

После интернета надо сконфигурировать локальную сеть — как проводную, так и беспроводную — мы помним, что у роутера есть 4 входа LAN, а значит он может работать как обычный маршрутизатор и поставлять интернет на компьютеры посредством обычных патчкордов.

Здесь необходимо сделать все как на скриншоте — назначить диапазон IP адресов, задать IP для самого роутера в режиме Сервера. Если необходимо, то можно вручную назначить для конкретного устройства определенный адрес по его MAC-идентификатору.

Настройка WiFi на Zyxel Keenetic

Следующий интересующий нас пункт меню в роутере Zyxel Keenetic Giga — «Сеть WiFi». Здесь будем настраивать непосредственно беспроводной доступ к домашней сети.

SSID имя вашей сети, канал и стандарт. Канал для более стабильной работы лучше сменить на какое-то число. А еще лучше просканировать соседние wifi сети и выбрать тот канал, который не перекрещивается с другими. Подробно об этом в . Настройка мощности сигнала позволит сократить радиус действия для того, чтобы к нему не могли подключаться с улицы или соседней квартиры. Здесь же можно в целях защиты скрыть SSID.

Следующий подраздел — Безопасность. В нем нужно задать тип шифрования и пароль для подключения к WiFi. Лучше всего назначать самый надежный тип — WPA/PSK и пароль, состоящий из сочетания букв разного регистра, цифр и символов.

На этом основные настройки роутера Zyxel Keenetic завершены — можно смело подключаться и работать. Однако помимо этого, у данной модели есть множество дополнительных параметров, которые помогут сделать вашу локальную сеть более удобно и безопасной. Подробно на них останавливаться не вижу смысла, так как им посвящены отдельные статьи на блоге. Приведу лишь скриншоты интерфейса с описанием возможностей.






Использование подключенного накопителя

Файл на компьютере располагался на виртуальном RAM-диске. У Keenetic II Giga и Ultra скорость ниже, чем у интерфейса USB 2.0 - около 30 Мбайт/с. У Keenetic II с учетом 100-мегабитного подключения - 5-6 Мбайт/с. Это хорошие показатели. При этом производительность практически не зависит от самого диска. В тестах с недорогой флешкой и внешним винчестером Seagate Backup Plus SRD0SP0 она различалась буквально на 0,5 Мбайт/с.

При одновременном копировании разных файлов с двух разных USB-носителей суммарная скорость получается ниже примерно на 10-15%. При этом она делится неравномерно. Поэтому, если время критично, а файлы очень большие, лучше копировать их поочерёдно.

В Windows устройство печати подключается посредством создания принтерного TCP/IP-порта. На сайте ZyXEL есть подробная инструкция по настройке.

Проблем с подключением модема не возникло. Все параметры для распознанного адаптера выставляются автоматически. Список совместимых модемов можно посмотреть на сайте производителя. Роутеры поддерживают автоматический переход на модемное соединение в случае потери основного.

Тестирование

Для тестирования Keenetic’ов использовалось два беспроводных адаптера: двухдиапазонный USB-адаптер TP-Link TL-WDN3200 и двухдиапазонный внутренний TP-Link TL-WDN4800. Замеры производились с помощью пакета Ixia IxChariot с моделированием тяжелого трафика. Для наилучшей производительности роутеры тестировались в 2,4 ГГц в режиме «только 802.11n». В 5 ГГц использовался 802.11a/n, поскольку ZyXEL предоставлял выбор только между a и a/n. Устройства располагались в одной комнате, друг напротив друга. Эфир в 2,4 ГГц был загружен мало, а в случае с Keenetic Ultra он был единственным в 5-гигагерцевом диапазоне. Мощность передатчика составляла 100%. Отметим, что «кинетики» позволяют регулировать её самостоятельно (на 10, 25, 50, 75 и 100%), что может быть полезно, дабы не мешать другим точкам доступа, находящимся поблизости. А так включенная, но пустая 5-гигагерцовая сеть не мешает 2,4-гигагерцовой.

Если вас удивляет отсутствие слова ZyXEL и наличие буквенно-цифрового индекса в названии модели, то вы всё пропустили. Во-первых, летом этого года подразделение ZyXEL, занимавшееся созданием серии Keenetic, было выделено в самостоятельную компанию со штаб-квартирой в Гонконге. Прошлые поколения будут продаваться одновременно с Keenetic до конца 2018 года. Во-вторых, компания уже обновлённый и слегка расширенный модельный ряд, а также сменила принцип именования продукции. Теперь в названии не будет указываться поколение (вроде ), так что отличить устройства можно будет только по индексу модели, а в дальнейшем, вероятно, и просто по внешнему виду.

Собственно, самое заметное обновление маршрутизаторов касается именно дизайна. Все устройства получили корпуса из матового пластика: белый низ, светло-серый верх. Смена цвета и фактуры материала только в плюс, потому что пыль на нём менее заметна. Прочие характерные черты вроде дизайна плоских несъёмных антенн (речь не только о внешнем виде, но и о внутреннем строении) или кнопок с настраиваемыми функциями никуда не делись.


Впрочем, у старших моделей Keenetic Giga и Ultra есть ещё одно визуальное, и очень важное, отличие — SFP-порт . Это делает их одними из немногих действительно универсальных SOHO-маршрутизаторов. Естественно, для оптического подключения вам понадобится соответствующий модуль, так что если у вас, к примеру, PON, то просто так воткнуть кабель в роутер не выйдет. Кроме того, многое зависит и от конкретного провайдера: а согласится ли он вообще использовать стороннее для него оборудование? Технически SFP-порт совмещён с обычным гигабитным портом RJ-45 (нулевым, он же традиционно WAN), то есть использовать можно только один из них. Впрочем, функции всех портов можно переназначить, задействовав SFP, например, для связи двух роутеров напрямую по оптической линии.


Устройства с USB-портами сохранили поддержку модулей ZyXEL . Правда, эта часть относится уже к программной составляющей, о которой подробнее поговорим ниже. А пока приступим к более близкому знакомству с представителем нового семейства Keenetic Giga с индексом KN-1010. Если будете искать эту модель в онлайн-магазинах, то обратите внимание именно на индекс, чтобы случайно не перепутать. На момент написания статьи в «Яндекс.Маркете » она предлагалась по цене около 7,5 тысяч рублей.


Устройство имеет габариты 214 × 154 × 33 мм и весит почти полкило. Четыре внешние несъёмные антенны имеют длину 175 мм и умеют поворачиваться в двух плоскостях на 90° и 180°. На презентации новинок отдельно упоминалось наличие дополнительных усилителей как на приём, так и на передачу. Сбоку у роутера располагаются два порта USB — один 3.0 и один 2.0 — и две кнопки FN. По умолчанию при их нажатии происходит безопасное извлечение USB-накопителя. Но их функцию, как обычно, можно поменять на одну из следующих: отключение индикаторов, включение/отключение основной или гостевой сети Wi-Fi, запуск WPS для клиента или точки доступа в каждом из диапазонов. После установки дополнительных модулей прошивки появляются и другие функции.


Как и раньше, на каждую кнопку можно назначить до трёх функций: для короткого, двойного или длинного нажатия. Аналогичным образом работает и ещё одна кнопка на верхней крышке. По умолчанию же она нужна для запуска WPS одной из ТД или их быстрого включения/выключения. Кроме того, теперь в роутере есть и сразу два индикатора FN, поведение которых также настраивается. На выбор доступна индикация следующих событий: наличие обновлений прошивки, активация одного из WAN-интерфейсов, подключение устройства к USB-порту. Все индикаторы светятся не очень ярким зелёным светом, их можно и отключить полностью. Над каждым сетевым портом есть маленький индикатор такого же цвета, которые также отключаются при желании.


На днище устройства есть четыре маленьких ножки, а также отверстия под шурупы. На информационной наклейке помимо сведений об имени и пароле точки доступа по умолчанию присутствует QR-код, который содержит те же данные, что позволяет очень быстро подключить к роутеру для первоначальной настройки смартфон или планшет. По краям днище обрамляют вентиляционные решётки. Они же есть на боковинках корпуса, их вполне хватает для того, чтобы даже под нагрузкой устройство заметно не нагревалось.


Кроме того, создатели изменили и оформление упаковок роутеров. В комплекте с устройством поставляются плоский патч-корд и блок питания с выходной мощностью 30 Вт, а также стандартный набор бумажной документации. К слову, наклейка на верхней крышке маршрутизатора так и осталась, но она, к счастью, крепится уже не с помощью излишне хорошего клея, что был раньше. Поэтому снимается она без проблем, и липких отпечатков она на корпусе не оставляет.


Технические характеристики

Keenetic Giga — это двухдиапазонная модель с поддержкой режима 2 × 2 в каждом из них. Центральный процессор тот же, что и в модели Ultra прошлого поколения: двухъядерный MediaTek MT7621AT (880 МГц). Для WAN-портов есть отдельный коммутатор Realtek RTL8211FS. А вот радиомодуль новый, MT7615D. Фактически это младшая версия MT7615E , но только в двухканальном варианте и без поддержки каналов 160 МГц. Зато в 2,4 ГГц она поддерживает 256-QAM (или TurboQAM в терминологии Broadcom), что позволяет «разогнать» 802.11n-подключение до 400 Мбит/с. С некоторых пор в прошивку добавлена функция Band Steering , позволяющая по возможности оптимально распределять беспроводных клиентов между диапазонами.


Технические характеристики Keenetic Giga (KN-1010)
Стандарты IEEE 802.11 a/b/g/n/ac (2,4 ГГц + 5 ГГц)
Чипсет/контроллер MediaTek MT7621A (2 × MIPS1004Kc 880 МГц) + MT7615D + Realtek RTL8211FS
Память RAM 256 Мбайт/ROM 128 Мбайт
Антенны 4 × внешние 5 dBi (с усилителями приёма/передачи); длина 175 мм
Шифрование Wi-Fi WPA/WPA2-PSK, WEP, WPS; 2 × гостевая сеть
Максимальная скорость 802.11ac: до 867 Мбит/с; 802.11n: до 400 Мбит/с; 802.11g: до 54 Мбит/с
Интерфейсы 5 × 10/100/1000 Мбит/с Ethernet; 1 × 100/1000 Мбит/с SFP
Индикаторы 6 × на верхней крышке (2 × FN); у каждого сетевого порта
Аппаратные кнопки Отключение Wi-Fi/запуск WPS, перезагрузка/сброс настроек, 2 × FN
Размеры (Ш × Д × В) 214 × 154 × 33 мм
Масса 488 г
Условия эксплуатация t: 0—40 °С; отн. влажность: 20-95 %
Питание DC 12 В 2,5 А
Цена 7 500 рублей
Возможности
Доступ в Интернет Static IP, DHCP, PPPoE, PPTP, L2TP, 802.1x; КАБiNET; DHCP Relay; резервное 3G/4G-подключение + Ping checker; мастер настройки NetFriend
Сервисы Сервер DLNA, FTP, SMB v.1/2/3, AFP; принт-сервер; IPv6 (6in4); родительский контроль/фильтрация/защита от телеметрии «Яндекс.DNS»/SkyDNS; BitTorrent-клиент Transmission; VLAN; VPN-сервер (L2TP/ IPSec, PPTP, OpenVPN); Entware; модули Keenetic Plus
Проброс портов Интерфейс/VLAN+порт+протокол+IP; UPnP, DMZ; IPTV/VoIP LAN-Port, VLAN, IGMP/PPPoE Proxy, udpxy
QoS/Шейпинг WMM, InteliQoS; указание приоритета интерфейса/VLAN + DPI; шейпер
Сервисы Dynamic DNS DNS-master (RU-Center), DynDns, NO-IP; KeenDNS
Режим работы Маршрутизатор, WISP-клиент/медиаадаптер, точка доступа, повторитель
Проброс VPN, ALG PPTP, L2TP, IPSec; (T)FTP, H.323, RTSP, SIP
Брандмауэр Фильтрация по порт/протокол/IP; Packet Capture; SPI; защита от DoS


Объём DDR3-памяти составляет 256 Мбайт, но для энтузиастов осталась опция использования swap-файла на USB-накопителе, которая может оказаться полезной для тех, кто использует стороннее ПО. Ёмкость встроенного флеш-накопителя равна 128 Мбайт, это пригодится для последующих обновлений прошивки, когда включат функцию резервного копирования образа системы. В случае сбоя при апдейте будет запущена предыдущая версия прошивки.


Печатные двусторонние антенны Keenetic: для 2,4 ГГц справа, для 5 ГГц слева

Тестирование

Конфигурация первого тестового стенда такова: Intel Core i7-2600K, 16 Гбайт RAM, ASUS PCE-AC88 на базе чипсета Broadcom 4366 (в таблице обозначен как A), Realtek RTL8168, Windows 7 SP1 x64. Второй стенд: Intel Xeon D-1540, 32 Гбайт ECC RAM, 2 × Intel I210 (в таблице обозначен как R), 2 × Intel I350, Devuan Jessie.

В настройках Wi-Fi роутера были оставлены автовыбор канала и алгоритм шифрования (WPA2), но выбраны режимы 802.11n и 802.11n/ac для соответствующих диапазонов. Вручную выбрать минимальную ширину канала нельзя, но можно принудительно включить Tx Burst и 256-QAM, что и было сделано. Функция WPS и гостевые сети были отключены, равно как и Band Steering. Для тестов 802.11n (2,4 ГГц) порт USB 3.0 временно был переведён в режим USB 2.0. Все прочие настройки оставлены по умолчанию. Адаптер и роутер находились в прямой видимости на расстоянии четырёх метров друг от друга.




Результаты, честно говоря, удивительные или даже изумительные. Настолько, что верится в них с трудом. Тем не менее связка из двух новых радиомодулей маршрутизатора и адаптера показала весьма слаженную работу. Даже режим 256-QAM в диапазоне 2,4 ГГц оказался очень стабильным, чего ранее на других чипсетах, кажется, вообще ни разу не наблюдалось. Не меньшее удивление вызвала и работа проводного сегмента, особенно VPN-подключений. Правда, стоит отметить определённую асимметрию. Кроме того, в некоторых случаях возможны проблемы с нагруженными PPTP-подключениями, но разработчики уже готовят исправления (вероятнее всего, что к моменту публикации они уже будут давно включены в обновления прошивки). В целом же сетевая производительность новинки и вправду отличная.

Потоки 1 2 4 8 16 32 64
Средняя скорость Wi-Fi 802.11ac 5 ГГц, Мбит/с
A -> R 352 490 580 633 617 635 641
R -> A 621 637 641 636 637 631 628
A <-> R 631 639 642 641 642 637 640
Средняя скорость Wi-Fi 802.11n 2,4 ГГц, Мбит/с
A -> R 190 208 206 209 219 213 207
R -> A 241 270 278 272 272 260 265
A <-> R 247 265 258 243 237 231 202
Маршрутизатор Keenetic Giga KN-1010
Средняя скорость, Мбит/с
WAN → LAN × 1 WAN → LAN × 8 LAN → WAN × 1 LAN → WAN × 8 LAN ↔ WAN × 1 LAN ↔ WAN × 8
NAT 598 945 923 947 1507 1787
PPPoE 585 941 934 942 1483 1789
PPTP 599 920 904 919 920 920
PPTP (MPPE128) 108 105 109 109 160 160
L2TP 565 918 907 908 933 917

Для проверки работы с накопителями по локальной сети, как обычно, использовался бокс LanShuo INIC-3609 с твердотельным накопителем Kingston SSDNow V+200 (один том NTFS), который подключался к порту USB 3.0 маршрутизатора. Скорость чтения по SMB и FTP достигает 100-110 Мбайт/с, а при записи в обоих случаях стоит рассчитывать на скорости до 50 Мбайт/с. Тесты проводились на последней на момент написания материала бета-версии прошивки. И это не случайно, потому что про грядущее поколение NDMS 2.11 стоит поговорить отдельно. В ней действительно есть несколько любопытных нововведений, но она пока что местами не слишком стабильна. Кроме того, в ней устранены некоторые серьёзные недочёты стабильной версии 2.10.

NDMS 2.11

Самое важное изменение для пользователей на самом деле останется наименее заметным — в новом поколении прошивок будет введена цифровая подпись ПО для защиты роутеров от модифицированных версий ОС. Вместе с тем появится и автоматическое обновление ПО. Ну а самое заметное в буквальном смысле изменение — это полная смена дизайна всего веб-интерфейса NDMS. Он действительно выглядит более современно и в среднем чуть проще и понятнее предыдущего. К тому же он теперь мультиязычный. Это задел на будущее, так как компания планирует выходить на зарубежные рынки. Заодно появятся дополнительные сервисы вроде Norton ConnectSafe , которые российскому пользователю не очень знакомы.


Ещё одна новинка, связанная с безопасностью и удобством управления, — это появление TLS-шифрования (Let’s Encrypt) в системе KeenDNS, которая является и DDNS-службой, и сервисом для удалённого управления роутером из Интернета. Удивительно, но этого практически ни у кого нет. Пожалуй, рассказывать о важности шифровании личных данных при передаче через Интернет в современном мире как-то даже странно. Впрочем, судя по стремлениям разработчиков браузеров, любые страницы без HTTPS скоро будут не в фаворе. Большой плюс решения Keenetic в том, что от конечного пользователя фактически никакой дополнительной настройки и не требуется. KeenDNS всё так же предлагает и прямой доступ к роутеру и выбранным серверам в домашней сети при наличии «белого» внешнего адреса, и через собственную облачную службу.


Параллельно с этим в My.Keenetic добавится возможность удалённого управления и мониторинга других роутеров (по сервис-тегу). У родственников, например. Также появятся расширенная статистика по трафику пользователей и новые возможности по управлению ими, включая родительский контроль. Ну и в целом планируется единый аккаунт для My.Keenetic и KeenDNS, а также для гарантийного обслуживания и техподдержки. Кроме того, новая облачная система позволит сохранять все-все настройки и переносить их между устройствами. Это понадобится в том числе для обновлённой системы управления группами клиентов домашней сети.


Дальнейшее развитие получила идея сегментации локальной сети. Для добавления в сегмент можно выбрать отдельные Ethernet-порты и создать новые беспроводные сети в обоих диапазонах. Каждый сегмент будет иметь свою IP-подсеть и DHCP для неё. Сегментам можно запретить доступ в Интернет или поставить ограничение по скорости. Для беспроводных клиентов есть опция изоляции, то есть запрета общения между собой и проводными клиентами. Доступ к веб-интерфейсу роутера при желании ограничивается. Также можно включить IGMP Proxy.


Кроме того, для всех сетевых устройств появилась новая общая политика управления. По умолчанию все новые подключения считаются незарегистрированными. Для них можно запретить доступ в Интернет, включить ограничение скорости или выбрать один из профилей интернет-фильтра. В сетевой части есть и некоторые другие изменения. В частности, в дополнение к уже имеющимся встроенным серверам PPTP и IPSec появились серверы и клиенты L2TP/IPSec (что вообще редкость для SOHO-роутеров) и OpenVPN . Вскоре появится и SSTP-сервер, который актуален для Windows-пользователей. Доработке подверглась функция Band Steering, особенно для «яблочных» устройств. Важно отметить, что при активации этой функции лучше всего переброс клиента между диапазонами происходит только тогда, когда отключён мобильный доступ в Сеть (это касается смартфонов и планшетов).


А ещё для гостевых сетей или сетевых сегментов в пару кликов можно включить Captive Portal — специальный модуль авторизации для публичного хотспота Wi-Fi. Эта опция полезна в первую очередь для малого бизнеса. Напомним, что с 2014 года введены правила по идентификации пользователей публичных точек доступа. И Captive Portal как раз позволяет подключиться к сервисам, предоставляющим такую функцию. В настройках уже есть ряд готовых профилей, но можно настроить и свои собственные. Эти же сервисы зачастую предлагают и дополнительные функции вроде рекламы или сбора статистики.


Будут и другие, менее заметные на первый взгляд изменения, касающиеся низкоуровневых систем. Впрочем, даже если у вас ещё нет новых устройств Keenetic, то обновиться на NDMS 2.11 после выхода финальной версии стоит. Ознакомиться с текущим ходом разработки новой прошивки можно на форуме проекта.


Заключение

Глядя со стороны, трудно сказать, насколько теперь уже бывшая материнская компания ZyXEL ограничивала (или нет) местную команду разработчиков серии Keenetic, роутеры которой и так заметно отличались (в первую очередь, прошивкой) от другой продукции этого бренда . Однако прямо сейчас кажется, что выделение Keenetic в самостоятельную компанию принесёт только пользу. Новый Keenetic Giga намного лучше модели прошлого поколения, вышедшей два года назад. И лучше старшей Ultra II. Даже если у вас есть один из этих маршрутизаторов и он вам очень нравится, то всё равно стоит подумать об обновлении. Среди плюсов Keenetic Giga KN-1010: новый практичный дизайн, более современный ac-радиомодуль, SFP-порт, отличная производительность и, как всегда, хорошая, многофункциональная прошивка.

Ориентировочная цена новинки: 7 500 рублей. Да, это, как обычно, выше, чем у формально похожих по характеристикам устройств других брендов, но, поверьте, оно того стоит.

Прим.: Keenetic Ultra (KN-1810) появится чуть позже по цене около 10 тысяч рублей. По характеристикам от модели Giga она отличается наличием двух модулей 4×4 Wi-Fi.



Понравилась статья? Поделиться с друзьями: