Skip to main content

Інструкція користувача

Політики підключень

Підключення забезпечують доступ до зовнішніх мереж — Інтернету та всіх інших Ethernet,3G/4G, ADSL/VDSL,Wi-Fi,VPN. Маршрутизатори Keenetic підтримують кілька одночасних з'єднань (зазвичай це називаються Multi-WAN). У таких випадках порядок використання з'єднань визначають їхні пріоритети. Найвищий пріоритет з'єднання робить це з'єднання підключенням за замовчуванням.

Примітка

При увімкненні роутера шлюзом за замовчуванням буде підключення до Інтернету з найвищим пріоритетом. Якщо ваш Keenetic має кілька підключень, а з'єднання за замовчуванням не вдається, то шлюзом буде наступне за пріоритетом з'єднанням з доступом до Інтернету.

Ви можете збільшити або зменшити пріоритет будь-якого з'єднання в вебінтерфейсі шляхом простого перетягування імені в списку. Окрім політики за замовчуванням для всіх з'єднань, ви можете створювати інші політики. Вони можуть вміщувати лише ті підключення, які вам потрібні, власні налаштуванням пріоритету та бути прив'язані до певних домашніх пристроїв та сегментів мережі. Ця особливість називається Маршрутизація на основі політик (PBR).

За замовчуванням всі незареєстровані пристрої сегментах 'Домашня мережа' і 'Гостьова мережа' прив'язані до політики за замовчуванням (основної політики). Ви також можете створювати власні сегменти, такі як пристрої для дітей або розумна побутова техніка. Будь-який мережевий клієнт може бути зареєстрований, а потім його можна індивідуально прив'язати до потрібної політики підключення. Прив'язка також здійснюється шляхом перетягування пристрою або сегмента на політику.

Домашні користувачі можуть оцінити PBR при вирішенні наступної задачі: забезпечити доступ в Інтернет певних мережевих пристроїв через VPN-з'єднання, а решти — через основного провайдера. Крім того, ця функція надає можливість ручного балансування навантаження при використанні 3G/4G модемів з обмеженнями трафіку.

Конфігурацію пріоритетів та політик можна знайти у вебінтерфейсі на сторінці 'Політики підключень'.

Візьмемо приклад маршрутизатора Keenetic, який використовує кілька підключень до Інтернету. Інтернет-провайдер забезпечує з'єднання за замовчуванням IPoE (по Ethernet кабелю), крім того, маршрутизатор встановлює IKEv2 VPN-з'єднання, через яке також доступний Інтернет. Вам потрібно підключати всіх домашніх клієнтів на до Інтернету через основне з'єднання, а єдиний пристрій (хост названий PS4pro) використовуватиме VPN-з'єднання для підключення до зовнішньої мережі.

  1. Необхідно налаштувати окрему політику підключення до Інтернету. На сторінці 'Політики підключень', на вкладці 'Політики доступу в Інтернет', натисніть'+ Додати політику' і введіть назву нової політики. Тут політика - це набір правил маршрутизації, які застосовуються до трафіку від хостів під час доступу до Інтернету.

    Примітка

    Максимум 16 політик може бути створено в KeeneticOS.

    У нашому прикладі додана політика (GamePal) призначена для надання доступу лише через IKEv2-VPN підключення.

    У стовпці 'З'єднання', вам потрібно лише перевірити це з'єднання та зберегти налаштування.

    connection-priorities1-en.png

  2. Крім того, на сторінці 'Пріоритети підключень', зайдіть на вкладку 'Прив'язка пристроїв до профілю'. Опція 'Показати всі об'єкти' дозволяє відображати всіх клієнтів, зареєстрованих у локальних сегментах вашого маршрутизатора Keenetic, а також самі сегменти локальної мережі.

    connection-priorities2-en.png

    Можна виділити кілька об'єктів за допомогою миші. У нашому прикладі нам потрібен лише один об'єкт, 'PS4pro' - клієнт, який буде перетягнутий і перекинутий до раніше створеного профілю 'GamePal'.

    connection-priorities3-en.png

  3. На цьому конфігурація завершена. Переконайтеся, що IKEv2-VPN підключення, яке використовується в політиці, увімкнено та налаштовано для доступу до Інтернету (встановлено тригер 'Використовувати для доступу до Інтернету'). Це можна зробити на сторінці 'Інші з'єднання'.

    connection-priorities4-en.png

    Тепер, коли пристрій 'PS4pro' буде підключитися до Інтернету, маршрутизатор направить його запити через IKEv2-VPN з'єднання. Всі інші пристрої в локальній мережі роутера будуть підключені до Інтернету через основне з'єднання.

  4. Якщо необхідно, ви можете перевірити або змінити політику підключення кожного клієнта в мережі вашого пристрою Keenetic на сторінці 'Списки клієнтів'.

    connection-priorities5-en.png

    Примітка

    Тільки ті DNS-сервери, що отримані від з'єднань у політиці, додаються до цього профілю. Те ж саме стосується і будь-якого додаткового DNS-сервера, що був доданий вручну для вказаного інтерфейсу. Якщо додано користувацький DNS-сервер без вказівки інтерфейсу ( у полі 'Підключення' вибрано 'Будь-який'), то цей сервер буде використовуватись усіма політиками.

    За замовчуванням маршрутизатор Keenetic забороняє використовувати DNS-сервери отримані на інтерфейсі, не включеному в політику. Якщо однакова адреса DNS приймається на різних інтерфейсах, її можна використовувати тільки для основного підключення.

Разом з механізмом Політик підключень, також можливо Using multiple WAN connections in load balancing mode (configuring from the CLI).

У цьому розділі: