Маршрутизатор SmartHub

Что это за устройство

Маршрутизатор раздаёт интернет по дому: подключается к вашему оператору, поднимает сеть Wi-Fi и выдаёт домашним устройствам адреса. Всё, что вы здесь настраиваете, он делает сам — телефонам и компьютерам ничего устанавливать не нужно.

Как применяются настройки. После «Применить» проходит несколько секунд: маршрутизатор перестраивает то, что вы изменили, и не трогает остальное. При смене настроек Wi-Fi сеть на пару секунд пропадает и возвращается — если вы сидите в панели по Wi-Fi, страница моргнёт, это нормально. Если что-то не получилось, причина появится красной строкой вверху страницы, и она видна из любого раздела.

Если настройка не помогла. Все ограничения — по времени, по скорости, по сайтам — раскладываются заново каждую минуту. Поэтому если устройство только что подключилось, подождите минуту: правила его догонят сами.

Обзор

Как работает. Страница показывает состояние: работает ли интернет, каким способом вы подключены, какой адрес выдал оператор, поднята ли сеть Wi-Fi, идёт ли выход через ВПН и сколько устройств в сети. Ничего настраивать здесь нельзя — только смотреть. Данные обновляются сами, каждые пять секунд.

О скорости. Сетевой разъём этого устройства — стомегабитный: быстрее 100 Мбит/с через провод не пройдёт при любой настройке Wi-Fi. Выход через ВПН скорость почти не забирает.

Кружки в меню слева показывают состояние раздела, не заходя в него: зелёный — работает, красный — не работает, серый — не настроено. У «Устройств» и «Детей» вместо кружка число: сколько устройств в сети и сколько сейчас закрыто.

Интернет

Как работает. Маршрутизатор получает от оператора один адрес и прячет за ним весь дом: устройства ходят в интернет от его имени. Этим же объясняется, почему домашние адреса (10.55.0.x или 192.168.1.x) не видны снаружи.

Как настроить.

1. Откройте раздел «Интернет».
2. Выберите способ подключения: Автоматически — подходит большинству, оператор сам выдаёт все настройки; Свой адрес — если оператор выдал бумажку с адресом, маской, шлюзом и сервером имён; Логин и пароль — если при подключении нужно вводить имя пользователя и пароль (у операторов это называется PPPoE).
3. Заполните появившиеся поля. При способе «Свой адрес» обязательны адрес, маска и шлюз, иначе интернета не будет.
4. Метка сети (VLAN) нужна редко, и оператор предупреждает о ней отдельно. Не говорили — оставьте пустым.
5. Нажмите «Подключиться» и подождите несколько секунд. На «Обзоре» должно появиться «Интернет: работает».

Если не подключается. Проверьте, что кабель воткнут в разъём маршрутизатора, а не в разъём для домашних устройств. При способе «Логин и пароль» чаще всего ошибаются в пароле — оператор выдаёт его в договоре.

Wi-Fi

Как работает. Маршрутизатор поднимает домашнюю сеть; устройства подключаются к ней по имени и паролю. Чем шире полоса и выше диапазон, тем быстрее связь, но тем хуже она проходит сквозь стены.

Как настроить.

1. Впишите имя сети — его увидят в списке сетей на телефоне.
2. Задайте пароль, не короче восьми знаков.
3. Выберите диапазон: 5 ГГц — быстрее, но хуже сквозь стены; 2,4 ГГц — медленнее, зато добивает в дальние комнаты.
4. Выберите канал. Если рядом много соседских сетей и связь рвётся, попробуйте другой канал: на 2,4 ГГц обычно 1, 6 или 11.
5. Выберите ширину полосы. 20 МГц — самая устойчивая, 40 — вдвое быстрее, 80 — только на 5 ГГц. В своём доме берите шире, в многоквартирном 20 МГц часто оказывается стабильнее.
6. Нажмите «Применить». Сеть на несколько секунд пропадёт и вернётся уже с новыми настройками — устройства переподключатся сами.

Чем платите за скорость. Широкая полоса быстрее вблизи, но собирает больше помех от соседей. Если в дальней комнате связь стала рваться после расширения полосы — верните 20 МГц.

ВПН

Как работает. Маршрутизатор строит зашифрованный туннель до сервера в другой стране и отправляет туда трафик выбранных устройств. Для сайтов вы выглядите так, будто находитесь в той стране. Сами устройства ничего не настраивают и даже не знают об этом.

Три вида на выбор — они не смешиваются, работает тот, который выбран:

• По подписке — самый простой путь: покупаете подписку, и появляется список готовых серверов в разных странах, между которыми можно переключаться. Для обхода ограничений подходит лучше всего.
• WireGuard — если у вас уже есть такой доступ: купленный у поставщика, выданный на работе или поднятый другом. Настройка — один небольшой файл.
• OpenVPN — то же самое, но постарше и помедленнее. Обычно встречается на работе и в организациях.

Кто идёт через туннель (весь дом или отдельные устройства) настраивается одинаково для всех трёх видов — последним шагом.

ВПН по подписке

1. Подписка. Без неё остальное не работает: подписка — это список серверов, через которые можно выходить. Две кнопки ведут туда, где её покупают (проверено с Velvet VPN). Полученную ссылку вставьте в поле и нажмите «Загрузить» — рядом появится, сколько серверов загрузилось.
2. Страна. Выберите, через какую страну выходить. Кнопка «Найти рабочий» проверяет серверы по-настоящему: пробует выйти через каждый наружу, а не просто спрашивает, отвечают ли они. Занимает несколько минут, ход виден вверху страницы. Галочка рядом с названием означает «проверен и работает».
3. Кто идёт через туннель. «Весь дом», «По списку» (только отмеченные устройства) или «Выключен». Нажмите «Применить».

Если сервер замолчит, маршрутизатор сам перейдёт на работающий — обычно это занимает около минуты.

ВПН через WireGuard

Поставщик выдаёт файл настроек — иногда как файл `.conf`, иногда прямо текстом или картинкой с кодом. Нужен именно текст.

1. Выберите вид WireGuard.
2. Вставьте файл настроек целиком — от строки [Interface] до конца. Разбирать его по полям не нужно.
3. Нажмите «Подключиться».
4. Ниже выберите, кто идёт через туннель, и нажмите «Применить».

Если в файле чего-то не хватает, панель скажет, чего именно — например, что нет адреса сервера. Поле после отправки очищается: в настройке закрытый ключ, и оставлять его на экране незачем.

ВПН через OpenVPN

Самый частый случай: вам дали не один файл, а папку — в ней client.ovpn и рядом отдельные файлы ключей: ca, имя.crt, имя.key, иногда ta.key. Внутри client.ovpn стоят ссылки на эти файлы, и сам по себе он работать не будет: перенести сюда можно только текст. Панель соберёт всё сама — от вас нужно только вставить содержимое.

1. Выберите вид OpenVPN.
2. Откройте client.ovpn Блокнотом, скопируйте всё и вставьте в поле «Файл .ovpn».
3. Нажмите «Ключи лежат отдельными файлами» — раскроются четыре поля.
4. Откройте Блокнотом файл ca и вставьте его содержимое целиком, вместе со строками -----BEGIN… и -----END…, в поле ca.
5. Так же поступите с двумя своими файлами. Как понять, который куда: откройте оба и посмотрите первую строку. Где написано BEGIN CERTIFICATE — это в поле cert; где BEGIN PRIVATE KEY — в поле key.
6. Поле ta заполняйте, только если в client.ovpn есть строка tls-auth или tls-crypt. Нет такой строки — оставьте пустым.
7. Нажмите «Подключиться», затем выберите, кто идёт через туннель, и нажмите «Применить».

Если ключи уже внутри файла — в тегах вида <ca>…</ca> — то отдельные поля не нужны вовсе: вставьте файл и сразу нажимайте «Подключиться».

Про один ключ на одно устройство. Ключ из этих файлов — ваш личный, по нему сервер вас узнаёт. Обычно один и тот же ключ нельзя использовать на двух устройствах одновременно: подключите маршрутизатор — и компьютер с тем же ключом может начать отваливаться. Если так вышло, попросите у поставщика второй комплект.

Что важно знать про любой ВПН

Скорость через туннель всегда ниже прямой — трафик идёт кругом и шифруется, а шифрование ложится на процессор маршрутизатора. Если стало совсем медленно, попробуйте другую страну: разница между серверами бывает в разы.

Сам маршрутизатор в туннель не уходит никогда. Панель, обновления и связь с нами всегда идут напрямую — что бы ни случилось с туннелем, управление не теряется.

Если туннель включён для всего дома, через него идут и камеры, и умные устройства. Когда ВПН нужен только одному телефону, выбирайте «По списку» — или включите ВПН прямо в карточке этого устройства.

Выбрали вид, но не добавили к нему настройку — маршрутизатор продолжит работать на том, что настроено. Это сделано нарочно: иначе после отключения света дом проснулся бы вообще без ВПН.

Дети (родительский контроль)

Как работает. Маршрутизатор считает, сколько времени устройство пользовалось интернетом, и по вашему расписанию перестаёт выпускать его наружу. Время считается по настоящему обмену данными, а не по факту подключения к Wi-Fi: телефон, который лежит подключённым, лимит не тратит — иначе он сгорал бы за ночь.

Ограничение держится за само устройство, а не за его адрес: сменить на телефоне адрес, чтобы обойти запрет, не получится. Закрывается только выход в интернет — домашняя сеть, камеры и эта страница остаются доступны.

Как настроить.

1. Откройте раздел «Дети» и включите родительский контроль.
2. Найдите нужное устройство в списке. Если не узнаёте его по имени, посмотрите в разделе «Устройства» — там видно, кто сейчас в сети, и можно дать устройству понятную подпись.
3. Нажмите «Настроить».
4. Дайте устройству подпись — «Планшет Маши» понятнее, чем набор цифр.
5. Выберите «Одинаково всю неделю» или «По дням недели». Во втором случае появятся семь строк, по одной на день.
6. В каждой строке задайте сколько можно (от получаса до восьми часов, либо «без ограничения», либо «закрыт весь день») и при желании часы «с» и «до» — окно, когда выход разрешён.
7. Нажмите «Сохранить».

Пример. Будни: 2 часа, с 15:00 до 21:00 — после школы и до сна. Суббота и воскресенье: 4 часа, с 10:00 до 21:00. Это режим «По дням недели».

Про окно часов. Это отдельное ограничение, независимое от дневного времени: вне окна интернета не будет, даже если время не израсходовано. Окно через полночь (с 22:00 до 07:00) понимается правильно. Не нужно окно — оставьте поля пустыми.

Две кнопки на каждый день. «Закрыть до утра» выключает интернет сейчас же, до семи утра, не трогая расписание. «Открыть на час» появляется у закрытого устройства и разрешает выход на час, вопреки лимиту и часам. Обе разовые: назавтра расписание работает как прежде.

Что видит ребёнок. Сайты перестают открываться с понятной ошибкой, а не «всё виснет» — это сделано нарочно, чтобы не выглядело поломкой интернета.

Счёт времени обнуляется в полночь. Прошедшие дни сохраняются: столбики за неделю видны в карточке устройства, чтобы разговор опирался на цифры, а не на ощущения.

Сайты (фильтр)

Как работает. Прежде чем открыть сайт, устройство спрашивает у маршрутизатора, где его искать. Включённый фильтр отвечает «такого нет» на те сайты, которые вы закрыли, — и страница не открывается. Ставить что-либо на телефон не нужно. Обойти это, вписав в телефоне чужой справочный сервер, не выйдет: такие запросы тоже заворачиваются сюда.

Как настроить.

1. Откройте раздел «Сайты» и нажмите «Включён».
2. Убедитесь, что строка «Сейчас» показывает «работает». Она показывает не то, что вы включили, а то, как есть на самом деле.
3. При желании включите «Резать рекламу» — закрываются крупнейшие рекламные сети для всего дома. Сайты открываются как обычно, пропадают объявления и слежка.
4. Впишите сайты в поле «Закрыть сайты для всего дома» — по одному в строке. Можно вписывать так, как видите в браузере: лишнее вроде «https://» и «www» отбросится само.
5. Нажмите «Применить».

Для одного устройства — то же самое, но в его карточке: там есть детский режим (взрослые и мошеннические сайты отсеиваются автоматически, список вести не нужно) и свой список закрытых сайтов только для этого устройства.

Закрывается сайт целиком. Вписали «tiktok.com» — закрыт и он, и все его поддомены. При этом похожие чужие имена не страдают.

Последние запросы внизу раздела показывают, какие сайты спрашивали устройства и что было закрыто: красным — закрытое, рядом причина. Журнал не копится, хранится только последнее.

Если фильтр не поднялся, маршрутизатор не станет заворачивать на него запросы: дом продолжит работать как обычно, а в строке «Сейчас» будет честное «не поднялся — сайты открыты». Это сделано нарочно: сломанный фильтр не должен оставлять дом без интернета.

Сеть дома

Как работает. Маршрутизатор выдаёт каждому подключившемуся устройству адрес из заданного запаса и запоминает, кому какой выдал. Менять эти настройки нужно редко.

Как настроить.

1. Адрес маршрутизатора — по нему открывается эта страница. Меняйте, только если он совпал с адресом другого роутера в той же сети (так бывает, когда наше устройство стоит за роутером оператора).
2. Маска — почти всегда 255.255.255.0, оставьте как есть.
3. Выдавать с … по … — запас адресов для устройств. Оставьте пару десятков свободных адресов ниже начала запаса: они пригодятся для устройств с постоянным адресом.
4. Сервер имён для дома — кто подсказывает, где искать сайты. Если не уверены, оставьте как есть.
5. Нажмите «Применить». Устройства получат новые адреса в течение нескольких минут или сразу после переподключения.

Проброс портов. Нужен, чтобы достучаться из интернета до домашнего устройства — например, посмотреть камеру из отъезда.

1. Задайте устройству постоянный адрес в его карточке, иначе проброс однажды начнёт вести не туда.
2. Впишите порт снаружи (по нему будут стучаться из интернета), адрес устройства и порт внутри (на котором оно работает).
3. Выберите TCP или UDP — для камер и сайтов почти всегда TCP.
4. Нажмите «Добавить», затем «Применить».

Осторожно. Открытый порт виден всему интернету, и к нему будут стучаться посторонние. Пробрасывайте только то, что защищено паролем, и убирайте правило, когда надобность прошла.

Устройства и карточка устройства

Как работает. Список делится на две колонки: кто в сети сейчас и кто был раньше. У отсутствующих написано, когда их видели последний раз. Имя устройство сообщает само, когда просит адрес; у давно подключённых имени может не быть, пока они не подключатся заново.

Щелчок по строке открывает карточку — там собрано всё об этом устройстве: адрес, MAC, время в сети сегодня, сколько скачано за день и за месяц, и все ограничения. После изменений нажмите «Сохранить».

Через ВПН — это устройство выходит в интернет через туннель, остальные идут напрямую. Удобно, когда ВПН нужен одному телефону, а не всему дому.

Гостевой режим — устройство видит только интернет: домашние компьютеры, камеры и умные устройства ему недоступны. Включайте гостям, которым дали пароль от Wi-Fi. Работает это так: гостю закрывается путь внутрь домашней сети, а наружу он ходит свободно.

Постоянный адрес — устройство всегда получает один и тот же адрес. Нужно камерам, принтерам и всему, к чему обращаются по адресу, а также перед настройкой проброса портов.

Детский режим — запросы этого устройства идут через справочную службу, которая сама отсеивает взрослые и мошеннические сайты. Список вести не нужно, он поддерживается за нас.

Запретить сеть — устройство не выпускается в интернет вовсе. Так закрывают чужой телефон, попавший в вашу сеть. Запрет держится за само устройство и действует с первой секунды подключения — даже если сейчас его в сети нет.

Скорость скачивания и отдачи — потолок в мегабитах в секунду. Пусто или ноль означает «без ограничения». Работает это так: маршрутизатор придерживает поток к устройству, и то само сбавляет скорость — без обрывов и рывков. Полезно, когда одна закачка мешает всем остальным: поставьте ей 10–20 Мбит/с, и остальным хватит.

Закрыть сайты этому устройству — список только для него, по одному в строке. Работает, когда включён фильтр в разделе «Сайты».

Расписание — переход к родительскому контролю для этого же устройства. Разбудить — включить выключенный компьютер по сети; кнопка появляется, только когда устройства нет в сети, и срабатывает, если сам компьютер настроен на пробуждение по сети (в его настройках это называется Wake-on-LAN).

Кнопки вверху страницы

Справка — эта страница. Выйти — закрыть доступ к панели: пароль спросят заново. Выход отменяет вход не только на этом экране, но и на самом маршрутизаторе — если вы открывали панель с чужого телефона, после выхода тот телефон внутрь уже не попадёт.

Рядом показан номер изделия и номер сборки страницы. Номер сборки полезен в разговоре с нами: по нему видно, свежую ли страницу показывает ваш браузер. Если панель ведёт себя странно после обновления, обновите страницу принудительно — Ctrl+F5 на компьютере.

Доступ из любой точки мира

Панель доступна не только из дома. Адрес вида smarthub-NNN.cstun.ru открывает её через интернет, пароль тот же. Это единственный путь снаружи: сам маршрутизатор наружу ничего не открывает, пока вы не настроите проброс портов.

Непонятные слова

• Адрес (IP) — номер устройства в сети, вида 10.55.0.52. Может смениться, если устройство долго не появлялось.
• MAC — несменяемый номер сетевой части устройства, вида 80:a5:89:25:64:a9. По нему устройство узнаётся, даже если адрес изменился.
• Сервер имён (DNS) — справочная служба: превращает «yandex.ru» в адрес, по которому туда идти.
• Порт — номер «двери» на устройстве: по одному номеру работает сайт, по другому — камера.
• Мбит/с — мера скорости. Фильм в хорошем качестве требует примерно 10–25 Мбит/с, видеозвонок — 2–4, переписка — доли.
• Туннель — зашифрованный канал до сервера в другой стране; то же самое, что ВПН.