Всем привет! Недавно у меня сломался роутер, и мне пришлось искать замену. Так как я понимаю, что данный аппарат будет со мной долгие годы, то я подошел к выбору основательно и серьезно. В итоге из 20 моделей я выбрал именно роутер от компании Zyxel Keenetic модели Giga. Так как в интернете нет внятной информации и хорошего обзора, то я решил написать свой.
В общем сегодня мы его осмотрим, подключим, настроим и протестируем. Если у вас будут какие-то дополнения или вопросы – пишите в комментариях. Также, если вы уже являетесь счастливым обладателем данного роутера, то пишите и свой отзыв там же.
Распаковка и осмотр
Маршрутизатор находится вот в такой вот красивой коробке. Кстати, коробку я не советую сразу выкидывать, если не хотите, чтобы у вас были проблемы с гарантией. Также на ней есть достаточно много важной информации, которая может понадобиться в будущем.
Внутри коробки нас ожидает стандартный набор: сетевой кабель, блок питания, сам аппарат и руководство пользователя, написанное на эльфийском языке. Почему на эльфийском? – да потому что обычный пользователь не разберемся в тонне технических понятий, которые там описаны. Я же буду стараться писать обычным сельских языком.
Giga Keenetic был специально сконструирован так, чтобы его можно было спокойно ставить посередине красивой комнаты – дизайн простой, классический, подходящий под любой интерьер. Теперь давайте посмотрим на него поподробнее.
Обновление прошивки
При включении функции автоматического обновления роутера наличие новой версии прошивки будет отображаться в разделе «О системе» веб конфигуратора.
Также о нем сообщает мигание индикатора FN, если не было изменений в его изначальных значениях.
Инструкция:
- нажмите на надпись: «Доступно обновление»;
- в следующем окне нажмите «Установить обновление» и подтвердите намерение нажатием кнопки «Подтвердить».
В процессе загрузки обновления роутер запрещено отключать от электросети и от сетей провайдера.
По завершении процесса установки обновления интернет-центр перезагрузится.
Производительность и Характеристики
Я брал маршрутизатор Keenetic Giga в первую очередь из-за его достаточно мощного процессора. Если кто не знает, то в новых маршрутизаторах чаще всего используется метод шифрования WPA2, который может сильно замедлять скорость – потому что роутеру нужно постоянно шифровать и дешифровать пакеты данных. Внутри стоит процессор MediaTek MT7621AT с двумя ядрами MIPS1004Kc по 880 МГц.
Плюс он должен себя отлично показывать при большом количестве подключенных устройств – ведь каждое подключение нужно обработать как можно скорее. Аппарат может одновременно раздавать две сети в двух диапазонах: 2.4 и 5 ГГц. Расскажу вкратце:
- 4 ГГц – самая распространённая частота. Имеет среднюю скорость, большой радиус действия, но при большом количестве соседских роутеров может начать фонить или ловить помехи.
- 5 ГГц – более помехоустойчивая частота. Подходит для игр и подключения Smart телевизора из-за высокой скорости. Но есть один минус – радиус действия ниже чем у 2.4 ГГц.
Более подробно по частотам вы можете почитать тут.
Как вы понимаете, обе эти частоты нужны, так как имеют в своем арсенале свои плюсы и минусы. Для каждой сети можно задать свои имена и пароли. Но при этом устройства, подключенные к разным сетям, смогут обмениваться данными между двумя сетями. Все это достигается путем новейшего беспроводного модуля – MediaTek MT7615DN.
Имеет класс AC1300, который может повышать скорость до 400 Мбит в секунду (802.11b/g/n) при использовании частоты 2.4 ГГц, и имеет скорость 867 Мбит в секунду (802.11a/n/ac) при частоте 5 ГГц. Аналогично есть поддержка MU-MIMO – технология, которая позволяет передавать данные одновременно в несколько потоков.
Про MIMO советую более подробно почитать тут.
Также у нас есть 4 антенны с коэффициентом усиления 5 dBi, чего должно хватить на 4-5 комнатную квартиру. Из минусов могу отметить лишь то, что антенны не откручиваются. Поэтому если вы захотите их усилить вам придется разбирать роутер и отключать антенны с платы, что не очень удобно.
Все локальные порты имеют скорость 1000 Мбит в секунду. Аналогично и WAN (интернет) порт имеет аналогичную скорость.
| Точное название модели | KN-1010 |
| Процессор | MT7621A 880 МГц, 2 ядра |
| Оперативная память | 256 Мбайт DDR3 |
| Flash-память | 128 Мбайт |
| Стандарты 2.4 ГГц | 802.11 b/g/n |
| Стандарты 5 ГГц | 802.11 ac/b/g/n |
| Максимальная скорость на 2.4 ГГц | 400 Мбит |
| Максимальная скорость на 5 ГГц | 867 Мбит |
| Многопоточная передача | MU-MIMO |
| Количество антенн | 4 |
| Мощность передатчика | 20 dBm |
| Коэффициент усиления антенны | 5 dBi |
| USB | 2.0 и 3.0 |
| LAN порты | 4 по 1000 Мбит в секунду |
| SFP порт | 1 |
| Интернет порт | 1 |
| Мобильный интерне | Есть поддержка 3G/4G USB модемов |
| DSL | Только с использованием (ADSL2+/VDSL2) Keenetic Plus DSL |
| Питание | DC 12 В 2,5 А |
| Размеры | 21,4 × 15,4 × 3,3 см |
| Режимы | Маршрутизатор, WISP-клиент/медиаадаптер, точка доступа, повторитель |
VPN-сервер L2TP/IPSec
Еще 6-7 лет назад VPN-шлюз со скоростью 30 Мбит/с представлял собой шумную железяку в стальном корпусе для монтирования в стойку и продавался по цене около 800$. Сегодня 100-мегабитный Keenetic Omni всего за 40$ позволяет создавать VPN-тоннели PPTP, L2TP/IPsec, IPSec, OpenVPN и даже SSTP на скорости до 30 Мбит/с, а более дорогая модель Keenetic GIga обещает в IPSec до 300 Мбит/с. Давайте это проверим и протестируем скорость VPN-соединения, создаваемого этими роутерами.
В настройке PPTP на кинетиках есть нюансы, почитайте специально написанную для этого инструкцию. Но я рекомендую вам не использовать PPTP, а просто настроить L2TP/IPSec — более надежный протокол, и все работает из коробки.
Как видно, L2TP/IPSec даже на младшем Keenetic Omni выдает почти 30 Мбит/с, то есть действительно аппаратно ускоряется, как заявляют в Keenetic, хотя при этом загрузка процессора роутера составляет 100% и Web-интерфейс еле открывается. Много это или мало? Для работы 2-3 сотрудников с электронными документами и для мониторинга сетевых устройств, этого более чем достаточно, но для коллектива из 10-15 человек уже будет мало.
Совсем другое дело — Keenetic Giga, чей двухъядерный процессор аппаратно ускоряет чистый IPsec до теоретических 400 Мбит/с. Здесь скорости будет достаточно для того, чтобы работать по RDP в разрешении 1920×1080, подключать удаленные базы данных, синхронизировать резервные копии небольших серверов и перекачивать FullHD медиафайлы или 4K со сжатием. Говоря проще, скорее вы упретесь в медленный тариф интернет-провайдера, чем в возможности VPN-сервера Keenetic Giga. Да и загрузка процессора у Keenetic Giga даже в этом тесте не превышает 48%, так что все остальные сервисы продолжают работать как часы.
Помимо PPTP и L2TP/IPsec, во всех кинетиках есть чистый (site-to-site) IPsec, виртуальный сервер IPsec Xauth PSK (нативно поддерживается в iOS и Android), и даже OpenVPN. Кроме того, нас заинтересовал сравнительно редкий и свежий вариант SSTP, но прежде, чем о нем рассказывать, рассмотрим фирменный облачный сервис KeenDNS.
Дополнительные фишки
- Сервер DLNA – подключаем жесткий фильм к USB, а смотрим на телевизоре, телефоне, компьютере.
- FTP – файловый сервер.
- SMB v.1/2/3, AFP 0 – возможность удаленного доступа к принтерам.
- Принт-сервер – тут я думаю и так все понятно.
- IPv6 (6in4) – возможность использования IP адресации нового поколения.
- Родительский контроль, фильтрация, защита от телеметрии, «Яндекс.DNS», SkyDNS – более подробно про данную вещь я расскажу чуть ниже.
- BitTorrent-клиент Transmission – подключаем жесткий диск и качаем торрент файлы на него.
- VLAN – виртуальная локальная сеть.
- VPN-сервер (L2TP/ IPSec, PPTP, OpenVPN) – если вам нужен бесплатный VPN, то можете посмотреть мою подборку здесь (данные настройки вы можете использовать в данном роутере).
- Entware – хранилище для Linux приложений.
- Модули Keenetic Plus – много дополнительных утилит, помогающих управлять и контролировать сеть у роутера. Их можно свободно как удалять, так и устанавливать на прошивку роутера.
Внешний вид
Прежде чем приступить к подключению давайте посмотрим на внешний вид аппарата и познакомимся с ним поближе. Советую не пропускать данный шаг, чтобы вы в дальнейшем не запутались.
- Кнопка сброса – чтобы сбросить настройки до заводских нужно просто зажать её на 10 секунд. Данную процедуру стоит делать, если вы взяли его у друга, знакомого или купили его с рук.
- 4, 3, 2, 1 – LAN порты для подключения локальных устройств: компьютеров, ноутбуков, телевизоров, принтеров, камер видеонаблюдения, – в общем всех устройств, которые будут находиться у вас дома.
- Интернет порты – можно использовать любой из них, но по отдельности. Один предназначен для подключения к витой паре, а второй (SFP) для подключения к оптоволокну. Ещё раз повторюсь, что они работают раздельно и одновременно их использовать НЕЛЬЗЯ!
- Вход для блока питания – отключать его на ночь или на какое-то время не нужно. Аппарат может работать непрерывно все время.
Далее перевернем его и посмотрим на индикаторы, которые помогут вам в случае каких-то проблем с подключением.
- Питание – включен или выключен аппарат.
- Интернет – есть подключение к интернету или нет.
- «FN1» и «FN2» – это специальные индикаторы, которые можно вручную назначить в настройках. По умолчанию они реагируют на подключение к USB портам.
- Wi-Fi – про «горит-не горит», думаю писать не стоит. Если мигает часто, то значит идет передача данных по беспроводной сети. Если мигает редко, то есть подключение по WPS. Так что если вас взломают по WPS – вы это увидите!
- Кнопка Wi-Fi – помогает быстро подключиться по WPS. Если данную кнопку просто нажать один раз, то запустится режим подключения по WPS. Если зажать её на 3 секунды, то вы можете отключить или включить всю сеть WiFi.
Теперь посмотрим на боковую панель.
- Кнопки «FN1» и «FN2» – их можно перенастроить на любую функцию в настройках. Но по умолчанию они безопасно отключат USB накопитель или модем.
- USB (Синего) цвета – это USB 3.0 со скоростью 90 Мбайт в секунду. USB (серого цвета) – это USB 2.0, который чаще всего используют для подключения USB модемов.
- Боковые антенны – всего антенн 4 штуки.
Два (три, четыре) интернет-канала с автоматическим переключением
Вообще, Keenetic поддерживает больше двух интернет-провайдеров, если есть желание — вы можете настроить их хоть четыре штуки, и роутер будет переключаться между ними, если у провайдера упала связь или просто закончились деньги на балансе. Заметьте — физический обрыв провода совсем не обязателен для того, чтобы роутер понял, что интернета нет и включил резерв.
Настройка двух интернет-провайдеров производится инстинктивно: в разделе «проводное подключение» выбираете основного провайдера, а затем добавляете еще одного по принципу «один провайдер на один сетевой порт». Новый провайдер по умолчанию считается резервным, а чтобы отслеживать работу основного канала, используется метод доступности портов в таких ресурсах, как Facebook или Google. Но для собственной сети куда важнее, чтобы были доступны свои сервисы в удаленных филиалах, потому что не редка ситуация, когда Google и Facebook работает, а «Хабаровск» — нет. Поэтому выбираем метод проверки связи — обычный Ping (ICMP-эхо) на наш IP-адрес. Если пинг не проходит в течение 10 секунд (время и частота настраиваются), роутер считает, что провайдер сломался, и переключается на резервный.
По собственному опыту могу сказать следующее: если ваша работа связана с интернетом, то два провайдера — это Must Have! Особенно, если они какие-то местечковые и непонятные, ведь обрыв связи на 3-4 дня — это, к сожалению, обычное дело.
Подключение к роутеру
Для подключения интернета вы можете использовать 4 способа:
- Подключить кабель от провайдера к обычному WAN порту (3).
- Подключить оптический кабель от провайдера к SFP порту (3).
- Использовать USB 3G/4G модем и подключить его к USB порту сбоку (11).
- Использовать aDSL подключение к телефонной линии. Для этого можно воспользоваться Keenetic Plus DSL и подключиться к USB порту. Если у вас есть другой aDSL модем, то его нужно настроить в режим «Моста» и подключиться к WAN порту (3).
Теперь вам нужно подключить все локальные устройства – это можно сделать двумя способами:
- Использовать сетевой кабель и подключиться в один из LAN портов.
- Использовать Wi-Fi.
Для настройки я подключу свой ноутбук к LAN порту, используя сетевой кабель, который идет в комплекте. Но вы можете подключиться к нему с телефона, планшета или с того же ноутбука по Wi-Fi. Имя сети и пароль от неё находиться на этикетке под корпусом.
Настройка интернета через 3G/4G-модем + список поддерживаемых модемов
В прошивку «Гига» уже вшиты настройки большинства мобильных операторов России, поэтому в принципе ничего особенного делать не нужно: включить роутер и подключить к нему модем через разъём USB. Через несколько секунд роутер начнёт раздавать «Вай-Фай», используя модем как источник сигнала. Проверить наличие подключения можно во вкладке с изображением планеты — в разделе 3G/4G.
Посмотрите информацию по подключению модема
Список поддерживаемых модемов можно посмотреть прямо на официальном сайте Keenetic по ссылке.
Вход в настройки
После того как вы подключились к сети аппарата, вы можете приступить к настройке. Для этого ничего устанавливать не нужно и вам достаточно зайти в Web-интерфейс маршрутизатора. Открываем любой доступный браузер и вводим в адресную строку my.keenetic.net. Можно также использовать один из адресов: 192.168.1.1, 192.168.0.1 или 192.168.10.1.
ПРИМЕЧАНИЕ! Если после входа вас попросили ввести логин и пароль, то скорее всего им ранее кто-то пользовался. Найдите на роутере кнопку сброса настройка (1) и зажмите её на 10 секунд. Аппарат при этом должен быть включен.
Цифровое телевидение IPTV на Keenetic Giga
Для настройки IPTV на роутере Keenetic Giga KN-1010 откройте раздел Интернет > Проводной:
В подразделе «Подключение и VLAN» вы увидите значки портов, а ниже те услуги, которые на них настроены. Выберите тот порт, к которому подключена IPTV приставка для просмотра цифрового ТВ от Ростелеком, Билайн или Дом.ру, нажмите на стрелочку и поставьте для него значение ТВ-Приставка. Вот так:
В тех случаях, когда провайдер использует для работы цифрового интерактивного телевидения дополнительную виртуальную сеть — VLAN, то нужно в поле «Телевидения» прописать номер используемого вилана. После этого кликните на кнопку Сохранить и проверьте работу IPTV.
Настройка Wi-Fi
Для этого слева выбираем «Домашняя сеть». Далее вы должны увидеть две сети: 2,4 ГГц и 5 ГГц. Для каждой вы можете задавать отдельное имя и пароль. Можете даже задать одинаковые значения. Для улучшения надежности лучше всего использовать тип шифрования «WPA2-PSK». Здесь также можно задать расписание работы – например, отключать сеть в ночное время. С другой стороны, аппарат спокойно может работать в любое время.
Приложение для телефона
Настроить аппарат можно также и с телефона – для этого заходим в AppStore или Google Play и находим приложение «My.Keenetic». Устанавливаем и запускаем его. Вы также можете получить ссылку на скачивание через QR-код, который расположен на дне корпуса аппарата или на коробке.
Настройки делаются аналогично, поэтому подробно про них рассказывать не буду. В телефоне немного урезанные настройки, но для контроля программа достаточно удобная. Вы можете следить за тем, кто подключен к вашему аппарату, а также за скоростью интернета и вай-фай. Ну и конечно же делать минимальные изменения – например, менять имя вайфай и пароль.
Удаленный доступ
Способ 1
Найдите раздел, где находится «KeenDNS». Выбираем доменное имя. Далее указываем «Режим работы» – лучше всего указать «Через облако». Обязательно ставим галочку «Разрешить доступ из Интернета» и сохраняемся. В самом конце вы сможете иметь доступ к данному роутеру через выбранные ранее DDNS – данный способ хорош, если у вас серый IP.
Способ 2
- Установите приложение для телефона и подключитесь к Wi-Fi аппарата.
- Заходим в настройки через Web-интерфейс.
- Слева выбираем «Управление», а потом «Общие настройки». Включаем облачную службу.
- В списке добавьте устройство, которое будет иметь удаленный доступ – например ваш смартфон или планшет, подключенный в самом начале к Wi-Fi сети.
ПРИМЕЧАНИЕ! Если данного компонента нет, то зайдите в «Компоненты системы» и устанавливаем «Агент облачной службы Keenetic Cloud и KeenDNS».
Авторизация по SMS
Этот пункт будет занятным для юридических компаний. По закону все общественные сети, принадлежащие юридическим лицам и ИП должны проходить авторизацию через SMS. Данный роутер позволяет это сделать при помощи подключения к сторонним сервисам. По настройке СМС-авторизации я уже писал отдельную статью и с ней вы можете ознакомиться тут.
Тестирование
Для начала давайте посмотрим результаты тестов при использовании разных типов подключения. Как видим у нас выигрывают «IPoE» и «PPPoE», которые не используют шифрование. Данной скорости должно хватить ещё на долгие годы.
Ну и самое главное – это тестирование Wi-Fi сети. Для тестов я использовал обычную передачу файлов, а также программку для тестирования скорости в локальной сети.
Если кому надо, то вот ссылочка на инструкцию по тестированию Wi-Fi и локальной сети.
Понятно дело, что у нас на первое место выходит именно частота 5 ГГц. 2,4 ГГц держится в районе 180 Мбит в секунду. Оно и понятно, так как у нас используется ширина канала 20 МГц. Можно было бы попробовать вручную выставить настройку под 40 МГц, но тогда тесты могли выйти неправдоподобными. Все же при использовании более широкого канала аппарат может ловить больше помех.
Функционал маршрутизатора
Девайс обладает одним из самых широких наборов возможностей в своем ценовом сегменте. Полезной функцией является технология MU-MIMO, позволяющая одновременно отправлять данные нескольким пользователям по разным потокам. Дополнительные преимущества модели:
- Beamforming — механизм ускорения работы сети, который в сочетании с MU-MIMO значительно улучшает качество и темпы обработки данных;
- Multi-SSID и гостевая сеть позволяет параллельно создавать несколько обособленных локальных сетей;
- контроль доступа по MAC-адресам и IP-адресам ограничивает или открывает возможность подключения к сети определенным устройствам на основе заданных параметров;
- DHCP автоматически передает сетевым устройствам IP-адреса и другие данные для работы в сети;
- NAT — технология упрощения и сохранения IP-адресов, направленная на простоту функционирования;
- UPnP объединяет несколько сетевых протоколов, отвечающих за автоматическую настройку подключенных устройств;
- файрволл или брандмауэр обеспечивает надежную безопасность локальной сети.
Модель Giga (KN-1010) является одним из лучших вариантов для покупки в своем классе. Девайс способен обеспечить высокоскоростное и качественное подсоединение к сети Wi-Fi. Обширная зона покрытия и большое количество подключаемых устройств позволяет организовать точку доступа для просторной квартиры или бизнес-офиса.
