TP-Link TL-WR842ND: обзор настроек маршрутизатора серии N300

Несколько лет назад компания TP-LINK представила модель роутера TL-WR842ND. Позже вышла его обновленная версия с подзаголовками V2 и (RU), которая ориентирована на отечественный рынок. Главной фишкой девайса производитель называет предустановленные сетевые профили некоторых российских провайдеров – это позволяет настроить устройство даже без опыта. Но сразу оговорюсь: профили есть не для всех, и иногда все равно приходится вручную выбирать тип подключения (PPPoE/L2TP и т.д.) и вводить данные…

Комплектация

Что мы получим, купив эту модель:

• Сам роутер TP-LINK TL-WR842ND.
• Две съемные антенны.
• Мануал.
• Рекламный буклет компании.
• Гарантийный талон.
• Диск с программным обеспечением и электронной версией мануала.
• Короткий патч-корд.
• Блок питания.

Важно: диск в комплекте сегодня часто бесполезен – во многих ноутбуках и ПК уже нет привода. Если что-то нужно (драйвер печатного сервера, утилиты или свежая прошивка), это обычно скачивается с сайта поддержки TP-LINK.

По гарантии все зависит от продавца и региона. Чаще всего на сам роутер дают стандартный срок, а на блок питания он может быть меньше. Я бы просто сохранил чек и сверил условия в гарантийном талоне – так надежнее, чем ориентироваться на «средние цифры».

Внешний вид

Wi-Fi роутер выполнен в лучших традициях TP-LINK. Приятный, прямоугольный с закругленными краями корпус из матового белого пластика. Его габариты составляют чуть более 19 см в длину и 13 см в ширину. Толщина – 3 см.

Нижняя часть корпуса имеет вентиляционные отверстия и наклейку с основной информацией о роутере, включая индивидуальные идентификаторы. Здесь же расположились 4 резиновые ножки для устойчивости при размещении на горизонтальных поверхностях, и два отверстия для крепления на стену.

Сзади размещены уже привычные 4 порта LAN и один WAN, разъемы для подключения двух антенн и блока питания, а также кнопки управления. Обычно это Wi-Fi (вкл/выкл беспроводной сети) и WPS/Reset (часто Reset утоплен и нажимается скрепкой). Вертикальный USB-порт служит для подключения внешней периферии, накопителей и некоторых USB-модемов.

Лицевая сторона украшена аккуратными воздуховодами для охлаждения устройства и небольшой вставкой из черного глянцевого пластика. Там же расположены иконки состояний сетевого подключения, под которыми спрятаны светодиоды.

Если роутер стоит в закрытой нише или прямо на батарее, он может перегреваться и «чудить» с Wi-Fi. Самое простое – поставить его повыше, подальше от металла и толстых стен, и оставить вокруг немного воздуха для вентиляции.

Аппаратные характеристики

Электронная схема представляет собой SoC (System on a Chip), главным компонентом которого является процессор Atheros AR9341, с рабочей частотой в 533 МГц. Порты, модуль Wi-Fi и USB расположены в процессоре. Кстати, скорость беспроводного соединения установлена максимум в 300 Мбит/с в диапазоне 2.4 ГГц. Оперативная и постоянная память представлены в объеме 32 Мб и 8 Мб соответственно.

Тут важное уточнение для тех, кто выбирает «на вырост». Порты WAN и LAN у модели – Fast Ethernet (до 100 Мбит/с), поэтому на тарифах выше сотни вы физически упретесь в ограничение проводной части. По Wi-Fi тоже не стоит ждать «300 реальных» – это теоретический максимум стандарта 802.11n, а в квартире на практике скорость обычно ниже из-за помех, расстояния и перегрузки канала 2,4 ГГц.

Модель работает только в 2,4 ГГц. Если у вас много соседских сетей, микроволновка рядом с роутером или толстые стены, лучше заранее понимать, что стабильность будет зависеть не только от «железа», но и от условий в помещении.

Примечательно, что внутри имеется разъем для подключения консольного кабеля, а разъемы антенн припаяны напрямую. У некоторых вариаций роутера на плате имеется ревизионный номер 2.1, что может говорить, что и V2 версия тоже немного корректировалась. Радиаторов для охлаждения элементов не предусмотрено. Однако, места для их самостоятельной реализации более чем достаточно.

Настройка

Отличия экрана настройки TL-WR842ND от его RU собрата в предустановленном русском языке. То есть язык сменить в V2 версии не получится, только если перепрошивкой на Firmware от глобальной версии. Я бы не рекомендовал прошивать «не свою» прошивку без необходимости – можно получить нестабильную работу или потерять часть функций, заточенных под конкретную ревизию.

Подключение к интерфейсу настройки обычно осуществляется вводом в браузере адреса 192.168.0.1 и логина/пароля admin, которые можно изменить на желаемые. Если страница не открывается, проверьте, что вы подключены именно к роутеру (кабелем или по Wi-Fi), и посмотрите «Основной шлюз» в свойствах сети – это и будет адрес веб-интерфейса. Для неопытных пользователей предусмотрен «Мастер быстрой настройки». Он позволяет в течение нескольких минут привести гаджет в рабочее состояние.

Если вы впервые заходите в «админку», рекомендую начать с базы: поставить пароль администратора, выставить часовой пояс/время, а уже потом настраивать интернет и Wi-Fi. Пошагово вход в веб-интерфейс разобран тут: как зайти в настройки роутера.

Несмотря на невысокую цену (до 1800 рублей), данная модель поддерживает типы подключения, распространенные на территории РФ. К примеру, подключение к интернету может осуществляться по протоколам IPoE, PPPoE, PPTP и L2TP.

Также никто не ограничивает пользователя в клонировании MAC-адреса и пробросе портов – это полезно, когда провайдер «привязывает» интернет к одному устройству или когда нужно открыть доступ к домашнему серверу/камере из внешней сети.

Про VPN тоже скажу честно и по-человечески. Сам по себе роутер не делает вас «анонимным». В лучшем случае он умеет пропускать VPN-трафик (VPN pass-through), а в некоторых сценариях – поднимать VPN-туннели для доступа к удаленной сети. Но если вам нужен именно «VPN для всего дома», придется разбираться с поддержкой конкретного протокола и тем, как это реализовано в вашей прошивке.

Если вы настраиваете доступ извне (камера, NAS, сервер), не забывайте про безопасность. Подробно про проброс портов и типичные ошибки я разбирал здесь: проброс портов на TP-Link.

В корректировке параметров локальной сети и доступа в интернет нет ничего особенного. Беспроводной модуль может работать с шифрованием канала по новым и старым стандартам. Это лишает проблем с подключением старой техники.

Но «старые стандарты» – это палка о двух концах. Да, некоторые древние устройства цепляются только к WPA или даже WEP, но безопасность у таких режимов слабая. Для нормальной домашней сети я бы ставил WPA2-PSK (AES), а все «ретро-режимы» включал только на крайний случай и лучше – на гостевой сети.

Если вы видите в настройках WEP – не используйте его для основной сети. Это уже не «защита», а скорее иллюзия защиты. Гораздо безопаснее WPA2-PSK (AES) с длинным паролем.

Также доступны:

• Фильтр MAC – адресов.
• Регулировка мощности сигнала.
• Выбор канала, по которому будет идти соединение.
• WPS – подключение.
• Возможность настройки IPTV.

Про канал добавлю практику. В 2,4 ГГц чаще всего нормально живут каналы 1/6/11 (они не перекрываются). Если сеть нестабильна, попробуйте вручную поставить один из них и ширину 20 МГц – да, «цифры» в теории меньше, зато стабильность обычно выше.

Что касается очень озабоченных граждан или владельцев, к примеру, кафе, роутер умеет поддерживать, отдельную от основной, гостевую беспроводную сеть, с собственным именем и паролем (используемое шифрование – WPA или WPA2-PSK). Скорость канала ограничивается для каждого клиента соответственно настройке. Это реально удобно: гостям дали интернет, а в вашу локальную сеть (компьютеры, принтеры, общий диск) они уже не попадают.

Еще один жизненный пример – дети. Можно оставить им отдельную сеть со своим паролем и расписанием, а себе – основную. Так проще управлять доступом, и меньше соблазна «ковырять» домашние устройства.

Присутствует функция родительского контроля. Она позволяет регулировать расписание доступа к интернету для каждого отдельного пользователя сети.

Тут важно понимать ограничения: это не «умный» контроль по приложениям и категориям сайтов, а скорее базовая система правил. Для кого-то этого хватает (например, выключать интернет ребенку ночью), а если нужен контроль по контенту, то проще подключать фильтрацию на уровне DNS или использовать отдельные решения.

Если в родительском контроле не хватает гибкости, не мучайтесь. Иногда быстрее сделать отдельную «детскую» сеть + расписание Wi-Fi, чем пытаться выстроить сложные правила на простом роутере.

Дополнительные возможности

Для реализации каталога домашней медиатеки в маршрутизаторе TL WR-842ND предусмотрен функционал, отвечающий за работу в режиме FTP-сервера. Доступ к файлам на внешнем носителе можно получить и через DLNA.

Только не ждите от DLNA «магии форматов». Роутер, по сути, раздает файлы, а уже телевизор/приставка решает – сможет ли открыть MKV, MP3 или картинку PNG. Поэтому если один телевизор видит фильм, а другой нет – проблема обычно не в роутере, а в поддержке кодеков на устройстве воспроизведения.

USB тут версии 2.0, а порты – до 100 Мбит/с, так что роутер не заменит полноценный NAS. Для «скинуть пару фильмов на флешку» или «папка с фото дома» – нормально, а вот для постоянной тяжелой загрузки лучше не рассчитывать.

Работа с принтером осуществляется через ПО, идущее в комплекте на диске. Благодаря ему, пользователь сможет печатать на любимом МФУ по сети.

Но нюанс такой: «статус МФУ» (чернила, бумага, сканер) часто работает не так, как при прямом USB-подключении к компьютеру. Печать по сети обычно без проблем, а вот расширенные функции зависят от модели принтера и драйверов. Если принтер капризный, проще подключить его к одному ПК и расшарить печать средствами Windows.

Безопасность

С безопасностью тут все как у большинства домашних роутеров: многое зависит от того, как вы его настроите. Для старых моделей обновления прошивки выходят нечасто, поэтому базовые меры реально важны – иначе устройство «из коробки» может быть не самым удачным вариантом.

• Сразу меняем пароль администратора и по возможности логин (если прошивка позволяет).
• Ставим WPA2-PSK (AES) и длинный пароль Wi-Fi. Подсказка: как поставить пароль на Wi-Fi.
• Отключаем WPS, если он вам не нужен – это частая «дыра» в домашней сети. Для понимания темы: что такое WPS PIN.
• Проверяем наличие свежей прошивки на сайте поддержки и обновляем. Примерно так же делается и на других моделях: как обновить прошивку TP-Link.
• Не включаем удаленное управление с интернета без необходимости, а если включили – ставим нестандартный порт и ограничиваем доступ по IP.

Не используйте «password», «adminadmin» и прочие очевидные пароли. Если пароль угадывается за минуту, считайте, что его нет. Нормальный вариант – фраза из 12-16 символов с буквами и цифрами.

По умолчанию включен межсетевой экран SPI. В расширенных параметрах можно активировать работу DoS и Flood. Они помогают отбиваться от части мусорного трафика, но иногда из-за слишком агрессивных настроек могут мешать отдельным сервисам. И как маленькое дополнение – возможность отключить реакцию портов WAN и LAN на команду ping (для «тише в интернете» это полезно).

Системные администраторы оценят удобство и подробность разделов «Статус» и «Системного журнала». Здесь расписываются все принятые параметры и история использования периферии, проводной и беспроводной сети. А журнал статистики может автоматически отсылаться на любой указанный E-Mail.

Полная инструкция по настройке ЗДЕСЬ.

Кому подойдет и чего не стоит ждать

Если коротко, TL WR-842ND – это рабочая «домашняя лошадка» для простых задач: раздать интернет по кабелю и Wi-Fi, подключить флешку, иногда поднять гостевую сеть и чуть-чуть ограничить доступ детям. Он неплохо подходит для тарифов до 100 Мбит/с и для тех случаев, когда важна простота, а не максимальные скорости.

Но чудес не будет: тут нет 5 ГГц, нет гигабитных портов, и сам класс устройства не рассчитан на десятки активных клиентов, тяжелые торренты и «умный дом» с кучей постоянных соединений. Если у вас современный тариф, много устройств и вы хотите стабильный Wi-Fi в каждой комнате, логичнее смотреть в сторону более свежих моделей или хотя бы двухдиапазонных решений.

Роутер TP-LINK TL WR-842ND позиционировался производителем как устройство начально-среднего ценового сегмента. Но все же он обладает возможностями, обычно присущими более дорогим девайсам. Об этом говорит даже установленное железо, мощности которого хватает для реализации системы управления трафиком практически без падений скорости.

Видео

Инструкции в формате видео доступны тут:

YouTube