Podobne tematy
[Router bezprzewodowy] Jak skonfigurować połączenie internetowe? (typy połączenia WAN)
Aby uzyskać bardziej szczegółowe instrukcje, możesz również kliknąć poniższy link do filmu ASUS w serwisie YouTube i dowiedz się więcej o tym, Jak skonfigurować połączenie internetowe.
https://www.youtube.com/watch?v=3CtLVcUBMw8
Przed rozpoczęciem konfiguracji skontaktuj się z dostawcą usług internetowych (ISP), aby uzyskać typ połączenia WAN. Jeśli nie masz pewności co do rodzaju połączenia sieciowego, również skontaktuj się z dostawcą usług internetowych (ISP).
Możesz użyć opcji QIS (Quick Internet Setup – szybka konfiguracja Internetu), aby podłączyć router bezprzewodowy do Internetu – zapoznaj się z poniższymi często zadawanymi pytaniami:
Lista typów połączeń WAN:
1. Podłącz komputer do routera bezprzewodowego za pomocą połączenia przewodowego.
Zapoznaj się z poniższym rysunkiem, aby sprawdzić, czy wszystkie urządzenia (modem i router) są podłączone za pomocą kabla RJ-45.
Uwaga: Różne modele mają różne specyfikacje: skorzystaj z Centrum pobierania ASUS, aby pobrać instrukcję obsługi produktu i sprawdzić specyfikacje.
- Podłącz kabel RJ-45 do portu WAN routera.
- Połącz port LAN i laptop (komputer) za pomocą innego kabla sieciowego RJ45.
- Podłącz zasilacz sieciowy routera bezprzewodowego do portu wejścia zasilania i do gniazdka elektrycznego.
- Po podłączeniu do zasilania pamiętaj, aby nacisnąć przycisk zasilania i włączyć router.
- Upewnij się, że wskaźnik LED zasilania z przodu routera świeci się. Wskaźniki LED Wi-Fi 2.4G/5G migają i wskazują, że router jest włączony.
Ponadto odpowiednie diody LED dla dwóch kabli sieciowych, które właśnie podłączyłeś do portu WAN i portu LAN, będą się świecić. (Sprawdź instrukcję obsługi, aby potwierdzić instrukcje dotyczące diod LED routera bezprzewodowego)
2. Otwórz przeglądarkę, wprowadź adres LAN IP routera lub adres URL routera http://www.asusrouter.com w sieciowym interfejsie graficznym.
Aby dowiedzieć się więcej, zapoznaj się z artykułem Jak przejść na stronę ustawień routera (sieciowy interfejs graficzny)?.
3. Wprowadź nazwę użytkownika i hasło routera, aby się zalogować.
Gdy logujesz się do sieciowego interfejsu graficznego po raz pierwszy, zostaniesz automatycznie przekierowany na stronę szybkiej konfiguracji Internetu (QIS). Zapoznaj się z artykułem pomocy Jak korzystać z funkcji QIS (szybka konfiguracja Internetu), aby skonfigurować router? (sieciowy interfejs graficzny).
Uwaga: Jeśli zapomnisz nazwy użytkownika i/lub hasła, przywróć router do domyślnego stanu i konfiguracji fabrycznej.
Zapoznaj się z artykułem Jak zresetować router do domyślnych ustawień fabrycznych?, aby dowiedzieć się, jak przywrócić router do stanu domyślnego.
4. Wybierz kolejno opcje [WAN] > [Internet Connection] (Połączenie internetowe) > [WAN Connection Type] (Typ połączenia WAN)
Uwaga: Powiązane informacje należy potwierdzić u dostawcy usług internetowych (ISP)
Lista typów połączeń WAN:
a. Podstawowa konfiguracja
(a1) Włącz sieć WAN: Włącz i wyłącz sieć WAN. W przypadku niektórych typów połączeń można uzyskać nowy adres IP za pomocą opcji Enable and Disable WAN (Włącz i wyłącz sieć WAN).
(a2) Włącz NAT: NAT (Network Address Translation – Translacja adresów sieciowych) to proces używany w routerach do zastępowania informacji adresowych pakietów sieciowych nowymi informacjami adresowymi. Typowe zastosowania NAT to routery, które łączą się z siecią LAN za pomocą sieci WAN. W sieci LAN każde urządzenie sieciowe miało prywatny adres IP (LAN IP), ale dostępny jest tylko jeden publiczny adres IP (WAN IP). Aby przyznać urządzeniom sieciowym dostęp do Internetu, router zastępuje prywatny adres IP nadawcy własnym publicznym adresem IP we wszystkich wychodzących pakietach danych. Router zapisuje wszystkie niezbędne informacje w tabeli (tablica NAT), dzięki czemu przychodzące pakiety danych mogą być następnie przypisane do właściwego urządzenia sieciowego.
(a3) Włącz UPnP: UPnP (Universal Plug and Play) umożliwia sterowanie kilkoma urządzeniami (routerami, telewizorami, systemami stereo, konsolami do gier, telefonem komórkowym) za pośrednictwem sieci opartej na protokole IP z centralnym sterowaniem lub bez niego za pośrednictwem bramy.
b. Ustawienia DNS sieci WAN
(b1) Serwer DNS: Zezwala temu routerowi na automatyczne pobieranie adresu IP DNS od dostawcy usług internetowych (ISP). Zapoznaj się z artykułem pomocy: [Router bezprzewodowy] Jak ręcznie przypisać serwer WAN DNS do routera ASUS?.
(b2) Przekaż zapytania domeny lokalnej do nadrzędnego DNS: Poinformuj dnsmasq, że wyszukiwania nazw hostów w domenie lokalnej routera powinny być przekazywane do nadrzędnego serwera DNS skonfigurowanego w interfejsie WAN. Opcja jest przydatna, jeśli nadrzędnym systemem DNS jest na przykład serwer Windows.
(b3) Włącz ochronę przed ponownym powiązaniem DNS: Włączenie tej opcji ochroni sieć LAN przed atakami polegającymi na ponownym powiązaniu DNS, jednak uniemożliwi nadrzędnym serwerom DNS ustalanie zapytań do dowolnego adresu IP bez routingu (na przykład 192.168.1.1)
(b4) Włącz obsługę rozszerzeń DNSSEC: Zapewnia ona, że wyszukiwania DNS nie zostaną przejęte przez złośliwą stronę trzecią podczas wykonywania zapytań dotyczących domeny z włączoną obsługą rozszerzeń DNSSEC. Upewnij się, że DNS sieci WAN/ISP jest zgodny z DNSSEC. W przeciwnym razie wyszukiwanie DNS zawsze zakończy się niepowodzeniem.
(b5) Zapobiegaj automatycznemu protokołowi DoH klienta: Niektóre klienty automatycznie przełączają się na DNS przez HTTPS, pomijając preferowane serwery DNS. Ta opcja może temu zapobiec. Jeśli ustawiona jest opcja Auto (ustawienie domyślne), zapobiec uda się tylko wtedy, gdy w trybie globalnym włączona jest opcja DNSPrivacy lub DNSFilter.
(b6) Protokół prywatności DNS: Router można skonfigurować w taki sposób, aby korzystał z serwera DNS innej firmy, który obsługuje szyfrowanie, aby zapobiec podsłuchiwaniu zapytań DNS. Chociaż zwiększa to prywatność, należy pamiętać, że może to zmniejszyć ogólne działanie DNS.
(b6-1) Profil DNS-over-TLS: Wartość domyślna to tryb [Strict] (ścisły). W trybie ścisłym korzystanie z serwera DNS jest dozwolone tylko wtedy, gdy można uwierzytelnić tożsamość serwera zdalnego. W trybie oportunistycznym profil będzie próbował się uwierzytelnić, ale nadal będzie używał tego serwera, jeśli nie uda mu się uwierzytelnić swojej tożsamości, dzięki czemu rozpoznawanie nazw nadal będzie działać poprawnie.
(b6-2) Wstępnie ustawione serwery: Wstępnie skonfigurowane serwery, wybierz jeden, aby wstępnie wypełnić poniższe pola, a następnie kliknij przycisk Add (dodaj)
, aby dodać go do listy.
c. Opcja DHCP: Długość treści, którą można wypełnić opcjami Identyfikator klasy (opcja 60) i Identyfikator klienta (opcja 61), wynosi 126 znaków, kliknij opcję [AID/DUID], aby wysłać ją z wartością domyślną.
d. Ustawienia konta
(d1) Uwierzytelnianie: Wartość domyślna to [None] (Brak). Ten element może być określony przez niektórych usługodawców internetowych. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
(d2) Interwał wysyłania żądań PPP Echo: Wyślij ramkę żądania LCP Echo-Request do peera co n sekund.
(d3) Maks. liczba błędów PPP Echo: Załóżmy, że peer jest nieaktywny, jeśli n żądań LCP Echo-Request jest wysyłanych bez wznawiania prawidłowej odpowiedzi LCP Echo-Reply. Użycie tej opcji wymaga różnej od zera wartości parametru Echo Interval (interwał echa).
e. Specjalne wymagania od dostawcy usług internetowych
(e1) Nazwa hosta: Możesz podać nazwę hosta dla swojego routera. Zwykle jest to wymagane przez dostawcę usług internetowych (ISP).
(e2) Adres MAC: Adres MAC (Media Access Control) to unikatowy identyfikator identyfikujący komputer lub urządzenie w sieci. Usługodawcy internetowi monitorują adresy MAC urządzeń, które łączą się z ich usługami, i nie zezwalają na połączenie z Internetem dla nowych adresów MAC. Aby rozwiązać ten problem, możesz wykonać jedną z następujących czynności:
* Skontaktuj się z dostawcą usług internetowych (ISP) i poproś o aktualizację adresu MAC powiązanego z subskrypcją usługodawcy internetowego.
* Sklonuj lub zmień adres MAC nowego urządzenia, aby pasował do adresu MAC oryginalnego urządzenia.
(e3) Częstotliwość zapytań DHCP: Niektórzy dostawcy usług internetowych blokują adresy MAC, jeśli urządzenie zbyt często wysyła zapytania DHCP. Aby temu zapobiec, zmień częstotliwość zapytań DHCP.
W domyślnym trybie agresywnym, jeśli router nie otrzyma odpowiedzi od dostawcy usług internetowych (ISP), wysyła kolejne zapytanie po 20 sekundach, a następnie podejmuje trzy kolejne próby.
W trybie normalnym, jeśli router nie otrzyma odpowiedzi od dostawcy usług internetowych (ISP), po 120 sekundach wysyła drugie zapytanie, a następnie podejmuje dwie kolejne próby.
(e4) Rozszerz wartość czasu życia pakietu (TTL): Wartość domyślna to [No] (Nie).
(e5) Fałszywa wartość czasu życia pakietu (TTL) sieci LAN: Wartość domyślna to [No] (Nie).
a. Podstawowa konfiguracja
(a1) Włącz sieć WAN: Włącz i wyłącz sieć WAN. W przypadku niektórych typów połączeń można uzyskać nowy adres IP za pomocą opcji Enable and Disable WAN (Włącz i wyłącz sieć WAN).
(a2) Włącz NAT: NAT (Network Address Translation – Translacja adresów sieciowych) to proces używany w routerach do zastępowania informacji adresowych pakietów sieciowych nowymi informacjami adresowymi. Typowe zastosowania NAT to routery, które łączą się z siecią LAN za pomocą sieci WAN. W sieci LAN każde urządzenie sieciowe miało prywatny adres IP (LAN IP), ale dostępny jest tylko jeden publiczny adres IP (WAN IP). Aby przyznać urządzeniom sieciowym dostęp do Internetu, router zastępuje prywatny adres IP nadawcy własnym publicznym adresem IP we wszystkich wychodzących pakietach danych. Router zapisuje wszystkie niezbędne informacje w tabeli (tablica NAT), dzięki czemu przychodzące pakiety danych mogą być następnie przypisane do właściwego urządzenia sieciowego.
(a3) Włącz UPnP: UPnP (Universal Plug and Play) umożliwia sterowanie kilkoma urządzeniami (routerami, telewizorami, systemami stereo, konsolami do gier, telefonem komórkowym) za pośrednictwem sieci opartej na protokole IP z centralnym sterowaniem lub bez niego za pośrednictwem bramy.
b. Ustawienie IP sieci WAN
(b1) Adres IP: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź adres IP.
(b2) Maska podsieci: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź maskę podsieci.
(b3) Brama domyślna: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź adres IP bramy.
c. Ustawienia DNS sieci WAN
(c1) Serwer DNS: Zezwala temu routerowi na automatyczne pobieranie adresu IP DNS od dostawcy usług internetowych (ISP). Zapoznaj się z artykułem pomocy: [Router bezprzewodowy] Jak ręcznie przypisać serwer WAN DNS do routera ASUS?
(c2) Przekaż zapytania domeny lokalnej do nadrzędnego DNS: Poinformuj dnsmasq, że wyszukiwania nazw hostów w domenie lokalnej routera powinny być przekazywane do nadrzędnego serwera DNS skonfigurowanego w interfejsie WAN. Opcja jest przydatna, jeśli nadrzędnym systemem DNS jest na przykład serwer Windows.
(c3) Włącz ochronę przed ponownym powiązaniem DNS: Włączenie tej opcji ochroni sieć LAN przed atakami polegającymi na ponownym powiązaniu DNS, jednak uniemożliwi nadrzędnym serwerom DNS ustalanie zapytań do dowolnego adresu IP bez routingu (na przykład 192.168.1.1)
(c4) Włącz obsługę rozszerzeń DNSSEC: Zapewnia ona, że wyszukiwania DNS nie zostaną przejęte przez złośliwą stronę trzecią podczas wykonywania zapytań dotyczących domeny z włączoną obsługą rozszerzeń DNSSEC. Upewnij się, że DNS sieci WAN/ISP jest zgodny z DNSSEC. W przeciwnym razie wyszukiwanie DNS zawsze zakończy się niepowodzeniem.
(c5) Zapobiegaj automatycznemu protokołowi DoH klienta: Niektóre klienty automatycznie przełączają się na DNS przez HTTPS, pomijając preferowane serwery DNS. Ta opcja może temu zapobiec. Jeśli ustawiona jest opcja Auto (ustawienie domyślne), zapobiec uda się tylko wtedy, gdy w trybie globalnym włączona jest opcja DNSPrivacy lub DNSFilter.
(c6) Protokół prywatności DNS: Router można skonfigurować w taki sposób, aby korzystał z serwera DNS innej firmy, który obsługuje szyfrowanie, aby zapobiec podsłuchiwaniu zapytań DNS. Chociaż zwiększa to prywatność, należy pamiętać, że może to zmniejszyć ogólne działanie DNS.
(c6-1) Profil DNS-over-TLS: Wartość domyślna to tryb [Strict] (ścisły). W trybie ścisłym korzystanie z serwera DNS jest dozwolone tylko wtedy, gdy można uwierzytelnić tożsamość serwera zdalnego. W trybie oportunistycznym profil będzie próbował się uwierzytelnić, ale nadal będzie używał tego serwera, jeśli nie uda mu się uwierzytelnić swojej tożsamości, dzięki czemu rozpoznawanie nazw nadal będzie działać poprawnie.
(c6-2) Wstępnie ustawione serwery: Wstępnie skonfigurowane serwery, wybierz jeden, aby wstępnie wypełnić poniższe pola, a następnie kliknij przycisk Add (dodaj), aby dodać go do listy.
d. Ustawienia konta
(d1) Uwierzytelnianie: Wartość domyślna to [None] (Brak). Ten element może być określony przez niektórych usługodawców internetowych. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
(d2) Interwał wysyłania żądań PPP Echo: Wyślij ramkę żądania LCP Echo-Request do peera co n sekund.
(d3) Maks. liczba błędów PPP Echo: Załóżmy, że peer jest nieaktywny, jeśli n żądań LCP Echo-Request jest wysyłanych bez wznawiania prawidłowej odpowiedzi LCP Echo-Reply. Użycie tej opcji wymaga różnej od zera wartości parametru Echo Interval (interwał echa).
e. Specjalne wymagania od dostawcy usług internetowych
(e1) Nazwa hosta: Możesz podać nazwę hosta dla swojego routera. Zwykle jest to wymagane przez dostawcę usług internetowych (ISP).
(e2) Adres MAC: Adres MAC (Media Access Control) to unikatowy identyfikator identyfikujący komputer lub urządzenie w sieci. Usługodawcy internetowi monitorują adresy MAC urządzeń, które łączą się z ich usługami, i nie zezwalają na połączenie z Internetem dla nowych adresów MAC. Aby rozwiązać ten problem, możesz wykonać jedną z następujących czynności:
* Skontaktuj się z dostawcą usług internetowych (ISP) i poproś o aktualizację adresu MAC powiązanego z subskrypcją usługodawcy internetowego.
* Sklonuj lub zmień adres MAC nowego urządzenia, aby pasował do adresu MAC oryginalnego urządzenia.
(e3) Częstotliwość zapytań DHCP: Niektórzy dostawcy usług internetowych blokują adresy MAC, jeśli urządzenie zbyt często wysyła zapytania DHCP. Aby temu zapobiec, zmień częstotliwość zapytań DHCP.
W domyślnym trybie agresywnym, jeśli router nie otrzyma odpowiedzi od dostawcy usług internetowych (ISP), wysyła kolejne zapytanie po 20 sekundach, a następnie podejmuje trzy kolejne próby.
W trybie normalnym, jeśli router nie otrzyma odpowiedzi od dostawcy usług internetowych (ISP), po 120 sekundach wysyła drugie zapytanie, a następnie podejmuje dwie kolejne próby.
(e4) Rozszerz wartość czasu życia pakietu (TTL): Wartość domyślna to [No] (Nie).
(e5) Fałszywa wartość czasu życia pakietu (TTL) sieci LAN: Wartość domyślna to [No] (Nie).
a. Podstawowa konfiguracja
(a1) Włącz sieć WAN: Włącz i wyłącz sieć WAN. W przypadku niektórych typów połączeń można uzyskać nowy adres IP za pomocą opcji Enable and Disable WAN (Włącz i wyłącz sieć WAN).
(a2) Włącz NAT: NAT (Network Address Translation – Translacja adresów sieciowych) to proces używany w routerach do zastępowania informacji adresowych pakietów sieciowych nowymi informacjami adresowymi. Typowe zastosowania NAT to routery, które łączą się z siecią LAN za pomocą sieci WAN. W sieci LAN każde urządzenie sieciowe miało prywatny adres IP (LAN IP), ale dostępny jest tylko jeden publiczny adres IP (WAN IP). Aby przyznać urządzeniom sieciowym dostęp do Internetu, router zastępuje prywatny adres IP nadawcy własnym publicznym adresem IP we wszystkich wychodzących pakietach danych. Router zapisuje wszystkie niezbędne informacje w tabeli (tablica NAT), dzięki czemu przychodzące pakiety danych mogą być następnie przypisane do właściwego urządzenia sieciowego.
(a3) Włącz UPnP: UPnP (Universal Plug and Play) umożliwia sterowanie kilkoma urządzeniami (routerami, telewizorami, systemami stereo, konsolami do gier, telefonem komórkowym) za pośrednictwem sieci opartej na protokole IP z centralnym sterowaniem lub bez niego za pośrednictwem bramy.
b. Ustawienie IP sieci WAN
(b1) Uzyskaj adres IP sieci WAN automatycznie: Wartość domyślna to [Yes] (Tak). Ustawienie umożliwia routerowi automatyczne pobieranie adresu IP sieci WAN od dostawcy usług internetowych. Ustaw wartość na [No] (Nie): skontaktuj się z dostawcą usług internetowych (ISP), aby uzyskać następujące informacje.
(b1-1) Adres IP: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź adres IP.
(b1-2) Maska podsieci: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź maskę podsieci.
(b1-3) Brama domyślna: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź adres IP bramy.
c. Ustawienia DNS sieci WAN
(c1) Serwer DNS: Zezwala temu routerowi na automatyczne pobieranie adresu IP DNS od dostawcy usług internetowych (ISP). Zapoznaj się z artykułem pomocy: [Router bezprzewodowy] Jak ręcznie przypisać serwer WAN DNS do routera ASUS?.
(c2) Przekaż zapytania domeny lokalnej do nadrzędnego DNS: Poinformuj dnsmasq, że wyszukiwania nazw hostów w domenie lokalnej routera powinny być przekazywane do nadrzędnego serwera DNS skonfigurowanego w interfejsie WAN. Opcja jest przydatna, jeśli nadrzędnym systemem DNS jest na przykład serwer Windows.
(c3) Włącz ochronę przed ponownym powiązaniem DNS: Włączenie tej opcji ochroni sieć LAN przed atakami polegającymi na ponownym powiązaniu DNS, jednak uniemożliwi nadrzędnym serwerom DNS ustalanie zapytań do dowolnego adresu IP bez routingu (na przykład 192.168.1.1)
(c4) Włącz obsługę rozszerzeń DNSSEC: Zapewnia ona, że wyszukiwania DNS nie zostaną przejęte przez złośliwą stronę trzecią podczas wykonywania zapytań dotyczących domeny z włączoną obsługą rozszerzeń DNSSEC. Upewnij się, że DNS sieci WAN/ISP jest zgodny z DNSSEC. W przeciwnym razie wyszukiwanie DNS zawsze zakończy się niepowodzeniem.
(c5) Zapobiegaj automatycznemu protokołowi DoH klienta: Niektóre klienty automatycznie przełączają się na DNS przez HTTPS, pomijając preferowane serwery DNS. Ta opcja może temu zapobiec. Jeśli ustawiona jest opcja Auto (ustawienie domyślne), zapobiec uda się tylko wtedy, gdy w trybie globalnym włączona jest opcja DNSPrivacy lub DNSFilter.
(c6) Protokół prywatności DNS: Router można skonfigurować w taki sposób, aby korzystał z serwera DNS innej firmy, który obsługuje szyfrowanie, aby zapobiec podsłuchiwaniu zapytań DNS. Chociaż zwiększa to prywatność, należy pamiętać, że może to zmniejszyć ogólne działanie DNS.
(c6-1) Profil DNS-over-TLS: Wartość domyślna to tryb [Strict] (ścisły). W trybie ścisłym korzystanie z serwera DNS jest dozwolone tylko wtedy, gdy można uwierzytelnić tożsamość serwera zdalnego. W trybie oportunistycznym profil będzie próbował się uwierzytelnić, ale nadal będzie używał tego serwera, jeśli nie uda mu się uwierzytelnić swojej tożsamości, dzięki czemu rozpoznawanie nazw nadal będzie działać poprawnie.
(c6-2) Wstępnie ustawione serwery: Wstępnie skonfigurowane serwery, wybierz jeden, aby wstępnie wypełnić poniższe pola, a następnie kliknij przycisk Add (dodaj), aby dodać go do listy.
d. Ustawienia konta
(d1) Nazwa użytkownika: Wypełnij informacje dostarczone przez dostawcę usług internetowych (ISP).
(d2) Hasło: Wypełnij informacje dostarczone przez dostawcę usług internetowych (ISP).
(d3) Uwierzytelnianie PPP: Wartość domyślna to [Auto]. Inne opcje to [PAP] i [CHAP], które służą do weryfikacji tożsamości urządzenia PPP.
(d4) Rozłącz się po czasie bezczynności (w sekundach): To pole jest opcjonalne i umożliwia skonfigurowanie przerywania połączenia z usługodawcą internetowym (ISP) po określonym czasie. Wartość zero pozwala na nieskończony czas bezczynności.
(d5) MTU: Maksymalny możliwy do przesłania rozmiar (MTU) pakietu PPPoE. Wartość domyślna to 1492. Zmieniaj tę wartość tylko wtedy, gdy wymaga tego dostawca usług internetowych (ISP).
(d6) MRU: Maksymalny możliwy do odebrania rozmiar (MRU) pakietu PPPoE. Wartość domyślna to 1492. Zmieniaj tę wartość tylko wtedy, gdy wymaga tego dostawca usług internetowych (ISP).
(d7) Nazwa usługi: To pole jest opcjonalne i może być określone przez niektórych usługodawców internetowych. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
(d8) Nazwa koncentratora dostępu: To pole jest opcjonalne i może być określone przez niektórych usługodawców internetowych. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
(d9) Host-Uniq (szesnastkowy): Ten element może być określony przez niektórych usługodawców internetowych. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
(d10) Wykrywanie Internetu: Dostępne opcje to [Disable] (wyłącz), [PPP Echo], [DNS Probe] (sondowanie DNS)
[Disable]: Wyłącz, aby wyłączyć wykrywanie Internetu.
[PPP Echo]: Do przetestowania połączenia PPP należy użyć komunikatów Echo-Request i Echo-Reply zdefiniowanych w protokole PPP Link Control Protocol (LCP).
PPP Echo Interval (Interwał wysyłania żądań PPP Echo): Wyślij ramkę żądania LCP Echo-Request do peera co n sekund.
DNS Probe Max Failures (Maks. liczba błędów sondowania DNS): Załóżmy, że peer jest nieaktywny, jeśli n żądań LCP Echo-Request jest wysyłanych bez wznawiania prawidłowej odpowiedzi LCP Echo-Reply. Użycie tej opcji wymaga różnej od zera wartości parametru Echo Interval (interwał echa).
[DNS Probe]: Wykonuje żądanie wyszukiwania DNS i ustala adres IP w celu przetestowania połączenia DNS.
DNS Probe Max Failures (Maks. liczba błędów sondowania DNS): Jeśli rozpoznawanie nazw DNS nie powiedzie się lub zwróci nieprawidłowy adres do n razy, zakłada się, że połączenie internetowe jest całkowicie nieudane.
(d11) Dodatkowe opcje pppd: Ten element może być określony przez niektórych usługodawców internetowych. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
e. Specjalne wymagania od dostawcy usług internetowych
(e1) Włącz połączenie VPN + DHCP: Podejmij decyzję, czy chcesz włączyć połączenie VPN i DHCP, czy nie.
(e2) Nazwa hosta: Możesz podać nazwę hosta dla swojego routera. Zwykle jest to wymagane przez dostawcę usług internetowych (ISP).
(e3) Adres MAC: Adres MAC (Media Access Control) to unikatowy identyfikator identyfikujący komputer lub urządzenie w sieci. Usługodawcy internetowi monitorują adresy MAC urządzeń, które łączą się z ich usługami, i nie zezwalają na połączenie z Internetem dla nowych adresów MAC. Aby rozwiązać ten problem, możesz wykonać jedną z następujących czynności:
* Skontaktuj się z dostawcą usług internetowych (ISP) i poproś o aktualizację adresu MAC powiązanego z subskrypcją usługodawcy internetowego.
* Sklonuj lub zmień adres MAC nowego urządzenia, aby pasował do adresu MAC oryginalnego urządzenia.
(e4) Rozszerz wartość czasu życia pakietu (TTL): Wartość domyślna to [No] (Nie).
(e5) Fałszywa wartość czasu życia pakietu (TTL) sieci LAN: Wartość domyślna to [No] (Nie).
a. Podstawowa konfiguracja
(a1) Włącz sieć WAN: Włącz i wyłącz sieć WAN. W przypadku niektórych typów połączeń można uzyskać nowy adres IP za pomocą opcji Enable and Disable WAN (Włącz i wyłącz sieć WAN).
(a2) Włącz NAT: NAT (Network Address Translation – Translacja adresów sieciowych) to proces używany w routerach do zastępowania informacji adresowych pakietów sieciowych nowymi informacjami adresowymi. Typowe zastosowania NAT to routery, które łączą się z siecią LAN za pomocą sieci WAN. W sieci LAN każde urządzenie sieciowe miało prywatny adres IP (LAN IP), ale dostępny jest tylko jeden publiczny adres IP (WAN IP). Aby przyznać urządzeniom sieciowym dostęp do Internetu, router zastępuje prywatny adres IP nadawcy własnym publicznym adresem IP we wszystkich wychodzących pakietach danych. Router zapisuje wszystkie niezbędne informacje w tabeli (tablica NAT), dzięki czemu przychodzące pakiety danych mogą być następnie przypisane do właściwego urządzenia sieciowego.
(a3) Włącz UPnP: UPnP (Universal Plug and Play) umożliwia sterowanie kilkoma urządzeniami (routerami, telewizorami, systemami stereo, konsolami do gier, telefonem komórkowym) za pośrednictwem sieci opartej na protokole IP z centralnym sterowaniem lub bez niego za pośrednictwem bramy.
b. Ustawienie IP sieci WAN
(b1) Uzyskaj adres IP sieci WAN automatycznie: Wartość domyślna to [No] (Nie). Skontaktuj się z dostawcą usług internetowych (ISP), aby uzyskać następujące informacje. Ustawienie na [Yes] (Tak) umożliwia routerowi automatyczne pobieranie adresu IP sieci WAN od dostawcy usług internetowych.
(b1-1) Adres IP: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź adres IP.
(b1-2) Maska podsieci: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź maskę podsieci.
(b1-3) Brama domyślna: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź adres IP bramy.
c. Ustawienia DNS sieci WAN
(c1) Serwer DNS: Zezwala temu routerowi na automatyczne pobieranie adresu IP DNS od dostawcy usług internetowych (ISP). Zapoznaj się z artykułem pomocy: [Router bezprzewodowy] Jak ręcznie przypisać serwer WAN DNS do routera ASUS?.
(c2) Przekaż zapytania domeny lokalnej do nadrzędnego DNS: Poinformuj dnsmasq, że wyszukiwania nazw hostów w domenie lokalnej routera powinny być przekazywane do nadrzędnego serwera DNS skonfigurowanego w interfejsie WAN. Opcja jest przydatna, jeśli nadrzędnym systemem DNS jest na przykład serwer Windows.
(c3) Włącz ochronę przed ponownym powiązaniem DNS: Włączenie tej opcji ochroni sieć LAN przed atakami polegającymi na ponownym powiązaniu DNS, jednak uniemożliwi nadrzędnym serwerom DNS ustalanie zapytań do dowolnego adresu IP bez routingu (na przykład 192.168.1.1)
(c4) Włącz obsługę rozszerzeń DNSSEC: Zapewnia ona, że wyszukiwania DNS nie zostaną przejęte przez złośliwą stronę trzecią podczas wykonywania zapytań dotyczących domeny z włączoną obsługą rozszerzeń DNSSEC. Upewnij się, że DNS sieci WAN/ISP jest zgodny z DNSSEC. W przeciwnym razie wyszukiwanie DNS zawsze zakończy się niepowodzeniem.
(c5) Zapobiegaj automatycznemu protokołowi DoH klienta: Niektóre klienty automatycznie przełączają się na DNS przez HTTPS, pomijając preferowane serwery DNS. Ta opcja może temu zapobiec. Jeśli ustawiona jest opcja Auto (ustawienie domyślne), zapobiec uda się tylko wtedy, gdy w trybie globalnym włączona jest opcja DNSPrivacy lub DNSFilter.
(c6) Protokół prywatności DNS: Router można skonfigurować w taki sposób, aby korzystał z serwera DNS innej firmy, który obsługuje szyfrowanie, aby zapobiec podsłuchiwaniu zapytań DNS. Chociaż zwiększa to prywatność, należy pamiętać, że może to zmniejszyć ogólne działanie DNS.
(c6-1) Profil DNS-over-TLS: Wartość domyślna to tryb [Strict] (ścisły). W trybie ścisłym korzystanie z serwera DNS jest dozwolone tylko wtedy, gdy można uwierzytelnić tożsamość serwera zdalnego. W trybie oportunistycznym profil będzie próbował się uwierzytelnić, ale nadal będzie używał tego serwera, jeśli nie uda mu się uwierzytelnić swojej tożsamości, dzięki czemu rozpoznawanie nazw nadal będzie działać poprawnie.
(c6-2) Wstępnie ustawione serwery: Wstępnie skonfigurowane serwery, wybierz jeden, aby wstępnie wypełnić poniższe pola, a następnie kliknij przycisk Add (dodaj), aby dodać go do listy.
d. Ustawienia konta
(d1) Nazwa użytkownika: Wypełnij informacje dostarczone przez dostawcę usług internetowych (ISP).
(d2) Hasło: Wypełnij informacje dostarczone przez dostawcę usług internetowych (ISP).
(d3) Uwierzytelnianie PPP: Wartość domyślna to [Auto]. Inne opcje to [PAP] i [CHAP], które służą do weryfikacji tożsamości urządzenia PPP.
(d4) Rozłącz się po czasie bezczynności (w sekundach): To pole jest opcjonalne i umożliwia skonfigurowanie przerywania połączenia z usługodawcą internetowym (ISP) po określonym czasie. Wartość zero pozwala na nieskończony czas bezczynności.
(d5) Opcje PPTP: Ten element może być określony przez niektórych usługodawców internetowych. Wartość domyślna to [Auto], inne opcje to [No Encryption] (bez szyfrowania), [MPPE 40] i [MPPE 128]. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
(d10) Wykrywanie Internetu: Dostępne opcje to [Disable] (wyłącz), [PPP Echo], [DNS Probe] (sondowanie DNS)
[Disable]: Wyłącz, aby wyłączyć wykrywanie Internetu.
[PPP Echo]: Do przetestowania połączenia PPP należy użyć komunikatów Echo-Request i Echo-Reply zdefiniowanych w protokole PPP Link Control Protocol (LCP).
PPP Echo Interval (Interwał wysyłania żądań PPP Echo): Wyślij ramkę żądania LCP Echo-Request do peera co n sekund.
DNS Probe Max Failures (Maks. liczba błędów sondowania DNS): Załóżmy, że peer jest nieaktywny, jeśli n żądań LCP Echo-Request jest wysyłanych bez wznawiania prawidłowej odpowiedzi LCP Echo-Reply. Użycie tej opcji wymaga różnej od zera wartości parametru Echo Interval (interwał echa).
[DNS Probe]: Wykonuje żądanie wyszukiwania DNS i ustala adres IP w celu przetestowania połączenia DNS.
DNS Probe Max Failures (Maks. liczba błędów sondowania DNS): Jeśli rozpoznawanie nazw DNS nie powiedzie się lub zwróci nieprawidłowy adres do n razy, zakłada się, że połączenie internetowe jest całkowicie nieudane.
(d11) Dodatkowe opcje pppd: Ten element może być określony przez niektórych usługodawców internetowych. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
e. Specjalne wymagania od dostawcy usług internetowych
(e1) Serwer VPN: Jeśli typ połączenia WAN to PPTP lub L2TP, wprowadź nazwę serwera lub adres IP serwera VPN.
(e2) Nazwa hosta: Możesz podać nazwę hosta dla swojego routera. Zwykle jest to wymagane przez dostawcę usług internetowych (ISP).
(e3) Adres MAC: Adres MAC (Media Access Control) to unikatowy identyfikator identyfikujący komputer lub urządzenie w sieci. Usługodawcy internetowi monitorują adresy MAC urządzeń, które łączą się z ich usługami, i nie zezwalają na połączenie z Internetem dla nowych adresów MAC. Aby rozwiązać ten problem, możesz wykonać jedną z następujących czynności:
* Skontaktuj się z dostawcą usług internetowych (ISP) i poproś o aktualizację adresu MAC powiązanego z subskrypcją usługodawcy internetowego.
* Sklonuj lub zmień adres MAC nowego urządzenia, aby pasował do adresu MAC oryginalnego urządzenia.
(e4) Rozszerz wartość czasu życia pakietu (TTL): Wartość domyślna to [No] (Nie).
(e5) Fałszywa wartość czasu życia pakietu (TTL) sieci LAN: Wartość domyślna to [No] (Nie).
a. Podstawowa konfiguracja
(a1) Włącz sieć WAN: Włącz i wyłącz sieć WAN. W przypadku niektórych typów połączeń można uzyskać nowy adres IP za pomocą opcji Enable and Disable WAN (Włącz i wyłącz sieć WAN).
(a2) Włącz NAT: NAT (Network Address Translation – Translacja adresów sieciowych) to proces używany w routerach do zastępowania informacji adresowych pakietów sieciowych nowymi informacjami adresowymi. Typowe zastosowania NAT to routery, które łączą się z siecią LAN za pomocą sieci WAN. W sieci LAN każde urządzenie sieciowe miało prywatny adres IP (LAN IP), ale dostępny jest tylko jeden publiczny adres IP (WAN IP). Aby przyznać urządzeniom sieciowym dostęp do Internetu, router zastępuje prywatny adres IP nadawcy własnym publicznym adresem IP we wszystkich wychodzących pakietach danych. Router zapisuje wszystkie niezbędne informacje w tabeli (tablica NAT), dzięki czemu przychodzące pakiety danych mogą być następnie przypisane do właściwego urządzenia sieciowego.
(a3) Włącz UPnP: UPnP (Universal Plug and Play) umożliwia sterowanie kilkoma urządzeniami (routerami, telewizorami, systemami stereo, konsolami do gier, telefonem komórkowym) za pośrednictwem sieci opartej na protokole IP z centralnym sterowaniem lub bez niego za pośrednictwem bramy.
b. Ustawienie IP sieci WAN
(b1) Uzyskaj adres IP sieci WAN automatycznie: Wartość domyślna to [No] (Nie). Skontaktuj się z dostawcą usług internetowych (ISP), aby uzyskać następujące informacje. Ustawienie na [Yes] (Tak) umożliwia routerowi automatyczne pobieranie adresu IP sieci WAN od dostawcy usług internetowych.
(b1-1) Adres IP: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź adres IP.
(b1-2) Maska podsieci: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź maskę podsieci.
(b1-3) Brama domyślna: Jeśli połączenie WAN wymaga statycznego adresu IP, w tym polu wprowadź adres IP bramy.
c. Ustawienia DNS sieci WAN
(c1) Serwer DNS: Zezwala temu routerowi na automatyczne pobieranie adresu IP DNS od dostawcy usług internetowych (ISP). Zapoznaj się z artykułem pomocy: [Router bezprzewodowy] Jak ręcznie przypisać serwer WAN DNS do routera ASUS?
(c2) Przekaż zapytania domeny lokalnej do nadrzędnego DNS: Poinformuj dnsmasq, że wyszukiwania nazw hostów w domenie lokalnej routera powinny być przekazywane do nadrzędnego serwera DNS skonfigurowanego w interfejsie WAN. Opcja jest przydatna, jeśli nadrzędnym systemem DNS jest na przykład serwer Windows.
(c3) Włącz ochronę przed ponownym powiązaniem DNS: Włączenie tej opcji ochroni sieć LAN przed atakami polegającymi na ponownym powiązaniu DNS, jednak uniemożliwi nadrzędnym serwerom DNS ustalanie zapytań do dowolnego adresu IP bez routingu (na przykład 192.168.1.1)
(c4) Włącz obsługę rozszerzeń DNSSEC: Zapewnia ona, że wyszukiwania DNS nie zostaną przejęte przez złośliwą stronę trzecią podczas wykonywania zapytań dotyczących domeny z włączoną obsługą rozszerzeń DNSSEC. Upewnij się, że DNS sieci WAN/ISP jest zgodny z DNSSEC. W przeciwnym razie wyszukiwanie DNS zawsze zakończy się niepowodzeniem.
(c5) Zapobiegaj automatycznemu protokołowi DoH klienta: Niektóre klienty automatycznie przełączają się na DNS przez HTTPS, pomijając preferowane serwery DNS. Ta opcja może temu zapobiec. Jeśli ustawiona jest opcja Auto (ustawienie domyślne), zapobiec uda się tylko wtedy, gdy w trybie globalnym włączona jest opcja DNSPrivacy lub DNSFilter.
(c6) Protokół prywatności DNS: Router można skonfigurować w taki sposób, aby korzystał z serwera DNS innej firmy, który obsługuje szyfrowanie, aby zapobiec podsłuchiwaniu zapytań DNS. Chociaż zwiększa to prywatność, należy pamiętać, że może to zmniejszyć ogólne działanie DNS.
(c6-1) Profil DNS-over-TLS: Wartość domyślna to tryb [Strict] (ścisły). W trybie ścisłym korzystanie z serwera DNS jest dozwolone tylko wtedy, gdy można uwierzytelnić tożsamość serwera zdalnego. W trybie oportunistycznym profil będzie próbował się uwierzytelnić, ale nadal będzie używał tego serwera, jeśli nie uda (c6-2) Wstępnie ustawione serwery: Wstępnie skonfigurowane serwery, wybierz jeden, aby wstępnie wypełnić poniższe pola, a następnie kliknij przycisk Add (dodaj), aby dodać go do listy.
d. Ustawienia konta
(d1) Nazwa użytkownika: Wypełnij informacje dostarczone przez dostawcę usług internetowych (ISP).
(d2) Hasło: Wypełnij informacje dostarczone przez dostawcę usług internetowych (ISP).
(d3) Uwierzytelnianie PPP: Wartość domyślna to [Auto]. Inne opcje to [PAP] i [CHAP], które służą do weryfikacji tożsamości urządzenia PPP.
(d4) Rozłącz się po czasie bezczynności (w sekundach): To pole jest opcjonalne i umożliwia skonfigurowanie przerywania połączenia z usługodawcą internetowym (ISP) po określonym czasie. Wartość zero pozwala na nieskończony czas bezczynności.
(d5) Opcje PPTP: Ten element może być określony przez niektórych usługodawców internetowych. Wartość domyślna to [Auto], inne opcje to [No Encryption] (bez szyfrowania), [MPPE 40] i [MPPE 128]. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
(d10) Wykrywanie Internetu: Dostępne opcje to [Disable] (włącz), [PPP Echo], [DNS Probe] (sondowanie DNS)
[Disable]: Wyłącz, aby wyłączyć wykrywanie Internetu.
[PPP Echo]: Do przetestowania połączenia PPP należy użyć komunikatów Echo-Request i Echo-Reply zdefiniowanych w protokole PPP Link Control Protocol (LCP).
PPP Echo Interval (Interwał wysyłania żądań PPP Echo): Wyślij ramkę żądania LCP Echo-Request do peera co n sekund.
DNS Probe Max Failures (Maks. liczba błędów sondowania DNS): Załóżmy, że peer jest nieaktywny, jeśli n żądań LCP Echo-Request jest wysyłanych bez wznawiania prawidłowej odpowiedzi LCP Echo-Reply. Użycie tej opcji wymaga różnej od zera wartości parametru Echo Interval (interwał echa).
[DNS Probe]: Wykonuje żądanie wyszukiwania DNS i ustala adres IP w celu przetestowania połączenia DNS.
DNS Probe Max Failures (Maks. liczba błędów sondowania DNS): Załóżmy, że peer jest nieaktywny, jeśli n żądań LCP Echo-Request jest wysyłanych bez wznawiania prawidłowej odpowiedzi LCP Echo-Reply. Użycie tej opcji wymaga różnej od zera wartości parametru Echo Interval (interwał echa).
(d11) Dodatkowe opcje pppd: Ten element może być określony przez niektórych usługodawców internetowych. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
e. Specjalne wymagania od dostawcy usług internetowych
(e1) Serwer VPN: Jeśli typ połączenia WAN to PPTP lub L2TP, wprowadź nazwę serwera lub adres IP serwera VPN.
(e2) Nazwa hosta: Możesz podać nazwę hosta dla swojego routera. Zwykle jest to wymagane przez dostawcę usług internetowych (ISP).
(e3) Adres MAC: Adres MAC (Media Access Control) to unikatowy identyfikator identyfikujący komputer lub urządzenie w sieci. Usługodawcy internetowi monitorują adresy MAC urządzeń, które łączą się z ich usługami, i nie zezwalają na połączenie z Internetem dla nowych adresów MAC. Aby rozwiązać ten problem, możesz wykonać jedną z następujących czynności:
* Skontaktuj się z dostawcą usług internetowych (ISP) i poproś o aktualizację adresu MAC powiązanego z subskrypcją usługodawcy internetowego.
* Sklonuj lub zmień adres MAC nowego urządzenia, aby pasował do adresu MAC oryginalnego urządzenia.
(e4) Rozszerz wartość czasu życia pakietu (TTL): Wartość domyślna to [No] (Nie).
(e5) Fałszywa wartość czasu życia pakietu (TTL) sieci LAN: Wartość domyślna to [No] (Nie).
1. Przekierowanie portów działa tylko w sieci wewnętrznej/intranecie (LAN), ale nie można uzyskać do niego dostępu z poziomu Internetu (WAN).
- Najpierw upewnij się, że funkcja przekierowania portów jest poprawnie skonfigurowana. Zapoznaj się z powiązanymi często zadawanymi pytaniami: Zapoznaj się z artykułem: Jak skonfigurować reguły przekierowania portów?.
- Pamiętaj, że jeśli router korzysta z prywatnego adresu IP sieci WAN (np. jest podłączony za innym routerem/przełącznikiem/modemem z wbudowaną funkcją routera/Wi-Fi), może potencjalnie umieścić router w wielowarstwowej sieci NAT. Usługa DDNS i przekierowanie portów nie będą działać poprawnie w takim środowisku. Powiązane często zadawane pytania: [Router bezprzewodowy] Wprowadzenie i konfiguracja DDNS.
Zakresy sieci prywatnej IPv4:
Klasa A: 10.0.0.0 – 10.255.255.255
Klasa B: 172.16.0.0 – 172.31.255.255
Klasa C: 192.168.0.0 – 192.168.255.255
2. Jak ustawić typ połączenia WAN na IPoE?
(1) Wybierz typ połączenia WAN jako [Automatic IP] (Automatyczny adres IP).
(2) Jeśli wymagane jest uwierzytelnienie, przejdź do [WAN] > [Internet Connection] (Połączenie internetowe) > [Account Settings] (Ustawienia konta) > [Authentication] (Uwierzytelnianie) > wybierz opcję [802.1x MD5]
Ten element może być określony przez niektórych usługodawców internetowych. Skontaktuj się z dostawcą usług internetowych (ISP) i w razie potrzeby wypełnij go.
Jak pobrać (program narzędziowy / oprogramowanie układowe)?
Najnowsze sterowniki, oprogramowanie, oprogramowanie układowe i instrukcje obsługi można pobrać z Centrum Pobierania ASUS.
Jeśli potrzebujesz więcej informacji na temat Centrum Pobierania ASUS, zapoznaj zasobami zamieszczonymi pod tym odnośnikiem.