Маршрутизатор SmartHub

Что это за устройство

Маршрутизатор раздаёт интернет по дому: подключается к вашему оператору, поднимает сеть Wi-Fi и выдаёт домашним устройствам адреса. Всё, что вы здесь настраиваете, он делает сам — телефонам и компьютерам ничего устанавливать не нужно.

Как применяются настройки. После «Применить» проходит несколько секунд: маршрутизатор перестраивает то, что вы изменили, и не трогает остальное. При смене настроек Wi-Fi сеть на несколько секунд пропадает и возвращается — если вы сидите в панели по Wi-Fi, страница моргнёт, это нормально. Если что-то не получилось, причина появится красной строкой вверху страницы, и она видна из любого раздела.

Если настройка не помогла. Все ограничения — по времени, по скорости, по сайтам — раскладываются заново каждую минуту. Поэтому если устройство только что подключилось, подождите минуту: правила его догонят сами.

Обзор

Как работает. Страница показывает состояние: работает ли интернет, каким способом вы подключены, какой адрес выдал оператор, поднята ли сеть Wi-Fi, идёт ли выход через ВПН и сколько устройств в сети. Ничего настраивать здесь нельзя — только смотреть. Данные обновляются сами, каждые пять секунд.

О скорости. Сетевой разъём этого устройства — стомегабитный: быстрее 100 Мбит/с через провод не пройдёт при любой настройке Wi-Fi. ВПН по подписке скорость почти не отнимает: при проверке с ноутбука дома через него выходило столько же, сколько без него. У WireGuard и OpenVPN она может быть ниже: их шифрует сама коробка. Подробнее — в главе «ВПН».

Кружки в меню слева показывают состояние раздела, не заходя в него: зелёный — работает, красный — не работает, серый — не настроено. У «Устройств» и «Детей» вместо кружка число: сколько устройств в сети и сколько сейчас закрыто.

Интернет

Как работает. Маршрутизатор получает от оператора один адрес и прячет за ним весь дом: устройства ходят в интернет от его имени. Этим же объясняется, почему домашние адреса (у нашего маршрутизатора они с завода начинаются на 10.55.0, если адрес дома не меняли в разделе «Сеть дома» и маршрутизатор не переносил дом сам; если же у домашнего устройства адрес из другой сети — значит адрес выдал не он, и настройки этой панели на такое устройство не действуют, см. главу «Управляемый свитч») не видны снаружи.

Как настроить.

1. Откройте раздел «Интернет».
2. Выберите способ подключения: Автоматически — подходит большинству, оператор сам выдаёт все настройки; Свой адрес — если оператор выдал бумажку с адресом, маской, шлюзом и сервером имён; Логин и пароль — если при подключении нужно вводить имя пользователя и пароль (у операторов это называется PPPoE).
3. Заполните появившиеся поля. При способе «Свой адрес» обязательны адрес, маска и шлюз, иначе интернета не будет.
4. Метка сети (VLAN) нужна редко, и оператор предупреждает о ней отдельно. Не говорили — оставьте пустым.
   ⛔ Это не та метка 20, которую задают для домашней сети на управляемом свитче. Сюда вписывают только то, что назвал оператор. Впишете сюда 20 — интернет пропадёт.
5. Нажмите «Подключиться» и подождите несколько секунд. На «Обзоре» должно появиться «Интернет: работает».

Если не подключается. Проверьте, что кабель оператора плотно сидит в сетевом гнезде маршрутизатора — гнездо у него всего одно, и лампочка рядом должна гореть или мигать. Если кабель идёт не напрямую, а через управляемый свитч, проверьте, что он воткнут в тот порт свитча, который вы отвели под оператора. При способе «Логин и пароль» чаще всего ошибаются в пароле — оператор выдаёт его в договоре.

Переткнули кабель оператора — например, перенесли маршрутизатор к другому роутеру или вставили кабель в другое гнездо. Маршрутизатор замечает это сам и через несколько секунд спрашивает новый адрес — нажимать ничего не нужно. А если новая сеть совпала с вашей домашней, дом переедет сам (см. главу «Сеть дома»).

Wi-Fi

Что значат цифры в полях «Диапазон», «Канал» и «Ширина полосы» и как их выбрать — подробно в главе «Частоты и каналы».

Как работает. Маршрутизатор поднимает домашнюю сеть; устройства подключаются к ней по имени и паролю. Чем шире полоса и выше диапазон, тем быстрее связь, но тем хуже она проходит сквозь стены.

Как настроить.

1. Впишите имя сети — его увидят в списке сетей на телефоне.
2. Задайте пароль, не короче восьми знаков.
3. Выберите диапазон — он один на эту коробку, оба сразу маршрутизатор не поднимает. У узла он может быть другим — см. «Узел на 5 ГГц».
   2,4 ГГц — медленнее, зато добивает в дальние комнаты, и его понимают все устройства без исключения.
   5 ГГц — быстрее, но хуже проходит сквозь стены, и старые телефоны, умные розетки, лампы и часть камер к нему не подключатся совсем.
   ⛔ Есть в доме такие — берите 2,4 ГГц. Если всё же переключили на 5 ГГц, подождите несколько минут и загляните в раздел «Устройства»: кто перешёл в колонку «Не в сети» и не вернулся — тот, скорее всего, 5 ГГц не понимает; возвращайтесь на 2,4 ГГц.
4. Выберите канал. Если рядом много соседских сетей и связь рвётся, попробуйте другой канал. На 2,4 ГГц берите только 1, 6 или 11: каналы между ними задевают сразу двух соседей, и помех становится больше, а не меньше. На 5 ГГц в списке только 36–48 и 149–165: каналы 52–144 требуют слежения за радарами, и мы их не предлагаем.
5. Выберите ширину полосы. 20 МГц — самая устойчивая, 40 — вдвое быстрее, 80 — только на 5 ГГц. В своём доме берите шире, в многоквартирном 20 МГц часто оказывается стабильнее.
   ⛔ Если в доме есть узел и обе коробки на 2,4 ГГц — только 20 МГц. Две полосы по 40 МГц на 2,4 ГГц не помещаются, и коробки мешают друг другу на любых каналах.
6. Нажмите «Применить». Сеть на несколько секунд пропадёт и вернётся.
   Если вы меняли только канал или ширину полосы — телефоны и ноутбуки вернутся сами.
   ⛔ Если меняли имя сети или пароль — сами не вернутся: на каждом устройстве придётся выбрать сеть и ввести новый пароль заново, и на телевизоре, и на умных розетках. Начните с того устройства, с которого вы сейчас в панели, — иначе страница просто не откроется. Что всё получилось, видно на «Обзоре»: там будет новое имя сети.

Чем платите за скорость. Широкая полоса быстрее вблизи, но собирает больше помех от соседей. Если в дальней комнате связь стала рваться после расширения полосы — верните 20 МГц.

Частоты и каналы: что значат цифры

В разделе «Wi-Fi» три поля с цифрами: «Диапазон», «Канал» и «Ширина полосы». Сначала — короткие ответы: что поставить и как при этом ничего не сломать. Ниже — подробно, откуда эти цифры; это можно и не читать.

Какими словами здесь говорим. Коробка — ваш маршрутизатор (роутер) SmartHub, который раздаёт Wi-Fi. Главная — коробка, в которую приходит кабель интернета. Узел — вторая такая же коробка в дальней части дома, если её поставили. Коробка у вас одна — всё про узлы можно пропускать.

Что стоит сейчас. Откройте раздел «Wi-Fi»: в полях «Диапазон», «Канал» и «Ширина полосы» видно, что выбрано. С завода коробка стоит на 5 ГГц, канал 36, самая широкая полоса (80 МГц, а если коробка её не умеет — 40).

Подробно: откуда эти цифры

Представьте дорогу. Эфир, по которому ходит Wi-Fi, — это дорога. Ваша сеть — машина на ней, соседские сети — чужие машины. Тогда:

• Диапазон — по какой из двух дорог ехать: 2,4 ГГц или 5 ГГц.
• Канал — в каком ряду едет машина. Ряды пронумерованы слева направо, как на широкой улице: первый, второй, третий…
• Ширина полосы — насколько широка сама машина. ⛔ Не путайте с полосой на дороге: здесь это ширина машины. Широкая везёт больше за раз, но занимает больше дороги и чаще цепляет соседей. Шире — это не «больше места для вас», а «больше дороги занято».

«2,4 ГГц» и «5 ГГц» — просто названия двух дорог, как волны у радиостанций. Считать ничего не нужно.

Диапазон: 2,4 или 5 ГГц. 2,4 ГГц — старая дорога: тесная, зато длинная. Дальше добивает, лучше проходит сквозь стены, и ездить по ней умеют все устройства. 5 ГГц — новая: просторная, но короткая. Сквозь стены проходит хуже, и часть устройств на неё не заезжает вовсе. Новая не значит «лучше везде»: вдали от коробки 2,4 ГГц часто выигрывает.

⛔ Коробка раздаёт одну сеть на одном диапазоне: или 2,4 ГГц, или 5 ГГц. Обе сразу она не умеет — радио в ней одно.

Понимает ли устройство 5 ГГц. Посмотрите на его коробке или в описании: написано «5 ГГц», «двухдиапазонный Wi-Fi», «Wi-Fi 5» или «Wi-Fi 6» — понимает. Или проверьте после переключения: подождите несколько минут и загляните в «Устройства». Кто перешёл в колонку «Не в сети» и не вернулся — скорее всего, 5 ГГц не понимает. Но туда же попадают и просто выключенные или уснувшие устройства: включите их и посмотрите ещё раз.

Если у вас есть ещё и контроллер умного дома SmartHub (отдельная коробка), у его датчиков своя сеть «SmartHub-IoT» — эти настройки её не трогают. Контроллера нет — пропустите.

Канал на 2,4 ГГц: берите только 1, 6 или 11. На этой дороге ряды узкие и пронумерованы от 1 до 13 вплотную друг к другу, а машина широкая: сеть занимает свой номер и ещё по два с каждой стороны. Сеть на канале 6 занимает дорогу от отметки 4 до отметки 8.

Поэтому рядом, не задевая друг друга, помещаются только три машины — на 1, 6 и 11. Сети на одном канале делят ряд по очереди: пока едет одна, другая ждёт. А сеть, которая налезла на соседа наполовину, ещё хуже: друг для друга они просто шум. Каналы 2, 5, 7, 10, 12 и 13 налезают на одного соседа из тройки, а 3, 4, 8 и 9 — сразу на двух. Помех от такого выбора больше, а не меньше. (Почему между 1, 6 и 11 оставлен зазор: края сигнала на 2,4 ГГц на деле чуть шире. На 5 ГГц ряды нарезаны ровно встык, и зазор там не нужен.)

Вверху: три сети по 20 МГц на каналах 1, 6 и 11 едут рядом и не задевают друг друга. Внизу: те же 6 и 11, но с полосой 40 МГц. Сеть на 6 едет сразу в рядах 6 и 10 (сплошная линия), сеть на 11 — в рядах 11 и 7 (пунктир), и почти вся дорога у них общая: номера «правильные», а мешают друг другу.

Какой из трёх. Соседские сети показывает приложение, которое называется «анализатор Wi-Fi». Ставьте такое только из официального магазина приложений телефона, с хорошими отзывами, и не давайте ему лишних разрешений; не уверены — обойдитесь без него. (На iPhone такие приложения соседские каналы обычно не показывают.) Берите тот из 1, 6 и 11, где чужих сетей меньше и они слабее.

Без приложения — по очереди:

1. Поставьте канал 1, нажмите «Применить» и подождите минуту: сеть пропадёт и вернётся сама.
2. Возьмите телефон в ту комнату, где связь нужна больше всего. Включите видео или откройте несколько страниц: идёт гладко или рвётся? Можно и замерить скорость (поиск «замер скорости интернета»), но главное — рвётся ли видео.
3. Запомните, как было, повторите с 6 и с 11 и оставьте лучший. Проверять лучше вечером, когда соседи дома. Разницы нет — оставьте любой из трёх: соседи вам не мешают.

12 и 13 лучше не брать. Некоторые устройства — например, сделанные для американского рынка — эти каналы не видят, и вашей сети для них просто нет.

Ширина полосы: 20, 40 или 80 МГц. Широкая машина везёт больше за раз, но занимает больше дороги и собирает больше чужих помех. Замер на 5 ГГц, телефон прямо у коробки:

• 20 МГц — около 50 Мбит/с;
• 40 МГц — около 100 Мбит/с;
• 80 МГц — около 112 Мбит/с: прибавка уже маленькая, а к интернету не прибавит ничего — кабель пропускает 100.

Выигрыш от ширины виден в основном вблизи. В дальней комнате сигнал слабее, а широкая полоса ловит больше шума — там 40, а то и 20 МГц нередко оказываются быстрее.

На 2,4 ГГц шире 40 МГц панель не даёт, и даже 40 прибавляют там меньше, чем на 5 ГГц: многие телефоны на 2,4 ГГц всё равно работают на 20 МГц, а коробка, заметив рядом чужую сеть, может сама сузиться до 20. Сеть с полосой 40 МГц едет сразу в двух рядах: на канале 6 — в 6 и 10, занимая дорогу от отметки 4 до 12; на канале 11 — в 11 и 7, от 5 до 13. В какую сторону брать второй ряд, коробка решает сама. Такая машина занимает половину дороги. ⛔ Поэтому в многоквартирном доме на 2,4 ГГц берите 20 МГц, а две свои коробки на 2,4 ГГц с полосой 40 МГц мешают друг другу на любых каналах — это нижняя половина схемы.

На 5 ГГц каждый номер из списка — отдельный ряд, и при 20 МГц даже 36 и 40 друг другу не мешают. Широкая полоса складывается из соседних номеров:

• 40 МГц — пары 36+40, 44+48, 149+153, 157+161. Выбрали 36 или 40 с полосой 40 МГц — сеть займёт оба.
• 80 МГц — четвёрки 36–48 или 149–161. Бывает только на 5 ГГц. Пункт «80 МГц» серый — значит, ваша коробка так не умеет; делать ничего не надо.
• 165 пары не имеет и работает только на 20 МГц. Выберете 40 или 80 — в поле так и останется, но коробка будет работать на 20.

Номера на 5 ГГц идут двумя группами: 36–48 и 149–165.

• Почему нет 52–144. Часть этих номеров в России отдана радарам, часть для Wi-Fi не разрешена вовсе. Для вас это не опасно: просто на радарных каналах Wi-Fi обязан сначала около минуты слушать эфир и замолкать, как только услышит радар, — сеть бы то и дело пропадала. Поэтому панель их не показывает. Если в поле «Канал» у вас стоит 52 (с пометкой «с радаром, лучше сменить»), смените на 36, а если это узел — на 149 (36 узлу — только если главная сама на 149–165). У кого 2,4 ГГц — это не про вас.
• Почему одной коробке лучше 36. Некоторые устройства — особенно купленные для европейского рынка — не видят 149–165. Канал 36 видят почти все, кто понимает 5 ГГц.

Почему интернет от этого быстрее не станет. Дорога внутри дома может быть сколько угодно широкой, но интернет въезжает в дом через ворота, и они уже:

• гнездо коробки для кабеля оператора — 100 Мбит/с. Тариф быстрее 100 Мбит/с с этой коробкой прибавки не даст;
• узел берёт интернет у главной по кабелю — тоже 100 Мбит/с. Без кабеля узел не работает.

А ВПН? ВПН по подписке скорость почти не отнимает: при проверке с ноутбука дома через него выходило столько же, сколько без него. У WireGuard и OpenVPN она может быть ниже: их шифрует сама коробка, а она не из быстрых. Идёт ли выход через ВПН, написано на «Обзоре».

Для сравнения: фильму в хорошем качестве нужно примерно 10–25 Мбит/с, видеозвонку — 2–4. Уже 20 МГц у коробки дают около 50 Мбит/с, а 40 МГц — около 100, столько же, сколько пропускает кабель. Широкая полоса и 5 ГГц помогают внутри дома — например, когда файл идёт с компьютера на компьютер, — и в шумном эфире, где много соседей.

Отсюда простая проверка: тормозит у всех сразу, даже рядом с коробкой — дело в интернете или ВПН, а не в Wi-Fi. Тормозит только в дальней комнате — дело в Wi-Fi: смотрите уровень сигнала.

Уровень сигнала: что значит «-58 дБм». Откройте раздел «Устройства» и найдите своё устройство по имени (телефон обычно называет себя маркой или моделью). Под именем серой строкой идут адрес (цифры через точку), MAC и — у устройств на Wi-Fi — число с минусом, например -58 дБм. Это то, насколько хорошо коробка слышит это устройство. Чем ближе к нулю, тем сильнее: -45 лучше, чем -70.

• от -30 до -55 — отлично;
• от -55 до -67 — хорошо: работает всё, и видео тоже;
• от -67 до -75 — слабо: страницы открываются, видео может подтормаживать;
• ниже -75 (-80, -85…) — плохо: связь рвётся.

Как узнать, как ловит в дальней комнате. Возьмите телефон в эту комнату, подождите полминуты и откройте на нём же панель, раздел «Устройства» (или обновите страницу), — и найдите в списке сам этот телефон. Для каждой комнаты число своё.

Если в доме есть узел, в той же строке бывает написано «через SH-…» — это номер коробки, к которой подключено устройство. Такой надписи нет, а уровень сигнала есть — значит, оно подключено к главной.

Слабо или плохо — что делать, по порядку:

1. Поставьте коробку повыше и ближе к середине дома, не за капитальной стеной от этой комнаты. Двигайте только насколько хватает её проводов: кабель оператора не выдёргивайте, нужен длиннее — позовите мастера. Выключать коробку из розетки и переносить можно: настройки сохранятся, Wi-Fi вернётся через минуту-другую.
2. Поставьте 2,4 ГГц, канал 1, 6 или 11 и 20 МГц.
3. Не помогает — нужен узел: вторая такая же коробка, соединённая с главной проводом. Как его поставить — глава «Единая сеть Wi-Fi (узел)».

Сама коробка передаёт с силой до +16 дБм на 2,4 ГГц и до +13 дБм на 5 ГГц — на 5 ГГц вдвое тише. По пути через воздух и стены сигнал слабеет в миллионы раз, поэтому до телефона долетает число с минусом.

Если у вас есть узел

У всех коробок одного дома имя сети и пароль одинаковые — буква в букву; телефон сам переходит на ту, что ближе. А диапазон, канал и полоса подбираются так, чтобы коробки не мешали друг другу. Настраивается это в панели каждой коробки отдельно — как попасть в панель узла, написано в главе «Единая сеть Wi-Fi (узел)».

Сначала посмотрите, что стоит на главной: её раздел «Wi-Fi», поля «Диапазон» и «Канал». Не гадайте: с завода главная на 5 ГГц, канал 36, но её могли и перенастроить.

1. Главная на 2,4 ГГц (канал 1, 6 или 11, полоса 20 МГц) — узел на 5 ГГц · канал 149 · 40 МГц. Друг другу они не мешают вовсе. Почему 149, а не 36: если главную когда-нибудь вернут на заводские 5 ГГц и 36, коробки не столкнутся. Устройства, которые 149 не видят, просто останутся на главной.
2. Главная на 5 ГГц — узлу канал из другой группы: у главной 36–48 — узлу 149, у главной 149–165 — узлу 36. Полоса узла — 40 МГц. Разные группы надёжнее: при 40 МГц 36 и 44 ещё не мешают друг другу, но при 80 МГц (а с завода стоит 80) они совпадут.
3. Обе на 2,4 ГГц — разные каналы из 1, 6 и 11 (например, 1 и 11) и 20 МГц на обеих. ⛔ Если главную раньше ставили на 40 МГц — переведите её на 20.
4. Главная и два узла. Все три на 2,4 ГГц — каналы 1, 6 и 11, у всех 20 МГц. Или главная на 2,4 ГГц, а узлы на 5 ГГц с полосой 40 МГц: один на 36, другой на 149.

⛔ Прежде чем ставить узел на 5 ГГц, проверьте, понимают ли 5 ГГц устройства в той комнате, где он стоит (как — выше, «Понимает ли устройство 5 ГГц»). Кто понимает только 2,4 ГГц, узел не увидит и будет держаться за главную — такие устройства ставьте поближе к ней.

Проверка. На главной откройте раздел «Зона Wi-Fi»: там у каждого узла виден его канал, а если коробки легли на одни частоты, под строкой узла появится предупреждение. Две оговорки. Узел тоже должен быть обновлён до той же версии, что и главная: у старого узла главная знает только канал и наложение широких полос может не заметить. А про соседские сети панель не знает вовсе — их покажет анализатор Wi-Fi. Поэтому молчание — ещё не гарантия: сверьте каналы по правилам выше. Пункта «Зона Wi-Fi» нет в меню — значит, в разделе «Сеть дома» не включён «Провод для дома», а без него узел не работает.

Частые ошибки.

• Перевели на 5 ГГц, «чтобы ловило в дальней комнате». Станет хуже: 5 ГГц хуже проходит сквозь стены.
• Канал 3, 4, 8 или 9, «чтобы подальше от соседей». Такой канал налезает сразу на двух соседей из 1, 6 и 11.
• Главная и узел «на 6 и 11», но с полосой 40 МГц. Номера разные, а дорога общая — смотрите схему.
• 80 МГц, «чтобы интернет летал». Интернет упирается в кабель на 100 Мбит/с, а широкая полоса в дальних комнатах только ловит больше шума.
• Заодно сменили имя сети. Каждое устройство придётся подключать заново вручную.

Единая сеть Wi-Fi (узел)

Зачем. В большой квартире или в доме одного маршрутизатора не хватает: в дальней комнате Wi-Fi ловит слабо или пропадает. Тогда рядом ставят вторую коробку — узел. Сеть при этом остаётся одна: то же имя, тот же пароль. Телефон сам переходит на ту коробку, которая ближе, — вручную ничего переключать не надо.

Как устроено. Узел не добывает интернет сам. Он берёт его у главного маршрутизатора по проводу и раздаёт дальше по радио. Поэтому всё, что настроено на главном — оператор, ВПН, ограничения для детей, фильтр сайтов — работает и для тех, кто подключился через узел. Настраивать это на узле не нужно и негде: его панель такие разделы просто не показывает, и это не поломка.

Как сделать вторую коробку узлом

Новая коробка из магазина работает маршрутизатором — она не знает, что вы хотите поставить её второй. Переключается это в её собственной панели, за пять минут:

1. Соедините её проводом с главной — через свитч, в порт с той же меткой, что у главной (обычно 20). ⛔ Это нужно ДО переключения: коробка сначала проверит, что по проводу есть главная, и без неё переключаться не станет.
2. Включите её в розетку и подождите минуту, пока поднимется.
3. Подключитесь к её Wi-Fi. Имя сети и пароль напечатаны на наклейке этой коробки — у каждой они свои. Пока это её собственная сеть, не ваша домашняя.
4. Откройте её панель в браузере: адрес и пароль входа — там же, на наклейке.
5. Раздел «Настройки» → «Как работает эта коробка» → выберите «Узел единой сети» и подтвердите.
6. Коробка проверит провод и перезапустится — до пяти минут. Потом у неё будет новый адрес от главной, и открытая страница перестанет отвечать — это нормально. Адрес узла виден в панели главной («Зона Wi-Fi»), а открыть его панель можно и по ссылке из личного кабинета. В её меню больше нет «Интернета», «ВПН», «Детей», «Сайтов»: всем этим теперь занимается главная. Так и должно быть.
7. Сделайте имя сети и пароль узла такими же, как у главной (раздел «Wi-Fi»), — см. условия ниже.

⛔ Обратно маршрутизатором узел не становится. Узлы выпускаются своим образом: в нём нет ни движка ВПН, ни настроек провайдера. Если коробка нужна как маршрутизатор, её перепрошивают в мастерской. Поэтому переключайте в узел, только когда уверены.

Три условия, без которых единой сети не получится:

1. Провод от главного. Узел соединяется с главным маршрутизатором кабелем — по нему и приходит интернет. Без провода узел бесполезен: по воздуху он у главного интернет взять не умеет.
2. То же имя сети и тот же пароль, что у главного. Именно это делает сеть единой. Разные имена — получатся две отдельные сети, и телефон между ними сам переходить не станет.
3. Каналы, которые не мешают друг другу. На одном канале — и даже на соседних — коробки мешают друг другу, и скорость падает у обеих. Проще всего поставить узел на 5 ГГц (см. ниже «Узел на 5 ГГц»). Если главная на 2,4 ГГц, узел ей не мешает вовсе. Если главная тоже на 5 ГГц (с завода она стоит на канале 36) — узлу канал из другой группы: у главной 36–48 — узлу 149, у главной 149–165 — узлу 36. Если обе коробки на 2,4 ГГц — каналы только из тройки 1, 6, 11 (например, 1 и 11) и полоса 20 МГц на обеих.
   ⛔ При 40 МГц на 2,4 ГГц две коробки мешают друг другу на любых каналах — даже на 6 и 11.

Как проверить, что всё сошлось. На главном маршрутизаторе откройте раздел «Зона Wi-Fi» (⛔ этот пункт меню появляется только после того, как включён проводной дом — если его не видно, вернитесь к «Сеть дома» → «Провод для дома») — там перечислены его узлы, их номера и каналы. На самом узле откройте «Сеть дома»: там должно быть написано, какой адрес он получил от главного и что связь с главным есть. Надпись «нет — проверьте провод» означает ровно то, что написано: кабель до главного не работает.

Адреса в доме раздаёт только главный. Узел их не выдаёт — свою раздачу он выключает сам. Помните об этом, если решите добавить в сеть посторонний роутер: на нём раздачу адресов надо выключить обязательно. В его настройках она почти наверняка называется не «раздача», а DHCP или «DHCP-сервер» — ищите это слово и выключайте его. Иначе в доме окажутся две раздачи, устройства начнут получать адреса наугад то от одной коробки, то от другой, и часть из них останется без интернета — причём Wi-Fi будет показывать «подключено», и причину будут искать где угодно, только не там.

Что происходит при переходе между коробками. Решает сам телефон, и делает он это не мгновенно: связь может пропасть на секунду-другую. Переписка, страницы и видео этого не замечают — они просто продолжаются. А вот разговор в этот момент может коротко прерваться. Так устроен Wi-Fi у всех, это не особенность наших коробок.

Если в дальней комнате всё равно слабо. Дело в месте самого узла, а не в расстоянии до главного: интернет он берёт по кабелю, и тут хоть тридцать метров — разницы нет. Важно, докуда добивает его собственный Wi-Fi. Ставьте узел не в самом дальнем углу и не за капитальной стеной от того места, где нужен сигнал, — лучше в коридоре или в середине дальней части дома.

Узел на 5 ГГц

Когда стоит. Когда у узла на 2,4 ГГц не получается встать так, чтобы коробки не мешали друг другу, — обычно потому, что главная стоит на 2,4 ГГц ради умных розеток и камер. Такой главной узел на 5 ГГц не мешает вовсе, а соседских сетей на 5 ГГц намного меньше — эфир чище. Если главная сама на 5 ГГц (так она выходит с завода: канал 36), узлу тоже можно 5 ГГц, но на другой группе каналов — см. ниже. Телефоны с одним именем сети на двух диапазонах справляются сами: переходят на ту коробку, которая ближе.

Чего это не даст. Интернет быстрее не станет: провод от узла к главной — 100 Мбит/с, и шире него интернет к узлу не придёт. 5 ГГц даёт только более чистый эфир возле узла.

Чем платите.

• Устройства, которые понимают только 2,4 ГГц, — умные розетки, многие камеры, старые телевизоры и принтеры — узел не увидят. Рядом с узлом они будут держаться за главную, если та до них достаёт, а если не достаёт — останутся без сети. Такие устройства ставьте ближе к главной. Датчиков, подключённых к отдельной сети контроллера «SmartHub-IoT», это не касается.
• 5 ГГц хуже проходит сквозь стены, и на нём коробка передаёт тише: узел добивает ближе, чем добивал бы на 2,4 ГГц. Ставьте его ближе к тому месту, где нужен сигнал.

Как попасть в панель узла. На главной откройте раздел «Зона Wi-Fi»: в строке узла написан его номер (SH-…) и адрес. Наберите этот адрес в браузере. Что вы именно в панели узла, видно сразу: в меню нет «Интернета» и «ВПН», а в «Настройках», в карточке «Как работает эта коробка», написано «узел единой сети». ⛔ Главную при этом не трогайте: переведёте на 5 ГГц её — устройства «только 2,4 ГГц» пропадут во всём доме.

Что нажать — в панели УЗЛА, не главной:

1. Раздел «Wi-Fi».
2. Имя сети и пароль — те же, что у главной, буква в букву.
3. Диапазон — «5 ГГц».
4. Канал — 149. Исключение одно: если главная сама на 5 ГГц и на канале 149–165 — узлу 36. Канал главной виден у неё в разделе «Wi-Fi»; главная на 2,4 ГГц или на заводском 36 — узлу 149.
5. Ширина полосы — 40 МГц. Шире незачем: интернет от этого быстрее не станет, а широкая полоса собирает больше помех.
6. Нажмите «Применить». Wi-Fi узла пропадёт на несколько секунд и вернётся. Если с новыми настройками точка не поднимется, узел сам вернёт прежние. ⛔ Телефон или ноутбук, с которого вы настраиваете, должен понимать 5 ГГц — иначе после «Применить» он уйдёт с узла на Wi-Fi главной.

Каналы 52–144 не берите. Они обязаны уступать радарам: точка на них должна следить за эфиром и уходить с канала, как только услышит радар. Поэтому в списке их больше нет — остались 36–48 и 149–165. Если раньше был выбран 52, он виден в списке с пометкой «с радаром, лучше сменить» — смените на 149 (или на 36 по правилу выше).

Как проверить. Подойдите с телефоном к узлу и подождите полминуты. На главной откройте «Устройства»: у этого телефона в строке будет написано «через SH-…» (номер узла) и уровень сигнала, например «-45 дБм». Чем число ближе к нулю, тем лучше: до -67 — хорошо, от -67 до -75 — слабо, ниже -75 — связь рвётся (подробно — в главе «Частоты и каналы»). Нет надписи «через SH-…» — значит, телефон держится за главную: либо он 5 ГГц не понимает, либо имя сети или пароль на узле не совпали с главной. И сверьте каналы: у узла он виден на главной в «Зона Wi-Fi», у главной — в её разделе «Wi-Fi». Они не должны совпадать и не должны быть из одной группы (36–48 или 149–165). Если коробки легли на одни частоты, главная подскажет и сама: в «Зона Wi-Fi» под строкой узла появится предупреждение с советом, какой канал взять.

Управляемый свитч: как настроить

Зачем он нужен. У маршрутизатора одно сетевое гнездо, а сетей через него идёт две: интернет от оператора и ваша домашняя. Разделить их умеет только управляемый свитч. Обычный «раздатчик» из магазина не годится — он пропускает всё вперемешку, и тогда домашние устройства попадают прямо к оператору, минуя маршрутизатор.

Как он их различает. Домашняя сеть идёт по кабелю с пометкой — числом, которое свитч дописывает к каждому пакету (у нас это 20). Сеть оператора идёт без пометки. Свитч смотрит на пометку и решает, в какой порт пакет отдать. Поэтому один кабель спокойно везёт обе сети и они не смешиваются.

Главное правило, из которого следует всё остальное: пометку понимают только наши коробки — маршрутизатор и узел. Телевизор, компьютер, приставка, регистратор про пометки не знают ничего, и им её надо снимать на самом порту.

Нулевой шаг: включить проводной дом в панели

Прежде чем трогать свитч, скажите маршрутизатору, что дом теперь пойдёт и по кабелю: раздел «Сеть дома» → «Провод для дома» → выберите «Wi-Fi и кабель» → «Применить». Номер метки там уже стоит 20 — его и задавайте потом на свитче.

Сначала — провода

Свитч не добавляется «сбоку», он встаёт между оператором и маршрутизатором. Переткнуть придётся физически:

1. Кабель оператора — вынуть из маршрутизатора и воткнуть в свитч.
2. Маршрутизатор — соединить коротким кабелем со свитчем.
3. Всё остальное (телевизор, узел, видеорегистратор) — тоже в свитч.

Пока порты не настроены, интернета не будет — это ожидаемо. Настройка ниже.

Как попасть на страницу свитча

У управляемого свитча есть своя страница в браузере — настраивают его там, а не кнопками на корпусе. Адрес этой страницы, имя и пароль входа напечатаны в его инструкции или на наклейке снизу. Наберите адрес в браузере с компьютера, подключённого к этому же свитчу.

Что задать на каждом порту

В меню свитча это обычно называется VLAN → 802.1Q. Сначала создайте сеть с номером 20, потом раздайте порты:

• Порт, куда приходит кабель оператора — только сеть оператора, без пометки. Пометку 20 сюда не добавлять.
• Порт к маршрутизатору — обе сразу: сеть оператора без пометки и домашняя с пометкой 20. Это и есть тот самый «один кабель — две сети».
• Порт к узлу — домашняя с пометкой 20, и убрать его из сети оператора (в сети 1 поставить «Not Member»). Интернет оператора узлу не нужен: он берёт его у главного. Про «убрать» забывают так же часто, как и у обычных устройств, а промах тот же: узел окажется ещё и в сети оператора и возьмёт адрес у него — единая сеть не сложится.
• Порт к обычному устройству (телевизор, компьютер, игровая приставка, видеорегистратор) — здесь три действия, и нужны все три:
  1. добавить порт в сеть 20 без пометки (в меню это обычно «Untagged») — тогда свитч снимает пометку на выходе, и устройство её не видит;
  2. поставить порту PVID = 20 — тогда всё, что устройство пришлёт без пометки, свитч отнесёт к домашней сети;
  3. убрать порт из сети оператора — обычно это сеть с номером 1 (в меню «Not member»).
  Третье забывают чаще всего, а без него порт остаётся сразу в двух сетях: устройство получит адрес от того, кто ответит первым — то от нашего маршрутизатора, то от роутера оператора. Внешне это выглядит как «работает через раз», и причину ищут где угодно, только не в настройке порта.

Как это выглядит на экране свитча

Страница обычно называется 802.1Q VLAN. На ней таблица сетей, и в ней два столбца с портами:

• Tagged Member Ports — порты этой сети с пометкой;
• Untagged Member Ports — порты этой сети без пометки.

Одна сеть там уже есть — под номером 1, и в ней обычно стоят все порты без пометки. Это сеть оператора: пока порт в ней, всё воткнутое в него идёт мимо маршрутизатора.

Отдать порт домашней сети. Возьмём для примера четвёртый порт (eth4):

1. Создайте домашнюю сеть, если её ещё нет: кнопка «Add VID» → номер 20, имя любое, например home.
2. Сначала уберите порт из сети оператора. Нажмите на номер сети 1 в таблице. Откроется страница VID Configuration: наверху столбцами идут порты (eth1…eth5), а слева три строки-переключателя — Untagged (без пометки), Tagged (с пометкой) и Not Member (не участвует). В столбце своего порта выберите Not Member → Apply.
   ⛔ Именно в таком порядке, и это не придирка. Порт может быть «без пометки» только в ОДНОЙ сети. Пока он числится без пометки в сети оператора, кружок «Untagged» в домашней сети просто не нажмётся — и покажется, что свитч сломан.
   Если в порту уже что-то работает (телевизор, видеорегистратор) — на минуту оно потеряет сеть, это нормально.
3. Теперь отдайте порт домашней сети. Previous Page → нажмите на номер сети 20 → в столбце своего порта выберите Untagged → Apply.
   ⛔ У портов маршрутизатора и узла в этой же таблице стоит Tagged — их не трогайте.
4. Проверьте PVID. Кнопка «PVID settings» → посмотрите, что у вашего порта стоит 20. Чаще всего свитч проставляет его сам в тот момент, когда порт становится участником сети без пометки, — тогда менять нечего, просто убедитесь. Стоит другое число — впишите 20 и нажмите Apply.
5. Сохраните настройки свитча. Меню Save вверху страницы. ⛔ Без этого всё вернётся назад при первом же отключении питания — и выглядеть будет так, будто настройка «сама слетела».

Проверить глазами, не подключая ничего: в таблице сетей у сети 20 ваш порт должен стоять в столбце Untagged, а у сети 1 его не должно быть вовсе — ни в одном из столбцов. Если он виден в обеих сетях, третий шаг не доделан.

Как проверить, что порт настроен верно

Подключите к порту любое устройство и посмотрите, какой адрес оно получило. Проще всего — в этой же панели: раздел «Устройства», там видны все, кому адрес выдали мы. Появилось в списке — значит уже хорошо. Если в списке его нет, смотрите адрес на самом устройстве (у телевизора и компьютера это «Сведения о сети» или «Состояние подключения»).

• Адрес вида 10.55.0.x — всё правильно: адрес выдал наш маршрутизатор. Значит действуют и ВПН, и правила для детей, и фильтр сайтов, а устройство видно в разделе «Устройства».
• Другой адрес (например, 192.168.x.x) — порт настроен неверно: устройство получило адрес от роутера оператора и ходит в интернет мимо нашего маршрутизатора. Внешне интернет работает, но ни одно наше правило на него не действует, и в «Устройствах» его не будет.
• Адреса нет вовсе — скорее всего порт оставлен «с пометкой», а обычное устройство пометку не понимает. Снимите пометку и задайте PVID 20.

Свободный порт: можно ли просто воткнуть устройство

Только если этот порт настроен как «домашний без пометки, PVID 20». Порт «из коробки», которого не касались, почти всегда отдан сети оператора — и воткнутое в него устройство уйдёт мимо нас. Поэтому перед тем как занять свободный порт, задайте ему домашнюю сеть, как описано выше.

Если переносите устройство, которым уже пользуются

При переносе порта в домашнюю сеть устройству сменится адрес — со старого на 10.55.0.x. Чтобы после этого всё продолжало работать, сделайте две вещи.

1. Закрепите за ним адрес. Раздел «Устройства» → карточка устройства → переключатель «Постоянный адрес». Тогда оно всегда получает один и тот же адрес и не переезжает после каждой перезагрузки. Для видеорегистратора, камер и всего, к чему обращаются по адресу, это обязательный шаг.
2. Перенесите вместе с ним то, с чем оно разговаривает. Камеры видеорегистратора — как раз такой случай. Если регистратор переехал в домашнюю сеть, а камеры остались в сети оператора, они окажутся по разные стороны маршрутизатора: работать будет, но лишним крюком. Правильнее перевести их порты тем же способом — тогда регистратор и камеры снова окажутся рядом, в одной сети.

А вот что переносить не надо. Кабинет мастера ищет вашу коробку по её номеру, а не по адресу в доме, — смену адреса он не замечает и продолжает показывать камеры как показывал. Перенастраивать его после переезда не нужно.

ВПН

Как работает. Маршрутизатор строит зашифрованный туннель до сервера в другой стране и отправляет туда трафик выбранных устройств. Для сайтов вы выглядите так, будто находитесь в той стране. Сами устройства ничего не настраивают и даже не знают об этом.

Три вида на выбор. Основной ВПН — один, тот, что выбран вкладкой: через него идёт интернет. А вот ВПН с работы умеет работать вместе с основным — про это ниже, в главе про рабочий ВПН.

• По подписке — самый простой путь: покупаете подписку, и появляется список готовых серверов в разных странах, между которыми можно переключаться. Для обхода ограничений подходит лучше всего.
• WireGuard — если у вас уже есть такой доступ: купленный у поставщика, выданный на работе или поднятый другом. Настройка — один небольшой файл.
• OpenVPN — то же самое, но постарше и помедленнее. Обычно встречается на работе и в организациях.

Последний шаг одинаков для всех трёх видов — кто идёт через ВПН. Выбор такой:

• Выключить ВПН целиком — снимите галочку «Использовать ВПН» в начале раздела и нажмите «Применить». Весь дом пойдёт в интернет напрямую, а настройки никуда не денутся: включить обратно можно в любую минуту, заново ничего вставлять не надо.
• Весь дом — через ВПН идут все устройства.
• По списку — только те, кого отметите. Остальные выходят напрямую.
• Только рабочие — особый случай, для ВПН с работы. Про него отдельно ниже. У подписки этого пункта нет: там он не нужен.

ВПН по подписке

1. Подписка. Без неё остальное не работает: подписка — это список серверов, через которые можно выходить. Две кнопки ведут туда, где её покупают (проверено с Velvet VPN).
   Какая именно ссылка нужна. Не адрес сайта продавца и не ссылка из письма «спасибо за покупку». Нужна ссылка на подписку — в личном кабинете продавца она обычно так и подписана: «подписка», «subscription» или «ссылка для импорта», и рядом есть кнопка «Скопировать». Это длинный адрес, начинающийся с https://.
   Вставьте её в поле «Добавить подписку» и нажмите «Добавить» — в списке появится подписка и сколько в ней серверов. Появился ноль или ошибка — значит ссылка не та. Название можно не писать: его сообщает сама подписка, а переименовать её можно в любой момент.
2. Страна. Выберите, через какую страну выходить. Кнопка «Найти рабочий» проверяет серверы по-настоящему: пробует выйти через каждый наружу, а не просто спрашивает, отвечают ли они. Занимает несколько минут, ход виден вверху страницы. Галочка рядом с названием означает «проверен и работает».
3. Кто идёт через ВПН. «Весь дом» или «По списку» (только отмеченные устройства). Нажмите «Применить» — именно эта кнопка и включает ВПН.

Если сервер замолчит, маршрутизатор сам перейдёт на работающий — обычно это занимает около минуты.

Две подписки и больше. Можно держать несколько подписок сразу — например, от двух разных продавцов. Одна из них основная: через неё дом ходит всегда, когда она работает. Если основная перестала работать — несколько её серверов подряд не выпускают наружу, — маршрутизатор сам перейдёт на другую подписку, обычно за минуту-две, а над списком подписок появится строка «Сейчас работает: … (запасная — … не отвечал с …)». Раз в десять минут он проверяет, не ожила ли основная (если она то и дело пропадает — реже, вплоть до раза в час), и, как только она снова работает, возвращается на неё. Основную выбираете вы — кнопкой «Сделать основной» у нужной подписки. Список стран в шаге «Страна» показывает серверы той подписки, через которую дом ходит сейчас.

ВПН через WireGuard

Поставщик выдаёт файл настроек — иногда как файл `.conf`, иногда прямо текстом или картинкой с кодом. Нужен именно текст.

1. Выберите вид WireGuard.
2. Вставьте файл настроек целиком — от строки [Interface] до конца. Разбирать его по полям не нужно. А проще не вставлять вовсе: нажмите «Выберите файл» под полем и укажите сам файл — панель прочитает его за вас.
3. Нажмите «Сохранить настройку». ВПН от этого ещё не включится: кнопка только запоминает файл.
4. Ниже выберите, кто идёт через ВПН, и нажмите «Применить» — вот теперь он включится.

Если в файле чего-то не хватает, панель скажет, чего именно — например, что нет адреса сервера. Поле после отправки очищается: в настройке закрытый ключ, и оставлять его на экране незачем.

ВПН через OpenVPN

Самый частый случай: вам дали не один файл, а папку — в ней client.ovpn и рядом отдельные файлы ключей: ca, имя.crt, имя.key, иногда ta.key. Внутри client.ovpn стоят ссылки на эти файлы, и сам по себе он работать не будет: перенести сюда можно только текст. Панель соберёт всё сама — от вас нужно только вставить содержимое.

1. Выберите вид OpenVPN.
2. Откройте client.ovpn Блокнотом, скопируйте всё и вставьте в поле «Файл .ovpn». Но проще иначе: нажмите «Выберите файл» под полем и укажите сам client.ovpn — панель прочитает его за вас. Так же можно поступить и с каждым ключом по отдельности, не открывая Блокнот вообще.
3. Нажмите «Ключи лежат отдельными файлами» — раскроются четыре поля.
4. Откройте Блокнотом файл ca и вставьте его содержимое целиком, вместе со строками -----BEGIN… и -----END…, в поле ca.
5. Так же поступите с двумя своими файлами. Как понять, который куда: откройте оба и посмотрите первую строку. Где написано BEGIN CERTIFICATE — это в поле cert; где BEGIN PRIVATE KEY — в поле key.
6. Поле ta заполняйте, только если в client.ovpn есть строка tls-auth или tls-crypt. Нет такой строки — оставьте пустым.
7. Нажмите «Сохранить настройку» — файл запомнится, но туннель ещё не поднимется.
8. Если это ВПН с работы — тут же, ниже кнопки, впишите рабочие адреса. Подробно об этом дальше, в главе «ВПН с работы».
9. Ниже, в шаге «Кто идёт через туннель», выберите, кому выходить наружу через него, и нажмите «Применить». Вот теперь туннель включится.

Если ключи уже внутри файла — в тегах вида <ca>…</ca> — то отдельные поля не нужны вовсе: вставьте файл и сразу нажимайте «Сохранить настройку».

Про один ключ на одно устройство. Ключ из этих файлов — ваш личный, по нему сервер вас узнаёт. Обычно один и тот же ключ нельзя использовать на двух устройствах одновременно: подключите маршрутизатор — и компьютер с тем же ключом может начать отваливаться. Если так вышло, попросите у поставщика второй комплект.

ВПН с работы — «Только рабочие»

ВПН с работы устроен не так, как домашний, и это главное, что про него надо понимать. Домашний нужен, чтобы выходить в интернет через другую страну. Рабочий — чтобы открывались рабочие компьютеры, и интернет через себя он не пускает.

Поэтому если направить в него весь дом, выйдет неприятность: рабочее откроется, а обычные сайты перестанут. Ровно для этого и сделан пункт «Только рабочие»: через ВПН пойдут лишь рабочие адреса, а интернет у дома останется обычным.

1. Откройте вкладку «OpenVPN» и добавьте настройку с работы — как описано выше. Всё, что касается рабочего ВПН, собрано на этой вкладке.
2. Там же, ниже, впишите рабочие адреса — по одному в строке. Их даёт тот, кто выдал вам доступ.
3. В шаге «Кто идёт через туннель» выберите «Только рабочие» и нажмите «Применить».
4. Не знаете, какие адреса вписать? Оставьте поле пустым и всё равно нажмите «Применить». ВПН подключится вхолостую: через него ничего не пойдёт и дома ничего не изменится, — но он сам назовёт свои адреса. Под полем появится строка «Рабочий ВПН сам назвал эти адреса» и кнопка «Подставить»: нажмите её, а следом ещё раз «Применить».

Рабочий ВПН и домашний — вместе. Их не нужно выбирать одним вместо другого. ⛔ И сразу спокойное: открыть вкладку «OpenVPN» — не значит переключить на неё дом. Пока вы ничего не применили, домашний интернет идёт как шёл, подписка никуда не делась.
Если у вас есть подписка для интернета и доступ с работы, поставьте галочку «Работать вместе с основным ВПН» под рабочими адресами — на той же вкладке «OpenVPN». Тогда интернет пойдёт через подписку, а рабочие адреса через рабочий ВПН, одновременно. Основным при этом остаётся тот, что выбран вкладкой.

Галочку не нужно ставить, если рабочий ВПН у вас единственный: он и так станет основным, а «Только рабочие» проследит, чтобы интернет остался обычным.

После этого рабочие компьютеры открываются с любого устройства дома — с телефона, с ноутбука, с чего угодно. Настраивать на них ничего не нужно: маршрутизатор сам рассказывает им дорогу.

Если рабочее так и не открывается, дело чаще всего не в маршрутизаторе, а в самом компьютере: посмотрите, не подключён ли он заодно проводом к другому роутеру. Компьютер с двумя подключениями выбирает, куда отправлять, сам — и может отправлять рабочие адреса не нам. Выньте провод или переподключитесь к Wi-Fi заново, и всё встанет на место.

Сети дома — напрямую, мимо ВПН

Маршрутизатор часто стоит в доме не первым, а за другим роутером — например, за роутером провайдера. Тогда сетей две: сеть маршрутизатора (обычно адреса 10.55.0.x — в ней телефоны и ноутбуки, подключённые к нему) и сеть над ним — та, из которой он сам берёт интернет. В сети над ним живут главный роутер, свитч, видеорегистратор, другие коробки. Такая схема «роутер за роутером» называется двойной NAT.

Когда ВПН включён для всего дома, маршрутизатор отправляет в туннель всё подряд — и запросы к адресам самого дома тоже. А сервер ВПН стоит в другой стране, ваших домашних адресов там нет, и такие запросы пропадают: не открывается ни главный роутер, ни свитч, ни регистратор.

Сеть над маршрутизатором идёт напрямую всегда, сама. Её адрес маршрутизатор узнаёт сам и показывает в шаге «Кто идёт через туннель» строкой «Сеть над маршрутизатором — напрямую всегда». Вписывать её никуда не нужно: главный роутер, свитч и всё, что рядом с ним, открываются из сети маршрутизатора, а интернет по-прежнему идёт через ВПН.

Если в доме есть ещё сети — например, камеры за регистратором или отдельная сеть за другим роутером, — впишите их в поле «Напрямую, мимо ВПН» в том же шаге, по одной в строке, и нажмите «Применить»:

• 192.168.82.0/24 — сеть, до которой можно дойти через главный роутер;
• 10.77.14.0/24 через 192.168.81.197 — сеть за другим устройством дома: после слова «через» — адрес этого устройства в сети над маршрутизатором. Дорогу к такой сети маршрутизатор проложит сам — и когда ВПН включён, и когда выключен.

Сеть пишут так: адрес и после косой черты её размер — обычно /24, это все адреса от .0 до .255. Один адрес можно вписать и без черты.

⛔ Сюда годятся только сети внутри дома — адреса 10.x, 172.16–31.x и 192.168.x. Сеть самого маршрутизатора и сети рабочего ВПН вписать нельзя: первая и так напрямую, а вторые должны идти через рабочий ВПН. Если что-то не так, маршрутизатор скажет об этом словами сразу после «Применить», и ничего не поменяется.

Почему не пустить мимо ВПН вообще все внутренние адреса. Так делают приложения ВПН на телефоне — там это называется «Bypass LAN», «обход локальных адресов». Но через рабочий ВПН ходят как раз внутренние адреса работы, и при таком правиле он перестал бы работать. Поэтому здесь список: напрямую идёт сеть над маршрутизатором и то, что вы назвали сами. По-научному это умение называется раздельным туннелированием (split tunneling): часть адресов — через ВПН, часть — мимо.

Что важно знать про любой ВПН

Скорость через туннель всегда ниже прямой — трафик идёт кругом и шифруется, а шифрование ложится на процессор маршрутизатора. Если стало совсем медленно, попробуйте другую страну: разница между серверами бывает в разы.

Сам маршрутизатор в туннель не уходит никогда. Панель, обновления и связь с нами всегда идут напрямую — что бы ни случилось с туннелем, управление не теряется.

Если туннель включён для всего дома, через него идут и камеры, и умные устройства. Когда ВПН нужен только одному телефону, выбирайте «По списку» — или включите ВПН прямо в карточке этого устройства.

Выбрали вид, но не добавили к нему настройку — маршрутизатор продолжит работать на том, что настроено. Это сделано нарочно: иначе после отключения света дом проснулся бы вообще без ВПН.

Дети (родительский контроль)

Как работает. Маршрутизатор считает, сколько времени устройство пользовалось интернетом, и по вашему расписанию перестаёт выпускать его наружу. Время считается по настоящему обмену данными, а не по факту подключения к Wi-Fi: телефон, который лежит подключённым, лимит не тратит — иначе он сгорал бы за ночь.

Ограничение держится за само устройство, а не за его адрес: сменить на телефоне адрес, чтобы обойти запрет, не получится. Закрывается только выход в интернет — домашняя сеть, камеры и эта страница остаются доступны.

Как настроить.

1. Откройте раздел «Дети» и включите родительский контроль.
2. Найдите нужное устройство в списке. Если не узнаёте его по имени, посмотрите в разделе «Устройства» — там видно, кто сейчас в сети, и можно дать устройству понятную подпись.
3. Нажмите «Настроить».
4. Дайте устройству подпись — «Планшет Маши» понятнее, чем набор цифр.
5. Выберите «Одинаково всю неделю» или «По дням недели». Во втором случае появятся семь строк, по одной на день.
6. В каждой строке задайте сколько можно (от получаса до восьми часов, либо «без ограничения», либо «закрыт весь день») и при желании часы «с» и «до» — окно, когда выход разрешён.
7. Нажмите «Сохранить».

Пример. Будни: 2 часа, с 15:00 до 21:00 — после школы и до сна. Суббота и воскресенье: 4 часа, с 10:00 до 21:00. Это режим «По дням недели».

Про окно часов. Это отдельное ограничение, независимое от дневного времени: вне окна интернета не будет, даже если время не израсходовано. Окно через полночь (с 22:00 до 07:00) понимается правильно. Не нужно окно — оставьте поля пустыми.

Две кнопки на каждый день. «Закрыть до утра» выключает интернет сейчас же, до семи утра, не трогая расписание. «Открыть на час» появляется у закрытого устройства и разрешает выход на час, вопреки лимиту и часам. Обе разовые: назавтра расписание работает как прежде.

Что видит ребёнок. Сайты перестают открываться с понятной ошибкой, а не «всё виснет» — это сделано нарочно, чтобы не выглядело поломкой интернета.

Счёт времени обнуляется в полночь. Прошедшие дни сохраняются: столбики за неделю видны в карточке устройства, чтобы разговор опирался на цифры, а не на ощущения.

Сайты (фильтр)

Как работает. Прежде чем открыть сайт, устройство спрашивает у маршрутизатора, где его искать. Включённый фильтр отвечает «такого нет» на те сайты, которые вы закрыли, — и страница не открывается. Ставить что-либо на телефон не нужно. Обойти это, вписав в телефоне чужой справочный сервер, не выйдет: такие запросы тоже заворачиваются сюда.

Как настроить.

1. Откройте раздел «Сайты» и нажмите «Включён».
2. Убедитесь, что строка «Сейчас» показывает «работает». Она показывает не то, что вы включили, а то, как есть на самом деле.
3. При желании включите «Резать рекламу» — закрываются крупнейшие рекламные сети для всего дома. Сайты открываются как обычно, пропадают объявления и слежка.
4. Впишите сайты в поле «Закрыть сайты для всего дома» — по одному в строке. Можно вписывать так, как видите в браузере: лишнее вроде «https://» и «www» отбросится само.
5. Нажмите «Применить».

Для одного устройства — то же самое, но в его карточке: там есть детский режим (взрослые и мошеннические сайты отсеиваются автоматически, список вести не нужно) и свой список закрытых сайтов только для этого устройства.

Закрывается сайт целиком. Вписали «tiktok.com» — закрыт и он, и все его поддомены. При этом похожие чужие имена не страдают.

Последние запросы внизу раздела показывают, какие сайты спрашивали устройства и что было закрыто: красным — закрытое, рядом причина. Журнал не копится, хранится только последнее.

Если фильтр не поднялся, маршрутизатор не станет заворачивать на него запросы: дом продолжит работать как обычно, а в строке «Сейчас» будет честное «не поднялся — сайты открыты». Это сделано нарочно: сломанный фильтр не должен оставлять дом без интернета.

Сеть дома

Как работает. Маршрутизатор выдаёт каждому подключившемуся устройству адрес из заданного запаса и запоминает, кому какой выдал. Менять эти настройки нужно редко.

Как настроить.

1. Адрес маршрутизатора — по нему открывается эта страница. Менять его почти никогда не нужно.
   Сеть провайдера совпала с сетью дома — так бывает, если маршрутизатор поставили за другой роутер с такой же сетью (например, за второй такой же маршрутизатор). Тогда интернета нет ни у кого. Маршрутизатор чинит это сам: переносит дом в соседнюю сеть (10.55.0.1 → 10.56.0.1, а если занята и она — дальше), перезапускает Wi-Fi, чтобы телефоны взяли новые адреса, и пишет об этом строкой вверху панели. Постоянные адреса устройств и проброс портов переезжают вместе с домом — последнее число адреса остаётся прежним.
   ⛔ После переезда панель по старому адресу не откроется — это не поломка: адрес на наклейке прежний, а дом уже в новой сети. Откройте панель по новому адресу из строки вверху или по имени с наклейки (вида smarthub-21.local) — имя не меняется. Сменить адрес дома можно и самому — здесь же; после «Применить» переподключите телефон или ноутбук к Wi-Fi, чтобы он получил адрес из новой сети.
2. Маска — почти всегда 255.255.255.0, оставьте как есть.
3. Выдавать с … по … — запас адресов для устройств. Оставьте пару десятков свободных адресов ниже начала запаса: они пригодятся для устройств с постоянным адресом.
4. Сервер имён для дома — кто подсказывает, где искать сайты. Если не уверены, оставьте как есть.
5. Нажмите «Применить». Устройства получат новые адреса в течение нескольких минут или сразу после переподключения.

Провод для дома. Сетевой разъём у маршрутизатора один, и в него воткнут кабель оператора. Подключить к дому что-то кабелем — телевизор, компьютер, вторую точку Wi-Fi — можно двумя способами.

Переходник USB → сеть — проще всего. Вставьте его во второе гнездо USB маршрутизатора, а к нему — компьютер, телевизор или свитч. В разделе «Сеть дома» → «Провод для дома» выберите «Wi-Fi и кабель», способ «Переходник USB» и нажмите «Применить». Подключённые кабелем получат адреса из того же запаса, что и по Wi-Fi, и пойдут через тот же ВПН с теми же правилами. Хватит переходника на 100 Мбит/с: быстрее маршрутизатор всё равно не пропустит.

Управляемый свитч. Управляемый — значит у свитча есть своя страница настройки; на коробке обычно пишут «smart» или «управляемый». Такой свитч умеет вести по одному кабелю сразу две сети: интернет от оператора и ваш дом. Чтобы он их не путал, домашней сети даётся номер — метка. Придумывать ничего не нужно: оставьте 20 — этот же номер понадобится на свитче. Кабель оператора при этом остаётся без метки, и раздел «Интернет» трогать не надо.

Что это даёт. Устройства, подключённые кабелем, попадают в ту же домашнюю сеть, что и Wi-Fi: адрес им выдаёт маршрутизатор из того же запаса, что задан выше в «Сети дома». Телевизор по кабелю получит, например, 10.55.0.53, телефон по воздуху — 10.55.0.52, и они будут видеть друг друга: трансляция с телефона на телевизор работает, общий доступ к папкам тоже. Правила для детей, фильтр сайтов и ВПН действуют на них одинаково. В это же гнездо подключается вторая коробка, если дом больше зоны одной точки Wi-Fi.

Чего не нужно путать. Домашняя сеть маршрутизатора и сеть роутера оператора — разные. Если воткнуть телевизор не в маршрутизатор, а в гнездо чужого роутера, он окажется в другой сети: мимо родительского контроля, фильтра и ВПН, и в списке устройств вы его не увидите.

Строка «Как сейчас» показывает не то, что вы выбрали, а то, что вправду получилось:

• «Wi-Fi и кабель» — провод в домашней сети, всё работает;
• «в кабеле чужой роутер» — в кабеле переходника уже раздаёт адреса другой роутер. Такой кабель маршрутизатор к дому не подключает: две раздачи адресов в одной сети ломают обе. Подключите к переходнику компьютер, телевизор или свитч — маршрутизатор заметит это через несколько секунд и подключит кабель сам;
• «переходник не вставлен» — переходника USB → сеть нет во втором гнезде USB;
• «кабель не найден» — провод включён, но связи по нему нет: кабель не воткнут или на свитче не задана метка;
• «только Wi-Fi» — провод для дома выключен.

Даже если провод не подключился, Wi-Fi продолжает работать как обычно: без домашней сети маршрутизатор вас не оставит. Переходник вынули и вставили снова (или он не опознался с первого раза) — маршрутизатор сам вернёт его в дом через несколько секунд, нажимать ничего не нужно.

Проброс портов. Нужен, чтобы достучаться из интернета до домашнего устройства — например, посмотреть камеру из отъезда.

1. Задайте устройству постоянный адрес в его карточке, иначе проброс однажды начнёт вести не туда.
2. Впишите порт снаружи (по нему будут стучаться из интернета), адрес устройства и порт внутри — тот, на котором оно работает.
   Откуда взять номер порта внутри. Он указан в инструкции к устройству или в его собственных настройках. Самые частые: камеры и видеорегистраторы — 554 (видео) и 80 (страница), обычная веб-страница устройства — 80. Не знаете — посмотрите адрес устройства в разделе «Устройства» и откройте его в браузере: если страница открылась просто по адресу, значит порт 80.
   Адрес устройства берите закреплённый. В карточке устройства включите «Постоянный адрес» — иначе после перезагрузки адрес сменится и проброс будет вести в никуда.
3. Выберите TCP или UDP — для камер и сайтов почти всегда TCP.
4. Нажмите «Добавить», затем «Применить».
5. Как проверить. Стучаться надо на адрес вашего дома в интернете — он показан на «Обзоре» в строке «Адрес от провайдера» (если там адрес вида 10.x, 172.16–31.x или 192.168.x, то дом за оператором и снаружи до него не достучаться — тогда проброс работать не будет, и это надо решать с оператором).
   ⛔ Проверять из дома не получится: изнутри запрос не выходит наружу и возвращается не туда. Проверяйте с телефона, отключив на нём Wi-Fi и оставив мобильный интернет.

Осторожно. Открытый порт виден всему интернету, и к нему будут стучаться посторонние. Пробрасывайте только то, что защищено паролем, и убирайте правило, когда надобность прошла.

Устройства и карточка устройства

Как работает. Список делится на две колонки: кто в сети сейчас и кто был раньше. У отсутствующих написано, когда их видели последний раз. Имя устройство сообщает само, когда просит адрес; у давно подключённых имени может не быть, пока они не подключатся заново.

Щелчок по строке открывает карточку — там собрано всё об этом устройстве: адрес, MAC, время в сети сегодня, сколько скачано за день и за месяц, и все ограничения. После изменений нажмите «Сохранить».

Через ВПН — это устройство выходит в интернет через туннель, остальные идут напрямую. Удобно, когда ВПН нужен одному телефону, а не всему дому.

Гостевой режим — устройство видит только интернет: домашние компьютеры, камеры и умные устройства ему недоступны. Включайте гостям, которым дали пароль от Wi-Fi. Работает это так: гостю закрывается путь внутрь домашней сети, а наружу он ходит свободно.

Постоянный адрес — устройство всегда получает один и тот же адрес. Нужно камерам, принтерам и всему, к чему обращаются по адресу, а также перед настройкой проброса портов.

Детский режим — запросы этого устройства идут через справочную службу, которая сама отсеивает взрослые и мошеннические сайты. Список вести не нужно, он поддерживается за нас.

Запретить сеть — устройство не выпускается в интернет вовсе. Так закрывают чужой телефон, попавший в вашу сеть. Запрет держится за само устройство и действует с первой секунды подключения — даже если сейчас его в сети нет.

Скорость скачивания и отдачи — потолок в мегабитах в секунду. Пусто или ноль означает «без ограничения». Работает это так: маршрутизатор придерживает поток к устройству, и то само сбавляет скорость — без обрывов и рывков. Полезно, когда одна закачка мешает всем остальным: поставьте ей 10–20 Мбит/с, и остальным хватит.

Закрыть сайты этому устройству — список только для него, по одному в строке. Работает, когда включён фильтр в разделе «Сайты».

Расписание — переход к родительскому контролю для этого же устройства. Разбудить — включить выключенный компьютер по сети; кнопка появляется, только когда устройства нет в сети, и срабатывает, если сам компьютер настроен на пробуждение по сети (в его настройках это называется Wake-on-LAN).

Кнопки вверху страницы

Справка — эта страница. Выйти — закрыть доступ к панели: пароль спросят заново. Выход отменяет вход не только на этом экране, но и на самом маршрутизаторе — если вы открывали панель с чужого телефона, после выхода тот телефон внутрь уже не попадёт.

Рядом показан номер изделия и номер сборки страницы. Номер сборки полезен в разговоре с нами: по нему видно, свежую ли страницу показывает ваш браузер. Если панель ведёт себя странно после обновления, обновите страницу принудительно — Ctrl+F5 на компьютере.

Доступ из любой точки мира

Панель доступна не только из дома. Через интернет она открывается по адресу smarthub-НОМЕР.cstun.ru, где НОМЕР — номер вашей коробки. Он напечатан на её наклейке и показан вверху этой страницы рядом с названием — вида SH-000123. В адрес идут цифры без нулей впереди: smarthub-123.cstun.ru.

Пароль — тот же, которым вы входите в эту панель (не пароль от Wi-Fi). Это единственный путь снаружи: сам маршрутизатор наружу ничего не открывает, пока вы не настроите проброс портов.

Доступ мастера

Бывает, что панелью не исправить: сломалось что-то внутри самой коробки. Тогда мастеру нужно в неё войти. Без вашего разрешения он этого сделать не может — ни через интернет, ни из вашего дома.

Если мастер просит доступ, откройте Настройки → Доступ мастера → Открыть на сутки. Коробка сама протянет защищённый канал к серверу SmartHub, и войти по нему сможет только мастер — своим ключом. У вас дома наружу ничего не открывается, открывать порты на другом оборудовании не нужно.

Через сутки доступ закроется сам, даже если коробку выключали. Закрыть раньше — кнопка Закрыть сейчас. Мастер не успел закончить — Продлить на сутки: связь при этом не прервётся.

Пока доступ открыт, мастер видит коробку целиком: настройки, журналы, программу. Поэтому открывайте его, только когда сами просили о помощи.

Непонятные слова

• Адрес (IP) — номер устройства в сети, вида 10.55.0.52. Может смениться, если устройство долго не появлялось.
• MAC — несменяемый номер сетевой части устройства, вида 02:1a:2b:3c:4d:5e. По нему устройство узнаётся, даже если адрес изменился.
• Сервер имён (DNS) — справочная служба: превращает «yandex.ru» в адрес, по которому туда идти.
• Порт — в справке это слово значит две разные вещи, смотрите по месту.
  В главе про свитч порт — это гнездо, куда втыкают кабель (eth1, eth2 и так далее).
  В прокидывании портов порт — это номер «двери» на устройстве: по одному номеру работает сайт, по другому — камера.
• Мбит/с — мера скорости. Фильм в хорошем качестве требует примерно 10–25 Мбит/с, видеозвонок — 2–4, переписка — доли.
• Туннель — зашифрованный канал до сервера в другой стране; то же самое, что ВПН.
• PVID — номер домашней сети, который свитч сам приписывает всему, что пришло в порт без пометки. Нужен на портах, куда воткнуты обычные устройства: телевизор, компьютер, видеорегистратор.
• Канал — участок эфира, на котором работает точка Wi-Fi. Две коробки на одном канале мешают друг другу; на 2,4 ГГц — и на соседних, а на 5 ГГц при полосе 80 МГц — на каналах одной группы (например, 36 и 44). На 2,4 ГГц друг другу не мешают только 1, 6 и 11, и только при полосе 20 МГц. Подробно — глава «Частоты и каналы».
• Узел — вторая (третья…) коробка, которая расширяет ту же самую сеть Wi-Fi. Интернет берёт у главного маршрутизатора по проводу, своих настроек оператора и ВПН не имеет.
• Единая сеть (роуминг) — когда несколько коробок поднимают сеть с одним именем и одним паролем, и телефон сам переходит на ближнюю. Для человека это одна сеть на весь дом.
• Свитч (коммутатор) — коробочка с несколькими сетевыми гнёздами: размножает один провод на несколько устройств. Бывает простой и управляемый; у управляемого есть своя страница настройки.
• Метка (VLAN) — пометка на пакете, по которой управляемый свитч понимает, в какую сеть его отдать. Благодаря меткам по одному кабелю могут идти сразу две сети — например, интернет от оператора и ваша домашняя, не смешиваясь.
• Мост — объединение Wi-Fi и проводного порта в одну домашнюю сеть. Устройства в ней видят друг друга, а адреса им выдаёт один и тот же маршрутизатор.
• Диапазон — какой «дорогой» идёт Wi-Fi: 2,4 ГГц (дальше добивает, понимают все устройства) или 5 ГГц (быстрее вблизи, но хуже сквозь стены). Коробка работает на одном из двух. Подробно — глава «Частоты и каналы».
• Ширина полосы — сколько эфира сеть занимает сразу: 20, 40 или 80 МГц. Шире — быстрее вблизи, но больше помех и себе, и соседям. Подробно — глава «Частоты и каналы».
• дБм (уровень сигнала) — насколько хорошо коробка слышит устройство; в «Устройствах» это число с минусом. Чем ближе к нулю, тем лучше: до -67 — хорошо, от -67 до -75 — слабо, ниже -75 — связь рвётся. Подробно — глава «Частоты и каналы».