Настройки dmz мтс модем
Аббревиатура DMZ расшифровывается как DeMilitarized Zone, то есть «Демилитаризованная зона». Неожиданно и непонятно какое это отношение имеет к роутеру. Однако на самом деле это очень полезная в ряде случаев вещь. Об этом и пойдёт речь в данной статье.
Настройка
Прежде чем приступить к настройке DMZ скажу несколько моментов. В домашних маршрутизаторах нет полноценной возможности создать демилитаризованную зону, так как данные аппараты для этого не предназначены. Да – данная настройка есть, но она позволяет делать полностью открытыми порты только для одного сегмента сети. Но чаще всего этого становится достаточно. Например, если вам нужно иметь доступ к нескольким камерам, то лучше подключить их к видеорегистратору, на который вы и будете делать доступ.
Все настройки делаются в Web-интерфейсе, куда можно попасть, введя IP или DNS адрес интернет-центра в адресную строку любого браузера. Чаще всего используются адреса: 192.168.1.1 или 192.168.0.1. Также этот адрес можно посмотреть на этикетке под корпусом самого аппарата.
ВНИМАНИЕ! Также для доступа извне вам нужно чтобы у вас был «белый» IP адрес. Если вы не знаете, что это, то советую почитать эту статью.
Tenda
Заходим в «Расширенные настройки» и находим конфигурация хоста.
Переводим бегунок во включенное состояние и вводим последнюю цифру локальной машины, для которой все порты будут открыты.
Находим вкладку «Advanced».
Пролистываем до раздела «ДМЗ-хост» включаем (Enabled) и вводим адрес.
Статический PPtP, L2TP, Static IP
Указываем тип. Далее ставим галочку «Задать IP адрес вручную:». Нужно вручную из договора вписать: IP, Маску, шлюз, адрес сервера, логин и пароль (для Static IP вводит не нужно). Также там должны быть указаны DNS адреса. Я бы советовал их также вписать, нажав «ручной ввод DNS адресов». Но можете нажать на автоматическое определение. Если будут проблемы с какими-то сайтами, то вы всегда можете вернуться и ввести эти данные вручную. В самом конце не забудьте сохранить настройки и перезагрузится.
PPTP или L2TP
Выбираем одно из подключений «PPTP» или «L2TP».
Смотрите, по умолчанию стоит галочка автоматического определения настроек. Их вручную вписывать не нужно, так как маршрутизатор уже прошит с необходимыми данными IP, маски и шлюза. Нужно ввести адрес сервера, логин и пароль. В самом низу нажимаем кнопку применить и перезапускаем передатчик.
Netis
Нужная нам функция находится в разделе «Переадресация», далее включаем хост, вводим IP и «Сохраняемся».
Настройка DMZ на роутере
Роутеры позволяют добавить в DMZ только одно устройство. Роутер должен получать «белый» IP-адрес. Только в этом случае будет возможен доступ к нему из глобальной сети. Информацию об этом можно получить у вашего интернет провайдера. Некоторые провайдеры бесплатно выдают внешний IP-адрес, но зачастую за эту услугу требуется дополнительная плата.
D-Link
Внизу выбираем «Расширенные настройки» и находим нашу функцию в разделе «Межсетевого экрана».
Сервис находим в разделе «Межсетевой экран».
Включаем функцию и вводим адрес устройства. Вы кстати можете выбрать адрес из списка, уже подключенных. В конце нажмите «Применить». В некоторых моделях вы можете увидеть функцию «NAT Loopback» – эту функция, которая позволяет проверять пакеты, уходящие из локальной сети во внешнюю (интернет) с помощью межсетевого экрана. Если у вас слабый аппарат, то включать её не стоит, так как она сильно нагружает процессор роутера.
Настройка Демилитаризованной Зоны на роутере или модеме
Простые недорогие маршрутизаторы организовать полноценную Демилитаризованную Зону для целого сегмента не могут, да от устройств этого класса такого и не требуется. Зато они позволяют вывести в неё только один из узлов сети, сделав из него DMZ-хост, открыв во внешнюю сеть все его доступные порты. А нам это и нужно! Как это сделать?
Запускаем браузер, вводим ip-адрес роутера (обычно это 192.168.1.1 или 192.168.0.1) и попадаем в веб-конфигуратор. А дальше надо в меню найти раздел «DMZ». У устройств от Asus — это вкладка в разделе «Интернет»:
На TP-Link — это подпункт раздела «Перенаправление» (Forwarding):
У роутеров D-Link эта функция находится в Межсетевом экране. На некоторых моделях, у Zyxel Keenetic например, она может быть расположена в параметрах NAT.
Алгоритм дальнейших действий прост — надо включить функцию, поставив соответствующую галочку.
Ниже будет поле, в которое необходимо ввести IP-адрес сервера, компьютера или видео-регистратора, который мы выведем в ДМЗ.
Применяем настройки. Готово!
Всем привет! Сегодня мы поговорим про DMZ: что это в роутере, для чего функция нужна и как её настроить на разных маршрутизаторах. Чтобы не грузить вас тяжелыми понятиями, я лучше расскажу на примере – так будет проще понять. Представим себе, что у вас дома есть камера видеонаблюдения, которая подключена к сети маршрутизатора. Аналогично к ней же подключены все компьютеры, ноутбуки и другие сетевые устройства из дома.
Теперь представим, что вы хотите уехать в отпуск и при этом из интернета иметь доступ к камере, чтобы следить за тем, что происходит у вас в квартире или доме. Конечно, для этого нужно пробрасывать порт в настройках маршрутизатор, и чаще всего используется 80 или 8080 порты. Но что если данные порты уже используются в сети?
В таком случае можно попробовать поиграть с настройками Firewall, но можно сделать куда проще и настроить DMZ в роутере. Тогда в DMZ-host добавляется IP адрес камеры, и она становится доступной из интернета. При этом остальная локальная сеть все также остается закрытой, а вот все устройства добавленные в DMZ как раз остаются общедоступными.
Я думаю, теперь куда понятнее, что такое DMZ хост в роутере. DMZ или DeMilitarized Zone – это выделенный участок локальной сети, к которой открыт доступ для внешнего доступа. Не нужно путать данный сегмент с гостевой сетью, так как при данной функции идет доступ как из интернета, так и из локальной среды. Также для данной сети сразу открываются все возможные порты, поэтому все такие устройства должны сами отвечать за безопасность. Как вариант нужно хотя бы установить логин и пароль для камеры.
Далее я расскажу про настройку демилитаризованной зоны в домашних роутерах. Если у вас будут какие-то вопросы, то пишите в комментариях.
TP-Link
Функция находится в разделе «Переадресация».
«Дополнительные настройки» – «NAT переадресация» – находим функцию, включаем, вводим IP адрес устройства и сохраняем параметры.
Назначение и использование DMZ
DMZ – это сегмент сети, создаваемый для сервисов и программ, которым требуется прямой доступ в интернет. Прямой доступ необходим для торрентов, мессенджеров, онлайн-игр, некоторых других программ. А также без него не обойтись, если вы хотите установить камеру видеонаблюдения и иметь к ней доступ через интернет.
Если компьютер, на котором запущена программа, подключается к интернету напрямую, минуя роутер, то необходимости использовать DMZ нет. Но если подключение осуществляется через роутер, то «достучаться» до программы из интернета не получится, потому что все запросы будут получены роутером и не переправлены внутрь локальной сети.
Для решения этой проблемы обычно используют проброс портов на роутере. Об этом на нашем сайте есть отдельная статья. Однако это не всегда удобно и кто-то предпочитает настраивать DMZ. Если вы настроите DMZ на вашем роутере и добавите в неё нужный узел сети, например, ПК, на котором запущен игровой сервер или видеорегистратор, к которому подключена IP-камера, этот узел будет виден из внешней сети так, как будто он подключен к интернету напрямую. Для остальных устройств вашей сети ничего не изменится – они будут работать так же, как и до этого.
Следует внимательно относиться к этим всем настройкам. Так как и проброс портов и DMZ — это потенциальная дыра в безопасности. Для повышения безопасности в крупных компаниях зачастую создают отдельную сеть для DMZ. Для того, чтобы закрыть доступ из сети DMZ к другим компьютерам, используют дополнительный маршрутизатор.
PIN-код, СМС и уведомления
Аналогично другим USB-модемам, устройства от МТС работают под управлением SIM-карты. Пользователь может установить свои настройки безопасности, открыв «Операции с PIN-кодом».
Здесь можно включить запрос ПИН-кода во время подключения, что увеличит общий уровень безопасности, а также изменить PUK или PIN. Указанные параметры сохраняются в чипе симки, поэтому менять их нужно максимально осторожно.
Когда приходят оповещения, «Коннект Менеджер» открывается поверх других окон, сворачивая полноэкранные программы. Так что будет желательно выключить уведомления и проверять поступающие СМС вручную.
Независимо от версии прошивки и модели модема, в настройках всегда есть раздел «О программе». В нем содержится информация по устройству и ссылка на сайт МТС.
Посмотрите официальный ролик от МТС о подключении модемов:
Настройка соединения
Самые важные опции находятся в категории «Настройки модема» – с их помощью можно установить соединение с сетью через 4G модем МТС. Чаще всего, требуемые данные прописаны по умолчанию. Выглядят они следующим образом:
При отсутствии доступа к интернету и отличных данных от указанных, можно нажать «+» для добавления нового профиля. Потребуется заполнить пустые поля и подтвердить действие, еще раз нажав «+».
Созданный профиль изменить будет невозможно. При последующих подключениях можно менять профили в выпадающем списке. Важно, что эти параметры универсальные и подходят для модемов 3G/4G.
Далее переходим к разделу «Сеть», где можно установить режим работы и изменить сеть. Современные модели USB-модемов работают в диапазонах 2G, 3G и LTE (4G).
Если выключить опцию «Автоматический выбор сети», откроется список с другими вариантами. В нем также можно выбрать другого оператора, что пригодится после установки прошивки с поддержкой других SIM-карт.
Чтобы сменить указанное значение, необходимо отключить текущее соединение. При этом часто в списке могут исчезать некоторые варианты, когда модем находится вне области покрытия или при возникновении неполадок.
Использование инструментов Windows
Аналогично другим сетям, настройка USB-модема МТС доступна и с помощью системных инструментов. Речь идет только о первом соединении, поскольку в будущем к интернету можно будет подключаться в категории «Сеть».
Процесс подключения выглядит следующим образом:
- Установите в разъем USB модем МТС и с помощью «Пуск» запустите «Панель управления».
- В предложенном списке откройте «Центр управления сетями и общим доступом».
- В этом окне следует нажать на «Создание и настройка…».
- Выберите первый вариант из списка «Подключение к интернету».
- В следующем окне нужно выбрать «Коммутируемое» вместо «Высокоскоростное».
- Далее откроется окно, с полями для заполнения данных – имя пользователя, пароль, номер и имя сети указаны в разделе выше.
- Когда поля будут заполнены, можно нажать «Подключить», чтобы зарегистрироваться в сети.
- После завершения регистрации можно пользоваться доступом к Интернету.
Если появляется необходимость настроить 4G модем от МТС, нужно действовать так:
- В «Центр управления сетями…» перейдите в «Изменение параметров адаптера».
- Нажмите правой кнопкой мыши на подключение МТС и откройте «Свойства».
- Во вкладке «Общие» можно изменить номер дозвона и другие данные для подключения.
- Остальные функции, такие как требование ввести пароль, находятся в «Параметры».
- При потребности поменять IP-адрес или запустить системные инструменты, нужно войти в «Сеть».
После того, как модем настроен, в большинстве случае изменять параметры в этом разделе не нужно, поскольку необходимые настройки устанавливаются в автоматическом режиме. Тем более, что их смена может отразиться на правильности работы модема.
PPPoE
Указываем тип как «PPPoE» вводим логин и пароль для подключения. Больше ничего указывать не нужно, применяем параметры и перезагружаемся.
Zyxel Keenetic
Введите имя и нажмите на кнопку регистрации.
Заходим в «Переадресацию» и создаем правило:
В разделе «Домашняя сеть» (имеет значок двух мониторов) переходим во вкладку «Устройства» и выбираем из списка тот аппарат, который у нас будет DMZ-хостом. Если устройство не подключено, вы можете его добавить – правда при этом вам нужно точно знать его MAC-адрес.
Вводим описание и обязательно ставим галочку «Постоянный IP-адрес». Также в строке «Доступ в Интернет» должно стоять значение «Разрешен». Нажимаем «Зарегистрировать».
Теперь переходим в раздел «Безопасность» и на вкладке «Трансляция сетевых адресов (NAT)» нажимаем по кнопке «Добавить правило».
Теперь нужно ввести следующие данные:
Нажимаем по кнопке «Сохранить».
Находим слева раздел «Интернет», далее переходим в соответствующую вкладку. Включаем функцию и вводим адрес хоста. В конце не забудьте нажать «Применить».
LinkSys
Конфигуратор по открытию всех портов находится в разделе «Application & Gaming». Включаем функцию (Enabled). Здесь настройки немного отличаются от других аппаратов. В строке «Source IP Address» можно установить диапазон внешних адресов, которые будут иметь доступ к выделенному устройству в сети. Чаще всего указывается параметр «Any IP Address» (Все IP адреса).
Для конфигурации в строке «Destination» указываем IP или MAC-адрес устройства. Вы также можете посмотреть все подключенные аппараты, нажав на кнопку «DHCP Client Table». После настройки нажмите на «Save Settings».
Хотя настройка модема МТС не предполагает большой сложности, некоторые непонятные моменты в процессе могут возникнуть. Ниже предложены два варианта подключения устройства к компьютеру с последующим соединением с интернетом. Также нужно знать, что изменить тарифный план можно штатными средствами мобильного оператора.
Настройка интерфейса
С левой части окна «Настройки» можно перейти в разные разделы параметров работы модема. Так, в «Параметры запуска» можно изменить только то, как будет работать программа после подключения модема. Можно активировать две опции:
- Автоматическое сворачивание в трей.
- Автоматическая установка нового подключения.
На странице настройки внешнего вида есть возможность выбрать язык (русский или английский), установить показ в отдельном окне графика использования трафика. Этот график можно изменить визуально, отредактировав прозрачность и цвет окна (черный или белый).
Стоит отметить, что запускать отдельное окно рекомендуется лишь при крайней необходимости, поскольку программа увеличит потребление системных ресурсов.
Подключение
- Интернет-центр имеет встроенный Web-конфигуратор, поэтому для доступа нужно открыть любой браузер. Заходим по адресу 192.168.1.1 .
- Настройки интернета расположены в разделе «Настройка интернета» – «WAN». Не перепутайте с «LAN».
Далее инструкции будут отличаться в зависимости от типа подключения интернета. Если у вас переносной 4G, 3G модем, то настраивать ничего не нужно, а изменить настройки вайфай можно в разделе «Беспроводной режим». Там просто указываете имя вай-фай сети и пароль от неё.
Чтобы понять: как настроить WiFi роутер МТС для домашнего интернета – вам нужно уточнить тип подключения. Он указан в договоре, который вам выдали при подключении. Также вы можете уточнить данный тип по телефону – 8 800 250 0890.
Настройка роутера
Первым делом DMZ на роутере нужно включить, поскольку по умолчанию она всегда отключена.
Находим соответствующий пункт меню в веб-интерфейсе устройства:
- На роутерах Asus нужная вкладка так и называется – DMZ.
- На роутерах TP-Link откройте пункт «Переадресация», а в нём будет подпункт DMZ.
- У D-Link ищите пункт «Межсетевой экран».
В любом случае на вкладке настроек нужно поставить галочку в поле «Включить». А рядом найти поле, которое называется «Адрес узла DMZ» или «Адрес видимой станции» (в зависимости от модели роутера могут быть другие варианты). В это поле вписываем статический адрес компьютера или другого устройства, которое нужно добавить в DMZ. В нашем случае это 192.168.0.10.
Сохраните настройки и перезапустите роутер. На этом всё: все порты на выбранном ПК открыты. Любая программа, которая использует входящие подключения, будет думать, что выходит в сеть напрямую. Все остальные программы будут работать в штатном режиме.
Ниже приведен пример настройки маршрутизатора с англоязычным интерфейсом.
Создание DMZ удобный способ упростить работу нужных программ, однако следует иметь в виду, что открытый доступ к ПК повышает риски сетевых атак и заражения вирусами.
Поэтому на устройстве, используемом в качестве узла DMZ, нужно обязательно установить файервол и антивирусную программу.
Сегодня я расскажу об очень полезной функции для тех, кто держит дома игровой сервер, либо надо открыть доступ к регистратору камер видео-наблюдения из внешней сети. Как правило, для этих целей обычно приходится пробрасывать порты, но иногда можно столкнуться с рядом сложностей. Например, когда на на видео-регистраторе под веб-интерфейс используется порт 80 и сменить его нельзя, а на WiFi-роутере он тоже занят и прокинуть его не получится. Некоторые админы прибегают к перенаправлению с помощью файрвола. Но есть способ проще — просто добавить IP в специальную зону DMZ на роутере. После этого доступ к устройству из-вне будет открыт полностью. Давайте остановимся на этом подробнее.
Демилитаризованная зона — DMZ (DeMilitarized Zone) — это специальный сегмент локальной сети в который выводятся сервисы, к которым должен быть открыт полный доступ как из внутренней сети, так и из внешней. При этом частная сеть по-прежнему закрыта за роутером. Никаких отличий в её работе не будет. А вот ДМЗ-хост теперь полностью доступен из Интернета и обеспечивает свою безопасность сам. Иными словами все его открытые порты видны из вне по «белому» IP-адресу. В случае с регистратором достаточно просто изменить использующийся по-умолчанию пароль, а вот если это игровой сервер, то стоит уделить особое внимание настройкам межсетевого экрана.
Установка статического IP-адреса
Добавить в DMZ можно только компьютер, имеющий статический IP-адрес. Поэтому первым делом меняем его. Для этого открываем свойства сетевого подключения и в настройках TCP/IP прописываем статический IP-адрес в диапазоне адресов вашей сети. Например, если у вашего роутера IP 192.168.0.1, то для компьютера можно указать 192.168.0.10. Маска подсети стандартная – 255.255.255.0. А в поле «Шлюз» нужно указать адрес вашего роутера.
Следует обратить внимание, что IP-адрес, заданный компьютеру не должен быть в диапазоне адресов, раздаваемых DHCP сервером.
На этом настройка компьютера завершена и можно переходить к настройкам роутера.
Фирменное программное обеспечение
Хотя системные инструменты Windows позволяют настроить интернет через модем, проще будет воспользоваться софтом, предоставляемым разработчиками. Одновременно нужно учитывать, что чаще всего интерфейс программы и предлагаемые параметры меняются в зависимости от модели модема.
802.1x
Указываем «DHCP Client».
Пролистываем в самый низ, находим и ставим галочку «Включить 802.1x Authentification для WAN». Метод EAP ставим как «MD5». Внимательно вписываем логин и пароль и нажимаем «Применить».
Установка
Подключение модема и настройка с помощью встроенного ПО описываются в следующем видео:
Прежде чем думать, как подключить 3G/4G модем МТС к ноутбуку или компьютеру, его необходимо разобрать и установить активированную SIM-карту. Затем устройство соединяется с ПК через USB, и можно приступать к установке ПО и драйверов из комплекта. Эта процедура выполняется автоматически, в которой можно изменить только каталог установки.
Когда софт будет установлен, система начнет подтягивать драйвера для поддержки модема и затем запустит «Коннект Менеджер». Чтобы приступить к изменению параметров, можно нажать кнопку «Настройки», расположенную в нижней части окна программы.
В будущем во время нового подключения USB-модема следует использовать тот же самый выход USB. Если подсоединить устройство к другому будет выполняться повторная установка драйверов.
Как подключить
Начнём с самого начала, чтобы зайти в конфигуратор нужно подключиться к маршрутизатору. Вам не нужно устанавливать дополнительное программное обеспечение. Подключиться можно двумя способами:
- По сетевому кабелю, если сзади у модели есть LAN порт. Просто берём провод и втыкаем один конец в сетевую карту компьютера или ноутбука, а второй конец в сетевой порт на роутере.
- По Wi-Fi – после включения на экране вы должны увидеть ключ от WiFi сети. После первого включения она сразу же будет работать, так что останется просто подключиться с любого устройства: ноутбука, планшета или телефона.
Настройка
В самом верху в качестве типа указываем «DHCP Client». Имя хоста – «MTSRouter». Также убедитесь, что стоит галочка «Автоматическое получение DNS адресов». После этого в самом низу нажимаем кнопку «Применить» и перезагружаем роутер.
Заключение
Предложенные настройки 4G модема МТС универсальны и работают в любой версии Windows. Что касается пользователей Linux, в некоторых дистрибутивах подключение модема также возможно с помощью системных средств. Это касается Ubuntu, Mint, Fedora и некоторых других. Настройка в них также выполняется в автоматическом режиме после подключения устройства.
Компания MTS в последнее время стала расширяться и теперь помимо мобильной связи предоставляет в широкое использование безлимитный 3G/4G интернет, а также доступ к телевидению. Но сегодня в статье мы поговорим – как зайти в настройки роутера МТС, настроить его или произвести какие-то изменения в конфигурациях. Обычная подобные аппараты уже имеют нужные настройки, давайте же в этом разберёмся.
ПРОСЬБА! Пишите свои отзывы о качестве связи интернета внизу в комментариях. Нам очень важен отзыв от каждого клиента.
Читайте также: