Täpsemad WiFi-seaded: täielik juhend võrgu maksimaalseks ärakasutamiseks

Kui teie traadita ühendus katkeb pidevalt, videod puhverdavad lõputult või võrgumängud on aeglasemast filmist aeglasemad, pole teie probleem tõenäoliselt mitte teie fiiberoptilise paketi, vaid võrgu seadistuse probleem. Valesti konfigureeritud ruuter, ülekoormatud kanal või halvasti valitud sagedusala võivad rikkuda muidu suurepärase ühenduse. Hea uudis on see, et mõne muudatusega... täpsemad WiFi-seaded, saab teha tohutu hüppe Muutke WiFi stabiilsekskatvus ja turvalisus.

Sellest juhendist leiate kõik, mis tavaliselt on hajutatud tehnilistes käsiraamatutes, foorumites ja erialastes artiklites, kõik ühes kohas ja korrastatult: alates ruuteri paigutamisest, sagedusalade, kanalite ja ribalaiuse valimisest kuni täiustatud funktsioonide (nt QoS, DNS, külalisvõrgud, WiFi Mesh, UniFi valikud, WiFi-adapteri sätted Windowsis või Androidis) avamiseni ja palju muud. Idee on selles, et saate liikuda osade kaupa, rakendades muudatusi järk-järgult ja et iga... kohandamine täpsemates seadetes tähendab igapäevaelu reaalset paranemist.

Muutke WiFi ja ruuteri mandaate ning põhiturvalisust

Enne millegi tõeliselt keerukaga tegelema asumist on esimene samm ilmselgete uste sulgemine ja õppimine WiFi-võrgu kaitsmine.

Alustuseks on oluline eristada kahte asja: ühelt poolt teie traadita võrgu võtit (see, mille sisestate oma mobiiltelefoni või sülearvutisse) ja teiselt poolt ruuteri paneeli juurdepääsuparoolSeda kasutatakse brauserist aadressidele 192.168.1.1 või 192.168.0.1 ligipääsemiseks. Mõlemad tuleks võimalikult kiiresti muuta.

Internetiteenuse pakkuja pakutavatel ruuteritel on tavaliselt WiFi SSID ja parool, mis on genereeritud patenteeritud algoritmi abil. Mõned ründajad on neist mustritest teadlikud ja saavad võrgu nime, ruuteri kaubamärgi ja muude andmete kombineerimise abil proovida arvutada tõenäolisi paroole (vaadake, kuidas). tuvastada võltsitud WiFi-võrkeKui te oma parooli ei muuda, riskite sellega, et naaber hiilib teie WiFi-le ligi ilma teie märkamata, millega kaasneb: varastatud ribalaius ja tõsised turvariskid.

Lisaks on liiga paljude mudelite puhul ruuteri administraatori parool midagi nii naeruväärset nagu "1234" või "admin". Kui kellelgi õnnestub teie võrguga (isegi külaliste WiFi-ga) ühenduse luua ja seda parooli pole muudetud, saab ta pääseda juurde juhtpaneelile, muuta sätteid, suunata liiklust ümber või isegi avada porte ebaseaduslikuks tegevuseks. Asjaolu, et ühendus on "ainult" aeglane, oleks siis teie väikseim probleem.

SSID ja WiFi parooli muutmiseks avage veebibrauseri kaudu ruuteri liides, kasutades seadme allosas oleval kleebisel näidatud IP-aadressi (tavaliselt Või 192.168.1.1 192.168.0.1Kui olete sees, leidke WiFi või WLAN-i jaotis: näete 2,4 GHz ja 5 GHz võrke (vanematel mudelitel on tavaliselt ainult 2,4 GHz). Muutke võrgu nime (SSID) ja määrake pikk parool, mis koosneb tähtedest, numbritest ja sümbolitest. Tehke seda kõigi aktiivsete sagedusalade puhul.

Järgmine samm on ruuteri ligipääsuparooli muutmine. Tavaliselt asub see jaotises nagu „Administreerimine”, „Haldamine” või „Turvalisus”. Seal saate vaikeparooli asendada mõistlikuma parooliga. See ei pea olema võimatu meelde jätta, kuid see ei tohiks olla ka ilmne. Selle abil Te blokeerite juurdepääsu täpsematele seadetele kõigile, kellel pole teie volitusi.

Ruuteri asukoha valimine ja antennide suunamine

Ruuteri füüsiline asukoht määrab suuresti, kas tegemist on hea WiFi-leviga kodu või surnud tsoonidega täidetud võrguga. Kuigi esteetiliselt võib selle kappi peitmine tunduda atraktiivne, on see leviala seisukohast üks hullemaid asju, mida teha saate. WiFi-signaal nõrgeneb kauguse ja iga takistusega, millega see kokku puutub: paksud seinad, uksed, laed, mööbel, kodumasinad jne.

Ideaalis peaks ruuter paigutama kohta, kus võimalikult keskele ala suhtes, mida soovite kattaKui asetate selle korteri ühte otsa, saab teine ​​ots palju nõrgema signaali. See on eriti märgatav väga pikkade ja kitsaste korterite puhul: juba ainuüksi ruuteri paar tuba keskpunkti poole liigutamine võib signaali tugevust kõige kaugemates kohtades mitme detsibelli võrra suurendada.

Samuti on suureks abiks ruuteri veidi kõrgemale tõstmine. Paljud mudelid edastavad signaali tõhusamalt, kui need ei asu põranda kõrgusel: keskmise kõrgusega laud või läbipaistev riiul on tavaliselt parem kui madal raamaturiiul või elutoa põrand. Lisaks on soovitatav hoida küljed ja pealispind vabad, ilma seinte või läheduses asuvate metallesemeteta, mis võiksid signaali peegeldada või neelata.

Mõnes majas on materjalide tüüp olulisem kui taim ise. Kandvad seinad, betoonseinad, paksud katused või metallkonstruktsioonid Need võivad WiFi-signaali kergesti blokeerida. Seevastu õhukestel vaheseintel ja õõnsatel ustel on palju väiksem mõju. Seetõttu on mõnikord parem paigutada ruuter ruumi veidi keskpunktist eemale, kuid kus on vähem takistusi võtmealadel (vt ka Kuidas peeglid WiFi-signaali mõjutavad?), mille geomeetrilises keskmes on seinu täis.

Kui teie ruuteril on välised antennid, on nende paigutus oluline. Selle asemel, et suunata need kõik otse üles "sest see näeb kena välja", on soovitatav, et need moodustaksid 90-kraadise nurga: üks vertikaalne ja teine ​​horisontaalne. See parandab polarisatsiooni sobitamist erinevate seadmetega ja saavutab parema signaali tugevuse. mõnevõrra stabiilsem ja ühtlasem vastuvõtt, eriti kui meeskonnad on erinevatel korrustel või erinevatel kõrgustel (vt näpunäiteid Parandage WiFi leviala oma Android-telefonis).

2,4 GHz, 5 GHz ja 6 GHz sagedusalad: millal neid kasutada

Tänapäeval pakub enamik ruutereid vähemalt kahte WiFi-sagedusala: 2,4 GHz ja 5 GHz. Uuemad Wi-Fi 6E-ga mudelid lisavad kolmanda sagedusala sagedusel 6 GHz. Iga sagedusala eeliste mõistmine on oluline ribalaiuse õigeks jaotamiseks seadmete vahel ja ühenduse maksimaalseks ärakasutamiseks.

Bänd 2,4 GHz See on vanim ja levinum. Selle teoreetiline maksimaalne kiirus on madalam kui 5 GHz ja vähem saadaolevaid kanaleid, kuid see ulatub kaugemale ning tungib paremini läbi seinte ja takistuste. See teeb selle ideaalseks seadmetele, mis asuvad ruuterist kaugel (mobiiltelefonid, tahvelarvutid, kui olete maja teises otsas) või vanematele seadmetele ja IoT-seadmetele (nutipistikud, lambipirnid, andurid), mis toetavad ainult seda sagedusala.

Bänd 5 GHz See pakub oluliselt suuremat kiirust, rohkem kanaleid ja vähem häireid. Selle peamine nõrkus on leviala: see halveneb kaugusega kiiremini ja tal on raskem seinu läbida. See on parim valik kõige jaoks, mis nõuab suurt jõudlust ja väikest latentsusaega: arvutid, konsoolid, 4K voogedastustelerid, mänguarvutid jne, kui need asuvad samas ruumis või ruuterile suhteliselt lähedal.

WiFi 6E abil paistab bänd 6 GHzSee on loodud keskkondadesse, kus on palju seadmeid ja kiireimatest fiiberühendustest maksimumi saamiseks. Selle kanalid on laiad ja praktiliselt häireteta, mille tulemuseks on suurem kiirus ja madalam latentsus, kuid veidi piiratum leviala kui 5 GHz. See sobib ideaalselt järgmise põlvkonna seadmetele, mis asuvad pääsupunkti lähedal.

Paljud ruuterid koondavad kõik need sagedusribad ühe SSID alla, kasutades sagedusriba juhtimise funktsiooni: näete ühte võrku ja ruuter otsustab, millisele sagedusribale iga seade ühendub. See on mugav, kuid ei tööta alati ideaalselt. Mõnikord jääb mobiiltelefon 2,4 GHz peale kinni isegi siis, kui see on otse ruuteri kõrval, või IoT-seade läheb sassi, kui võrk sagedusriba vahetab. Seetõttu eelistatakse keerukamates seadistustes sageli sagedusriba juhtimist. eraldage võrgud sagedusribade kaupa, erinevate SSID-dega 2,4 ja 5 GHz jaoks (ja 6 GHz jaoks, kui see teil on) ning valida käsitsi, milline seade millise võrguga ühendub.

Valige kanal ja konfigureerige ribalaius

Lisaks sagedusribale kasutab WiFi-võrk selles sagedusalas kindlat kanalit, mis sarnaneb maantee sõidurajaga. Euroopas kasutatakse kanaleid 1 kuni 13 sagedusel 2,4 GHz; neid on palju rohkem sagedusel 5 GHz. Probleem on selles, et kõik piirkonna ruuterid jagavad seda ribalaiust ja kui paljud edastavad samal kanalil või kattuvatel kanalitel, tekib ummistus. küllastus, mis vähendab kiirust ja suurendab latentsust.

2,4 GHz sagedusel vajab iga kanal tööks 22 MHz efektiivset ribalaiust, kuid nende vahel on vaid 5 MHz vahe. See tähendab, et kanal 1 kattub kanalitega 2, 3, 4 ja 5; kanal 6 kattub kolme kanaliga mõlemal pool ja nii edasi. Seetõttu on selles sagedusalas üldiselt soovitatav alati kasutada mittekattuvaid kanaleid (1, 6 või 11) või Euroopas valida need, mis eelneva analüüsi põhjal tunduvad vähem ülekoormatud.

Et kontrollida, millised kanalid on puhtamad, saate kasutada selliseid rakendusi nagu WiFi analüsaator Androidis või võrguanalüsaator iOS-isNeed tööriistad kuvavad graafiku, mis näitab lähedalasuvaid võrke ja nende kasutatavaid kanaleid, mistõttu on lihtne näha, millised on ülekoormatud ja millised vähem koormatud; need võimaldavad ka WiFi-häirete kaart parima kanali valimiseks. Mõnedel ruuteritel on oma liideses kanaliskanner, mis annab sarnase idee.

Kui tead, millised kanalid on vähem ülekoormatud, mine oma ruuteri traadita ühenduse seadetesse, leia kanali valik (Channel, Control Channel vms) ja muuda see väärtuselt „Automatic” soovitud väärtusele. Teoreetiliselt peaks automaatne režiim valima õigesti, kuid praktikas võib see erineda. See ei skaneeri ala alati uuesti ega kohandu hilisemate muudatustegaSeega on probleemide ilmnemisel parem teha mõned käsitsi muudatused.

Kanali ribalaiust saab samuti muuta. 2,4 GHz sagedusalas on tavaline valida 20 ja 40 MHz vahel. 20 MHz juures hõivatakse üks kanal; 40 MHz juures kaks korda rohkem spektrit, teoreetiliselt kahekordistades maksimaalset läbilaskevõimet. Puuduseks on see, et ülekoormatud keskkondades kattub 40 MHz kanal paljude naaberkanalitega, põhjustades rohkem häireid ja paradoksaalsel kombel... See võib lõpuks toimida halvemini kui 20 MHz võrke täis hoones.

Seega on praktiline nõuanne selge: kui elate WiFi-võrkude keskel, siis püsige 2,4 GHz sagedusalas 20 MHz juures ja valige kõige vähem ülekoormatud kanal; kui asute eraldatud majas või piirkonnas, kus on väga vähe nähtavaid võrke, võite proovida 40 MHz ja vaadata, kas see tegelikult jõudlust parandab. 5 GHz sagedusalas on tüüpilised ribalaiused 20, 40 ja 80 MHz ning mõnel edasijõudnumal ruuteril isegi 160 MHz. Laiemate kanalite kasutamine on seal mõistlikum, kuna seal on saadaval rohkem ribalaiust ja vähem ülekoormust, eeldusel, et teie riistvara seda toetab.

Värskenda püsivara ja kasuta tänapäevast krüptimist.

Ruuteri püsivara on "operatsioonisüsteem", mis kontrollib kõiki selle komponente. Tootjad avaldavad perioodiliselt uusi versioone, et parandada vigu, haavatavusi või jõudlust. Vananenud püsivara võib olla allikaks... juhuslikud katkestused, krahhid või turvaaugud mis on avalikult teada.

Mõned internetiteenuse pakkuja pakutavad ruuterid värskendavad oma püsivara automaatselt, teised aga nõuavad värskenduse alustamist juhtpaneelilt. Jaotistes „Seadme teave”, „Süsteem” või sarnases näete versiooninumbrit ja sageli ka nuppu „Kontrolli värskendusi”. Kolmandate osapoolte mudelite puhul laadite püsivara faili tavaliselt tootja veebisaidilt alla ja laadite selle käsitsi üles.

Samal ajal on soovitatav üle vaadata WiFi turvaprotokoll mida sa kasutad. Unusta tavalised WEP- või WPA-protokollid: need on täiesti aegunud ja kergesti murtavad. Tänapäeval on miinimumiks WPA2-Personal (WPA2-PSK) ja võimaluse korral on hea mõte lubada WPA3 või WPA2/WPA3 segaprotokoll, et ühilduvad seadmed kasutaksid WPA3-d ja vanemad seadmed jääksid WPA2 peale.

Turvalisuse konfigureerimisel näete ka parameetreid, näiteks PMF (kaitstud haldusraamid)See kaitseb teatud haldusraamistikke, et vältida autentimise tühistamise rünnakuid, ja grupi uuesti võtme vahetamise intervall määrab, kui tihti leviedastuse ja multisaadete liikluse jaoks kasutatavat grupi võtit uuendatakse. Vaikimisi väärtuse (nt 3600 sekundit) säilitamine on tavaliselt mõistlik; selle liiga madalale langetamine võib põhjustada klientide ühenduse katkemist või paroolivigade ilmnemist ilma nähtava põhjuseta. Kui kahtlustate sissetungi, on kasulik teada ka järgmist. Kuidas aru saada, kas keegi varastab teie WiFi-ühendust õigel ajal tegutseda.

UniFi täpsemad WiFi-seaded

Kui kasutate Ubiquiti UniFi pääsupunkte, on teil lai valik täiustatud valikuid, mis võimaldavad teil oma võrku professionaali kombel peenhäälestada. Kaasaegne UniFi võrguliides grupeerib WiFi, LAN/VLAN ja interneti seaded eraldi ning paljudel funktsioonidel on turvalised vaikeväärtused, kuid siiski on kasulik teada, mida igaüks neist teeb.

UniFi-s uue WiFi-võrgu loomisel määrate SSID, parooli ja võrgu (LAN või VLAN), millega see seostatakse. Kui olete selle teinud, saate vahekaardil „Täpsemalt“ valida emissiooniriba (2,4 GHz, 5 GHz või mõlemad), pääsupunkti rühm, mis edastab seda SSID-d ja pikka parameetrite loendit, nagu UAPSD, suure jõudlusega seadmed, ARP-puhverserver, L2 isolatsioon, 802.11r kiire rändlus, 802.11v BSS-üleminek, multisaadete täiustamine, ribalaiuse profiilid jne.

Näiteks valik „Kõrgjõudlusega seadmed” sunnib tänapäevaseid kliente ühenduma ainult 5 GHz sagedusel, takistades neil 2,4 GHz sagedusel kinni jäämist ja ribalaiuse raiskamist. See võib olla kasulik, kui teil on hea 5 GHz leviala ja soovite jõudlust maksimeerida, kuigi kui on alasid, kus on saadaval ainult 2,4 GHz, võib see jätta mõned seadmed ühenduseta, mis nõuab teistsugust lähenemist. deaktiveerige see funktsioon või reguleerige edastusvõimsust.

Säte „Asjade interneti WiFi-ühenduse optimeerimine” määrab DTIM-i väärtused 2,4 GHz sagedusel 1 ja 5 GHz sagedusel 3, et parandada nutika kodu seadmete stabiilsust, vältides teadete kadumist või ühenduse katkemist liigse energiasäästu tõttu. See omakorda vähendab teie paindlikkust nende parameetrite osas, kuid on sageli hea kompromiss, kui teil on ühendatud palju andureid, tulesid ja kõlareid.

UniFi võimaldab teil mängida ka kiire rändlus 802.11r Ja BSS 802.11v üleminek parandab pääsupunktide vahelist rändlust: seadmed liiguvad ühelt pääsupunktilt teisele vähemate katkestustega, mis on oluline VoIP- või videokõnede tegemisel liikvel olles. Multisaadete täiustamine (IGMPv3) ja IGMP nuhkimine aitavad optimeerida multisaadete heli- ja videoliiklust (Chromecast, AirPlay, juhtmevabad kõlarid), kuigi need nõuavad ka ülejäänud võrgu (lülitid, lüüs) korralikku konfigureerimist.

Lõpuks kasutatakse liikluse piiramiseks või prioriseerimiseks minimaalse andmeedastuskiiruse juhtelemente ja ribalaiuse profiile. Madalamate andmeedastuskiiruste keelamine suure tihedusega võrkudes võib oluliselt kokku hoida eetriaega, kuna aeglased kaadrid tarbivad rohkem aega kui kiired. UniFi võimaldab teil neid läviväärtusi iga riba kohta konfigureerida, nii et teil on võimalik peenhäälestatud võrk paljude kasutajatega keskkondade jaoks.

WiFi-adapteri täpsemad sätted Windowsis

Ruuter ei suuda kõike lahendada. Sülearvuti või lauaarvuti enda traadita adapteril on mitmeid täiustatud parameetreid, mis mõjutavad otseselt kiirust, stabiilsust, energiatarbimist ja rändlusjõudlust. Inteli graafikakaartidega süsteemides sisaldab adapteri omaduste paneel väga spetsiifilisi valikuid.

Windowsis pääsete neile valikutele ligi menüüst SeadmehaldurSätete avamiseks laiendage jaotist „Võrguadapterid”, topeltklõpsake Inteli WiFi-adapteril ja avage vahekaart „Täpsemad valikud”. Seal näete parameetreid, nagu 802.11a/b/g režiim, 802.11n/ac režiim (HT-režiim), kanali laius sagedustel 2,4 ja 5 GHz, rasvakanali talumatus, rändluse agressiivsus, edastusvõimsus, MIMO energiasäästurežiimid, U-APSD tugi jne.

Tüüpiline jõudluse tagamise konfiguratsioon hõlmab tavaliselt seadme jätmist 802.11n/AC režiim on lubatudSeadke kanali laius nii 2,4 kui ka 5 GHz puhul väärtusele „Automaatne“, keelake laia kanali talumatus, määrake edastusvõimsus kõrgeimale väärtusele ja määrake rändluse agressiivsus madalaimale tasemele, et vältida tarbetut hüppamist pääsupunktide vahel.

Samuti on oluline kontrollida toitehalduse vahekaarti ja eemaldada linnuke ruudust, mis lubab süsteemil seadme energia säästmiseks välja lülitada. Kui see valik on lubatud, lülitavad mõned sülearvutid WiFi-kaardi toite ebasobival ajal välja, põhjustades... Mikrokatkestused allalaadimistes, videokõnedes või võrgumängudesKui teil on Windowsiga korduvaid probleeme, vaadake neid juhendeid WiFi-ühenduse katkestamise parandamine Windows 11-s.

Windowsi varasemates versioonides (7, Vista, XP) on sammud väga sarnased, kuigi seadmehalduri tee veidi muutub. Kõigil juhtudel on lõppeesmärk sama: tagada, et adapter kasutaks uusimaid standardeid, mida see toetab, maksimaalse edastusvõimsusega ja ilma kunstlike piiranguteta kanali laiusele või suure jõudlusega režiimidele.

Täpsemad WiFi-seaded Androidis

Android-telefonidel ja -tahvelarvutitel on ka mõned vähemtuntud seaded, mis võivad olla olulised, kui teil on mõõdetud ühendus või soovite parandada privaatsust ja liikluse haldamist. Need pole nii täiustatud kui professionaalse ruuteri omad, kuid õigesti kasutades võimaldavad need märkimisväärseid edusamme. peenhäälestada seadme võrgu käitumist.

„Võrgu ja interneti” seadetes leiad valiku märkida WiFi-võrk mõõdetud võrguks. See on kasulik, kui ühendud andmesidepiiranguga pääsupunktiga (telefonist, hotelli WiFi-võrgust jne), kuna süsteem piirab taustal allalaadimisi, värskendusi ja intensiivset sünkroonimist, et vältida andmesidepiirangu ületamist.

Samuti saate vaadata ja hallata MAC-aadressi, mida teie telefon konkreetse võrguga ühenduse loomiseks kasutab. Alates Android 10-st kasutavad seadmed Vaikimisi juhuslik MAC-aadress See parandab iga võrgu puhul privaatsust, kuna takistab kasutaja hõlpsat jälgimist tema füüsilise aadressi kaudu. Kui teil on vaja ruuteri tasandil MAC-filtreid või vanemlikku kontrolli seadistada, on soovitatav üles märkida nii tegelik MAC-aadress kui ka juhuslik aadress, mida see selle võrgu jaoks kasutab.

Teine võimas säte on privaatne DNS. Android võimaldab teil süsteemi tasandil konfigureerida turvalise DNS-teenuse pakkuja (DNS TLS-i kaudu), nii et kõik domeeninime päringud krüpteeritakse ja tehakse teie valitud serveri kaudu. Saate selle automaatseks jätta, keelata või sisestada konkreetse pakkuja hostinimiolenevalt sellest, kas eelistate privaatsust või lihtsust.

Jaotises „Võrgueelistused” on ka üksikasju, näiteks WiFi automaatne aktiveerimine, kui see tuvastab hea kvaliteediga salvestatud võrgud, teavitamine avatud võrkude olemasolust, WiFi Directi kasutamine kahe seadme ühendamiseks ilma pääsupunktita või vanemates versioonides WPS-i kasutamine nupu või PIN-koodi abil (funktsioon, mis turvakaalutlustel on Androidi uuemates versioonides kadunud).

Ühendage või eraldage ruuteri võrgud, QoS, pordid ja DNS

Lisaks põhifunktsioonidele on enamikul tänapäevastel ruuteritel täiustatud funktsioonid, mis on loodud teie ühenduse optimeerimiseks vastavalt teie kasutusele: mängimine, kaugtöö, voogesitus, kodune automatiseerimine jne. Üks levinumaid otsuseid on see, kas soovite... ühtne „ühtne” WiFi-võrk kõigi sagedusalade või mitme eraldi võrgu jaoks.

Ühendatud võrgustamine (sagedusala juhtimine) on väga mugav: on ainult üks nimi ja parool ning ruuter otsustab iga seadme kauguse, signaali tugevuse ja seadme võimete põhjal, kas ühendada 2,4, 5 või 6 GHz sagedusalaga. Probleem on selles, et teatud vanemate seadmete või paljude IoT-seadmete puhul võib see põhjustada ühenduse probleeme, võrgu tuvastamise tõrkeid või muud ebatavalist käitumist. Sellistel juhtudel on tavaliselt usaldusväärsem sagedusalad eraldada ja igale eraldi SSID-d luua.

Teine oluline funktsioon on QoS (teenuse kvaliteet)See funktsioon võimaldab teil seada prioriteediks teatud tüüpi liikluse või konkreetsed seadmed, et need ei kannataks, kui teised liini üle koormavad. Näiteks saate seada prioriteediks mängukonsoolid ja tööarvuti suurte allalaadimiste või mobiilseadmete ees. Nii ei mõjuta see 4K voogesitust ega videokõnesid, kui keegi hakkab 100 GB mängu värskendama.

Portide edastamise osas on konsoolidel ja mõnedel arvutimängudel tavaline leida mõõdukat või ranget NAT-i. See lahendatakse seadmele staatilise kohaliku IP-aadressi määramisega (Windowsist või veel parem, ruuterist endast, kasutades DHCP reserveeringuid) ja sellele IP-aadressile portide edastamise reeglite loomisega, määrates, kas liiklus on TCP, UDP või mõlemad. See on mõnevõrra tüütu protsess, aga kui see on tehtud, on see palju lihtsam. Sissetulevad ühendused teatud teenustega pole enam blokeeritud.Kui peate seda Windowsi käsurealt tegema, vaadake, kuidas. Võrkude ja WiFi haldamine käskudega Windows 11-s.

Samuti saate kasutada UPnP-d, funktsiooni, mis võimaldab rakendustel porte dünaamiliselt avada ja sulgeda. See on väga mugav, kuid see ei tööta alati kõigil ruuteritel võrdselt hästi ja turvalisuse seisukohast tähendab see usaldust, et ükski pahatahtlik rakendus seda võimalust kuritarvitama ei hakka. Ainult vajalike portide käsitsi avamine on tavaliselt paremini kontrollitav.

Ära unusta DNS-i. Ruuterid on tavaliselt konfigureeritud teie internetiteenuse pakkuja DNS-serveritega, kuid saate neid muuta kiiremate või privaatsust pakkuvate serverite vastu, näiteks Cloudflare'i (1.1.1.1 ja 1.0.0.1), Google'i (8.8.8.8 ja 8.8.4.4) või teiste pakkujate omade vastu. See ei tee teie allalaadimist kiiremaks, kuid vähendab aega lingile klõpsamise ja brauseri tegeliku lehe laadimise vahel, sest Nimeotsingu taotlustele vastatakse kiiremini.

Külalisvõrgud, WiFi Mesh, PLC, repiiterid ja neutraalsed ruuterid

Kui maja või äripind on suur või planeering keerukas, ei piisa hästi paigutatud ruuterist. Siin tulevad mängu külalisvõrgud lisaturvalisuse tagamiseks, WiFi Mesh süsteemid, lihtsad repiiterid, PLC komplektid või isegi võimekamad kolmanda osapoole ruuterid kui internetiteenuse pakkuja omad.

La külaliste võrk See loob eraldi SSID, mis annab ainult internetiühenduse, takistades kasutajatel teie põhivõrgus olevate seadmete nägemist või nendega suhtlemist. See sobib ideaalselt külastajatele, aga ka nutika kodu seadmetele ja kodumasinatele, mis ei pea omavahel ega teie arvutitega suhtlema. Nii on ründajal palju raskem teie võrgus külgsuunas liikuda, kui IoT-seade satub ohtu.

Traditsioonilised WiFi-repiiterid püüavad kinni olemasoleva signaali ja edastavad selle uuesti, laiendades leviala. Need on odavad ja hõlpsasti seadistatavad (tavaliselt ühendate need lihtsalt vooluvõrku ja need kordavad võrgusignaali), kuid lisavad teatud latentsust ja võivad vale paigutuse korral efektiivset kiirust vähendada, kuna Nad kasutavad vastuvõtmiseks ja edastamiseks sama kanalit..

Elektriliiniadapterid (PLC-d) kasutavad olemasolevat elektrijuhtmestikku "kaablina" ruuteriga ühendatud adapteri ja teise, katmispiirkonnas asuva adapteri vahel. See teine ​​adapter loob uue WiFi-võrgu või ühe või mitu Etherneti porti. Nende jõudlus sõltub suuresti elektrijuhtmestiku kvaliteedist ja paigutusest: need toimivad väga hästi kodudes, kus on puhtad liinid; vanemates paigaldistes või paljude kaitselülititega kohtades võib neil raskusi olla.

Mesh-WiFi koosneb mitmest sõlmest, mis toimivad ühtse süsteemina. Neil kõigil on üks SSID ja parool ning seadmed ühenduvad automaatselt sõlmega, millel on igal ajahetkel tugevaim signaal. See on kõige puhtam lahendus, kui soovite... ühtlane katvus suurtes või mitmekorruselistes majadesJa paljud tänapäevased Mesh-süsteemid hõlbustavad haldamist väga põhjalike mobiilirakenduste kaudu.

Lõpuks saab keskmise või tipptasemel kolmanda osapoole ruuter asendada (sillarežiimis) teie internetiteenuse pakkuja ruuteri WiFi-osa, jättes viimase lihtsaks modemiks. See pakub lisafunktsioone: parem WiFi (Wi-Fi 6/6E, rohkem antenne, rohkem võimsust), täiustatud konfiguratsiooniliides, võimsam QoS, täiendavad Etherneti pordid, USB-pordid draivide või printerite jagamiseks jne. Kui kasutate oma võrku intensiivselt, on see tavaliselt... investeering, mis on märgatav iga päev.

Pärast nende muudatuste rakendamist, sagedusalade ja kanalite korraldamist, turvalisuse tugevdamist, püsivara värskendamist, QoS-i, DNS-i, portide, külalisvõrkude konfigureerimist ja vajadusel leviala laiendamist võrgu, PLC või repiiteritega liigute tavaliselt kapriisse ja ebakindla WiFi-võrgu asemel kindla ja kiire võrguni, mis on palju paremini teie kontrolli all. Nipp seisneb samm-sammult liikumises, iga muudatuse mõju mõõtmises ja mitte pidamast ühtegi tehaseseadet puutumatuks, sest ruuteri algkonfiguratsiooni saab peaaegu alati parandada. Kui teil on vaja võrku jälgida, saate ka õppida, kuidas... et teada saada, mitu seadet on minu WiFi-ga ühendatud iga korrigeerimise mõju kontrollimiseks.