Журнал PC Magazine/RE №02/2008. PC Magazine/RE

оказалось невозможно. Отметим, что попасть на сайт ftp://ftp.draytek.com непросто. Там одновременно разрешены всего 10 соединений, а спрос на обновления велик, поэтому надо запастись терпением.

      Поскольку оба провайдера использовали для своих сетей похожие IP-адреса (сети 10.0.0.0), при настройке соединений возникли трудности с маршрутизацией. Соединение с Интернетом у каждого провайдера устанавливалось без проблем, а доступ к локальным ресурсам был затруднен, а порой невозможен. Самым востребованным ресурсом оказался DNS-сервер, «спрятанный» одним из провайдеров в немаршрутизируемую сеть 192.168.0.0. Настройки статических маршрутов не смогли решить данную проблему. Помогло только использование внешнего общедоступного DNS-сервера 168.95.1.1. Но внешний DNS не смог разрешить ссылки в локальной сети провайдера, не говоря уж о том, что он отвечал на запросы несколько медленнее. Но если учесть, что маршрутизатор может выступать в роли прокси-сервера для DNS-запросов, то замедление для внешних ссылок при длительной работе оказалось незначительным. С другим провайдером таких проблем не возникло.

      Наиболее полезный режим двухканального устройства, на наш взгляд, резервирование канала. Переключение на новый канал происходило автоматически и занимало, в зависимости от обстоятельств, до 15 с. Если выбрать тарифы у провайдеров так, чтобы у основного использовался тариф без ограничения трафика, а у резервного платить за определенный объем, то можно получить устойчивое соединение с Интернетом довольно дешево.

      Для одновременного доступа в Интернет по двум каналам требуются дополнительные настройки. Если на какой-то сайт будут приходить одинаковые запросы с двух разных адресов, то это может быть воспринято как распределенная атака, и в доступе будет отказано. Для разведения трафика по разным каналам в маршрутизаторе предусмотрен соответствующий инструментарий, позволяющий пустить через разные каналы протоколы, пользователей и т. п.

      Кроме подключения по двум каналам, мы проверили возможность использования маршрутизатора в качестве SIP-адаптера для совершения VoIP-звонков через обычный телефонный аппарат. Здесь мы столкнулись с необходимостью еще раз сменить встроенное ПО устройства. Стандартная версия 3.1.2, выложенная на сайте производителя, оказалась не приспособленной к отечественным реалиям. Обратившись в компанию ATG, предоставившую устройство, мы получили вариант прошивки 3.1.2_RC1, адаптированный к использованию в сети sipnet. После этого аппарат зарегистрировался в этой сети, и мы смогли звонить.

      Таким образом, Vigor2910VG обладает большой функциональностью, которая требует для реализации соответствующих знаний. Системным администраторам также, возможно, придется потрудиться, прежде чем заставить устройство работать так, как надо. Но оно способно решить практически все задачи, возникающие при организации телекоммуникационной инфраструктуры малого офиса.

      Компьютеры

      Константин Яковлев

YO! – планетянин из галактики SpiderС