На странице "Домашняя сеть" (Мои сети и Wi-Fi) представлены настройки сегментов Домашней и Гостевой сети. В заводских настройках Домашняя сеть (сегмент Home) объединяет сетевые порты встроенного коммутатора с основной точкой доступа Wi-Fi (хосты подключенные по проводу и по Wi-Fi), а для Гостевой сети (сегмент Guest) предназначена отдельная сеть Wi-Fi, которая изолирована от домашней сети. Разбиение сети на сегменты позволяет повысить ее безопасность и оптимизировать производительность. Сегмент представляет собой логический интерфейс, в который могут быть включены один или несколько доступных интерфейсов. В рамках одного сегмента все интерфейсы объединяются в сетевой мост.
В настройках сегмента представлены следующие параметры — идентификатор сети (VLAN ID), параметры IP (IP-адрес, маска подсети, сервер DHCP, время аренды IP-адреса), профиль доступа для незарегистрированных устройств, IGMP Proxy и транзит PPPoE-соединений (PPPoE Pass Through).
1. С помощью сегментов сети можно создать дополнительную локальную сеть в интернет-центре. На странице "Домашняя сеть" для добавления сегмента нажмите на "+" и затем выполните настройку нового сегмента (выберите сетевые порты и укажите другие необходимые параметры).
2. На этой же странице находится настройка основной беспроводной сети Wi-Fi и гостевой сети. Дополнительную информацию вы найдете в статьях:
3. В разделе "Разъемы сегмента и VLAN" можно определить сегменты для разъемов (портов) встроенного коммутатора. В нашем примере разъем 2 входит в сегмент "Гостевая сеть", а остальные разъемы принадлежат сегменту "Домашняя сеть".
При использовании VLAN, вы можете указать VLAN ID и привязать необходимые порты к сегменту.
4. В разделе "Параметры IP" можно изменить локальный IP-адрес и настройки DHCP (например, "Изменение времени аренды IP-адреса"). Дополнительную информацию вы найдете в статье "Как изменить IP-адрес интернет-центра в домашней сети и настройки DHCP?".
В этом разделе при необходимости можно выключить NAT, а также включить передачу сообщений mDNS и DNS-SD между всеми сегментами сети.
5. В разделе "Правила использования интернет-трафика" можно выбрать профиль, который будет применяться ко всем незарегистрированным устройствам в сегменте. Например, в сегменте "Домашняя сеть" для всех незарегистрированных устройств установим профиль "Без доступа в интернет". В этом случае доступ в Интернет будут иметь только зарегистрированные устройства.
NOTE: Важно! Правила межсетевого экрана имеют приоритет над этой настройкой.
Дополнительную информацию вы найдете в статье "Как запретить доступ в Интернет устройству домашней сети".
6. В разделе "IGMP Proxy" можно включить функцию IGMP Proxy (по умолчанию выключена), которая позволяет устройствам принимать IP-телевидение. IGMP-прокси ретранслирует протокол IGMP между интерфейсами. IGMP (Internet Group Management Protocol) — сетевой протокол управления групповой (multicast) передачей данных в сетях, основанных на протоколе IP.
7. В разделе "Пропускать PPPoE-соединения" можно включить транзит PPPoE-соединений с внешним сервером, инициируемых непосредственно с устройств домашней сети.
Данный раздел отображается в веб-интерфейсе только при установленном в роутере компоненте "Прокси-службы для IGMP и PPPoE".
Дополнительную информацию вы найдете в статье "Пропускать PPPoE-соединения".