З'єднання забезпечують доступ до зовнішніх мереж - Інтернету та всіх інших через Ethernet, 3G/4G, ADSL / VDSL, Wi-Fi, VPN. Маршрутизатори Keenetic підтримують кілька одночасних підключень (така ситуація називається Multi-WAN). У таких випадках порядок використання з’єднань визначають пріоритети. Найвищий пріоритет у з’єднання за замовчуванням.
TIP: Примітка: Коли ви увімкнете маршрутизатор, шлюзом за замовчуванням буде шлюз підключення до Інтернету з найвищим пріоритетом. Якщо ваш Keenetic має кілька підключень, а з’єднання за замовчуванням не вдається, шлюзом буде наступне за пріоритетом підключення.
Ви можете збільшити або зменшити пріоритет будь-якого з’єднання у веб-інтерфейсі, просто перетягнувши його ім’я у списку. На додаток до політики за замовчуванням для всіх підключень ви можете створити інші. Вони можуть вміщувати лише конкретні підключення, які вам потрібні, з їхнім пріоритетом, і бути прив’язаними до певних домашніх пристроїв і сегментів мережі. Іншими словами, ця функція називається маршрутизацією на основі політики (МОП).
За замовчуванням усі незареєстровані пристрої в сегментах за замовчуванням «Домашня мережа» і «Гостьова мережа» прив’язані до політики за умовчанням. Ви також можете створювати власні сегменти, наприклад, пристрої ваших дітей або "Розумний дім". Будь-який підключений пристрій можна зареєструвати, а потім його можна окремо прив’язати до потрібної політики підключення. Прив’язка також виконується простим перетягуванням пристрою або сегмента на політику (drag and drop).
Домашні користувачі можуть оцінити функцію МОП при вирішенні наступної актуальної проблеми: пропустити певні пристрої в мережі через VPN-з'єднання, а решту - через основного провайдера. Також це відкриває можливість ручного балансування навантаження при використанні 3G/4G модемів з обмеженнями трафіку.
Конфігурацію пріоритетів і політик можна знайти у веб-інтерфейсі на сторінці «Пріоритети підключень».
Давайте розглянемо приклад маршрутизатора Keenetic, який використовує кілька підключень до Інтернету. Провайдер надає з'єднання за замовчуванням через виділену лінію, і, крім того, Keenetic встановлює з'єднання OpenVPN VPN з'єднання, через яке також доступний Інтернет. Вам потрібно налаштувати всі домашні пристрої для підключення до Інтернету через основне з’єднання, а один пристрій (хост під назвою Lenovo) використовуватиме з’єднання VPN для підключення до зовнішньої мережі.
1. Необхідно налаштувати окрему політику підключення до Інтернету. На сторінці «Пріоритети підключеннь» на вкладці «Політика підключення до Інтернету» натисніть «+ Додати політику» та введіть назву нової політики. Тут політика — це набір правил маршрутизації, які застосовуються до трафіку від хостів, коли вони мають доступ до Інтернету. У нашому прикладі додана політика (Mobile) призначена для надання доступу лише через з’єднання OpenVPN.
У правій частині стовпця «Підключення» вам потрібно лише перевірити це з’єднання та зберегти налаштування.
2. Також на сторінці "Пріоритети підключень" натисніть вкладку "Прив'язка пристроїв до профілів". Параметр «Показати всі об’єкти» дозволяє відобразити всі пристрої, зареєстровані в локальних сегментах вашого Keenetic, а також сегменти локальної мережі, налаштовані в маршрутизаторі.
Утримуючи натиснутою клавішу Ctrl на клавіатурі, ви можете вибрати кілька об’єктів за допомогою миші. У нашому прикладі нам потрібен лише один об’єкт, пристрій «Lenovo», який потрібно перемістити до раніше доданої політики «OpenVPN».
3. На цьому конфігурація завершена. Переконайтеся, що підключення OpenVPN, яке використовується в профілі, увімкнено та налаштовано на доступ до Інтернету. Це можна зробити на сторінці «Інші підключення».
Тепер, коли пристрій «Lenovo» має підключитися до Інтернету, маршрутизатор надішле свій запит через з’єднання OpenVPN. Усі інші пристрої в локальній мережі маршрутизатора будуть підключені до Інтернету через основне з’єднання.
4. За потреби ви можете перевірити або змінити політику підключення кожного пристрою в мережі Keenetic на сторінці «Список пристроїв».
TIP: Примітка: До цього профілю додаються лише DNS-сервери, отримані від підключень у профілі. Те саме стосується an additional DNS server tякий було додано вручну за допомогою вказаного інтерфейсу. Якщо користувацький DNS-сервер додано без вказівки інтерфейсу (поле «З’єднання» встановлено на «Будь-яке»), він використовується всіма профілями.
За замовчуванням Keenetic забороняє використовувати DNS-сервери, отримані на інтерфейсі, не який не входить до профілю. Якщо одна й та сама адреса DNS отримана на різних інтерфейсах (наприклад, у ISP і OpenVPN), її можна використовувати лише для основного підключення.
За допомогою механізму пріоритету підключення це також можливо Використання кількох підключень WAN у режимі балансування навантаження.