Сравнение Zyxel Keenetic III vs Zyxel Keenetic Lite III

Способы соединения с Интернетом (или другой внешней сетью, например, в режиме моста), поддерживаемые устройством.

Классическим, наиболее распространенным вариантом такого соединения в наше время является LAN (Ethernet), однако этим дело не ограничивается. Проводным способом подключение может также осуществляться через ADSL или оптоволокно SFP, а беспроводным — через мобильные сети (при помощи SIM-карты, SIM-карты 5G либо внешнего модема для 3G или 4G), а также через Wi-Fi. Вот более подробное описание каждого варианта:

— Ethernet (RJ45). Классическое проводное подключение по сетевому кабелю через разъем RJ-45. Также известно как «LAN», хотя такое обозначение не совсем корректно. В наше время является одним из самых распространенных способов проводного подключения к Интернету, также широко применяется в локальных сетях. Связано это с тем, что скорость работы Ethernet фактически ограничивается лишь возможностями сетевых контроллеров; при этом даже самые простые модули поддерживают до 100 Мбит/с, а в продвинутом оборудовании это значение может достигать 10 Гбит/с.

— ADSL. Технология, применяемая в основном для проводного подключения к Интернету по существующим линиям стационарной теле...фонной связи. В этом заключается ее основное преимущество — можно использовать готовые линии, не возясь с прокладкой большого числа дополнительных проводов; при этом ADSL работает независимо от телефонных звонков и не мешает им. В то же время скорость такого подключения заметно ниже, чем по Ethernet — даже в продвинутом оборудовании она не превышает 24 Мбит/с. К тому же трафик при ADSL-связи распределяется асимметрично: полная скорость достигается только при работе на прием, скорость на передачу данных значительно ниже, что создает проблемы для видеосвязи и некоторых других задач. Так что в наше время ADSL постепенно вытесняется более продвинутыми стандартами, хотя до полного исчезновения этой технологии все еще далеко.

— Wi-Fi. Подключение к источнику внешних данных через Wi-Fi. Такой формат работы по определению используют Wi-Fi адаптеры (см. «Тип устройства), а также большинство MESH-оборудования. (Впрочем, если комплект поставки MESH-системы включает и узлы, и главное управляющее устройство для них, то WAN-вход может указываться для управляющего устройства, и часто это не Wi-Fi). Также вход данных этого типа может предусматриваться в других видах оборудования — в частности, роутерах и точках доступа (например, для работы в режиме моста или репитера).

— 3G модем (USB). Соединение с Интернетом через мобильную сеть 3G с использованием отдельного внешнего модема, подключаемого к USB-порту. Чаще всего речь идет о сетях UMTS (развитие мобильной связи GSM), наиболее распространенных в Европе и на постсоветском пространстве; однако может предусматриваться также возможность использовать модемы для сетей CDMA (технология EV-DO). Эти нюансы, а также совместимость с конкретными моделями модемов, нужно уточнять отдельно. Однако в любом случае 3G-связь может стать неплохим вариантом для ситуаций, в которых проводное подключение к Интернету затруднено или невозможно — например, в частном секторе. Кроме того, некоторые Wi-Fi устройства с этой функцией оснащаются автономными источниками питания и могут использоваться даже «на ходу». Скорость передачи данных у 3G-связи приближается к широкополосному проводному подключению (от 2 до 70 Мбит/с при нормальном сигнале, в зависимости от конкретной технологии); правда, она меньше, чем в 4G-сетях (см. ниже), зато покрытие у 3G более обширно, а оборудование под этот стандарт обходится дешевле.

— 4G (LTE) модем (USB). Соединение с Интернетом через мобильную сеть 4G (LTE) с использованием отдельного внешнего модема, подключаемого к USB-порту. По основным особенностям аналогично описанному выше 3G-подключению, с поправкой на то, что в данном случае используются более продвинутые сети — четвертого поколения. Скорость передачи данных в таких сетях достигает порядка 150 Мбит/с; они не столь распространены, как 3G-связь, однако в скором времени можно ожидать изменения ситуации. Кроме того, стоит отметить, что в Европе и на постсоветском пространстве сети LTE обычно развертываются на основе 3G UMTS и GSM сетей; так что при отсутствии полноценного 4G-покрытия модемы для таких сетей могут работать по стандарту 3G и даже GSM.

— SIM-карта. Соединение с Интернетом через мобильную сеть с использованием SIM-карты мобильного оператора, установленной прямо в устройство. Конкретный тип поддерживаемых сетей зависит как от возможностей роутера, так и от условий конкретного мобильного оператора; однако все такое оборудование совместимо как минимум с сетями 3G, а нередко и 4G. Особенности этих сетей подробно описаны выше (там же можно прочитать и о достоинствах мобильного подключения к Интернету). Данный же вариант удобен тем, что он позволяет обойтись без отдельного USB-модема — достаточно приобрести SIM-карту, стоимость которой незначительна. Кроме того, использование «симок» положительно сказывается на компактности и удобстве в переноске. С другой стороны, встроенный модуль мобильной связи заметно влияет на общую стоимость — причем при покупке за него в любом случае придется платить (тогда как модель с поддержкой внешних модемов не обязательно покупать сразу с модемом, такие устройства обычно допускают и проводное подключение). Поэтому на данный вариант стоит обращать внимание в том случае, если вы изначально планируете подключаться к Интернету именно через мобильные сети.

— SIM-карта (5G). Возможность работы Wi-Fi оборудования в высокоскоростных мобильных сетях 5G с пиковой пропускной способностью до 20 Гбит/с на прием и до 10 Гбит/с на передачу данных. Реализуется посредством SIM-карты с соответствующей поддержкой 5G. Данный стандарт позволяет снизить энергопотребление в сравнении с предыдущими версиями, также в нем применяется ряд комплексных решений, направленных на повышение надежности и общего качества связи — в частности, многоэлементные антенные решетки (Massive MIMO) и технологии формирования направленного луча (Beamforming).

— SFP (оптика). Подключение по оптоволоконному кабелю стандарта SFP. Такое соединение может осуществляться на высоких скоростях (измеряемых гигабайтами в секунду), а оптоволокно, в отличие от кабеля Ethernet, практически нечувствительно к внешним помехам. С другой стороны, поддержка этого стандарта обходится недешево, а для бытового применения его возможности излишни. Поэтому SFP встречается преимущественно в Wi-Fi устройствах профессионального уровня.

WAN порт характеризует возможность устройства на проводной прием сигнала. Могут встречаться модели как с одним портом, так и на два WAN-порта, а в редких случаях и на большее количество подключаемых провайдеров. Такое расширенное количество разъемов WAN влияет на стоимость и соответственно встречается в больше части среди роутеров профессионального уровня.

По скорости при выборе устройства в приоритете является скорость выходного LAN-порта или Wi-Fi. Однако более скоростные WAN-порты (1 Гбит/с, 2.5 Гбит/с, 5 Гбит/с, 10 Гбит/с) позволяют разделить нагрузку сразу на несколько выходов без снижения скоростных показателей, как это может быть в случае с WAN-портом 100 Мбит/с.

Количество портов USB 2.0, предусмотренных в конструкции устройства.

USB в данном случае играет роль универсального интерфейса для подключения к роутеру периферийных устройств. Конкретные поддерживаемые USB-девайсы и способы их применения могут быть разными. В качестве примеров можно привести работу с флешкой, играющей роль накопителя для работы в режиме FTP или файл-сервера (см. «Функции/возможности»), соединение с принтером в режиме принт-сервера (см. там же), подключение 3G-модема (см. «Вход данных (WAN-port)») и т.п.

Конкретно же USB 2.0 позволяет передавать данные со скоростью до 480 Мбит/с. Это заметно меньше, чем у более продвинутых стандартов (начиная с описанного ниже USB 3.2 gen1), да и мощность питания у подобных разъемов невелика. Однако даже таких характеристик нередко оказывается вполне достаточно, с учетом специфики применения Wi-Fi устройств. Кроме того, к порту USB 2.0 можно подключить и периферию под более новые версии — главное, чтобы мощности питания хватило. Поэтому хотя этот стандарт считается устаревшим, он все еще широко применяется в современном беспроводном оборудовании. Встречаются даже модели, где предусматривается 2 и даже больше портов USB 2.0; это позволяет одновременно применять сразу несколько внешних устройств — например, 3G-модем и флешку.

Основные функции и возможности, реализованные в устройстве.

В данную категорию отнесены в основном наиболее ключевые функции — а именно балансировка нагрузки (Dual WAN), резервирование канала, Link Aggregation, Bluetooth (различные версии, включая Bluetooth v 5), протокол связи Zigbee, голосовой ассистент, NAT, режимы MESH, моста, репитера, функция Beamforming, сетевого экрана (Firewall) и CLI (Telnet). Вот более подробное описание каждого из этих пунктов:

— Dual WAN. Возможность одновременного подключения к двум внешним сетям. Чаще всего применяется для одновременной работы с двумя Интернет-подключениями (хотя возможны и другие варианты); при этом существует два основных режима работы с такими подключениями — резервирование (Failover/Failback) и балансировка (Load Balance). Так, в режиме резервирования устройство постоянно использует основной канал подключения к Интернету, а при сбоях на этом канале — автоматически переключается на запасной вариант. В режиме балансировки оба канала используются одновременно, при этом нагру...зка между ними распределяется либо автоматически (в зависимости от потребления трафика тем или иным устройством), либо вручную (четко прописывается в настройках для конкретных устройств). Это позволяет, к примеру, отделить канал для игр по сети от остальной связи, максимально снизив лаги и повысив эффективность.

— Link Aggregation. Функция, позволяющая объединять несколько параллельных физических каналов связи в один логический — для повышения скорости и надежности соединения. Проще говоря, при наличии Link Aggregation устройство можно подключить к другому устройству не одним кабелем, а сразу двумя или даже более. Увеличение скорости при этом происходит за счет суммирования пропускной способности всех физических каналов; правда, общая скорость может быть меньше суммы скоростей — с другой стороны, объединение нескольких сравнительно медленных разъемов нередко обходится дешевле, чем использование оборудования с более продвинутым единичным интерфейсом. А повышение надежности осуществляется, во-первых, за счет распределения общей нагрузки по отдельным физическим каналам, во-вторых, за счет «горячего» резервирования: выход из строя одного порта или кабеля может снизить скорость, однако не приводит к полному разрыву соединения, а при возобновлении работоспособности канал включается в работу автоматически.

— Bluetooth. Поддержка устройством беспроводной технологии Bluetooth. Смысл данной функции будет зависеть от формата работы оборудования (см. «Тип устройства»). К примеру, адаптеры с такой возможностью позволяют дополнить ПК не только Wi-Fi связью, но и поддержкой Bluetooth — благодаря этому можно обойтись одним адаптером вместо двух. А в роутерах и точках доступа данная функция позволяет внешним устройствам получать доступ к Интернету (или локальной сети) по Bluetooth-соединению вместо Wi-Fi. Такой формат работы позволяет разгрузить Wi-Fi канал и снизить энергопотребление подключенных устройств; это особенно важно для компонентов умного дома и прочих устройств «Интернета вещей», в характеристиках некоторых роутеров/точек доступа прямо заявлено, что Bluetooth предназначен в основном для такой электроники. Могут предусматриваться и другие способы использования данной технологии, более специфические; впрочем, это встречается редко.

— Zigbee. Протокол связи, созданный для систем автоматизации (включая «умный дом»), сигнализации, промышленного управления и т. п. Позволяет передавать управляющие сигналы с невысокими затратами энергии, а также создавать сети MESH с направлением сигнала через несколько узлов и автоматическим выбором оптимального маршрута с учетом текущей ситуации в сети. Обладает высокой защищенностью каналов связи от взлома, а также возможностью обеспечить высокую скорость срабатывания.

— Голосовой ассистент. Поддержка устройством того или иного голосового ассистента. Чаще всего встречаются такие варианты (по отдельности или вместе):

• Amazon Alexa
• Google Assistant

Конкретный функционал этих ассистентов можно уточнить по специальным источникам (тем более что он постоянно оптимизируется и расширяется). Здесь же отметим, что в случае Wi-Fi оборудования речь обычно идет не об ассистенте, встроенном в само устройство, а об улучшенной совместимости со смартфонами и другими гаджетами, на которых установлен соответствующий помощник. Подобный функционал бывает особенно полезен с учетом того, что современные голосовые ассистенты применяются в том числе для управления компонентами умного дома. Связь при таком управлении нередко осуществляется как раз через домашний роутер или другое аналогичное оборудование, и поддержка таким оборудованием голосовых ассистентов заметно упрощает настройку и расширяет возможности всей системы.

— NAT (Network Address Translation). Функция, позволяющая Wi-Fi оборудованию при работе с внешней сетью (например, Интернетом) заменять IP-адреса всех подключенных к этому оборудованию компьютеров и других устройств на один общий IP-адрес. Иными словами, сеть с таким роутером видится «извне» как одно устройство, с одним общим IP. Самый популярный вариант применения NAT — подключение к Интернету нескольких абонентов (например, всех компьютеров и гаджетов в пределах дома или офиса) через одну учетную запись провайдера. При этом количество таких абонентов в пределах сети ограничивается лишь возможностями роутера и может свободно изменяться, на доступ ко Всемирной Сети это не повлияет (тогда как без использования NAT пришлось бы организовывать отдельную учетку на каждое устройство). Поддержка NAT является обязательной функцией для роутеров (см. «Тип устройства»).

— Режим моста. Возможность работы оборудования в режиме моста. Этот режим позволяет беспроводным способом связывать между собой отдельные сегменты сети — например, объединить два этажа, если проложить между ними кабель сложно. Впрочем, возможна связь и на более дальние расстояния — в отдельных направленных точках доступа (см. «Тип устройства»), созданных в основном как раз для такого применения, дальность действия может превышать 20 км. Собственно, данный режим поддерживает большинство точек доступа (как направленных, так и обычных), однако также он популярен в других видах оборудования, в частности, роутерах.
Отметим, что для работы в режиме моста лучше всего использовать однотипные устройства — это гарантирует качественную связь в обоих направлениях. Также стоит сказать, что помимо двустороннего режима «точка – точка», встречается также оборудование с поддержкой многосторонних мостов («точка – многоточка»); наличие такой возможности стоит уточнять отдельно.

— Режим репитера. Режим работы, в котором оборудование лишь повторяет Wi-Fi сигнал от другого устройства, играя роль ретранслятора. Основное назначение данной функции — расширение Wi-Fi сетей, обеспечение доступа там, куда не достает основное устройство (например, роутер). Классический пример репитеров — усилители Wi-Fi (см. «Тип устройства»), в них этот режим имеется по определению; впрочем, он встречается и в других разновидностях Wi-Fi оборудования. Исключение составляют MESH-системы, имеющие схожую специфику, однако отличающиеся по формату работы. Подробнее о об этом формате см. ниже, здесь же отметим, что сети с репитерами во многом уступают MESH по практическим возможностям. Во-первых, сигналы от основного оборудования и от ретранслятора видятся как отдельные сети Wi-Fi, и при перемещении между ними абонентские устройства должны переподключаться; это может происходить автоматически, однако прерывание связи и смена сетей все равно создает неудобства. Во-вторых, работа в через репитер заметно снижает скорость Wi-Fi. В-третьих, ретранслятор работает по строго фиксированной, заранее установленной схеме маршрутизации. С другой стороны, точки доступа с функцией репитера обходятся заметно дешевле MESH-узлов, а упомянутые недостатки далеко не всегда являются критичными.

— Режим MESH. Возможность работы устройства в роли узла MESH-сети. Такую функцию по определению имеют все MESH-системы, однако она может предусматриваться и в других видах оборудования. Подробное описание сетей этого типа приведено в п. «Тип устройства — MESH-система». Здесь же вкратце опишем их особенности и отличие этого режима от режима репитера (см. выше), который имеет во многом схожее назначение.
Технология MESH позволяет создать единую беспроводную сеть при помощи множества отдельных узлов (точек доступа), связанных друг с другом по Wi-Fi. При этом реализуется так называемый бесшовный режим работы: вся сеть видится как единое целое, переключение между точками доступа при необходимости происходит автоматически, в таких случаях связь не разрывается и пользователь вообще не замечает перехода на другой узел сети. В этом заключается одно из ключевых отличий от использования репитеров. Другое отличие — динамическая маршрутизация: узлы MESH-сети автоматически определяют оптимальный режим следования сигнала. Благодаря этому, а также благодаря некоторым другим особенностям данной технологии, наличие «посредников» на пути сигнала практически не влияет на скорость связи (в отличие от тех же репитеров). Главным недостатком оборудования с данной функцией можно назвать сравнительно высокую стоимость.

— Beamforming. Технология, позволяющая усиливать сигнал Wi-Fi на том направлении, где находится принимающее устройство (вместо того, чтобы транслировать этот сигнал во все стороны или в обширном секторе, как это происходит в обычном режиме). Сужение диаграммы направленности позволяет направить в сторону приемника более высокую мощность, увеличив таким образом дальность и эффективность связи; при этом положение принимающего устройства определяется автоматически, пользователю не нужно иметь дела с дополнительными настройками. А многие модели Wi-Fi оборудования способны усиливать сигнал сразу по нескольким направлениям (как правило, для этого предусматривается несколько антенн). При этом абонентские устройства не обязательно должны поддерживать Beamforming — улучшение связи заметно и при одностороннем применении этой технологии (хотя и не так явно, как при двустороннем).
Отметим также, что единые стандарты Beamforming были официально внедрены как часть спецификации Wi-Fi 5. Правда, «формирование луча» применялось и в более ранних версиях Wi-Fi, однако в них разные производители использовали разные способы реализации Beamforming, несовместимые друг с другом. Так что в наше время данная функция почти не встречается вне оборудования, совместимого с Wi-Fi 5.

— Cетевой экран (Firewall). Функция, позволяющая Wi-Fi устройству осуществлять контроль проходящего через него трафика. Фактически Firewall — это набор программных фильтров: эти фильтры сравнивают пакеты данных с заданными параметрами и принимают решение, пропускать или не пропускать трафик. При этом обработка может осуществляться по двум правилам: «разрешено все, что прямо не запрещено», либо наоборот, «запрещено все, что прямо не разрешено». Основное назначение «фаерволла» — защита сети (или отдельных сегментов сети) от несанкционированного доступа и различных атак. Помимо этого, данная функция может применяться для контроля пользовательской активности — например, запретов на доступ к отдельным Интернет-сайтам. Отметим, что сетевой экран можно реализовывать и на уровне отдельных устройств, но использование его на роутере позволяет обезопасить сразу всю сеть.

— CLI (Telnet). Возможность управления устройством по протоколу Telnet. Это один из протоколов, используемых в наше время для удаленного управления сетевым оборудованием; при этом Telnet, в отличие от другого популярного стандарта HTTP, не имеет графического интерфейса и использует исключительно командную строку. Применяется такой доступ в основном в служебных целях — для отладки и изменения настроек в других протоколах на основе текста (HTTP на веб-страницах, SMTP и POP3 на почтовых серверах и т. п.); для работы с Telnet необходимы специальные знания.

Дополнительные функции и возможности (в основном программные), поддерживаемые устройством. Это могут быть, в частности, DHCP-сервер, FTP-сервер, Web-сервер, файл-сервер, медиа сервер (DLNA), принт-сервер, торрент-клиент, поддержка VPN, поддержка DDNS и поддержка DMZ. Вот более подробное описание этих функций:

— DHCP-сервер. Функция, упрощающая раздачу IP-адресов подключенным к роутеру (или другому сетевому оборудованию) абонентским устройствам. Присвоение IP-адреса необходимо для корректной работы в сетях TCP/IP (а это весь Интернет и подавляющее большинство современных «локалок»). При наличии DHCP этот процесс может осуществляться полностью автоматически, что заметно упрощает жизнь как пользователям, так и администраторам. Впрочем, администратор может задать и дополнительные параметры DHCP — например, прописать диапазон доступных IP-адресов (для предотвращения ошибок) или ограничить время использования одного адреса. При необходимости можно даже вручную прописать конкретный адрес для каждого устройства в сети, без автоматического добавления новых устройств — DHCP упрощает и такую процедуру, так как позволяет проводить все операции на ро...утере, не копаясь в настройках каждого абонентского устройства.

— FTP-сервер. Функция, позволяющая использовать Wi-Fi устройство для хранения файлов и доступа к ним по протоколу FTP. Этот протокол широко применяется для передачи отдельных файлов как в локальных сетях, так и через Интернет. Собственно, одно из главных отличий данной функции от файл-сервера (см. ниже) заключается прежде всего в возможности работы через Интернет без особых затруднений. Кроме того, FTP является общераспространенным стандартным протоколом и поддерживается практически любым ПК, тогда как файл-сервер может использовать специализированные стандарты. Так что если вы планируете организовать файловое хранилище с максимально простым и удобным доступом — стоит выбирать устройство именно с данной функцией. При этом отметим, что «простой» не означает «неконтролируемый»: FTP позволяет задавать логин и пароль для доступа к файлам, а также шифровать передаваемые данные. Сами файлы могут храниться как на встроенном накопителе сетевого устройства, так и на подключенном к нему накопителе вроде флешки или внешнего HDD.

— Web-сервер. Возможность использования роутера в качестве веб-сервера — хранилища, на котором размещается («хостится») веб-сайт. Отметим, что это может быть как Интернет-сайт, так и внутренний ресурс локальной сети, строго для личного или служебного пользования. Размещение сайта на собственном оборудовании позволяет обойтись без услуг хостинг-провайдеров и сохранить максимальный контроль над данным на сайте и его технической базой. С другой стороны, эта функция заметно влияет на стоимость оборудования, а по объему памяти и вычислительной мощности Wi-Fi устройства чаще всего уступают выделенным серверам, даже на базе обычных ПК и ноутбуков (хотя в некоторых моделях память можно расширить внешним накопителем). Так что в данном случае режим веб-сервера стоит рассматривать в основном как дополнительную опцию для сравнительно несложных задач, не связанных с высокими нагрузками.

— Файл-сервер. Возможность использования Wi-Fi устройства в качестве сервера для хранения файлов. От описанного выше FTP-сервера данная функция отличается используемыми протоколами передачи данных; иными словами, «файл-сервер» в данном случае — это сетевое файловое хранилище на основе любых протоколов, кроме FTP. Конкретный набор таких протоколов и, соответственно, функционал Wi-Fi устройства стоит уточнять отдельно; отметим только, что чаще всего речь идет о доступе к файлам по локальной сети (для Интернет-доступа традиционно используется FTP), а сами файлы могут храниться как в собственной памяти роутера, так и на флешке или внешнем жестком диске.

— Медиа сервер (DLNA). Возможность создания медиатеки с использованием внешнего USB-накопителя и передачи контента с него на другие устройства в домашней сети по кабелю или Wi-Fi. Функция наиболее востребована для трансляции видео-, аудиофайлов и изображений на смарт-телевизоры и ТВ-приставки. В целом же технология задумывалась для того, чтобы можно было объединять разные устройства в единую сеть и с лёгкостью обмениваться контентом внутри этой сети, независимо от модели и производителя отдельных девайсов. Поддержкой DLNA обладают многие современные смартфоны и планшеты, устройства экосистемы «умного» дома и т.п.

— Принт-сервер. Возможность работы устройства в роли принт-сервера — компьютера, управляющего принтером. Данная функция позволяет превратить обычный принтер в сетевой: все пользователи сети смогут отправлять задания для печати через принт-сервер, при этом такой сервер обеспечит еще и ряд дополнительных возможностей. Так, отправленные задания будут храниться на нем до выполнения или отмены, независимо от того, включен ли компьютер, с которого они были отправлены; может предусматриваться удаленное управление очередью печати и т. п. А использование роутера (или другого подобного устройства) в этой роли удобно тем, что роутер, как правило, включен и доступен постоянно.

— Торрент-клиент. Наличие в устройстве собственного торрент-клиента или другого протокола обмена данными (HTTP, FTP и т.п.). Эта функция позволяет работать с файлообменными сетями, которые строятся по принципу «каждый сам себе сервер»: скачиваемая информация находится не на отдельном компьютере в сети, а на компьютерах таких же пользователей. При этом один и тот же файл может быть открыт для скачивания в нескольких местах и торрент-клиент одновременно качает разные его части из разных источников — это значительно повышает скорость. Использование торрент-клиента в устройстве удобно двумя моментами. Во-первых, оно позволяет разгрузить основные компьютеры пользователей — немаловажное достоинство с учетом того, что торрент-клиент может потреблять немало ресурсов, особенно при обилии одновременных загрузок/раздач. Во-вторых, сетевое оборудование, как правило, остается включенным постоянно, что позволяет продолжать загрузки и раздачи даже при отключении пользовательских ПК и ноутбуков. Стоит, однако, учитывать — несмотря на наличие в устройствах подобной функциональности, открытое размещение контента в торрент-сетях может нарушать авторские права. Поэтому используйте торрент-клиенты, соблюдая законодательные нормы.

— Поддержка VPN (Virtual Private Network). Изначально VPN — это функция, позволяющая объединять между собой в единую виртуальную сеть устройства, физически находящиеся в разных сетях. Соединение при этом осуществляется через Интернет, однако данные шифруются, что предотвращает несанкционированный доступ к ним. Однако роутеры, точки доступа и MESH-оборудование (см. «Тип устройства») чаще используют несколько другой формат работы: подключение к Интернету через отдельный VPN-сервер, таким образом, чтобы весь внешний трафик от сети, которую обслуживает роутер, шел через этот сервер. Подобное подключение имеет целый ряд достоинств. Во-первых, дополнительное шифрование трафика повышает безопасность работы. Во-вторых, «снаружи» в таких случаях виден не реальный IP-адрес пользователя, а адрес VPN-сервера, причем в настройках можно установить адрес, относящийся практически к любой стране мира. Это тоже положительно сказывается на безопасности, а также дает возможность обходить региональные ограничения на посещение отдельных сайтов и доступ к сервисам.
Отметим, что VPN можно «поднять» и на отдельных устройствах в сети (к примеру, через инструменты в некоторых Интернет-браузерах); однако роутер с VPN позволяет работать в таком формате всем сетевым устройствам, независимо от того, поддерживают они VPN или нет. Это бывает особенно удобно, в частности, на телевизорах Smart TV (для доступа к отдельным видеосервисам вроде Netflix) и для приставок PS и Xbox (для обхода ограничений по региону в отдельных играх). С другой стороны, стоит иметь в виду, что настройка подобного подключения на роутере бывает довольно непростой, скорость соединения при работе через VPN может заметно падать, а включать и отключать эту функцию на роутере обычно сложнее, чем на пользовательских устройствах.

— DDNS. Поддержка устройством функции DDNS — назначения постоянного доменного имени устройству с изменяющимся (динамическим) IP-адресом. Для сетевой электроники ключевое значение имеет IP-адрес, именно он позволяет оборудованию отправлять пакеты данных именно на нужное устройство. Однако такие адреса представляют собой последовательности цифр, которые плохо запоминаются человеком. Поэтому появились доменные имена — в Интернете это веб-адреса (к примеру, ek.ua или e-katalog.ru), в локальной сети — названия отдельных устройств (например, «Рабочий ноутбук» или «Компьютер Сергея»). И в Интернете, и в локальных сетях за связь между доменным именем и IP-адресом отвечают т.н. DNS-серверы: для каждого домена в базе данных такого сервера прописан свой IP. Однако по техническим причинам часто возникают ситуации, когда роутеру приходится использовать динамический (изменяемый) IP; соответственно, чтобы информация была постоянно доступна по одному и тому же доменному имени, необходимо обновлять данные на DNS-сервере с каждым изменением IP. Именно такое обновление и обеспечивает функция DDNS.

— DMZ. Изначально DMZ — это функция, позволяющая создать в локальной сети сегмент со свободным доступом снаружи. От остальной сети данный сегмент (его и называют DMZ — «демилитаризованная зона») отделяется межсетевым экраном, который пропускает только специально разрешенный внешний трафик. Это дает дополнительную защиту от внешних атак: в таких случаях страдает прежде всего DMZ, доступ к остальным ресурсам сети для злоумышленника значительно затруднен. Один из наиболее популярных способов применения этой функции — организация доступа к Интернет-сервисам, серверы которых физически находятся в общей локальной сети компании. Однако стоит отметить, что в некоторых недорогих роутерах под DMZ может подразумеваться режим DMZ-host, не дающий никакой дополнительной защиты и применяемый совсем для других целей (в основном для трансляции всех портов на другое сетевое устройство). Так что конкретный формат работы DMZ не помешает уточнить отдельно, особенно если вы приобретаете устройство бюджетной категории.

— WPA. Протокол шифрования, созданный как временное решение для устранения наиболее критичных уязвимостей описанного ниже WEP. Использует более продвинутый алгоритм шифрования, а также передачу паролей в защифрованном виде. Однако надежность этого стандарта тоже оказалась недостаточной, поэтому была разработана усовершенствованная версия — WPA2.

— WEP. Исторически первый протокол шифрования, применявшийся в беспроводных сетях. Использует шифрование от 64-битного до 256-битного, последний вариант сам по себе считается сильным, однако собственные уязвимости стандарта позволяют специалисту без особых трудностей взломать такой канал связи. Вследствие этого WEP является окончательно устаревшим, его поддержка предусматривается в основном для совместимости с максимально простым оборудованием (тем более что предусмотреть эту поддержку технически несложно).

— WPA2. Наиболее популярный стандарт безопасности в современном Wi-Fi оборудовании. В свое время стал важным обновлением оригинального WPA: в частности, в WPA2 был внедрен алгоритм AES CCMP, чрезвычайно сложный для взлома. Со временем, правда, в этом протоколе были выявлены некоторые уязвимости, что и привело к разработке более продвинутого WPA3; однако WPA3 еще только начинает массово внедрятся, и в большинстве Wi-Fi устройств наиболее продвинутым стандартом остается именно WPA2.
Отдельно стоит отметить два нюанса. Во-первых, WPA2 доступен в двух версиях — персональной и корпоративной; в данном случае ре...чь идет о персональной, корпоративные варианты вынесены в пункт «802.1х». Во-вторых, поддержка этого стандарта гарантированно означает также совместимость с WEP и оригинальным WPA.

— WPA3. Принципиальное усовершенствование WPA2, представленное в 2018 году и направленное на устранение недостатков, выявленных в WPA2 за 14 лет с момента введения в эксплуатацию. Данный стандарт представил четыре ключевых нововведения:

• Улучшенная безопасность публичных сетей. В отличие от предшественника, WPA3 шифрует трафик между гаджетом и роутером/точкой доступа, даже если сеть общедоступна и не требует ввода пароля.
• Защита от уязвимости KRACK, позволявшей взламывать канал связи WPA2 в момент установки соединения. За эту защиту отвечает алгоритм SAE — более продвинутый, чем применяемый ранее PSK. В частности, при установке соединения по SAE оба устройства считаются равноправными (в PSK четко определялись приемник и передатчик) — это не позволяет злоумышленнику «вклиниться» между устройствами, используя методы KRACK.
• Функция Easy Connect — упрощение подключения к Wi-Fi сетям для устройств, не имеющей дисплеев (в частности, компонентов «умного дома»). Каждое из таких устройств будет иметь на корпусе QR-код, и для соединения с сетью достаточно будет просканировать этот код при помощи смартфона/планшета, уже подключенного к этой сети. Правда, данная функция не связана непосредственно с WPA3, для ее работы достаточно WPA2; однако массового внедрения Easy Connect стоит ожидать одновременно с WPA3.
• Улучшенные алгоритмы шифрования для чувствительных данных, подходящая даже для государственных структур и оборонных предприятий. Впрочем, эта особенность актуальна в основном для корпоративной версии WPA3 — а поддержка этой версии указывается как «802.1х», (о ней см. ниже, в данном же случае речь идет в основном о персональной версии данного стандарта).

Во многих устройствах обновление с WPA2 до WPA3 может быть реализовано программно, путем установки новой версии прошивки. Впрочем, если для вас важна поддержка этого протокола — лучше всего выбирать оборудование, где такая поддержка изначально предусмотрена. Также отметим, что наличие WPA3 практически гарантированно означает также совместимость с WPA2.

— 802.1х. В данном случае подразумевается поддержка корпоративных стандартов безопасности — чаще всего соответствующих версий протоколов WPA2, в новых устройствах также WPA3. К примеру, если в характеристиках маркировка «802.1x» указана в дополнение к «WPA3», то это означает, что данная модель поддерживает и персональную, и корпоративную версию WPA3. Что касается отличий между подобными версиями, то одной из них является поддержка отдельного сервера аутентификации в корпоративных протоколах. Иными словами, при использовании этой функции данные об учетных записях и правах доступа хранятся отдельно от Wi-Fi оборудования, на специальном защищенном сервере, и именно этот сервер в каждом случае проверяет данные подключаемого оборудования и принимает решение о разрешении или запрете доступа.