Как сделать домашнюю сеть с выходом в интернет своими руками?

Делаем домашнюю сеть своими руками и подключаем ее к Интернет:

Часть 1.

После того, как Вы изучите данный материал, мы рекомендуем, ознакомится с другими статьями нашего цикла:

Часть 2: Как настроить WiFi (беспроводное) оборудование своими руками.

Часть 3: Как настроить WEP/WPA шифрования в беспроводной сети.

Вместо предисловия.

  В первой части статьи будем рассматривать самый простой случай построения сети. Имеем два или более двух компьютеров со встроенной в материнскую плату или установленной отдельно сетевой картой, коммутатор (switch) или даже можно без коммутатора и выход в Интернет, предоставленный Вам ближайшим провайдером.

   Примечание: зафиксируем, что у нас на всех компьютерах установлена операционная система Microsoft Windows XP Professional. Не буду утверждать, что Windows XP наиболее распространенная ОС, установленная сейчас на компьютерах, но рассматривать все существующие семейства той же Microsoft будет довольно долго, а принцип построения сети один. Версия языка на наших ОС – English (Английский). На русской версии все будет работать аналогичным образом, Вам надо будет лишь найти соответствующие русские аналоги названий в представленных ниже скришнотах.

Что нужно для объединения двух компьютеров в сеть?

   Если у Вас два компьютера и в наличии нет коммутатора, то для создания простейшей сети между двумя компьютерами  Вам потребуется наличие сетевой карты в каждом из компьютеров, а также кроссовер кабель для объединения компьютеров в сеть.

   Почему кроссовер кабель и чем плох обычный кабель? В стандартах Ethernet на 10 и 100Мбит (10Base-T и 100Base-TX) для витой пары используется  четыре провода (две витых между собой пары проводов). Обычно в таком кабеле, типа витая пара, 8 проводов, но из них используют только 4 (восемь применяются в Gigabit Ethernet).

   В разъемах типа MDI, установленных на сетевых картах, контакты 1 и 2 отвечают за передачу, 3, 6 – за прием. Если совместить контакты двух сетевых карт прямым кабелем (один к одному), то ничего не будет работать, что очевидно из рисунка:

   На обеих компьютерах (сетевых картах), в случае, если прямой провод, совмещаются пары 3,6, которые отвечают за прием (обе сетевые карты будут ждать передачи, слушать линию) и пары 1,2, которые отвечают за передачу (обе сетевых карты будут пытаться передавать, но их никто не услышит). Эту проблему будет исправлять кроссовер кабель, который перекрещивает пары проводов: 1-2 и 3-4, т.е. меняет их местами. Таким образом, сигнал из 1 и 2 пары перейдет в 3 и 6 пару второй сетевой карты, а из 3 и 6 перейдет в 1 и 2.

   Два коммутатора между собой будут объединяться по тому же принципу, что и сетевые карты (на коммутаторах стоят разъемы MDI-X, для того, чтобы их соединить, нужен тот же самый кроссовер кабель).

   А теперь возвратимся к нашей сети, которая состоит из двух компьютеров. Если пропустить теорию, то для того, чтобы соединения вышеназванных компьютеров было успешно Вам нужно купить готовый кроссовер кабель, или сделать его обжим самостоятельно.

   Итак, кроссовер кабель Вы получили, соединяем с помощью него сетевые карты Ваших компьютеров (на физическом уровне все должно заработать). Для проверки на работоспособность сети (на физическом уровне-уровне сигналов) будет иметь смысл посмотреть на индикаторы сетевых карт (чаще всего они зеленого цвета), которые находятся вблизи RJ-45 разъема. Как минимум один из индикаторов должен отвечать за наличия физического соединения (линка). Если горят индикаторы на двух сетевых картах, то физическое соединение (линк) есть, и кабель обжат - верно. Если горит индикатор, только на одной из двух карт то это говорит о том, что на физическом уровне не все в порядке. Мигание этих (или соседних) индикаторов говорит о передаче данных между Вашими компьютерами. Если индикаторы на Ваших картах не горят, то с вероятностью на 85% неверно обжат или поврежден кабель. Или, возможно, что одна из Ваших сетевых карт вышла из строя.

   Конечно, написанное выше не означает, что Ваша операционная система видит сетевую карту. Горение сетевых индикаторов говорит только о наличии физического соединения (линка) между компьютерами, и не более того. Чтобы операционная система Windows видела сетевую карту, Вам понадобиться драйвер этой сетевой карты (обычно, операционная система Windows сама находит нужный драйвер и устанавливает его автоматически). Фраза из одного компьютерного форума: «Позавчера диагностировал случай с подключенной сетевой картой, которая была не до конца вставлена в PCI-разъем материнской платы. В результате чего - «физически” сеть работала, а операционная система ее (сетевую карту) не видела».

Как объединить три (и более) компьютеров в сеть?

   Ситуация №2: Вы имеете коммутатор и два (или более) компьютера. Если два компьютера можно соединить в сеть без коммутатора, то если их четыре (или более) - объединение их без свитча будет проблематичным. Хотя эта проблема разрешима – для объединения трех-четырех компьютеров нужно в один из них вставить две-три сетевые карты, потом перевести этот компьютер в режим роутера и соединить его с двумя-тремя оставшимися компьютерами (описание этого процесса уже выходит за рамки этой статьи). Мы остановимся на том, что для того объединения в одну локальную сеть трех (и более) машин нужен коммутатор. Еще, есть и другие варианты: можно объединить компьютеры в сеть при помощи FireWire интерфейса, USB DataLink кабеля, а так же с помощью беспроводных (WiFi) карт(переведенных в Ad Hoc режим функционирования...).

   К коммутатору все компьютеры подсоединяются прямым кабелем. Какой вариант заделки (568A или 568B) будет Вами выбран – не важно. Главное нужно знать, что с обеих сторон кабеля заделка должна совпадала.

   После обжима или покупки кабеля в магазине, подсоединяем все имеющиеся компьютеры к коммутатору и проверяем наличие физического соединения (линка). Проверка будет проходить аналогично вышеописанному способу для двух компьютеров. На коммутаторе рядом с портами должны находиться индикаторы, которые будут сигнализировать наличие физического соединения (линка). Может оказаться, что индикаторы будут находится не рядом (снизу, сверху, сбоку) с портом, а будут выведены на отдельную панель. В этом случае индикаторы будут пронумерованы в соответствии с номерами портов.

   Дойдя до этого абзаца, Вы уже имеете физически объединенные в локальную сеть два или более двух компьютеров. Пора переходить к настройке Вашей операционной системы.

Настройка WINDOWS для объединения компьютеров в локальную сеть.

   Сначала, нужно проверить, правильно ли установлены  IP-адреса у сетевой карты. По умолчанию, операционная система Windows XP сама назначит нужные IP адреса сетевым картам, но лучше будет, в этом убедится самим.

   Переходим в настройки сетевой карты. Переход можно сделать двумя путями: 1) через панель управления Start –> Control Panel –> Network Connection (Пуск -> Панель управления -> Сетевое окружение)

   Или, если значок сетевого окружение (Network Places) вынесен на рабочий стол, то достаточно кликнуть по нему правой кнопкой мыши и выбрать Properties (Свойства).

   В появившемся окне выбираем нужный сетевой адаптер (обычно он там один). Новое окно сообщает нам довольно много информации. Во-первых, статус соединения (в данном случае – Connected, т.е. физическое подключение есть) и его скорость (100 Мбит). А так же количество посланных и принятых пакетов. Если кол-во принимаемых пакетов равно нулю, а в сети находится более одного компьютера (включенными), то это, возможно, указывает на неисправность нашей сетевой карты или порта коммутатора (если компьютер подключен к нему). Так же возможна неисправность самого кабеля.

   Выбрав закладку Support, можно узнать текущий IP адрес и маску подсети, назначенные сетевой карте. По умолчанию, ОС Windows дают адаптерам IP адреса их диапазона 169.254.0.0 -- 169.254.255.254 с маской подсети 255.255.0.0. Обсуждение масок, классов подсетей и так далее выходит за рамки этой статьи. Главное запомнить, что маска подсети у всех компьютеров из одной сети должна совпадать, а IP адреса – различаться. Но опять таки, цифры IP адреса, которые совпадают по позициям с ненулевыми цифрами маски подсети, у всех компьютерах должны быть одинаковыми, т.е. в данном примере у всех хостов из локальной сети в IP адресе будут совпадать две первые позиции цифр – 169.254.

   IP-настройки сетевой карты могут задаваться и вручную (Свойства сетевого адаптера –> Properties –> Internet Protocol (TCP/IP) –> Properties). Но в большинстве случаев имеет смысл выставить настройки в значение по умолчанию (автоматическое определение IP адреса и DNS) и операционная система настроит сетевые адаптеры сама.

   Кроме сетевых адресов, всем компьютерам нужно задать одинаковое имя рабочей группы. Это настраивается в настройках системы (System Properties). Туда можно попасть через панель управления (System –> Computer Name). Разумеется, можно задавать и разные имена рабочим группам. Это удобно, если у вас много компьютеров в сети и нужно как то логически разделить работающие машины между собой. Следствием этого станет появление нескольких рабочих групп в сетевом окружении (вместо одной).

   или, если значок My Computer был выведен на рабочий стол, то правым кликом мыши на этом значке и выборе (Properties –> Computer Name).

   В появившемся окне (появляющимся после нажатия кнопки Change) можно изменить имя компьютера (каждой машине – свое уникальное имя). И тут же надо ввести название рабочей группы. У всех компьютеров в локальной сети название рабочей группы должно совпадать.    

   После этого ОС попросит перезагрузиться, что и нужно будет сделать.

   На любом из компьютеров можно «расшаривать» (т.е. выкладывать в общий доступ) директории. Это делается следующим образом:

   В проводнике жмем правой кнопкой на директорию, выбираем Свойства (Properties).

   Выкладывание директорий в общий доступ осуществляется в закладке Sharing. В первый раз нам предложат согласиться, что мы понимаем то, что делаем.

   Во все последующие – достаточно лишь поставить галку в поле Share this foldier (к директории будет открыт доступ по сети только в режиме чтения). Если нужно разрешить изменение данных по сети, то придется поставить галку в поле Allow Network User to Change my Files.

   После подтверждения (нажатия OK), значок директории сменится на тот, что показан на скриншоте.

   С других компьютеров получить доступ к расшаренным директориям можно, зайдя в сетевое окружение (My Network Places), находящееся в меню Пуск или на рабочем столе, выбрав View Workgroup Computers,

а затем щелкнуть на нужном имени компьютера.

   Выложенные в общий доступ директории будут представлены в появившемся окне.

   После выбора любой из них можно работать с ними так же, как будто они расположены на локальном компьютере (но, если разрешение на изменение файлов при шаринге директории не было активировано, то изменять файлы не получится, только смотреть и копировать).

   Обращаю внимание, что вышеописанный метод без проблем будет работать, если на обоих компьютерах (на котором директория была расшарена и который пытается получить к ней доступ по сети) были заведены одинаковые имена пользователей с одинаковыми паролями. Другими словами, если вы, работая под пользователем USER1, выложили в общий доступ директорию, то что бы получить к ней доступ с другого компьютера, на нем так же должен быть создан пользователь USER1 с тем же самым паролем (что и на первом компьютере). Права пользователя USER1 на другом компьютере (том, с которого пытаются получить доступ к расшаренному ресурсу) могут быть минимальными (достаточно дать ему гостевые права).

   Если вышеописанное условие не выполняется, могут возникнуть проблемы с доступом к расшаренным директориям (выпадающие окошки с надписями вида отказано в доступе и тд). Этих проблем можно избежать, активировав гостевой аккаунт. Правда в этом случае ЛЮБОЙ пользователь внутри локальной сети сможет увидеть ваши расшаренные директории (а в случае сетевого принтера – печатать на нем) и, если там было разрешено изменение файлов сетевыми пользователями, то любой сможет их изменять, в том числе и удалять.

   Активация гостевого аккаунта производится следующим образом: Пуск –> панель управления -> такой вид, как на скриншоте, панель управления приобретает после щелканья на кнопке Switch to Classic View (переключиться к классическому виду) –> администрирование –> computer management –>

   В появившемся окне управления компьютером выбираем закладку управления локальными пользователями и группами, находим гостевой (Guest) аккаунт и активируем его. По умолчанию в Windows гостевой аккаунт уже заведен в системе, но заблокирован.

   Пару слов о добавлении пользователей в систему (подробнее об этом в следующих статьях). В том же менеджере управления локальными пользователями и группами, щелкаем правой кнопкой мыши на свободном месте списка пользователей, выбираем New user (добавить нового пользователя).

   В появившемся окне вводим логин (в данном случае введен user2), полное имя и описание, последние два значения не обязательны ко вводу. Далее назначаем пароль (password), в следующем поле – повторяем тот же самый пароль. Снятие галки User must change password at next logon (пользователь должен сменить пароль при следующем входе в систему), дает пользователю входить в систему под заданным паролем и не будет требовать его смены при первом логоне. А галка напротив Password never expiries (пароль никогда не устареет), дает возможность пользоваться заданным паролем бесконечное время.

По умолчанию, вновь созданный пользователь входит в группу Users (пользователи). Т.е. у пользователя будут довольно ограниченные права. Тем не менее, их будет довольно много и на локальном компьютере можно будет зайти под этим логином и вполне комфортно работать. Можно еще более ограничить права (до минимума) этого пользователя, выведя его из группы Users и введя в группу Guests (гости). Для этого жмем правой кнопкой мыши на пользователя, выбираем Properties (свойства),

   Member of –> Add, в появившемся окне жмем на Advanced (дополнительно)

   Жмем Find Now (найти). И в появившемся списке выбираем нужную группу (Guest, гости).

   Пользователь введен в группу Guest. Осталось вывести его из группы Users: выделяем ее и щелкаем на кнопке Remove (удалить).

   Более гибкое управление доступом к расширенным ресурсам можно получить, отключив режим Simple File Sharing (простой доступ к файлам) в настройках Explorer-а. Но это опять выходит за рамки текущей статьи.

   Предоставление в общий доступ принтеров производится аналогичным способом. На компьютере, к которому подключен принтер, выбираем его значок (через пуск –> принтеры), жмем на нем правой кнопкой мыши, выбираем свойства (properties).

   Управление общим доступом к принтеру осуществляется в закладке Sharing. Нужно выбрать пункт Shared As и ввести имя принтера, под которым он будет виден в сетевом окружении.

   На других компьютерах, подключенных к той же локальной сети, сетевой принтер, скорее всего, сам появится в меню принтеров. Если этого не произошло, запускаем значок Add Printer (добавить принтер),

   который вызовет Wizard по подключению принтеров.

   Указываем ему, что мы хотим подключить сетевой принтер.

   В следующем меню указываем, что хотим найти принтер в сетевом окружении. Так же можно ввести прямой UNC до принтера, например, \\компьютер1\принтер1, воспользовавшись пунктом Connect to this Printer.

   UNC (Universal Naming Convention) – Универсальный сетевой путь, используется в операционных системах от Microsoft. Представляется в виде \\имя_компьютера\имя_расшаренного_ресурса, где имя компьютера = NetBIOS имя машины, а имя расширенного ресурса = имя расширенной директории, принтера или другого устройства.

   Если мы выбрали пункт поиска принтера в сетевом окружении, то после нажатия кнопки Next появится окно просмотра сетевого окружения, где и нужно выбрать расшареный принтер. После этой операции, с локальной машины можно посылать документы на печать на удаленный принтер.

   Итак. Мы получили работоспособную локальную сеть. Пора бы дать ей доступ в Интернет. Далее в этой статье будет рассказано, как организовать такой доступ, используя один из компьютеров в качестве маршрутизатора (роутера). Для этого в нем должно стоять две сетевых карты. Например, одна – встроенная в материнскую плату, а вторая – внешняя, вставленная в PCI слот. Или две внешние, это неважно.

   Ко второй сетевой карте роутера (первая смотрит в локальную сеть) подключаем провод, идущий от провайдера. Это может быть витая пара (кроссовер или прямой кабель) от ADSL модема, так же витая пара, протянутая монтажниками локальной сети вашего района или еще что-нибудь.

   Вполне возможна ситуация, что ADSL модем (или другое подобное устройство) подключается к компьютеру через USB интерфейс, тогда вторая сетевая карта не нужна вовсе. Возможно так же, что компьютер-роутер является ноутбуком, у которого есть одна сетевая карта, подключенная проводом в локальную сеть и WI-FI (беспроводная) сетевая карта, подключенная к беспроводной сети провайдера.

   Главное, что в окне Network Connections видны два сетевых интерфейса. В данном случае (см.скришнот) левый интерфейс (Local Area Connection 5) отвечает за доступ в локальную сеть, а правый (Internet) – за доступ в глобальную сеть Интернет. Разумеется, названия интерфейсов будут отличаться в каждом конкретном случае.

   До реализации следующих шагов внешний интерфейс (смотрящий в Интернет) должен быть настроен. Т.е. с компьютера-будущего-роутера доступ в Интернет уже должен работать. Эту настройку я опускаю, так как физически невозможно предусмотреть все возможные варианты. В общем случае интерфейс должен автоматически получить нужные настройки от провайдера (посредством DHCP сервера). Можно проверить, получила ли сетевая карта какие-то адреса, аналогично способу, описанному выше в этой статье. Встречаются варианты, когда представитель провайдера выдает Вам список параметров для ручного конфигурирования адаптера (как правило, это IP адрес, список DNS-серверов и адрес шлюза).

   Для активации доступа к Интернет для всей локальной сети кликаем правой кнопкой на внешнем (смотрящим в сторону Интернет) интерфейсе.

   Выбираем закладку Advanced. И тут ставим галку напротив пункта Allow other Network Users to Connect through this Computer's Internet Connection. Если нужно, что бы этим Интернет доступом можно было управлять с других компьютеров локальной сети, включаем Allow other Network Users to Control...

   Если на машине не используется какой либо дополнительный файрвол (брандмауэр), помимо встроенного в Windows (т.е. программа, которая была дополнительно установлена на машину), то обязательно включаем файрвол (защита нашего роутера от внешнего мира) – Protect my Computer and Network. Если дополнительный файрвол установлен, то встроенную защиту можно не активировать, а лишь настроить внешний брандмауэр. Главное – что бы файрвол на интерфейсе, смотрящим в сторону Интернет обязательно был включен, встроенный или внешний.

   После подтверждения (нажатия кнопки OK) в компьютере активируется режим роутера, реализуемого посредством механизма NAT. А над сетевым интерфейсом, где этот механизм активирован, появляется символ ладони (замочек сверху означает включение защиты файрволом этого интерфейса).

   Прямым следствием этого режима является изменение адреса на локальном (смотрящем в локальную сеть) интерфейсе маршрутизатора на 192.168.0.1 с маской подсети 255.255.255.0. Кроме этого на компьютере, выступающем в роли маршрутизатора, активируется сервис DHCP (маршрутизатор начинает раздавать нужные параметры IP-адресации на все компьютеры локальной сети), и DNS (преобразования IP адресов в доменные имена и обратно). Маршрутизатор становится шлюзом по умолчанию для всех остальных компьютеров сети.

   А вот как это выглядит с точки зрения остальных компьютеров локальной сети. Все они получают нужные настройки IP-адресации от маршрутизатора по DHCP. Для этого, разумеется, в настройках их сетевых карт должны стоять автоматическое получение IP адреса и DNS. Если это не было сделано, то ничего работать не будет. Настройка автоматического получения IP адреса и DNS была описана выше. Возможно, что компьютер получит нужные адреса от маршрутизатора не сразу, чтобы не ждать, можно нажать кнопку Repair, которая принудительно запросит DHCP сервис выдать нужную информацию.

   При правильной настройке сетевой карты, компьютеры получат адреса из диапазона 192.168.0.2---254 с маской 255.255.255.0. В качестве шлюза по умолчанию (default gw) и DNS сервера будет установлен адрес 192.168.0.1 (адрес маршрутизатора).

   Начиная с этого момента, компьютеры локальной сети должны получить доступ в Интернет. Проверить это можно, открыв какой-либо сайт в Internet Explorer или пропинговав какой-либо хост в интернете, например, www.ru. Для этого надо нажать Пуск –> Выполнить и в появившемся окошке набрать: ping www.ru -t

   Разумеется, вместо www.ru можно выбрать любой другой работающий и отвечающий на пинги хост в Интернет. Ключ «-t» дает возможность бесконечного пинга (без него будет послано всего четыре пакета, после чего команда завершит работу, и окно с ней закроется).

   В случае нормальной работы канала в Интернет, вывод на экран от команды ping должен быть примерно такой, как на скриншоте, т.е. ответы (reply) должны идти. Если хост не отвечает (т.е. канал в Интернет не работает или что-то неверно настроено на маршрутизаторе) то вместо ответов (reply-ев) будут появляться timeout-ы. Кстати говоря, не у всех провайдеров разрешен ICMP протокол, по которому работает команда ping. Другими словами, вполне возможна ситуация, что «пинг не проходит», но доступ в Интернет есть (сайты открываются нормально).

   Напоследок немного подробнее остановлюсь на механизме NAT. NAT – Network Address Translation, т.е. технология трансляции (преобразования) сетевых адресов. При помощи этого механизма несколько машин из одной сети могут выходить в другую сеть (в нашем случае – несколько машин из локальной сети могут выходить в глобальную сеть Интернет) используя только один IP адрес (вся сеть маскируется под одним IP адресом). В нашем случае это будет IP адрес внешнего интерфейса (второй сетевой карты) маршрутизатора. IP адреса пакетов из локальной сети, проходя через NAT (в сторону Интернет), перезаписываются адресом внешнего сетевого интерфейса, а возвращаясь обратно, на пакетах восстанавливается правильный (локальный) IP адрес машины, которая и посылала исходный пакет данных. Другими словами, машины из локальной сети работают под своими адресами, ничего не замечая. Но с точки зрения внешнего наблюдателя, находящегося в Интернет, в сети работает лишь одна машина (наш маршрутизатор с активированным механизмом NAT), а еще две, три, сто машин из локальной сети, находящейся за маршрутизатором для наблюдателя не видны совсем.

   С одной стороны, механизм NAT очень удобен. Ведь, получив лишь один IP адрес (одно подключение) от провайдера, можно вывести в глобальную сеть хоть сотню машин, буквально сделав несколько кликов мышкой. Плюс локальная сеть автоматически защищается от злоумышленников – она просто не видна для внешнего мира, за исключением самого компьютера-маршрутизатора (многочисленные уязвимости семейства ОС от Microsoft опять выпадают за рамки этой статьи, отмечу лишь, что активировать защиту, т.е. включать файрвол на внешнем интерфейсе маршрутизатора, о чем было сказано выше, нужно обязательно). Но есть и обратная сторона медали. Не все протоколы (и, соответственно, не все приложения) смогут работать через NAT. Например, ICQ откажется пересылать файлы. Netmeeting, скорее всего, не заработает, могут возникнуть проблемы с доступом на некоторые ftp-сервера (работающие в активном режиме) и т.д. Но для подавляющего большинства программ механизм NAT останется полностью прозрачным. Они его просто не заметят, продолжив работать, как ни в чем не бывало.

   Но. Что делать, если внутри локальной сети стоит WEB или какой-либо другой сервер, который должен быть виден снаружи? Любой пользователь, обратившись по адресу http://my.cool.network.ru (где my.cool.network.ru – адрес маршрутизатора), попадет на 80й порт (по умолчанию WEB сервера отвечают именно на этому порту) маршрутизатора, который ничего не знает о WEB-сервере (ибо он стоит не на нем, а где-то внутри локальной сети ЗА ним). Поэтому маршрутизатор просто ответит отлупом (на сетевом уровне), показав тем самым, что он действительно ничего не слышал о WEB (или каком-либо ином) сервере.

   Что делать? В этом случае надо настроить редирект (перенаправление) некоторых портов с внешнего интерфейса маршрутизатора внутрь локальной сети. Например, настроим перенаправление порта 80 внутрь, на веб сервер (который у нас стоит на компьютере 169.254.10.10):

   В том же меню, где активировали NAT, жмем кнопку Settings и выбираем в появившемся окне Web Server (HTTP).

   Так как мы выбрали стандартный протокол HTTP, который уже был занесен в список до нас, то выбирать внешний порт (External Port), на который будет принимать соединения маршрутизатор и внутренний порт (Internel Port) на который будет перенаправляться соединение в локальную сеть, не нужно, - там уже выставлены стандартное значение 80. Тип протокола (TCP или UDP) уже так же определен. Осталось лишь задать IP адрес машины в локальной сети, куда будет перенаправлено входящее из Интернет соединение на веб-сервер. Хотя, как меня правильно поправили в форуме, лучше задавать не IP адрес, а имя этой машины. Так как IP-адрес (который выдается автоматически, DHCP сервером), вполне может сменится, а имя машины – нет (его можно поменять лишь вручную).

   Теперь с точки зрения внешнего наблюдателя (находящегося в Интернет), на маршрутизаторе (локальная сеть за ним по прежнему не видна) на 80м порту появился веб-сервер. Он (наблюдатель) будет с ним работать как обычно, не предполагая, что на самом то деле веб-сервер находится совсем на другой машине. Удобно? Полагаю, да.

   Если потребуется дать доступ извне к какому-нибудь нестандартному сервису (или стандартному, но не занесенному заранее в список), то вместо выбора сервисов из списка в вышеприведенном скриншоте, надо будет нажать кнопку Add и ввести все требуемые значения вручную.

Заключение.

   В первой части цикла статей была рассмотрена возможность организации доступа локальной сети в Интернет с помощью встроенных возможностей Windows XP от компании Microsoft. Не следует забывать, что полученный в результате настройки компьютер-маршрутизатор должен работать постоянно, ведь если он будет выключен, остальные хосты из локальной сети доступ в Интернет потеряют. Но постоянно работающий компьютер – не всегда удобно (шумит, греется, да и электричество кушает).

   Варианты организации доступа локальных сетей в глобальную, не ограничиваются вышеописанным. В следующих статьях будут рассмотрены другие способы, например посредством аппаратных маршрутизаторов. Последние уже фигурировали в обзорах на нашем сайте, но в тех статьях упор делался на тестирование возможностей, без особых объяснений, что эти возможности дают пользователю. Постараемся исправить это досадное упущение.

Первоисточник: Евгений Зайцев

Часть 2 - Как настроить WiFi (беспроводное) оборудование своими руками.

Часть 3 - Как настроить WEP/WPA шифрования в беспроводной сети.