Пригласили как-то раз помочь настроить сетку между двумя компами. Оповестили, что два компьютера под управлением Windows XP SP 2  не видят друг друга по сети. Пинги проходят, кабель в порядке, а в сетке друг друга не видят.

Итак по порядку, диагностика проблем.

После установки на свой локальный компьютер сервера Denwer, я обнаружил несколько процессов, которые он запускает и сегодня их опишу.

httpd.exe — процесс Apache HTTP Server. Это сам веб сервер Апач, который и обрабатывает запросы к серверу. Он может быть не один, в зависимости от конфигурации сервера.

TrayApache.exe — это процесс мониторинга и управления Apache HTTP Server. Висит в системном трее и позволяет управлять сервером.

mysqld.exe — это демон сервера СУБД MySQL. Отвечает за базы данных.

Все три процесса работают при запуске Денвера. Если денвер потушить, процессы завершаются.

В одном из филиалов, при подключении к терминалу выскакивала ошибка. И закрывала терминальное соединение, не давая работать в 1С. Сообщение в событиях было такое — "Ошибка приложения mstsc.exe, версия 6.0.6001.18000, модуль sdrdp5.dll, версия 4.0.13.41, адрес 0x0002b2f0".

В роутере D-Link DIR-100 существуют несколько функция, которые я сегодня опишу.

Функция Enable DoS Prevention включается в меню FIREWALL & DMZ — FIREWALL SETTING.

Enable DoS Prevention — это функция защиты от DDoS атак. Поскольку роутер домашний и атаки вряд ли страшны, лучше эту функцию отключить. Так как она может снизить пропускную способность канала, как локального, так и интернетного, приняв нормальный трафик за атаку и заблокировав его.

Функция DMZ (от англ. demilitarized zone) — Демилитаризованная зона. Технология обеспечения защиты информационного периметра, при которой серверы, отвечающие на запросы из внешней сети, находятся в особом сегменте сети (который и называется DMZ) и ограничены в доступе к основным сегментам сети с помощью межсетевого экрана (файрвола), с целью минимизировать ущерб, при взломе одного из общедоступных сервисов находящихся в DMZ.

В нашем случае это просто-напросто прямой доступ из интернета к определенной машине в сети. Например веб-сервер у вас дома. Для того чтобы его было видно из интернета, необходимо пробросить 80 порт в меню PORT FORWARDING. DMZ делает практически то же самое, но с абсолютно всем трафиком и по всем портам.

Примечание: Если включен DMZ, то PORT FORWARDING не работает.

В маршрутизаторе D-Link DIR-100 есть такая функция ROUTING — STATIC ROUTING. Или в народе Статические маршруты. Они конфигурируют маршрутизацию для определенных зон или ip адресов. На сегодняшнем примере мы будем объяснять роутеру, в каком случае и куда он должен перенаправлять пакеты на какой шлюз.

В одном из филиалов периодически, при запуске RDP сеанса, начало выскакивать сообщение — Ошибка кэширования рисунков на диск.

На работоспособности терминала это не сказывалось, но каждый раз при запуске, приходилось жать кнопку ОК. Зайдя в свойства RDP подключения и открыв вкладку "Дополнительно" я выключил Темы и Кэширование графики.

Уйдя с технологии ADSL на технологию раздачи интернетов из интра сети по VPN я приобрёл себе домой тот самый роутер D-Link DIR-100. Так как дома у меня два компьютера, пробросить порты необходимо было для торрентов на 2 компа, для DC++ на два компа и на VNC для одного компа. По умолчанию роутер настроен как NAT шлюз с фаерволлом. Тоесть вы можете попасть в интернет. А из интернета добраться до роутера или компьютера, подключенного к нему нельзя. Но иногда пробиваться из интернета во внутреннюю сеть очень даже нужно.

Проброс или переадресация портов настраивается во вкладке ADVANCED — PORT FORWARDING.

Роутер D-Link DIR-100 не пигуется из интернета. Из локальной сети пинги проходят, а из интернета роутер не отвечает ни на один запрос. Такое положение дел нормально, если в модеме настройка WAN PING выключена.

Если включить Enable WAN Ping Respond, то роутер будет отвечать на ICMP пакеты, приходящие по WAN порту, то есть из интернета.

Для того чтобы роутер не отвечал на ICMP пакеты, необходимо снять галочку с пункта Enable WAN Ping Respond. Найти эту настройку можно в меню ADVANCED — WAN PING.

В роутере D-Link DIR-100 и других роутерах из этой серии есть функция TIME AND DATE. Поскольку роутер — это мини компьютер с операционной системой, в нём тоже есть часы. Которые непохо бы синхронизировать и иметь актуальное время. Некоторые функции и службы используют текущее время.

В меню SETUP — TIME AND DATE, есть возможность выбрать часовой пояс, настроить синхронизацию часов роутера с NTP сервером в интернете или вручную задать текущее время. Поехали.

В этой статейке мы научимся менять пароль и настраивать функцию удалённого управление роутером D-Link DIR-100 из интернета. По умолчанию на новом роутере зашит стандартный логин admin без пароля. Пароль этот рекомендуется менять.  Настройка REMOTE MANAGEMENT и ADMINISTRATION.