Разбираемся с LAN-портами роутера: от подключения до тонкой настройки

LAN (Local Area Network) на роутере — это внутренняя локальная сеть, которая объединяет ваши устройства (компьютеры, телефоны, принтеры, телевизоры) между собой и обеспечивает им выход в интернет. Физически это желтые или серые разъемы RJ-45 на задней панели устройства. Главное отличие от порта WAN (Internet): LAN работает внутри вашего дома, а WAN принимает сигнал от провайдера.

Правильная настройка LAN позволяет ускорить передачу файлов между устройствами, снизить пинг в играх и защитить личные данные от гостей вашей Wi-Fi сети.

Физические порты LAN: типы и скорости

На корпусе любого домашнего роутера есть группа портов, подписанных как LAN или Ethernet. Через них осуществляется проводное подключение.

Основные характеристики

• Тип разъема: Стандартный RJ-45. Подходит любой кабель витая пара (патч-корд).
• Количество: В большинстве домашних моделей — 4 порта. В продвинутых — 8 и более.
• Скорость передачи:
  • Fast Ethernet (100 Мбит/с): Устаревший стандарт. Подходит только для базового серфинга, если ваш тариф интернета ниже 100 Мбит/с.
  • Gigabit Ethernet (1000 Мбит/с): Современный стандарт. Обязателен, если вы хотите получать полную скорость тарифа выше 100 Мбит/с и быстро передавать файлы между компьютерами и NAS-накопителем.
  • 2.5G / 10G: Встречается в топовых моделях для энтузиастов и малого бизнеса.

Дополнительные функции портов

Некоторые современные роутеры поддерживают технологию Link Aggregation (агрегация каналов). Это позволяет объединить два LAN-порта в один логический канал удвоенной пропускной способности. Это полезно при подключении мощных NAS-серверов или рабочих станций.

Также встречается поддержка PoE (Power over Ethernet) — передача питания по сетевому кабелю. Это позволяет подключать IP-камеры или точки доступа без отдельных блоков питания.

Чем LAN отличается от WAN и Wi-Fi

Понимание разницы помогает правильно подключить оборудование.

Важно: С точки зрения настроек, Wi-Fi и проводной LAN часто находятся в одном логическом сегменте (одной подсети). Устройство, подключенное по кабелю, «видит» устройство, подключенное по Wi-Fi, и может обмениваться с ним данными.

Ключевые настройки локальной сети

Зайдя в веб-интерфейс роутера (обычно по адресу 192.168.0.1 или 192.168.1.1), вы найдете раздел «Локальная сеть», «LAN» или «Внутренняя сеть». Вот основные параметры, которые там регулируются.

1. IP-адрес роутера и маска подсети

Это «адрес» самого роутера внутри дома.

• Стандарт: 192.168.1.1 или 192.168.0.1.
• Маска подсети: 255.255.255.0 (означает, что в сети может быть до 254 устройств).
• Зачем менять: Если вы подключаете второй роутер в режиме точки доступа, его IP-адрес должен отличаться от главного, чтобы не было конфликта.

2. Настройки DHCP-сервера

DHCP автоматически раздает IP-адреса всем подключенным устройствам.

• Включение/выключение: Должно быть включено для основного роутера. Если вы настраиваете дополнительную точку доступа, DHCP на ней лучше отключить, чтобы адреса раздавал главный роутер.
• Диапазон адресов: Например, 192.168.1.100 – 192.168.1.200. Устройства получают адреса из этого пула.

3. Резервирование адресов (Static DHCP)

Полезная функция, позволяющая закрепить конкретный IP-адрес за устройством по его MAC-адресу.

• Зачем нужно: Чтобы принтер, NAS или домашний сервер всегда имели один и тот же адрес. Это упрощает настройку доступа к файлам и печать по сети.

4. Гостевая сеть и изоляция клиентов

• Гостевая сеть: Создает отдельную точку Wi-Fi с доступом в интернет, но без доступа к вашим основным устройствам (компьютерам, накопителям) в LAN.
• Изоляция клиентов (AP Isolation): Запрещает устройствам внутри одной Wi-Fi сети видеть друг друга. Полезно в общественных местах, но дома обычно отключено, чтобы можно было транслировать видео с телефона на телевизор.

Сценарии использования: дом и офис

Домашняя сеть: приоритет стабильности

1. Игровая консоль и ПК: Подключайте строго через LAN-кабель. Это снижает пинг и исключает помехи от соседских Wi-Fi сетей.
2. Умный дом: Если устройств много (лампочки, розетки), лучше выделить для них отдельную гостевую сеть или VLAN (если роутер поддерживает), чтобы разгрузить основную сеть.
3. Медиа-сервер (NAS): Только Gigabit LAN. Для просмотра 4K-фильмов по сети требуется высокая пропускная способность.

Малый офис: безопасность и сегментация

1. VLAN (Виртуальные локальные сети): Позволяет физически не разделять сеть, но логически изолировать отделы. Например, бухгалтеры не видят компьютеры отдела продаж, хотя все подключены к одному роутеру.
2. Статические IP: Для всех рабочих станций и принтеров назначаются постоянные адреса для удобства администрирования.
3. Фильтрация по MAC-адресам: Дополнительный уровень защиты, разрешающий подключение только известным устройствам.

Частые ошибки при настройке

1. Конфликт IP-адресов.

   • Симптом: Интернет есть, но периодически пропадает, или некоторые устройства не видят сеть.
   • Причина: Два устройства пытаются использовать один IP, или DHCP-сервер выдал адрес, который уже занят статически.
   • Решение: Настройте резервирование адресов в DHCP или расширьте диапазон выдаваемых адресов.

2. Подключение кабеля не в тот порт.

   • Симптом: Интернета нет ни на одном устройстве.
   • Причина: Кабель от провайдера воткнут в LAN-порт, а не в WAN (Internet).
   • Решение: Переподключите кабель провайдера в порт WAN (обычно он выделен цветом).

3. Использование старых стандартов шифрования.

   • Симптом: Медленная скорость по Wi-Fi, уведомления о небезопасном соединении.
   • Причина: Включен режим WEP или WPA/TKIP.
   • Решение: Выберите WPA2-AES или WPA3 в настройках беспроводной сети.

4. «Петля» в сети.

   • Симптом: Полная остановка сети, мигание всех индикаторов.
   • Причина: Оба конца одного патч-корда воткнуты в LAN-порты одного роутера или свитча.
   • Решение: Проверьте коммутацию кабелей.

FAQ: Вопросы и ответы

Можно ли увеличить количество LAN-портов? Да. Купите недорогой неуправляемый коммутатор (свитч) на 5–8 портов. Подключите его одним кабелем к любому свободному LAN-порту роутера, и у вас появится несколько новых разъемов. Скорость останется такой же, как у порта на роутере.

Влияет ли длина LAN-кабеля на скорость? Для медных кабелей (витая пара) максимальная эффективная длина составляет 100 метров. В пределах квартиры или дома (до 20–30 метров) качество сигнала не падает, если кабель не перебит и имеет категорию не ниже Cat5e.

Что делать, если устройство подключено по LAN, но интернета нет?

1. Проверьте, горит ли индикатор порта на роутере.
2. Убедитесь, что устройство получает IP-адрес автоматически (настройки TCP/IP в Windows/macOS).
3. Попробуйте другой патч-корд или другой LAN-порт на роутере.

Безопаснее ли LAN, чем Wi-Fi? Да. Для доступа к проводной сети злоумышленнику нужно физически проникнуть в помещение и подключиться кабелем. Wi-Fi сигнал распространяется за пределы квартиры, что делает его более уязвимым для удаленных атак, если используется слабый пароль.