Połączenie
System SRM umożliwia skonfigurowanie typów połączeń internetowych urządzenia Synology Router, takich jak PPPoE, DHCP lub DS-Lite. Poza tym można także ustanowić połączenia VPN i IPv6 routera. Ustawienia te są dostępne w obszarze Network Center > Internet > Połączenie.
Spis treści
- Połączenie internetowe
- Ustawienia klienta VPN
- Ustawienia IPv6
- Inne ustawienia internetowe
- Nie mogę się połączyć z Internetem. Co mogę zrobić?
Połączenie internetowe
W obszarze Network Center > Internet > Połączenie wybierz i skonfiguruj typ połączenia, którego chcesz używać.
Aby skonfigurować ustawienia PPPoE:
- Wybierz PPPoE z menu rozwijanego Typ połączenia.
- Skonfiguruj następujące ustawienia:
- Nazwa użytkownika: Wprowadź nazwę użytkownika.
- Hasło: Wprowadź hasło.
- Ustaw jako bramę domyślną: Wybierz opcję Włączone lub Wyłączone.
- Uzyskaj internetowy adres IP: Wybierz Auto lub Ręcznie.
- Jeśli chcesz zarządzać ustawieniami zaawansowanymi, kliknij Opcje zaawansowane i skonfiguruj następujące ustawienia:
- Włącz IPv6: Wybierz opcję Włączone lub Wyłączone.
- DNS: Wybierz opcję Auto.
- Wartość MTU: Wprowadź parametry maksymalnej jednostki transmisji.
- Wartość MRU: Wprowadź parametry maksymalnej jednostki odbioru.
- Nazwa usługi: Wprowadź nazwę usługi.
- Dostęp do koncentratora: Wpisz Nazwę koncentratora kolejki.
- Interwał między żądaniami echa LCP: Określ interwał pomiędzy żądaniami w sekundach.
- Dozwolona liczba błędnych żądań echa LCP: Ustal dozwolone liczby błędnych żądań.
- Dodatkowe opcje PPPD: Wprowadź dodatkowe ustawienia dla PPPD (Point-to-Point Protocol Daemon).
- Kliknij przycisk Zastosuj, aby zapisać ustawienia.
Aby skonfigurować ustawienia automatyczne:
- Wybierz Auto z menu rozwijanego Typ połączenia.
- Z menu rozwijanego Ustaw jako bramę domyślną wybierz opcję Włączone lub Wyłączone.
- Kliknij przycisk Zastosuj, aby zapisać ustawienia.
Aby skonfigurować ustawienia ręczne:
- Wybierz Ręczne z menu rozwijanego Typ połączenia.
- Skonfiguruj następujące ustawienia:
- Adres IP: Wprowadź adres IP.
- Maska podsieci: Wprowadź wartość maski podsieci.
- Brama: Wprowadź wartość bramy.
- Serwer DNS: Zachowaj wartość zadaną.
- Ustaw jako bramę domyślną: Wybierz opcję Włączone lub Wyłączone.
- Kliknij przycisk Zastosuj, aby zapisać ustawienia.
Aby skonfigurować ustawienia DS-Lite:
- Wybierz DS-Lite z menu rozwijanego Typ połączenia.
- Skonfiguruj następujące ustawienia:
- Typ konfiguracji: Wybierz Auto lub Ręcznie.
- Adres AFTR: Wprowadź Adres AFTR.
- Adres B4 IPv4: Wybierz Adres IPv4.
- Ustaw jako bramę domyślną: Wybierz opcję Włączone lub Wyłączone.
- Kliknij przycisk Zastosuj, aby zapisać ustawienia.
Ustawienia usługodawcy internetowego (ISP)
- Możesz również skonfigurować ustawienia dostawcy Internetu (ISP), klikając przycisk Ustawienia usługodawcy internetowego (ISP) w menu Internet > Połączenie.
- Jeśli Typ połączenia to Auto, wypełnij pola: Nazwa hosta, Identyfikator klienta DHCP i Opcja klienta DHCP.
- W nazwie hosta urządzenia nie jest istotna wielkość liter. Nazwa ta może zawierać od 1 do 15 znaków, w tym litery, cyfry, podkreślenia i znaki minus. Pierwszym znakiem nazwy musi jednak być litera.
- Gdy Typ połączenia to PPPoE, wpisz swój adres MAC i kliknij Klonuj.
- Ustawienia usługodawcy internetowego (ISP) (IPTV i VoIP) można skonfigurować jedynie dla połączeń typu PPPoE, Auto i Ręczne.
Ustawienia klienta VPN
VPN, tj. wirtualna sieć prywatna, jest rozwiązaniem zapewniającym bezpieczny dostęp do zasobów w prywatnej sieci za pośrednictwem Internetu. Dzięki szyfrowaniu i innym mechanizmom bezpieczeństwa technologia VPN umożliwia pracownikom firmy łatwy dostęp do centralnej sieci w organizacji i wykorzystanie zasobów w niej przechowywanych tak samo, jak w sieci LAN. Można również uzyskać dostęp do zasobów w domowych sieci LAN, będąc z dala od domu.
Uwaga:
- Synology Router może łączyć się wyłącznie z serwerami OpenVPN, które obsługują tunele typu tun w warstwie 3.
- W tej sekcji opisano sposób podłączania urządzenia Synology Router do sieci VPN. Aby skonfigurować Synology Router jako serwer VPN, zainstaluj VPN Plus Server z Centrum pakietów i zapoznaj się z artykułami pomocy w celu uzyskania instrukcji.
Aby połączyć się z VPN:
- Wybierz Network Center > Internet > Połączenie i kliknij przycisk Ustawienia VPN.
- Kliknij Utwórz, a zostanie otwarte okno, w którym należy wybrać jeden z następujących typów połączeń:
- PPTP: Protokół PPTP (Point-to-Point Tunneling Protocol) jest powszechnie używany jako rozwiązanie VPN obsługiwane przez większość klientów (w tym Windows, Mac, Linux oraz urządzenia przenośne).
- OpenVPN: OpenVPN to rozwiązanie typu open source przeznaczone do wdrażania usługi VPN. Zapewnia ono ochronę połączenia VPN za pomocą mechanizmu szyfrowania SSL/TLS.
- L2TP/IPSec: Protokół L2TP (Layer 2 Tunneling Protocol) za pośrednictwem protokołu IPSec zapewnia wirtualnym sieciom prywatnym większe bezpieczeństwo i jest obsługiwany przez większość klientów, takich jak komputery Mac, komputery z systemem Windows lub Linux oraz urządzenia mobilne.
Aby utworzyć profil PPTP:
- Gdy system poprosi o wybranie metody połączenia VPN, wybierz PPTP, a następnie kliknij Następne.
- Wybierz nazwę dla nowego profilu, określ adres serwera VPN, z którym chcesz nawiązać połączenie, a następnie wprowadź nazwę użytkownika i hasło dla tego serwera. Kliknij Dalej, aby kontynuować1.
- Wybierz jeden z następujących protokołów uwierzytelniania z menu Uwierzytelnienie w celu ochrony hasła klienta VPN podczas uwierzytelniania2:
- PAP: Hasło nie będzie szyfrowane podczas uwierzytelniania.
- CHAP: Hasło będzie szyfrowane za pomocą protokołu CHAP (Challenge-Handshake Authentication Protocol).
- MS CHAP: Hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 1.
- MS CHAP v2: Hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 2.
- W przypadku użycia do uwierzytelniania protokołu MS CHAP lub MS CHAP v2 wybierz jedną z poniższych wartości z menu Szyfrowanie, aby szyfrować połączenie VPN2:
- Bez MPPE: Połączenie VPN nie będzie chronione przez protokół szyfrowania Microsoft Point-to-Point Encryption.
- Wymagaj MPPE (40/128 bitów): Połączenie VPN będzie chronione 40- lub 128-bitowym protokołem szyfrowania Microsoft Point-to-Point Encryption.
- Maksymalne MPPE (128 bitów): Połączenie VPN będzie chronione 128-bitowym protokołem szyfrowania Microsoft Point-to-Point Encryption, który oferuje najwyższy poziom zabezpieczeń.
- Zaznacz dowolne z następujących pól wyboru w zależności od potrzeb:
- Używaj domyślnej bramy w sieci zdalnej: Włącz tę opcję, aby kierować ruch sieciowy urządzenia Synology Router do serwera VPN.
- Zezwól innym urządzeniom sieciowym na łączenie się z Internetem za pośrednictwem tego serwera Synology (dostępne tylko dla trybu pracy Bezprzewodowy punkt dostępowy (AP)): Włącz tę opcję, aby zezwolić urządzeniom sieciowym znajdującym się w tej samej sieci lokalnej, w której znajduje się urządzenie Synology Router na łączenie się z tym samym serwerem VPN.
- Połącz ponownie po utracie połączenia VPN: Jeśli połączenie VPN zostanie niespodziewanie przerwane, system będzie próbował ponownie nawiązać połączenie pięć razy, ponawiając próby co 30 sekund.
- Kliknij Zastosuj.
Aby utworzyć profil OpenVPN:
- Gdy system poprosi o wybranie metody połączenia VPN, wybierz OpenVPN, a następnie kliknij Dalej.
- Wybierz nazwę dla nowego profilu, określ adres serwera VPN, z którym chcesz nawiązać połączenie, a następnie wprowadź nazwę użytkownika i hasło dla tego serwera.
- W polu Certyfikat kliknij przycisk Przeglądaj, aby odszukać i zaimportować plik certyfikatu (np. ca.crt) wyeksportowany z serwera VPN. Kliknij Dalej, aby kontynuować1.
- Zaznacz dowolne z następujących pól wyboru w zależności od potrzeb:
- Włącz kompresję łącza VPN: Włącz tę opcję, aby przeprowadzić kompresję danych przed przesłaniem danych przez sieć VPN. Ta opcja może przyspieszyć transmisję, ale powoduje większe użycie zasobów systemowych.
- Używaj domyślnej bramy w sieci zdalnej: Włącz tę opcję, aby kierować ruch sieciowy urządzenia Synology Router do serwera VPN.
- Zezwól innym urządzeniom sieciowym na łączenie się z Internetem za pośrednictwem tego serwera Synology (dostępne tylko dla trybu pracy Bezprzewodowy punkt dostępowy (AP)): Włącz tę opcję, aby zezwolić urządzeniom sieciowym znajdującym się w tej samej sieci lokalnej, w której znajduje się urządzenie Synology Router na łączenie się z tym samym serwerem VPN.
- Połącz ponownie po utracie połączenia VPN: Jeśli połączenie VPN zostanie niespodziewanie przerwane, system będzie próbował ponownie nawiązać połączenie pięć razy, ponawiając próby co 30 sekund.
- Kliknij Zastosuj.
Aby utworzyć profil połączenia OpenVPN (przez .ovpn):
- Gdy system poprosi o wybranie metody połączenia VPN, wybierz OpenVPN (przez zaimportowanie pliku .ovpn), a następnie kliknij Dalej.
- Wybierz nazwę dla nowego profilu i w polu Importuj plik .ovpn kliknij Przeglądaj, aby wybrać i zaimportować plik .ovpn wyeksportowany z serwera VPN.
- Wprowadź następujące informacje podane przez administratora serwera VPN: Twoja nazwa użytkownika, hasło i zaimportuj plik Certyfikat CA (np. ca.crt).
- Jeśli dostawca usługi VPN podał również klucz TLS-auth, klucz klienta, certyfikat klienta lub listę odwołań certyfikatów, kliknij Opcje zaawansowane i zaimportuj je do odpowiednich pól.
- Kliknij Dalej, aby kontynuować1.
- Zaznacz dowolne z następujących pól wyboru w zależności od potrzeb:
- Używaj domyślnej bramy w sieci zdalnej: Włącz tę opcję, aby kierować ruch sieciowy urządzenia Synology Router do serwera VPN.
- Zezwól innym urządzeniom sieciowym na łączenie się z Internetem za pośrednictwem tego serwera Synology (dostępne tylko dla trybu pracy Bezprzewodowy punkt dostępowy (AP)): Włącz tę opcję, aby zezwolić urządzeniom sieciowym znajdującym się w tej samej sieci lokalnej, w której znajduje się urządzenie Synology Router na łączenie się z tym samym serwerem VPN.
- Połącz ponownie po utracie połączenia VPN: Jeśli połączenie VPN zostanie niespodziewanie przerwane, system będzie próbował ponownie nawiązać połączenie pięć razy, ponawiając próby co 30 sekund.
- Kliknij Zastosuj.
Aby utworzyć profil L2TP/IPSec:
- Gdy system poprosi o wybranie metody połączenia VPN, wybierz L2TP/IPSec, a następnie kliknij Następne.
- Wybierz nazwę dla nowego profilu, określ adres IP serwera VPN, z którym chcesz nawiązać połączenie, a następnie wprowadź nazwę użytkownika i hasło dla tego serwera. Konieczne jest podanie klucza wstępnego dla serwera VPN. Następnie kliknij przycisk Dalej1.
- Wybierz jeden z następujących protokołów uwierzytelniania z menu Uwierzytelnienie w celu ochrony hasła klienta VPN podczas uwierzytelniania2:
- PAP: Hasło nie będzie zaszyfrowane.
- CHAP: Hasło będzie szyfrowane za pomocą protokołu CHAP (Challenge-Handshake Authentication Protocol).
- MS CHAP: Hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 1.
- MS CHAP v2: Hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 2.
- Zaznacz dowolne z następujących pól wyboru w zależności od potrzeb:
- Używaj domyślnej bramy w sieci zdalnej: Włącz tę opcję, aby kierować ruch sieciowy urządzenia Synology Router do serwera VPN.
- Zezwól innym urządzeniom sieciowym na łączenie się z Internetem za pośrednictwem tego serwera Synology (dostępne tylko dla trybu pracy Bezprzewodowy punkt dostępowy (AP)): Włącz tę opcję, aby zezwolić urządzeniom sieciowym znajdującym się w tej samej sieci lokalnej, w której znajduje się urządzenie Synology Router na łączenie się z tym samym serwerem VPN.
- Serwer lub klienci znajdują się za urządzeniem NAT: Domyślnie protokół L2TP/IPSec nie pozwala na połączenie z serwerem VPN znajdującym się za urządzeniem NAT. Włącz tę opcję, aby obejść to ograniczenie i umożliwić łączenie się urządzenia Synology Router za pośrednictwem L2TP/IPSec z serwerem VPN znajdującym się za urządzeniem NAT.
- Połącz ponownie po utracie połączenia VPN: Jeśli połączenie VPN zostanie niespodziewanie przerwane, system będzie próbował ponownie nawiązać połączenie pięć razy, ponawiając próby co 30 sekund.
- Kliknij Zastosuj.
Uwaga:
- Nazwa użytkownika, hasło, adres IP i dodatkowe pliki, takie jak certyfikaty lub klucze, powinny być dostarczone przez administratora serwera VPN.
- Ustawienia uwierzytelniania i szyfrowania muszą być takie same jak ustawienia określone na serwerze VPN. Aby uzyskać szczegółowe informacje, skontaktuj się z administratorem serwera VPN.
Ustawienia IPv6
Urządzenia Synology Router obsługują plany podwójnych stosów IPv4/IPv6. Oznacza to, że w urządzeniu Synology Router może działać jednocześnie protokół IPv4 i IPv6.
Aby ustanowić połączenie internetowe IPv6 dla urządzenia Synology Router, wykonaj następujące czynności:
- Wybierz Network Center > Internet > Połączenie.
- Kliknij przycisk Konfiguracja IPv6 .
- Z menu rozwijanego wybierz jeden z następujących typów protokołu IPv6 i zapisz ustawienia:
- Auto: Konfiguracja IPv6 ma domyślną wartość Auto.
- Ręcznie: Ręczna konfiguracja protokołu IPv6 poprzez wprowadzenie informacji w polach wyboru Adres IPv6, Długość parametru Prefix i Domyślna brama.
- 6in4: Połączenie z siecią IPv6 przez usługę brokera tuneli. Wymagane jest wypełnienie pól Adres IPv6, Długość parametru Prefix, Prefix oraz Adres IPv4 zdalnego serwera. Ten tryb wymaga publicznego adresu IPv4.
- 6to4: Połączenie z siecią IPv6 przez usługę brokera tuneli z wykorzystaniem transmisji anycast. Ten tryb wymaga publicznego adresu IPv4.
- 6rd: Szybkie połączenie z siecią IPv6 za pomocą usługi brokera tuneli zapewnianej przez dostawcę usług internetowych (ISP).
- DHCPv6-PD: Pobieranie prefiksu IPv6 z serwera DHCP za pośrednictwem delegowania prefiksów w sieci LAN. Ten tryb wymaga obsługi ze strony dostawcy usług internetowych (ISP) i działa tylko w trybie routera.
- Przekaźnik IPv6: Nawiąż połączenie z siecią IPv6 poprzez usługi WAN wyższej warstwy.
- Usługa IPv6 FLET: Nawiąż połączenie z siecią IPv6 przez ISP FLET.
- Wył.: Wyłączenie obsługi protokołu IPv6.
Uwaga:
- Szczegółowe instrukcje na temat aktywacji usługi DHCPv6 (lub IPv6 DHCP) w urządzeniu Synology Router można znaleźć w tym artykule.
- Jeśli uzyskasz tylko adres IPv6 dla połączenia PPPoE urządzenia Synology Router, sugerujemy włączenie usługi routingu IPv6, aby zapewnić klientom łączność z Internetem (więcej informacji na temat usługi DHCPv6 znajduje się w tym artykule).
- Po wybraniu przekazywania IPv6/FLET niektóre pakiety będą nadal transmitowane między lokalnymi sieciami, nawet jeśli włączona jest funkcja izolacji sieci. Pakiety te to: Router Solicitation (RS), Router Advertisement (RA), Neighbor Solicitation (NS), Neighbor Advertisement (NA) i DHCP. Są one niezbędne do konfiguracji adresów IP.
Inne ustawienia internetowe
Interfejs dodatkowy
Dodatkowy interfejs WAN zapewnia wysoką dostępność połączenia internetowego. Aby go skonfigurować, wybierz opcję Włączony z menu rozwijanego Włącz interfejs dodatkowy), a następnie skonfiguruj Typ połączenia. Możesz również wykorzystać najlepszy interfejs dodatkowy, określając kolejność planów Smart WAN.
Ręczna konfiguracja DNS
System nazw domen (DNS) przekształca łatwe do zapamiętania adresy internetowe na adresy numeryczne używane przez urządzenia podłączone do Internetu. Gdy urządzenie Synology Router łączy się z nazwą domeny, jego serwer DNS Server odpowiada za zapytanie o adres IP witryny, umożliwiając urządzeniu Synology Router dostęp do informacji witryny. W sekcji Ręczna konfiguracja DNS Server możesz określić preferowany serwer DNS wraz z alternatywnym serwerem.
Oszczędność energii
Możesz wybrać opcję Włącz funkcję Energy-Efficient Ethernet (EEE), aby oszczędzać energię w okresach niskiej aktywności danych.
Nie mogę się połączyć z Internetem. Co mogę zrobić?
- Upewnij się, że sprzęt został prawidłowo podłączony. Sprawdź na przykład, czy modem i urządzenie Synology Router są podłączone do gniazd zasilania i włączone.
- Ponownie uruchom modem i urządzenie Synology Router.
- Sprawdź ustawienia dostawcy usług internetowych (ISP):
- Sprawdź, czy dostępne typy wykrytych połączeń (takie jak Auto, DHCP lub PPPoE) są zgodne z funkcjami dostawcy usług internetowych (ISP).
- Sprawdź specjalne ustawienia dostawcy usług internetowych (ISP), ponieważ niektórzy dostawcy usług internetowych mogą wymagać skonfigurowania dodatkowych ustawień, takich jak opcje DHCP, IPTV/VoIP lub PPTP.
- Zresetuj urządzenie Synology Router.
Uwaga:
- Jeśli po wykonaniu powyższych czynności nadal nie można połączyć się z Internetem, zapoznaj się z tym artykułem (https://sy.to/internet).