Два типа портов и зачем они разные
Роутер стоит на границе двух сетей. С одной стороны находится внешняя сеть, интернет провайдера. С другой — локальная, ваши компьютеры, телефоны, телевизоры и другие устройства. Роутер соединяет их и решает, как передавать данные между ними.
Чтобы выполнять эту роль, ему нужны порты разных типов. WAN, иногда подписанный «Internet» или отмеченный отличающимся цветом, подключается к внешней стороне. Он получает адрес от провайдера и является внешним интерфейсом устройства. Порты LAN, обычно их несколько и они одного цвета, образуют встроенный коммутатор: все устройства в них находятся в одной локальной сети и могут общаться друг с другом.
Физически порты выглядят одинаково: разъём RJ-45. Но логика работы у них разная, поэтому перепутать их нельзя без последствий. Различие определяется программной настройкой роутера.
Типовая схема подключения
Стандартная схема выглядит так. Кабель, заведённый в квартиру провайдером, подключается в порт WAN. Из портов LAN идут кабели к компьютеру, телевизионной приставке, сетевому накопителю или принтеру. Остальные устройства подключаются по Wi-Fi.
| Что подключаем | В какой порт |
|---|---|
| Кабель провайдера | WAN (Internet) |
| Компьютер, приставка, принтер | LAN |
| Второй роутер в режиме точки доступа | LAN (со стороны первого) |
| Оптический терминал провайдера | WAN, если терминал работает как мост |
| Точка доступа с PoE | LAN, а питание через коммутатор с PoE |
Если у провайдера используется IPTV, отдельный порт LAN могут выделять под приставку. Это настраивается в роутере и не меняет основного принципа. Подробнее об этом в материалах об IPTV.
Что будет, если перепутать порты
Самый распространённый случай: кабель провайдера вставлен в LAN. Индикатор порта загорится, но интернета не будет, потому что роутер не воспринимает этот порт как внешний. В таком состоянии можно даже получить странные эффекты: роутер видит внешнюю сеть провайдера в своей локальной части, и адресов не хватает или возникают конфликты.
Обратная ситуация: компьютер подключён к WAN. Интернета у него не будет, а роутер попытается получить адрес от компьютера как от «провайдера». Это ничем не опасно, но нужно вернуть кабель на место.
Если вы подключаете два роутера, будьте внимательны: LAN первого роутера соединяется либо с WAN второго (тогда у второго собственная сеть и получается двойной NAT), либо с LAN второго при отключенном DHCP и роутер работает как точка доступа. Выбор зависит от задачи.
Порты в режиме точки доступа и других режимах
Роутер можно превратить в точку доступа: отключить его функции маршрутизации, DHCP и NAT и оставить только беспроводную часть и коммутатор. Тогда провод от основного роутера подключается в один из портов LAN, а WAN у такого устройства либо превращается в обычный LAN, либо не используется, в зависимости от модели.
Есть прошивки, где для этого предусмотрен специальный режим, называемый режимом точки доступа или моста. При его включении роутер сам перераспределяет порты. Если такой режим отсутствует, настройку выполняют вручную: задают роутеру адрес из подсети основного, отключают DHCP и подключают его через LAN.
В режиме репитера и WISP роль портов меняется ещё сильнее, поэтому сверяйтесь с описанием режима в документации.
Скорость портов и что стоит проверить
Порты бывают на 100 Мбит/с и на 1 Гбит/с, у современных моделей встречаются и более быстрые. Порт WAN не всегда такой же, как LAN: у некоторых бюджетных устройств он медленнее или быстрее. Это указано в характеристиках.
Если у вас гигабитное подключение, порт WAN и кабель должны поддерживать гигабитную скорость. Иначе скорость будет упираться в потолок порта. Проверьте индикатор порта: у некоторых моделей он показывает скорость соединения. Если скорость ниже ожидаемой, проверьте кабель.
В настройках можно посмотреть состояние портов: наличие связи и скорость. Если WAN не активен, проверьте кабель и оборудование провайдера, как описано на странице про отсутствие связи в порте.
Как посмотреть роль портов в настройках
В веб-интерфейсе состояние портов отображается на странице состояния или в разделе сетевых настроек. Там видно, какой порт назначен внешним, какие подключены и с какой скоростью. Если вы хотите убедиться, что кабель провайдера вставлен верно, сверьте: интерфейс WAN должен показать адрес от провайдера, а порты LAN — локальные устройства.
Некоторые роутеры позволяют переназначать порты: например, выделять один порт LAN под приставку IPTV или превращать WAN в дополнительный LAN. Эти функции не универсальны, поэтому не рассчитывайте на них, не проверив описание модели. Меняя назначение портов, запишите исходные значения, чтобы вернуть, если что-то пойдёт не так.
При неясностях уточните в документации: она объясняет, какой порт для чего предназначен.
Если проводных портов не хватает, самый простой способ — коммутатор. Он подключается к одному из портов LAN и даёт ещё несколько, а настройки ему не нужны: неуправляемые модели просто работают. Следите за скоростью: если основной порт гигабитный, а коммутатор на 100 Мбит/с, скорость ограничится.
Второй роутер можно подключить как точку доступа для расширения Wi-Fi. Тогда его порты LAN становятся продолжением сети, а DHCP на нём отключают. Если же второй роутер подключён своим WAN к первому, получается вторая подсеть, где устройства не видят друг друга напрямую, и возникает двойной NAT. Выбирайте схему под задачу: единая сеть для дома проще и удобнее.
Перед подключением нового устройства убедитесь, что в роутере включён DHCP-сервер, тогда подключённые по кабелю компьютеры сразу получат адреса и выйдут в сеть. Если что-то не работает, посмотрите на индикаторы соответствующих портов: свечение подтверждает физическое соединение, а его отсутствие указывает на кабель или разъём. Так вы отличите физическую проблему от настроечной.