WAN: глобальная сеть и порт WAN на роутере

WAN, Wide Area Network, охватывает большие расстояния: города, страны, континенты. Интернет в целом является крупнейшей глобальной сетью, но термином называют и частные корпоративные каналы, которые соединяют офисы в разных городах. Главное отличие от локальной сети заключается не в размере как таковом, а в том, что участки WAN принадлежат разным владельцам, арендуются у операторов и работают на иных технологиях, чем внутренний Ethernet.

Для домашнего пользователя граница проходит на роутере. Всё, что находится по эту сторону, это LAN, а по другую, в сторону провайдера, WAN.

На корпусе большинства домашних роутеров есть один порт, подписанный WAN или Internet, часто выделенный цветом, и несколько LAN-портов. Порт WAN подключает устройство к каналу провайдера: к оптическому терминалу, модему или напрямую к кабелю, приходящему в квартиру. Через него роутер получает внешний адрес и по нему уходит весь трафик наружу.

Порты физически одинаковы, но логика разная. На WAN-интерфейсе включена трансляция адресов, действует более строгий сетевой экран, и запросы снаружи по умолчанию отбрасываются. LAN-порты, наоборот, доверяют устройствам внутри сети и раздают им адреса.

Способов несколько, и выбор зависит от провайдера. Динамический адрес по DHCP самый простой: роутер запрашивает настройки автоматически. Статический адрес задаётся вручную по данным договора. PPPoE предполагает логин и пароль для установки сеанса, причём сеанс поднимает сам роутер. Ещё встречаются варианты с туннелями, которые применяют некоторые операторы.

От способа зависит, какой адрес вы увидите на странице состояния роутера. Если он относится к частному диапазону или к диапазону общей адресации оператора, скорее всего, провайдер применяет трансляцию адресов на своей стороне, и «внешний» адрес роутера на самом деле не публичный.

Первое отличие в скорости и надёжности. Внутри LAN вы контролируете каждый метр кабеля и каждое устройство, а WAN зависит от оператора и загруженности его каналов. Второе в безопасности: внутренние устройства защищены сетевым экраном роутера, а всё, что открыто на WAN-стороне, доступно из интернета. Поэтому проброс портов и включение удалённого управления следует использовать осознанно.

Третье отличие в адресации. В LAN работают частные адреса, а на WAN нужен адрес, маршрутизируемый в интернете. Чтобы связать два мира, роутер подменяет адреса в исходящих пакетах и запоминает соответствия для ответов.

Откройте страницу состояния роутера и посмотрите статус WAN. Если написано «отключено» или «нет кабеля», проблема физическая: провод, терминал провайдера или авария на линии. Если связь есть, но адрес не получен, стоит перезагрузить оборудование и проверить параметры подключения, а также обратиться к оператору. Если адрес получен, но сайты не открываются, разбираться нужно с DNS и маршрутами.

Полезно сравнить адрес WAN с тем, что показывает сервис определения внешнего IP. Совпадение говорит о том, что между вами и интернетом нет ещё одного слоя трансляции, а различие о наличии провайдерской трансляции адресов, которая ограничивает входящие соединения.

Для администратора небольшой сети полезно знать три вещи: тип подключения, выданный адрес и то, получен ли он от провайдера напрямую. Запишите эти сведения при первой настройке, чтобы при замене роутера не искать их в договоре или у службы поддержки.

Отдельно отметим корпоративное значение термина. Компании объединяют офисы защищёнными каналами через арендованные линии или туннели поверх интернета, и такую конструкцию тоже называют WAN. Здесь принцип тот же: свои внутренние сети связаны через внешнюю среду, а на границе стоит маршрутизатор, который решает, что отправить наружу, а что оставить внутри. Кроме того, в WAN важны резервные каналы: если основная линия отказывает, оборудование переключается на запасную, обычно мобильную сеть, и пользователи почти не замечают разрыва.