Роутер, мост или точка доступа: три режима работы устройства и когда какой нужен

Многие домашние устройства умеют работать в нескольких режимах, и путаница в терминах приводит к типичным ошибкам. Роутер соединяет две сети, чаще всего домашнюю и провайдерскую, и решает, куда направить пакеты. Как правило, он выполняет NAT, выдаёт адреса по DHCP и содержит межсетевой экран.

Точка доступа лишь предоставляет беспроводной доступ к уже существующей проводной сети. Она не занимается маршрутизацией и не выдаёт адреса. Режим моста объединяет два сегмента на канальном уровне в один, так что устройства по обе стороны оказываются в одной сети.

Само слово «мост» в описаниях бывает двусмысленным: иногда так называют режим оборудования провайдера, когда оно перестаёт маршрутизировать и лишь передаёт данные вашему роутеру.

Если вы подключите второй роутер за первым, не переведя его в другой режим, получится двойной NAT: два уровня трансляции адресов. Для просмотра сайтов это почти незаметно, но игровые службы, удалённый доступ и проброс портов начинают работать хуже или требуют настройки на обоих устройствах.

В режиме точки доступа второй роутер отключает собственные DHCP и NAT, и все устройства получают адреса от основного. Так сеть остаётся единой, устройства видят друг друга, а общий доступ к принтерам и медиасерверам работает без ухищрений. Именно этот режим чаще всего нужен, когда покрытия одного устройства не хватает.

Проверить наличие двойного NAT можно, сравнив адрес роутера в его интерфейсе с внешним адресом, который видят сайты: если они не совпадают и первый локальный, значит, за вашим роутером есть ещё одно преобразование.

Режим роутера подходит для главного устройства, которое подключено к линии провайдера. Иногда роутер работает за оборудованием провайдера, и тогда нужно решить, кто отвечает за NAT: чаще оставляют один, а другой переводят в мост или точку доступа.

Режим точки доступа нужен для расширения Wi-Fi по кабелю: второе устройство ставят в дальней комнате и подключают кабелем к основному. Режим моста используют, когда нужно объединить две сети или подключить устройство провайдера так, чтобы адрес выдавал ваш роутер. В некоторых сетях провайдера мост требует настройки авторизации, и лучше проконсультироваться с документацией.

Иногда провайдер не позволяет отключить маршрутизацию в своём оборудовании, и тогда выход поместить собственный роутер в его зону DMZ или подключить его как точку доступа.

Типичная последовательность такая. Подключитесь к второму устройству и войдите в настройки. Отключите DHCP-сервер. Задайте статический адрес из вашей домашней сети, но вне диапазона, который выдаёт основной роутер, и укажите его же в качестве шлюза. Настройте параметры Wi-Fi: одинаковые имя и пароль позволяют устройствам переходить между точками, но каналы лучше выбрать разные. Подключите кабель в порт LAN, а не WAN.

После этого проверьте, что клиент получает адрес от основного роутера и видит другие устройства. Если нужен только один общий адрес управления, не забудьте записать адрес точки доступа.

Самая распространённая ошибка подключение кабеля в порт WAN вместо LAN при работе в режиме точки доступа. Вторая оставленный включённым DHCP, из-за чего в сети два сервера выдают адреса, и возникают конфликты. Третья пересечение диапазонов адресов при подключении роутера-за-роутером.

Если в сети провайдера дешёвый роутер не поддерживает нужный режим, разумнее использовать один полноценный роутер, а остальные устройства сделать точками доступа. Прошивки некоторых моделей называют режимы по-своему, поэтому сверяйтесь с описанием, а не только с названием.

Один роутер и одна сеть проще всего. Нужно больше покрытия по кабелю: используйте точку доступа. Нужно объединить сегменты или избежать второго NAT: рассмотрите мост. Требуется разделение сетей для гостей или устройств: оставьте второй роутер в режиме маршрутизации намеренно, понимая последствия. Главное определить, какая задача стоит, и подобрать режим под неё.

Если сомневаетесь, зафиксируйте текущие настройки сохранением конфигурации, чтобы иметь возможность откатиться.