5 настроек роутера, которые делают домашнюю сеть стабильнее и безопаснее, от WPA3 до SQM

Домашний роутер преобразует внутренние адреса устройств в один внешний адрес. Этот механизм называется NAT. Без него компьютеры, смартфоны и телевизоры не смогли бы одновременно использовать одно подключение к интернету.

При высокой скорости тарифа обработка каждого пакета может заметно нагружать процессор слабого роутера. NAT acceleration в фирменных прошивках и flow offloading в OpenWrt ускоряют обработку уже установленных соединений. Часть повторяющихся операций выполняется по сокращенному пути.

Быстрый тариф не гарантирует отзывчивую сеть. Если один компьютер загружает большой файл, пакеты могут накапливаться в очереди. Такое явление называется bufferbloat. Скорость остается высокой, но задержка в играх и видеозвонках резко растет.

SQM, или Smart Queue Management, управляет очередью пакетов. На OpenWrt часто используют алгоритм CAKE. В настройках указывают скорость немного ниже фактической, чтобы очередь формировалась на роутере, а не на стороне провайдера. В фирменных прошивках похожая функция может называться адаптивным QoS.

WPA3 — современный стандарт защиты Wi-Fi. В домашней сети обычно используется режим WPA3-Personal с механизмом SAE. Он проверяет пароль во время подключения устройства и усложняет перебор по заранее перехваченным данным.

Если дома есть старые телевизоры, принтеры или умные устройства, можно выбрать смешанный режим WPA2/WPA3. Режимы WEP, WPA и TKIP лучше не использовать даже ради совместимости. Они устарели и заметно слабее WPA2 с шифрованием AES.

DHCP — служба, которая автоматически выдает устройствам IP-адреса внутри домашней сети. Без нее адреса пришлось бы прописывать вручную на каждом компьютере, телевизоре и смартфоне.

Принтеру, серверу, камере или сетевому накопителю лучше назначить DHCP-резервацию или статичный IP адрес. Роутер продолжит раздавать адрес автоматически, но конкретное устройство всегда будет получать одно и то же значение. После перезагрузки не сломаются локальные ссылки, сценарии автоматизации и правила firewall.

Лампам, розеткам, камерам и роботам-пылесосам редко нужен прямой доступ к компьютерам и сетевому накопителю. Для них лучше создать отдельный SSID и запретить обращения к основной локальной сети. В OpenWrt это делается через отдельный интерфейс и firewall-зону, а в некоторых фирменных прошивках есть готовый профиль IoT-сети.

Некоторым устройствам требуется связь со смартфоном внутри дома. Тогда безопаснее открыть точечное правило для нужного сервиса, а не объединять сети целиком.