Настройка Keenetic для офиса: Wi-Fi, VPN, сегментация сети, Multi-WAN

Keenetic — рабочая лошадка для малого и среднего офиса. Наши инженеры настроили Keenetic в более чем 100 офисах по всей России.

Какой Keenetic выбрать?

• До 10 сотрудников: Keenetic Viva
• 10-25: Keenetic Giga (Wi-Fi 6)
• 25-50: Keenetic Ultra
• 50+: Keenetic Ultra + Mesh

Как настроить при первом включении?

1. Подключиться по кабелю (не Wi-Fi!)
2. 192.168.1.1 -> мастер настройки
3. Изменить пароль! Минимум 12 символов
4. Обновить прошивку
5. Настроить подключение к провайдеру

Как настроить Wi-Fi?

# Основная сеть:
# SSID: COMPANY-Office
# Пароль: 12+ символов
# WPA3-Personal (или WPA2)
# 5 ГГц приоритет, канал 80 МГц
# 2.4 ГГц: 20 МГц (!)

# Гостевая (обязательно!):
# SSID: COMPANY-Guest
# Изоляция клиентов: ON
# Доступ к LAN: OFF
# Лимит: 10-20 Мбит/с

Как настроить сегментацию сети?

• Основная (192.168.1.0/24): компьютеры, серверы
• Гостевая (192.168.2.0/24): гости, личные телефоны
• IP-телефония (192.168.3.0/24): если есть АТС

Как настроить VPN для удалённых сотрудников?

Keenetic поддерживает WireGuard, IPsec/IKEv2, L2TP/IPsec, OpenVPN, SSTP.

# WireGuard VPN на Keenetic:
# Приложения -> WireGuard -> Добавить подключение
# Сгенерировать ключевую пару
# Добавить пиры (удалённые клиенты)
# QR-код генерируется в интерфейсе!

Как настроить два провайдера (Multi-WAN)?

1. Подключить второго провайдера в LAN-порт
2. Назначить порт как WAN
3. Настроить приоритеты
4. Проверка доступности: пинг 8.8.8.8 каждые 30 сек

К нам обратилась юридическая компания — провайдер падал 2-3 раза в месяц. Мы подключили 4G модем как резервный. За год — ноль минут простоя.

Как настроить DHCP и статику?

# Рекомендуемая схема:
# .1 — роутер
# .2-10 — серверы (статика)
# .11-20 — принтеры (статика)
# .21-30 — камеры (статика)
# .50-200 — DHCP для рабочих станций

# Привязка MAC к IP через список устройств

Как настроить проброс портов?

• RDP (3389): НЕ пробрасывайте! Используйте VPN
• Web (80/443): можно пробрасывать
• Камеры: только через VPN!

DNS-фильтрация для безопасности

Keenetic поддерживает DNS-фильтры: SkyDNS, AdGuard DNS, Cloudflare Family. Настройте для блокировки вредоносных и фишинговых сайтов без установки дополнительного ПО. Для бизнеса рекомендуем SkyDNS — российский сервис с категориями, которые можно настроить: блокировать соцсети в рабочее время, разрешать вечером.

Оптимизация Wi-Fi в офисе с перегородками

Бетонные стены ослабляют сигнал Wi-Fi на 15-25 дБ. Если в офисе больше двух бетонных перегородок — одного роутера не хватит. Решение: Keenetic Mesh. Установите Keenetic Air или Speedster в каждом крыле офиса, подключите по Ethernet к основному Ultra. Mesh обеспечит бесшовный роуминг — сотрудник с ноутбуком перемещается между кабинетами без разрывов Wi-Fi и потери VoIP-звонка.

Настройка VLAN на Keenetic для продвинутых сценариев

Для офисов с IP-телефонией и видеонаблюдением VLAN — обязательный инструмент. Keenetic поддерживает VLAN tagging на портах. Выделите VLAN 10 для данных, VLAN 20 для голоса, VLAN 30 для камер. Каждый VLAN — отдельный сегмент с собственным DHCP и файрволом. Трафик IP-телефонов не будет конкурировать с загрузкой файлов.

Как обновлять прошивку?

• Автообновление: канал «Релиз» (не бета!)
• Расписание: ночью
• Перед крупным обновлением — бэкап настроек!

Когда обратиться к профессионалам?

• Настройка сети для нового офиса
• Wi-Fi «не добивает»
• VPN для удалённых сотрудников
• Два провайдера
• Нестабильная сеть без понятной причины