آموزش کامل تنظیمات مودم ADSL و کانفیگ اینترنت

سیستم نام دامنه یا DNS وظیفه تبدیل آدرس‌های متنی وب‌سایت‌ها به آی‌پی‌های عددی را بر عهده دارد. به صورت پیش‌فرض، مودم‌ها از سرورهای DNS ارائه‌دهنده اینترنت (ISP) استفاده می‌کنند.

با این حال، سرورهای پیش‌فرض داخلی گاهی دچار کندی یا اختلال در مسیریابی می‌شوند که منجر به باز نشدن برخی سایت‌ها یا تاخیر در بارگذاری می‌گردد.

برای بهبود تجربه وب‌گردی، توصیه می‌شود از DNSهای معتبر جهانی مانند گوگل (8.8.8.8) یا کلودفلر (1.1.1.1) استفاده کنید. برای اعمال این تغییر، باید به بخش DHCP Server یا LAN در تنظیمات مودم مراجعه کنید.

در این بخش، گزینه‌هایی با نام Primary DNS و Secondary DNS وجود دارد که می‌توانید مقادیر جدید را در آن‌ها وارد نمایید.

استفاده از DNS اختصاصی علاوه بر افزایش سرعت پاسخ‌دهی، می‌تواند امنیت شما را نیز ارتقا دهد. برخی سرویس‌های DNS دارای فیلترهای امنیتی هستند که از ورود شما به سایت‌های آلوده یا فیشینگ جلوگیری می‌کنند.

این کار باعث می‌شود درخواست‌های شما با سرعت بیشتری در شبکه جهانی مسیریابی شده و تاخیر (Latency) کاهش یابد.

نکته مهم در تنظیم DNS این است که پس از ذخیره تنظیمات، حتماً مودم را یک بار خاموش و روشن کنید. همچنین در سیستم‌عامل ویندوز یا گوشی‌های هوشمند، تنظیمات شبکه را روی حالت اتوماتیک قرار دهید تا دستگاه‌ها دستورات DNS را مستقیماً از مودم دریافت کنند.

این روش ساده‌ترین راه برای دور زدن اختلالات جزئی شبکه است.

در صورتی که گیمر هستید، تنظیم یک DNS پایدار می‌تواند تاثیر مستقیمی روی کاهش پینگ و پکت‌لاست داشته باشد. بسیاری از کاربران حرفه‌ای در ایران با تغییر این مقادیر، کیفیت اتصال خود را در بازی‌های آنلاین به شکل چشم‌گیری بهبود می‌بخشند.

این تنظیمات کاملاً رایگان بوده و هیچ آسیبی به سخت‌افزار مودم شما وارد نمی‌کند.

فریمور (Firmware) در واقع سیستم‌عامل کوچکی است که روی تراشه مودم نصب شده و مدیریت تمام عملکردهای سخت‌افزاری و نرم‌افزاری را بر عهده دارد. شرکت‌های سازنده مانند تی‌پی‌لینک، دی‌لینک و یوتل، به صورت دوره‌ای نسخه‌های جدیدی از فریمور را منتشر می‌کنند.

این آپدیت‌ها معمولاً شامل وصله‌های امنیتی برای بستن حفره‌های نفوذ هکرها و بهبود سازگاری با زیرساخت‌های جدید مخابراتی هستند.

بسیاری از مشکلات رایج مانند قطع و وصل شدن ناگهانی وای‌فای یا داغ کردن بیش از حد مودم، با یک به‌روزرسانی ساده برطرف می‌شوند. برای این کار ابتدا باید مدل دقیق دستگاه و نسخه سخت‌افزاری (Hardware Version) آن را از روی برچسب پشت مودم یادداشت کنید.

سپس به سایت رسمی سازنده مراجعه کرده و فایل مربوطه را دانلود نمایید.

در پنل مدیریت مودم، بخشی به نام Firmware Upgrade یا Management وجود دارد. در این قسمت باید فایل دانلود شده را انتخاب و دکمه آپدیت را بزنید.

توجه داشته باشید که در طول فرآیند به‌روزرسانی، به هیچ وجه نباید برق مودم قطع شود؛ چرا که این کار باعث سوختن دائمی حافظه فلش دستگاه و از کار افتادن آن می‌گردد.

پس از اتمام آپدیت، مودم به صورت خودکار ری‌استارت می‌شود. پیشنهاد می‌شود پس از هر بار ارتقای فریمور، مودم را به تنظیمات کارخانه برگردانید و مجدداً کانفیگ کنید. این کار باعث می‌شود کدهای جدید به درستی جایگزین شده و تداخلی با تنظیمات قدیمی ایجاد نشود.

این فرآیند امنیت شبکه خانگی شما را در برابر حملات جدید سایبری تضمین می‌کند.

به‌روزرسانی فریمور همچنین می‌تواند قابلیت‌های جدیدی به منوی تنظیمات شما اضافه کند. برای مثال، ممکن است استانداردهای رمزگذاری جدیدتر یا مدیریت پهنای باند بهتری در نسخه جدید ارائه شود. بنابراین، بررسی فصلی سایت سازنده برای یافتن نسخه‌های جدید، یک عادت فنی خوب برای کاربران اینترنت محسوب می‌شود.

حتی اگر از رمز عبورهای پیچیده استفاده کنید، باز هم احتمال هک شدن وای‌فای از طریق باگ‌های امنیتی وجود دارد. یکی از قدرتمندترین روش‌ها برای جلوگیری از اتصال افراد غیرمجاز، استفاده از قابلیت MAC Filtering است.

هر دستگاهی که قابلیت اتصال به شبکه دارد (موبایل، لپ‌تاپ، تلویزیون)، دارای یک کد شناسایی منحصربه‌فرد ۴۸ بیتی به نام مک آدرس است.

با فعال‌سازی این قابلیت در تنظیمات مودم (بخش Wireless Security)، شما می‌توانید یک «لیست سفید» ایجاد کنید. در این حالت، فقط دستگاه‌هایی که مک آدرس آن‌ها را در مودم تعریف کرده‌اید، اجازه اتصال به اینترنت را خواهند داشت.

حتی اگر فردی رمز عبور وای‌فای شما را داشته باشد، مودم اجازه دسترسی به شبکه را به او نخواهد داد.

برای پیدا کردن مک آدرس در گوشی‌های اندروید و آیفون، باید به بخش About Phone و سپس Status یا Hardware Information مراجعه کنید. در ویندوز نیز با تایپ دستور getmac در محیط CMD می‌توانید این کد را بیابید.

پس از جمع‌آوری مک آدرس‌های اعضای خانواده، آن‌ها را در جدول مربوطه در پنل مودم وارد کرده و حالت را روی Allow تنظیم کنید.

دقت کنید که اگر این قابلیت را فعال کنید و مک آدرس دستگاه خودتان را وارد نکنید، دسترسی خودتان هم به وای‌فای قطع می‌شود! در چنین شرایطی مجبور خواهید بود با کابل شبکه به مودم وصل شوید یا مودم را ریست فیزیکی کنید.

این لایه امنیتی، نفوذ به شبکه شما را برای هکرهای آماتور و نرم‌افزارهای پسورد‌شکن غیرممکن می‌سازد.

امروزه برخی گوشی‌های جدید از قابلیت «مک آدرس تصادفی» استفاده می‌کنند. برای اینکه در اتصال به مودم دچار مشکل نشوید، باید در تنظیمات وای‌فای گوشی خود، گزینه Use Device MAC را برای شبکه خانگی خود انتخاب کنید.

این کار باعث می‌شود مک آدرس شما ثابت بماند و مودم همیشه شما را شناسایی کند.

پورت فورواردینگ تکنیکی است که به دستگاه‌های خارج از شبکه محلی اجازه می‌دهد به یک دستگاه خاص در داخل شبکه شما متصل شوند. مودم به عنوان یک دیوار آتش (Firewall) عمل کرده و به صورت پیش‌فرض تمام درخواست‌های ورودی ناشناس را مسدود می‌کند.

اما در مواردی مانند مشاهده تصاویر دوربین مداربسته از راه دور یا میزبانی یک سرور بازی، نیاز به باز کردن پورت‌های خاصی داریم.

برای تنظیم این قابلیت، باید به بخش Virtual Server یا Port Forwarding در تنظیمات مودم بروید. در اینجا شما باید آی‌پی داخلی دستگاه مورد نظر (مثلاً دستگاه DVR یا کیس کامپیوتر) و شماره پورت مربوطه را وارد کنید.

با این کار، وقتی درخواستی از اینترنت به مودم شما می‌رسد، مودم می‌فهمد که باید آن را به کدام دستگاه داخلی هدایت کند.

نکته حیاتی در این تنظیمات، داشتن یک آی‌پی ثابت (Static IP) از طرف شرکت اینترنتی است. اگر آی‌پی شما متغیر باشد، با هر بار خاموش و روشن شدن مودم، آدرس شما عوض شده و دسترسی از راه دور قطع می‌شود.

پورت فورواردینگ برای گیمرها نیز بسیار مهم است؛ زیرا باز بودن پورت‌های صحیح می‌تواند وضعیت NAT Type را به Open تغییر داده و مشکلات چت صوتی و اتصال به سرور را حل کند.

از نظر امنیتی، باز کردن پورت‌ها می‌تواند ریسک‌هایی به همراه داشته باشد. همیشه سعی کنید فقط پورت‌های ضروری را باز کنید و از باز کردن محدوده‌های وسیع (Port Range) خودداری نمایید.

همچنین برای دستگاهی که پورت روی آن فوروارد شده، حتماً رمز عبور بسیار قوی انتخاب کنید تا از نفوذ مستقیم هکرها جلوگیری شود.

در صورتی که با تنظیمات پیچیده پورت‌ها آشنایی ندارید، قابلیتی به نام UPnP در اکثر مودم‌ها وجود دارد. با فعال کردن این گزینه، نرم‌افزارها و بازی‌ها می‌توانند به صورت خودکار پورت‌های مورد نیاز خود را در مودم باز و بسته کنند.

این روش ساده‌تر است اما کنترل کمتری روی امنیت شبکه به شما می‌دهد.

مقدار MTU یا Maximum Transmission Unit تعیین‌کننده حداکثر حجم یک بسته داده (Packet) است که می‌تواند در شبکه منتقل شود. اگر این مقدار بیش از حد بزرگ باشد، بسته‌ها در تجهیزات مخابراتی شکسته می‌شوند (Fragmentation) که باعث افت شدید سرعت و افزایش پینگ می‌گردد.

اگر هم بیش از حد کوچک باشد، بهره‌وری پهنای باند کاهش می‌یابد.

در اکثر سرویس‌های ADSL ایران که از پروتکل PPPoE استفاده می‌کنند، مقدار استاندارد MTU برابر با 1492 است.

با این حال، به دلیل تفاوت در زیرساخت‌های مراکز مخابراتی، گاهی اوقات کاهش این مقدار به 1450 یا 1400 می‌تواند مشکل باز نشدن برخی سایت‌های خاص یا اپلیکیشن‌هایی مانند اینستاگرام را به کلی برطرف کند.

برای تغییر این مقدار، باید به بخش WAN یا Internet Setup در تنظیمات مودم بروید. در کنار تنظیمات یوزرنیم و پسورد اینترنت، فیلدی به نام MTU Size وجود دارد. تغییر این عدد نیاز به آزمون و خطا دارد.

یکی از نشانه‌های اشتباه بودن مقدار MTU این است که اینترنت شما وصل است، اما برخی سایت‌ها تا نیمه بارگذاری شده و سپس متوقف می‌شوند.

یک روش فنی برای پیدا کردن بهترین عدد، استفاده از دستور Ping در محیط CMD با پارامتر -f و -l است. با این تست می‌توانید متوجه شوید که بزرگترین سایز بسته‌ای که بدون شکستن از شبکه شما عبور می‌کند چقدر است.

پس از یافتن این عدد، ۲۸ واحد به آن اضافه کرده و در تنظیمات مودم وارد کنید تا بهینه‌ترین حالت ممکن ایجاد شود.

بهینه‌سازی MTU به ویژه برای افرادی که از تونل‌های VPN یا سرویس‌های کاهش پینگ استفاده می‌کنند حیاتی است. این سرویس‌ها خودشان مقداری از حجم بسته را برای هدرهای امنیتی اشغال می‌کنند و اگر MTU مودم به درستی تنظیم نشده باشد، کاربر با قطعی‌های مکرر و افت کیفیت مواجه خواهد شد.