راهنمای کامل تنظیمات مودم تندا (Tenda)

حالت Bridge زمانی مفید است که می‌خواهید مدیریت اتصال اینترنت را به یک روتر قدرتمندتر، سامانه مش یا فایروال جداگانه بسپارید. در حالت معمول، مودم تندا اتصال PPPoE، ترجمه آدرس یا NAT و تخصیص IP را انجام می‌دهد؛ اما در Bridge ترافیک خط DSL به دستگاه بعدی منتقل می‌شود.

این تغییر سرعت خام خط را افزایش نمی‌دهد، ولی از ایجاد ساختار Double NAT جلوگیری می‌کند.

Double NAT هنگامی رخ می‌دهد که هم مودم تندا و هم روتر دوم نقش مسیریاب داشته باشند. این وضعیت ممکن است بازی آنلاین، تماس اینترنتی، دسترسی از راه دور، پورت فورواردینگ و بعضی تونل‌های VPN را دچار مشکل کند.

اگر فقط برای افزایش پوشش وای‌فای دستگاه دیگری افزوده‌اید، معمولاً حالت Access Point مناسب‌تر است. Bridge بیشتر برای سپردن کامل مدیریت شبکه به روتر دوم کاربرد دارد.

پیش از فعال‌سازی Bridge، نام کاربری و رمز PPPoE، نوع سرویس، شماره VPI و VCI یا شناسه VLAN را از شرکت اینترنت دریافت و یادداشت کنید. در اتصال ADSL معمولاً پارامترهای ATM اهمیت دارند، در حالی که VDSL ممکن است به VLAN وابسته باشد.

مقدار این گزینه‌ها میان اپراتورها متفاوت است و نباید صرفاً از تنظیمات یک کاربر دیگر کپی شود.

در پنل تندا، اتصال WAN فعال را پیدا کنید و نوع آن را از PPPoE به Bridge تغییر دهید. بعضی مدل‌ها اجازه می‌دهند Bridge فقط به یک درگاه LAN اختصاص یابد.

اگر گزینه Port Binding وجود دارد، همان پورتی را انتخاب کنید که به درگاه WAN روتر دوم متصل خواهد شد. برای جلوگیری از اشتباه، کابل سایر تجهیزات را موقتاً جدا نگه دارید.

سپس در روتر دوم یک اتصال PPPoE بسازید و اطلاعات اشتراک را در همان دستگاه وارد کنید. اگر اپراتور برچسب VLAN می‌خواهد، مشخص کنید تگ‌گذاری باید روی مودم یا روتر دوم انجام شود؛ فعال‌کردن هم‌زمان VLAN روی هر دو دستگاه معمولاً اتصال را قطع می‌کند.

پس از ذخیره، دریافت IP عمومی در صفحه وضعیت روتر دوم نشانه اصلی موفقیت است.

با Bridge شدن اتصال، وای‌فای مودم تندا ممکن است دیگر اینترنت نداشته باشد، هرچند صفحه مدیریت محلی آن همچنان در دسترس باشد. برای حفظ دسترسی مدیریتی، یک IP ثابت هم‌زیرشبکه برای تندا تعیین کنید یا قابلیت دسترسی به مودم از سمت WAN روتر دوم را بررسی کنید.

DHCP مودم نیز باید برای همان اتصال غیرفعال باشد تا دو توزیع‌کننده IP در شبکه فعال نمانند.

پس از راه‌اندازی، بازشدن وب‌سایت‌ها، IP دریافتی روتر، بازی یا VPN موردنیاز و دسترسی به پنل تندا را آزمایش کنید. اگر اتصال برقرار نشد، ابتدا PPPoE، VLAN و اتصال کابل را بررسی کنید.

برای بازگشت، رایانه را مستقیم به تندا وصل کرده و اتصال WAN را دوباره روی حالت Routing قرار دهید؛ بازنشانی کارخانه باید آخرین راه‌حل باشد.

صفحه DSL Statistics در مودم‌های تندا اطلاعاتی ارائه می‌کند که برای تشخیص کیفیت سیم تلفن از نتیجه تست سرعت مفیدتر است. مهم‌ترین شاخص‌ها شامل SNR Margin، Line Attenuation، نرخ همگام‌سازی، Attainable Rate و خطاهای CRC یا FEC هستند.

نام و محل این اعداد در مدل‌های مختلف فرق می‌کند، اما معمولاً در بخش Status، Device Info یا DSL قرار دارند.

SNR Margin فاصله سیگنال قابل استفاده از نویز خط را نشان می‌دهد و عدد بالاتر معمولاً به معنای پایداری بیشتر است. در ADSL، مقدار بالاتر از ۱۲ دسی‌بل اغلب مناسب، ۸ تا ۱۲ قابل قبول و کمتر از ۶ تا ۸ دسی‌بل مرزی محسوب می‌شود.

این حدود قطعی نیستند؛ پروفایل اپراتور، سرعت سرویس و فناوری VDSL می‌توانند تفسیر عدد را تغییر دهند.

Line Attenuation میزان تضعیف سیگنال بین محل مشترک و تجهیزات مخابراتی را نشان می‌دهد. در ADSL، تضعیف کمتر از ۲۰ دسی‌بل معمولاً عالی، ۲۰ تا ۳۵ مناسب و بالاتر از ۵۰ ضعیف تلقی می‌شود.

در VDSL فرکانس‌های بالاتر و فاصله کوتاه‌تر اهمیت بیشتری دارند، بنابراین نباید عدد تضعیف یک خط VDSL را مستقیماً با ADSL مقایسه کرد.

نرخ همگام‌سازی یا Sync Rate سرعتی است که مودم و مرکز مخابرات روی آن توافق کرده‌اند، نه سرعت واقعی دانلود. Attainable Rate نیز ظرفیت تقریبی خط در شرایط فعلی را نمایش می‌دهد. اگر ظرفیت قابل دستیابی بسیار بالاتر از Sync Rate باشد، احتمالاً پروفایل سرویس محدودکننده است.

نزدیک‌بودن این دو عدد همراه با SNR پایین نشان می‌دهد خط تقریباً در مرز توان خود کار می‌کند.

افزایش سریع CRC Error نشانه دریافت بسته‌های معیوب و ارسال مجدد داده است. خطاهای پراکنده طبیعی‌اند، اما رشد مداوم آن‌ها هنگام دانلود می‌تواند باعث افت سرعت و تأخیر شود. FEC Error همیشه به معنای خرابی محسوس نیست، زیرا اصلاح خطای پیش‌دستانه بخشی از سازوکار پایداری DSL است.

اعداد را در یک بازه زمانی یکسان، مثلاً پانزده دقیقه، مقایسه کنید.

برای یافتن منشأ نویز، مودم را بدون تلفن و وسایل جانبی مستقیماً به اولین پریز ورودی وصل کنید و آمار را دوباره ثبت کنید. اگر SNR بهتر شد یا CRC کاهش یافت، ایراد احتمالاً از سیم‌کشی داخلی، دوشاخه، اسپلیتر یا دستگاه تلفن است.

کابل تلفن باید کوتاه، سالم و دور از آداپتور برق، محافظ نامرغوب و کابل‌های پرجریان قرار گیرد.

آمار را در ساعات مختلف، به‌ویژه زمان بروز قطعی، یادداشت کنید. کاهش شدید SNR در شب ممکن است از هم‌شنوایی زوج‌های مسی یا نویز محیط ناشی شود.

هنگام تماس با پشتیبانی، ارائه Sync Rate، SNR، Attenuation، تعداد قطع همگام‌سازی و نتیجه آزمایش روی ورودی ساختمان بسیار مؤثرتر از بیان کلی کندی اینترنت است و بررسی پورت یا زوج سیم را آسان‌تر می‌کند.

یک مودم تندای قدیمی را می‌توان به نقطه دسترسی سیمی تبدیل کرد تا بدون خرید تکرارکننده، پوشش وای‌فای در بخش دیگری از خانه افزایش یابد.

در این سناریو، روتر اصلی همچنان اینترنت، NAT و DHCP را مدیریت می‌کند و تندا فقط ارتباط بی‌سیم و درگاه‌های شبکه را در اختیار کاربران می‌گذارد. اتصال کابلی میان دو دستگاه معمولاً از تکرار بی‌سیم پایدارتر است.

ابتدا محدوده شبکه روتر اصلی را مشخص کنید. اگر روتر اصلی آدرس 192.168.1.1 دارد و IPهای 192.168.1.100 تا 192.168.1.200 را توزیع می‌کند، می‌توان برای تندا آدرس ثابتی مانند 192.168.1.2 در نظر گرفت. این آدرس باید در همان زیرشبکه، خارج از محدوده DHCP و بدون تداخل با دستگاه دیگری باشد.

پس از تغییر IP مدیریتی تندا، DHCP Server آن را غیرفعال کنید. وجود دو DHCP فعال ممکن است باعث شود بعضی کاربران دروازه یا DNS اشتباه دریافت کنند و به‌صورت تصادفی اینترنت نداشته باشند.

پس از ذخیره تغییر، برای ورود مجدد باید آدرس جدید تندا را در مرورگر وارد کنید. بهتر است این IP روی برچسب کوچکی کنار دستگاه نوشته شود.

کابل شبکه خروجی از یکی از درگاه‌های LAN روتر اصلی را به یک درگاه LAN تندا متصل کنید. در مدل‌هایی که حالت اختصاصی Access Point دارند، ممکن است استفاده از درگاه WAN توصیه شده باشد؛ راهنمای همان مدل اولویت دارد.

در تنظیم دستی معمول، اتصال LAN به LAN باعث می‌شود تمام دستگاه‌ها در یک شبکه محلی باقی بمانند.

برای جابه‌جایی آسان میان نقاط دسترسی، می‌توانید نام شبکه، رمز و نوع رمزنگاری تندا را مشابه روتر اصلی انتخاب کنید. با این حال، دستگاه‌های خانگی همیشه بهترین نقطه را فوراً انتخاب نمی‌کنند و ممکن است تا ضعیف‌شدن سیگنال به اتصال قبلی بچسبند.

استفاده از نام متفاوت امکان انتخاب دستی را می‌دهد، اما تجربه یکپارچه‌تری ایجاد نمی‌کند.

کانال‌های وای‌فای را طوری انتخاب کنید که تداخل کاهش یابد. در باند ۲٫۴ گیگاهرتز، کانال‌های ۱، ۶ و ۱۱ معمولاً انتخاب‌های غیرهم‌پوشان هستند؛ بنابراین دو دستگاه نزدیک نباید روی یک کانال ثابت کار کنند. پهنای کانال ۲۰ مگاهرتز در محیط شلوغ اغلب پایدارتر است.

قدرت ارسال حداکثری نیز همیشه بهتر نیست و می‌تواند جابه‌جایی را دشوار کند.

در پایان، یک تلفن را به وای‌فای تندا متصل کنید و دریافت IP از روتر اصلی، دسترسی به اینترنت و مشاهده سایر دستگاه‌های مجاز شبکه را بررسی کنید. مسیر کابل را نیز با انتقال یک فایل یا تست سرعت محلی ارزیابی کنید.

اگر سرعت روی تندا به حدود ۹۰ مگابیت محدود شد، احتمالاً یکی از درگاه‌ها یا کابل‌ها فقط Fast Ethernet است.

پورت فورواردینگ برای دسترسی از بیرون به تجهیزاتی مانند دوربین، دستگاه ضبط، سرور بازی یا سامانه خانه هوشمند استفاده می‌شود. این قابلیت درخواست رسیده به یک پورت عمومی مودم را به IP و پورت مشخصی در شبکه داخلی هدایت می‌کند.

پیش از ساخت قانون، مطمئن شوید سرویس واقعاً به دسترسی مستقیم نیاز دارد؛ استفاده از VPN امن معمولاً گزینه مناسب‌تری است.

دستگاه مقصد باید همیشه یک IP داخلی ثابت داشته باشد. می‌توان IP را روی خود دستگاه تنظیم کرد، اما رزرو آدرس در بخش DHCP مودم مدیریت ساده‌تری دارد. برای نمونه، مودم بر اساس MAC Address همیشه همان IP را به دوربین اختصاص می‌دهد.

اگر IP مقصد تغییر کند، قانون پورت فورواردینگ ظاهراً باقی می‌ماند ولی ترافیک به دستگاه اشتباه یا آدرس خالی می‌رود.

در پنل تندا، این قابلیت ممکن است با نام‌های Virtual Server، Port Forwarding یا NAT Rule نمایش داده شود. برای هر قانون، پورت خارجی، IP داخلی، پورت داخلی و پروتکل TCP، UDP یا هر دو تعیین می‌شود. بهتر است فقط پروتکل لازم انتخاب شود.

استفاده از پورت خارجی متفاوت می‌تواند اسکن‌های عمومی را کاهش دهد، اما جایگزین رمز قوی و به‌روزرسانی امنیتی نیست.

وجود IP عمومی شرط اصلی دسترسی مستقیم است. IP بخش WAN مودم را با آدرسی که یک وب‌سایت نمایش IP نشان می‌دهد مقایسه کنید. اگر متفاوت‌اند یا WAN در بازه‌های خصوصی و محدوده 100.64.0.0/10 قرار دارد، احتمالاً اپراتور از CGNAT استفاده می‌کند.

در این حالت، قانون مودم به‌تنهایی کافی نیست و باید IP عمومی، تونل امن یا سرویس ابری تهیه شود.

قانون را با اینترنت خارج از خانه آزمایش کنید؛ اتصال تلفن به همان وای‌فای نتیجه قابل اعتمادی نمی‌دهد، زیرا همه مودم‌ها NAT Loopback را پشتیبانی نمی‌کنند. وای‌فای تلفن را خاموش کرده و از اینترنت همراه استفاده کنید.

همچنین سرویس مقصد باید روشن و در حال گوش‌دادن باشد و فایروال خود دستگاه اجازه اتصال به پورت داخلی را بدهد.

UPnP می‌تواند پورت‌ها را به‌صورت خودکار برای برنامه‌ها باز کند، اما کنترل و شفافیت کمتری دارد. برای تجهیزات حساس، UPnP را غیرفعال و فقط قوانین ضروری را دستی ایجاد کنید. پنل مدیریت مودم، SSH، پایگاه داده و رابط مستقیم دوربین نباید بدون محدودیت در اینترنت منتشر شوند.

در صورت امکان، دسترسی را به VPN یا فهرست IPهای مجاز محدود کنید.

قوانین قدیمی را دوره‌ای بازبینی و موارد بلااستفاده را حذف کنید. رمز پیش‌فرض دستگاه مقصد را تغییر دهید، Firmware آن را به‌روز نگه دارید و گزارش ورودهای ناموفق را بررسی کنید.

اگر مودم تندا پشت روتر دیگری قرار دارد، Double NAT نیز باید برطرف شود؛ یا هر دو دستگاه نیاز به فوروارد دارند، یا تندا باید در Bridge و روتر اصلی مسئول قانون باشد.

IPv6 فضای آدرس بسیار بزرگ‌تری فراهم می‌کند و می‌تواند ارتباط مستقیم‌تری میان دستگاه‌ها و سرویس‌های اینترنتی ایجاد کند. فعال‌کردن ساده گزینه IPv6 روی مودم تندا تضمین نمی‌کند که سرویس کار کند؛ شرکت ارائه‌دهنده باید IPv6 را روی اشتراک و تجهیزات دسترسی فعال کرده باشد.

پیش از تغییر، نوع اتصال پشتیبانی‌شده مانند Native، DHCPv6 یا PPPoE Dual Stack را از اپراتور جویا شوید.

در اتصال Dual Stack، IPv4 و IPv6 هم‌زمان فعال می‌مانند و دستگاه‌ها بر اساس مقصد، پروتکل مناسب را انتخاب می‌کنند. این حالت برای شبکه خانگی کم‌ریسک‌تر است، زیرا وب‌سایت‌ها و برنامه‌های قدیمی همچنان از IPv4 استفاده می‌کنند.

حالت IPv6 Only بدون سازوکار ترجمه برای بسیاری از کاربران مناسب نیست و ممکن است دسترسی به سرویس‌های صرفاً IPv4 را از بین ببرد.

مودم معمولاً باید از اپراتور یک Prefix دریافت و با Prefix Delegation آن را میان شبکه داخلی توزیع کند. مشاهده یک آدرس IPv6 روی بخش WAN کافی نیست؛ رایانه یا تلفن نیز باید آدرسی عمومی در همان پیشوند، مسیر پیش‌فرض و DNS سازگار دریافت کند.

آدرس‌هایی که با fe80 آغاز می‌شوند فقط Link-local هستند و به‌تنهایی دسترسی اینترنتی IPv6 ایجاد نمی‌کنند.

برای توزیع آدرس داخلی، تندا ممکن است از SLAAC، DHCPv6 یا ترکیب هر دو استفاده کند. اندروید معمولاً برای آدرس‌دهی عمومی به SLAAC وابسته است، در حالی که برخی رایانه‌ها DHCPv6 را نیز به‌خوبی پشتیبانی می‌کنند.

اگر یک روش باعث اتصال ناقص شد، حالت پیشنهادی اپراتور یا Auto را امتحان کنید و از تعریف دستی پیشوندی که مالک آن نیستید خودداری نمایید.

در IPv6 معمولاً NAT نقش حفاظتی رایج IPv4 را ندارد؛ بنابراین فایروال ورودی مودم اهمیت بیشتری پیدا می‌کند. نبود NAT به معنای بازبودن خودکار همه دستگاه‌ها نیست، به شرط آنکه Stateful Firewall فعال باشد.

اجازه دسترسی ورودی را فقط برای سرویس‌های ضروری تعریف کنید و مدیریت مودم را از سمت اینترنت غیرفعال نگه دارید. پنهان‌کردن آدرس، جایگزین سیاست امنیتی محسوب نمی‌شود.

پس از فعال‌سازی، وجود آدرس IPv6، مسیر پیش‌فرض و DNS را روی چند دستگاه بررسی کنید. سپس یک وب‌سایت آزمایش IPv6 را باز کنید و اتصال را با وای‌فای و کابل بسنجید.

اگر برخی سایت‌ها با تأخیر باز می‌شوند، ممکن است مودم آدرس IPv6 بدهد اما مسیر واقعی اپراتور ناقص باشد؛ در این وضعیت برنامه‌ها پیش از بازگشت به IPv4 منتظر می‌مانند.

برای عیب‌یابی، ابتدا IPv6 را موقتاً غیرفعال کنید و تفاوت رفتار را بسنجید. اگر مشکل رفع شد، تنظیمات Prefix Delegation، DNS، MTU و فایروال را با اطلاعات اپراتور تطبیق دهید. از تونل‌های ناشناس یا DNSهای تصادفی به‌عنوان راه‌حل دائمی استفاده نکنید.

ثبت تصویر صفحه وضعیت WAN و پیشوند دریافتی، بدون انتشار کامل آدرس دستگاه‌ها، گفت‌وگو با پشتیبانی را دقیق‌تر می‌کند.

برخی سرویس‌دهندگان در کنار اینترنت، تلویزیون اینترنتی یا تلفن مبتنی بر IP ارائه می‌کنند. این سرویس‌ها ممکن است روی VLAN یا اتصال WAN جداگانه تحویل شوند و با اتصال عادی اینترنت تفاوت داشته باشند.

پیش از هر تغییر، شناسه VLAN، نوع اتصال، اولویت 802.1p و درگاه موردنیاز را از اپراتور دریافت کنید؛ مقادیر شرکت‌ها و حتی مناطق مخابراتی یکسان نیستند.

برای IPTV معمولاً یک اتصال Bridge یا IPoE جداگانه ساخته و به یکی از درگاه‌های LAN مودم متصل می‌شود. سپس گیرنده تلویزیونی فقط به همان درگاه وصل خواهد شد. قابلیت Port Binding مانع مخلوط‌شدن ترافیک IPTV با شبکه عادی می‌شود.

انتخاب اشتباه درگاه یا اتصال می‌تواند اینترنت رایانه را قطع کند یا باعث شود گیرنده از سرور اپراتور IP نگیرد.

پخش زنده غالباً از Multicast استفاده می‌کند. گزینه‌هایی مانند IGMP Proxy و IGMP Snooping کمک می‌کنند بسته‌های تلویزیونی فقط به گیرنده یا درگاه درخواست‌کننده برسند. بدون Snooping، ترافیک Multicast ممکن است در تمام شبکه پخش شود و وای‌فای را اشباع کند.

در مقابل، غیرفعال‌بودن Proxy یا نسخه نامناسب IGMP می‌تواند تصویر سیاه، توقف پخش یا تعویض کند کانال را ایجاد کند.

اگر گیرنده از طریق سوئیچ شبکه متصل است، سوئیچ نیز باید Multicast را به‌درستی مدیریت کند. سوئیچ‌های ساده ممکن است بسته‌ها را مانند Broadcast به همه درگاه‌ها بفرستند. برای آزمایش، گیرنده را ابتدا مستقیماً به درگاه تعیین‌شده تندا وصل کنید.

اگر در اتصال مستقیم درست کار کرد، سوئیچ، کابل‌کشی یا نقطه دسترسی میان مسیر عامل محتمل مشکل است.

تلفن اینترنتی فقط در مودم‌هایی قابل اتصال مستقیم است که درگاه FXS و قابلیت VoIP داخلی دارند. وجود درگاه تلفن یا DSL به‌تنهایی نشانه پشتیبانی از FXS نیست. اگر مدل تندا چنین درگاهی ندارد، باید از تلفن IP، مبدل ATA یا تجهیز ارائه‌شده توسط اپراتور استفاده کنید.

اطلاعات SIP نیز ممکن است از سوی اپراتور در اختیار مشترک قرار نگیرد.

برای تماس پایدار، تأخیر و نوسان شبکه از سرعت اسمی مهم‌ترند. اگر مودم قابلیت اولویت‌بندی دارد، ترافیک VoIP یا درگاه ATA را در اولویت قرار دهید، اما پهنای باند را بیش از ظرفیت واقعی خط تعریف نکنید.

قطع صدا در یک جهت معمولاً به NAT، فایروال یا تنظیمات SIP ALG مربوط است؛ فعال یا غیرفعال‌کردن کورکورانه ALG نتیجه ثابتی ندارد.

پس از پیکربندی، اینترنت عادی، تعویض کانال IPTV، پخش طولانی، تماس ورودی و خروجی و عملکرد هم‌زمان سرویس‌ها را آزمایش کنید. هنگام تهیه نسخه پشتیبان از تنظیمات، اطلاعات حساس SIP را منتشر نکنید.

اگر با بازنشانی مودم سرویس جانبی از کار افتاد، از اپراتور فایل عمومی اینترنت درخواست نکنید؛ تنظیمات اختصاصی VLAN و سرویس باید دوباره روی همان اشتراک اعمال شوند.