- Как раздавать интернет на компьютеры в локальной сети (настройка Windows)
- Объединяем свои устройства через интернет в одну сеть (VPN для самых маленьких, в картинках)
- Шаг 1 — регистрация на AWS
- Шаг 2 — создаём виртуальный сервер
- Шаг 3.1 — настройка сервера (AWS)
- Шаг 3.2 — настройка сервера (Windows)
- Шаг 4 — настройка клиента
- Бонус (shadowsocks)
Как раздавать интернет на компьютеры в локальной сети (настройка Windows)
При соединении нескольких компьютеров в локальную сеть, можно не только совместно играть, использовать общие папки и файлы, но и при подключении хотя бы одного компьютера к интернету — расшарить его для других ПК (т.е. дать им тоже доступ к интернету).
Вообще, конечно, можно установить роутер и, настроив его соответствующим образом (о самостоятельной настройке роутера рассказано здесь: https://pcpro100.info/kak-podklyuchit-samomu-wi-fi-router/ ) , сделать возможность подключения к интернету для всех компьютеров (а так же телефонов, планшетов и пр. устройств). К тому же в этом случае есть один важный плюс: не нужно держать постоянно включенным компьютер, который раздает интернет.
Тем не менее, некоторые пользователи роутер не ставят (да и не всем он нужен, честно говоря). Поэтому, в этой статье я рассмотрю, как можно раздавать интернет на компьютеры локальной сети без использования роутера и сторонних программ (т.е. только за счет встроенных функций в Windows) .
Важно! Есть некоторые версии Windows 7 (например, начальная или starter) в которых функция ICS (с помощью которой можно расшаривать интернет) не доступна. В этом случае вам лучше воспользоваться специальными программами (прокси-серверами), или обновить свою версию Windows до профессиональной (например).
1. Настройка компьютера, который будет раздавать интернет
Компьютер, который будет раздавать интернет, называют сервером (так я и буду его называть в дальнейшем в этой статье). На сервере (компьютере-доноре) должно быть как минимум 2 сетевых подключения: одно для локальной сети, другое — для доступа в интернет.
Например, у вас может быть два проводных соединения: один сетевой кабель идет от провайдера, другим сетевым кабелем подключен к одному ПК — второй. Или другой вариант: 2 ПК подключены друг к другу с помощью сетевого кабеля, а доступ в интернет на одном из них осуществляется с помощью модема (сейчас популярны различные решения от мобильных операторов) .
Итак… Сначала нужно настроить компьютер, на котором есть доступ в интернет (т.е. с которого вы собираетесь его расшаривать) . Откройте строку « Выполнить «:
В строке напишите команду ncpa.cpl и нажмите Enter . Скриншот представлен ниже.
Способ, как открыть сетевые подключения
Перед вами должно открыться окно сетевых подключений , которые доступны в Windows. Здесь должно быть, как минимум, два подключения: одно — к локальной сети, другое — к интернету.
На скриншоте ниже показано, как это примерно должно выглядеть: красной стрелкой показано подключение к интернет, синий — к локальной сети.
Далее нужно зайти в свойства своего подключения к интернету (для этого просто щелкните по нужному подключению правой кнопкой мышки и выберите во всплывшем контекстном меню данную возможность) .
Во вкладке « Доступ » поставьте одну галочку: « Разрешить другим пользователям подключение к интернету данного компьютера «.
Примечание
Чтобы пользователи из локальной сети могли управлять сетевым подключением к интернету, поставьте галочку напротив пункта «Разрешить другим пользователям сети управлять общим доступом к подключению к Интернету».
После того, как сохраните настройки, Windows предупредит Вас о том, что будет назначен IP-адрес 192.168.137.1 сервера. Просто соглашаемся.
2. Настройка сетевого подключения на компьютерах в локальной сети
Теперь осталось настроить компьютеры в локальной сети, чтобы они могли пользоваться доступом в интернет от нашего сервера.
Для этого нужно зайти в сетевые подключения , далее там найти сетевое подключение по локальной сети и зайти в его свойства . Чтобы увидеть все сетевые подключения в Windows, нажмите сочетание кнопок Win+R и введите ncpa.cpl (в Windows 7 — через меню ПУСК).
Когда зайдете в свойства выбранного сетевого подключения, перейдите в свойства IP версии 4 (как это делается и эта строка показана на скриншоте ниже).
Теперь нужно задать следующие параметры:
- IP-адрес : 192.168.137.8 (вместо 8 можете использовать другое число, отличное от 1. Если у вас 2-3 ПК в локальной сети, задавайте на каждом уникальный IP-адрес, например, на одном 192.168.137.2, на другом — 192.168.137.3 и т.д.) ;
- Маска подсети : 255.255.255.0
- Основной шлюз : 192.168.137.1
- Предпочитаемый DNS-сервер : 192.168.137.1
Свойства: IP версии 4 (TCP/IPv4)
После этого сохраняете параметры и тестируете свою сеть. Как правило, все работает без каких-то дополнительных настроек или утилит.
Кстати, так же можно на всех компьютерах локальной сети установить в свойствах «Получить IP-адрес автоматически», «Получить адрес DNS-сервера автоматически». Правда, не всегда это корректно работает (на мой взгляд, все же лучше указывать параметры вручную, как я привел выше).
Важно! Доступ к интернету в локальной сети будет до тех пор, пока будет работать сервер (т.е. компьютер, с которого он раздается). Как только он будет выключен, доступ в глобальную сеть пропадет. Кстати, чтобы решить эту проблему — используют простое и не дорогое оборудование — роутер.
3. Типовые проблемы: почему могут наблюдаться проблемы с интернетом в локальной сети
Бывает такое, что вроде все сделано верно, а интернета на компьютерах локальной сети нет. В этом случае рекомендую обратить внимание на несколько вещей (вопросов), приведенных ниже.
1) Работает ли соединение с интернет на компьютере, который его раздает?
Это первый и самый важный вопрос. Если на сервере (компьютере-доноре) — интернета не будет, то его не будет и на ПК в локальной сети (очевидный факт). Прежде чем переходить к дальнейшей настройке — убедитесь, что интернет на сервере работает стабильно, странички в браузере грузятся, ничего не пропадает спустя минуту-две. Девушка может тщательно скрывать от родителей и близких подруг свою ориентацию, но чем дольше она остается одна, тем сильнее ее боль и внутренняя нереализованность.
2) Работают ли службы: «Общий доступ к подключению к Интернет (ICS)», «Служба авто-настройки WLAN», «Маршрутизация и удаленный доступ»?
Кроме того, что эти службы должны быть запущены, рекомендуется так же выставить им автоматический запуск (т.е. чтобы они запускались автоматически, когда включается компьютер).
Сначала откройте вкладку службы : для этого нажмите сочетание Win+R , затем введите команду services.msc и нажмите Enter .
Выполнить: открытие вкладки «службы».
Далее в списке находите нужную службу и открываете ее двойным щелчком мышки (скриншот ниже). В свойствах выставляете тип запуска — автоматически , затем нажимаете кнопку запустить . Пример показан ниже, такое нужно проделать для трех служб (перечислены выше).
Служба: как запустить ее и изменить тип запуска.
3) Настроен ли общий доступ?
Дело в том, что, начиная с Windows 7 Microsoft, заботясь о безопасности пользователей, ввел дополнительную защиту. Если ее не настроить соответствующим образом — то локальная сеть у вас работать не будет (вообще, если у вас настроена локальная сеть, скорее всего, у вас уже сделаны соответствующие настройки, именно поэтому этот совет я поставил почти в самый конец статьи) .
Как это проверить и как настроить общий доступ?
Сначала заходите в панель управления Windows по следующему адресу: Панель управления\Сеть и Интернет\Центр управления сетями и общим доступом .
Далее слева открываете ссылку « Изменить дополнительные параметры общего доступа » (скрин ниже).
Затем Вы увидите два-три профиля, чаще всего: гостевой, частный и все сети. Ваша задача: открыть их поочередно, убрать ползунки с парольной защиты для общего доступа, и разрешить сетевое обнаружение. Вообще, чтобы не перечислять каждую галочку, рекомендую сделать настройки, как на следующих скриншотах (все скрины кликабельные — увеличиваются по клику мышки) .
Таким образом, сравнительно быстро, для домашней локальной сети можно организовать доступ в глобальную сеть. Каких-либо сложных настроек, я считаю, здесь нет. Сравнительно упростить процедуру раздачи интернета (и его настройки) позволяют спец. программы, их называют прокси-серверами (но их и без меня найдете десятками :)). На сим закругляюсь, удачи и терпения…
Объединяем свои устройства через интернет в одну сеть (VPN для самых маленьких, в картинках)
Подобных обзоров «как создать свой VPN» крайне много, но я так и не нашёл простого решения для новичка, с поддержкой создания полноценной локальной сети между двух и более клиентов с серым IP, находящимися за NAT.
Данное руководство я отношу к уровню подготовки «user+»: пользователь должен но не обязан знать что хочет получить, уверенно держит в руке мышь и видел командную строку в фильмах про хакеров.
Хочу обратить внимание начинающих хакеров: если вы взломаете пентагон с данного IP, скорее всего, ваш провайдер (Amazon в данном случае) сдаст вас «с потрохами» и от суровых людей с паяльником в руках спасения не будет.
Ежемесячный платёж 350 рублей, но вы можете сэкономить и не покупать выделенный IP у своего провайдера.
Шаг 1 — регистрация на AWS
Собственно проходим по ссылке и регистрируемся lightsail.aws.amazon.com
Номер телефона и банковскую карту указываем свою, может придётся пройти проверку по телефону (звонит робот), мне не пришлось.
(дополнительно) для доступа по SSH нужно получить отдельный ключ
делается один раз — для учётной записи
Шаг 2 — создаём виртуальный сервер
Мой выбор региона — Ирландия (Дублин), если нужна максимальная скорость — Германия (Франкфурт).
Теперь резервируем выделенный IP4 адрес, IP6 — закрепляется автоматом при создании виртуального сервера (его поменять нельзя).
Получив IP4 адрес, сразу закрепляем его за нашим виртуальным сервером.
Здесь важный момент (его можно сделать как до настройки сервера, так и позже). Рядом с кнопкой вызова терминала (выделена синим квадратом) нажимаем 3 точки, выбираем Manage затем Networking.
Открываем входящие порты для нашего сервера, добавлю только что 2012 выбран для shadowsocks.
Шаг 3.1 — настройка сервера (AWS)
Запускаем терминал и обновляем систему и устанавливаем пакеты (копируем построчно, нажимая enter и отвечая «y«).
su pkg update pkg upgrade pkg install shadowsocks-libev pkg install softether sysrc softether_server_enable=yes sysrc shadowsocks_libev_enable=yes
Я не осилил текстовый редактор vi, поэтому установим более простой вариант 🙂
Удаляем все строки несколько раз нажимаем ctrl+k и добавляем, где 12345 — ваш пароль для подключения к shadowsocks (лучше заменить).
Сохраняем и выходим ctrl+x, на вопрос о сохранении отвечаем «y«.
Перезагружаем сервер: пишем в консоли reboot и нажимаем enter.
Шаг 3.2 — настройка сервера (Windows)
Скачиваем SoftEther VPN Client для Windows www.softether.org, устанавливаем оба приложения из списка во время установки.
После установки запускаем SoftEther VPN Server Manager.
В главном окне нажимаем «Encryption and Network» Выбираем шифрование для VPN подключений и скачиваем сертификат
На этом настройка сервера полностью завершена, я рекомендую ещё раз перезагрузить свой удаленный сервер.
Шаг 4 — настройка клиента
Устанавливаем сертификат, сертификат нужен на всех устройствах для подключения VPN (Windows: только в «локальный компьютер», по другому не работает SSTP VPN).
Создаём подключение SSTP VPN (Пуск\Параметры\Сеть и Интернет\VPN).
дополнительно — интернет через VPN, локальная сеть без изменений
Панель управления\Все элементы панели управления\Сетевые подключения
Или SSL VPN (запускаем SoftEther VPN Client Manager).
дополнительно — интернет через VPN, локальная сеть без изменений
Теперь, разные ПК подключённые к вашему VPN серверу, будут находится в одной сети.
Если вам нужен полный доступ между домашней подсетью и подсетью рабочего компьютера, вам понадобиться на рабочий и домашний компьютер установить SoftEther VPN Bridge.
По уровню сложности это выходит за рамки данной статьи, если интересно — читайте здесь https://www.softethernet.ru/pr1.html
Бонус (shadowsocks)
Не всегда нужен полноценный VPN, иногда просто хочется безопасно посмотреть котиков в браузере. Для Windows скачиваем https://github.com/shadowsocks/shadowsocks-windows/releases
В браузере Firefox скачиваем расширение FoxyProxy (так же и на Android), настройка: SOCKS5/127.0.0.1/1080
Для Android https://play.google.com/store/apps/details?id=com.github.shadowsocks выбираем только прокси (тогда не будет подниматься VPN канал).
Почему Amazon? — самая низкая скорость, которая была — 10Mbps.
Почему FreeBSD? — SoftEther под него устанавливается менеджером пакетов, да и сама ОС потребляет меньше ресурсов и без того дохлого виртуального сервера.