====== Настройка коммуникации по выделенному APN с помощью роутеров KROKS ======

===== Сброс устройства на заводские настройки =====

Данный пункт является не обязательным и рекомендуется только для того чтобы избежать случайных осложнений и конфликтов с уже существующими настройками устройства.

С инструкцией о том как откатить устройство к заводским настройкам вы можете ознакомиться в отдельной [[docs/routery/chasto-zadavaemye-voprosy/sbros-ustroystva-na-zavodskie-nastroyki.md|статье]].


===== Настройки модема =====

Первым шагом в этой статье мы возьмем настройку модема. Для этого перейдите во вкладку “Сеть” → “Модем” → “Конфигурация”.\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:1c5f1f88-8cb9-47a5-8e58-3273bdd370a4.png|Конфигурация модема}}

Теперь вам необходимо перейти к пункту **SIM Карта** и найти строку **APN**. Под стройкой **APN** откройте вкладку **Дополнение**, здесь вы можете ввести данные, предоставленные вам оператором. Не забудьте нажать на кнопку “СОХРАНИТЬ И ПРИМЕНИТЬ”.\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:5d3a5d3f-f40e-408e-9bf4-3fcac5357bc3.png|Настройка сим-карты}}

Далее необходимо проверить, что IP адрес, указанный во вкладке “Сеть” → “Интерфейсы” → **modem1** и фактический IP адрес совпадают. Для этого можно воспользоваться, например сайтами [[https://2ip.ru/|2ip]] или [[https://yandex.ru/internet|Яндекс]]. В примере мы использовали второй вариант.\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:b13cfb84-dfb9-4c6a-86b2-1e00f2a9a4e9.png|Проверка IP}}\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:f03c566c-8a02-4ce0-b497-c45b63e3beb5.png|Проверка IP}}

Если IP адреса не совпадают обратитесь к провайдеру за помощью.


Если всё успешно, то далее вам необходимо таким же образом настроить второй роутер.

===== Проверка настройки =====

Для того чтобы проверить правильность произведенной настройки можно запустить **Пинг** от одного роутера к другому.

Перейдите во вкладку “Сеть” → “Межсетевой экран” → “Правила для трафика”. Найдите пункт **Allow-ICMP** и поставьте галочку в столбце **Включить** и нажмите кнопку “ПРИМЕНИТЬ”.\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:0944400d-9bcb-4318-92be-fda5528719da.png|Настройка фаервола}}

Далее необходимо провести аналогичные действия с обоими роутерами:

  * На одном из роутеров откройте вкладку “Сеть” → “Диагностика”;
  * Выполните **IPV4 ПИНГ-ЗАПРОС**, заменив адрес [[http://kroks.ru/|kroks.ru]] (по умолчанию) на IP адрес другого роутера (например, 10.0.0.20).

Если всё настроено правильно, **Пинг** должен пройти успешно.\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:1cf0e03f-23ca-472b-9451-2e67c5604961.png|Пример успешной настройки}}

===== Открыть порт =====

Для того чтобы открыть необходимый порт, перейдите во вкладку “Сеть” → “Межсетевой экран” → “Правила для трафика” и нажмите кнопку “ДОБАВИТЬ” внизу страницы.\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:3c6d0c44-abf6-4e8c-869e-e073611c844f.png|Настройка фаервола}}\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:b3506cb5-deeb-4d13-bbba-c2c0ae8974e0.png|Добавление правила}}

В открывшемся окне необходимо ввести следующие данные:

  * **Название** - любое название на латинице, например, **APM1**;
  * **Протокол - TCP**, **UDP** (дополнительные по необходимости);
  * **Зона источника** - **WAN**;
  * **Адрес источника** - оставьте пустым;
  * **Порт источника** - **любой**;
  * **Зона назначения** - **Устройство**;
  * **Адрес назначения** - оставьте пустым;
  * **Порт назначения** - целевой порт, например, **8080**. Это порт, на который будет идти запрос из внешней сети. Например: 10.0.0.20:8080;

После чего нажмите кнопку “СОХРАНИТЬ”.\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:f8840f35-614e-4aea-b235-9bc285880287.png|Настройка правила}}

===== Проброс порта =====

Откройте вкладку “Сеть” → “Межсетевой экран” → “Перенаправление портов”.

Нажмите кнопку “ДОБАВИТЬ”.\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:446c64da-706b-415b-8003-87c753cd0a57.png|Добавление правила}}

Далее заполним появившееся окно следующим образом:

  * **Название** - любое на латинице, например, **APM1**;
  * **Зона источника** - **WAN**;
  * **Внешний порт** - целевой внешний порт (в примере это 8080);
  * **Зона назначения** - **LAN**;
  * **Внутренний IP** - IP адрес целевого устройства, например, **192.168.1.20**;
  * **Внутренний порт** - порт на целевом устройстве, например, **22**.

В этом примере получится, что при запросе 10.0.0.20:8080 роутер отправит его в локальную сеть по адресу 192.168.1.20:22.\\
{{routery:prodvinutaya-nastroyka:nastroyka-kommunikacii-po-vydelennomu-apn-s-pomoshchyu-routerov-kroks:01931129-6e97-4ba6-adc5-2996326011c6.png|Перенаправление портов}}

Примените настройки и проделайте аналогичные манипуляции на втором роутере.