Суть задачи сегодня — с помощью одного устройства мы должны прокинуть статический IP через LAN, но в тоже время оставить возможность подключения через Wi-Fi некоторому числу пользователей. Для чего это нужно? Ну например, если у вас есть свой сервер, на который используется как файлохранилище или сервер доступа к приложениям. Статический IP даёт постоянный доступ к нему, что весьма удобно (конечно можно использовать связку динамический IP + DDNS, но эта тема другой статьи).
Также нам надо оставить гостевой доступ в интернет и обычным пользователям, которые используют этот же канал через Wi-Fi адаптер (например, в кафе). Судя по бешеной динамике развития сетей GPON, скоро по оптическому кабелю напрямую, или же через медиаконвертер, можно будет подключить любое здание в черте Сыктывкара. Тем более, что расценки подрядчиков на сварку оптики, если судить по этим данным http://alpha-teh.ru/article/read/Svarka_optovolokna.html, стали куда демократичней.
Мы будем использовать связку ONT Atron rft 620 + Dlink DIR 615, но только по той простой причине, что на терминале Атрон нет модуля Wi-Fi. Вы же, в свою очередь, можете ограничиться только маршрутизатором. Важное примечание: учитывайте пропускную способность портов на оборудовании. Многие сетевые устройства не пропускают через себя более 100 мегабит, поэтому если вы подключаете скоростной тарифный план, позаботьтесь об этом заранее. В нашем случае ONT Atron имеет на борту как раз 100-мегабитные LAN-порты.
Для того, чтобы, грубо говоря, пробросить статический IP-адрес, заходим в настройки роутера по адресу 192.168.0.1. Далее ищем в настройках пункты Virtual Server, либо Port Forwarding, что в общем-то, одно и тоже. Далее настраиваем следующие значения (ну или по аналогии):
Port Range: 80
Local IP: 192.168.1.20 (адрес машины во внутренней сети должен быть таким же, естественно)
Local Port: 80
Protocol: TCP
Обратите внимание, чтобы настройки фаервола, чтобы он давал пропуск на 80 порт извне. 192.168.1.20 — этот адрес вы забиваете в настройки TCP/IP протокола в настройках сетевой карты (шлюзом будет модем). Настройки Wi-Fi мы оставляем без изменений, помимо стандартных настроек безопасности, гостевого доступа.