Выборочный обход блокировок на маршрутизаторах keenetic

Возможности и особенности

Главной характеристикой Keenetic Air KN-1611 является два режима работы. Первый — это классический 100-мегабитный двухдиапазонный роутер, работающий по протоколу IPoE/PPPoE, L2TP/PPTP и 802.11ac.

Второй — ретранслятор сигнала по кабелю или в составе беспроводной системы Mesh Wi-Fi. Именно из-за этой функции роутер назвали интернет-центром.

Важной функцией для развитой Mesh-системы является бесшовный роуминг — при перемещении пользователей в пространстве переподключение между точками происходит автоматически и без задержек. С ней отпадает необходимость постоянной настройки подключений роутера Keenetic Air KN 1611

Из полезных особенностей для геймеров и любителей смотреть видео-4К можно выделить:

функцию распараллеливания сигнала между клиентами MU-MIMO;
технологию повышения пропускной способности для быстрых девайсов Airtime Fairness;
динамическое направление сигнала для стабилизации соединения Beamforming.

Строгий внешний вид, боковые вентиляционные прорези и отверстия для настенного крепления позволяют разместить Keenetic Air KN-1611 где и как угодно.

Лучшим вариантом станет настенная установка маршрутизатора на уровне 1,5-2 м от пола.

Настройка учетных записей пользователей

Для того чтобы отредактировать учетные записи пользователей, необходимо также зайти в настройки роутера Keenetic и осуществить следующие действия:

Перейти в раздел «Конфигурации учетных записей пользователей», после чего левой кнопкой мыши нажать на «admin».

В открывшемся окне разрешить доступ к VPN и нажать кнопку «Применить».

Во вкладке «Пользователи» необходимо добавить клиентов сети, нажав на кнопку «Добавить пользователя».

В открывшейся вкладке необходимо указать имя нового пользователя, надежный пароль и права доступа.

Сохранить изменения, нажав на соответствующую кнопку.

После проведения вышеописанных операций оборудование с внесенными в разрешенный список клиентами может быть использовано для организации сети.

Как открыть настройки роутера Keenetic?

Если вы уже когда-то самостоятельно выполняли вход в веб-интерфейс любого другого роутера, то с Keenetic проблем возникнуть не должно, там все точно так же. Чтобы сделать инструкцию максимально простой и понятной, разделю ее на несколько шагов.

Шаг 1 – подключение

Устройство, с которого вы хотите получить доступ к странице с настройками должно быть подключено к роутеру Keenetic. Если ваш роутер уже настроен и устройства в вашем доме к нему подключены, то вы можете использовать любое устройство: ноутбук, ПК, телефон, планшет. Если роутер новый, то к нему нужно подключить какое-то одно устройство, с которого вы выполните настройку. Лучше всего использовать обычный компьютер, или ноутбук. Есть два варианта подключения:

По кабелю. Просто соедините свой компьютер с Keenetic с помощью сетевого кабеля, который есть в комплекте с интернет-центром.
По Wi-Fi. Как только вы включите роутер, он будет раздавать Wi-Fi. Нужно подключиться к этой Wi-Fi сети. Заводское имя сети и пароль для подключения к ней указаны на корпусе роутера (наклейка расположена снизу).Если подключаетесь с телефона или планшета, можете запустить камеру и навести ее на QR-код, который есть на той же наклейке снизу.

Шаг 1 – вход на my.keenetic.net или 192.168.1.1

На устройстве, которое подключено к роутеру откройте любой браузер. Я на компьютере использую стандартный Microsoft Edge. Для входа в веб-интерфейс роутеров Keenetic можно использовать обычный адрес my.keenetic.net(указан снизу роутера, на фото выше) или IP-адрес 192.168.1.1.

Можно использовать любой адрес. Разницы никакой нет. Введите адрес в адресной строке браузера (не в поисковой строке!) и перейдите по нему (нажав на Enter).

Дальше есть три варианта:

Если роутер уже был настроен, пароль администратора изменен, то откроется страница авторизации в веб-конфигураторе Keenetic. На которой нужно указать имя пользователя и пароль (который был установлен при первой настройке) и выполнить вход.В том случае, когда вы не знаете пароль, или забыли его, в настройки зайти не получится. Попробуйте стандартный логин и пароль admin/admin или admin/1234. Если не подошли – нужно делать сброс настроек роутера. Для этого нужно чем-то острым нажать на кнопку «Reset» (она утоплена в корпус) и подержать 10-12 секунд. После сброса настроек и повторного перехода по адресу my.keenetic.net или 192.168.1.1 появится страница, о которой я рассужу ниже (2 вариант). Более подробная инструкция по сбросу настроек есть в конце статьи.
Если роутер новый (или после сброса настроек), то появится окно, в котором можно выбрать язык веб-интерфейса, запустить мастер быстрой настройки, или перейти в панель управления.Выбрав один из двух вариантов, появится окно в котором нужно принять лицензионное соглашение, а затем установить пароль администратора интернет-центра. Нужно придумать пароль и указать его два раза. Имя пользователя по умолчанию будет admin.В дальнейшем это имя пользователя и установленный пароль нужно будет вводить каждый раз, когда вы будете выполнять вход в веб-интерфейс маршрутизатора. После установки пароля откроется либо мастер быстрой настройки, с помощью которого вы сможете быстро настроить свой роутер (подключение к интернету, Wi-Fi сеть), либо же панель управления, которая выглядит вот так:После чего вы можете перейти в отдельные разделы и задать необходимые настройки, сменить пароль и т. д.
Ну и третий вариант – страница с настройками не открывается. При попытке перейти по адресу my.keenetic.net или 192.168.1.1 появляется ошибка (страница недоступна, не удается открыть эту страницу), бесконечная загрузка.Либо же открывается страница поисковой системы Google или Яндекс.О решении этих проблем я расскажу более подробно.

Настройка Mikrotik L2TP Server. Главный офис

Создаем профиль подключения

У Mikrotik в меню PPP есть два профиля по умолчанию, которые используются для PPP соединений. Рекомендуется не изменять профили по умолчанию, а создать и использовать под свою задачу новый.

Создадим профиль для подключения, в котором укажем имя для соединения, назначим статические IP-адреса для L2TP сервера и клиента. Отроем Winbox, перейдя:

PPP => Profiles => “+”.

В окне New PPP Profiles, открыв, вкладку “General” укажем информацию:

Name: l2tp-site-to-site;
Local Address: 192.168.77.1;
Remote Address: 192.168.77.10.

Мы указали:

произвольное имя для профиля(Name);
присвоили IP для L2TP-Сервера (Local Address);
IP-Адрес L2TP-Клиента (Remote Address).

Настраиваем Secret

На вкладке «Secrets» мы настраиваем имя, пароль и профиль подключения для L2TP-Клиента. Для этого выполним действия:

Secrets => “+”;
Name: office;
Password: qwas1234;
Profile: из выпадающего списка выбираем ранее созданный профиль (l2tp-site-to-site).

Включаем L2TP Server и IPSec

Следующим шагом включим L2TP Server на Mikrotik указав профиль, метод аутентификации и ключ шифрования для IPSec. Выберем пункт меню Interface, настроим как показано на рисунке ниже:

Не забываем придумывать сложные пароли.

Создаем интерфейс

Создадим статический интерфейс L2TP Server Binding. Это позволит избежать проблемы с маршрутизацией между сетями, которые могут возникнуть при разрыве соединения.

Заполним открывшееся окно New interface. Вкладка «General»:

Где:

Name – это произвольное имя интерфейса;
User – имя пользователя, которое мы назначили на вкладке Secrets.

Настройка firewall

Добавим правила в наш файрвол, тем самым разрешая трафик для L2TP, два правила для IPSec и протокол Ipsec-esp:

IP => Firewall => Filter Rules => “+”.

Добавим разрешающее правило для L2TP, который работает на 1701(UDP) порту:

После нажмем правой кнопкой мыши на созданное правило и добавим комментарий, нажав строку Comment из меню:

Добавим правило для UDP портов 4500, 500:

Добавим комментарий для этого правила, как показано выше.

Разрешим протокол IPsec-esp:

Очень важен порядок расположения правил. Ваш firewall после настроек должен выглядеть примерно следующим образом:

Для более глубокого понимания работы брандмауэра рекомендуем ознакомиться со статьей MikroTik настройка firewall.

На этом настройка L2TP Server Mikrotik закончена, перейдем к настройке клиентской части (филиала).

Продвинутые настройки

Поскольку настройка роутера вручную хотя и не слишком трудная, но занимает немало времени, предусмотрены и иные способы. Существует программа для установки нужных параметров на маршрутизатор, диск с которой чаще всего прилагается к изделию при покупке. Но если его нет, можно скачать ресурс с официальной страницы производителя.

После запуска установочного диска все настройки будут проведены в автоматическом режиме. Пользователю не придётся прописывать вручную все необходимые параметры, достаточно только выбрать имя сети, а затем ввести логин и пароль. Все остальное сделает программа для настройки.

Преимущества и недостатки решения

Зашифрованное Интернет-соединение сегодня предлагает массу возможностей как с точки зрения доступа к веб-ресурсам, которые не работают в конкретной стране, так и с точки зрения конфиденциальности и безопасности в глобальной сети.

Но есть и недостатки. VPN может снизить скорость сетевого соединения. Иногда замедление почти незаметно, но бывает и по-другому, особенно если используются серверы, расположенные в странах, далеких от того места, где физически находится пользователь. Во-вторых, в отличие от браузерных расширений и десктопных программ, включать и выключать VPN на роутере и менять серверы не так просто. А если роутер изначально не поддерживает зашифрованное соединение, понадобится специальная прошивка, которую следует установить на устройство – причем не все модели это позволяют.

Шаг 4. Объединяем туннели

Результат: Смартфон на Android имеет доступ по http к домашнему серверу

Шаг 4.0. Мы считаем, что соединение с обоих устройств было успешно установлено. Через 13 секунд после установки всех подключений с Android выполните эхо-запрос на адрес роутера 172.16.100.100
Если все вышеперечисленные шаги прошли успешно, скорее всего, здесь все будет хорошо.

Шаг 4.1. С Android выполните эхо-запрос внутреннего адреса домашнего роутера 192.168.1.1

Шаг 4.2. С Android проверьте связь с вашим сервером на 192.168.1.33

Шаг 4.3. На Android подключитесь к веб-интерфейсу сервера.
Это соединение может не работать, даже если команды ping выполнены успешно.

Если это произошло, то имеет смысл:

проверьте настройки правил брандмауэра на вашем маршрутизаторе и разрешите трафик TCP и UDP, поступающий из интерфейса туннеля
Посмотрите на картинку в пункте 3.2

проверьте настройки своего сервера, потому что теперь вы получаете доступ к нему из сети 172.16…, которая отличается от вашей собственной 192.168 . и, в этом отношении, некоторые правила безопасности могут блокировать доступ в Интернет из «чужой» сети, даже если пинг успешен

Настройка в дистрибутивах Linux

Чтобы подключить через PPPoE протокол ПК с Linux, нужно учитывать, что для внесения любых изменений в ОС потребуются ROOT-права. Их получение отличается в зависимости от дистрибутива.

Обычно для настройки параметров при работе в Linux используется терминал. Он комфортен в обращении и предлагает широкий набор функций, но стоит знать как минимум начальный набор команд.

FreeBSD

Настройка PPPoE в этой ОС выполняется в файле конфигурации ppp.conf, расположенном по пути: /etc/ppp/. Он имеет вид, как на скриншоте ниже.

Чтобы создать соединение, нужно изменить файл в виде:

Default:

Set log Phase tun command

myisp:

set device PPPoE: rl0

set authname your_login

set authkey your_password

enable dns

add default HISADDR

Расшифровка параметров:

set – установка параметров в системе;
log – запись событий в журнал;
phase – разделение записей в лог-файле на этапы для простоты понимания;
tun – виртуальное устройство, формирующее подключение, в этом случае – «туннелирование»;
comand – сохранение в журнал входящих запросов;
myisp – наименование соединения, можно ввести любое слово;
device – задействованное для подключения физическое устройство;
PPPoE – указание используемого протокола;
authname, authkey – имя пользователя и пароль, вместо строк «your_name» и «your_pasword» ввести данные, выданные провайдером;
enable dns – сведения о серверах DNS получать из файла etc/resolv.conf.
add default – команда, указывающая, что для соединения должен быть использован указанный в Linux по умолчанию адрес;
HISSADR – IP-адрес подключенного сервера.

В файл resolv.conf самостоятельно внести данные, выданные провайдером. Они добавляются в строки «nameserver».

После ввода команд запустить соединение запросом: #ppp – ddial myisp. Чтобы вручную не вводить постоянно запрос, открыть файл автозапуска по адресу: /etc/rc.conf и ввести данные:

#echo ‘ppp_enable=”YES»’

#echo ‘ppp_mode=”ddial»’

#echo ‘ppp_profile=”myisp»

Чтобы вручную завершить соединение, а затем заново его запустить, нужно воспользоваться командами «/etc/rc.d/ ppp stop» и «/etc/rc.d/ ppp start» соответственно.

Debian и производные ОС

Руководство для Debian и Ubuntu:

Запустить терминал, ввести запрос «sudo pppoeconf», где «sudo» — SuperUser do – означает запуск от имени администратора, а «pppoeconf» — переход к корректировке настроек PPPoE.
Ввести пароль для входа в ОС.
В окне, предупреждающем о добавлении изменений в файл, подтвердить действие. ОС выполнит поиск сетевых устройств. Выбрать нужное.
Система выполнит поиск PPPoE. Если соединение не будет установлено, нужно посмотреть, подключен ли к устройству провод.
В появившемся окне выбрать «Да», чтобы добавить параметры «noauth» и «defaultroute» и удалить параметр «nodetach».
Появится оповещение о редактировании конфигурации «dsl-provider». Нужно сделать резервную копию, чтобы в случае сбоя иметь возможность восстановить начальную версию, а затем продолжить работу с новой конфигурацией.
Ввести логин, предоставленный поставщиком услуг.

Указать пароль.
Подтвердить добавление адреса сервера в автоматическом режиме.
Кликнуть «Да» в новом окне.
Установить соединение, кликнув «Да».
Проверить соединение, нажав «Да».

Создание подключения завершено.

Настройка маршрутизации межу офисами

Пропишем маршруты на обоих роутерах Mikrotik. Так подсети увидят друг друга.

Для начала зайдем на роутер главного офиса (GW1), выполним следующие действия:

IP => Routes => “+”.

Укажем удаленную подсеть и шлюз, который будет обрабатывать запросы:

Где:

Dst. Address – Адрес удаленной подсети (филиал);
Gateway – шлюз (созданный интерфейс в предыдущем шаге), который будет обрабатывать запросы с сети филиала.

Затем зайдем на Mikrotik филиала (GW2), добавим маршрут:

IP => Routes => “+”.

Укажем подсеть главного офиса и назначим Gateway:

Где:

Dst. Address – адрес удаленной подсети (главный офис);
Gateway – шлюз (созданный интерфейс), который будет обрабатывать запросы с сети главного офиса.

Теперь филиалы видят друг друга. На этом настройка L2TP + IPSec между роутерами Mikrotik (Site-to-site), закончена.

Замер скорости

Ну а теперь самое интересное – как быстро всё работает. Я мерял подключение на основном Windows ПК, подключённом к роутеру кабелем. Остальные устройства не отключал – не вижу смысла в “лабораторных” замерах, если в реальной жизни условия довольно суровые. Сначала подключил ПК к профилю VPN по L2TP/IPSec, выбрав сервер в Швеции. Почему в Швеции? Ну потому, что там не блокируют пол-интернета, Швеция близко к Москве, и связь пошустрее, чем в Финляндии и Эстонии.

Тест проводил на Яндекс.Интернете и рандомном сервере в Speedtest.net. Как видно, там сервис нашёл какой-то сервер в Швеции, т.к. решил, что я сам нахожусь в Швеции. Это нам только на руку – замерим трафик до Стокгольма.

Два скриншота выше – замеры скорости по L2TP/IPSec

Как видно, всё вполне шустро. Теперь с теми же настройками, но без VPN, чтобы сравнить с “нормальным” интернетом, без VPN (поскольку VPN всё же замедляет чуток):

Два скриншота выше – подключение без VPN

Здесь пинг получился внезапно даже больше, чем по VPN, однако это можно объяснить большим количеством узлов.

Ну а теперь, под занавес, Open VPN, от того же провайдера Express VPN, с сервером в той же Швеции:

Два скрина выше – подключение к OpenVPN с помощью роутера. Тут надо отметить, что сами тесты скорости работали раза с десятого.

Думаю, комментарии излишни. Open VPN в целом неплохо работает на компьютере через какой-нибудь фирменный клиент VPN-провайдера, но на Keenetic его стоит настраивать лишь за неимением лучшего. L2TP/IPSec, с другой стороны, – продвинутая штука для быстрого, но свободного интернета, при этом ещё и с высокой секьюрностью.

Конфигурируем Zyxel Keenetic Lite

Модель Keenetic Lite позиционируется компанией Zyxel как устройство для подключения к интернету по проводной линии Ethernet. Кроме того, данное оборудование предоставляет возможность создания беспроводной точки доступа с поддержкой технологии 802.11n на скорости до 150 Мбит/с. Обозначение «Lite» в названии свидетельствует о том, что данная модель имеет несколько урезанные характеристики по сравнению с другими устройствами Keenetic. Создано это для того, чтобы сделать продукцию компании доступной для более широкого круга потребителей. Однако и тех функций, которые имеются, вполне достаточно для того, чтобы удовлетворить запросы большинства пользователей. Подробнее о возможностях устройства и его настройке далее.

Готовим интернет-центр к первому включению

Подготовка роутера к работе проводится традиционно для устройств подобного типа. Как правильно его подключить, интуитивно понятно даже начинающему пользователю. Для этого нужно:

Извлечь устройство из упаковки.
Прикрутить антенну к соответствующему разъему. Он находится на тыловой части маршрутизатора.
Соединить аппарат с ПК через один из разъемов LAN, а в порт WAN подключить кабель от провайдера.
Проверить, чтобы в настройках сети на компьютере было установлено получение IP-адреса и DNS-сервера автоматически.

После этого можно подключать электропитание роутера и приступать к его настройке.

Подключаемся к веб-конфигуратору устройства

Все изменения конфигурации Zyxel Keenetic Lite осуществляются через web-конфигуратор устройства. Чтобы попасть туда, необходимо:

Запустить любой имеющийся на компьютере браузер и ввести в его адресной строке 192.168.1.1
Ввести имя пользователя и пароль в окне, которое появится после выполнения предыдущего шага.

Параметры для авторизации на странице настроек маршрутизатора можно узнать из стикера на днище корпуса устройства.

Практически всегда в качестве логина используется слово admin, а в качестве пароля — комбинация цифр 1234. Это заводские настройки устройства. Крайне желательно сменить их в ходе конфигурирования маршрутизатора.

Подключаемся к всемирной паутине

Авторизовавшись в веб-конфигураторе Zyxel Keenetic Lite, пользователь попадает на его главную страницу. Производить настройку устройства можно, переходя в соответствующие разделы в левой части окна. Все они имеют свои подразделы, которые можно увидеть, нажав на плюсик возле их названия.

Для того чтобы маршрутизатор предоставил доступ к глобальной сети, необходимо:

Перейти в раздел «Интернет» и выбрать подменю «Авторизация».
В правой части окна выбрать из выпадающего списка тип протокола, используемого провайдером. Эта информация должна быть известна пользователю заранее.
В появившихся строках внести необходимую информацию. Поля, обязательные для заполнения, обозначены соответствующими надписями.
В зависимости от типа выбранного подключения, количество и название параметров в окне может отличаться. Но пользователя не должно это смущать, так как всю информацию, которую нужно туда занести, он должен заранее получить у провайдера.
Сохранить созданную конфигурацию, нажав на кнопку «Применить» внизу страницы.

После проведения всех описанных выше манипуляций соединение с интернетом должно установиться.

Меняем параметры соединения Wi-Fi

При первом включении Zyxel Keenetic Lite автоматически активируется точка доступа Wi-Fi, с уже готовой конфигурацией, установленной производителем. Параметры подключения к ней можно узнать на том же стикере, что и логин и пароль для доступа к веб-интерфейсу.

Беспроводная сеть с заводскими настройками вполне работоспособна, но в целях безопасности настоятельно рекомендуется изменить их. Делается это следующим образом:

Перейти в раздел «Сеть Wi-Fi», подраздел «Соединение» и изменить имя сети на свое, чтобы легко находить ее среди соседних сетей.

Открыть подраздел «Безопасность» и выбрать, как будет производиться проверка подлинности. Для домашней сети рекомендуется выбирать WPA2-PSK.

В появившейся строке ввести ключ для своей сети Wi-Fi и сохранить изменения при помощи нажатия на кнопку «Применить».

Оставшиеся параметры беспроводной сети можно оставить без изменений.

Первоначальная настройка роутера

Подготовительный этап является обязательной составляющей при организации защищенной сети с использованием роутера Keenetic. Для установки первоначальных настроек необходимо вначале подключить роутер к сети питания. Затем, используя патч-корд, осуществляется соединение роутера с компьютером. Кабель поставщика услуг связи необходимо подключить к разъему WAN роутера.

На следующем этапе рекомендуется обновить микропрограмму сетевого устройства. Настройка VPN-сервера PPTP роутера Keenetic возможна только на приборах с программой NDMS V 2.04.B2.

Перед настройкой защищенной сети следует также определить тип IP-адреса, предоставляемого оператором интернета. Для использования VPN на оборудовании Keenetic потребуется приобрести у провайдера статический айпи.

Возможные проблемы и их решение

Роутеры компании Zyxel относительно простые в управлении и настройке, поэтому большинство проблем программного уровня находятся еще на этапе входа в эти же самые настройки. Рассмотрим самые типичные проблемные случаи.

Не получается зайти на сам сайт

Иногда вовсе не получается зайти в настройки роутера Zyxel, даже окно ввода логина и пароля не загружается.

Проверьте соединения роутера и компьютера. Убедитесь, что индикатор сети активен.
Убедитесь, что сетевой кабель (патчкорд) в порте LAN (не WAN).
Убедитесь, что ввели верный адрес в браузере.
Попробуйте зайти с другого устройства (возможно проблема в сетевой карте компьютера).
Попробуйте проводное и беспроводное подключение.

Не подходит логин или пароль

Если страница загружается, но вы не знаете логина и пароля администратора:

Посмотрите на самом роутере. На наклейке обычно указаны данные для входа в центр управления.
Если стандартная пара логина и пароля не подходит, значит, кто-то уже настраивал и использовал роутер и изменил данные. Для начала спросите пароль у того, кто занимался его настройкой раньше, если это возможно. Иначе придется делать хард-ресет.
Проверьте раскладку клавиатуры. Часто бывает, что пользователи набирают английский пароль на кириллической раскладке.
Проверьте не включен ли CAPS LOCK.

Если стандартная пара логина и пароля не подходит, возможно, какой-то мастер (который настраивал и подключал Интернет) сменил данные для входа и переписал их где-то на карточке. Постарайтесь вспомнить, где могут быть записаны данные. Это делается в целях безопасности.

Сброс на заводские настройки

В случае, если роутер б/у и данные панели администратора неизвестны и ничего из вышеописанного не помогает, тогда придется делать аппаратный сброс настроек.

Делается это с помощью зажатия кнопки на задней панели в течении нескольких секунд (10-15 сек). Если кнопка утоплена в корпус (для защиты от нежелательного сброса), потребуется тонкий предмет (лучше всего подойдет скрепка). После этого админка и все данные будут восстановлены к начальным заводским. Берем информацию из наклейки на самом устройстве, и теперь попасть в панель управления роутера Keenetic не составит труда. Вводим адрес, вводим данные администратора и готово.

Подключение роутера ZYXEL Keenetic Omni II к компьютеру

Следующим шагом будет подключение роутера ZYXEL Keenetic Omni II к Ноутбуку либо Персональному компьютеру (ПК). Для этого необходимо кабель, который провел провайдер, подключить к «ИНТЕРНЕТ» порту роутера (это тот кабель, который идет в квартиру, дом, офис, и т.д. из вне). Кабель, который шел в комплекте с роутером, один конец подключаем к порту роутера «ДОМАШНЯЯ СЕТЬ», а другой конец подключите к ноутбуку либо ПК. И да, не забудьте подключить кабель питания.

Если при подключении возникли проблемы с сетью, перейдите сюда для ее решения:

Авторизация роутера ZYXEL Keenetic Omni II

Итак, подключили роутер, теперь нужно через любой браузер (будь это Google Chrome, Mozilla Firefox, Internet Explorer, и т.д.) попасть в его web-интерфейс. Для это открываем браузер и в адресной строке вбиваем адрес роутера: my.keenetic.net или 192.168.1.1 и нажимаем кнопку «Enter» на клавиатуре.

После, роутер нам предлагает произвести быструю настройку, выбираем язык интерфейса — «Русский» и нажимаем Веб-конфигуратор.

После этого роутер может вывести окно для настройки пароля на web-интерфейс. Здесь по желанию, можете ставить пароль, можете нет. В случае установки пароля запишите его куда-нибудь.

Также роутеры ZYXEL работают в различных режимах, не лишним будет проверить тот ли режим выбран. Нажимаем в нижнем меню на ярлык «Система» и переходим во вкладку «Режим«. Если настраиваете интернет с вводом логина и пароля, оставляем режиме «Интернет-центр — основной режим«.