Проброс портов zyxel keenetic за 5 минут

Введение

Известно, что интернет-центры серии Keenetic отличаются своей надёжностью и стабильностью работы. Но иногда необходимо удалённо, внести какие-то изменения в работу локальной сети, к примеру пробросить порты, или убедиться что интернет-центр находится в глобальной сети и отвечает на (ICMP Echo-Request) запросы по протоколу ICMP, в простонародье ping запросы. Для организации удалёного доступа к интернет-центру необходимо открыть внешний доступ к WEB интерфейсу по протоколу HTTP, а для получения (ICMP Echo-Reply) ответов, или ping ответов, необходимо разрешить отвечать на ping запросы. Как это сделать описанно ниже. Инструкция релевантна для всей серии Keenetic(ов) с микропрограммой второго поколения NDMS V2.

Для демонстрации, мы организовали локальную сеть с адресным пространством 192.168.1.1 — 192.168.1.254 на основе Zyxel Keenetic LIte 2 — №1

. К данной сети подключили другой интернет-центр Zyxel Keenetic Lite 2 (ZYXEL KEENETIC LITE II)№2 с внутренним адресным пространством 192.168.0.1 — 192.168.0.254. К Keenetic(y)№2 мы и откроем внешний доступ и разрешим прохождение пинг запросов.

Ручная настройка

Чтобы выполнить ручную настройку, нужно кликнуть «Advanced» в верхней части экрана. На открывшейся странице пользователь получит доступ к расширенным установкам и сможет настроить его под свои потребности.

Руководство:

Для настройки Интернета на компьютере через кабель открыть «Сеть» и нажать на вкладку «WAN».
Выбрать тип WAN: проводной.
Указать тип подключения WAN. Доступные варианты – DHCP, статический IP, PPOE, PPTP, L2TP и т.д.
Выбрать DHCP подключение, нажать «Сохранить» (наиболее частый вариант).
При настройке статического IP ввести IP-адрес, маску подсети, шлюз, первичный и вторичный DNS. Эту информацию предварительно нужно получить у провайдера.
Для настройки PPPoE подключения указать логин и пароль, отметить «Подключаться автоматически». Это устаревшее соединение, с частыми сбоями, но по-прежнему иногда использующееся провайдерами, например, Ростелекомом.
Для настройки L2TP (защищенное соединение типа туннеля, простейший в настройке и работе вид VPN) ввести логин, пароль, IP-адрес/имя сервера. Выбрать «Динамическое» подключение. Размер MTU изменить на 1460. Другие данные не вводить, если только поставщик услуг их не предоставил. Поставить метку напротив «Подключиться автоматически», нажать «Сохранить».
Для настройки PPTP (защищенный туннелированный доступ для выхода в Интернет или защиты локальной сети) указать логин, пароль, IP-адрес, выбрать динамический или статический IP, назначить автоматическое подключение.

После создания подключения сохранить внесенные изменения.

Выбор и покупка дисковой коробки для роутера

Как правило, интернет-роутеры не имеют поддержки RAID, поэтому рядовому пользователю в 5-дисковом боксе будут доступны 5 винчестеров и соответственно 5 сетевых ресурсов. Можно разбивать HDD на разделы и монтировать в качестве сетевых дисков вложенные папки, что может потребоваться при разграничении прав доступа пользователей, но объединить несколько винчестеров в один общий большой ресурс силами роутера не получится.

Поэтому, конечно, если вам нужны десятки терабайт данных, лучше брать дисковую коробку с RAID-контроллером, но и то не каждую. Вот пример — современный красивый бокс Orico NS500RU3-B управляется только через софт из-под Windows, так что если в нём один из дисков выдаст предупреждение о скорой поломке, роутер об этом никак не узнает, и вы тоже. Дисковый бокс AGESTAR 3C4B3A1 имеет индикацию и LCD-экран, но это крайне неудачная модель, собравшая много плохих отзывов. Идеальным решением будет либо портативный внешний жёсткий диск от компаний WD или Seagate, либо док-станция открытого типа вроде ORICO 6628US3-C-BK, в которой жёсткий диск открыт всем ветрам и прекрасно охлаждается без вентилятора.

В качестве альтернативы подойдёт и огромная флешка, такая как Sandisk Extreme Pro USB 3.1 объемом 256 Гбайт, но здесь компактность — единственное преимущество, ведь стоит она как хороший SSD.

Мы для тестирования будем использовать красивый, но шумный 5-дисковый бокс Orico NS500U3-BK (без поддержки RAID) с жёстким диском Hitachi объёмом 1 Тбайт.

Настройка проброса портов — Трансляция сетевых адресов (NAT)

Итак, преступим к настройке. Перед настройкой настоятельно рекомендуется перезагрузить роутер, для исключения влияния возможных накопившихся ошибок (хотя, эта процедура не обязательная)!

Для настройки необходимо зайти на главную страницу роутера. Далее перейти в раздел «Безопасность», где выбрать пункт «Трансляция сетевых адресов (NAT)».

Страница настройки проброса портов ZyXEL Keenetic (нажмите на картинку для увеличения)

После этого добавляем правило трансляции адресов.

Для того, чтобы добавить правило, представим, что у нас есть IP-камера, подключенная к роутеру. Пусть ее IP-адрес будет 192.168.1.50, а ее локальный порт будет 80 (по умолчанию, в большинстве случаев порт IP-камер — 80, хотя бывают и исключения).

Итак, перед нами окно «Настройка правила трансляции адресов». Его поля необходимо заполнить следующим образом.

Интерфейс – Broadband connection(ISP).
Поля «Пакеты на адрес» и «маска» – оставляем пустыми.
Протокол – TCP.
Порты TCP/UDP — один порт.
В поле ниже — указать внешний порт, на который будем обращаться из интернета. Т.к. IP-камера имеет у нас IP-адрес 192.168.1.50, наиболее удобно для запоминания взять, например, порт 10050. Порт необходимо выбирать больше 5000, чтобы не было совпадений с портами, используемыми стандартными службами и протоколами.
Перенаправить на адрес — тут указываем локальный IP-адрес камеры, т.е. 192.168.1.50.
Новый номер порта назначения – локальный порт IP-камеры. По умолчанию это порт 80.

Далее нажимаем кнопку «Сохранить». Если у Вас есть еще IP-камеры, добавьте их аналогично вышеописанной, только внешний порт и локальный IP-адрес (поле «Перенаправить на адрес») у IP-камер должны быть другими.

После этого перезагрузите роутер (не обязательно) и проверьте настроенный проброс портов на IP-камеру из интернета через браузер. Для этого в браузере введите http://:10050. В браузере должна отобразиться Ваша IP-камера.

Также удобно проверить доступность порта, который Вы пробросили на роутере для IP-камеры, с помощью нашего онлайн-сервиса «Проверка проброса портов». В данном тесте необходимо вводить порт, который Вы указали как внешний порт.

Если у Вас все получилось, зарегистрируйтесь в сервисе видеонаблюдения iDOM24.RU и просматривайте свои IP-камеры через любой компьютер, планшетник, мобильный телефон или смартфон, через телевизор, поддерживающий Smart TV.

GsmKontrol.ru — GSM реле и GSM сигнализация. Ставь на охрану или снимай с охраны бесплатным звонком, управляй по СМС. Перезагружай зависающие IP-камеры.

Материалы, опубликованные на сайте iDOM24.RU, разрешается использовать только с согласия администрации сайта iDOM24.RU. Все вопросы на [email protected].

Настройка удаленного доступа на роутере ZyXel В» RouteWorld. Мир маршрутов. Наш мир.

Поехали. Заходим на интерфейс роутера. На данный момент роутеры линейки Keenetic

имеют следующий адрес для входа —my.keenetic.net , но старые версии прошивок могут не понимать, что вы от них хотите. В этом случае смотрим наклейку на роутере, где написан IP-адрес для входа на интерфейс. Если такой наклейки нет, то с помощью командыarp -a посмотрите корневой адрес сети.

В данном случае это 192.168.1.1

, но подсеть может быть и другой. К слову, MAC-адрес указанный здесь будет отличным от того, который транслируется WAN-интерфейсом, ну это так, к слову.Отлично, мы знаем адрес интерфейса роутера. Заходим туда.Если роутер новый, то первым делом вам предложат задать пароль для входа. Пусть это будет дефолтныйadmin , потом вы в любое время сможете его поменять на какой-то другой. Причем сделать это следует в обязательном порядке, учитывая наличие удаленного доступа (даже в случае частичного — с конкретного IP-адреса или пула).И вот мы на главной странице настроек. Если роутер был сброшен до дефолта, то вас сначала спросят, хотите ли вы воспользоваться мастером быстрой настройки или веб-конфигуратором. Выбирайте второе.

Далее нам нужен раздел Безопасность , где и будут происходить все дальнейшие манипуляции.Начнем с самого простого. Заходим во вкладкуТрансляция сетевых адресом (NAT) .

На приведенном скриншоте правило уже создано, поэтому отдельно покажу, как оно создается:

Отмечу, что в примере для статьи адрес роутера192.168.88.1 ! В качестве интерфейса выбираем активное интернет соединение, в данном случае это дефолтныйBroadband connection (ISP) , действующим протоколом для соединения будетTCP/80 , адрес перенаправления может быть другим, в случае если IP роутера, например192.168.88.1 или какой-либо другой заданный пользователем. Номер порта выбираем по умолчанию80 .В интерфейсе командной строки это будет выглядеть следующим образом:

Особенностью данной настройки является то, что на WAN-порт роутера может стучаться любой IP-адрес. Это не всегда нужно и безопасно, особенно в случае, если у интерфейса остается стандартный заводской пароль вида admin/admin. Поэтому рассмотрим второй вариант.В этом случае правило NAT

создавать уже не нужно, достаточно создать правило дляМежсетевого экрана Firewall в менюБезопасность => Межсетевой экран .

Здесь мы создаем правило для интерфейса ISP (активный интерфейс для подключения к сети).В полеДействие мы ставимРазрешить , в поле жеIP-адрес источника установите значениеОдин для доступа к интерфейсу только с одного указанного адреса илиПодсеть , если требуется указать целую подсеть или пул IP-адресов. В конкретном примере мы указали определенный IP-адрес. В полеПротокол выбираем уже знакомыйTCP/80 , через который будет разрешен доступ на роутер. Номер порта назначения мы также оставляем по умолчанию со стандартным значением80 .Для особых ценителей Зюхели приготовили сюрприз в виде протоколаtelnet . Правило будет выглядеть так:

Отличия от настроек удаленки на графический интерфейс в номере протокола и порта назначения, здесь мы выставляем не 80, а23 .

Расширенные настройки в маршрутизаторах Netis

Если вас интересуют детальные параметры работы роутера, их можно увидеть, нажав на кнопку Advanced в правом углу окна базовых настроек. При нажатии перед вами откроется меню параметров, которое состоит из разделов с левой стороны окна, на основном пространстве страницы отображается текущее состояние работы роутера.

Сеть

Маршрутизатор Netis работает в беспроводном режиме и через подключение по сетевому кабелю. В этом разделе вы можете установить один из режимов работы, после чего отобразятся другие параметры — если у вас беспроводной интернет, вы увидите список точек доступа, к которым можете подключиться, при выборе подключения через сетевой кабель вы можете откорректировать типа подключения WAN.

Вторая вкладка указанного раздела — LAN, здесь доступны параметры IP-адреса или сервера DHCP.

Ещё в этой части меню есть функция резервации адреса для конкретного устройства и просмотр данных об IPTV-подключении, если интерактивное телевидение предусмотрено в конкретной модели. Как его включить? Чаще всего все, что требуется — выбрать режим «Мост» и указать номер порта, в который подключена приставка — и у вас появится цифровое телевидение.

Беспроводной режим работы роутера

Для установки и изменения беспроводного режима работы предусмотрен раздел с одноимённым названием — здесь доступны параметры имени сети, ширины канала, фильтрации по MAC-адресам, защиты по паролю и выбор способа его шифрования.

Контроль доступа

Эта часть меню весьма полезна — здесь устанавливается фильтрация доступа к сети по IP или MAC-адресам вплоть до того, что отдельному компьютеру или другому устройству вы можете открыть доступ к всемирной паутине в определённые дни или часы.

Другие разделы

Роутер Netis примечателен тем, что в нём довольно обширное меню, которое позволяет настроить интернет до мельчайших подробностей. Помимо вышеприведённых разделов, в меню есть такие разделы:

«Полоса пропускания» — здесь вы можете изменить или ограничить скорость отдельных сегментов, узлов сети — все инструменты в указанной части меню гибкие и хорошо детализированы.
Пункт меню «Переадресация» пригодится вам в случае, если нужно получить доступ к одному из компьютеров, находящегося в локальной сети, или создать собственный сервер.
«Динамический DNS» — этот пункт заинтересует вас в случае, когда вы пожелаете создать собственный веб-сервер.
Расширенные — здесь собраны остальные параметры, такие как IGMP, нюансы создания виртуальной частной сети, настройка скорости WAN и другие.

Ну а раздел «Система» нужен, чтобы вы могли обновить прошивку оборудования (это необходимо для его бесперебойной работы), узнать о нагрузке на устройство и потоке трафика, установить дату и время, вернуться при необходимости к заводским настройкам.

Интерфейс роутера Netis довольно прост и понятен — вы сможете легко найти все параметры, благодаря удобному и логическому расположению разделов меню, а для начала работы в глобальной сети достаточно лишь просмотреть лаконичное и удобное окно базовых настроек, где собраны все необходимые данные.

Настройка роутера TP-Link в качестве репитера (для усиления сигнала Wi-Fi сети)

На данный момент у меня нет возможности протестировать это все в реальных условиях. Как только у меня появится маршрутизатор, в настройках которого будет возможность выбрать этот рабочий режим и все проверить – я это сделаю. И при необходимости дополню статью. Для написания этой статьи я использовал симулятор веб-интерфейса роутера TL-WR841N аппаратной версии v14. Такие же настройки я обнаружил на TL-WR940N v6, TL-WR840N v6.

Так как эта функция на данный момент (на момент написания статьи) доступна только на некоторых роутерах, то скорее всего для использования роутера TP-Link в качестве усилителя вам придется настраивать режим WDS. Ссылку на подробную инструкцию я давал выше.

Сначала нам нужно зайти в настройки маршрутизатора. Можете использовать мою инструкцию: как зайти в настройки роутера TP-Link.

Если на вашем маршрутизаторе есть возможность изменить режим работы, то там должна быть вкладка “Рабочий режим” (Operation Mode). Открываем ее, ставим переключатель возле режима “Усилитель Wi-Fi сигнала” и нажимаем на кнопку “Сохранить”. Если появится сообщение “Новый рабочий режим будет использоваться только после перезагрузки роутера. Вы хотите изменить рабочий режим?” нажмите “Да”.

Роутер должен перезагрузиться.

После смены рабочего режима настроек в веб-интерфейсе станет значительно меньше. Ненужные настройки будут скрыты. Это хорошо, так как в них проще разобраться и нет ничего лишнего. Так же в свойствах беспроводного режима будет указан выбранный нами режим работы.

Дальше нужно наш роутер-репитер подключить к главной Wi-Fi сети, сигнал которой нужно усилить. Для этого перейдите в раздел “Беспроводной режим” – “Подключение к сети” и нажмите на кнопку “Поиск”. Если необходимо, то можно вручную прописать имя сети (SSID), ее MAC-адрес, выбрать тип защиты и ввести пароль.

Выберите свою сеть из писка доступных сетей, которые найдет наш роутер TP-Link.

Нам нужно ввести только пароль от этой Wi-Fi сети и нажать на кнопку “Сохранить”

Важно: обязательно убедитесь, что пароль вы ввели правильно. Иначе роутер не сможет подключиться к выбранной сети, синхронизировать настройки, и усиливать сигнал. Настройка завершена

После сохранения настроек наш маршрутизатор должен подключится к выбранной беспроводной сети и расширить ее радиус действия. По умолчанию у нас будет одна сеть, так как TP-Link в этом режиме клонирует настройки сети (имя, пароль), к которой подключается

Настройка завершена. После сохранения настроек наш маршрутизатор должен подключится к выбранной беспроводной сети и расширить ее радиус действия. По умолчанию у нас будет одна сеть, так как TP-Link в этом режиме клонирует настройки сети (имя, пароль), к которой подключается.

Дополнительные настройки

Если вы хотите, чтобы TP-Link раздавал сеть с другим именем и паролем, то достаточно сменить эти настройки в разделе “Беспроводной режим” – “Расширенная сеть”. Там можно сменить имя (SSID) расширенной сети, пароль, и сохранить настройки. Защиту расширенной сети менять не советую (оставьте WPA-PSK/WPA2-PSK).

Что касается настроек IP и DHCP сервера, то после переключения роутера в режим “Усилитель Wi-Fi сигнала” в настройках LAN сети автоматически устанавливается режим работы “Smart IP (DHCP)”.

В этом режиме TP-Link автоматически настраивает необходимые параметры. При этом DHCP-сервер отключен, а IP-адреса выдает главный роутер. Так и должно быть при использовании роутера в качестве репитера.

Важный момент: при подключении устройств в LAN-порт роутера интернет будет работать. Это значит, что в этом режиме маршрутизатор так же можно использовать как адаптер (приемник Wi-Fi) для проводных устройств (ПК, телевизоры, приставки и т. д.). Так как отдельного режима “Адаптер” на этих роутерах нет (возможно пока нет).

Как вернуть роутер TP-Link в обычный режим работы?

Очень просто. Переходим в раздел “Рабочий режим”, ставим переключатель возле “Беспроводной роутер” и сохраняем настройки.

После перезагрузки роутер будет работать в обычном режиме. Вернутся все настройки.

Можно так же выполнить сброс настроек с помощью кнопки, или через веб-интерфейс.

Сергей

TP-Link

Воспроизведение фильмов через интернет

Хотите смотреть ваши любимые фильмы и сериалы из любой точки планеты со смартфона или телевизора? Самый правильный способ — это подключиться к домашней сети через VPN, чтобы получить прямой доступ к медиатеке через встроенный файловый менеджер Android. Установив VLC Player, можно открывать файлы так же, как если бы они лежали на встроенной SD-карте. Идеально для этой цели иметь статический IP-адрес, ну или хотя бы «белый динамический». Чтобы облегчить подключение к роутеру из интернета, воспользуемся тем же бесплатным облаком KeenDNS, в котором получим имя вида «yourname.keenetic.pro», которое останется с нами даже при смене динамического IP-адреса. Теперь мы подключимся к нашему роутеру по VPN и увидим все домашние сетевые диски, включая те, что созданы самим Keenetic-ом, работающим в роли NAS-а.

В настройках роутера включаем включаем VPN-сервер (лучше всего использовать L2TP/IPsec, нативно поддерживаемый iOS и Android, да ещё и аппаратно ускоряемый Keenetic-ом) и всё почти готово. В плеере VLC наш роутер отобразится в списке доступных серверов, но можно ввести его имя «yourname.keenetic.pro», нажав «плюсик» в основном окне со списком серверов. Здесь мы можем выбрать протокол, по которому будем смотреть фильмы — как SMB, так и FTP, а можно при необходимости подключить общую папку и по NFS. Как только подключение состоится, перед нами откроется файловая структура нашего NAS-а. Плееру VLC не нужно предварительно скачивать на смартфон фильм для его воспроизведения — роутер стримит просматриваемое видео с небольшим кешированием, чтобы не было затыков при ухудшении связи.

Я протестировал воспроизведение через VPN с использованием протоколов SMB и FTP, и могу сказать следующее: с небольшими файлами и рипами в SD и HD качестве проблем не возникает, но HD-рипы в формате .mkv объёмом больше 9 Гб воспроизводились в режиме слайд-шоу. С чем связана эта загвоздка, трудно сказать: производительности процессора Keenetic Ultra достаточно, чтобы по L2TP/IPsec передавать десять таких фильмов одновременно, скорости канала так же выше крыши.

Итого можно сказать, что лучше всё же через интернет смотреть фильмы на Youtube, через Вконтакте или Одноклассники, но если очень хочется воспроизводить медиатеку именно с NAS-а, то перекодируйте тяжёлые рипы, чтобы фильм занимал не более 2 гигабайт, ну или скачивайте его в локальную память смартфона полностью перед просмотром.

Настройка WAN

Настройка для Билайна

Билайн использует подключение к интернету типа L2TP. Для начала нужно настроить в системе автополучение IP-адреса. Делается это следующим образом:

Щелкаем по значку подключения снизу слева на пусковой панели (в трее) правой кнопкой мыши. Далее переходим к «Центру управления сетями и общим доступом».
Теперь кликаем по «Изменение параметров адаптера».
Далее выбираем наше подключение к роутеру (оно может иметь разные названия в зависимости от того, каким образом роутер подключен к компьютеру – через витую пару или по беспроводному соединению). Рекомендуется подключаться по кабелю. В этом случае соединение будет называться «Подключение по локальной сети» или «Ethernet». Кликаем по нему правой кнопкой мыши и вызываем свойства.
Отображаем свойства Протокола версии 4.
Отмечаем автоматическое получение IP и DNS адресов.
Подтверждаем изменение параметров и выходим из сетевых настроек.

После установки автополучения IP-адреса на системе переходим к настройке маршрутизатора Tenda:

Запускаем любой удобный браузер на компьютере, набираем адрес роутера в адресной строке сверху (на Тенда это как правило — «192.168.0.1», если он не подходит, актуальный адрес можно посмотреть на корпусе устройства) и нажимаем Enter.
Появится окошко авторизации, вводим необходимые данные.
Переходим к «Установке WAN». В данном окне выбираем режим L2TP и вводим параметры интернет-подключения: имя пользователя, пароль (выдаются провайдером, указаны в договоре с ним) и адрес сервера.
Сохраняем параметры и выходим из веб-интерфейса. Можно проверить доступ к интернету, зайдя на любой сайт через браузер.

Настройка для Ростелекома

Провайдер Ростелеком предоставляет своим абонентам подключение к интернету по стандарту PPPoE. Подробная инструкция, как настроить роутер Tenda для подключения к глобальной сети через Ростелеком:

Открываем веб-интерфейс через интернет-обозреватель на компьютере или любом другом устройстве, подключенном к маршрутизатору через кабель или беспроводное соединение. Вводим в адресной строке сверху окна адрес роутера 192.168.0.1 (если не подходит данный адрес – посмотрите его на наклейке на устройстве).
Понадобится авторизоваться. Вводим пароль «admin» и подтверждаем ввод.
Далее, после того, как откроется главная страница веб-интерфейса, переходим во вкладку «Основные настройки».
Выбираем в левом меню пункт «Настройка подключения WAN».
Откроется меню настройки интернет-подключения. Выбираем наш тип (PPPoE), далее прописываем данные из договора с провайдером (логин и пароль), после подтверждаем.

Теперь роутер автоматически будет подключаться к интернету при каждом его включении.

Настройка для Дом.ру

Интернет от провайдера Дом.ру предоставляется также по стандарту PPPoE. Подробный порядок действий:

Открываем веб-интерфейс через браузер на компьютере или мобильном устройстве.
Находим в боковом меню слева пункт «Настройки интернета», кликаем по нему.
В появившемся меню настроек задаем тип подключения PPPoE.
После нужно ввести данные, указанные в договоре с поставщиком услуг: логин и пароль.
Если есть необходимость, можно задать DNS-адреса вручную. Для этого выбираем пункт «Ввести вручную» и прописываем первичный и вторичный адреса (предоставленные оператором).
Нажимаем на «Подключить» и выходим из веб-интерфейса. Проверяем доступность глобальной сети в браузере, перейдя на любой веб-сайт.

Настраиваем Apple Time Machine

Если у вас есть ноутбук или десктоп Apple, имеет смысл задействовать сервис Time Machine для автоматического сохранения резервных копий на диск, подключенный к Keenetic Ultra. Зададим хранение Time Machine в папке /backup.

Кстати, сама передача файлов по протоколу AFP сделана компанией Apple настолько отвратительно, что кроме Time Machine, этот сервис больше ни для чего не годится: и телефоны и ноутбуки прекрасно соединяются по Samba, так что папки /public и /media я монтировать в AFP не стану. Давайте протестируем, насколько быстро эппловское детище скопирует на Time Machine свой 140-гигабайтный SSD диск, да и вообще заработает ли оно? У нас есть старенький Macbook Pro с операционной системой MacOS 10.11.6 El Capitan, которая поддерживает резервное копирование только по протоколу AFP, его и будем использовать.

Здесь надо сделать замечание, что наш тестовый MacBook Pro из доисторических времён 2008 модельного года поддерживал только стандарт 802.11n draft, поэтому скорость бэкапа в Time Machine, прямо скажем — отвратная. Современные макбуки с поддержкой 802.11ac и антенной формулой 3×3 или 4×4 могут полностью раскрыть беспроводной потенциал роутеров Keenetic Ultra, и спокойно можно бэкапить встроенные диски объёмом до полутерабайта или даже больше.

Кстати, если вы планируете использовать Time Machine, то мы рекомендуем вам подготавливать жёсткий диск под MacOS, форматируя его в HFS+ (MacOS Journaled File System), потому что в случае если ваш роутер Keenetic сломается, вы всегда сможете подключить дисковую коробочку напрямую к ноутбуку и получить доступ к резервным копиям машины времени.