Владельцы некоторых беспроводных точек доступа настраивают их так, что те не транслируют своё имя (ESSID). Это считается, по их мнению, дополнительной защитой (наряду с паролем) ТД.
Проще говоря, скрытая сеть Wi-Fi (hidden), это сеть, которую не видно в списке доступных сетей. Чтобы к ней подключиться необходимо ввести её имя вручную.
На самом деле этот способ защиты является несостоятельным хотя бы потому, что в определённые моменты имя беспроводной сети (ESSID) всё равно транслируется в отрытом виде.
Есть целый комплекс рекомендаций, как защитить свой беспроводной роутер. Но этот вид защиты (сокрытие имени Wi-Fi), а также , не рекомендуются к применению, поскольку доставляют определённые трудности легитимным пользователям и не обеспечивают никакой защиты.
Данный материал показывает несостоятельность защиты сокрытием сети. Следующая часть покажет простоту .
Как увидеть скрытые сети Wi-Fi
Начнём с того, что скрытые сети не такие уж и скрытые. Их очень легко увидеть с помощью Airodump-ng . Для этого переводим нашу беспроводную карту в :
Ifconfig wlan0 down && iwconfig wlan0 mode monitor && ifconfig wlan0 up
И запускаем Airodump-ng:
Airodump-ng wlan0
Обратите внимание на строку
Это и есть «скрытая» Wi-Fi сеть. Все данные, кроме ESSID, доступны наравне с другими точками доступа. Да и об ESSID мы уже кое-что знаем:
Имя этой ТД мы узнаем выполнив брутфорс с помощью программы mdk3 . А пока перейдём к другой скрытой Wi-Fi сети и узнаем её имя при помощи Airodump-ng.
Получение имени скрытой сети Wi-Fi с помощью Airodump-ng
Имя сети (ESSID) передаётся в вещании в открытом виде и может быть перехвачено во время подключения клиента. Можно дождаться подключения клиента естественным образом, а можно ускорить процесс, если «выбить» () от точки доступа. После этого он сразу начнёт переподключаться, имя сети появиться в вещании в открытом виде, а мы, в свою очередь, его перехватим. Последовательность действий в точности соответствует тому, который описан в статье « ». Поэтому если вы с ней уже знакомы, то вам будет совсем просто.
Смотрим доступные для атаки точки доступа
Airodump-ng wlan0
Сеть со скрытым именем:
20:25:64:16:58:8C -42 1856 0 0 1 54e WPA2 CCMP PSK
Её ВSSID — 20:25:64:16:58:8C, длина её имени - 11 символов, она работает на на канале 1. Поэтому я запускаю airodump-ng на первом канале:
Airodump-ng wlan0 --channel 1
Если вы помните, при захвате рукопожатия я также указывал ключ -w после которого следовал префикс имени файла. Это можно сделать и сейчас — поскольку захват рукопожатия не мешает выявлению имени скрытой ТД. При этом вы убьёте сразу двух зайцев одним выстрелом.
Можно ничего не делать — достаточно просто ждать, когда кто-то подключится или переподключится естественным образом. Если вы торопитесь, то можно форсировать процесс использованием .
Для этого мы открываем новое окно терминала и набираем там команду:
Aireplay-ng -0 3 -a 20:25:64:16:58:8C wlan0
Здесь -0 означает деаутентификация, 3 означает количество отправленных пакетов, -a 20:25:64:16:58:8C это ВSSID целевой ТД, а wlan0 — сетевой интерфейс в режиме монитора.
Результат получен практически мгновенно:
Интересующая нас строка:
20:25:64:16:58:8C -34 100 1270 601 0 1 54e WPA2 CCMP PSK SecondaryAP
Т.е. имя "скрытой" сети - это SecondaryAP .
Плюсы использования Airodump-ng:
- Значительно быстрее перебора с mdk3 (при использовании )
- Если не использовать атаку деаутентификация, то вы остаётесь невидимым для систем мониторинга беспроводных сетей
Минусы использования Airodump-ng:
- Если нет клиентов, то данная программа бессильная для раскрытия спрятанной сети Wi-Fi
- Если использовать атаку деаутентификация, то вы демаскируете себя.
- Если не использовать эту атаку, то время раскрытия имени сети значительно увеличивается.
Получение имени скрытой сети Wi-Fi без подключённых клиентов (использование mdk3)
Плюсы использования mdk3:
- Работает в ситуациях, когда Airodump-ng бессильна.
- Для нахождения имени скрытой Wi-Fi не нужны клиенты ТД.
Минусы использования mdk3:
- Подбор может затянуться на длительное время, особенно для длинных имён точек доступа Wi-Fi.
- Вы всегда демаскируете себя, ваша активность для мониторов беспроводной сети выглядит крайне подозрительной.
Помните нашу первую скрытую ТД
20:02:AF:32:D2:61 -40 108 3 0 6 54e WPA2 CCMP PSK
К сожалению, у этой ТД нет клиентов, поэтому мы не можем воспользоваться магией Airodump-ng . Вместо этого мы воспользуемся брутфорсом mdk3.
Моя команда имеет вид:
Mdk3 wlan0 p -t 20:02:AF:32:D2:61 -f /root/essid.txt
Здесь mdk3 - это имя программы, wlan0 - имя беспроводного сетевого интерфейса, p — означает базовое зондирование и режим брутфорса ESSID, -t 20:02:AF:32:D2:61 - это BSSID интересующей нас ТД, -f /root/essid.txt указывает на файл, в котором содержится список имён для брутфорса ESSID (имени сети Wi-Fi).
Результат работы программы:
Root@HackWare:~# mdk3 wlan0 p -t 20:02:AF:32:D2:61 -f /root/essid.txt SSID Wordlist Mode activated! Waiting for beacon frame from target... Sniffer thread started SSID is hidden. SSID Length is: 3. Trying SSID: Packets sent: 1 - Speed: 1 packets/sec Got response from 20:02:AF:32:D2:61, SSID: "web" Last try was: (null) End of SSID list reached.
Т.е. имя сети подобрано, им оказалось web .
Выше показана атака по словарю. Но имена беспроводных сетей можно добывать с помощью обычного перебора. Моя команда приобретает вид:
Mdk3 wlan0 p -t 20:02:AF:32:D2:61 -с 6 -b l
Большинство опций нам уже знакомы, кроме двух новых: -с 6 означает шестой канал, -b l означает набор символов, при этом l означает нижний регистр.
Наборы символов:
- все печатные (a )
- нижний регистр (l )
- верхний регистр (u )
- цифры (n )
- нижний и верхний регистр (c )
- нижний и верхний регистр плюс цифры (m )
Как видим, программа просто прекрасно (и быстро!) отработала. Результат получен: Got response from 20:02:AF:32:D2:61, SSID: "web" .
Подытожим. Защита Wi-Fi путём сокрытия имени сети (наряду с фильтрацией по MAC адресу - об этом смотрите статью " ") являются негодными средствами безопасности. Никто не запрещает их использовать — они не ослабляют защиту. Но они и не увеличивают её. При этом приходится мириться с неудобствами, которые они причиняют легитимным пользователям. Если мы говорим о фильтрации по MAC адресу, то при любом добавлении нового клиента, кто-то должен получать административные права для роутера и поменять его конфигурацию. Это может быть не всегда приемлемо.
У меня есть один хороший товарищ, который не сказать чтобы чайник — свою домашнюю проводную сеть он настроил сам. А вот с беспроводной так просто не получилось. Казалось бы, в чём разница?! Всё то же самое, только в одном случае всё организовано с помощью кабеля, а в другом — по радиоканалу. На самом деле разница есть и существенная. Он запнулся на самом простом — не понял что такое SSID
и зачем это использовать. Думаю, что подобным вопросом задаётся не только мой товарищ и самые-самые основы организации сети Вай-Фай интересуют многих пользователей. Как начинающих, так и более-менее опытных.
Поэтому в этом посте я хочу подробнее рассказать про имя беспроводной сети SSID — что это, зачем нужно и как используется.
В отличие от кабельных сетей, где подключение осуществляется непосредственно через физическое соединение и всё зависит напрямую от того какой кабель подключишь в сетевую плату, в беспроводных клиент видит все доступные сети в диапазоне. Представьте себе, что рядом с Вами работает сразу несколько точек доступа WiFi — как Вы выберите из них нужную, то есть ту, к которой Вам надо подключиться?! Вот тут-то Вам на помощь и придёт Имя сети — SSID , которое расшифровывается как Service Set Identifier . Этот идентификатор позволяет выделить каждую сеть Вай-Фай присвоив ей нужное название.
SSID представляет собой алфавитно-цифровой уникальный идентификатор с максимальной длиной в 32 символа. Он прикрепляется к заголовку пакетов, передаваемых по беспроводной локальной сети WLAN. В обычных условиях точка доступа WiFi транслирует идентификатор в широковещательном формате и все у кого рядом включен адаптер без проблем её видят.
Точка доступа передаёт свой идентификатор сети используя специальные сигнальные пакеты-маяки на скорости 0,1 Мбит/с с периодикой каждые 100 мс. Кстати, именно поэтому 0,1 Мбит/с -это наименьшая скорость передачи данных для Wi-Fi.
Со стороны клиента ССИД играет роль логина при подключении клиента к в режиме точка-многоточка (BSS), который мобильное устройство передаёт при попытке соединится. Это неотъемлемый компонент WLAN. Только зная SSID сети, клиент может выяснить, возможно ли подключение к данной точке доступа. А пароль уже задаётся отдельно в настройках роутера или точки доступа. Соответственно в одном диапазоне не должно быть двух одинаковых идентификаторов, иначе они не смогут нормально работать и будут значительно осложнять друг другу существование.
По уровню безопасности идентификатор сети SSID сложно назвать безопасным. Даже если он скрыт в настройка точки доступа и не транслируется в широковещательном формате, то злоумышленник всё равно может не особо затрудняясь его «выловить» используя специализированное программное обеспечение для анализа передаваемого «по воздуху» трафика.
Как узнать SSID на роутере или точке доступа
Давайте рассмотрим типичную ситуацию. Есть несколько беспроводных сетей и Вам надо выяснить какая из них транслируется с конкретного WiFi-роутера, к которому есть физический доступ. В этом случае всё делается следующим образом. Подключаемся с компьютера или ноутбука к этому устройству используя сетевой кабель LAN. Заходим в веб-интерфейс настройки используя IP-адрес роутера — или (Узнать это можно на наклейке, которая приклеена на корпусе девайса). Там же обычно указан логин и пароль для входа.
После авторизации заходим в раздел WiFi или Wireless и находим подраздел «Основные настройки» (Basic Settings). В нём будет строчка SSID или Имя сети (в некоторых случаях «Network Name»). В ней Вы можете найти тот сетевой идентификатор Вай-Фай, который транслируется беспроводным модулем роутера.
Как скрыть SSID беспроводной сети
Как я уже говорил выше, многие эксперты по сетевой безопасности настоятельно советуют для надежности в обязательном порядке включить опцию, которая позволяет скрыть SSID раздаваемого роутером Вай-Фая. Сделать это не сложно. Опять же через веб-интерфейс роутера в базовых настройках WiFi находим галочку «Скрыть беспроводную сеть» и ставим её. В некоторых моделях, как например на маршрутизаторе TP-Link, наоборот, надо снять галочку «Включить широковещание SSID»:
Если вы задаете вопрос «SSID сети что это такое?», то найдете все ответы здесь. Конечно, в интернете можно найти простое определение, что это имя сети. Но на самом деле все намного сложнее и далеко не для всех это определение позволяет прояснить ситуацию.
Многие авторы предпочитают набросать множество непонятных терминов из области компьютерных сетей, но не объяснять все понятия. Мы пойдем другим путем и постараемся детально объяснить, что же такое SSID и какие манипуляции можно проводить с этим параметром.
Более подробно об определении SSID
Итак, SSID – это действительно идентификатор, то есть имя сети, к которой можно подключиться. Эта аббревиатура расшифровывается как «Service Set Identifier». Буквально это переводится как «Идентификатор набора служб». И действительно, в процессе работы сети участвует большое количество служб. Это и служба защиты соединения, и службы передачи информации, и много чего еще. Все они, для удобства и простоты восприятия пользователя, представляются в виде единой сети Wi-Fi.
Именно этот идентификатор мы видим, когда просматриваем доступные Wi-Fi сети, как это показано на рисунке 1.
Рис. 1. Просмотр доступных Wi-Fi сетей
Причем точно такие же идентификаторы мы увидим, если будем подключаться с помощью смартфона на ОС Android или любого другого устройства, которое может работать с Wi-Fi.
У каждого роутера изначально есть свой, уникальный SSID. Он написан на обратной стороне вместе с серийным номером, моделью и данными для входа в настройки устройства. Пример можно видеть на рисунке 2.
Рис. 2. Идентификатор сети роутера на обратной стороне устройства
Из всего этого можно выделить несколько основных моментов, которые нужно знать о SSID:
- SSID – это уникальный идентификатор сети.
- SSID бывает только у Wi-Fi сетей. У локальных и глобальных сетей, в которых используется соединение при помощи кабеля, такой идентификатор не имеет никакого смысла.
- Найти SSID можно, если открыть все доступные подключения на своем компьютере, смартфоне или планшете. При этом для всех устройств название сети будет одинаковым – у каждой сети свое название.
Все понятно?
Если нет, задавайте свои вопросы в комментариях к этой статье. Мы обязательно на них ответим и поможем вам прояснить все непонятные детали этого пазла. Хотя речь идет о довольно простом понятии. Такой же простой выглядит и его настройка.
Несколько слов о замене SSID
Кроме двух вышеперечисленных способов, узнать SSID можно в настройках роутера. Но, если вы сможете зайти в эти самые настройки, наверняка, сможете увидеть и стандартный идентификатор. Дело в том, что вся информация для входа в таковых тоже находится на обратной стороне роутера. Рассмотрим процесс смены идентификатора поэтапно:
1. Подключитесь к выбранной Wi-Fi сети.
2. Сначала посмотрите на роутере адрес для входа в настройки, имя пользователя и пароль. На рисунке 2 эта информация обведена зеленой рамкой.
Примечание: Данные для входа в настройки роутера могут быть указаны на английском языке («Login», «Password»). А также обычно вместо ссылки указывается IP-адрес. Но даже если вы не сможете найти его на роутере, не печальтесь, ведь вариантов всего два – 192.168.0.1 или 192.168.1.1.
Рис. 3. Вход в настройки роутера
Примечание: Чаще всего в качестве стандартных логина и пароля используются слова «admin» и «admin». Но, в любом случае, вам нужно смотреть на роутер.
4. А дальше все зависит от модели роутера. В некоторых случаях название сети находится на главной странице настроек, а в других приходится достаточно долго искать этот параметр. К примеру, в роутерах TP-Link есть раздел «Wireless», в нем подраздел «Wireless Settings». А там уже можно найти параметр «Wireless Network Name», то есть «Название беспроводной сети».
Рис. 4. Параметр «Название беспроводной сети» в настройках роутера TP-Link
Собственно, все, что нужно сделать для смены названия, заключается в том, чтобы ввести новое имя и нажать кнопку «Save» внизу открытого окна.
Конечно, в зависимости от модели интерфейс настроек будет отличаться, но там всегда будет какой-то параметр, связанный с именем сети. Это и будет ее идентификатор, то есть SSID.
Совет: Для изменения настроек роутера рекомендуется использовать браузер Google Chrome. В противном случае могут возникнуть проблемы с корректным сохранением внесенных изменений. Но во всех браузерах, которые работают на движке Chromium, такое происходит достаточно редко.
Если у вас не получается найти этот параметр, обратитесь в службу поддержки производителя роутера. А также вы можете позвонить своему провайдеру. Обычно операторы должны помогать решать подобные вопросы. Кроме того, можете написать свою модель роутера в комментариях, и мы поможем найти SSID в настройках такового.
Как видим, все достаточно просто!
Но знать, как поменять идентификатор Wi-Fi еще недостаточно для выполнения этой задачи. Нужно знать также и то, как правильно выбрать имя.
Правила составления имени сети
Есть несколько правил, которые помогут вам составить «правильное» имя сети. Под «правильным» именем имеем в виду то, которое невозможно будет просто так взломать и несанкционированно подключиться. Речь идет о следующих правилах:
- в названии должны быть буквы и цифры;
- не стоит использовать в названии какие-то «яркие» слова, которые могут только привлечь ненужное внимание злоумышленников (коими в этом случае могут выступать ваши соседи);
- нельзя использовать в SSID дату рождения, номер телефона или любую другую личную информацию;
- не используйте кириллицу для составления имени сети, имя можно задать только буквами из латиницы;
- по возможности используйте нижнее подчеркивание, дефисы и другие знаки препинания.
А также специалисты советуют время от времени менять SSID для того, чтобы другие пользователи не могли так просто подключиться к вашей сети. Хотя главное, конечно же, составить надежный пароль и, опять же, иногда изменять его. Но уделять внимание имени Wi-Fi сети также важно.
А теперь раскроем несколько секретов, касающихся SSID, в частности, тех, которые касаются MultiSSID.
MultiSSID – несколько названий одной сети
Стоит сразу сказать, что эта функция тоже есть не во всех роутерах, но она является достаточно полезной. Проверить это очень просто – если в настройках где-то есть слово «MultiSSID», значит, функция присутствует и наоборот. Так что вам можно снова перейти в настройки и попытаться поискать там это самое слово. А дальше все достаточно просто:
- Поставьте галочку возле надписи «Enable MultiSSID», то есть «Включить…».
- Дальше введите имя сети, укажите тип шифрования пароля и нажмите кнопку «Add», то есть «Добавить».
- Внизу видно таблицу, где указываются все созданные точки доступа.
На примере роутера D-Link все это выглядит так, как показано на рисунке 6.
Рис. 6. Настройка MultiSSID в настройках D-Link
Как видим, все достаточно просто. Да и настраивать параметр SSID также очень легко. Для этого достаточно просто зайти в настройки роутера и найти там нужную строчку со словом «Wireless Name», «Имя сети» или даже непосредственно «SSID». Опять же, если у вас возникают какие-то проблемы, пишите о них в комментариях.
Что такое SSID и как можно получить идентификатор Wi-Fi на Android
Использование устройств с установленной на них ОС Android зачастую сводится к интернет-серфингу. Для этого, конечно же, необходимо подключение к интернету по Wi-Fi. Ну а это, в свою очередь, требует знания SSID на Wi-Fi в Android. Более подробно о том, что это такое и как найти SSID на телефоне Android, вы сможете узнать из просмотра нашего видео
Привет, друзья! Настало время очередной полезной статьи:). Хочу сегодня рассказать Вам о том, как сменить имя для Wi-Fi сети (SSID) на роутере.
Думаю, что такой совет будет полезным и многим пригодиться. В процессе настройки маршрутизатора, не всегда получается сменить название сети, и остается установленное роутером по умолчанию.
Но, когда Вы уже начинаете активно пользоваться беспроводным интернетом, то начинаете замечать, что у соседей сеть называется “муся”, “дуся”, “кукуся”, а у Вас какой-то “Tp-link…”.
Непорядок:). Сейчас исправим!
Изменяем название беспроводной Wi-Fi сети
Давайте сначала рассмотрим этот процесс на роутере Tp-link .
Нам нужно зайти в настройки роутера. Если Вы не знаете как это сделать, то рассказываю: подключите роутер к компьютеру, лучше всего по сетевому кабелю.
Зашли в настойки и сразу переходим на вкладку Wireless – Wireless Settings .
Напротив пункта Wireless Network Name придумайте и запишете новое название. И нажмите кнопку Save для сохранения результатов. Перегрузите роутер.
Все готово.
Теперь давайте посмотрим, как это все сделать на роутере Asus .
Зайдите в настройки роутера. Сам процесс практически ничем не отличается от того, что я описывал для Tp-link (смотрите выше) .
В панели управления перейдите на вкладку Беспроводная сеть .
И в самом верху, напротив пункта SSID пропишите новое имя для своей сети. Нажмите кнопку Применить (снизу) .
Если Вам интересно, то у меня сеть на роутере Tp-link, называется “Tp-link”, на на ASUS – “ASUS”. Как видите, с фантазией у меня плохо:).
Ну вроде все. Надеюсь, что я не зря потратил время и моя статья кому-то пригодиться.
Точка доступа – это беспроводная базовая станция, предназначенная для обеспечения беспроводного доступа к уже существующей сети (беспроводной или проводной) или создания совершенно новой беспроводной сети. Беспроводная связь осуществляется посредством технологии Wi-Fi.
Проводя аналогию, точку доступа можно условно сравнить с вышкой сотового оператора, с той оговоркой, что у точки доступа меньший радиус действия и связь между подключенными к ней устройствами осуществляется по технологии Wi-Fi. Радиус действия стандартной точки доступа – примерно 200-250 метров, при условии, что на этом расстоянии не будет никаких препятствий (например металлоконструкций, перекрытий из бетона и прочих сооружений плохо пропускающих радио волну).
Сфера применения
В большинстве случаев беспроводные сети (используя точки доступа и маршрутизаторы) строятся в коммерческих целях для привлечения прибыли со стороны клиентов и арендаторов. Сотрудники компании «Гет Вайфай» имеют опыт подготовки и реализации следующих проектов по внедрению сетевой инфраструктуры на основе беспроводных решений:
Важно отметить, что для осуществления исправной работы в режимах «ретранслятор» и «мост», SSID (идентификатор беспроводной сети), канал и тип шифрования должны совпадать.
Беспроводные сети из нескольких точек доступа устанавливаются в больших офисных помещениях, зданиях и на других крупных объектах, в основном для того, чтобы создать одну беспроводную локальную сеть (WLAN). К каждой точке доступа можно подключить до 254 клиентских компьютеров. В большинстве случаев нецелесообразно подключать к одной точке доступа больше 10 компьютеров, т.к. скорость передачи данных на каждого пользователя распределяется в равных пропорциях и чем больше у одной точки доступа «клиентов», тем меньше скорость у каждого из них. К примеру, по нашим замерам реальная скорость передачи данных у точки доступа, работающей на стандарте 802.11g – 20-25Мбит/с, и при подключении к ней 10 клиентов скорость на каждого будет в районе 2,5Мбит/с.
При построении территориально распределенных сетей или беспроводных сетей в зданиях, точки доступа объединяются в одну общую сеть через радиоканал или локальную сеть (проводную). При этом пользователь может свободно перемещаться со своим мобильным устройством в радиусе действия этой сети.
В домашней сети, беспроводные точки доступа могут быть использованы для объединения всех домашних компьютеров в одну общую беспроводную сеть или для «расширения» существующей сети, построенной например, на проводном маршрутизаторе. После подключения точки доступа к маршрутизатору, клиенты смогут присоединиться к домашней сети без необходимости повторной настройки локального соединения.
Точка доступа аналогична по своему устройству с беспроводным роутером (беспроводным маршрутизатором). Беспроводные роутеры используются для создания отдельного сегмента сети и поддерживают подключение к ним всех компьютеров с встроенными беспроводными сетевыми адаптерами. В отличии от точки доступа в беспроводной роутер интегрирован сетевой переключатель (свитч), для того чтобы к нему могли дополнительно подключаться клиенты по протоколу Ethernet или для подключения других маршрутизаторов при создании сети из нескольких беспроводных роутеров. Кроме того, беспроводные роутеры имеют встроенный брандмауэр, который предотвращает нежелательное вторжение в сеть злоумышленников. В остальном же, беспроводные роутеры схожи по устройству с точками доступа.
Как и беспроводные роутеры, большинство точек доступа поддерживают стандарты 802.11a, 802.11b, 802.11g или их комбинации.
Как работает wifi роутер?
WiFi роутер работает по принципу вышек мобильных операторов. Но, в отличии от вышек, которые излучают большой поток радиоизлучения, роутер не приносит никакого вреда нашему здоровью, поэтому его можно смело устанавливать, в квартирах.
Обычный WiFi роутер распространяет сигнал на территорию радиусом до 100 метров, но это считается для открытых помещений. Если вы счастливый обладатель более 2 приборов работающих по сети Wi-Fi, то наличие WiFi роутера для вас будет очень удобна. С его помощью вы сможете установить у себя дома беспроводную домашнюю сеть.
Но при этом нужно учитывать, что любое подключенное к роутеру устройство, будет снижать скорость вашего интернета. От общей скорости вашего Интернета конечно не убавится, но по отдельности интернет будет работать несколько медленнее.
Чтобы понять принцип работы WiFi роутера, нет ничего сложного: к вам в квартиру Интернет-провайдером проводится провод, который подключается к WiFi роутеру, к которому уже по сети WiFi можно подключить всевозможные устройства: ноутбуки, стационарные компьютеры, цифровые телевизоры, и даже фотоаппараты. Задача роутера поделить полученное от провайдера между всеми устройствами. Поэтому целесообразно защитить подключение к вашей WiFi сети паролем.
Рассмотрим три основных режима работы точки доступа:
|
2.) Режим «мост» |