Asus RT-N16 vs AirPort Extreme.

На предыдущей неделе «ушел с молотка» мой роутер Asus RT-N16 вместе с USB корзиной (но про корзину в следующих постах, сейчас больше о роутерах), над которым я днями и ночами «корпел», перепрошивая его и прикручивая всякие интересные «приблуды», об этом я писал здесь:

http://khlebalin.wordpress.com/2011/03/15/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D1%80%D0%BE%D1%83%D1%82%D0%B5%D1%80%D0%B0-asus-rt-n16-asus-wl-500gv2-%D1%87%D0%B0%D1%81%D1%82%D1%8C-1/

 Решение о продаже было принято осознано, так как я всесторонне стараюсь двигаться в сторону Apple (ну так уж легли карты…). В результате чего был приобретен AirPort Extreme. Подробней о нем читаем например здесь: http://www.apple.com/ru/airportextreme/

Не буду долго распаляться о преимуществах или недостатках моего предыдущего или нынешнего девайсов, скажу лишь одно, если у вас MacBook или iMac, то, конечно же, более предпочтителен второй образец, даже по причине того, что вышеперечисленные устройства умеют работать с данным роутером в двух диапазонном режиме 2-5Ггц (подключаем свой MacBook например по каналу 5Ггц и наслаждаемся супер скоростью). Конечно же, простота настройки является неоспоримым плюсом данного девайса (для меня настройка показалось несколько даже скучноватой, как и все в Apple девайсах-не с чем «заморочиться», все просто, как молоток). Еще одним интересным наблюдением за эти дни эксплуатации, явилось, то, что даже вроде бы полностью забитый торрентами канал интернета, остается, толи как то зарезервированным что ли, толи еще что, но подключаясь, например, с телефона интернет открывается достаточно шустро, как будто канал и вовсе не забит, что непременно порадовало и с предыдущим девайсом не наблюдалось. Конечно же данный девайс не лишен своих минусов: первый из них, это конечно же цена 7000 рублей (но она почти сопоставима со стоимостью Asus RT-16N-6200 рублей), что для роутера является достаточно дорогим диапазоном (многие предпочитают купить роутер за 1000-2000 рублей максимум, что может быть и правильно с одной стороны), но оригинальные девайсы от Apple не бывают дешевыми в принципе. Второй недостаток, это конечно же отсутствие VPN клиента (и если ваш интернет подается например по PPTP или L2TP, то о безболезненном подключении можно забыть), решение данной проблемы имеет три пути:

- Быстрая смена провайдера, на такого, который подает инет по DHCP или PPP0E (это наверное более актуально для Москвы или других крупных мегаполисов, в моем Красногорске, хоть это и 5 км от МКАД, это не актуально, так как там всего пару провайдеров, как в колхозе «Новая заря»).

- Второй вариант это приобретение какого нибудь дешевого роутера, например тот же Asus или D-Link   ну и дальнейшее соединение его с AirPort.

- Ну и третий тоже не дешевый вариант это приобретение точки AirPort Express и далее законнектить его с AirPort Extreme, что, на мой взгляд, тоже не самый лучший вариант, по сему я бы выбрал второй вариант решения данной проблемы (но у меня ее нет, посему «заморачиваться» не пришлось. Подключив роутер к инету, я мгновенно получил настройки по DHCP, и через 5 минут наслаждался Wi-fi).

 Подробней о настройках AirPort можно прочитать например здесь:

http://www.cyberstyle.ru/testlab/322-apple-time-capsule-airport-extreme-ios-5.html

http://www.ferra.ru/ru/networks/review/Apple-Airport-Express/

http://www.iphones.ru/iNotes/23577

P.S. Данный девайс многогранен и интересен прежде всего обладателям девайсов и гаджетов от Apple (коим я сейчас и являюсь), дает много интересных кайфов, о которых я возможно напишу в своих последующих постах по мере освоения. Но обладателям обычных PC, ноутбуков, нетбуков, я бы рекомендовал не «заморачиваться», а остановиться, на Asus RT-16N, ну а если нет вообще никакого желанья возиться с прошивками настройками, то это, конечно же, тот же Asus RT-10(13)N или D-Link Dir 300 (320).

Всем удачной работы !!!

Настройка роутера Asus RT-N16 (Asus WL-500gV2.) (часть 4).

Пришло время продолжить настройку роутера, то, о чем я писал здесь:

http://khlebalin.wordpress.com/category/wi-fi/

4. Немного о сервисах, устанавливаемые скриптом valerakvb

После того как вы настроили работу роутера, сохранили настройки в файл, можно теперь и поковыряться с программами, которые выбрали при установке скрипта.  Нам понадобится программа WinSCP.

переходим на страничку статуса роутера – http://192.168.1.1/status и видим:

Эту старничку можно менять (как и все в принципе) если открыть WinSCP ваш роутер (для входа не забываем – логин root и ваш пароль,  порт тот же, что и для putty – SSH) и перейти в /opt/share/www/status – тут лежит стандартный файл index.php (кто уже делал свои сайты, наверняка сталкивались)

интерфейс стандартный F2- переименовать, F4 – редактировать, F5 – копировать, F6 -  переместить,  F7 – создать каталог, F8 – удалить, F9 – свойства, F10 – выход

в общем полазиете по папка в Linux – структура каталогов почти стандартная – присутствует каталог скрипта /opt в нем можно искать и конфигурировать нужные сервисы под себя (/opt/etc)

так же можно пользоваться putty (настройки смотрите выше) в купе с midnight commander`ом – для этого заходим с помощью  putty, после ввода логина и пароля, когда появится приглашение набираем команду mc

и попадаем в midnight commander:

Обратите внимание, чтобы попасть на 3й раздел диска с вашими данными необходимо перейти /tmp/mnt/disca_3 или /tmp/~harddisk

также для упрощения доступа к нему можно его «расшарить» (если у вас нет секретной информации )

для этого перейдем на страницу samba – http://192.168.1.1:901 введем логин root и ваш пароль

откроется основная страница сервиса Samba, нас интересует вкладка Shares, в ней мы и добавляем новый ресурс (название можете указать какое хотите, желательно все же на латинице, например router_disk), нажимаем создать, затем в списке выше выбираем его и нажимаем «Выбрать ресурс» , откроются его свойства. Пропишем путь ресурса -  /tmp/mnt/disca_3, так же разрешим запись на диск и общий доступ (при желании вы можете настроить определенных пользователей, на определенные папки с определенными правами чтения и записи – поищите информацию о Samba 3)

смотаем ниже и выберем available – yes – это откроет наш ресурс в сети,

и сохраняем изменения (нажатием на «Сохранить изменения)

после этого в Windows нажимаем Пуск – Выполнить.. и набираем наш ресурс \\192.168.1.1\router_disk или по заданному имени, например \\my.router\router_disk

Если все сделали верно откроется окошко проводника с папками диска 

Так же его можно подключить как сетевой диск Windows (на примере Windows XP):

Пуск – Сетевое окружение – Отобразить компьютеры рабочей группы

появятся компьютеры, вашей локальной сети, один из них будет называться Samba 3.5.3 (my.router) – заходим в него и тыкаем правой кнопкой мыши на сетевой папке router_disk – в открывшимся меню выбираем «Подключить сетевой диск…» – далее все логично – выбираете букву диска которая вам нравится, и OK

Теперь в проводнике Windows у вас появился диск, который подключен к роутеру.  На первый раз это может показаться сложно, на самом деле все эти операции занимают не более пары минут,  попробуйте еще раз и убедитесь сами, как все просто 

настройка смс – для отчета о перезагрузке роутера и получения внешнего адреса (если он конечно загрузится и подключится к интернету ) Предварительно необходимо на mail.ru зарегистрировать не менее 3 ящиков (желательно с разными окончаниями доменов – list.ru, bk.ru, inbox.ru, чтоб было проще настраивать можно с одинаковыми именами и паролями)

Запускаем WinSCP, подключаемся к роутеру и в правой колонке, идем в папку /opt/etc/sms_py, там находим файл store.py – выделяем его и нажимаем F4 – откроется редактор,  так вот вбиваем туда адреса почтовых ящиков и пароли от них:

и жмем на дискетку – сохранить (обведена красной рамкой), возможно программа запросит пароль роутера (зависит от того – сохраняли ли вы его в настройках программы), введите его, иначе не сохранится.

Далее заходим в putty и командуем:

flashfs save && flashfs commit && flashfs enable && reboot

это сохранит натсройки и перезагрузит роутер, теперь ждите смс (на номер, который указывали во время установки). Чтобы проверить отправляются ли смс – снова идем в putty, набираем уже знакомую mc и идем в каталог /opt/var/log, в этом каталоге есть логи разных программ, в том числе, интересующую нас sms.log – ставим на него курсор стрелками и нажимаем F3 (просмотр файла), при неправильных настройках в этом файле должны быть описаны ошибки отправки, т.к. у меня пока не было (тьфу-тьфу-тьфу) я не могу сказать, что там может быть написано 

web-интерфейс торрент-клиента Transmition можно найти по адресу http://192.168.1.1:9091 (так же по имени роутера_+порт)

там все банально просто – open – открыть ссылку на торрент, внизу слева кнопка конфигурации (скорости, порт)

мне больше нравится пользоваться удаленным интерфейсом Transmition Remote GUI

прошу обратить внимание, не рекомендуется скачивать и раздавать более 30 торрентов  и более 4 мбит\с скорости  – иначе большая нагрузка на процессор роутера, от этого он менее отзывчивым становится, пока не докачает ) а может и просто отваливаться трансмишн, хотя последние версии этим практически не страдают )

в любом случае, у кого нет гарантии на роутер  (или кто аккуратно снял пломбу-наклейку с винтика) я рекомендую установить на радиатор процессора небольшой кулер:

Не очень эстетично, но зато практично.

И последнее (пока больше немогу), если будете менять какие то опции через putty или WinSCP – не забудте скомандовать в putty:

flashfs save && flashfs commit && flashfs enable && reboot

после этого настройки сохранятся и роутер перезагрузится.

P.S. На этом собственно настройка роутера закончена. Можно еще много всего “докрутить” и “допилить”, но это уже зависит от Вашего богатого воображения. В любом случае есть Putty, есть конфиги. Еще раз рекомендую ВНИМАТЕЛЬНО ПРОЧЕСТЬ то, о чем я писал в самом начале данного поста АВАРИЙНОЕ ВОССТАНОВЛЕНИЕ РОУТЕРА. Так как на каком то этапе настройки, вероятно у меня что-то пошло не так и перестали резолвиться DNS запросы (то есть интернет есть а сайты не открываются, ну и соответственно преобразование имен в адреса тоже не происходит), на каком этапе настройки это произошло, я к сожаленью не отследил. Дальше больше, начал ковырять конфиги, эксперементировать, в итоге роутер впал в кому и пришлось прибегнуть к процедуре аварийного восстановления к заводской прошивке, она не сложная, но все же было не приятно и досадно, из-за огромного колличества безрезультатно потраченного времени. В общем все что здесь написано, мне пришлось проделать 2 раза (думаю на третий раз меня бы уже не хватило), что достаточно муторно и трудоемко. Но как говорится, любой труд должен быть вознагражден, в итоге на данный момент я имею вполне полноценно рабочий роутер. За месяц 1 раз отвалился DHCP, но в причинах я уже не стал разбираться, просто ребутнул его и все снова заработало. Всем терпения и удачи в настройке.

ПОСЛЕСЛОВИЕ.

Важное дополнение:
елси в логах ошибка появляется:
kernel: ***: page allocation failure,
если у вас ошибки появляются в работе (торренты битые, веб-морда отваливается и пр.) необходимо добавить строчку в файл/tmp/local/sbin/post-boot
echo 16384 > /proc/sys/vm/min_free_kbytes
после этого выполнить:
flashfs save && flashfs commit && flashfs enable && reboot

Настройка IPTV описана здесь:

http://wl500g.info/showthread.php?t=12431&highlight=IPTV

Всем удачи!!!

 

Настройка роутера Asus RT-N16 (Asus WL-500gV2.) (часть 3).

Пришло время продолжить ранее начатую настройку, описанную мною здесь:

http://khlebalin.wordpress.com/category/wi-fi/

Режим фильтрации MAC-адресов – Отключено – принимать всех,  верно указавших пароль доступа к Wi-Fi роутерf, Принимать – принимать только тех, кто верно указал пароль доступа к сети Wi-Fi роутера и у которых MAC-адрес указан в списке ниже – рекомендованный режим – даже если и подберут пароль к вашей wi-fi сети – роутер не разрешит подключится (не забудьте добавить свои mac-адреса устройств),  Отклонять – не разрешать подключатся к wi-fi сети роутера, mac-адресам указанным в списке, даже если они верно указали пароль доступа.

Внимание! изменение настроек в этой секции могут привести к тому, что вы не попадете в web-интерефейс роутера через Wi-Fi,  сохраните предварительно настройки роутера в файл!!!

Скрыть SSID – При поиске Wi-Fi сетей – ваш роутер может быть скрыт, подключится можно будет, только если явно указать идентификатор SSID

Включить радиомодуль – Включить беспроводную сеть ?

Дата включения – По каким дням включать беспроводную сеть

Время включения – В какое время следует включать беспроводную сеть

Установить изолированную точку доступа – Если разрешить – клиенты беспроводной сети не будут «видеть» друг друга (в том числе файлы и папки)

Скорость многоадресной передачи – скорость многоадресной передачи в беспроводной сети – оставьте Auto

Установленная базовая скорость – оставьте Default

Порог фрагментации -  порог фрагментации, определяющий размер MAC-кадров (из которых состоят пакеты), передаваемых по радиоканалу. Если порог слишком мал, то накладные расходы, связанные с заголовками MAC- и физического уровней, снижают общую пропускную способность, доступную клиентскому устройству. Если же порог чересчур велик, MAC-кадры становятся уязвимыми для помех. Если много ошибок (потерянных пакетов) – уменьшите порог, либо измените канал, по возможности «дальше» от других занятых каналов, по умолчанию 2346 (диапазон 256-2346).

Порог готовности к передачи – по умолчанию 2347,  в случае рассогласования потока данных вы можете немного изменить значение (диапазон 0-2347)

Интервал DTIM – Период отправки сообщения о получении данных. По умолчанию 1 мс

Сигнальный интервал – интервал, с которым формируется разрешающий сигнал  Сигнал многоадресной пакетной передачи позволяет синхронизировать беспроводную сеть, по умолчанию равен 100 (диапазон 50-2000).

Включить TX Bursting – увеличение пропускной способности за счет удаления части накладных расходов – посылка большего количества кадров за тот же временной интервал

Включить WMM – включить режим Wi-Fi MultiMedia – улучшает передачу мультимедиа через беспроводную сеть.

Включить WMM без подтвержения запроса? – отправка мультимедиа трафика, без подтверждения от клиента о приеме.

Тип WAN-подключения – выберите типа подключения к интернету, используемый в сети вашего провайдера (PPTP, L2TP, PPoE, Динамически или статический адрес).

Получить IP-адрес WAN автоматически – обычно провайдеры выдают автоматически адрес ( некоторые по mac-адресу, о нем ниже), если вам необходимо прописать вручную адрес, выберете «Нет» и укажите ниже нужный IP-адрес, маску и шлюз

Подключаться к DNS-серверу автоматически – также автоматически обычно назначается провайдером адрес DNS-серверов провайдера, при небходимости указать вручную нужные адреса DNS-серверов выберете «Нет» и впишите IP-адреса необходимых DNS-серверов. В свяи с глючностью прошивок, после перезагрузки роутера – может не работать встроенная в него службы DNS, поэтому в это поле пропишите IP-адреса DNS-сервера вашего провайдера.

Имя пользователя – логин для доступа к интернету и/или сети провайдера  (выданный вашим провайдером)

Пароль – пароль для доступа к интернету и/или сети провайдера  (выданный вашим провайдером)

Время отключения при простое в секундах: Отключение по прошествии периода бездействия (в секундах) – здесь можно указать через какое время разрывать подключение к провайдеру, при не активности соединения с провайдером заданное число секунд

MTU – максимальный размер отправляемого пакета (только для PPoE соединений, на других соединениях, устанавливается автоматически,  либо по стандарту), если вдруг некоторые сайты не открываются – уменьшайте размер пакетов.

MRU – максимальный размер принимаемого пакета (только для PPoE соединений, на других соединениях, устанавливается автоматически,  либо по стандарту), если вдруг некоторые сайты не открываются – измените значение размера пакетов.

Параметры PPTP – можно выбрать тип шифрования PPTP соединения, no encryptoin – без шифрования – открытый vpn тунель до провайдера – соседи могут «проснифать» ваш трафик (если им это нужно) и выудить явки, пароли )) лучше все же выставить шифрование MMPE40 или MMPE128 -  соответсвенно 40 битное и 128 битное шифрование (но чем мощнее шифрование – тем больше нагрузка на процессор роутеа) рекомендую 40 оставить – оптимальное значение, все таки шифрованый и не сильно грузит процессор, т.к. если хотят поломать – 128 битное поломают ), но также зависит от провайдера, которы е могут как без шифрования работать, так и только со 128 битным шифрованием работать.

Дополнительные поля ppd – здесь можно указать дополнительные ключи для vpn соединений

Включить ретрансляцию PPPoE – разрешить нужно лишь в том случае, если у вас с провайдером PPPoE соединения и за роутером есть машины, которым необходимо подключатся к провайдеру, минуя роутер, в остальных случаях, выключайте параметр, иначе может не работать доступ к интернету.

Сервер Heart-Beat или PPTP/L2TP (VPN) – укажите vpn сервер вашего провайдера (например vpn.provider.ru или pptp.local)

Имя хоста – имя вашего хоста в сети провайдера (не встречал, что его нужно заполнять, провайдер сам назначет обычно типа l324.pptp.provider.ru)

MAC-адрес – укажите тот mac-адрес, к которому у вас был подключен провайдер, до установки роутера, например mac-адрес сетевой карты, куда был подключен провод интернет провайдера – только если ваш провайдер имеет привязку по mac-адресу (провайдер может «не впустит» в свою сеть). Я прописал мак-адрес своего ноутбука (который в базе провайдера), чтобы в случае чего, я мог напрямую подключится к провайдеру минуя роутер.

Включить DHCP-сервер – включение данной опции позволяет роутеру автоматически адреса подключаемым сетевым устройствам, по умолчанию включено (да и не стоит отключать обычно)

Имя домена RT-N16 – можно задать собственный домен для роутера и его клиентов (название латинскими буквами),  по умолчанию не задан.

Начальный адрес пула IP-адресов – с какого IP-адреса назначать IP-адреса подключаемым сетевым устройствам, по умолчанию 192.168.1.2

Конечный адрес пула IP-адресов – до какого адреса автоматически назначать адреса подключаемым сетевым устройствам, по умолчанию стоит 192.168.1.254 (рекомендуется ставить из расчета используемых дома устройств, например 192.168.1.6 – со 2 до 6 адрес – 5 устройств, дабы не раздавать чужим автоматически адреса, в случае проникновения в вашу сеть, как не пускать чужих было описано выше в настройках беспроводной сети – Фильтр MAC-адресов беспроводной сети. 192.168.1.1 – адрес самого роутера).

Время аренды – на сколько секунд назначается адрес подключаемого сетевого устройства, по умолчанию 86400 с – сутки, автоматически продлевается, если устройство не будет отключено,  обычно dchp-сервер «запоминает» назначенные адреса (по mac-адресу) и выдает снова тот же адрес, если он не был занят другим устройством (если в диапазоне закончились свободные адреса).

Основной шлюз – если в вашей сети используется другой роутер (шлюз) для раздачи интернета (выход во внешнюю сеть), его вы можете указать здесь, чтобы при автоматическом назначении адресов, присваивался нужный адрес шлюза, по умолчанию не задан (роутер сам себе шлюз).

IP-адрес DNS – если в вашей сети используется другой DNS-сервер для резолвинга имен компьютера в локальной сети и интернет-адресов, его вы можете указать здесь, чтобы при автоматическом назначении адресов, присваивался нужный адрес DNS-сервера, по умолчанию не задан (роутер сам себе DNS-сервер). В свяи с глючностью прошивок, после перезагрузки роутера – может не работать встроенная в него службы DNS, поэтому в это поле пропишите основной DNS вашего провайдера.

WINS-сервер – если в вашей сети используется другой WINS-сервер для резолвинга имен компьютера в локальной сети, его вы можете указать здесь, чтобы при автоматическом назначении адресов, присваивался нужный адрес WINS-сервера, по своей сути и функционалу, WINS – это DNS для NetBIOS, в домашней сети нет смысла использовать,  необходим только в больших сетях, для быстрого поиска нужного компьютера в локальной сети. По умолчанию не задан.

Включить назначение вручную – здесь можно указать список mac-адресов и нужный IP-адрес ваших сетевых клиентов, например если вы хотите, чтобы ноутбук в вашей домашней сети всегда назначался адрес 192.168.1.2 – нужно написать mac-адрес беспроводной карточки ноутбука и IP адрес (mac-адрес вводится без тире и двоеточий – например 001A2B3C4D5E, в mac-адресах используются только цифры от 0 до 9 и буквы от A до F – шестнадцатеричный формат записи).

Использовать маршруты DHCP – логично оставить Да, если у вас нет отдельного сервера-шлюза (роутера) для выхода интернет (внешнюю сеть), по умолчанию включен.

Включить многоадресную маршрутизацию – разрешает многоадресную маршрутизацию пакетов, рекомендуется включить.

Включить статические маршруты – Если вам необходимо переправить определенные адреса через определенный шлюз, вы можете включить этот пункт, и в списке ниже указать маршруты (диапазон IP-0адресов и на какой шлюз отправлять пакеты с этого диапазона адресов, внутри сети LAN,  во внешней сети WAN или MAN).

Включить UPnP – Автоматическое перенаправление портов для устройств (программных или аппаратных маршрутизаторах) которые  поддерживают UPnP. По умолчанию включен, если возникнут проблемы с программами, автоматические меняющие перенаправление портов, эту опцию можно отлючить и настроть вручную перенаправление портов, при необходимости.

DDNS – хорошая штука, если у вас «белый» внешний адрес в сети интернет, если нет, пропускайте эту часть.

Включить DDNS-клиент – Да

Сервер – выберете на котором вы зарегистрированы (или зарегистрируйтесь, затем выберете)

Имя пользователя или адрес электронной почты –  введите логин, с которым зарегистрировались на вышеуказанном сервисе

Пароль – см. выше  введите пароль от вышеуказанного логина

Имя хоста – укажите желаемое имя, с указанием домена выше выбранного сервиса, например  pipec.dyndns.com – это будет ваш адрес в интернете 

Обновить вручную – обновить IP-адрес, привязанный к имени хоста (который указали выше), обычно не требуется, т.к. роутер автоматически обновляет адрес, при подключении к провайдеру – можно увидеть в логах роутера.

Включить брандмауэр – не знаю как реализована базовая защита, но включить стоит (если какие то сервисы провайдера или игры перестают работать, надо либо отключать, а лучше выяснить какие порты им требуется и прописать в виртуальном сервере), при отключении функции, опции ниже (кроме защиты от Dos-аттак) становятся не доступны, что как то странно ) фаервол отключает сервис доступа к веб-интерфейсу из wan…

Включить защиту DoS – ДА,  включить защиту от Dos-атак

Тип регистрируемых пакетов -  здесь можно выбрать какой тип пакетов записывать в лог None – никакие, Dropped – заблокированные фаерволом роутера, Accepted – разрешенные фаерволом пакеты, Both – все пакеты.

Включить веб-доступ из WAN – разрешить доступ к web-интерфейсу роутера из интернета (по адресу заданным вашим провайдером и службой ddns, например pipec.dyndns.com:8080)

Порт веб-доступа из WAN – на каком порту отдавать web-интерфейс в интернет, по умолчанию 8080, боитесь что кто то решит подобрать пароль ? смените на нестандартный например 10234 (можно будет входить например по адресу http://vasya666.asuscomm.coom:10234 диапазон до 65536 портов) следует выделять не занятые порты, например если у вас виртуальный сервер настроен на прием входящих портов ftp и www – то соответственно порты 20 и 80 будут заняты этими сервисами.

Отвечать на LPR-запросы из WAN – разрешить или запретить отправлять данные по протоколу LPR (принтера) не пробовал, но видимо, это чтобы из интернета вам на принтер, подключенный к роутеру не печатали ) если нужна эта функция можно включить

Отвечать на пинг-запросы из WAN – будет ли ваш роутер пинговатся из интернета

�дключении к провайдеру – можно увидеть в логах роутера.

На этом мое повествование на сегодня закончено.

Продолжение следует…

Всем удачи.