Идеальные настройки роутера: устанавливаем альтернативную прошивку dd-wrt
Содержание:
- Назначение программы
- Как прошить роутер?
- Что означает прошить роутер?
- Зачем вообще прошивать роутер?
- В каком случае надо прошивать роутер а в каком -нет?
- Опасна ли перепрошивка для самого роутера?
- Прошиваем роутер — пошаговая инструкция:
- [edit] What Wireless Security settings should I use at home?
- See also
- [edit] Способ 1: использование веб-интерфейса маршрутизатора
- [edit] Basic Tutorials
- [edit] How does the SNR impact the speed and range of my wireless connection?
- Какие функции доступны в прошивке DD-WRT?
- [edit] Method 1: Flashing with Web GUI
- Обновление прошивки
- Настройка прошивки DD-WRT на роутере: руководство для юзера
- [edit] Какие настройки безопасности беспроводной сети следует использовать дома?
- Внешние ссылки
Назначение программы
В большинстве случаев начинающим и нетребовательным пользователям более чем достаточно базовых возможностей прошивок маршрутизаторов. Но вот сетевым администраторам, как правило, этого недостаточно. Поэтому приходится в этом случае делать выбор: покупать оборудование профессионального уровня с улучшенными возможностями или же повышать возможности бытовых роутеров за счет перепрошивки программной оболочки. Поскольку второй вариант более целесообразен с экономической точки зрения, то именно на нем и останавливают свой выбор сетевые администраторы. Одним из наиболее распространенных вариантов такого программного обеспечения является утилита DD-WRT. Она базируется на операционной системе семейства UNIX и позволяет существенно повысить функциональность любого сетевого устройства начального класса до профессионального уровня.
Как прошить роутер?
15.03.2013
Роутеры и модемы
Что означает прошить роутер?
Каждый роутер (от англ. router — маршрутизатор) — это самостоятельное устройство со своей операционной системой, подобной той, что установлена на Вашем компьютере, только «заточенная» под сети. Если говорить простым языком — операционная система — это одна большая программа состоящая из множества маленьких программ — модулей. Почему же она называется прошивкой? Все дело в том, что программное обеспечение роутера — микропрограмма — как бы зашита в постоянной памяти устройства. Соответственно процедура установки новой микропрограммы в ПЗУ роутера называется перепрошивкой, а сама микропрограмма — прошивкой.
Зачем вообще прошивать роутер?
Со временем микропрограммы-прошивки совершенствуются, оптимизируются, обновляются отдельные модули. В более новой версии прошивки могут добавиться новые возможности, ранее доступные аппаратно, но не реализованные программно, может улучшится стабильность работы роутера. Иногда бывает так, что с той прошивкой, что идет на роутере с завода устройство просто отказывается нормально работать — ярким примером являются D-Link DIR-615 K1 и D-Link DIR-615 K2. Причем нормальная версия прошивки для D-Link DIR-615 K2 вышла только 14-я по счету.
В каком случае надо прошивать роутер а в каком -нет?
Прошивать роутер надо только в том случае, если это действительно необходимо. Например, роутер нестабильно работает, зависает, теряет сеть. Или же в том случае, если в новой прошивке есть технические изменения, которые действительно Вам необходимы в данном конкретном случае — например, поддержка VLAN или DLNA-сервер. Если же Ваш роутер работает стабильно и его работа Вас устраивает — прошивать роутер не надо!
Опасна ли перепрошивка для самого роутера?
Да, процедура прошивки роутера опасна — в случае какого-либо сбоя, либо если пропадет электропитание в момент прошивки роутера — в лучшем случае придется восстанавливать старую прошивку, а в худшем — это может привести к полной неработоспособности роутера.
Так же, к плачевным последствиям может привести неправильный выбор прошивки. Для каждой ревизии каждой модели роутера идет своя прошивка. Прошивка от одного роутера к другому как правило не подходит. Исключение составляют так называемые универсальные прошивки, которые идут на отдельный тип чипа, который в свою очередь может использоваться на разных моделях роутеров. Поэтому прежде чем прошивать — обязательно убедитесь что эта прошивка подходит именно для Вашей модели роутера.
Прошиваем роутер — пошаговая инструкция:
Шаг 1. Скачиваем прошивку и распаковываем его в корневой каталог диска C:\.Шаг 2. Обязательно проверьте чтобы блок питания роутера хорошо держался в электрической розетке.По возможности желательно обеспечить роутеру бесперебойное питание. Так же желательно отключить кабель провайдера из WAN-порта роутера.Шаг 3. Заходим с компьютера в веб-интерфейс роутера. В подавляющем большинстве случаев адрес веб-интерфейса роутера — http://192.168.1.1, у роутеров D-Link — http://192.168.0.1. Логин на доступ — admin или Admin, пароль admin или Admin, или 1234 или пустая строка. Если зайти не получается — читаем эту статью — ссылка.Шаг 4. Ищем в веб-интерфейсе роутера раздел системных настроек. В зависимости от производителя и локализации, этот раздел может называться Tools, System, Maintenance, Administration Техническое обслуживание, Администрирование или Управление. В этом разделе должен быть пункт — Обновление программного обеспечения — он так же может обзываться по-разному: Firmware upgrade, Обновление ПО, Обновление микропрограммы. Здесь, как правило, есть кнопка выбора файла прошивки — Browse или Обзор, c помощью неё надо выбрать файл прошивки, который Вы скачали и распаковали. После этого надо нажать кнопку Обновить или Upgrade.Шаг 5. Прошивка роутера — операция полностью автоматическая, Вам остается только дождаться пока программное обеспечение установиться и роутер перезагрузится. После перезагрузки Вам останется только проверить настройки роутера и подключить кабель провайдера в разъем WAN.
192.168.0.1, 192.168.1.1, Asus, D-Link, Linksys, Netgear, Sagemcom, TP-Link, Zyxel, прошивка, прошить роутер, роутер
[edit] What Wireless Security settings should I use at home?
For home or small network use, you probably won’t have a RADIUS server («enterprise»), so you’ll be using pre-shared keys («personal»), which use a common passphrase for the network. WPA2 + AES is the recommended choice for home networks.
See for preferences.
If your network includes a RADIUS server, you can use the RADIUS versions of the above.
MAC address filtering can be bypassed by cloning the MAC of an approved device on the network. MAC address filtering is not a substitute for encryption because all data is sent in the clear. Always use encryption when possible.
If you’re using GNU/Linux on your laptop, you might encounter some problems with your wireless card and/or encryption. If both pose a problem, simply search on Google for a list of well-supported wireless USB-sticks (with working WPA). If the only problem is WPA encryption (wpa_supplicant won’t work), there is always the (admittably complicated) fallback option of using OpenVPN to establish a secure, encrypted wireless connection.
See also
- Tutorials Many Walk-Throughs for Different DD-WRT Configurations
- Glossary Wireless Networking Terms and Definitions along with DD-WRT Feature explanations
[edit] Способ 1: использование веб-интерфейса маршрутизатора
Сбросьте настройки маршрутизатора к завродским значениям.
Это, скорее всего, не потребуется, но если память или NVRAM маршрутизатора почти заполнены, обновление прошивки может привести к его повреждению. Таким образом, рекомендуется, по крайней мере, до подробного знакомства с конкретным устройством.
Выполните сброс в веб-интерфейсе (Administration → Factory Defaults в DD-WRT) или используйте альтернативный метод:
Сброс 30/30/30
Внимание: на некоторых устройствах нельзя использовать сброс 30/30/30, включая все устройства ARM.
Кнопка сброса Reset: при нормальном функционировании маршрутизатора удерживайте кнопку сброса до тех пор, пока индикаторы не начнут мигать (или до 30 секунд). Будьте осторожны при использовании этого метода! Изучите инструкцию к вашей текущей прошивке, чтобы избежать проблем.
Войдите в веб-интерфейс маршрутизатора.
Для нормальной работы веб-интерфейса может потребоватся Javascript
Попробуйте другой браузер при возникновении проблем.
Вам будет предложено ввести имя пользователя и пароль. Если ваш маршрутизатор уже имеет версию DD-WRT, начиная с 28 февраля 2006 г., имя пользователя по умолчанию — root. В предыдущих версиях по умолчанию используется пустое имя пользователя. Как для заводской, так и для прошивки DD-WRT маршрутизаторов Linksys имя пользователя по умолчанию можно оставить пустым или установить любое значение, а пароль по умолчанию — admin. Для других маршрутизаторов выполните поиск значений по умолчанию в Интернете.
Загрузите прошивку.
ПРИМЕЧАНИЕ. При перепрошивке с заводской прошивки может потребоваться несколько перепрошивок подряд. См. для дополнительной информации.
ВНИМАНИЕ: Не прерывайте процесс, пока маршрутизатор мигает и перезагружается. Не выключайте компьютер, не закрывайте браузер и не выключайте маршрутизатор во время этого процесса!
Этот раздел инструкции написан для веб-интерфейса DD-WRT. Интерфейс заводской прошивки будет другим. Смотрите раздел .
Перейдите на вкладку Administration → Firmware Upgrade.
Необязательно: выберите параметр Reset to Defaults, чтобы сбросить настройки к заводским значениям после перепрошивки (примечание: это может вызвать проблемы при перепрошивке).
Нажмите кнопку «Browse» и выберите загруженный бинарный файл .bin прошивки DD-WRT, контрольная сумма которого проверена.
Нажмите кнопку «Upgrade» и дождитесь появления страницы перенаправления, подтверждающей успешную загрузку.
Подождите не менее 5 минут, прежде чем нажать кнопку «Continue». Это зависит от оборудования маршрутизатора.
При успешной прошивке теперь можно получить доступ к веб-интерфейсу DD-WRT по IP-адресу 192.168.1.1.
Снова сбросьте настройки маршрутизатора к завродским значениям.
Делайте это только после того, как убедитесь, что маршрутизатор работает после обновления прошивки.
Это требуется при перепрошивке из заводской прошивки! Смотрите раздел выше.
В случае обновления версии DD-WRT это необходимо только при больших скачках в версии сборки, изменении версии ядра (например, с 2.4 на 2.6 или с 2.6 на 3.10) или при наличии проблем. Для последнего, сбросьте, повторно протестируйте, и затем ищите форум, прежде чем сделать новое сообщение.
Возможные ошибки при загрузке прошивки.
Если веб-интерфейс DD-WRT не доступен через 10 минут, попробуйте очистить кэш браузера, обновить IP-адрес («ipconfig -renew» в окне командной строки Windows), выполнить другой сброс или отключить питание.
Проверьте связь с маршрутизатором командой Ping: ответ TTL=64 указывает на нормальную работу, а TTL=100 обычно указывает на TFTP-сервер, ожидающий загрузки прошивки. Сервер TFTP, как правило, доступен только в первые пару секунд после включения питания. См. статью Tftp flash.
Процесс загрузки прошивки может завершится сообщением «Upload Failed» («Ошибка загрузки»), если используется неверный тип файла, ядро или размер бинарного файла прошивки DD-WRT (или может просто «превратиться кирпич»). Например, это может произойти, если вы используете файл wrt54g.bin тогда, когда вам нужно было выбрать generic версию. Также для некоторых маршрутизаторов может потребоватся, чтобы сборка Mini была перепрошита перед полной версией. Убедитесь, что у вас правильная версия, как описано в первом разделе.
См. статью Recover from a Bad Flash («Восстановление при неудачной перепрошивке») или попробуйте другой браузер для загрузки прошивки.
Если не удается выполнить вход в систему, используя имя пользователя и пароль по умолчанию, выполните сброс еще раз.
[edit] Basic Tutorials
|
|
[edit] How does the SNR impact the speed and range of my wireless connection?
SNR, range and speed (data rate) are tightly interdependent. Users often notice that higher data rates do not «travel» as far as lower data rates do — and frequently they think that increasing the power on the router will take the signal further (increase the range).
It is not the power of the router, it is Signal-to-Noise ratio (SNR) that dictates the data speed and the range of the signal. SNR determines which data rates can still be correctly decoded in a wireless connection — as data rates increase from 6 Mbps towards 54 Mbps, more complex modulation and encoding methods are used for transmission and that requires much higher SNR to properly decode the signal back to the data stream on the receiving side.
Using full 54 Mbps data rate requires at least 25 dB of SNR — and getting that much SNR is achievable only if router and client are relatively close together. As the signal travels further away from the transmitter, a path loss occurs (the signal gets attenuated) and SNR is getting lower and lower. Lower data rate transmissions can be decoded from much weaker signals (low SNR) and as a result the signal appears to travel further.
Increasing the power of the transmitter will often affect the listening side of the same device as well, affecting much higher noise levels (and worsening the SNR ratio). It is frequent occurrence with beginners to see their routers tweaked so they generate the highest possible wattage of signal, raising the floor of the noise as well — thus keeping the SNR at the same level, as if the router hadn’t been tweaked at all.
| Data Rate | Minimum SNR | Modulation/Encoding |
| 6 Mbps | 8 dB | BPSK 1/2 |
| 9 Mbps | 9 dB | BPSK 3/4 |
| 12 Mbps | 11 dB | QPSK 1/2 |
| 18 Mbps | 13 dB | QPSK 3/4 |
| 24 Mbps | 16 dB | 16-QAM 1/2 |
| 36 Mbps | 20 dB | 16-QAM 3/4 |
| 48 Mbps | 24 dB | 64-QAM 2/3 |
| 54 Mbps | 25 dB |
64-QAM 3/4 |
Какие функции доступны в прошивке DD-WRT?
- Поддержка Wake-on LAN
- Поддержка OpenVPN
- Поддержка клиентов PPTP / PPTP
- Улучшенный мониторинг и регистрация
- Поддержка самбы
- ..и многое другое!
Многие из этих функций, безусловно, могут расширить возможности вашей домашней сети. С помощью обновления прошивки DD-WRT вы можете сделать некоторые другие довольно интересные вещи, например вдохнуть новую жизнь в старый домашний маршрутизатор, превратив его в точку доступа, или настроить домашний маршрутизатор для автоматического входа в VPN-провайдер, устраняя необходимость запустить программное обеспечение VPN- клиента. В среде HTPC вы можете использовать функцию качества обслуживания (QoS) для определения приоритетов сетевого трафика для вашего HTPC. . Следите за будущими публикациями, в которых мы покажем, как использовать некоторые из этих специальных функций с DD-WRT.
[edit] Method 1: Flashing with Web GUI
-
Reset your router
- This is probably not needed, but if the memory or nvram is almost full, a firmware update can brick it. Thus it is recommended at least until are familiar with the particular device.
- See Reset And Reboot and note the default IP address. If not listed on the router label see
- Perform a GUI reset (Administration->Factory Defaults in DD-WRT) or use an alternate method:
- Hard reset. WARNING: some devices should not use 30/30/30, including all ARM devices.
- Reset button: with the router running normally, hold the reset button until the lights flash (or up to 30 sec). Be careful when using this method! Research the functionality of your current firmware to be safe.)
-
Log in to the Web GUI
- Javascript is required for the Web interface. Try a different browser if having issues.
- Access the GUI via the router IP address. The default for DD-WRT and many devices is , or see . If the IP address is unknown, see Obtaining Router IP. If still having issues, .
- You will be prompted for username and password. (If your router already has a DD-WRT versions starting with 2006-Feb-28, the default username is root. Prior versions have a blank username by default. For Linksys firmware, the default username can be left blank or set to anything. For both DD-WRT and Linksys firmware, the default password is admin. Search online for other defaults on other routers).
-
Upload the Firmware
- NOTE: Multiple flashes may be needed if flashing from OEM firmware. See the .
- WARNING:DO NOT interrupt the setup while the router is being flashed and rebooted. Do not turn off the computer, close the web browser, or turn off the router during this process!
- This section is written for the DD-WRT GUI. An OEM firmware interface will be different. See .
- Click the «Administration»->»Firmware Upgrade» tab.
- Optional: select the option to Reset to Defaults after flashing (NOTE: this can cause flashing issues)
- Click the «Browse» button and select the DD-WRT .bin file you downloaded and confirmed.
- Click the «Upgrade» button and wait for a redirect page confirming successful upload.
- Now wait at least 5 minutes before clicking «Continue». This varies with the hardware.
- If flashed successfully you will now be able to access the DD-WRT web interface at .
-
Reset Again
- Do this only after you have confirmed that the firmware upgrade is working.
- This is required if flashing from OEM firmware! See the above section again.
- For DD-WRT upgrades, this should only be needed if making large build jumps, changing kernel version (e.g. 2.4 to 2.6 or 2.6 to 3.10), or if having issues. For the latter, reset, retest, and then search the forum before making a new post.
-
Possible Errors with Uploading Firmware
- If the DD-WRT web interface is not accessible after 10 minutes, try clearing the browser cache, renewing the IP address («ipconfig -renew» in a Windows command prompt window), another reset, or power cycle.
- Ping the router: a TTL=64 response indicates normal operation, while TTL=100 usually indicates a TFTP server awaiting firmware upload. TFTP usually only is available in the first couple seconds at power-up, and may time out if the file upload is larger than OEM versions. See Tftp_flash, and note only OEM firmware may work for TFTP, possible trailed builds.
- The firmware upload process may respond with «Upload Failed» if using the wrong file type, kernel, or size of DD-WRT (or may just brick). E.g. This may occur through the web GUI if you use a *wrt54g.bin version when you should have selected the generic version. It may also be that your router requires the mini version to be flashed before the full version. Ensure you have the right version, as described in the first section.
- See Recover from a Bad Flash or try a different internet browser to upload the firmware.
- If logging in fails with the default username/password, reset again.
Обновление прошивки
Обновление прошивки роутера – это обновление операционной системы. Она похожа на программу компьютера, но работает только с проводной или беспроводной (Wi-Fi) сетью. Популярные прошивки: Linus, Windows 10 ZyXEL и другие. Существуют альтернативные прошивки.
Производители маршрутизаторов, повышая стабильность работы своих устройств, выпускают бесплатные обновления операционной системы. С сайта производителя можно скачать обновленный файл прошивки. Например, обновленная микропрограмма роутера Sagemcom 1744 v4 заменила более ранние версии Sagemcom 1744 v2 и v2 2. Настраиваются все 3 версии практически одинаково. Процесс установки прошивки немного сложный, но для новичков предусмотрено специальное руководство, называемое «Мастер быстрой настройки».
Автоматическое обновление прошивки роутера
Для роутеров, используемых Ростелекомом, есть общий для всех набор параметров. К ним относятся:
- логин и пароль «admin», в некоторых моделях это может быть «1234» или пустая строка;
- тип соединения PPPoE;
- пара логин/пароль от Ростелекома;
- VPI и VCI.
Некоторые устройства имеют встроенную систему автоматического обновления прошивки. Нужно зайти в веб-конфигуратор и найти там строки «Базовая версия» и «Обновления». При наличии обновлений нажимают подпункт «Доступные». На открывшейся страничке с перечнем компонентов базовой системы нажимают кнопку «Обновить». Запустилась перепрошивка маршрутизатора в автоматическом режиме.

Операционная система устройства самостоятельно обновляется и перезагружается. По окончании процесса проверяются настройки и подключается кабель провайдера в разъем WAN.
Как перепрошить модем или роутер через компьютер
Скачиваются обновленные прошивки роутеров Ростелеком с сайтов производителей при помощи размещенной там ссылки. На компьютере прописывается IP адрес 192.168.1.2 или 192.168.0.2. В веб-интерфейсе нужно найти раздел «Дополнительные настройки». Он может называться «Система» или «Администрирование».
В меню выбирается вкладка «Обновление микропрограммы». В появившемся списке кнопок нажать «Обзор», выбрать файл «Firmware» и нажать кнопку «Отправить». Запускается перепрошивка устройства. По окончании процесса в браузере снова отобразится интерфейс. Для GPON ONT терминалов нет необходимости менять прошивку при переходе на технологию EPON
Как перенастроить роутер Ростелеком на другого провайдера
Перепрошить роутер Ростелеком под другого провайдера можно самостоятельно. Процесс состоит из таких этапов:
- сброс настроек предыдущего провайдера;
- выяснение данных для подключения к интернету у нового провайдера;
- настройка устройства по новым параметрам.
Чтобы сбросить содержимое файла, который не поддерживается новым провайдером, нужно зайти на роутер и нажать кнопку Reset, или «Сброс». Ее можно найти на задней панели. Нажимать нужно не менее 15 секунд. Делаем сброс параметров, и роутер автоматически перезагрузится.
У нового провайдера получают такие данные:
- тип соединения: для динамического IP сведения о параметрах не нужны, для статистического IP, PPPoE, PPTP или L2TP нужно знать сам IP, адрес сервера, логин, пароль (эти данные есть в договоре подключения к интернету);
- наличие привязки по MAC-адресу;
- значение MTU.
Настройку маршрутизатора начинают с подключения кабеля нового провайдера. Его вставляют в WAN-разъем. Откроется страница «Администрирование». В соответствующие окошки нужно добавить данные из договора с новым провайдером. Дальше настраивается сеть интернет во вкладке WAN. Задают параметры беспроводного соединения. Для этого устанавливается пароль WiFi и значение стандартного пользователя.
Настройка прошивки DD-WRT на роутере: руководство для юзера

DD WRT — это прошивка для маршрутизаторов, созданная на основе Unix. Она используется для моделей, работающих на процессорах BroadCom, Atheros, Xscale и PowerPC, и расширяет их стандартный функционал.
Опытному пользователю, которому нужно создать и настроить локальную сеть, почти всегда не хватает обычных настроек роутера для реализации всех задач, потому эта прошивка отлично подойдёт тем, кому нужная тонкая настройка функций и параметров домашней сети.
Установка прошивки позволяет расширить возможности маршрутизатора
Возможности прошивки
Помимо обычных настроек, предлагаемых официальным программным обеспечением роутера, DD WRT обеспечивает следующий функционал:
- доступ по Telnet и SSH;
- настройка планировщика задач Cron;
- удалённый запуск (Wake-on-Lan);
- настройка Samba;
- виртуальные точки Wi-Fi;
- PPTP, VPN — сервер и клиент;
- другие варианты гибкой настройки роутера.
Порядок настройки маршрутизатора с DD-WRT
Для открытия страницы настроек маршрутизатора, прошитого DD WRT, нужно настроить автоматическое назначение IP и других значений на сетевом адаптере ПК, с которого будете настраивать.
Затем нужно зайти в настройку роутера по IP, изначально указанному в инструкции. Здесь система предложит вам поменять админские логин и пароль на более надёжные.
Придумайте новые данные для входа, введите и запомните их — они ещё не раз пригодятся при работе с другими функциями роутера.
https://youtube.com/watch?v=h3WXX6uMpg0
При желании можно поменять язык пользовательского интерфейса. Дальнейшие инструкции мы приводим на примере русского. На странице «Administration» — «Management» нужно найти пункт «Enable Info Site» и поставить метку Disabled. Здесь же в пункте Language Selection выбрать русский язык. Нажать Save.
После этого начинается непосредственно настройка.
Статический IP
- На вкладке «Установка» — «Основные установки» выбрать «Тип соединения» — «Статический IP».
- Внести IP и другие данные, предоставленные поставщиком услуг.
- Снять отметки в пунктах «Использование DNSMasq для DHCP» и «… для DNS». Сохранить параметры.
- Перейти на вкладку «Службы», отключить «DNSMasq». Сохранить параметры.
Маршрутизация
Далее — настройка маршрутизации:
- Перейти на страницу «Установка» — «Маршруты».
- Назначить название и номер маршрута (своё для каждой из созданных подсетей).
- «Сеть назначения» — 172.17.0.0 (или ваш диапазон подсети).
- «Маска подсети» — 255.255.0.0
- «Шлюз» — IP-шлюза, выданный провайдером.
- «Интерфейс» — WAN.
- Сохранить введённые значения, повторить действия для создания следующего маршрута.
Подключение по VPN (PPTP)
- Открыть вкладку «Службы» — «PPTP».
- Включить «Опции клиента PPTP».
- «IP или имя DNS-сервера» — ввести цифровой или буквенный адрес.
- «MPPE-шифрование» — пустое.
- Пользовательское имя и пароль — из договора.
- Сохранить.
Подключение PPPoE
В DD WRT есть некоторые сложности с реализацией протокола PPPoE, поэтому понадобится прописать некоторые параметры вручную:
- На вкладке «Службы» — «PPTP» отключить «Опции клиента PPTP».
- На вкладке «Установка» — «Основные установки» выбрать тип подключения «PPPoE».
- Логин-пароль взять из договора.
- «Имя службы» —
- «Статический DNS1» — 172.17.0.2.
- Снять отметки напротив «DNSMasq для DHCP» и «DNSMasq для DNS».
- Сохранить.
Чтобы внешняя и локальная сети роутера под DD WRT корректно работали одновременно, необходимо настроить PPPoE Dual Access. Это делается в виде текстовых команд:
- Зайти на страницу «Тех. обслуживание» — «Команды».
- В текстовое поле ввести (vlan2 — имя интерфейса, выделенного для локалки):
ifconfig vlan2 netmask uproute add -net 172.17.0.0 netmask 255.255.0.0 gw
Повторить для 172.18.0.0 и 172.24.0.0
Нажать «Сохранить параметры запуска».
- В текстовое поле «Команды» ввести:
iptables -t nat -A POSTROUTING -o vlan2 -j MASQUERADE
iptables -t nat -A POSTROUTING -o vlan2 -j SNAT —t WAN_IP
Далее — «Сохранить брандмауэр».
- После перезагрузки устройство соединится по PPPoE.
Сеть Wi-Fi
Последний штрих — настройка вай-фай-сети:
- Вкладка «Wi-Fi» — «Основные настройки».
- Тип беспроводной сети — Точка доступа.
Режим беспроводной сети — Смешанный.
Ширина канала — 20 Мгц.
SSID передаётся в эфир — Включить.
Конфигурация сети — В мосте.
- Чтобы назначить пароль на Wi-Fi-сеть, нужно перейти на вкладку «Безопасность», выбрать Режим безопасности — WPA Personal и ввести новый ключ в «Общий ключ WPA».
- Сохранить параметры и перезагрузить роутер.
[edit] Какие настройки безопасности беспроводной сети следует использовать дома?
В домашней или небольшой офисной сети, вероятно, не будет RADIUS-сервера уровня предприятия, поэтому будет использоватся упрощённый режим персональных ключей Pre-Shared Key, который использует общую фразу-пароль для всех пользователей сети. WPA2 + AES — рекомендуемый выбор для домашних сетей.
См. .
Если в вашей сети есть RADIUS-сервер, лучше используйте его.
Фильтрацию MAC-адресов можно обойти путем клонирования MAC-адреса одного из устройств сети. Фильтрация MAC-адресов не заменяет шифрование, поскольку все данные передаются в открытом виде. Всегда используйте шифрование, когда это возможно.
Если вы используете GNU / Linux на своем ноутбуке, вы можете столкнуться с некоторыми проблемами с вашей беспроводной картой и шифрованием. Если проблема с обоими, просто поищите в Google хорошо поддерживаемый USB-адаптер беспроводной сети (с работающим WPA). Если единственной проблемой является WPA-шифрование, всегда есть (довольно сложный) запасной вариант использования OpenVPN для установления безопасного зашифрованного соединения.








