Старый конь, борозду не портит. Старый конь, борозду не портит Настройка маршрутизатора в режиме PPTP VPN «Реальный Айпи»

Я более чем уверен, что многие уже не один раз видели подобные заголовки. Но каждый раз, когда их читаешь, получается, что нужно купить какой-то самый в мире проверенный модем, да к тому же удача должна быть к тебе благосклонна. А ведь самая распространённая проблема заключается в том, что нет такого модема, который бы не зависал по истечению определенного времени. Самый длинный интервал, что я видел – это 8 (восемь) часов. Как следствие, многие отказываются от подобной задумки и опускают руки, а в случае если без роутера никак, то приспосабливают для этих целей старенький ПК, да еще и устанавливают Windows (как правило, XP, ну или что будет под рукой).
Так как ПК и уж тем более Windows, для меня не вариант и «того самого» модема у меня не было под руками, пришлось искать решение.
Если интересно продолжение, прошу под «кат».

Введение

Как, наверное, многим стало понятно из предисловия, передо мной стояла задача сделать небольшой и очень стабильный 3G роутер.
Что для этого потребовалось:

• Роутер DIR-320 (был в наличии)
• 3G модем
• Внешняя антенна

Исследования и постановка целей

Итак, прежде чем делать что-то самому, я начал с того, что проанализировал многочисленные форумы и сообщества. На каждом форуме были ветки с описание тех самых чудо модемов и бесконечного ряда, связанных с ними проблем. Одни были мега стабильными, но с неприемлемо низкой скоростью, другие радовали производительностью, но уже через 30 минут «зависали» намертво. Все это очень сильно огорчало.

Прежде чем идти в «закрома родины» за стареньким ПК, я решил проанализировать имеющиеся факты и самостоятельно исследовать проблему.

Для первичных экспериментов я решил воспользоваться стационарным ПК с Linux. Настроив 3G соединение, посредством имеющегося в наличии Huawei E173, запустил вызов команды ping + wget с интервалом раз в 10 минут. Соединение продержалось около 4 (четырёх) часов, после чего модем перестал отвечать на PPP команды, AT при этом работали. Такой же эксперимент я провел и с AnyDATA ADU-500A (это модем из списка «тех самых»). Как ни странно, закончилось все тем же, только через 5 часов.
Всякие попытки оживить, не приносили долгожданного результата, только полное обесточивание спасало ситуацию.
В очередной раз я решил перезагрузить модем и тут меня осенило, а почему бы просто не потушить USB порт. Сказано-сделано:

1. Находим модем из списка всех USB устройств:
   for f in `ls /sys/bus/usb/devices/*/product`; do echo -e "$f\t`cat $f`"; done
2. Выключаем порт на 5 секунд и затем включаем:
   echo “suspend” | sudo tee /sys/bus/usb/devices/1-1/power/level sleep 5 echo "on" | sudo tee /sys/bus/usb/devices/1-1/power/level

Эксперимент показал, что все прекрасно перезагружается. И соединение может быть опять установлено. С этого момента стало предельно ясно, что нужно делать.

Взяв четыре прошивки для роутера: D-Link, Asus, OpenWRT или DD-WRT, начал повторять эксперимент, но вот незадача, на удивление, ни в одной из прошивок не оказалось возможности управления питанием USB. Вначале я подумал, что это проблема ядра 2.4.x. Но и та же проблема и с 2.6. Более того, после перезагрузки роутера модем оставался проинициализированным. Вывод напрашивался сам собой, нужно разбирать роутер.
Внимательный осмотр и «прозвонка» платы показали, что ножка питания «+5В» подключена непосредственно к источнику питания. Это меня не устраивает и нужно делать модернизацию платы и источника питания.

Наступил момент выбора дистрибутива. У этого замечательного роутера очень мало оперативной памяти и не хотелось, чтобы её потребляли ненужные сервисы, будь то httpd, FTP, SAMBA или что еще. Было принято решение построить дистрибутив на базе OpenWRT самостоятельно, при этом с минимумом предустановленных пакетов и сервисов.

Но прежде чем приступить к сборке дистрибутива и модернизации роутера, предстояла работа по выбору целевого модема/оператора и внешней антенны.

Просмотрев карту покрытия разных операторов, пришел к выводу, что наиболее подходящим является MTS. Помимо карты покрытия, мне очень понравилось то, что у них можно всю статистику и управление совершить из достаточно удобного WEB интерфейса. Купив их самый лучший модем, с обещанным максимумом в 14,7 Мбит/с и минимум в 3Мбит/с, начал свое приключение.
Возможно, кому-то будет интересно:

• 3G модем (был куплен MTS WeTelecom WM-D300)
• Направленная антенна CDMA-450 (неплохая по заверению продавца, какого-то неизвестного производителя)

После покупки начал попытки подключиться к этому модему. И как всегда возник ряд вопросов:

1. Он настойчиво отображается как CD-ROM
2. Ни слова в интернете об этом модеме, максимум, что было найдено это упоминание о предыдущей модели (WM-D200)

Анализ dmesg показал, что CD-ROM монтируется как SCSI, это навело на мысль, что его нужно отключать именно как SCSI, никакие usb_modeswitch тут не работают, да собственно и не нужны.
Разумеется, был сразу написан свой софт, который это делал. Но непокидающая мысль, о том, что это кто-то уже писал и скорее всего это уже есть в портах/portage или еще где-то, заставило поискать. Первый же проход по папке с man’ами показал, что есть чудеснейший пакет sdparm. Установив и проверив, стало ясно - это то, что нужно.
Так как теперь все стало на свои места и больше не осталось вопросов, можно приступать к работе.

Сборка OpenWRT

Все шаги выполняются в консоли Linux. Обратите внимание, релиз Backfire выбран из-за того, что это последний релиз с ядром 2.4. Это очень важно, так как ядро 2.6 само по себе очень требовательно как к производительности процессора, так и к системным ресурсам.

• Скачиваем исходник OpenWRT: svn co svn://svn.openwrt.org/openwrt/branches/backfire openwrt-backfire
• Переходим в папку с исходником cd openwrt-backfire
• Обновляем все пакеты./scripts/feeds update -a
• Добавляем из пакетов sdparm ./scripts/feeds install sdparm
• Открываем меню настройки
  make menuconfig
• Выбираем интересующую платформу Target System (Broadcom BCM947xx/953xx )
• Встраиваем интересующие нас пакеты (по умолчанию они не включены даже как модули) <*> sdparm........................ Read or modify SCSI or USB disk parameters <*> chat................................. Establish conversation with a modem <*> comgt............................... Option/Vodafone 3G/GPRS control tool <*> kmod-scsi-generic........................ Kernel support for SCSI generic <*> kmod-usb-core............................................ Support for USB <*> kmod-usb-ohci............................... Support for OHCI controllers <*> kmod-usb-serial..................... Support for USB-to-Serial converters <*> kmod-usb-storage..................................... USB Storage support <*> kmod-usb2................................... Support for USB2 controllers
• Все остальные пункты оставляем без изменения
• Собираем инструменты make tools/install -j`grep -c processor /proc/cpuinfo` make toolchain/install -j`grep -c processor /proc/cpuinfo`
• Открываем меню настройки ядра Linux make kernel_menuconfig
• Настраиваем MTD [*] Support 2-chip flash interleave
• Выходим из меню конфигуратора с сохранением
• Собираем OpenWRT make -j`grep -c processor /proc/cpuinfo`
• После того как прошивка собрана, её нужно прошить в устройство. На эту тему есть масса инструкций (например, на сайте DD-WRT)

Проверка прошивки

После того как прошивка была «залита» и роутер перезагрузился, подключите к нему модем и соедините роутер посредством Ethernet с вашим ПК. Настройте на интерфейсе (в моём случае это eth0) вашего ПК IP адрес выполнив команду: ifconfig eth0 inet 192.168.1.2/24
Далее, подключитесь к роутеру по Telnet. Для этого из консоли выполните следующую команду:
telnet -l root 192.168.1.1
Вход будет совершен автоматически без запроса пароля. Это в корне не верно. Чтобы исправить ситуацию, задайте пароль, выполнив команду в консоли:
passwd
Выполните команду «exit », для выхода из telnet сессии.
Выполните вход по ssh :
ssh [email protected]
Следующим шагом, удостоверимся, что модем был распознан ядром, выполнив команду в консоли: grep "^P\:.*22de.*6803" /proc/bus/usb/devices
Результатом выполнения этой команды, будет строка с VID и PID модема. В противном случае, проверьте, что было сделано не по инструкции.

Модернизация аппаратного обеспечения роутера

Для управления питанием USB порта нужна свободная ножка процессора. Но так как это не инженерная плата, а конечный продукт, данный вариант не подходит. По счастливой случайности, у этого роутера масса светодиодных индикаторов на передней панели. Один из них мы вполне можем приспособить под наши нужды. В моем случае выбор пал на индикатор со значком принтера, так как он соответствовал светодиоду USB на proc-fs (/proc/diag/led/usb).

Управление питанием будет осуществлять дополнительная плата с минимально необходимым набором деталей. Вот её схема:

Пара слов о схеме. Оба транзистора работают в качестве ключей. При подаче логической единицы на вход «CTRL», транзистор VT1 откроется, что в свою очередь приведет к открытию транзистора VT2 и питающее напряжение подастся на USB порт. Как таковые, расчеты не производились, поэтому, схема не может считаться оптимальной. Например, транзистор VT1, просто был единственным N-P-N транзистором в поле досягаемости, собственно как и резисторы.

На изготовление печатной платы не было ни времени, не желания, по этому, я обошелся небольшим кусочком монтажной платы. Вот так выглядит конечный вариант:


Зелёными надписями отмечены одноименные порты на схемы. Резистор R4, припаян непосредственно к ножке светодиода.

Пошаговая инструкция по модификации:

Модернизация программного обеспечения роутера

Это последний шаг на пути к «счастью». Нам нужно будет написать ряд новых скриптов и внести изменения в уже имеющиеся. Итак, все по прядку.
Подключитесь к роутеру по ssh, так как все следующие шаги будут выполняться непосредственно на нём.

Создание утилит для управления USB

Перейдите в папку /etc/ppp. Многих заинтересует, почему была выбрана именно эта папка в качестве целевой. Ответ прост, так исторически сложилось. Думаю, /usr/local/sbin будет более подходящей, но сути это не меняет
cd /etc/ppp

• Создайте usb-up.sh. Этот скрипт будет включать питание на USB порте $ cat usb-up.sh #!/bin/sh logger -t "USB PwrCtrl" "Turn-on USB power" echo 1 > /proc/diag/led/usb
• Создайте скрипт для перезагрузки USB порта $ cat resetusb.sh #!/bin/sh logger -t "USB PwrCtrl" "Turn-off USB power" echo 0 > /proc/diag/led/usb # Sleep in 3 sec is an optional, but may be useful for some modem types #sleep 3 logger -t "USB PwrCtrl" "Turn-on USB power" echo 1 > /proc/diag/led/usb
• Создайте скрипт для проверки существования процесса pppd #!/bin/sh if ps | grep -q /usr/sbin/pppd; then logger -t "PPP watcher" "PPP alive" else logger -t "PPP watcher" "No PPP daemon" /etc/ppp/resetusb.sh fi
• Сделайте скрипты исполняемыми chmod a+x /etc/ppp/*.sh
• Добавим корректную обработку подключения модема к USB. Обратите внимание на то, что в OpenWRT, по умолчанию, нет udev, а вместо этого используется hotplug «демон» $ cat /etc/hotplug.d/usb/11-modem #!/bin/sh # Copyright (C) 2013 Sergey Shcherbakov case "$ACTION" in add) (grep -q "^P\:.*22de.*6803" /proc/bus/usb/devices) && { logger -t "WM-D300" "Detected ZeroCD of WM-D300 modem" # Checking ZeroCD status while [ "$(sdparm -q --command=ready /dev/scsi/host0/bus0/target0/lun0/generic)" != "Ready" ]; do logger -t "WM-D300" "ZeroCD yet not ready" # Workaround for bug with multiple calls of scripts (/usr/bin/lsusb | grep -q 22de:6801) && { logger -t "WM-D300" "Seems that script called twice and device already initialized" return 0 } sleep 2 done logger -t "WM-D300" "ZeroCD ready and will be ejected" /usr/bin/sdparm --command=eject /dev/scsi/host0/bus0/target0/lun0/generic } (grep -q "^P\:.*22de.*6801" /proc/bus/usb/devices) && [ ! -c /dev/usb/tts/0 ] && { logger -t "WM-D300" "Updating USB Serial driver with D200/D300 vendor and product ID" rmmod usbserial && insmod usbserial vendor=0x22de product=0x6801 } (grep -q "^P\:.*22de.*6801" /proc/bus/usb/devices) && [ -c /dev/usb/tts/2 ] && ! (ifconfig 3g-wan 1>/dev/null 2>/dev/null) && { logger -t "WM-D300" "All modem interfaces installed, turning on WAN" ifdown wan && ifup wan } ;; remove) ! (grep -q "^P\:.*22de.*6801" /proc/bus/usb/devices) && { logger -t "WM-D300" "Modem disconnected, turning off WAN interface" ifdown wan } ;; esac

Внесение изменений в существующие скрипты

• Запретите WAN интерфейс, заданный по умолчанию, выполнив команду sed -i "s/interface\ wan$/interface\ wan_dflt/" /etc/config/network
• Добавьте новый описатель WAN интерфейса с настройками для 3G $ cat /etc/config/network … config interface wan option ifname ppp0 option device /dev/usb/tts/0 option service evdo option proto 3g option username "mobile" option password "internet" option pppd_options "noipdefault maxfail 3" option connect "/etc/ppp/usb-up.sh" option disconnect "/etc/ppp/resetusb.sh" option keepalive 20
• Для того чтобы добавить автоматическое включение USB порта при инициализации роутера, нужно модифицировать стандартный скрипт /etc/init.d/usb, добавив в конце функции start() вызов скрипта /etc/ppp/usb-up.sh $ cat /etc/init.d/usb … start() { ... # Turn-on power on USB /etc/ppp/usb-up.sh } …
• Дополнительно можно модифицировать, но необязательно, Chat скрипт (/etc/chatscripts/evdo.chat). На самом деле, он должен работать даже без изменений, но я предпочел немного его «причесать». Вот мой вариант: ABORT BUSY ABORT "NO CARRIER" ABORT ERROR ABORT "NO DIAL TONE" ABORT "NO DIALTONE" ABORT "NO ANSWER" REPORT CONNECT TIMEOUT 10 "" AT OK ATDT#777 CONNECT ""
• Добавляем в Cron задачу, которая будет проверять наличие процесса pppd каждые пять минут. Для этого следует вызвать команду “crontab -e” и добавить следующую строку: */5 * * * * /etc/ppp/check.sh
• Разрешаем выполнение Cron и запускаем его /etc/init.d/cron enable && /etc/init.d/cron start
• Настройку WiFi приводить не буду, так как она достаточно стандартная и прекрасно описана на официальном сайте OpenWRT

На этом все, больше изменений не будет. Я рекомендую перезагрузить роутер, хотя 3G и так должен «ожить» через пять минут.

Вместо эпилога

Домашние испытания продлились 41 день. Как результат, ни единого сбоя на протяжении всего периода. Ожидаемая стабильность достигнута.
Перед отправкой в «поля», были проведены испытания пропускной способности в киевской квартире. Разочарование застигло врасплох, достигнутый максимум не превышал 1Мбит/с, при этом только на больших файлах. Минимальный пинг был а пределах 220мс. Решив не прекращать испытания, поехал за город. Уровень был на максимуме, при этом индикатор CDMA Rev.B уже не горел. На самом деле, я не теплил надежд на 14Мбит/с, но ожидал увидеть, как минимум, уже достигнутый 1Мбит. Но очередное разочарование не заставило себя ждать, достигнутый максимум составлял уже около 350Кбит/с.
На этом, всяческие эксперименты с модемом от MTS были прекращены. Вернуть его так и не удалось. А вот антенну продавец обменял на модель способную работать в связке с модемами Интертелеком и PeopleNET. Чему я был несказанно рад, а модем пускай будет в коллекции, когда-нибудь пригодится.

В домашних условиях или в небольшом офисе. Причем с его помощью можно реализовать как беспроводное подключение устройств, так и с использованием витой пары. В последнем случае накладывается ограничение: портов всего 4, именно столько можно подключить устройств.

Комплектация

Следующей комплектацией может похвастаться D-Link DIR-320:

инструкция по эксплуатации;

• блок питания с несъемным шнуром и штекером;

  метровая витая пара, обжатая с двух концов соответствующими наконечниками;

  диск с драйверами и электронной версией документации на маршрутизатор.

Внешний вид и назначение элементов подключения, индикация и управление

На лицевую часть устройства выведена информационная панель, которая состоит из следующих светодиодных индикаторов:

Питание: в процессе работы светится непрерывно и указывает на то, что устройство включено в сеть.

Статус: при нормальной работе маршрутизатора он постоянно мигает. Если же светится непрерывно, то произошла ошибка и устройство необходимо перезапустить.

Интернет: может просто непрерывно светиться (при наличии подключения, но при отсутствии обмена данными) или мигать (при наличии подключения и передаче информации).

Следующие 4 порта привязаны к проводным. При наличии подключения они непрерывно светятся, а при обмене данными мигают. Если же порт в процессе работы не используется, то соответствующий индикатор отключен.

Последний светодиодный индикатор привязан к принтеру. Он просто горит непрерывно при подключенном печатающем устройстве, а мигает в процессе вывода документа.

С тыльной стороны устройства расположены следующие коммуникационные и управляющие элементы:

антенна беспроводного подключения;

порт USB для подключения принтера;

4 LAN-порта для создания проводной части ЛВС;

входной порт для подключения витой пары от провайдера;

гнездо подключения блока питания;

кнопка Reset для перезагрузки роутера.

Подбор места установки сетевого устройства

На первом этапе правильно выбираем место для установки И здесь не все так просто, как кажется на первый взгляд. С одной стороны, к месту установки роутера должны подходить все провода, поблизости должна быть розетка для организации питания. С другой стороны, наиболее правильно маршрутизатор располагать к центру помещения: это обеспечит отличную скорость передачи и приема информации, высокий уровень сигнала «Вай-Фай». Роутер также нельзя располагать поблизости от металлических листов, которые могут гасить сигнал беспроводной сети. Отталкиваясь от приведенных ранее рекомендаций, нужно выбрать месторасположение маршрутизатора.

Последовательность D-Link DIR-320

Порядок данной модели сетевого устройства следующий:

собираем временную схему для первоначальной настройки;

включаем устройство и настраиваем его должным образом;

разбираем временную схему;

устанавливаем маршрутизатор на постоянном месте;

собираем постоянную схему локальной вычислительной сети;

включаем роутер;

тестируем правильность настройки в проводном сегменте сети;

проверяем работоспособность беспроводной сети «Вай-Фай».

Роутер можно настроить и на постоянном месте расположения при условии, что к нему постоянно подключен компьютер проводным способом. Поскольку это условие не всегда может быть выполнено, то рекомендуется делать настройку в 2 этапа.

Временное подключение для конфигурирования

Следующий этап настройки роутера D-Link DIR-320 — это сбор временной схемы для конфигурирования сетевого устройства. Для этого устанавливаем его рядом с ПК или ноутбуком. Комплектную обжатую используем для соединения между собой компьютера и роутера. Один ее конец устанавливаем в порт сетевой карты ПК, а второй в любой из 4-х проводных портов маршрутизатора (но не тот, который предназначен для обмена данными с оборудованием провайдера). Блок питания устанавливаем в любую ближайшую свободную розетку, а шнур от него в гнездо питания роутера. Временная схема готова.

Задаем параметры

Теперь необходимо задать программные настройки D-Link DIR-320. Для этого делаем следующее:

включаем подключенный компьютер и маршрутизатор;

дожидаемся окончания загрузки компьютера и сетевого устройства;

запускаем любой из имеющихся в наличии на ПК браузеров;

в адресной строчке браузера набираем комбинацию цифр 192.168.000.001 (это сетевой адрес нашего маршрутизатора) и жмем Enter;

в ответ появится запрос с логином и, конечно же, паролем. В первом поле вводим admin. Второе поле при первом запуске оставляем пустым. Если же это не первый запуск, то вводим пароль во втором поле, который был ранее задан;

в открывшемся интерфейсе настройки маршрутизатора выбираем пункт «Мастер установки соединения»;

затем задаем новый пароль администратора и подтверждаем его, если это необходимо;

на следующем этапе нужно задать настройки подключения к сетевому оборудованию провайдера. Эти данные предоставляет поставщик интернет-услуг, они, как правило, указаны в договоре. Сюда входит тип подключения (например, PPPoE или L2TP), логин и пароль для установки подключения (если требуются), сетевой адрес статический или динамический;

после внесения всех необходимых настроек нажимаем кнопку Connect. Затем произойдет перезагрузка маршрутизатора;

после перезагрузки роутера заходим ранее приведенным способом в меню настройки и выбираем пункт «Мастер настройки беспроводной сети»;

затем задаем название беспроводной сети на свое усмотрение;

на следующем этапе задается пароль беспроводной сети. Опять-таки на свое усмотрение;

сохраняем изменения и принудительно перезагружаем роутер.

Предварительная настройка окончена, можно выключать компьютер и сетевое устройство и разбирать временную схему.



Устанавливаем маршрутизатор на постоянное место и подключаем

Теперь устанавливаем маршрутизатор D-Link DIR-320 на постоянное место, которое наиболее оптимально соответствует ранее приведенным условиям. Подтягиваем сюда все проводные коммуникации: витую пару от провайдера и прочих устройств, которые подключаются к ЛВС именно таким образом. В порт «Интернет» подключаем входящий провод от поставщика интернет-услуг. В оставшиеся 4 порта подключаем то оборудование, которое будет использовать проводное подключение. Блок питания устанавливаем в розетку, его шнур к гнезду роутера. После полного сбора постоянной схемы и проверки правильности подключений включаем маршрутизатор.

Проверяем проводной сегмент ЛВС

После того, как роутер D-Link DIR-320 NRU загрузится, можно тестировать проводную часть ЛВС. Для этого на любом компьютере, подключенном к маршрутизатору с использованием витой пары, заходим в настройки сети (Пуск\Панель Управления\Сетевые подключения). Далее создаем новое подключение и сохраняем его. Закрываем все окна. Запускаем любой браузер и вводим любой интернет-адрес и жмем Enter. После этого должна открыться стартовая страница. Если этого не произошло, проверяем настройки которое должно в обязательном порядке быть настроено на автоматическое получение сетевого адреса.



Тестируем беспроводную часть локальной вычислительной сети

Далее необходимо проверить работоспособность беспроводного подключения WiFi. Роутер D-Link DIR-320 позволяет с его помощью передавать информацию на скорости до 54 Мбит/сек. Порядок подключения в этом случае такой:

Маршрутизатор должен быть включен и находиться в рабочем режиме, а не на этапе загрузки.

На любом мобильном устройстве активируем Wi-Fi-передатчик.

Заходим в «Настройки» девайса, выбираем WLAN и кликаем на кнопку «Поиск». По его окончании появится полный перечень всех доступных беспроводных ЛВС.

Выбираем именно ту сеть, имя которой было задано на этапе настройки и подключаемся к ней. После появления запроса на ввод пароля вводим его. При этом важно не перепутать между собой администраторский пароль на D-Link DIR -320и пароль для получения доступа к беспроводной сети. Нужно вводить именно второй, и они должны быть разными.

В дальнейшем цвет индикатора Wi-Fi должен измениться: на нем должны появиться два треугольника.



Резюме

После выполненной настройки роутера D-Link DIR-320 это сетевое устройство прослужит вам не один год. Эту операцию, как правило, приходится выполнять лишь при первом запуске оборудования. В дальнейшем оно функционирует с заданными значениями, и каких-либо проблем с ним не должно быть.

Роутер D-Link DIR-320 - отличное современное устройство, созданное для того, чтобы обеспечить вашу квартиру или офис интернетом. Данный роутер позволяет подключить к интернету несколько компьютеров, к тому же он оснащен Wi-Fi, благодаря этой функции можно устанавливать беспроводное соединение, что весьма удобно.

D-Link DIR-320: как подключить роутер

Подключение устройства

1. Для начала нужно достать роутер из коробки и подключить его к ПК.
2. В коробке вы увидите блок питания и сетевой провод. Подключить его не составит труда — просто воткните в розетку.
3. После чего подключите роутер к компьютеру. Обратите внимание, что D-Link DIR-320 имеет 5 разъемов RJ-45. Используйте тот, который подписан Internet, в него и нужно воткнуть провод от провайдера.

Настройка

1. Далее нужно настроить компьютер, чтобы роутер работал корректно. Зайдите в "Пуск", потом в "Панель управления", выберите "Сеть и подключения к интернету" и нажмите на "Сетевые подключения".
2. Правой кнопкой мыши кликните по "Локальному сетевому подключению", зайдите в "Свойства", далее "Протокол Интернета TCP/IP", выберите "Свойства" и нажмите "Получить IP-адрес автоматически".
3. Нажмите "Ок", это будет означать, что вы приняли настройки.
4. Теперь остается запустить любой браузер, который стоит на вашем ПК.
5. Введите http://192.168.0.1 в адресную строку. После чего вы увидите запрос имени пользователя и пароля.
6. Далее введите admin — это имя пользователя, а пароль — root.
7. Для безопасности вы можете сменить пароль. Для этого выберите "Maintenance" (Техническое обслуживание), перейдите в "Admin" (Управление устройством). Введите придуманный пароль два раза в окне "Administrator" и нажмите "ОК" или "Save".

Создание подключения

1. Зайдите в "Настройки" и заполните поля в "Настройках интернета". Введите логин и пароль, который вы записали.
2. Выберите подключение PPPOE.
3. Итак, настройки сохранены, после чего нужно перезагрузить роутер.
4. Откройте браузер и введите в адресную строку http://192.168.0.1;
5. Слева загорится голубой значок с надписью "Internet online".

Также вам могут быть интересны следующие статьи.

В данной инструкции по настройке DIR-320/NRU мы подробно рассмотрим, как настроить данный маршрутизатор в режиме DHCP, смена MAC адреса, а также в режим PPTP (VPN) клиента. Наш мануал по настройке маршрутизатора D-Link Dir-320 NRU можно использовать для других моделей из линейки Длинков, у которых имеется аналогичный вэб интерфейс и функциональные возможности:

• D-Link DIR-300 (ver. B5+)
• D-Link DIR-615 (ver. E4+)
• D-Link DIR-655 (ver. B1+)
• и другие модели «Длинков», которые мы могли не упомянуть.

Ну что же… Будем считать, что у Вас в руках оказался один из D-Link’ов с новым вэб-интерфейсом, Вы достали его из картонной коробки вместе с адаптером питания и сетевым кабелем. На лицевой стороне роутера Вы найдете светодиодные индикаторы, которые в процессе работы говорят о «поведении» маршрутизатора в данный момент времени (о работе его интерфейсов). На задней панели, справа от антенны Вы обнаружите 5 сетевых разъемов: 4 из них с надписью LAN нужны для подключения внутренних кабелей от домашних ПК, а в одинокий разъем с надписью INTERNET подключается сетевой кабель от Айдо (этот интерфейс у роутеров принято называть WAN ). Справа от WAN интерфейса расположен USB разъем для подключения 3G модема от провайдера беспроводного интернета, а затем идет разъем для питания и утопленная в корпус кнопка RESET для сброса настроек роутера в случае необходимости.

К 4-м LAN портам DIR-320 Вы можете подключить до 4-х пк или ноутбуков по сетевому кабелю. Кстати, один из таких кабелей синего цвета (обычный патч корд) уже идет в комплекте с роутером, так что можете воспользоваться им для выполнения настройки.

Мы с Вами рассмотрели основную информацию относительно возможностей вашего роутера, теперь можно переходить к его настройке, но сначала необходимо выполнить подключение маршрутизатора к компьютеру или к ноутбуку, после чего мы получим доступ к вэб-интерфейсу нашего роутера.

Подключение роутера в Windows 7 и XP

Перед настройкой вашего D-Link DIR-320 необходимо выполнить ряд подготовительных мероприятий - соединяете синим сетевым кабелем любой LAN интерфейс роутера с сетевой картой на ПК или ноутбуке, с которого будете выполнять настройку и подключите адаптер питания к своему роутеру. Что касается кабеля от Айдо, то его необходимо подключить в INTERNET (WAN) интерфейс.

Теперь Вам следует перевести настройки TCP/IP на своем ПК в режим DHCP клиента (автоматического получения IP адресов). Ниже мы рассмотрим, как это сделать на примере Windows XP и Windows 7.

Подключение роутера D-Link DIR-320/NRU в Windows XP:

Пуск - Панель управления - Сетевые подключения - Подключение по локальной сети - Свойства - Протокол Интернета (TCP/IP) – далее см. рис.:

Подключение роутера D-Link DIR-320/NRU в Windows 7:

Пуск - набираете Просмотр сетевых — выбираете вверху в результатах поиска - Просмотр сетевых подключений - Подключение по локальной сети - Свойства - Протокол интернета версии 4 - далее см. рис.:

По умолчанию все D-Link’и выдают во внутреннюю сеть IP адреса из диапазона 192.168.0.1/24. Поэтому, спустя 10-20 секунд Ваш ПК или ноут должен сам получить IP адрес от роутера. Он будет выглядеть наподобие 192.168.0.101 или 192.168.0.102. Надпись о том, что сетевой карте присвоен DHCP, означает, что маршрутизатор успешно выдал компьютеру по LAN интерфейсу внутренний IP адрес. Если этого не происходит или появляется IP адрес вида - 169.***.***.***, то не исключены проблемы с работой DHCP клиента на Вашем компьютере. Чаще всего это может быть вызвано работой брандмауэров (файрволов), но бывают и другие причины… В таком случае можем посоветовать прописать необходимые IP адреса в настройки сетевой карты вручную. Для этого достаточно будет указать следующие параметры IP на своём ПК или ноуте:

IP — 192.168.0.101
Маска подсети — 255.255.255.0
Основной шлюз — 192.168.0.1
DNS — 192.168.0.1

Настройка роутера

Настраивать D-Link DIR-320 мы будем через вэб интерфейс. Для этого необходимо в любом браузере компьютера (Opera, Internet Explorer, Mozilla, Chrome) в адресной строке перейти по адресу: http://192.168.0.1 (обычно этот адрес все D-Link’и имеют по умолчанию). Вы увидите приветствие маршрутизатора на экране своего компьютера. Для входа в вэб-интерфейс D-Link’а потребуется ввести имя пользователя и пароль, а затем нажать на Вход . По умолчанию Имя пользователя - admin, Пароль - admin:

После ввода учетных данных Вы увидите всплывающее сообщение от роутера (см. рис.). В этом сообщении DIR-320 принудительно требует сменить пароль по умолчанию, который в дальнейшем будет использоваться для входа в маршрутизатор. Вам остается только нажать на ОК:

Н еобходимо ввести новый Пароль и его Подтверждение , после чего нажать на кнопку Сохранить:

Вы попадете в главное меню роутера D-Link DIR-320, где увидите перед собой Информацию об устройстве:

Важно : для сохранения конфигурации после любого изменения настроек (!) необходимо каждый раз нажимать на кнопку Сохранить в правом верхнем углу.

Подключение к интернету и настройка в режиме DHCP, указание MAC-адреса

Теперь пришло время настроить соединение роутера с Айдо. В D-Link DIR-320 NRU это можно сделать в п. Соединения - WAN , щелкните по строчке WAN интерфейса :

В режиме DHCP (автоматического получения параметров IP от Айдо) никаких особых трудностей с настройкой D-Link DIR-320/NRU возникнуть не должно. Для этого в поле Тип соединения необходимо оставить опцию в позиции IPoE .

В поле MAC Вы можете сделать МАС адрес, идентичный МАС адресу Вашего компьютера, на котором работали до установки маршрутизатора, это позволит избежать звонков в Айдо. Если Вы желаете использовать роутер с «родным» МАС адресом, то заполните данную опцию, укажите МАС адрес который можно найти на днище роутера (шесть пар цифробукв). Для регистрации MAC адреса роутера нужно позвонить в службу технической поддержки Айдо и сообщить этот МАС адрес.

Более никакие опции мы тут менять не будем, в режиме DHCP всё будет работать. Осталось только нажать на кнопку Сохранить:

Теперь нужно проверить работоспособность настроек. Сделать это можно в п. Статус - Сетевая статистика. Здесь в поле WAN Вы можете увидеть информацию о том, что DHCP клиент маршрутизатора успешно получил от Айдо необходимые параметры IP. Фактически Вы уже можете работать в Интернете с компьютера, который у Вас подключен к LAN интерфейсу роутера DIR-320/NRU.

Настройка маршрутизатора в режиме PPTP VPN «Реальный Айпи»

Для соединения через PPTP требуется создать новый интерфейс. (Примечание: для начала нам всё равно необходимо настроить роутер на работу по WAN интерфейсу с типом соединения ipoe). Открываем п. Соединения , нажимаем кнопку Добавить :

Для настройки роутера на работу по VPN соединению необходимо выставить опцию Тип соединения в позицию PPTP. Далее рассмотрим остальные необходимые опции для настройки DIR-320/NRU в режиме PPTP [сверху-вниз]:

wanPPTPSNameType – позволяет задать способ указания адреса VPN сервера: в виде доменного имени или в виде IP адреса. Выбираете вариант URL ;

Адрес сервера - здесь указывается упомянутый выше адрес VPN сервера, вписываемip.сайт ;

PPP Имя пользователя - в этой опции вводится логин для авторизации с VPN сервером. Его можно найти в своем договоре с Айдо;

Пароль - это пароль для соединения с VPN сервером Айдо (см. свой договор);

Подтверждение пароля - здесь потребуется повторно ввести пароль для аутентификации на VPN сервере, чтобы исключить ошибку при наборе;

Шифрование - здесь производится активация шифрования данных, передаваемых по VPN. Оставляем вариант - Без шифрования .

Алгоритм аутентификации - здесь можно выбрать тип аутентификации, которую поддерживает VPN сервер Айдо. Выбираем вариант - AUTO или Автоматически.

Остальные опции и галочки в этом меню не трогаем. После нажатия на кнопку Сохранить, тоннель до VPN сервера Айдо должен успешно установиться:

Проверить — поднялась ли VPN сессия, Вы можете в меню Соединения . Чтобы через VPN туннель пошел траффик обязательно установите метку Шлюз по умолчанию напротив соединения PPTP и сохраните настройки через кнопку в правом верхнем углу!

Надпись, что тип PPTP находится в состоянии Соединено свидетельствует об успешных действиях с Вашей стороны. Если же надпись Соединено не появляется, то где-то на предыдущих этапах была допущена ошибка…

Настройка маршрутизации (роутинга) для доступа к локальным ресурсам

Следующим этапом при настройке роутеров D-Link в режиме PPTP VPN обычно является заполнение таблицы маршрутизации. Эта процедура необходима для одновременного доступа к локальным ресурсам сети Айдо при установленном VPN соединении. Собственно, если Вас не очень-то интересуют локальные ресурсы, то можно пропустить данный этап. Для тех же, кто собирается в дальнейшем пользоваться такими локальными сервисами, как торрент, настраивать маршрутизацию придется. Сделать это в DIR-320/NRU Вы можете в пункте Дополнительно — Маршрутизация. Данное меню представляет из себя таблицу для занесения статических маршрутов.

Чтобы создать новый локальный маршрут в D-Link DIR-320/NRU Вам необходимо нажать на кнопку Добавить:

В поле Сеть назначения следует указать область назначения данного маршрута, указываем 10.0.0.0 .

В поле Маска сети назначения следует указать маску подсети для конкретного маршрута, указываем 255.0.0.0 .

В поле Шлюз следует указать адрес своего локального шлюза (его можно узнать из своего договора или можно было посмотреть в состоянии подключения по локальной сети на том компьютере, который до установки роутера был подключен к кабелю провайдера).

В поле Метрика можно поставить 1 или 10 . Это значение задает приоритет для данного конкретного правила маршрутизации.

В поле Через интерфейс оставить вариант <Автоматически >, тогда роутер D-Link DIR-320/NRU сам определит - на каком интерфейсе целесообразнее использовать данный маршрут.

Для создания правила Вам остается только нажать на кнопку Сохранить:

После занесения всех необходимых маршрутов остается сохранить параметры роутера путем нажатия на кнопку Сохранить . На этом настройку маршрутизации в роутере D-Link DIR-320/NRU можно считать оконченной.

Настройка Wi-Fi соединения

Маршрутизатор D-Link DIR-320/NRU позволяет передавать данные по беспроводной сети, при использовании соответствующего Wi-Fi оборудования с клиентской стороны. Настройка беспроводной Wi-Fi сети в новых D-Link’ах серии DIR производится в п. Wi-Fi – Общие настройки . Здесь Вы можете полностью выключить Wi-Fi модуль в своем роутере. Тогда маршрутизатор превратится из беспроводного в проводной.

Переходите в п. Основные настройки , в котором можно задать название сети и выбрать стандарт беспроводной связи.

Скрыть точку доступа — отключает рассылку сетевого идентификатора (SSID), это позволяет спрятать свою сеть от устройств с ОС Windows, выступая средством безопасности. Правда, в этом случае Вам придется создавать профиль для подключения к беспроводной сети вручную.

SSID – название беспроводной сети (сетевой идентификатор). Под этим названием сеть будет видна в беспроводных Wi-Fi клиентах.

Страна - вариант Russian Federation .

Канал — принудительный выбор канала для беспроводной связи. Не рекомендуем иметь дело с каналом номер 6 , поскольку большинство Wi-Fi оборудования по умолчанию работает именно на этом канале (мало кто из пользователей его меняет). В идеале рекомендуем остановить свой выбор на канале 1 или канале 12 , чтобы минимизировать вероятность интерференции с сетями соседей.

Беспроводной режим - здесь можно выбрать режим беспроводной связи 802.11g или 802.11n, а может даже устаревший 802.11b или их комбинацию. В смешанном режиме работы (802.11 B/G/N mixed) имейте в виду, что общая скорость работы сети при подключении разноплановых клиентов просядет до уровня самого медленного клиента.

Чуть ниже можно задать Максимальное количество клиентов , которые будут подключаться к роутеру.

Шифрование беспроводной сети настраивается в п. Настройки безопасности.

В опции Сетевая аутентификация Вы можете выбрать алгоритм шифрования в беспроводной сети. Рекомендуем остановить свой выбор на наиболее универсальном варианте WPA-PSK/WPA2-PSK mixed – это обеспечит поддержку большинства современного Wi-Fi оборудования.

В поле Ключ шифрования PSK Вы задаете пароль на свою беспроводную вайфай сеть. Рекомендуем здесь использовать пароль от 8 до 10 символов длиной, состоящий из заглавных и строчных букв, специальных символов и цифр. Это минимизирует вероятность подбора пароля со стороны злоумышленников.

В опции WPA-шифрование можно выбрать алгоритм для WPA шифрования. TKIP – менее криптостойкий вариант по сравнению с AES , но с AES могут не работать некоторые беспроводные клиенты. Мы рекомендуем поставить вариант TKIP+AES , тогда Вы обеспечите совместимость с большинством Wi-Fi клиентов.

Период обновления WPA ключа можно оставить по умолчанию.

Хотелось бы сказать несколько слов еще об одной опции в Дополнительных настройках беспроводной сети. Здесь опция TX мощность отвечает за излучение антенны беспроводной связи. Вы экспериментальным путем можете понизить её до такого уровня, когда и на покрытие квартиры/комнаты будет хватать, и выглядывать за пределы квартиры сеть сильно не будет. Это снизит вероятность взлома беспроводной сети со стороны ваших соседей-хакеров:) Да и на здоровье это скажется в лучшую сторону, особенно если курить бросите 😉

На этом настройку беспроводной Wi-Fi сети в D-Link DIR-320/NRU можно считать законченной. Для использования вай-фай дома Вам будет вполне достаточно рассмотренных выше манипуляций.

Переадресация портов для torrent

Настройку переадресации портов (проброс портов или Port Forwarding) необходимо проделать, если планируется использовать в домашней сети программы и устройства, которые требуют незапрошенного доступа к ним со стороны локальной сети Айдо или внешнего Интернета. Например, это может потребоваться в случае доступа на домашнюю IP вэб камеру или при работе с файлообменными сервисами типа torrent. Принцип переадресации портов состоит в следующем: Вы самостоятельно сообщаете маршрутизатору DIR-320/NRU, какой тип незапрошенного трафика извне роутеру следует переправлять на определенный IP адрес домашней сети.

Рассмотрим проброс портов в D-Link DIR-320 NRU для Utorrent:

Настроить Port Forwarding в роутере D-Link можно в п. Межсетевой экран - Виртуальные серверы . В этом меню маршрутизатора Длинк Вы можете создать необходимые правила для проброса портов. Причем правила эти можно создать как на основе готовых шаблонов, так и для определенного трафика. Новые правила создаются после нажатия на кнопку Добавить:

Открываем настройки Utorrent по части параметров соединения и приведем их в следующий вид. В Порт входящих соединений укажите порт, который мы бы хотели переадресовать в нашем роутере:

Далее вернемся в меню переадресации портов маршрутизатора и создадим правило для проброса соединений от Utorrent на IP нашего второго компьютера в домашней сети. При создании правила переадресации портов учтем, что второй компьютер имеет внутренний IP адрес 192.168.0.222. Прокидывать будем TCP и UDP траффик по порту 22222 , что и отразим в нашем правиле:

Отметим также, что для корректной работы Utorrent Вам потребуется подключить у своего услугу «Реальный Айпи», одной только переадресации портов (port forwarding) в роутере будет недостаточно! Без выделенного IP адреса Вы не сможете полноценно раздавать торренты, т.к. будет мешать NAT в Айдо. В большинстве случаев без выделенного IP раздача торрентов будет идти лишь на 1/3 от ширины канала.

Это вся необходимая настройка, которая может потребоваться в ходе домашней эксплуатации роутеров DIR-620, DIR-300/NRU, DIR-615 и др.

1. Подключите Ethernet-кабель, входящий в Вашу квартиру, в порт Internet Вашего роутера.

2. Сделайте необходимые настройки на сетевой карте своего компьютера. Для этого щелкните левой кнопкой мыши на кнопку Пуск , выберите пункт Панель управления , далее пункт Сетевые подключения .

В открывшемся окне правой кнопкой мыши щелкните на значок сетевой карты и в контекстном меню выберите пункт Свойства .

Левой кнопкой мыши один раз щелкните Протокол Интернета TCP/IP и нажмите на кнопку Свойства .

Сделайте настройки аналогично приведенным на рисунке:

3. Соедините Ethernet-кабелем сетевую карту компьютера и один из портов роутера, например порт №1, как показано на рисунке.

4. Откройте окно браузера и в адресной строке введите http://192.168.0.1 и нажмите Enter . В появившемся окне авторизации в поле Имя пользователя выберите admin ,

в поле Пароль наберите admin , и нажмите Вход .

5. После нажатия кнопки Вход откроется страница настроек. Во вкладке Сеть этой страницы выберите раздел Соединения (слева) и нажмите на значек соединения WAN .

6. В открывшейся странице, В ПЕРВУЮ ОЧЕРЕДЬ снимите галочку получить адрес DNS сервера автоматически, а ЗАТЕМ получить IP-адрес автоматически.

7. После этого пропишите в соответствующие поля Ваш IP-адрес, маску подсети, адрес шлюза доступа в сеть Freedom и адреса DNS серверов и нажмите Сохранить .

8. Теперь необходимо создать подключение к интернету. Для этого на вкладке Сеть-Соединение нажмите кнопку Добавить.

Внимание!! Для корректной работы связки IPTV+Интернет, настройку роутера необходимо проводить по протоколу PPTP.

9. В открывшемся окне выберите подключение по протоколу L2TP и отредактируйте созданное нами подключение как на рисунке. После выполнения нажмите Сохранить .

10. Теперь на вкладке Сеть - Соединения необходимо поставить созданное нами подключение шлюзом по умолчанию, для этого поставьте точку в строке l2tp соединения.

В открывшемся окне поочередно заполняете следующие строки (смотрите таблицу ниже) и нажимаете Сохранить .

Так же для корректной работы необходимо прописать адреса сервера имен. Заходим на вкладку Дополнительно - Сервера имен .

Ставим галочку на Вручную и прописываем адреса DNS из вашей регистрационной карточки.

Если у Вас несколько компьютеров и Вы хотите, чтобы все они имели доступ в сеть, то для этого произведите настройку их сетевых карт аналогично настройкам, приведенным в пункте 2 этой инструкции и соедините с помощью Ethernet-кабелей сетевые карты компьютеров со свободными портами маршрутизатора.

Примечание! В инструкции приведены все необходимые настройки для возможности просмотра телепрограмм по IPTV.