Настройка 3G/4G модема на роутере D-Link DIR-620/412/320. Настройка роутера dir 320 мегафон модем


Подключение роутера D-Link DIR-320 к 3G-модему

Роутер DIR-320 производства компании D-Link – не самая популярная модель маршрутизаторов. Однако именно это устройство наилучшим образом подходит для подключения 3G-модема. Если вы хотите настроить подключение к беспроводному интернету не только для компьютера или ноутбука, но и для мобильных устройств, создайте локальную сеть с помощью 3G-модема и роутера. Почему стоит выбрать именно D-Link DIR-320? Во-первых, этот роутер обладает всеми характеристиками, необходимыми для создания подобной сети. А во-вторых, его можно приобрести по доступной цене.

Характеристики данного роутера во многом совпадают с моделью D-Link DIR-300, но при этом имеется несколько существенных отличий. Маршрутизатор D-Link DIR-320 оснащен портом USB 2.0 типа А, предназначенным для подключения USB-модема. Порт расположен на задней крышке устройства, это первый слева разъем.

Роутер поддерживает автоматическое подключение к беспроводной сети 2G/3G. Среди дополнительных функций – возможность включения/отключения проверки PIN-кода и смены PIN-кода. Существует несколько версий прошивки роутера D-Link DIR-320. Оптимальная версия прошивки для настройки 3G-модема – DIR_320NRU-1.2.94, ее можно скачать в интернете. Если на вашем устройстве установлена другая версия прошивки – это не критично. Вы так же сможете подключить 3G-модем, просто процесс настройки займет больше времени.

Итак, рассмотрим подключение роутера с прошивкой DIR_320NRU-1.2.94. Для начала настроим операционную систему компьютера: подготовим сетевую карту и определим настройки провайдера. Затем можно приступать к подключению роутера. Подсоединяем устройство и открываем любой интернет-браузер. В адресной строке вводим IP-адрес вашего роутера (по умолчанию – 192.168.0.1).

Нажимаем Enter, после этого появляется окно авторизации. Теперь вам необходимо ввести логин и пароль. По умолчанию комбинация «Имя пользователя/Пароль» выглядит как «admin/admin». Заполняем эти поля и нажимаем кнопку «Вход». Система предложит вам сменить пароль в целях безопасности. Устанавливаем новый пароль и сохраняем настройки. Затем вновь появится форма авторизации, где нужно ввести «admin» в поле «Имя пользователя» и новый пароль – в поле «Пароль».

В открывшемся окне выбираем пункт «Сеть», а затем – «Соединения». Появится таблица, ниже которой расположена кнопка «Добавить».

Нажав на эту кнопку, вы попадете в меню настроек соединения. Устанавливаем тип соединения «3G».

В разделе «Настройки PPP» заполняем поля «PPP Имя пользователя», «Пароль», «Подтверждение пароля», «APN» и «Номер дозвона». Другие поля оставляем без изменений. Нажимаем кнопку «Сохранить».

В новом окне появятся сведения о созданном подключении. Напротив нужного соединения выбираем пункт «Шлюз по умолчанию» и жмем на «Сохранить» в правом верхнем углу. В появившемся окне «Система» нажимаем «Сохранить с перезагрузкой».

Если на SIM-карте, которая используется в 3G-модеме, установлен PIN-код, войдите в меню USB-модема. Выберите раздел «PIN», введите код в соответствующее поле, затем нажмите «Изменить» и сохраните настройки. На этом подключение роутера к 3G-модему закончено.

Роутер D-Link DIR-320 можно использовать не только для работы со стандартом 3G. Вы можете настроить любой другой вид интернет-подключения, это будет несложно благодаря удобному и понятному интерфейсу данного роутера. Однако стоит отметить, что прошивка D-Link DIR-320 больше всего подходит для настройки 3G-модема. Поэтому, если вы хотите создать надежную беспроводную сеть с подключением через 3G, обратите внимание на эту модель.

Видео: роутер D-link Dir-320

.

www.doctorrouter.ru

Настройка 3G/4G модема на роутере D-Link DIR-620/412/320

Некоторые модели роутеров D-Link, такие как DIR-620, DIR-412, DIR-320 оборудованы портом USB для подключения 3G/4G(LTE) адаптера, что позволяет пользователям получать доступ везде, где есть 3G/4G(LTE) сеть. В этой статье я опишу каким образом настроить D-link Dir-620/320/412 на работу с 3G модемом, для 4G(LTE) процесс настройки будет похож.

1. Но первое, что необходимо сделать - это обновить прошивку маршрутизатора на последнюю, так как в новых прошивка исправляются не только ошибки, но и добавляются новые модели модемов которые не поддерживались этим роутером ранее. Настройка WiFi роутера.Последнюю версию прошивки можно скачать на сайте разработчика по адресу http://ftp.dlink.ru/ . Инструкцию по прошивке роутера на примере роутера серии D-link dir-615? можно прочесть тут.

2. После того как на роутере стоит последняя версия прошивки мы подключаем наш USB модем к роутеру, в порт LAN на роутере подключаем кабель идущий в комплекте и соединяем его с разъемом LAN на компьютере (порт WAN остается свободным).

 3. На компьютере в настройках сетевой карты устанавливаем: Получать IP адрес автоматически, и  Получать DNS сервера автоматически. Смотри на рисунке ниже:

 

 4. Наберите в адресной строке вашего Интернет- браузера (Opera, Internet Explorer и т.д.) адрес 192.168.0.1 и нажмите клавишу «Enter».

Далее появится окошко с запросом имени пользователя и пароля. По умолчанию: Имя пользователя: admin.   Пароль: admin.

5. Откроется главное меню настроек маршрутизатора. В левой части окна выбираем пункт меню "Начало", и выбираем пункт Click'n Connect. В следующем окне Вас попросят убедиться что Ethernet-кабель провайдера подключен к WAN-порту (Internet) устройства или USB модем подключен, если все в порядке должен гореть световой индикатор USB. Нажимаем кнопку ДАЛЕЕ.

В следующем окне будет предложено выбрать тип соединения, самые распространенные это Билайн, Мегафон, МТС. Нажимаем кнопку ДАЛЕЕ.

 В следующем окне будет представлены настройки для подключения usb модема к интернету. Эти настройки соответствуют выбранному ранее оператору связи, и их менять не нужно. Нажимаем кнопку ДАЛЕЕ.

 В следующем окне нажимаем кнопку ПРИМЕНИТЬ.

Настройка роутера для работы с USB модемом завершена. 

6. Переходим к настройке Wi-Fi. В левой части окна выбираем пункт меню "Начало", и выбираем пункт Мастер настройки беспроводной сети. В открывшемся окне выбираем режим работы беспроводной сети: выбрав пункт "Точка доступа". Нажимаем кнопку ДАЛЕЕ.

 

В следующем окне задаем имя беспроводной сети. Нажимаем кнопку ДАЛЕЕ.

 В следующем окне задаем пароль беспроводной сети (пароль должен быть не менее 8 символов). Нажимаем кнопку ДАЛЕЕ.

 

В следующем окне нажимаем кнопку ПРИМЕНИТЬ. Все готово. Ваш роутер настроен.

 

У Вас возникли трудности с компьютером? 

  Наш специалист поможет Вам в настройке компьютера и компьютерной техники . Звоните и мы настроим, починим, наладим вашу компьютерную технику быстро, качественно, с улыбкой. Тел. в г. Ставрополе 600-890.  

   Скорая компьютерная помощь   - Мы работаем для Вас!

 

xn--80aealqjopkldgec.xn--p1ai

Спутниковое телевидение в Беларуси и России

Предварительная настройка роутера и обновление прошивкиПодготовка USB-модема для работы с роутеромНастройка роутера для работы с USB-модемомНастройка Wi-Fi радиомодуля роутера

В данном описании будет рассмотрена совместная настройка роутера D-Link DIR-320 с USB-модемом, для дальнейшей раздачи подключения к интернету на спутниковый ресивер через Ethernet (Lan) порт или встроенную точку доступа Wi-Fi.

Предварительная настройка роутера и обновление прошивки

После извлечения роутера D-Link DIR-320 из упаковки, необходимо подключить его с помощью сетевого кабеля, входящего в комплект поставки к компьютеру. Сетевой кабель подключается к любому из четырех Lan разъемов роутера. Затем подается питание на DIR-320.

Когда загрузка роутера будет произведена, необходимо выполнить настройки сети на компьютере, т.е. указать, чтобы компьютер получал от роутера IP-адрес и DNS сервера в автоматическом режиме. Для этого кликаем "правой" кнопкой мышки по ярлыку "Сетевое окружение", который располагается на рабочем столе компьютера и выбираем "Свойства".

В результате чего откроется окно "Сетевые подключения".

Далее кликаем "правой" кнопкой мышки по ярлыку "Подключение по локальной сети" и выбираем "Свойства".

После открытия свойств сетевого подключения, в окне "Компоненты, используемые этим подключением" - выбираем "Протокол Интернета (TCP/IP)" и нажимаем кнопку "Свойства".

В закладке общих параметров отмечаем - "Получить IP-адрес автоматически" и "Получить адрес DNS-сервера автоматически" и нажимаем кнопку "OK". По умолчанию в маршрутизаторе включен DHCP-сервер, который позволяет в автоматическом режиме присваивать подключенным устройствам необходимые параметры сети.

Когда необходимые настройки на компьютере произведены, запускаем любой браузер, например - IE и в окне адреса вводим IP роутера - 192.168.0.1. В случае, если не подойдет этот IP адрес, то можно попробовать ввести - 192.168.1.1.

В поле "User Name" вводим имя пользователя: admin, а поле "Password" (Пароль) оставляем пустым. После чего нажимаем кнопку "Log In". В российских версиях прошивок для DIR-320 обычно используется по умолчанию пароль: admin.

Для настройки соединения с интернетом через 3G модем или сотовый телефон понадобится обновить прошивку роутера. В данном описании использутся прошивка - dir320_v1.02_9clc.bin, которую можно скачать здесь. Расширение у прошивки должно быть *.bin, в случае если она запакована, то перед установкой ее необходимо извлечь из архива.

Обновление прошивки роутера производится через браузер из раздела "MAINTENANCE", в котором необходимо выбрать строчку "Firmware Update".

В открывшейся странице, в поле "Update Firmware" нажимаем кнопку "Обзор" и выбираем прошивку, которую хотим загрузить.

Далее нажимаем кнопку "Apply", после чего начнется замена программного обеспечения роутера. Перепрошивка занимает примерно 2-е минуты и в это время запрещается производить выключение роутера, так как можно будет повредить его программное обеспечение.

После перепрошивки роутер перезагрузится и отобразит в браузере главную страницу. Рекомендуется затем выполнить сброс программного обеспечения на заводские установки. Для этого выбирается раздел "MAINTENANCE", в котором необходимо выбрать строчку "Save and Restore" и в открывшемся окне нажать кнопку "Restore Device".

Через одну минуту роутер перезагрузится и отобразит в браузере главную страницу.

Подготовка USB-модема для работы с роутером

Предварительно необходимо произвести настройку 3G модема - подключить его к компьютеру и с помощью программного обеспечения, входящего в комплект с модемом, произвести отключение проверки PIN кода SIM/UIM карты. Модели поддерживаемых USB-модемов роутером:C-motech• CDMA USB modem C-motech CCU-550• CDMA USB modem C-motech CCU-650• CDMA USB Modem C-motech CCU-680AnyData• CDMA USB modem AnyData E100A• CDMA USB modem AnyData ADU-500A• CDMA USB modem AnyData ADU-510AHuawei• CDMA USB Huawei EC3X1 Data Modem• CDMA USB Huawei EC325 Data Modem• EDGE/GPRS USB Modem Huawei E220• HSDPA/UMTS USB Modem Huawei E156• HSDPA/UMTS USB Modem Huawei E219• CDMA USB Modem Huawei EC226• 3G UMTS/HSDPA Modem Huawei E1550• 3G UMTS/HSDPA Modem Huawei E1552ZTE• CDMA USB modem ZTE AC8700• CDMA USB modem ZTE AC8710• CDMA USB modem ZTE AC2726• CDMA USB modem ZTE 478• CDMA USB Phone ZTE EvolutionТелефоны/другие модемы• CDMA USB Phone Motorola Razr V3c• CDMA USB Phone Nokia E61• EDGE/GPRS USB Phone Nokia 6230• EDGE/GPRS USB Phone Nokia 6230i• CDMA USB Phone Nokia 6235i• EDGE/GPRS USB Phone Nokia 6300• CDMA USB Phone Nokia 2865i• CDMA USB modem Axesstel MV140• EDGE/GPRS ExpressCard Novatel Merlin XU870 с перходником USB• HSDPA/HSUPA/UMTS USB Modem Novatel Ovation MC950D• CDMA USB Phone Samsung SCH-E300• EDGE/GPRS USB Modem Shenzhen Mobidata MBD-100HU (Novacom 3.5G)

В случае использования 3G модемов фирмы Huawei: E1550, E1750, E1780 и других, настоятельно рекомендуется отключить в модеме лишние устройства, такие как - встроенный картридер, CD-ROM, т.е. оставить активным только сам модем. Так как это может значительно повлиять на работоспособность модема в роутере. Для выключения этих устройств понадобится терминальная программа My Huawei Terminal. В которой, после запуска в верхнем окне выбирается "HUAWEI Mobile Connect - 3G PC UI Interface" и нажимается кнопка "Connect".

Далее в нижней строке программы вводится команда: AT и нажимается кнопка "Enter", на эту команду модем должен ответить "OK".

После этого вводим команду: AT^U2DIAG=0 и нажимаем кнопку "Enter", она оставит активным только сам модем.

В завершении, в программе нажимается кнопка "Disconnect". В случае, если понадобится вернуть обратно отключенные устройства, то через программу My Huawei Terminal необходимо будет послать модему команду:AT^U2DIAG=255 (для Huawei E1550)AT^U2DIAG=268 (для Huawei E1750 и Huawei E1780)

В модемах других производителей также могут присутствовать свои тонкости, которые обычно обсуждаются на форумах поддержки устройств.

Завершив подготовительные мероприятия, можно приступать к настройке самого маршрутизатора, предварительно подключив к нему модем. При написании данного материала использовался 3G модем - Huawei E1780.

Настройка роутера для работы с USB-модемом

Для это необходимо через браузер зайти в вебинтерфейс роутера, выбрать закладку "SETUP", в ней "Internet Setup" и нажать кнопку "Manual Internet Connection Setup".

В открывшемся окне необходимо произвести настройки. В случае активации "Access Point Mode", маршрутизатор будет работать в режиме только Wi-Fi точки доступа, поэтому если необходимо использовать его как роутер, то активировать эту функцию не нужно.

В списке "My Internet Connection is :" необходимо выбрать тип подключения - "PPP over USB (Username/Password)".

Далее в настройках "PPP over USB" указываем использование динамического IP-адреса - "Dynamic PPP over USB". В случае, если ваш сотовый оператор выдал вам статический IP-адрес, то необходимо указать - "Static PPP over USB" и ниже в настройках прописать его значение.

В строчках "User Name", "Password" и "Retype Password" необходимо ввести: имя пользователя, пароль и повторно подтвердить пароль. Эти данные можно узнать у сотового оператора.

Данные, указанные в строчках - "Host for PING test (1)" и "Host for PING test (2)" применяются для тестирования соединения с интернетом, поэтому рекомендуется оставить их значения как есть, т.е. - "dns".

Поле - "IP Address" используется только для ввода статического IP-адреса, в нашем случае ничего в нем не изменяем.

В строчке - "Phone Number" указываем номер дозвона, в случае, если номер имеет вид - *99#, то его необходимо прописывать в таком формате - D*99#, т.е. в начале добавить букву D. Номер дозвона можно узнать у сотового оператора.

Если модем использует команду инициализации, то она прописывается в поле "Modem InitString". Если команда имеет вид - AT+CGDCONT=1,"IP","vmi.velcom.by", то необходимо ее прописать без префикса AT: +CGDCONT=1,"IP","vmi.velcom.by". Команду инициализации модема можно узнать у сотового оператора.

Если необходимо ввести адреса DNS серверов в ручном режиме, то отмечается "Enter DNS Manually" и в полях "Primary DNS Address" и "Secondary DNS Address" прописываются адреса DNS серверов, которые можно узнать у сотового оператора. В большинстве случаев, достаточно будет выбрать "Receive DNS from ISP" - получать DNS адреса в автоматическом режиме от оператора.

В поле - "MTU" изменяется используемое значение только в том случае, если у вас нестабильное соединение с интернетом или этого требует ваш провайдер.

В заключении, в "Connect mode select" выбираем тип подключения - "Always", который позволяет сразу подключиться к интернету после подачи питания на маршрутизатор или восстановить соединение после разрыва и нажимаем кнопку "Save Settings" для сохранения введенных параметров. Если выбрать - "Manual", то роутер будет подключаться к интернету только после нажатия кнопки "Connect" в "Status/Device Info/Internet/Connection". В случае выбора - "Connect-on demand", роутер будет подключаться к интернету только при наличии соответствующего запроса, также в этом режиме активируется поле "Maximum Idle Time", в котором указывается в минутах через какое время, в случае простоя, будет разорвано соединение с интернетом.

После этого через вебинтерфейс открываем закладку "Status" и выбираем "Device Info". В окне "Internet" будет отображено текущее состояние подключения к интернету - "Connected". В случае если у вас отображается состояние - "Disconnected", то необходимо еще раз проверить настройки роутера и модема, а также убедиться, что ваш модем поддерживается маршрутизатором D-Link DIR-320.

В случае использования сотового телефона в качестве модема, применяются те же самые настройки, в зависимости от используемого сотового оператора. На практике была проверена работа с телефоном Nokia 6300 при использовании протокола EDGE. Телефон подключается к роутеру при помощи USB кабеля и в нем необходимо активировать "режим Nokia".

Настройка Wi-Fi радиомодуля роутера

Если у вас используется устройство с Wi-Fi модулем доступа, которое необходимо подключить к интернету, то дополнительно в маршрутизаторе необходимо выполнить настройки беспроводного соединения.

Для этого открывается закладка "Setup", в ней выбирается "Wireless Setup" и нажимается кнопка "Manual Wireless Connection Setup".

"Wi-Fi Protected Setup (Also called WCN 2.0 in Windows Vista)" - применяется для автоматической настройки устройств, поддерживающих этот стандарт. В основном он поддерживается операционными системами Windows Vista и Windows 7. В случае, если ваше устройство не поддерживает этот стандарт, то его необходимо отключить, убрав отметку с "Enable".

В "Wireless Network Settings" производятся настройка основных параметров Wi-Fi:"Enable Wireless" - при отметке этого пункта активируется Wi-Fi модуль роутера, в противном случае он отключится;"Wireless Network Name" - в этом поле указывается имя маршрутизатора, которое будет отображаться другим беспроводным устройствам;"Enable Auto Channel Selection" - при отметке этого пункта роутер сам будет выбирать рабочий канал, в противном случае в "Wireless Channel" необходимо будет выбрать номер канала, на котором будет работать радиомодуль роутера;"Transmission Rate" - позволяет задать скорость передачи данных радиомодулем, в основном устанавливается в автоматическом режиме - "Best (automatic)";"WMM Enable" - при отметке этого пункта отдается приоритет мультимедийному трафику;"Enable Hidden Wireless" - при отметке этого пункта позволяет скрыть в эфире Wi-Fi модуль роутера, но значительно усложняет настройку подключаемых устройств.

В "Wireless Security Mode" можно выбрать шифрование передаваемых данных, если оно поддерживается вашим подключаемым устройством к маршрутизатору. DIR-320 поддерживает протоколы шифрования: WEP, WPA и WPA2. В противном случае указывается - "Disable Wireless Security".

После завершения Wi-Fi настроек нажимается кнопка "Save Settings" для сохранения выбранных параметров.

www.satavto.by

IPSec на Dlink DIR-320 через Мегафон-модем / Песочница / Хабрахабр

Доброго времени суток.

Решил поделится опытом в решении задачи установки IPSec соединения с роутера Dlink DIR-320, подключенном к сети Интернет через Мегафон-модем.

Имеем
Роутер: Dlink DIR-320 Модем: Huawei E1550 Сервер IPSec на удаленной машине: racoon
Подготовка роутера
Для решения задачи была выбрана прошивка OpenWRT. До этого были испробованы прошивки DD-WRT и прошивки от Oleg’a, но установить IPSec соединение на них не удалось, они просто зависали.

После компиляции прошивки OpenWRT (процесс очень подробно описан в статье тут ) и установки ее на роутер приступаем к настройке.

Пакеты, необходимые для работы Мегафон-модема:

  • usb_modeswitch
  • модули ядра для работы с USB
Пакеты, необходимые для работы IPSec:
  • StrongSwan с зависимостями
  • модули ядра для AES (нужно именно в моем конкретном случае)
Пакеты можно установить прямо на этапе выбора конфигурации системы перед ее компиляцией, либо уже после перепрошивки с помощью opkg. Во-втором случае необходимые пакеты можно скачать здесь, если используется другая архитектура или модель роутера, то каталог будет другой. К слову сказать, там есть скомпилированные MySQL и XEN, т.е. ничто не ограничивает полет вашей фантазии.

Однако размер образа не должен превышать 3.7 Мб, иначе просто не влезет, хотя и заявлено, что у DIR-320 4 Мб памяти.

Подготовка модема
Так как в модем встроена флешка с драйверами, роутер будет видеть модем именно как флешку. Для адекватной работы необходимо переключить модем в режим “Только модем”. Делается это с помощью терминала на полноценной системе. Подробно процесс описан тут
Настройка роутера для работы с модемом
После включения модема роутер драйверов не найдет, о чем радостно сообщит в dmesg. В интернете множество советов сводится к команде

insmod usbserial vendor=0x12d1 product=0x1001

Однако умалчивается, что сначала нужно выгрузить уже загруженный драйвер.

rmmod usbserial rmmod usb-ohci insmod usbserial vendor=0x12d1 product=0x1001 insmod usb-ohci

Теперь модем распознаётся и появляется в /dev

Далее создаем конфигурационный файл /etc/usb_modeswitch.conf для распознавания модема Huawei E1550.

/etc/usb_modeswitch.conf:DefaultVendor=0x12d1 DefaultProduct=0x1001 MessageContent="55534243000000000000000000000011060000000000000000000000000000"

Использование:usb_modeswitch -c /etc/usb_modeswitch.conf

После этого модем определится как модем.

После этого создаем новый интерфейс. В /etc/config/network добавить

config 'interface' 'wan2' option 'ifname' 'ppp0' option 'peerdns' '1' option 'defaultroute' '1' option 'proto' '3g' option 'device' '/dev/ttyUSB0' option 'apn' 'internet' option 'pincode' '1234'

apn зависит от оператора, у мегафона этот параметр должен быть ‘internet’ На симке должен быть PIN, если убрать запрос PIN, то интерфейс не поднимается. Почему такое происходит, ответить затрудняюсь.

ifup wan2 поднимает интерфейс.

После прописывания DNS и default route с роутера можно будет получить доступ в сеть.

IPSec
У Мегафона есть опция “Статический ip-адрес”, но технический специалист сообщил, что на этот номер невозможно подключить эту услугу и он не знает почему. В результате, все усложняется тем, что на модемы выдается динамический ip-адрес, плюс к этому, внешних адресов у Мегафона тоже много: /24 подсеть.

NAT-T позволяет не обращать внимание на то, что мы за NAT’ом, но авторизация происходит по PSK, один PSK соответствует одному адресу. Добавлять PSK на сервере на всю подсеть Мегафона небезопасно.

Был реализован следующий алгоритм:

  • Роутер скачивает по scp файл psk.txt
  • Добавляет туда стоку со своим адресом и ключом
  • Закачивает измененный файл обратно
  • Устанавливает соединение
Более подробноРедактирование файла ключей на роутереifconfig 3g-wan2 | grep "inet addr" |awk '{print $2}'| sed 's/'addr:'//' | sed 's/$/\ Х.Х.Х.Х:\ PSK "TEST"/g' >> /etc/ipsec.secrets

Команда достает адрес из вывода команды ifconfig, дописывает к нему адрес удаленного сервера и ключ, записывает это в файл ключей. Добавляется строка видаХ.Х.Х.Х Y.Y.Y.Y TEST

Редактирование файла ключей на удаленном сервере IPSec Скачиваем файл ключей/usr/bin/scp -i /root/.ssh/id.rsa [email protected]:/etc/racoon/psk.txt /psk.txt

Необходимо заранее настроить авторизацию по ключам. Важный момент: при выполнении скрипта во время загрузки файл known_hosts ищется не в домашней директории /root/.ssh/, а в /.ssh/. Если не скопировать known_hosts в /.ssh/ Это приводит к ошибке скрипта, т.к. он будет ждать подтверждения правильности fingerprint’а пользователем.

Теперь надо узнать внешний адрес, тот который видит удаленный сервер, когда роутер пытается инициировать соединение.

wget http://whatismyip.org -O /index.html cat /index.html | sed 's/$/\ TEST\n/g' >> /psk.txt Добавляет в psk.txt строку видаY.Y.Y.Y TEST Racoon требует только удаленный адрес хоста, в отличие от StrongSwan.

/usr/bin/scp -i /root/.ssh/id.rsa /psk.txt [email protected]:/etc/racoon/psk.txt

Команда закачивает исправленный файл обратно.

После этого можно устанавливать IPSec соединение.

Изначально, по плану, было установление l2tp-туннеля поверх IPSec, но скорость при этом была около 2 Мб/с, l2tpd и xl2tpd показали примерно одинаковую производительность. Если же отказаться от туннелирования и просто весь трафик заворачивать в IPSec, то скорость достигает почти 4Мб/c. В обоих случаях загрузка процессора 100%.

Все эти команды записываются в файл в /etc/rc.d/ и выполняются при загрузке. Кое-где нужно добавить sleep между командами.

Использование полученных результатов
Пользователю выдается роутер, который при загрузке устанавливает защищенное соединение из любого места, где есть 3g покрытие. Так как скорости наших 3g провайдеров не достигают 4 Мб/c, наличие IPSec на работе сети никак не сказывается.

habrahabr.ru

Dlink DIR-320, OpenWRT и Мегафон (Huawei) E352

Опубликовано 12.09.2012 03:00 Просмотров: 4609

OpenWRT – это ещё одна альтернативная прошивка для целого ряда маршрутизаторов, расширяющая их функционал. На мой взгляд это одна из лучших, не стандартных, прошивок, и все заявления что она сложна в настройке не более чем пустой разговор. Дальше для примера, я хочу рассказать о том как настроить работу 3G модема от Мегафон (Huawei) E352 на OpenWRT.

Для меня основным отличием OpenWRT от DD-WRT, является то, что в первом поддерживается механизм пакетов. Т.е. В самом начале вы ставите базовую прошивку, а потом можете расширить её функционал за счёт дополнительных пакетов. На мой взгляд, такой подход гораздо более логичен и универсален, вместо того чтоб выпускать множество разных прошивок, различных по функционалу, как это происходит в DD-WRT.

Итак, OpenWRT я буду устанавливать на заслуженного ветерана DIR-320, однако эта прошивка подходит для целого ряда устройств и не отличается по сути. Полный список совместимых устройств можно найти на офф. Сайте:http://wiki.openwrt.org/toh/start

Выбор той или иной прошивки зависит от аппаратной части устройства, и определить какая именно подходит вам можно изучив всё ту же ссылку.Например DIR-320 построен на платформе Broadcom BCM5354, это означает что подойдёт прошивка brcm-2.4 или brcm47xx. Я предпочёл последний вариант по скольку она построена на более новой линейки ядра Linux 2.6.x

Соответственно качаем файл:http://downloads.openwrt.org/backfire/10.03.1/brcm47xx/openwrt-brcm47xx-squashfs.trx

Сама процедура прошивки для DIR-320 полностью идентична прошивке DD-WRT, разумеется за исключением самого файла, и описана в одном из моих постов:Тестирование Dlink DIR-320, нужна ли прошивка DD-WRT или нет?

Итак у нас есть прошитый маршрутизатор, и теперь надо заставить на нём работать 3G модем от Мегафон (Huawei) E352, или другой, сути это практически не меняет.Что называется «из коробки» OpenWRT не поддерживает работу с 3G модемами, и этот функционал добавляется за счёт пакетов.

Наиболее простой способ установки пакетов это когда маршрутизатор самостоятельно скачивает их из интернет. Для этого необходимо чтобы наш маршрутизатор был  подключен к интернет.По умолчанию для WAN порта прописан режим соединения по DHCP, так что в моём случае я просто подключил его к домашней сети. Желающие установить пакеты другим способом могут найти подходящий для них вариант в сети. Ах да чуть не забыл IP по умолчанию 192.168.1.1, и соответственно для того чтобы подключиться к нему, потребуется компьютер подключенный к LAN порту нашего маршрутизатора.

Итак для работы 3G модема нам потребуются следующие пакеты:

comgtkmod-usb2kmod-usb-ohcikmod-usb-uhcikmod-usb-serialkmod-usb-serial-optionluci-proto-3gusb-modeswitchusb-modeswitch-datausbutils

Если у вас Мегафон (Huawei) E352, то установка usbutils не обязательна, но желательна, об этом чуть позже.

Пакеты можно добавлять как через графический интерфейс, так и через консоль.

Для экономии времени установку пакетов я выполнил через консоль подключившись по SSH (логин – root, пароль — тот который вы сами зададите при первом подключении через WEB интерфейс) выполнив следующие команды:

#opkg update#opkg install kmod-usb2 kmod-usb-ohci kmod-usb-uhci kmod-usb-serial kmod-usb-serial-option luci-proto-3g comgt usb-modeswitch usb-modeswitch-data usbutils

Однако ни кто не мешает вам воспользовался графическим интерфейсом.

Теперь перезагружаем наше устройство. Если вы устанавливали пакеты через консоль, то достаточно выполнить команду:

#reboot

После того как маршрутизатор перезагрузился, снова заходим через консоль.

Подключаем наш 3G модем к USB порту и вводим команду lsusb (если вы установили usbutils). В ответ на это, система выдаст список подключенных USB устройств:

[email protected]:~# lsusbBus 002 Device 003: ID 12d1:1506 Huawei Technologies Co., Ltd.Bus 001 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hubBus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

Итак из этого мы узнали VID (12d1) и PID (1506) модема, именно для этого мы и устанавливали usbutils.

Теперь необходимо внести соответствующие изменения о VID и PID устройства в конфигурационный файл, для чего просто выполним команду:

#echo 'usbserial vendor=0x12d1 product=0x1506 maxSize=4096' > /etc/modules.d/60-usb-serial

Соответственно если у вас другой 3G модем то VID и PID будут другими, и при выполнении команды надо сделать соответствующие изменения.Теперь снова перезагружаем устройство.

После загрузки удостоверимся что наш 3G модем появился в списке устройств:

# ls /dev2-1 mtd4ro ttyconsole mtdblock0 ttyS0cpu_dma_latency mtdblock1 ttyS1full mtdblock2 ttyUSB0kmsg mtdblock3 ttyUSB1log mtdblock4 ttyUSB2mem network_latency ttyUSB3mtd0 network_throughput ttyUSB4mtd0ro null ttyUSB5mtd1 port urandommtd1ro ppp usb1mtd2 ptmx usb2mtd2ro pts watchdogmtd3 random zeromtd3ro rootmtd4 shm

ttyUSB0- вот это и есть 3G модем.

Далее настройку проще осуществлять из WEB интерфейса.Для начала удалим не нужный WAN, и добавим новый.

В качестве имени введём 3G, а протокол выберем UMTS/GPRS/EV-DO.

И введём прочие необходимые параметры, как это показано на рисунке.

Значения APN, PAP/CHAP username, PAP/CHAP password – устанавливает оператор сотовой связи, и в вашем случае они могут отличаться. Для Мегафон, Московского региона, достаточно заполнить только поле APN – internet.

На дополнительной вкладке Firewall Settings устанавливаем галочку как показано на рисунке, после чего жмём Save & Apply.

После того как настройки будут сохранены снова перезагружаем наш маршрутизатор.

Практически всё. Теперь на маршрутизаторе и на компьютере с которого вы его настраиваете должен появиться интернет!

Когда я настраивал подобную связку то столкнулся с небольшой проблемой. Если во время работы выдернуть 3G модем и снова воткнуть, то связь с интернет не восстанавливалась, и приходилось перезагружать маршрутизатор в ручную, что меня совсем не обрадовало.Для её решения достаточно просто добавить строчку noipdefault в конфигурационный файл /etc/ppp/options.

Это можно сделать с помощью текстового редактора vi, или если вы его не знаете то просто выполните следующую команду, и перезагрузите устройство:

#echo 'noipdefault' >> /etc/ppp/options#reboot

Вот теперь всё, интернет будет самостоятельно восстанавливаться после обрыва связи.

Далее, по желанию, вы можете настроить WiFi и прописать не использующийся WAN порт как ещё один LAN, но это уже совсем просто.

unboxit.ru

Настройка роутера DIR-320 для работы с USB-модемом

Для настройки роутера DIR-320 для работы с USB-модемом необходимо через браузер зайти в веб-интерфейс роутера, выбрать закладку “SETUP”, в ней “Internet Setup” и нажать кнопку “Manual Internet Connection Setup“.

В открывшемся окне необходимо произвести настройки. В случае активации “Access Point Mode”, маршрутизатор будет работать в режиме только Wi-Fi точки доступа, поэтому если необходимо использовать его как роутер, то активировать эту функцию не нужно.

В списке “My Internet Connection is :” необходимо выбрать тип подключения – “PPP over USB (Username/Password)”.

Далее в настройках “PPP over USB” указываем использование динамического IP-адреса – “Dynamic PPP over USB”. В случае, если ваш сотовый оператор выдал вам статический IP-адрес, то необходимо указать – “Static PPP over USB” и ниже в настройках прописать его значение.

В строчках “User Name”, “Password” и “Retype Password” необходимо ввести: имя пользователя, пароль и повторно подтвердить пароль. Эти данные можно узнать у сотового оператора.

Данные, указанные в строчках – “Host for PING test (1)” и “Host for PING test (2)” применяются для тестирования соединения с интернетом, поэтому рекомендуется оставить их значения как есть, т.е. – “dns”.

Поле – “IP Address” используется только для ввода статического IP-адреса, в нашем случае ничего в нем не изменяем.

В строчке – “Phone Number” указываем номер дозвона, в случае, если номер имеет вид – *99#, то его необходимо прописывать в таком формате – D*99#, т.е. в начале добавить букву D. Номер дозвона можно узнать у сотового оператора.

Если модем использует команду инициализации, то она прописывается в поле “Modem InitString”. Если команда имеет вид – AT+CGDCONT=1,”IP”,”vmi.velcom.by”, то необходимо ее прописать без префикса AT: +CGDCONT=1,”IP”,”vmi.velcom.by”. Команду инициализации модема можно узнать у сотового оператора.

Если необходимо ввести адреса DNS серверов в ручном режиме, то отмечается “Enter DNS Manually” и в полях “Primary DNS Address” и “Secondary DNS Address” прописываются адреса DNS серверов, которые можно узнать у сотового оператора. В большинстве случаев, достаточно будет выбрать “Receive DNS from ISP” – получать DNS адреса в автоматическом режиме от оператора.

В поле – “MTU” изменяется используемое значение только в том случае, если у вас нестабильное соединение с интернетом или этого требует ваш провайдер.

В заключении, в “Connect mode select” выбираем тип подключения – “Always”, который позволяет сразу подключиться к интернету после подачи питания на маршрутизатор или восстановить соединение после разрыва и нажимаем кнопку “Save Settings” для сохранения введенных параметров. Если выбрать – “Manual”, то роутер будет подключаться к интернету только после нажатия кнопки “Connect” в “Status/Device Info/Internet/Connection”. В случае выбора – “Connect-on demand”, роутер будет подключаться к интернету только при наличии соответствующего запроса, также в этом режиме активируется поле “Maximum Idle Time”, в котором указывается в минутах через какое время, в случае простоя, будет разорвано соединение с интернетом.

После этого через вебинтерфейс открываем закладку “Status” и выбираем “Device Info”. В окне “Internet” будет отображено текущее состояние подключения к интернету – “Connected”. В случае если у вас отображается состояние – “Disconnected”, то необходимо еще раз проверить настройки роутера и модема, а также убедиться, что ваш модем поддерживается маршрутизатором D-Link DIR-320.

В случае использования сотового телефона в качестве модема, применяются те же самые настройки, в зависимости от используемого сотового оператора. На практике была проверена работа с телефоном Nokia 6300 при использовании протокола EDGE. Телефон подключается к роутеру при помощи USB кабеля и в нем необходимо активировать “режим Nokia”.

Если роутер не определяет подключение модема/телефона, то необходимо обновить прошивку маршрутизатора.

routers.in.ua

D-Link DIR-320 прошивка для 3G модемов ZTE MF180 и Huawei E156G

После разблокировки 3G-модема ZTE MF180, понадобилось подружить его с роутером D-Link DIR-320. Чтобы раздавать интернет с одного 3G-модема. В стандартной прошивке роутера нет такой возможности, но есть альтернативная прошивка от D-Link для работы с  3G-модемами. С ней мне удалось завести только один из своих модемов — Huawei E156G, а ZTE MF180 ни в какую не захотел работать. Плюс ко всему прошивка оказалась глючная и скромная по функционалу. В поисках нормальной прошивки наткнулся на прошивку Tomato с доработками DANtes.

Перепрошил роутер D-Link DIR-320 за пару минут. Интерфейс порадовал, юзабилити выше среднего, функционал на высоте. Модем ZTE MF180 запустился практически сразу, а вот с Huawei пришлось повозиться. Но уже через пару часов я получил роутер с хорошим функционалом и возможностью подключать к нему 3G-модемы и раздавать с них 3G-интернет по Wi-Fi.

Далее опишу процесс прошивки роутера D-Link DIR-320 и настройки 3G-модемов...

Прошивка роутера

1. Скачать прошивку DANtes (Tomato) и программу для прошивки DIR-320 Router Firmware Updater. Прошивку лучше скачать с оф. сайта, чтобы была последняя версия, а на программу я дам ссылку ниже, либо ищите в гугле.

2. Подключаем роутер к ПК напрямую, либо через коммутатор. Задаем на ПК IP из подсети, в которой находится DIR-320. Например, у роутера 192.168.0.1, то ПК задаем 192.168.0.15. Проверяем связь командой из cmd: ping 192.168.0.1. Если роутер отвечает, то переходим к следующему пункту.

3. Запускаем программу DIR-320 Router Firmware Updater с правами администратора. Жмем кнопку Запустить и выбираем файл с прошивкой DANtes. Перепрошивка длится пару минут. После нужно искать роутер по адресу 192 .168.1.1, т.е. не забываем и на ПК поменять адрес на 192.168.1.15.

4. При первом входе вводим login: admin и password: admin. Пароль необходимо сразу же сменить.

5. Далее делаем стандартный настройки роутера: время, шифрование Wi-Fi, DHCP и т.д.

Если возникли проблемы с прошивкой DIR-320, то решение проблем нужно искать на форуме.

Настройка роутера для 3G-модемов ZTE MF180 и Huawei E156G

1. Переходим в пункт меню роутера USB and NAS. Выставляем галочки как на рисунке. Жмем Save и Reboot.

2. Подключаем модем к роутеру и идем смотреть логи. Нас интересует на какой порт подключился модем и не возникло ли ошибок при подключении. Весь лог смотреть не обязательно, так что выбираем только последние 25 записей (View Last 25 Lines)

Из лога видно, что модем успешно подключен

3. Переходим в меню Basic – Network и выставляем настройки для нашего модема и оператора.

Параметр Modem Port выставляем один из: ttyUSB0, ttyUSB1, ttyUSB2. ZTE MF180 у меня заработал на ttyUSB2, а Huawei E156G на ttyUSB0. Подбираем методом тыка, если в логах не указан конкретный порт.

User Modem VendorID: задаем 211f, если модем не определился автоматически и не отобразился в меню USB and NAS.

APN для Мегафон: internet, а username и password пустые.

Еще я уменьшил MTU со стандартных 1492 до 1400, т.к. на одном модеме интернет из-за этого не работал. Если заработало со стандартным значением, то менять не нужно.

Жмем Save и Reboot.

После перезагрузки роутера сразу же должно установиться соединение с интернетом через 3G-модем. Если нет соединения, то можно попробовать запустить его вручную в меню Status – Overview, кнопка Connect. В противном случаем начинаем подбирать настройки для своего 3G-модема.

За пару часов экспериментов мне удалось настроить оба модема для работы с роутером D-Link DIR-320 с прошивкой DANtes (tomato).

Полезные ссылки

Есть много инструкций, советов и решений проблем на форуме Sat-forum.su. Только нужно умело использовать поиск.

Скачать прошивку DANtes ТУТ, либо прямо с блога с программой DIR-320 Router Firmware Updater.

Скачать TOMATO_DANtes.7z

did5.ru


Смотрите также