Небольшой Блог Системного Администратора

Содержание

1 Варианты использования репитера
2 Настройка моста репитера
3 Заключение
4 Протоколы и тип подключения
5 ExpressVPN
6 NordVPN
7 PureVPN

DD WRT – это альтернативная прошивка для ряда моделей роутеров на чипах Atheros, BroadCom, Ralink, XScale, которая есть в свободном доступе для каждого. Среди множества функций этой прошивки, в статье рассматривается настройка роутера в режиме репитера в DD WRT.

Содержание

Варианты использования репитера

Использовать повторитель можно в различных сценариях. Чаще всего его применяют для усиления Wi-Fi или подсоединения второй LAN сети к первой, для которой открыт доступ в интернет.

Рассмотрим подробнее:

Условие 1: маршрутизатор с выходом в интернет раздает в пределах нескольких комнат Wi-Fi. Необходимо без протягивания кабеля предоставить доступ в интернет устройствам, которые будут находиться на улице, вне зоны досягаемости маршрутизатора.
Условие 2: на фирме нужно подключить 8 компьютеров в одну локальную сеть с доступом к интернету. Четыре компьютера находятся в одной комнате и подключены Ethernet кабелем к роутеру, два ноутбука, один планшет и компьютер в другой комнате, и подключены к другому роутеру, без доступа к интернету.

Решением подобных задач станет использование беспроводного моста в режиме ретранслятора между двумя роутерами, соединяющего два сегмента LAN по Wi-Fi. По сути, второй роутер будет ретранслировать сигнал первого, усиливая его. А для соединения маршрутизаторов кабель не нужен.

Эта функция не доступна в режиме клиентского моста, который поддерживается в стандартных прошивках многих маршрутизаторов. После установки клиентского моста второй роутер может подключать к сети только компьютеры, соединенные через Ethernet кабель. Wi-Fi соединение не доступно.

Настройка в режиме репитера с DD WRT позволяет подключаться второму роутеру в качестве моста по Wi-Fi, а также раздавать интернет по Wi-Fi и LAN без ограничений.

Настройка моста репитера

Для наглядности и большего понимания посмотрите следующее видео, где версия прошивки представлена на русском языке:

Чтобы мост работал, первый роутер выставите в режим AP с включенным DHCP, а второй маршрутизатор возьмите с прошивкой DD WRT.

Мир без рэдмонских окон

Затем:

Сделайте сброс настроек по умолчанию на втором роутере (зажать кнопку Reset).
Подключитесь к роутеру с помощью Ethernet кабеля или к Wi-Fi точке dd-wrt.
В сетевых подключениях в свойствах сети выставите статический IP 192.168.1.10.
В адресной строке браузера напишите 192.168.1.1 и войдите в админку. Новые версии прошивки перед продолжением работ требуют установить пароль на вход.
Перейдите во вкладку Wireless → Basic Setting. Выставите правильные параметры и жмите «Сохранить»:
1. Wireless Mode: Repeater Bridge.
2. Wireless Network Mode: Mixed (режимы на DD WRT и первом роутере должны совпадать).
3. Wireless Network Name (SSID): аналогичный имени сети первого маршрутизатора (например dd-wrt).
4. Channel: аналогичныйпервомуроутеру
5. SSID Broadcast: Enable.

Откройте вкладку Wireless → Wireless Security. Выставите параметры и жмите «Сохранить»:
1. Security Mode – WPA2 (должен совпадать с первым роутером).
2. WPA Algorithms – AES (аналогичный первому маршрутизатору).
3. WPA Shared Key – минимум 8 символов. Аналогичный первому.

Во вкладке Setup → Basic Setup настройте WDS и жмите «Сохранить»:
1. Connection Type – DHCP.
2. Local IP Address – если IP не меняли в первом роутере и оно выставлено по умолчанию 192.168.1.1, то здесь пропишите 192.168.2.1.
3. Gateway – 192.168.1.1 (связываем с первым).
4. DNS (можно Яндекс DNS) – 77. 88. 8. 8.
5. Assign WAN Port to Switch – Enable.

Перейдите в настройки файервола и выберите «Disable» для отключения.

Подсоединитесь к удаленной сети Wi-Fi Wireless → Site Survey → Test (поиск) → Join и жмите «Применить».
Далее задействуйте виртуальный интерфейс Wi-Fi, чтобы можно было раздавать интернет без проводов. В разделе Wireless → Basic Settings → Virtual Interfaces нажмите «Add». После настроек не забудьте «Сохранить»:
1. Wireless Mode – AP.
2. Wireless Network Name (SSID) – DD-WRT (придумайте имя для новой точки).
3. Wireless SSID Broadcast -> Broadcast -> Enable (если Enable, значит сеть будет видна при Wi-Fi поиске).
Теперь вернитесь в Wireless → Wireless Security и в разделе Virtual Interfaces укажите WPA2/ AES/ сильный пароль. Жмите «Применить».
Готово, репитер настроен.

Выбирая отличный от первого маршрутизатора тип ключа (например, WPA вместо WPA2), то через точку Wi-Fi может просто не пустить в локальную сеть.

Заключение

Настроить repeater с помощью прошивки DD WRT не сложно. Преимущества от этого: второй роутер раздает интернет от первого устройствам с проводным и беспроводным подключением. При этом второй маршрутизатор (репитер) находится на удалении от первого и соединен с ним через Wi-Fi.

1) Загрузите прошивку. Текущую версию DD-WRT скачать на официальном сайт — dd-wrt.com (качаем оба файла)Обязательно проверяйте вашу ревизию оборудования! (снизу на наклейке) 2) Отключите Wifi и подключите кабель к вашему порту Ethernet и один из портов LAN на маршрутизаторе. 3)Включите роутер 4) Откройте командную строку (пуск->выполнить->cmd) и введите следующие две команды: ipconfig /release и ipconfig /renew 5) В адресной строке браузера введите http://192.168.0.1 6) Нажмите «системные инструменты», затем нажмите кнопку «обновления прошивки». Выберите factory-to-ddwrt.bin и нажмите обновить. Процедура перепрошивки занимает несколько секунд. Дождитесь окончания обновления и перезагрузки. 7) Перейдите на командную строку и введите: ipconfig /release и ipconfig /renew 8) В адресной строке браузера введите http://192.168.1.1 9) Установите пароль 10) Перейдите в «администрирование» — «обновление прошивки». Снова войдите в систему и нажмите кнопку Обзор. Выберите TL-WR841ND-webflash.bin и нажмите обновить. Вот и все. Теперь роутер TP-Link TL-WR841ND работает на альтернативной прошивке DD-WRT. И можно настроить его, как вы хотите.

ВНИМАНИЕ! Никакой ответственности за Ваши действия и Ваше оборудование я не несу! Все что Вы делаете — Вы делаете на свой страх и риск!

Как настроить VPN на роутерах разных производителей

Компания TP-Link предлагает широкий модельный ряд роутеров для массового сегмента. Маршрутизаторы tp-link часто рекомендуются интернет провайдерами, а также провайдерами VPN из-за простоты их настройки и богатых возможностей выбора. Для настройки ВПН подключения, в первую очередь необходимо убедиться, что провайдер поддерживает устройство, а также что устройство способно работать с выбранным протоколом.

Протоколы и тип подключения

Существует две ситуации, когда может потребоваться настройка ВПН на tp-link:

Настройка доступа в интернет через PPTP или L2TP. Большинство интернет провайдеров в многоквартирных домах подключают пользователей именно таким способом. Предоставляется минимальная безопасность, но очевидно, что никакой речи об анонимности не идет. Для настройки такого подключения достаточно убедиться, что роутер поддерживает PPTP через VPN.
Подключение к платному ВПН провайдеру для обхода блокировок и обеспечения анонимности и безопасности. Подключение обычно настраивается через OpenVPN протокол, который поддерживается не всеми роутерами. Можно подключиться и через PPTP, но в таком случае теряется смысл всей затеи. Большинство ВПН провайдеров работают с кастомными прошивками DD-WRT или Tomato.

Как настроить PPTP соединение

Расширенные инструкции по настройке можно найти на сайте интернет провайдера. Если роутер tp-link поддерживает PPTP через VPN, настроить его не составит труда:

Зайти в веб-интерфейс устройства. Для этого в адресной строке нужно ввести tplinklogin.net, 192.168.0.1 или 192.168.1.1 (зависит от модели).
Имя пользователя и пароль по умолчанию – admin/admin.
В меню Network зайти в категорию WANWAN Connection type: L2TP или PPTP, в зависимости от провайдера.
Ввести Логин, пароль.
Выбрать Dynamic IP, если используется динамический айпи.
Ввести IP адрес сервера VPN.
IP Address, Subnet Mask, gateway заполняются, если выбран статический айпи адрес.
DNS: При защищенном подключении следует заполнить публичный DNS адрес серверов google или yandex.
Кнопка «Save» сохраняет изменения.

Настроить VPN на роутере

Настройка OpenVPN на роутере

Поддержки протокола openvpn в оригинальной прошивке tp-link нет. Для подключения к впн сети, необходимо использовать кастомные прошивки DD-WRT или Tomato. Проверить совместимость устройства с openvpn протоколом и прошивкой DD-WRT, а также скачать прошивку и прочитать инструкцию по прошивке, можно на сайте DDWRT.

Поднять VPN можно на большинстве популярных роутеров TP link, в том числе tl-wr740n и tl-wr841n. При этом модель tl-wr841n ревизии 13.х не поддерживает DDWRT, а ревизии 12 и ниже – поддерживают. Роутеры tp-link способны работать и с soft — router, например Shrew Soft VPN Client.

Перед тем, как поменять прошивку, нужно убедиться, что устройство полностью с ней совместимо. Не нужно пытаться установить прошивки других ревизий или модификаций – это превратит маршрутизатор в «кирпич». Полное название модели устройства и его ревизия должны полностью совпадать с таблицей на сайте DD-WRT.

VPN в роутере TP-link

Как настроить обновленную прошивку

У большинства ВПН провайдеров есть инструкции для установки подключения. Разберемся на примере впн сервиса IPVanish. По ссылке https://www.ipvanish.com/vpn-setup/routers/#dd-wrt, необходимо выбрать модель роутера, совместимую с сервисом. Нажав на кнопку Visual guide, откроется подробная инструкция по настройке подключения. Необязательно зацикливаться на крупных ВПН сервисах, можно воспользоваться списком частных бесплатных серверов. Понадобятся адреса сервера и CA сертификаты.

Как поднять собственный сервер

В кастомных прошивках от Andy Padavan или DD-WRT на роутере Tp-link можно поднять собственный сервер. Для этого нужно сгенерировать ключи и сертификаты openvpn, а также профиль сети. Сделать это можно либо через программу OpenVPN для ПК либо через веб-интерфейс маршрутизатора.

Прошивка от Padavan

Недостатки и вывод

Маршрутизаторы tp-link – это, в основном, бюджетные устройства для массового сегмента. Во многих протокол VPN поддерживается в урезанном виде, а при использовании роутера в качестве VPN сервера, соединение может быть нестабильным.

VPN подключение создает повышенную нагрузку на процессор маршрутизатора, из-за чего бюджетные устройства могут зависать, терять соединение с сервером или глючить.

Исправить ситуацию поможет дополнительное самодельное охлаждение на процессор, в виде термопасты, теплоотводного материала и куллера. Однако даже такие меры не способны заставить устройство за 1500 рублей работать, как маршрутизаторы Cisco. Если нужен максимальный аптайм и надежность, лучше купить устройство более высокого класса. Например, маршрутизаторы asus гораздо лучше приспособлены к работе с openvpn а в модельном ряду у компании гораздо больше совместимых устройств.