Dd wrt как прошить
Если ваш роутер работает нестабильно, его приходится часто перезагружать, рекомендуем установить хорошо зарекомендовавшую себя альтернативную прошивку — dd-wrt.
ВНИМАНИЕ: РЕКОМЕНДУЕТСЯ ТОЛЬКО ДЛЯ ОПЫТНЫХ ПОЛЬЗОВАТЕЛЕЙ. ИНАЧЕ ВЫ РИСКУЕТЕ ПОЛУЧИТЬ НЕРАБОТОСПОСОБНЫЙ ПРИБОР ВМЕСТО РОУТЕРА.
Введите в поле поиска модель вашего роутера, затем из предложенных вариантов выберите прошивку для вашей ревизии (указана на задней панели роутера).
Для желающих ознакомиться с внутренностями web интерфейса прошивки, существует DEMO сайт.
Далее описание прошивки на примере роутера TP-Link, поскольку именно у них чаще наблюдаются проблемы с «зависанием».
В архиве с прошивкой есть 2 файла. Файл «factory-to-ddwrt.bin» — служит для перехода с оригинальной прошивки на dd-wrt. Второй файл «tl-wr842ndv1-webflash.bin» — применяется для обновления версии уже установленной dd-wrt. Если вы прошиваете роутер в первый раз, вам нужен файл factory-to-ddwrt.bin .
Если есть возможность подключить роутер к бесперебойному питанию, подключаем. Отключаем кабель провайдера и других компьютеров, если такие имеются. Первое избавит вас от лишних нервов при отключении света, а второе исключит возможные конфликты ip адресов, которые могут сделать недоступным по сети ваш роутер. Подключаемся к роутеру LAN кабелем. Открываем браузер и заходим в web интерфейс по адресу 192.168.0.1. Логин и пароль по умолчанию — admin (если вы его не меняли).
Переходим в раздел «System Tools» — «Firware Upgrade». На против поля «File:» жмем кнопочку Обзор и указываем на файл factory-to-ddwrt.bin. Проверяем, что указали нужный файл. Если все верно — прошиваем, нажав «Upgrade».

Весь процесс обновления будет отображаться в окне. Не торопитесь, ни в коем случае не трогайте питание роутера в течение 5 минут.


После завершения обновления открываем web интерфейс dd-wrt по адресу http://192.168.1.1 и видим следующую страничку.

Если не получается, перезагружаем роутер отключением/включением его питания.
Роутер предупреждает о том, что устройство не защищено паролем, и просит нас заполнить соответствующие поля. Заполняем, указываем логин, пароль, и подтверждение пароля. «Change Password» — сохраняем пароль. Вот и все, перед нами главное лицо интерфейса dd-wrt и готовый для последующей настройки и использования роутер tp-link.

В данной прошивке очень много полезных функций, которые, скорее всего, обычному пользователю будут неинтересны. Для стабильной работы достаточно стандартных настроек — тип соединения (рррое)

Чтобы не звонить провайдеру, можно клонировать mac-адрес:

Остальное — индивидуальные пожелания каждого.
Возможно, вы захотите русифицировать интерфейс. Эта опция находится в разделе Администрирование (Administration).
Настройки WiFi роутера. Для получения 300 Мбит, необходимо установить в поле «Wireless Network Mode» значение «NG-Mixed», только после этого появится возможность установить ширину канала «Channel Widht» в 40MHz или 20/40 MHz. При установки метода защиты wifi, необходимо указывать WPA2 Personal/Personal Mixed AES. В случае с алгоритмом TKIP — скорости 300 Mbit/c не будет. Такая работа обусловлена стандартами защиты.
Настройки безопасности WiFi.

Информация и статистика роутера:

Информация беспроводных соединений WiFi:

Настройки соединений
- Windows XP
- Windows Vista
- Windows 7
- Windows 8
- Ubuntu
- Роутер TP-Link
- Роутер D-Link
- Роутер Asus
- Роутер Netgear
- Роутер TRENDNet
- Роутер Zyxel Keenetic
- Роутер Netis
- Прошивка dd-wrt
Установка
Установка DD-WRT на маршрутизатор (роутер) в большинстве случаев почти так же проста, как установка программы на компьютер. Однако, если сделать это неправильно, можно повредить маршрутизатор и его останется только выбросить. Устанавливаемая на маршрутизатор программа называется прошивка (англ. firmware, FW), а процесс установки этой программы — прошивкой или перепрошивкой (англ. flashing). Эта статья расскажет как узнать какая из различных версий программы DD-WRT подойдет именно для вашего маршрутизатора и как правильно её установить.
Contents
- 1 Выбор правильной прошивки (очень важно)
- 1.1 Поддерживает ли маршрутизатор установку DD-WRT?
- 1.2 Какой маршрутизатор лучше купить?
- 1.3 Перед загрузкой, обновлением или прошивкой
- 1.4 Определение нужной версии прошивки
- 1.5 Загрузка прошивки DD-WRT
- 2.1 Проведите предварительное исследование
- 2.2 Главное
- 2.3 Приготовьтесь к автономной работе
- 2.4 Переход в автономный режим / до перепрошивки
- 3.1 Способ 1: использование веб-интерфейса маршрутизатора
- 3.2 Способ 2: использование TFTP
- 3.3 Способ 3: использование интерфейса командной строки
- 3.4 Прочие заметки
- 3.4.1 Обновление до новой версии DD-WRT
- 3.4.2 Примечания по конфигурации
- 3.4.3 Если что-то пошло не так
[edit] Выбор правильной прошивки (очень важно)
[edit] Поддерживает ли маршрутизатор установку DD-WRT?
Если ваш маршрутизатор (роутер) там не указан, проверьте страницу вики.
Список устройств, на которых возможна работа программы DD-WRT, см. на странице Supported Devices (англ. «Поддерживаемые устройства»).
Список устройств, не работающих с DD-WRT, см. на странице Известные несовместимые устройства.
Если марка вашего маршрутизатора есть в списке поддерживаемых устройств, вы можете найти подробную информацию на отдельной странице для вашего маршрутизатора, найти которую можно в разделе Hardware-specific (англ.). Однако, чтобы избежать поломки маршрутизатора, сначала прочитайте всю страницу целиком, прежде чем следовать тому, что написано.
[edit] Какой маршрутизатор лучше купить?
Список рекомендуемых устройств, на которые прошивка DD-WRT без проблем установится и будет работать см. в разделе Часто задаваемые вопросы → Какой маршрутизатор лучше купить?.
[edit] Перед загрузкой, обновлением или прошивкой
Прежде чем предпринимать какие-либо действия, в том числе устанавливать прошивку на маршрутизатор, начните с того, что изучите материалы сайта, а затем найдите ответы на появившиеся вопросы. А не «просто загрузите DD-WRT».
Для начала прочтите сообщение на форуме об устройствах Broadcom под названием Peacock Thread. В нем содержится информация о том, у кого могут возникнуть проблемы. Информация только для устройств Broadcom. К сожалению, пропуск этого шага приводит к тому, что многие необратимо ломают свои маршрутизаторы.
Удобная страница загрузки DD-WRT поможет определить сборку прошивки, которая лучше всего подойдет для вашего маршрутизатора.
Также требуется знать информацию страницы раздела Hardware-specific, посвященную конкретной модели, чтобы точно определить оборудование маршрутизатора и не сломать его неправильно выбранной прошивкой. Страница может оказаться наиболее полезной с точки зрения идентификации маршрутизатора, выяснения того, какие файлы необходимо загрузить (включая инструкции), и выяснить правильные процедуры установки.
[edit] Определение нужной версии прошивки
- Используйте информацию о конкретной модели страницы раздела Hardware-specific, чтобы точно определить, какая у вас версия оборудования. Начните с поиска заголовка по имени бренда (например, «Linksys»). Сделайте это вместо того, чтобы просто выбрать модель, которая, как вам кажется, у вас есть.
- Выбор неправильного файла — одна из худших вещей, которые вы можете сделать. К счастью, DD-WRT значительно упростил это с помощью простого поиска. После того, как вы точно определили модель и версию аппаратного обеспечения вашего маршрутизатора, вы сможете сразу перейти на страницу загрузки DD-WRT и найти нужные файлы. Опять же, проверьте страницу Hardware-specific для ссылок на подробные инструкции.
- Некоторые новые маршрутизаторы не поддерживаются последней стабильной версией DD-WRT. Проверьте список поддерживаемых устройств Supported Devices, чтобы узнать минимальную требуемую версию DD-WRT для вашего маршрутизатора. Возможно, вам придется использовать сборку из какой-либо ревизии SVN или экспериментальную сборку.
- Для сравнения сборок см. статью Version Features.
- Фраза «Обновление через веб-интерфейс» (т.е. веб-интерфейс панели управления маршрутизатора с DD-WRT), встречающаяся в статьях, означает, что вам нужно использовать _generic версию прошивки DD-WRT.
- Используйте версию _mini при обновлении с оригинальной прошивки Linksys. Вам нужна версия _micro, если маршрутизатор имеет только 2 МБ флэш-памяти (например, Linksys WRT54G v5-v8). Используйте прошивку «_mini», если маршрутизатор имеет 4 МБ или более флэш-памяти (например, Linksys WRT54GL). Максимальные размеры файлов прошивок в байтах указаны в разделе «Максимальный размер прошивки» (опять же, используйте функцию поиска на странице загрузки для справки).
[edit] Загрузка прошивки DD-WRT
[edit] Меры предосторожности
Если на маршрутизаторе по-прежнему работает с заводской прошивкой (обычно с флэш-памятью 2 МБ), сначала может потребоваться её стереть с помощью специального файла «kill». Этот процесс, вероятно, описан на странице вашего маршрутизатора в разделе Hardware-specific. Это будет похоже на простое повторение всего процесса установки, приведенного ниже, но с использованием специального файла «kill».
Точно следуйте всем инструкциям, иначе вы можете столкнуться с неприятностями. Неправильно перепрошивка может превратить ваш маршрутизатор в кирпич!
[edit] Проведите предварительное исследование
Прочтите часто задаваемые вопросы по прошивке на странице Часто задаваемые вопросы.
- Если вы не подготовитесь и не проведете предварительное исследование, это может привести к значительному разочарованию, потере времени и сделает ваш маршрутизатор нерабочим. Другими словами, вам, возможно, придется буквально выбросить его или потратить много времени на его восстановление. С некоторыми исследованиями вы сэкономите много часов времени.
- Рекомендуется сначала прочитать страницу вики вашего конкретного устройства, если она доступна. Для устройств Broadcom прочитайте Peacock announcement.
- Будьте осторожны с использованием этой текущей страницы вики в качестве инструкции по перепрошивке. Рекомендуется в качестве руководства использовать страницу вашего роутера в разделе Hardware-specific. Тем не менее, чтение этой страницы важно для общего понимания.
[edit] Главное
- Не пропускайте сброс настроек маршрутизатора до или после обновления прошивки, если вы не знаете, что делаете.
- НЕ устанавливайте свою прошивку через соединение SSL (HTTPS). Убедитесь, что вы используете HTTP.
[edit] Приготовьтесь к автономной работе
- У вас не будет доступа в интернет через маршрутизатор во время замены прошивки. Вам придётся почти всё делать в автономном режиме, подключившись к маршрутизатору по локальной сети (не используя беспроводную сеть Wi-Fi, см. Disable your wireless). Учитывая множество проблем, с которыми вы можете столкнуться, попытка прошивки может завершится тем, что вы не сможете получить доступ в интернет и обратиться за помощью. Поэтому вам нужно будет заранее скачать на комьютер всё, что может понадобится, прежде чем начать. Это позволит просматривать информацию в автономном режиме в случае, если что-то пойдет не так.
- Пользователям Windows Vista на время перепрошивки рекомендуется отключить бесроводную сеть Wi-Fi на компьютере. См. Disable Compound TCP.
- Запишите или сделайте снимок экрана текущих настроек маршрутизатора для дальнейшего использования. Среди настроек вам особенно могут понадобится:
- Имя пользователя и пароль для доступа в интернет, предоставленные интернет-провайдером.
- MAC-адрес маршрутизатора в глобальной сети WAN. Некоторые интернет-провайдеры не допускают немедленной смены оборудования без телефонного звонка. Поэтому после прошивки может понадобится выполнить настройку клонирования MAC-адреса.
- Статический IP-адрес, если используется.
- Во время экспериментов с прошивкой маршрутизатора рекомендуется иметь дополнительный способ доступа к Интернету, чтобы ускорить устранение неполадок в случае их появления.
- Как вариант, можно подключить кабель Ethernet, приходящий от оборудования провайдера в порт WAN маршрутизатора, напрямую в компьютер. Компьютеру будет присвоен внешний IP-адрес и вы получите доступ в интернет напрямую, минуя маршрутизатор. Не забудьте использовать программный брандмауэр.
- Рекомендуется сохранить информацию по следующим ссылкам на компьютер, чтобы иметь возможность просмотреть её в автономном режиме. Просто выберите в браузере меню Файл → Сохранить как.
- Страница модели вашего маршрутизатора в разделе Hardware-specific.
- Сообщение на форуме Peacock announcement.
- Эта страница вики.
- Страница вики Recover from a Bad Flash, описывающая восстановление маршрутизатора после неудачной перепрошивки.
- Ответы на частозадаваемые вопросы Часто задаваемые вопросы.
- Инструкция по перепрошивке по протоколу TFTP. Она описывает, как включить TFTP, что очень быстро и просто (только один флажок). Возможно, придется быть готовым к использованию TFTP, даже если не планировали его использовать.
- Инструкции Compound TCP (Википедия) и Compound TCP (для пользователей Windows Vista).
- Кроме того, понадобится скачать следующие файлы:
- Исполняемый файл tftp.exe, если поддерживается (скачайте его по ссылке Tftp_flash).
- Первый бинарный файл «killer» для стирания заводской прошивки маршрутизатора. Может быть и не нужен, см. страницу вашей модели маршрутизатора в разделе Hardware-specific.
- Второй бинарный файл прошивки DD-WRT.
[edit] Переход в автономный режим / до перепрошивки
- НЕ используйте для перепрошивки маршрутизатора компьютер, соединенный с ним по беспроводной сети Wi-Fi. Используйте проводное соединение (LAN).
- Отключите все беспроводные адаптеры в своей системе, чтобы убедиться, что ни один из них не используется для передачи данных. См. как это правильно сделать в статье Settings → Disable Wireless.
- После отключения от интернета рекомендуется выключить на компьютере антивирус и брандмауэр, т.к. ложное срабатывание может прервать загрузку прошивки в маршрутизатор. См. статью Security. Включите их, прежде чем вернуться в Интернет.
[edit] Перепрошивка маршрутизатора
Ниже описаны три способа перепрошивки:
- Использование веб-интерфейса маршрутизатора,
- Использование TFTP. См. #Способ 2: использование TFTP.
- Использование интерфейса командной строки (используйте его, если компьютер подключен к маршрутизатору по беспроводной сети). См. #Способ 3: использование интерфейса командной строки.
Используемый метод может зависеть от модели или местоположения маршрутизатора.
[edit] Способ 1: использование веб-интерфейса маршрутизатора
Эти инструкции очень общие, т.к. вид веб-интерфейса отличается для каждой модели маршрутизатора и зависит от производителя устройства. Найдите страницу вики (см. Supported Devices) и страницу загрузки DD-WRT для вашего маршрутизатора.
- Сбросьте настройки маршрутизатора к завродским значениям.
- Это, скорее всего, не потребуется, но если память или NVRAM маршрутизатора почти заполнены, обновление прошивки может привести к его повреждению. Таким образом, рекомендуется, по крайней мере, до подробного знакомства с конкретным устройством.
- См. статью Reset And Reboot и запишите IP-адрес маршрутизатора по умолчанию. Если его нет на этикетке маршрутизатора, см. Wikidevi.
- Выполните сброс в веб-интерфейсе (Administration → Factory Defaults в DD-WRT) или используйте альтернативный метод:
- Сброс 30/30/30. Внимание: на некоторых устройствах нельзя использовать сброс 30/30/30, включая все устройства ARM.
- Кнопка сброса Reset: при нормальном функционировании маршрутизатора удерживайте кнопку сброса до тех пор, пока индикаторы не начнут мигать (или до 30 секунд). Будьте осторожны при использовании этого метода! Изучите инструкцию к вашей текущей прошивке, чтобы избежать проблем.
- Для нормальной работы веб-интерфейса может потребоватся Javascript. Попробуйте другой браузер при возникновении проблем.
- Войдите в веб-интерфейс по IP-адресу маршрутизатора. Для DD-WRT и многих устройств IP-адресом по умолчанию является 192.168.1.1, или см. Wikidevi. Если IP-адрес неизвестен, см. статью Определение IP-адреса маршрутизатора. Если проблема не устранена, выполните сброс NVRAM.
- Вам будет предложено ввести имя пользователя и пароль. Если ваш маршрутизатор уже имеет версию DD-WRT, начиная с 28 февраля 2006 г., имя пользователя по умолчанию — root. В предыдущих версиях по умолчанию используется пустое имя пользователя. Как для заводской, так и для прошивки DD-WRT маршрутизаторов Linksys имя пользователя по умолчанию можно оставить пустым или установить любое значение, а пароль по умолчанию — admin. Для других маршрутизаторов выполните поиск значений по умолчанию в Интернете.
- ПРИМЕЧАНИЕ. При перепрошивке с заводской прошивки может потребоваться несколько перепрошивок подряд. См. Часто задаваемые вопросы → Где скачать прошивку? для дополнительной информации.
- ВНИМАНИЕ: Не прерывайте процесс, пока маршрутизатор мигает и перезагружается. Не выключайте компьютер, не закрывайте браузер и не выключайте маршрутизатор во время этого процесса!
- Этот раздел инструкции написан для веб-интерфейса DD-WRT. Интерфейс заводской прошивки будет другим. Смотрите раздел меры предосторожности.
- Перейдите на вкладку Administration → Firmware Upgrade.
- Необязательно: выберите параметр Reset to Defaults, чтобы сбросить настройки к заводским значениям после перепрошивки (примечание: это может вызвать проблемы при перепрошивке).
- Нажмите кнопку «Browse» и выберите загруженный бинарный файл .bin прошивки DD-WRT, контрольная сумма которого проверена.
- Нажмите кнопку «Upgrade» и дождитесь появления страницы перенаправления, подтверждающей успешную загрузку.
- Подождите не менее 5 минут , прежде чем нажать кнопку «Continue». Это зависит от оборудования маршрутизатора.
- При успешной прошивке теперь можно получить доступ к веб-интерфейсу DD-WRT по IP-адресу 192.168.1.1.
- Делайте это только после того, как убедитесь, что маршрутизатор работает после обновления прошивки.
- Это требуется при перепрошивке из заводской прошивки! Смотрите раздел выше.
- В случае обновления версии DD-WRT это необходимо только при больших скачках в версии сборки, изменении версии ядра (например, с 2.4 на 2.6 или с 2.6 на 3.10) или при наличии проблем. Для последнего, сбросьте, повторно протестируйте, и затем ищите форум, прежде чем сделать новое сообщение.
- Если веб-интерфейс DD-WRT не доступен через 10 минут, попробуйте очистить кэш браузера, обновить IP-адрес («ipconfig -renew» в окне командной строки Windows), выполнить другой сброс или отключить питание.
- Проверьте связь с маршрутизатором командой Ping: ответ TTL=64 указывает на нормальную работу, а TTL=100 обычно указывает на TFTP-сервер, ожидающий загрузки прошивки. Сервер TFTP, как правило, доступен только в первые пару секунд после включения питания. См. статью Tftp flash.
- Ищите информацию на форуме, вики, в статье Supported Devices и странице загрузки DD-WRT для вашего конкретного устройства.
- Процесс загрузки прошивки может завершится сообщением «Upload Failed» («Ошибка загрузки»), если используется неверный тип файла, ядро или размер бинарного файла прошивки DD-WRT (или может просто «превратиться кирпич»). Например, это может произойти, если вы используете файл wrt54g.bin тогда, когда вам нужно было выбрать generic версию. Также для некоторых маршрутизаторов может потребоватся, чтобы сборка Mini была перепрошита перед полной версией. Убедитесь, что у вас правильная версия, как описано в первом разделе.
- См. статью Recover from a Bad Flash («Восстановление при неудачной перепрошивке») или попробуйте другой браузер для загрузки прошивки.
- Если не удается выполнить вход в систему, используя имя пользователя и пароль по умолчанию, выполните сброс еще раз.
[edit] Способ 2: использование TFTP
TFTP, как правило, является безопасным способом для прошивки многих маршрутизаторов. Тем не менее, он не является предпочтительным методом для прошивки большинства устройств. В разделе Hardware-specific может быть рекомендовано использовать этот метод. Обычно следует использовать способ прошивки через веб-интерфейс маршрутизатора, т.к. он подходит для подавляющего большинства стандартных ситуаций, но для уверенности обратитесь к разделу Hardware-specific.
TFTP — это просто: в основном требуется снять галочку и щёлкнуть мышкой — и всё готово. Это отлично подходит для случаев, когда веб-интерфейс работает со сбоями или не работает.
Если вы хотите использовать этот способ, см. статьи TFTP flash, Asus TFTP Flash и Recovering with TFTP.
[edit] Способ 3: использование интерфейса командной строки
Этот способ доступен только для маршрутизаторов, на которых уже установлен DD-WRT и включен Telnet или SSH. Это рекомендуемый способ прошивки маршрутизатора, если компьютер подключен к нему по беспроводной сети Wi-Fi, поскольку бинарный файл прошивки передаётся с серверов DD-WRT на маршрутизатор и проверяется контрольная сумма, чтобы убедиться, что файл не поврежден. Другие способы перепрошивки передают файл с компьютера на маршрутизатор (который будет работать по беспроводной сети, что не так надежно) и ничего не делают, чтобы убедиться, что файл не поврежден.
Подключитесь к маршрутизатору с прошивкой DD-WRT по протоколу Telnet или SSH.
Загрузите прошивку в каталог /tmp маршрутизатора с помощью команды wget (HTTP или FTP), curl (HTTP или FTP), scp или смонтированного общего ресурса:
cd /tmp wget http://download1.dd-wrt.com/dd-wrtv2/downloads/betas///
curl http://download1.dd-wrt.com/dd-wrtv2/downloads/betas/// -oУстаревшее: сравните контрольную сумму MD5 оригинального и загруженного файла.
Для современных сборок можно также загрузить файл на свой компьютер и проверить контрольную сумму md5sum для обеих загрузок:md5sum
Теперь запишите прошивку в маршрутизатор (НЕ используйте mtd write):
write linux
Примечание: некоторые маршрутизаторы могут иметь более одного раздела для хранения прошивки: например, linux и linux2.
- Пример проверки и выбора загрузочных разделов смотрите здесь: Linksys EA6900 → Boot Partitions.
При редкой необходимости сбросьте NVRAM командой:
erase nvram;nvram erase
Обратите внимание, что обе команды используются, потому что с середины 2018 г. команда была изменена, чтобы избежать проблем с некоторыми устройствами.
Когда всё завершено без ошибок, перезагрузите маршрутизатор комадной:
reboot
[edit] Прочие заметки
[edit] Обновление до новой версии DD-WRT
Если DD-WRT уже установлен на маршрутизаторе, вы можете просто обновить его до новой версии через веб-интерфейс или TFTP. Тем не менее, настоятельно рекомендуется сбросить настройки маршрутизатора к значениям по умолчанию с помощью кнопки сброса до и после прошивки. Никогда не восстанавливайте старые резервные копии из предыдущих версий! Пропуск этих шагов может привести к повреждению устройства и его «превращению в кирпич»!
[edit] Примечания по конфигурации
- Вы должны начать настраивать маршрутизатор с нуля. Не пытайтесь использовать файлы конфигурации из старых версий прошивок.
- Настоятельно рекомендуется не отключать опцию «Boot Wait» на вкладке «Administration». Boot Wait позволит восстановить маршрутизатор после неправильной прошивки.
[edit] Если что-то пошло не так
- Если ваш роутер не перезагружается (индикатор питания не перестает мигать, веб-интерфейса недоступен и т.п.), будет необходимо выполнить восстановление после сбоя согласно статьи Recover from a Bad Flash. Дополнительную помощь можно найти, выполнив поиск по форуму.
- Раздел форума Peacock thread поможет определить, есть ли у вас реальная проблема при повреждении маршрутизатора или нет.
[edit] Ссылки на статьи для конкретных моделей маршрутизаторов
- ASUS
- Перепрошивка WL-500W на DD-WRT в картинках! 🙂
- Возврат WL-500W с DD-WRT на заводскую прошивку
- DIR-300
- DIR-300NRU
- DIR-320
- DIR-330
- DIR-400
- DIR-825 Rev.B
- WAP54G v3.1
- TL-WR1043ND
- Прошивка TL-WR1043ND с подробными скрин-шотами
- TL-WR1043ND — возврат с DD-WRT на родную прошивку
Прошивка DIR-320
В DIR-320 установлено 4 мегабайта флэш-памяти, поэтому прошивка должна быть не более указанного размера. Можно использовать версию standard, однако в этом случае в файловой системе jffs не остается места для пользовательских файлов. Предпочтительнее пользоваться прошивками от Eko — их можно найти в папке others/eko/V24_TNG/svnNNNNN (выбираем папку с самым большим номером). Для поддержки USB можно выбрать версию NEWD_mini_usb_ftp или NEWD_mini_usb.
Если вам требуется большая функциональность, чем предусмотренная в версиях mini или standard, воспользуйтесь методом, описанным на странице Установка DD-WRT mega на маршрутизаторы с объемом флэш-памяти 4 МБ.
[edit] Подготовка к прошивке
Если на вашем маршрутизаторе уже прошита DD-WRT, то новую версию данной прошивки можно загрузить в него с помощью веб-интерфейса. Если же в маршрутизаторе фирменная прошивка D-Link, то из-за различия форматов файлов с прошивками DD-WRT можно загрузить только с помощью протокола TFTP. Процедура загрузки подробно описывается далее.
Создайте на вашем диске C: папку (например, C:\dd-wrt). Скачайте в эту папку файл прошивки и переименуйте его в firmware.bin.
Установите IP-адрес сетевого интерфейса вашего компьютера 192.168.0.10 и маску 255.255.255.0. Соедините сетевой разъем вашего компьютера с портом LAN1 DIR-320. Питание маршрутизатора пока не включайте.
[edit] Прошивка вручную
Прежде, чем использовать TFTP, стоит попробовать залить DD-WRT через crash mode (времени потрачено будет меньше). Если возникнут проблемы, тогда переходим к прошивке через TFTP.
Прошивка DIR-320 выполняется по протоколу TFTP. После включения питания маршрутизатора на короткое время (около 2 секунд) запускается встроенный сервер TFTP, с помощью которого можно загрузить в устройство новую прошивку. Самое трудное — это поймать нужный момент времени, в течение которого нужно выдавать команду для закачки прошивки. С первого раза это получается редко, так что будьте готовы к тому, что придется совершить несколько попыток, и наберитесь терпения.
Важно: Вероятно DIR-320 со свежими прошивками D-Link не запускают TFTP сервер совсем и поймать нужный момент времени невозможно. В этом случае, чтобы загрузить свою прошивку с первого раза придется сделать полный сброс DIR-320: выключаем питание, нажимаем и держим кнопку Reset, включаем питание, ждем 15 сек., отпускаем кнопку Reset. После этой процедуры роутер должен откликаться на ping c TTL=100:
Reply from 192.168.0.1: bytes=32 timeTTL=100
В таком состоянии роутер нефункционален, он ожидает загрузки прошивки через веб-интерфейс (только D-Link) или по TFTP. Причем TFTP работает не все время, а только несколько секунд (около 4 сек.) после включения питания. Это немного, но достаточно чтобы залить прошивку с первого раза. Выключаем DIR-320.
Запустите на вашем компьютере командную строку, перейдите в папку dd-wrt на диске C:\ и наберите приведенную ниже команду, но не нажимайте пока клавишу . На экране должно быть примерно следующее:
Microsoft Windows XP [Version 5.1.2600] Copyright 1985-2001 Microsoft Corp. C:\Documents and Settings\someuser> cd c:\dd-wrt C:\dd-wrt> tftp -i 192.168.0.1 put firmware.bin
(Набранные вами команды выделены жирным шрифтом.)
Непосредственно перед началом прошивки желательно осуществить сброс на заводские настройки (Кнопка Reset, рядом с гнездом питания).
Вы должны нажать клавишу для запуска показанной выше команды «tftp -i 192.168.0.1 put firmware.bin» примерно через две секунды после включения питания DIR-320 (т.е. когда загорится индикатор соединения по Ethernet). Если прошивка будет принята маршрутизатором, индикатор LED1 на нем будет быстро моргать и команда успешно завершится менее чем через полминуты. На экране появится сообщение об успешном завершении команды:
Успешная передача: 3092480 байт за 11 сs, 281134 байт/с
Если же вы поспешите или опоздаете нажать клавишу , команда через некоторое время выдаст сообщение о неуспешном завершении. В этом случае просто повторите описанный выше процесс: выключите питание маршрутизатора и буквально через секунду снова включите его, перед этим снова подготовив команду tftp для передачи в него прошивки.
Имейте в виду, что процесс прошивки продолжается несколько минут после завершения команды пересылки файла, поэтому не выключайте питание маршрутизатора и не нажимайте Reset немедленно после завершения этой команды. Дайте маршрутизатору 10 минут времени для завершения процесса прошивки. За это время выпейте чашечку кофе и получите удовольствие – и только после этого переходите к следующему пункту. Если в списке беспроводных сетей появился новый SSID «dd-wrt» — значит, процесс прошивки успешно завершился.
Чтобы не ловить момент, в который нужно выдать команду загрузки, вручную, воспользуйтесь способом, описанным в следующем разделе.
Внимание: В последних версиях роутера, если tftp выдается сообщение : Operation cancelled, то попробуйте прошить прошивку меньшего объема. Опытным путем установлено, что dd-wrt VPN прошивка не шьется напрямую из-за своего объема, надо использовать меньшую по объему (mini/micro), а затем из mini или micro прошивки прошить нужную через веб-интерфейс dd-wrt.
[edit] Прошивка с использованием пакетного файла
Записываем файл flashing.cmd в папку C:\dd-wrt, куда мы ранее записали файл с прошивкой. Содержимое этого файла следующее:
@Echo Off :BEGIN ping -n 1 -w 10 192.168.0.1 If errorlevel 1 Goto BEGIN If errorlevel 0 Goto FLASH Goto END :FLASH Echo *** Start Flashing **** tftp -i 192.168.0.1 put firmware.bin :END
Более продвинутая версия пакетного файла с выдачей комментариев на консоль приведена в приложении (см. ниже).
Запускаем командную строку, переходим в папку c:\dd-wrt и запускаем командный файл flashing.cmd.
Включаем питание маршрутизатора.
Наблюдаем процесс прошивки:
C:\dd-wrt>flashing.cmd Обмен пакетами с 192.168.0.1 по 32 байт: Превышен интервал ожидания для запроса. Статистика Ping для 192.168.0.1: Пакетов: отправлено = 1, получено = 0, потеряно = 1 (100% потерь), >> >> >> >> Обмен пакетами с 192.168.0.1 по 32 байт: Ответ от 192.168.0.1: число байт=32 время=4мс TTL=100 Статистика Ping для 192.168.0.1: Пакетов: отправлено = 1, получено = 1, потеряно = 0 (0% потерь), Приблизительное время приема-передачи в мс: Минимальное = 4мсек, Максимальное = 4 мсек, Среднее = 4 мсек *** Start Flashing **** Успешная передача: 3092480 байт за 11 сs, 281134 байт/с C:\dd-wrt>
После того, как загорится индикатор статуса (~1-2 мин.), можно подключаться к маршрутизатору по адресу 192.168.1.1.
Другой вариант командного файла (первый в моем случае не помог) вызвать с момента включения маршрутизатора с интервалом например в 500мс подряд несколько процессов tftp. Соответственно какой-то из них попадет в момент, когда маршрутизатор «согласен» принять прошивку. Как организовать паузу http://wiki.oszone.net/index.php/Пауза_в_пакетном_файле, я использовал nircmdc.exe (http://www.nirsoft.net/utils/nircmd.zip)
for /l %%a in (1, 1, 10) do (nircmdc.exe wait 500 start cmd.exe /ktftp -i 192.168.0.1 put firmware.bin)
Запустить данный командный файл одновременно с включением маршрутизатора. Откроется 10 консольных окон, и в одном из них пройдет загрузка файла, все остальные отвалятся по таймауту. Если все равно не получается попасть в нужный интервал, то можно дополнительно отключить в windows сброс IP-адреса при отсутствии кабельного подключения (ускорит инициализацию интерфейса). Создать reg-файл следующего содержания:
REGEDIT4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "DisableDHCPMediaSense"=dword:00000001
Добавить информацию в реестр, перегрузить компьютер и попробовать снова прошить маршрутизатор.
[edit] Подключение к веб-интерфейсу DD-WRT
После успешной прошивки настройте сетевой интерфейс вашего компьютера на получение IP-адреса от сервера DHCP и введите в адресной строке вашего браузера http://192.168.1.1. По умолчанию имя пользователя и пароль для доступа к веб-интерфейсу – соответственно «root» и «admin» (без кавычек).
Если вы по-прежнему видите веб-интерфейс D-Link, повторите процедуру прошивки.
P.S. Еще один простой и удобный способ поймать момент включения режима прошивки — использовать команду arping (В *nix системах она уже есть), для Windows можно нагуглить или попробовать эту ссылку http://www.ipacct.com/f/arping_for_windows-1.0.zip, как только будет первый ответ — нужно посылать файл на роутер и все прошьется 🙂
[edit] Восстановление фирменной прошивки
Восстановление фирменной прошивки после DD-WRT опять-таки делается с помощью TFTP.
Скачиваем с http://ftp.dlink.ru прошивку для DIR-320, сохраняем ее на диске C:\dd-wrt и переименовываем в firmware.bin .
Далее делаем следующее:
- Сбрасываем маршрутизатор, нажав кнопку Reset и удерживая ее не менее 30 секунд. (Или делаем «сброс 30/30/30».)
- Устанавливаем на сетевом интерфейсе компьютера адрес 192.168.0.10 и маску 255.255.255.0, соединяем сетевой разъем компьютера с портом маршрутизатора LAN1, питание маршрутизатора пока не включаем.
- Загружаем в маршрутизатор заводскую прошивку по протоколу TFTP на адрес 192.168.0.1. Действия для запуска пересылки по TFTP такие же, как и при загрузке DD-WRT (см. выше разделы «Прошивка вручную» и «Прошивка с помощью пакетного файла», рекомендуется последний способ как более простой).
- После десятиминутной паузы набираем в адресной строке браузера http://192.168.0.1 и попадаем в сервер аварийного восстановления. Выбираем опять-таки скачанный нами файл с прошивкой D-Link и нажимаем Update.
- Снова ждем 10 минут, после чего опять заходим браузером на адрес http://192.168.0.1 и проверяем, установилась ли фирменная прошивка (имя пользователя по умолчанию – admin, пароль пустой). Если зайти не удается – выполняем аппаратный сброс кнопкой Reset (держать 30 секунд) и устанавливаем в свойствах сетевого интерфейса компьютера автоматическое получение IP-адреса.
[edit] Форс-мажор
Если прошивка не удалась или по ошибке залили чужую прошивку и маршрутизатор стал свичем, то можно сделать следующее: При нажатой кнопке Reset включить питание и удерживать кнопку в течении 15 секунд. После этого зайти на 192.168.0.1 через web-интерфейс. Будет доступна консоль восстановления. Следуя инструкции прошить фирменную прошивку (http://ftp.dlink.ru/pub/Router/DIR-320/Firmware/).
[edit] Приложения
[edit] Приложение 1. Расширенная версия файла flashing.cmd
Расширенная версия пакетного файла flashing.cmd с выдачей комментариев на консоль:
@echo off echo ================================================================== echo This batch file will upload dd-wrt firmware in the current directory to echo 192.168.0.1 during the router's bootup. echo. echo * Set your ethernet card's settings to: echo IP: 192.168.0.2 echo Mask: 255.255.255.0 echo Gateway: 192.168.0.1 echo * Unplug the router's power cable. echo. echo Press Ctrl+C to abort or any other key to continue. pause > nul echo. echo * Re-plug the router's power cable. echo. echo ================================================================== echo Waiting for the router. Press Ctrl+C to abort. echo. set FIND=%WINDIR%\command\find.exe if exist %FIND% goto PING set FIND=%WINDIR%\system32\find.exe if exist %FIND% goto PING set FIND=find :PING ping -n 1 -w 50 192.168.0.1 | %FIND% "TTL .D0.9F.D1.80.D0.B8.D0.BB.D0.BE.D0.B6.D0.B5.D0.BD.D0.B8.D0.B5_2._Bash-.D1.81.D0.BA.D1.80.D0.B8.D0.BF.D1.82.2C_.D0.B0.D0.BD.D0.B0.D0.BB.D0.BE.D0.B3.D0.B8.D1.87.D0.BD.D1.8B.D0.B9_.D0.BF.D0.B0.D0.BA.D0.B5.D1.82.D0.BD.D0.BE.D0.BC.D1.83_.D1.84.D0.B0.D0.B9.D0.BB.D1.83_flashing.cmd">
[edit] Приложение 2. Bash-скрипт, аналогичный пакетному файлу flashing.cmd
Bash-скрипт, аналогичный расширенной версии пакетного файла flashing.cmd.
#!/bin/bash echo "==================================================================" echo "This script will upload dd-wrt firmware (firmware.bin)" echo "in the current directory to 192.168.0.1 " echo "during the router's bootup. " echo "" echo "* Set your ethernet card's settings to: " echo " IP: 192.168.0.10 " echo " Mask: 255.255.255.0 " echo " Gateway: 192.168.0.1 " echo "* Unplug the router's power cable. " echo "" echo "Press Ctrl+C to abort or any other key to continue. " read echo "" echo "* Re-plug the router's power cable. " echo "" echo "==================================================================" echo "Waiting for the router. Press Ctrl+C to abort. " echo "" try() < ping -c 1 -w 1 192.168.0.1 >try while [ "$?" != "0" ] ; do try done echo "*** Start Flashing **** " atftp --no-source-port-checking -p -l firmware.bin 192.168.0.1 echo "Firmware successfully loaded!"
[edit] Приложение 3. sh-скрипт для FreeBSD, аналогичный пакетному файлу flashing.cmd
sh-скрипт для FreeBSD.
#!/bin/sh echo "Power on DIR-320."; ping -Qqo 192.168.0.1 1>/dev/null 2>/dev/null; echo "Start Flashing."; cat
- http://www.shadowandy.net/2008/06/flashing-guide-for-dir-320.htm
- http://www.dd-wrt.com/phpBB2/viewtopic.php?t=43099
- http://www.dd-wrt.com/phpBB2/viewtopic.php?t=43229
- http://www.dd-wrt.com/phpBB2/viewtopic.php?p=216809#216809
[edit] Перед установкой
Смотрите глоссарий. Если вы всё ещё не знаете, ищите в Интернете или спрашивайте на форумах.
[edit] Поддерживается ли мой роутер?
Существуют вики-страницы со списками поддерживаемых устройств Supported Devices и несовместимых устройств. В противном случае ищите на форумах.
[edit] Какой маршрутизатор лучше купить?
Для поддержки OpenVPN требуются маршрутизаторы с флэш-памятью не менее 8 МБ, а для лучшей скорости работы используйте маршрутизаторы на основе ARM.
Это постоянно меняется, но вот некоторые другие хорошие варианты (по состоянию на ноябрь 2018 года):
- TP-Link Archer C7 - 802.11ac (1300 + 450 Мбит/с), легко восстанавливается, довольно дешев (v2-v5). v5 временно не поддерживается, сначала изучите форум. Не ожидайте удивительной скорости VPN.
- Netgear R7800 - высокопроизводительный маршрутизатор, много оперативной и флэш-памяти, хорошо подходит для VPN.
- Buffalo WZR-1750DHPD - 802.11ac (1300 + 450 Мбит/с), DD-WRT предустановлен, 512 МБ RAM и 128 МБ флэш-памяти.
Можно также искать на Amazon маршрутизаторы, совместимые с DD-WRT, просто проверьте их на наличие в списке поддерживаемых устройств Supported Devices. Существуют маршрутизаторы с предустановленным DD-WRT, но они, как правило, стоят дороже.
[edit] Где скачать прошивку?
НЕ ИСПОЛЬЗУЙТЕ БАЗУ ДАННЫХ ROUTER DATABASE : если это не указано в вики конкретного устройства.
- Она НЕ содержит рекомендуемых сборок, и даты сборки прошивок не верны.
См. различия в функциональности различных сборок DD-WRT в статье Version Features (устарело).
- Маршрутизаторы Atheros и Ralink используют пользовательские сборки с различными наборами функций: не запрашивайте другую сборку.
- Примечание. Маршрутизаторы Atheros и Ralink с флэш-памятью 4 МБ не будут иметь таких функций, как Hotspot или VPN (необходимо >= 8 МБ).
Сборки DD-WRT могут быть бета-версиями с частичным или без тестирования на реальных маршрутизаторах. Используйте их с осторожностью!
Основные (BrainSlayer) места хранения прошивок:
- ftp://ftp.dd-wrt.com/betas/
- https://download1.dd-wrt.com/dd-wrtv2/downloads/betas/
- https://secure.dd-wrt.com/site/support/other-downloads?path=betas
Местоположения Kong Build: (отличия от сборок BrainSlayer см. в файле Readme сборки Kong)
* НАЧИНАЯ С ИЮЛЯ 2019 Г. KONG ПРЕКРАТИЛ РАЗРАБОТКУ DD-WRT.* Приведенные ниже ссылки в основном не работают.
- Последние стабильные и тестовые сборки: http://www.desipro.de/ddwrt/
- Устаревшие сборки (например, 22000++): http://www.desipro.de/ddwrt-ren/
- Неофициальный репозиторий: http://ddwrt-kong.clonevince.fr/
Примечание. Прочтите соответствующую тему о сборке на форуме, чтобы определить, работает ли данная сборка. Используйте правильный подфорум чипсета (Broadcom, Atheros и т.д.). Темы обычно называются: New Build - дата и номер сборки. Всегда сначала читайте новейшую тему о сборке. Пример: NEW BS Build 11-16-2017-33772 which is a thread for Broadcom only. Atheros и другие чипсеты имеют свои соответствующие подфорумы.
Шаг 1. Выберите год и версию сборки, которая обозначает последнюю ревизию SVN.
Шаг 2. Выберите правильную папку сборки:
- Сборки Atheros, Ralink и Marvel находятся в папках с именами моделей маршрутизаторов. Убедитесь, что выбрали правильную версию!
- Маршрутизаторы Broadcom на базе ARM (и MIPS с флеш-памятью NAND, например: Netgear WNDR4500) также имеют папки с именами моделей.
- Маршрутизаторы Broadcom на базе MIPS с флэш-памятью NOR используют одну или несколько папок broadcom*.
- broadcom - сборки с ядром 2.4 для очень старых маршрутизаторов (например: Linksys WRT54Gv5).
- Сборки со строкой special в имени папки могут проходить проверку подлинности с помощью 802.11x в режиме клиента (PEAP, TLS и т.д.).
- Некоторые маршрутизаторы могут использовать k2.4 или k2.6, другие могут использовать k2.6 или k3.x, но многие могут превратиться в кирпич в остальных версиях.
- Сборки K3X расширяют NVRAM по умолчанию.
Шаг 3. Загрузите нужный файл в папку.
- Broadcom: всегда читайте вики-страницу конкретной модели для подробной информации. Для начальной инициализации используйте сборку trailed build (с названием модели в имени файла), за исключением особых случаев, таких как различия между nv60k и nv64k, или сборок Micro маршрутизаторов, особенно тех, на которых запущена заводская прошивка VXworks и имеют специальную процедуру замены CFE (загрузчика). Для обновления используйте сборку generic (nv64k, nv60k или ни то, ни другое). Примечание: некоторые модели требуют обновления по TFTP.
- Другие:файл factory-to-ddwrt предназначен для перепрошивки маршрутизатора с заводской прошивки на DD-WRT. Файл webflash предназначен для обновления со старой на новую версию DD-WRT. Обратите внимание, что некоторые модели будут иметь только файл factory-to-ddwrt и сборку trailed build (с названием модели в имени файла). В этом случае используйте сборку trailed build для обновления. Примечание: TP-Link и модели других производителей могут иметь версии прошивки для конкретных регионов, US (США), IL (Израиль), RU (Россия), TW (Тайвань) и WW (или не указано для всего мира (англ. World-Wide)). Если вы не уверены, какой файл прошивать, то лучше поискать на форумах, чем рисковать маршрутизатором.
Шаг 4. См. Supported_Devices, инструкцию по установке, страницу вики конкретной модели маршрутизатора и форум для инструкций по конкретному маршрутизатору о том, как прошить маршрутизатор, особенно для первоначальной перепрошивки.
[edit] В чём разница между различными сборками DD-WRT, generic, mini, micro?
[edit] Как получить доступ к настройкам маршрутизатора?
Доступ к веб-интерфейсу панели управления DD-WRT можно получить, введя IP-адрес маршрутизатора в браузере, по умолчанию http://192.168.1.1/, если он не был изменен. Для других сторонних прошивок, обратитесь к веб-сайту соответствующему разработчика. Если вы используете заводскую прошивку, попробуйте http://192.168.1.1/ или http://192.168.0.1/, в противном случае см. https://wikidevi.com/ или обратитесь к документации производителя.
Другой альтернативой является проверка предоставленного сервером DHCP IP-адреса, назначенного подключенному к маршрутизатору компьютеру. Проверьте настройки сети в панели управления, чтобы найти адрес шлюза (например, 192.168.x.1). Из командной строки запустите ipconfig в Windows, или для Linux используйте ip address или ifconfig (устарело).
Вы также можете попытаться определить IP-адрес маршрутизатора. Для DD-WRT build 9707 (14 июня 2008 г.) или более ранних версий логин и пароль по умолчанию - root и admin. Более новые сборки попросят задать имя пользователя и пароль при первом подключении через веб-интерфейс.
[edit] Во время установки или обновления
[edit] Как установить прошивку DD-WRT?
Убедитесь, что у вас есть совместимый маршрутизатор. Обязательно следуйте всем инструкциям, особенно той части, которая касается сброса настроек маршрутизатора перед и между каждой дополнительной перепрошивкой.
См. основную статью Установка.
- Не прошивайте маршрутизатор через беспроводное соединение Wi-Fi, соедините его с компьютером сетевым кабелем.
- Перед прошивкой и после неё сделайте сброс настроек маршрутизатора (например, сброс 30/30/30).
- Отключите на компьютере антивирус, брандмауэр и программы для блокировки рекламы.
- Используйте браузер Internet Explorer.
[edit] Как обновить прошивку DD-WRT до новой версии?
Всегда рекомендуется сбросить настройки на заводские значения до и после перепрошивки. Затем вы должны ввести свои настройки вручную, а не загружая файл резервной копии конфигурации! Файл резервной копии предназначен только для восстановления настроек той же версии сборки DD-WRT для того же маршрутизатора.
[edit] Как точно определить, действительно ли маршрутизатор абсолютно неисправен?
Поскольку в этом вопросе много переменных, у нас пока нет статьи для этого. См. Сброс 30/30/30 и Reset And Reboot. Сначала сбросьте настройки маршрутизатора до заводских настроек Заводские установки.
Если индикатор питания мигает и гаснет, значит, прошивка не работает, но маршрутизатор может быть восстановлен. Процессор должен работать, чтобы индикатор питания мигал, что говорит о том, что аппаратное обеспечение, вероятно, еще не повреждено. Чтобы проверить это, присвойте компьютеру статический IP-адрес 192.168.1.x, где x - от 2 до 254. Установите маску подсети 255.255.255.0. Затем проверьте соединение командой Ping на IP-адрес 192.168.1.1. Если вы получаете ответы, значит, маршрутизатор не умер.
Также возможно, что маршрутизатор имеет другой IP-адрес. Если вы не знаете адрес, вы можете попытаться определить IP-адрес маршрутизатора. Кроме того, попробуйте проверить связь с маршрутизатором во время загрузки. Если вы можете получить ответ в течение короткого времени, вы сможете восстановить прошивку во время загрузки маршрутизатора.
[edit] Я думаю, что маршрутизатор абсолютно неисправен!
Есть много переменных в ответе на этот вопрос, и у нас нет статей, чтобы охватить все различные ситуации. Но, пока, ищите вики и форумы для получения дополнительной информации, просто чтобы убедиться, что он действительно не подлежит восстановлению. См. Recovering from a bad flash.
[edit] Почему веб-интерфейс перестал работать после перепрошивки?
Сбросьте настройки маршрутизатора до заводских (см. Заводские установки) до и после перепрошивки. См. Сброс 30/30/30 и Reset And Reboot.
Убедитесь, что компьютер находится в той же подсети, что и маршрутизатор. IP-адрес маршрутизатора, вероятно, 192.168.1.1. Убедитесь, что компьютер настроен на получение динамического IP-адреса, если он не установлен статически на 192.168.1.x. Если в этом случае, например, IP-адрес вашего компьютера 192.168.0.50, возможно, что вы не сможете получить доступ к веб-интерфейсу.
[edit] Что такое заводские или настройки по умолчанию?
Настройки прошивки DD-WRT, установленные по умолчанию разработчиком прошивки (иногда называемые заводскими настройками) сохраняются в NVRAM. Для получения дополнительной информации см. Заводские установки.
[edit] Что такое "Сброс 30/30/30"?
Это сброс настроек маршрутизатора к заводским значениям, также называемым значениями по умолчанию. Чтобы выполнить сброс:
- Нажмите кнопку Reset и удерживайте ее (если питание маршрутизатора было выключено - включите его до нажатия на кнопку).
- Через 30 секунд выключите питание, не отпуская кнопку Reset.
- Ещё через 30 секунд включите питание, опять-таки не отпуская Reset.
- Подождите еще 30 секунд и отпустите Reset.
[edit] Как обновить прошивку с помощью TFTP?
Перепрошивка с использованием TFTP не должна рассматриваться как стандартный способ: используйте ее только тогда, когда это специально указано для вашей модели маршрутизатора. Обычно следует использовать метод перепрошивки через веб-интерфейс, этого должно быть достаточно для стандартных ситуаций. См. Установка.
[edit] После установки
[edit] Какое имя пользователя и пароль по умолчанию?
Если вы забыли имя пользователя или пароль, можете сбросить настройки маршрутизатора к заводским значениям. См. Заводские установки, Сброс 30/30/30 и Reset And Reboot.
Имейте в виду, версии post-v24 SP1 и сборки > 24XXX теперь требуют изменения имени пользователя и пароля при первом запуске после перепрошивки. Имя пользователя при подключении Telnet или SSH всегда root, а пароль всегда совпадает с паролем веб-интерфейса.
[edit] Почему маршрутизатор тормозит и зависает при использовании приложений P2P (BitTorrent, eMule и т.п.)?
У нас есть страница вики специально для вас: Маршрутизатор тормозит.
[edit] Почему я не могу получить IP-адрес со стороны глобальной сети WAN через DHCP?
Если вы только что обновили прошивку, вероятно, необходимо перезагрузить маршрутизатор. Маршрутизатор считывает старые настройки и зависает. См. Заводские установки, Сброс 30/30/30 и Reset And Reboot. Отключите питание маршрутизатора и кабель WAN от него. Сначала подключите кабель, затем включите маршрутизатор. Это помогает?
Если нет: клонируйте MAC-адрес со старого маршрутизатора / компьютера. Некоторые интернет-провайдеров запоминают MAC-адрес вашего подключенного устройства. Поскольку эти интернет-провайдеры обычно назначают только один динамический адрес за раз, вам может потребоваться освободить IP-адрес, назначенный старому маршрутизатору / компьютеру, чтобы позволить маршрутизатору DD-WRT получить новый. Можно нажать кнопку «Release DHCP», а затем отключить клонирование MAC.
[edit] Почему я не могу получить доступ к веб-интерфейсу маршрутизатора?
Если вы только что обновили прошивку, возможно, вам нужно сбросить настройки маршрутизатора! См. Заводские установки, Сброс 30/30/30 и Reset And Reboot.
Если вы прочитали предыдущий вопрос и это не помогло, возможно, HTTP-демон маршрутизатора не работает. См. Веб-интерфейс → Восстановление доступа. Другая проблема, которая в настоящее время вызывает это - неправильные настройки HTTP Redirector, которые можно найти в разделе Administration → Hotspot. По умолчанию перенаправление HTTP отключено. Если вы включили перенаправление HTTP и подозреваете, что могли создать проблему, см. как всё исправить на этой странице: HTTPRedirect.
[edit] Почему я вижу пустые страницы, когда пытаюсь изменить настройки в веб-интерфейсе и нажымаю «Apply»?
- Если вы только что обновили прошивку, возможно, вам нужно сбросить настройки маршрутизатора! См. Заводские установки, Сброс 30/30/30 и Reset And Reboot.
- Иногда в адресной строке отображается "http://IP-адрес_маршрутизатора/apply.cgi", а содержимое не отображается. Просто подождите несколько секунд, чтобы маршрутизатор внес изменения и вернитесь на страницу, на которой были, используя историю браузера. Некоторые изменения также требуют ожидания нескольких секунд, пока маршрутизатор их выполнит.
- Очистите кеш вашего браузера или попробуйте другой браузер.
- Это действительно странно, но попробуйте временно отключить брандмауэр во время сохранения настроек.
- Это также может быть результатом несовместимости с Firefox. Попробуйте переключиться на альтернативный браузер (например, Internet Explorer или Konqueror) для управления через веб-интерфейс.
- Если вы используете macOS, попробуйте браузер Chromium. Safari и FireFox могут иногда не работать, однако Chromium работал во всех случаях (включая надежное обновление прошивки через веб-интерфейс).
[edit] Почему я не могу сохранить изменения после перепрошивки на DD-WRT?
Здесь есть несколько возможных вариантов:
- Если вы только что обновили прошивку, возможно, вам нужно сбросить настройки маршрутизатора! Смотрите предыдущий вопрос. См. Заводские установки, Сброс 30/30/30 и Reset And Reboot.
- Очистите кеш браузера или попробуйте другой браузер (если Firefox не работает, попробуйте IE).
- Если вы используете macOS, попробуйте браузер Chromium. Safari и FireFox могут иногда не работать, однако Chromium работал во всех случаях (включая надежное обновление прошивки через веб-интерфейс).
[edit] Как очистить NVRAM? Сброс к заводским настройкам? Холодная перезагрузка?
В общем, перезагрузка не нужна. Тем не менее, это может быть необходимо в следующих случаях:
- До и после перепрошивки с заводской прошивки на DD-WRT.
- После перепрошивки при большой разнице в версиях сборки.
- После прошивки с изменением версии ядра.
- Обнаружена проблема (чтобы убедиться, что она не связана с NVRAM):
- Если проблема обнаружена, предоставьте информацию журнала событий (syslog, `dmesg`, `cat /var/log/messages`).
- При возникновении проблем с брандмауэром также предоставьте информацию о "iptables" (`iptables -L`, `iptables -t nat -L`, и файл /tmp/.ipt).
Примечание. Единственная причина сброса настроек перед обновлением DD-WRT заключается в том, что памяти недостаточно для загрузки и прошивки новой прошивки или аналогичным образом, если почти отсутствует NVRAM. Перепрошивка на или с других сторонних прошивок не рекомендуется и может полностью повредить маршрутизатор.
[edit] После обновления до DD-WRT мой интернет больше не работает!
- Может потребоваться освобождение и обновление IP-адреса. Для пользователей Windows используйте `ipconfig
` или просто щелкните правой кнопкой мыши сетевое соединение и выберите "Восстановите" или "Устранение неполадок". - Для пользователей DSL доступ к веб-интерфейсу маршрутизатора по IP-адресу (например, 192.168.1.1) и в разделе Setup установите тип WAN в значение PPPoE, укажите имя пользователя и пароль учетной записи DSL. Затем нажмите кнопку Apply внизу.
- По умолчанию DD-WRT пытается получить информацию о сети и общедоступный IP-адрес по протоколу DHCP через порт WAN маршрутизатора. Это в первую очередь относится к пользователям кабельного интернета.
[edit] Помогите! Мой интернет всё ещё не работает!
Проблема, для которой нет единого решения. Понимание некоторых основ работы с сетями, подсетями, NAT и т.д. поможет решить эту проблему. Вам может потребоваться позвонить своему интернет-провайдеру, чтобы узнать настройки, относящиеся к вашему соединению. Некоторые провайдеры, не использующие PPPoE, ожидают, что MAC-адрес (аппаратный адрес) вашего устройства, подключенного к интернету, будет всё время одинаковый. Поэтому если вы заменили компьютер на маршрутизатор, вам может понадобиться использовать функцию Клонирование MAC-адреса. Многие пользователи провайдера Comcast сообщают о необходимости использования этой функции. При использовании PPPoE убедитесь, что вы используете правильное имя пользователя и пароль. Для пользователей кабельного и спутникового телевидения, как правило, DHCP является правильной настройкой. Для пользователей Comcast Cable обязательно отключите STP. Для пользователей, пытающихся использовать коммутируемое соединение dial-up, вам нужно прочитать статью Sharing Dialup. В любом случае, вероятность того, что проблема не в прошивке DD-WRT, а в отсутствии понимания работы с сетью, составляет почти 99%.
[edit] Почему DHCP-адреса не выдаются последовательно (100, 101. )?
Это нормально. DD-WRT использует DNSMasq и не выдает последовательно упорядоченные IP-адреса. Адреса вычисляются на основе MAC-адреса компьютера и «переменной». Это немного отличается от работы оригинальной прошивки Linksys. Вы можете отключить это поведение, отключив параметр "Use DNSMasq for DHCP" на странице «Basic Setup» (хотя это не рекомендуется, т.к. также потребуется изменить свой DNS-адрес). Для тех, кто хочет получить подробную информацию о переменной DHCP, она рассчитывается с использованием формулы вроде [lease_start + [[mac_hash + variable]% lease_max]]. «Переменная» ("variable") изменяется всякий раз, когда DNSMasq обнаруживает конфликт.
[edit] Почему не осталось места в JFFS? Почему я не могу писать в каталоги, отличные от /tmp?
Файловая система DD-WRT по умолчанию доступна только для чтения, за исключением параметров NVRAM и доступной памяти в /tmp.
JFFS требуется минимальный объем свободного места для работы, когда он включен. Стандартные сборки могут использовать 4 и более МБ флеш-памяти.
- Вместо этого используйте nokaid (без поддержки XBOX) или сборку Mini (только для NOR Flash Broadcom).
- Для некоторых маршрутизаторов можно использовать (или добавить с модификацией оборудования) SD-карту.
- Для маршрутизаторов с поддержкой USB подключите USB-накопитель. Форматирование должно выполняться на компьютере (быстрее), лучше всего использовать файловую систему ext2 или ext3, в зависимости от сборки можно использовать ntfs.
- Также смотрите ветку форума: No space available even after enabling jffs
[edit] Почему компьютеры локальной сети не отображаются в локальной таблице DHCP, но могут использовать сеть?
Таблица аренды очищается, когда маршрутизатор обновляется, отключается, перезагружается и в ситуациях, когда изменение настроек требует перезагрузки. Если ваш компьютер уже подключен, когда это произойдет, он останется подключенным, но не будет в таблице аренды до следующей попытки обновления. Вы можете отключить это, включив параметр "Use NVRAM for client lease DB" на вкладке Services. Это сохранит базу данных аренды в NVRAM.
[edit] Что делать, если забыт пароль, но есть SSH-доступ к маршрутизатору (с помощью публичного ключа SSH)?
Вы можете очистить пароль в NVRAM, выполнив следующие команды:
nvram set http_passwd=
После этого вы сможете получить доступ к веб-интерфейсу маршрутизатора без использования пароля. Не забудьте установить новый пароль!
[edit] Почему маршрутизатор сбросил свои параметры до значений по умолчанию?
Эта проблема затрагивает некоторые маршрутизаторы Broadcom, такие как Linksys WRT54Gx, Buffalo WHR-G54S, Asus WL-500 и другие (некоторые с двумя разделами возвращаются к заводской прошивке, например: Linksys EA8500). После внезапного отключения питания ваши настройки исчезают и маршрутизатор возвращается к своему стандартному и небезопасному состоянию. Кажется, это вызвано ошибкой в CFE, но похоже, что другие прошивки с таким же CFE не имеют этой проблемы. Чтобы свести к минимуму риск такого сброса, проверьте подключение к сети и провод электропитания, контакты должны быть абсолютно надежными. Если вы можете, используйте источник бесперебойного питания. Также можно прошить уже настроенную прошивку, которая при необходимости перезагружает параметры. Как это сделать ищите здесь. Помните: прошивайте новую прошивку только с включенным JFFS (проверьте существование каталога /jffs/tmp).
[edit] Почему нет страниц man (справки) для команд BusyBox Linux?
Например, при использовании Putty (SSH): «Почему команда 'man syslogd' ничего не выводит?» или «Почему команда 'syslogd --help' не выдает никаких результатов, а вместо этого возвращается к приглашению оболочки?». DD-WRT использует урезанную версию BusyBox для встроенных устройств. В обычных 2 или 4 мегабайтах флэш-памяти маршрутизатора недостаточно места для хранения файлов справки. См. http://linux.die.net/man/1/busybox, чтобы узнать полный список поддерживаемых команд и их аргументов внутри оболочки BusyBox.
[edit] Как посмотреть системный журнал?
Сначала нужно включить службу syslogd на вкладке Services (поле с именем сервера можно оставить пустым). После этого сообщения журнала будут записываться в файл /var/log/messages, который можно просмотреть командами cat, tail, more, less и т.п.
[edit] Как подключиться к маршрутизатору DD-WRT по Telnet?
Откройте в телнет-клиенте сессию с адресом маршрутизатора (по умолчанию 192.168.1.1) и стандартным портом 23. На запрос имени пользователя (login) введите стандартное имя root - даже если вы изменили имя пользователя для входа в веб-интерфейс. А на запрос пароля введите тот пароль, который вы установили для веб-интерфейса.
[edit] Вопросы по беспроводной сети
[edit] Каковы рекомендуемые настройки беспроводной сети?
См. Basic Wireless Settings и Advanced Wireless Settings. Владельцы маршрутизаторов на базе Qualcomm Atheros также могут ознакомиться с Atheros Wireless Settings. Если вы ищете настройки, специфичные для вашей модели маршрутизатора (например, мощность передачи), пожалуйста, поищите на форумах.
[edit] У меня много ошибок передачи
Попробуйте установить параметр ACK Timing в 0. Если мощность передачи превышает 84 мВт, уменьшите ее до 84 мВт. Другие вещи, которые могут способствовать снижению частоты ошибок: установите интервал широковещательного идентификатора сети (beacon interval) ниже значения по умолчанию, равного 100 (например, 75), используйте другой канал (частоту) для беспроводной связи (чтобы не конфликтовать с другими устройствами 2,4 ГГц). Замените антенну на лучшую, чем стандартная, с которой поставляется ваше устройство, это поможет больше, чем увеличение выходной мощности, т.к. эта опция одновременно увеличивает выходную мощность и чувствительность приемника.
[edit] Как высоко можно установить мощность передатчика?
Где-то около 84 мВт считается лучшей настройкой для максимальной мощности с минимальным уровнем шума для большинства аппаратных средств. Мощность передачи модулей Atheros измеряется в дБм, 30 дБм - это 1000 мВт, большинство маршрутизаторов - 18-30 дБм. Значение по умолчанию обычно правильное. Используйте здравый смысл и не устанавливайте мощность выше, чем это действительно необходимо. Если вы хотите получить большую дальность и лучшую связь, рассмотрите возможность использования другой антенны и убедитесь, что у вас есть прямая видимость между компьютером и маршрутизатором - это два из наиболее важных факторов для беспроводной сети.
С точки зрения безопасности сети уровень мощности передатчика должен быть достаточным для надежного покрытия намеченной области. Оптимальные настройки мощности могут быть определены методом проб и ошибок.
[edit] Как мне увеличить радиус действия беспроводной сети?
Многие факторы влияют на радиус действия сети. Какой метод вы используете для расширения радиуса, будет зависеть от того, пытаетесь ли вы увеличить диапазон внутри здания или снаружи. Прочитайте следующие два часто задаваемых вопроса ниже.
Подумайте о том, чтобы приобрести хорошую антенну и попробуйте расположить свои беспроводные устройства на линии прямой видимости. Наилучший радиус достигается при использовании одной направленной параболической антенны или антенны Yagi, а затем отключении другой встроенной антенны маршрутизатора. Дешевый простой вариант антенны см. на www.freeantennas.com. На этом сайте подробно рассказывается, как изготовить направленную антенну из предметов домашнего обихода, что может привести к усилению на 10 дБ или более. В ситуациях, когда необходима всенаправленная сеть вместо однонаправленной, используйте хорошую всенаправленную антенну и устанавливайте ее достаточно высоко для передачи сигнала в зоне фокусировки. Это часто высота от 6 до 15 метров, в зависимости от номинального затухания сигнала антенны.
Также попробуйте увеличить мощность передачи вашего маршрутизатора до 84 мВт. DD-WRT также имеет настройки для Frame Bursting и Afterburner. Можно получить увеличение радиуса, отключив их. Обратите внимание, что полоса 5 ГГц и, в еще большей степени, полоса 60 ГГц имеют более короткий диапазон, чем полоса 2,4 ГГц. В большинстве случаев сигнал 2,4 ГГц будет идти вдвое дальше, чем сигнал 5 ГГц, передаваемый с одного и того же маршрутизатора. Это связано с частотой и способностью сигнала проходить сквозь объекты (2,4 ГГц лучше при проходе через стены и другие объекты).
[edit] Как увеличить дальность в помещении?
Некоторые здания не позволяют нормально проходить сигналу. Обычная причина - обшитый фольгой гипсокартон или изоляция. Стремясь утеплить здания и сохранить тепло, новый гипсокартон покрывается фольгой, чтобы отражать инфракрасную энергию обратно в помещение. Однако это означает, что у вас есть огромные металлические листы, останавливающие все радиоволны, поэтому мобильные телефоны, радионяни, аудиосистемы и сети Wi-Fi будут иметь проблемы с качеством сигнала. Двери и окна обычно позволяют беспроводной связи проходить практически без изменений (если только окно не имеет специального покрытия Low-E), поэтому может помочь расположение антенн так, чтобы сигнал проходил через эти отверстия. Кроме того, вы должны рассмотреть возможность использования кабеля Ethernet между узлами сети, т.к. скорость и надежность кабельной сети гораздо лучше. Если вам необходимо увеличить покрытие беспроводной сети, рассмотрите возможность использования более чем одной точки доступа, но соединяйте их с помощью сетевого кабеля, а не пытайтесь использовать режим повторителя WDS, поскольку для каждого WDS-канала пропускная способность уменьшается вдвое. Кроме того, маршрутизаторы, использующие RP-SMA (например, Buffalo) и TNC (например, Linksys WRT54Gx), имеют ряд превосходных антенн RP-TNC 9 дБ и 12 дБ, доступных на eBay. Антенна 9 дБ, предназначенная для внутреннего использования (хотя её можно изолировать от воды), может быть куплена примерно за 11 долларов США или 8.30 евро.
Для передачи между этажами помните, что сигнал излучается перпендикулярно антенне. Это означает, что вы можете направить сигнал вверх или вниз, просто наклоняя антенну, в идеале, чтобы антенны обоих устройств были направлены друг к другу в одной плоскости. Кроме того, на маршрутизаторах с двойной антенной DUAL-Antenna вы можете установить одну из них под углом вверх, а другую вниз, что даст каждому этажу целевой сигнал.
[edit] Как увеличить дальность на улице?
Самая важная вещь для того, чтобы сигнал шел как можно дальше, это высота! Чем выше в здании (т.е. чем меньше препятствий - например, листья растений, содержащие воду), вы устанавливаете точку доступа, тем дальше будет распространяться её сигнал. Даже обычный внутриквартирный маршрутизатор со стандартными антеннами можно использовать на расстоянии до 600 м! Чтобы пойти дальше, вам нужно начать использовать лучшую антенну, точка доступа будет хорошо работать с 7 дБ, установленную чуть выше высоты крыши, это даст вам хороший сигнал от 600 до 1500 м, будет дальше в открытых местах и меньше в застроенных районах. Важно согласовать усиление и высоту антенны с тем, как далеко вы хотите получить сигнал. Иначе антенна может принимать сигналы, которые бы не хотелось. Кроме того, использование антенны на 12 дБ, расположенной слишком высоко, будет означать, что сигнал на самом деле не возвращается на уровень земли в районе нескольких километров от того места, где вы хотите его использовать. Результатом этого является то, что кажется, будто сигнал слабый и не очень далекий. Это иллюзия: сигнал может идти выше, над вашей головой. Антенна с меньшим усилением на более низкой высоте даст гораздо более сильный локальный сигнал и помехоустойчивость от отдаленных паразитных сигналов.
[edit] Почему WDS не работает?
[edit] Как мне оценить качество сигнала и шум?
Эти числа даны в децибелах (дБ) и выражены как отрицательные числа. Чем это число меньше нуля, тем меньше сила сигнала. Таким образом, -40 дБ означает большую мощность, чем -70 дБ. Значения являются логарифмическими. Изменение амплитуды сигнала на 3 дБ эквивалентно коэффициенту два, 10 дБ - коэффициенту десяти.
Сигнал (Signal): (в дБм) небольшое отрицательное число - это хорошо (-40 - это хорошо, -98 - это плохо).
Шум (Noise): (в дБм) большое отрицательное число - это хорошо (-98 - это хорошо, -40 - это ужасно, -70 - очень плохо в реальном мире).
сигнал/шум Отношение сигнал/шум (ОСШ; англ. signal-to-noise ratio, сокр. SNR): (в дБ) высокое - это хорошо (должно быть таким же, как разница между шумом и сигналом, разница в 20 будет большой, разница в 1 может сработать).
ОСШ (dB) = Сигнал (дБм) - Шум (дБм)
Качество сигнала: высокое - это хорошо, в некоторой степени похоже на ОСШ, но индексируется до 100 с шумом в качестве основы, процент от наилучшего теоретического идеального качества по отношению к шуму.
Сигнал - Шум = ОСШ
-82 - -98 = 16
Сигнал / Шум * ОСШ = Качество сигнала
-82 / -98 * 16 = 13.4%
Как правило, шум будет -92, что означает, что вы должны получить чистое соединение с сигналом всего -92. Тем не менее, ожидание хорошего соединения с сигналом ниже -85 (например, -90) - это ожидание слишком многого. Сигнал может быть улучшен на -3 дБ путем удвоения мощности на передающей радиостанции, например, увеличение 100 мВт до 200 мВт улучшит ваш сигнал с -85 до -82. Антенны с усилением также помогут. Скажем, у вас была стандартная антенна на 3 дБ, и вы заменили ее на антенну на 12 дБ, это на 9 дБ больше, поэтому ваш сигнал увеличится с -82 до -73, что будет отличным сигналом, вероятно, способным на скорость 54 Мбит/с. Используя термин отлично с точки зрения запуска сети WISP, вероятно, будет всего 3/5 теоретического индикатора силы сигнала. Не беспокойтесь, если качество сигнала для сети WISP низкое, например, 14%. Это не проблема, так как -82 считается приемлемым.
[edit] Как отношение сигнал/шум влияет на скорость и радиус беспроводной сети?
Отношение сигнал/шум, радиус и скорость передачи данных тесно взаимосвязаны. Пользователи часто замечают, что более высокие скорости передачи данных не распространяются так далеко, как низкие, и часто они думают, что увеличение мощности на маршрутизаторе приведет к дальнейшему увеличению радиуса сигнала.
Это не мощность маршрутизатора, а отношение сигнал/шум (SNR), которое определяет скорость передачи данных и радиус сигнала. ОСШ определяет, какие скорости передачи данных все еще могут быть правильно декодированы в беспроводном соединении, поскольку скорости увеличиваются с 6 Мбит/с до 54 Мбит/с, для передачи используются более сложные методы модуляции и кодирования, и для этого требуется намного более высокое ОСШ, чтобы правильно декодировать сигнал обратно в поток данных на принимающей стороне.
Использование полной скорости передачи данных 54 Мбит/с требует не менее 25 дБ ОСШ - и получение такого большого ОСШ возможно только в том случае, если маршрутизатор и клиент находятся относительно близко друг к другу. По мере того, как сигнал распространяется дальше от передатчика, происходят потери (сигнал ослабляется), а ОСШ становится все ниже и ниже. Передачи с более низкой скоростью могут быть декодированы из гораздо более слабых сигналов (низкое ОСШ), и в результате кажется, что сигнал распространяется дальше.
Увеличение мощности передатчика часто будет влиять и на прослушивающую сторону того же устройства, больше влияя на уровень шума (и ухудшение ОСШ). У новичков часто случается, что маршрутизаторы настроены так, что они генерируют максимально возможную мощность сигнала, также повышая уровень шума - таким образом, сохраняя ОСШ на том же уровне, как если бы маршрутизатор вообще не настраивался.
Скорость передачи данных Минимальное ОСШ Модуляция / кодирование 6 Мбит/с 8 дБ BPSK 1/2 9 Мбит/с 9 дБ BPSK 3/4 12 Мбит/с 11 дБ QPSK 1/2 18 Мбит/с 13 дБ QPSK 3/4 24 Мбит/с 16 дБ 16-QAM 1/2 36 Мбит/с 20 дБ 16-QAM 3/4 48 Мбит/с 24 дБ 64-QAM 2/3 54 Мбит/с 25 дБ 64-QAM 3/4 [edit] Какие настройки безопасности беспроводной сети следует использовать дома?
В домашней или небольшой офисной сети, вероятно, не будет RADIUS-сервера уровня предприятия, поэтому будет использоватся упрощённый режим персональных ключей Pre-Shared Key, который использует общую фразу-пароль для всех пользователей сети. WPA2 + AES - рекомендуемый выбор для домашних сетей.
Убедитесь, что ваш пароль достаточно сложный, как минимум пять случайных слов (например, сгенерированных методом Diceware).
Если в вашей сети есть RADIUS-сервер, лучше используйте его.
Фильтрацию MAC-адресов можно обойти путем клонирования MAC-адреса одного из устройств сети. Фильтрация MAC-адресов не заменяет шифрование, поскольку все данные передаются в открытом виде. Всегда используйте шифрование, когда это возможно.
Если вы используете GNU / Linux на своем ноутбуке, вы можете столкнуться с некоторыми проблемами с вашей беспроводной картой и шифрованием. Если проблема с обоими, просто поищите в Google хорошо поддерживаемый USB-адаптер беспроводной сети (с работающим WPA). Если единственной проблемой является WPA-шифрование, всегда есть (довольно сложный) запасной вариант использования OpenVPN для установления безопасного зашифрованного соединения.
Чтобы не пускать злоумышленников, вы можете отфильтровать свой собственный MAC-адрес и установить IDS в качестве первой линии защиты. Использование шейпинга трафика также должно помочь, если вы используете беспроводную сеть только для просмотра страниц в браузере, электронной почты и т.п.
[edit] Смотрите также
- Конфигурирование - много пошаговых инструкций по конфигурации DD-WRT.
- Глоссарий - список терминов и определений, объясняющих их значения на случай, если что-то непонятно.
- Changelog - отслеживайте изменения разработчиков в прошивке.
- Roadmap - смотрите, что планируется реализовать в прошивке в следующем выпуске.
[edit] Внешние ссылки
- https://secure.dd-wrt.com/ домашняя страница DD-WRT (с использованием SSL/TLS)
- broadcom - сборки с ядром 2.4 для очень старых маршрутизаторов (например: Linksys WRT54Gv5).