Обзор параметров AirOS WEB интерфейс устройств Ubiquiti
Данная статья представляет собой описание всех основных функций и параметров платформы AirOS. Перед началом обзора и описания настроек следует поставить самую последнею версию пришивки, доступную на данный момент. Во первых, стоит отметить, что Ubiquiti Networks решила вынести в отдельный раздел настройку своей фирменной технологии AirMax, а так же встроенный анализатор спектра AirView. Кратко скажем несколько слов про AirMax и AirView. AirMax — это набор технологий, позволяющих улучшить возможности приоретизации трафика, а также оптимизировать работу устройств с схеме «точка—многоточка». AirView — анализатор спектра, позволяющий сканировать радио эфир с целью выбора оптимальной рабочей частоты. AirMax Priority — опция для выбора приоритетности передачи трафика, используется при большом количестве точек.

После подключения устройства к компьютеру вы попадаете на страницу Main, в которой отображено текущее статистическое состояние точки.
Вкладка Main

Troughput — производительность (пропускная способность).
AP information — статистика точки доступа.
ARP Table — настройки таблицы маршрутизации.
Bridge Table — параметры моста.
Routes — статические маршруты.
Log — журнал работы.
Вкладка Wireless

Wireless Mode — режим работы точки. Существует 4 режима работы. Station — устройство подключается к точки доступа(Клиент); Station WDS — устройство является клиентом беспроводной распределенной сети; Access Point — устройство является точкой доступа для других устройств(Клиентов); Access Point WDS — устройство является точкой доступа для беспроводной распределенной сети.
SSID — (идентификатор сети) выбор нужной сети для подключения.
Country Code — параметр отвечает за нормы и стандарты, принятые в различных странах для WiFi-оборудования.
IEEE 802.11 Mode — набор стандартов беспроводной связи включающий в себя стандарты: 802.11а, 802.11b, 802.11g, 802.11n.
Channel Width — устанавливает ширину спекра, от этого значения зависит пропускная способность: 40 МГц до 150 Мбит/с, 20 МГц до 54 Мбит/с, 10 МГц до 27 Мбит/с, 5 МГц до 11 Мбит/с.
Channel shifting — позволяет перенести центральную частоту рабочего канала на несколько МГц вверх или вниз для уменьшения помех от других источников WiFi, либо скрытия своей рабочей частоты
Frequency — определяет рабочий канал (частоту), на котором будет работать точка доступа.
Extension Channel — позволяет системе использовать для передачи данных два канала в 20 МГц одновременно с целью увеличения пропускной способности.
Frequency List — позволяет выбрать определенные частотные каналы, доступные для сканирования при поиске точек доступа (применяется для режимов Station и Station WDS).
Antenna Gain — коэффициент усиления антенны, подключаемой дополнительно (при наличии).
Cable Loss — потери в кабеле между точкой и дополнительной антенной.
Output Power — выходная мощность передатчика.
Max TX Rate — выбор фиксированных наборов скоростей, исходя из условий качества связи.
Вкладка Network

Network Mode — режим работы сети. Доступны режимы работы Bridge — режим работы Мост, Router — режим работы при котором Wan интерфейсом является беспроводная сеть, то есть подключение к провайдеру. SOHO Router — режим работы, когда Wan интерфейсом является проводная сеть, а клиенты подключатся по беспроводной сети.
Disable Network — режим отключения интерфейса (проводного/беспроводного)
Bridge IP Address — выбор динамического или статического IP-адреса.
IP Address, Netmask, Gateway IP, Primary DNS IP, Secondary DNS IP — стандартные настройки протокола TCP/IP
MTU — maximum transfer unit — максимальный размер передаваемого блока информации по сети.
Spanning Tree Protocol — протокол обмена маршрутной информации.
Auto IP Aliasing — автоматическое присвоение псевдонимов сетевому интерфейсу.
IP Aliases — список псевдонимов.
Enable VLAN — включение режима поддержи виртуальных локальных сетей.
Enable Firewall — включение бредмауэра.
Static Routes — задание списка статических маршрутов.
Вкладка Advanced

RTS Threshold — определяет пороговое значение RTS. Другими словами, это минимальное число байт, для которого может действовать механизм соединения по каналу с использованием сигналов готовности к передаче/готовности к приему (RTS/CTS). В сети с высоким уровнем радиочастотных помех или большим числом беспроводных устройств, использующих один и тот же канал, снижение значения RTS Threshold может способствовать сокращению числа потерянных фреймов. Пороговое значение RTS по умолчанию составляет 2347 байт.
Fragmentation threshold — определяет максимальное значение, доступное для устройства при отправке информации в пакетах, прежде чем пакеты будут разбиты на фрагменты. Обычно причинами проблем, возникающих при отправке информации, является наличие другого сетевого трафика и конфликты передаваемых данных. Их можно устранить, разбив информацию на фрагменты. Чем ниже установленный порог фрагментации, тем меньше размер пакета, который не будет разбиваться на фрагменты. При максимальном значении 2346 фрагментация практически отключается. В AirOS v5.X работает алгоритм, который динамически оптимизирует данный параметр, поэтому не рекомендуется менять Fragmentation threshold!
Distance и ACK Timeout — являются взаимосвязанными параметрами и определяют временной интервал, в течении которого устройство ожидает ответ от удаленной точки о готовности приема следующего блока информации.
Aggregation — позволяет объединять для передачи несколько маленьких кадров в один большой, при условии, что они отправляются одному адресату с одинаковым приоритетом.
Multicast Data — включение поддержки широковещательных рассылок.
Enable Extra Reporting — запись дополнительной информации в журнал работы.
Sensitivity Threshold — пороговое значение величины принимаемого сигнала.
Enable Autonegotiation — определение скорости сетевого подключения.
Link Speed — рачная установка скорости подключения локальной сети.
Full Duplex — одновременный прием и передача по локальной сети.
Traffic Shaping — задание ограничений на скорость скачи и закачки.
Вкладка Services

Ping Watchdog — очень полезная функция, позволяющая автоматически перезагружать устройство в случи пропадания сети.
IP Adress to Ping — адрес контролируемого узла.
SNMP Agent — возможность автоматического контроля состояния сети.
Web Server — подключение к веб-интерфейсу только по защищенному протоколу.
SSH Server — протокол передачи данных, аналогичный FTP, но защищенный при помощи шифрования.
Telnet Server — возможность удаленного выполнения команд на устройстве.
NTP Client — клиент сервера времени.
Dynamic DNS — возможность настройки клиента службы DynDNS.
System Log — просмотр системного журнала.
Вкладка System

Device Name — название устройства.
Interface Language — язык интерфейса.
Timezone — настройка часового пояса.
Startup Date — дата нача работы точки.
Administration Username — задание имени администратора.
Latitude, Longitude — географические координаты расположения точки доступа.
Backup Configuration — сохранение текущей конфигурации в файл.
Upload Configuration — восстановление сохраненной ранее конфигурации.
Ubiquiti AirCam mini
AirCam Mini — небольшая IP камера от американской фирмы Ubiquiti Networks, которая поможет Вам организовать видеонаблюдение внутри дома или офиса. AirCam Mini — это компактная, надежная, простая в подключении и настройке камера, которая обладает низкой ценой по сравнению c продуктами других фирм в этом классе устройств.
Основные технические характеристики
| Разрешение: | 1MP/HDTV 720p (1280×800 max) |
| Стандарт сжатия: | H.264 |
| Частота кадров в секунду | 30 |
| Настройка изображения: | Яркость, контрастность, резкость, насыщенность, 50/60 Гц |
| Микрофон: | ECM (всенаправленный), чувствительность -42 ± 3dB |
| Процессор: | ARM-based 32-bit RISC |
| Память: | 128MB DDR2 SDRAM, 8MB Flash |
| Уголы обзора: | 52°(В) х 34°(Ш) х 59°(Д) |
| Обьектив: | 3.6 мм / F2.8 |
| Порты: | 1 х 10/100 Ethernet, Micro SD card |
| Поддерживаемые протоколы: | IPv4/v6, HTTP, UPnP, DNS, NTP, RTSP, DHCP, TCP, UDP, IGMP, RTCP, ICMP, ARP |
| Питание: | 24V/0.5A PoE (в комплект входит адаптер 24V/0.5A PoE) |
| Потребляемая мощность: | 3 Вт |
| Крепление: | Настольное |
| Рабочая температура: | 0 – 40 °C |
| Рабочая влажность: | 20 — 80% без конденсата |
| Матрица: | Progressive Scan RGB CMOS ¼» |
| Размер: | 55 x 55 x 125 мм |
| Вес: | 166 г |
Упаковка и комплектация
Камера поставляется в картонной коробке темного цвета, с нанесёнными изображениями устройства и логотипами компании производителя, а также информацией о комплектации, возможностях и характеристиках устройства.


Внутри коробки находятся две прозрачные пластиковые формы, в которые уложены: IP камера и адаптер питания с сетевым шнуром, miniCD с софтом и брошюра с руководством по применению.


Камера позиционируется как домашнее настольное решение, в комплектации, по нашему мнению, не хватает обычного “патчкорда”, без которого подключить и запитать камеру не получится.
Внешний вид, дизайн
Камера имеет размеры всего лишь 55 x 55 x 125 мм , что полностью оправдывает её название «Mini».


Корпус выполнен из приятного на ощупь матового пластика. На фронтальной стороне расположились глазок камеры и отверстие для микрофона, а так же логотип компании-производителя Ubiquiti.
На задней части камеры расположены порт Ethernet (со светодиодными индикаторами питания и сети) и слот для карт памяти microSD. Помимо этого здесь находятся кнопка Reset и отверстия для отвода тепла.


.png)

Камера установлена на подставке, которая позволяет точно настроить положение устройства. Камера может вращаться на 360 градусов по вертикальной оси, наклоняться на угол в 65 градусов влево и вправо, на угол 85 вперёд и 75 градусов назад.
Интерфейс, софт, управление
Сначала посмотрим на всё это изнутри — доступ по ssh осуществляется либо по логину и паролю, либо по ключу, который заранее экспортируется через веб-интерфейс камеры. Прошивка камеры построена на базе ядра Linux, в частности версии 2.6.28, и набора консольных утилит BusyBox v1.18.4 для управления устройством через командную строку.

Дополнительная информация о процессоре:

Информация об установленной памяти, разделах и точках монтирования:

Информация об оперативной памяти:


Как видно, для работы веб-интерфейса используется веб-сервер lighttpd.
В каталогах расположены исполняемые файлы демона pppd и pptp, которые используются для создания защищенных туннельных соединений, что повышает безопасность доступа к IP-камере, но настроек в веб-интерфейсе камеры для этого найдено не было. Из чего можно сделать несколько выводов: это задел на будущие и скоро эти настройки появятся (в новых версиях прошивки), настройка туннельных соединений возможна только через консоль и поэтому доступна только для опытных пользователей либо они просто попали сюда по ошибке из прошивок для других устройств компании.

А теперь перейдём непосредственно к веб-интерфейсу управления IP-камерой. Вводим в адресной строке браузера адрес http://192.168.1.20 и перед нами возникает страница авторизации, используем стандартные логин ubnt и пароль ubnt и попадаем в интерфейс управления. Он интуитивно понятен и разделён на вкладки для более наглядной группировки настроек. Помимо вкладок в верхней части страницы разместилась кнопка “Выход” и выпадающее меню с инструментами ping и traceroute. Основная вкладка (MAIN) разделена на два заголовка Status и Monitor.

Status (статус устройства и общая информация):
-Device name — имя устройства, которое можно изменить во вкладке System;
-Version — версия прошивки;
-Uptime – время непрерывной работы устройства;
-Date — установленная дата;
-MAC Address — МАС-адрес устройства;
-LAN — информация о соединении по LAN-порту (10/100 Mbps, Half Duplex/Full Duplex);
-SD Card — информация о карте памяти;
-Video Settings — информация о настройках видеопотока, сохраняемого на карту памяти (к предпросмотру «Live view» не относится).
Monitor (наблюдение):
-Live view — предпросмотр видео, при записи загорается индикатор RECORDING;
-Connected clients — информация о подключенных клиентах по rtsp протоколу;
-Throughput — график скорости передаваемых данных по LAN-порту;
-DHCP client — детальная информация о настройках, полученных от DHCP-сервера;
-ARP table — таблица определения MAC-адреса по известному IP-адресу;
-Log — просмотр записанного лога событий.
Вкладка VIDEO разделена на: «Video Settings», «RTSP Authentification», «Video Recording», «SD Card».

Video Settings — настройки, влияющие на записываемое видео:
-Bit Rate, Kbit/s — степень сжатия потока;
-Frame Rate, fps — частота кадров;
-Refresh Frequency, Hz — частота обновления;
-RTSP Authentication — настройки протокола потокового вещания;
-Enable RTSP Authentication — включить аутентификацию;
-Username — имя пользователя;
-Password — пароль.
Video Record — настройка условий записи:
-Off — запись выключена;
-Continuous Record — постоянная запись;
-Scheduled Record — запись по расписанию;
-Days of the Week — дни недели, когда вести запись;
-Time — с какого и по какое время вести запись;
-Status Enable/Disable — разрешить/запретить выполнение правила;
-Motion Record — запись по движению в «чувствительной» зоне*;
-New Selection — определить «чувствительную» зону;
-Sensitivity — чувствительность.


*Более детальная настройка, в том числе и детекции движения, производится через утилиту AirVision, которая идёт в комплекте с камерой (также доступна для загрузки на сайте производителя http://www.ubnt.com/download#AirCam):

SD Card — информация о свободном месте на карте памяти, выполненная в виде графического индикатора, а также элементы для управления картой памяти SD Card:
-Search — поиск по записям;
-Format Memory Card — отформатировать карту памяти;
-Remove Memory Card — извлечь карту памяти без выключения камеры;
-Name — имя видео файла;
-Size, MB — размер видеофайла;
-Date — дата записи;
-Delete Selected — удаление выбранных файлов;
-Refresh File List — обновление списка файлов.
На вкладке NETWORK собраны все настройки сети:
Network Settings
Есть два способа получения IP адреса — по DHCP и Static (статический):
(IP Address = DHCP):
-DHCP Fallback IP — назначаемый камере IP-адрес в случае, если DHCP-сервер не найден;
-DHCP Fallback Netmask — маска подсети, если DHCP-сервер не найден;
-MTU — максимальный размер блока;
-Auto IP Aliasing — позволяет ввести дополнительные адреса (Auto IP Aliasing настраивавет автоматически сгенирированный IP-адрес для соответствующего LAN-интерфейса, если эта опция включена. Сгенерированный IP адрес является уникальным адресом класса Class B вида 169.254.X.Y (маска 255.255.0.0), и предназначается для использования только в том же самом сегменте сети. Автоматический IP всегда имеет вид 169.254.X.Y, где X и Y это 2 последних числа из MAC адреса устройства (т.е. если устройство имеет MAC 00:15:6D:A3:04:FB, то сгенерированный уникальный IP будет 169.254.4.251).

(IP Address = Statiс):
-IP Address — IP-адрес, который будет на LAN порте;
-Netmask — маска подсети;
-Gateway IP — IP-адрес шлюза для выхода в Интернет;
-Primary DNS IP — первичный DNS;
-Secondary DNS IP — вторичный DNS.

Explicit Congestion Notification (ECN) (явное уведомление о перегруженности) — расширение протокола IP, описанное в RFC 3168. Позволяет обеим сторонам в сети узнавать о возникновении затора на маршруте к заданному хосту или сети без отбрасывания пакетов.
Advanced Ethernet Settings:
-Enable Autonegotiation — разрешить использовать автоопределение;
-Link Speed, Mbps — скорость подключения;
-Enable Full Duplex — тип передачи дуплекс/полудуплекс;
-Enable LED — включить светодиодную индикацию активности порта.
Вкладка SERVICES (сервисы):

Dynamic DNS — возможность подключения к устройству по постоянному адресу (применяется для назначения постоянного доменного имени устройству с динамическим IP-адресом с использованием стороннего DDNS-сервера):
-Enable Dynamic DNS — включить использование DDNS;
-Host Name — адрес DDNS-сервера;
-Username — имя пользователя, зарегистрированного на DDNS-сервере;
-Password – пароль.
SNMP Agent — простой протокол управления сетями:
-SNMP Community — авторизация пользователя;
-Contact – контакты;
-Location – местонахрождение.
SSH Server — сервер, позволяющий удаленно управлять устройством:
-Enable SSH Server – включить SSH сервер;
-Server Port — порт для соединения;
-Enable Password Authentification — использовать пароль при подключении;
-Authorized Keys — настройка ключей (для входа без ввода пароля).
NTP Client — служит для синхронизации времени устройства:
-Enable NTP Client — разрешить использовать NTP;
-NTP Server — сервер времени (по умолчанию «0.ubnt.pool.ntp.org»).
System Log — ведение журнала событий, которые происходят на устройстве:
-Enable Log — включить ведение журнала;
-Enable Remote Log — использовать удаленный сервер для журнала;
-Remote Log IP Address — адрес удаленного сервера для сохранения журнала;
-Remote Log Port — порт удаленного сервера.
Вкладка SYSTEM (настройки системы):

Device — устройство:
-Device Name — имя устройства в сети;
-Interface Language — язык веб-интерфейса (русского, к сожалению, нет, но в данном обзоре расписаны все функции, поэтому при настройке можете ориентироваться на него).
Date Settings — настройка времени:
-Timezone — выбор часового пояса;
-Enable Startup Date — разрешить запуск устройства с начальной датой;
-Startup Date — начальная дата.
System Accounts — настройка учетной записи, для доступа к устройству:
-Administrator Username — логин;
-Password — пароль;
-Current Password — при смене пароля, здесь необходимо ввести текущий пароль;
-New Password — при смене пароля, здесь необходимо ввести новый пароль;
-Verify New Password — при смене пароля, подтверждение нового пароля;
-Enable Read-Only Account -включить учетную запись с правами «только чтение»;
-Read-Only Account Name — имя учетной записи с правами «только чтение» ;
-New Password — пароль учетной записи с правами «только чтение» .
Maintenance — обслуживание:
-Firmware Version — версия программного обеспечения камеры;
-Build Number — номер сборки программного обеспечения камеры;
-Update Firmware — вызов диалога загрузки/обновления программного обеспечения камеры;
-Backup Configuration — сохранение на ПК настроек устройства;
-Upload Configuration — управление загрузкой сохраненного ранее файла настроек устройства;
-Reboot — перезагрузка устройства;
-Reset To Defaults — сброс на заводские параметры;
-Support Info — сохранение файла с информацией для обращения в службу поддержки.
Настройка AirRouter
В данной статье мы уделим подробное внимание офисной точке доступа AirRouter от Ubiquiti. Это недорогое устройство — оптимальным решением для подключения абонентов к сети в небольшом офисе и развёртывания домашней WiFi-сети.
При настройке AirRouter мы использовали последнюю версию прошивки 5.3.3.

Настраиваем AirRouter в режим Access Point (точка доступа):
1. Подключаем AirRouter к блоку питания, а порт LAN — к локальной сети либо непосредственно к компьютеру, порт WAN служит для подключения к провайдеру.
2. В адресной строке браузера набираем IP-адрес устройства: если у нас есть DHCP-сервер, то адрес присвоится автоматически, если его нет, то набираем адрес 192.168.1.1. Если с этого адреса не заходит, то скачайте программу-сканер сети UBNT Discovery v2.3, которая определит IP-адрес AirRouter.
В появившемся окне авторизации вводим логин и пароль по умолчанию: ubnt (логин), ubnt (пароль). Если вы уже настраивали AirRouter или его настраивали в сервисе, возможно, вам понадобится ввести тот логин и пароль, которые были присвоены ранее. 3. Если вы их не помните, необходимо сбросить настройки по умолчанию кнопкой Reset.
4. Если вы правильно ввели логин и пароль вы попадаете на вкладку Main .

5. Перечислим самые важные данные из вкладки Main .
Wireless Mode — в данном параметре можно узнать в каких режимах работает AirRouter: точка доступа (Access Point), клиент (Station).
6. SSID указывает имя сети.
7. Security указывает на использование какого либо шифрования.
8. Version отображает текущую версию прошивки на устройстве.
9. Channel/Frequency — данные об использовании определенного канала и частоты.
10. Signal Strength показывает уровень сигнала у устройств, которые работаю в режиме Station.
11. Noise Floor — уровень шума у устройств.
12. Transmit CCQ — параметр определяет качество связи соединения с клиентом.
13. Переходим в закладку Wireless .

14. В пункте Wireless Mode выбираем режим Access Point .
15. Присваиваем точке доступа SSID (идентификатор сети) для того, чтобы в дальнейшем при подключении абонентских станций мы выбрали именно нашу точку доступа.
16. В поле Country Code можно поставить Compliance Test — это даст вам возможность использовать максимальную мощность передатчика и расширенный диапазон частот. Но при подключении абонентских устройств (ноутбуки, телефоны и т. д.) следует использовать только стандартные каналы в диапазоне (2412–2472 МГц). Данный параметр отвечает за нормы и стандарты, принятые в различных странах для WiFi-оборудования.
17. Параметр Channel Width определяет ширину канала, от этого значения зависит пропускная способность: 40 МГц до 150 Мбит/с, 20 МГц до 65 Мбит/с, 10 МГц до 32,5 Мбит/с, 5 МГц до 16,25 Мбит/с.
Примечание: телефоны, ноутбуки, КПК работают только при ширине канала 20 МГц.
18. Параметр Channel shifting по умолчанию имеет значение Disabled , включать не рекомендуется.
19. Значение Frequency позволяет выбрать рабочий канал (частоту), на котором будет работать точка доступа. Для работы нужно использовать определенную частоту.
20. У параметра Extension Channel нужно снять галочку.
21. Значение Frequency List позволяет выбрать определенные частотные каналы, доступные для сканирования при поиске точек доступа (применяется для режимов Station и Station WDS).
22. В поле Output Power можно выставить выходную мощность передатчика.
23. В поле Max TX Rate можно задать определенную скорость передачи данных или выбрать Automatic — это позволит выбирать оптимальную скорость, исходя из условий качества связи.
24. Поле Wireless Security служит для защиты сети от несанкционированного доступа. В разделе можно выбрать необходимый режим шифрования, из которых WPA2-AES является самым надёжным, к тому же никак не влияеющим на скорость передачи данных.
25. Нажимаем кнопку Change , а затем в верхней части активной закладки кнопку Apply для сохранения изменений.
26. Далее переходим на вкладку Network.
Здесь нас больше всего интересует параметр Network Mode и все доступные режимы.
Bridge — самый простой режим, его чаще всего используют для передачи пакетов абоненту, при этом передаётся прозрачный межсетевой трафик.
Router используется для передачи пакетов устройствам, адреса которых находятся в другой сети, тем самым он объединяет два адресных пространства. Абоненты получают трафик, направленный от AirRouter, выступающего в качестве маршрутизатора через порт LAN.
SOHO-Router отличается от Router тем, что интернет в данном режиме передаётся через один порт WAN-маршрутизатора, имитирующего внешнюю сеть.
Начнём с режима Router .

27. Присваиваем нашему устройству на WLAN-интерфейсе IP-адрес, находящийся в другой сети.
28. Поле Enable NAT позволяет отправлять пакеты на устройства, находящиеся в локальной сети или производить передачу пакетов с использованием белого адреса.
29. Параметр MTU отвечает за размер пакета, можно выставить от 64 до 1518 байт.
30. Поле Enable DHCP Server позволяет присвоить IP-адрес устройству в пределах заданной сети.
31. Поле Enable DNS Proxy позволяет пересылать запросы доменным именам от хостов, которые находятся во внутренней сети к серверу DNS. Внутренний IP сетевого устройства должен быть указан в качестве сервера DNS в конфигурации хоста для того, чтобы DNS Proxy мог получать DNS-запросы и переводить доменные имена в IP-адреса.
32. Значение Lease Time позволяет задать время аренды IP-адреса присваемому устройству.
33. Поле Port Forwarding позволяет перенаправлять порты, находящиеся во внутренней сети.
34. Далее переходим на интерфейс LAN Network Settings .
35. Указываем IP Address уже в другой сети, к примеру, 192.168.0.20.
36. В поле Gateway IP прописываем адрес нашего шлюза, который обеспечивает доступ к интернету.
37. В поле Primary DNS IP указываем адрес основного сервера.
38. В поле Secondary DNS IP прописываем адрес второго сервера в случае возникновения сбоев на первом сервере.
39. Поле Enable DMZ позволяет включить перенаправление передачи пакетов на определённый адрес хоста в сети.
40. Параметр Auto IP Aliasing позволяет ввести дополнительные адреса, для того чтобы устройство было доступно из другой сети.
41. Параметр Change MAC Address позволяет изменить мак-адрес устройства.
42. Также мы можем выбрать режим SOHO Router .

43. Присвоим IP-адрес на WLAN-интерфейсе.
44. В поле Gateway IP прописываем адрес нашего шлюза, который обеспечивает доступ к интернету.
45. В поле Primary DNS IP указываем адрес основного сервера.
46. На LAN-интерфейсе прописываем внутренний IP-адрес.
47. Enable DHCP Server включаем и задаём адрес устройству в пределах определённой сети.
48. Переходим в закладку Advanced .

49. Параметр RTS Threshold определяет пороговое значение RTS. Иначе говоря, параметр отвечает за размер пакета передачи. Пороговое значение RTS по умолчанию составляет 2346 байт.
50. Параметр Fragmentation threshold определяет максимальное значение, доступное для AirRouter при отправке пакета, прежде чем пакеты будут разбиты на фрагменты. Причинами проблем, возникающих при отправке информации, являются слишком маленькие значения размера, что вызывает конфликты при передаче данных. Их можно устранить, разбив информацию на фрагменты. Чем ниже установленный порог фрагментации, тем меньше размер пакета, который не будет разбиваться на фрагменты. При максимальном значении 2346 фрагментация практически отключается.
Внимание! В AirOS v5.X работает алгоритм, который динамически оптимизирует данный параметр, поэтому не рекомендуется менять Fragmentation threshold.
51. Параметры Distance и ACK Timeout являются взаимосвязанными и определяют временной интервал, в течение которого устройство ожидает ACK-кадр от удаленной точки для передачи следующего фрейма.
Внимание! Если к точке доступа подключено несколько клиентов на разном удалении от нее, то ACK Timeout выбирается, исходя из самой дальней точки.
52. Параметр Aggregation позволяет объединять для передачи несколько маленьких кадров в один большой, при условии, что они отправляются одному адресату с одинаковым приоритетом.
53. Поле Multicast Data показывает нам данные о передаче пакета, по умолчанию это поле отключено.
54. Enable Extra Reporting позволяет включить дополнительное сообщение. Эта функция обычно используется для системной идентификации статуса, сообщающего в утилитах открытия и операционных системах маршрутизатора.
55. Поле Enable Client Isolation позволяет включить изоляцию клиента при передаче пакета от внешней сети до центрального процессора.
56. Параметр Sensitivity Threshold , dBm задает порог чувствительности, который определяет минимальный уровень сигнала клиента, принятый от точки доступа. Клиент со значением ниже выставленного будет отключаться от точки доступа. Эта функция предназначена для поддержания хороших уровней сигнала, гарантирующих большую эффективность работы.
57. Поле Enable Autonegotiation позволяет включить функцию выбора передачи скорости.
58. Параметр Link Speed , Mbps позволяет выбрать скорость передачи данных из двух вариантов: 10 Мб/с или 100 Мб/с.
59. Поле Enable Full Duplex позволяет включить дуплексный режим, он включён по умолчанию.
60. Поле Traffic Shaping позволяет выставить размер пропускной способности с беспроводного интерфейса на Ethernet и наоборот.
Мини-HOWTO, описывающее, как настроить IP-алиасинг на машине с Linux
Это книга рецептов того, как настроить и запустить IP-алиасинг на Linux-машине. Дополнительно к этому, здесь находятся инструкции, как получать электронную почту по этим IP-адресам.
- Самое последнее ядро (версия 2.0.27 — с сайта ftp.funet.fi:/pub/Linux/kernel/src/v2.0 ) — работало после версии 1.3.7x.
- IP-алиасинг, собранный в виде загружаемого модуля. Во время исполнения команды «make config» вам будет необходимо при сборке ядра указать, что вы хотите, чтобы IP-маскарадинг был собран в виде модуля. См. Modules HOW-TO (если таковой существует) или прочитайте файл /usr/src/linux/Documentation/modules.txt.
- Мне надо поддерживать 2 дополнительных IP-адреса помимо того, который я уже имею.
- Сетевой адаптер DE-620 фирмы D-Link (это не очень важно, все это работает с любым поддерживаемым Linux-ом сетевым адаптером).
- Во-первых, загрузите модуль IP-алиасинга (вы можете пропустить этот шаг, если у вас это встроено внутрь ядра):
/sbin/insmod /lib/modules/`uname -r`/ipv4/ip_alias.o
- Во-вторых, настройте зацикленный адрес (loopback), eth0 и все IP-адреса, начиная с главного для интерфейса eth0 IP-адреса:
/sbin/ifconfig lo 127.0.0.1 /sbin/ifconfig eth0 up /sbin/ifconfig eth0 172.16.3.1 /sbin/ifconfig eth0:0 172.16.3.10 /sbin/ifconfig eth0:1 172.16.3.100
172.16.3.1 — это главный IP-адрес, а 172.16.3.10 and 172.16.3 .100 — алиасы. Фокус, как вы уже заметили, состоит во фразе «eth0:x», где x=0,1,2. n для различных IP-адресов. Главный IP-адрес не должен подвергаться алиасингу .
- В-третьих, настроим маршрутизацию. Первым маршрутизируем зацикленный адрес (loopback), затем сеть и, в конце концов, IP-адреса, начиная с главного:
/sbin/route add -net 127.0.0.0 /sbin/route add -net 172.16.3.0 dev eth0 /sbin/route add -host 172.16.3.1 dev eth0 /sbin/route add -host 172.16.3.10 dev eth0:0 /sbin/route add -host 172.16.3.100 dev eth0:1 /sbin/route add default gw 172.16.3.200
В вышеприведенном примере я использовал личные IP-адреса ( RFC 1918 ), в целях иллюстрации. Замените их на ваши официальные или личные адреса.
В примере выше показаны только 3 IP-адреса. Максимум, заданный в /usr/include/linux/net_alias.h, равен 256. 256 IP-адресов — для ОДНОЙ карты это много! 🙂
Вот что выдает моя команда /sbin/ifconfig:
lo Link encap:Local Loopback inet addr:127.0.0.1 Bcast:127.255.255.255 Mask:255.0.0.0 UP BROADCAST LOOPBACK RUNNING MTU:3584 Metric:1 RX packets:5088 errors:0 dropped:0 overruns:0 TX packets:5088 errors:0 dropped:0 overruns:0 eth0 Link encap:10Mbps Ethernet HWaddr 00:8E:B8:83:19:20 inet addr:172.16.3.1 Bcast:172.16.3.255 Mask:255.255.255.0 UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1 RX packets:334036 errors:0 dropped:0 overruns:0 TX packets:11605 errors:0 dropped:0 overruns:0 Interrupt:7 Base address:0x378 eth0:0 Link encap:10Mbps Ethernet HWaddr 00:8E:B8:83:19:20 inet addr:172.16.3.10 Bcast:172.16.3.255 Mask:255.255.255.0 UP BROADCAST RUNNING MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 TX packets:0 errors:0 dropped:0 overruns:0 eth0:1 Link encap:10Mbps Ethernet HWaddr 00:8E:B8:83:19:20 inet addr:172.16.3.100 Bcast:172.16.3.255 Mask:255.255.255.0 UP BROADCAST RUNNING MTU:1500 Metric:1 RX packets:1 errors:0 dropped:0 overruns:0 TX packets:0 errors:0 dropped:0 overruns:0
А вот что содержит /proc/net/aliases:
device family address eth0:0 2 172.16.3.10 eth0:1 2 172.16.3.100
И, в свою очередь, /proc/net/alias_types:
type name n_attach 2 ip 2
Конечно, все, что в /proc/net, создано ifconfig-ом, а не вручную!
Вопрос: Как сохранить настройки в процессе перезагрузки?
Ответ: Если вы используете загрузку в стиле BSD или SysV (напр. Redhat), то всегда можно добавить эти команды в /etc/rc.d/rc.local. Вот что записано у меня в системе с загрузкой в стиле SysV (Redhat 3.0.3 and 4.0):
- Мой файл /etc/rc.d/rc.local: (только интересующая нас часть)
#Настраиваем интерфейсы с IP-алиасингом echo "Установка IP-алиасов 172.16.3.1, 172.16.3.10, 172.16.3.100. " /sbin/ifconfig lo 127.0.0.1 /sbin/ifconfig eth0 up /sbin/ifconfig eth0 172.16.3.1 /sbin/ifconfig eth0:0 172.16.3.10 /sbin/ifconfig eth0:1 172.16.3.100 #Настройка маршрутизации echo "Настройка IP-маршрутизации. " /sbin/route add -net 127.0.0.0 /sbin/route add -net 172.16.3.0 dev eth0 /sbin/route add -host 172.16.3.1 eth0 /sbin/route add -host 172.16.3.10 eth0:0 /sbin/route add -host 172.16.3.100 eth0:1 /sbin/route add default gw 172.16.3.200 #
Вопрос: Как настроить машину с IP-алиасингом для получения почты, идущей по различным IP-адресам (на машине, использующей sendmail)?
- Ответ: Создайте (если еще не создали) файл с именем, например /etc/mynames.cw. Он не обязательно должен называться именно так и не обязательно должен находиться в каталоге /etc.
- В этом файле напишите официальные имена доменов для этих IP-адресов. Если у них нет имен, то поместите туда просто сами IP-адреса.
/etc/mynames.cw: ---------------- # /etc/mynames.cw - вставьте сюда все алиасы для вашей машины; # - это комментарий. domain.one.net domain.two.com domain.three.org 4.5.6.7
- В файле sendmail.cf, где определяется макрос класса файлов Fw, добавьте следующее:
. . . ######################## # Локальная информация # ######################## . . # Файл, содержащий имена хостов, для которых мы получаем почту Fw/etc/mynames.cw . . .
- Это должно сработать. Проверьте новые настройки в тестовом режиме sendmail, в соответствии с примером:
ganymede$ /usr/lib/sendmail -bt ADDRESS TEST MODE (ruleset 3 NOT automatically invoked) Enter < ruleset> < address>> 0 me@4.5.6.7 rewrite: ruleset 0 input: me @ 4 . 5 . 6 . 7 rewrite: ruleset 98 input: me @ 4 . 5 . 6 . 7 rewrite: ruleset 98 returns: me @ 4 . 5 . 6 . 7 rewrite: ruleset 97 input: me @ 4 . 5 . 6 . 7 rewrite: ruleset 3 input: me @ 4 . 5 . 6 . 7 rewrite: ruleset 96 input: me < @ 4 . 5 . 6 . 7 >rewrite: ruleset 96 returns: me < @ 4 . 5 . 6 . 7 . >rewrite: ruleset 3 returns: me < @ 4 . 5 . 6 . 7 . >rewrite: ruleset 0 input: me < @ 4 . 5 . 6 . 7 . >rewrite: ruleset 98 input: me < @ 4 . 5 . 6 . 7 . >rewrite: ruleset 98 returns: me < @ 4 . 5 . 6 . 7 . >rewrite: ruleset 0 returns: $# local $: me rewrite: ruleset 97 returns: $# local $: me rewrite: ruleset 0 returns: $# local $: me > 0 me@4.5.6.8 rewrite: ruleset 0 input: me @ 4 . 5 . 6 . 8 rewrite: ruleset 98 input: me @ 4 . 5 . 6 . 8 rewrite: ruleset 98 returns: me @ 4 . 5 . 6 . 8 rewrite: ruleset 97 input: me @ 4 . 5 . 6 . 8 rewrite: ruleset 3 input: me @ 4 . 5 . 6 . 8 rewrite: ruleset 96 input: me < @ 4 . 5 . 6 . 8 >rewrite: ruleset 96 returns: me < @ 4 . 5 . 6 . 8 >rewrite: ruleset 3 returns: me < @ 4 . 5 . 6 . 8 >rewrite: ruleset 0 input: me < @ 4 . 5 . 6 . 8 >rewrite: ruleset 98 input: me < @ 4 . 5 . 6 . 8 >rewrite: ruleset 98 returns: me < @ 4 . 5 . 6 . 8 >rewrite: ruleset 95 input: < >me < @ 4 . 5 . 6 . 8 >rewrite: ruleset 95 returns: me < @ 4 . 5 . 6 . 8 >rewrite: ruleset 0 returns: $# smtp $@ 4 . 5 . 6 . 8 $: me < @ 4 . 5 . 6 . 8 >rewrite: ruleset 97 returns: $# smtp $@ 4 . 5 . 6 . 8 $: me < @ 4 . 5 . 6 . 8 >rewrite: ruleset 0 returns: $# smtp $@ 4 . 5 . 6 . 8 $: me < @ 4 . 5 . 6 . 8 >>
Заметьте, что, когда я тестировал me@4.5.6.7, почта доставлена на локальную машину, а me@4.5.6.8 была передана smtp-mailer-у. Так и должно быть.
- У вас все настроено.
Надеюсь, все вышесказанное кому-нибудь пригодится.
Спасибо всем, кто провел титаническую работу над Linux-ом и IP-алиасингом. И особенно Juan Jose Ciarlante за ответы на мои вопросы.
Честь и слава программистам-асам!
Если вам пригодился этот документ, или у вас есть предложения или дополнения, пишите мне по адресу h.pillay@ieee.org.
Авторские права
Авторские права на русский перевод этого текста принадлежат © 2000 SWSoft Pte Ltd. Все права зарезервированы.
Этот документ является частью проекта Linux HOWTO.
Авторские права на документы Linux HOWTO принадлежат их авторам, если явно не указано иное. Документы Linux HOWTO, а также их переводы, могут быть воспроизведены и распространены полностью или частично на любом носителе, физическом или электронном, при условии сохранения этой заметки об авторских правах на всех копиях. Коммерческое распространение разрешается и поощряется; но, так или иначе, автор текста и автор перевода желали бы знать о таких дистрибутивах.
Все переводы и производные работы, выполненные по документам Linux HOWTO, должны сопровождаться этой заметкой об авторских правах. Это делается в целях предотвращения случаев наложения дополнительных ограничений на распространение документов HOWTO. Исключения могут составить случаи получения специального разрешения у координатора Linux HOWTO, с которым можно связаться по адресу приведенному ниже.
Мы бы хотели распространить эту информацию по всем возможным каналам. Но при этом сохранить авторские права и быть уведомленными о всех планах распространения HOWTO. Если у вас возникли вопросы, пожалуйста, обратитесь к координатору проекта Linux HOWTO по электронной почте: или к координатору русского перевода Linux HOWTO компании SWSoft Pte Ltd. по адресу