Настройка роутера WL500g Premium: различия между версиями

==Введение==

{{wikipedia|Asus WL500G}}

 

В корпусе [[w:Asus WL500G|Asus WL500G]] сосредоточены практически все функции, которые могут пригодиться при развертывании небольшой компьютерной сети, вплоть до организации на базе WL-500g Premium центра сетевых закачек, принт-сервера или публичного ftp-сервера. Но самое главное это то что этот роутер работает под управлением операционной системы [[w:Linux|Linux]] и по сути является небольшим компьютером, что позволяет практически неограничено (ограничения только в возможностях железа) расширять выполняемые им функции.

 

==Изменение прошивки на альтернативную==

 

===Обоснование необходимости смены прошивки===

На странице Upgrade пишется имя Вашего устройства, смотрите внимательно! Не пытайтесь прошить чужую прошивку!<br />

Взять самые последние версии можно отсюда [http://wl500g.info/showthread.php?t=2704]

 

Для обычного WL500g (c LPT и USB 1.1) прошивки имеют имя wl500g-...<br />

Для WL500g Deluxe (wl500gd/wl500gx): wl500gx-...<br />

Для WL550g Encore: wl550gE-...<br />

 

Обратите внимание, что wl520g на азиатских рынках продаётся как WL500g-X, что не тоже самое, что wl500gx.<br />

После обновления прошивки на новую нужно будет этот файл залить (кнопка Upload) из того же меню.<br />

Есть еще настройки веб-интерфейса System Setup->Setting Management->HERE, но они не сбрасываются при обновлении прошивок. Их можно сохранить разве что на всякий случай.

 

====Дополнительные возможности, которые появляются после перепрошивки====

nvram set time_zone="$TZ"' >> /usr/local/sbin/pre-boot

flashfs save && flashfs commit && flashfs enable

 

Не забудьте подставить правильные параметры тайм-зоны. Значение можно взять из списка ниже:

e2fsck /dev/discs/disc0/part1

 

 

проверка диска: посмотреть что смонтировано командой ''mount'', демонтировать диск, если не демонтируется убить процессы stupid-ftp smbd nmbd и дать команду

===Настройка беспроводной сети===

ПРОИЗВОДИТСЯ В МЕНЮ WIRELESS

 

Все настройки вводятся в веб-интерфейсе. Интерфейс прост. Помните о нескольких моментах:<br />

*НЕ отключайте базовый firewall (Internet Firewall->Basic config).

 

 

 

 

===='''Как сделать доступными все каналы ''[[w:Wi-Fi|Wi-Fi]]''''' ====

Информация может пригодиться владельцам роутеров ''[[w:Asus|Asus]]'' с загрузчиком, <br />

не настроенным на европейский рынок (т.е. доступны только 11 каналов), <br />

 

Итак, чтобы разрешить все 14 каналов ''(All World)'', необходимо выполнить либо <br />

Запустить интерфейс:

'''ifconfig vlan2 192.168.2.1 broadcast 192.168.2.255 netmask 255.255.255.0 up'''

 

===Пошаговая настройка роутера для работы двух провайдеров:===

У П2 настройки производятся вручную (DHCP нет).<br />

Из особенностей, диапазон внутренней сети пересекается: у обоих сеть вида 10.0.0.0/255.0.0.0

 

'''Вопрос решается двумя способами:''' <br />

- только через редактирование и добавление строк в файлы post-boot и post-firewall<br />

- настройка второго wan производится уже не через post-boot. А маршрутизация все также в post-firewall (второй вариант лучше, т.к. интерфейс wan2 при перезагрузке уже работает, а в первом - он поднимается только с загрузкой файла post-boot, т.е. до момента загрузки файла роутер может отправлять не правильные пакеты в сеть П2).

 

<span style="background-color:yellow">'''1-й вариант:'''</span>

'''ifconfig vlan2 10.xx.xx.xx broadcast 10.10.255.255 netmask 255.255.0.0 up''' <small>#строка запускает,

определяет диапазон сети для второго интерфейса. 10.xx.xx.xx - ВАШ IP адрес, заданный провайдером!

 

Нужно добавить следующие строки в файл post-firewall:

'''iptables -A FORWARD -i ! br0 -o ! br0 -j DROP''' <small>#чтобы роутером не пользовались как халявным прокси</small><br />

'''iptables -t nat -A PREROUTING -d 10.xx.xx.xx -j VSERVER''' <small>#чтобы проброс портов из веб-интерфейса работал

 

После введения строк в файлы post-boot и post-firewall, необходимо сохранить изменения и выполнить перезагрузку роутера:

 

'''flashfs save && flashfs commit && flashfs enable && reboot'''

 

<span style="background-color:yellow">'''2-й вариант:'''</span>

 

в консоли пишем следующие строки:

'''vconfig add eth0 2'''<br />

'''ifconfig vlan2 hw ether 00:00:00:00:00:00'''<br />

 

Опять таки, вместо 00:00:00:00:00:00 указываем необходимый мак-адрес. Вместо 10.xx.xx.xx указываем IP адрес, заданный провайдером.

 

'''nvram commit'''

 

Переходим к заполнению файла post-firewall, здесь все тоже самое из первого варианта настройки.

 

Сохраняем настройки и перезагружаемся:

 

'''flashfs save && flashfs commit && flashfs enable && reboot'''

 

==== Балансировка трафика ====

Enable telnet access: YES - включили доступ на роутер через telnet.<br />

Нажимаем Finish, потом Save and Restart.<br />

 

<code>Пуск-Выполнить-"telnet 192.168.1.1"-ОК - 192.168.1.1 - IP роутера<br />

cd sbin <br />

ls <ENTER></code>

 

Вариант когда есть, роутер выдаст (среди строк присутствует post-firewall, могут быть и другие файлы):

<code>

[ххх@filimonic sbin]$ ls

 

Если нет, делаем это:

echo iptables -I SECURITY -p udp --dport 16002:16254 -j RETURN >> ./post-firewall</code> (знак >> НЕ ПЕРЕЗАПИСЫВАЕТ ФАЙЛ, а добавляет строку в конец) <br />

Если есть, делаем так: <br />

 

Если первая строка выглядит так: #!/bin/sh, делаем

<code>chmod +x ./post-firewall<br />

echo iptables -I SECURITY -p udp --dport 16002:16254 -j RETURN >> ./post-firewall</code> <br />

 

<code>chmod +x ./post-firewall <br />

echo '#!/bin/sh' > ./post-firewall ( знак > перезаписывает файл и добавляет туда строку)<br />

 

Теперь пишем (в любом случае, независимо от предыдущих "если")<br />

 

Источник - [http://www.compcentre.ru/menu/nastrojjka_routera/ настройка роутера]

 

[[Категория:Linux]]