вторник, 30 сентября 2014 г.

Сброс настроек OLT BDCOM P3310b

Подключаем консольным кабелем.
Под линукс подойдут команды под рутом
chown uucp /dev/ttyS0
cu -s 9600 -l /dev/ttyS0
Выключаем и снова включаем девайс, нажимаем Ctrl + p
Попадаем в monitor#
delete startup-config
y что-бы подтвердить
reboot
и снова y
Настройки сброшены



среда, 24 сентября 2014 г.

Как установить FREERADIUS 2.2.5 на ubuntu 14.04

Была необходимость поставить freeradius посвежее, чем тот что входит в стандартный дистрибутив, веская причина отсутствие dhcp сервера, встроенного в радиус, и так приступим .
Установим дополнительный репозитарий с новой версией
sudo sh -c "echo 'deb http://download.opensuse.org/repositories/home:/freeradius:/2.x.x:/debian/
xUbuntu_14.04/ /' >> /etc/apt/sources.list.d/freeradius.list"
Добавим ключ
wget http://download.opensuse.org/repositories/home:freeradius:2.x.x:debian/xUbuntu_14.04/
Release.key
sudo apt-key add - < Release.key  
Обновим
sudo apt-get update
Установим
sudo apt-get install freeradius
Все бы хорошо но вылезла ошибка с безопасностью openssl странно но 
ubunta штатными средствами не дает обновить и ее
в файле /etc/freeradius/radiusd.conf в секции security
Добавляем строчку allow_vulnerable_openssl = "yes"
После этого все заработало как надо.
 
 

среда, 3 сентября 2014 г.

Прошивка Tp link tl mr-3410 OPEN WRT и установка web интерфейса.

Захотелось мне перешить mr-3410 v2 на OPEN WRT  и сделать беспроводного клиента из него. Все бы ничего но нет в прошивке web интерфейса, и проводной сети с интернет у меня тоже нет. Пришлось выдумывать из ничего. Сама прошивка заливается просто, данный процесс описан много раз. А вот настройка беспроводного клиента не так проста.

1. Подключаем кабель к роутеру в любой из четырех желтых разъемов lan, сетевые настройки автоматом.

2. Заходим на роутер через telnet. Windows -putty, linux - telnet 192.168.1.1

3. Изменим пароль пользователя root: passwd root,  и два раза вводим пароль.

4. Поскольку интернет у меня есть только в ноутбуке открываем откроем порт ssh на Wlan-e

 vi /etc/config /firewall
 ssh wlan
config 'rule'
option 'src' 'wan'
option 'target' 'ACCEPT'
option 'proto' 'tcp'
option 'dest_port' '22'

5.  Изменим настройки wlan

vi /etc/config/network
config interface 'wlan'
option ifname 'eth1'
option proto 'static'
option ipaddr '192.168.0.5'
option netmask '255.255.255.0'
option gateway '192.168.0.1'
list dns '192.168.0.1'
list dns '8.8.8.8'
list dns '8.8.4.4'

6. Перезапустим сеть
/etc/init.d/network restart

7. Изменим настройки ноутбука
a. Windows свойства соединения раздавать интернет в локальную сеть.
b. Linux 192.168.0.1\24
echo 1 > /proc/sys/net/ipv4/ip_forward включим форвардинг пакетов в ядре
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o usb0 -j MASQUERADE маскарад, вместо  usb0 имя сети с интернет.
8. Непосредственно веб интерфейс перетыкаем сетевой кабель в синий порт! SSH root@192.168.0.5
Для установки заходим в putty под своими login (root) и password. Далее выполняем следущие команды:
opkg update - обновляем репозиторий с программами;
opkg install luci  - устанавливаем web-интерфейс;
После окончания установки активируем интерфейс:
/etc/init.d/uhttpd enable
/etc/init.d/uhttpd start
Теперь можно войти в web-нтерфейс через браузер, набрав в строке поиска:
http://192.168.1.1



среда, 2 апреля 2014 г.

Пару слов о выборе беспроводного роутера.

Несколько последних лет, у каждого в доме скопилось немало оборудования с поддержкой Wi-Fi, даже телевизоры просят выхода в интернет, также доступны тарифные планы на скоростях свыше 50 мбит/с по приемлемой цене. Подобная ситуация наблюдается и в офисах фирм, но средние и крупные компании могут позволить себе покупать профессиональное оборудование, для дома и небольших офисов 2-5 компьютеров вполне подойдут устройства стоимостью до 100 дол. 
Например, меня непосредственно заинтересовал выбор роутера в связи с переходом на тарифный план 70 мбит/с. Мой старенький d-link dir 320 rev a1 пахал без остановок 3 года, перешивался много раз разными прошивками, работал с самодельной антенной для увеличения дальности работы и качества связи, и при 10 мбит/с pppoe соединения c провайдером показывал вполне нормальную, по старым временам, скорость по lan кабелю, как и wi-fi 9-9.7 мбит/с. При переходе на новы тариф ситуация кардинально изменилась: скорость закачки (не путать со скоростью соединения) по lan кабелю 30-45 мбит/с, wi-fi 9-9.7 мбит/с с 2-3 клиентами. В доме 1 стационарный ПК (подключен кабелем), 2 ноутбука - карты стандарта  N, 1 нетбук b/g стандарт, 1 планшет стандарт  N и 3 смартфона - стандарт  N. исходя из всего вышеизложенного было необходимо найти роутер с поддержкой стандарта N хотя бы до 150 мбит/с с пропускной способностью до 100 мбит в секунду при подключении к провайдеру по pppoe. Исходя из спецификации wi-fi скорость не делится между всеми устройствами равномерно  т.е если кто то "забъёт канал" торрентом без ограничения скорости  остальные устройства не получат интернета, или "совсем мало" также компьютер подключенный по кабелю будет получать выше скорость чем мобильные устройства.
Первой мыслью было использовать нетбук установив на него что то из  BSD / Linux, докупив usb сетевую карту, заменив встроенный адаптер wi-fi, и приделав качественную антену можно получить не только мощный роутер, но медиа сервер, домашний web сервер с множеством разных перделок и свестелок и т.д. и т.п. Подсчитав все за и против я пришел к выводу отложить затею с нетбуком до лучших времен.

Следующей мыслью было 

MikroTik RB711-2Hn+STbox 2,4 это компактная плата с радио модулем стандарта N, 400 мегагерцовым процессором, 32 метрами оперативки. У нас можно приобрести б.у. за 30 дол в комплекте с антенной в пластиковом корпусе. Но дело в том что с указанной платой в комплекте идет Mikrotik Router OS level 3 которая не позволяет использовать устройство в виде точки доступа, в принципе можно было бы установить Open-Wrt как написано в этой статье   но отсутствие второй сетевой карты, расставило точки над и.
Итак не буду изобретать велосипед и рассмотрю устройства, которые попадали мне в руки. Озвученные параметры: скорость обмена wan - lan только с интерфейсом pppoe другие для меня не критичны, реальная скорость интернет через Wi-Fi на каждом из девайсов.
Примерная схема расположения:

А. Router  и PC соеденены кабелем.
В1. Nout 1 на расстоянии 5-6 м от роутера 2 кирпичных стены
В2. Nout 2 на расстоянии 3 м от роутера кирпичная стена
В3. Phone 1 на расстоянии 5-6 м от роутера 2 кирпичных стены
В4. Phone 2 на расстоянии 3 м от роутера кирпичная стена
В5. Phone 3 на расстоянии 7 м от роутера 1 кирпичная стена
В6. Phone 4 на расстоянии 15 метров от роутера во дворе дома.
Все замеры были сделаны исходя из "излюбленных" мест расположения пользователей мобильных устройств. Шифрование WPA2-PSK-TKIP. В округе 20 метров отсутствуют другие сети Wi-Fi, не работают микроволновые печи, все точки тестировались на  6-м канале.
Замеры уровня сигнала проводились в программе Wi-Fi Analyzer на смартфоне китайского производства с неизвестным сетевым адаптером поддерживающим стандарт 802.11 N - 300 Мбит/с.
Для начала "старичок"  d-link dir 320 rev a1 с внешней антенной последней официальной прошивкой:
А.  Скорость speedtest.net 37 Мбит/с
В1. Скорость speedtest.net 9 Мбит/с -35 dBm
В2. Скорость speedtest.net 12 Мбит/с -25 dBm
В3. -30 dBm
В4. -33 dBm
В5. -40 dBm
В6. -70 dBm
Для экспиримента одолжил у товарища D-link dir 628 HV A2 FV 1.24Ru  с родными антеннами:

А.  Скорость speedtest.net 42 Мбит/с
В1. Скорость speedtest.net 23 Мбит/с -50 dBm
В2. Скорость speedtest.net 25 Мбит/с -25 dBm
В3. -35 dBm
В4. -40 dBm
В5. -35 dBm
В6. -90 dBm "чуть -чуть" работал интернет, в комплекте слабые антенны
TP-link tl-wr842nd Ver1.0 последняя официальная прошивка

А.  Скорость speedtest.net 60 Мбит/с
В1. Скорость speedtest.net 37 Мбит/с -40 dBm
В2. Скорость speedtest.net 42 Мбит/с -35 dBm
В3. -50 dBm
В4. -50 dBm
В5. -50 dBm
В6. -75 dBm 
У этого  Tp-linka антенны по мощней будут, да и процессор по серьезней.
Zyxel Keenetic Start официальная прошивка - новая модель немного не оправдала ожиданий

А.  Скорость speedtest.net 47 Мбит/с
В1. Скорость speedtest.net 35 Мбит/с -45 dBm
В2. Скорость speedtest.net 35 Мбит/с -42 dBm
В3. -40 dBm
В4. -40 dBm
В5. -40 dBm
В6. -85 dBm 
ASUS RT-N13U rev A последняя официальная прошивка
А.  Скорость speedtest.net 58 Мбит/с
В1. Скорость speedtest.net 40 Мбит/с -40 dBm
В2. Скорость speedtest.net 40 Мбит/с -45 dBm
В3. -35 dBm
В4. -45 dBm
В5. -35 dBm
В6. -90 dBm 
Asus любит внутренние антенны и уменьшать мощность передатчика - отсюда и такие результаты.
TP-Link TL-WR1043ND последняя официальная прошивка.
А.  Скорость speedtest.net 68 Мбит/с
В1. Скорость speedtest.net 60 Мбит/с -55 dBm
В2. Скорость speedtest.net 65 Мбит/с -60 dBm
В3. -55 dBm
В4. -60 dBm
В5. -55 dBm
В6. -75 dBm 
В этом роутере 3 антенны, современный процессор, порты на 1000 Мбит/с естественно он оказывается лидером.
В первую очередь скорость pppoe зависит от частоты процессора на работе Mikrotik RB2011 и другой провайдер speedtest.net почти дотягивает до 100 


 При этом загрузка 600 мГц процессора в пиках 98%, понятно что он выполняет и другие необходимые функции кроме раздачи нета но 100 Мбит/с при pppoe на 400 мГц процессоре не добиться. 
 300 Мбит/с скорость в двух направлениях т.е. в одну сторону наприем не больше 150 и то это в идеальных условиях которые на практике возможны в полу метре от роутера, где можно включить и кабель.
Скорость соединения и скорость закачки вообще разные понятия и сравнивать их не стоит.
Я не приводил измерения скорости закачки торрентов т.к. они не отличались в сущности от замеров speedtestА которые проводились несколько раз. Если включить на закачку торрент клиенты на 3 пк соединенный по проводу канал останется предпочтительным и будет показывать самую высокую скорость закачки.
На скорость и дальность влияют не столько кол-во антенн сколько коэффициент их усиления.
Это мини  тестирование написано для себя, что бы не забыть, и показывает мои субъективные наблюдения.