Денег нет, а счастья хочется, превращаем Dlink dir-320 в Asus WL500GP v2

Привет всем моим читателям и тем кто впервые зашёл на мой технический блог, сегодня очень интересная большая статья про то как превратить Роутер Dlink dir-320 в Asus WL 500GP v2.
На днях купил роутер Dlink dir-320. Роутер dir-320 ни чем не выделяется особенно от своих собратьев из той же ценовой категории. Но стоит его перепрошить в роутер Asus WL 500GP v2 прошивкой от Олега как перед нами открывается целый полигон для творчества. Экономия такой покупки очень даже крутая, например на сегодняшний день (6.12.09) Dlink dir-320 стоит 1400р а Asus WL 500GP v2 стоит 3000р экономия на лицо, а функционал-то какой !!! роутер может быть использован как сервер, менеджер загрузок, роутер для подключения USB 3G модемов, для подключения мультимедийных устройств (HDD, WEB-cam, и тд,) список большой всего того, что можно реализовать на этом девайсе.

Роутер dir-320 является аналогом роутера Asus WL-500gP V2.
Dir-320 выполнен на процессоре BCM5354, объем ОЗУ — 32 Мб, флэш — 4 мегабайта, 1 порт USB, 1 внутренний COM порт, у асуса флэш память 8 Мб и двух-портовый USB хаб.

Первая часть статьи посвящена настройкам роутера через Web интерфейс под провайдер Интерсвязь, Пройдёмся по всем разделам роутера.

Вторая часть статьи установка, настройка программ, реализация мини домашнего сервера на базе Asus WL 500GP v2.

Поехали.

Перепрошивка.

1) Первым делом начинаем перешивать Dlink dir-320 в Asus wl500GP v2 прошивкой Олега от энтузиастов.
Качаем прошивку: http://code.google.com/p/wl500g/down…2&q=wl-500gpv2
последняя в данный момент версия.
WL500gpv2-1.9.2.7-d-r893.trx от 2009-12-01
Если прошиваем поверх родной то переименовываем в firmware.bin, если уже установлена прошивка Олега то стандартно обновляемся из веб интерфейса.
Обсуждение прошивки http://wl500g.info/showthread.php?t=17136

2) Cохраняем файл прошивки в папку c:\bin
Создаем файл flashing.cmd в любом текстовом редакторе и сохраняем этот файл в папку c:\bin
Содержимое файла flashing.cmd:

@Echo Off
:BEGIN
ping -n 1 -w 1 192.168.0.1
If errorlevel 1 Goto BEGIN
If errorlevel 0 Goto FLASH
Goto END

:FLASH
Echo *** Start Flashing ****
tftp -i 192.168.0.1 put c:\bin\firmware.bin

:END

3) Устанавливаем адрес сетевой карты компьютера 192.168.0.2, маска 255.255.255.0, шлюз и DNS прописывать не надо. Подключаем к сетевой карте компьютера сетевой кабель, а второй конец сетевого кабеля вставляем в любой порт LAN роутера, питание роутера не включаем.

4) Запускаем командную строку ПУСК->Выполнить-> cmd, и выполним команду перехода к папке C\:bin
C:\cd c:\bin

5) Запускаем из консоли C:\bin\flashing.cmd ( пускай стоит пингует )

6) Переводим роутер в режим аварийной перепрошивки для этого выполняем следующее нажимаем и удерживаем кнопку Reset нажатой, включаем питание роутера, и как только мигнёт индикатор Lan порта куда включен кабель (в первый раз засветится светодиод Lan порта и погаснет вот между первым миганием и вторым), кнопку Reset отпускаем,
(роутер на секунды открывается для приёма прошивки, вот в это время нам и нужно попасть), если вы попали то вы увидите следующее

Если не попали в нужное время то будет написано
Пакетов: отправлено = 1, получено = 0, потеряно = 1 (100% потерь)

Возвращаемся к пункту 6.
Я перешил со второй попытки.

После того, как загорится индикатор статуса (~1-2 мин) производим сброс настроек роутера по умолчанию (хотя сбрасывать в дефолт для прошивок Олега необязательно).
Для этого нажимаем и удерживаем кнопку Reset нажатой, пока не замигает индикатор статуса (сек.10-13). Отпускаем Reset. Роутер перезагрузится.

Адрес роутера по умолчанию сменился теперь на 192.168.1.1 После этого необходимо изменить IP адрес сетевой карты компьютера на получение адреса автоматически по DHCP.

Все. Теперь у вас роутер Asus WL-500gP V2. с прошивкой от Олега и энтузиастов.

Переходим к настройкам роутера через Web интерфейс, рассмотрим все разделы данного девайса.

Кто любит настраивать автоматом жмите Click NEXT to start Quick Setup и отвечайте на вопросы да и всё. Я не сторонник автоматов так что я настраиваю всё вручную.

Раздел Wireless

Подраздел Interface

SSID: имя точки
Channel: Auto
Wireless Mode: Auto
Authentication Method: WPA-Personal (либо WPA2-Personal)
WPA Encription: TKIP
WPA Pre-Shared Key: Задать ключ шифрования

Подраздел Bridge

Предусмотрено три варианта работы: AP Only, WDS Only, Hybrid.
В режиме AP Only точка доступа работает только как точка доступа,
в режиме WDS Only – только в качестве моста, то есть взаимодействует с другой точкой доступа,
а в режиме Hybrid точка доступа взаимодействует и с клиентами, и с другими точками доступа.

Пример
Примерные Настройки двух точек доступа асус в режиме моста:
1. Wireless — Interface настройки для всех роутеров с одинаковым шифрованием.
SSID может быть разным, все остальное — одинаковым.
2. Wireless\Bridge
AP Mode： Hybird ( либо WDS Only)
Channel: Выберите канал,
Connect to APs in Remote Bridge List?： YES
Allow anonymous?：NO
3. Установите МАС адрес точки доступа-партнера.
4. DHCP может быть активен только на одной из точек доступа.
5. После этого точки доступа установят контакт WDS автоматически.

Не забываем проверять тип шифрования на точках, сначала вообще подцепитесь без шифрования а потом проверяйте с каким шифрованием будет работать лучше. (AES, TKIP) Обычно ставят TKIP но бывают исключения, приходится использовать AES.

Подраздел Access Control

Контроль по MAC-адресам.
Существует два режима работы.
Accept Mode – в данном режиме роутер будет работать только с теми беспроводными клиентами, MAC-адреса которых прописаны в таблице.
В Reject mode – соответственно, таблица функционирует как своеобразный «черный список» – доступ будет блокироваться для тех станций, адреса которых присутствуют в списке

Подраздел RADIUS Setting

Авторизация беспроводных клиентов на внешнем сервере RADIUS.
Для настройки такого варианта нужно указать расположение сервера и пароль доступа к нему, и не забыть выбрать в параметрах шифрования соответствующий тип.

Подраздел Advanced

Advanced хранит в себе расширенные настройки беспроводной сети:
тут можно включить фирменные беспроводные технологии Asus AfterBurner и Frame Bursting, включить функцию сокрытия SSID, выбрать скорость передачи данных и настроить другие параметры.

Раздел IP Config

Подменю WAN & LAN настроим интернет.

WAN Connection Type: выставляем ваш протокол соединения, у меня это PPTP.
PPPoE, PPTP or L2TP Account:
Заполняем пункты
User Name:
Password:

Special Requirement from ISP
Заполняем пункты
Host Name:
MAC Address: (либо копируем с сетевухи где раньше была подключена Интерсвязь,
либо идём менять пароль на инет)
Heart-Beat or PPTP/L2TP (VPN) Server: здесь пишем адрес сервера vpn
В моём случае это unlim.is74.ru, если сессия не подымается попробуте вместо unlim.is74.ru ввести ip 1 из серверов,но это лишь временный вариант до первой профилактики на сервере ip которого вы вписали.
Во время настройки у меня не с первого раза поднялась сессия по имени vpn сервера но потом со временем начало подключаться и по имени.

Обновлённый список VPN серверов Интерсвязи.
Посмотреть список можно командой из консоли NSLOOKUP UNLIM.IS74.RU
Name: unlim.is74.ru
Addresses: 78.29.3.53, 78.29.3.35, 78.29.3.21, 78.29.3.19
78.29.3.81, 78.29.3.47, 78.29.3.73, 78.29.3.45, 78.29.3.33
78.29.3.37, 78.29.3.108, 78.29.3.107, 78.29.3.110, 78.29.3.77
78.29.3.115, 78.29.3.106, 78.29.3.42, 78.29.3.7, 78.29.3.117
78.29.3.119, 78.29.3.41, 78.29.3.116, 78.29.3.3, 78.29.3.10
78.29.3.75, 78.29.3.46, 78.29.3.101, 78.29.3.105, 78.29.3.118
78.29.3.44, 78.29.3.109, 78.29.3.4

LAN IP Setting: выставляем ip роутера. ( если конечно хотите сменить его )
Я поставил 192.168.254.254
Всё больше не чего не меняем в этом под разделе.

Подменю IPv6

Этот раздел вам не понадобится в ближайшие пару лет ).
Не много теории всё же напишу IPv6 это новая версия протокола IP в котором
модель адресации претерпела существенные изменения по сравнению с IPv4,
например, теперь узел, подключенный к Интернету, может иметь несколько адресов — по одному на каждый свой сетевой интерфейс.
Так же, в IPv6 отсутствуют широковещательные возможности, что снижает трафик и уменьшает нагрузку на элементы Сети. Изменилась и сама структура IP-адресов. Увеличение размеров с 32 до 128 бит позволило не только увеличить их число, но и использовать иерархическую организацию, позволяющую пресечь разрастание таблиц маршрутизации.

Подменю SNMP

SNMP это протокол управления сетями связи на основе архитектуры TCP/IP,
можно сказать это единый язык для общения с сетевыми ресурсами
(маршрутизаторы, шлюзы, хабы, терминальные сервера, и тд.).
SNMP используют для опрашивания, контроля и диагностики сетевых ресурсов.
Протокол допускает возможность внесения изменений в функционирование указанных устройств.

Подменю DHCP Server

DHCP Server включен по умолчанию.
Выставляем диапазон адресов.
Я выставил диапазон адресов от 192.168.254.1 – до 192.168.254.10
DNS and WINS Server Setting
В пункте DNS Server 2: вписан ip роутера,
а пункт DNS Server 1: вписываем 83.142.161.17 либо 83.142.161.19
Я вписал второй.

Manually Assigned IP List
Пропишите статические адреса для DHCP фильтр по MAC-адресу.
Добавьте все свои компьютеры в список чтобы ip адреса выдавались всегда определённым компам.
Пригодится тогда когда будете пробрасывать порты для осла или ещё для чего либо до определённого компьютера в своей домашней сети.

Подменю Route
Use DHCP routes? Галочка стоит.
Enable multicast routing? Кто думает смотреть IPTV ставим галочку.
Enable static routes? Не вижу смысла включать и настраивать, всё отлично работает и без статических маршрутов, проверил на локальные ресурсы маршруты все корректны, не кто не пытается зайти через инет. Для проверки маршрутов поможет консольная команда tracert смотрите какими маршрутами через какие сервера идёт дорога до какого либо локального ресурса.

В пример вам:
tracert is74.ru

На всякий случай все-таки напишу основные маршруты вдруг кому пригодятся.
MAN 78.29.0.0/ 255.255.255.0/ шлюз
MAN 10.48.0.0/ 255.240.0.0/ шлюз
MAN 10.0.0.0/ 255.0.0.0/ шлюз

MAN = сеть провайдера
В раздел шлюз вписываем ip адрес вашего шлюз в интерсвязи.
Посмотреть его можно Status & Log — Routing Table
WAN vlan1 это и есть ваш шлюз в интерсвязи.

Подменю Miscellaneous

На странице Miscellaneous настраиваются параметры, не вошедшие в предыдущие подгруппы. Например: все, что связано со временем, разрешение / запрет на работу с протоколом UPnP
(UPnP универсальная автоматическая настройка сетевых устройств, программа поддерживаемая данный протокол не нуждаются например в пробросе портов так как всё будет сделано автоматически для её работы)
DDNS-клиент для привязки IP-адреса и доменного имени сайта.

Всё раздел закончен, интернет должен был уже заработать у вас.

Раздел NAT Setting

Подменю Port Trigger

Механизм работы функции “Trigger port” заключается в том, что при появлении определенного события динамически открываются порты на внешнем интерфейсе и привязываются к соответствующим портам компьютера в локальной сети.

Подменю Virtual Server

Это тоже самое что и Port Forwarding по-русски проброс портов.
Virtual Server используется, если нужно пробросить внешние соединения на устройство за роутером.

В данное время интерсвязь блочит всех кто пользуется Emule на 2 компах через 1 IP адрес, а вот если до роутера поставить свитч и 1 осла настроить через роутер а второй в обход роутреа то всё отлично работает на 2 компах с одним и тем же логином, но конечно это всё тупо оставлять 1 копм без возможности использования интернета но дать доступ к ослу, не слишком умно каскады делать всякие можно просто пользоваться 1 ослом а папку со скаченными файлами расшарить для всех пользователей домашней сети.

Подменю Virtual DMZ

Позволяет настроить перенаправление всех входящих из Интернета пакетов на один компьютер (задав его IP-адрес), если некоторые из ваших приложений используют неизвестные входные порты можно конечно в тупую открыть доступ ко всем но не стоит так делать я считаю весь компьютер будет как на ладоне.

Раздел Internet Firewall

Подменю Basic Config
Содержит основные настройки файрвола – включение/выключение этой функции, тип пакетов между LAN и WAN, которые будут логироваться, возможность web-доступа к роутеру из WAN, возможность ответов на ping-запросы и запросы по протоколу LPR из WAN.

Подменю WAN&LAN Filter
Производится настройка файрвола между LAN и WAN интерфейсами. Раздел делится на две одинаковые части — фильтр пакетов из LAN в WAN и фильтр из WAN в LAN.
Для каждой подсекции можно задать время действия правил, но к сожалению, только глобально на все правила сразу. Возможно задание глобального действия (accept/drop) для пакетов, не попавших в заданные вручную правила. Для каждого задаваемого правила можно использовать маски и диапазоны при указании IP адресов. А в случае задания TCP протокола, можно использовать один из конкретных типов заголовка TCP-пакетов.
Другими словами, файрвол достаточно гибкий, исключая конечно задание времени действия правил и отсутствие возможности отредактировать уже введенную запись (ее можно лишь удалить и создать новую).

Подменю URL Filter
Позволяет блокировать ряд URL в соответствии с введенным списком и устанавливает время и дни недели активности этого фильтра.

Подменю MAC filter
MAC фильтр позволяет блокировать пакеты от устройств с указанным MAC-адресов в вашей локальной сети.

Раздел USB Application

Подраздел FTP Server

Можно подключить USB диск и получить к нему доступ через FTP.
Маршрутизатор может работать и в качестве FTP сервера.
Можно задать список пользователей и назначить им разные права. А так же указать список забаненных IP адресов, которым будет запрещен доступ к FTP серверу.

Подраздел Samba
Программа, которая позволяет обращаться к сетевым дискам на различных операционных системах по протоколу SMB/CIFS.

Подраздел NFS Server
NFS (Network File System), — сетевая файловая система была задумана в ОС Unix для того, чтобы пользователь, сидящий за своим компьютером, мог обращаться к файловой системе удаленного компьютера так, как если бы она находилась на его собственной машине; иными словами NFS позволяет монтировать файловую систему с удаленного компьютера так, как будто она находится в вашей системе. Это чем-то похоже на «подключить сетевой диск» в Windows системах, однако несравненно более защищенное.

Подраздел Web Camera
1 Сначала идут настройки, связанные напрямую с устройством: качество изображения, время опроса, какими средствами будет отображаться изображение у клиента и т.д.
2 Затем идут настройки, связанные с использованием камеры в качестве устройства слежения.
3 Последний пункт, параметры мониторинга шести web-камер, подключенных к роутеру по сети.

Интересная возможность — подключение WEB камеры. В этом случае, зайдя по HTTP на заданный порт, можно увидеть, что происходит в помещении где установлена камера.
Есть возможность мониторить помещение и в случае детектирования движения, отсылать фотографии на заданный email-адрес, либо просто писать видео по срабатыванию датчика движения.

Раздел Bandwidth Management

Подраздел Basic Config

Download Policy List
Можно задать ограничения на скачивание для определенных IP-адресов.

Upload Policy List
Ограничения для различных приложений.

Раздел System Setup

В разделе «System Setup» можно выбрать один из трех режимов функционирования маршрутизатора.

В режиме домашний шлюз включена трансляция сетевых адресов (NAT) и роутер представляет собой законченное решение для домашней сети (настройка локальной безопасности, использование VPN-подключений), в режиме маршрутизатор устройство используется как часть корпоративной сети с общими настройками подключения и маршрутизации (NAT отключена), в режиме точка доступа все функции, относящиеся к внешним подключениям, не задействуются и устройство выполняет функцию объединения беспроводных и Ethernet-клиентов в общую локальную сеть.

Подраздел Firmware Update

Страница Firmware Update позволяет сменить прошивку роутера прямо через Web.

Подраздел Factory Default – это просто опция, с помощью которой можно сбросить все настройки в дефолтовое состояние.

В будущем, когда будете прошивать на более новую или внесении изменений в конфигурацию не забудьте сохранять настройки.

Настройки сохраняются в 2 файлах.

1) flashfs: В веб-интерфейсе выбрать System Setup-> Flashfs Management->HERE. Сохранятся в виде файла WL500g.Premium.tar.gz

2) nvram (в формате для заливки через вебинтерфейс): System Setup->Setting Management->HERE. Файл WL500g.Premium.cfg

Залить (кнопка Upload) .

Change Password Не забываем сменить пароль на роутер.

На этом я закончу свою статью.