Установка дополнительных пакетов и программ. Dd wrt пароль по умолчанию root. Идеальные настройки роутера: устанавливаем альтернативную прошивку DD-WRT. Установка дополнительных пакетов и программ Установка программ на dd wrt

Please enter at least 3 character of the router"s name, manufacturer and/or revision.

For users interested in DD-WRT but afraid of flashing a router due to concerns about warranty and bricking, FlashRouters offers pre-flashed routers with recent, stable DD-WRT releases for purchase

Introduction

Many of the website"s visitors want to find out if a specific router is supported and which files they need to download to install dd-wrt. Many of them were contacting us asking if their router is supported or which of the many files in the downloads sections is the right one.

With this router database we want to give to the users a simple tool that allows an instant search for the routers and a fast solution for finding more information and the related downloads. We hope you like it - feel free to give us feedback and suggestions.

For those looking for a complete list or search features by hardware specs we are working on extending the router database to provide these features. In the meantime there is the Supported Device List in the DD-WRT wiki that provides you most of these information. But please take care - everybody can edit the information there so we cannot prove that they are correct in every case.

Соответствующую вашей модели роутера и его аппаратной версии.

Загрузите прошивку DD-WRT в маршрутизатор. О том, как это сделать для роутеров TP-Link, написано . Инструкцию по замене прошивки для иных производителей маршрутизаторов можно найти на сайте разработчика DD-WRT или на их форуме .

После обновления прошивки введите в браузер адрес 192.168.1.1 . Вы увидите страницу с просьбой ввести новое имя пользователя и пароль. Введите их и обязательно запишите .

Перейдем к настройке роутера. В меню выберите Setup — Basic Setup . В разделе Network Setup в поле Local IP Address пропишите 192.168.99.1 , это будет новый адрес вашего маршрутизатора. Меняем его для того, чтобы в будущем исключить возможные сетевые конфликты с другими роутерами в вашей сети. Которые с большой вероятностью у вас есть.

В Local DNS прописываем ip адрес DNS сервера — 8.8.8.8

На той же странице в разделе Network Address Server Settings (DHCP) выключите 3 опции Use DNSMasq for DHCP, Use DNSMasq for DNS, DHCP-Authoritative

Внимание, после применения параметров адрес роутера сменится на 192.168.99.1

Чтобы не потерять контроль над роутером, настроим удаленный доступ из внешней сети через WAN порт. Перейдите на страницу Administration — Management . В разделе RemoteAccess включите в опции Web GUI Management отметку HTTP . После этого роутер будет доступен по его внешнему ip адресу и порту 8080.

Перейдем к настройке WiFi точки доступа. Откройте страницу Wireless — Basic settings . В поле Wireless Network Name (SSID) введите название своего WiFi хотспота, например, название вашего заведения.

В названии хотспота возможно использовать только английские буквы, цифры и символы. Буквы кириллицы использовать нельзя.

Перейдите на страницу Wireless — Wireless Security , убедитесь, что опция Security Mode находится в состоянии Disabled .

Теперь непосредственно перейдем к настройке самого хотспота.

• Откройте страницу Services — Hotspot
• в разделе Chillispot активируйте опцию Chillispot, установив отметку Enable
• в поле Primary Radius Server IP/DNS введите radius.сайт
• в поле Backup Radius Server IP/DNS введите radius2.сайт
• в DNS Server IP введите 8.8.8.8
• в Redirect URL введите https://auth.сайт/hotspotlogin
• в Shared Key введите ключ wfs123
• в Radius NAS ID введите Идентификатор вашего хостпота из личного кабинета
• в поле UAM Secret введите пароль вашего хотспота из личного кабинета
• в поле UAM Allowed введите

95.167.165.64/27,195.14.118.0/23,91.229.116.0/22,213.59.200.64/28,91.200.28.0/24,91.227.52.0/24,198.241.128.0/17,66.211.128.0/17,216.113.128.0/17,paypal.com,paypalobjects.com,paymaster..paymaster.ru,www.paypal.com,www.paypalobjects.com,www..сайт,support.сайт,lk.сайт,account.сайт,s1.сайт,s2.сайт,s3.сайт,s4.сайт,s5.сайт,s6.сайт,s7.сайт,s8.сайт,s9.сайт,s10.сайт,s11.сайт,s12.сайт,s13.сайт,s14.сайт,s15.сайт,s16.сайт,s17.сайт,s18.сайт,s19.сайт,s20.сайт

Для соцсетей дополнительно нужно указать адреса:
103.4.96.0/22,104.108.32.0/20,104.244.40.0/21,107.20.0.0/14,157.240.0.0/16,173.194.0.0/16,173.252.64.0/18,184.84.0.0/14,185.16.244.0/22,185.29.130.0/24,185.32.248.0/22,185.45.4.0/22,188.166.114.0/24,192.133.76.0/22,199.16.156.0/22,199.201.64.0/22,199.59.148.0/22,199.96.56.0/21,2.20.254.0/24,2.21.7.0/24,204.15.20.0/22,212.30.134.0/24,213.180.193.119,217.20.144.0/20,217.69.128.0/20,23.64.227.0/24,31.13.0.0/16,34.192.156.0/24,34.194.135.0/24,34.194.67.0/24,34.198.69.0/24,34.200.158.0/24,34.200.33.0/24,45.64.40.0/22,46.101.169.0/24,5.61.16.0/21,52.0.0.0/11,54.144.0.0/9,54.88.138.0/24,54.88.208.0/24,64.233.160.0/19,66.220.144.0/20,69.171.224.0/19,69.63.176.0/20,74.119.76.0/22,74.125.0.0/16,8.25.195.0/21,87.240.128.0/18,87.250.250.0/23,93.158.134.0/24,93.186.224.0/20,95.142.192.0/20,95.167.165.90/24,95.213.0.0/18

Возможные проблемы

Убедитесь, что вы нечаянно не ввели лишние пробелы в поле UAM Allowed, иначе что-то может не заработать. В случае, если вы используете beta прошивку DD-WRT, нужно будет в поля Primary Radius Server IP/DNS и Backup Radius Server IP/DNS вписать вместо имен radius1.сайт и radius2.сайт их IP адреса 195.14.118.42 и 95.167.165.93

DD WRT - это прошивка для маршрутизаторов, созданная на основе Unix. Она используется для моделей, работающих на процессорах BroadCom, Atheros, Xscale и PowerPC, и расширяет их стандартный функционал. Опытному пользователю, которому нужно создать и настроить локальную сеть , почти всегда не хватает обычных настроек роутера для реализации всех задач, потому эта прошивка отлично подойдёт тем, кому нужная тонкая настройка функций и параметров домашней сети.

Установка прошивки позволяет расширить возможности маршрутизатора

Помимо обычных настроек, предлагаемых официальным программным обеспечением роутера, DD WRT обеспечивает следующий функционал:

• доступ по Telnet и SSH;
• настройка планировщика задач Cron;
• удалённый запуск (Wake-on-Lan);
• настройка Samba;
• виртуальные точки Wi-Fi;
• PPTP, VPN - сервер и клиент;
• другие варианты гибкой настройки роутера.

Порядок настройки маршрутизатора с DD-WRT

Для открытия страницы настроек маршрутизатора, прошитого DD WRT, нужно настроить автоматическое назначение IP и других значений на сетевом адаптере ПК, с которого будете настраивать. Затем нужно зайти в настройку роутера по IP, изначально указанному в инструкции. Здесь система предложит вам поменять админские логин и пароль на более надёжные. Придумайте новые данные для входа, введите и запомните их - они ещё не раз пригодятся при работе с другими функциями роутера.

При желании можно поменять язык пользовательского интерфейса. Дальнейшие инструкции мы приводим на примере русского. На странице «Administration» - «Management» нужно найти пункт «Enable Info Site» и поставить метку Disabled . Здесь же в пункте Language Selection выбрать русский язык. Нажать Save.

После этого начинается непосредственно настройка.

Статический IP

1. На вкладке «Установка» - «Основные установки» выбрать «Тип соединения» - «Статический IP».
2. Внести IP и другие данные, предоставленные поставщиком услуг.
3. Снять отметки в пунктах «Использование DNSMasq для DHCP» и «… для DNS». Сохранить параметры.
4. Перейти на вкладку «Службы», отключить «DNSMasq». Сохранить параметры.

Маршрутизация

1. Перейти на страницу «Установка» - «Маршруты».
2. Назначить название и номер маршрута (своё для каждой из созданных подсетей).
3. «Сеть назначения» - 172.17.0.0 (или ваш диапазон подсети).
4. «Маска подсети» - 255.255.0.0
5. «Шлюз» - IP-шлюза, выданный провайдером.
6. «Интерфейс» - WAN.
7. Сохранить введённые значения, повторить действия для создания следующего маршрута.

Подключение по VPN (PPTP)

1. Открыть вкладку «Службы» - «PPTP».
2. Включить «Опции клиента PPTP».
3. «IP или имя DNS-сервера» - ввести цифровой или буквенный адрес.
4. «MPPE-шифрование» - пустое.
5. Пользовательское имя и пароль - из договора.
6. Сохранить.

Подключение PPPoE

В DD WRT есть некоторые сложности с реализацией протокола PPPoE, поэтому понадобится прописать некоторые параметры вручную:

1. На вкладке «Службы» - «PPTP» отключить «Опции клиента PPTP».
2. На вкладке «Установка» - «Основные установки» выбрать тип подключения «PPPoE».
3. Логин-пароль взять из договора.
4. «Имя службы» -
5. «Статический DNS1» - 172.17.0.2.
6. Снять отметки напротив «DNSMasq для DHCP» и «DNSMasq для DNS».
7. Сохранить.

Чтобы внешняя и локальная сети роутера под DD WRT корректно работали одновременно, необходимо настроить PPPoE Dual Access. Это делается в виде текстовых команд :

1. Зайти на страницу «Тех. обслуживание» - «Команды».
2. В текстовое поле ввести (vlan2 - имя интерфейса, выделенного для локалки):

ifconfig vlan2 netmask [маска подсети] up
route add -net 172.17.0.0 netmask 255.255.0.0 gw [адрес шлюза]

Повторить для 172.18.0.0 и 172.24.0.0

1. В текстовое поле «Команды» ввести:

iptables -t nat -A POSTROUTING -o vlan2 -j MASQUERADE

iptables -t nat -A POSTROUTING -o vlan2 -j SNAT –t WAN_IP

1. После перезагрузки устройство соединится по PPPoE.

Сеть Wi-Fi

Последний штрих - настройка вай-фай-сети:

1. Вкладка «Wi-Fi» - «Основные настройки».
2. Тип беспроводной сети - Точка доступа.

Режим беспроводной сети - Смешанный.

Ширина канала - 20 Мгц.

SSID передаётся в эфир - Включить.

Конфигурация сети - В мосте.

1. Чтобы назначить пароль на Wi-Fi-сеть, нужно перейти на вкладку «Безопасность», выбрать Режим безопасности - WPA Personal и ввести новый ключ в «Общий ключ WPA».
2. Сохранить параметры и перезагрузить роутер.

Заключение

Опытному пользователю, которого не удовлетворяют стандартные функции роутера для удобной работы домашней сети, мы предлагаем попробовать поработать с роутерами, прошитыми DD WRT. Широкий функционал и правильная настройка этой прошивки позволит вам использовать функции маршрутизатора гораздо шире, чем со стандартным ПО. Попробуйте наше пошаговое руководство по настройке DD WRT и поделитесь своим результатом в комментариях. Там же можно задать нам вопросы по теме статьи.

Свободная альтернативная прошивка DD-WRT для роутеров поможет превратить даже бюджетный маршрутизатор в настоящего аса с богатыми функциональными возможностями, причем совершенно бесплатно. Она также позволит изменить настройки мощности сигнала Wi-Fi и использовать новые протоколы безопасности. Кроме того, в отличие от стандартных прошивок, роутеры под управлением DD-WRT могут выступать не только как VPN-клиенты, но и как серверы. Единственный минус: не всегда понятно, какие настройки нужно активировать, поэтому мы расскажем о самых основных параметрах.

Начальные настройки

Суперпрошивка устанавливается на маршрутизатор так же, как и обычное обновление прошивки. Установочный файл нужно скачать на сайте dd-wrt.com в разделе «Router Database», выбрав свою модель роутера. Если захотите когда-нибудь вернуться к оригинальной прошивке, вам понадобится файл прошивки от производителя устройства. Чтобы установить DD-WRT на свой роутер, обычно диалогом обновления, предоставляемым оригинальной прошивкой. После перезагрузки войдите в веб-интерфейс (192.168.1.1), введя логин «root» и пароль «admin».

Конфигурация сетевых подключений

Когда откроется интерфейс DD-WRT, вам будет предложено задать новый пароль и имя пользователя для доступа к маршрутизатору - все как в обычной прошивке, за исключением того, что некоторые модели роутеров не предполагают смену имени пользователя. Вместе с тем, изменение стандартного имени пользователя повышает уровень безопасности. Логин и пароль затем можно будет изменить в разделе «Administration | Management | Router Password».

Далее на вкладке «Administration | Management» вы можете переключить стандартный язык с английского на русский: прокрутите страницу до нижней трети, в «Language Selection» выберите «Russian» и сохраните настройки, нажав «Save» в самом низу страницы. Соединение WAN (Wide Area Network), обеспечивающее доступ к Интернету, маршрутизатор обычно устанавливает сам. Но на всякий случай до обновления прошивки зайдите в соответствующий раздел веб-интерфейса роутера и запишите старые настройки.

Проблема может возникнуть только в том случае, если для соединения WAN вы используете другой модемный маршрутизатор, то есть подключение к Интернету происходит не прямо с устройства с прошивкой DD-WRT. Заключается она в том, что в пределах диапазона IP-адресов локальной сети может возникнуть конфликт адресов, когда IP-адрес одного из пользователей сети повторяет уже существующий.

В таком случае в меню «Setup | Basic Setup | WAN Connection Type» нужно прописать для маршрутизатора DD-WRT статический IP-адрес. Для этого нужно изменить последнюю часть заданного IP-адреса, прибавив к числу единицу. Не забывайте сохранять каждое изменение нажатием «Save» и в заключение нажать кнопку «Apply».

Оптимальная настройка беспроводной сети

За установлением соединения WAN следует очередь WLAN. DD-WRT позволяет разворачивать не просто беспроводную домашнюю сеть. Можно, например, создавать отдельные сети для гостей, для мультимедийных устройств или для чего-нибудь другого. Преимущества такого подхода заключаются в том, что устройства, попадающие в сферу Интернета вещей и наиболее подверженные риску взлома, будут работать в своей сети, из которой доступа к остальным домашним сетям не будет. Потом можно будет задать приоритет отдельно взятых сетей по пропускной способности (см. далее раздел «Оптимизация производительности»).

В первую очередь нужно настроить параметры физических беспроводных сетей. Для маршрутизаторов с поддержкой современного стандарта 802.11ac их три: по одной для полос 2,4 ГГц и 5 ГГц и комбинированная сеть Dualband для 2,4 и 5 ГГц. Для этих сетей в меню «Wireless | Basic Settings | Wireless Network Name» нужно задать одно имя - таким образом обеспечивается оптимальное подключение всех домашних уст­ройств к маршрутизатору. Для сети IoT используйте полосу 2,4 ГГц. Для создания дополнительной сети щелкните в разделе «Virtual Interfaces» по кнопке «Add» и задайте индивидуальное имя сети.

Безопасность

Помимо создания идеальной безопасности в беспроводной сети следует воспользоваться дополнительными функциями DD-WRT, чтобы, например, иметь возможность подключаться к Интернету по зашифрованному VPN-соединению или ограничить определенным пользователям или устройствам доступ к вашей домашней сети. Далее мы расскажем, как защитить свою сеть от возможных нападок хакеров.

Защита беспроводной сети

Сделайте свою домашнюю беспроводную сеть невидимой и защитите ее от взлома. Если злоумышленники даже не смогут обнаружить ее, она не сможет стать объектом атаки. Чтобы не высвечивать название сети, откройте на интерфейсе DD-WRT вкладку «Wireless | Basic Settings» на которой отображаются все сети маршрутизатора - как правило, это одна сеть 2,4 ГГц и одна 5 ГГц.

Для обеих переключите опцию «Wireless SSID Broadcast» в положение «Disable». Теперь ваша сеть невидима для других пользователей, кроме вас. Чтобы подключиться к сети через ОС Windows, откройте список беспроводных сетей, выберите сеть со скрытым именем (SSID) и введите имя сети и пароль.

Далее вам нужно указать, каким устройствам открыт доступ к сети, путем выбора MAC-адресов из списка сетевых устройств. Эти адреса вносятся в белый список маршрутизатора. Для активации белого списка в меню «Wireless | MAC Filter» для нужной сети требуется выбрать значение «Enable» и далее «Permit only clients listed to access the wireless network». Эта настройка отвечает за MAC-адреса WLAN, для которых открыт доступ к беспроводной сети.

Зашифрованный веб-серфинг

Для безопасного анонимного веб-серфинга требуется стабильное VPN-соединение. Для начала нужно получить доступ к сервису VPN. В качестве примера мы взяли NordVPN, с другими сервисами настройка происходит аналогичным образом. В меню «Setup | Basic Setup | Network Address Server Settings (DHCP)» для «Static DNS 1» введите адрес DNS-сервера - в нашем случае это 162.242.211.137. Затем для «Static DNS 2» введите «78.46.223.24». Нужные адреса серверов предоставит провайдер услуги VPN.

Затем установите флажки возле пунктов «Use DNSMasq for DHCP», «Use DNSMasq for DNS» и «DHCP-Authoritative». Сохраните параметры, перейдите в меню «Setup | IPV6» и нажмите здесь «Disable». Сохранив настройки, откройте меню «Services | VPN». Включите клиент OpenVPN, нажав «Start OpenVPN Client», и для параметра «Server IP/Name» задайте значение «nl1-ru1.nordvpn.com» для российского IP-адреса. Для опции «Encryption Cipher» используйте шифрование «AES-256-CBC», для алгоритма хеширования «Hash Algorithm» укажите значение «SHA1».

Далее включите функцию аутентификации пароля пользователя «nsCertType verification» и откройте «Advanced Options». В качестве имени пользователя и пароля введите логин NordVPN. Далее для параметра «Use LZO Compression» установите значение «Enable» и активируйте опцию «NAT». Для параметра «Additional Config» введите без кавычек следующие команды одну под другой: «persist-key», «persist-tun», «tlsclient» и «remote-cert-tls server».

В заключение вам нужно настроить сертификаты для VPN, которые должен предоставить провайдер - в нашем случае с NordVPN они доступны на странице https://nordvpn.com/profile, которая станет доступна после регистрации и авторизации. Извлеките сертификаты из архива ZIP и скопируйте содержимое файла CA.CRT в поле «CA Cert» в настройках маршрутизатора. Содержимое файла TLS.KEY перенесите в «TLS Auth Key» и сохраните изменения.

Защита от взлома DNS

Один из новых способов взлома с использованием подмены IP-адресов DNS-серверов, ведущей к незаметной для жертвы переадресации запросов с реального сайта на замаскированный под него фишинговый, заключается в преобразовании доменного имени в IP. Чтобы исключить возможность подобных манипуляций, следует разрешить только определенные DNS-сервера. На вкладке «Services | Services» в разделе «DNSMasq» активируйте опции «DNSMasq» и «Local DNS». Для «Additional DNSMasq Options» введите следующие четыре строки: «no-resolv», «strict-order», «server=208.67.222.222» и «server=208.67.222.220». Затем сохраните настройки, нажав «Save», и активируйте конфигурацию («Apply Settings»).

Оптимизация производительности

Правильные настройки производительности позволят найти самый лучший канал домашней сети, оптимизировать мощность радиомодуля, а значит, и повысить скорость передачи данных. Кроме того, можно распространить беспроводную сеть в такие уголки квартиры, которые до сих пор находились вне зоны ее действия.

Покрытие до последнего уголка

Для улучшения покрытия сети нужно точно выставить мощность передатчика роутера. В меню «Wireless | Basic Settings» для нужной сети выберите «Advanced Settings». Здесь для увеличения мощности сигнала в опции «TX Power» можно ввести нужное значение в децибелах относительно милливатта (дБм). В России «потолок» для устройств 802.11ac составляет 23 дБм, в США - 30 дБм. Значения по умолчанию в целях безопасности выставляются ниже максимально допустимых, что отражается на мощности передаваемого сигнала. Для обеспечения наилучшего покрытия сети установите максимальные значения.

Подключение старых WLAN-устройств к новой сети

В современных маршрутизаторах предусмотрен механизм защиты, позволяющий оптимально работать в сети даже старым устройствам с поддержкой стандарта 802.11b - например, в случаях, когда устройства 802.11b и 802.11g одновременно отправляют данные на роутер по одному и тому же каналу. Перед началом информационного обмена устройство 802.11b отправляет короткий сигнал запроса на передачу (RTS - Request to Send), а маршрутизатор отправляет сигнал разрешения на отправку (CTS - Clear to send). Этот механизм предотвращает конфликты обращения двух устройств к третьему, но снижает скорость.

Если вы не используете в домашней сети устройства 802.11b, можете полностью отключить в меню «Wireless | Basic Settings» DD-WRT функцию защиты. Для этого в дополнительных настройках установите для функции «Protection Mode» значение «None». Однако оптимизировать скорость можно даже в том случае, если вы используете устройства 802.11b. Установите для «Protection Mode» значение «RTS/CTS» и активируйте опцию «RTS Threshold», установив ее на уровне 2340.

Оптимальное распределение полосы пропускания

Вкладка «NAT/QoS» позволяет определить доступную пропускную способность для разных сетей и устройств. Например, можно урезать пропускную способность для сети IoT, а для смартфона задать приоритет. Запустите службу QoS, щелкнув по разделу «QoS» на вкладке «NAT/QoS», и для опции «Start QoS» установите значение «Enable». Для поля «Port» задайте значение «WAN», для «Packet Scheduler» - «HTB». Для параметра управления потоками «Queueing Discipline» установите значение «FQ_CODEL».

Далее введите для «Downlink» и «Uplink» значение, равное 95% максимальной пропускной способности интернет-соединения. Остальные пять процентов следует оставить на случай сбоев, если соединение окажется перегружено. Иначе в условиях полной загруженности соединения вы не сможете ни загружать что-либо, ни менять параметры настройки.

Входящую и исходящую скорость вы можете измерить с помощью соответствующих онлайн-сервисов, таких как, например, speedtest.net/ru. А чтобы установить для беспроводной сети пропускную способность, в разделе выбора приоритетов служб «Services Priority» выберите нужную сеть, нажмите «Add Service» и введите желаемые значения скорости.

Чтобы задать определенную пропускную способность для определенного устройства, используйте опцию «MAC Priority». Введите нужные MAC-адреса и задайте требуемые значения. MAC-адреса устройств находятся в меню «Status | Wireless | Wireless Nodes».

Дополнительные функции

Кроме управления внешними накопителями и функций мультимедийного сервера, DD-WRT умеет делать еще кое-что, чего маршрутизаторы с заводскими настройками не предлагают: блокировать следящие скрипты сервисов рекламы.

Файловый сервер из маршрутизатора

Чтобы подключить внешние диски и USB-флешки к домашней сети при помощи роутера с DD-WRT, в меню «Services | USB» активируйте опции «Core USB Support», «USB Storage Support» и «Automatic Drive Mount». После сохранения и применения конфигурации вставьте внешние накопители в USB-порт маршрутизатора.

Затем откройте меню «Services | NAS» и активируйте опцию «Samba». Для строки сервера «Server String» задайте имя сети маршрутизатора на выбор, для «Workgroup», соответственно, имя рабочей группы. Для «File Sharing | Path to Files» выберите внешний накопитель и задайте объекту имя.

Файлы, находящиеся в общем доступе, можно найти в Проводнике Windows 10, зайдя в «Мой компьютер». Щелкнув левой кнопкой мыши по опции в верхнем меню «Подключить сетевой диск», можно присвоить букве диска папку с открытым доступом. К слову, объем дискового пространства можно увидеть со смартфона или умных часов: приложение DD-WRT доступно для скачивания в официальных магазинах приложений Apple и Google.

Доступ к хранящимся на внешних накопителях данным DD-WRT умеет предоставлять как DLNA-сервер - то есть сервер для вещания мультимедиа. Умные телевизоры таким образом получают контент прямо от накопителя.

Блокировка рекламы для всех устройств

Теперь для отключения агрессивной рекламы больше не понадобится сторонний блокировщик - это будет делать маршрутизатор. В меню «Services | Adblocking» активируйте опции «Privoxy» и «Transparenter Mode» и в белый список внесите сайты, рекламу на которых блокировать не нужно (например, ichip.ru), а затем сохраните конфигурацию и примените созданные изменения, нажав «Apply». Чтобы убедиться, что блокировка рекламы срабатывает должным образом, введите в браузер URL config.privoxy.org. Если открывается страница блокировщика - значит, все в порядке.

Выбор домашнего маршрутизатора как правило сводиться к тому что идёшь в магазин и покупаешь что тебе порекомендуют и желательно за небольшую цену. Дальше идут вариации на тему нужен WiFi или нет, поддержка принтера, да и пожалуй всё. И вот у меня в руках Dlink DIR-320. Честно говоря DIR-320 мне понадобился для его перепрошивки в совсем другое устройство. Но прежде чем начать свои эксперименты с ним решил протестировать его так сказать по его прямому назначению.

Технические характеристики Dlink DIR-320 приводить смысла нет, кому надо тот без труда сможет найти их.
Я бы хотел остановиться на его интересных особенностях и на разновидностях прошивок для него с последующем тестированием.
Как вы думаю сами понимаете существуют как официальные так и не официальные.

Часть первая - официальная

На момент написания с официального сайта была скачана последняя прошивка за номером: 1.21
Поддерживаемые протоколы для работы с провайдерами: Static IP, DHCP, PPPoE, L2TP, PPTP.
Это значит что подключить DIR-320 можно практически к любому провайдеру. А самое интересное это поддержка протокола шифрования MPPE128 но только для PPTP, уговорить маршрутизатор соединяться по L2TP используя шифрование стандартными средствами не представляется возможным.
Беспроводной стандарт связи WiFi – 802.11g с его 54мбит/c.
USB порт для подключения принтера. Ради интереса попробовал его с моим МФУ Cannon MP600 - печать происходит сразу и без каких-то проблем. Сканер проверять не стал.
Теперь собственно тема вопроса.
Какую реальную скорость может обеспечить DIR-320? И вот что у меня получилось.

Я думаю организация таблицы будет всем понятна. Теперь поговорим о значениях.
LAT – LAN – 95 мбит/c говорит о том что внутренних ограничений в 4-х портовом свитче нет.
LAN – WiFi – 27 мбит/c на расстоянии пол метра. Многие спросят а где же обещанные 54? Не было, нет и не будет.
Поймите есть большая разница между теоретическим пиком и тем что есть на самом деле, это касается всех устройств с WiFi, и DIR-320 в этом плане не исключение.
Ходя по квартире с ноутбуком скорость не падала ниже 20 мбит/c, что является очень хорошим результатом.
Подключение к провайдеру по обычному IP (без надстроек вроде PPTP или L2TP), даёт отличные результаты и подключение даже самых быстрых тарифов Интернет при такой схема имеет смысл.
А вот PPTP, по которому так любят подключать провайдеры районного масштаба, скоростью совсем не балует - всего 12 мбит/c.
Это говорит о том, что если ваш тарифный план даёт вам право на скорость больше 10 мбит/с, то насладиться доступом в всемирную сеть на полной скорости у вас просто не получиться. Фактически маршрутизатор не будет пропускать через себя больше 10 мбит/c.
Скорость падает ещё больше если включить шифрование MPPE, но как правило провайдеры его не поддерживают, а между прочим очень зря!
L2TP выглядит несколько лучше, так что если ваш провайдер поддерживает PPTP и L2TP подключения, то стоит отдать предпочтение второму протоколу.
Теперь попробую подвести итог стандартной прошивки и устройству в целом.
Функционал по настоящему богатый, организация настроек довольно проста, беспроводное соединение тоже работает исправно. Отличное устройство за свои весьма небольшие деньги.
Если ваш провайдер поддерживает только PPTP или L2TP подключения,
а вам хочется бороздить просторы сети на скоростях больше 10мбит/c, то вам необходим более серьёзный маршрутизатор. В других же случаях это отличный выбор.

Часть вторая - официальная но почему то забытая Yota>

Некоторое время назад под DIR-320 на оф. сайте была версия прошивки для работы маршрутизатора с Yota. Я был сильно удивлён когда не обнаружил её сайте...
Ребята из Dlink, от комментариев по поводу Yota толком отказались, мол да раньше было, теперь нет и не будет. А зря, очень многим нужен дешёвый маршрутизатор с поддержкой USB модемов Yota. Не знаю кто и с кем там что не поделил, но в общем политика компании сейчас такова...
Правдами и не совсем правдами мне удалось достать последнюю версию прошивки которая была на сайте Dlink"а (ссылки в конце обзора).
Итак: generic-2.0.130 c поддержкой Yota.
К сожалению USB модема Yota у меня не нашлось, так что ограничусь тестированием без него.

В целом показатели хуже, и это печалит.
Только L2TP значительно прибавил по пропускной способности. А вот MPPE шифрования нет в обще.
Да и несколько слов об интерфейсе. В отличие от официальной прошивки 1.21, где интерфейс выглядит весьма понятно и ориентирован на пользователя, этот web интерфейс может напугать своей невнятностью и запутанностью даже бывалых сисадминов.
Итого если вам не нужна поддержка Yota, то мой вам совет оставайтесь на официальной прошивке 1.21.

Часть третья - не официальная или DD-WRT

Сходу получить внятный ответ что же скрывается за этой аббревиатурой у меня не получилось, по этому скажу своими словами.
DD-WRT это альтернативная прошивка расширяющая функционал целого ряда устройств в том числе и DIR-320.
Существуют различные её виды, немного отличающиеся зашитым в них функционалом. Так например есть прошивки позволяющие превратить ваш DIR-320 в VPN сервер, или сделать из него файловое хранилище. Желающие всегда могут поэкспериментировать.
Возвращаясь к Yota, изначально её поддержки в DD-WRT нет!
Прошить DD-WRT из встроенного Web интерфейса у вас не получиться, тут надо действовать несколько иначе.
В сети существуют инструкции по его прошивки. Я же предлагаю вам свою версию, которая в минимально короткий срок обеспечит вас результатом.

Первым делом качаем файл прошивки с введя в строку поиска имя модели DIR-320.
На выбор будет предложено несколько вариантов для скачки. Я выбрал стандартную dd-wrt.v24_std_generic.bin
Кладём её например в С:\DIR-320
В этом же каталоге создаём файл flash.bat следующего содержания:

code:
@Echo Off
:BEGIN
arp -d
ping -n 1 -w 10 192.168.0.1
If errorlevel 1 Goto BEGIN
If errorlevel 0 Goto FLASH
Goto END

:FLASH
Echo *** Start Flashing ****
tftp -i 192.168.0.1 put dd-wrt.v24_std_generic.bin

Вникать в подробности не буду, просто так надо и всё :) Ах да если у вас в компонентах Windows не стоит tftp, установите его, инструкций в сети полно.
Для того чтобы всё прошло успешно дальше делаем именно так как я написал.
Сетевой карте назначаем 2 адреса 192.168.0.10 и 192.168.1.10 маска 255.255.255.0 Подключаем нашу сетевую карту кабелем напрямую в LAN 1 порт DIR-320, всё остальное из маршрутизатора на время прошивки необходимо отключить.

Дальше по пунктам:

2. Запускаем файл flash.bat от имени Администратора
3. Зажимаем RESET на маршрутизаторе
4. Включаем питание, при этом на маршрутизаторе должны загореться все лампочки
5. Ждём когда они погаснут и останется гореть только LAN1, ждём ещё РОВНО 4 секунды и только тогда отпускаем RESET.

Индикатор LAN1 должен интенсивно заморгать на протяжении 2-3 секунд что будет свидетельствовать о том, что заливка пошла.
Где-то через 2-3 минуты можно стучаться по новому адресу 192.168.1.1 где вас попросят ЗАДАТЬ логин и пароль администратора. Ах да чуть не забыл сказать, вы только что лишились гарантии:)

Итак детально рассказывать про функционал не буду, кому интересно могут сами посмотреть, скажу лишь что он стал богаче, но вот какой ценой?

Удивлены? Я честно сказать тоже. Мало того что маршрутизатор стал медленнее работать по всем показателям, так помимо этого он отказался соединяться по PPTP!
После того как я, так сказать, на личном опыте, опробовал DD-WRT, мне лично вообще непонятны все хвалебные отзывы по поводу перепрошивки DIR-320 в DD-WRT. Лично мне весь этот функционал при таком падении пропускной способности по всем показателям просто не нужен.

Часть четвёртая - обратно или верните всё как было

Прошить аналогичным способом родную прошивку через tftp у меня не получилось. Тут надо действовать несколько иначе.
Дальше по пунктам.

1. Маршрутизатор должен быть выключен.
2. Выполняем команду arp -d
3. Запускаем ping 192.168.0.1 -t
4. Зажимаем RESET на маршрутизаторе
5. Включаем питание, при этом на маршрутизаторе должны загореться все лампочки
6. Ждём когда они погаснут и останется гореть только LAN1, ждём ещё РОВНО 4 секунды и только тогда отпускаем RESET.
7. Заходим через браузер в упрощённый Web интерфейс где выбираем файл с официальной прошивкой.

Через пару мину прошивка будет завершена.
Аналогичным способом можно воскрешать к жизни многие другие продукты Dlink. Важно запустить ping 192.168.0.1 -t. По не понятным мне причинам если этого не сделать то начальный загрузчик просто пролетает, и устройство либо сбросит свои настройки либо продолжит обычную загрузку в зависимости от того сколько терпения у вас будет держать RESET.

Подводя итог
Если вам нужен просто хороший домашний маршрутизатор смело останавливайтесь на официальной прошивке и не выдумывайте. Если же вам нужна поддержка Yota, то имеет смысл либо попробовать оф. прошивку с Yota, либо вообще выбрать другое устройство, по скольку Dlink прекратило всякую поддержку сочетания DIR-320 и Yota, что крайне печалит.
Мазохи... в смысле энтузиасты, могут попробовать сторонние прошивки вроде DD-WRT, мне же, после проведённого тестирования, использование DD-WR для обычных целей представляется гораздо более вредным чем полезным.