# Задача: хотим внедрить в своей сети мост (bridge) на Debian,# выполняющий также задачи межсетевого экрана,# т.е. получить возможность фильтрации трафика, не сильно меняя топологию# и совсем не меняя адресацию в сети и шлюз по умолчанию.# Желательно, чтобы мост-МЭ при этом вообще не имел IP-адресов# на интерфейсах (обращенном наружу и смотрящему в защищаемую сеть)# Администрировать его и смотреть на нем логи предлагается локально# или путем подключения к выделенной сети администрирования# Ставим его в сети так, чтобы одним интерфейсом моста он был# подключен к провайдеру или другому уже имеющемуся шлюзу по умолчанию,# а другой «смотрел» в защищаемую ЛВС, например в порт коммутатора# Таким образом, приходящий извне трафик прежде чем попасть в защищаемую сеть# будет всегда проходить через мост на котором мы его будем фильтровать# с помощью iptablesСхема тестового стенда
23.02.2017
Скачайте прошивку Wive_WR-150N установите ip-адрес на компьютере 192.168.1.15/24 соедините компьютер с роутером по проводной сети зажмите и удерживаете кнопку Reset выключите роутер, удерживая кнопку Reset через 5 сек отпустите кнопку Reset загружаем файл прошивки на роутер. На никсах можете воспользоваться командой «atftp –option „mode octet" –verbose -p -l RT-G32.C1.bin 192.168.1.1» или используете tftpd32: нажимаете кнопку PUT и пойдет загрузка файла на роутер. подождите 3-5 минут и вы получите совершенно новое устройство.
К сожалению, Asus RT-G32 ver. C1 довольно привередливый девайс, довольно часто глючит, но и его можно улучшить, тем самым добиться нормальной стабильной работы. Делать это будет путем альтернативной прошивкой Wive-ng-rtnl.
Проблемы у Асус rt-g32 появляются в разное время и без определенной закономерности. К примеру, какое-то из клиентских устройств или вообще все подключенные по wifi могут отключиться и не видеть wifi сеть — это исправляется, только путем изменения скорости. Если на роутере установить режим 802.11n, то к нему нельзя будет подключится. Следовательно, вопреки всем обещаниям, работать он может только b/g-mixed режиме. И противное — это PPPOE-соединение, его нужно сбрасывать чуть ли не каждую неделю. Эти ошибки появляются не сразу, а как правило после 1 года работы, когда уже гарантия истекает. Вашему внимание, предлагаем простое решение этих проблем — установка альтернативной прошивки Wive WR-150N RT3050.
Так как через веб-интерфейс новую прошивку он не даст загрузить, придется шить через TFTP Push. Для этого можно установить tftpd32.
После этого у вас будет нормальный рабочий роутер Asus RT-G32 C1:
- не будет периодически зависать
- можно будет подключиться на скорости до 150 МБит/с 802.11n only
- не будет отваливаться wifi
- расширенные настройки и параметры дополнительных сервисов и подключений
- перебросить WAN с 1 на 5 порт
Но это «лекарство», только от программных ошибок производителя. Для подстраховки, наклейте радиатор с вентилятором для чипсетов на чип Ralink, поскольку он сильно нагревается.
Комментарии
Отправка комментария