Zyxel keenetic giga ii firmware alternativ. Se aprinde intermitent routerul Zyxel Keenetic

Orice dispozitiv sau program este în mod constant îmbunătățit și necesită actualizări, indiferent de sistemul de operare Windows, Skype sau router de rețea. Actualizările sunt necesare pentru a crește viteza unui dispozitiv sau a unui program, pentru a adăuga funcții noi sau pentru a remedia erorile existente. Prin urmare, atunci când achiziționați orice dispozitiv, vă recomand să actualizați mai întâi firmware-ul. În practica mea, au existat cazuri în care nu am putut configura funcționalitatea dispozitivului a ajutat doar actualizarea firmware-ului.

În acest articol, voi descrie pas cu pas procesul de actualizare a firmware-ului routerului Zyxel Keenetic Lite (pentru Zyxel Keenetic Lite 4G totul va fi similar, așa că acest articol este potrivit și pentru acest centru de internet).

În primul rând, trebuie să configurați o rețea pe computer/laptop achiziționarea automată a adresei IP și a serverului DNS .
Conectăm Zyxel la o rețea de 220V. Conectăm cablul de rețea la oricare dintre cele 4 porturi (cu excepția WAN), al doilea capăt al cablului la computer/laptop. Deschideți browserul (puteți folosi orice browser, dar conform recomandării lui Zyxel, este mai bine să utilizați IE) și introduceți adresa 192.168.1.1 și apăsați Enter.

Va apărea o fereastră care vă va cere să introduceți datele de conectare și parola; admin, parola- 1234 . Faceți clic pe " Bine».


Se va deschide fereastra de monitorizare a sistemului Zyxel Keenetic Lite/4G. Veți vedea versiunea software acolo.


Dar acest lucru nu este suficient, acum trebuie să vă uitați la autocolantul, care se află pe panoul de jos al carcasei. Centru de internet Zyxel Keenetic Lite / 4G. În colțul din stânga jos veți vedea revizuirea dispozitivului dvs. de rețea.

La momentul scrierii, existau 2 versiuni ale revizuirii A și B. Revizia B (Rev.B) diferă de revizuirea A (Rev.A) prin următoarele caracteristici:
- Folosește un procesor nou care este cu aproximativ 10% mai rapid și are un consum mai mic de energie.
- Conectorul pentru antena Wi-Fi omnidirecțională externă detașabilă se află acum pe cealaltă parte, pe panoul din spate.
- S-a adăugat antenă Wi-Fi internă. Acum dispozitivul folosește atât antene externe, cât și interne (tehnologia Diversity). Antena internă nu mărește aria de acoperire, dar oferă o sensibilitate suplimentară, crește fiabilitatea comunicării atunci când lucrați cu un punct de acces wireless și este concepută pentru a combate „zonele moarte” de recepție.
- Butonul WPS pentru configurarea rapidă a unei rețele Wi-Fi se află acum pe panoul din spate.
- Memoria flash nevolatilă a centrului de internet a fost dublată și acum este de 8 MB.
După ce am aflat versiunea și revizuirea software-ului instalat, descărcați cel mai recent firmware Zyxel Keenetic Lite sau Zyxel Keenetic 4G (descărcați firmware-ul conceput special pentru modelul dvs. de router!!!). Dacă ați descărcat arhiva, trebuie să o dezarhivați.

Să revenim la interfața web Zyxel Keenetic Lite/ 4G. Faceți clic pe " Sistem - Firmware", butonul " Revizuire" și selectați fișierul descărcat cu extensia bin. După aceea, faceți clic pe „ Actualizați».


Va apărea o fereastră de avertizare care vă informează că nu trebuie să deconectați routerul în timpul procesului de actualizare a firmware-ului, faceți clic pe „ Bine».


După aceasta, în câteva minute, veți vedea procesul de actualizare a firmware-ului.


Apoi vi se va cere să introduceți numele de utilizator și parola pentru a vă conecta la centrul de internet Zyxel Keenetic Lite/4G. Permiteți-mi să vă reamintesc că autentificarea implicită este admin, parola este 1234.
Ca rezultat, veți fi direcționat către interfața web actualizată a routerului Zyxel Keenetic Lite/4G. Veți vedea noua versiune de firmware în linia versiunii software.
Următorul lucru pe care îl recomand este să schimb parola pentru conectarea la Zyxel Keenetic Lite/ 4G. Pentru a face acest lucru, conectați-vă la interfața web a routerului, accesați „ Sistem - Utilizatori».

Dacă există unele defecțiuni în funcționarea popularului centru de internet de la compania Zixel, atunci, în majoritatea cazurilor, intermiterea dispozitivului ajută la rezolvarea rapidă a problemelor. Dar chiar și noile Kinetics sunt recomandate pentru a actualiza software-ul dispozitivului, care este disponibil pe pagina oficială a companiei Zyxel, înainte de a începe configurarea. Acest lucru este necesar pentru funcționarea fiabilă a dispozitivului și pentru protecție maximă împotriva hackerilor din rețeaua locală a proprietarului routerului.

Activitati pregatitoare

Se recomandă ca înainte de a începe să flashizați dispozitivul cu un firmware nou, să resetați setările la starea inițială. Acest lucru este valabil mai ales pentru modelele Keenetic Giga II și Omni. Pentru alte routere din linia Kinetic, o resetare preliminară este, de asemenea, de dorit, dar nu atât de critică. Acest lucru va evita multe probleme nu numai după procesul de actualizare, ci și în timpul intermitentului în sine.

Cum îmi resetez routerul la starea din fabrică?

Este necesar să se facă următorii pași:

  1. Pe corpul routerului există o tastă „Reset” special îngropată (pentru a proteja împotriva apăsării accidentale), care trebuie apăsată folosind un instrument subțire și ascuțit, de exemplu, o agrafă îndreptată, și ținută timp de zece secunde;
  2. Indicatorul luminos ar trebui să clipească;
  3. Gata! Acum puteți deschide interfața pentru a introduce parametri folosind numele fabricii și codul de acces.

Metode pentru flash-ul routerelor de la Zyxel

Există anumite subtilități în procedura de actualizare a software-ului acestor centre de internet. Mai jos, ținând cont de toate nuanțele, instrucțiunile sunt prezentate în detaliu cu o descriere pas cu pas a tuturor etapelor de acțiune, care, pentru comoditate, sunt ilustrate cu capturi de ecran ale interfeței routerului. Pentru Zyxel Keenetic, actualizarea firmware-ului este disponibilă în două metode diferite:

  1. Folosind funcționalitatea interfeței, în care dispozitivul găsește în mod independent software-ul potrivit în rețeaua globală și le instalează;
  2. Descărcați manual versiunea curentă de firmware din resursa oficială a producătorului dispozitivului pentru un anumit model și apoi instalați software-ul salvat în memoria computerului prin interfața routerului.

Instrucțiunile date în acest manual de aplicație sunt la fel de eficiente pentru următoarele centre de internet din seria Kinetic:

  1. Zyxel Keenetic 4G II;
  2. Zyxel Keenetic Giga;
  3. Zyxel Keenetic Lite;
  4. Zyxel Keenetic Omni;
  5. Zyxel Keenetic Start.

Metoda 1: Fără a descărca mai întâi software-ul de pe Internet

Această tehnică se distinge prin simplitatea algoritmului de acțiuni și este perfectă chiar și pentru utilizatorii începători, deoarece proprietarul routerului nu trebuie să caute și să salveze modificarea necesară a firmware-ului în memoria computerului. Va fi suficient să efectuați doar câteva acțiuni secvențiale și software-ul ar trebui să fie actualizat cu succes aproape automat. Principala cerință pentru utilizarea acestei metode este ca centrul de internet să fie deja conectat și configurat pentru a comunica cu rețeaua globală. În caz contrar, va trebui să utilizați metoda numărul 2 din acest ghid pentru a flash-ul dispozitivului, care va fi descrisă mai jos.

Următorii pași succesivi trebuie parcurși:

Metoda 2: Mai întâi descărcați firmware-ul de pe pagina oficială Zixel de pe Internet

Esența principală a acestei tehnici este simplă și constă în instalarea firmware-ului descărcat pe computer prin interfața routerului. Este recomandabil să instalați software-ul printr-o conexiune prin cablu la un computer. În acest scop, trebuie să utilizați cablul special (cordon de corecție) care vine cu dispozitivul pentru a conecta dispozitivul la PC, instalând un capăt al firului în conectorul plăcii de rețea a computerului și introduceți mufa la celălalt. capătul cablului de corecție în portul LAN al routerului. Când descărcați modificarea firmware-ului necesară, asigurați-vă că revizuirea corespunde dispozitivului specific. De exemplu, Zyxel Keenetic Lite, Zyxel Keenetic Giga și Zyxel Keenetic Omni pot avea Rev.A și Rev.B diferite. Acest punct necesită o atenție specială, deoarece software-urile cu diferite versiuni sunt de obicei incompatibile. Pentru a face acest lucru, trebuie doar să studiați inscripțiile de pe partea de jos a dispozitivului.

Pe site-ul web Zyxel, toate denumirile de firmware conțin denumiri de revizuire.

După cum se poate observa din figura de mai sus, pentru routerul Zyxel Keenetic 4g există versiuni de firmware A și B.

Dacă descărcați o versiune necorespunzătoare a software-ului, acesta nu va putea funcționa corect după instalare. Puteți găsi firmware-ul potrivit pentru un anumit model pe site-ul web: http://Zyxel.ru/support/download.

Apoi, trebuie să faceți clic pe pictograma de descărcare și să salvați arhiva software-ului în memoria computerului.

Pentru a actualiza firmware-ul ar trebui să faceți mai mulți pași secvențiali:


Vă reamintim că încercările de a repeta acțiunile autorului pot duce la pierderea garanției echipamentului și chiar la defecțiunea acestuia. Materialul este furnizat doar în scop informativ. Dacă aveți de gând să reproduceți pașii descriși mai jos, vă sfătuim insistent să citiți cu atenție articolul până la sfârșit cel puțin o dată. Editorii 3DNews nu poartă nicio responsabilitate pentru eventualele consecințe.

⇡ Introducere

În comentariile la unul dintre primele articole despre firmware alternativ, cititorii au întrebat dacă există ceva similar pentru routerele ZyXel. Fie firmware-ul oficial ZyXel este teribil de bun, fie entuziaștii nu sunt atât de activi, dar astăzi nu există o alternativă mai mult sau mai puțin decentă la firmware-ul proprietar. Ei bine, desigur, puteți descărca codurile sursă ale firmware-ului, îl puteți schimba, îl reasamblați și îl puteți încărca pe router. Dar acest lucru este oarecum prea mult pentru utilizatorul obișnuit. Cu atât mai interesant este proiectul foarte tânăr al compatrioților noștri cu denumirea simplă zyxel-keenetic-packages, care își are originea în profunzimile forumului Zyxmon. În acest caz, ideea este mult mai simplă și mai elegantă. Nu este necesară reluarea ruterului și toate aplicațiile suplimentare sunt lansate de pe un dispozitiv de stocare amovibil - o unitate flash sau un hard disk extern. Mai mult, atunci când unitatea este deconectată, dispozitivul continuă să funcționeze ca și cum nimic nu s-ar fi întâmplat, dar, desigur, fără „bunătăți”. Ei bine, în acest articol ne vom uita la instalarea și configurarea clientului torrent Transmission actualizat, a serverului DLNA și a accesului la rețeaua locală de pe Internet prin OpenVPN.

⇡ Pregătire

În primul rând, trebuie să formatăm unitatea în ext 2/3 sau NTFS. Este mai bine, desigur, în ext 2/3, deși unii experți susțin că totul funcționează bine cu NTFS. Există destul de multe programe care pot formata partițiile în sistemul de fișiere de care avem nevoie: produse Partition Magic, Paragon și Acronis și, la urma urmei, GParted Live gratuit. Dacă dintr-o dată trebuie să citiți urgent date în Windows de pe o astfel de unitate, puteți utiliza fie managerul de fișiere Ext2Read, fie să instalați driverul Ext2Fsd. De asemenea, în interfața web a routerului, trebuie să activați accesul la unitate prin rețea în „Aplicații USB” → „Unitate de rețea”.

Avem nevoie, de asemenea, de clientul PuTTY SSH și de programul de instalare în sine. Să despachetăm arhiva în orice loc convenabil. Acum să mergem la unitatea noastră prin rețea: Win+R, \\KEENETIC, Enter. În folderul disk_a1 va trebui să creați un director de sistem, iar în el un alt director - bin. Aici trebuie să copiați fișierul ext_init.sh din arhivă. Astfel, calea completă către acesta va arăta ca \\KEENETIC\disk_a1\system\bin\ext_init.sh. În același timp, este util să creați un folder de date în rădăcină în care vor fi stocate toate fișierele. Acum trebuie să deconectați unitatea de la router și să o conectați din nou. După câteva minute, următoarea intrare ar trebui să apară în jurnale („Sistem” → „Jurnal”):

dropbear Alergând în fundal

Lansați PuTTY, introduceți root@ip_address a routerului în câmpul Host Name, iar în Windows → Translation selectați UTF-8 encoding și faceți clic pe Open. Introduceți parola - zyxel (nu este afișată la tastare) și apăsați Enter. Finalizăm instalarea și actualizăm imediat sistemul cu comenzile:

Finish_install.sh
actualizare opkg
upkg opkg

⇡Setarea transmisiei

Noile aplicații sunt instalate folosind comanda opkg install package_name. În acest moment, numărul de aplicații portate nu este atât de mare - puteți vedea o listă a acestora. În principiu, wiki-ul proiectului descrie bine principalele nuanțe ale instalării lor. Cu toate acestea, este puțin probabil ca un utilizator neinstruit să înțeleagă anumite puncte privind configurația lor. Deci, să ne uităm la câteva exemple pentru claritate. Mai întâi, să ne uităm la instalarea și configurarea unei versiuni mai noi a clientului torrent Transmission decât cea care este preinstalată în firmware-ul routerului - 2.3 în loc de 1.93. Instalați clientul nano și editorul de text cu comanda:

Opkg instalați nano
opkg install transmission-daemon transmission-web

Sfaturi tradiționale - în loc să tastați manual comenzile, copiați-le de aici și faceți clic dreapta în fereastra PuTTTY. În mod implicit, toate descărcările noi vor fi înregistrate în folderul de transmisie, adică la fel ca implicit se întâmplă cu clientul torrent încorporat în router. Să oprim mai întâi accesând „Aplicații USB” → secțiunea „Torrents” din interfața web a routerului, debifând „Activați clientul BitTorrent” și făcând clic pe „Aplicați”. Să edităm setările de transmisie cu comanda:

Nano /media/DISK_A1/system/var/transmission/settings.json

Aici este suficient să schimbați câteva rânduri după cum doriți:

„port peer”: 52400
„rpc-authentication-required”: adevărat
"rpc-password": "parolă"
"rpc-port": 9091
"rpc-username": "nume de utilizator"

Pentru a activa autorizarea de acces la interfața web Transmission, trebuie să modificați valoarea parametrului rpc-authentication-required de la false la adevărat. Apoi, în loc de nume de utilizator și parolă, va trebui să specificați numele de utilizator și respectiv parola. În peer-port și rpc-port, trebuie să specificați numerele de port care sunt utilizate pentru a vă conecta la alți clienți și, respectiv, pentru a accesa interfața web a clientului. Alți parametri nu trebuie modificați. Salvați fișierul și ieșiți - F2, Y, Enter. Pentru a porni automat transmisia atunci când porniți routerul, trebuie să redenumiți unul dintre scripturi:

Mv /media/DISK_A1/system/etc/init.d/ K90transmissiond /media/DISK_A1/system/etc/init.d/S90transmissiond

De asemenea, trebuie ajustat puțin:

Nano /media/DISK_A1/system/etc/init.d/S90transmissiond

La început există două variabile TRN_PORT și TRN_RPC_PORT. Dacă ați schimbat peer-port și rpc-port în settings.json, atunci valorile lor trebuie înlocuite în aceste variabile în consecință. De asemenea, va trebui să „decomentați” (eliminați # de la începutul liniei) încă șase comenzi de forma iptables -A (sau D) INPUT -p tcp --dport $TRN_PORT (TRN_RPC_PORT) -j ACCEPT. Nu uitați să salvați fișierul și să rulați Transmission. Rețineți că acum panoul de control va fi în engleză.

/media/DISK_A1/system/etc/init.d/S90transmissiond start

⇡ Configurarea unui server media DLNA

Un serviciu mai util este minidlna. Cu ajutorul său, routerul câștigă suport pentru protocolul DLNA, astfel încât să puteți viziona fișiere multimedia, de exemplu, pe un televizor sau un set-top box. Este mult mai ușor de instalat și configurat decât Transmission.

Opkg instala minidlna
nano /media/DISK_A1/system/etc/minidlna.conf

În fișierul de configurare, va trebui să modificați parametrii media_dir, în care trebuie să specificați folderele în care sunt stocate fișierele multimedia. În plus, puteți seta un filtru de tip de fișier - numai audio (A), video (V) sau imagini. Rețineți că folderul rădăcină al unei unități amovibile este disponibil ca /media/DISK_A1. Iată un exemplu de setări.

Media_dir=/media/DISK_A1/transmission/
media_dir=/media/DISK_A1/data/downloads
media_dir=A, /media/DISK_A1/data/Music_and_AudioBooks
media_dir=V, /media/DISK_A1/data/Films_and_Movies
media_dir=P, /media/DISK_A1/data/Photos

Mai rămâne doar să lansați serverul minidlna.

/media/DISK_A1/system/etc/init.d/S50minidlna start

SetăriOpenVPN

Descărcați kitul de distribuție OpenVPN de pe site-ul oficial selectând Windows Installer în secțiune. La instalare, verificați toate componentele. Ca și data trecută, vom folosi autorizarea folosind o cheie statică, adică o singură conexiune VPN ne va fi disponibilă. Cheia trebuie mai întâi generată - din meniul principal din secțiunea OpenVPN → Utilități, rulați Generare a static OpenVPN key. Cheia terminată se află în fișierul C:\Program Files\OpenVPN\config\key.txt. Redenumiți-l în static.key și copiați-l pe unitatea din folderul \disk_a1\system\var. Acum instalați OpenVPN pe router cu comanda:

Opkg instalați openvpn

Să creăm un fișier de configurare:

Nano /media/DISK_A1/system/etc/openvpn/openvpn.conf

Și introduceți următoarele rânduri în el:

Portul 1194
proto udp
dev tune
secret /media/DISK_A1/system/var/static.key
ifconfig 10.8.0.1 10.8.0.2
menține în viață 10 120
comp-lzo
cheie-persiste
persist-tun

Salvați fișierul (F2,Y, Enter). Apoi, să modificăm puțin scriptul de lansare:

Nano /media/DISK_A1/system/etc/init.d/K11openvpn

În el trebuie să adăugați reguli iptables la sfârșitul secțiunilor de început

Iptables -A INPUT -p udp --dport 1194 -j ACCEPT

Iptables -D INPUT -p udp --dport 1194 -j ACCEPT

Salvăm acest script, îl redenumim pentru a rula automat și îl rulăm imediat.

Mv /media/DISK_A1/system/etc/init.d/K11openvpn /media/DISK_A1/system/etc/init.d/S11openvpn
/media/DISK_A1/system/etc/init.d/S11openvpn start

Acum să creăm un grup de reguli pentru firewall:

Nano /media/DISK_A1/system/etc/firewall.d/fw.sh

Trebuie să copiați următoarele rânduri în acest fișier:

#!/bin/sh
iptables -I FORWARD 1 --source 10.8.0.0/24 -j ACCEPT
iptables -I FORWARD -i br0 -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br0 -j ACCEPT
iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE

După salvare, facem fișierul lansabil și îl executăm imediat:

Chmod +x /media/DISK_A1/system/etc/firewall.d/fw.sh
/media/DISK_A1/system/etc/firewall.d/fw.sh

Desigur, trebuie să înregistrăm un nume DDNS pe routerul nostru. Mai multe informații despre înregistrarea folosind DynDNS ca exemplu sunt scrise în secțiunea „Configurarea DDNS”. Prin interfața web a routerului, accesați secțiunea „Internet” → „Nume domeniu”, activați caseta de validare „Utilizați DNS dinamic”, completați câmpurile corespunzătoare și faceți clic pe „Aplicați”. Apropo, după activarea DDNS, veți avea acces și la interfața web Transmission (http://ddns_router_name:rpc-port), iar dacă bifați caseta „Permite accesul la distanță” și specificați „portul TCP al web-ului”. configurator”, apoi routerul de interfață web. În același mod, puteți deschide accesul la fișierele de pe unitate prin FTP - bifați caseta „Permiteți accesul de pe Internet” în secțiunea „Aplicații USB” → „Server FTP”.

Pe client (de exemplu, pe un computer de birou sau laptop), trebuie să instalați și OpenVPN și, în același timp, să copiați cheia noastră static.key, pe care am generat-o mai devreme, în folderul C:\Program Files\OpenVPN\ easy-rsa\keys\ (bine, sau oriunde vă convine, doar în setările clientului va trebui să schimbați calea către acesta). Acum, în folderul C:\Program Files\OpenVPN\config\, trebuie să creați un fișier text nou, să introduceți următoarele linii în el și să îl redenumiți, de exemplu, în router.ovpn. Vă rugăm să rețineți că în calea către fișierul secret.key trebuie să utilizați bare oblice duble (\\), și nu unele simple (\).

La distanță ddns_router_name
dev tune
ifconfig 10.8.0.2 10.8.0.1
secret „C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\static.key”
comp-lzo
keepalive 10120
ping-timer-rem
persist-tun
cheie-persiste
traseul 192.168.1.0 255.255.255.0

Făcând dublu clic pe fișierul ovpn, se va deschide un tunel către router. Puteți lansa OpenVPN GUI din meniul principal - o pictogramă va apărea în zona de notificare, dublu clic pe ea va deschide și tunelul. Culoarea pictogramei se va schimba de la roșu la verde. Un alt dublu clic pe pictogramă va afișa o fereastră cu un jurnal. Pentru a vă deconecta de la VPN, faceți clic pe butonul Deconectare. După conectare, rețeaua dvs. de domiciliu va fi disponibilă pentru dvs. și puteți, de exemplu, să configurați un desktop la distanță (consultați secțiunea „Configurarea TightVNC”). De asemenea, este necesar să vă asigurați că adresarea pe mașina de la distanță, pe rețeaua de domiciliu și în interiorul tunelului VPN este diferită. În exemplul nostru, am folosit subrețeaua 10.8.0.0 pentru tunel și 192.168.1.0 pentru rețeaua de domiciliu. Dacă este necesar, ajustați adresele din toate scripturile și fișierele de configurare din această secțiune.

Concluzie

În acest moment, acestea sunt, poate, toate aplicațiile despre care are sens să vorbim. Desigur, există și alte pachete în depozit, dar este puțin probabil ca un utilizator de acasă să vrea să-și instaleze serverul web pe un router, să instaleze Drupal pe el sau, de exemplu, să se deranjeze cu alte servicii DDNS sau să monteze o altă unitate prin rețea. . Cu toate acestea, dacă doriți, configurarea nu este atât de dificilă. La urma urmei, nu ai fost exclus de la Google sau Yandex. Pentru un proiect tânăr, un număr atât de mic de pachete este normal. În plus, lista lor crește treptat, totuși, așa cum recunoaște însuși autorul zyxel-keenetic-packages, nu are mult timp. Așadar, pasionații care sunt gata să colecteze noi pachete și să dezvolte proiectul sunt bineveniți. În cele din urmă, vă recomandăm încă o dată să vă familiarizați cu wiki și forum, link-uri către care au fost oferite la începutul articolului. Permiteți-mi să-mi iau concediu și, în mod tradițional, vă doresc experimente reușite.

P.S.: ZyXel, apropo, promite să lanseze în curând un firmware oficial complet nou, care, conform zvonurilor, va conține o mulțime de lucruri gustoase.

A apărut o versiune beta a firmware-ului numită NDMS 2.0. Proprietarii înregistrați interesați ai Kinetics obișnuiți au primit și o invitație să-l conducă. Adnotarea precizează că aceasta nu este o altă actualizare, ci a doua generație a platformei software, radical diferită de cea anterioară și adresată utilizatorilor avansați. Cel mai interesant dintre cele anunțate (comparativ cu firmware-ul de prima generație):

  • Mecanism complet de traducere a adreselor (Full feature NAT) cu suport pentru mai multe adrese IP externe; redirecționare porturi cu posibilitatea de a selecta un port de destinație în rețeaua locală; reatribuirea rolurilor de interfață de rețea.
  • Suportă mai multe tuneluri PPP pentru acces la Internet și conexiuni la rețea privată virtuală (VPN).
  • Posibilitatea de a atribui mai multe interfețe WAN fizice suplimentare la porturile switch-ului Ethernet încorporat.
  • Conexiune la internet redundantă prin modemuri USB 3G/4G și interfețe WAN atribuibile suplimentar.
  • Interfață de configurare profesională prin linia de comandă (CISco ca CLI). Toate funcțiile pot fi configurate din linia de comandă și salvate ca fișier text.
  • Asamblare lot de firmware „la cerere”. Funcționalitatea dispozitivului este selectată de utilizator în interfața web a dispozitivului și este intermitentă automat.
Proiectul de manual pentru lucrul cu linia de comandă atașată firmware-ului este într-adevăr „inspirator” - doar linia de comandă, subiectul articolelor separate. Aici vom încerca să ne dăm seama ce și pentru cine se pregătește noul firmware la nivel de interfață web (încă nu există manuale pentru acesta) și, de asemenea, de ce nu este recomandat ca „gospodinele obișnuite” să-l instaleze.

Așadar, noul firmware a fost descărcat de pe site-ul web ZyXEL și instalat cu succes pe Keenetic (pot fi unele nuanțe, dar pot fi rezolvate prin suportul producătorului într-un subiect special și în acest caz nu sunt importante). Să începem să ne cunoaștem. Configuratorul web se deschide și la 192.168.1.1 cu login/parola admin/1234. Vedem imediat că noua interfață web nu are practic nimic în comun cu versiunea anterioară:

Mi-a făcut o dublă impresie: pe de o parte, a devenit mai drăguță, dar, pe de altă parte, mi-a luat mult mai mult timp să mă obișnuiesc. (Privind în viitor, putem adăuga că organizarea pielii a interfeței web, apoi, în lista de componente, puteți alege dintre două opțiuni după gusturile dvs.)

La fel ca firmware-ul de prima generație, NDMS 2.0 acceptă multe tipuri de conexiuni, fiecare dintre ele având acum o filă separată în secțiunea „Internet” (IPoE, PPPoE, PPTP, L2TP, 802.1X, 3G, Yota, client Wi-Fi). Spre deosebire de V1.00, aici puteți configura mai multe conexiuni simultan și în orice combinație. Conexiunile sunt legate fie de interfețe fizice (porturi Ethernet, modem USB, interfață Wi-Fi), fie de o interfață logică deja creată (de exemplu, puteți „cuibăra” un tunel PPTP în altul). Fiecărei conexiuni la Internet îi este atribuită propria prioritate, permițându-vă să determinați care dintre ele va fi cea principală și care va fi cea de bază, secundară sau de rezervă - în funcție de imaginația și nevoile dvs.

În setările implicite, există o singură conexiune la Internet „Conexiune în bandă largă (ISP)”, care este legată de portul WAN. Are instalat un client DHCP, care primește automat o adresă de la rețeaua furnizorului atunci când un cablu este conectat la portul WAN (desigur, cu condiția ca furnizorul să emită această adresă). În mod implicit, toate porturile LAN ale routerului și un punct de acces Wi-Fi sunt destinate rețelei de acasă. Acestea sunt combinate într-o singură interfață logică (Home VLAN), pe care este instalat un server DHCP care distribuie adrese din rețeaua 192.168.1.1/24.

Pentru a vă conecta la un furnizor de internet prin PPTP, precum și prin L2TP sau PPPoE, trebuie să configurați două (!) interfețe: una pentru conectarea la rețeaua furnizorului (fila IPoE), a doua pentru internetul în sine. Dacă adresa din rețeaua locală a furnizorului este emisă automat, atunci prima interfață poate fi considerată deja configurată - aceasta este interfața preinstalată de conexiune în bandă largă (ISP), care a fost menționată mai sus. Dacă furnizorul dvs. v-a dat o adresă statică, modificați setările interfeței de conexiune în bandă largă (ISP) și nu uitați să introduceți serverele DNS specificate în fila DNS. Apoi, deschideți fila PPTP (L2TP sau PPPoE):

Aici, pe lângă setările obișnuite tipice pentru routerele produse în serie, au apărut elementele „Conectează-te prin” și „Folosește pentru a accesa Internetul”. Primul este necesar pentru a spune routerului prin ce conexiune ar trebui să stabilească o conexiune PPTP (L2TP sau PPPoE) - în cazul nostru este o conexiune Broadband (ISP), iar al doilea se explică de la sine: dacă doriți să utilizați acest PPTP conexiune (L2TP sau PPPoE) pentru a accesa Internetul, bifați caseta - apoi, atunci când se stabilește o conexiune în tabelul de rutare al routerului, ruta implicită va fi poarta de acces a acestei conexiuni. După aplicarea setărilor și conectarea cablului de la furnizor la portul WAN, dispozitivul se va conecta la Internet. Dacă trebuie să utilizați 802.1x (există astfel de furnizori), atunci activarea acestuia este și mai simplă: nu apare ca o conexiune separată, ci „prinde viață” pe interfața specificată.

În principiu, am primit deja un router funcțional cu acces la Internet prin PPTP. Dar, desigur, toată această grădină (firmware-ul și articolul despre ea) nu este de dragul unei asemenea banalități. Acum să ne uităm mai întâi la modul în care se realizează conexiunile la Internet prin modemuri USB. Modemurile Yota, ca și în primul firmware, sunt recunoscute automat atunci când sunt conectate la un port USB, tot ceea ce este necesar pentru funcționarea lor este preconfigurat. Luăm popularul modem Yota Samsung SС-U200 și îl conectăm la router (a avea bani în cont nu este important). Conexiunea trece neobservată și rapid, modemul clipește cu un indicator albastru, pe pagina de stare interfața Yota luminează vesel verde, iar parametrii de conectare apar pe fila Yota. După cum putem vedea, starea modemului este SLEEP, deoarece prioritatea sa implicită este mai mică decât cea a conexiunii PPTP, care continuă să funcționeze:

Aceasta, din câte am înțeles, este o caracteristică foarte importantă a NDMS v2.00. În ciuda unei conexiuni PPTP la Internet care funcționează în mod normal, sistemul va stabili imediat o conexiune cu Yota, dar nu o va folosi pentru transferul de date. Conexiunea va fi în rezervă, deoarece în mod implicit prioritatea interfeței Yota este mai mică decât cea a ISP-ului și mai ales PPTP. O atribuire tipică a priorităților este: ISP - 700, PPTP/L2TP/PPPoE - 1000, Yota - 400. Ce înseamnă aceste priorități? Iată ce. Dacă o sesiune PPTP din anumite motive cade și nu este restaurată, nu se va întâmpla nimic special: sistemul va încerca continuu să o restaureze, dar nu va trece la Yota, deoarece prioritatea conexiunii fizice la rețeaua furnizorului este mai mare și este operațional. Dar dacă deconectați cablul de la portul WAN, sistemul va trece imediat la Iota Internet (nu pierd niciun ping la comutare). Deoarece o sesiune PPTP poate eșua cel mai probabil din cauza lucrului programat în rețeaua furnizorului, este rațional să setați conexiunea prin Yota la o prioritate de, să zicem, 900. Apoi, când tunelul PPTP eșuează, sistemul va comuta la Internet mobil, ca să spunem așa, fără ezitare. De îndată ce detectează că conexiunea PPTP a revenit la viață, Yota va fi transferat în standby. Din păcate, firmware-ul actual nu are o verificare mai precisă a conexiunii la Internet prin ping periodic, dar să sperăm că în versiunile viitoare dezvoltatorii vor adăuga această funcție. La urma urmei, conectarea rezervărilor și asigurarea accesului neîntrerupt la Internet, cred, este principala caracteristică a NDMS v2.00 și acest firmware, conform zvonurilor, este promis că va fi distribuit întregii linii de routere Keenetic.

Apropo, pentru a dezactiva interfața (adică, astfel încât sistemul să nu mai funcționeze cu ea și să nu răspundă deloc la ea), debifați doar caseta de selectare „Activați interfața” din parametrii interfeței. Pentru a-l porni, trebuie să faceți același lucru, dar în ordine inversă; parametrii nu sunt șterși și rămân „gata”.

Nu văd niciun motiv pentru care nu putem adăuga o altă conexiune de rezervă, cum ar fi ADSL. În cea mai comună versiune, furnizorul emite și adrese prin DHCP (cu adresare statică nu este mai dificilă, dar durează puțin mai mult pentru a descrie). Pentru a crea o legătură ADSL de rezervă, vom avea nevoie de orice modem ADSL cu port Ethernet, și de preferință cu condiția ca este indicat să scoatem adresa IP pentru controlul modemului din subrețelele IP configurate pe Kinetics. Dar acest lucru nu este fatal, deoarece modemul va funcționa în modul bridge. După ce am configurat anterior conexiunea ADSL pe modem și am trecut-o în modul Bridge, o conectăm la un port LAN liber de pe router (în exemplul actual, portul LAN4). Apoi, în setările centrului de internet, creăm o altă interfață IPoE și o legăm la LAN4:

După crearea interfeței, aceasta va apărea în listă:

Acum putem face orice cu această interfață (chiar și să o ștergem). Să creăm o conexiune PPPoE prin ea. Pentru a face acest lucru, accesați fila PPPoE și faceți clic pe „Adăugați interfață”. După aceea, introducem datele primite de la furnizor și salvăm interfața PPPoE, fără a uita (!) să specificăm ca ieșire conexiunea IPoE pe care am creat-o, sau, ca să spunem așa, interfața „carrier”.

De fapt, s-a dovedit că routerul este autorizat simultan de trei furnizori: PPTP, PPPoE și Yota, pentru a oferi acces complet neîntrerupt la Internet. Am configurat prioritățile ca în captura de ecran:

Adică, conexiunea principală este PPTP; dacă dintr-o dată se întâmplă ceva cu conexiunea (în special, legătura cade), atunci routerul va comuta automat la PPPoE. Dacă există vreo problemă acolo, atunci Yota va intra în acțiune. În acest caz, routerul va încerca în mod constant să restabilească conexiunile PPTP și PPPoE. Clientul WiFi este prezent în listă în mod implicit.

Regulile funcționează numai între interfețele de internet și interfețele locale. Adăugăm o regulă în care indicăm interfața „Intrare”, adică interfața la care vor ajunge solicitările de pe Internet (pentru noi este PPTP). Apoi, indicați numărul portului de destinație extern și tipul acestuia (TCP sau UDP). După aceasta, scriem adresa IP a serverului intern și, dacă este necesar, indicăm spre ce port să transmitem cererea. Redirecționarea portului pentru conexiunile de rezervă este configurată într-un mod similar (dacă este necesar, desigur). După salvarea regulilor, trebuie să permitem porturilor necesare să treacă prin firewall-ul routerului către rețeaua locală. Acest lucru se face în fila „Firewall”:

Aici putem crea reguli pentru întregul dispozitiv sau pentru fiecare interfață separat. Dacă vrem să definim interfața pe care vor rula regulile, trebuie să o selectăm imediat.

În general, după cum sa dovedit, nu este nimic super complicat în setări, trebuie doar să înțelegeți logica firmware-ului:
1. Există interfețe logice care pot fi legate atât la interfețe fizice, cât și la alte interfețe logice.
2. Interfața poate fi „pentru Internet” - atunci gateway-ul pe care îl folosește va fi ruta implicită pentru întregul sistem; și poate fi „nu pentru internet” - o astfel de interfață poate fi utilizată, de exemplu, pentru a se conecta la o rețea de la distanță.
3. Fiecare interfață de Internet are o prioritate, în funcție de care algoritmul de rezervare a canalelor de Internet le va sorta.

De asemenea, voi adăuga că firmware-ul NDMS v2.00 are o caracteristică interesantă și, în general, pregătită pentru viitor, pe care nu am văzut-o niciodată în niciun alt router sau dispozitiv de rețea. Acesta este suportul pentru asamblarea firmware-ului componentă cu componentă care a fost anunțat de la început. Adică, cu dispozitivul sau pe site-ul web ZyXEL, conform planului, este furnizată o versiune de bază a firmware-ului, suficientă pentru configurarea inițială și accesul la Internet. După ce ne conectăm la Internet, mergem la meniul componente și creăm firmware-ul pentru noi înșine prin instalarea sau eliminarea unor module specifice. De exemplu, putem elimina suportul pentru modemurile 3G, dar lăsăm suportul pentru Yota, putem elimina Transmission și clientul WiFi, în timp ce adăugăm FTP și CIFS. Ar fi logic să lăsați doar tipul de autorizare care este necesar pentru a accesa un anumit furnizor și să ștergeți toate celelalte fără regret pentru a elibera memoria dispozitivului. Voi face o rezervare că în acest moment puteți lăsa în siguranță toate componentele în firmware, există încă suficient spațiu, dar dezvoltatorii promit suport pentru componente „groase” precum DLNA, client SIP și alte bunătăți. Atunci va avea sens să personalizați fin firmware-ul.



După ce ați selectat componentele necesare, faceți clic pe butonul „Aplicați” și așteptați câteva minute până când Keenetic primește firmware-ul pe care l-am comandat de la serverul ZyXEL și îl instalează automat. Nu este nevoie să resetați setările.

Aș dori să observ că alegerea componentelor este „un lucru util, dar periculos, precum dinamita”. Nu există nicio „dovadă prostească” aici. Puteți, de exemplu, să eliminați o componentă necesară pentru autorizare în rețeaua furnizorului dvs. (ceea ce, de fapt, am făcut-o din întâmplare) și apoi să nu o puteți pune înapoi, deoarece nu mai aveți acces la Internet. În acest caz, va trebui să încărcați firmware-ul în mod standard, selectând fișierul firmware descărcat anterior de pe site-ul producătorului. Ei bine, conform unui design frumos, utilizatorul nu ar trebui să aibă niciodată nevoie din nou de fișierul firmware actual, deoarece aici componentele nu sunt doar selectate din nou, ci și actualizate așa cum sunt deja instalate, dacă sunt disponibile actualizări (așa cum este indicat de tabel).

Pe lângă configuratorul web, atât interfața de linie de comandă (CLI), cât și fișierul de configurare au fost actualizate. Prin intermediul CLI, puteți configura absolut orice schemă (desigur, în limitele funcționale ale dispozitivului) care nu este supusă interfeței web. Observ că utilizatorii familiarizați cu routerele Cisco, odată ajunse în noul CLI de la ZyXEL, se vor simți ca un pește în apă. Iată un exemplu despre cum arată consola CLI:

Fișierul de configurare Keenetic este acum un fișier text care poate fi descărcat pe computerul dvs. local, editat în orice editor de text și încărcat înapoi pe dispozitiv. După repornire, dispozitivul va începe să funcționeze cu noile setări.

În general, firmware-ul NDMS v2.00 lasă o impresie bună și este destul de funcțional. Avantajele includ flexibilitatea și logica setărilor, care sunt complet necaracteristice dispozitivelor de acasă, precum și rezervarea canalului de internet deja funcțională, care vă permite să creați și să utilizați simultan mai multe interfețe de rețea. Acestea pot include interfețe cu fir (cu sau fără VLAN), wireless (punct de acces sau client WiFi), conexiuni prin modemuri USB (3G/4G, CDMA). Firmware-ul acceptă multe metode de autorizare pentru acces la Internet (PPPoE, L2TP, PPTP și 802.1x), precum și crearea de tuneluri VPN securizate bazate pe protocoalele comune L2TP și PPTP. Pentru persoanele care lucrează de la distanță, acum nu este nevoie să creeze un tunel securizat către birou pe computerul lor, acest lucru se poate face folosind routerul însuși.

Funcționalitatea bine dovedită a centrelor de internet ZyXEL Keenetic pare să fie și ea în vigoare (deși până acum, în starea beta, judecând după forumuri, v2.00 nu funcționează atât de bine). În special, rămâne posibil să utilizați portul USB al dispozitivului pentru a conecta unități USB externe și imprimante cu posibilitatea de a lucra cu acestea simultan. Există, de asemenea, un client torrent Transmission încorporat și funcționează cu unități USB prin FTP.

Principalul dezavantaj pentru mine a fost lipsa suportului pentru IPTV prin Wi-Fi. Nu voi scrie aici despre deficiențe minore și deficiențe, dar cu siguranță există. Să așteptăm până când firmware-ul iese din beta. Deocamdată, îmi exprim dorințele și comentariile direct dezvoltatorilor de la ISK (my.zyxel.ru) și în subiectul corespunzător pe iXBT.

P.S. Capturile de ecran au fost făcute acum aproximativ o lună, de atunci versiunile componentelor s-au schimbat semnificativ. IPTV prin Wi-Fi a funcționat, dar încă nu este perfect.

După ce a achiziționat un router, utilizatorul se gândește la relevanța software-ului. În special, trebuie să actualizeze firmware-ul Zyxel Keenetic pentru a asigura o funcționare stabilă și eficientă. Această procedură vă permite, de asemenea, să scăpați de unele erori. Am pregătit o imagine de ansamblu, analizând acțiunile specifice punct cu punct.

Prima întrebare pe care o veți avea este de unde să descărcați firmware-ul Zyxel Keenetic pentru alte manipulări cu instalarea acestuia? Motorul de căutare va returna mai multe pagini de opțiuni, dar vă interesează doar site-ul oficial. IN " Centru de descărcare» există o listă de fișiere necesare.

În partea stângă, selectați modelul, urmați linkul, descărcați arhiva. Despachetați-l pe hard disk.

Firmware-ul routerului ca exempluZyxelKeenetic Lite/4G

Există multe modele populare ale acestui echipament, produse în serie Omni, Start, Giga, Ultra, VOX, DSL, Air, VIVA si altii. Sensul general al acțiunilor și succesiunea lor rămân aproximativ aceleași. Căutați numele, selectați și descărcați fișierul, configurați tot ceea ce este necesar în panoul de administrare al dispozitivului și efectuați procedura. Pentru claritate și simplitate, aceasta va fi seria Zyxel Keenetic Lite/4G, care este populară în țara noastră.

Cum să flash un routerpe cont propriu: instrucțiuni pas cu pas

În primul rând, trebuie să setați setările de rețea ale computerului sau laptopului pentru a primi automat IP și DNS. Acum conectăm dispozitivul în sine la rețea și la computer printr-unul dintre porturi, cu excepția WAN.

Acum trebuie să accesați interfața de gestionare web. Acest lucru se face printr-un browser, în bara de adrese a căruia este scrisă adresa 192.168.1.1 (Mod implicit). Apăsați enter și vedeți o nouă fereastră pentru introducerea numelui de utilizator și a parolei. Dacă nimeni nu a schimbat valorile implicite, atunci în linia de sus scriem admin, iar în partea de jos admin(sau 1234 sau parola).

În fereastra care se deschide, puteți citi versiunea software-ului instalat, iar pe capacul de jos al carcasei veți găsi un autocolant care indică tipul de revizuire A sau B. Diferența dintre ele este un procesor mai rapid, prezența lui un conector pentru o antenă Wi-Fi, un buton de configurare prin WPS și 8 megabytes de memorie flash. Acum descărcați firmware-ul pentru modelul dvs. selectându-l din lista de pe site.

Acum revenim din nou la interfața principală și selectăm fișierul firmware prin prezentarea generală. Extensia acceptată este doar .bin. Când faceți clic pe butonul Actualizare, veți vedea un memento că nu trebuie să opriți alimentarea în timpul procesului. Confirmați-vă consimțământul făcând clic pe „Ok”. Procesul durează câteva minute, iar la finalizare apare din nou fereastra de autentificare/parolă. Conectându-vă cu detaliile dvs., veți vedea versiunea de firmware.

Experții recomandă modificarea informațiilor de conectare după finalizarea sarcinii pentru a împiedica alte persoane să le folosească. Acest lucru se poate face în setările drepturilor de acces ale utilizatorului. Făcând clic pe „admin”, vă puteți schimba parola cu una mai complexă.

Există diferite metode pentru flash-ul routerelor Zyxel - manual și automat. Am descris-o pe prima mai sus. Pentru a-l finaliza, va trebui să găsiți în mod independent fișierul potrivit pentru un anumit model/reviziune și să îl instalați.

Există, de asemenea, o opțiune automată care nu necesită descărcarea unui fișier firmware. Aceasta este o opțiune oferită de dezvoltator. Singura cerință este ca dispozitivul să fie conectat la Internet și configurat. Interfața web are o funcție simplă de căutare personală a actualizărilor. Dar uneori apar blocări, iar programul arată că aveți cea mai recentă versiune instalată. Prin urmare, se recomandă să efectuați sarcina manual. Automatizarea este relevantă pentru modelele mai vechi și utilizatorii începători.

Cum să resetați routerul la setările din fabrică?

Dacă trebuie să returnați setările originale pentru a remedia erorile, există mai multe moduri simple:

  • Metoda hardware este cea mai simplă. Porniți dispozitivul, apăsați „resetare” cu ceva subțire și ascuțit (ac, știft), așteptați semnalul indicatorului. De obicei, durează până la 10 secunde.
  • O resetare soft este efectuată printr-o interfață familiară. Calea: „sistem” – „parametri”. Există o opțiune pentru a reveni la setările din fabrică, după ce ați selectat care trebuie să apăsați butonul de confirmare.
  • Există, de asemenea, un utilitar Telnet numit Putty. Vă permite să lucrați din linia de comandă Windows.

După cum puteți vedea, este ușor să vă actualizați routerul Zyxel Keenetik sau să restaurați setările pierdute ale sistemului. Dacă apar dificultăți tehnice sau eșecuri în proces, este mai bine să utilizați serviciile profesioniștilor. Încercările de a rezolva în mod independent problema intermitentului fără a avea încredere deplină în cunoștințele și abilitățile tale sunt pline de rezultate dezastruoase.