[Беспроводное устройство] Как настроить Adaptive QoS — Bandwidth Limiter?
[Беспроводное устройство] Как настроить Adaptive QoS — Bandwidth Limiter? Пожалуйста, следуйте шагам ниже для настройки ограничения пропускной способности для клиентского устройства: Шаг 1: Подключите компьютер к маршрутизатору через проводное или Wi-Fi соединение и введите IP-адрес локальной сети маршрутизатора или URL-адрес маршрутизатора http://www.asusrouter.com в веб-интерфейсе. 
Примечание: пожалуйста, перейдите по ссылке [Беспроводное устройство] Как войти на страницу настроек роутера (WEB UI)?Шаг 2: Укажите логин и пароль и нажмите [Войти]. 
Примечание: Если Вы забыли имя пользователя и / или пароль, восстановите маршрутизатор до заводского состояния по умолчанию. Пожалуйста, обратитесь к статье Как сбросить настройки роутера на заводские по умолчанию?Шаг 3: Перейдите к пункту QoS в функции Adaptive QoS и выберите Ограничитель полосы пропускания в типе QoS. 
Шаг 4: На странице ограничителя пропускной способности у вас будет 4 способа установить цель, для какого устройства вы хотите ограничить. Пожалуйста, обратитесь к этому FAQ[Беспроводной роутер] Как проверить подключенные устройства?для информации об IP-адресе устройства и MAC-адресе.
- a. Выберите имя клиента из целевого поля с раскрывающимися меню
- б. Заполните IP-адрес в целевом поле.
- в. Заполните диапазон IP-адресов в целевом файле. (Поддерживает 3 формата: 192.168.1.2-100 , 192.168.1.* или 192.168.1.0/24)
Примечание. 192.168.1.2-100: этот формат поддерживается после версии прошивки 3.0.0.4.382.xxxx.
- г. Заполните MAC-адрес в целевом поле.
Шаг 5: Введите значение максимальной загрузки и загрузки для клиентского устройства, а затем нажмите кнопку «+», чтобы добавить правило.
Шаг 6: Нажмите кнопку «Применить» после настройки правила.
Часто задаваемые вопросы
1. Ограничитель пропускной способности перестает работать, когда я включаю IPv6.
- Ограничитель пропускной способности не поддерживает IPv6.
2. Ограничитель пропускной способности QoS и ускорение NAT:
- Ограничитель пропускной способности снижает скорость интернета до заданного значения, в то время как для ускорения NAT используются различные методы для ускорения передачи пакетов.
- Ограничитель пропускной способности QoS и ускорение NAT — функции, которые не могут работать одновременно. Вы можете выбрать одновременную работу только одной функции.
- Для правильной работы QoS Bandwidth Limiter функция NAT Acceleration будет отключена.
Как скачать (Утилиты / ПО)?
Вы можете загрузить последние версии драйверов, программного обеспечения, микропрограмм и руководств пользователя из Центра загрузок ASUS.
Узнать больше о Центре загрузок ASUS можно по ссылке.
[Устранение неполадок] Сигнал WiFi часто прерывается
Если статус подключения в «Карте сети» показывает отсутствие соединения или проводные клиенты Wi-Fi не могут получить доступ к Интернету, обратитесь к разделу часто задаваемых вопросов ниже.
- [Карта сети] Описание состояния интернета в GUI роутера
- [Устранение неполадок] Ошибки при подключении к сети Интернет через роутер
2. Если оборудование провайдера (в данном примере модем) имеет функцию Wi-Fi, попробуйте подключить WiFi-устройства напрямую к оборудованию провайдера (модему) и проверьте наличие подключения.
Если WiFi-клиент может получить доступ к Интернету через оборудование провайдера (через Wi-Fi модема) , откройте веб-меню роутера ASUS, проверьте статус подключения к сети провайдера, чтобы увидеть, показан ли статус подключения роутера ASUS к оборудованию провайдера. Подробнее — в разделе часто задаваемых вопросов.
- [Карта сети] Описание состояния интернета в GUI роутера
- [Устранение неполадок] Ошибки при подключении к сети Интернет через роутер
Если WiFi-клиент не может получить доступ к Интернету через Wi-Fi модема (через оборудование провайдера),
(1). Обратитесь к своему интернет-провайдеру по поводу проблем с подключением модема к Интернету.
(2). Если проводные устройства-клиенты могут получить доступ к Интернету через модем (через оборудование провайдера), обратитесь к приведенным ниже шагам по устранению неполадок.
3. При использовании роутера для подключения к Интернету появляются проблемы частого отключения беспроводных устройств-клиентов от сети.
(Например, при использовании телефона, компьютера и т. д. для подключения Wi-Fi SSID роутера (2,4 ГГц или 5 ГГц), которые легко отключить от сети)
Вы можете обратиться к следующим шагам для простого устранения неполадок.
Введение
- Проверить версию прошивки
- Установите пропускную способность канала по умолчанию
- Переключиться на канал управления с меньшими помехами
- Отключите Smart Connect
- Отрегулируйте направление антенн роутера
- Отрегулируйте размещение роутера
- Вмешательство в окружающую среду
- Обновите драйвер или прошивку беспроводного устройства.
- Восстановите настройки роутера по умолчанию
Пожалуйста, убедитесь, что прошивка роутера обновлена.
Перейдите в «Беспроводная сеть» > «Основные» > «Диапазон» (выберите 2,4 ГГц или 5 ГГц) > «Пропускная способность канала».
а). Диапазон 2,4 ГГц
б). Диапазон 5 ГГц или 5 ГГц-1
в). Диапазон 5 ГГц-2
Перейдите в «Беспроводная сеть» > «Основные» > «Диапазон» (выберите 2,4 ГГц или 5 ГГц) > «Канал управления».
а). Диапазон 2,4 ГГц
Выберите другой канал управления и нажмите «Применить» для сохранения.
б). Диапазон 5 ГГц
Выберите другой канал управления и нажмите «Применить» для сохранения.
в). Диапазон 5 ГГц-2
Выберите другой канал управления и нажмите «Применить» для сохранения.
Измените угол направления антенн (например, 45 градусов, 90 градусов и т. д.).
Ниже мы взяли RT-AC88U для примера (для других моделей пожалуйста, обратитесь к руководству пользователя)
Чтобы обеспечить наилучший приём беспроводного сигнала, установите четыре съёмные антенны, как показано в примере ниже.
[Примечание]: руководства пользователя можно найти в Центре загрузок ASUS.
>> Wi-Fi работает на диапазонах 2,4 ГГц и 5 ГГц, расстояние передачи сигнала 2,4 ГГц больше, чем 5 ГГц, но скорость передачи медленнее, чем на 5 ГГц.
На 5 ГГц расстояние передачи сигнала короче, но скорость может быть выше.
Если ваше клиентское устройство часто отключается от сети роутера, сначала проверьте, к какой сети подключено ваше устройство — 2,4 ГГц или 5 ГГц.
Проверьте расстояние между беспроводным устройством и роутером, когда сеть Wi-Fi отключена.
Помехи: микроволновые печи, холодильники, беспроводные телефоны, блоки питания и так далее. Некоторая бытовая техника тоже создаёт помехи беспроводным каналам.
Барьеры: железные шкафы, железные двери, цементные стены, закрытые шкафы, поставленные на землю, за диваном. Некоторые строительные материалы с высокой плотностью также могут влиять на проникновение сигнала Wi-Fi, например гипс, доски, колючая проволока и т. д.
>> Рекомендуется размещать роутер по возможности в центре помещения, на открытой площадке, где меньше мебели, где нет стены, или на деревянном шкафу, на столе.
- Беспроводное устройство-клиент(пример): ноутбук, смартфон, USB-адаптер Wi-Fi, КОНСОЛЬ.
Примечание. Сигнал Wi-Fi устройства Mac (Apple) часто прерывается после роуминга между роутером AiMesh и узлами, см. этот FAQ .
На следующих рисунках в качестве примера взят RT-AC68U.
(различные модели могут иметь небольшие различия, пожалуйста, подтвердите соответствующую информацию в руководстве пользователя, если у вас есть какие-либо сомнения)
(1) Нажмите и удерживайте кнопку RESET примерно 5–10 секунд, пока светодиодный индикатор питания роутера не начнёт мигать, отпустите кнопку.
Все светодиодные индикаторы роутера должны будут погаснуть (это нормальное явление), это будет означать что запущен автоматический процесс перезагрузки.
Ожидайте, пока светодиодный индикатор питания и светодиодные индикаторы Wi-Fi снова не загорятся, заново откройте веб-меню роутера.
Примечание: после сброса настроек роутера все его настройки «обнулятся»: их потребуется ввести заново.
(2) Используйте Мастер быстрой настройки (QIS) для новой настройки роутера.
Подробнее о мастере быстрой настройки (QIS):
- [Беспроводное устройство] Как настроить ASUS Wi-Fi роутер через приложение ASUS Router?
- [Беспроводное устройство] Как использовать QIS (Quick Internet Setup) для настройки роутера? (Web GUI)
Если результат не изменится, сделайте сброс настроек роутера (Hard Factory Reset).
Как получить (Утилиту/Прошивку)?
Последние версии драйверов, программного обеспечения, прошивки и руководств пользователя можно скачать в Центре загрузки ASUS .
Если Вам нужна дополнительная информация о Центре загрузок ASUS, перейдите по этой ссылке .
Какой роутер с поддержкой OpenWrt купить в 2023 году
Сколько помню домашние роутеры, всегда была возможность установить на них какую-нибудь неофициальную прошивку, и роутер начинал работать стабильнее (не всегда). Потом появилась возможность добавлять пакеты, расширяющие функциональность роутера.
Сейчас, благодаря бурному развитию микропроцессоров, мы можем приобрести довольно мощные, компактные железки за адекватную стоимость. А производители начали расширять функциональность прошивок. Если, например, вам нужна только поддержка USB модема, то многие роутеры могут предоставить это из коробки.
А если фукционала из коробки не хватает и хочется большего, то нужно как раньше смотреть в сторону неофициальных прошивок.
В последние 8 лет мой фаворит — это OpenWrt, прошивка на базе ядра Linux. Это полноценная операционка, в которой есть свой менеджер пакетов и туда до сих пор не проник systemd.
У OpenWrt куча возможностей и большое комьюнити. Но если говорить более конкретно, то на OpenWrt можно:
- Блокировать рекламу
- Обходить блокировки роскомнадзора
- Долго сидеть и не понимать почему блокировки не обходятся
- Говорить всем, что у тебя Linux на домашнем роутере и ты пишешь об этом статьи на Хабре
И это только часть возможностей. OpenWrt поддерживает далеко не все роутеры, и поэтому найти в продаже подходящие не всегда просто. Благодаря энтузиастам, сейчас можно купить новый роутер, который поддерживается OpenWrt. Есть, кстати, роутеры, продающиеся с установленной OpenWrt, но там оверпрайс + слабая начинка.
Мои критерии отбора
Если вы задаёте вопрос «какой бы мне роутер для OpenWrt купить», то вам явно нужен роутер с нормальными размерами чипов, а не 4/32 (4MB диска и 32MB оперативной памяти). Кстати, сами разработчики OpenWrt перестали поддерживать уже давно такие роутеры, и минимальное требование к роутеру это 8/64.
Я со своей стороны рекомендую взять максимум из доступного. Если вам нужен OpenWrt роутер, значит вы явно хотите что-то установить туда, и если мы говорим про обход блокировок и nftables, оперативной памяти много не бывает.
Представленные тут роутеры являются золотой серединой. Они стоят умеренных денег, но при этом имеют хорошую начинку. И, соответственно, этими роутерами пользуется больше энтузиастов, что означает лучшую поддержку и меньшее количество багов.
Ситуация такая, что в России под критерии «побольше размеры чипов бы» попадает только два вендора — это Xioami и Asus. Помимо России, эти роутеры продаются также в соседних странах.
Роутеры, которые можно купить в магазине
Xiaomi Redmi AX6S
На данный момент — это лучший вариант. Плюсы следующие:
- Его можно купить на российских и китайских маркетплейсах, диапазон цен 4500-5500р
- У него 128MB ROM, 256MB RAM
- Его можно прошить без вскрытия, но придётся малость повозиться
- WiFi 6
Здесь сразу надо оговориться, OpenWrt на любые Xiaomi ставить непросто. Чтобы ещё усложнить жизнь, мы имеем два роутера с одинаковым железом, но разными названиями и прошивкой — это Redmi AX6S и Xiaomi AX3200. У Redmi AX6S включен telnet и благодаря этому можно без вскрывания коробки прошить Openwrt. А вот в прошивке Xiaomi AX3200 telnet отключен и его нельзя так «просто» прошить. Поэтому покупайте именно Xiaomi Redmi AX6S. Главное внешнее отличие: у Xioami европейская вилка, а у Redmi американского стандарта.
Вскрывать крышку не нужно, но нужно сделать downgrade прошивки и с помощью скрипта на питоне сгенерировать пароль из серийника, чтобы получить пароль для telnet.
Asus RT-AX53U
Роутеры Asus всегда были хороши тем, что их было легко перепрошить. И этим в первую очередь он отличается от предыдущего. Включайте в WebGUI SSH и вуаля. Ещё у него есть USB порт.
Находится в том же диапазоне цен, но железо чуть слабее. MediaTek MT7621AT у RT-AX53U против MT7622B у Redmi AX6S.
У Redmi выше тактовая частота, а значит, он в теории будет лучше справляться с шифрованием данных. Для роутера в наших реалиях — это в первую очередь туннели OpenVPN, Wireguard итд.
Есть синтетические бенчмарки, в которых можно сравнить как процессоры, так и даже сами роутеры. Для пояснения в столбике OS — это версия OpenWrt, например, r19803 — это 22.03. А окончание -multi означает количество ядер, задействованных при тесте. Обе модели нужно смотреть с окончанием «-multi 2», т.к. оба процессора двухъядерные. По этим бенчмаркам MT7622B лучше почти в два раза, но реальных тестов производительности туннелей нет.
Ну и на этом роутеры, которые можно купить в магазине заканчиваются. Конечно, есть и другие устройства, но у них либо меньше размер чипов (не надо покупать новый роутер для OpenWrt с маленькими чипами — пожалеете), либо это оверпрайс в районе 15 000р.
Роутеры на вторичном рынке
Если средства ограничены или вы идейный человек, топящий за разумное потребление, или просто любите насиловать трупы оживлять старые устройства, то рынок БУ устройств ждёт вас.
Xiaomi 3G v1
Это народный роутер и мой личный любимец. Народным он стал благодаря:
- MediaTek MT7621AT, под который можно адаптировать прошивки
- Огромным, по меркам 2018 года, чипам 128/256
- Гигабитным портам и USB 3.0
- И главное при таких данных цена составляла 1500-2500р
На фото мой роутер, который я купил в 2018 году и использую до сих пор. Он поддерживается начиная с 18.06. В самом начале были проблемы с wifi модулем, но на 19ой версии уже было всё ок.
Важно знать, что речь идёт именно о Xiaomi 3G v1. Его вторую версию стоит обходить стороной. Главное внешнее отличие второй от первой: у первого есть USB порт.
Помимо второй версии, было выпущено ещё куча mi3 с разными окончаниями. За ними пошли mi4 с такой же историей. Все эти роутеры имеют маленькие размеры чипов, многие не имеют поддержку OpenWrt — покупать их не стоит (кроме Pro, о нём ниже). Разве что можно обратить внимание на сам mi4 с 128/128.
Xiaomi Mi 3 Pro
Проапгрейдженная версия Xiaomi 3G v1. Чипы 256/512, имеет 4 гигабитных порта и более вкачанный wifi чип.
Но есть нюанс: вам может попасться чип памяти от Micron, у которого будут bad blocks. Про это написано на странице устройства.
Лучше заранее спросить у продавца были ли у него проблемы с перепрошивкой, ставил ли он OpenWrt, может он вообще в курсе, какой у него там чип стоит. Если вам всё-таки не повезёт и решите продавать, то, пожалуйста, продавайте с пометкой об этом. Облегчите жизнь другим людям. Тем более, не всем нужен openwrt, покупатель найдётся.
Это всё?
Есть ещё другие роутеры, которые не вписываются в мои критерии отбора. Их можно найти в табличке, ссылка сразу с фильтром по 22.03 версии, покупать роутер с закончившейся поддержкой смысла нет.
Здесь можно отсортировать по объёму Flash MB (имейте в виду, что сортировка там по первой цифре, а не общему объёму), рядом открыть вкладку с сайтом продажи БУ техники и смотреть, что есть в наличии. Существует вероятность найти норм роутер по приятной цене.
Но большая часть роутеров из этой базы с американского и европейского рынков, в России и соседних странах не продаются.
Проверить поддержку уже имеющегося роутера можно здесь.
Знаете ещё варианты? Есть опыт с приведёнными тут роутерами? Пишите в комментарии или личные сообщения.
Если тема интересна, подписывайтесь на мой телеграм-канал.
Прошивка TomatoUSB для роутера ASUS RT-N16. Часть 2
Продолжим наши эксперименты с альтернативной прошивкой TomatoUSB для роутера ASUS RT-N16. В этот раз мы научимся удалённо включать домашний компьютер, получать доступ к локальной сети из Интернета, а также коснёмся настройки QoS, разгона CPU и дальнейших ухищрений с Optware
⇣ Содержание
- Настройка OpenVPN
- Настройка TightVNC
- Static DHCP и WOL
- Настройка QoS
- Статистика и мониторинг
- Управление частотой процессора
- Вместо заключения
В первой части мы познакомились с установкой альтернативной прошивки TomatoUSB на роутер ASUS RT-N16, а также настроили базовые функции, установили torrent-клиент Transmission, настроили доступ к накопителю по FTP и NetBIOS и сделали принтер сетевым. В этот раз повествование коснётся настройки VPN-соединения для доступа из Интернета к локальной сети за роутером, что понадобится нам для удалённого управления компьютером. Например, для того чтобы скинуть на почту забытый дома важный документ или чего-нибудь подобного. Также мы немного коснёмся настройки QoS, а напоследок затронем вопросы, связанные с разгоном процессора роутера и дальнейшими экспериментами с Optware. Итак, приступим.
⇡#Настройка OpenVPN
Нам понадобится дистрибутив OpenVPN. Последнюю версию можно скачать на официальном сайте, выбрав в разделе загрузок Windows Installer. При установке отметьте галочками все компоненты. Мы воспользуемся простейшим вариантом организации VPN-туннеля с авторизацией по статическому ключу. Этот способ даёт возможность создать одно подключение к одному серверу (желающим заморочиться — сюда). В нашем случае таким сервером будет выступать роутер. Сгенерируем наш ключ. Для этого из главного меню в разделе OpenVPN → Utilities запустите Generate a static OpenVPN key. Готовый ключ находится в файле C:\Program Files\OpenVPN\config\key.txt.
В веб-интерфейсе роутера перейдём к разделу VPN Tunneling → Server и на вкладке Server 1 → Basic поставим галочку напротив Start with WAN. В Interface Type выбираем TUN, а в Protocol — UDP. Port оставляем равным 1194. Для Firewall выбираем значение Automatic и переключаем Authorization Mode в режим Static Key. В оставшихся двух полях указываем внутренние IP-адреса сервера и клиента — 10.8.0.1 и 10.8.0.2.
На вкладке Advanced надо будет добавить несколько строк в поле Custom Configuration:
keepalive 10 60
ping-timer-rem
persist-tun
persist-key
Наконец, на вкладке Keys потребуется внести ключ, который мы сгенерировали ранее. Открываем файл с ключом (см. выше) и копируем всё от строки ——BEGIN OpenVPN Static key V1—— до строки ——END OpenVPN Static key V1—— включительно, а затем вставляем это в поле Static Key. Должно получиться так, как на скриншоте.
Не забываем кликнуть на кнопочку Save и запускаем сервер нажатием на Start now. На вкладке Status можно посмотреть текущее состояние сервера OpenVPN (включен или выключен), а также статистику по переданным и полученным данным, если сервер запущен. Теперь можно перейти к настройке клиента. На клиентской машине (например, на рабочем ноутбуке) также надо будет установить OpenVPN и скопировать на неё файл key.txt. В папке C:\Program Files\OpenVPN\config\ надо создать новый текстовый файл и скопировать в него следующие строки:
remote ddns_имя_роутера
dev tun
ifconfig 10.8.0.2 10.8.0.1
secret "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\key.txt"
comp-lzo
keepalive 10 60
ping-timer-rem
persist-tun
persist-key
route 192.168.1.0 255.255.255.0
В директиве remote указывается IP-адрес или DDNS-имя роутера (в нашем примере это было tomatorouter.dyndns-ip.com). Директива ifconfig содержит внутренние IP-адреса клиента и сервера OpenVPN соответственно. В secret надо указать полный путь до скопированного файла key.txt, причём использование двойных слешей (\\) в пути обязательно. Последняя строчка (route 192.168.1.0 255.255.255.0) прописывает маршрут до локальной сети за роутером. Сохраняем файл под каким-нибудь понятным именем (например, homeroutervpn) и меняем у него расширение с txt на ovpn. При двойном клике по нему будет подниматься OpenVPN-туннель до роутера. Либо можно запустить OpenVPN GUI из главного меню. После запуска в трее появится иконка, двойной клик по которой также поднимет туннель. При подключении будет показано окно с ходом операции, которое автоматически скроется после установки туннеля. Если всё прошло успешно, то цвет экранчиков иконки сменится на зелёный (уж простите за такое «блондинистое» объяснение). Ещё один двойной клик по иконе покажет окно с логом. Для отключения от VPN надо будет нажать кнопку Disconnect.
Кстати, с помощью OpenVPN можно легко объединить две удалённые сети, например в разных офисах. Нужно, чтобы в них использовались два роутера с одинаковой прошивкой TomatoUSB. Один из них конфигурируется как сервер, а второй как клиент (VPN Tunneling → Client). Нелишним будет в очередной раз повторить, что в брандмауэре должен быть открыт соответствующий порт для OpenVPN (1194 по умолчанию), а также то, что адресация в подсетях клиента, роутера (роутеров) и VPN-туннеля не должна совпадать.
⇡#Настройка TightVNC
Для удалённого доступа к домашнему компьютеру мы воспользуемся программой TightVNC. Она, конечно, во многом уступает встроенным средствам Windows RDP, особенно в скорости отрисовки, но при этом бесплатна и очень проста в настройке. Обладателям Professional-версий Windows XP/Vista/7 лучше всё-таки воспользоваться RDP. (Откровенно говоря, и для Home Premium есть обходные пути.) Впрочем, альтернативных решений, бесплатных и не очень, существует немало. Но вернёмся к TightVNC, скачивание которой доступно отсюда. Можно установить либо только сервер или клиент, либо и то и другое сразу. При установке лучше отметить галочками все дополнительные операции.
Заодно потребуется задать пароль для доступа к VNC-серверу и к его настройкам. Вот и всё — сервис VNC будет автоматически запускаться при загрузке компьютера.
На машине, с которой мы будем получать доступ к домашнему компьютеру, достаточно установить только клиент VNC. Его можно запустить из главного меню TightVNC → TightVNC Viewer. Естественно, перед подключением у нас уже должен быть запущен OpenVPN-туннель. Дальше всё просто — вводим IP-адрес домашнего компьютера и нажимаем Connect, а затем вводим пароль, который был задан при установке сервера VNC.
Для достижения оптимального быстродействия придётся поиграться с дополнительными настройками в разделе Options. Можно выбрать алгоритм кодирования (Use encoding) и вручную задать уровень сжатия трафика (Custom compression level). Альтернативным вариантом доступа является запуск JAVA-апплета, который находится по адресу http://ip_домашнего_пк:5800.
⇡#Static DHCP и WOL
Естественно, получить доступ к домашнему ПК можно, если он включен. Энтузиастов, которые не выключают компьютер круглые сутки, не так уж много. Нам же поможет функция Wake-on-LAN (WOL), которую поддерживают большинство материнских плат и многие ноутбуки. Эту опцию надо включить в BIOS. Она может так и называться «Wake-on-LAN» или, например, «PCI device Power On». В общем, посмотрите в документации или просто поищите в Google. Обратите внимание, что при подключении по Wi-Fi WOL работать не будет. Также нам потребуется узнать MAC-адрес сетевой карты: «Пуск» → «Выполнить» → cmd. Вводим команду
В выводе команды ищем характеристики подключения по локальной сети и переписываем куда-нибудь физический адрес сетевой карты, только вместо дефисов используем двоеточия.
Для запуска машины удалённо надо зайти в веб-интерфейс роутера (https://ddns_имя_роутера:8080) и перейти в раздел Tools → WOL. Если нужный ПК есть в списке, то достаточно кликнуть по нему для его запуска. В противном случае потребуется ввести в поле MAC Address List соответствующий MAC-адрес, нажать Wake Up и подождать, пока запустится ОС, после чего уже можно будет подключаться к VNC-серверу.
IP-адрес для VNC-подключения можно посмотреть в списке активных устройств в разделе Status → Devices List. Чтобы у компьютера всегда был один и тот же IP-адрес, надо нажать на ссылку static под его MAC-адресом в списке.
В результате будет предложено настроить привязку IP к MAC. Можно вручную прописать такую привязку для каждого устройства в локальной сети. Делается это в разделе Basic → Static DHCP. Вписываем MAC, указываем желаемый IP, добавляем имя (Hostname) и нажимаем Add, а затем Save.
⇡#Настройка QoS
С помощью данной опции, в общих чертах, можно приоритезировать передаваемый трафик. Например, сделать так, чтобы для передачи какого-то определённого вида данных выделялась некоторая полоса пропускания. Для включения этой опции надо поставить галочку Enable QoS в разделе QoS → Basic Settings. Также рекомендуется привести настройки к виду, который показан на скриншоте ниже. Класс трафика по умолчанию (Default class) можно выбрать другой, в зависимости от дальнейшей настройки.
Затем в полях Max Bandwidth в разделах Outbound Rate / Limit и Inbound Limit надо вручную указать максимальные скорости (в кбит/с) исходящего и входящего трафика вашего интернет-соединения. Далее необходимо настроить классы трафика и для каждого класса указать скорость в процентах от общей ширины канала. Обратите внимание, что нет смысла указывать 100% скорости — не бывает так, что в каждый конкретный момент есть только какой-то один определяемый тип трафика. Всего даётся 10 классов. Максимальный приоритет имеет Highest, минимальный — Class E. Важно понимать, что приоритет и ширина канала напрямую не связаны, это не одно и то же. Если появляется некий тип трафика класса Highest, то он будет обработан в первую очередь. Это не значит, что трафик любого другого типа или класса будет «медленным». Для домашнего использования можно вполне обойтись первыми пятью классами.
Это просто пример, использовать его необязательно
Любой трафик, который идёт напрямую от компьютера к роутеру, не классифицируется. Аналогичным образом не классифицируется трафик, который идёт к роутеру извне или напрямую к какой-либо машине со стороны Сети. В общем, QoS применяется только к тем данным, которые находятся внутри локальной сети (интернет-трафик всех типов после прохождения роутера тоже становится локальным). При появлении любой сетевой активности роутер попытается определить тип данных и применить к ним соответствующие правила. Правила создаются на основе адресов (MAC или IP), типа протокола (TCP, UDP, ICMP, IGMP etc) + номера порта, P2P-протоколов и фильтров L7 (Layer 7), а также по количеству переданного трафика (не всегда). Фильтр IPP2P способен определять трафик популярных файлообменных сетей, а фильтр L7 содержит готовые правила для некоторых онлайн-сервисов. Определить тип трафика удаётся не всегда, особенно если он передаётся в зашифрованном виде.
Это тоже просто пример
Разберём пример настройки QoS, который приведён на скриншоте. В первой строке с максимальным приоритетом идут служебные протоколы. Им отведена очень небольшая ширина канала, так как размер передаваемых данных совсем мал, но при этом от DNS-сервера для нас важнее как можно быстрее получить ответ. В Dst Port указываются порты, к которым идут обращения. Затем есть несколько правил с классом Medium, которые обслуживают потоковые данные. Для таких данных важна стабильность канала. Смысл использования фильтрации по объёму проходящего трафика прост. В примере у нас есть два похожих правила, касающихся HTTP/HTTPS-трафика. В первом случае стоит фильтр Transferred: 0-256kb, а во втором Transferred: 256 kb+. Предполагается, что большинство веб-страничек укладывается в 256 Кбайт, а всё, что выше, скорее всего, является уже не просто попыткой открыть сайт, а что-то скачать с него. Поэтому в этих двух случаях применяются разные классы. Для правила FTP,SFTP,WLM File Transfers указан фильтр просто по портам без разделения на входящий/исходящий, так как велика вероятность того, что мы не только скачиваем данные, но и заливаем их, например, на сервер. Наконец, последнее правило пытается в первую очередь ограничить работу uTP, который используется в некоторых torrent-клиентах и зачастую создаёт излишне высокую нагрузку на сеть.
Перед тем как настраивать QoS следует десять раз подумать, надо ли оно вам. Если и так всё хорошо работает, то смысла накручивать что-то ещё нет. В принципе, с помощью QoS можно решить одну очень распространённую задачу — распределить интернет-канал между несколькими пользователями. Делается это несложно. Надо создать класс, который лимитирует скорость. К примеру, надо поделить канал напополам. Тогда мы настраиваем одинаковые классы в Outbound и Inbound, в которых выставляем ограничение в 50%. Создаём два фильтра с параметрами Src MAC/Any Protocol/IPP2P (disabled)/Layer 7 (disabled) и указываем в каждом из них MAC-адреса машин. Несколько упростить работу по созданию правил QoS позволит утилита Robson’s QoS Script Generator, которую можно скачать здесь. Готовый скрипт надо скопировать в Administration → Scripts → Firewall. Только учтите, что корректность его работы не гарантируется.
⇡#Статистика и мониторинг
TomatoUSB предоставляет довольно неплохие средства по мониторингу и сбору статистики всего, что происходит на роутере и в локальной сети. В разделе QoS → View Graph в реальном времени обновляются наглядные графики распределения проходящего трафика по классам. Если кликнуть по имени класса в таблице слева, то можно увидеть точный список соединений. Сводная информация с указанием, что и куда передаётся, доступна в QoS → View Details. Если появляется слишком много Unclassified-трафика, то зачастую это повод призадуматься над правильностью работы сети или настроек QoS.
В разделе Bandwidth в реальном времени отображаются графики загрузки канала на каждом из сетевых интерфейсов, а также доступна общая статистка прошедшего трафика за сутки, неделю или месяц. Чтобы включить сбор статистики, надо нажать на ссылку Configure и поставить галочку Enable, а в Save History Location выбрать место для хранения логов.
Для отладки полезно включить возможность просмотра логов системы. Делается это в разделе Status → Logs, где надо кликнуть по ссылке Enable, а затем выставить примерно такие настройки:
Там же можно включить сбор статистики по всем посещённым сайтам, а также поисковым запросам, и затем просмотреть ее в Status → Web Usage. Все логи можно не только смотреть в онлайн-режиме, но и скачивать на компьютер, например, для последующего детального анализа.
⇡#Управление частотой процессора
Частота CPU в ASUS RT-N16 специально снижена с 533 до 480 МГц. Исправить это «упущение» можно, введя в веб-интерфейсе в Tools → System → Command приведённый ниже набор команд и нажав Execute. Команда nvram set clkfreq устанавливает частоту процессора и памяти. Её параметры указываются по формуле «4x,2x,1x», то есть первое число (как раз частота CPU) вчетверо больше последнего и в два раза — предпоследнего.
nvram set clkfreq=532,266,133
nvram commit
reboot
После перезагрузки частота процессора и памяти поднимется. Однако в таком режиме роутер, скорее всего, будет очень нестабильно работать. Более того, даже с частотой по умолчанию могут наблюдаться проблемы в работе роутера. Например, перегрев. Чтобы избежать этого, можно принудительно снизить частоту:
nvram set clkfreq=440,220,110
nvram commit
reboot
Эмпирическим путём можно добиться оптимального сочетания стабильности и скорости работы устройства. Впрочем, лучше всего самостоятельно позаботиться о более эффективном охлаждении — аккуратно снять радиатор с процессора и с помощью термоклея закрепить на нём подходящий по размерам радиатор, снятый с моста какой-нибудь старой материнской платы. Главное, чтобы новый радиатор не мешал световодам.
⇡#Вместо заключения
На этом, пожалуй, следует закончить. Мы рассмотрели не очень много дополнительных опций, которые появляются после установки альтернативной прошивки. Все инструкции, данные в статье, в определённой степени подойдут и для большинства других моделей роутеров с установленной TomatoUSB. Если вы планируете и в дальнейшем экспериментировать с Optware, то рекомендуется устанавливать его не в JFFS (и не включать эту опцию), а на внешний накопитель. Для этого на нём надо будет создать отдельную папку
и дописать в USB and NAS → USB Support → Run after mounting в самом начале строчку
mount -o bind /mnt/sda1/opt /opt
Также полезно завести отдельную папку под данные. Например, вот так
А во всех местах, где у нас идёт доступ к данным (FTP, NetBIOS, запуск Transmission), использовать именно её. Дальнейшее расширение возможностей роутера зависит от ваших потребностей и фантазии. Только помните, что во всём надо знать меру. Если вы установили кучу приложений и сервисов, то не стоит удивляться, что роутер вдруг стал перегреваться, перезагружаться или просто зависать. Начать более глубокое знакомство с Optware можно с официальных инструкций и форума TomatoUSB. Полезно заглянуть и на страничку одного из разработчиков. В общем, информации на просторах Сети очень много. Удачных вам экспериментов!