TP-Link TL-WR1043ND: Yota, Wi-Fi и VLAN

Исходные данные: беспроводной роутер TP-Link TR-WD1043ND v1, LTE-модем Yota модели LU150.


Подсоединяем ethernet-кабелем к компьютеру. Выбираем чем шить - моим "самосбором" или прошивкой собранной вручную. Первый - где всё настроено и готово к работе сразу после перепрошивки. Второй вариант позволит вам контролировать все этапы - от сборки до запуска, но придётся немного потрудиться.

1. Сначала первый, как наиболее популярный

1.1. Attitude Adjustment 12.09 (текущая стабильная версия)

Внедрены пакеты:
luci luci-i18n-russian luci-proto-3g luci-theme-bootstrap kmod-usb-net-rndis kmod-usb-storage kmod-usb2 kmod-fs-ext4 kmod-usb-serial kmod-usb-serial-option kmod-usb-serial-wwan kmod-usb-acm usb-modeswitch usb-modeswitch-data kmod-mmc kmod-fs-vfat kmod-fs-msdos block-mount comgt fdisk wireless-tools aircrack-ng reaver luci-proto-ppp openl2tp-mini openvpn-openssl
Эти пакеты позволят иметь рускоязычный красивый (тема Bootstrap вместо скучных обоев) веб-интерфейс, понимать Yota и 3G-модемы (МТС, Билайн, Мегафон и др.), подключать флэшку как дополнительное место для пакетов или как хранилище данных (например для torrent-клиента), изучать Wi-Fi сети на предмет уязвимости в WPS + понимать PPPoE/L2TP/OpenVPN соединения.

В прошивку внедрён конфиг Attitude Adjustment 12.09, обеспечивающий автонастройку всего после перепрошивки.

1.2. Заходим в стандартный веб-интерфейс TP-Link и прошиваем скачанной прошивкой. Аналогично, если там уже стоит DD-WRT или (вдруг) OpenWRT.

1.3. После перепрошивки происходит автоматическая минимальная настройка (благодаря включению их в саму прошивку), в результате которой имеем LAN с адресацией 192.168.1.0/24 и DHCP; Wi-Fi WPA2 сеть с именем linux-core-rulez и таким же паролем, объединена с LAN мостом, поэтому и Yota и машины в LAN будут для неё доступны прозрачно; Yota модем автоматически распознается и будет "расшарен" на LAN и Wi-Fi; пароль на веб-админку и ssh: linux-core-rulez. Если возникнет потребность добавить пакеты - вы это можете сделать самостоятельно, в разделе Система=>Программное обеспечение. С учётом конфигов, там уже прописан адрес http://openwrt.do2.pw/12.09/packages/ с пакетами от 12.09.


2. Теперь второй способ. Для начала, необходимый минимум:

• файл ImageBuilder для платформы ar71xx
• Linux/BSD

2.1. Скачиваете файл с ImageBuilder'ом. Распаковываете:
tar xvjf OpenWrt-ImageBuilder-ar71xx_generic-for-linux-x86_64.tar.bz2

2.2. Переходите в появившуюся папку:
cd OpenWrt-ImageBuilder-ar71xx_generic-for-linux-x86_64

2.3. Выполняете в ней команду:
make image PROFILE=TLWR1043 PACKAGES="luci luci-i18n-russian luci-proto-3g luci-theme-bootstrap kmod-usb-net-rndis kmod-usb-storage kmod-usb2 kmod-fs-ext4 kmod-usb-serial kmod-usb-serial-option kmod-usb-serial-wwan kmod-usb-acm usb-modeswitch usb-modeswitch-data kmod-mmc kmod-fs-vfat kmod-fs-msdos block-mount comgt fdisk wireless-tools aircrack-ng reaver luci-proto-ppp openl2tp-mini openvpn-openssl"

Этой командой мы указали для какой модели собирать, а также список дополнительных модулей для включения в собираемую прошивку. Забираете готовую прошивку из каталога bin/ar71xx. Нужная будет называться openwrt-ar71xx-generic-tl-wr1043nd-v1-squashfs-factory.bin

2.4. Если хочется сделать прошивку с заранее выбранными настройками, то

2.4.1 Получим архив настроек. Можно сделать самому, если уже стоит OpenWRT и настроен как нужно - Система => Резервная копия / Прошивка => Создать архив. Если же OpenWRT пока нет - можно взять из п. 1.1 (в данном случае это Snapshot (37737).

2.4.2. Полученный архив распаковываем (пусть это будет в папке /tmp/openwrt-config), заходим снова в папку OpenWrt-ImageBuilder-ar71xx_generic-for-linux-x86_64 и выполняем команду, аналогичную в п.2.3, только с небольшим довеском:
make image PROFILE=TLWR1043 PACKAGES="luci luci-i18n-russian luci-proto-3g luci-theme-bootstrap  kmod-usb-net-rndis kmod-usb-storage kmod-usb2 kmod-fs-ext4 kmod-usb-serial kmod-usb-serial-option kmod-usb-serial-wwan kmod-usb-acm usb-modeswitch usb-modeswitch-data kmod-mmc kmod-fs-vfat kmod-fs-msdos block-mount comgt fdisk wireless-tools aircrack-ng reaver" FILES="/tmp/openwrt-config"



3. Удивительно, но на этом роутере можно поднять VLAN'ы и пускать каждый интерфейс по своему. Удобно когда все эти сети нужно разруливать где-то ещё, акромя самого TP-Link. Рассмотрим вариант, когда с роутера получаем по Ethernet 4 канала (через VLAN-теги на пакетах). Сеть ёты получаем 10-м вланом, Wi-Fi сеть получать 11-м, сеть с WAN-портом - 12-м, а управляющий - VLAN с ID=2.
3.1. Предполагается, что 1-й порт будет для шлюза и там будут только тэгированные VLAN'ы. Порты 2-4 - на случай экстренного доступа "покачать". Откройте раздел "Network/Switch". Список VLAN-ов должен выглядеть примерно так:

2, off, tagged, off, off, off, tagged
10, off, tagged, untagged, untagged, untagged, tagged
11, off, tagged, off, off, off, off, tagged
12, untagged, off, off, off, off, tagged

3.1. В настройках интерфейса LAN поставим мост между eth0.10 и eth1. Ёта готова =)

3.2. Настроим нужный адрес на новом интерфейсе "Management", созданного в "Network/Interfaces" над интерфейсом eth0.12. Именно по этому (!единственному) адресу можно будет работать с настройкой точки. У остальных интерфейсов должно стоять "Unmanaged".

3.3. Создадим интерфейс в разделе "Network/Interfaces" с именем WIFI. Протокол укажем "Unmanaged". Сделаем его мостом над интерфейсами eth0.11 и "Wireless Network:". Теперь роутер готов отдавать Wi-Fi-трафик через 11-й влан.

3.3.1 Запустим беспроводной адаптер - откройте "Network/Wifi". Настраиваете как нужно (название сети, канал и т.п). Главное, в разделе "Network" сделать привязку к интерфейсу "wifi". Применяем и возвращаемся на страницу "Network/Wifi", жмём "Enable" чтобы окончательно включить адаптер.

3.4. На стороне сервера это выглядит так: vlan10: 10.0.0.x/24, gtw: 10.0.0.1, dns:10.0.0.1; vlan11 - любой используемый, т.к. сеть Wi-Fi независима.


TIP: чтобы сбросить настройки OpenWRT до исходных (например забыли пароль на админку) - надо при включении роутера, дождаться как начнёт мигать SYS-лампочка и нажать кнопку OSS. SYS-лампочка станет чаще мигать. Зайти telnet на адрес 192.168.1.1 (он всегда такой в этом режиме восстановления) и ввести команду:

mtd -r erase rootfs_data

TIP2: если обновили прошивку, а /overlay был на флэшке, то скорее всего она не примонтируется. Для этого надо загрузиться без флэшки, воткнуть флэшку и выполнить в консоли:
mount /dev/sda1 /mnt/sda1
cp /.extroot.md5sum /mnt/sda1/etc/extroot.md5sum

UPD: Нашел неплохое руководство на русском как собирать свой образ прошивки, как внедрить свой пакет в OpenWRT.

UPD2: Пожалуйста, учитывайте что эта статья для первой аппаратной ревизии 1043ND - v1 !

UPD3: Сформировал новые прошивки из снепшота r4504 LEDE, с тем же набором пакетов что в статье для двух аппаратных ревизий, но без предварительной настройки (т.е. интерфейс Yota придётся добавлять руками). Для TL-WR1043ND v1 - здесь, для v2 - здесь. Диффы для v1 и v2 (для тех кто захочет собрать сам).