radiohlam.ru

Urry писал(а):В сторону форка никто не смотрел https://lede-project.org/.Стоящая вещь или не очень?

rhf-admin писал(а):Одно из самых интересных применений осталось как-то не очень раскрытым, хотя многим наверное неочевидно, как превратить этот ADSL-модем в полноценный Wi-Fi-роутер.
Итак, чего не хватает? Правильно - WAN-порта, в который втыкается шланг от провайдера. Под катом ниже инструкция, как назначить WAN-ном один из имеющихся портов.

Тынц! (картинки - кликабельны)

1) Нужно создать дополнительную сетку (VLAN) и разделить имеющиеся физические Ethernet-порты между получившимися двумя сетками.
Для этого:
- Заходим Сеть->Коммутатор и жмём кнопку "Добавить".

0001.gif

- Теперь для тех портов, которые должны быть видны в какой-либо сети, выбираем "без тега", а для тех, которые в этой сети не должны быть видны выбираем "выключено".
Портов у нас 4 штуки. С красной меточкой - это Порт 0, а с чёрной - это Порт 3.

0002.gif

Получилось, что в первой сети будут порты 0,1 и 3, а во второй - порт 2 (он и будет нашим WAN-портом). На самом деле пофиг как их поделить, лишь бы не пересекались, и больше 1 WAN-порта как бы не нужно. Вот и все основания, почему я их поделил именно так. После того, как порты поделили - жмём "сохранить и применить".
2) Выше, создав новый VLAN и разделив по VLAN-ам физические порты, мы как бы логически разделили порты на две разных сети. А теперь нужно нашу "вторую" сеть настроить. Для этого идём Сеть->Интерфейсы и жмём кнопку "Создать". Обзываем как-нибудь этот новый интерфейс (например WAN, если совсем без фантазии) и отмечаем, к какому VLAN-у он будет прицеплен (ставим галку напротив eth0.2 - это как раз VLAN с ID=2 из предыдущего пункта).

0003.gif

Тут же можно выбрать портокол, по которому будет работать наш новый интерфейс (хотя это можно сделать и позже). Жмём "применить".
3) Теперь, если снова перейти в пункт Сеть->Интерфейсы, то в списке будет созданный нами интерфейс WAN. Жмём напротив него кнопку "Редактировать".
В основных настройках, в пункте "Протокол", нужно выбрать тот протокол, по которому ваш провайдер раздаёт интернет (в моём случае это могли бы быть PPPoE и PPTP, но PPTP наш уважаемый Virtual то ли вырезал, то ли не включил в прошивку, поэтому выбора нет, пришлось поставить PPPoE). Далее нужно ввести в соответствующие поля параметры подключения. Это те, которые вам провайдер выдал при заключении договора. В случае с PPPoE нужно ввести только логин (в поле "Имя пользователя PAP/CHAP") и пароль (в поле "пароль PAP/CHAP").

0004.gif

4) Осталось настроить фаервол. Идём "сеть->межсетевой экран", видим две зоны "по умолчанию" - WAN и LAN. Можно тупо зайти в редактирование WAN и добавить туда нашу новую сеть WAN (я так и сделал), а можно создать новую зону (опять нужна фантазия чтобы придумать название) и описать для неё всякие разные политики для трафика (с которыми ещё надо разбираться, так что нафига это нужно, если есть зона WAN по умолчанию, где уже всё настроено, а вы уже порядком затр..лись с настройкой этой грёбаной железяки... шутка, ученье - свет... но лень).

0005.gif

Вот и всё! Теперь у нас получился полноценный Wi-Fi роутер.

БАРС писал(а): То есть таким способом можно переделать это мусор так, что можно воткнуть в него 1 разъем витой пары от провайдера, а оставшиеся 3 порта к компьютерам, и он будет работать проводным маршрутизатором + вайфай?

БАРС писал(а):А уязвимость какова ...