На текущий момент многие производители выпускают «домашние» марштрутизаторы, способные использовать 3G модемы, подключаемые по USB для выхода в интернет.
Например — Zyxel Keenetic Giga.
Однако если вам нужны особенные настройки механизма переключения, то может пригодится альтернативная прошивка OpenWRT, которая сильно расширяет возможности подобных устройств, предоставляя полноценную Linux систему.
В данной статье описывается настройка маршрутизатора TPLink с прошивкой OpenWRT для установки соединения в интернет через 3G при падении основного канала. Также подобную задачу решает пакет mwan3, который можно установить на OpenWRT систему.
Настройка резервного 3G канала с автоматическим переключением на OpenWRT
По опыту решения «всяких» задач, выбор пал на TP-Link. Выбрать было просто, Open WRT дружит со всеми TP-Link‘ами (запасной вариант). Так же требования по 3g связи. Предоставили мне Huawei E367 от мегафона.
Коробка попала ко мне в руки. (описывать ее не буду, описаний много, сразу к делу). Приятные плюшки от TP-Link’а радовали всегда. В «поле» он у нас ни когда не тестился. Работа всегда велась с более стабильными роутерами. Но Open WRT в данном вопросе — перевесил все сомнения. И как оказалось — не зря, но об этом позже.
Базовая прошивка, базовая настройка, Wan preffered, запуск, тест. Эмуляция «сетевой кабель не подключен» работает на ура. В обе стороны как надо переключается канал. Но мы то знаем, что «падения» бывают не только на «крыше», но и дальше. Кто то что то копал, задел кабель, порвал. Свитч жив, линк по кабелю жив, роутер «думат» что всё ок. Нас это не устраивает.
Задача:
1) TP-LINK TL-MR3420 V2
2) 3g интернет Мегафон Huawei E367
3) Провайдер с настройками по Static IP и проводом с RJ-45
Сразу оговорюсь, что статья не для новичков, вы должны осознавать всё то, что вы делае
Обшарив прошивку — нужного нам не нашли. Да и прошивка отключает 3g если он не используется, так что переход на 3g занимает довольно много времени, пока включится, пока идентифицирует «свисток», пока подключится, проходит где то минута, полторы в лучшем случае.
Значит Open WRT. TP-Link обновил железо, официальной прошивки нет, но где то с 13 января 2013 года много положительных отзывов об использовании этого роутера на прошивках OpenWRT. Качаем, пробуем, завелась. (как шить Open WRT можно найти в интернете).
Далее настройка по шагам
Этап 1. Веб морда.
Заходим на http://192.168.1.1/
root
Шаг 1.
Настройка провайдера — Static IP, всё интуитивно понятно, заработало сразу. IP, Маска, шлюз, 2 DNS. Advanced Settings — Use gateway metric ставим 20, не нужно спрашивать почему, не отвечу. Надо) Всё что угодно, отличное от 0.
Firewall Settings оставляем в wan
Шаг 2.
Настройка 3g.
UMTS/GPRS/EV-DO
/dev/ttyUSB0
UMTS/GPRS
APN: internet
username: megafon
password: megafon
Advanced Settings — Use gateway metric ставим 10.
Firewall Settings создаем зону wan_3g
Шаг 3.
Настройка lan
Делаем как нравится.
Все интерфейсы должны включаться при загрузке роутера (Bring up on boot)
Шаг 4.
Network – Firewall
Редактируем lan, Inter-Zone Forwarding добавляем и wan, и wan_3g.
Это избавит нас от головной боли с фаерволом (я не дружу с iptables)
для зоны wan_3g копируем галочки с зоны wan.
Шаг 5.
System — Scheduled Tasks
*/1 * * * * /etc/config/rezerv/t5t > /dev/null
Это наш скрипт проверки связи, запускается раз в минуту.
О файлах — ниже, сначала вебморда.
Шаг 6.
Имена хостов
Так как интернет домашний, или нам могут понадобиться другие наши хосты — добавляем то, что нам нужно.
Шаг важный. Для теста мы выбрали www.ru, будем его пинговать
Создаем хост alltimeallivehost.lan и берем IP с www.ru -194.87.0.50.
alltimeallivehost.lan — будет участвовать в проверке.
С мордой вроде бы всё.
Этап 2 SSH
берем putty, заходим 192.168.1.1
root@OpenWrt:~# cd /etc/config/
root@OpenWrt:/etc/config# mkdir rezerv
root@OpenWrt:/etc/config# cd ./rezerv
создаем файлики:
root@OpenWrt:/etc/config/rezerv# cat > имя_файла
Копируем текст
жмем Ctrl + Z
Файл создан.
Моя папка выглядит так:
root@OpenWrt:/etc/config/rezerv# ls -l
-rwxrwxrwx 1 root root 190 Feb 19 20:49 3g_on
-rwxrwxrwx 1 root root 186 Feb 19 21:14 t5t
-rwxrwxrwx 1 root root 1136 Feb 20 13:44 test_sh
-rw-r--r-- 1 root root 0 Feb 20 13:44 wan
-rwxrwxrwx 1 root root 100 Feb 20 12:13 wan_on
3g_on, wan_on, t5t, test_sh – исполняемые файлы
делаются так:
root@OpenWrt:/etc/config/rezerv# chmod 777 файл
Теперь алгоритм и файлы.
wan_on – включает wan интерфейс.
3g_on – включает 3g интерфейс.
test_sh – основной алгоритм работы
t5t – вызов test_sh 5 раз. (он же выше указывался в cron, System — Scheduled Tasks)
t5t:
/etc/config/rezerv/test_sh; sleep 8;
/etc/config/rezerv/test_sh; sleep 8;
/etc/config/rezerv/test_sh; sleep 8;
/etc/config/rezerv/test_sh; sleep 8;
/etc/config/rezerv/test_sh; sleep 8;
2 секунды на проверку, спим 8 секунд, итого 50 секунд. Всё прозрачно.
wan_on:
#wan
/sbin/ifconfig 3g-3g down
#ifconfig eth0 up
/sbin/route add default gw 10.112.28.253 metric 0
Файлик опускает один интерфейс и подымает второй, но! Нам eth0 нужен постоянно живым, что бы понять — поднялся основной канал или нет. По этому мы его не подымаем. (строка за комментирована). Дальше будет понятно почему.
3g_on:
#3g - vklu4aem 3g
/sbin/ifconfig eth0 down
/sbin/ifconfig 3g-3g up
/sbin/route add default gw 10.64.64.64 metric 0
/sbin/ifconfig eth0 up
/sbin/route add default gw 10.112.28.253 metric 20
Отключаем eth0, при отключении все маршруты интерфейса обнуляются, поднимаем 3g, прописываем маршрут для 3g, подымает eth0. Тут eth0 прописывает маршрут default с метрикой 20 (смотрите Этап 1, вебморда), и у нас 2 маршрута default с разными метриками.
Ну и дописываем маршрут, так как он все равно куда то терялся.
wan – файл флаг, говорит о том, что у нас проводной интернет в данный момент.
Последний файл — основной скрипт:
test_sh
root@OpenWrt:/etc/config/rezerv# cat test_sh
#!/bin/sh
#blok1
DIR=/etc/config/rezerv/
#DIR=/home/calc/rezerv/
ROUTE=/sbin/route
GREP=/bin/grep
RM=/bin/rm
TOUCH=/bin/touch
#blok2
#tested address www.ru
#WWW_RU=194.87.0.50
WWW_RU=alltimeallivehost.lan
#blok3
#flags
F3G=3g
FWAN=wan
FCUR=$FWAN
#blok4
#on
ON_3G=3g_on
ON_WAN=wan_on
ON_DEF=$ON_WAN
#blok5
#def routines
R_WAN=10.112.28.253
R_3G=10.64.64.64
R_CUR=$R_WAN
#blok6
#proverka flagov
if [ ! -f $DIR$F3G ]; then
if [ ! -f $DIR$FWAN ]; then
echo "no one file exist, use default iface"
echo $DIR$ON_DEF
else
R_CUR=$R_WAN
FCUR=$FWAN
fi
else
R_CUR=$R_3G
FCUR=$F3G
fi
#blok7
#proverka tekushego marshruta
if [ "$ROUTE | $GREP default | $GREP $R_CUR | wc -l" != "0" ]; then
echo "$FCUR route exist"
else
echo "add $FCUR route"
$ROUTE add default gw $R_CUR metric 0
fi
#blok8
#toggle if not work
##PING www.ru
if ping -w3 -c2 -I eth0 $WWW_RU > /dev/null 2>&1; then
echo "MAIN working";
if [ -f $DIR$F3G ]; then
echo "3g used, wan_on"
$DIR$ON_WAN
$RM $DIR$F3G
$TOUCH $DIR$FWAN
fi
else
echo "MAIN not working";
#if [ -f $DIR$FWAN ]; then
echo "wan used, 3g_on"
$DIR$ON_3G
$RM $DIR$FWAN
$TOUCH $DIR$F3G
#fi
fi
Блок 1
По опыту работы с разными Linux переменные окружения куда то пропадают, ну бывает, по этому всё в жесткую.
Блок 2
alltimeallivehost.lan — прописывали в морде в хосты.
Блок 3
Файлы — флаги.
Если файл есть, значит этот интерфейс используется.
Блок 4
Скрипты включения интерфейсов
Блок 5
Маршруты, с ними почему то возникали проблемы, по этому раз в 10 секунд будем проверять наличие этих маршрутов и добавлять их при необходимости.
Блок 6
Проверяет вообще наличие флагов, если их нет, то включаем интерфейс по умолчанию (wan, проводной). Так же смотрим какой интерфейс в данный момент используется.
Блок 7
Проверяем наличие маршрута default для используемого подключения, если нет ни одного, то добавляем маршрут.
Блок 8
Основная проверка работоспособности интерфейса.
Если пинтуется наш хост через eth0, то проверяем какой интерфейс включен, если 3g, включаем wan, если wan, ни чего не делаем.
Если не пингуется, и используется интерфейс wan, то включаем интерфейс 3g.
Основная логика готова.
Теперь забиваем последние гвозди.
root@OpenWrt:/etc/config/rezerv# cat /etc/rc.local
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.
echo $((10*1024*1024)) > /sys/block/zram0/disksize
mkswap /dev/zram0
swapon /dev/zram0
#udalaem flagi
rm /etc/config/rezerv/wan
rm /erc/config/rezerv/3g
exit 0
Т.е. При загрузке роутера удаляем наши флаги.
в /etc/dnsmasq.conf дописываем строку
dhcp-option=lan,6,10.112.1.1,10.112.2.1,8.8.8.8
что бы на интерфейс компьютера сразу выдавались нужные нам dns. Я проблемы с DNS не решал, так оказалось проще и быстрее. Сказался недостаток знаний.
Надо не забыть включить сервис dnsmasq и cron, можно сделать через Веб морду.
Результат работы:
C:\Users\calc>ipconfig /all
Ethernet adapter Подключение по локальной сети:
DNS-суффикс подключения . . . . . : lan
Описание. . . . . . . . . . . . . : Atheros AR8161/8165 PCI-E Gigabit Etherne
t Controller (NDIS 6.20)
Физический адрес. . . . . . . . . : 10-BF-48-22-58-64
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::d1de:d8aa:f5c4:667b%13(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.112(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 20 февраля 2013 г. 12:11:43
Срок аренды истекает. . . . . . . . . . : 21 февраля 2013 г. 0:36:25
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 353419080
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-17-6E-9B-C2-10-BF-48-22-58-64
DNS-серверы. . . . . . . . . . . : 10.112.1.1
10.112.2.1
8.8.8.8
NetBios через TCP/IP. . . . . . . . : Включен
Схема: Интернет — зона провайдера — свитч — роутер — ноутбук
Рвем связь перед свитчем:
C:\Users\calc>ping www.ru -t
Обмен пакетами с www.ru [194.87.0.50] с 32 байтами данных:
Ответ от 194.87.0.50: число байт=32 время=2мс TTL=57
Ответ от 194.87.0.50: число байт=32 время=2мс TTL=57
Ответ от 194.87.0.50: число байт=32 время=2мс TTL=57
#рвем савязь
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 194.87.0.50: число байт=32 время=1946мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=78мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=56мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=55мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=64мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=53мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=52мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=61мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=60мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=59мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=57мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=57мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=55мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=54мс TTL=47
#где то тут мы вставили кабель обратно
Ответ от 194.87.0.50: число байт=32 время=62мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=61мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=60мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=59мс TTL=47
Ответ от 194.87.0.50: число байт=32 время=58мс TTL=47
#вернулись на wan
Ответ от 194.87.0.50: число байт=32 время=2мс TTL=57
Ответ от 194.87.0.50: число байт=32 время=2мс TTL=57
Ответ от 194.87.0.50: число байт=32 время=2мс TTL=57
Статистика Ping для 194.87.0.50:
Пакетов: отправлено = 32, получено = 25, потеряно = 7
(21% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 2мсек, Максимальное = 1946 мсек, Среднее = 120 мсек
Control-C
Русский