2 pppoe соединения в модеме asus wl 600g

Четвёртая неделя больничного таки сподвигла меня к написанию мануала для настройки 2ух одновременных pppoe сессий в режиме маршрутизатора.
--

Дано:

Провайдер: Домолинк (Калуга)
Технология: ADSL
Тип подключения: 2 pppoe (интернет и локальная сеть)

--

!! Покупать данный модем для работы с ADSL'ем от домолинка я бы крайне не рекомендовал, хоть функционал у него и выше практически любого модема в данной ценовой категории, но из-за не самой сильной аппаратной части стабильность соединения крайне слабая (модем периодически рвёт одно из соединений сам по себе, при этом не может его переустановить т.к. повторное подключение происходит слишком быстро и возникает ошибка авторизации на BRAS'е домолинка. Также при какой либо внешней активности (скажем скан портов nmap'ом) модем наглухо виснет, приходится ребутать.) Лечить я это пробовал и выносом swap'а на флешку, и различными прошивками, и отключением annex m - особого успеха не добился.
--

Итак, далее для тех кому всё таки "повезло" купить данный агрегат.



Вход в web интерфейс модема: http://192.168.1.1 Стандартный логин/пароль: admin/admin

Первое что нужно сделать после покупки это перпрошить модем, альтернативные прошивки от русских разработчиков обитают тут: http://forum.asus.ru/viewtopic.php?t=36117&postdays=0&postorder=asc&start=135

Зарубежные тут: https://forum.openwrt.org/viewtopic.php?id=7355

Официальные прошивки лишены многих фич и техническая сторона в них фактически не обновляется (очень старые adsl и wifi драйверы), меняется в основном только web интерфейс, что нам не принципиально. Однако если всё таки очень хочется попробовать лежат они здесь:
http://support.asus.com/download/download.aspx?SLanguage=ru-ru&model=WL-600g

Прошивка обновляется очень просто, есть лишь два момент на которые стоит обратить внимание:

1) Нельзя прошивать модем с компьютера подключенного к нему по wifi
2) Делать это лучше используя браузер IE или Firefox (с opera'ы у многих модем не прошивается говоря о неверном файле)

Прошивка осуществляется через web интерфейс в меню выбираете Management -> Update Software Далее нажимаете кнопку "Обзор" и выбираете ранее скаченный файл прошивки, после чего жмёте Update Software и ждёте пока модем перезагрузится.

Теперь приступим непосредственно к настройке модема, чтобы не делать этого с нуля я предлогаю использовать мой образец конфига Скачать его можно отсюда: http://dl.getdropbox.com/u/1753574/backupsettings.conf

Ниже его листинг, можете просто скопировать его в текстовый файл, и сохранить его с именем backupsettings.conf :

<psitree>
<SystemInfo>
<protocol autoScan="enable" upnp="enable" igmpSnp ="disable" macFilterPolicy="forward" encodePassword="enable" siproxd="enable" enetwan="disable"/>
<sysLog state="enable" displayLevel="ERR" logLevel="DEBUG" option="local" serverIP="0.0.0.0" serverPort="514"/>
<snmp state="disable" readCommunity="public" writeCommunity="private" sysName="Default" sysLocation="unknown" sysContact="unknown" trapIP="0.0.0.0"/>
<sysUserName value="admin"/>
<dns dynamic="disable" primary="10.152.203.3" secondary="10.152.195.95"/>
<defaultGateway enblGwAutoAssign="disable" ifName="ppp_0_35_1" ipAddr="10.50.254.186"/>
</SystemInfo>
<AtmCfg>
<initCfg structureId="2" threadPriority="25" freeCellQSize="10" freePktQSize="200" freePktQBufSize="1600" freePktQBufOffset="32" rxCellQSize="10" rxPktQSize="200" txFifoPriority="64" aal5MaxSduLen="64" aal2MaxSduLen="28535"/>
</AtmCfg>
<AtmCfgTd>
<td1 cat="UBR" PCR="0" SCR="0" MBS="0"/>
</AtmCfgTd>
<AtmCfgVcc>
<vccId1 vpi="0" vci="35" tdId="1" aalType="AAL5" adminStatus="up" encap="llc" qos="disable"/>
</AtmCfgVcc>
<SecCfg>
<srvCtrlList ftp="disable" http="lan" icmp="lan" snmp="disable" ssh="disable" telnet="disable" tftp="lan"/>
</SecCfg>
<Lan>
<entry1 address="192.168.1.1" mask="255.255.255.0" dhcpServer="enable" leasedTime="24" startAddr="192.168.1.2" endAddr="192.168.1.254"/>
</Lan>
<WirelessCfg>
<vars state="enabled" hide="0" ssId="Default" country="NL" x_Setting="0" x_EZSetup="0" authMode="open" radiusServerIP="0.0.0.0" radiusServerPort="1812" radiusServerKey="" wep="disabled" auth="0" ASUSPassPhrase="1" keyBit="128-bit" key64_1="" key64_2="" key64_3="" key64_4="" key64Index="1" key128_1="" key128_2="" key128_3="" key128_4="" key128Index="1" wpaRekey="0" wpakey="" wpa="tkip" fltMacMode="disabled" apMode="ap" bridgeRestrict="disabled" wdsMAC_0="" wdsMAC_1="" wdsMAC_2="" wdsMAC_3="" apIsolation="off" band="a" channel="11" rate="auto" multicastRate="auto" basicRate="default" fragThreshold="2346" RTSThreshold="2347" DTIM="1" beacon="100" XPress="off" gMode="auto" gProtection="auto" preamble="long" AfterBurner="off" WME="off" WMENoAck="off" Preauthentication="off" ReauthTimeout="36000"/>
</WirelessCfg>
<RouteCfg>
<ripGlobal state="disable" ripIfcTableSize="1"/>
<ripIfc tableSize="1">
<ripIfcEntry id="1" name="br0" state="disable" version="2" operation="active"/>
</ripIfc>
<route tableSize="1">
<routeEntry id="1" addr="10.152.0.0" mask="255.255.0.0" gateway="0.0.0.0" ifName="ppp_0_35_2"/>
</route>
</RouteCfg>
<PMapCfg>
<pmap tableSize="1">
<pmapEntry id="1" groupName="Default" ifList="eth0|wl0"/>
</pmap>
</PMapCfg>
<pppsrv_0_35>
<ppp_conId1 userName="123-dml" password="ABc" serviceName="BRAS" idleTimeout="0" ipExt="disable" auth="auto" useStaticIpAddr="0" localIpAddr="255.255.255.255" pppMtu="1450"/>
<ppp_conId2 userName="123-dml/local" password="ABc" serviceName="BRAS" idleTimeout="0" ipExt="disable" auth="auto" useStaticIpAddr="0" localIpAddr="255.255.255.255" pppMtu="1450"/>
</pppsrv_0_35>
<wan_0_35>
<entry1 vccId="1" conId="1" name="inet" protocol="PPPOE" encap="LLC" firewall="enable" nat="enable" igmp="disable" vlanId="-1" service="enable"/>
<entry2 vccId="1" conId="2" name="local" protocol="PPPOE" encap="LLC" firewall="enable" nat="enable" igmp="disable" vlanId="-1" service="enable"/>
</wan_0_35>
<ADSL>
<settings G.Dmt="enable" G.lite="enable" T1.413="enable" ADSL2="enable" AnnexL="enable" ADSL2plus="enable" AnnexM="enable" pair="inner" bitswap="enable" SRA="disable"/>
</ADSL>
<FTPInfo/>
<DDNSCfg/>
<SNTPCfg/>
<ToDCfg/>
</psitree>


Конфиг можно редактировать любым текстовым редактором, в нём необходимо обратить внимание на следующую строку:

<defaultGateway enblGwAutoAssign="disable" ifName="ppp_0_35_1" ipAddr="10.50.254.186"/>

Здесь вместо 10.50.254.186 должен быть указан адрес вашего основного шлюза, посмотреть его можно либо сделав в командной строке ipconfig /all с подключенным к интернету соединением, либо посмотреть в меню "состояние" интернет соединения, начинаться он будет также на 10.50.
Думаю в крайнем случае по этому вопросу можно обратиться в тех поддержку.

Итак, в данном конфиге у нас есть:
1) Включенный annex m
2) Включенный telnet (на lan порты)
3) Прописан service name BRAS, что б не послать какому нибудь левому pppoe серверу свой логин пасс от инета

На строки:

<ppp_conId1 userName="123-dml" password="ABc" serviceName="BRAS" idleTimeout="0" ipExt="disable" auth="auto" useStaticIpAddr="0" localIpAddr="255.255.255.255" pppMtu="1450"/>

<ppp_conId2 userName="123-dml/local" password="ABc" serviceName="BRAS" idleTimeout="0" ipExt="disable"
auth="auto" useStaticIpAddr="0" localIpAddr="255.255.255.255" pppMtu="1450"/>

внимания не обращаем, править тут свой логин и пароль не надо(модем пишет в конфиг и берёт из конфига пароль в виде какого то хитрого хеша, так что лучше ввести его в web интерфейсе).

Загружаем конфиг в модем через меню Management -> Settings - Update Нажимаем "Обзор" и выбираем наш отредактированный файл backupsettings.conf

Когда модем перезагрузится меняем логин и пароль в подключениях на свой, делается это в меню Advanced Setup -> Wan Там табличка с нашими двумя соединениями, щёлкаем edit сначала напротив одного из них, проходим мастер ничего кроме логина пароля там не меняя, потом ту же операцию проводим со вторым подключением. Стоит отметить что с Service "pppoe_0_35_1" предпологается что интернет (соответственно логин вводим без префикса /local), а подключение с service name "pppoe_0_67_1" это локальная сеть, там логин вводим с префиксом.

Жмём Save/Reboot после перезагрузки локальная сеть и интернет у нас должны будут появиться.

После этого необходимо настроить шифрование для wifi:

Делается это в меню Wireless -> Security, выбираем Network Authentication "WPA-PSK/WPA2-PSK", а в графе "WPA Pre-Shared Key" вводим желаемый пароль на wifi (использовать можно английские буквы и цифры, длинна пароля должна быть не меньше 8 символов). Жмём "Save/Apply", заходим опять в меню Wireless -> Basic и в графе "SSID" вводим название беспроводной сети, любое какое захотите, только без русских букв. Опять жмём save/apply. После чего идём в меню Management- Save/Reboot и тыкаем одноименную кнопку, ждём пока модем перезагрузится.
--

Вобщемто на этом всё, проброс портов осуществляется аналогично всем другим модемам (в меню Advanced Settings -> NAT), про установку и настройку различных приложений для работы с флешки читайте в интернете, описывать работу фирменной фичи Bandwidth Management (что по сути является более менеt продвинутой версии QoS) тут тоже не считаю необходимым, интерфейс вобщемто интуитивный, что непонятно - можно уточнить на официальном форуме.