На чтение 11 мин Просмотров 91.5к.
Михаил Романовский
Инженер по ремонту компьютерной техники, специалист технической поддержки
Разные модели маршрутизаторов компании Asus глобально отличаются как по ценам, так и по аппаратным характеристикам. Но процесс изменения конфигурации у них схожий. На примере самых популярных моделей дадим универсальную инструкцию по настройке роутера Asus.
Содержание
- Особенности роутеров компании
- Подключение к компьютеру и вход в веб-интерфейс
- Автоматическая экспресс-настройка
- Ручная настройка
- Настройка через мобильное приложение
- Параметры Wi-Fi сети и интернета
- Настройка IPTV
- Смена пароля
- Сброс роутера к настройкам по умолчанию
- Скачивание прошивки
- Возможные проблемы при настройке
Особенности роутеров компании
Главное отличие маршрутизаторов Asus от конкурентов – образцовая поддержка. Прошивки выходят долго и стабильно, есть множество фирменных утилит, которые дополняют функциональность устройств. А программа настройки – рай для любителя создания устройства под себя.
Главные отличия от конкурентов:
- Удобный мастер быстрой настройки.
- Удобная утилита для поиска любого сетевого устройства от компании в сети – Asus Device Discovery.
- Отличное приложение для популярных мобильных платформ, в котором производится любая настройка – Asus Router App.
- «Геймерские» модели – с оптимизацией беспроводной сети для стриминга и понижения задержек в онлайн-играх.
- Большинство современных моделей отлично оптимизированы под интеграцию систем «умный дом».
Поддержка не ограничивается прошивками и утилитами. На сайте компании размещена настоящая энциклопедия по всем аспектам параметров любого роутера, даже давно вышедшего из производства.
Инструкция, которая приводится в статье, универсальна и применима ко всему модельному ряду компании. Например, к моделям ASUS RT-AC51u, ASUS RT-N16, ASUS RT N10 и другим.
Подключение к компьютеру и вход в веб-интерфейс
Первоначальная установка устройства не должна вызвать никаких проблем даже у начинающего пользователя.
Чтобы выполнить подключение роутера нужно:
- Подсоединить роутер к розетке кабелем питания.
- Правильно вставить кабель, который подвёл в жилище провайдер, в WAN-порт устройства (в основном окрашен в синий цвет).
- Патч-кордом, идущим в большинстве случаев в комплекте с роутером, соединить LAN-порты маршрутизатора и компьютера.
Далее нужно войти в веб-интерфейс настройки. Подробности — в статье о том, как зайти в роутер ASUS.
Если коротко, то достаточно открыть браузер и в адресной строке написать (без кавычек) «192.168.1.1» или router.asus.com и нажать Enter.
Появится такое окно входа:
Логин и пароль здесь одинаковые – admin. После их ввода появляется главное окно программы настройки, которое разбито таким образом:
Автоматическая экспресс-настройка
Кнопка Quick Internet Setup (QIS), отмеченная соответствующей подписью на предыдущей картинке, позволяет начать процесс моментальной настройки роутера Asus.
После нажатия на неё пользователь попадает на стартовый экран с описанием модели подключенного роутера и кнопкой «Перейти», отмеченной стрелочкой здесь.
Вкладка «Проверьте соединение» поможет установить учётные данные администратора устройства. Пароль при этом должен отвечать критериям надёжности – быть длинным, содержать как прописные, так и строчные буквы, и специальные символы.
Во вкладке «Настройки роутера» нужно будет придумать название для своей точки доступа и тоже защитить её паролем (1). Далее просто нажать «Применить» (2) и роутер будет подключен к интернету буквально в течение нескольких секунд.
После этого нужно одноразово войти в систему с помощью данных, присвоенных на предыдущем шаге. Для этого на экране «Сеть сконфигурирована» нажать «Далее».
А после этого во всплывающем окне ввести соответствующие учётные данные и нажать «Вход в систему»:
Если провайдер присваивает все IP-адреса по DHCP (автоматически), больше никакие действия не нужны. Но в любом другом случае понадобится ручная настройка.
Ручная настройка
Если пользователю присвоен статический IP или подключение производится по протоколам PPPoE, PPTP или L2TP, мастер QIS выдаст такое окно после тщетных попыток установить тип коннекта самостоятельно.
В зависимости от информации, найденной в договоре с провайдером, нужно выбрать тот протокол, который там указан. После этого пользователь будет перенаправлен на окно ввода учётных данных, с помощью которых можно настроить маршрутизатор.
Они тоже берутся из договора. Если пользователь всё правильно сделал, никаких других действий от него не требуется, подключение будет установлено сразу же. Если же этого недостаточно, настройку роутера Asus поможет закончить служба поддержки провайдера – возможно, некоторые данные уже изменились и нужна их коррекция с помощью оператора.
Настройка через мобильное приложение
Asus Router – очень полезная программа для телефона. Она позволяет подключиться к роутеру Asus и настроить его даже в тех случаях, когда под рукой нет компьютера или ноутбука. Установить её можно как на Android, так и на iOS. Стоит заметить, что далеко не все роутеры с ней совместимы, лучше перед установкой свериться с официальным сайтом и проверить свою конкретную модель.
После запуска приложение сообщит, что оно нашло совместимое устройство и предложит сразу его настроить.
Оно определит точную модель и IP-адрес для входа в программу настроек.
После этого можно вводить логин и пароль и нажимать кнопку «Войти» — устройство будет настроено автоматически.
Кроме того, в приложении есть ещё несколько довольно полезных функций:
- Резервное копирование настроек роутера для быстрого переноса их в случае непреднамеренной смены или программного сбоя. «Слепок» системы сохраняется в память смартфона.
- Обновление прошивки через телефон.
- Слежение за распределением аппаратных ресурсов – загрузкой процессора и оперативной памяти.
- Тест на уязвимость сети – проверяются самые типовые уязвимости и даются рекомендации по их устранению.
- Управление FTP-сервером. Только для поддерживающих эту функцию устройств – в основном с USB-портом в комплекте.
- Samba – клиент общего доступа к файлам, которые находятся на внешнем диске, подключенном к USB.
- Пункт «Поделиться подключением» — быстрая отправка логина и пароля точки доступа через социальную сеть или мессенджер доверенному лицу.
- График расхода входящего и исходящего трафика – контроль за потреблением, не распознаёт зашифрованное содержимое, а потому полезен лишь в числовом выражении.
- Экспериментальная функция WI-Fi ECO – снижение мощности сигнала антенн для экономии потребления электроэнергии. Эффективность сомнительна, так как дополнительно обещается более низкий уровень влияния излучения на организм.
Также здесь можно задавать лимиты скорости для каждого из подсоединённых клиентов, изменять адреса DNS для умного блокирования нежелательных сайтов и опасной рекламы, а также менять параметры входа в админку.
Приложение можно защитить паролем или настроить вход по отпечатку пальца для тех устройств, которые поддерживают такой метод аутентификации пользователя.
Параметры Wi-Fi сети и интернета
Внутри веб-интерфейса есть множество возможностей изменения параметров внутренней сети и того, как она общается с интернетом. Во-первых, это карта сети, где видны самые главные её свойства.
В средней части – состояние подключения. Как видно на картинке, оно отсутствует, сама система – открытая, без пароля, а к точке доступа подсоединён один клиент.
В правой части – имя точки вайфай, вид её защиты (открытая) и адрес шлюза, который служит для входа в конфигуратор. Здесь же можно управлять привязанными MAC-адресами.
Вкладка «Администрирование» — ещё один источник данных о текущем подключении.
Во вкладке «Система» можно настроить несколько важных вещей:
- Изменение настроек входа для точки доступа Wi-Fi.
- Смена функции кнопки WPS, которая по умолчанию отвечает за мгновенное подключение новых клиентов к роутеру. Ниже также присутствует настройка длительности подключения с её помощью. По умолчанию таймер выставлен на 30 минут.
- Настройка внутреннего часового пояса — довольно важный параметр, в некоторых случаях современные браузеры вроде Google Chrome могут не подключаться к интернету именно из-за разницы в часовых поясах в одном из шлюзов.
Если роутер поддерживает технологию потокового телевидения, в его прошивке будет присутствовать и такой пункт. Как правильно сконфигурировать настройки роутера Asus для телевидения — далее в статье.
Устройствами типа «умный дом», подсоединёнными к устройству и совместимыми с ним полностью, лучше управлять из приложений, которые для них написал производитель.
Их список можно просмотреть в мобильном приложении, если тапнуть на вкладку «Устройства» внизу экрана. Напротив каждого из них будет собственная иконка, которая либо покажет частоту, на которой камера или лампочка соединяется с хабом, либо его тип – например, планшет или устройство для хранения данных.
Настройка IPTV
Все параметры этой функции находятся в меню «Локальная сеть» и вкладке «IPTV».
Для корректной работы этой функции нужна оплаченная (или входящая в пакет) услуга от провайдера и учётные данные профиля, с которого пользователь будет получать информацию о списке доступных каналов и видеопоток с них. Кроме того, должна быть физическая приставка, подключенная в один из LAN-портов роутера.
Большинство поставщиков такого телевидения предупреждают, что его нежелательно использовать с беспроводным подключением к роутеру. Иными словами, к телевизору, на котором планируется просмотр, лучше провести отдельный LAN-кабель.
Настроить роутер Asus довольно просто и стандартно:
- Выбираем профиль провайдера.
- Указываем порт, к которому подключена приставка.
- Настраиваем, если нужно, прокси-сервер и маршруты присвоения IP-адреса.
Потом достаточно нажать «Применить» и установить на устройство, с которого планируется просмотр, поддерживаемый плеер. В нём нужно найти настройки интернет-телевидения и ввести в соответствующие поля данные от провайдера для подключения плейлиста. Когда он будет полностью кэширован (рядом с каждым каналом появится корректная иконка), можно будет пользоваться услугой без буферизации потока.
Смена пароля
Как указывалось раннее, изменить данные для входа в админку роутера можно во вкладке «Система» пункта меню «Администрирование».
Напомним, что пароль должен быть достаточно сложным и не угадываться методом перебора стандартных слов. Новый пароль нужно будет ввести дважды, а потом – нажать кнопку «Применить» внизу экрана.
Кроме того, пароль можно сменить в мобильном приложении. Для этого на главном экране нужно тапнуть на пункт «Проверка безопасности».
Здесь нужно выбрать строчку «Пароль для беспроводного доступа» и изменить его.
Сброс роутера к настройкам по умолчанию
Повреждение прошивки – это частое явление из-за случаев, когда кратковременный скачок электричества во время обновления ПО «окирпичивает» роутер. Помочь перенастроить должно резервное копирование.
Для телефонного приложения, которое вновь оказывается лучшим с точки зрения удобства, порядок действий такой:
- На главном экране в меню тапнуть «Настройка резервирования».
- Выбрать «Восстановить роутер» (на смартфоне должна быть сохранена резервная копия).
- Дождаться окончания передачи данных и перезагрузки роутера.
Если при этом устройство не отвечало, нужно сначала сбросить настройки до значений по умолчанию.
Это делается с первой страницы главного экрана, на которой изображён цветастый график состояния подключения. Нужно тапнуть по области «Мой <модель_роутера>» и в открывшемся меню выбрать «Восстановление заводских настроек». Потом дождаться перезагрузки и выполнить восстановление из резервной копии по алгоритму выше.
Если же роутер не отвечает на команды из приложения, стандартный способ сброса, который сработает наверняка – зажатие кнопки «Reset» на задней стенке устройства. Держать нужно пока световая индикация не изменится, после чего можно спокойно восстанавливать настройки.
Дело в том, что каждый современный роутер содержит в себе «двойную» постоянную память – для прошивки и её предыдущей копии. Так легче откатываться на более стабильное ПО в случае багов после обновления и восстанавливать «мёртвый» девайс.
Скачивание прошивки
Это можно сделать большим количеством способов, а потому остановимся на самом удобном из них. Это обновление через мобильное приложение. Выполнить его просто:
- На главном экране, в области меню, выбираем «Обновление микропрограммы».
- Дожидаемся завершения поиска новой версии.
- Скачиваем её и устанавливаем.
- Роутер перезагрузится автоматически.
Возможные проблемы при настройке
Одна из самых распространённых проблем – невозможность точно установить адрес своего роутера в большом числе других устройств и репитеров. Это особенно актуально для многоквартирных домов. Хотя сами роутеры Asus не так часто встречаются в качестве бытовых устройств, пара-тройка в видимости всегда найдётся.
Кроме того, большое количество репитеров или роутеров, имитирующих их поведение, объединённых в одну локальную сеть, затрудняет навигацию по ней.
На помощь приходит Device Discovery – приложение для мобильных устройств, отображающее возле каждого устройства Asus, найденного в локальной сети, его собственный IP-адрес. После установки достаточно дождаться окончания сканирования и открыть список обнаруженных устройств.
Внизу под каждым именем будет отображаться соответствующий адрес.
Здравствуйте сегодня я напишу как установить Lighttpd Web Server на роутер Asus
Для начала нам понадобится в настройках роутера разрешить SSH перейдём по адресу
http://192.168.1.1/Advanced_System_Content.asp и установим параметр Enable SSH Lan only
и сохраним настройки.
Дальше нам понадобится клиент для SSH я использую kitty, скачать можно с оф сайта
http://www.9bis.net/kitty/?page=Download
Перейдём к настройкам kitty
В секции Connection выбираем вкладку data в ней вводим логин от роутера и пароль от роутера.
Далее идём во вкладку Session и настраиваем
Host Name ip адрес роутера 192.168.1.1
Saved Session название вашего соединения (любое имя)
Дальше нажимаем Save
Теперь выбираем в выпадающем меню имя профиля для соединения с роутером жмём Open и попадаем в роутер
Теперь нам надо установить Entware-NG
Запасаемся переводчикам и следуем инструкциям
Рекомендую установить файл подкачки на максимальное значение при установке.
После установки нам нужно будет установить Lighttpd Web Server
Тут внимание!
На 8 этапе мы будем устанавливать версию php 7
на 8 этапе вводим:
opkg install lighttpd-mod-fastcgi php7-fastcgi
далее следуем продолжаем как обычно.
После установки Lighttpd Web Server
перейдём к установке модулей,
нам понадобятся установить следующие модули
1. lighttpd-mod-fastcgi
2. php7-fastcgi
3. php7-mod-gd
4. php7-mod-tokenizer
5. php7-mod-session
6. lighttpd-mod-rewrite
Вроде все
Расирения устанавливаются командой
opkg install имя_расширения
пример
opkg install php7-mod-gd
После установки расширений перезагрузим entware
командой services restartВнимание! Иногда надо перезагрузит 2 раза, если в консоли появляется строка с выделенная жёлтым или красным светом перезагрузите ещё раз!
Продолжение следует.
Автор статьи: Domino
Запись посмотрели: 5865
FAQ
[Беспроводное устройство] Как включить веб-доступ из WAN на роутере ASUS?(ASUSWRT)
Содержание
- Как настроить «Веб доступ из WAN»?
- Как получить доступ к Web GUI из Интернета(WAN)?
Что такое «Веб доступ из WAN»?
Эта функция позволяет настроить беспроводной маршрутизатор через Интернет..
Как настроить «Веб доступ из WAN»?
Шаг1: Откройте браузер и перейдите в Web GUI (http://router.asus.com).
Примечание: вы также можете ознакомиться с ссылкой Как войти в настройки роутера GUI (ASUSWRT)
Шаг2: Укажите логин и пароль для входа в интерфейс роутера и нажмите [Sign In].
Примечание: если вы забыли логин и / или пароль, пожалуйста, сбросьте параметры роутера по умолчанию. Пожалуйста, ознакомьтесь по ссылке: Как сбросить параметры роутера по умолчанию?
Шаг3: Перейдите в [Администрирование] >[Система] > [Настройка удаленного доступа]
Шаг4:
(1) Выберите «Да» или [Включить веб доступ из WAN]. Поддерживается только HTTPS для доступа в веб интерфейс UI.
(2) Используйте настройку по умолчанию «8443» of [HTTPS Port of Web Access from WAN]. Укажите порт, используемый для настройки беспроводного роутера ASUS из Интернета (1024: 65535)
(3) После завершения настройки нажмите [Применить]
Как получить доступ Web GUI из Интернета (WAN)?
Порт по умолчанию — 8443, и вы можете использовать https: // [WAN IP]: 8443 или https: // [DDNS name]: 8443 для запуска пользовательского веб-интерфейса беспроводного роутера. Пожалуйста, перейдите по ссылке: DDNS — введение и настройка
Шаг1: Проверьте Карту сети> Интернет статус: DDNS имя
Шаг2: Перейдите в веб-интерфейс https // wltest2020.asuscomm.com: 8443. Введите имя пользователя и пароль для входа на страницу входа, а затем нажмите [Войти].
Шаг3: Теперь вы можете использовать веб-интерфейс для настройки параметров вашего беспроводного маршрутизатора ASUS.
Как скачать (Утилиты / ПО)?
Вы можете загрузить последние версии драйверов, программного обеспечения, микропрограмм и руководств пользователя из ASUS Центраз агрузок.
Узнать больше о Центре загрузок ASUS можно по ссылке.
Эта информация была полезной?
Yes
No
- Приведенная выше информация может быть частично или полностью процитирована с внешних веб-сайтов или источников. Пожалуйста, обратитесь к информации на основе источника, который мы отметили. Пожалуйста, свяжитесь напрямую или спросите у источников, если есть какие-либо дополнительные вопросы, и обратите внимание, что ASUS не имеет отношения к данному контенту / услуге и не несет ответственности за него.
- Эта информация может не подходить для всех продуктов из той же категории / серии. Некоторые снимки экрана и операции могут отличаться от версий программного обеспечения.
- ASUS предоставляет вышеуказанную информацию только для справки. Если у вас есть какие-либо вопросы о содержании, пожалуйста, свяжитесь напрямую с поставщиком вышеуказанного продукта. Обратите внимание, что ASUS не несет ответственности за контент или услуги, предоставляемые вышеуказанным поставщиком продукта.
Размещаем сайт на домашнем роутере
Время на прочтение
7 мин
Количество просмотров 59K
Мне давно хотелось «потрогать руками» интернет-сервисы, настроив веб-сервер с нуля и выпустив его в Интернет. В этой статье хочу поделиться полученным опытом превращения домашнего роутера из узкофункционального устройства в практически полноценный сервер.
Началось всё с того, что служивший верой и правдой роутер TP-Link TL-WR1043ND перестал удовлетворять потребности домашней сети, захотелось 5ГГц диапазона и быстрого доступа к файлам на накопителе, подключенном к роутеру. Просмотрев профильные форумы (4pda, ixbt), сайты с отзывами и посмотрев на ассортимент местных магазинов — решил приобрести Keenetic Ultra.
В пользу именно этого устройства сработали хорошие отзывы владельцев:
- отсутствие проблем с перегревом (тут пришлось отказаться от продукции Asus);
- надежность в работе (тут вычеркнул TP-Link);
- простота в настройке (побоялся не справиться и вычеркнул MikroTik).
Пришлось примириться с минусами:
- нет WiFi6, хотелось взять оборудование с запасом на будущее;
- 4 LAN порта, хотелось больше, но это уже не домашняя категория.
В итоге получилась вот такая «серверная»:
- слева оптический терминал Ростелекома;
- справа наш подопытный роутер;
- проводом к роутеру подсоединен завалявшийся m.2 SSD на 128 ГБ, помещенный в коробку USB3 с алиэкспресса, сейчас он аккуратно закреплен на стенке;
- на переднем плане удлинитель с независимым отключением розеток, провод от него идет к недорогому UPS;
- на заднем плане пучок витой пары — на этапе ремонта квартиры сразу запланировал RJ45 розетки в местах предполагаемого размещения техники, чтобы не зависеть от замусоренности WiFi.
Итак, у нас есть оборудование, необходимо его настроить:
- первичная настройка роутера занимает около 2 минут, указываем параметры подключения к провайдеру (у меня оптический терминал переключен в режим бриджа, PPPoE соединение поднимает роутер), название WiFi сети и пароль — в принципе всё, роутер запускается и работает.
Ставим переадресацию внешних портов на порты самого роутера в разделе «Сетевые правила — Переадресация»:
Теперь можно перейти к «продвинутой» части, чего я хотел от роутера:
- функционал небольшого NAS для домашней сети;
- выполнение функций веб-сервера для нескольких частных страничек;
- функционал персонального облака для доступа к личным данным из любой точки мира.
Первое реализуется встроенными средствами, не требуя особых усилий:
- берем предназначенный для этой роли накопитель (флешку, карту памяти в картридере, жесткий диск или SSD во внешнем боксе и форматируем в Ext4 с помощью MiniTool Partition Wizard Free Edition (у меня нет компьютера с linux под рукой, там можно встроенными средствами). Как я понимаю, при работе система пишет на флешку только логи, поэтому, если их ограничить после настройки системы — можно использовать и карты памяти, если планируете много и часто писать на накопитель — лучше SSD или HDD.
После этого подключаем накопитель к роутеру и наблюдаем его на экране системного монитора
Переходим щелчком по «USB-диски и принтеры» в раздел «Приложения» и настраиваем общий ресурс в разделе «Сеть Windows»:
И у нас имеется сетевой ресурс, который можно использовать с компьютеров под Windows, подключив при необходимости как диск: net use y: \\192.168.1.1\SSD /persistent:yes
Скорость такого импровизированного NAS вполне достаточна для домашнего применения, по проводу он использует весь гигабит, по WiFi скорость составляет около 400-500 мегабит.
Настройка хранилища — один из необходимых шагов для настройки сервера, далее нам нужно:
— приобрести домен и статический IP адрес (можно обойтись и без этого, используя Dynamic DNS, но статический IP у меня уже был, поэтому проще оказалось воспользоваться бесплатными сервисами Яндекса — делегировав туда домен, мы получаем DNS-хостинг и почту на своем домене);
— настроить DNS сервера и добавить A-записи, указывающие на ваш IP:
Вступление в силу настроек делегирования домена и DNS занимает несколько часов, поэтому параллельно занимаемся настройкой роутера.
Для начала необходимо установить репозиторий Entware, из которого мы сможем ставить на роутер необходимые пакеты. Я воспользовался этой инструкцией, только не заливал установочный пакет по FTP, а создал папку прямо на подключенном ранее сетевом диске и скопировал туда файл обычным способом.
Получив доступ по SSH, меняем пароль командой passwd и ставим командой opkg install [имена пакетов] все нужные пакеты:
В ходе настройки на роутере оказались установлены следующие пакеты (результат вывода команды opkg list-installed):
Список пакетов
bash — 5.0-3
busybox — 1.31.1-1
ca-bundle — 20190110-2
ca-certificates — 20190110-2
coreutils — 8.31-1
coreutils-mktemp — 8.31-1
cron — 4.1-3
curl — 7.69.0-1
diffutils — 3.7-2
dropbear — 2019.78-3
entware-release — 1.0-2
findutils — 4.7.0-1
glib2 — 2.58.3-5
grep — 3.4-1
ldconfig — 2.27-9
libattr — 2.4.48-2
libblkid — 2.35.1-1
libc — 2.27-9
libcurl — 7.69.0-1
libffi — 3.2.1-4
libgcc — 8.3.0-9
libiconv-full — 1.11.1-4
libintl-full — 0.19.8.1-2
liblua — 5.1.5-7
libmbedtls — 2.16.5-1
libmount — 2.35.1-1
libncurses — 6.2-1
libncursesw — 6.2-1
libndm — 1.1.10-1a
libopenssl — 1.1.1d-2
libopenssl-conf — 1.1.1d-2
libpcap — 1.9.1-2
libpcre — 8.43-2
libpcre2 — 10.34-1
libpthread — 2.27-9
libreadline — 8.0-1a
librt — 2.27-9
libslang2 — 2.3.2-4
libssh2 — 1.9.0-2
libssp — 8.3.0-9
libstdcpp — 8.3.0-9
libuuid — 2.35.1-1
libxml2 — 2.9.10-1
locales — 2.27-9
mc — 4.8.23-2
ndmq — 1.0.2-5a
nginx — 1.17.8-1
openssl-util — 1.1.1d-2
opkg — 2019-06-14-dcbc142e-2
opt-ndmsv2 — 1.0-12
php7 — 7.4.3-1
php7-mod-openssl — 7.4.3-1
poorbox — 1.31.1-2
terminfo — 6.2-1
zlib — 1.2.11-3
zoneinfo-asia — 2019c-1
zoneinfo-europe — 2019c-1
Возможно, тут что-то лишнее затесалось, но места на накопителе много, поэтому разбираться не стал.
После установки пакетов настраиваем nginx, я пробовал с двумя доменами — на втором настроен https, и пока висит заглушка. 81 и 433 внутренние порты вместо 80 и 443 используются, поскольку на нормальных портах висят админки роутера.
etc/nginx/nginx.conf
user nobody;
worker_processes 1;
#error_log /opt/var/log/nginx/error.log;
#error_log /opt/var/log/nginx/error.log notice;
#error_log /opt/var/log/nginx/error.log info;
#pid /opt/var/run/nginx.pid;
events {
worker_connections 64;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log /opt/var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 81;
server_name milkov.su www.milkov.su;
return 301 https://milkov.su$request_uri;
}
server {
listen 433 ssl;
server_name milkov.su;
#SSL support
include ssl.conf;
location / {
root /opt/share/nginx/html;
index index.html index.htm;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
etc/nginx/ssl.conf
ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;
Для того, чтобы сайт работал по https, воспользовался известным скриптом dehydrated, установив его по этой инструкции. Затруднений этот процесс не вызвал, запнулся только на том, что в тексте скрипта для работы на моем роутере надо закомментировать строчку в файле /opt/etc/ssl/openssl.cnf:
[openssl_conf]
#engines=engines
И отмечу, что генерация dhparams.pem командой «openssl dhparam -out dhparams.pem 2048» на моем роутере занимает больше 2 часов, если бы не индикатор прогресса — потерял бы терпение и перезагрузил.
После получения сертификатов перезапускаем nginx командой «/opt/etc/init.d/S80nginx restart». В принципе на этом настройка закончена, но сайта еще нет — если положим в каталог /share/nginx/html файл index.html, увидим заглушку.
<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>
Чтобы разместить информацию красиво, непрофессионалу типа меня проще воспользоваться готовыми шаблонами, после долгого перебора различных каталогов нашел templatemo.com — там неплохой выбор бесплатных шаблонов, не требующих обязательного указания авторства (что редкость в интернете, большая часть шаблонов в лицензии требуют сохранить ссылку на ресурс, откуда они получены).
Выбираем подходящий шаблон — там есть на самые разные случаи, скачиваем архив, и раcпаковываем его в каталог /share/nginx/html, делать это можно уже со своего компьютера, затем редактируем шаблон (тут потребуются минимальные знания HTML, чтобы не нарушить структуру) и заменяем графику, как показано на рисунке ниже.
Резюме: роутер вполне пригоден для размещения на нем легкого сайта, в принципе — если не предполагается большой нагрузки, можно поставить и php, и экспериментировать с более сложными проектами (смотрю на nextcloud/owncloud, вроде есть успешные установки на такое железо). Возможность установки пакетов поднимает его полезность — например, когда надо было защитить RDP порт ПК в локальной сети, поставил knockd на роутер — и проброс порта к ПК открывался только после port knocking.
Почему именно роутер, а не обычный PC? Роутер — одна из немногих компьютерных железяк, круглосуточно работающих во многих квартирах, домашний роутер обычно абсолютно бесшумен и легкий сайт с числом посещений в сутки меньше сотни его совершенно не напряжет.
Привет! Будем сейчас настраивать роутер Asus RT-N12+. Небольшой обзор, фото, характеристики и отзывы об этом роутере можете почитать здесь (не забудьте оставить свой отзыв, он очень важен для нас:)). Уверен, что эта инструкция подойдет и для других роутеров Asus RT-N12 разных версий, их там много, писал об этом в статье по ссылке выше. Да что там, по этой инструкции можно будет настроить практически любой роутер компании Asus. У меня на данный момент есть только RT-N12+, так что будем мучить его. Появится возможность, обязательно напишу о других моделях.

Обзор этого роутера делать не буду, так как подробно писал о нем на его страничке (ссылка в начале этой статьи). Напишу лишь что роутер выглядит очень красиво и стильно, работает стабильно, а предназначаем он в основном для домашнего использования. Подойдет для подключения планшетов, телефонов, ноутбуков, телевизоров и т. д. по Wi-Fi, а если нет возможности беспроводного подключения, то можно подключить 4 устройства по кабелю. Для небольшой квартиры, или небольшого дома, это отличный вариант.
Настраивать будем по схеме:
- Подключение и вход в настройки
- Настройка Asus RT-N12 с помощью мастера быстрой настройки
- Настройка интернет-соединения с провайдером WAN (если не получилось через мастер быстрой настройки)
- Установка пароля на Wi-Fi и смена имени беспроводной сети
- Смена пароля на доступ к настройкам.
Для настройки маршрутизатора нам обязательно понадобится информация о том, какой тип соединения использует ваш провайдер, и делает ли он привязку по MAC адресу. А если тип соединения PPPoE, L2TP, или PPTP, то понадобиться дополнительные данные, такие как имя пользователя, пароль, возможно IP и т. д. Все эти данные предоставляет провайдер. Как узнать тип соединения, я писал здесь.
Подключение и быстрая настройка Asus RT-N12+
Подключите к роутеру питание. Если индикатор питания не загорелся, то проверьте, включено ли питание кнопкой сзади роутера. Подключите в WAN разъем сетевой кабель от провайдера, или модема. А в один из 4 LAN портов подключите кабель, которым и соедините роутер с компьютером. Если у вас нет компьютера, или ноутбука, или нет сетевого кабеля, то настроить роутер можно и по Wi-Fi. Но, лучше по кабелю, потом его можно будет отключить от компьютера.
Если настраивать будете по Wi-Fi, то просто подключите ноутбук (или другое устройство, настроить можно и с планшета, или телефона) к беспроводной сети, которая появится сразу после включения роутера. Сеть будет называться Asus, она будет не защищена паролем.
Если что-то не получается, то почитайте статью о подключении ноутбука к Wi-Fi.
Может быть такое, что сеть по умолчанию будет называться иначе, или будет с паролем. Возможно, кто-то уже пытался настроить наш Asus RT-N12. Я всегда советую перед настройкой делать сброс настроек. Нажмите и подержите секунд 10 кнопку на задней стороне (показывал ее на фото выше). Когда отпустите, все индикаторы потухнут и роутер начнет включатся.
Заходим в панель управления
После того как все подключили, открываем любой браузер, и набираем адрес 192.168.1.1. Сразу должны открыться настройки. Если этого не происходит, или что-то у вас пошло не так, то гляньте инструкцию по входу в настройки. Мы должны увидеть мастер быстрой настройки. Для начала нажимаем кнопку Перейти.
Дальше нам предложат установить пароль на защиту настроек роутера. Это нужно сделать обязательно. Укажите два раза пароль, запишите его где-то, что бы не забыть, и нажмите кнопку Далее.
На следующей странице нам нужно в поле Имя сети (SSID) указать имя вашей Wi-Fi сети, а в поле Сетевой ключ задать пароль для подключения к этой сети. Этот пароль так же где-то запишите.
Роутер подумает и перезагрузится. Появится Wi-Fi сеть с именем, которое мы только что задали. Подключитесь к ней уже с новым паролем, который мы только что установили.
После подключения вернитесь снова к настройкам. Должно появится окно с информацией о подключении. Нажмите Далее.
Роутер попросит у вас указать имя пользователя и пароль для доступа к настройкам (который вы задали в процессе настройки).
Если у вас все точно так, как я описывал выше, то вам очень повезло. Скорее всего, это значит, что ваш провайдер использует технологию соединения Автоматический IP, и роутер все настроил сам. Кстати, интернет через роутер уже должен работать. На этом настройку роутера закончена.
Но, если у вас тип соединения L2TP, PPPoE, или PPTP (провайдеры: Билайн, Дом.ру и другие), то настройка пойдет немного иначе. Вам просто нужно будет вручную задать некоторые параметры.
Настройка интернета PPPoE, L2TP, PPTP (Дом.ру, Билайн) на Asus RT-N12
Если у вас провайдер использует технологию PPPoE, PPTP, L2TP, или Статический IP, то после запуска мастера быстрой настройки, после проверки соединения, роутер должен предложить вам выбрать типа вашего соединения.
Дальше, понадобится указать имя пользователя и пароль для подключения к провайдеру. Эту информацию выдает провайдер. Она так же может быть указан в договоре о подключении к интернету.
Возможно, понадобится указать еще какие-то параметры. IP-адрес, имя сервиса и т. д. Все зависит от типа соединения, и вашего провайдера.
В процессе настройки, как только роутер установит соединение с интернетом, он предложит вам настроить Wi-Fi сеть и т. д. Выполните эти настройки так, как я показывал выше в этой статье.
Вы всегда сможете сами сменить настройки WAN (соединения с интернетом). Просто перейдите на главную страницу настроек (есть кнопка в мастере быстрой настройки), и откройте вкладку Интернет — Подключение.
На этой странице вы всегда сможете задать самые важные настройки подключения к интернету. Если интернет через роутер уже работает, имя беспроводный сети и пароль вы сменили, то можете на этом закончить настройку маршрутизатора Asus. А я еще покажу, где и как можно сменить самые важные настройки.
Настройка Wi-Fi и смена пароля
Если вы хотите сменить имя вашей Wi-Fi сети, или сменить ключ, который вы используете для подключения к Wi-Fi, то сделать это можно в любой момент в настройках маршрутизатора прямо на главной странице. Просто задайте новое имя и/или пароль, и нажмите кнопку Применить.
Больше настроек беспроводной сети, в том числе настройки канала можно найти на вкладке Беспроводная сеть (слева).
После смены имени сети, или пароля, не забудьте заново подключить свои устройства к Wi-Fi. Если возникнут проблемы с подключением (обычно, после смены пароля), то удалите свою сеть и подключитесь к ней заново.
Защита настроек роутера Asus RT-N12
В процессе настройки, мы уже задавали новый пароль для доступа к панели управления. Но, если вы этого не сделали, или хотите сменить пароль, то перейдите на вкладку Администрирование — Система. Укажите два раза одинаковый пароль, и нажмите кнопку Применить.
Теперь, для входа в панель администратора, вы будете использовать этот пароль. Не забудьте его:) На этой странице можно еще сменить часовой пояс, назначит действие на кнопку WPS, включить Telnet и т. д.
Если вы дочитали эту статью до конца, и у вас еще есть желание что-то делать, то можете обновить прошивку своего RT-N12. По этой теме есть очень подробная инструкция.


























































