Zyxel настройка роутера для торрента

Думаю, объяснять, что такое торрент, вам объяснять не нужно — почти каждый пользователь компьютера хоть раз в жизни это делал. Я, как и многие пользователи интернета, достаточно много файлов скачиваю через настроенный торрент клиент на wifi роутере Zyxel Keenetic. Не подумайте ничего плохого, просто много знакомых, которые делятся своими семейными роликами. При этом я люблю просматривать видео на большом экране телевизора, а не на компьютере. Каким образом обычно происходит весь процесс с файлом, с момента его загрузки до попадания на ТВ?

Напоминаю, что скачивание материалов, защищённых авторским правом, является пиратством и наказывается в соответствии УК РФ. Обменивайтесь только файлами, которые не попадают под действие закона и только в личных целях.

Для чего скачивать торрент через роутер Zyxel и Keenetic?

• Мы скачиваем его компьютер
• Далее перекидываем на флешку
• И наконец, вставляем накопитель в USB порт телека или приставки и смотрим

При этом, как вы понимаете, воспроизвести с флешки его можно только на том устройстве, у которого есть USB вход, либо имеется OTG кабель, если речь идет о смартфонах и планшетах — при условии его поддержки устройством. В общем, все сложно и не удобно. Однако, у многих современных роутеров, оснащенных USB портом, есть встроенная функция скачивания торрента напрямую на флеш-накопитель, подключенный к роутеру. Добавим к этому поддержку таких технологий, как DLNA, Samba и FTP, и..

Вы уже поняли, к чему я клоню. Нет, конечно скачать торрент на компьютер, подключенный к интернету через wifi роутер, не составляет никаких проблем, единственное что может понадобиться — пробросить порты. Но сегодня с помощью роутера можно провернуть одну очень классную штуку — скачать торрент через роутер на подключенную к его USB порту флешку и раздать этот файл по сети WiFi на любой девайс, который к нему подключен. Включая даже те, у кого вообще нет никаких USB разъемов! Тем самым мы расширяем возможности для воспроизведения медиа контента и убираем лишние действия в виде загрузки на ПК и переписыванию на съемный носитель.

В этой статье речь пойдет о том, как скачать фильмы с торрента в сетевое хранилище файлов на роутере Zyxel Keenetic, чтобы потом доступ к нему имели все устройства, входящие в локальную сеть — 1 раз загрузили, и можно смотреть хоть с настольного ПК, хоть с ноутбука, хоть с телефона или планшета.

Как настроить торрент клиент на роутере Zyxel и Keenetic?

Многие современные роутеры имеют в своем арсенале поддержку внешнего накопителя, который можно настроить в качестве сетевого хранилища и раздавать файлы по локальной сети через torrent. Более дорогие модели роутеров дополнительно снабжены встроенным клиентом Transmission и позволяют скачивать их прямо на этот накопитель. В числе таких моделей и Zyxel Keenetic Giga II, на примере которого разберем сегодня всю схему.

К этому маршрутизатору Zyxel можно подключить любые типы внешних накопителей — от HDD и SSD до флеш-карт, но для работы с торрентами рекомендуется использовать именно старый добрый жесткий диск.

Итак, включаем роутер и вставляем в USB жесткий диск — он должен определиться в админке роутера.

Если роутер не видит диск, то проверьте, включен ли на нем модуль, отвечающий за работу с торрентами. Сделать это можно в разделе «Система», вкладка «Компоненты». У нас должна стоять галочка напротив пункта «Bit-torrent клиент Transmission». Если ее нет, то ставим, нажимаем кнопку «Применить» внизу таблицы и ждем, пока данный модуль скачается и установится.

Если устройство определилось, то в нижнем меню открываем последний пункт — иконку «Приложения». И заходим на вкладку «Клиент BitTorrent». Здесь нужно активировать флажок «Включить» и выбрать папку на диске, в которую будут сохраняться скачанные через торрент файлы. Также при необходимости можно разрешить доступ к управлению торрент-клиентом из интернета. Остальные значения оставляем те, которые были по умолчанию. После чего жмем кнопку «Применить».

Обратите внимание на пункт «Порт TCP для интерфейса управления» — он понадобиться в дальнейшем для подключения к клиенту и управления торрентами. В моем случае — «8090».

Далее необходимо добавить нового пользователя для администрирования торрентов или разрешить эту функцию админской учетной записи. Для этого идем в нижнем меню в раздел «Система» на вкладку «Пользователи» и либо добавляем нового пользователя, либо кликаем по записи «admin».

Задаем для нового пользователя имя и пароль для входа, а также ставим галочку на «torrent».

По умолчанию этому пользователю будет дан полный доступ к клиенту. Если же мы хотим отредактировать права доступа, то сделать это можно в разделе «Приложения» (нижнее меню), вкладка «Права доступа».

Теперь открываем на компьютере, подключенном к локальной сети, браузер и вводим адрес вида «ip роутера:порт интерфейса управления», у нас это будет «192.168.1.1:8090«.

В открывшемся окне вводим логин и пароль от пользователя, которому мы разрешили доступ

И попадаем в торрент клиент роутера, который у Zyxel называется Transmission.

Хочу также обратить внимание, что в модели Giga скорость скачивания торрента составляет до 5 Мбит в секунду из соображений обеспечения стабильности работы устройства.

Для добавления файла скачиваем torrent с одного из сайтов

И сохраняем его в папку на компьютере.

Возвращаемся в программу-клиент Transmission и выбираем скачанный торрент из папки на компьютере, после чего нажимаем «ОК». Раздел добавления файла находится под иконкой в виде открытой папки

И ждем окончания загрузки

BitTorrent клиент Transmission на новом маршрутизаторе Keenetic

В обновленной серии роутеров Keenetic BitTorrent клиент не входит в компоненты, установленных по умолчанию. Поэтому его также нужно установить отдельно. Для этого заходим в «Общие настройки системы — Изменить набор компонентов».

И активируем галочкой «BitTorrent клиент Transmission»

После этого возвращаемся на главную страницу «Системный монитор» и в блоке «Приложения» жмем на ссылку «Перейти к закачкам»

Здесь необходимо выбрать папку для хранения загруженных данных. Так что нажимаем соответствующую кнопку

И выбираем одну из существующих директорий на флешке.

Либо жмем на иконку папки с плюсиком в верхнем меню и создаем новую.

Выделяем ее и нажимаем на «Выбрать»

После чего она отобразится в поле «Папка для хранения». Дополнительно можно разрешить доступ к управлению данным накопителем из Интернета. Остается только сохранить изменения.

Теперь активируем torrent-клиент Transmission переключаетелем в разделе «Приложения»

Теперь можно еще раз перейти к закачкам и полноценно работать с обычным приложением Transmission. Точно так же, как бы вы это делали на компьютере. То есть добавить заранее скачанный файл торрента для загрузки видео на накопитель.

О том, как теперь посмотреть этот файл с ПК или смартфона, читайте в отдельной статье.

Transmission – это популярное программное обеспечение для работы с торрент-трекерами. Оно предоставляет возможность скачивать и делиться файлами в сети BitTorrent. Если у вас есть роутер Zyxel Keenetic и вы хотите настроить Transmission на нем, то данная статья поможет вам освоить все необходимые шаги.

Во-первых, необходимо установить Transmission на ваш компьютер или устройство. Это можно сделать, посетив официальный веб-сайт проекта и загрузив последнюю версию. После установки откройте приложение и установите основные параметры, такие как папка для загрузок, скорость загрузки и отдачи, количество одновременных загрузок и другие.

Теперь, когда Transmission запущен на вашем компьютере, необходимо настроить роутер Zyxel Keenetic для работы с ним. Для этого откройте веб-интерфейс роутера, введя его IP-адрес в адресной строке браузера. Затем найдите раздел «Приложения» или «Сетевые приложения» в настройках роутера.

Настройте порты для Transmission, чтобы они были открыты для общего доступа. Обычно это TCP-порт 9091 и несколько управляющих портов для обмена данными. Убедитесь, что эти порты проксируются через ваш роутер и доступны из интернета. Во избежание проблем с безопасностью, рекомендуется настроить запросы на авторизацию для доступа к интерфейсу Transmission через веб-интерфейс.

Обзор Zyxel Keenetic Transmission

Задача настройки Transmission на роутере Zyxel Keenetic заключается в том, чтобы настроить клиент таким образом, чтобы он работал оптимально в вашей сети и соответствовал вашим потребностям.

Обратите внимание, что для работы Transmission на Zyxel Keenetic должен быть установлен и настроен контейнер DockSTARTer. Без него Transmission не сможет работать на роутере.

В данной статье мы подробно рассмотрим процесс настройки Zyxel Keenetic Transmission, чтобы вы могли без проблем использовать этот BitTorrent-клиент на своем роутере.

Возможности Zyxel Keenetic Transmission

С помощью Zyxel Keenetic Transmission вы можете:

• Загружать торрент-файлы — приложение позволяет добавлять торрент-файлы с вашего компьютера или с помощью URL-адреса.
• Управлять загрузкой — вы можете контролировать скорость загрузки, указывать приоритеты загрузок и устанавливать ограничения на использование интернет-трафика.
• Просматривать информацию о загрузках — в приложении отображается информация о текущих загрузках, включая скорость загрузки, состояние и прогресс.
• Настроить расписание загрузок — вы можете установить время начала и окончания загрузки, а также указать дни недели, когда загрузка будет доступна.
• Удалить загрузки — приложение позволяет удалять завершенные загрузки, освобождая пространство на устройстве.

Зyxel Keenetic Transmission обеспечивает удобное и эффективное управление загрузками торрент-файлов, делая процесс простым и интуитивно понятным.

Установка и настройка Zyxel Keenetic Transmission

Чтобы установить и настроить Zyxel Keenetic Transmission, следуйте инструкциям ниже:

Запомните, что использование торрентов может быть незаконным или нарушать авторские права в некоторых странах. Пожалуйста, используйте Zyxel Keenetic Transmission в соответствии с законодательством вашей страны.

Особенности работы с Zyxel Keenetic Transmission

Основные особенности и возможности работы с Zyxel Keenetic Transmission:

• Интеграция в интерфейс маршрутизатора: Zyxel Keenetic Transmission полностью интегрирован в веб-интерфейс маршрутизатора, что обеспечивает удобство и легкость использования.
• Простой доступ к настройкам: веб-интерфейс позволяет управлять и настраивать Zyxel Keenetic Transmission непосредственно из браузера.
• Множество настроек: Zyxel Keenetic Transmission предлагает широкий спектр настроек, позволяющих оптимизировать скорость и качество загрузки файлов.
• Планирование загрузок: вы можете запланировать время начала и окончания загрузки, чтобы максимально эффективно использовать доступ к интернету.
• Очередь загрузок: Zyxel Keenetic Transmission поддерживает возможность создания и управления очередью загрузок, что позволяет организовать загрузку файлов в определенном порядке.
• Удаленное управление: вы можете управлять загрузками из любой точки мира через Интернет, используя специальное приложение или веб-интерфейс.
• Статистика загрузок: Zyxel Keenetic Transmission предоставляет подробную статистику о загрузках, что позволяет отслеживать скорость, объем и состояние загружаемых файлов.

Независимо от ваших потребностей и предпочтений, Zyxel Keenetic Transmission предоставляет широкие возможности для настройки и управления загрузками. Благодаря удобному интерфейсу и мощным функциональным возможностям, вы сможете с удовольствием пользоваться этим клиентом BitTorrent.

Преимущества использования Zyxel Keenetic Transmission

Zyxel Keenetic Transmission является отличным выбором для тех, кто ищет надежное и удобное решение для хранения и передачи файлов. Оно обладает всеми необходимыми функциями и инструментами, чтобы удовлетворить потребности домашней или офисной сети.

Рекомендации по использованию Zyxel Keenetic Transmission

• Обновляйте программу и прошивку регулярно. Еженедельные обновления помогут исправить обнаруженные проблемы и улучшить производительность.
• Настройте скорость загрузки и отдачи согласно вашим потребностям и возможностям сети. Неправильная скорость может негативно повлиять на скорость интернет-соединения.
• Используйте функцию расписания загрузок, чтобы управлять временем и длительностью загрузок. Это поможет распределить нагрузку на сеть и избежать неполадок.
• Для улучшения безопасности рекомендуется использовать VPN при работе с Zyxel Keenetic Transmission. Это поможет скрыть вашу личную информацию и защитить данные от несанкционированного доступа.
• Избегайте загрузки подозрительных или нелегальных файлов. Нарушение авторских прав может привести к юридическим проблемам.
• Регулярно очищайте список загрузок. Удаление завершенных или ненужных загрузок освободит пространство на диске и улучшит производительность программы.

Соблюдение этих рекомендаций поможет вам получить максимальную мощность и удобство от использования Zyxel Keenetic Transmission. Безопасность, устойчивость и эффективность – вот ключевые преимущества этой программы.

Когда лучше использовать роутер как качалку торрентов

Какие модели роутеров могут выступать в этой роли

Что, помимо роутера, нужно для этой задачи

 

Следующий пункт, отвечающий за автоматическое включение трекера при подсоединении накопителя, я также делаю активным.

На этом прописывание параметров можно считать завершенным. Остается активировать пункт «Включить BitTorrent-клиент», нажать кнопку «Применить» и вслед за ней – «Запустить клиент».

Всё. Теперь можно использовать торрент-клиент, при желании изменив его настройки (параметры ограничения скорости раздач и закачки).

Выводы

Кому-то ближе танцы с бубном над старым «железом», а кто-то, напротив, предпочтет свежую модель – и тоже вдоволь поиграет с ее настройками и доведет до ума собственными руками. Я же предпочитаю готовые решения. В конце концов, сколько интересного можно загрузить за время, потраченное на настройку упрямого роутера, – не лучше ли сразу воспользоваться «коробкой»?

Итак, выбор за вами, варианты есть на все случаи жизни. Но не забывайте: большинство «перешитых» роутеров, изначально не предназначенных для работы в качестве торрент-качалки, не обеспечат должной производительности. В первую очередь скажется слабый процессор, сильно уступающий специализированным устройствам.

Итак, дамы и господа, пришло время настроить работу с торрентами маршрутизатора Zyxel модели P660HTW2 EE. Давно кормил вас обещаниями. Извиняюсь, что так долго.

Вполне вероятно, что эта статья для вас окажется слишком длинной и нудной, хотя она верная, и правильная, поэтому советую обратиться к сокращенному варианту, написанному мной же.

Если трудности вас не пугают, то милости прошу читать далее.

Начнём с определения технической базы.

Есть вышеуказанный роутер. Есть провайдер WebPlus. Тип подключения ADSL. Так же имеется торрент клиент под названием uTorrent — читается «мю-торрент», да и пишется, собственно ?Torrent, что в русском варианте означает все на всего «микроторрент» — версии 1.8.1. Наша задача: заставить всё это хозяйство работать в команде, обеспечив нас непрерывным потоком информации.

Я, сразу признаюсь, не стал изобретать двухколёсное транспортное средство с ножным приводом, а поступил проще — пошёл на сайт Зухеля и скачал оттуда факъю, в котором довольно подробно описаны настройки при работе в сетях DC++. Торренты настраиваются по аналогии.

Суть настройки заключается в открытии определённых портов для входящих соединений и перенаправлении входящего трафика через этот порт к torrent-клиенту.

?Torrent

Сначала разберемся с клиентом, то бишь с uTorrent’ом.

Запускаем его и идём в настройки. Там нас интересует вкладка Соединение. Для начала поставьте там все галочки за исключением «Случайный порт при запуске». Нам нужно чтобы порт всегда был один и тот же.

На этом с микроторрентом можно закончить. Переходим к роутеру.

Теперь пришло время маршрутизатора. Логинимся в веб-интерфейс. Напоминаю, нужно открыть свой любимый браузер и ввести в строку адреса следующие циферки: 192.168.1.1

Стандартный администраторский пароль: 1234

Зашли значит…

Первым делом закрепим текущий IP за машиной. Идем Network > LAN > Client List, находим там свой компьютер и ставим галочку Reserve.

Всё, теперь при каждом включении роутер будет выдавать вашей машине только этот адрес. Это немаловажный момент. Постарайтесь этот шаг не пропустить.

Далее следует активировать трансляцию сетевых адресов, чтобы все входящие на указанный порт торрента пакеты с трекера направлялись куда следует, а именно к компьютеру, где запущен uTorrent. Делается это следующим образом.

Заходим в Network > NAT. Ставим галку Active Network Address Translation(NAT), тем самым активируя трансляцию. Переключатель, идущий чуть ниже, должен стоять в положении SUA Only. По Max NAT/Firewall Session Per User могу посоветовать поставить цифру по-больше. Она показывает максимально допустимое количество соединений. Торренту нужно много одновременных соединений.

Переходим во вкладку Port Forwarding. В поле Service Name выбираем User Defined. В этом случае мы можем выставлять любой порт в настройках. Откроется настройка правила Rule Setup. Здесь нужно поставить галочку Active, ввести «TCP» в качестве имени службы (Service Name). В поля Start и End Port нужно записать точно тот порт, что мы определили в настройках торрент-клиента. Последним вводим IP нашей машины. Не забываем нажать кнопку Apply.

Набираемся терпения и переходим к следующему пункту.

Надо настроить файервол, чтобы пакеты, предназначенные торренту, проходили в локалку из Сети. Проследуйте в Security > Firewall, вкладка Rules. В раскрывающемся списке Packet Direction выберите направление WAN to LAN. Нажимаем кнопочку Add.

Открылась страница с кучей настроек. Не впадая в панику, находим раздел Service и нажимаем по ссылке Edit Customized Service. На открывшейся странице щёлкаем по свободной циферке в таблице, скорее всего это будет единица. В итоге вы окажетесь на странице Security > Firewall > Rules > Customized Service > Config. Заполняем следующим образом:

Напоминаем, что попытки повторить действия автора могут привести к потере гарантии на оборудование и даже к выходу его из строя. Материал приведен исключительно в ознакомительных целях. Если же вы собираетесь воспроизводить действия, описанные ниже, настоятельно советуем внимательно прочитать статью до конца хотя бы один раз. Редакция 3DNews не несет никакой ответственности за любые возможные последствия.

⇡#Вступление

В комментариях к одной из первых статей про альтернативные прошивки читатели спрашивали, нет ли чего-нибудь подобного и для роутеров ZyXel. То ли официальные прошивки ZyXel жуть как хороши, то ли энтузиасты не такие активные, но хоть какой-то более-менее приличной альтернативы фирменным микропрограммам нынче нет. Ну, вы, конечно, можете скачать исходные коды прошивки, изменить её, заново собрать и залить в роутер. Но это как-то уже слишком для обычного пользователя. Тем интереснее выглядит совсем молодой проект наших соотечественников с незамысловатым названием zyxel-keenetic-packages, зародившийся в недрах форума Zyxmon. В данном случае идея гораздо проще и изящнее. Никаких перепрошивок роутера не требуется, а все дополнительные приложения запускаются со съёмного накопителя — флешки или внешнего винчестера. Более того, при отсоединении накопителя устройство продолжает работать как ни в чём не бывало, но, естественно, уже безо всяких «плюшек». Ну а в данной статье мы рассмотрим установку и настройку обновлённого торрент-клиента Transmission, сервера DLNA и доступ к локальной сети из Интернета посредством OpenVPN.

⇡#Подготовка

Для начала нам необходимо отформатировать накопитель в ext 2/3 или NTFS. Лучше, конечно, в ext 2/3, хотя некоторые естествоиспытатели утверждают, что и с NTFS всё прекрасно работает. Программ, которые могут форматировать разделы в нужную нам ФС, довольно много: Partition Magic, продукты Paragon и Acronis, в конце концов, бесплатный GParted Live. Если вам вдруг понадобится срочно считать данные в Windows с такого накопителя, то можно воспользоваться либо файловым менеджером Ext2Read, либо установить драйвер Ext2Fsd. Также в веб-интерфейсе роутера необходимо включить доступ к диску по сети в «USB-приложения» → «Сетевой диск».

Ещё нам понадобится SSH-клиент PuTTY и непосредственно установщик. Распакуем архив в любое удобное место. Теперь зайдём на наш накопитель по сети: Win+R, \\KEENETIC, Enter. В папке disk_a1 потребуется создать директорию system, а в ней ещё одну — bin. Вот туда-то и надо скопировать файл ext_init.sh из архива. Таким образом, полный путь до него будет выглядеть как \\KEENETIC\disk_a1\system\bin\ext_init.sh. Заодно полезно создать в корне папку data, куда будут складываться все файлы. Теперь надо отключить накопитель от роутера и снова подключить. Через пару минут в логах («Система» → «Журнал») должна появиться запись:

dropbear[xxxx] Running in background

Запускаем PuTTY, в поле Host Name вбиваем root@ip_адрес_роутера, а в Windows → Translation выбираем кодировку UTF-8 и нажимаем Open. Вводим пароль — zyxel (он не показывается при наборе) и нажимаем Enter. Завершаем установку и сразу же обновляем систему командами:

finish_install.sh
opkg update
opkg upgrade

⇡#Настройка Transmission

Установка новых приложений осуществляется командой opkg install имя_пакета. На данный момент число портированных приложений не так велико — их список можно посмотреть здесь. В принципе, в вики проекта неплохо описаны основные нюансы их установки. Однако неподготовленному пользователю вряд ли будут понятны определенные моменты относительно их настройки. Так что разберём для ясности некоторые примеры. Для начала рассмотрим установку и настройку более новой версии торрент-клиента Transmission, чем та, которая предустановлена в прошивке роутера, — 2.3 вместо 1.93. Установим клиент и текстовый редактор nano командой:

opkg install nano 
opkg install transmission-daemon transmission-web

Традиционный совет — вместо того чтобы вручную набирать команды, просто скопируйте их отсюда и кликните правой кнопкой в окне PuTTTY. По умолчанию все новые закачки будут записываться в папку transmission, то есть так же, как по умолчанию происходит и со встроенным в роутер торрент-клиентом. Предварительно остановим его, перейдя в веб-интерфейсе роутера в раздел «USB-приложения» → «Торренты», сняв галочку «Включить BitTorrent-клиент» и нажав «Применить». Отредактируем настройки Transmission командой:

nano /media/DISK_A1/system/var/transmission/settings.json

Здесь достаточно изменить по желанию несколько строчек:

«peer-port»: 52400
 «rpc-authentication-required»: true
 «rpc-password»: «password»
 «rpc-port»: 9091
 «rpc-username»: «username»

Для включения авторизации с целью доступа к веб-интерфейсу Transmission необходимо изменить значение параметра rpc-authentication-required с false на true. Тогда вместо username и password потребуется указать соответственно логин и пароль. В peer-port и rpc-port надо указать номера портов, которые служат для соединения с другими клиентами и доступа к веб-интерфейсу клиента соответственно. Прочие параметры можно и не менять. Сохраняем файл и выходим — F2, Y, Enter. Для автозапуска Transmission при включении роутера необходимо переименовать один из скриптов:

mv /media/DISK_A1/system/etc/init.d/
K90transmissiond /media/DISK_A1/system/etc/init.d/S90transmissiond

Его же необходимо немного подкорректировать:

nano /media/DISK_A1/system/etc/init.d/S90transmissiond

В самом начале есть две переменные TRN_PORT и TRN_RPC_PORT. Если вы меняли в settings.json peer-port и rpc-port, то их значения нужно соответственно подставить в эти переменные. Также надо будет «раскомментировать» (убрать # в начале строки) ещё шесть команд вида iptables –A (или D) INPUT -p tcp —dport $TRN_PORT (TRN_RPC_PORT) -j ACCEPT. Не забываем сохранить файл и запускаем Transmission. Только учтите, что теперь его панель управления будет на английском языке.

/media/DISK_A1/system/etc/init.d/S90transmissiond start

⇡#Настройка медиасервера DLNA

Более полезный сервис — это minidlna. С его помощью у роутера появляется поддержка протокола DLNA, так что мультимедийные файлы можно смотреть, например, на телевизоре или приставке. Устанавливается и настраивается он гораздо проще, чем Transmission.

opkg install minidlna 
nano /media/DISK_A1/system/etc/minidlna.conf

В файле конфигурации потребуется поменять параметры media_dir, в которых надо указать папки, где хранятся мультимедийные файлы. Можно дополнительно установить фильтр типа файлов — только аудио (A), видео (V) или изображения. Помните, что корневая папка съёмного накопителя доступна как /media/DISK_A1.Вот пример настроек.

media_dir=/media/DISK_A1/transmission/
media_dir=/media/DISK_A1/data/downloads
media_dir=A, /media/DISK_A1/data/Music_and_AudioBooks
media_dir=V, /media/DISK_A1/data/Films_and_Movies
media_dir=P, /media/DISK_A1/data/Photos

Осталось только запустить minidlna-сервер.

/media/DISK_A1/system/etc/init.d/S50minidlna start

Настройка OpenVPN

Скачайте дистрибутив OpenVPN на официальном сайте, выбрав в разделе загрузок Windows Installer. При установке отметьте галочками все компоненты. Как и в прошлый раз, мы будем использовать авторизацию по статическому ключу, то есть нам будет доступно только одно VPN-подключение. Ключ предварительно надо сгенерировать — из главного меню в разделе OpenVPN → Utilities запускаем Generate a static OpenVPN key. Готовый ключ находится в файле C:\Program Files\OpenVPN\config\key.txt. Переименуйте его в static.key и скопируйте на накопитель в папку \disk_a1\system\var. Теперь установим OpenVPN на роутер командой:

opkg install openvpn

Создадим конфигурационный файл:

nano /media/DISK_A1/system/etc/openvpn/openvpn.conf

И вставим в него следующие строки:

port 1194 
proto udp 
dev tun 
secret /media/DISK_A1/system/var/static.key 
ifconfig 10.8.0.1 10.8.0.2 
keepalive 10 120 
comp-lzo 
persist-key 
persist-tun

Сохраняем файл (F2,Y, Enter). Затем чуть подправим скрипт запуска:

nano /media/DISK_A1/system/etc/init.d/K11openvpn

В нём надо добавить правила iptables в конце разделов start

iptables –A INPUT -p udp --dport 1194 -j ACCEPT 

и stop:

iptables –D INPUT -p udp --dport 1194 -j ACCEPT 

Сохраняем этот скрипт, переименовываем для автоматического запуска и сразу же запускаем.

mv /media/DISK_A1/system/etc/init.d/K11openvpn /media/DISK_A1/system/etc/init.d/S11openvpn 
/media/DISK_A1/system/etc/init.d/S11openvpn start

Теперь создадим группу правил для брандмауэра:

nano /media/DISK_A1/system/etc/firewall.d/fw.sh

В этот файл надо скопировать следующие строки:

#!/bin/sh
iptables -I FORWARD 1 --source 10.8.0.0/24 -j ACCEPT
iptables -I FORWARD -i br0 -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br0 -j ACCEPT
iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE

После сохранения делаем файл запускаемым и тут же выполняем его:

chmod +x /media/DISK_A1/system/etc/firewall.d/fw.sh
/media/DISK_A1/system/etc/firewall.d/fw.sh

Естественно, нам нужно прописать DDNS-имя на нашем роутере. Подробнее о регистрации на примере DynDNS написано здесь в разделе «Настройка DDNS ». Через веб-интерфейс роутера переходим в раздел «Интернет» → «Доменное имя», включаем галочку «Использовать динамическую DNS», заполняем соответствующие поля и жмём «Применить». Кстати, после включения DDNS вам будет доступен также веб-интерфейс Transmission (http://ddns_имя_роутера:rpc-port), а если поставите галочку «Разрешить удаленный доступ» и укажете «TCP-порт веб-конфигуратора», то и веб-интерфейс роутера. Аналогичным образом можно открыть доступ к файлам на накопителе по FTP — ставим галочку «Разрешить доступ из Интернета» в разделе «USB-приложения» → «Сервер FTP».

На клиенте (например, на офисном компьютере или на ноутбуке) также надо установить OpenVPN, а заодно скопировать наш ключ static.key, который мы сгенерировали ранее, в папку C:\Program Files\OpenVPN\easy-rsa\keys\ (ну, или куда вам удобно, только в клиентских настройках надо будет поменять путь до него). Теперь в папке C:\Program Files\OpenVPN\config\ нужно создать новый текстовый файл, вставить в него нижеследующие строки и переименовать его, например, в router.ovpn. Обратите внимание, что в пути до файла secret.key нужно использовать именно двойные слеши (\\), а не одинарные (\).

remote ddns_имя_роутера
 dev tun
 ifconfig 10.8.0.2 10.8.0.1
 secret "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\static.key"
 comp-lzo
 keepalive 10120
 ping-timer-rem
 persist-tun
 persist-key
 route 192.168.1.0 255.255.255.0

При двойном клике по файлу ovpn будет подниматься туннель до роутера. Можно запустить OpenVPN GUI и из главного меню — в области уведомлений появится иконка, двойной клик по которой также поднимет туннель. При этом цвет иконки сменится с красного на зелёный. Ещё один двойной клик по иконке покажет окно с логом. Для отключения от VPN нажмите кнопку Disconnect. После подключения вам будет доступна ваша домашняя сеть и можно, к примеру, настроить удалённый рабочий стол (см. раздел «Настройка TightVNC» здесь). Также необходимо проследить, чтобы адресация на удалённой машине, в домашней сети и внутри VPN-туннеля была разной. В нашем примере мы использовали подсеть 10.8.0.0 для туннеля, а в домашней сети — 192.168.1.0. При необходимости подкорректируйте адреса во всех скриптах и файлах конфигурации в этом разделе.

Заключение

На данный момент это, пожалуй, все приложения, о которых есть смысл рассказывать. Конечно, в репозитории есть и другие пакеты, но вряд ли домашнему пользователю захочется поднимать свой веб-сервер на роутер, становить на него Drupal или, например, заморачиваться с другими DDNS-сервисами либо монтировать по сети ещё один накопитель. Впрочем, если и захочется, то настройка не так уж сложна. В конце концов, не забанили же вас в Google или «Яндексе». Для молодого проекта столь небольшое число пакетов — явление нормальное. К тому же их список постепенно пополняется, однако, по признанию самого автора zyxel-keenetic-packages, времени у него не так много. Так что энтузиасты, готовые собирать новые пакеты и развивать проект, явно не помешают. Напоследок ещё раз рекомендуем ознакомиться с вики и форумом, ссылки на которые были приведены в начале статьи. Засим позвольте откланяться и традиционно пожелать удачных экспериментов.

P.S.: ZyXel, между прочим, обещает в скором времени выпустить совершенно новую официальную прошивку, в которой, по слухам, будет много чего вкусного.