Technical Laboratory

Не так давно, у нас, в Ульяновске, появилась альтернатива PPTP, так называемый туннельный протокол 2 уровня L2TP.  Более подробнее о L2TP вы можете узнать на Википедии, мы же с вами займемся настройкой роутера для работы с данным протоколом.

Не далее как с пол года назад приобрел я себе домой высокоскоростной беспроводной 4-х портовый маршрутизатор D-Link DIR-320 и повесил его на уже имеющийся домашний проводной интернет от Beeline. Скажу сразу, ничего высокоскоросного в DIR-320 я не увидил сразу, после настройки и подключения к нему девайсов! И даже наоборот, он меня очень сильно огорчил своим поведением!

При правильной настройке Dual Layer PPTP на стандартной прошивке скорость соединений не поднималась выше 40kbps не смотря на заявленные 2mbps. Закралось сомнение по поводу качества приобретенного девайса, но великий гугл привел меня к просветлению, указав на альтернативную прошивку DD-WRT. Роутер был сразу же перепрошит и настроен, что улучшило ситуацию со скоростью! Проблемы не было и нет, правильно прописанная маршрутизация обеспечила и доступ в интернет, и доступ к локальным ресурсам.

Но, повторюсь, не так давно, в Ульяновске появился L2TP, и пообщавшись с технической поддержкой Beeline, я узнал что по данному протоколу соединение стабильнее, да и сервера обслуживающие L2TP стоят на более широких каналах.

Перенастроив роутер на использование L2TP я обнаружил следующую неприятность — при поднятом L2TP соединении оказывается полностью не работоспособной локалка. Сразу же закрались сомнения по поводу маршрутизации на локальные ресурсы, но, посмотрев таблицу маршрутизации роутера я убедился в том что косяки-то как раз и не в этом. И опять я пошел в гугл за решением данной проблемы. К сожалению решения подобной проблемы мною найдено не было или в силу того что изначально мой роутер был настроен не верно, либо просто потому что ни кто не задавался целью настраивать L2TP подобным образом. Нет, конечно мне попадались топики с подобными проблемами, но все решение сводилось исключительно к переходу на PPTP и временному затишью в использовании данным сервисом.

Данная ситуация меня не устроила в принципе, поэтому я и стал разбираться самостоятельно. И, собственно, представьте себе, разобрался! Ниже приведен небольшой манул по настройке L2TP и локальных ресурсов для домашнего интернета Beeline на роутере D-Link DIR-320 с альтернативной прошивкой DD-WRT.

Начинаем настроку!

Создаем L2TP соединение в соответствии с данными, выданными провайдером и проверяем работоспособность соединения и интернета

Прописываем маршрут на локалку в Setup — Advanced Routing

Далее нам необходимо узнать интерфейс, смотрящий в нашу сеть. Смотрим Status — Sys. Info в блок «Router», запоминаем\записываем MAC адрес WAN интерфейса. Идем в Administration — Commands и выполняем команду ifconfig. Нам будет выведен список всех доступных в системе интерфейсов. Ищем интерфейс с MAC адресом, который соответствует недавно запомненному\записанному. В моем случае это интерфейс vlan1, но у вас он может и отличаться. В поле Commands пропишем следующие правила для Firewall:

1
2
3

iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -j MASQUERADE

Нажимаем кнопку «Save Firewall». 192.168.1.0/24 это домашняя подсеть в которой сидит сам роутер и устройства за ним. Если у вас сеть отличная от моей — поменяйте.

Последний штрих — программная перезагрузка роутера из меню Administration — Reboot Router.

Что получаем в итоге? В итоге мы получаем одновременный доступ как к локалке, так и к интернету при использовании L2TP соединения.

Popularity: 54% [?]

Похожие записи:

• Новогодний подарок от Beeline, мобильный телефон Beeline a100, он же китайчёнок ZTE s213
• Настраиваем L2TP соединение с Beeline в Fedora\Russian Fedora Remix\RHEL\CentOS из Gnome 2 с помощь утилиты VPNPPTP
• Установка VPNPPTP в OpenSUSE 11.4 Linux
• Beeline email2sms на практике, или настройка sms оповещения в nagios
• Nginx + PHP-FPM или полный отказ от Apache2