Добрый день!
Два тюнера (локальные сети) соединены тунелью OpenVPN
1) В городе — Keenetic Omni (user4467) / 172.16.15.128 / 192.168.2.1 /. подключен к кабельному интернету через WAN,
2) В селе — Keenetic GigaIII (user4464). / 172.16.15.125 / 192.168.1.1 /Интернет через USB модем Huawei E3372h
За несколько дней, смог разобраться и объединить обе сети в одну общую, все вроде работает. только осталась одна задача — не заходит на web-интерфейсу модема. в селе я захожу в него по адресу 192.168.8.1, а вот в городе он не доступен и не пингуется. Подскажите, как можно реализовать это.
Последнее редактирование: 5 года 5 мес. назад пользователем mlk555 .
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Подробнее
- Сообщений: 3772
- Спасибо получено: 295
5 года 5 мес. назад #2 от admin
admin ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN
Не понял, почему адрес 192.168.8.1 ? Это не ошибка?
если все заработало, то, пожалуйста, donate сюда — yoomoney.ru/to/410014618210530
Hướng dẫn sử dụng Đổi IP Huawei E3372 | Wifishop
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- mlk555
- Автор темы —>
- Не в сети
- Пользователь заблокирован
Меньше Подробнее
- Сообщений: 11
- Спасибо получено: 0
5 года 5 мес. назад — 5 года 5 мес. назад #3 от mlk555
mlk555 ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN
admin пишет: Не понял, почему адрес 192.168.8.1 ? Это не ошибка?
Нет, по дефолту, веб интерфейс модема на адресе http://192.168.8.1/
Последнее редактирование: 5 года 5 мес. назад пользователем mlk555 .
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Подробнее
- Сообщений: 3772
- Спасибо получено: 295
5 года 5 мес. назад #4 от admin
admin ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN
Обращаясь из сети vpnki вы на этот адрес вы не попадете, так как это, видимо, адрес провайдера — внешний адрес. А он никак в сети vpnki не известен, да и не нужно это. В домашней сети, адрес вашего кинетика 192.168.1.1 и этот адрес доступен как внутри нее, так и из сети vpnki — обращайтесь по нему.
если все заработало, то, пожалуйста, donate сюда — yoomoney.ru/to/410014618210530
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Подробнее
- Сообщений: 5
- Спасибо получено: 0
4 года 10 мес. назад — 4 года 10 мес. назад #5 от maksbobik
maksbobik ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN
Таже самая проблема на падаване не могу зайти в админ модема по адресу 192.168.8.1. В админ роутера захожу по 192.168.1.1 ,а в админ модема по адрес 192.168.8.1 ,ни как user6214. Подключение происходит через ваше соединение, но в админ модема хоть ты тресни зайти не могу,что я только не настраивал в роутере. Подскажите что настроить мне ,чтобы в админ модема зайти. Подключение open vpn.
Huawei E3372 Hilink — USB 4G Chuyên Dụng Đổi Địa Chỉ IP
В локальной сети без VPN по адресу 192.168.8.1 захожу без проблем. Как мне быть
Последнее редактирование: 4 года 10 мес. назад пользователем maksbobik .
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Подробнее
- Сообщений: 3772
- Спасибо получено: 295
4 года 10 мес. назад #6 от admin
admin ответил в теме Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN
1. Если вернуться к началу этого топика, то в прошлый раз мне так и осталось не понятным — для чего требуется заходить на адрес этого модема — 192.168.8.1 . Просто не понимаю для чего это нужно делать? Вроде бы он настроен и работает.
2. Адрес сети 192.168.8.1 будет доступен из сети VPNKI в том случае, если эту сеть 192.168.8.0/24 прописать «сетью за маршрутизатором» в интерфейсе VPNKI. Однако, вероятно, у вас уже прописана сеть 192.168.1.0/24 в качестве такой сети — если вы хотите попадать в домашнюю сеть из сети VPNKI. А веб-интерфейсе VPNKI, в качестве сети «за маршрутизатором» прописывается только одна сеть. Хотя вторая запись возможна в ручном режиме (через администратора VPNKI, номер позиции ROUTE-RU-1 на странице с тарифами)
3. Если сеть 192.168.1.0/24 у вас прописана в качестве «сети за маршрутизатором» и доступ извне к 192.168.1.1 работает, то можно попробовать изменить сеть в настройках туннеля на VPNKI, прописав другую маску — не /24, а /16. Тогда запись в VPNKI будет выглядеть как 192.168.0.0/16 Эти сеть и маска охватят собой обе сети — 192.168.1.0/24 и 192.168.8.0/24 Я не уверен, что это сработает, но пакеты, отправленные на адрес 192.168.8.1 из сети VPNKI дойдут до устройства — а вот что будет дальше я не знаю.
если все заработало, то, пожалуйста, donate сюда — yoomoney.ru/to/410014618210530
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник: vpnki.ru
Настройка MikroTik RB951Ui-2Hnd для работы с 3G/4G/LTE модемом
В данной статье рассмотрим настройку роутера RB951Ui-2Hnd с модемом Huawei E3372 с прошивкой hilink.
1. Заходим в web интерфейс роутера через браузер и скачивает утилиту winbox. Для этого меняем настройки вашей локальной сети на ip 192.168.88.100 и набираем в адресной строке ip роутера по умолчанию 192.168.88.1 и видим следующее окно:
В левом нижнем углу нажимаем на winbox и начинается автоматическая загрузка.
2. Заходим в наш роутер через winbox, вводим ip роутера и логин: admin, нажимаем на connect.
3. После входа в MikroTik RB951Ui-2Hnd подсоединяем к нему Huawei E3372 и должны увидеть во вкладке Interface наш модем определенный как LTE, если прошивка не hilink, а модем от провайдера (Мегафон, Билайн или МТС) то скорей всего он определится как (ppp-out1).
Для того чтобы включить наш модем, нужно нажать на LTE правой кнопкой мыши и выбрать Enable.
4. Следующий этап, идем в ip — DHCP Client и добавляем наш LTE модем.
Жмем на (+) и видим такую табличку:
В окне interface выбираем LTE , а если у Вас модем определился как ppp-out1, тогда выбираете его. В окне Default Route Distance ставите значение (1). Нажимаем Apply и OK.
5. Направляемся во вкладку Firewall (ip-Firewall) и выключаем все Красным крестиком, кроме Default configuration.
Далее нажимаем на Default configuration два раза и в окне Firewall Rule в разделе Chain ставим input, а в окне In.interface выбираем наш LTE, нажимfем Apply и переходи во вкладку Action:
Выбираем Accept, нажимаем Apply и OK.
6. Следующий этап, это настройка NAT, без него интернета не будет. Переходим опять в ip-firewall и нажимаем на вкладку NAT:
В окне Chain ставим srcnat и в Out.interface выбираем наш LTE. Все применяем и переходи в раздел Action:
Тут мы выбираем в окне Action действие masquerade жмем Apply и OK. Теперь у нас появился интернет на Микротике и можем его проверить перейдя в New Terminal:
Тут пишем команду «ping» и любой сайт, в нашем случае тут «ya.ru» Вим что пошел пинг, значит все сделано правильно. Дополнительные настройки включают в себя настройку DHCP сервера для автоматической раздачи ip адресов, кому это не нужно можно прописать на ПК статику и все будет работать.
А вот наш замер скорости данного роутера RB951Ui-2Hnd и Модема Huawei E3372 с внешней антенной:
Источник: www.radio-spektr.ru
Настраиваем Huawei E3372H в Mikrotik 951G-2HnD. Часть 2.
В предыдущем посте я начал рассказывать вам о настройке модема Huawei E3372H с связке с маршрутизатором Mikrotik и мы успешно рассмотрели вариант, в котором у нас имеется Stick-модем, а в Mikrotik’е поднимается ppp-out интерфейс. Теперь же пришло время рассмотреть нюансы настройки HiLink-версии модема.
Еще раз напомню, что основное отличие HiLink от Stick состоит в том, что HiLink-модем сам по себе является роутером, т.е. отдельным устройством, которое автоматически поднимает соединение с интернет, имеет собственный web-интерфейс, DHCP сервер и виртуальную сетевую карту (RNDIS-адаптер) через который собственно и осуществляется выход ПК в интернет. Т.е. если вы вставите HiLink-модем в ПК, то после установки драйверов у вас в сетевых подключениях появится отдельный Ethernet интерфейс, который получить IP адрес из локальной подсети модема. Например, сам модем у вас имеет IP — 192.168.8.1, тогда ПК к которому он подключен получит от DHCP модема адрес из подсети 192.168.8.0/24 на RNDIS интерфейсе. Думаю с теоретической частью по HiLink’ам всем понятно. Теперь перейдем к практической .
Но перед этим хотелось бы немного обсудить вопрос о том, что все же лучше — HiLink или Stick. Однозначного ответа на этот вопрос не существует, в разных ситуациях более «выгодным» является либо тот, либо другой вариант.
HiLink модем в использовании гораздо проще, посудите сами — он автоматически поднимает соединение с интернет, никаких «особенных» настроек ПК для этого не нужно, вставил модем, на ПК создался виртуальный сетевой адаптер, ПК выходит через него в интернет. Если провести сравнение, то HiLink модем в принципе похож на обычный роутер, в котором соединение с интернет уже настроено, подключить к нему ПК крайне просто — воткнул кабель, ПК получил настройки по DHCP и оказался в интернете.
Но здесь есть и обратная сторона медали. Представьте себе что доступ в интернет у вас осуществляется через роутер настройки которого частично вам недоступны. Т.е. вы не можете провести тонкую настройку этого роутера.
К примеру, пробросить порты извне (при условии если у вас белый статический IP) вы можете, «подкрутив» соответствующие настройки в web-интерфейсе, а вот, к примеру, выровнять TTL на выходе, назначить специфические правила firewall’а и т.п. скорее всего нет. Т.к. HiLink модем — это «вещь в себе».
Многие могут сказать что все это надуманно и те же самые настройки можно сделать на устройстве, которое находится «до модема». Т.е. HiLink модем можно например вставить в роутер и прописать все необходимое в его настройках.
Так-то оно так . только вот, к примеру, если в самом модеме что-то криво реализовано, например, тот же SIP ALG (насколько я помню такая проблема была в ZTE MF823), то куда его не подключай — IP телефония корректно не заработает. Думаю смысл понятен. В модемах же со Stick прошивкой — сам модем представлен в виде нескольких COM-портов, сам модем никаких соединений не поднимает, а все необходимые настройки осуществляются непосредственно в роутере к которому он подключен. Такая схема является более гибкой .
К тому же, если HiLink модем, подключенный к роутеру по каким-либо причинам «повиснет», то возвратить его к жизни можно будет только ребутом по питанию (отключением / включением питания на USB порте), со Stick такая ситуация вероятно тоже возможна, но вероятность ее меньше.
Итак, у нас есть тот же самый Huawei E3372H, но уже с HiLink версией прошивки 22.200.09.00.00 и Huawei’евским WebUI версии 17.100.13.01.03. Для тех кому интересно web-интерфейс самого модема выглядит так:
И доступен он по адресу — 192.168.8.1 . (многие наверное узнали на скриншоте модифицированный WebUI от rust3028, за что ему в очередной раз огромное спасибо) . При этом, как я и говорил, на ПК к которому был подключен модем создался отдельный сетевой интерфейс «Подключение по локальной сети», который получил следующие настройки:
Теперь вставим этот модем в наш Mikrotik. Сразу же отмечаем что в списке интерфейсов у нас появился lte1 интерфейс:
Если мы зайдем в его параметры, то кроме MAC адреса интерфейса не увидим там ничего интересного, MAC у нас кстати 0C:5B:8F:27:9A:64, т.е. это тот же самый RNDIS сетевой адаптер, который у нас и был, когда модем находился в ПК. Отлично, теперь нам нужно чтобы Mikrotik получил IP адрес во внутренней подсети модема. Для этого идем в раздел IP -> DHCP Client и добавляем новый DHCP Client на интерфейсе lte1:
Галочки оставляем по-умолчанию. В результате видим что Mikrotik у нас получил IP на этом интерфейсе:
Отлично. Теперь настраиваем firewall в Mikrotik. Т.е. открываем New Terminal в WinBox и вводим там две команды:
/ip firewall nat add action=masquerade chain=srcnat comment=»NAT for LTE1″ out-interface=lte1
/ip firewall filter add action=drop chain=input comment=»Filter for LTE1″ in-interface=
Первая добавляет правило NAT, чтобы ПК подключенные к Mikrotik могли пользоваться интернет соединением, второе правило для фильтра, чтобы отбрасывать все «лишние» пакеты извне (вообщем-то в данном случае сработает аналогичное правило в самом модеме, но создать его в Mikrotik’е будет не лишним).
Теперь не забываем зайти в web-интерфейс самого модема на 192.168.8.1 и посмотреть корректные ли у нас настройки сетевого профиля и поключения:
Как видно профиль у меня настроен верно, а соединение с интернет уже установлено. Этот пост я дописываю на ноутбуке, который подключен к Mikrotik’у, интернет-соединение на котором поднято через Huawei E3372H с HiLink’овской прошивкой.
p.s. Да, кстати, забыл рассказать . Mikrotik — достаточно умный девайс, и если ваш модем находится в композиции в которой одновременно доступны и RNDIS адаптер и командный AT-порт, то Mikrotik в свойствах LTE интерфейса может считывать с модема дополнительную информацию. Впрочем, это уже больше тема для самостоятельных экспериментов, либо отдельного поста. По-умолчанию же как правило HiLink модемы находятся в композиции в которой доступен только RNDIS адаптер, поэтому эти моменты в этом посте мы не рассматривали.
Полезные сссылки
- Настраиваем Huawei E3372H в Mikrotik 951G-2HnD. Часть 1 — здесь мы рассмотрим как настроить Huawei E3372H со Stick прошивкой в Mikrotik.
- Настраиваем Huawei E3372H в Mikrotik 951G-2HnD. Часть 2. — а здесь вариант с Huawei E3372H в режиме HiLink.
Источник: solved3g.blogspot.com