- Как настроить роутер ZTE F660
- Обзор роутеров
- Zte E5501
- Zte H118N
- Zte 5502
- ZteZXA 10 F660
- Выбираем устройство
- Подключение к ПК
- Управление настройками
- Настройка роутера ZTE для провайдеров
- Ростелеком
- Роутер zte f660 инструкция
- Роутер МГТС GPON zte f660
- Характеристики, особенности устройства
- Как подключить и настроить маршрутизатор
- Пошаговая настройка роутера МГТС GPON zte f660:
- ZXHN F660 : характеристики и быстрая настройка роутера
- Отличительные особенности
- Заводской пароль zte. Как изменить пароль соединения на wifi-роутере zte. Процесс изменения пароля
- Настройка роутера zte f660 мгтс: пошаговая инструкция
- Изменение IP-адреса LAN на ZTE
- Маршрутизатор zte zxa10 f660: технические характеристики и особенности конструкции
- Подключение модема zte f660
- Последовательность разблокировки
- Как настроить роутер zxa10 f660?
- Роутер zte zxa10 f660: настройка WiFi
- Как изменить пароль от роутера мгтс zte f660?
- Huawei
- Логин и пароль к роутеру (МГТС) ZTE F660
- Настройка локального WEB-сервера
- Вход в веб-интерфейс
- SERCOMM RV6699
- ZTE ZXHN 670
- Аltel 4G
- Проблемы со входом
- Внимательность
- DHCP-сервер
- Сброс настроек сети
- Заводские настройки маршрутизатора
- Проверка патч-корда
- Разблокировка смартфона Андроид
- Как правильно настроить интернет МГТС: особенности для GPON
- Какие роутеры используются провайдером ByFly
- Что такое роутер от МГТС
- Коротко о компании ZTE
- Что такое технология GPON: принцип действия GPON-роутера
- Определить название
- Самые востребованные роутеры от МГТС
- Способ 1. Название сети Wi-Fi и пароль (ключ) находятся на оборотной стороне модема (терминала).
- Шаг 1
- Шаг 2
- Настройка роутеров МГТС
- Вариант 1: SERCOMM RV6688BCM
- Проброс портов
- Разблокировка
- Инструктаж: модель MF823D
- Модем ZTE MF90+
- Как зайти на роутер МГТС по адресу https://192.168.1.254?
- Ошибка, когда не заходит в настройки маршрутизатора МГТС по адресу 192.168.1.254
- Неправильный адрес настроек 192.168.l.254
- Zte zxhn f660 инструкция
- Отличительные особенности
- Технические характеристики
- Настройка
- Настраиваем как локальный WEB-сервер
- Технические характеристики и функции ZTE 660
- Настройка ZTE 660
- Настройки сети WI-FI на роутере ZTE ZXA10 F660:
- Vladislav’s personal blog site
- ZTE F660
- Keenetic Ultra
- Что в итоге?
- Ремонт GPON терминала F660V4
- Основные неисправности и пути решения
- Режим восстановления ПО
- Подключение через Telnet
- Сброс пароля администратора
- Подключение через UART
- Подключение через JTAG
- Zte 670 роутер описание отзывы. Недокументированные возможности оптического терминала zte zxhn f660 от мгтс
- Маршрутизатор zte zxa10 f660: технические характеристики и особенности конструкции
- Как сбросить настройки Wi-Fi роутера – возвращаем заводские настройки
- Подключение модема zte f660
- Как подключить и настроить маршрутизатор
- Как настроить роутер zxa10 f660?
- Роутер zte zxa10 f660: настройка WiFi
- Как изменить пароль от роутера мгтс zte f660?
- Введение
- Жизнь на ладони
- Чем чреват для владельца взлом WiFi?
- Меры защиты
- Вывод
- Официальная реакция ОАО МГТС
- Настройка оборудования
- Обзор роутеров
- Zte E5501
- Zte H118N
- Zte 5502
- ZteZXA 10 F660
- Для чего нужно заходить в настройки
- Выбираем устройство
- PON-розетка
- Управление настройками
- Случайное нажатие RESET
- Что делать?
- Настройка роутера ZTE для провайдеров
- Ростелеком
- Есть ли уязвимость в WPS?
- Есть ли уязвимость в Web-интерфейсе настроек?
- Как загрузить свой файл настроек?
- Как сменить пароль к telnet?
- Как активировать FTP-доступ?
- Как превратить F660 в простой локальный Web-сервер?
- Как сделать эти FTP - и/или Web-сервер доступными из Интернета?
- Как заблокировать Web-интерфейс терминала, раз в нем есть уязвимость?
- Как сделать массовую фильтрацию DNS-имен по файлу hosts?
- Как скомпилировать/запустить собственные программы на терминале?
- ZXHN F660: характеристики и быстрая настройка роутера
- Подготовительные действия
- Телефонные заметки
- Восстановление пароля к роутеру GPON ZTE ZXA10 F660
- Восстановление доступа к веб-интерфейсу с помощью сброса к заводским установкам.
- Извлечение паролей из файлов сохраненной конфигурации.
- Восстановление забытых паролей к модему ZTE ZXA10 F660 без файла сохраненной конфигурации.
Как настроить роутер ZTE F660
Роутер – это сетевое оборудование, позволяющее одновременно множеству устройств выходить в интернет (компьютеры, планшеты, смартфоны и многое другое). Сегодняшний ассортимент роутеров позволяет выбрать именно то, что подходит в конкретном случае больше всего.
Обзор роутеров
Существует несколько моделей, которые оптимальны для использования дома:
Zte E5501
Данное устройство поддерживает множество интерфейсов:
- 4 порта под коннектор RJ-45 (что позволяет работать с данными через сетевой интерфейс, тип кабеля определяется автоматически); работает по стандарту связи 802.11n (частота 2.4 ГГц); присутствуют две несъемные антенны, обеспечивающие стабильную работу Wi-Fi.
Помимо поддерживаемых интерфейсов данное устройство имеет множество других опций, делающих его использование довольно удобным и простым.
Zte H118N
Роутер этого типа в своей конструкции имеет:
Максимальная скорость передачи данных данным устройством – 300 Мбит/с. Также поддерживается несколько технологий шифрования данных – WEP, WPA, WPA2.
Zte 5502
Рассматриваемый роутер от такой именитой компании ничем не уступает своим одноклассникам:
Возможности шифрования у рассматриваемого устройства самые широкие:
ZteZXA 10 F660
Роутер компании ZTE обладает не только отличными рабочими характеристиками, но также относительно невысокой ценой.
Он прост в настройке, а также поддерживает все необходимые технологии:
Выбираем устройство
При выборе роутера для дома необходимо учитывать следующие важные моменты:
- простота настройки – дабы в случае каких-либо неполадок можно было устранить их, не вызывая специалиста; цена – данный вопрос особенно актуален для тех семей, в которых много детей; надежность; особенности Wi-Fi модуля.
Чем проще конструкция устройства, тем легче его настраивать. Именно поэтому стоит отдать свое предпочтение тем роутерам, которые не требует танцев с бубнами во время подключения и начала работы. Это позволит сэкономить большое количество времени.
Видео: Как открыть порт на роутере ZTE ZXA10 F660
Ценовой диапазон – очень важный момент. На сегодняшний день нет смысла приобретать дорогостоящие устройства. Так как даже младшие в линейке модели имеют на своем борту все, что требуется для комфортной работы с Wi-Fiсетью в домашних условиях. Не стоит переплачивать за бренд модели – обычно такие траты полностью не обоснованы.
Выбирая оптимальный по цене вариант, не следует приобретать совсем дешевые модели. Так как зачастую за крайне низкой ценой стоит не самое высокое качество изготовления, которое может повлечь за собой в скором времени поломку.
Wi-Fi-модуль должен обязательно иметь антенну, расположенную снаружи корпуса. Так как антенны такого типа имеют покрывают большую площадь. Что очень важно, если квартира или дом имеют большой метраж. Также антенна должна при необходимости сниматься и заменяться – так как может понадобиться расширение зоны покрытия.
Оптимальный выбор во всех отношениях — роутер ZTE ZXA10 F660. Он обладает множеством достоинств, а также довольно низкой ценой (учитывая довольно неплохие параметры).
Подключение к ПК
Самая простая часть настройки роутера ZTE – подключение его к ПК. Выполняется эта операция в следующем порядке:
- в комплекте с рассматриваемым устройством идет блок питания. Необходимо подключить его к роутеру и вставить в розетку; необходимо подсоединить роутер для дальнейшей настройки к ПК. Сделать это можно через кабель связи, идущий вместе устройством – патчкорд; когда оба предыдущих пункта выполнены, необходимо нажать кнопку on/off (присутствует на задней части корпуса); устанавливаются драйвера устройства, они также имеются в упаковке с устройством (на компакт-диске). При их отсутствии необходимо скачать их из интернета.
Управление настройками
Как настроить роутер ZTE Wi-Fi? Управление настройками осуществляться при помощи WEB-интерфейса, попасть в который можно через любой установленный на ПК браузер. Например, internet explore. В строке адреса следует ввести следующую комбинацию цифр и символов – http://192.168.1.1. Если роутер подключен к компьютеру согласно инструкции, появится окно, в котором можно будет ввести логин и пароль.
По умолчанию паролем и логином является слово admin (только латинскими буквами). Когда поля заполнены, следует нажать кнопку «Login». Далее появится окно, выполненное в зеленом и белом цветах.
В верхней части имеются следующие вкладки:
Каждая вкладка дает возможность управлять тем или иным разделом.
Для настройки Wi-Fi следует выполнить следующие действия:
Данными перечнем действий осуществлено включение Wi-Fi.
Отдельное внимание необходимо уделить разделу под названием «Multi-SSID».
По желанию данный раздел позволяет сделать сеть как открытой, так и закрытой для различного рода устройств:
- SSIDName– данный пункт позволяет назвать каким-либо именем настраиваемую сеть; MaximumClients – максимально возможное количество одновременно подключенных устройств (данная модель поддерживает 32 шт.); EnableSSID – включение, либо отключение изменяемой сети; HideSSID – скрытие беспроводной сети; ChooseSSID – выбор изменяемой сети Wi-Fi.
Также присутствует раздел Security, в котором можно настраивать следующие пункты:
- ChooseSSID – выбор сети, настройка которой будет осуществляться; WPAPassphrase – выбор ключа шифрования, длина его может составлять 8-32 символа; Authentication – выбор типа шифрования и аутентификации; WPAEncryptionAlgorithm– в данном разделе можно выбрать подходящий алгоритм шифрования (TKIPили же AES).
При выборе пароля желательно следовать следующим рекомендациям:
Выполнение этих простых рекомендаций сделает сеть максимально безопасной.
Настройка роутера ZTE для провайдеров
Роутер ZTE ZXA10 F660 настраивается по-разному, в зависимости от того, какой провайдер является поставщиком услуг интернета (МГТС, Ростелеком, Укртелеком).
Настройка работы с данным оператором требует особой внимательности, так как следует учитывать все нюансы:
- в разделе «Network» необходимо открыть графу «WLAN»; поставив галочку напротив «EnabledWireless», можно активировать Wi-Fi; пункт «Mode» дает возможность выбрать режим работы – «Mixed»; выбор региона — «Country»; «BandWidth» — диапазон работы (40 МГц); «Chanel» — канал, необходимо установить режим «Auto»; кнопка «Submit» позволяет закончить настройку и сохранить её.
В разделе «Multi-SSIDSettings» и «Security»все настройки устанавливаются согласно прилагаемой к устройству инструкции.
Особое внимание следует уделить разделу «AccessControlList». В пункте «Mode» должно быть установлено значение «Block». «MACAddress» — 00:13:e0:81:97:ee.
Ростелеком
Настройка роутера для работы с провайдером «Ростелеком» не представляет собой ничего сложного.
Необходимо выполнить следующие действия:
- заходим в раздел «Network»-«WLAN»-«Basic»; графа «Mode» — устанавливаем значение Mixed (802.1b+802.11g+… .); в графе «Country» следует выбрать регион «Russia»; в пункте «Channel» — установить значение «Auto»; «Transmitting Power» — 100%.
Когда вышеперечисленные действия выполнены, следует настроить раздел «Multi-SSIDSettings»:
По окончании всех настроек необходимо нажать кнопку «Submit».
Для корректной настройки рассматриваемой модели роутера с правайдером «МГТС» необходимо выполнить следующие действия в строгом порядке:
- открывается любой браузер, в строке адреса пишем – http://192.168.1.1; вводится логин и пароль; в открывшемся окне переходим в раздел «Network»; в графе «WLAN» находим «WirelessRFMode»; устанавливаем статус «Enable»; нажимаем кнопку «Submit».
Это позволит активировать Wi-Fi. Остальные настройки выполняются в соответствии с руководством, прилагаемом к роутеру.
Также в обязательно порядке необходимо настроить раздел под названием Multi-SSID. Данный раздел позволяет установить личный идентификатор для сети, а также по желанию скрыть её. Все настойки выполняются индивидуально, зависят от личных предпочтений пользователя.
Раздел под названием «Securiry» позволяет настроить параметры шифрования и пароль для подключения к сети.
Роутер ZTEZxa10 F660 — оптимальное устройство в плане соотношения цена-качество. Отличный выбор для дома и офиса. Данное сетевое оборудование легко настраивается, компактно, надежно.
Роутер zte f660 инструкция
В теме нет куратора. По вопросам наполнения шапки обращайтесь к модераторам раздела через кнопку под сообщениями, на которые необходимо добавить ссылки, или через QMS.
Граждане, есть лишняя железяка типа ZTE F660, девайсина железом богата - USB дырка (и судя по всему не распаянная вторая), памяти судя по всему прилично, проц не самый тормозной - и мысль заюзать ее как GPRS-to-Wifi раздавалка (возможно, с потерей оптического функционала)
То есть например поставить на нее OpenWRT.
Упоминания такого слова (F660) на openwrt. org нет.
Кто-нибудь такое делал? Может этот ZTE F660 брат близнец чего-нибудь известного? Или кто-нибудь уже собрал готовенькое?
Так, делюсь сам чего знаю: есть консоль, по видимому 3.3 TTL, вторая нога - земля, третьяя - RX, четвертая TX, 115200, байты теряет как сволочь, выкидывает в бут менюшку, самое интересное - умеет грузится из сети (1.1 с сервера 1.100), хочет default host run file (vmlinux) и host flash file name (bcm693xx_fs_kernel).
Была тема на хабре, человек решил не терять гарантии. решил просто воткнуть в него флешку и через нее расширил функционал. Даже выложил архив готовой флешки. Но я в линуксе не особо секу, и я не хочу замарачиваться с управлением роутером через терминал. Все таки хочется через веб интерфейс)
Видимо шить можно только через serial или usb-uart
А это где? куда нужно зайти чтобы указать эти файлы? поскольку проц есть, прошивку можно самим собрать.
/ # cat /proc/cpuinfo
System type :
Processor : 0
Cpu model : Broadcom4350 V8.0
BogoMIPS : 359.42
Wait instruction : yes
Microsecond timers : yes
Tlb_entries : 32
Extra interrupt vector : no
Hardware watchpoint : no
ASEs implemented :
Shadow register sets : 1
Core : 0
VCED exceptions : not available
VCEI exceptions : not available
Unaligned exceptions : 20952
Плохо что не видит систем тайп.
Кстати есть еще и рекавери бут, как у роутеров d-link, но на все прошивки openwrt ругается.
Через telnet пробовал tftp тоже посылает, типа внутри файловая система рид-онли. Нужно пробовать usb-uart, может какую-то переходную прошивку, или вставить в 3-4g модем карту памяти, отформатированную ext2, примонтировать, и на нее переносить opt, и играться дальше ( но очень не хотелось бы)
Железяку нафаршировали, и выкинуть жалко и пользоваться никак.
Нашел на вики опенврт, system type BCM63168. Попробую все таки сам собрать прошивку, так как на опенврт в загрузках под Broadcom BCM63xx. куча разных образов, под разные железяки, хз какая подойдет на f660.
Dreadbit @ 30.04.2014, 11:41 *
Умеет грузится из сети (1.1 с сервера 1.100), хочет default host run file (vmlinux) и host flash file name (bcm693xx_fs_kernel).
А это где? куда нужно зайти чтобы указать эти файлы? поскольку проц есть, прошивку можно самим собрать.
/ # cat /proc/cpuinfo
Это с консоли. У него там есть бутлодер Qualcommoвский, не помню как называется, но от него есть исходники.
Чем пробовать шить все подряд, лучше все таки попытаться грузануть из сети - тут есть шанс попробовать и ничего не похерить.
Вообще, приделай консоль сначала - сразу станет жизнь понятнее.
У меня с этим какой-то аццкий геморрой: я спаял на ST232A - она пятивольтовая - и сунул туда 0.1uF вместе 1uF законно считая что она A (как MAX232A). С 5 вольтовыми штуками она у меня чудненько работала. Потом я это присунул в этот F660 - и она нифига не работала. Потом я сунул вместо человечьего ком-порта ее в какой-то тупой USBCOM, у которого с уровнями неизвестно что, но явно криво и плохо - и вот он-то заработал.
Все таки сначала посмотри на то как он выглядит на самой железке. Вместо boot prompta он выдает менюшку, и я вот не догалался например как ей подсунуть root= на флешку куда-нибудь.
А то бы было как круто: форматнул флешку как ext2fs (если он ее конечно понимает), переписал туда файлеги с самой железки - с ходу получил конструктив с которым что-то можно уже делать на r/w
Все таки сначала посмотри на то как он выглядит на самой железке. Вместо boot prompta он выдает менюшку, и я вот не догалался например как ей подсунуть root= на флешку куда-нибудь.
А то бы было как круто: форматнул флешку как ext2fs (если он ее конечно понимает), переписал туда файлеги с самой железки - с ходу получил конструктив с которым что-то можно уже делать на r/w
Чоооо. Какой нафиг ARM? Ты ничего не путаешь? Точно точно ты говоришь о МГТСном PON терминале ZTE беленьком?
Спаял 3.3V переходник. Делюсь картинками:
CFE version 2.21.20-107.24 for BCM96818 (32bit, SP, BE)
Build Date: 2012-1114-10:12:47 ([email protected])
Copyright (C) 2000-2009 Broadcom Corporation.
Starting watchdog.
NAND flash device: name <not identified>, id 0x2075 block 16KB size 32768KB
Chip ID: BCM6817A1, MIPS: 360MHz, DDR: 300MHz, Bus: 180MHz
Main Thread: TP0
Total Memory: 67108864 bytes (64MB)
Boot Address: 0xb8000000
Bootfrom :dd 1
KerSysGetBootImageState :48
Start_blk: 1792, end_block: 1856
Find dir, version:11, ino: 4
Uncompressing ino: 4, offset: 0, size total: 25c, size com: 131, size uncom: 25c, node ver: 2e
Fail to uncompressing inode!
Psi lenth: 16384
*** get base mac addr from psi failed, len: 6 ***
uffffuffffBoard IP address : 192.168.1.1:ffffff00
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 1
Number of MAC Addresses (1-32) : 11
Base MAC Address : dc:02:8e:b5:ea:dc
*** Press any key to stop auto run (1 seconds) ***
Auto run second count down: 1
Web info: Waiting for connection on socket 0.
CFE> ?
Invalid command: "?"
Available commands: m, wdt_en, sm, dm, w, e, r, p, c, i, a, b, reset, help
M mark nand flash bad block
Wdt_en enable/disable watchdog.
Sm Set memory or registers.
Dm Dump memory or registers.
W Write the whole image start from beginning of the flash
E Erase NAND flash
R Run program from flash image or from host depend on [f/h] flag
P Print boot line and board parameter info
C Change booline parameters
I Erase persistent storage data
A Change board AFE ID
B Change board parameters
Reset Reset the board
Help Obtain help for CFE commands
For more information about a command, enter 'help command-name'
*** command status = 0
..пока сижу на том что в бутлодере он не видит хоста. И хост, соответственно, 192.168.1.1 не видит и не пингует. Подсовываю разные файлики типа http://wiki. openwrt. org/toh/zyxel/p-870hn-51b - но соответсвенно пока ничего.
.. а вот такая прелесть происходит если присунуть туда USB fat флешку:
Usb-storage: device scan complete
Sd 0:0:0:0: [sda] 7831152 512-byte hardware sectors: (4.00 GB/3.73 GiB)
Sd 0:0:0:0: [sda] Write Protect is off
Sd 0:0:0:0: [sda] Mode Sense: 02 00 00 00
Sd 0:0:0:0: [sda] Assuming drive cache: write through
Sd 0:0:0:0: [sda] Assuming drive cache: write through
Sda: sda1
Sd 0:0:0:0: [sda] Attached SCSI removable disk
Detect usb version file!
Open UPGRADE. bin failed! iUsbFile=-1, usb version file may not exist
USB Storage need not to update version!
. и вот что он говорит при попытки ему подcунуть ‘openwrt-96368MVWG-generic-squashfs-cfe. bin' как UPGRADE. bin
Detect usb version file!
Version BuildTime in USB is illegal! it is: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x4e 0xd8 0x88 0x51 0x73 0x71
USB Storage need not to update version!
UPD: очень интересный файл /etc/Description.
STR_BOARDCARD_NAMES=F660F620F600
STR_BOOTLDR_NUMBERS=V2.21.20
STR_VERSION_NUMBERS=VX.21.20P1T1R
STR_VERSION_DESCRIP=F660v4.1 VX.21.20P1T1R NAND16K
UPGRADE_SUFFIX_NAMES=UPGRADE. bin
BURNROM_SUFFIX_NAMES=BURNROM. bin
BOOTLDR_SUFFIX_NAMES=BOOTLDR. bin
COMBINE_SUFFIX_NAMES=UPGRADE_BOOTLDR. bin
Аххха! Стартует из сети! Надо reset держать зажатым, сунуть ей питание - она cделает так:
*** Break into CFE console ***
И будет держать Led от линка зелененьким
Можно дать ей команду r :
CFE> uffffuffffruffff0x80010000/3542076 0x80370c3c/247772 Entry at 0x80014d10
Closing network.
Disabling Switch ports.
Flushing Receive Buffers.
0 buffers found.
Closing DMA Channels.
Starting program at 0x80014d10
(вот какого фига по 0x80014d10 ? по всем описаням CFE boot должно быть 0x20000000)
UPD: кажется ядро он хочет в. lzma, несмотря на то что по умолчанию имя vmlinuz. Схавал что-то, пошел трапаться.
Итаааак,
Вот recovery (впринципе, ожидаемо):
- зажимаем reset
- даем питание
- ждем некотрое время
- отпускаем ресет
- видим что линк горит
- идем на http://192.168.1.1
- кто отсюда запорет бутлодер - тот козел 
Теперь неплохо бы найти хоть какую-нибудь рабочую прошивку, чтобы было куда откатываться
Роутер МГТС GPON zte f660
Роутер МГТС GPON zte f660 – оборудование нового поколения, используемое для подключения ко всемирной сети интернет. Технология GPON указывает на то, что маршрутизатор предназначен для соединения по оптоволоконным каналам. Устройство может производить обмен данными как по кабелю, так с помощью Wi-Fi сигнала. Уникальность оборудования заключается в том, что помимо доступа к интернету, роутер способен обеспечить своего обладателя IP-телефонией и позволяет создать локальный веб-сервер.
Сегодня мы рассмотрим особенности маршрутизатора, попутно обсудив, как настроить Роутер МГТС GPON zte f660 для того, чтобы пользоваться заявленными функциями.
Характеристики, особенности устройства
Если рассматривать основные характеристики f660, нельзя не отметить, что передатчик функционирует на рабочей частоте 2,4 гигагерца. Сигнал Wi-Fi может передаваться со скоростью до 300 мегабит/секунду, а техника поддерживает до 4 идентификаторов сети, которые могут поддерживать подключение порядка 120 пользователей одновременно. Также маршрутизатор рассчитан на то, чтобы увеличивать зону действия сигналов близлежащих роутеров.
Если говорить о конструкции устройства, она предусматривает следующие разъемы:
- LAN – 4 шт. Предназначены для подключения других устройств с использованием стандартного кабеля интернет; USB – 2 шт. Позволяют проводить манипуляции с электронных носителей (например, когда нужно обновить прошивку); POTS – 2 шт. Разъемы подразумевают использование телефонного кабеля для подключения телефонии. Power – 1 разъем. С его помощью устройство соединяется с адаптером питания;
Также задняя сторона роутера оборудована кнопками включения/выключения устройства, кнопками для сброса всех настроек и регулировки функций Wps/Wlan, плюс разъемом GPON для коннекта с линией оптоволокна. Как вы видите, функционал устройства довольно высок.
Как подключить и настроить маршрутизатор
Для того, чтобы начать пользоваться устройством, необходимо правильно подключить его к технике и обеспечить его соединение с линиями оптоволокна. Представляем вам пошаговое руководство по подключению:
- Отыщите внутри коробки с роутером блок питания устройства. Вставьте штекер в соответствующий разъем на задней панели агрегата, а сам блок – в розетку с рабочим напряжением не менее 220 вольт. Подготовьте оптоволоконный кабель, идентично присоединив один его конец к розетке, а второй – к гнезду маршрутизатора. Закрепите штекер интернет-кабеля в разъем компьютера или ноутбука, предназначенный для сетевой карты, а второй конец кабеля — в любой из портов LAN. Удостоверьтесь, что шнур плотно зафиксирован в устройстве, с которого вы планируете настраивать. Отыщите индикаторы активности на маршрутизаторе, тот, который отображает соединение LAN должен быть подсвечен.
Если лампочка не горит, убедитесь в работоспособности сетевой карты, после чего повторите попытку. При возникновении дополнительных трудностей обратитесь к технической службе провайдера, специалисты помогут вам подключить и протестировать связь подробной инструкцией.
После того, как оборудование работоспособно и выход во всемирную паутину возможен через домашнюю, проводную сеть, необходимо настроить обмен данным через интернет посредством Wi-Fi.
Пошаговая настройка роутера МГТС GPON zte f660:
- Откройте адресную строку любого из активных браузеров на вашем компьютере, вбейте в нее команду «http://192.168.1.1.». Система перенаправит вас на страницу, в активные строки которой вам нужно будет ввести логин/пароль (в обоих случаях слово «admin»). Действия позволят перейти к главному меню с настройкой вашего маршрутизатора.
- Перед вами вкладки на английском языке, выберите раздел «network», после чего – «wlan» и «basic». Приступите к заполнению форм, строго следуя инструкции. Первая строка под названием «wireless RF mode» позволяет выбрать один из выпадающих вариантов заполнения. Зафиксируйте версию «enabled». В строке «mode» должны быть выбраны данные «mixed(802.11b+802.11g+802.11n)». В поле с регионом/страной – Russia. После заполните следующие строки: Channel – auto, Transmitting Power – 100 процентов, Qos Type – disabled, RTS Threshold и Fragment Threshold – цифровое значение 2346. Завершите настройку данной страницы нажатием клавиши «submit». Перейдите по следующей вкладке левого меню «Multi SSID settings». Также настройте открывшиеся поля по инструкции: Choose SSID – SSID 1, птичка в графе Enable SSID, произвольное название сети в SSID name. Подтвердите действия кнопкой «submit». Следующий шаг – вкладка Security, здесь необходимо настроить безопасность вашей сети. Для этого нужно заполнить строки: choose SSID – SSID 1, authentication type – WPA/WPA2-PSK. Завершающий шаг – создание индивидуального пароля. Требования к коду просты – он должен быть составлен не менее чем из 8 символов на латинице, рекомендовано использовать как буквы, там и цифры с символами. Максимальное количество знаков – 63. После того, как пароль внесен, и вы убедитесь в том, что не забудете его, можно завершить настройку кнопкой сохранения «submit».
Если все рекомендации соблюдены беспрекословно и ваше устройство исправно, Wi-Fi сигнал должен стать активным.
Если вы хотите изменить административный доступ к настройкам вашего маршрутизатора, войдите в подраздел управления пользователями. Открывшееся окно попросит подтвердить имя пользователя и старый пароль, после чего вы можете зафиксировать и сохранить новый код доступа к администрированию. Описанные действия помогут вам обезопасить свою сеть Wi-Fi и избежать несанкционированных подключений (видео внизу).
Мы рассмотрели, как подключить и настроить роутер МГТС GPON zte f660. Если ваши устройства работоспособны и готовы к использованию, описанные манипуляции не должны вызвать затруднений.
ZXHN F660 : характеристики и быстрая настройка роутера
Роутер ZTE ZXA10 F660 (ZXHN F660) – это очень популярный среди провайдеров интернет услуг маршрутизатор, который позволяет выходить в сеть одновременно нескольким разным устройствам – компьютерам, ноутбукам, планшетам и смартфонам. Далее рассмотрим возможности и характеристики роутера ZTE F660 и выясним, как настроить этот аппарат.
Отличительные особенности
ZXA10 F660 от ZTE это роутер и ONT терминал, который подключается к оптической сети провайдера. Он обладает очень широкими функциональными возможностями. Помимо стандартной раздачи интернета по проводной сети и Wi-Fi, к устройству можно подключить два телефонных аппарата и использовать IP-телефонию. Кроме того, имеется возможность подключения USB накопителей, есть поддержка IPTV. На базе роутера также можно организовать локальные WEB и FTP сервера.
Помимо расширенного функционала ZTE F660 обладает высокой надежностью. Это отличительная особенность всего сетевого оборудования этого китайского производителя. Но наряду с несомненными достоинствами есть и недостатки.
В ранних прошивках маршрутизатора ZTE был по умолчанию включен режим WPS. Если коротко – это функция упрощенного доступа пользователей сети к интернету. Работа этого режима сама по себе не так страшна. Плохо то, что пин-код WPS у большинства роутеров ZTE одинаковый. Это создавало серьезную угрозу безопасности сети. Поэтому перед началом эксплуатации маршрутизатора нужно убедиться, что этот режим выключен. Если это не так, его следует отключить с помощью соответствующей кнопки на корпусе роутера.
Заводской пароль zte. Как изменить пароль соединения на wifi-роутере zte. Процесс изменения пароля
Компьютерная и мобильная техника получила большое распространение, и на сегодняшний день во многих домах может быть не только стационарный компьютер, но и ноутбуки, смартфорны и другие гаджеты. Подключать интернет-соединение к каждому из них было бы слишком дорого, неудобно и бессмысленно, поэтому большинство пользователей сети выбирают wifi-роутеры, позволяющие раздавать интернет-сигнал на несколько устройств. Некоторые пользователи со временем замечают, что скорость соединения стала существенно ниже, что может произойти из-за того, что соседи также подключаются к нему, поэтому желательно знать, как поменять пароль на wifi роутере zte.
Настройка роутера zte f660 мгтс: пошаговая инструкция
Роутер ZTE ZXA10 F660 – современное сетевое оборудование, необходимое для подключения к всемирной информационной сети по оптоволоконной линии (технология GPON). По своему функционалу это одновременно ONT терминал и Wi-Fi маршрутизатор, способный раздавать интернет как по Ethernet-кабелю, так и с помощью беспроводной связи с конечным устройством.
Помимо стандартных возможностей маршрутизатора zxa10 f660 обеспечивает также функцию IP-телефонии и возможность создания локального Web-сервера на основе маршрутизатора.
И в данной статье представлена пошаговая инструкция по настройке роутера zte zxa10 f660 от мгтс, а также рассмотрены некоторые тонкости подключения данного устройства.
Изменение IP-адреса LAN на ZTE
Если вы следовали нашему руководству по навигации выше, вы должны увидеть этот экран.
Мы начинаем это руководство на домашней странице маршрутизатора ZTE. Хотите изменить свой IP-адрес? Вы пришли в нужное место. Мы покажем вам, как:
Начните с нажатия быстрой настройки в левой части страницы. Затем щелкните ЛВС и DHCP-сервер чуть ниже этого.
Маршрутизатор zte zxa10 f660: технические характеристики и особенности конструкции
Роутер gpon ont zxhn f660 представляет собой экономичный мобильный Wi-Fi передатчик с основной рабочей частотой 2,4 ГГц.
Функционал маршрутизатора обеспечивает скорость передачи данных по «вай фай» до 300Мбит/сек, при этом устройство поддерживает до 4 SSID с одновременным подключением 128 пользователей к каждой сети.
Также роутер zte f660 поддерживает режим WPS, соответственно устройство может использоваться для расширения зоны WiFi другого маршрутизатора.
- — стандартные LAN-разъемы для подключения к zxa10 f660 устройств посредством Ethernet-кабеля; — два POTS разъема для реализации функции IP-телефонии (для подключения телефонного кабеля RJ-11); — два USB-разъема для подключения внешних носителей (в т. ч. для обновления прошивки девайса и организации локального Web-сервера); — разъем POWER для подключения адаптера питания; — кнопки включения/выключения функций WLAN и WPS; — кнопка RESET для сброса настроек маршрутизатора до заводских; — кнопка включения/выключения роутера.
Разъем для GPON для подключения предоставленного провайдером оптоволоконного кабеля может располагаться как на тыльной, так и на боковой панели роутера zte f660.
Подключение модема zte f660
1. Подключите блок питания (поставляемый в комплекте с устройством) в электрическую розетку 220В, а его штекер — в предназначенное для него гнездо на задней панели.
2. Присоедините оптический кабель зелёным штекером в предназначенный для него порт, а другой его конец — в розетку.
3. Вставьте штекер патчкорда (Ethernet-кабеля) в одно из четырёх гнёзд LAN, а другой его конец – в разъем сетевой карта компьютера, с которого будет осуществляться вход в настройки роутера мгтс gpon zte zxa10 f660.
Последовательность разблокировки
- При появлении подобной проблемы специалисты советуют самостоятельно выполнить разблокировку телефона. Для этого нужно вытащить из аппарата сим-карту и включить R221, набрав следующую комбинацию: *983*8284#. Потом нужно ввести требуемый код разблокировки. Далее мобильный телефон необходимо отключить и вставить в него сим-карту иного сотового оператора. Включив мобильное устройство, нужно ввести пин-код – сотовый телефон разблокирован и может работать на сим-карте любого оператора сотовой связи. Таким способом можно разблокировать любое мобильное устройство zte. Чтобы разблокировать телефон, нужно сначала скачать прошивку, что обычно выполняется быстро и беспроблемно. Однако пользователь, рискнувший самостоятельно проделать такую процедуру, берет ответственность на себя, поскольку подобная прошивка работает не на всех телефонах.
Как настроить роутер zxa10 f660?
Подключение, тестирование и настройку оптической связи, как правило, осуществляют специалисты компании-поставщика услуг связи.
Роутер zte zxa10 f660: настройка WiFi
1. Запустите любой установленный на компьютере интернет-браузер и введите в адресной строке https://192.168.1.1.
В появившемся поле укажите логин: admin, пароль: admin и войдите в интерфейс настройки вашего прибора.
2. В открывшемся окне появится меню с вкладками: «Status», «Network», «Security», «Application», «Administration».
3. Перейдите во вкладку «network», в подменю «WLAN» и её подраздел «Basic».
4. Нажмите кнопку «Submit», после чего перейдите в подраздел «Multi-SSID Settings».
5. Вновь нажмите кнопку «Submit» и перейдите в подраздел «Security».
Далее нажмите кнопку «Submit» для сохранения установленных настроек.
Как изменить пароль от роутера мгтс zte f660?
Чтобы установить уникальный пароль администратора, используемый для входа в настройки роутера мгтс gpon zte zxa10 f660, перейдите в меню «Administration» и подменю «User Management».
— Введите старый пароль в поле «Old Password», и новый пароль в поля «New Password» и «Confirm Password».
Также перед началом эксплуатации роутера zte f660 рекомендуется отключить функцию WPS. Для этого нажмите соответствующую кнопку на тыльной стороне девайса.
Huawei
На этом роутере поменять ключ так же легко, как и на остальных:
1. Запускаете браузер. 2. В адресной строке впишите 192.168.100.1 . 3. Окно авторизации затребует ввести данные. Чаще всего это такие комбинации:
4. После успешной авторизации открывайте вкладку «WLAN».
5. В строке «SSID Name» вписываете самостоятельно придуманное имя для Wi-Fi. 6. В строке «Authentication Mode» ставите WPA2Pre-SharedKey и тут же вписываете новый пароль. 7. Нажимаете «Apply».
8. Чтобы сохранить изменения, перейдите на «System Tools». 9. Слева будет «Configuration File». Здесь нажимаем «Save Configuration».
Логин и пароль к роутеру (МГТС) ZTE F660
Роутер ZTE F660 – это очень популярный среди провайдеров маршрутизатор, большинству из нас он знаком потому, что его бесплатно выдает МГТС при подключении к оптической сети (PON).
Он обладает широкими возможностями. Помимо стандартной раздачи интернета по проводной сети и Wi-Fi, к устройству можно подключить два телефонных аппарата и использовать IP-телефонию. Кроме того, имеется возможность подключения USB накопителей, есть поддержка IPTV. На базе роутера также можно организовать локальные WEB и FTP сервера.
Имея такой широкий набор функций, имеет смысл использовать хотя бы часть его возможностей.
Например, вы захотите подключить к роутеру флешку или жесткий диск по USB. И сделать домашнее сетевое хранилище, для доступа к своим файлам со всех своих устройств.
Для этого Вам потребуется зайти в WEB интерфейс роутера. Подключитесь к сети, откройте любой браузер и в адресной строке наберите 192.168.1.1 (или 192.168.0.1)_Enter.
Перед Вами загрузится WEB интерфейсу данного оптического терминала и потребует ввести логин и пароль.
В терминале существуют 2 профиля пользователя Администратор и Пользователь.
Стандартно на всех устройствах стоит связка логин/пароль Для Администратора:
По умолчанию профиль администратора отключен, но его можно включить посредством Telnet или Позвонив в тех. поддержку МГТС (8-495-636-06-36)
Если вы не планируете постоянно подключаться к WEB интерфейсу, то рекомендую самый простой способ — позвонить в тех. оддержку.
Настройка локального WEB-сервера
Роутер F660 можно использовать как простой веб-сервер. Когда подготовлен загружаемый сайт с файлом INDEX. HTM в корне, следует сделать следующее:
- переименовать INDEX. HTM в setlang. gch; вставить USB накопитель в соответствующий разъем роутера; зайти на роутер по telnet; выполнить команду mount –o bind/mnt/usb1_1 /home/httpd.
Пароль к telnet можно узнать, получив файл настроек с паролями, как это было описано выше в разделе «Отличительные особенности роутера». После этих манипуляций новое содержимое можно увидеть по IP адресу 192.168.1.1. Это действует пока роутер не перезагрузится.
В принципе, web и ftp серверы можно сделать доступными из интернета. Настройки зависят от наличия или отсутствия статического адреса и конкретного провайдера. Но открывать роутер вовсе не рекомендуется, поскольку для этого он имеет слабую защиту.
ZTE F660 имеет хорошие характеристики, богатый функционал и высокую надежность. Важно правильно настроить устройство, чтобы уязвимости в безопасности свести к минимуму. Тогда маршрутизатор проработает долго и беспроблемно.
Вход в веб-интерфейс
Поближе познакомиться с провайдером МГТС (тарифы, пример настройки Wi-Fi, подключение) можно тут.
Чтобы подключить домашний интернет, МГТС своим клиентам предоставляет один из двух моделей беспроводных Wi-Fi роутеров, что подключаются к оптоволоконной линии:
В зависимости от модели, установленной специально для вас, вход в настройки роутера будет отличаться. Чтобы подключить Вай-Фай роутер МГТС, проверьте:
SERCOMM RV6699
Чтобы подключиться к GPON Wi-Fi роутеру SERCOMM RV6699 от МГТС:
ZTE ZXHN 670
Чтобы зайти в настройки маршрутизатора МГТС ZTE ZXHN 670:
Краткое описание по настройке этого роутера найдете в следующем видео:
Аltel 4G
Изменить ключ на этом роутере так же легко, как и на остальных устройствах.
1. Введите 192.168.0.1 или https://m. home в адресной строке браузера. 2. Система затребует пароль. Здесь будет стандартное слово: password. 3. Кликаем на «Войти в систему».
4. Переходим в «Настройки». 5. Здесь выбираете «Настройки Wi-Fi». 6. В строке «Имя Wi-Fi сети (SSID)» пишите любое слово латинскими буквами. 7. Сохраните действия кнопкой «Применить».
8. В этом окне выберите «Настройка безопасности». Поставьте режим, указанный на изображении ниже. В пустую строку «Пароль» указываем новый ключ безопасности.
9. Нажимаете «Применить», перезагрузите устройство и далее можете продолжить работу.
Проблемы со входом
Если зайти в админку маршрутизатора проблематично, есть несколько путей решения:
Проверить правильность ввода цифр и отсутствие лишних компонентов в поисковой строке браузера. Проверить, выставлен ли на сетевом адаптере компьютера параметр «Получить IP-адрес автоматически». Вернуть роутер к заводским настройкам, так как есть подозрение, что кто-то сменил стандартные параметры входа на собственные. Сбросить сетевые настройки Windows Проверить LAN-кабель на предмет повреждений.
Внимательность
Внимательно посмотрите, что вы вводите в адресную строку. Там не должно быть:
Главное вводить все правильно, желательно вручную без использования авто подсказок поисковой системы.
DHCP-сервер
Каждый роутер с завода настроен на присвоение подключенной к его сети машине сетевого адреса автоматически. Если на компьютере не установлено автоматическое получение айпишника, то он попросту не выйдет в сеть и не сможет открыть веб-интерфейс и не настроит домашний интернет.
Откройте строку «Выполнить» командой Win+R и исполните ncpa. cpl. Правой кнопкой мыши откройте меню адаптера и выберите «Свойства». Перейдите в раздел Выберите получение автоматического IP-адреса. Жмите ОК. Выключите и включите адаптер, проверяйте доступность устройства в сети.
Сброс настроек сети
Можно сбросить сеть до шаблонных настроек в операционной системе Windows. Это полезно делать, если до этого был установлен антивирус или программное обеспечение по типу Tunngle или Hamachi, которые некорректно установили собственные сетевые адаптеры в систему, напортачив с основными настройками.
Заводские настройки маршрутизатора
Если GPON роутером до вас кто-либо пользовался, он мог установить собственный логин и пароль для входа в веб-интерфейс. Данные можно сбросить, но вместе с ними полетят все настройки, проводимые пользователем. Это значит, что как минимум Wi-Fi вам придется поднимать заново:
На корпусе найдите кнопку Reset. Зажмите ее 10 секунд и удерживайте. Роутер перезагрузится (вы поймете по индикации) с заводскими настройками. Попробуйте войти через стандартный логин и пароль.
Проверка патч-корда
Можно проверить Ethernet-кабель на предмет повреждений с помощью прозвона кабельным тестером или за его неимением, пропинговав и визуально его осмотрев.
Чтобы пропинговать, откройте командную строку и введите команду ping 192.168.1.254.
Если вы получили результат такой, как на экране, это может значить 2 вещи:
Успешное прохождение пакетов данных говорят о регистрации роутера в сети. То есть, компьютер его видит. Если с браузера не заходит, попробуйте через другой.
Разблокировка смартфона Андроид
Приведённые ниже рекомендации очень зависят от установленной версии операционной системы и от того, какие дополнения в неё внёс производитель смартфона. Тем не менее, попробовать стоит каждый из них. На старой теперь уже, версии Android 4 разблокировать ПИН или графический ключ можно достаточно просто — после нескольких попыток неправильного ввода у Вас появится ссылка для восстановления доступа. И если Вы помните пароль к учётной записи Google, которая заведена на телефоне, то Вам без проблем удастся снять блокировку через удалённый доступ! Тут правда стоит оговорится — смартфон должен быть подключен к мобильному Интернету или к сети WiFi. Ещё один способ, который работает на более новых версия операционной системы — Удалённое управление Android
. Доступен он здесь — ссылка. Это очень удобный и довольно-таки функциональный инструмент, с помощью которого можно отследить свой аппарат, а так же управлять им с компьютера.
Чтобы снять блокировку с телефона, сначала выберите пункт «Заблокировать» и установите новый пароль. Затем разблокируйте и зайдите на девайс уже с новым паролем. Profit!
Для смартфонов и планшетов Samsung есть специальная фирменная утилита Dr. Fone
. Она так же позволяет восстановить доступ к операционной системе телефона, сбросить графический пароль или блокировку SIM-карты.
Иногда снять блокировку Андроид можно следующим образом:
Внизу экрана нажмите на «Экстренный вызов».
2.
Введите десять раз символ «*»
3.
Дважды нажмите на введённую цепочку символов и выберите «Копировать».
4.
Вставьте скопированные символы в конце уже введённой последовательности звездочек.
5.
Повторите действие. Так надо делать до тех пор, пока аппарат вся длина поля не будет заполнена и не откажется вставлять символы. Итогом будет скопированная длинная-длинная строчка из звёздочек.
6.
Вернитесь к экрану блокировки. Откройте приложение «Камера» проведя пальцем по экрану снизу вверх.
7.
Откройте настройки нажав на значок шестеренки.
8.
Андроид потребует ввести пароль. Нажмите на поле и держите пока не появится команда «Вставить». Вставьте скопированные звёздочки в поле ввода.
9.
Повторяйте процедуру до тех пор, пока экран не разблокируется и снова не появится доступ к системе.
10.
Profit!
В том случае, когда нужно разблокировать телефон чтобы им пользоваться и при этом данные не важны — можно сделать сброс к заводским параметрам через загрузочное меню аппарата.
Чтобы это сделать — выключите устройство, зажмите «качельку» регулировки громкости в сторону снижения вместе с клавишей включения. Держим их в таком состоянии пока телефон не загрузиться в режиме Recovery. Выбираем вариант «wipe date/factory reset». После этого аппарат должен сбросить все текущие параметры и настройки, что поможет снять блокировку через пин-код или графический ключ!
Как правильно настроить интернет МГТС: особенности для GPON
Сегодня МГТС предоставляет одни из лучших условий по подключению домашнего интернета, используя для этих целей несколько моделей маршрутизаторов. Для раскрытия всего потенциала сети в сочетании с тарифами нужно правильно настроить оборудование. В число наиболее популярных роутеров, используемых компанией, можно отнести SERCOMM RV 6688 (6699) BCM, ZTE ZXHN F660 и Huawei HG8245. В этой статье будет рассказано, как подключить МГТС-интернет через провод к компьютеру, а так же, как войти в роутер ZTE f660 от МГТС – логин, пароль от настроек этого устройства.
Какие роутеры используются провайдером ByFly
Оператор может подключить «Вай-Фай» через роутер самого абонента, например, если он купил предварительно сетевой девайс, или же через свой. Компания предлагает на выбор несколько моделей сетевых устройств для раздачи «Вай-Фая» от разных производителей:
- Промсвязь М200; ZTE W300; ZTE AT4 660; Huawei 520b; Huawei 520c; Huawei 520i; Huawei HG532; Промсвязь H201L; Промсвязь H208L; Huawei 8245; Промсвязь 208N.
Что такое роутер от МГТС
Работает в сфере предоставления услуг интернета для физических и юридических лиц уже более 15 лет. Выдача своих маршрутизаторов началась только в 2013 году. Они обладали отличными техническими характеристиками и обеспечивали клиентов качественным интернет-соединением. Устройства, применяемые сегодня, также не отстают от рыночных аналогов по всем характеристикам.
Роутер от «Московской городской телефонной сети» – это сетевое устройство абонента, позволяющее подключаться к телефонной связи, получать доступ в глобальную сеть или смотреть интернет-телевидение. Основной функцией прибора является передача сигнала, который и дает возможность осуществить подключение.
Коротко о компании ZTE
Помимо роутеров, преимущественно мобильных, питающих абонентов сетью от Wi-Fi, китайская корпорация поставляет полноценный ряд пользовательского оборудования, включая приставки цифрового телевидения IPTV. Свыше половины выпущенной продукции обслуживает провайдерские сети. Многие китайские поставщики услуг в сфере телекоммуникаций теперь применяют отечественное оборудование.
История компании ZTE превышает 30 лет. Одним из инвесторов выступило Министерство аэрокосмической промышленности Китая. Первоначально основной доход составляли потребительские товары, однако бурно развивающаяся отрасль связи загрузило предприятие с государственным управлением заказами, касающимися сотовых сетей CDMA. На 2006 год 40% доходов предприятия касались оборудования операторов. Параллельно посыпались предложения иностранных компаний. Первой стала канадская Telus.
Год спустя китайское оборудование заказали Vodafone (Великобритания), Telefonica (Испания), Telstra (Австрия). Клиентская база 2008 года содержала заказчиков из 140 стран мира. ZTE заняла третье место на рынке производителей связного оборудования GSM (порядка 20% мировых продаж). Постепенно предприятие освоило выпуск смартфонов. Инженеры корпорации подали свыше 48 тысяч патентов, только за два года (2011-2012) подтверждены 13.000.
Что такое технология GPON: принцип действия GPON-роутера
Аббревиатура GPON расшифровывается как «пассивные гигабитные оптические сети» (Gigabit Passive Optical Networks). Именно в «гигабитах» и заключается первая их особенность – способность предоставлять интернет со скоростью до 1 Гбит/с и даже выше. На самом деле, скорости в 100 Мбит/с уже с головой достаточно для комфортного серфинга страниц, просмотра видео в Full-HD-качестве и онлайн-игр.
Следующая особенность технологии – возможность подключения к сети не одного, а десяти и более пользователей через один оптоволоконный терминал (роутер для работы с GPON). Последний конвертирует сигнал из кабеля оптоволокна в сигнал типа Ethernet.
Важно! Подобные роутеры также сильно отличаются друг от друга доступным функционалом и возможностями. Так, установить можно и простой ONT с минимальным набором функций для обычного доступа в сеть, а можно приобрести полноценный роутер с поддержкой IPTV, телефонии и дополнительными портами для USB-устройств.
Также следует понимать, что провайдеру невыгодно протягивать оптический кабель напрямую от станции до квартиры клиента. Для того чтобы окупить свои затраты, сигнал делится на определенных участках сети с помощью специальных сплиттеров. Они разделяют одно волокно на три, семь, десять и более сигналов.
Определить название
Первым делом определите истинное название устройства. Например, MF920W провайдеры называют следующим образом:
Доскональное изучение вопроса поможет правильно выбрать прошивку. Неверная версия способна вызвать неработоспособность устройства. Такое железо не включается, потребуется перепрошивка. Кстати, заблаговременное изучение форумов покажет потенциальному покупателю текущие проблемы модели. Например, упомянутая выше часто лишена зарядного устройства, отсутствует антенный выход. Поэтому для дачи подбирайте иную модель. Дополнительный бонус – модем отказываются идентифицировать любительские утилиты перепрошивки.
Нюансы, подмеченные пользователями, порой станут главным критерием. Заинтересованный в продажах клерк салона связи навряд ли станет рекламировать тёмную сторону оборудования. Например, MF823 требует наличия карты Билайн со стикером USIM. Иначе используются технологии 3G вместо четвёртого поколения. Отсутствуют обновлённые версии прошивки.
Самые востребованные роутеры от МГТС
Одним из самых востребованных является маршрутизатор ZTE MF30. Все благодаря его цене, доступности и большому набору параметров для настройки. Средняя цена за этот аппарат – 2000 рублей.
- подключение сразу нескольких (до пяти) клиентских устройств к одному маршрутизатору и объединение их в одну сеть; компактность и возможность включения без использования прямого подключения к домашней электросети; наличие методов шифрования беспроводной сети WEP, WPA и WPA2; 3G-модуль для раздачи интернета и локализации сети между домашними устройствами; возможность использования в общественном транспорте или в любом месте вне дома; наличие портов для подключения дополнительных устройств.
Корпус роутера сделан по всем стандартам качества и достаточно компактен. Кнопки управления расположены по бокам, а порт USB и вход под блок питания – внизу. Также в корпус встроены четыре световых индикатора для сигнализации заряда, уровня сигнала, состояния работы и режима сети.
Другой популярный маршрутизатор – Sercomm RV6688. Используется для оптических сетей GPON. Он также обладает небольшими размерами и напоминает обычное сетевое устройство. В отличие от предыдущего образца, Sercomm не портативный, так как работает от оптического кабеля. Главная функция роутера – совмещение последних технологий для обеспечения передачи информации на высокой скорости. К аппарату можно подключить четыре устройства для ЛВС, соединить его с персональным компьютером по порту Ethernet и совместно использовать пару накопителей памяти, подключаемых по USB 2.0.
Важно! Имеется возможность передавать видеосигнал по технологиям IPTV. Это позволяет одновременно создать четыре беспроводных сети.
Маршрутизатор обладает также двумя портами RJ 11 для подключения вспомогательных мобильных девайсов и пользования интернет-телефонией наряду с другими возможностями, сохраняя при этом скоростные характеристики и качество связи. Стоит отметить, что, несмотря на то, что роутеры производят заграницей, пользователи могут установить русский язык при настройке.
Способ 1. Название сети Wi-Fi и пароль (ключ) находятся на оборотной стороне модема (терминала).
Шаг 1
Рисунок 1 — Вид сзади модема (терминала) ZTE F660v5 (вариант 1)
Рисунок 2 — Вид сзади модема (терминала) ZTE F660v5 (вариант 2)
Шаг 2
Вариант 1. Если на оборотной стороне модема есть надпись «SSID1» и «WPA-PSK», то «SSID1» — это название беспроводной сети Wi-Fi, а «WPA-PSK» — это пароль (ключ) для подключения к ней.
Вариант 2. Если есть надпись «SSID1» и нет надписи «WPA-PSK», то ищем надпись «SN». «SSID1» — это название беспроводной сети Wi-Fi, а «SN» — это пароль (ключ) для подключения к ней.
Обратите внимание на то, что здесь могут быть написаны заглавные буквы!
Рисунок 3 — Наклейка для подключения к «Wi-Fi» на модеме (терминале) ZTE F660v5 (вариант 1)
Рисунок 4 — Наклейка для подключения к «Wi-Fi» на модеме (терминале) ZTE F660v5 (вариант 2)
Если на модеме не горит индикатор «Wi-Fi» , то нужно нажать кнопку “Wi-Fi” 1 раз (без удержания), чтобы индикатор загорелся.
Рисунок 5 — Кнопка «Wi-Fi» на модеме (терминале) ZTE F660v5
Настройка роутеров МГТС
Как уже было сказано, в число популярных устройств можно внести SERCOMM RV6688BCM, ZTE ZXHN F660 и Huawei HG8245. В большинстве своем они отличаются только внешним видом веб-интерфейса конфигураторов и расположением в них определенных параметров настройки. Иногда также присутствуют несущественные различия в технических характеристиках, которые не оказывают никакого влияния на настройку.
С целью базовой настройки рекомендуется ознакомиться со всеми инструкциями, которые даны ниже. Их также можно найти в руководстве пользователя, находящимся в коробке с устройством или на официальном сайте производителя.
Вариант 1: SERCOMM RV6688BCM
Подключение устройства выполняется следующим образом:
- с помощью патч-корда соединяется роутер и компьютер; в любом браузере в командной строке вписывается адрес 191.168.1.254; вводятся данные для авторизации (по умолчанию admin:admin, но можно попробовать и mgts:mtsoao).
- переход во вкладку «Настройки» и выбор подвкладки «LAN»; в развернутой подвкладке производится выбор «Основных параметров»; включается параметр «Сервер DHCP»; при желании в «LAN DNS» указывается имя подключенных к роутеру устройств.
При конфигурировании беспроводной сети необходимо делать следующее:
- перейти во вкладку «Беспроводная сеть» и выбрать «Основные параметры»; установить галочку напротив пункта «Включить беспроводную сеть»; указать наименование вайфай-сети на латинице и выбрать режим работы (рекомендуется BGN); настроить параметры «Каналы» и «Уровень сигнала» при необходимости.
Последнее, на что стоит обратить внимание – безопасность соединения. Для ее обеспечения:
- переходят в раздел «Безопасность» и выбирают идентификатор своей сети (SSID); устанавливают наиболее безопасный метод шифрования WPA2-PSK; указывают надежный пароль для доступа и сохраняют все изменения.
Проброс портов
Часто требуется извне озадачить домашний ПК, организовать сервер. Сетевые протоколы используют поголовно порты связи. В модем заложена изначально защита против хакеров. Доступ внутрь (Интранет) начисто отсутствует. Поэтому доступность портов требуется настроить. Продемонстрируем технику проведения настроек, заручившись примером H118N.
Примечание. Указанная модель расшаривает Ethernet. Предыдущая (H108N) снабжена двумя интерфейсами: FTTB, ADSL.
Простейший вариант одолеть железо Ростелеком – использовать встроенное меню Приложение. Активируйте подраздел UPnP. Номер порта задаётся цифрой. Немного ниже расположился специализированный раздел. Меню Проброс портов поможет выставить нужные цифры. Потрудитесь установить галочку Включить.
Третий способ – настроить демилитаризованную зону. Создание выделенного сервиса помогает ограничить ущерб возможной хакерской атаки. Настройки прежние:
Примечание. Иногда проброс портов переводчики называют перенаправлением.
Предварительно проверьте функциональность предоставляемого вовне сервиса внутри сети. Поможет сократить время наладки.
Разблокировка
Случается, иногда абоненту захотеть сменить провайдера. Купил MF823D, приспичило перейти на Йоту, либо надоел МГТС, а F670 отказывается поедать чужую СИМ-карту. Чтобы поменять поставщика услуг, следует железо разблокировать. Мегафон MF823 называет М100-3 – суть прежняя. Разблокировка тесно касается вопросов перепрошивки. Выбирается двоичный образ, не привязанный к провайдеру.
Внимание! Перед прошивкой внимательно изучайте форумы. Некоторые доморощенные версии ПО нарушают частично работоспособность. Пример – H118NV2.0.1d_E04_OV DOMRU убирает веб-интерфейс (через браузер). Доступ Telnet остаётся. Приходится перепрошивать.
Инструктаж: модель MF823D
Понадобится образ прошивки. Добывайте, используя поисковики.
Качаем эмулятор терминала PuTTY. Устанавливаем драйвер диагностического режима ZTE. Включаем оборудование. Скармливаем браузеру замысловатую ссылку 192.168.0.1/goform/goform_process? goformId=MODE_SWITCH&switchCmd=FACTORY. Модем вышлет ответ, содержащий строчку ОК.
Железо должно перейти в диагностический режим. Проверьте, открыв Диспетчер задач Windows. Свойства содержат номер последовательного порта, напротив соответствующего COM должна красоваться надпись ZTE Diagnostic Interface.
Открывайте терминал PuTTY, копируйте образ в последовательный порт, номер которого показывает диспетчер задач. Осталось вызволить устройство из диагностического режима. Откройте сызнова терминал, выставьте параметры режима:
Окно терминала будет совершенно пустым. Забейте поочерёдно команды, каждый раз нажимаю Enter:
Каждый раз может возникать ответ устройства, содержащий количество успешных, сбойных операций. Операция закончена. Перезагрузите устройство.
Модем ZTE MF90+
Установите роутер, пользуясь указаниями инструкции. Открываем админку через браузер (m. home, либо IP-адрес, указанных производителем). Настраиваем доступ на Wi-Fi. Откройте веб-интерфейс (выполнив ввод логина/пароля админки). Оставьте в таком положении одно устройство. Позже можно будет использовать графическую оболочку, хотя подключённый кабелем ПК перестанет открывать меню. Браузеру (через кабель) скармливаем строки перевода в диагностический режим: m. home/goform/goform_process? goformId=MODE_SWITCH&switchCmd=FACTORY. Удачное окончание операции завершается ответом <“result”:”factory:ok”>. Теперь Диспетчер устройств содержит неопознанные объекты. Требуется драйвер диагностического режима. Установите необходимое ПО. После определения устройств знаки вопроса исчезнут. Выберите ZTE Mobile Broadcast Diagnostic Port. Посмотрите номер среди LPT/COM. Выясните точное имя, например, СОМ9.
Находим образ прошивки. Открываем любой терминал (включая командную строку Windows). Копируем образ из директории в последовательный порт, определённый ранее. Например:
Выбор номера порта проиллюстрирован ранее, имя образа известно, включая расположение. Префикс /b означает бинарный режим проведения операции пересылки (поскольку файл прошивки имеет двоичный формат). Перезагрузите устройство.
Многих пользователей мобильной связи интересует вопрос, касаемый продукции ZTE — как разблокировать телефон? Если у вас возникла подобная проблема, её необходимо срочно решать.
Как зайти на роутер МГТС по адресу https://192.168.1.254?
По этому адресу находятся настройки от роутера SERCOMM RV6688BCM. Прежде чем перейти к ним, нужно подключить прибор к ПК:
- соединить его кабелем типа «LAN-LAN» с сетевой картой ПК; подсоединить кабель GPON к соответствующему порту роутера; если необходимо, то подключить телефонный кабель ADSL в гнездо POTS1.
После этого можно пытаться перейти в настройки из любого браузера. Если все получилось, но проблема осталась, то, скорее всего, она связана с неверными данными входа. Чтобы сбросить их до заводских параметров, нужно зажать и удерживать небольшую кнопку Reset на корпусе устройства в течение 10 секунд. Произойдет полная перезагрузка маршрутизатора, а логин и пароль станут стандартными (admin и admin).
Ошибка, когда не заходит в настройки маршрутизатора МГТС по адресу 192.168.1.254
Часто происходит так, что войти в конфигуратор все равно не получается. Причиной этого становится ошибка в подключении. Стоит внимательно проверять все кабели и убедиться в их работоспособности. Возможно, что и сетевой адаптер на ПК неправильно настроен.
- перейти в Панель управления Windows; найти «Центр управления сетями и общим доступом»; слева в окне кликнуть по ссылке «Изменение параметров адаптера»; выбрать свое подключение и нажать на него ПКМ, кликнув на «Свойства»; найти в списке параметр «Подключение к интернету по IPv4»; во вкладке «Общие» установить автоматический прием IP и DNS.
Неправильный адрес настроек 192.168.l.254
Часто ошибки появляются из-за невнимательности абонента. Связано это и с написанием правильного адреса. Так, вместо «1» часто пишут латинскую букву «i» или «l». Для человека это выглядит одинаково, но компьютер не может найти ничего по такому запросу.
Самая редкая причина неправильного адреса заключается в его изменении старым владельцем роутера. Тут два способа решить ее: сбросить все настройки до заводских параметров или узнать адрес из свойств состояния сетевого адаптера, установленного на персональном компьютере.
Zte zxhn f660 инструкция
Роутер ZTE ZXA10 F660 (ZXHN F660) – это очень популярный среди провайдеров интернет услуг маршрутизатор, который позволяет выходить в сеть одновременно нескольким разным устройствам – компьютерам, ноутбукам, планшетам и смартфонам. Далее рассмотрим возможности и характеристики роутера ZTE F660 и выясним, как настроить этот аппарат.
Отличительные особенности
ZXA10 F660 от ZTE – это роутер и ONT терминал, который подключается к оптической сети провайдера. Он обладает очень широкими функциональными возможностями. Помимо стандартной раздачи интернета по проводной сети и Wi-Fi, к устройству можно подключить два телефонных аппарата и использовать IP-телефонию. Кроме того, имеется возможность подключения USB накопителей, есть поддержка IPTV. На базе роутера также можно организовать локальные WEB и FTP сервера.
Помимо расширенного функционала ZTE F660 обладает высокой надежностью. Это отличительная особенность всего сетевого оборудования этого китайского производителя. Но наряду с несомненными достоинствами есть и недостатки.
В ранних прошивках маршрутизатора ZTE был по умолчанию включен режим WPS. Если коротко – это функция упрощенного доступа пользователей сети к интернету. Работа этого режима сама по себе не так страшна. Плохо то, что пин-код WPS у большинства роутеров ZTE одинаковый. Это создавало серьезную угрозу безопасности сети. Поэтому перед началом эксплуатации маршрутизатора нужно убедиться, что этот режим выключен. Если это не так, его следует отключить с помощью соответствующей кнопки на корпусе роутера.
У этой модели есть еще одна уязвимость. Если любой пользователь наберет адрес 192.168.1.1/manager_dev_config_t. gch и кликнет «Backup Configuration», то он скачает конфигурацию в формате XML не только с настройками, но и паролями. Поэтому при наличии этого роутера следует очень избирательно пускать пользователей внутрь сети.
Технические характеристики
- PON – предназначен для подключения одномодового оптического кабеля провайдера по SC/APC интерфейсу, поддерживает стандарт GPON; LAN – розетки RJ-45 для подключения проводных Ethernet устройств со скоростью 10 Мбит/с, 100 Мбит/с или 1 Гб/с (4 шт.); Phone – розетки RJ-11 для телефонов (2 шт.); USB – разъемы, поддерживающие подключение устройств USB 2.0 (2 шт.); Power – вход для электропитания 12 В, сюда подключается входящий в комплект адаптер питания.
- ON/OFF – включение и выключение устройства; Reset – при кратковременном нажатии перезагружает роутер, при нажатии более 5 секунд сбрасывает аппарат в заводские настройки; WLAN – включение WLAN; WPS – включение WPS.
Маршрутизатор поддерживает скорость Wi-Fi до 300 Мбит/с на частоте 2,4 ГГц, до 4000 Mac адресов, до четырех SSID сетей и 128 клиентов на каждую из них.
Настройка
Чтобы настроить ZTE F660 GPON, сначала его нужно подключить к оптоволоконной сети оператора и к компьютеру, с которого будем производить настройку. Делается это так:
Вилку адаптера питания подключить в обычную электрическую розетку 220 В, а другой его конец воткнуть в гнездо «Power» на роутере. Подключить разъем оптического кабеля провайдера к гнезду «PON». Разъем патч-корда (шнура) или кабеля воткнуть в соответствующий порт на компьютере или ноутбуке, а другой конец к первому порту «LAN» на роутере. При этом на маршрутизаторе должен загореться соответствующий светодиод.
Если индикатор не загорелся, то подключение компьютера не произошло. Тогда нужно проверить настройки сетевой карты на ПК, заменить патч-корд или проверить целостность кабеля.
Теперь все готово для настройки роутера. Параметры оптического подключения должен настроить провайдер. Приведем шаги для запуска раздачи интернета по Wi-Fi:
Вся настройка маршрутизатора происходит с помощью обычного интернет браузера (Chrome, Internet Explorer, Opera и др.). Поэтому следует запустить эту программу и в адресной строке ввести 192.168.1.1. Это IP адрес роутера. Затем вводим логин и пароль. Они одинаковые – по умолчанию admin.
Примечание от Ботана. admin-admin – стандартные логин-пароль на заводском роутере. Одному из наших читателей пришлось иметь дело с моделью в обработке от МГТС. На нем данные для входа отличаются: логин – mgts, пароль – mtsoao.
Теперь можно настраивать аппарат. Сверху мы увидим главное меню со следующими пунктами:
В меню «Network» выбираем пункт «WLAN» и подпункт «Basic». Далее нужно правильно заполнить данные на этой страничке. В выпадающем списке параметра «Wireless RF Mode» нужно выбрать «Enabled». В списке «Mode» следует выбрать «Mixed (802.11b+802.11g+802.11n)».
Для России прописываем соответственно Russia. Другие поля заполняются следующим образом:
Для сохранения всех настроек нужно обязательно нажать «Submit».
Далее нужно найти подменю «Multi SSID settings». Оно находится слева. Здесь нужно заполнить поля «Choose SSID» – SSID 1, выбрав пункт «Enable SSID», и в «SSID Name» вписать придуманное самостоятельно имя сети. И не забудьте сохранить настройки нажатием «Submit».
Далее чуть ниже находится подменю «Security». Здесь заполняем следующее:
Здесь же нужно придумать пароль, состоящий не менее, чем из 8, и не более, чем из 63 латинских букв и цифр. Прописать его нужно в поле «WPA Passphrase». Нажмите «Submit» для сохранения настроек.
Следует избегать простых паролей для предотвращения несанкционированного доступа к сети!
Теперь роутер настроен и можно к нему подключиться по беспроводной сети.
Чтобы уменьшить вероятность взлома «админки», нужно изменить пароль администратора. Это делается в административном разделе (последний сверху), в подразделе управления пользователями. Там все просто и стандартно. Сначала нужно будет ввести старый пароль, а потом придумать и сохранить новый.
Настраиваем как локальный WEB-сервер
Роутер F660 можно использовать как простой веб-сервер. Когда подготовлен загружаемый сайт с файлом INDEX. HTM в корне, следует сделать следующее:
- переименовать INDEX. HTM в setlang. gch; вставить USB накопитель в соответствующий разъем роутера; зайти на роутер по telnet; выполнить команду mount –o bind/mnt/usb1_1 /home/httpd.
Пароль к telnet можно узнать, получив файл настроек с паролями, как это было описано выше в разделе «Отличительные особенности роутера». После этих манипуляций новое содержимое можно увидеть по IP адресу 192.168.1.1. Это действует пока роутер не перезагрузится.
В принципе, web и ftp серверы можно сделать доступными из интернета. Настройки зависят от наличия или отсутствия статического адреса и конкретного провайдера. Но открывать роутер вовсе не рекомендуется, поскольку для этого он имеет слабую защиту.
ZTE F660 имеет хорошие характеристики, богатый функционал и высокую надежность. Важно правильно настроить устройство, чтобы уязвимости в безопасности свести к минимуму. Тогда маршрутизатор проработает долго и беспроблемно.
Обязательно задавайте вопросы, если они возникли! Всем добра и удачных настроек!
ZTE ZXA10 F660 является модулем домашнего шлюза для оптической сети GPON. Говоря другими словами, это оборудование, которое устанавливается непосредственно у клиента. С виду ZTE 660 напоминает обычный WI FI роутер. Однако это впечатление обманчиво, так как в небольшом по габаритным размерам устройстве совмещено очень много функций.
Первым отличием от остальных клиентских терминалов является использования современных оптических технологий связи xPON. Второе и не менее важное отличие — многофункциональность. Теперь, кроме подключения четырех стационарных компьютеров или внутренних сетей через порты Ethernet (RJ 45) и нескольких клиентов по WI-FI, реализована возможность поддержки флеш накопителей USB стандарта 2.0 и поддержка IPTV. Также имеется два порта POTS (RJ 11), позволяющие подключить телефонные аппараты и использовать IP-телефонию параллельно с другими функциями без потери в качестве связи. Терминал также может похвастаться множеством других положительных качеств, среди которых экологическая безопасность, постоянное обновление программного обеспечения и полная поддержка представителями производителя во многих странах мира.
Технические характеристики и функции ZTE 660
- RJ-11 (POTS) – 2 (предназначены для подключения телефонных аппаратов и дальнейшая их эксплуатация при помощи IP-телефонии). RJ-45 (Ethernet) — 4 (3х1 Gbps для подключения стационарных компьютеров+ 1 IPTV для телевизоров).
- Тип оптоволокна — одномодовое; Стандарт интерфейса — ITU-T 984.x; Скорость приема/передачи информации — 2.488 Гбит/с / 1.244 Гбит/с; Выходная мощность оптического сигнала — от 0.5 дБм до 5 дБм;
- частота — 2.4 мГц; стандарты — IEEE802.11b и IEEE802.11g; функция ручного и автоматического выбора каналов; функция изменения мощности сигнала; поддержка 4 сетей SSID одновременно (по 128 клиентов на сеть); шифрование по WEP, WMM, WPS, WPA/WPA2PSK, WPA2PSK и WPA PSK.
Габаритные размеры (ширина/высота/глубина) — 199мм/35мм/150мм.
- GPON — Распределение полосы пропускания, Адаптация GEM, T-CONT, Измерение параметров и диагностика оптических каналов; WIFI; VоIP — технология совершения телефонных звонков посредством интернета; USB; Функции ETH — ETH OAM, обработки MAC-адресов, Обработка VLAN; QoS; Многоадресная передача данных; Переадресация и маршрутизация данных на уровне 3; Поддержка IPv6 — новый протокол, использующий длину адреса 128 бит; Функции управления; Механизмы обеспечения безопасности — Защита данных на интерфейсе GPON, Подавление трафика; Энергосбережение в системе GPON; Аварийная сигнализация; Ведения статистики производительности для портов Ethernet.
Настройка ZTE 660
После установки оборудования на свое место необходимо провести процедуру его настройки. Для этого понадобится выполнить следующие действия:
- Присоедините один конец соединительного кабеля (патч-корда) к одному из четырех Ethernet порту, а второй к компьютеру или ноутбуку; Откройте любой браузер ( к примеру, Опера); В адресной строке введите следующую надпись 192.168.1.1; В открывшемся окне должна появиться табличка, предлагающая ввести логин и пароль для доступа к настройкам аппаратуры. Введите в полях «admin» «admin» и нажмите на кнопку «Login».
После проверки введенной информации браузер откроет новое окно, в котором будет указана модель оборудования, серийный номер, версия чипа и прошивки, пароль ZTE 660.
- Перейти на вкладку «Network», расположенную в верхней части открытой страницы; Далее, в боковой части страницы нужно перейти по ссылке «WLAN»; В открывшемся окне «Basic» следует изменить значение в графе «Wireless RF Mode» на «Enabled»;
После выполнения этого действия необходимо его подтвердить, нажав на кнопку «Submit».
Настройки сети WI-FI на роутере ZTE ZXA10 F660:
- Перейдите на вкладку «Network», расположенную в верхней части открытой страницы; Далее, в боковой части страницы нужно перейти по ссылке «WLAN»; Теперь необходимо зайти в пункт «Multi-SSID».
- Имя идентификатора сети «SSID Name»; Включить или отключить функцию изменяемой сети «Enable SSID» и произвести ее выбор «Choose SSID»; Скрыть ее видимость «Hide SSID»; Определить количество одновременно подключаемых портов GEM «Maximum Clients» (по умолчанию выставлено 32).
После внесения всех изменений подтвердите их, нажав на кнопку «Submit».
Для настройки безопасности WI FI в ZTE 660 необходимо:
- Перейти на вкладку «Network», которая расположена в верхней части открытой страницы. В боковой части страницы перейдите по ссылке «WLAN». Далее перейдите на вкладку «Security» в левой боковой части экрана. В поле «Choose SSID» выберите необходимый вам для изменения настроек идентификатор сети. В поле «Authentication Type» выберите способ доступа к вашей сети: «Open System» — открытая система; «Shared key» — открытый ключ;
«WPA-PSK», «WPA2-PSK» и «WPA-WPA2» — типы аутентификации с закрытыми ключами. В поле «WPA Passphrase» укажите ваш персональный код доступа к сети.
Важно! Здесь сразу стоит сказать, что для защиты от несанкционированного проникновения следует создать надежный ключ. Для этого он должен одновременно содержать цифры и буквенные символы как верхнего, так и нижнего регистра (прописные и строчные), а длина самого кода должна быть не менее чем 10 знаков.
В поле «WPA Encryption Algorithm» выберите алгоритм шифрования данных в сети.
После выполнения всех изменений подтвердите их и нажмите на кнопку «Submit».
Vladislav’s personal blog site
Проблема с конечным количеством IPv4 адресов нахлынула на человечество в начале текущего тысячелетия. Бурное развитие компьютеризации, множество гаджетов и проникновение интернета во все дома и квартиры привели к тому, что для большинства домашних и корпоративных пользователей использование глобальной сети превратилось из обоюдного обмена в одностороннее скачивание. Причина тому исчерпание свободных IPv4 адресов глобального сегмента. Без "белого" или "публичного" IP-адреса ваш компьютер не будет доступен извне. Выйти в сеть и открыть страничку с сайта он сможет, а вот подключиться к нему из другого города без посредника уже никак. И все потому, что провайдер выдаст не белый (и пушистый) адрес, а "серый". Работать с которым можно только в "пользовательском" режиме. Ни тебе свой собственный web-сервер установить, ни игровой сервер запустить. Тоска в общем.
Однако, мудреные мужи долго думали и еще в прошлом веке выдали на гора спецификацию следующего поколения глобальной сети. Имя ей IPv6. Если не углубляться в подробности, то в новой версии IP разработчики упростили маршрутизацию пакетов по сетевой инфраструктуре, с другой стороны в адресное пространство заложили такое неимоверное количество адресов, что на каждого жителя земли их приходится несколько миллионов.
Благодаря такому космическому количеству доступных адресов, автоматически сама-собой, отпала необходимость в применении "серых" адресов (NAT). Соответственно, любой компьютер, смартфон, планшет или телевизор, подключенные в действующую сеть IPv6 могут быть доступны из любой точки земного шара. Разумеется, со стороны провайдера и всего оборудования до абонента и конечного устройства должно поддерживать IPv6, протокол должен включен на всех устройствах.
Несмотря на то, что спецификация IPv6 появилась более 20 лет тому назад, официально ее запустили в работу только в 2012 году. К запуску должны были подготовиться не только провайдеры, но и производители оборудования, изготовители операционных систем. И если с оборудованием и системами все более-менее наладилось очень скоро, то провайдеры старались и оттягивали внедрение IPv6 как только могли. И вот, на дворе всего лишь XXI-век, 2019 год и крупнейший провайдер Москвы МГТС соизволил включить поддержку протокола IPv6. Свершилось! В мгновенье ока миллионы устройств получили возможность для нормального, двустороннего общения с себе же подобными и без всяких посредников.
Хорошо это или нет? С одной стороны наличие нормального IPv6 сетевого подключения развязывает руки. Уже нет необходимости использовать какие-то промежуточные сервисы, чтобы попасть в словю локальную сеть с другого континента. С другой же. С другой есть и проблема. Если раньше ваша персоналка находилась за NAT и к ней никто не мог подключиться из интернет и никто не мог ее взломать через многочисленные уязвимости годами не обновляемой Windows. То с подключением по IPv6 "постучаться" в ваш компьютер может кто угодно. Если конечно сможет вычислить ваш IPv6-адрес, что очень маловероятно. Да и содержать в актуальном состоянии, устанавливать обновления, не открывать лишние порты, следить за встроенным в операционную систему брандмауэром, не лишне не только при наличии IPv6, но и вообще всегда.
В общем, наличие работающего IPv6 это и потенциальная угроза и великое благо. Чем оно обернется для каждого конкретного пользователя зависит от него самого, но а мы рассмотрим то, как же получить заветное прямое подключение к IPv6 у МГТС.
ZTE F660
Оптика влила свежую кровь в сегмент широкополосного доступа. Упрощенная и удешевленная инфраструктура, помехоустойчевые и дешевые сети, огромные скорости подключения. Вот, что такое оптика. Когда я подключил свою дачу в 50 км от центра города к волоконно оптической сети я с удивлением обнаружил, что Latency с моего рабочего компьютера в офисе напротив Кремля до моего роутера на даче составляет всего 3 мс. И это с учетом маршрутизации по самому офисному центру, по центрам обмена и тому подобному. О таких сетевых задержках в своей городской квартире я мог только мечтать. До сервера провайдера у меня сигнал ходил в пять раз дольше, а тут от точки и до точки
МГТС задумала модернизацию своей сети давно. Компания упорно строила волоконно оптической кольцо по всему городу, постепенно заменяла старые АТС на новые цифровые и попутно сдавала высвобождающиеся площади в зданиях АТС (что и не удивительно, оборудование занимавшее ранее целое здание, нынче умещается на столе). Так оптика, вместе с проводной IP-телефонией пришла и к частному городскому потребителю. На волне ажиотажа замены "меди" на "волокно" всем в добровольно-принудительном порядке установили оптический модемы
Так у меня дома появился оптический модем ZTE F660. Он не только мог раздавать телефонию, но и обладал способностью подключать мои устройства к интернет. Конечно, у ZTE есть куча недостатков, и добровольно я бы такой себе даже и покупать не стал. Но абонентам МГТС оборудование устанавливалось бесплатно. Ну а чего можно ожидать от бесплатного оборудования? И косяки есть, были и будут. Никто особо прошивку для данного аппарата не обновляет, проблемы возникшие при установки так и остались спустя годы. Именно по этой причине в довесок к F660 был докуплен нормальный Keenetic Ultra, который и заведует по сей день всей моей домашней сетевой инфраструктурой.
Итак, что же нужно, чтобы включить IPv6 на ZTE F660? Попробуем разобраться:
1. Войти в модем под учетной записью администратора. Это либо тот самый mgts с соответствующим паролем, либо вам нужно запросить доступ администратора у технической поддержки МГТС.
2. Перейти в группу настроек Network — Wan — Wan connection
3. Выбираем то Connection name на котором в модеме используется подключение к интернет (альтернатива подключение для IP-телефонии).
4. В группе IP Version выбираем двойной стек IPv4/v6. В группе IPv6 выбираем Auto Mode и DHCPv6.
5. Жмем Modify, модем подключается и собственно с этого момента он должен будет получить префикс целой сети и раздавать IPv6 адреса всем подключенным к нему устройствам.
6. На всякий случай можем проверить, есть ли подключение по IPv6 после перезагрузки. Для проверки заходим на F660 в Status — Netrowk Interface — WAN Connection где и можем созерцать примерно следующую картину:
Собственно тут нас интересует только GUA и DNS после нее. Если видим кучку циферок, то все подключено. Не лишней будет и строка IPv6 Online Duration. Если там уже что-то есть, соответственно IPv6 подключено.
В качестве дополнительной проверки можно попробовать сделать ping какого-либо IPv6 адреса прямо с модема. В F660 осуществить проверку можно через Administration — Disagnosis — Ping diagnosis. В качестве проверяемого адреса имеет смысл использовать ipv6.google. com. Он работает точно и в сети постоянно.
Если раздачей сети в вашей локалке занимается только F660 то на этом можно и остановиться. Но у меня все сложнее. F660 только добывает интернет из МГТС, а раздачей занимается Keenetic Ultra работающий в режиме роутера с дополнительной сетевой трансляцией адресов, что означает, что для всех внутренних устройств Keenetic Ultra единственный роутер в сети, со всеми вытекающими.
Keenetic Ultra
Установку дополнительного роутера в сети после ZTE мера вынужденная. F660 управляется провайдером и возможности пользователя, даже с доступом администратора весьма ограничены. А если хочется чего-то большего, например, AC-протокол для Wi-Fi или же VPN для подключения к офисной сети, то тут с F660 вообще ловить нечего. Железка устаревает, ни о какой гибкости с ней речи даже и не идет.
Поэтому выбор справедливо пал на Keenetic. С его помощью удалось даже избавиться от всех повторителей в городской квартире (Beam Forming в действии), а заодно получить множество прочих вкусностей.
И вот, в ненастный весенний денек, я с удивлением обнаруживаю, что МГТС в одностороннем порядке перевел меня с 60 МБит подключения на 150 МБит, а заодно при включении двойного стека IPv4/v6 на F660 мой Keenetic научился пинговать ipv6.google. com. Чему я оказался особенно рад.
Вообще, для того, чтобы Keenetic мог работать с IPv6 необходимо ему данную компоненту включить. В режиме по-умолчанию она не скачана и неактивна.
Далее пойдет все немного сложнее. Необходимо включить "сквозной режим для пакетов IPv6". По умолчанию в прошивке Keenetic этот режим отключен. Включить его можно двумя способами:
Первая строка включает режим "моста" для протокола IPv6 между интерфейсом ISP (то, что мы получаем от провайдера, собственно от F660) и интерфейсом Home (наша локальная сеть), вторая сохраняет изменения.
Для подключения в командную строку Keenetic потребуется приложение Telnet (оно может быть в поставке вашей операционной системы, а если нет, то можно воспользоваться PuTTY). Далее, после подключения и ввода логина/пароля последовательно вводятся обе строки.
Либо, если прошивка вашего Keenetic достаточно свежая, то все операции можно проделать и в браузере. Для этого нужно после аутентификации на роутере перейти на адрес ip-адрес_роутера/a
Можно поступить еще одним способом, немного проще чем cli. Для этого со страницы настроек Keenetic скачиваем start-up config, в текстовом редакторе добавляем только одну строчку:
В самую последнюю секцию файла (секции разделяются знаками!) и закачиваем файл обратно в Keenetic. n
Что в итоге?
По результатам работы IPv6 от МГТС могу с уверенностью сказать, что оно работает. Причем очень не плохо:
Сравнение скорости работы IPv4 и IPv6 на примере удаленного сервера.
Как видно, скорость работы IPv6 из Москвы во Францию выше аж в три с лишним раза. Собственно так сказывается его оптимизация и некоторые другие технические моменты.
PS. При помощи pass through F660 при помощи RA выдает адреса из полученной подсети всему оборудованию в локальной сети за Keenetic. Соответственно маршрутизацией IPv6 занимается так же F660.
Опубликовано 08.03.2019 автором kvv в следующих категориях:
Soft железо статья
Ремонт GPON терминала F660V4
Для транзисторов VT2 и VT3 существует множество заменителей: SGM2310A (pdf), SGM2310B (pdf), AP2310GG-HF (pdf), WTM2310A (pdf) и др., для D36 – LM1117 (pdf, pdf), NCP1117 (pdf) и др.
Основные неисправности и пути решения
1) Симптомы: не включается, не светится светодиод HL14 (ПИТАНИЕ). Причина: короткое замыкание в цепи
Принцип построения цепи питания 12В следующий. Кнопка S4 физически не разрывает цепь, а лишь управляет транзистором VT4. После транзистора от 12В запитывается конвертер 3,3В (D34), 5В (D12) и повышающий преобразователь телефонии (VT2 и VT3). Остальные низковольтные цепи питаются от 3,3В.
2) Симптомы: D5 греется, не работает 1/2 ethernet порт. Причина: выход из строя микросхем D20/D21 и D5. Решение: замена D20/D21 и D5.
3) Симптомы: односторонняя слышимость только на 1 порту телефонии, со 2-м все в порядке. Позвонить с терминала нельзя, на терминал – можно. Причина: неизвестна. Замена D4 и D24 не помогла. Решение: на данный момент отсутствует
4) Симптомы: не работает либо зависает ТВ. Причина: неизвестна. Происходит после обновления ПО на станции. Решение: обновить прошивку, после чего сбросить настройки через веб-интерфейс или кнопкой S2 (СБРОС).
5) Симптомы: все работает, но не светятся светодиоды SMD. Причина: заводской брак, светодиоды без линзы. Решение: замена светодиодов.
6) Симптомы: не работает телефония на одном либо двух портах, моргают светодиоды портов, греется D4. Причина: выход из строя микросхемы D4. Решение: замена D4.
7) Симптомы: все работает, но нет доступа к терминалу. Сброс параметров не помогает. Причина: в старой версии ПО адрес 192.168.1.1, в новой – 192.168.100.1. Решение: очевидно

9) Симптомы: светится светодиод HL1 (LOS) при наличии оптики. Причина: неисправен оптический модуль. Решение: замена модуля.
10) Симптомы: в момент включения светится только светодиод HL13 (WPS). Причина:
11) Симптомы: через несколько секунд после включения перезагружается. В логах перезагрузка начинается после строк
Причина: загрузочный образ поврежден. Решение: загрузиться с другого, после чего обновить ПО ⇒ Подключение через UART.
12) Симптомы: терминал доступен по адресу 192.168.1.1, сменить адрес можно, но при сбросе параметров адрес восстанавливается. Нельзя экспортировать параметры в файл. Причина: Решение:
14) Симптомы: раздается писк, не загружается. Причина: высыхает конденсатор C124 (10V 470μF). Решение: замена конденсатора.
1) В старых версиях ПО светодиод HL2 (АВАРИЯ) после включения не должен светиться.
2) С неверно запаянным оптическим модулем либо без него светодиод HL1 (LOS) хаотично моргает.
3) Модуль ядра поддерживает различных производителей оптических модулей. Можно увидеть во время загрузки.
Режим восстановления ПО
2) Включаем терминал, должен светится светодиод АВАРИЯ. Отпускаем кнопку.
3) Далее по адресу 192.168.1.1 появится следующая страница.
4) Выбираем прошивку и обновляем. Через несколько секунд терминал перезагрузится.
Подключение через Telnet
Сброс пароля администратора
Далее изменяем пароль на стандартный через веб-интерфейс.
Подключение через UART
Войти в CFE CLI можно как путем нажатия клавиши при загрузке, так и удержанием кнопки S2 (СБРОС) при включении терминала ⇒ Режим восстановления ПО.
Как видно из параметров выше (а также командой P), строка Boot image может принимать значение 1 и 2. После каждой прошивки новая версия ПО сохраняется в раздел с предыдущей, значение изменяется и указывает на этот раздел. То есть путем выбора раздела (rootfs1 или rootfs2) всегда можно откатиться к предыдущей версии ПО (команда C). Также меняется первая строка (x1111 либо x2112).
Подключение через JTAG
Пару слов о пинах. На 1-й пин (nTRST) должна быть подана 1 в том случае, если управление им не осуществляется, т. е. необходимо подтянуть к питанию (желательно через резистор 100…300 Ом). После включения терминала в таком состоянии большинство светодиодов будет светиться. 14-й пин (VREF) подтянут к питанию через резистор 10кОм – от него нельзя запитаться, служит лишь для определения напряжения. Ближайшая удобная точка – 1-й пин UART. Если на TDO всегда 1 ( Warning: TDO seems to be stuck at 1 ), то стоит проверить правильность подключения.
Подключаемся через UrJTAG, определяем процессор и ищем инструкции/регистры.
Zte 670 роутер описание отзывы. Недокументированные возможности оптического терминала zte zxhn f660 от мгтс
Роутер ZTE ZXA10 F660 – современное сетевое оборудование, необходимое для подключения к всемирной информационной сети по оптоволоконной линии (технология GPON). По своему функционалу это одновременно ONT терминал и Wi-Fi маршрутизатор, способный раздавать интернет как по Ethernet-кабелю, так и с помощью беспроводной связи с конечным устройством.
Помимо стандартных возможностей маршрутизатора zxa10 f660 обеспечивает также функцию IP-телефонии и возможность создания локального Web-сервера на основе маршрутизатора.
И в данной статье представлена пошаговая инструкция по настройке роутера zte zxa10 f660 от мгтс, а также рассмотрены некоторые тонкости подключения данного устройства.
Маршрутизатор zte zxa10 f660: технические характеристики и особенности конструкции
Роутер gpon ont zxhn f660 представляет собой экономичный мобильный Wi-Fi передатчик с основной рабочей частотой 2,4 ГГц.
Функционал маршрутизатора обеспечивает скорость передачи данных по «вай фай» до 300Мбит/сек, при этом устройство поддерживает до 4 SSID с одновременным подключением 128 пользователей к каждой сети.
Также роутер zte f660 поддерживает режим WPS, соответственно устройство может использоваться для расширения зоны WiFi другого маршрутизатора.
- — стандартные LAN-разъемы для подключения к zxa10 f660 устройств посредством Ethernet-кабеля; — два POTS разъема для реализации функции IP-телефонии (для подключения телефонного кабеля RJ-11); — два USB-разъема для подключения внешних носителей (в т. ч. для обновления прошивки девайса и организации локального Web-сервера); — разъем POWER для подключения адаптера питания; — кнопки включения/выключения функций WLAN и WPS; — кнопка RESET для сброса настроек маршрутизатора до заводских; — кнопка включения/выключения роутера.
Разъем для GPON для подключения предоставленного провайдером оптоволоконного кабеля может располагаться как на тыльной, так и на боковой панели роутера zte f660.
Как сбросить настройки Wi-Fi роутера – возвращаем заводские настройки
Произвольный сброс настроек – неприятная проблема, заставляющая каждый раз перенастраивать роутер и вводить одни и те же данные. Она проявляется в двух вариациях: первый вариант не позволяет сохранить данные в панели администрирования, а второй – сбрасывает сохраненные параметры после перезагрузки устройства.
Если данные не сохраняются, попробуйте зайти в панель администрирования с другого браузера. Также можно попробовать другое устройство. Если параметры слетают после выключения маршрутизатора, попробуйте перезагрузить его через панель администрирования. Нужный пункт можно найти в “Системных инструментах или другом разделе с соответствующим функционалом. Откатите настройки до заводских: кнопкой или вручную. Установите новую прошивку роутера. Это делается так: необходимо зайти на сайт производителя, найти самую новую версию для своего устройства, скачать ее и после обновить через панель администрирования.
Найти эту вкладку можно в одном из последних пунктов меню админ-панели. Там будет расположена кнопка “Восстановить”, нажатие на которую возвращает исходные настройки Вай-Фай роутера. После того, как вы выберете этот пункт, устройство перезагрузится, и потребуется войти в систему с предустановленными данными. По обыкновению, сбить параметры без подтверждения команды невозможно. Перед вами появится диалоговое окно, в котором необходимо подтвердить согласие на сброс информации, или требование ввода пароля от учетной записи администратора. Это, как и утопленная в корпус кнопка “Reset”, защищает от случайной потери данных. Самая распространенная причина сброса до заводских настроек – это потеря данных для входа в панель администрирования. В этой ситуации невозможно перенастроить параметры устройства, подсмотреть пароль для подключения к роутеру и исправить какие-то неполадки в случае их возникновения. Чтобы попасть в админ-панель, не помня данных для входа, необходимо скинуть пароль и логин. Сброс настроек возвращает эти значения к стандартным “admin”.
Подключение модема zte f660
1. Подключите блок питания (поставляемый в комплекте с устройством) в электрическую розетку 220В, а его штекер — в предназначенное для него гнездо на задней панели.
2. Присоедините оптический кабель зелёным штекером в предназначенный для него порт, а другой его конец — в розетку.
3. Вставьте штекер патчкорда (Ethernet-кабеля) в одно из четырёх гнёзд LAN, а другой его конец – в разъем сетевой карта компьютера, с которого будет осуществляться вход в настройки роутера мгтс gpon zte zxa10 f660.
При подключении роутера к ПК на передней панели девайса должен загореться индикатор, соответствующий активному LAN-разъему. Если этого не произошло, рекомендуется на данном компьютере.
Как подключить и настроить маршрутизатор
Для того, чтобы начать пользоваться устройством, необходимо правильно подключить его к технике и обеспечить его соединение с линиями оптоволокна. Представляем вам пошаговое руководство по подключению.
- Отыщите внутри коробки с роутером блок питания устройства. Вставьте штекер в соответствующий разъем на задней панели агрегата, а сам блок – в розетку с рабочим напряжением не менее 220 вольт. Подготовьте оптоволоконный кабель, идентично присоединив один его конец к розетке, а второй – к гнезду маршрутизатора. Закрепите штекер интернет-кабеля в разъем компьютера или ноутбука, предназначенный для сетевой карты, а второй конец кабеля — в любой из портов LAN. Удостоверьтесь, что шнур плотно зафиксирован в устройстве, с которого вы планируете настраивать. Отыщите индикаторы активности на маршрутизаторе, тот, который отображает соединение LAN должен быть подсвечен.
Если лампочка не горит, убедитесь в работоспособности сетевой карты, после чего повторите попытку. При возникновении дополнительных трудностей обратитесь к технической службе провайдера, специалисты помогут вам подключить и протестировать связь подробной инструкцией.
После того, как оборудование работоспособно и выход во всемирную паутину возможен через домашнюю, проводную сеть, необходимо настроить обмен данным через интернет посредством Wi-Fi.
Как настроить роутер zxa10 f660?
Подключение, тестирование и настройку оптической связи, как правило, осуществляют специалисты компании-поставщика услуг связи.
Если вы самостоятельно устанавливаете оптический модем zte f660, то позвоните в сервисную службу провайдера, попросите настроить оборудование и следуйте инструкциям специалиста.
Роутер zte zxa10 f660: настройка WiFi
1. Запустите любой установленный на компьютере интернет-браузер и введите в адресной строке https://192.168.1.1.
В появившемся поле укажите логин: admin, пароль: admin и войдите в интерфейс настройки вашего прибора.
2. В открывшемся окне появится меню с вкладками: «Status», «Network», «Security», «Application», «Administration».
3. Перейдите во вкладку «network», в подменю «WLAN» и её подраздел «Basic».
4. Нажмите кнопку «Submit», после чего перейдите в подраздел «Multi-SSID Settings».
5. Вновь нажмите кнопку «Submit» и перейдите в подраздел «Security».
Пароль должен быть уникальным и содержать не менее 8 латинских символов. Стандартные и легкоподбираемые пароли (например, адрес дома) устанавливать не рекомендуется во избежание несанкционированных подключений к вашей WiFi сети.
Как изменить пароль от роутера мгтс zte f660?
Чтобы установить уникальный пароль администратора, используемый для входа в настройки роутера мгтс gpon zte zxa10 f660, перейдите в меню «Administration» и подменю «User Management».
Введите старый пароль в поле «Old Password», и новый пароль в поля «New Password» и «Confirm Password».
Также перед началом эксплуатации роутера zte f660 рекомендуется отключить функцию WPS. Для этого нажмите соответствующую кнопку на тыльной стороне девайса.
Введение
В столице нашей необъятной Родины идет беспрецедентный по масштабу проект внедрения технологии Gpon от компании МГТС под эгидой борьбы против медных проводов и за доступную интернетизацию населения. Число абонентов МГТС по городу Москва превышает 3.5 миллиона человек, предполагается, что охвачены будут все. Идея замечательная – оптика в каждую квартиру, высокоскоростной интернет, бесплатное подключение и Wi-Fi роутер в подарок (правда официально без права его перенастройки, но об этом далее). Реализация же такого масштабного проекта (подобное устройство ставится в каждую квартиру, где есть хотя бы городской телефон от МГТС) как обычно не обошлась без дыр в планировании, которые могут дорого обойтись конечному пользователю. Наша компания заинтересовалась вопросами информационной безопасности клиентов столь масштабного проекта и провела экспресс-исследование, результаты которого мы и предлагаем общественности для информирования о существующих угрозах и мерах борьбы с ними в домашних условиях.
Жизнь на ладони
Угрозы оказались вовсе не иллюзорными и малозначительными, а системными и потенциал риска трудно переоценить. Я хочу предостеречь счастливых абонентов МГТС от угрозы их приватности, таящейся не только в роутере ZTE ZXA10 F660, любезно принудительно подаренном провайдером (впрочем, менее уязвимый Huawei HG8245, также устанавливаемый абонентам все равно никак не защищен от «настроек по-умолчанию»), но и в самой организации подключения абонентов к новым линиям связи. Вот так выглядят варианты устанавливаемого оператором оборудования:
Проблем тут несколько разной степени опасности, какие-то решить можно своими силами, на какие-то можно лишь обратить внимание. Давайте перечислим основные моменты, которые помогут злоумышленнику взломать вашу домашнюю сеть (при условии, что вы таки являетесь абонентом МГТС по услуге Интернет):
- Пароль на WiFi – это ваш номер телефона (в ходе исследования встречались ленивые монтажники, которые оставляли паролем MAC-адрес роутера без первых 4-х знаков). Это означает, что взломать Wi-Fi техникой перебора хэндшейка по маске 495?d? d?d? d?d? d?d не потребует много времени, речь идет о считанных минутах и для этого вовсе не обязательно все время находиться возле объекта взлома. Достаточно перехватить момент соединения беспроводного устройства абонента(смартфона, планшета, ноутбука) с роутером, а остальное уже можно спокойно сделать на домашнем компьютере. Этот просчет оператора на уровне организации подключения — зияющая дыра, открывающая домашние сети миллионов абонентов для атаки злоумышленников. Эту проблему можно решить только локально — самостоятельно поменяв пароль точки доступа на более безопасный, однако следующая уязвимость куда серьезнее, так как на нее эффективно повлиять абонент самостоятельно просто не в силах. Речь идет об уязвимости технологии беспроводной настройки WPS, которая включена по-умолчанию на роутерах ZTE ZXA 10 F660. И если в случае с организационным просчетом, подставившим сети пользователей на уровне паролей злоумышленник не может массово взламывать абонентов, занимаясь каждым по-отдельности, то при эксплуатации WPS-уязвимости роутера этой модели взлом сетей может быть поставлен на поток. Технология работает следующим образом — для WPS-соединения используется пин-код, состоящий из 8 цифр. При получении правильного пинкода роутер отдает реальный Wi-Fi пароль. Мало того, что этот пин-код может быть взломан с использованием известного инструмента Reaver куда эффективнее и быстрее сложного WPA2 пароля, но главная проблема — он единый для всех роутеров ZTE ZXA10 F660! Более того, его легко можно найти за 10 минут в интернете. Повторяю — зная этот пин-код(который нельзя ни поменять, ни выключить) в течении 3 секунд получается реальный Wi-Fi пароль любой сложности и типа шифрования, либо производится прямое подключение к сети абонента. Таким образом «счастливые» обладатели именно этой модели оборудования (а их у оператора всего 2, так что шанс 50/50) даже установив невозможный ко взлому пароль на беспроводную сеть все равно из-за несовершенства технологии будут взломаны менее, чем за 5 секунд.
Чем чреват для владельца взлом WiFi?
Опустим банальности вроде «бесплатного интернета», сейчас не 90-е и на интернет людям с гаджетами обычно хватает. Так что за угрозы? Перечислим самые очевидные:
- Перехват траффика абонента, кража паролей от почтовых служб, социальных сетей, программ обмена сообщениями и других конфиденциальных данных Атака на компьютеры владельца точки с целью получения доступа к файлам пользователя, просмотра веб-камер, установки вирусов и шпионских программ (как правило домашние ПК куда более уязвимы для атак изнутри, чем корпоративные машины, здесь и традиционно слабые пароли и нерегулярные обновления и открытые ресурсы) Прослушка телефонных разговоров. (Да, с переходом на незащищенный sip это стало проще, чем когда-либо). Теперь не только спецслужбы, но и любопытный сосед (а может и не сосед) может записывать ваши разговоры по городскому номеру ввиду того, что новая технология телефонии работает по незащищенному протоколу SIP. Для оперативного перехвата и записи разговоров которого давно существуют в открытом доступе все необходимые инструменты. Кража телефонного номера — незначительно изменив программное обеспечение роутера злоумышленник может выяснить пароль от SIP-аккаунта и использовать его для звонков от лица взломанного абонента. Это не только потенциал прямого убытка владельцу номера, но и возможность нанесения куда более серьезного ущерба путем использования номера ничего не подозревающего гражданина для шантажа, террористических контактов или же с целью подставить владельца — например с этого номера сообщив в полицию о заложенной бомбе Создание большого ботнета (число абонентов МГТС в г. Москва — 3 504 874) с потенциалом каждого соединения в 100мбитс. Да, для этого потребуется армия леммингов, но как всем хорошо известно – на разного рода «чанах» постоянно обитают орды биологических ботов, которых регулярно привлекают заинтересованные лица к разнообразным интернет-акциям, как правило вредительского толка. Использование случайной (или не случайной) сети для анонимной загрузки в Интернет запрещенных материалов (Догадываетесь, в чью дверь постучат?).
Меры защиты
Что можно предпринять, как защитить свою приватность в такой ситуации? Сделать самому можно немного, но это обязательные действия для каждого, кто не хочет стать жертвой плохо продуманной кампании оператора. Нам понадобятся пароли от роутера, которые легко гуглятся в Интернете, записывайте:
- Доступ к вэбинтерфейсу роутера ZTE ZXA10 F660 – login: Mgts
, Password:
Mtsoao Доступ к консоли по протоколу Telnet – login: Root
, password:
Root для Huawei HG8245: адрес по умолчанию — 192.168.100.1
Login:
Telecomadmin
, password:
Admintelecom Через вэбинтерфейс обязательно меняем пароль на точку доступа и ее имя (MAC-адрес все равно выдаст принадлежность к клиентам МГТС, но переименование точки снизит вероятность сопоставления конкретного Wi-Fi сигнала конкретной квартире) Владельцам ZTE ZXA F660 следует отключить Wi-Fi функционал кнопкой на устройстве. На данный момент это единственный способ защититься от WPS-взлома.
К сожалению в лучшем случае этими мерами воспользуются считанные проценты от 3.5 миллионов пользователей, большинство никогда не узнает об этой статье и останется уязвимым перед лицом реальной угрозы на долгое время, до тех пор, пока что-то или кто-то не заставит оператора потратить кучу денег и принять централизованные меры по исправлению технических и организационных недостатков проекта.
Вывод
Какие выводы можно сделать из всего вышесказанного? Самые неутешительные – масштабнейший проект внедрения GPON(повторюсь – речь идет о 3.5 миллионах абонентов!) обошелся без консультаций со специалистами по информационной безопасности, либо эти консультации были полностью проигнорированы в ходе самого внедрения. Пароли-телефоны, не отключаемый WPS с единым ключом, незащищенная SIP-телефония, извлекаемые из WEB-интерфейса пароли — есть результат слабой организационной составляющей и полного игнорирования элементарных норм информационной безопасности. Уверен, МГТС далеко не уникальны в подобных просчетах, многие более мелкие операторы сетевых услуг попадают в такие же ситуации в области защиты данных своих абонентов, но масштаб проблемы на этот раз превосходит все мыслимые границы
Официальная реакция ОАО МГТС
Мы, как добропорядочные исследователи безопасности, заинтересованы в скорейшем решении озвученных выше проблем. К сожалению наше беспокойство не нашло отклик в сердцах сотрудников пресс-службы ОАО МГТС, на которых мы пытались выйти, используя все имеющиеся каналы. Отзыв получили лишь один — через Facebook, сотрудник пресс-лужбы заверил нас, что мы можем с чистой совестью опубликовать имеющийся материал, а они потом отвечая на вопросы прессы заверят всех в том, что абоненты в безопасности, а данные их — конфиденциальны.
Роутер – это сетевое оборудование, позволяющее одновременно множеству устройств выходить в интернет (компьютеры, планшеты, смартфоны и многое другое). Сегодняшний ассортимент роутеров позволяет выбрать именно то, что подходит в конкретном случае больше всего.
Настройка оборудования
Для Аппаратного сброса настроек у каждого WiFi-роутера есть специальная кнопка Reset. Она расположена, как правило или на задней стенке устройства, или на нижней крышке. Выполнена она в виде круглой дырочки, в глубине которой расположена маленькая кнопка. Применяется в том случае, если у Вас есть доступ в веб-интерфейс роутера. К этому способу прибегают в том случае, Если WiFi-роутер работает нестабильно. Сброс настроек к заводским иногда помогает решить такую проблему. Программный сброс настроек роутера находится в разделе системных параметров маршрутизатора. Обычно, сброс настроек к заводским называется Reset Factory Defaults. Достаточно поставить галочку напротив этого пункта и нажать кнопку OK или Применить. Роутер применит стандартную заводскую конфигурацию и перезагрузиться, после чего будет доступен со стандартными параметрами. Иногда, в силу разных причин, бывает возникает необходимость Сбросить настройки WiFi-роутера К заводским. К таким причинам можно отнести случаи, когда WiFi-роутер недоступен по IP-адресу, или Не пускает в настройки роутера, ругаясь на пароль. Или же пользователь просто забыл пароль на доступ к настройкам устройства. После сброса настроек, WiFi-роутер будет доступен по стандартному IP-адресу — 192.168.1.1 или 192.168.0.1 со стандартным логином и паролем (как правило, логин Admin и пароль Admin). Кстати, IP-адрес роутера, логин и пароль на доступ обычно указаны на наклейке, находящейся на нижней крышке WiFi-роутера. Чтобы на нее нажать, Вам придется воспользоваться авторучкой, карандашом или канцелярской скрепкой. Кнопку надо Нажать на 10-15 секунд. Роутер от компании Таттелеком, модель QBR-1041WU-AC2 раз 20 нажимал reset, держал по пол минуты, ругается на пароль…не пускает в настройки!
ПоддержкаЕсли у Вас остались вопросы или есть жалобы — сообщите оператору
Обзор роутеров
Существует несколько моделей, которые оптимальны для использования дома:
Zte E5501
Данное устройство поддерживает множество интерфейсов:
- 4 порта под коннектор RJ-45 (что позволяет работать с данными через сетевой интерфейс, тип кабеля определяется автоматически); работает по стандарту связи 802.11n (частота 2.4 ГГц); присутствуют две несъемные антенны, обеспечивающие стабильную работу Wi-Fi.
Помимо поддерживаемых интерфейсов данное устройство имеет множество других опций, делающих его использование довольно удобным и простым.
Zte H118N
Максимальная скорость передачи данных данным устройством – 300 Мбит/с. Также поддерживается несколько технологий шифрования данных – WEP, WPA, WPA2.
Zte 5502
Рассматриваемый роутер от такой именитой компании ничем не уступает своим одноклассникам:
Возможности шифрования у рассматриваемого устройства самые широкие:
ZteZXA 10 F660
Роутер компании ZTE обладает не только отличными рабочими характеристиками, но также относительно невысокой ценой.
Он прост в настройке, а также поддерживает все необходимые технологии:
Для чего нужно заходить в настройки
Роутер Ростелеком передается клиенту уже предварительно настроенным, но существует множество причин, когда нужно зайти в настройки, и изменить их. К основным из них можно отнести следующие:
- обновление программной прошивки маршрутизатора; смена пароля точки доступа беспроводной сети; изменение параметров подключения LAN; необходимость открыть или закрыть порты; изменить политику безопасности; просмотреть статистику использования интернетом.
И это только малая толика причин. Многие пугаются что-либо менять в настройках, но если все делать вдумчиво, и запоминать произведенные изменения, то можно смело приступать к процессу конфигурации.
Выбираем устройство
При выборе роутера для дома необходимо учитывать следующие важные моменты:
- простота настройки – дабы в случае каких-либо неполадок можно было устранить их, не вызывая специалиста; цена – данный вопрос особенно актуален для тех семей, в которых много детей; надежность; особенности Wi-Fi модуля.
Чем проще конструкция устройства, тем легче его настраивать.
Именно поэтому стоит отдать свое предпочтение тем роутерам, которые не требует танцев с бубнами во время подключения и начала работы. Это позволит сэкономить большое количество времени.
Видео: Как открыть порт на роутере ZTE ZXA10 F660
. На сегодняшний день нет смысла приобретать дорогостоящие устройства. Так как даже младшие в линейке модели имеют на своем борту все, что требуется для комфортной работы с Wi-Fiсетью в домашних условиях. Не стоит переплачивать за бренд модели – обычно такие траты полностью не обоснованы.
Выбирая оптимальный по цене вариант, не следует приобретать совсем дешевые модели. Так как зачастую за крайне низкой ценой стоит не самое высокое качество изготовления, которое может повлечь за собой в скором времени поломку.
Wi-Fi-модуль должен обязательно иметь антенну, расположенную снаружи корпуса. Так как антенны такого типа имеют покрывают большую площадь. Что очень важно, если квартира или дом имеют большой метраж. Также антенна должна при необходимости сниматься и заменяться – так как может понадобиться расширение зоны покрытия.
Оптимальный выбор во всех отношениях — роутер ZTE ZXA10 F660.
Он обладает множеством достоинств, а также довольно низкой ценой (учитывая довольно неплохие параметры).
PON-розетка
Назначение: подключение к интернету, к телефонии и IP-телевидению.
Розетки являются несколько урезанным вариантом оптического сетевого терминала. Здесь отсутствует беспроводной модуль и меньшее количество портов. В преимуществах устройства более доступный ценник, актуально для тех, у кого дома уже имеется Wi-Fi маршрутизатор (роутер). Последний подключается к PON устройству и раздаёт интернет по беспроводу и по кабелю для телевидения.
Управление настройками
Управление настройками осуществляться при помощи WEB-интерфейса, попасть в который можно через любой установленный на ПК браузер. Например, internet explore. В строке адреса следует ввести следующую комбинацию цифр и символов – https://192.168.1.1. Если роутер подключен к компьютеру согласно инструкции, появится окно, в котором можно будет ввести логин и пароль.
По умолчанию паролем и логином является слово admin (только латинскими буквами). Когда поля заполнены, следует нажать кнопку «Login». Далее появится окно, выполненное в зеленом и белом цветах.
Каждая вкладка дает возможность управлять тем или иным разделом.
Для настройки Wi-Fi следует выполнить следующие действия:
Данными перечнем действий осуществлено включение Wi-Fi.
Отдельное внимание необходимо уделить разделу под названием «Multi-SSID».
По желанию данный раздел позволяет сделать сеть как открытой, так и закрытой для различного рода устройств:
- SSIDName– данный пункт позволяет назвать каким-либо именем настраиваемую сеть; MaximumClients – максимально возможное количество одновременно подключенных устройств (данная модель поддерживает 32 шт.); EnableSSID – включение, либо отключение изменяемой сети; HideSSID – скрытие беспроводной сети; ChooseSSID – выбор изменяемой сети Wi-Fi.
Также присутствует раздел Security, в котором можно настраивать следующие пункты:
При выборе пароля желательно следовать следующим рекомендациям:
Случайное нажатие RESET
Отдельная категория случаев — случайное нажатие пользователем кнопки перезагрузки (reset). В данной ситуации параметры роутера автоматически возвращаются к значениям, которые задал завод-изготовитель. Некоторые производители роутеров учли это обстоятельство, и конструктивно усложнили случайное нажатие, “утопив reset в корпус устройства. Однако у некоторых моделей наблюдается и далеко не самое лучшее конструктивное решение — объединение функций reset и активация WPS на одной кнопке или клавише.
Наличие функции reset является весьма полезным, так как в любой момент при появлении сбоев и некачественной, как правило, самостоятельной, настройке Вашего роутера, можно вернуть его в то состояние, какое он имел при извлечении из заводской упаковочной коробки.
Что делать?
Без всякого сомнения, Если на Вашем роутере сбросились настройки, его придется настраивать заново. Сделать это не так уж и сложно. Делается это примерно так.
Если возникнут проблемы со входом в панель управления роутером, ознакомьтесь со статьями инструкциями: вход в роутер по 192.168.0.1 или 192.168.1.1.
Вся информация, касающаяся настройки роутера практически любого производителя, есть на сайте. Необходимо просто выбрать модель из предложенного списка, предварительно нажав пункт Настройка роутера, содержащийся в верхнем меню. Ввиду того, что у разных изготовителей панель управления зачастую одна и та же, при отсутствии именно Вашего устройства Вы можете воспользоваться инструкцией для настройки схожей модели той же фирмы.
Бывает, что трудно понять, сбросились ли настройки роутера или нет. Эта ситуация происходит, когда в помещении работают несколько роутеров. Очевидно, определить то, что установки сбились, можно по отсутствию интересующей Вас сети в списке доступных на включенном компьютере, смартфоне или планшете. Эта сеть будет присутствовать, но с другим названием (если имело место его изменение).
Регулярный сброс настроек говорит о наличии какой-либо неисправности устройства, вследствие чего его нужно либо отремонтировать (желательно в мастерской, так как устройство достаточно технически сложное для ремонта не специалистом), либо заменить на исправное.
И самый полезный совет в данной ситуации — не нажимать кнопку reset без необходимости.
Дипломированный специалист по безопасности компьютерных сетей. Навыки маршрутизации, создание сложных схем покрытия сетью, в том числе бесшовный Wi-Fi.
Настройка роутера ZTE для провайдеров
Роутер ZTE ZXA10 F660 настраивается по-разному, в зависимости от того, какой провайдер является поставщиком услуг интернета (МГТС, Ростелеком, Укртелеком).
Настройка работы с данным оператором требует особой внимательности, так как следует учитывать все нюансы:
В разделе «Multi-SSIDSettings» и «Security»все настройки устанавливаются согласно прилагаемой к устройству инструкции.
Особое внимание следует уделить разделу «AccessControlList». В пункте «Mode» должно быть установлено значение «Block». «MACAddress» — 00:13:e0:81:97:ee.
Ростелеком
Настройка роутера для работы с провайдером «Ростелеком» не представляет собой ничего сложного.
Когда вышеперечисленные действия выполнены, следует настроить раздел «Multi-SSIDSettings»
По окончании всех настроек необходимо нажать кнопку «Submit».
Для корректной настройки рассматриваемой модели роутера с правайдером «МГТС» необходимо выполнить следующие действия в строгом порядке:
Это позволит активировать Wi-Fi. Остальные настройки выполняются в соответствии с руководством, прилагаемом к роутеру.
Также в обязательно порядке необходимо настроить раздел под названием Multi-SSID. Данный раздел позволяет установить личный идентификатор для сети, а также по желанию скрыть её. Все настойки выполняются индивидуально, зависят от личных предпочтений пользователя.
Раздел под названием «Securiry» позволяет настроить параметры шифрования и пароль для подключения к сети.
Роутер ZTEZxa10 F660 — оптимальное устройство в плане соотношения цена-качество.
Отличный выбор для дома и офиса. Данное сетевое оборудование легко настраивается, компактно, надежно.
>
По результатам собственных изысканий родилась идея набросать небольшой Q&A по работе с некоторыми недокументированными функциями оптического терминала ZTE ZXHN F660, устанавливаемого сейчас в квартиры фирмой МГТС.
Статья расcчитана на начинающих, которые, тем не менее, уже ознакомились с Web-интерфейсом управления терминалом и знают, как делать в нем базовые вещи: смена пароля, активация SAMBA, проброс портов, настройка WLAN, настройка фильтрации, и т. д. В ней мы не будем рассматривать смену прошивки или «отвязку» от провайдера – все вещи, связанные с удаленным обновлением, настройкой VOIP, и т. д. трогать крайне не рекомендую. Оставьте провайдеру возможность выполнять свою работу и обслуживать свое устройство (оно его, а не ваше, если помните договор).
Есть ли уязвимость в WPS?
Для начала хочу успокоить тех, кто в интернете наткнулся на информацию о страшной дыре в безопасности WiFi-сетей – уязвимости в WPS. Это имело место быть в ранних прошивках ZXVA, но сейчас WPS не активен по умолчанию, так что бояться нечего.
Есть ли уязвимость в Web-интерфейсе настроек?
А вот она никуда не делась, хоть и писали о ней давно. Зайдя из внутренней сети по адресу 192.168.1.1/manager_dev_config_t. gch и нажав на кнопку “Backup Configuration” (если у вас стоит русский язык по умолчанию, то это – верхняя кнопка, просто название неправильно перевели) ЛЮБОЙ пользователь (без авторизации!) получит XML-файл со всеми настройками, включая ВСЕ пароли ко ВСЕМ интерфейсам (включая пользователя mgts к веб-интерфейсу и root к telnet). Таким образом, пуская кого-либо в свою внутреннюю сеть, вы заодно даете ему потенциальную возможность полного управления ею.
Как загрузить свой файл настроек?
При попытке загрузить измененный вручную XML-файл настроек, F660, не будь дурак, проверяет контрольную сумму и отвергает измененные файлы. Но есть возможность отредактировать сам файл-источник:
Штатно включаем SAMBA в web-интерфейсе
Mkdir /mnt/config mount –o bind /userconfig/cfg /mnt/config — заходим проводником на \192.168.1.1sambaconfig — редактируем (хотя бы «Блокнотом») файл db_user_cfg. xml (другие файлы не трогаем!) — после сохранения файла перезагружаем F660. — на случай порчи этого файла у вас есть лежащий там же файл db_backup_cfg. xml, ну и ещё кнопка Reset, которая запишет в него default-настройки.
Как сменить пароль к telnet?
Как активировать FTP-доступ?
В файле настроек (п.3) меняем флаг «FtpEnable» на «1». Заодно выставляем в «1» параметр «FtpAnon» или редактируем логины/пароли раздела «FTPUser».
Как превратить F660 в простой локальный Web-сервер?
Допустим, на флешке у вас есть подготовленная структура сайта со стартовым INDEX. HTM в корне.
Переименовываем INDEX. HTM в setlang. gch — вставляем флешку в F660 — заходим по telnet с полученным из п.2 логином и паролем — выполняем: mount –o bind /mnt/usb1_1 /home/httpd — видим новое содержимое по адресу 192.168.1.1 — это работает только до очередной перезагрузки
Как сделать эти FTP - и/или Web-сервер доступными из Интернета?
Если мы говорим про стандартный порт (21 для FTP и 80 для HTTP соответственно) и провайдера МГТС (предполагаем, что статический IP не куплен, но мы умеем обращаться к своему временному внешнему IP – с помощью dyndns, например) – то никак. МГТС режет входящие соединения по наиболее популярным портам (как минимум по 21,23,80,443,8080) ещё на своей стороне, так что повлиять на это мы не можем.
Если же вы готовы обращаться извне к нестандартному порту, то просто штатно прописываете port mapping c какого-нибудь 5-значного внешнего порта на внутренний 21 (и/или 80) и в качестве адреса внутреннего компьютера указываете 192.168.1.1. НО! Делать это категорически не рекомендуется
, т. к. вы оставляете свой бедный терминал один на один с жестоким внешним миром: FTP – протокол без шифрации, а значит любой сможет перехватить логин/пароль доступа к нему, про Web-сервер помним, что после перезагрузки он превращается в тыкву интерфейс настроек, открытый для всех (см п.2), наконец, нас просто легко заDOSить, все-таки F660 — железка слабая в сравнении с полноценным сервером.
Как заблокировать Web-интерфейс терминала, раз в нем есть уязвимость?
Из внешней сети доступа и так нет. Если пытаемся защититься от гостей, допущенных во внутреннюю сеть, то вариантов 2:
Постоянный: Штатным механизмом «Services Control». К сожалению, он не умеет различать доступ по WiFi и по Ethernet, а блокировать только диапазон IP, оставляя доступ со «своих» адресов — ненадежно (т. к. подменить IP легче легкого), поэтому блокируем Web со ВСЕХ адресов. Но учтите, что при этом вы лишаетесь Web-интерфейса управления терминалом, и снять такую блокировку получится только сбросив настройки кнопкой Reset или ручным редактированием db_user_cfg. xml (поэтому не надо заодно блокировать и telnet, достаточно пароль ему сменить). — Временный. Замещаем web-интерфейс по аналогии с п.6, но флешка уже не нужна: можем создать папку где-нибудь в /userconfig (он не стирается при перезагрузке терминала), поместить в неё файл setlang. gch с содержимым вроде:
Здесь ничего нет и смонтировать её на место /home/httpd. Работает это лишь до следующей перезагрузки.
Если нужно вернуть web-интерфейс управления без перезагрузки, выполняем
Как сделать массовую фильтрацию DNS-имен по файлу hosts?
Если записей немного, то достаточно штатного способа — в разделе Applications => DNS Service => Hosts. Настройки сохраняются при перезагрузке, но каждую нужно вводить по отдельности, и занимает она приличное место в db_user_cfg. xml. Если же у вас собственный файл на тысячи имен, можете добавить их во временный файл hosts, расположенный в /var/tmp/. (Способ получения к нему файлового доступа – по аналогии с п.3). Работает до очередной перезагрузки.
Как скомпилировать/запустить собственные программы на терминале?
Это вопрос уже не начинающих. Есть хардкорная статья про сборку собственного toolchain для предыдущей версии F660 – habrahabr. ru/post/211759 Там же описание установки torrent-клиента transmission. Только учтите, что в ZXHN уже другая начинка – вместо MIPS там стоит ARM9.
ZXHN F660: характеристики и быстрая настройка роутера
У этой модели есть еще одна уязвимость. Если любой пользователь наберет адрес 192.168.1.1/manager_dev_config_t. gch и кликнет “Backup Configuration”, то он скачает конфигурацию в формате XML не только с настройками, но и паролями. Поэтому при наличии этого роутера следует очень избирательно пускать пользователей внутрь сети. ZXA10 F660 от ZTE – это роутер и ONT терминал, который подключается к оптической сети провайдера. Он обладает очень широкими функциональными возможностями. Помимо стандартной раздачи интернета по проводной сети и Wi-Fi, к устройству можно подключить два телефонных аппарата и использовать IP-телефонию. Кроме того, имеется возможность подключения USB накопителей, есть поддержка IPTV. На базе роутера также можно организовать локальные WEB и FTP сервера. Роутер F660 можно использовать как простой веб-сервер. Когда подготовлен загружаемый сайт с файлом INDEX. HTM в корне, следует сделать следующее:
- переименовать INDEX. HTM в setlang. gch; вставить USB накопитель в соответствующий разъем роутера; зайти на роутер по telnet; выполнить команду mount –o bind/mnt/usb1_1 /home/httpd.
Если индикатор не загорелся, то подключение компьютера не произошло. Тогда нужно проверить настройки сетевой карты на ПК, заменить патч-корд или проверить целостность кабеля.
Пароль к telnet можно узнать, получив файл настроек с паролями, как это было описано выше в разделе “Отличительные особенности роутера”. После этих манипуляций новое содержимое можно увидеть по IP адресу 192.168.1.1. Это действует пока роутер не перезагрузится. Помимо расширенного функционала ZTE F660 обладает высокой надежностью. Это отличительная особенность всего сетевого оборудования этого китайского производителя. Но наряду с несомненными достоинствами есть и недостатки.
Подготовительные действия
Начнем с разбора подготовительных действий, на что следует обратить внимание тем юзерам, которые еще даже не распаковали маршрутизатор. Сначала подберите место, где хотите расположить само устройство. Позаботьтесь о том, чтобы не возникло проблем с прокладкой кабеля от провайдера, а также чтобы зона покрытия Wi-Fi охватывала все требуемые точки. Для этого достаточно будет избегать толстых стен и работающих по близости электрических приборов, излучения которых могут влиять на качество сигнала. Это относится, например, к микроволновке или радионяне. После этого произведите непосредственный процесс подключения, о чем более детально читайте далее.
Самый популярный протокол, используемый Ростелекомом, называется PPPoE. Принцип его работы заключается в том, что пользователю выдаются уникальные данные для авторизации, он вводит их в интернет-центре и после этого происходит автоматическое получение пакетов. В этом случае DNS и IP-адрес настраивается автоматически, поэтому важно сделать так, чтобы стандартные параметры операционной системы, отвечающие за получение этих же данных, не конфликтовали с самим роутером. Это реализуется путем перевода параметра в автоматический режим, что делается буквально в несколько кликов. Развернутые инструкции по этой теме ищите в другой статье на нашем сайте, кликнув по следующей ссылке.
Телефонные заметки
Нам заменили медный телефонный кабель на оптоволокно. Т. к. операция проводилась днем, без меня, то вечером мне передали бумажку с паролем для WiFi-сети. Уникальнейший пароль: "mgtswifi". И самое забавное, что сеть была видна, но пароль доступа в нее не давал. 3 часа висения на телефоне с периодическим попаданием на очередного "специалиста" техподдержки, никто из которых ну просто ни в зуб ногой. Одна из МГТСных девиц, услышав модель модема, долго ахала, что "такого оборудования у нас не бывает". В общем, довели меня до белого каления. Пока одна из очередных "тех. девиц" не обмолвилась, что пароль на самом деле!@#$%12345.
Естественно, никто из этих олухов не смог (а может им это и запрещено) рассказать, как сменить пароль сети - он у них на всю Москву один. Спасибо Гуглу и далекому неизвестному другу, написавшему мини-инструкцию:
Сейчас в Нерезиновой МГТС постепенно всем меняет аналоговую телефонную связь на цифровую, бесплатно протягивая в квартиру оптоволокно, которое подключается к модему-роутеру, любезно предоставленному все той же МГТС. Вот об этой коробочке я и хочу сказать пару слов, а именно - как ее использовать в качестве гигабитного коммутатора с Wi-Fi.
Зачем в коридоре нужен коммутатор? В моем случае это связано. как бы сказать без мата. с неидеальным качеством интернета. За несколько лет пришлось сменить четырех провайдеров. С МГТС уже пять, хотя его инетом я пока не пользуюсь. Если тянуть провод от каждого провайдера до компьютера, то квартира станет похожа на метро. Поэтому провод от. текущего провайдера подключается к коммутатору, а тот соединяется с компом. Во времена средневековья ADSL такая схема заодно позволяла обходится без микрофильтров для каждого телефона. А если использовать вместо коммутатора роутер, то можно раздавать инет сразу на несколько компов. Увы, в нашем случае такой фокус с модемом МГТС не пройдет, потому что требует изменения прошивки, поэтому одновременно к интернету сможет присосаться только один комп.
Монтажники вешают модем у входной двери. По желанию рядом могут установить электрическую розетку. Мне достался китайский ZTE ZXA10 F660. Разъемы на корпусе: два телефонных (монтажники подключают только один), четыре гигабитных LAN, один Wi-Fi, два USB. Для локальной сети можно использовать только первые три LAN разъема из четырех, потому что последний настроен на прием IP TV и для наших целей не подходит.
Скорее всего модемы будут ставить разных производителей, но принцип настройки у них должен совпадать согласно вот этому документу.
Прежде чем ломать модем, необходимо понять, что он является собственностью компании МГТС. Неправильная настройка модема оставит вас без телефона, а за физическое повреждение придется выложить от 50 до 100 американских зеленых бурундуков (точную стоимость девайса никто не знает). По этой причине криворуким людям просьба дальше не читать.
Хотя нет, вот этот абзац нужно прочесть в любом случае. Дело в том, что в модеме по-умолчанию включен Wi-Fi, хотя сразу после установки пользоваться им будет 0,1% людей, а дырка в безопасности немаленькая, да и свои несколько ватт беспроводной модуль скорее всего ест. Поэтому если Wi-Fi не используется, то лучше его отключить. В моей модели сделать это очень просто: пару секунд подержите нажатой кнопку WLAN. Лампочка WLAN на морде модема должна погаснуть. Что бы включить обратно, повторите операцию. Настройка запоминается в энергонезависимой памяти, поэтому после перебоев электричества не придется менять ее снова.
Теперь перейдем к настройке коммутатора. Прежде всего нужно отключить в модеме сервер DHCP. У нашего провайдера тоже есть сервер DHCP и если ничего не отключать, то оба сервера будут мешать друг другу. Так же в большинстве случаев необходимо сменить в модеме стандартные пароли.
Что бы попасть в настройки модема, нужно изменить IP адрес сетевой карты компьютера как показано на скриншоте и подключить кабель от компьютера к разъему LAN1, LAN2 или LAN3 модема.
Запускаем оборзеватель. Если есть блокировщик рекламы, то отключаем его. Идем по адресу http://192.168.1.1/. В оба поля вводим слово admin, жмем кнопку Login.
Щелкаем Network ⇒ LAN ⇒ DHCP Server. Снимаем флажок Enable DHCP Server. Жмем кнопку Submit.
Теперь нужно решить, менять или нет пароли на вход в настройки модема. Если настройки доступны по Wi-Fi (этого я не знаю за неимением под рукой вафли) или у провайдера есть локальная сеть, то конечно нужно, иначе например могут спереть код авторизации и звонить по междугородней связи за ваш счет, как это было в случае с незапароленными роутерами у Дебилайна. Для смены паролей щелкаем Administration ⇒ User Management. Для админа вводим старый пароль и два раза новый. Для юзера только два раза новый. Я пока пароли менять не стал.
Выходим из настроек модема щелкнув Logout в верхнем правом углу.
Возвращаем обычные настройки сетевой карты компьютера.
Для очистки совести перезагружаем модем вероломно отобрав у него электричество.
Подключаем провод провайдера в свободный разъем LAN1, LAN2 или LAN3.
Теперь маленькая теоретическая ложка дегтя. В модеме включен протокол TR-069, с помощью которого МГТС автоматически обновляет его прошивку и меняет настройки. В последнем случае DHCP сервер будет снова включен. Я пробовал воспроизвести эту ситуацию, компьютер в итоге получил IP адрес у провайдера и вышел в интернет, никаких сообщений об ошибках в журнале событий не появилось. Не исключено, что в другой конфигурации возникнут проблемы. Когда МГТС меняет настройки я не знаю, возможно только после изменения списка услуг, например подключения/отключения интернета и т. д. Для очистки совести можно раз в неделю заглядывать в настройки модема для проверки DHCP. В качестве бонуса можно посмотреть количество переданных и принятых байтов, а так же количество ошибок Ethernet с момента включения или перезагрузки модема.
Статистика коммутатора. Мы уже скачали весь интернет?
А вот девайс, который раньше выполнял роль коммутатора. Выбрасывать не буду, вдруг пригодится.
Эта заметка была написана человеком, который совершенно не разбирается в сетевых технологиях, поэтому комментарии по делу приветствуются здесь или в теме на нашем форуме.
Восстановление пароля к роутеру GPON ZTE ZXA10 F660
GPON (Gigabit Passive Optical Network) – гигабитная пассивная оптическая сеть, технология построения сетей на базе оптоволоконных линий связи. На сегодняшний день она становится наиболее оптимальным средством создания широкополосных сетей мультисервисного доступа, где по одному кабелю предоставляются услуги доступа в Интернет, телефонии и телевидения с гарантированным качеством обслуживания, видеонаблюдения, охраны и т. п. Кроме прокладки оптоволоконного кабеля, на стороне абонента устанавливается модем — ONT (Optical Network Terminal), который и обеспечивает доступ абонента ко всем перечисленным выше услугам. Как правило, модем имеет встроенный модуль Wi-Fi, выполняет функции маршрутизатора с NAT, брандмауэра, интерфейса для обычных телефонных аппаратов (порты POTS P lain O ld T elephone s ervice) и представляет собой небольшое по размерам устройство, настройки которого выполняются через веб-интерфейс. В МГТС одним из распространенных представителей оптических терминалов является модем ZTE ZXA10 F660.
Устройство имеет интерфейсы: беспроводной сети Wi-Fi, проводной Gigabit Ethernet (4 порта), 2 телефонных порта POTS, порт USB. Последний предназначен для подключения съемного диска (флэшки), используемого для организации общего сетевого доступа средствами собственного сервера SAMBA.
В качестве программного обеспечения используется ядро Linux с набором необходимых драйверов и программ для обслуживания и управления устройством. Управление выполняется через WEB-интерфейс с обязательной авторизацией пользователя. Кроме WEB-сервера, устройство может поддерживать службы DNS, DHCP, Telnet, FTP, Samba.
Восстановление доступа к веб-интерфейсу с помощью сброса к заводским установкам.
Это самый простой способ, главным недостатком которого является необходимость восстановления пользовательских настроек беспроводной сети, правил фильтрации трафика, перенаправления портов, сетевых служб и т. п. Если имеется файл сохраненной конфигурации, то проблема решается его загрузкой в устройство после выполнения сброса. Если такого файла нет, то придется повторить настройки вручную.
Для аппаратного сброса устройства нужно нажать и удерживать в течении 10-15 секунд кнопку ” Reset” на боковой стенке модема. При вертикальной установке устройства – на верхней стенке, рядом с кнопкой WPS. Кнопка доступна через отверстие малого диаметра и для ее нажатия потребуется какой-либо тонкий стержень, например скрепка.
После сброса, веб-конфигуратор будет доступен для учетной записи с именем Mgts и паролем mtsoao. Это относится к модемам МГТС, имеющими соответствующую прошивку. Для стандартной прошивки используется учетная запись с именем пользователя admin и паролем Admin. Кроме пароля к веб-конфигуратору, восстанавливается пароль к серверу TELNET – имя пользователя root, пароль Zte521 . Для модемов со стандартной прошивкой - имя пользователя - root, пароль - root
Загрузить ранее сохраненную конфигурацию, можно через веб-конфигуратор - Administartion - System Management - User Configuration Management. Нужно выбрать файл сохраненной конфигурации и нажать кнопку Restore Configuration. Будут восстановлены пользовательские настройки устройства, в том числе, и пароли к учетным записям.
Извлечение паролей из файлов сохраненной конфигурации.
Если имеется файл сохраненной конфигурации, выполняемой через веб-интерфейс - Administartion - System Management - User Configuration Management. Кнопка Backup Configuration. По умолчанию файл сохраненной конфигурации имеет имя config. bin и сохраняется в паке загрузок браузера.
Большая часть содержимого файла содержит текст (большей частью в формате элементов базы данных), в том числе и пароли учетных записей в незашифрованном виде. Достаточно иметь редактор с возможностью поиска по контексту, и задача восстановления паролей решается за пару минут. Я для поиска использую Far Manager - открываем файл клавишей F4 , нажимаем F7 и вводим поисковый текст - password. Первый же найденный фрагмент дает содержимое таблицы Userinfo :
Имя таблицы базы данных определяется значением Tbl name="UserInfo" - таблица Userinfo. Как видим, в данной таблице присутствует имя пользователя mgts и пароль PassSw0rD - это и есть учетная запись для конфигурирования устройства через веб-интерфейс. Кроме этого, стоит учесть, что это запись в таблице Userinfo под номером 0 - Row No="0" . В следующей далее записи с Row No="1" хранятся настройки беспроводной сети, устанавливаемые производителем, например:
В данной записи хранится имя беспроводной сети WiFi - MGTS_GPON_CD14 и пароль к ней - 295df64e. Значение пароля наводит на мысль, что это 16-ричное число, которое может формироваться на базе MAC-адреса сетевого адаптера. И, как оказалось, так и есть – в качестве пароля по умолчанию используются 4 младших байта MAC-адреса беспроводного адаптера. Другими словами, если используются настройки беспроводной сети, установленные специалистами МГТС для данных модемов, то на взлом устройства потребуется не более 1-2 минут. По MAC-адресу определяется пароль к беспроводной сети и выполняется подключение к модему по Telnet для пользователя root. После этого, злоумышленник сможет легко вскрыть пароль к веб-конфигуратору и сервисным учетным записям. К сожалению, огромное количество пользователей МГТС GPON так и не удосужились сменить установленные по умолчанию пароли к сервисам устройств ZTE F660, подвергая свою домашнюю сеть большому риску взлома.
Дальнейший поиск в файле сохраненной конфигурации по контексту password позволит получить:
- сохраненные пароли к учетной записи, используемой специалистами МГТС для удаленного конфигурирования устройства (таблица MgtServer)
- параметры учетной записи для динамического DNS (если такой используется)
- имя пользователя и пароль для FTP-доступа (таблица FTPUser)
- номер телефона и пароль для его конфигурирования (таблица VoIPSIPLine)
- параметры учетной записи для доступа к серверу Samba (таблица SambaCfg)
Данные прочих учетных записей не содержат строки password и их поиск можно выполнить по именам таблиц:
- TelnetCfg - имя пользователя и пароль для сервера telnet
Как видим, наличие файла сохраненной конфигурации позволяет легко восстановить забытые пароли к модему ZTE ZXA10 F660
Восстановление забытых паролей к модему ZTE ZXA10 F660 без файла сохраненной конфигурации.
Описанный выше способ вытаскивания паролей из файла сохраненной конфигурации ( config. bin ) хорош, но только при наличии такого файла. А что делать, если пользователь не удосужился сохранить конфигурацию после изменения настроек устройства? Если файла нет, то искать придется в файловой системе самого модема, подключившись к нему по протоколу telnet с именем пользователя root и паролем Zte521 . Если подключение по telnet невозможно, то в качестве средства восстановления доступа к ZTE ZXA10 F660 придется использовать аппаратный сброс и настройку устройства вручную.
Сразу оговорюсь, что возможности командной строки ZTE ZXA10 F660 настолько ограниченны, что процесс поиска паролей в файлах превращается в сплошное мучение, и для того чтобы решить задачу поиска паролей в файловой системе модема, разбиваем ее на несколько частей:
- Подключаем флэшку к порту USB модема. Она понадобится для того, чтобы скопировать на нее файлы, в которых содержатся (или могут содержаться) пароли. А саму процедуру поиска будем выполнять в полноценной системе. Например, с помощью того же Far Manager
- Подключаемся по telnet к устройству и копируем файлы или каталоги на флэшку.
- Переносим флэшку на компьютер с полноценной ОС и выполняем поиск паролей ее средствами.
Подключение к устройству по telnet выполняем командой:
Вводим имя пользователя root и пароль Zte521 , соблюдая строчные и заглавные буквы.
В ZTE F660 установлен пакет BusyBox - набор *NIX-утилит командной строки, используемой в качестве основного интерфейса во встраиваемых операционных системах (в модемах, смартфонах, планшетах и т. п.). Преимуществами этого набора являются малый размер и низкие требования к аппаратуре. Поэтому он встречается во множестве устройств под управлением Linux, от смартфона до телевизора с поддержкой Smart TV.
В ответ на введенную команду, на экране отображается список встроенных команд BusyBox:
Кроме BusyBox, в модеме используется оболочка /bin/sh и, соответственно, доступны ее встроенные команды (cat, cp и т. п.). К сожалению, в системе нет даже примитивного редактора, не поддерживаются команды постраничного вывода (less, more …) и нет средств для поиска по текстовому шаблону в файлах (grep, find …).
Для получения подсказки по конкретной команде используется формат команда –help:
Cp –help - получить подсказку по команде для копирования файлов cp
Определяем, под каким именем была смонтирована флэшка с помощью команды mount без параметров.
В данном случае флэшка – это устройство /dev/sda с точкой монтирования /mnt/usb1_1 .
Список файлов и каталогов файловой системы модема можно получить по команде:
Ls –l / - отобразить список файлов в длинном формате ( - l ) корневого каталога ( / ) файловой системы.
Полученный список файлов и папок корневого каталога файловой системы ZTE F660:
Var
Webpages
Mnt
Dev
Lib
Temp -> var/tmp
Tagparam
Sys
Include
Usr
Root
Home
Userconfig
Proc
Linuxrc -> /bin/busybox
Tmp -> var/tmp
Sbin
Man
Kmodule
Etc
Bin
При выводе списка в длинном формате, первая колонка содержит атрибуты, включая признак каталога – символ d (directory) в крайней левой позиции.
Если обратить внимание на имена каталогов, то можно предположить, что наибольший интерес представляет содержимое папки userconfig. Копируем ее на флэшку командой:
Cp –r /userconfig/ /mnt/usb1_1/ - копировать каталог /userconfig с подкаталогами в корневой каталог флэшки.
При желании, можно скопировать все файлы и каталоги файловой системы устройства, поскольку полезная информация вполне может присутствовать в исполняемых или временных файлах, и даже в файлах журналов системы.
После копирования переносим флэшку на компьютер и выполняем поиск по контексту password способом, аналогичным тому, что был использован по отношению к файлу сохраненной конфигурации. Если воспользоваться Far Manager’ом, то можно выполнить поиск нужной строки по всем файлам, имена которых задаются шаблоном. Жмем Alt+F7 , задаем шаблон для файлов - *.* - все файлы с любым расширением, и вводим строку поиска - password
В итоге, через несколько минут работы, получаем следующие результаты:
- Файл userconfigcfgdb_user_cfg. xml - содержит те же данные учетных записей, что и рассмотренный выше файл сохраненной конфигурации config. bin
- Может присутствовать файл userconfigcfgdb_backup_cfg. xml в котором также имеются данные учетных записей, аналогично содержимому файла сохраненной конфигурации config. bin
Для восстановления паролей используются данные тех же таблиц, которые были приведены выше.
Кроме того, в некоторых файлах содержится полезная информация:
- файл varsecrtlx - пароль к сети Wi-fi, плюс параметры WPS, в том числе и PIN-код для подключения к беспроводной сети.
- файл /etc/hostapd. mssid_sample - информация о беспроводной сети и пин-код к WPS.
Если вы желаете поделиться ссылкой на эту страницу в своей социальной сети, пользуйтесь кнопкой "Поделиться"