Установка Softether vpn-сервера в chroot окружение, под zte f-660 Iconbit 1003d
В предыдущем моем материале я описывал процесс установки sip-proxy и базовых линукс утилит, в choot окружениие. Заметка вызвала достаточный интерес в хабра-сообществе. По этому я представляю вторую часть материала, в которой опишу процесс компиляции softether VPN-сервера под mips и mipsel архитектуру, для многострадального роутера zte f-660 и iconbit 1003d. Только в этот раз, весь код выложу в виде архива (mipsel и mips), а по тексту расставлю некоторые участки кода, для наглядности. Данный VPN сервер является относительно новым, но своими возможностями успел удивить многих. В частности о нем написано очень много вот тут и тут.
Для компиляции из исходников нам потребуется изготовленный в предыдущем материале cross-toolchain. Если мы попытаемся vpn-сервер скомпилировать «в лоб»:
./configure make Install То мы получим ошибку
По чему так произойдет? Все очень просто: дело в том, что так как проект новый, он не рассчитан на кросскомпиляцию, сценарий установки предполагает, что компиляция производится на той же машине, что и для установки. Для того, что бы скомпилировать проект, нам необходимо внести изменения в make-файл.
После небольшого изучения сгенерированного make-файла. Я понял что проблема заключается в некой утилите hamcorebuilder которая компилируется на ходу, и используется для архивации ресурсов, которые в свою очередь используются уже в самом бинарнике VPN сервера. Естественно так как мы используем кросскомпилятор, она не сможет выполниться на сборочной машине. Для того что бы обойти это ограничение, нам нужно всего лишь скомпилировать ее для x86 архитектуры используя системный компилятор /use/bin/gcc.
Я приведу ключевую разницу между сгенерерированным файлом, и исправленным:
# hamcorebuilder Utility
tmp/hamcorebuilder: src/hamcorebuilder/hamcorebuilder.c $(HEADERS_MAYAQUA) $(HEADERS_CEDAR) $(OBJECTS_MAYAQUA_HOST) $(OBJECTS_CEDAR_HOST)
@mkdir -p tmp/
/usr/bin/gcc $(OPTIONS_COMPILE_HOST) $(OBJECTS_MAYAQUA_HOST) $(OBJECTS_CEDAR_HOST) src/hamcorebuilder/hamcorebuilder.c $(OPTIONS_LINK) -o tmp/hamcorebuilder
Как мы видим ничего сложного все достаточно просто (добавили новые цели с окончанием _host и правила для них)
Еще в одном месте, мы исправили часть отвечающая за инсталляцию
$(INSTALL_BINDIR)vpnserver: bin/vpnserver/hamcore.se2 bin/vpnserver/vpnserver
@mkdir -p $(INSTALL_VPNSERVER_DIR)
cp bin/vpnserver/hamcore.se2 $(INSTALL_VPNSERVER_DIR)hamcore.se2
cp bin/vpnserver/vpnserver $(INSTALL_VPNSERVER_DIR)vpnserver
echo «#!/bin/bash» > $(INSTALL_BINDIR)vpnserver.sh
echo «/bin/vpnserver/vpnserver» ‘»$$@»‘ >> $(INSTALL_BINDIR)vpnserver.sh
echo ‘exit $$?’ >> $(INSTALL_BINDIR)vpnserver.sh
chmod 755 $(INSTALL_BINDIR)vpnserver.sh
.
С этого момента у нас есть директория, в которой подготовлена корневая файловая система с VPN-сервером пригодная для запуска в chroot-окружении.
- vpncmd.sh
- выбрать 3 вариант
- check
- vpnserver.sh start
Скорость “обрезалась”, до 6 мегабит в секунду, что не так страшно по сравнению с потенциальными возможностями, которые дает нам VPN-сервер
Подведем итог: мы изучили как можно исправить готовый make-файл, сделав его пригодным для кроскомпиляции. Также удалось скомпилировать software VPN-server сразу под две разные архитектуры, не применив никаких громоздких патчей, фактически мы поменяли только префикс с mips на mipsel. Vpn-сервер Softether показал свою гибкость с точки зрения выбора целевой платформы. Вообще проект меня впечатлил своей гибкостью. Единственно, непонятно по чему, создатели vpn-сервера сделали GUI под windows. Очень хотелось бы видеть полноценный веб-интерфейс в будущих релизах.
Архив уже скомпилированными программами
Как настроить vpn на роутере zte
В данной теме разберем как подключить и какие нужно сделать настройки на vdsl [вдсл] модеме ZTE H267N для работы VPN от ведущего провайдера республики Беларусь «Белтелеком»
Начало
1. Перво наперво конечно подключаем сам модем к телефонной линии(тел. проводом) и сетевым кабелем к компьютеру на котором будет использоваться услуга VPN. Если у вас стоит на этой линии IMS модем то просто меняем один на другой. Если подключение происходит впервые то разберем схему.
Схема подключения vdsl модема ни чем не отличается от схемы подключения обычного модема работающего по технологии adsl .
Схема проста:
— Телефонная линия включается в модем в разъем Line
— Сетевой кабель(пачкорт) в 1,2,3(без разницы) порт модема а второй конец в сетевую карту ПК
— В разъемы phone-1 и phone-2 включают соответственно первый и второй(если есть) телефонные аппараты.
2. Далее производим настройки модема.
Есть 2 варианта , режима работы ВПН.
Режим Bridge — настройки модема остаются без изменения, нужные параметры прописываются в Сетевой карте самого ПК а именно CE прописывается в строчке IP-адрес, PE в строчке шлюз и маска соответственно в маска подсети. При таком типе подключения услугой VPN можно пользоваться естественно только на том ПК в сетевой которого прописаны нужные значения.
В режим Router VPN на модеме ZTE H267N настраивается следующим образом:
Входим в меню модема : открываем любой браузер и прописываем в командной строчке 192.168.1.1 → нажимаем Enter → в появившемся окошке прописываем admin в графе Username и Password → нажимаем Enter или Login (Рисунок ниже)
После этого открывается меню модема следующего вида, где нажимаем самое большое окно Wan Setting→ Internet и WAN
Далее следует создать новый элемент, нажать Create New item(внизу страницы)
Дать имя новому подключению (на рисунке ниже для примера Connection Name прописано имя VPNN)
На против Link Type выбираем IP , в графе IP Type выбираем значение Static и прописываем наши значения CE, PE, Subnet Mask(маска /*) , перепроверяем чтобы все было написано без ошибок и сохраняем настройки, нажав кнопку Apply внизу страницы (2 рисунка ниже) Обратите внимание VLAN ID должно стоять значение 10, если это не так,- Ставим галочку WLAN Switch в положение ON и вписываем 10
В случае если на настраиваемом модеме уже есть услуга byfly прописываем wlan 70
Если настраиваем ВПН на данном модеме но на линии adsl при создании следует выбрать в выпадающем окне xDSL Transer Mode значение — и прописать VCI / PCI (0/33)
Далее выбираем какие порты модема будет использовать VPN : Internet → Port Mapping → VPNN(Название нашего ВПН соединения) → ставим галочки на порт 1,2,3 и если нужен Wi-Fi то и SSID1 и сохраняем настройки нажав кнопку Apply внизу страницы
Поменять IP адрес модема, если необходимо, можно выбрав в горизонтальном меню пункт Local Network и затем Lan слева
К ак отключается NAT на модеме ZXHN H267N смотрим инструкцию здесь..
Вот и в общем все нехитрые настройки Vpn произведены. Если все делали точно по инструкции и ни где не ошиблись то ваша виртуальная частная сеть должна функционировать.
Для проверки нажимаем на клавиатуре windows+R → запускаем команду ping_ ***.***.***.***( значение PE) и жмем Enter
Как настроить vpn на роутере zte
В данной статье показано, как настроить модем ZTE ZXHN H267N для работы VPN в режиме Router.
Настройка VPN в режиме Bridge на модеме ZTE ZXHN H267N
31.12.2019 08.09.2018 от Eazy-E
В данной статье показано, как настроить модем ZTE ZXHN H267N для работы VPN в режиме Bridge.
Отключение NAT для VPN на модеме ZTE ZXHN H267N и другие полезные команды
08.09.2018 от Eazy-E
В данной статье показано, как отключить NAT на модеме ZTE ZXHN H267N для работы VPN. Кроме того, расскажем о других полезных командах.
Как настроить работу интерактивного ТВ ZALA через Wi-Fi
23.08.2018 22.08.2018 от Mac
В данной статье мы расскажем о некоторых моментах, которые необходимо учитывать при подключении интерактивного телевидения ZALA через Wi-Fi.
С 1 сентября «Белтелеком» повысит стоимость некоторых услуг
23.08.2018 22.08.2018 от Mac
с 1 сентября 2018 года будет повышена стоимость услуг доступа в сеть Интернет, некоторых пакетов услуг электросвязи, а также стоимость услуг видеоконференции.
Подключайте SMS-оповещение о приближении к порогу отключения
23.08.2018 17.08.2018 от Mac
У «Белтелекома» появился новый дополнительный сервис «SMS-оповещение о приближении к порогу отключения».
В пакетах услуг «ЯСНА Игровой» и «ЯСНА Игровой SMART» изменилась скорость
23.08.2018 17.08.2018 от Mac
С 15 августа 2018 г увеличивается скорость доступа в сеть Интернет до 75 Мбит/с на прием и 37,5 Мбит/с на передачу (без увеличения цены) для пакетов услуг «ЯСНА Игровой» и «ЯСНА Игровой SMART». Источник: beltelecom.by.
Как подключить «Умный дом» через 3G-модем
08.09.2018 04.08.2018 от Mac
В данной статье будут показаны варианты подключения “Умного дома» от «Белтелекома” там, где нет проводного Интернета.
Как восстановить пароль от приложения «Мой Белтелеком» на смартфоне
23.08.2018 03.08.2018 от Eazy-E
В данной статье будет показано, как восстановить пароль от мобильного приложения «Мой Белтелеком» для смартфонов и планшетов c системой iOS и Android.
Настройка телефонии VoIP на модеме ZTE ZXHN H267N
31.07.2018 30.07.2018 от Eazy-E
В данной статье показано, как настроить модем ZTE ZXHN H267N для работы телефонии VoIP.
Как установить приложение «Мой Белтелеком» на смартфон
31.07.2018 18.07.2018 от SeriousSan
В данной статье будет показано, как установить мобильное приложение «Мой Белтелеком» для iOS из App Store и для Android из PlayMarket.
Последние комментарии
- Шершавчик в Настройка Wi-Fi на модеме MT-PON-AT-4 Здравствуйте!Как обстоят дела с моим вопросом по подключению на модеме 2.4GHz МТ-ПОН-АТ-4
- Шершавчик в Настройка Wi-Fi на модеме MT-PON-AT-4 модель МТ-ПОН-АТ-4
- Mac в Настройка Wi-Fi на модеме MT-PON-AT-4 Здравствуйте, какая у вас модель модема?
- Mac в Комплект оборудования для услуг ByFly, ZALA, телефон Так, видимо, блок питания и стоит 36 рублей.
- Шершавчик в Настройка Wi-Fi на модеме MT-PON-AT-4 Здравствуйте!Напишите пошагово,как на модеме настроить частоту 2.4GHz,хочу подключить камеру по WiFi
Настройка VPN в режиме Router на модеме ZTE ZXHN H267N
Примечание: чтобы подключиться к модему для его последующей перенастройки, необходимо установить с ним сетевое соединение по локальной\беспроводной сети. При настройке модема использовалась ОС Windows 7 с браузером Google Chrome.
Открываем браузер Google Chrome и вводим в адресную строку «192.168.1.1«. В поле «Username» вводим «admin«, в поле «Password» — также «admin«. Далее переходим во вкладку «Internet» — «WAN» и выбираем «VPN«.
Рисунок 1 — Вход в настройки модема
Рисунок 2 — Главное меню модема
Рисунок 3 — Список созданных подключений
Здесь настраиваем наше подключение согласно следующему рисунку и жмём «Apply«.
Рисунок 4 — Настройка подключения
После настройки подключения необходимо произвести настройку портов. Для этого переходим во вкладку «Port Mapping«, выбираем наше подключение «VPN» и ставим галочки напротив необходимых портов. Далее жмём «Apply«.
Рисунок 5 — Настройка Port Mapping