Настройка роутера с прошивкой DD-WRT на работу с L2TP на примере Билайна

В статье разъясняется, как настроить роутер с прошивкой DD-WRT, чтобы он подключался к сети поставщика услуг Интернет Билайн по проводу (витая пара) по протоколу L2TP. Используются новые прошивки 2021 года.

Введение.

Для начала определитесь, нужен ли вам L2TP, и нужен ли вам Билайн вообще. Билайн последние лет 10 переводит пользователей на подключение по IPOE, по сути DHCP + привязка по MAC адресу. Для определения возможности использования IPOE позвоните в службу техподдержки, которая прояснит этот вопрос исходя из адреса подключения. Было время в 2020 году — в техподдержке невозможно было поговорить с человеком, отвечал робот, и это была Ж было тяжко, но сейчас вроде ОК. Если можете — переходите на IPOE и забываете о мучениях с L2TP. Ну или даже не начинаете мучиться. L2TP не даёт больше защиты, поскольку Пчелайн отключает шифрование в этом протоколе для снижения нагрузки на свои сервера.
Билайн как поставщик услуг весьма плох, если можете выбрать кого-то получше, то так и сделайте. Но кого?

Техподдержка Билайна отказывается от обсуждения настройки DD-WRT: ссылка.

Nikolai_d
to Niklv Здесь есть нормальные инженеры?

NikIv
Странный вопрос вы задаете, в принципе здесь все такие же как и вы, а инженеры Билайна не занимались и никогда не будут заниматься работой прошивки ddwrt на протоколе L2TP.

Тема «Настрока DD-WRT для Билайн» умерла.
Да-да, «Настрока», с 23 сентября 2010 г. не исправили.

Хорошо, начинаем настройку.

Настройка подключения к Интернету без роутера.

Для начала выйдем в Сеть без роутера. Как настраивать винду — написано на сайте Билайна.

Что делать для Линукса на примере openSUSE:

1. Настройте сеть на получение адреса по DHCP.
2. Установите пакеты xl2tpd, NetworkManager-l2tp. В зависимости от графической оболочки установите plasma-nm5-l2tp, NetworkManager-l2tp-gnome или connman-plugin-l2tp. Весят они меньше мегабайта в сумме, т.ч. можно скачать.по сотовой связи, или принести на дискете флешке.
3. Настраиваете соединение VPN-l2tp для Билайна. Шлюз «tp.internet.beeline.ru», имя пользователя «0891234567», и т.д.
4. Втыкаете провод от провайдера в сетевую карту ПК (ноутбука, планшета, …), получаете сетевые настройки, открываете в браузере beeline.ru. Если сайт открылся, то устанавливаете соединение VPN-l2tp для Билайна. Пробуете работу Интернета на нескольких сайтах. Помните, что роскомпозор не дремлет, и ваши сайты могут быть заблокированы.

Это подключение мы делали не просто так, а для получения адресов DNS Билайна.

Свободные прошивки

Основных свободных прошивок для роутеров — две: DD-WRT и OpenWRT. По-моему, DD-WRT легче настраивать, поэтому использую её. Не для всех роутеров есть свободные прошивки, см. сайты прошивок для определения наличия оной. Множества поддерживаемых роутеров у этих двух проектов почти совпадают, но всё же есть различия. И то, что не поддерживается одним, может поддерживаться другим(и). Есть и другие проекты, и прошивки от отдельных людей, ищите их в Сети. Которые видел прошивки — все на Линуксе, где же NetBSD и прочие?

Плюсы и минусы свободных прошивок

Плюсы:

1. Более надёжны, чем заводские.
2. Быстрее работают (бывает, что в 2 раза).
3. Есть возможности, недоступные в заводских.
4. Есть поддержка после окончания заводской.

Минусы:

1. Сложнее настраивать.
2. Устройство снимается с гарантии (если таковая ещё имеется).

Получение прошивки DD-WRT

На сайте DD-WRT ищете свой роутер, читаете описание и особенности прошивки. Определяйте модель точно! Например, D-Link DIR-300NRU rev. A (DIR-300N RU) сильно отличается от D-Link DIR-300NRU rev. B, и требует другой прошивки.
Новейшие прошивки от DD-WRT доступны по адресу download1.dd-wrt.com/dd-wrtv2/downloads/betas, далее выбираете год, выпуск, модель. Прошивкой с именем «*-factory-webflash.bin» обновляете заводскую, прошивкой с именем «*-ddwrt-webflash.bin» обновляете саму DD-WRT.
Ограничения прошивок: роутеры с объёмом памяти «4/32», т. е. 32 МиБ ОЗУ и 4 МиБ ПЗУ (точнее, ППЗУ, но кто это помнит…) не поддерживаются более полностью. Обновления выходят, но ядро Линукса остаётся 3.х, которое снято с поддержки. Берите роутеры с памятью 64 МиБ ОЗУ и 16 МиБ ПЗУ, лучше — больше. Некоторые любители перепаивают память, но это не особо выгодно (или вообще убыточно).

DD-WRT и L2TP

Сложности с подключением по L2TP у DD-WRT начались несколько лет назад, когда создатели DD-WRT перешли на работу с DNSMasq. Эта программа наверное хороша, но настройка L2TP не доработана (или — плохо описана). Старые руководства написаны для старых выпусков прошивки, и не получается по ним настроить роутер на работу.

Шаг 1: Настроим роутер на получение адреса по DHCP. По сути — оставляем настройки по умолчанию. Роутер настраивается через веб-интерфейс, видимый в браузере. Комп соединён с роутером кабелем. Подключаем кабель провайдера в гнездо «Wan» роутера, открываем beeline.ru, радуемся.
Дальше начинается затык, который мы преодолеем.

Шаг 2. Настраиваем роутер на подключение по L2TP. Руководства есть в Сети, приведу одно из:

И — оно не работает. Соединение L2TP не поднимается.

Шаг 3: Отключаем использование DNSMasq как сервера DNS. Соединение L2TP поднимается, выхода на внешние сайты — нет.

Шаг 4: В свойствах подключения на компьютере (сетевого адаптера) добавляем DNS серверы Билайна 85.21.x.x и 213.234.x.x (вкладка IPv4 у NetworkManager, поле «Другие DNS серверы:»). Соединение L2TP — есть, выход на внешние сайты — есть.

Шаг 5: Включаем обратно использование DNSMasq как сервера DNS. И всё работает «волшебным образом».

Для более нового роутера с ядром Linux 4.4 всё хорошо работает, для старого DIR-300NRU с ядром 3.2 — есть были разрывы соединения L2TP каждые 30 минут, сейчас вроде исправили.
В итоге D-Link DIR-300NRU rev. B (300N Ru) тянет 50 Мбит/с по L2TP в обе стороны (на заводской прошивке было около 25 Мбит/с с разрывами и зависаниями). Или больше — есть ограничение подключения 50 Мбит/с.

Для знатоков Linux

Волшебства тут, конечно же, нет. Получилось прописать настройки DNS у DNSMasq таким вот образом. Желающие посмотреть настройки могут сделать это из веб-интерфейса, запуская команды в «Administration» — «Commands». Файлы настроек есть в «/etc» и «/tmp».