Правильная прошивка роутера asus rt-n12

[edit] Почему я не могу получить доступ к веб-интерфейсу маршрутизатора?

Если вы только что обновили прошивку, возможно, вам нужно сбросить настройки маршрутизатора! См. Заводские установки, Сброс 30/30/30 и Reset And Reboot.

Если вы прочитали предыдущий вопрос и это не помогло, возможно, HTTP-демон маршрутизатора не работает. См. . Другая проблема, которая в настоящее время вызывает это — неправильные настройки HTTP Redirector, которые можно найти в разделе Administration → Hotspot. По умолчанию перенаправление HTTP отключено. Если вы включили перенаправление HTTP и подозреваете, что могли создать проблему, см. как всё исправить на этой странице: HTTPRedirect.

[edit] Other Notes

Upgrading to a Newer Version of DD-WRT

If DD-WRT is already installed on your router, you can simply upgrade to a new version via the web interface or TFTP. However, it is highly recommended that you restore the router to defaults using the reset button before and after flash. Never restore old backups from previous versions! Skipping these steps could lead to a bricked device!

If you can’t wget the firmware

On routers without OpenSSL (e.g. 4MB models), the https link won’t work: use HTTP or FTP.

If you don’t ordinarily use DNSmasq for local DNS (perhaps because you run another DNS server), then the CLI commands may not be able to resolve addresses, so wget may fail. This can be hard to troubleshoot since the busybox commands don’t return errors. Possible workarounds:

Enable DNSmasq just while getting the file

nvram set dns_dnsmasq=1
stopservice dnsmasq
startservice dnsmasq
nvram set dns_dnsmasq=0

Use nslookup on another host to get the IP address of ftp.dd-wrt.com, then download from
```
ftp://<ip>/<path>
```
Note: HTTP won’t work (the download1 vhost needs the «Host» header to give you the file, and the stripped-down DD-WRT wget doesn’t have the —header option).

Configuration Notes

You must start to configure router from scratch. Do not try to use config files from older firmware versions.

It is strongly advised that you do not disable the «Boot Wait» option under the «Administration» tab. Boot Wait allows you recover if you flash your router improperly.

Notes

DD-WRT Notes

Build 15407 and later

The devs of dd-wrt have removed the loading of file system drivers from the startup of the firmware.

They are now loaded on demand with automount. Well, this presents a problem for those of us with

USB HDD that automount doesn’t detect. In order to load the file system drivers at startup you need

to add the following to save startup in the commands tab.

For K2.6 builds only that have the modules already in place

insmod /lib/modules/2.6.24.111/kernel/fs/mbcache.ko
insmod /lib/modules/2.6.24.111/kernel/fs/ext2/ext2.ko
insmod /lib/modules/2.6.24.111/kernel/fs/jbd/jbd.ko
insmod /lib/modules/2.6.24.111/kernel/fs/ext3/ext3.ko

This loads the ext2 and ext3 file system drivers.

The mtd flash partitions

The factory firmware and the dd-wrt firmware use different partition schemes.

ASUS has 4 partitions:

0x00000000-0x00040000 : "boot"
0x00040000-0x01fe0000 : "linux"
0x001dff88-0x01fe0000 : "rootfs"
0x01fe0000-0x02000000 : "nvram"

dd-wrt has 5 :

0x00000000-0x00040000 : "cfe"
0x00040000-0x01fe0000 : "linux"
0x00187000-0x00720000 : "rootfs"
mtd: partition "rootfs" doesn't start on an erase block boundary – force read-only
0x01fe0000-0x02000000 : "nvram"
0x00720000-0x01fe0000 : "ddwrt"

likely the «linux» partition is not dd-wrt at all, but a remnant of the ASUS fw, as rootfs

overlaps with it. in either case, the asus «boot» is binary identical to dd-wrt «cfe»

what does a functioning OpenWRT partition scheme look like?

Default vlans

nvram show | grep vlan.ports
vlan0ports=1 2 3 4 5*     <-- Eko says it causes no problems
vlan1ports=4 3 2 1 8*     <-- natted LAN
vlan2ports=0 8            <-- WAN

For newer 802.11n routers the variable vlan1ports equals to the natted LAN side while, vlan2ports refers

to the WAN side. Was told by Eko not to worry about vlan0ports, that it didn’t cause any problems.

(Solved) RT-N16 Vlan Bridge problem when using PPPOE

Overclocking

By factory default the cpu is clocked at 480MHz and the Ram at 240MHz.

Overclocking at CPU 532MHz / Ram 266 MHz can be achieved with these commands:

nvram set clkfreq=532,266
nvram commit
reboot

Note: some users have had overheating issues, so adding a fan may be a good idea if you want to try the overclocking.
Note: other instability issues may also arise from overclocking. Overclocking is NOT a good idea.
Note: See also Overclocking BCM 47xx CPU’s for more info.

UPnP fix with swap on

If using SVN13450 (Eko Big) which still has swap enable option, you can

manually enable UPnP with these commands in your start-up script:

nvram set wan0_primary=1
nvram commit

Current Known DD-WRT Issues and Bugs

UPNP is currently not working for the RT-N16, so for now leave the feature disabled unless you want a full CPU Load. Fixed with SVN trac Changeset #13527

Access Restriction with MAC-Filter doesn’t work on Asus RT-N16. trac Ticket #1319(as of 12/18/09)

On this router reset button will only bring you to recovery mode. If you wish to restore defaults, use wps button while plugging power in. Post By Eko

[edit] Где скачать прошивку?

НЕ ИСПОЛЬЗУЙТЕ БАЗУ ДАННЫХ ROUTER DATABASE: если это не указано в вики конкретного устройства.

Она НЕ содержит рекомендуемых сборок, и даты сборки прошивок не верны.

См. различия в функциональности различных сборок DD-WRT в статье (устарело).

Маршрутизаторы Atheros и Ralink используют пользовательские сборки с различными наборами функций: не запрашивайте другую сборку.
Примечание. Маршрутизаторы Atheros и Ralink с флэш-памятью 4 МБ не будут иметь таких функций, как Hotspot или VPN (необходимо >= 8 МБ).

Сборки DD-WRT могут быть бета-версиями с частичным или без тестирования на реальных маршрутизаторах

Используйте их с осторожностью!. Основные (BrainSlayer) места хранения прошивок:. Основные (BrainSlayer) места хранения прошивок:

Основные (BrainSlayer) места хранения прошивок:

* НАЧИНАЯ С ИЮЛЯ 2019 Г. KONG ПРЕКРАТИЛ РАЗРАБОТКУ DD-WRT.*
Приведенные ниже ссылки в основном не работают.

Шаг 2. Выберите правильную папку сборки:

Сборки Atheros, Ralink и Marvel находятся в папках с именами моделей маршрутизаторов. Убедитесь, что выбрали правильную версию!
Маршрутизаторы Broadcom на базе ARM (и MIPS с флеш-памятью NAND, например: Netgear WNDR4500) также имеют папки с именами моделей.
Маршрутизаторы Broadcom на базе MIPS с флэш-памятью NOR используют одну или несколько папок broadcom*.
- broadcom
  Сборки со строкой special в имени папки могут проходить проверку подлинности с помощью 802.11x в режиме клиента (PEAP, TLS и т.д.).
  
  – сборки с ядром 2.4 для очень старых маршрутизаторов (например: Linksys WRT54Gv5).
- broadcom_K26
  Некоторые маршрутизаторы могут использовать k2.4 или k2.6, другие могут использовать k2.6 или k3.x, но многие могут превратиться в кирпич в остальных версиях.
  
  – сборки с ядром 2.6 для старых маршрутизаторов, но многие маршрутизаторы, работающие на K26, также могут работать на K3X (например, Linksys E2500) с лучшей поддержкой USB, а k3.10+ поддерживают ускоренный SFE NAT с 33006.
- broadcom_K3X
  Сборки K3X расширяют NVRAM по умолчанию.
  
  – сборки с ядром 3.x для новых моделей Broadcom с MIPS и флэш-памятью NOR (например, Asus RT-N66U).
x86 и x64 (x86_64): см. X86.

Шаг 3. Загрузите нужный файл в папку.

Broadcom: всегда читайте вики-страницу конкретной модели для подробной информации. Для начальной инициализации используйте сборку trailed build (с названием модели в имени файла), за исключением особых случаев, таких как различия между nv60k и nv64k, или сборок Micro маршрутизаторов, особенно тех, на которых запущена заводская прошивка VXworks и имеют специальную процедуру замены CFE (загрузчика). Для обновления используйте сборку generic (nv64k, nv60k или ни то, ни другое). Примечание: некоторые модели требуют обновления по TFTP.

Другие: файл factory-to-ddwrt предназначен для перепрошивки маршрутизатора с заводской прошивки на DD-WRT. Файл webflash предназначен для обновления со старой на новую версию DD-WRT

Обратите внимание, что некоторые модели будут иметь только файл factory-to-ddwrt и сборку trailed build (с названием модели в имени файла). В этом случае используйте сборку trailed build для обновления. Примечание: TP-Link и модели других производителей могут иметь версии прошивки для конкретных регионов, US (США), IL (Израиль), RU (Россия), TW (Тайвань) и WW (или не указано для всего мира (англ

World-Wide)). Если вы не уверены, какой файл прошивать, то лучше поискать на форумах, чем рисковать маршрутизатором

Примечание: TP-Link и модели других производителей могут иметь версии прошивки для конкретных регионов, US (США), IL (Израиль), RU (Россия), TW (Тайвань) и WW (или не указано для всего мира (англ. World-Wide)). Если вы не уверены, какой файл прошивать, то лучше поискать на форумах, чем рисковать маршрутизатором.

Шаг 4. См. Supported_Devices, инструкцию по установке, страницу вики конкретной модели маршрутизатора и форум для инструкций по конкретному маршрутизатору о том, как прошить маршрутизатор, особенно для первоначальной перепрошивки.

[edit] Going Offline/Before Implementation

Do NOT use a wireless connection to GUI upload firmware. Use a wired (LAN) connection.
Disable any wireless adapters (see the ) on your system to ensure that none are used for the transfer.
Recommended: AFTER you are offline, disable your anti-virus software, as as a false positive detection could interrupt the upload. Disable all firewalls and security (see Disable Security. Restore security measures before going back online.

Flashing Your Router with DD-WRT Firmware

Three methods of flashing are covered below: using the router’s online interface (Method 1), via TFTP (), and with the Command Line Interface ( — use this if wirelessly connected). The router model and/or location may dictate what you use.

[edit] Подготовка

Войдите в веб-интерфейс маршрутизатора, перейдите на страницу USB (Services → USB), убедитесь, что включены параметры Core USB Support, USB Storage и Automatic Drive Mount. Если какие-то из них отключены – включите их и нажмите «Apply Settings».
Подключите USB-накопитель или жесткий диск к компьютеру и отформатируйте с помощью программы, такой как Partition Wizard (Windows) или GParted (Linux). Используйте файловую систему ext2 для USB-накопителя и ext3 или NTFS, если это жесткий диск. Раздел должен быть основным, а не логическим. Метка диска должна быть Optware, если вы хотите, чтобы диск монтировался автоматически.

Определите архитектуру используемого маршрутизатора:

Broadcom – это mipsel;

Запишите её на потом. Если вы не можете определить архитектуру – спросите на форумах.

Примечание: если маршрутизатор использует ядро Linux 4.X (вы можете проверить это на странице состояния Status), Entware-3X может не работать.

Безопасность

Помимо создания идеальной безопасности в беспроводной сети следует воспользоваться дополнительными функциями DD-WRT, чтобы, например, иметь возможность подключаться к Интернету по зашифрованному VPN-соединению или ограничить определенным пользователям или устройствам доступ к вашей домашней сети. Далее мы расскажем, как защитить свою сеть от возможных нападок хакеров.

Защита беспроводной сети

Сделайте свою домашнюю беспроводную сеть невидимой и защитите ее от взлома. Если злоумышленники даже не смогут обнаружить ее, она не сможет стать объектом атаки. Чтобы не высвечивать название сети, откройте на интерфейсе DD-WRT вкладку «Wireless | Basic Settings» на которой отображаются все сети маршрутизатора — как правило, это одна сеть 2,4 ГГц и одна 5 ГГц.

Для обеих переключите опцию «Wireless SSID Broadcast» в положение «Disable». Теперь ваша сеть невидима для других пользователей, кроме вас. Чтобы подключиться к сети через ОС Windows, откройте список беспроводных сетей, выберите сеть со скрытым именем (SSID) и введите имя сети и пароль.

Далее вам нужно указать, каким устройствам открыт доступ к сети, путем выбора MAC-адресов из списка сетевых устройств. Эти адреса вносятся в белый список маршрутизатора. Для активации белого списка в меню «Wireless | MAC Filter» для нужной сети требуется выбрать значение «Enable» и далее «Permit only clients listed to access the wireless network». Эта настройка отвечает за MAC-адреса WLAN, для которых открыт доступ к беспроводной сети.

Фильтрация MAC-адресов позволяет предоставить доступ в Сеть только доверенной технике.

Прежде чем создавать VPN-соединение, активируйте соответствующую опцию «OpenVPN Client».

Зашифрованный веб-серфинг

Для безопасного анонимного веб-серфинга требуется стабильное VPN-соединение. Для начала нужно получить доступ к сервису VPN. В качестве примера мы взяли NordVPN, с другими сервисами настройка происходит аналогичным образом. В меню «Setup | Basic Setup | Network Address Server Settings (DHCP)» для «Static DNS 1» введите адрес DNS-сервера — в нашем случае это 162.242.211.137. Затем для «Static DNS 2» введите «78.46.223.24». Нужные адреса серверов предоставит провайдер услуги VPN.

Затем установите флажки возле пунктов «Use DNSMasq for DHCP», «Use DNSMasq for DNS» и «DHCP-Authoritative». Сохраните параметры, перейдите в меню «Setup | IPV6» и нажмите здесь «Disable». Сохранив настройки, откройте меню «Services | VPN». Включите клиент OpenVPN, нажав «Start OpenVPN Client», и для параметра «Server IP/Name» задайте значение «nl1-ru1.nordvpn.com» для российского IP-адреса. Для опции «Encryption Cipher» используйте шифрование «AES-256-CBC», для алгоритма хеширования «Hash Algorithm» укажите значение «SHA1».

Далее включите функцию аутентификации пароля пользователя «nsCertType verification» и откройте «Advanced Options». В качестве имени пользователя и пароля введите логин NordVPN. Далее для параметра «Use LZO Compression» установите значение «Enable» и активируйте опцию «NAT». Для параметра «Additional Config» введите без кавычек следующие команды одну под другой: «persist-key», «persist-tun», «tlsclient» и «remote-cert-tls server».

В заключение вам нужно настроить сертификаты для VPN, которые должен предоставить провайдер — в нашем случае с NordVPN они доступны на странице https://nordvpn.com/profile, которая станет доступна после регистрации и авторизации. Извлеките сертификаты из архива ZIP и скопируйте содержимое файла CA.CRT в поле «CA Cert» в настройках маршрутизатора. Содержимое файла TLS.KEY перенесите в «TLS Auth Key» и сохраните изменения.

Для анонимного серфинга нужно настроить VPN-соединение с помощью соответствующих сервисов.

От атак, которые перенаправляют на мошеннические веб-сайты, можно защититься с помощью подключения к альтернативным и безопасным DNS-серверам.

Защита от взлома DNS

Один из новых способов взлома с использованием подмены IP-адресов DNS-серверов, ведущей к незаметной для жертвы переадресации запросов с реального сайта на замаскированный под него фишинговый, заключается в преобразовании доменного имени в IP. Чтобы исключить возможность подобных манипуляций, следует разрешить только определенные DNS-сервера. На вкладке «Services | Services» в разделе «DNSMasq» активируйте опции «DNSMasq» и «Local DNS». Для «Additional DNSMasq Options» введите следующие четыре строки: «no-resolv», «strict-order», «server=208.67.222.222» и «server=208.67.222.220». Затем сохраните настройки, нажав «Save», и активируйте конфигурацию («Apply Settings»).

Подготовка компьютера

На компьютере, в свойствах сетевого адаптера нужно прописать статический IP адрес.

Нажмите на значок подключения правой кнопкой мыши и выберите “Центр управления сетями или общим доступом”. Дальше выбираем “Изменение параметров адаптера”.

Правой кнопкой мыши нажмите на адаптер “Подключение по локальной сети”, или “Ethernet” (это в Windows 10) и выберите “Свойства”. В свойствах TCP/IPv4 пропишите IP-адрес 192.168.1.10 и маску подсети 255.255.255.0.

Важно! После завершения не забудьте вернуть настройки IP к тем, которые были установлены изначально. Скорее всего, это автоматическое получение адресов. В противном случае будут проблемы с подключением к интернету.
Если у вас ноутбук, или компьютер с Wi-Fi адаптером, то обязательно отключите Wi-Fi

Это можно сделать в том же окне “Сетевые подключения”. Просто отключите “Беспроводную сеть”.

В противном случае будут проблемы с подключением к интернету.
Если у вас ноутбук, или компьютер с Wi-Fi адаптером, то обязательно отключите Wi-Fi. Это можно сделать в том же окне “Сетевые подключения”. Просто отключите “Беспроводную сеть”.

Включите адаптер после завершения.

Так же желательно временно отключить встроенный брандмауэр и антивирус. Так как они могут блокировать работу программы и ничего не получится. Я не отключал, но в процессе антивирус Dr.Web запрашивал у меня разрешение на подключение.

Переходим к главному.

[edit] Почему я вижу пустые страницы, когда пытаюсь изменить настройки в веб-интерфейсе и нажымаю «Apply»?

Если вы только что обновили прошивку, возможно, вам нужно сбросить настройки маршрутизатора! См. Заводские установки, Сброс 30/30/30 и Reset And Reboot.
Очистите кеш вашего браузера или попробуйте другой браузер.
Это действительно странно, но попробуйте временно отключить брандмауэр во время сохранения настроек.
Это также может быть результатом несовместимости с Firefox. Попробуйте переключиться на альтернативный браузер (например, Internet Explorer или Konqueror) для управления через веб-интерфейс.
Если вы используете macOS, попробуйте браузер Chromium. Safari и FireFox могут иногда не работать, однако Chromium работал во всех случаях (включая надежное обновление прошивки через веб-интерфейс).

Краткое обозначение мигающих индикаторов на передней панели

PWR – Это лампочка питание , если она горит это означает что роутер работает, если же она не горит, после включение роутера, это означает что он не работает(В это случай проверьте блок питание, если же блок пита работает исправно, тогда требуется сдать роутер в сервисный центр ) . Если лампочка мигает значит произошла системная ошибка(попробуйте выключить питание роутера и включить обратно, так же можно попробовать сбросить настройки, на стандартные. )
WLAN – Значок Wifi, когда мигает значит все нормально, данные успешно передаются. Если не мигает просто горит, системная ошибка следует перезагрузить роутер(просто выключить а потом включить). Когда не горит и не мигает значит что WiFi отключен, нужно включить его (как это заделать описано ниже).
LAN (1-4) – Когда ваш Компьютер подключен к роутеру в один из портов LAN, соответствующий индикатор мигает.
WAN – Данный индикатор горит тогда когда в порт WAN (который синий) включен интернет провод провайдера и данные успешно передаются, если не горит при воткнутом проводе, это означает что провод поврежден, или провайдер отключил сигнал(перестал предоставлять услугу).

Вход в интерфейс настройки роутера

Для входа в интерфейс настройки роутера asus rt n16, открываем любой браузер (Опера, Мазила, Яндекс браузер, Гугл хром и т.д.), в адресной строке набираем адрес роутера 192.168.1.1 .Откроется окно авторизация, водим Имя пользователя –admin, пароль – admin. И жмем «Вход». При первичной настройки роутеров Асус. Открывается окно быстрой настройки, на это не нужно. Мы заделаем все на прямую из интерфейса. Так что отказываемся от быстрой настройки, обновляем странице еще раз, или нажимаем на кнопку перейти в интерфейс роутера. В разных прошивках она выглядит по-разному, в моей она в виде домика. Откроется интерфейс настройки роутера:

[edit] Переход в автономный режим / до перепрошивки

НЕ используйте для перепрошивки маршрутизатора компьютер, соединенный с ним по беспроводной сети Wi-Fi. Используйте проводное соединение (LAN).
Отключите все беспроводные адаптеры в своей системе, чтобы убедиться, что ни один из них не используется для передачи данных. См. как это правильно сделать в статье .
После отключения от интернета рекомендуется выключить на компьютере антивирус и брандмауэр, т.к. ложное срабатывание может прервать загрузку прошивки в маршрутизатор. См. статью Security. Включите их, прежде чем вернуться в Интернет.

Перепрошивка маршрутизатора

Ниже описаны три способа перепрошивки:

Использование веб-интерфейса маршрутизатора,
Использование TFTP. См. .
Использование интерфейса командной строки (используйте его, если компьютер подключен к маршрутизатору по беспроводной сети). См. .

Используемый метод может зависеть от модели или местоположения маршрутизатора.

Supported Versions

Brand	Model	Version	Current Release	OEM Info	Forum Topic	Technical Data
ASUS	RT-N16		19.07.8		View/Edit data

Status

Since the Barrier Breaker release, OpenWrt has had almost full support for the Asus RT-N16. The following areas need further development in order to update this device’s status to ‘fully supported’.

Like for most wireless solutions based on BCM4718, it uses the reverse engineered b43 driver by default. With this driver only 802.11g is supported, but you can easily get wireless 802.11n working by installing the Broadcom open source brcmsmac driver. Alternatively, for more functionality like 40MHz bandwidth you can use the closed source STA drivers, broadcom-wl. Advanced WiFi configurations have to be done via the wl utility however. For installation, refer to .
There are reports that the generic firmware is not accepted by the ASUS web interface, but it may work with TFTP. Thus a build is required that is tagged with a header such that it is accepted. A patch should be created for OpenWrt, adding support for generating a proper Asus firmware.
The RESTORE button does not wipe the NVRAM, which can be done with the WPS button or in software. The RESTORE button can put the router into Asus rescue mode, or into OpenWrt recovery mode, see .

[edit] Установка

Подключите USB-накопитель или жесткий диск к маршрутизатору. ‘Возможно’, потребуется перезагрузить маршрутизатор. Проверьте, появляется ли подключенный накопитель в разделе Services → USB веб-интерфейса. Запишите текущую точку монтирования, например: /tmp/mnt/sda_part1, должно быть /opt, если вы сделали вышеупомянутые инструкции правильно.

cd /opt (click enter)
wget {link to std install script for your router} (click enter)
sh generic.sh (click enter)

Для устройств на базе MIPS (Atheros, не двухъядерный) введите это:

cd /opt (click enter)
wget http://bin.entware.net/mipssf-k3.4/installer/generic.sh (click enter)
sh generic.sh (click enter)

Для устройств на базе MIPSEL (Broadcom, не двухъядерный) введите это:

cd /opt (click enter)
wget http://bin.entware.net/mipselsf-k3.4/installer/generic.sh (click enter)
sh generic.sh (click enter)

Для двухъядерных маршрутизаторов на базе ARMv7 введите это:

cd /opt (click enter)
wget http://bin.entware.net/armv7sf-k3.2/installer/generic.sh (click enter)
sh generic.sh (click enter)

ПРИМЕЧАНИЕ: если в ответ вы получаете nslookup: can’t resolve ‘bin.entware.net’ то, скорее всего, в файле /etc/resolv.conf содержится запись только о локальном DNS-сервере (nameserver 192.168.1.1)

отредактируйте файл /etc/resolv.conf, добавив публичный DNS-сервер Google — «nameserver 8.8.8.8», сохраните файл и повторите команду wget.

Третья команда сверху sh generic.sh запускает сценарий установки, который скачивает несколько файлов из Интернета и настраивает Entware. Скорее всего, он покажет несколько пакетов, которые не имеют действительной архитектуры, просто проигнорируйте их. Они будут отображаться при запуске любой команды opkg.

После завершения установки запустите обновление:

opkg update (click enter)
opkg upgrade (click enter)

Последний шаг — добавить следующие команды в сценарий запуска (вкладка Administration → Commands). Значение sleep можно изменить, но 10 достаточно для большинства жестких дисков / маршрутизаторов:

sleep 10
/opt/etc/init.d/rc.unslung start

Примечание. Не добавляйте ничего в переменные PATH или LD_LIBRARY_PATH, они уже содержат необходимый каталог /opt.

Примечание. Имейте в виду, что у маршрутизаторов ограничена оперативная память, а у некоторых — слабый процессор, не ожидайте, что устройство стоимостью 10 или 20 долларов сможет, например, без проблем обмениваться файлами по протоколу P2P (программа-клиент Transmission).

Установка завершена

Примечание: вы также можете запустить команду opkg list из командной строки маршрутизатора, чтобы увидеть список пакетов.