Настройка подключения мгтс. Wifi роутеры для мгтс gpon

GPON роутер МГТС

Если Вы ищите чем заменить GPON роутер МГТС, то тут есть только один вариант это доставить нормальный wifi роутер к их GPON терминалу и выключить на нем беспроводную сеть. На бесплатном роутере выключается беспроводная сеть и роутер превращается в модем-маршрутизатор. На стандартные роутеры МГТС поступает невероятное количеств жалоб именно по работе wifi, а как обычный конвертер из оптоволкокна в ethernet роутер ZTE вполне подойдет. По этому подключайте что-то из TP-Link TL-WDR3500 , TL-WDR4300 . Самые быстрые будут ASUS RT-N66U и RT-AC66U подойдут для скоростей больше 100Мбит\с.

Обратите внмание, что стандартные GPON роутеры от МГТС имеют ряд серьёзных проблем с безопастностью беспроводной сети! Не подвергайтесь опасности стать участником незаконной деятельности через Ваш роутер! Эти уязвимости могут привести к потере доступа к паролям и логинам от соц. сетей, хищению банковских номеров и реквизитов, использованию Вашего домашнего телефона для незаконной деятельности. Подумайте, стоит ли оставатся на бесплатном роутере от МГТС.

Wifi роутеры для МГТС по тарифным планам

• Скорость интернета 50 мбит\с без цифрового телевидения - ASUS RT-N12 , ASUS RT-N11P или TP-Link TL-WR1043ND (2014)
• Скорость интернета 50 мбит\с есть цифровое телевидение - ASUS RT-N14U , TP-Link TL-WDR3600 , Zyxel Keenetic II
• Скорость интернета 100 мбит\с без цифрового телевидения - ASUS RT-N66U , TP-Link TL-WDR4300
• Скорость интернета 100 мбит\с есть цифровое телевидение - ASUS RT-N66U , ASUS RT-AC66U , TP-Link TL-WDR4300
• Скорость интернета 200 мбит\с, есть цифровое телевидение - ASUS RT-AC66U , ASUS RT-AC68 и TP-Link Archer C7 будут гарантировано работать при стабильно высокой нагрузке.

Почему и на что можно заменить бесплатный терминал от МГТС?

Еще с 2014 года в компании активно развивается новая и перспективная технология подключения к интернету по средствам пассивной оптической линии или GPON. Сам по себе метод является не стандартным и всё оборудование что есть на рынке было выпущенно в те далекие, по меркам информационного мира, года. Все они работают на частоте 2.4 гГц и делались по одному и тому-же техническому заданию, откуда их полнейшая идентичность и как результат весьма посредственная работа беспроводного модуля, который и вызывает больше всего нареканий у аббонентов. Фактическая скорость работы бесплатного роутера от МГТС крайне редко превышает значение в сорок мегабит и само качество беспроводного соединения не удовлетворяет современным требованиям. Сидеть на бесплатном wifi роутере можно только с минимальным тарифным планом и на довольно малой площади. Что касается проводного соединения, то там всё в полном порядке. Поэтому мы рекомендуем не терпеть всё это, а установить действительно хороший роутер вместе с их терминалом. Происходит это посредством подключения нового роутера к локальной сети терминала. Получается у Вас будет два роутера - один для раздачи wifi, а другой станет обычным модемом для оптической линии. Телефония и телевидение останутся подключенными к оборудованию МГТС.

Здравствуйте, дорогие читатели! Недавно мне стало не хватать скорости интернета, и я решил, что пора переходить на современные технологии – оптоволоконную связь GPON. Как и в любом другом случае, для этого нужен маршрутизатор. При заключении договора с провайдером я получил роутер МГТС GPON, настройка роутера была произведена монтажником при подключении. Однако вскоре все регулировки почему-то слетели.

Порывшись в интернете, узнал, что у многих возникают похожие проблемы – роутер перестает раздавать Wi-Fi или просто требуется сменить стандартные параметры. При этом большинство пользователей обращаются к специалистам за сравнительно большие деньги, хотя особых сложностей настройка не представляет. Так что я решил собрать и представить вашему вниманию наиболее полную инструкцию по регулировке самых популярных роутеров МГТС – ZTE и Sercomm. Изучив ее, вы наверняка сможете разобраться в настройке GPON самостоятельно.

Настройка роутера Sercomm

Sercomm RV6688BCM в МГТС выдают всем новым клиентам, так что у вас, скорее всего, установлен именно он. Вам может понадобиться его перенастройка даже для того, чтобы просто сменить пароль. А провайдер вас уверяет, что своими руками это сделать непросто, не так ли? Что ж, посмею вас заверить, что это не правда – и в этом вы сейчас убедитесь.

Процедура осуществляется весьма просто:

1. Если интернет отключился, первым делом проверьте, все ли провода правильно подключены к портам на задней панели устройства. В порты LAN включаются Ethernet-кабели для проводного подключения компьютеров (они могут быть пустыми, если вы подключаетесь к интернету по Wi-Fi), в порт GPON – оптоволоконный кабель.
2. Лучше всего производить настройку по кабелю, даже если в дальнейшем он использоваться не будет. Возьмите стандартный Ethernet-провод (идет в комплекте с роутером) и соедините с его помощью LAN-порт устройства с сетевой картой компьютера. После этого на маршрутизаторе должна загореться лампочка LAN.
3. Через браузер зайдите в интерфейс устройства, введя в адресную строку 192.168.1.254. Введите имя пользователя admin и пароль admin.

1. Из главного меню сразу переходим на вкладку «Настройка». В левом блоке нас интересует только пункт «Беспроводная сеть», которую мы и будем настраивать.
2. Настраиваем основные параметры. Здесь нужно поставить галочку «Включить беспроводную сеть», указать имя сети (которое будет показываться в списке подключений). Остальные параметры лучше не трогать, если все будет работать и без того. Уровень сигнала, режим работы и канал следует менять, только если Wi-Fi работает плохо, постоянно разъединяется.

1. Переходим в меню «Безопасность». Выбираем стандарт шифрования (WPA2-PSK – лучший вариант) и устанавливаем пароль.

Таким образом можно настроить раздачу Wi-Fi с роутера Sercomm. Опции подключения к провайдеру вписаны в прошивку устройства, их менять не нужно.

Если после настройки ваш компьютер или смартфон видит сеть, но не получает IP-адрес, нужно включить сервер DHCP в основных параметрах LAN в интерфейсе маршрутизатора.

Настройка роутера ZTE

Модель ZTE F660 настраивается аналогичным способом, есть только буквально пара отличий:

• Веб-интерфейс доступен по адресу 192.168.1.1.
• Меню на английском языке, что может создать некоторые трудности.

Делаем все так же – переходим в меню Network, раздел WLAN. В настройках Basic ставим Wireless RF Mode – Enabled, остальное не трогаем. В следующем пункте настроек выбираем имя. В пункте Security устанавливаем пароль.

Вот так, в несколько простых шагов вы сможете настроить Wi-Fi на роутере от МГТС. Если ваша модель не освещена в инструкции, не переживайте – в любом случае больших различий быть не должно. Пробуйте и у вас все получится!

Изменение настроек модемов ZTE531B и ZTE831AII, осуществляется через обычный WEB-брaузер (любой: Internet Explorer, Mozilla Firefox, Opera и т. п.). Использование Internet Explorer"a является более предпочтительным. (Mozilla Firefox, например, может отображать некоторые пункты меню некорректно).
Модем и компьютер, соединенные друг с другом USB-кабелем, LAN-кабелем или через WiFi-интерфейс представляют собой пример небольшой локальной сети. Поэтому прежде чем обратиться к меню модема через брaузер, необходимо, чтобы операционная система компьютера "разглядела" сам модем как некое сетевое устройство. По умолчанию модем имеет IP-адрес: 192.168.1.1 (с маской подсети 255.255.255.0).
WINDOWS
Если модем и компьютер соединены LAN-кабелем, то в свойствах сетевой карты, к которой присоединен модем, [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНИЯСЕТЕВЫЕ ПОДКЛЮЧЕНИЯПОДКЛЮЧЕНИЕ ПО ЛОКАЛЬНОЙ СЕТИ (клик правой клавишей мыши)СВОЙСТВАОБЩИЕПРОТОКОЛ ИНТЕРНЕТА (TCP/IP) (выделить мышью)СВОЙСТВА]

Необходимо прописать: IP-адрес 192.168.1.2 (вместо "2" можно написать любую цифру в диапазоне от 2 до 254); маска подсети 255.255.255.0 ; основной шлюз 192.168.1.1 (под основным шлюзом подразумевается сам модем) ; предпочитаемый DNS-сервер 195.34.31.50 ; альтернативный DNS-сервер 62.112.106.130 .
Для соединения модема и компьютера через WiFi-интерфейс аналогичные настройки необходимо произвести в свойствах беспроводной сетевой карты, как показано



В случае соединения LAN-кабелем, после настроек свойств сетевой карты можно сразу приступать к настройкам модема. При работе через беспроводной интерфейс необходимо произвести дополнительные действия. Компьютер должен через свою беспроводную сетевую карту сначала "увидеть" WiFi-сигнал, генерируемый модемом. По умолчанию для модема с заводскими настройками имя беспроводной сети имеет вид: ZXDSL531BII-XXXXXX - где последние шесть символов различаются от модема к модему, и являются уникальными для каждого из них. Беспроводная сеть Вашего модема нередко оказывается далеко не единственной беспроводной сетью, которую "видит" компьютер. Через пункт [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНИЯСЕТЕВЫЕ ПОДКЛЮЧЕНИЯБЕСПРОВОДНОЕ СЕТЕВОЕ СОЕДИНЕНИЕ (клик правой клавишей мыши)ПРОСМОТР ДОСТУПНЫХ БЕСПРОВОДНЫХ СЕТЕЙ] отображаются беспроводные сети, находящиеся неподалеку от Вашего компьютера. На иллюстрации сеть модема находится в самой нижней строчке.
В большинстве случаев причин, по которым компьютер может "не увидеть" ни одной беспроводной сети, две: (1) Вы забыли физически включить беспроводной адаптер на компьютере (обычно, это делается либо кнопкой на корпусе, либо нажатием комбинации клавиш с участием клавиши Fn); (2) функция управления WiFi-адаптером на компьютере осуществляется не утилитой, имеющейся в составе операционной системы Windows (так называемый встроенный интерфейс "Zero Wireless Configuration"), а программой, предоставленной фирмой-изготовителем беспроводного сетевого адаптера, встроенного в Ваш компьютер.
В списке сетей, отображаемых в окне, необходимо найти сеть, генерируемую Вашим модемом, и нажать кнопку Подключить>>. Через некоторое время беспроводное соединение с модемом должно установиться, а крестик на значке беспроводного соединения в правом нижнем углу экрана должен исчезнуть. В результате двойного щелчка левой кнопкой мыши по этому значку должно появиться окно СОСТОЯНИЯ СОЕДИНЕНИЯ. Если количество принимаемых и отдаваемых пакетов не отличается в разы, значит соединение работает нормально. Если количество принимаемых пакетов равно нулю - это явный признак некорректной работы соединения. Причиной может быть как неисправность самого адаптера, так и ошибки операционной системы.
При подключении модема через USB-кабель необходимо выполнить определенные действия.
Вставьте в дисковод компакт-диск, идущий в комплекте с модемом (на нем находятся необходимые драйверы). Если появится окно автозагрузки закройте его. Включите модем и соедините с компьютером USB-кабелем. Должен появиться МАСТЕР НОВОГО ОБОРУДОВАНИЯ>>



Выберите Нет, не в этот раз, нажмите Далее. В следующем ОКНЕ>>



Выберите Установка из указанного места, нажмите Далее. В следующем ОКНЕ>>



поставьте галочку напротив Включить следующее место поиска, с помощью кнопки Обзор укажите путь к каталогу Drivers на компакт-диске, нажмите Далее. Подождите пока закончится поиск и в следующем ОКНЕ>>



Нажмите Все равно продолжить. Подождите, пока закончится установка и нажмите Готово>>.



В правом нижнем углу должна появиться надпись, что найдено новое оборудование, и что оно ГОТОВО К ИСПОЛЬЗОВАНИЮ>>



При этом в сетевых подключениях на Вашем компьютере [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНИЯСЕТЕВЫЕ ПОДКЛЮЧЕНИЯ]



должно появиться дополнительное [ПОДКЛЮЧЕНИЕ ПО ЛОКАЛЬНОЙ СЕТИ # такой-то]. Это ПОДКЛЮЧЕНИЕ ПО ЛОКАЛЬНОЙ СЕТИ - ваш модем, который операционная система с помощью драйверов эмулирует как некую виртуальную сетевую карту. Открыв [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНИЯСЕТЕВЫЕ ПОДКЛЮЧЕНИЯПОДКЛЮЧЕНИЕ ПО ЛОКАЛЬНОЙ СЕТИ # такой-то (клик правой клавишей мыши)СВОЙСТВА]



Вы увидите в пункте [Подключение через] имя виртуальной сетевой карты: ZTE ADSL Router USB Remote NDIS Device. Особенностью этой виртуальной сетевой карты является то, что она исчезает из папки СЕТЕВЫХ ПОДКЛЮЧЕНИЙ, как только Вы выключаете модем или отсоединяете USB-кабель, связывающий модем и компьютер.
Нередко при инсталляции модема как виртуальной сетевой карты возникают проблемы. Как правило, это происходит на нелицензионных операционных системах, либо на лицензионных, но накопивших ошибки вследствие слишком долгого срока эксплуатации без переустановки, поражения вирусами, инсталляции-деинсталляции других программ. В этом случае единственным доступным вариантом является соединение LAN-кабелем через сетевую карту (которая, разумеется, должна быть заранее установлена в компьютере).
Если после инсталляции модема немного подождать, то вскоре должно появиться новое уведомление операционной системы, что подключение по локальной сети ОГРАНИЧЕНО ИЛИ ОТСУТСТВУЕТ>>



В этом случае в свойствах виртуальной сетевой карты [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНИЯСЕТЕВЫЕ ПОДКЛЮЧЕНИЯПОДКЛЮЧЕНИЕ ПО ЛОКАЛЬНОЙ СЕТИ # такой-то (клик правой клавишей мыши)СВОЙСТВАОБЩИЕПРОТОКОЛ ИНТЕРНЕТА (TCP/IP) (выделить мышью)СВОЙСТВА] необходимо прописать: IP-адрес 192.168.1.2 (вместо "2" можно написать любую цифру в диапазоне от 2 до 254); маска подсети 255.255.255.0 ; основной шлюз 192.168.1.1. (под основным шлюзом подразумевается сам модем) ; предпочитаемый DNS-сервер 195.34.31.50 ; альтернативный DNS-сервер 62.112.106.130, как показано ЗДЕСЬ>>



В отличие от настроек для модема ZTE831AII при подключении через USB-соединение, где адрес основного шлюза может выглядеть и как 192.168.1.1. и как 192.168.100.1. (в зависимости от особенностей поведения операционной системы), при настройке IP-адресов для модема ZTE531B в третьей позиции всегда стоит 1.
После того, как маленькая локальная сеть компьютер-модем настроена, можно приступать к настройкам самого модема. Чтобы попасть в меню модема, необходимо в адресной строке брaузера набрать: http://192.168.1.1/. То есть нужно обратиться к сетевому устройству с IP-адресом 192.168.1.1 по протоколу http (стандартный протокол для просмотра любых WEB-страниц).
РОУТЕР (ВАРИАНТ I)
При входе в меню модем потребует ввести логин и пароль. По умолчанию это логин - admin, пароль - admin (латинские буквы в нижнем регистре). Теперь Вы в меню, в разделе Quick Start>>



Можно сразу приступать к настройке, через подраздел Quick Setup>>



Параметр VPI должен быть равен 1, VCI - 50 , как показано ЗДЕСЬ>>



Жмем Next и оказываемся в следующем ОКНЕ>>



Type оставляем без изменений, то есть LLC/SNAP, а Protocol меняем с параметра "по умолчанию", то есть Bridging, на нужный нам параметр, то есть PPP over Ethernet (PPPoE)>>



Жмем Next и оказываемся в следующем ОКНЕ>>



Получение IP-адреса от провайдера должно быть автоматическим (Obtain an IP address automatically). Необходимо включить функцию трансляции сетевых адресов, то есть поставить галочку напротив Enable NAT, как показано ЗДЕСЬ>>



Жмем Next и оказываемся в следующем ОКНЕ>>



Параметр Session established by оставляем без изменений, то есть Always Online. После первичного подключения среди прочих документов у Вас должен был остаться синий конверт с логином и паролем. В поле PPP User Name необходимо вписать логин, а в поле PPP Password - пароль из синего конверта. На иллюстрации введены гостевые логин и ПАРОЛЬ>>



Гостевой логин - MGTS@mgts, гостевой пароль - MGTS. Жмем Next и оказываемся в следующем ОКНЕ>>



Здесь ставим галочку напротив Enable DHCP server on the LAN и получаем следующий вид ОКНА>>



На всякий случай увеличиваем параметр Leased Time с 1 до 30 дней, как показано ЗДЕСЬ>>



Активизация функции DHCP server очень полезна. Она облегчает наладку Вашей маленькой локальной сети компьютер-модем. В том случае, если в разделе [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНИЯСЕТЕВЫЕ ПОДКЛЮЧЕНИЯБЕСПРОВОДНОЕ СЕТЕВОЕ СОЕДИНЕНИЕ (или ПОДКЛЮЧЕНИЕ ПО ЛОКАЛЬНОЙ СЕТИ) (клик правой клавишей мыши)СВОЙСТВАОБЩИЕПРОТОКОЛ ИНТЕРНЕТА (TCP/IP) (выделить мышью)СВОЙСТВА] параметры не будут вписаны вручную, а оставлены "по умолчанию", то есть Получить IP-адрес автоматически и Получить адрес DNS-сервера автоматически, Ваш компьютер все равно "увидит" модем, так как получит необходимые адреса от модема, благодаря включенной функции DHCP server.
Жмем Next и оказываемся в следующем ОКНЕ>>



Здесь все произведенные настройки сведены в единую таблицу. Чтобы модем записал их в свою FLASH-память, жмем Finish. В результате модем начнет процесс перезагрузки, а Вы в течение некоторого времени будете видеть следующее ОКНО>>



Потом на секунду-две должно появиться окно с ЛОГИНОМ И ПАРОЛЕМ>>



После чего появится окно, свидетельствующее о том, что сессия УСТАНОВЛЕНА>>



(Если таблица с установившейся сессией не появляется, а Вы продолжаете видеть предыдущее окно с логином и паролем, то, скорее всего, это означает, что при введении логина или пароля была допущена ошибка.)
Итак, если Вы все сделали правильно, то теперь модем настроен в режиме роутера. В качестве подтверждения на модеме должны гореть три индикатора Power, DSL и Internet. Если в модеме активирован WiFi-интерфейс, также должен гореть индикатор WLAN. Если к модему подсоединены компьютеры через LAN-кабель или USB-кабель, на модеме также должны гореть соответстстующие индикаторы Ethernet, либо индикатор USB (при включенных компьютерах, разумеется), в зависимости от того, к каким портам подключены компьютеры.
________________________________________
РОУТЕР (ВАРИАНТ II)
Существует другой вариант настройки модема - через раздел Advanced>>



После входа в меню модема нажмите вверху Advanced, затем нажмите LAN на черном фоне слева. В выпавшем подменю нажмите DHCP Server>>



В разделе Advanced (в отличие от раздела Quick Setup) DHCP Server настраивается отдельно от свойств интернет-соединения. Прежде, чем приступать к настройкам самого интернет-соединения, желательно включить функцию DHCP Server. Ставим галочку напротив Enable DHCP server on the LAN и получаем следующий вид ОКНА>>



Увеличиваем Leased Time>>



Жмем Apply>>



Слева внизу красными буквами на белом фоне модем предупреждает, что новые настройки вступят в силу только после перезагрузки модема. С перезагрузкой можно не спешить, все равно модем будет перезагружаться после настройки интернет-соединения.
Теперь приступаем к настройке интернет-соединения. Слева жмем WAN и получаем следующий вид ОКНА>>



Приступаем к редактированию первой строчки br_8_81, для этого в столбце Edit нажимаем на красный карандаш и получаем следующий вид ОКНА>>



Ставим VPI - 1, VCI - 50, как показано ЗДЕСЬ>>



Service Category оставляем без изменений (UBR Without PCR), жмем Next, ПОЛУЧАЕМ>>



Меняем Bridging на PPP over Ethernet (PPPoE)>>



Encapsulation Type оставляем без изменений (LLC/SNAP), жмем Next. Следующее ОКНО>>



несколько отличается от аналогичного окна в разделе Quick Setup. В дополнение к Enable NAT появился пункт PPP IP extension. Для чего нужен новый пункт будет описано ниже. Пока выбираем Obtain an IP address automatically, ставим галочку напротив Enable NAT>>



и жмем Next. В следующем ОКНЕ>>



так же, как и в Quick Setup оставляем Session established by без изменений (Always Online). В поле PPP User Name вписываем логин, а в поле PPP Password - пароль из синего конверта. На ИЛЛЮСТРАЦИИ>>



показаны гостевые логин и пароль. Жмем Next, получаем новое ОКНО>>



Проверяем введенные данные, жмем Apply, ПОЛУЧАЕМ>>



Жмем Finish. Ждем, пока модем ПЕРЕЗАГРУЗИТСЯ>>



Настройка закончена.
Модем, настроенный в режиме роутера, использует механизм трансляции сетевых адресов - NAT. То есть Вашему компьютеру присваивается не IP-адрес, выданный провайдером, который Вы можете увидеть в подразделе Internet Connection раздела Status>> (WAN IP Address), а внутренний IP-адрес вашей маленькой локальной сети модем-компьютер. Существует ряд программ, которые требуют, чтобы IP-адрес, выданный провайдером, не преобразовывался модемом в локальный, а был присвоен непосредственно компьютеру, в противном случае они работают некорректно. Одним из вариантов решения проблемы является настройка модема в режиме полумоста (Half-bridging).
МОСТ (BRIDGING)
Если в случае ZTE831AII при соединении через LAN-кабель требуется небольшая дополнительная настройка модема, а при соединении через USB в модеме не нужно производить никаких изменений, то ZTE531B с "прошивкой" V3.0.0d_B09_OV" при эксплуатации в режиме МОСТА (BRIDGING) требует произвести одни и те же настройки и при соединении через USB, и при соединении LAN-кабелем.
Изменение параметров VPI и VCI возможно через раздел Advanced, но проще это сделать через Quick Start с одновременным включением DHCP. Заходим в подраздел Quick Setup>>



Параметр VPI меняем на 1, VCI - на 50, как показано ЗДЕСЬ>>



Жмем Next и оказываемся в следующем ОКНЕ>>



Encapsulation Type оставляем без изменений, то есть LLC/SNAP, Protocol оставляем без изменений, то есть Bridging, жмем Next и переходим к другому ОКНУ>>



Здесь ставим галочку напротив Enable DHCP server on the LAN , после чего увеличиваем параметр Leased Time с 1 до 30 дней, как показано ЗДЕСЬ>>



В следующем окне получаем такую ТАБЛИЦУ>>



Жмем Finish.
Настройка модема закончена. Теперь необходимо произвести настройки в операционной системе.
Открываем [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНИЯСЕТЕВЫЕ ПОДКЛЮЧЕНИЯ]



В подразделе Сетевые задачи (если необходимо, разверните подраздел) нажимаем на Создание нового подключения, в результате запускается Мастер новых подключений>>



Жмем Далее. В новом ОКНЕ>>



выбираем Подключить к интернету, жмем Далее. В новом ОКНЕ>>



выбираем Установить подключение вручную, жмем Далее. В следующем ОКНЕ>>



выбираем Через высокоскоростное подключение, запрашивающее имя пользователя и пароль, жмем Далее. В следующем ОКНЕ>>



вводим имя поставщика услуг, например, MGTS, жмем Далее. В новом ОКНЕ>>



в поле Имя пользователя вводим Ваш логин из синего конверта, в поле Пароль и поле Подтверждение вводим Ваш пароль из синего конверта, жмем Далее. В следующем ОКНЕ>>



жмем Готово. В папке СЕТЕВЫЕ ПОДКЛЮЧЕНИЯ, получаем новое соединение, под названием MGTS, после двойного щелчка по нему левой кнопкой мыши ПОЛУЧАЕМ>>



Жмем Подключение, получаем ЭТО>>



оповещение системы, потом ЭТО>>



Если все было сделано правильно, значок справа внизу покажет, что Вы В ИНТЕРНЕТЕ>>



WiFi-ИНТЕРФЕЙС. ОСНОВНЫЕ НАСТРОЙКИ
Установив соединение с модемом через WiFi-интерфейс, как было описано выше, можно через подраздел Basic Settings>>



раздела Wireless переименовать сеть. Для этого в поле Wireless Network Name (SSID) вместо имени "по умолчанию" (типа ZXDSL531BII-XXXXXX), можно ввести свое имя, как, например, показано ЗДЕСЬ>>



Помимо этого предоставляется возможность указать страну эксплуатации модема.)
Через некоторое время после нажатия Apply компьютер должен "потерять" беспроводное соединение, и на иконке беспроводного сетевого соединения в правом нижнем углу должен
появиться крестик. Нужно снова через [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНИЯСЕТЕВЫЕ ПОДКЛЮЧЕНИЯБЕСПРОВОДНОЕ СЕТЕВОЕ СОЕДИНЕНИЕ (клик правой клавишей мыши)ПРОСМОТР ДОСТУПНЫХ БЕСПРОВОДНЫХ СЕТЕЙ]



найти беспроводную сеть Вашего модема (теперь уже переименованную) и подключиться к ней.
КРАТКОЕ РЕЗЮМЕ
Необходимо отметить некоторые особенности разных режимов настройки. Если Вам необходимо подключить к модему более одного компьютера одновременно, то единственным допустимым вариантом настройки является режим РОУТЕРА. При этом не забудьте, что последняя цифра IP-адреса должна различаться для разных компьютеров. То есть если, скажем, первому компьютеру, подключенному, например, через LAN-кабель в разделе [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНИЯСЕТЕВЫЕ ПОДКЛЮЧЕНИЯПОДКЛЮЧЕНИЕ ПО ЛОКАЛЬНОЙ СЕТИ (клик правой клавишей мыши)СВОЙСТВАОБЩИЕПРОТОКОЛ ИНТЕРНЕТА (TCP/IP) (выделить мышью)СВОЙСТВА] присвоен IP-адрес 192.168.1.2 , то второму компьютеру, должен быть присвоен адрес 192.168.1.3 (адрес прописывается в свойствах соответствующего сетевого соединения, используемого данным компьютером, для подключения к модему). Последняя цифра IP-адреса должна быть уникальной для каждого из присоединенных устройств и должна лежать в пределах от 2 до 254.
Режим ПОЛУМОСТа (HALF-BRIDGING) работает только с компьютерами, подключенными через LAN-кабель, и позволяет подключить к модему только один компьютер.
Режим МОСТа (BRIDGING) является наименее желательным, так как в набольшей степени зависит от особенностей поведения операционной системы. В случае накапливания ошибок и дефектов в операционной системе этот способ соединения с интернет начинает давать сбои в первую очередь. Хотя в случае, если Вам для каких-либо целей необходимо, чтобы IP-адрес провайдера присваивался компьютеру напрямую и в компьютере отсутствует сетевая карта, то этот режим оказывается единственным возможным вариантом настройки интернет-соединения. Режимы МОСТа (BRIDGING) и ПОЛУМОСТа (HALF-BRIDGING) невозможны для соединения компьютера и модема через WiFi-интерфейс.

По прошествии года могу сказать, что нареканий собственно на качество у меня нет — за все время использования интернета и телевидения, телевизор не работал только один день, а интернет работал вообще все время. Скорость отличная, качество приличное, в общем — я доволен. Тьфу-тьфу чтобы не накаркать. Но речь пойдет не о том. А о том, что где-то пару месяцев спустя, в августе 2013 года на Хабре появилась , в которой были описаны прямо-таки ужас-ужас какие последствия перехода на GPON, причем меня эта статья касалась непосредственно, поскольку у меня был как раз описанный там «дырявый» роутер ZTE ZXA10 F660.

Но статью я эту не заметил, и жил себе спокойно, особо ничем не парясь, почти год. Как вдруг, в мае уже 2014 года появилась , описывающая те же ужасы. Которую я тоже, точно также бы пропустил (поскольку ничего о нем не знал), если бы его, в свою очередь, не процитировал в своей заметке Алекс Экслер , которого уже я читаю практически на ежедневной основе. Так или иначе, но вопрос поднимался важный, поскольку непосредственно касается безопасности, и поэтому столь широкое освещение проблемы вполне оправдано. С другой стороны, ответы МГТС, да и вообще их реакция на происходящее — давали повод предположить, что кто-то просто мутит воду, а уважаемые блогеры просто цитируют информацию без ее проверки. Как и отсутствие иных упоминаний в интернете, представляющих из себя отдельные исследования, а не копипастинг указанных статей — они попросту отсутствовали. Поэтому, вооружившись всеми доступными мне знаниями, я сел за взлом своего собственного, предоставленного в безвозмездное пользование МГТС GPON роутера ZTE ZXA10 F660 через его WPS pin.

Что такое WPS — я здесь объяснять не буду, поскольку по моему мнению — это а) вообще-то дырявая и нафиг не нужная технология, поскольку гораздо проще просто ввести пароль от Wi-Fi, установленный по умолчанию, и указанный на днище роутера и б) это уже давно и отлично описано , причем неоднократно .

Но у нас — чисто академический интерес, роутер ломаем свой собственный (ну, вообще — мгтс-овский, но в данном случае — не суть, поскольку никакого вмешательства в его настройки не происходит). Сначала я попытался найти пин-код на самом роутере, должна была быть наклейка типа

На роутере оказалось все, что угодно — начиная от пароля к WiFi, и заканчивая MAC-адресом, но пина не было. Тогда я полез на антресоли за коробкой от роутера. Пина на ней также не оказалось. Может в инструкции? Достал мануал — там тоже нет. Меня задело за живое, полез в интернеты, скачал инструкции к ZTE ZXA10 F660 — как мгтс-овскую , так и вообще — заводскую . Не нашел и в них.

Ну хорошо, в статье на хабре было написано, что прогуглить пин-код можно за 10 минут. Сел гуглить. Сначала гуглил по zte zxa10 f660 wps pin, хренушки. На 10-15 страницах — ничего. Потом — zte zxa10 f660 pin-code — опять ничего. Полез в картинки на гугле — думаю, может там где есть наклейка? Тоже хрен. Промучался пол-часа, а оказалось все гораздо проще — необходимо было просто ввести f660 wps pin в гугле, без начала про zte, чтобы третьей и четвертой ссылкой вылез пин код к ZTE ZXA10 F660 — 13419622.

Если опустить всё bla-bla-bla в статье Сергея про скорость, заданный по умолчанию пароль и 6-ой канал (что в моем случае таковым не является — и канал у меня автоматом выбирается, и скорость — вполне нормальная, и пароль мне установили — какой я попросил, а не просто номер телефона), то кое-что очень полезное в ней есть. А именно — указание на то, что WPS пин-код к роутеру ZTE ZXA10 F660, начинается с 1341. Так что теперь я был уверен, что нашел то, что необходимо, поскольку поднимать линух, ставить Reaver и прочую лабуду, ради того, чтобы найти пин, и сделать за 10 часов то, что как написано на Хабре, делается за 5 секунд:

Таким образом «счастливые» обладатели именно этой модели оборудования (а их у оператора всего 2, так что шанс 50/50) даже установив невозможный ко взлому пароль на беспроводную сеть все равно из-за несовершенства технологии будут взломаны менее, чем за 5 секунд.

у меня, естественно, никакого желания не было.

Понятно, что если рассматривать предмет с общей точки зрения, то вопрос даже не в том, известен пин, или нет, а в том — включена ли вообще функция WPS, или нет, и может ли ее выключить пользователь самостоятельно, или нет. Иными словами, проблема с WPS подразделяется на несколько подразделов:

1. Если WPS есть, пины разные для каждого устройства, и пользователь может его отключить — это не так страшно, т.к. в этом случае из под винды подключится так просто не удастся, придется сначала брут-форсом взламывать ПИН-КОД из под линукса, а это доступно только тем, кому заняться больше нечем. Хотя и таких тоже достаточно. Таким образом, даже в этом случае лучше его отключить, а не менять.
2. WPS есть, пины одинаковые для каждого устройства, но пользователь может его отключить — в этом случае необходимо его отключать в обязательном порядке, поскольку подключится можно будет, используя програмное обеспечение под винду. Дырявый не МГТСовский ZTE F660, вернее — не только он, на всех D-Link DSL 2640NRU — совершенно аналогичная проблема , с пином 76229909 или 46264848 подключается на ура, просто народ не в курсе, что лучше WPS отключать. Да и иные примеры есть.
3. В рассматриваемом конкретном случае в настройках роутера пин не меняется, но что хуже всего, о чем пытались докричаться и Сергей, и на Хабре — WPS не может быть самостоятельно отключен пользователем . И встает вопрос — был ли он отключен при одном из удаленных обновлений прошивки МГТС-ом. Поскольку в противном случае — как уже писалось, вопрос сводится к тому, можно ли, не гемороясь вообще с подбором пина, просто из Windows 7 за 5 секунд взломать Wi-Fi и подключится к wi-fi от мгтс.

Это-то я и хотел проверить.

После того, как пин был найден, второй известной засадой было то, что в Windows 7 авторизация по PIN коду используется только для настройки точки доступа :

Если при попытке подключения Windows определит, что устройство использует стандартные заводские настройки, она предложит настроить роутер.

В случае же, если настройки беспроводной сети уже заданы (а это как раз случай всех роутеров МГТС ), то необходимо (не рассматривая указанную выше установку линукса):

• либо нажимать кнопку на роутере, что для злоумышленников невозможно — поскольку роутер, мягко говоря, не в свободном доступе

• либо вводить установленный на этапе настройки WPA2-PSK ключ
• либо использовать сторонние утилиты для передачи пина на роутер

Естественно, в случае, если ввести наш пин-код 13419622 от ZTE ZXA10 F660 в виндовское окошечко «Ключ безопасности», то Виндоуз считает, что это не пин-код, а пароль к вай-фаю, и разумеется, не подключается. Поэтому качаем и пробуем подключиться через (Размер файла: 4.8 MB, Загружен: 28.06.2014, Скачан 3420 раз)

или (Размер файла: 6.87 MB, Загружен: 28.06.2014, Скачан 3073 раз)

Я использовал Jumpstart, потому что к нему прилагается очень удобная утилита Dumpper. Два его минуса — то, что а) он на португальском языке (но все понятно и так), и б) то, что он несет с собой еще и нежелательный апдейт, который заставляет Chrome и другие браузеры открывать по умолчанию не страничку google.ru, а поиск через страничку trovi.com или trovigo.com, показывая кучу рекламы. При этом просто изменить обратно не получится, и необходимо будет сбросить все настройки браузера. Однако, необходимо четко понимать, что Trovi Search — это не вирус, не hijacker и не malware, как пишут в некоторых местах, а просто нежелательное программное обеспечение, устанавливаемое в рамках иного бесплатного софта, которое будет показывать рекламные объявления и спонсорские ссылки в результатах поиска, на домашней странице, и также будет собирать и отправлять на свои сервера поисковые запросы для сбора статистики. Поэтому антивирусы его не видят. Однако, держать лишнюю гадость, даже такую — на компе тоже не айс, а потому — подробно о том, как удалить trovi.com (дело на одну минуту), сказано , и показано в этой видео-инструкции:

Я не в курсе, включает ли в себя QSS эту же гадость, т.к. не пробовал его — если кто решит попробовать с его помощью, отпишитесь, пожалуйста.

Для подключения лучше (хотя и не обязательно) отключится от всех сетей, т.к. если у вас, например, еще раздает и телефон интернет, и ноутбук подцепится к нему, то пока не отключитесь — по пину к чему либо еще подключится может и не получится.

Так вот, самый главный итог — действительно неутешительный — я смог, без всяких WPA2 паролей, просто скачав и установив Jumpstart, и введя пин-код 13419622 подключиться к своему роутеру по пину за 5 секунд:

после чего зашел в свойства сети, и посмотрел там пароль WPA2-PSK .

Еще проще, чем как я когда-то .

Несколько позже я нашел ссылку на одном из хакерских сайтов, в которой утверждалось, что PIN 13419622 подходит только для роутеров с BSSID (мак-адрес), начинающимся с 34:4B:50 и 2C:26:C5, а на DC:02:8E (как раз мой случай) — обновленные ZTE, возможно с другой прошивкой, в которых WPS заблокирован.

Так вот, могу с уверенностью утверждать (т.к. приобщил к этому делу соседей, и проверял и на их девайсах), что несколько DC:02:8E:B3 model number: 123456, model name: broadcom, в том числе и мой — все также дырявые; а вот DC:02:8E:D2 и DC:02:8E:D5 model number: EV-2012 model name: onu — пофиксеные, и к ним то как раз уже не подключается с этим пином. Так что есть мнение, что кому-то повезло, так как МГТС либо удаленно поотключала включенный WPS на роутерах, загрузив им новую прошивку, или исправив этот баг каким-то иным способом, или не исправила, а только чуть усложнила подбор, просто поменяв пин (как уже говорил, проверять в течение 10 часов, подбирая его, у меня нет ни желания, ни времени). А кому-то, как мне мне, досталась участь остаться с вообще — абсолютно дырявым вай-фаем, взламываемым за 5 секунд просто из под виндов. Кстати, прошивка на моем 2.21, хотя точно знаю, что уже есть 2.3 — а может, и более поздняя.

Поэтому у меня большая просьба — если вам удалось подключиться по указанной методике к своему роутеру — отпишите в комментах. И конечно же — давайте обращаться в МГТС с ссылкой на эту статью — пусть исправляют (что я и сделаю в ближайшее время, о результатах — сообщу). Пока же остается жить или с дырявым вай-фаем (во времена ADSL была тема с FON, когда пользователи даже предоставляли свободный доступ по вай-фаю), либо на крайняк поставив фильтрацию по мак-адресу для всех своих устройств (тоже не панацея). Ну или ставить дополнительную точку доступа на проводе без/с отключаемым WPS.

И еще. Я не придумал чего-то особенного, а просто собрал и структурировал имеющуюся в интернете информацию. Ибо кул-хацкеры это и так знают, а вот обычные люди — относятся к вопросам безопасности с непростительной беспечностью. Все файлы и описание выложены не для ответа на вопрос «как взломать Wi-Fi», а с единственной целью — позволить каждому проверить, насколько защищена его собственная сеть. Помните, что если вы собираетесь указанным способом взломать чей-то чужой Wi-Fi, то это, как и любое другое несанкционированное проникновение в чужую сеть, влечет за собой уголовную ответственность. По логу роутера вас все равно вычислят. Если же хотите помочь соседу — предварительно спросите его согласия. Используйте эту статью, как оружие самообороны — для защиты, а не нападения.

И помните, если у вас нет цели раздавать интернет всем желающим, и ваш роутер это позволяет — отключайте WPS в обязательном порядке. Даже если вы не на МГТС GPON.