Настройка роутера speedport lte
Обновлено: 05.07.2024
Когда вы пытаетесь создать устойчивый интернет канал в заданной локации, вы сталкиваетесь с тем, что рядом с вами не одна сота, а несколько. И все это соты одного и того же оператора. Даже если у вас есть направленная антенна, и вы ее направите на выбранную соту с хорошими скоростными характеристиками, вы не можете быть уверенными в том, что пройдет регистрация именно на этой соте. А если это и произойдет, то не факт, что вы постоянно будете подключены именно к ней все время. Автоматический выбор соты при установлении соединения, проходит согласно правилам стандарта 3GPP и не всегда такие правила выгодны для получения максимального результата.
В наших роутерах вы можете просканировать доступные соты и зафиксировать именно ту, которая вам нужна. Кроме того роутер запомнит ваш выбор, не будет автоматически перескакивать на другую соту в процессе работы. Выбор так же будет сохранен, если вы перезагрузите роутер или отключите питание.
Доступна данная функция, начиная с версии прошивок v17.xx.15
Давайте теперь разберем подробнее последовательность фиксации. Процедура довольно специфичная, поэтому будем работать АТ командами через терминал. Для этого нужно открыть вкладу Сервисы > АТ команды.
1. Для начала определим, к какой соте подключен модем. Для этого есть команда:
AT+QENG="servingcell" - Команда выводит параметры обслуживающей соты
+QENG:"servingcell",<state>,"LTE",<is_tdd>,<mcc>,<mnc>,<cellid>,<pcid>,<earfcn>,<freq_band_ind>,<ul_bandwidth>,<dl_bandwidth>,<tac>,<rsrp>,<rsrq>,<rssi>,<sinr>,<srxlev>Реальный ответ на запрос по обслуживаемой соте у меня пришел такой:
+QENG: "servingcell","NOCONN","LTE","FDD",250,20,901C017,399,3400,7,3,3,D98E,-106,-18,-71,6,17
Обращаем свое внимание на самые важные параметры: <pcid> = 399 (физический идентификатор соты); <earfcn>=3400 (код частоты); <rssi> = -71 дБм (уровень сигнала); <sinr> = 6дБ (отношение сигнал/шум)
2. Теперь давайте посмотрим какие еще есть соты в округе.
AT+QENG="neighbourcell" - Команда выводит соседние соты. Ответ на команду содержит список строк в формате:
+QENG:"neighbourcell intra","LTE",<earfcn>,<pcid>,<rsrq>,<rsrp>,<rssi>,<sinr>,<srxlev>,<cell_resel_priority>,<s_non_intra_search>,<thresh_serving_low>,<s_intra_search>
или
+QENG:"neighbourcell inter","LTE",<earfcn>,<pcid>,<rsrq>,<rsrp>,<rssi>,<sinr>,<srxlev>,<threshX_low>,<threshX_high>,<cell_resel_priority>
Реальный ответ на запрос по наличию сот в огруге у меня пришел такой:
+QENG: "neighbourcell intra","LTE",3400,399,-16,-107,-73,0,16,6,16,6,255
+QENG: "neighbourcell intra","LTE",3400,247,-20,-111,-82,0,12,6,16,6,255
+QENG: "neighbourcell intra","LTE",3400,114,-20,-115,-82,0,8,6,16,6,255
+QENG: "neighbourcell intra","LTE",3400,135,-19,-110,-82,0,13,6,16,6,255
+QENG: "neighbourcell inter","LTE",1525,346,-16,-61,-34,0,16,4,14,14
+QENG: "neighbourcell inter","LTE",6175,422,-9,-95,-76,0,12,3,12,12
+QENG: "neighbourcell inter","LTE",6175,398,-17,-104,-78,0,12,3,12,12
+QENG: "neighbourcell inter","LTE",6175,208,-20,-110,-80,0,12,3,12,12
+QENG: "neighbourcell inter","LTE",6175,137,-20,-104,-71,0,12,3,12,12
+QENG: "neighbourcell inter","LTE",6175,397,-20,-108,-77,0,12,3,12,12
+QENG: "neighbourcell inter","LTE",6175,83,-19,-107,-79,0,12,3,12,12
+QENG: "neighbourcell","WCDMA",10612,2,10,10,303,-720,-145,33
+QENG: "neighbourcell","WCDMA",10612,2,10,10,451,-710,-130,34
+QENG: "neighbourcell","WCDMA",10612,2,10,10,312,-720,-140,33
+QENG: "neighbourcell","WCDMA",10612,2,10,10,362,-720,-145,33
+QENG: "neighbourcell","WCDMA",10612,2,10,10,24,-760,-180,29
+QENG: "neighbourcell","WCDMA",10612,2,10,10,163,-800,-225,25
+QENG: "neighbourcell","WCDMA",10587,2,10,10,362,-660,-95,39
+QENG: "neighbourcell","WCDMA",10587,2,10,10,303,-700,-130,35
+QENG: "neighbourcell","WCDMA",10587,2,10,10,451,-700,-135,35
+QENG: "neighbourcell","WCDMA",10587,2,10,10,163,-780,-215,27
+QENG: "neighbourcell","WCDMA",10587,2,10,10,24,-750,-185,30
Это список доступных сот для подключения на разных стандартах и разных частотах. Для более подробного сканирования рекомендую предварительно отключить интерфейс "Modem" (Статус>Интерфейсы). Скнаирование этой командой не очень совершенное, иногда нужно выполнить ее несколько раз, чтобы получить наиболее полный список. Можете воспользоваться сторонним софтом или мобильными приложениями для поиска параметров сот, находящихся рядом с вами. В итоге вы должны знать два ключевых параметра <pcid> и <earfcn>.
3. Теперь давайте попробуем зафиксировать соту 247, что нужно сделать:
- Установить настройки модема "Технология доступа" - "Авто" или "LTE", если выбран режим "Авто", задать нужные частотные диапазоны;
- Убедиться, что устройство зарегистировалось в сети LTE;
AT+QNWLOCK="common/4g",<num_of_cellls>[,[<earfcn>,<pci>]. ] - Команда позволяет зафиксировать одну или несколько сот;
AT+QNWLOCK="common/4g",0 - Команда отменяет фиксацию сот(ы);
AT+QNWLOCK="common/4g" - Команда выводит список зафиксированных сот;
AT+QNWLOCK="common/4g",1,3400,247 - зафиксировать соту 247 на частоте 3400 (Uplink Frequency 2565 MHz, Downlink Frequency 2685 MHz)
Получаем ответ на команду:
AT+QNWLOCK="common/4g",1,3400,247
OK
Еще команда может выглядеть так:
AT+QNWLOCK="common/4g",2,3048,247,2850,247 - зафиксировать соту 247 на частотах 3048 и 2850 (верхний и нижний поддиапазон диапазона B7)
Все, наша сота зафиксирована! Проверяем, что интерфейс "Modem" у нас подключен. Заходим Статус>Обзор, проверяем, что соединение с сотой LTE на частоте 3400 установлено. Некоторые соты будут отказывать в регистрации, тогда модем переключиться на 3G. Не все соты доступны для подключения по разным причинам. Поэтому нужно пробовать.
С помощью команды AT+QNWLOCK="common/4g" можно прочитать список зафиксированных сот
Пример ответа в нашем случае:
+QNWLOCK: "common/4g",1,3400,247
OK
4. Чтобы снять блокировку сот, есть еще одна команда:
AT+QNWLOCK="common/4g",0 - Команда отменяет фиксацию сот(ы);
сейчас попал в руки speedport W701V.
хозяин забыл пароль, поэтому мне его не отконфигурировать.
нажатие на ресет в включенном и выключенном состоянии не помогает.
срочно жду советов.
Пассворт должен стоять в книжке от него, на задней корочке
после ресетен попробуй 0000
Если у тебя проблема, попробуй ее решить. Не можешь ее решить, тогда не делай из этого проблемы
смотря что за модел, может 0000 быть. а на многих моделяx стоит на задней крышке самогo аппарата
ресет так делал? :
Zurücksetzen (Reset)
Der Speedport W 701V kann in die Werkseinstellungen zurückgesetzt werden. Führen Sie dafür die folgen-
den Schritte aus:
- Führen Sie einen spitzen Gegenstand, zum Beispiel einen Zahnstocher, in die kleine, mit ?Reset? be-
zeichnete Öffnung auf der Rückseite Ihres Speedport W 701V.
- Drücken Sie ca. 5 Sekunden lang auf die in der Öffnung verborgenen Taste.
- Lassen Sie die Reset-Taste dann los und warten Sie ca. 25 Sekunden bis der Speedport W 701V das
Zurücksetzen durch einmaliges Blinken aller 12 Leuchtanzeigen bestätigt.
Der Speedport W 701V wirdneu gestartet. Alle Einstellungen, die Sie bereits vorgenommenhabensind damit
gelöscht.
Если у тебя проблема, попробуй ее решить. Не можешь ее решить, тогда не делай из этого проблемы
Diese Anleitung gilt für die Modelle Speedport W 700V / W 701V und W 900V.
1. Werkseinstellungen über die Konfigurationsseite wiederherstellen
Führen Sie einen Reset der Anlage durch, indem Sie den Netzstecker kurz aus der Steckdose ziehen.
Öffnen Sie zunächst wie gewohnt die Konfigurationsoberfläche in Ihrem
Browser. Wenn Sie nun nach Ihrem Zugangspasswort gefragt werden, klicken
Sie am unteren Bildrand auf die Schaltfläche <Vergessen>.
Bestätigen Sie die angezeigte Warnmeldung mit <Ok>.
2. Werkseinstellungen über Telefon wiederherstellen
Wenn Sie keinen Reset des Geräts über den Konfiguration durchführen
können, können Sie dies auch von einem angeschlossenen MFV-fähigen
Telefon aus tun.
Damit wird das Gerät komplett in den Lieferzustand versetzt. Ein eventuell vergebenes Systempasswort wird deaktiviert.
Hinweis:
Beachten Sie bitte, dass durch das Zurücksetzen auf die
Werkseinstellungen alle Einstellungen Ihres Speedports verloren gehen
und anschließend von Ihnen erneut eingetragen werden müssen.
Представьте задачу: необходимо обеспечить стабильным интернетом и покрыть бесшовным Wi-Fi здание площадью 300 м 2 с возможной расчетной нагрузкой до 100 человек. На первый взгляд, "вроде изян". Но стоит добавить пару деталей, и задача усложняется:
здание стоит в лесопарковой зоне, где нет оптики, так что наш вариант – мобильная связь;
нужно обеспечить регулярные видеотрансляции, то есть добиться стабильного интернета при единственном GSM-провайдере;
Итого: потери и отвалы от базовой станции подкрадываются в самое неподходящее время.
Такие проблемы я встречал у колл-центров без выделенных каналов связи, передвижных репортерских комплексов, критически важных удаленных систем. Трудности могут возникнуть не только в случае с VoIP и стримингом видео, но и с любым запросом на гарантированный канал доставки чувствительного к потерям трафика. К сожалению, не всегда есть возможность подвести оптику и закупить дорогостоящее оборудование.
В статье покажу, как в одном проекте я решил эти задачи "дешево и сердито" – такой вариант подойдет малому бизнесу. В конце предложу варианты решения для менее скромного бюджета – для крупных заказчиков.
Схема решения вкратце
Итак, при первом столкновении с проблемой отвалов я начал с агрегации частот и убедился, что это не поможет. Смена категории LTE-модема с Cat4 на Cat6 или – еще круче – Cat12 давала преимущество в скорости, но в потерях и отвалах – нет. Пришел к выводу, что нужен второй LTE-провайдер. При этом при переключении не должен потеряться ни один кадр и трансляция не должна отвалиться.
На помощь пришла такая связка: агрегация, она же bonding, и TCP-OpenVPN-туннель поверх этого.
в облаке создал "сервер агрегации" – виртуалку с CLOUD HOSTED ROUTER (CHR) на базе Router OS;
на ней поднял L2TP-сервер с включенным шифрованием IPsec;
поверх L2TP over IPsec создал два EoIP-туннеля;
EoIP-туннели агрегированы bonding-интерфейсом;
вишенка на торте – TCP-шный OpenVPN-туннель.
Вместо виртуальной машины в дата-центре в качестве R1 может выступать любая железка с достаточной производительностью. Например, тот же MikroTik серии CCR, компьютер, размещенный где угодно. Главное – позаботиться о производительности и стабильных каналах связи, использовать схемы активного резервирования (VRRP в помощь).
Поддержка OpenVPN UDP реализована только в 7-й версии RouterOS, поэтому в этой конфигурации безальтернативно используется протокол TCP.
Сейчас схема стабильно работает, но нет предела совершенству. Для надежности можно добавить еще LTE-провайдеров или проводные каналы связи, когда такая возможность появится.
Теперь расскажу подробнее о строительстве схемы. Начнем с R1 (облачного маршрутизатора) и – далее – R2 (филиального).
Маршрутизатор R1
Сначала берем второй белый IP в дата-центре. У меня CHR находился за Edge в облаке VMware, так что обязательно пробрасываем порты на Edge UDP 1701, 500 и 4500 NAT-T – IPSec Network Address Translator Traversal. Также делаем разрешающее правило в межсетевом экране Edge.
Добавляем в таблицу firewall filter разрешающее правило доступа к маршрутизатору извне для портов UDP 1701, 500 и 4500. Если у вас белые IP непосредственно на маршрутизаторе без пробросов через Edge, галочку NAT Traversal НУЖНО СНЯТЬ!
Проверяем дефолтный IPsec-профиль:
Создаем профиль для L2TP-туннелей:
и настраиваем учетные записи:
Активируем L2TP-сервер и включаем шифрование IPsec:
Поднимаем два EoIP-туннеля поверх L2TP/IPsec-туннелей:
Обязательно указываем минимальный keepalive timeout равным 1 секунде и для каждого EoIP-туннеля указываем уникальный ID.
Настраиваем bonding и назначаем на него IP-адрес:
Тут важно заметить, что в поле mode (режим работы bonding-интерфейса) я указал broadcast, чтобы пакеты отправлялись сразу по двум тоннелям. Таким образом потеря пакета на любом из двух интерфейсов не приведет к потере пакета на bonding-интерфейсе. Остальные значения устанавливаем, как на картинке.
Активируем OpenVPN-сервер
Так как у меня OpenVPN использовался еще и для внешних подключений, то я предварительно сгенерировал сертификаты и импортировал их в CHR. На этом останавливаться подробно не буду. Создаем /ppp profile и /ppp secret для OpenVPN:
Обязательно прописываем в nat-таблицу межсетевого экрана правило для нашей серой филиальной сети за маршрутизатором R2, чтобы трафик выходил наружу через R1:
Обратный маршрут до серой сети за маршрутизатором R2 указываем через OpenVPN-туннель:
Маршрутизатор R2
Первым делом прописываем маршруты от одного интерфейса LTE-модема до одного белого IP-адреса дата-центра. Запрещаем в настройках межсетевого экрана в цепочке output прохождение пакетов с другого интерфейса:
Приводим в соответствие с R1 дефолтный конфиг /ip ipsec profile:
Создаем /ppp profile:
и два L2TP/IPsec-подключения к дата-центру для каждого из провайдеров:
Создаем EoIP-туннели по аналогии с R1, только меняем местами local и remote IP L2TP/IPsec-линков маршрутизатора R2. Bonding-интерфейс такой же, как на R1:
Также импортируем сертификаты, создаем профиль:
Настраиваем OpenVPN-клиента на R2:
Туннели загорелись волшебной буквой R, а EoIP – еще и RS. OpenVPN тоже завелся. Теперь можно направлять трафик с компьютера трансляций в наш слоеный бутерброд – в OpenVPN-туннель. Для этого создаем правило /ip firewall mangle и прописываем сразу новую таблицу маршрутизации:
Создаем маршрут через наш OpenVPN-туннель с данной таблицей маршрутизации:
Траблшутинг
При развертывании конфигурации на действующем железе нужно обязательно переключить прямой и обратный маршруты с туннелей L2TP на OpenVPN-туннель. Если, например, переключить только прямой маршрут, а обратный оставить на L2TP вместо OpenVPN, агрегация полностью работать не будет и пакеты все равно будут теряться.
Утилиты RouterOS в разделе /tools очень полезны при траблшутинге. Еще неплохо работает связка /tools Packet Sniffer + Wireshark.
Не забудьте "поиграться с mtu", чтобы достичь лучшей производительности туннелей.
Качество сигнала никто не отменял. RSRP, RSRQ и SINR покажут, насколько все хорошо. При большом удалении от базовой станции и плохом сигнале помогут внешние направленные антенны.
Важно! Если провайдер фильтрует трафик и идет блокировка L2TP, то можно поднять другие туннели в качестве основы для EoIP, например: OpenVPN или SSTP.
Чтобы проверить все в деле, можно сымитировать сбой. Отключаем любой из LTE-интерфейсов или создаем потери искусственно: добавляем в межсетевой экран правило частичной блокировки пакетов и указываем при создании нового правила значение в поле random.
Что еще можно улучшить и оптимизировать
Не рекомендую заворачивать весь интернет-трафик, так как это вызовет повышенные накладные расходы (утилизация процессоров, каналов и др.). Лучше пользоваться маркировкой для гарантированной доставки действительно необходимого трафика, а все остальное отправлять на LTE-провайдеров. К примеру, я так делал с загрузкой видеофайлов на облачный диск.
QOS – хорошая штука, особенно на каналах LTE, и особенно с VoIP. Не забываем про это, чтобы остальной трафик не забил и так не слишком широкий канал.
Можно усилить безопасность, если ограничить подключение извне к портам для L2TP и IPsec маршрутизатора R1. Указываем белый IP LTE-провайдера с помощью firewall и адресных листов. Хоть адрес и из NAT и на нем висит не один клиент, все равно будет лучше. Так как IP динамический, то нужно включить на MikroTik функцию ip – cloud, чтобы DNS-сервера всегда знали актуальный IP, технология DDNS.
Конечно же, у схемы есть коммерческие аналоги с возможностями работы из коробки, например: peplink MAX HD4 LTE и тому подобное оборудование, – агрегирующие соединения. Тут бизнес сам оценивает их стоимость для себя.
Оставляю ссылки на похожие темы:
Также тем, кому интересна эта тема, рекомендую покопать в сторону MPTCP (Multipath TCP).
У компании Huawei есть очень много разных 3G/4G модемов и мобильных Wi-Fi роутеров. Они продаются как отдельные устройства, в которые можно вставить СИМ-карту любого оператора и настроить модем на раздачу интернета. Или же как устройства для подключения к интернету от операторов МТС, Билайн, Мегафон, Интертелеком и т. д. В любом случае, у пользователей часто возникает необходимость зайти в систему (личный кабинет) модема Huawei. Сделать это можно по стандартному IP-адресу 192.168.8.1, который используется для входа в настройки 3G/4G модемов Huawei.
Используя адрес 192.168.8.1 можно открыть страницу с настройками модемов Huawei E8372h, EC315, 3372h, E3531, E8231w, K5005, E3276, E1550, AF23, E3372 и т. д. Так же этот адрес используется для доступа в личный кабинет мобильных 3G/4G роутеров Huawei E5573, E5577s, EC 5321u и других моделей. Ну и модемов от операторов Билайн 4G, Мегафон 4G (например, М150-2) , и МТС 4G (829F, 827F ) .
Инструкция подходит для всех модемов Huawei с прошивкой HiLink. Только на модеме с прошивкой HiLink по адресу 192.168.8.1 можно открыть веб-интерфейс модема (мобильного роутера). Эти модемы бывают с двумя прошивками: HiLink или Stick. Только в прошивках HiLink есть веб-интерфейс с настройками модема.Если мы покупаем модем или мобильный Wi-Fi роутер от какого-то определенного оператора, то скорее всего после подключения его к компьютеру он автоматически начнет раздавать интернет и настраивать ничего не придется. Но если у нас обычный модем (не залоченный) и мы сами вставляем в него СИМ-карту, то возможно придется настроить подключение (задать параметры для своего оператора) . В любом случае, для модемов Huawei с функцией раздачи Wi-Fi нужно зайти в настройки, чтобы сменить, или установить пароль на Wi-Fi и сменить имя беспроводной сети. Это делать не обязательно, но желательно.
Как открыть настройки модема Huawei?
Для начала нужно подключить модем к компьютеру. Если у вас обычный USB модем, например Huawei E3372, то просто подключите его в USB-порт ноутбука, или стационарного компьютера.Мобильный Wi-Fi роутер обычно так же можно подключить к компьютеру по USB-кабелю.
При подключении модема к компьютеру по кабелю он определяется как виртуальная сетевая карта (RNDIS адаптер).Если у вас модем с функцией раздачи Wi-Fi (мобильный роутер) , то к нему можно подключится по Wi-Fi сети. Не только с ПК (через Wi-Fi адаптер) , или ноутбука, но и с планшета, или телефона. Заводское имя сети (SSID) и пароль (Key) обычно указаны под крышкой самого модема Хуавей.
После первого подключения модема к компьютеру по кабелю, скорее всего понадобится установить драйвера. В большинстве случаев достаточно выполнить установку в окне, которое появится сразу после подключения модема.
Если автоматически веб-интерфейс модема не открылся, то можно сделать это вручную.
Как зайти на 192.168.8.1?
Обратите внимание, что на некоторых модемах/мобильных роутерах заводской адрес может быть 192.168.1.1Должна загрузится страница с настройками модема. Если это не произошло, можно сделать сброс настроек модема Huawei.
На главной странице отображается информация о подключении к интернету, уровню сигнала 3G/4G сети, ну и доступ к другим настройкам и функциям модема.
В зависимости от устройства (модем без/с Wi-Fi), модели, мобильного оператора (Билайн, МТС, Мегафон и т. д.) – личный кабинет (страница с настройками) может немного отличаться. Могут отсутствовать каике-то пункты меню и настройки.Заводской пароль потом можно сменить в настройках, в разделе "Система" – "Изменить пароль".
Настройка модема
Мы уже выяснили, что на вкладке "Главная" отображается основная информация о подключении к интернету. Там же сверху можно сменить язык страницы с настройками.
На вкладке "Статистика" можно посмотреть информации о интернет трафике.
Следующая вкладка – "Контакты", на которой можно посмотреть сохраненные номера.
Дальше по курсу полезный раздел "USSD". Оттуда можно выполнять USSD команды. Например, для проверки счета, количества оставшихся мегабайт, подключения пакетов, тарифов и т. д.
Дальше идут основные "Настройки". В первую очередь это "Мобильное соединение". Можно выключить, или включить мобильную передачу данных, управлять передачей данных в роуминге и установить интервал автоматического отключения.
В разделе "Управление профилями" выбираем профиль подключения к интернету для нашего оператора. Обычно там 1-2 профиля. Или создать новый профиль вручную и прописать имя пользователя, пароль и точку доступа.
"Настройка сети" – можно установить режим работы сети: GSM (2G), UMTS (3G), LTE (4G), или смешанные режимы. Эти настройки могут пригодится при настройке антенны, или не очень стабильном подключении.
В разделе "Безопасность" нет ничего интересного. При настройке может пригодится еще страница "Система" – "Информация об устройстве". Там можно посмотреть уровень сигнала и шумов. И уже ориентироваться по этих показателях при настройке самого модема, или антенны.
Если у вас модель, которая работает не только как USB модем, но и раздает Wi-Fi, то в личном кабинете Huawei будут еще настройки Wi-Fi сети (WLAN). Там можно выключить Wi-Fi, сменить имя сети, и сменить пароль на Wi-Fi (ключ).
Очень сложно писать такие инструкции, так как самих устройств очень много, и все они отличаются друг от друга. У кого-то разлоченный модем с СИМ-картой того же Мегафона, а у кого-то модем от МТС. С Wi-Fi и без. Разные модели и прошивки. Но практически на всех настройки можно открыть по адресу 192.168.8.1, через любой браузер и с любого устройства. Главное, чтобы оно было подключено к модему.
Если у вас не заходит в настройки модема Huawei, или вы не знаете, как настроить какую-то функцию, то опишите свою проблему в комментариях под этой статьей. Постараюсь помочь.
Читайте также: