Настройка zte f680 ростелеком

Обновлено: 04.07.2024

МГТС на сегодня является крупнейшим в Москве и области провайдером услуг цифрового телевидения, IP-телефонии, доступа к интернет и др. Подключение абонентов осуществляется с применением технологий ADSL, FTTB и современной GPON , использующей волоконно-оптические линии связи до оборудования клиента.

Последняя требует установки ONT (optical network terminal) – оптического модема (роутера), например, ONT ZTE F 660, ONT ZTE F 670, ONT ZTE F 680. МГТС предоставляет все оборудование (кроме морально устаревшего ZTE F 660) предоставляет на условиях бесплатной аренды.

Подробнее про роутер

Оптические терминалы ONT ZTE используются для маршрутизации трафика между локальной сетью клиента (LAN) и оптоволоконной сетью провайдера (WAN). При этом маршрутизатор позволяет предоставлять все услуги – широкополосный доступ, цифровое телевидение, телефония, видеонаблюдение и охранная сигнализация и др. с передачей данных по одной оптической линии без взаимного влияния (ослабления, создания помех) сигналов. Соответственно, оборудование выполняет следующие функции:

  • ONT – оптического модема и маршрутизатора для подключения оборудования (локальной сети) клиента к оптическим линиям провайдера;
  • Точки доступа Wi-Fi с организацией нескольких беспроводных сетей в диапазонах 2.4 и 5 ГГц, возможностью гостевого доступа;
  • Коммутатора для кабельного подключения устройств клиента по Ethernet;
  • Шлюза VoIP, с подключением до 2-х аналоговых телефонов к цифровым линиям;
  • При подключении внешнего устройства по USB – сетевого хранилища данных, принт-сервера, файлового сервера для локальной сети.

Устройства используются для подключения в «высокоскоростных» тарифах от 200 Мбит/с до 1 Гбит/с.



Настройка роутера ZTE МГТС

Настройка маршрутизатора осуществляется через веб-интерфейс устройства. Доступны расширенные возможности настройки при подключении через telnet c использованием встроенной системы команд.

Чтобы зайти в роутер МГТС ZTE, клиенту необходимы IP-адрес устройства, логин и пароль учетной записи. При поставке оборудования провайдер предоставляет необходимые сведения на упаковке, в инструкции по эксплуатации, входящей в комплект.

Если абонент самостоятельно приобретает оборудование, необходимую для настройки информацию он найдет на шильдике в нижней части роутера.



Для входа в настройки пользователь:

Указанные выше данные относятся к максимально ограниченной учетной записи, в которой конечному пользователю доступен только необходимый сет настроек.

Больше полномочий можно получить, если войти в роутер МГТС ZTE с учетной записью mgts / mtsoao (логин/пароль), предназначенной для специалистов технической поддержки провайдера и настройки роутеров через личный кабинет. Абонентам, у которых установлен ZTE F680, следует помнить, что войти с этой учетной записью можно только после отключения оптической линии и перезагрузки устройства.



Опытных пользователей, желающих получить максимальный доступ, заинтересует вариант, в котором для ZTE роутера МГТС настройка производится через telnet - логин root, пароль Zte521 для F670 или серийный номер устройства (все символы заглавные) для F680.

  1. После удачного входа в веб-интерфейс становится доступным основное меню настроек устройства.

Изменение логина и пароля

Изменить логин и пароль на роутер ZTE МГТС пользователь может:

  • В пункте «Администрирование» главного меню маршрутизатора;
  • Через личный кабинет МГТС в меню «Моя сеть»;
  • Обратившись в службу поддержки провайдера.

Следует понимать, что параметры пользовательской учетной записи (user/user) можно и нужно поменять из соображений безопасности. Что касается учетки mgts/mtsoao, ее трогать не рекомендуется. В противном случае возможны проблемы с доступом к роутеру в личном кабинете и для специалистов службы поддержки

Подключение

Для настройки роутер МГТС GPON ZTE подключают:

  • К сети провайдера через коннектор оптической линии (не обязательно если настройка ведется из локальной сети, на доступные параметры не влияет):
  • В локальную сеть клиента - как минимум, обеспечить соединение с одним из устройств кабелем или работу беспроводной сети. Если ведется настройка маршрутизации (NAT), фильтрации по MAC и аналогичных функций, следует позаботиться, чтобы соответствующее оборудование было в сети, а нужные сетевые программы и сервисы запущены.
  • Для настройки телефонии следует подключить аппарат к порту POTS.



Настройка

После подключения маршрутизатора и входа в меню настроек пользователь получает возможности настраивать:

  • Параметры локальной сети (пункт LAN). Здесь для сетей задаются IP-адрес и маска подсети, настройки DHCP, DNS-адреса (первичный и вторичный) и т.д.
  • Беспроводные сети.
  • Маршрутизацию и проброс портов (пункт Routing)

Настройка WiFi

Для настройки беспроводной сети следует (на примере ZTE F670):

  • Перейти в окне настроек к пункту меню WLAN;
  • Включить беспроводной RF, выбрать режим (для сети 2.4 ГГц, котора поддерживает 802.11 b/g/n и смешанные), задать ширину полосы для канала, номер канала, мощность сигнала (пункт Основные);
  • Задать идентификатор сети (SSID), ее видимость, максимальное количество подключений (пункт SSID);
  • Произвести настройку безопасности – выбрать технологию аутентификации, ключ (пароль Wi-Fi), тип шифрования.

Настройки проводятся для каждой из сетей 2.4ГГц и 5 ГГц. После завершения настроек в каждом пункте меню обязательно их сохранение.

Чтобы изменения вступили в силу, рекомендуется после окончания настройки перезагрузить маршрутизатор.

Технические характеристики роутера ZTE F660 и других моделей МГТС

Абоненты МГТС могут использовать при подключении по технологии GPON следующие модели роутеров ZTE – ZTE F660, ZTE F670, ZTE F680. F660 считается морально устаревшей моделью и больше не поставляется провайдером.

Технические характеристики двух других маршрутизаторов достаточно близки:

  • Для соединения с оптической сетью провайдера используется порт SFF (соединение с WAN), с коннектором SC/APC для одномодового оптоволокна. Скорость обмена до 2.48Гбитс на прием и до 1.24 Гбит/с на передачу.
  • LAN (Ethernet) – коммутатор на 4 гигабитных порта 10/100/1000 Base-T, коннекторы RJ-45.
  • Wi-Fi – 2-диапазонный. В диапазоне 2.4ГГц (802.11b/g/n с возможностью использования смешанных режимов), скорость до 300 Мбит/с для F670, до 450 Мбит/с для F680. Для 802.11ac (5ГГц) – скорость для роутера F670 составляет до 866 Мбит/с, для F670- до 1.300 Мбит/с.. Используется 3 антенны – 2 на 2.4ГГц, 1 на 5 ГГц, внешние, .
  • Телефония-2 порта POTS FXS с коннекторами RJ-11.
  • Питание от адаптера 12В, 12.5Вт. Адаптер 240В/12В, 2А поставляется с устройством.
  • Допускается эксплуатация в диапазоне температур окружающей среды от 5 до +40 градусов при влажности 5-90%.

О применяемой GPON технологии

GPON, которую использует МГТС при подключении абонентов, относится к наиболее современным технологиям широкополосного мультисервисного доступа. Аббревиатура расшифровывается как Gigabit Passive Optical Network (Гигабитная Пассивная Оптическая Сеть). Подразумевает установку у клиента оптического терминала ONT (модема, роутера) и прокладку до него (читай – до квартиры или дома абонента) сети с использованием оптоволокна. Скорость обмена в оптоволоконной линии и ширина канала обеспечивают одновременное подключение:

  • Интернет на скорости свыше 200 Мбит/с до 1 Гбит/с;
  • Цифрового телевидения;
  • IP-телефонии;
  • Видеонаблюдения;
  • Охранной сигнализации и других услуг.
При этом даже при одновременной работе всех программ и сервисов и пиковой загрузке исключены потери скорости и взаимные помехи.

Наиболее часто в службу поддержки провайдера поступает несколко обзиъ вопросов от абонентов, использующих роутеры МГТС ZTE.

В. Можно ли настроить маршрутизатор в режим моста для использования дополнительного роутера?

О. С использующимся в настоящий момент BRASS ZTE 670 и 680 в режиме bridge не работают. Пользователям следует обратиться в службу поддержки компании для консультаций и поиска альтернативного варианта.

В. Почему скорость интернет через мобильные устройства ниже заявленной в тарифе.?

В. Почему доступны не все параметры настройки?

О. При входе на роутер с указанной провайдером учетной записью, пользователь получает возможность изменит все настройки, необходимые для обеспечения доступа в интернет и других услуг. Закрыты от него только критически важные для нормальной работы сети и оборудования настройки.

Вывод

Маршрутизаторы ZTE – оборудование, служащее для подключения абонентов к оптической сети провайдера МГТС по технологии GPON. Позволяет оказывать все телекоммуникационные услуги без потери скорости и взаимного ослабления сигналов. Клиент может самостоятельно настроить все необходимые параметры.

Настройка оборудования

Логически всю линейку оптических Интернет терминалов в Ростелекоме разделили на 3 класса:

Различаются они не только по стоимости, а ещё и по функционалу, и по выполняемым задачам.. Например, в LOW-сегменте отсутствует WiFi, а Premium предлагается в паре со специальными тарифами.

Оптические Интернет терминалы Low-уровня

подключение pon-розетки схема

1. Huawei HG8120H (HW 867.A)

Huawei HG8120H

Самая распространённая и надёжная PON-розетка Ростелеком. Модель HG8120H широко используется у разных провайдеров и потому обычно не имеет проблем с совместимостью со станционными OLT-терминалами. На Авито можно купить достаточно дёшево.
Порты:
1 х GPON тип SC/APC
1 x LAN GigabitEthernet 100/1000Base-T
1 x LAN FastEthernet 100Base-TХ
1 x POTS FXS

Прошивка Huawei HG8210H: скачать

2. ZTE F612 (HW V6.0)

pon розетка ZTE F612

Порты:
1 х GPON тип SC/APC
1 x LAN GigabitEthernet 100/1000Base-T
1 x LAN FastEthernet 100Base-TХ
1 x POTS FXS

3. Qtech QONT-RT-1G1F1V (HW V1.0)

Qtech QONT-RT-1G1F1V

Ну и третья разновидность гигабитная GPON-розетка Ростелеком в обычной компоновке. На сегодня это самая редко встречающаяся модель.

Порты:
1 х GPON тип SC/APC
1 x LAN GigabitEthernet 100/1000Base-T
1 x LAN FastEthernet 100Base-TХ
1 x POTS FXS

GPON терминалы Ростелеком с WiFi

подключение gpon терминала ростелеком

RT-GM-1 SERCOMM (HW ver.4)

роутер RT-GM-1 ростелеком

Базовая двухдиапазонная модель, которая достаточно неплохо себя зарекомендовала. RT-GM-1 представляет собой по факту известную ещё с 2017 года и модель Sercomm RV6699 v2. Внутри практически всё то же самое. Оптический трансивер достаточно неплох, по силе сигнала на пару Децибел лучше чем у Eltex.

RT-GM-2 Huawei (HW 1B2D.A)

ростелеком RT-GM-2 Huawei

Оптический GPON-терминал Ростелеком RT-GM-2 представляет собой ничто иное, как перелицованный ONU-маршрутизатор крупнейшего производителя сетевого оборудования, компании Huawei, а именно модель EchoLife HG8145U. Было мнение, что это другая, более дорогая модель Huawei EchoLife K5 Pro, но несмотря на некоторую схожесть, K5 Pro классом выше и уже тянет на Премиум.

RT-GM-3 Iskratel (HW A2)

RT-GM-3 Iskratel g78

Под маской оптического Интернет-терминала Ростелеком RT-GM-3 скрывается ONU Iskratel Innbox G78. В нашу область изделия данного производителя не поставлялись и объективная статистика использования отсутствует.

RT-GM-4 ZTE (HW Ver. 2.0)

RT-GM-4 ZTE F670

Ещё один известный ещё с 2017 года и широко распространённый ONT-терминал ZTE ZXHK F670 скрывается за индексом RT-GM-4 с разницей в аппаратных ревизиях. Хотя в одном и том же филиале провайдера можно встретить и ZTE F670 V1 и RT-GM-4. К сожалению, самая проблемная модель по качеству работы беспроводной сети.

Известные проблемы :
— сильное проседание скорости wi-fi при подключении видеокамеры или Bluetooth наушников
— низкая скорость wi-fi на смартфонах Xiaomi Redmi и устройствах на чипах qualcomm

RT-GM-5 ZTE (HW Ver. 6.0)

ростелеком RT-GM-4 ZTE F680

И ещё один ONT-роутер от компании ZTE с индексом ZXHN F680 скрывается под шкурой PON-терминала Ростелеком RT-GM-5. Правда, эта модель уже более свежая (2019 год) и вообще более интересна в техническом плане. Тут и более мощный процессор и новые чипы радио-модуля.

RT-GM-6 SERCOMM (HW Ver. 5)

оптический интернет терминал ростелеком RT-GM-6 SERCOMM

Игровой терминал Ростелеком Game RT-X

На момент написания статьи это самый технически продвинутый, самый дорогой (почти 9000 рублей) и самый интересный GPON терминал Ростелеком. Модель RT-X представлена как игровой оптический роутер специально для геймеров c использованием технологий искусственного интеллекта, отдельной приоритезацией трафика и сокращением времени обмена данными с удаленными серверами. Заявлено наличие нейросетевого модуля, который распознаёт игровой трафик и повышает его приоритет по отношению к остальным данным.

игровой терминал Game RT-X

Судя по тому, что роутер Game RT-X представлен как совместная разработка Ростелеком и Huawei, в котором участвовали специалисты обеих компаний, то непосредственного прообраза среди существующих моделей у устройства нет. Возможно что-то взято как раз от упомянутого выше Huawei Echolife K5 Pro, но это не только предположения.

Прочие модели Интернет-терминалов

Ниже представлены ещё несколько моделей оптических GPON-роутеров Ростелеком, которые так же можно достаточно часто встретить в разных регионах.

Eltex NTU-RG-1421G-Wac

Eltex NTU-RG-1421G-Wac

QTech QONT-9-4G-2V-2W-1U

QTech QONT-9-4G-2V-2W-1U

SERCOMM RV6699 (HW v2)

Это устройство полностью повторяет и GPON-терминал Ростелеком RT-GM-1 внешне и по характеристикам, так что дублировать одну и ту же информацию я смысла не вижу. Лично у меня такой роутер стоит на стенде уже несколько месяцев и, за исключением зоны покрытия беспроводной сети, меня всем устраивает.

Huawei HG8245 / HG8245T / HG8245H

Huawei HG8245

Это по-праву самый-самый распространённый оптический Интернет-терминал и в нашей стране, и за рубежом. Его можно купить на Авито и заказать в Китае на Алиэкспресс. Аппаратных ревизий за последние годы сделано достаточно много и в разных филиалах провайдера можно так же встретить абсолютно разные версии. На мой взгляд, именно у этих ONU самый лучший и самый мощный модуль Wi-Fi.

ZTE ZXHK F670 (HW V1.0)

Точно так же как и в случае с Серкоммом выше, оптический Интернет терминал ZTE F670 является двойником модели RT-GM-4. Болячки у них так же полностью идентичные.

P.S.: Как Вы уже поняли, в большинстве случаев можно не брать в аренду оптический роутер у Ростелеком, а купить недорого на Авито и пользоваться. Но вот с совместимостью могут возникнуть проблемы. Именно поэтому предваритительно свяжитесь с техническими специалистами именно своего филиала провайдера и уточните этот момент!

Запись опубликована 12 января 2021 автором XasaH в рубрике Провайдеры с метками gpon, ont, onu, Ростелком, терминал.

Помогло? Посоветуйте друзьям!

Оптические GPON терминалы Ростелеком : 61 комментарий

Оптический модем ONT ZTE ZXHN 670 представляет собой сетевое оборудование для скоростного интернета в частный дом, сочетающее функции оптического терминала, модема и беспроводного Wi-Fi маршрутизатора. Эта модель станет оптимальным вариантом для интернета или небольшого офиса. Технические возможности роутера обеспечивают пользователя мощным интернет-сигналом по оптоволоконному кабелю и хорошей скоростью передачи данных Wi-Fi пространству, а также дают возможность резервного подключения через телефонную линию. Рассмотрим, как настроить роутер ZTE ZXHN F670 Ростелеком и в чем его основные особенности.

kak-nastroit-router-zte-zxhn-f670.jpg

Обзор характеристик

Основные особенности роутера:

  • 3 антенны, обеспечивающие пользователя беспроводным Wi-Fi пространством на частоте 2,4 и 5 ГГц;
  • USB-порт, предназначенный для подключения внешних накопителей и сетевых принтеров;
  • 2 телефонных входа, один вход для оптоволоконной линии, 4 LAN-порта для подключения кабеля стандарта Ethernet.

Роутер ZXHN F670 может использоваться как:

  • стандартный беспроводной маршрутизатор;
  • оптический терминал для сетей GPON;
  • модем;
  • VoIP-терминал.

В устройстве предусмотрен VOIP шлюз для прямого соединения сетевого оборудования и телефона.

К особенностям этого роутера относят:

  • обеспечение стабильной связи на скорости 500 Мбит/с;
  • возможность настройки подключения ТВ, телефонии, а также системы охраны;
  • прошивка позволяет подключиться и настроить сервер через роутер ZTE F670, предоставляя возможность просмотра, управления данными в хранилище через веб-интерфейс.

Первое включение роутера активирует работу сразу 2 беспроводных Wi-Fi сетей. Пользователь может самостоятельно выбрать желаемый диапазон частоты с помощью кнопки, расположенной на боковой панели устройства. Благодаря продуманной аппаратной части роутер используют для подключения высокоскоростного интернета, где скорость соединения находится в пределах 200 Мбит/с – 1 Гбит/с.

Для настройки оптического роутера пользователю необходимо правильно подключить его к ПК.

Выполняется соединение по такой схеме:

  • один конец патч-корда подсоединить к порту на роутере;
  • второй разъем этого кабеля вставить в разъем сетевой карты ПК;
  • подключить кабель провайдера к оптическому порту устройства;
  • подключить роутер к питанию через блок, идущий в комплекте поставки.

После этого нужно попасть в веб-меню устройства с помощью браузера, установленного на ПК пользователя:

  • в адресной строке указать 192.168.1.1;
  • на странице авторизации ввести корректные значения логина и пароля;
  • приступить к настройке оборудования.

Сведения о данных авторизации можно уточнить, изучив информационную наклейку на нижней панели маршрутизатора.

В случае ее отсутствия пользователю нужно воспользоваться одной из стандартных комбинаций:

  • для имени используют значение admin, а поле пароля оставляют пустым;
  • для логина и пароля берут значение admin;
  • в поле логина указывают комбинацию символов admin, а для пароля используют значение password;
  • в поле логин вписывают admin, а в поле пароль указывают числовую комбинацию 1234.

Если эти пароли от роутера F670 не дают положительного результата, пользователю надо выполнить сброс настроек до первоначальной конфигурации. На задней панели устройства предусмотрена специальная кнопка Reset. Ее следует нажать и удерживать в течение 5-10 секунд. Для перехода ПО к заводским настройкам маршрутизатор должен быть подключенным к питанию.

Базовая настройка

Быстрая настройка роутера Ростелеком ZTE F670 с помощью Мастера автоматической настройки производится так:

  1. Выбрать регион предоставления услуг, город, используемый тариф.
  2. Настройка параметра WAN напрямую зависит от рабочего типа подключения. Провайдер Ростелеком предоставляет услуги по протоколу PPPoE. На этой странице следует указать логин и код доступа из договора. Эта инструкция применима для всех типов прокола.
  3. Для IPTV указать определенный LAN-порт, через который будет подключаться телевизор.
  4. Указать параметры работы беспроводных точек доступа.
  5. Проверить корректность введенных данных.
  6. Сохранить настройки с помощью кнопки и дождаться автоматической перезагрузки роутера.

kak-nastroit-router-zte-zxhn-f670-1.jpg

Ручная настройка сети

Для того чтобы настроить конфигурацию WAN вручную, нужно:

  • Зайти в административную панель устройства через браузер.
  • В верхнем меню открыть раздел «Интернет».
  • Перейти в меню «WAN».
  • Зайти в пункт протокола, по которому предоставляются услуги.
  • Заполнить данные.

Далее нужно подтвердить введенную информацию с помощью соответствующей кнопки. Этот метод настройки роутера ZXHN F670 подходит для всех операторов, в том числе МГТС. В случае предоставления интернет-услуг по протоколу DHCP пользователю нет необходимости вносить вручную IP-адреса и маски подсети, достаточно просто переключить протокол и включить автоматическое получение параметров.

Настройка IPTV

Для настройки IPTV на модеме ZXHN F670 нужно:

  1. Через интернет-обозреватель зайти в административную панель маршрутизатора.
  2. Открыть вкладку «Интернет».
  3. Перейти в раздел «Ethernet», нажать «Создать новый элемент».
  4. Для имени указать значение IPTV.
  5. Для типа соединения выбрать «Мост».
  6. Деактивировать работу VLAN.

Далее нужно сохранить изменения и выполнить проброс портов. Для этого:

  1. Зайти в раздел «Привязка портов».
  2. Выбрать нужный элемент, определить рабочий LAN-порт.
  3. В разделе «Multicast» активировать работу IGMP.
  4. В сгенерированном системой окне «Соединение с интернет» указать значение IPTV.

Осенняя скидка

Закажите интернет на дачу и начните пользоваться быстрым интернетом уже сегодня

По результатам собственных изысканий родилась идея набросать небольшой Q&A по работе с некоторыми недокументированными функциями оптического терминала ZTE ZXHN F660, устанавливаемого сейчас в квартиры фирмой МГТС.


Статья расcчитана на начинающих, которые, тем не менее, уже ознакомились с Web-интерфейсом управления терминалом и знают, как делать в нем базовые вещи: смена пароля, активация SAMBA, проброс портов, настройка WLAN, настройка фильтрации, и т.д. В ней мы не будем рассматривать смену прошивки или «отвязку» от провайдера – все вещи, связанные с удаленным обновлением, настройкой VOIP, и т.д. трогать крайне не рекомендую. Оставьте провайдеру возможность выполнять свою работу и обслуживать свое устройство (оно его, а не ваше, если помните договор).

1. Есть ли уязвимость в WPS?

Для начала хочу успокоить тех, кто в интернете наткнулся на информацию о страшной дыре в безопасности WiFi-сетей – уязвимости в WPS. Это имело место быть в ранних прошивках ZXVA, но сейчас WPS не активен по умолчанию, так что бояться нечего.

2. Есть ли уязвимость в Web-интерфейсе настроек?

А вот она никуда не делась, хоть и писали о ней давно. Зайдя из внутренней сети по адресу 192.168.1.1/manager_dev_config_t.gch и нажав на кнопку “Backup Configuration” (если у вас стоит русский язык по умолчанию, то это – верхняя кнопка, просто название неправильно перевели) ЛЮБОЙ пользователь (без авторизации!) получит XML-файл со всеми настройками, включая ВСЕ пароли ко ВСЕМ интерфейсам (включая пользователя mgts к веб-интерфейсу и root к telnet). Таким образом, пуская кого-либо в свою внутреннюю сеть, вы заодно даете ему потенциальную возможность полного управления ею.

3. Как загрузить свой файл настроек?

При попытке загрузить измененный вручную XML-файл настроек, F660, не будь дурак, проверяет контрольную сумму и отвергает измененные файлы. Но есть возможность отредактировать сам файл-источник:

— штатно включаем SAMBA в web-интерфейсе
— заходим по telnet с полученным из п.2 логином и паролем
— выполняем:


— заходим проводником на \\192.168.1.1\samba\config
— редактируем (хотя бы «Блокнотом») файл db_user_cfg.xml (другие файлы не трогаем!)
— после сохранения файла перезагружаем F660.
— на случай порчи этого файла у вас есть лежащий там же файл db_backup_cfg.xml, ну и ещё кнопка Reset, которая запишет в него default-настройки.

4. Как сменить пароль к telnet?

В файле настроек (п.3) меняем параметр «TS_UPwd».

5. Как активировать FTP-доступ?

В файле настроек (п.3) меняем флаг «FtpEnable» на «1». Заодно выставляем в «1» параметр «FtpAnon» или редактируем логины/пароли раздела «FTPUser».

6. Как превратить F660 в простой локальный Web-сервер?

Допустим, на флешке у вас есть подготовленная структура сайта со стартовым INDEX.HTM в корне.

— переименовываем INDEX.HTM в setlang.gch
— вставляем флешку в F660
— заходим по telnet с полученным из п.2 логином и паролем
— выполняем:

— видим новое содержимое по адресу 192.168.1.1
— это работает только до очередной перезагрузки

7. Как сделать эти FTP- и/или Web-сервер доступными из Интернета?

Если же вы готовы обращаться извне к нестандартному порту, то просто штатно прописываете port mapping c какого-нибудь 5-значного внешнего порта на внутренний 21 (и/или 80) и в качестве адреса внутреннего компьютера указываете 192.168.1.1. НО! Делать это категорически не рекомендуется, т.к. вы оставляете свой бедный терминал один на один с жестоким внешним миром: FTP – протокол без шифрации, а значит любой сможет перехватить логин/пароль доступа к нему, про Web-сервер помним, что после перезагрузки он превращается в тыкву интерфейс настроек, открытый для всех (см п.2), наконец, нас просто легко заDOSить, все-таки F660 — железка слабая в сравнении с полноценным сервером.

8. Как заблокировать Web-интерфейс терминала, раз в нем есть уязвимость?

Из внешней сети доступа и так нет. Если пытаемся защититься от гостей, допущенных во внутреннюю сеть, то вариантов 2:

— Постоянный: Штатным механизмом «Services Control». К сожалению, он не умеет различать доступ по WiFi и по Ethernet, а блокировать только диапазон IP, оставляя доступ со «своих» адресов — ненадежно (т.к. подменить IP легче легкого), поэтому блокируем Web со ВСЕХ адресов. Но учтите, что при этом вы лишаетесь Web-интерфейса управления терминалом, и снять такую блокировку получится только сбросив настройки кнопкой Reset или ручным редактированием db_user_cfg.xml (поэтому не надо заодно блокировать и telnet, достаточно пароль ему сменить).
— Временный. Замещаем web-интерфейс по аналогии с п.6, но флешка уже не нужна: можем создать папку где-нибудь в /userconfig (он не стирается при перезагрузке терминала), поместить в неё файл setlang.gch с содержимым вроде:

Если нужно вернуть web-интерфейс управления без перезагрузки, выполняем

9. Как сделать массовую фильтрацию DNS-имен по файлу hosts?

Если записей немного, то достаточно штатного способа — в разделе Applications => DNS Service => Hosts. Настройки сохраняются при перезагрузке, но каждую нужно вводить по отдельности, и занимает она приличное место в db_user_cfg.xml. Если же у вас собственный файл на тысячи имен, можете добавить их во временный файл hosts, расположенный в /var/tmp/. (Способ получения к нему файлового доступа – по аналогии с п.3). Работает до очередной перезагрузки.

10. Как скомпилировать/запустить собственные программы на терминале?

11. Можно ли навесить свои функции на автозагрузку?

Очень настоятельно не рекомендую это делать. У F660 есть 2 печальные особенности:

1) Кнопка reset – это не полный сброс устройства, а всего лишь сигнал заменить файл настроек на дефолтный, она не поможет восстановить нарушенную процедуру загрузки.

2) Все коммуникационные интерфейсы поднимаются ближе к концу загрузки.

Сочетание этих 2 особенностей дает результат: любые проблемы в загрузке – и вы получаете «кирпич».

Перед экспериментированием с загрузкой подумайте, действительно ли оно вам нужно. У меня, к примеру, uptime устройства достигает нескольких месяцев (собственно, я смог вспомнить только 1 перезагрузку за год не по причине применения настроек), так что просто нет потребности.

Читайте также: