МГТС wifi підключення. Wifi роутери для МГТС gpon

Зміна налаштувань модемів ZTE531B і ZTE831AII, здійснюється через звичайний WEB-брaузер (будь-: Internet Explorer, Mozilla Firefox, Opera і т. П.). Використання Internet Explorer "a є кращим. (Mozilla Firefox, наприклад, може відображати деякі пункти меню некоректно).
Модем і комп'ютер, з'єднані один з одним USB-кабелем, LAN-кабелем або через WiFi-інтерфейс є приклад невеликої локальної мережі. Тому перш ніж звернутися до меню модему через брaузер, необхідно, щоб операційна система  комп'ютера "розгледіла" сам модем як якесь мережеве пристрій. За замовчуванням модем має IP-адресу: 192.168.1.1 (з маскою підмережі 255.255.255.0).
WINDOWS
  Якщо модем підключено до комп'ютера LAN-кабелем, то у властивостях мережевої карти, до якої приєднано модем, [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНІЯСЕТЕВИЕ ПОДКЛЮЧЕНІЯПОДКЛЮЧЕНІЕ ПО ЛОКАЛЬНОЇ МЕРЕЖІ (клік правою клавішею миші) СВОЙСТВАОБЩІЕПРОТОКОЛ ІНТЕРНЕТУ (TCP / IP) (виділити мишею) властивості]

Необхідно прописати: IP-адреса 192.168.1.2 (замість "2" можна написати будь-яку цифру в діапазоні від 2 до 254); маска підмережі 255.255.255.0; основний шлюз 192.168.1.1 (під основним шлюзом мається на увазі сам модем); бажаний DNS-сервер 195.34.31.50; альтернативний DNS-сервер 62.112.106.130.
  Для з'єднання модему і комп'ютера через WiFi-інтерфейс аналогічні налаштування необхідно провести у властивостях бездротової мережевої карти, як показано



У разі з'єднання LAN-кабелем, після налаштувань властивостей мережевої карти можна відразу приступати до настроювань модему. При роботі через бездротовий інтерфейс необхідно провести додаткові дії. Комп'ютер повинен через свою бездротову мережеву карту спочатку "побачити" WiFi-сигнал, що генерується модемом. За замовчуванням для модему із заводськими настройками ім'я бездротової мережі має вигляд: ZXDSL531BII-XXXXXX - де останні шість символів відрізняються від модему до модему, і є унікальними для кожного з них. Бездротова мережа Вашого модему нерідко виявляється далеко не єдиною бездротовою мережею, яку "бачить" комп'ютер. Через пункт [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНІЯСЕТЕВИЕ ПОДКЛЮЧЕНІЯБЕСПРОВОДНОЕ під час встановлення зв'язку (клік правою клавішею миші) ПЕРЕГЛЯД ДОСТУПНИХ БЕЗДРОТОВИХ МЕРЕЖ] відображаються бездротові мережі, що знаходяться неподалік від Вашого комп'ютера. На ілюстрації мережу модема знаходиться в самій нижній сходинці.
  У більшості випадків причин, за якими комп'ютер може "не помітити" жодної бездротової мережі, дві: (1) Ви забули фізично включити бездротової адаптер  на комп'ютері (зазвичай, це робиться або кнопкою на корпусі, або натисканням комбінації клавіш за участю клавіші Fn); (2) функція управління WiFi-адаптером на комп'ютері здійснюється не утилітою, наявної в складі операційної системи Windows  (Так званий вбудований інтерфейс "Zero Wireless Configuration"), а програмою, наданою фірмою-виробником бездротового мережевого адаптера, Вбудованого в Ваш комп'ютер.
  У списку мереж, що відображаються у вікні, необхідно знайти мережу, що генерується Вашим модемом, і натиснути кнопку Підключити \u003e\u003e. Через деякий час бездротове з'єднання з модемом повинно встановитися, а хрестик на значку бездротового з'єднання  в правому нижньому кутку екрану повинен зникнути. В результаті подвійного клацання лівою кнопкою миші по цьому значку має з'явитися вікно СТАНУ З'ЄДНАННЯ. Якщо кількість прийнятих і віддаються пакетів не відрізняється в рази, значить з'єднання працює нормально. Якщо кількість прийнятих пакетів дорівнює нулю - це явна ознака некоректної роботи з'єднання. Причиною може бути як несправність самого адаптера, так і помилки операційної системи.
  При підключенні модему через USB-кабель необхідно виконати певні дії.
  Вставте в дисковод компакт-диск, що йде в комплекті з модемом (на ньому знаходяться необхідні драйвери). Якщо з'явиться вікно автозавантаження закрийте його. Увімкніть модем і з'єднайте з комп'ютером USB-кабелем. Повинен з'явитися МАЙСТЕР НОВОГО ОБЛАДНАННЯ \u003e\u003e



Виберіть Ні, не цього разу, натисніть Далі. У наступному ВІКНІ \u003e\u003e



Виберіть Установка з вказаного місця, натисніть Далі. У наступному ВІКНІ \u003e\u003e



поставте галочку навпроти Включити наступне місце пошуку, за допомогою кнопки Огляд вкажіть шлях до каталогу Drivers на компакт-диску, натисніть Далі. Зачекайте поки закінчиться пошук і в наступному ВІКНІ \u003e\u003e



Натисніть Все одно продовжити. Зачекайте, поки закінчиться установка і натисніть Готово \u003e\u003e.



У правому нижньому кутку повинна з'явитися напис, що знайдено нове обладнання, і що воно ГОТОВИЙ ДО ВИКОРИСТАННЯ \u003e\u003e



При цьому в мережеві підключення  на Вашому комп'ютері [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНІЯСЕТЕВИЕ ПІДКЛЮЧЕННЯ]



має з'явитися додаткове [ПІДКЛЮЧЕННЯ ПО ЛОКАЛЬНОЇ МЕРЕЖІ # такий-то]. Це ПІДКЛЮЧЕННЯ ПО ЛОКАЛЬНОЇ МЕРЕЖІ - ваш модем, який операційна система за допомогою драйверів емулює як якусь віртуальну мережеву карту. Відкривши [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНІЯСЕТЕВИЕ ПОДКЛЮЧЕНІЯПОДКЛЮЧЕНІЕ ПО ЛОКАЛЬНОЇ МЕРЕЖІ # такий-то (клік правою клавішею миші) властивості]



Ви побачите в пункті [Підключення через] ім'я віртуальної мережевої карти: ZTE ADSL Router USB Remote NDIS Device. Особливістю цієї віртуальної мережевої карти є те, що вона зникає з папки МЕРЕЖЕВИХ ПІДКЛЮЧЕННЯ, як тільки Ви виключаєте модем або від'єднуєте USB-кабель, який з'єднує модем і комп'ютер.
  Нерідко при інсталяції модему як віртуальної мережевої карти виникають проблеми. Як правило, це відбувається на неліцензійних операційних системах, або на ліцензійних, але які накопичили помилки внаслідок занадто довгого терміну експлуатації без переустановлення, ураження вірусами, інсталяції-деінсталяції інших програм. В цьому випадку єдиним доступним варіантом є поєднання LAN-кабелем через мережеву карту (яка, зрозуміло, повинна бути заздалегідь встановлена ​​в комп'ютері).
  Якщо після інсталяції модему трохи почекати, то незабаром має з'явитися нове повідомлення операційної системи, що підключення по локальній мережі ОБМЕЖЕНА ЧИ ВІДСУТНІЙ \u003e\u003e



В цьому випадку у властивостях віртуальної мережевої карти [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНІЯСЕТЕВИЕ ПОДКЛЮЧЕНІЯПОДКЛЮЧЕНІЕ ПО ЛОКАЛЬНОЇ МЕРЕЖІ # такий-то (клік правою клавішею миші) СВОЙСТВАОБЩІЕПРОТОКОЛ ІНТЕРНЕТУ (TCP / IP) (виділити мишею) властивості] необхідно прописати: IP-адреса 192.168.1.2 (замість " 2 "можна написати будь-яку цифру в діапазоні від 2 до 254); маска підмережі 255.255.255.0; основний шлюз 192.168.1.1. (Під основним шлюзом мається на увазі сам модем); бажаний DNS-сервер 195.34.31.50; альтернативний DNS-сервер 62.112.106.130, як показано ТУТ \u003e\u003e



На відміну від налаштувань для модему ZTE831AII при підключенні через USB-з'єднання, де адреса основного шлюзу може виглядати і як 192.168.1.1. і як 192.168.100.1. (В залежності від особливостей поведінки операційної системи), при налаштуванні IP-адрес для модему ZTE531B в третій позиції завжди коштує 1.
  Після того, як маленька локальна мережа комп'ютер-модем налаштована, можна приступати до настроювань самого модему. Щоб потрапити в меню модему, необхідно в адресному рядку брaузера набрати: http://192.168.1.1/. Тобто потрібно звернутися до мережевому пристрою  з IP-адресою 192.168.1.1 по протоколу http (стандартний протокол для перегляду будь-яких WEB-сторінок).
  Роутер (ВАРІАНТ I)
  При вході в меню модем зажадає ввести логін і пароль. За замовчуванням це логін - admin, пароль - admin ( латинські літери  в нижньому регістрі). Тепер Ви в меню, в розділі Quick Start \u003e\u003e



Можна відразу приступати до налаштування, через підрозділ Quick Setup \u003e\u003e



Параметр VPI має дорівнювати 1, VCI - 50, як показано ТУТ \u003e\u003e



  Тиснемо Next і опиняємося в наступному ВІКНІ \u003e\u003e



Type залишаємо без змін, тобто LLC / SNAP, а Protocol міняємо з параметра "за замовчуванням", тобто Bridging, на потрібний нам параметр, тобто PPP over Ethernet (PPPoE) \u003e\u003e



Тиснемо Next і опиняємося в наступному ВІКНІ \u003e\u003e



Отримання IP-адреси від провайдера має бути автоматичним (Obtain an IP address automatically). Передусім потрібно увімкнути функцію трансляції мережевих адрес, тобто поставити галочку навпроти Enable NAT, як показано ТУТ \u003e\u003e



Тиснемо Next і опиняємося в наступному ВІКНІ \u003e\u003e



Параметр Session established by залишаємо без змін, тобто Always Online. Після первинного підключення серед інших документів у Вас повинен був залишитися синій конверт з логіном і паролем. В поле PPP User Name необхідно вписати логін, а в поле PPP Password - пароль з синього конверта. На ілюстрації введені гостьові логін і ПАРОЛЬ \u003e\u003e



Гостьовий логін - [Email protected], Гостьовий пароль - MGTS. Тиснемо Next і опиняємося в наступному ВІКНІ \u003e\u003e



Тут ставимо галочку навпроти Enable DHCP server on the LAN і отримуємо такий вигляд ВІКНА \u003e\u003e



Про всяк випадок збільшуємо параметр Leased Time з 1 до 30 днів, як показано ТУТ \u003e\u003e



Активізація функції DHCP server дуже корисна. Вона полегшує налагодження Вашої маленької локальної мережі комп'ютер-модем. У тому випадку, якщо в розділі [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНІЯСЕТЕВИЕ ПОДКЛЮЧЕНІЯБЕСПРОВОДНОЕ під час встановлення зв'язку (або ПІДКЛЮЧЕННЯ ПО ЛОКАЛЬНОЇ МЕРЕЖІ) (клік правою клавішею миші) СВОЙСТВАОБЩІЕПРОТОКОЛ ІНТЕРНЕТУ (TCP / IP) (виділити мишею) властивості] відповідних установок будуть вписані вручну, а залишені "за замовчуванням ", тобто Отримати IP-адресу автоматично і Отримати адресу DNS-сервера автоматично, Ваш комп'ютер все одно" побачить "модем, так як отримає необхідні адреси від модему, завдяки активна послуга DHCP server.
  Тиснемо Next і опиняємося в наступному ВІКНІ \u003e\u003e



Тут все вироблені налаштування зведені в єдину таблицю. Щоб модем записав їх у свою FLASH-пам'ять, тиснемо Finish. В результаті модем почне процес перезавантаження, а Ви протягом деякого часу будете бачити наступне ВІКНО \u003e\u003e



Потім на секунду-дві повинно з'явитися вікно з логіном і паролем \u003e\u003e



Після чого з'явиться вікно, яке свідчить про те, що сесія ВСТАНОВЛЕНО \u003e\u003e



(Якщо таблиця з усталеною сесією не виникає, а Ви продовжуєте бачити попереднє вікно з логіном і паролем, то, швидше за все, це означає, що при введенні логіна або пароля була допущена помилка.)
  Отже, якщо Ви все зробили правильно, то тепер модем налаштований в режимі роутера. В якості підтвердження на модемі повинні горіти три індикатори Power, DSL і Internet. Якщо в модемі активований WiFi-інтерфейс, також повинен горіти індикатор WLAN. Якщо до модему приєднані комп'ютери через LAN-кабель або USB-кабель, на модемі також повинні горіти соответстстующіе індикатори Ethernet, або індикатор USB (при включених комп'ютерах, зрозуміло), в залежності від того, до яких портів підключені комп'ютери.
________________________________________
  Роутер (ВАРІАНТ II)
  Існує інший варіант настройки модему - через розділ Advanced \u003e\u003e



Після входу в меню модему натисніть вгорі Advanced, потім натисніть LAN на чорному тлі зліва. У випадаючому підменю натисніть DHCP Server \u003e\u003e



У розділі Advanced (на відміну від розділу Quick Setup) DHCP Server налаштовується окремо від властивостей інтернет-з'єднання. Перш, ніж приступати до настроювань самого інтернет-з'єднання, бажано включити функцію DHCP Server. Ставимо галочку навпроти Enable DHCP server on the LAN і отримуємо такий вигляд ВІКНА \u003e\u003e



Збільшуємо Leased Time \u003e\u003e



Тиснемо Apply \u003e\u003e



Зліва внизу червоними літерами на білому тлі модем попереджає, що нові настройки вступлять в силу тільки після перезавантаження модему. З перезавантаженням можна не поспішати, все одно модем перезавантажуватиметься після настройки інтернет-з'єднання.
  Тепер приступаємо до налаштування інтернет-з'єднання. Зліва тиснемо WAN і отримуємо такий вигляд ВІКНА \u003e\u003e



Приступаємо до редагування першого рядка br_8_81, для цього в стовпці Edit натискаємо на червоний олівець і отримуємо такий вигляд ВІКНА \u003e\u003e



Ставимо VPI - 1, VCI - 50, як показано ТУТ \u003e\u003e



Service Category залишаємо без змін (UBR Without PCR), тиснемо Next, ОТРИМУЄМО \u003e\u003e



Міняємо Bridging на PPP over Ethernet (PPPoE) \u003e\u003e



Encapsulation Type залишаємо без змін (LLC / SNAP), тиснемо Next. Наступне ВІКНО \u003e\u003e



дещо відрізняється від аналогічного вікна в розділі Quick Setup. На додаток до Enable NAT з'явився пункт PPP IP extension. Для чого потрібен новий пункт буде описано нижче. Поки вибираємо Obtain an IP address automatically, ставимо галочку навпроти Enable NAT \u003e\u003e



і тиснемо Next. У наступному ВІКНІ \u003e\u003e



так само, як і в Quick Setup залишаємо Session established by без змін (Always Online). В поле PPP User Name вписуємо логін, а в поле PPP Password - пароль з синього конверта. На ІЛЛЮСТРАЦІЇ \u003e\u003e



показані гостьові логін і пароль. Тиснемо Next, отримуємо нове ВІКНО \u003e\u003e



Перевіряємо введені дані, тиснемо Apply, ОТРИМУЄМО \u003e\u003e



Тиснемо Finish. Чекаємо, поки модем перезавантажити \u003e\u003e



Налаштування закінчена.
Модем, налаштований в режимі роутера, використовує механізм трансляції мережевих адрес - NAT. Тобто Вашого комп'ютера присвоюється не IP-адреса, виданий провайдером, який Ви можете побачити в підрозділі Internet Connection розділу Status \u003e\u003e (WAN IP Address), а внутрішній IP-адреса вашої маленької локальної мережі модем-комп'ютер. Існує ряд програм, які вимагають, щоб IP-адреса, виданий провайдером, що не перетворювався модемом в локальний, а був привласнений безпосередньо комп'ютера, в іншому випадку вони працюють некоректно. Одним з варіантів вирішення проблеми є налагодження модему в режимі напівмоста (Half-bridging).
  МОСТ (BRIDGING)
Якщо в разі ZTE831AII при з'єднанні через LAN-кабель потрібна невелика додаткова настройка  модему, а при з'єднанні через USB в модемі не потрібно робити ніяких змін, то ZTE531B з "прошивкою" V3.0.0d_B09_OV "при експлуатації в режимі МОСТУ (BRIDGING) вимагає провести одні і ті ж настройки і при з'єднанні через USB, і при з'єднанні LAN-кабелем.
Зміна параметрів VPI і VCI можливо через розділ Advanced, але простіше це зробити через Quick Start з одночасним включенням DHCP. Заходимо в підрозділ Quick Setup \u003e\u003e



Параметр VPI міняємо на 1, VCI - на 50, як показано ТУТ \u003e\u003e



Тиснемо Next і опиняємося в наступному ВІКНІ \u003e\u003e



Encapsulation Type залишаємо без змін, тобто LLC / SNAP, Protocol залишаємо без змін, тобто Bridging, тиснемо Next і переходимо до іншого вікна \u003e\u003e



Тут ставимо галочку навпроти Enable DHCP server on the LAN, після чого збільшуємо параметр Leased Time з 1 до 30 днів, як показано ТУТ \u003e\u003e



У наступному вікні отримуємо таку ТАБЛИЦЮ \u003e\u003e



Тиснемо Finish.
Налаштування модему закінчена. Тепер необхідно зробити настройки в операційній системі.
Відкриваємо [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНІЯСЕТЕВИЕ ПІДКЛЮЧЕННЯ]



У підрозділі Мережеві завдання (якщо необхідно, розгорніть підрозділ) натискаємо на Створення нового підключення, в результаті запускається Майстер нових підключень \u003e\u003e



Тиснемо Далі. У новому ВІКНІ \u003e\u003e



вибираємо Підключити до інтернету, тиснемо Далі. У новому ВІКНІ \u003e\u003e



вибираємо Встановити підключення вручну, тиснемо Далі. У наступному ВІКНІ \u003e\u003e



вибираємо Через високошвидкісне підключення, запитуюча ім'я користувача і пароль, тиснемо Далі. У наступному ВІКНІ \u003e\u003e



вводимо ім'я постачальника послуг, наприклад, MGTS, тиснемо Далі. У новому ВІКНІ \u003e\u003e



в поле Ім'я користувача вводимо Ваш логін з синього конверта, в поле Пароль і поле Підтвердження вводимо Ваш пароль з синього конверта, тиснемо Далі. У наступному ВІКНІ \u003e\u003e



тиснемо Готово. В папці МЕРЕЖЕВІ ПІДКЛЮЧЕННЯ, отримуємо нове з'єднання, під назвою MGTS, після подвійного клацання по ньому лівою кнопкою миші ОТРИМУЄМО \u003e\u003e



Тиснемо Підключення, отримуємо ЦЕ \u003e\u003e



оповіщення системи, потім ЦЕ \u003e\u003e



Якщо все було зроблено правильно, значок справа внизу покаже, що Ви В ІНТЕРНЕТІ \u003e\u003e



WiFi-ІНТЕРФЕЙС. ОСНОВНІ НАЛАШТУВАННЯ
Під час активного з'єднання з модемом через WiFi-інтерфейс, як було описано вище, можна через підрозділ Basic Settings \u003e\u003e



розділу Wireless перейменувати мережу. Для цього в поле Wireless Network Name (SSID) замість імені "за замовчуванням" (типу ZXDSL531BII-XXXXXX), можна ввести своє ім'я, як, наприклад, показано ТУТ \u003e\u003e



Крім цього надається можливість вказати країну експлуатації модему.)
Через деякий час після натискання Apply комп'ютер повинен "втратити" бездротове з'єднання, і на іконці бездротового підключення до мережі в правому нижньому кутку повинен
з'явитися хрестик. Потрібно знову через [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНІЯСЕТЕВИЕ ПОДКЛЮЧЕНІЯБЕСПРОВОДНОЕ під час встановлення зв'язку (клік правою клавішею миші) ПЕРЕГЛЯД ДОСТУПНИХ БЕЗДРОТОВИХ МЕРЕЖ]



знайти бездротову мережу Вашого модему (тепер уже перейменовану) і підключитися до неї.
КОРОТКЕ РЕЗЮМЕ
Необхідно відзначити деякі особливості різних режимів настройки. Якщо Вам необхідно підключити до модему більше одного комп'ютера одночасно, то єдиним допустимим варіантом настройки є режим роутера. При цьому не забудьте, що остання цифра IP-адреси повинна відрізнятися для різних комп'ютерів. Тобто якщо, скажімо, першого комп'ютера, підключеного, наприклад, через LAN-кабель в розділі [ПУСКНАСТРОЙКАПАНЕЛЬ УПРАВЛЕНІЯСЕТЕВИЕ ПОДКЛЮЧЕНІЯПОДКЛЮЧЕНІЕ ПО ЛОКАЛЬНОЇ МЕРЕЖІ (клік правою клавішею миші) СВОЙСТВАОБЩІЕПРОТОКОЛ ІНТЕРНЕТУ (TCP / IP) (виділити мишею) властивості] присвоєно IP-адреса 192.168 .1.2, то другого комп'ютера, повинен бути присвоєно адресу 192.168.1.3 (адреса прописується у властивостях відповідного мережевого з'єднання, що використовується комп'ютером, для підключення до модему). Остання цифра IP-адреси повинна бути унікальною для кожного з приєднаних пристроїв і повинна лежати в межах від 2 до 254.
Режим півмилі (HALF-BRIDGING) працює тільки з комп'ютерами, підключеними через LAN-кабель, і дозволяє підключити до модему тільки один комп'ютер.
Режим МОСТа (BRIDGING) є найменш бажаним, так як в найбільшого мірою залежить від особливостей поведінки операційної системи. У разі накопичення помилок і дефектів в операційній системі цей спосіб з'єднання з інтернет починає давати збої в першу чергу. Хоча в разі, якщо Вам для будь-яких цілей необхідно, щоб IP-адреса провайдера присвоювався комп'ютера безпосередньо і в комп'ютері відсутня мережева карта, то цей режим виявляється єдиним можливим варіантом  настройки інтернет-з'єднання. Режими МОСТа (BRIDGING) і півмилі (HALF-BRIDGING) неможливі для з'єднання комп'ютера і модему через WiFi-інтерфейс.

Після року можу сказати, що нарікань власне на якість у мене немає - за весь час використання інтернету і телебачення, телевізор не працював тільки один день, а інтернет працював взагалі весь час. Швидкість відмінна, якість пристойне, в загальному - я задоволений. Тьху-тьху щоб не наврочити. Але мова піде не про те. А про те, що десь пару місяців по тому, в серпні 2013 року на Хабре з'явилася, в якій були описані прямо-таки жах-жах які наслідки переходу на GPON, причому мене ця стаття стосувалася безпосередньо, оскільки у мене був якраз описаний там «дірявий» роутер ZTE ZXA10 F660.

Але статтю я цю не помітив, і жив собі спокійно, особливо нічим не парячись, майже рік. Як раптом, в травні вже 2014 року з'явилася, що описує ті ж жахи. Яку я теж, точно також би пропустив (оскільки нічого про нього не знав), якби його, в свою чергу, не процитував у своїй замітці Алекс Екслер, якого вже я читаю практично на щоденній основі. Так чи інакше, але питання піднімалося важливий, оскільки безпосередньо стосується безпеки, і тому настільки широке висвітлення проблеми цілком виправдане. З іншого боку, відповіді МГТС, та й взагалі їх реакція на те, що відбувається - давали привід припустити, що хтось просто каламутить воду, а шановні блогери просто цитують інформацію без її перевірки. Як і відсутність інших згадок в інтернеті, що представляють собою окремі дослідження, а не копіпастінг зазначених статей - вони просто були відсутні. Тому, озброївшись всіма доступними мені знаннями, я сів за злом свого власного, наданого в безоплатне користування МГТС GPON роутера ZTE ZXA10 F660 через його WPS pin.

Що таке WPS - я тут пояснювати не буду, оскільки на мою думку - це а) взагалі-то дірявий і нафіг не потрібна технологія, Оскільки набагато простіше просто ввести пароль від Wi-Fi, встановлений за замовчуванням, і вказаний на днище роутера і б) це вже давно і добре описано, причому неодноразово.

Але у нас - чисто академічний інтерес, роутер ламаємо свій власний (ну, взагалі - МГТС-івський, але в даному випадку - не суть, оскільки ніякого втручання в його налаштування не відбувається). Спочатку я спробував знайти пін-код на самому роутері, повинна була бути наклейка типу

На роутере виявилося все, що завгодно - починаючи від пароля до WiFi, і закінчуючи MAC-адресою, але піна не було. Тоді я поліз на антресолі за коробкою від роутера. Піна на ній також не виявилося. Може в інструкції? Дістав мануал - там теж немає. Мене зачепило за живе, поліз в інтернети, скачав інструкції до ZTE ZXA10 F660 - як МГТС-івську, так і взагалі - заводську. Чи не знайшов і в них.

Ну добре, в статті на Хабре було написано, що прогугліть пін-код можна за 10 хвилин. Сів гуглити. Спочатку гугл по zte zxa10 f660 wps pin, хренушкі. На 10-15 сторінках - нічого. Потім - zte zxa10 f660 pin-code - знову нічого. Поліз в картинки на гуглі - думаю, може там де є наклейка? Теж хрін. Промучался пів-години, а виявилося все набагато простіше - необхідно було просто ввести f660 wps pin в гуглі, без початку про zte, щоб третьої і четвертої посиланням виліз пін код до ZTE ZXA10 F660 - 13419622.

Якщо опустити все bla-bla-bla в статті Сергія про швидкість, заданий за замовчуванням пароль і 6-ий канал (що в моєму випадку таким не є - і канал у мене автоматом вибирається, і швидкість - цілком нормальна, і пароль мені встановили - який я попросив, а не просто номер телефону), то дещо дуже корисне в ній є. А саме - вказано на те, що WPS пін-код до роутера ZTE ZXA10 F660, починається з 1341. Так що тепер я був упевнений, що знайшов те, що необхідно, оскільки піднімати Линух, ставити Reaver та іншу лабуду, заради того, щоб знайти пін, і зробити за 10 годин то, що як написано на Хабре, робиться за 5 секунд:

Таким чином «щасливі» володарі саме цієї моделі обладнання (а їх у оператора всього 2, так що шанс 50/50) навіть встановивши неможливий до злому пароль на бездротову мережу все одно через недосконалість технології будуть зламані менш, ніж за 5 секунд.

у мене, природно, ніякого бажання не було.

Зрозуміло, що якщо розглядати предмет з загальної точки зору, то питання навіть не в тому, відомий пін, чи ні, а в тому - чи включена взагалі функція WPS, чи ні, і чи може її вимкнути користувач самостійно, чи ні. Іншими словами, проблема з WPS підрозділяється на кілька підрозділів:

1. Якщо WPS є, Піни різні для кожного пристрою, і користувач може його відключити - це не так страшно, тому що в цьому випадку з під вінди підключиться так просто не вдасться, доведеться спочатку брут-форсом зламувати ПІН-КОД з під Лінукса, а це доступно тільки тим, кому зайнятися більше нічим. Хоча і таких теж достатньо. Таким чином, навіть в цьому випадку краще його відключити, а не міняти.
2. WPS є, Піни однакові для кожного пристрою, але користувач може його відключити - в цьому випадку необхідно його відключати в обов'язковому порядку, оскільки підключиться можна буде, використовуючи програмне забезпечення під вінду. Дірявий НЕ МГТСовскій ZTE F660, вірніше - не тільки він, на всіх D-Link DSL 2640NRU - абсолютно аналогічна проблема, з піном 76229909 або 46264848 підключається на ура, просто народ не в курсі, що краще WPS відключати. Та й інші приклади є.
3. В даному конкретному випадку в настройках роутера пін не змінюється, але що найгірше, про що намагалися докричатися і Сергій, і на Хабре - WPS не може бути самостійно відключений користувачем. І постає питання - чи був він відключений при одному з віддалених оновлень прошивки МГТС-му. Оскільки в іншому випадку - як уже писалося, питання зводиться до того, чи можна, чи не гумором взагалі з підбором Піна, просто з Windows 7 за 5 секунд зламати Wi-Fi і підключиться до wi-fi від МГТС.

Це-то я і хотів перевірити.

Після того, як пін був знайдений, другий відомої засідкою було те, що в Windows 7 авторизація по PIN коду використовується тільки для настройки точки доступу :

Якщо при спробі підключення Windows  визначить, що пристрій використовує стандартні заводські настройки, вона запропонує налаштувати роутер.

У разі ж, якщо настройки бездротової мережі вже задані ( а це якраз випадок всіх роутерів МГТС), То необхідно (Не розглядаючи зазначену вище установку Лінукса):

• або натискати кнопку на роутері, що для зловмисників неможливо - оскільки роутер, м'яко кажучи, не в вільному доступі

• або вводити встановлений на етапі налаштування WPA2-PSK ключ
• або використовувати сторонні утиліти для передачі Піна на роутер

Природно, в разі, якщо ввести наш пін-код 13419622 від ZTE ZXA10 F660 в віндовскій віконечко «Ключ безпеки», то Виндоуз вважає, що це не пін-код, а пароль до вай-фаю, і зрозуміло, не підключається. Тому качаємо і пробуємо підключитися через (Розмір файлу: 4.8 MB, Загружен: 28.06.2014, Скачан 3420 раз)

або (Розмір файлу: 6.87 MB, Загружен: 28.06.2014, Скачан 3073 раз)

Я використовував Jumpstart, тому що до нього додається дуже зручна утиліта Dumpper. Два його мінуса - то, що а) він португальською мовою (але все зрозуміло і так), і б) те, що він несе з собою ще й небажаний апдейт, який змушує Chrome і інші браузери відкривати за замовчуванням не сторінку google.ru , а пошук через сторінку trovi.com або trovigo.com, показуючи купу реклами. При цьому просто змінити назад не вийде, і необхідно буде скинути всі налаштування браузера. Однак, необхідно чітко розуміти, що Trovi Search - це не вірус, що не hijacker і не malware, як пишуть в деяких місцях, а просто небажане програмне забезпечення, Яке встановлюється в рамках іншого безкоштовного софта, яке буде показувати рекламні оголошення і спонсорські посилання в результатах пошуку, на домашній сторінці, І також буде збирати і відправляти на свої сервера пошукові запити  для збору статистики. Тому антивіруси його не бачать. Однак, тримати зайву гидоту, навіть таку - на компі теж не айс, а тому - докладно про те, як видалити trovi.com (справа на одну хвилину), сказано, і показано в цій відео-інструкції:

Я не в курсі, чи включає в себе QSS цю ж гидота, тому що не пробував його - якщо хто вирішить спробувати з його допомогою, відпишіться, будь ласка.

Для підключення краще (хоча і не обов'язково) відключиться від всіх мереж, тому що якщо у вас, наприклад, ще роздає і телефон інтернет, і ноутбук підчепити до нього, то поки не відключіться - по піну до чогось ще підключиться може і не вийде.

Так ось, найголовніший підсумок - дійсно невтішний - я зміг, без всяких WPA2 паролів, просто скачавши і встановивши Jumpstart, і ввівши пін-код 13419622 підключитися до свого роутера по піну за 5 секунд:

після чого зайшов в властивості мережі, і подивився там пароль WPA2-PSK.

Ще простіше, ніж як я колись.

Трохи пізніше я знайшов посилання на одному з хакерських сайтів, в якій стверджувалося, що PIN 13419622 підходить тільки для роутерів з BSSID (мак-адреса), що починається з 34: 4B: 50 і 2C: 26: C5, а на DC: 02: 8E (якраз мій випадок) - оновлені ZTE, можливо з іншого прошивкою, в яких WPS заблокований.

Так ось, можу з упевненістю стверджувати (тому що долучив до цієї справи сусідів, і перевіряв і на їх девайсах), що кілька DC: 02: 8E: B3 model number: 123456, model name: broadcom, в тому числі і мій - все також діряві; а ось DC: 02: 8E: D2 і DC: 02: 8E: D5 model number: EV-2012 model name: onu - пофіксение, і до них то якраз вже не підключається з цим піном. Так що є думка, що комусь пощастило, так як МГТС або віддалено повідключали включений WPS на роутерах, завантаживши їм нову прошивку, або виправивши цей баг якимось іншим способом, або не будете навчені, а тільки трохи ускладнила підбір, просто помінявши пін (як уже казав, перевіряти протягом 10 годин, підбираючи його, у мене немає ні бажання, ні часу). А кому-то, як мені мені, дісталася доля залишитися з взагалі - абсолютно дірявим вай-фаєм, зламувати за 5 секунд просто з під виндов. До речі, прошивка на моєму 2.21, хоча точно знаю, що вже є 2.3 - а може, і більше пізня.

Тому у мене велике прохання - якщо вам вдалося підключитися по вказаній методиці до свого роутера - відпишіть в коментарях. І звичайно ж - давайте звертатися в МГТС з посиланням на цю статтю - нехай виправляють (що я і зроблю найближчим часом, про результати - повідомлю). Поки ж залишається жити або з дірявим вай-фаєм (за часів ADSL була тема з FON, коли користувачі навіть надавали вільний доступ по вай-фаю), або на крайняк поставивши фільтрацію по мак-адресою для всіх своїх пристроїв (теж не панацея). Ну або ставити додаткову точку доступу на дроті без / с відключається WPS.

І ще. Я не придумав чогось особливого, а просто зібрав і структурував наявну в інтернеті інформацію. Бо кул-хацкери це і так знають, а ось звичайні люди - відносяться до питань безпеки з великою безпечністю. Всі файли і опис викладені не для відповіді на питання «як зламати Wi-Fi», а з єдиною метою - дозволити кожному перевірити, наскільки захищена його власна мережа. Пам'ятайте, що якщо ви збираєтеся зазначеним способом зламати чийсь чужий Wi-Fi, то це, як і будь-яке інше несанкціоноване проникнення в чужу мережу, тягне за собою кримінальну відповідальність. За балці роутера вас все одно вирахують. Якщо ж хочете допомогти сусідові - попередньо запитаєте його згоди. Використовуйте цю статтю, як зброя самооборони - для захисту, а не нападу.

І пам'ятайте, якщо у вас немає мети роздавати інтернет всім бажаючим, і ваш роутер це дозволяє - відключайте WPS в обов'язковому порядку. Навіть якщо ви не на МГТС GPON.

Привіт, дорогі читачі! Нещодавно мені стало не вистачати швидкості інтернету, і я вирішив, що пора переходити на сучасні технології - оптоволоконну зв'язок  GPON. Як і в будь-якому іншому випадку, для цього потрібен маршрутизатор. При укладанні договору з провайдером я отримав роутер МГТС GPON, настройка роутера була проведена монтажником при підключенні. Однак незабаром все регулювання чомусь злетіли.

Порившись в інтернеті, дізнався, що у багатьох виникають схожі проблеми  - роутер перестає роздавати Wi-Fi або просто потрібно змінити стандартні параметри. При цьому більшість користувачів звертаються до фахівців за порівняно великі гроші, хоча особливих складнощів настройка не представляє. Так що я вирішив зібрати і представити вашій увазі найбільш повну інструкцію  по регулюванню найпопулярніших роутерів МГТС - ZTE і Sercomm. Вивчивши її, ви напевно зможете розібратися в налаштування GPON  самостійно.

Налаштування роутера Sercomm

Sercomm RV6688BCM в МГТС видають всім новим клієнтам, так що у вас, швидше за все, встановлений саме він. Вам може знадобитися його перенастроювання навіть для того, щоб просто змінити пароль. А провайдер вас запевняє, що своїми руками це зробити непросто, чи не так? Що ж, посмію вас запевнити, що це не правда - і в цьому ви зараз переконаєтеся.

Процедура здійснюється досить просто:

1. Якщо інтернет відключився, насамперед перевірте, чи всі дроти правильно підключені до портів на задній панелі пристрою. В порти LAN  включаються Ethernet-кабелі для проводового підключення  комп'ютерів (вони можуть бути порожніми, якщо ви підключаєтеся до інтернету по Wi-Fi), в порт GPON - оптоволоконний кабель.
2. Найкраще робити настроювання по кабелю, навіть якщо в подальшому він використовуватися не буде. Візьміть стандартний Ethernet-провід (йде в комплекті з роутером) і з'єднайте з його допомогою LAN-порт пристрою з мережевою картою  комп'ютера. Після цього на маршрутизаторі повинна спалахнути лампочка LAN.
3. Через браузер зайдіть в інтерфейс пристрою, ввівши в адресний рядок 192.168.1.254. Введіть ім'я користувача admin та пароль admin.

1. З головного меню відразу переходимо на вкладку «Налаштування». У лівому блоці нас цікавить тільки пункт «Бездротова мережа», яку ми і будемо налаштовувати.
2. Налаштовуємо основні параметри. Тут потрібно поставити галочку «Включити бездротову мережу», вказати ім'я мережі (яке буде показуватися в списку підключень). Інші параметри краще не чіпати, якщо все буде працювати і без того. Рівень сигналу, режим роботи і канал слід міняти, тільки якщо Wi-Fi працює погано, постійно роз'єднується.

1. Переходимо в меню «Безпека». Вибираємо стандарт шифрування (WPA2-PSK - кращий варіант) І встановлюємо пароль.

Таким чином можна налаштувати роздачу Wi-Fi з роутера Sercomm. Опції підключення до провайдера вписані в прошивку пристрою, їх міняти не потрібно.

Якщо після настройки ваш комп'ютер або смартфон бачить мережу, але не отримує IP-адресу, потрібно включити сервер DHCP в основних параметрах LAN в інтерфейсі маршрутизатора.

Налаштування роутера ZTE

Модель ZTE F660 налаштовується аналогічним способом, є тільки буквально пара відмінностей:

• Веб-інтерфейс доступний за адресою 192.168.1.1.
• Меню англійською мовою, що може створити деякі труднощі.

Робимо все так же - переходимо в меню Network, розділ WLAN. В налаштуваннях Basic ставимо Wireless RF Mode - Enabled, решта не чіпаємо. У наступному пункті налаштувань вибираємо ім'я. У пункті Security встановлюємо пароль.

Ось так, в кілька простих кроків ви зможете налаштувати Wi-Fi на роутері від МГТС. Якщо ваша модель не освітлена в інструкції, не переживайте - в будь-якому випадку великих розходжень бути не повинно. Пробуйте і у вас все вийде!

GPON роутер МГТС

Якщо Ви шукайте ніж замінити GPON роутер МГТС, то тут є тільки один варіант це доставити нормальний wifi роутер до їх GPON терміналу і вимкнути на ньому бездротову мережу. На безкоштовному роутере вимикається бездротова мережа і роутер перетворюється в модем-маршрутизатор. На стандартні роутери МГТС надходить неймовірне кількостей скарг саме по роботі wifi, А як звичайний конвертер з оптоволкокна в ethernet роутер ZTE цілком підійде. З цього підключайте щось з TP-Link TL-WDR3500, TL-WDR4300. Найшвидші будуть ASUS RT-N66U і RT-AC66U підійдуть для швидкостей більше 100 Мбіт \\ с.

Зверніть внманіе, що стандартні GPON роутери  від МГТС мають ряд серйозних проблем з безпекою бездротової мережі! Не піддавайтеся на небезпеку стати учасником незаконної діяльності через Ваш роутер! Ці уразливості можуть привести до втрати доступу до паролів і логінів від соц. мереж, розкрадання банківських номерів і реквізитів, використання Вашого домашнього телефону для незаконної діяльності. Подумайте, чи варто залишені на безкоштовному роутере від МГТС.

Wifi роутери  для МГТС за тарифними планами

• Швидкість інтернету 50   Мбіт \\ с без  цифрового телебачення - ASUS RT-N12, ASUS RT-N11P або TP-Link TL-WR1043ND (2014 року)
• Швидкість інтернету 50   Мбіт \\ с є цифрове телебачення  - ASUS RT-N14U, TP-Link TL-WDR3600, Zyxel Keenetic II
• Швидкість інтернету 100   Мбіт \\ с без  цифрового телебачення - ASUS RT-N66U, TP-Link TL-WDR4300
• Швидкість інтернету 100   Мбіт \\ с є  цифрове телебачення - ASUS RT-N66U, ASUS RT-AC66U, TP-Link TL-WDR4300
• Швидкість інтернету 200   Мбіт \\ с, є  цифрове телебачення - ASUS RT-AC66U, ASUS RT-AC68 і TP-Link Archer C7 будуть гарантовано працювати при стабільно високому навантаженні.

  Чому і на що можна замінити безкоштовний термінал від МГТС?

Ще з 2014 року в компанії активно розвивається нова і перспективна технологія підключення до інтернету за коштами пасивної оптичної лінії або GPON. Сам по собі метод є не стандартним і все обладнання що є на ринку було випущеної в ті далекі, за мірками інформаційного світу, року. Всі вони працюють на частоті 2.4 гГц і робилися по одному і тому-ж технічним завданням, звідки їх цілковита ідентичність і як результат вельми посередня робота бездротового модуля, який і викликає найбільше нарікань у аббонентов. Фактична швидкість роботи безкоштовного роутера від МГТС вкрай рідко перевищує значення в сорок мегабіт і сама якість бездротового з'єднання не задовольняє сучасним вимогам. Сидіти на безкоштовному wifi роутера можна тільки з мінімальним тарифним планом і на досить малу площу. Що стосується дротову мережу, то там все в повному порядку. Тому ми радимо не терпіти все це, а встановити дійсно хороший роутер  разом з їх терміналом. Відбувається це за допомогою підключення нового роутера до локальної мережі терміналу. Виходить у Вас буде два роутера - один для роздачі wifi, А інший стане звичайним модемом для оптичної лінії. Телефонія і телебачення залишаться підключеними до обладнання МГТС.