Появиться окно с запросом Имени пользователя и Пароля.
В поле «Username»
вводим admin
;
В поле «Password»
вводим пароль admin
.
Нажимаем кнопку «Login»
.
Обзор специалистами ТЦ MERLION Engineering домашнего маршрутизатора ZTE H118N.
Каким должен быть современный домашний маршрутизатор? На текущий момент подобные устройства стали весьма технологичными, а пользователи гораздо более требовательными. Ассортимент весьма широк, и конкуренция между производителями продолжает расти.
На наш взгляд, необходимыми атрибутами маршрутизатора для дома сейчас являются: наличие встроенного коммутатора Ethernet, поддержка в беспроводном модуле протокола 802.11n на скорости не менее 150 Мбит/c, а также различных вариантов подключения к сетям интернет-провайдеров (статическая настройка, DHCP, PPTP, L2TP, PPPoE). Требуется также наличие встроенного межсетевого экрана, поддержка NAT с анализом сложных протоколов, возможность фильтрации трафика по MAC-адресам и другим критериям, наличие DHCP-сервера для локальных клиентов, портов USB с возможностью подключения централизованного сетевого хранилища, 3G-модема, принтера, поддержка цифрового телевидения, наличие функций Quality of Service для управления полосой пропускания. Немаловажным фактором для домашнего пользователя является также внешний вид устройства: несмотря на технологичность, оно должно гармонично вписываться в интерьер. И последнее по списку, но не по важности - цена!
С этих позиций мы и решили рассмотреть маршрутизатор H118N компании ZTE().
Характеристики
| Беспроводной модуль | |
| Стандарт WiFi | 802.11n / 2.4ГГц |
| Поддержка MIMO | Есть |
| До 300 Мбит/с | |
| Безопасность | WPA / WPA2 |
| Интерфейсы Ethernet | |
| Порт WAN | 100 Мбит/c |
| Коммутатор LAN | 4 порта 100 Мбит/с |
| Дополнительные интерфейсы | |
| USB | 1 порт USB 2.0 для принтеров, 3G-модема |
| Расширенные функции | |
| DHCP-сервер | Есть |
| Межсетевой экран | Есть |
| IPv6 | Есть |
| UPnP AV | Есть |
| Управление | |
| Web-интерфейс | Есть |
Комплект поставки
В коробке помимо маршрутизатора присутствует блок питания, кронштейн для крепления на стену, два патч-корда RJ-45, удлинитель USB и скромное «Руководство пользователя» на русском языке, включающее в себя гарантийный талон.
Информационные ресурсы и ПО
Поскольку «Руководство» из комплекта поставки по объему полезной информации больше напоминает рекламную листовку, с сайта http://support.zte.ru (раздел «Центр Загрузок») было загружено «Руководство по конфигурации» на английском – книга почти на 100 страниц в формате PDF. На данном сайте можно также найти пару инструкций по подключению к маршрутизатору USB-принтера.
Наш опыт тестирования и эксплуатации подобных устройств разных производителей однозначно свидетельствует, что первое, что нужно сделать с маршрутизатором «из коробки», – это установить самую последнюю официальную прошивку! Выпуск обновлений ПО свидетельствует о том, что продукт совершенствуется, адаптируется под различные страны и требования, а также внедряется поддержка новых функций и исправляются выявленные ошибки. Поэтому с того же сайта мы загрузили самое актуальное на момент тестирования программное обеспечение (V2.0.0a_EH4_RU7) и успешно его установили.
Внешний вид
Маршрутизатор H118N имеет довольно непритязательный внешний вид: белая квадратная коробка со скругленными углами, антенны – внутри корпуса. На передней панели расположены светодиодные индикаторы зеленого цвета: USB, WPS, WiFi, LAN1,2,3,4, WAN, PWR. Светодиоды неяркие, что может быть как достоинством (не отвлекают в домашней темноте), так и недостатком (не достаточно наглядная индикация, в том числе потому, что это не смысловые пиктограммы, а всего лишь одинаковые лампочки).
Сзади – RJ-45 порт WAN и 4 LAN-порта встроенного коммутатора, разъем для блока питания, кнопка включения/выключения питания, кнопка включения/выключения беспроводного модуля, кнопка настройки WPS и кнопка сброса конфигурации.
Сбоку расположен разъем USB.
Аппаратная «начинка»
Маршрутизатор построен на базе аппаратной платформы Realtek RTL8196C, оснащен беспроводным модулем RTL8192CE, имеет 32 Мбайт оперативной памяти, флеш – 4 Мбайт, в наличии также порт USB. Благодаря наличию двух встроенных антенн он поддерживает пропускную способность беспроводного соединения до 300 Мбит/c.
Первое знакомство
Чтобы ознакомиться с интерфейсом управления маршрутизатора, мы назначили на ПК адрес из сети 192.168.1.0/24 и шлюз 192.168.1.1, подключились кабелем из коробки к порту LAN1 и нажали нечасто встречающуюся на подобных устройствах кнопку включения On/Off. Через некоторое время (впоследствии выяснилось, что загрузка занимает меньше минуты) по адресу http://192.168.1.1 мы увидели страницу аутентификации.
Из английского руководства следует, что встроенный логин и пароль – распространенная комбинация admin/admin .
Интерфейс управления – английский. В данной версии прошивки поддержки других языков не обнаружено.
Настройка WAN
Для быстрой настройки предусмотрена процедура Quick Setup.
Первая страница позволяет настроить интерфейс WAN. В качестве вариантов для настройки интерфейса предлагаются: DHCP, Static IP, PPPoE и Bridge.
К сожалению, весьма распространенные протоколы L2TP/PPTP в интерфейсе Quick Setup отсутствуют, как и информация об адаптации параметров подключения под российских интернет-провайдеров.
Подключение по протоколу L2TP несложно провести вручную. Это делается в окне Setup/WAN. После этого необходимо также вручную установить интерфейс L2TP-туннеля в качестве шлюза по умолчанию.
Настройка DHCP-клиента и статического IP выявила небольшие особенности поведения форм веб-интерфейса (некоторые поля без предупреждения оказались обязательными к заполнению, например, Domain Name Server Secondary IP).
Немного расстроило отсутствие возможности сменить (вручную или клонированием) MAC-адрес интерфейса WAN. Если MAC-адрес как-либо используется при подключении, придется при смене маршрутизатора обращаться к провайдеру.
Маршрутизатор поддерживает режим удаленного управления клиентским оборудованием (CPE) со стороны провайдера (TR069 ). Соответствующие варианты доступны в поле Service Type. Для целей тестирования в этом поле оставили значение по умолчанию - INTERNET .
Беспроводное подключение
Следующие два экрана Quick Setup посвящены конфигурации беспроводного интерфейса.
Базовая настройка позволяет выбрать режим: 802.11b, bg или bgn, ширину полосы пропускания для N: 20 или 40 МГц, а также настроить беспроводную защиту (Open System, WEP, WPA и WPA2 Personal).
H118N в эфире: bandwith 40MHz - заняли два соседних канала
H118N в эфире: bandwith 20MHz - занят один канал
Производительность
Тестирование локальной коммутации и маршрутизации производилось с помощью стенда с ПО IxChariot и iPerf.
Скорость локальной коммутации (пропускная способность встроенного коммутатора между портами LANx-LANy): на уровне максимальной эффективности Ethernet - 91-93 Мбит/c .
Скорость маршрутизации (пропускная способность маршрутизатора между портами WAN-LAN) составила 82-83 Мбит/с . При увеличении количества однородных потоков (тестировали от 1 до 8 потоков) пропускная способность распределялась между ними линейно и равномерно. Ниже приводится пример для двух потоков UDP.
Скорость беспроводного соединения
Эксперимент не идеальный, т.к. в эфире присутствовали другие источники беспроводного сигнала. Однако стандартный ноутбук с встроенным радиомодулем получил по беспроводному интерфейсу около 48 Мбит/c , что близко к теоретическому максимуму для данной конфигурации.
Производительность WirelessLAN-WAN
Скорость интернет-соединения
Измерение скорости при помощи распространенного Speedtest.Net приятно удивило: на тарифе провайдера с ограничением в 40 Мбит/c тест показал Download 40 Мбит/c , Upload 87,5 Мбит/c (для минимизации ограничений WiFi тестирование проводилось по проводному подключению.) Продемонстрированная производительность позволяет предположить отсутствие каких-либо внутренних технологических ограничений полосы пропускания для траффика L2TP.
Настройка IPTV
Не испугавшись отсутствия инструкции, мы предприняли успешную попытку подключить IPTV. В настройках WAN выбрали в блоке «Port Binding» LAN2 – порт, в который подключили ТВ-приставку, предоставленную провайдером.
Понадобилось также включить по умолчанию отключенную функцию IGMP proxy с привязкой к интерфейсу в локальную сеть провайдера.
После этого качество отображения произвольных телеканалов, включая HD, не вызвало никаких нареканий.
Функция Quality of Service
Из всего многообразия экспериментов с QoS мы решили протестировать одностороннее ограничение полосы пропускания в 2 Мбит на Download (из WAN в LAN) и на Upload (из LAN в WAN).
Результат не разочаровал:
Результат также успешный:
Обзор расширенных возможностей
Здесь мы решили собрать разнообразные попутные замечания, накопившиеся в ходе знакомства с устройством.
Анализ трафика приложений (ALG ) – безо всяких дополнительных усилий корректирует поведение маршрутизатора для обеспечения работы протоколов TFTP, FTP, IPsec и т.п. при включенных межсетевом экране и NAT-трансляции IP-адресов. Поддержка SIP Pass Through по умолчанию выключена.
Небольшой встроенный IPS (Anti Attack ) предназначен для блокировки некоторых видов сетевых атак и аномальной сетевой активности. Включение резко снизило пропускную способность. Например, в случае беспроводного подключения пропускная способность снизилась с 48 до до 27-28 Мбит/с, т.е. на 40% , что логично, т.к. содержимое пакетов стало анализироваться процессором.
Встроенный DHCP-сервер не умеет выдавать локальным клиентам постоянные IP-адреса по заданным MAC. Для организации работы стационарных устройств придется назначать им адреса вручную за пределами установленного диапазона автоматически выдаваемых IP-адресов или задействовать DHCP relay.
Port Forwarding (Virtual Servers ) позволит пробросить трафик по определенным портам на внутренние IP-адреса.
Предусмотрен кардинальный способ предоставления доступа извне к внутренним ресурсам: помещение внутреннего хоста в демилитаризованную зону (DMZ ) пропускает к этому хосту весь входящий трафик.
Не выявлено нареканий к регистрации в динамическом DNS (DDNS ), поддержке синхронизации времени по сети (SNTP ). По умолчанию отключенный протокол UPnP работает исправно.
Подключение USB-принтера согласно инструкции с сайта http://support.zte.ru также прошло гладко.
К сожалению, ни один из имеющихся в наличии 3G-модемов при подключении не привел к появлению дополнительного Connection Type 3G USB Adapter. Списка поддерживаемых 3G-модемов раздобыть не удалось.
Не удалось добиться блокировки обращения к сайтам настройкой URL Filter . В любом случае, вызывает сомнения эффективность борьбы с нежелательными категориями сайтов путем создания списков URL вручную – значительно приятнее было бы подключать внешние списки URL.
В рассмотренных нами прошивках нет отдельной функции «сохранить внесенные изменения». Изменения вступают в силу сразу по нажатию кнопки Submit и переживают перезагрузку. Поэтому существует опасность лишиться доступа к интерфейсу управления, допустив ошибку при настройке. Выручит кнопка Reset, поэтому файл конфигурации следует регулярно сохранять.
При сохранении файла конфигурации обнаружилось, что, несмотря на название config.xml , формат файла – бинарный. Однако восстановление конфигурации из файла прошло без проблем, и довольно логично привело к перезагрузке маршрутизатора.
Согласно инструкции, для успешной смены прошивки необходимо обязательно очистить конфигурацию и локальный журнал – это предусмотрено на соответствующей странице интерфейса управления.
Подведем итоги
Маршрутизатор поддерживает довольно широкий набор технологий для использования в домашней сети, хотя в долгосрочной перспективе 100-мегабитные коммутаторы постепенно уступают позиции в пользу гигабитных.
В процессе тестирования маршрутизатор продемонстрировал стабильную работу, не зависал, не грелся.
Тестирование скорости локальной коммутации, маршрутизации трафика, скорости подключения к Интернет и беспроводных соединений продемонстрировало высокую производительность и не выявило внутренних ограничений пропускной способности.
Многим пользователям должна понравится возможность включать и выключать радиомодуль вручную – кнопкой на корпусе.
Теперь о том, что можно было бы доработать и улучшить.
Настройки в интерфейсе управления плохо документированы, наиболее полное руководство (на английском), скорее, похоже на список полей в формах веб-интерфейса, проиллюстрированный снимками экранов, без пояснения значения этих полей. Местами информация из руководства расходится с реальным интерфейсом управления (из-за рассинхронизации версий руководства и версий прошивок). Тем не менее, при наличии некоторого опыта в использовании аналогичных устройств все поддерживаемые маршрутизатором функции настроить можно.
Хорошо было бы реализовать в прошивке функции, уже ставшие за последние годы привычными для домашних пользователей, такие как смена или клонирование MAC-адреса интерфейса WAN.
Необходима русификация интерфейса управления и расширенной документации. Тем более что ПО маршрутизатора явно адаптировалось для Российской Федерации, например, RUSSIA возглавляет список беспроводных предустановок.
Весьма желательна реализация упрощенной настройки туннельных протоколов L2TP/PPTP, а также IPTV и 3G через Quick setup.
Прошивка – всему голова!
Что касается альтернативных прошивок, устройства на базе процессора RTL8196C долгое время ими не поддерживались, но на текущий момент существует, как минимум, стабильная версия OpenWRT. Однако в рамках нашего тестирования мы ограничились знакомством лишь с официальным ПО компании ZTE.
Модем достался мне от провайдера Дом.ру за 1000 рублей. При том, что за эти деньги и даже дешевле можно купить простой WiFi модем, не испорченный специалистами Дом.ру.
Итак, программа модема испорчена модифицирована так, чтобы обычные люди не смогли использовать его в сетях других провайдеров интернета. Но из этого правила есть исключения, например, мне удалось настроить H118N на работу в сети Ростелеком, кроме того, открыть несколько дополнительных функций модема.
На этом форуме есть интересные рассуждения и полезные подсказки. Мне же удалось значительно усовершенствовать и облегчить работу с меню модема, раскрыв разом многие «урезанные» дом.ру-шниками функции, не меняя прошивки модема. Однако, в последних версиях прошивки, домру полностью заблокировали все лазейки, поэтому поможет только полная перепрошивка модема, о чем написано в вышеупомянутом форуме.
Для чтения этой инструкции и манипуляций с модемом требуется обычный компьютерщик, желательно с опытом настройки модемов (или просто прямые руки и кривые извилины с непреодолимым желанием разобраться и настроить).
ZXHN H118NV2.1.2b_EH4_RU4
Поэтому, пожалуйста, сверьтесь. Если у Вас версия отличается, то я могу предложить только 2 способа:
1. Браузером:
(на многих модемах этот метод уже не работает)
2. И перепрошивкой:
http://forum.ixbt.com/topic.cgi?id=14:58550:217#217
(Пост пользователя balatowo от 23.07.2015)
Отключено меню провайдера Дом.ру.
В меню настроек может зайти только тот, кто знает пароль (раньше мог кто угодно).
Виден полный список пользователей, с возможностью правки.
Модем может создавать аж 4 Wi-Fi сети (4 разных SSID).
Открылось полное меню модема с «мастером настройки», «сервером печати», возможностью работы с 3G USB (впрочем, реальную работоспособность этих трех функций мне проверить не на чем, но меню их настройки работает; но кто-то на форуме пытался проверить - ничего не получилось, выводы очевидны).
Удалось убрать некоторые «закладки» от Дом.ру, позволяющие провайдеру залазить в ваш модем без вашего ведома.
В меню модема можно работать так, как в модеме ZXHN H118N с оригинальной прошивкой от производителя ZTE.
Всякие другие мелочи.
1. Зайдите в меню модема можно по этой ссылке. Появится меню от Дом.ру. (Если меню не открылось - дальше продолжать изыскания нет смысла, т.к это означает, что у вас подключено или настроено что-то неправильно. Прежде чем продолжать, надо добиться, чтобы меню Домрушников открывалось.)
В зависимости от ваших потребностей.
- настроить WAN соединение с провайдером интернета.
(SSID) по своему желанию.
- закрыть меню настроек под пароль.
убрать все видимые следы и лазейки от Дом.ру.
Надо настроить WAN соединение с провайдером интернета.
1. Заплатите провайдеру, подключите провод провайдера к модему через специальный порт WLAN.
2. Зайдите в меню WAN">Setup -> WAN . Нажмите на картинку с блокнотом и карандашом.
3. На этой странице вводите настройки, которые вы получили от провайдера. В моём случае провайдером является Ростелеком – настройки вы видите на изображении.
4. Если всё сделано правильно, вы получите следующее.
Любуемся на надпись Connected. Возможно, соединение появится не сразу, а через пару минут (просто периодически нажимайте кнопку Connect).
1. Зайдите в меню SSID">Wireless -> SSID . Меняйте и включайте в работу все SSID из четырёх какие захотите.
2. Обязательно используйте шифрование WPA2 с AES, т.к. другие типы подвержены взлому. Длинный и сложный пароль тоже желателен.
3. Самое главное веселье от модема в том, что вы можете транслировать в атмосферу аж 4 разных SSID. Это огромный плацдарм для использования всяких прикольных названий и переписки с соседями.
4. Все 4 SSID появятся в воздухе только после перезагрузки модема.
Прошивка Дом.ру позволяет любому из домашних зайти в настройки модема и испортить их. Полностью этого избежать не удастся, но очень сильно ограничить вероятность такого исхода возможно.
Заходим в User Management">Management -> User Management . Меняем пароли обязательно у всех пользователей. После изменения пароля пользователя «twsz» или его удаления отключится кастрированное меню провайдера Дом.ру.
Теперь при попытке войти в интерфейс модема через IP – мы получим форму с запросом имени пользователя и пароля. При переходе по ссылкам из этой статьи пароль вас по прежнему не спросят. Если вы всё же заскучаете по родному меню от Дом.ру, то можете посетить его .
Также рекомендую выполнить все пункты следующего раздела.
Следует убрать все видимые следы и лазейки от Дом.ру.
1. Меняем пароли всех пользователей (см. в предыдущем разделе).
2. Заходим в Image Upgrade">Management -> Image Upgrade . Снимаем флажок «Enable auto upgrade»
«IMG Server Address» меняем на что угодно. Нажимаем Save.
3. Заходим в Access Control">Advanced -> Access Control -> Remote Access . Снимаем все флажки. Нажимаем Submit.
После этого у вашего модема всё еще есть минимум две дыры в безопасности. Со стороны интернета у модема открыты порты 1050 и 52881 для неведомо каких целей (вероятно, чтобы техподдержка Дом.ру могла бесцеремонно крутить настройки вашего модема). Если вы всерьез обеспокоены безопасностью, то блин купите себе нормальный модем попросите провайдера заблокировать входящие соединения по этим портам (но, скорее всего, Вас вежливо пошлют в известном направлении, если вообще поймут о чем речь).
1. Сохраните конфигурацию модема в файл ( Config Upgrade">Management -> Config Upgrade -> Save to Local) чтобы, в случае чего, вернуть настройки в рабочее состояние (в этом же меню).
2. В настройках браузера отключить работу через прокси.
3. Наслаждаться интернетом.
Правильная работоспособность достигнута и проверена на версии прошивки:
ZXHN H118NV2.1.2b_EH4_RU4
В меню можема есть несколько пунктов, настроек и опций, которые по факту не работают.
Обратная связь: m a v i u s @ y a n d e x . r u
ДОСТУП К НАСТРОЙКАМ УСТРОЙСТВА ЧЕРЕЗ WEB-БРАУЗЕРШаг 2.1
Для того чтобы зайти в настройки модема необходимо запустить web-браузер (Windows Internet Explorer, Mozilla Firefox, Opera, Google Chrome).
Шаг 2.2
В адресной строке web-браузера введите IP-адрес модема (по умолчанию установлен IP-адрес 192.168.0.1). Нажмите клавишу Enter.
Шаг 2.3
На открывшейся странице необходимо выбрать часовой пояс и установить новый пароль admin1 подтвердить admin1, нажмите кнопку
Продолжить.
