Резервный интернет-канал на примере Zyxel Keenetic 4G III

моя рекомендация к покупке: однозначно да

Вот я и подошёл вплотную к организации резервного интернет-канала, поскольку домашний Ethernet-провайдер допустил значительные перебои в обслуживании, и произошло это как раз в критический момент работы сервера с крутящимися терминалами FOREX. В этот раз всё, слава плюшкам, обошлось, но проблема стоила мне гигантского количества нервов, и я не стал особенно колебаться в принятии решения.

До этого домашний интернет очень прекрасно крутился на стареньком D-Link DIR-300, купленным в благословенные и сытые годы, когда D-Link ещё можно было покупать. Наверное, его и сейчас можно покупать, но лично я бы этого делать не стал. Решение с резервным каналом нашлось довольно быстро: до всей этой истории удалось пощупать у клиента роутер Zyxel Keenetic 4G III. Меня поразили продуманность и качество работы этой машинки, а уж особенно поразило то, что, в наше непростое время, инженерам Zyxel удалось сделать крайне удобную и простую прошивку устройства, которая реально настраивается за пять секунд, если у вас есть хоть какой-то опыт настройки роутеров.

На фоне - всего лишь ламповый микрофонный предусилитель, в который я пою свои пародии.

Идея резервного интернет-канала довольно проста: к роутеру в дополнение к Ethernet-подключению (WAN) подключается какой-либо беспроводной модем (3G/4G, WiMAX и т.п.), которые в огромных количествах продаются у каждого оператора сотовой связи. Сразу возникает вопрос о совместимости, но тут инженерам Zyxel можно дополнительно похлопать: они вбили в прошивку Keenetic 4G III целую кучу модемов от всевозможных производителей (Huawei, Yota, Quanta, ZTE и ещё целый зоопарк). Итого, подключенный к USB-порту роутера модем просто начинает работать и всё (разумеется, если в настройках SIM-карты не задан PIN на включение; у "Мегафона", например, изначально он не установлен, как у других - не знаю). Впрочем, PIN можно заблаговременно выключить, подключив модем через компьютер, используя поставляемое с ним ПО, а уже затем пихать его в роутер.

При установке пришлось обновить программное обеспечение роутера, чтобы новый модем от "Мегафона" корректно опознался (впрочем, я при установке любого роутера первым делом обновляю прошивку). Кстати, система обновлений у Keenetic - просто сказка; можно добавлять-удалять компоненты (например, UPnP мне отродясь не было нужно), тем самым освобождая внутреннюю память устройства. После апдейта завелось сразу и всё; осталось только настроить WiFi-точку и некоторые нужности по пробросу портов (это лично мои тараканы). При активном Ethernet-подключении роутер "ходит" в интернет через него. Отключаешь кабель - буквально в три секунды происходит переброска на модем. "Свисток" постоянно находится в подключенном состоянии, даже при нормальном функционировании Ethernet через модем что-то пробрасывается - насколько я понял, идут запросы к DNS. Зачем - не знаю; возможно, таким образом проверяется "живость" подключенного модема, и, при отсутствии ответов, роутер его перезагружает. Модем, кстати, регулярно "падает" (раз в пару часов); вот уж не знаю, кого тут винить, но для резервирования - и так сойдёт. Вероятно также, что запросами к DNS по всем интерфейсам роутер проверяет, не "умер" ли интерфейс (это логичнее всего проверить именно таким образом). За сутки через USB-модем может пролететь несколько мегабайт трафика (входящий+исходящий), даже если не было "падения" основного провайдера. Это не радует, но и не сильно печалит - за надёжность надо платить. Интересно, что гибкость настроек позволяет сделать главным модемное подключение, а Ethernet разжаловать в "подмастерья". Не представляю, зачем это надо - но, возможно, где-то и пригождается.

Разумеется, в данном "бесперебойном коннекте" есть нюанс: при переключении на модем и обратно работающим в интернете программам придётся переподключиться к своим серверам, поскольку изменится внешний IP-адрес. Это не особенная проблема для клиентского софта, но если за роутером стоит сервер - он станет доступен по другому IP. В случае с беспроводным модемом, IP чаще всего выдаётся динамический, что дополнительно осложняет жизнь. Решить эту проблему можно разными способами, выходящими за рамки данного обзора.

Следующий факт заставил меня в очередной раз удивиться прозорливости программистов Zyxel. Пока лазил по настройкам, заметил, что нет привычного пункта "удалённое администрирование", которое я всегда отключаю, ибо это - очевидная дырка. Искал пункт долго, никак не веря, что он может отсутствовать. Полез в инструкцию, предвкушая некоторые ожидания... Так и есть! Никакого "удалённого администрирования" у Keenetic 4G III нет. Потому что делается оно элементарно через межсетевой экран. Разрешаешь 80-й порт (HTTP) на адрес роутера (192.168.1.1 по умолчанию) - и всего делов. И человек, который может сделать ошибку, никогда её не сделает, если как следует не умеет её делать. Кстати, сходные манипуляции с межсетевым экраном нужно сделать, чтобы роутер начал отвечать на PING из интернета.

Возможен эксклюзивный метод резервирования: через добавление в качестве "провайдера" какой-нибудь WiFi-сетки. Ловишь сеть внутри настроек роутера (естественно, для нормального резервирования это должна быть доверенная, известная сеть), назначаешь её "провайдером" и добавляешь в список интернет-подключений, выставив нужный приоритет. Роутер будет переключаться между любыми подключениями в случае возникновения проблем с текущим. Коннект в таком случае становится просто неубиваемым, если имеется ещё и USB-модем. Впрочем, я надеюсь, что у меня теперь и так неубиваемый коннект.

Профессиональная компьютерная помощь в Красноярске

от автора статьи ;)

©2016, Анатолий Савенков
опубликовано: 22.02.2016

комментариев: 17

список статей в категории

Комментарии

1  R666 свой человек	22.02.2016 12:34
Техника от Zyxel - действительно очень хорошая, хотя и несколько дороговатая. Хотя здесь цена вполне оправдана качеством. Поскольку в каждой бочке должна быть ложка... Можно сказать, что есть она и здесь. В общем, "от всякаго лиха" сетевой адаптер желательно ставить так, чтобы в розетке он стоял вертикально хвостом вниз и свободно обдувался. Слабоваты они почему-то.. Да, ещё - одна из "болячек" Zyxel в общем и Keenetic в частности - слетание софта при нестабильном питании или сильных индустриальных помехах.
+2

2  SaAnVi tzar	23.02.2016 06:13
Zyxel, кстати, подвинулся сильно по ценам. Эта модель мне всего за 2300 досталась. Что касается стабильности питалова - у меня давно вся такая техника "забесперебойчена". А то монитор, допустим, от NEC. Вроде профессиональный, но если быстро включить-выключить (или устроить схожий прикол с пропаданием напряги) - "забывает" настройки напрочь. А настроек там капец. И как так проектировали? Вот и приходится защищать всё. :)
+0

3  SaAnVi tzar	29.02.2016 06:03
Найденный глюк: если при работающей системе вытащить модем, а через некоторое время вставить - он начинает дико глючить. Отключается связь каждые 5-10 минут, заканчивается обычно подвисанием, когда роутер вроде работает нормально, но модем больше не поднимается. Реинициализация модема средствами роутера (поредактировать свойства и т.п.) не помогает. Помогает перезагрузка, после чего всё заводится и работает нормально. Скорее всего в прошивке роутера глюк, которая не воспринимает этакие выверты.
+0

4  R666 свой человек	01.03.2016 01:05
к 2,3: Вот слышал я где-то ведь: "..если это открутить, а вон то переключить".. ;) Общее для вышеперечисленных моментов - крайняя нежелательность бросков напряжения. Кстати, если при запуске системного блока устроить то, что приведено для NEC - можно наискать недетские приключения. Дело тут в том, что в последнее время BIOS перекочевал в несколько иные посуды, так что при быстром дребезге/искрении/ресете во время загрузки возможно превращение шарманки в кирпич. И ещё вот что: ЕМНИП в инструкциях многих роутеров английским (и уже русским) по белому написано, что надо сначала прицепить все бебехи, а только потом подавать питание. Выключение - в обратном порядке. Вообще замечено, что "на всём скаку" желательно конфигурацию системы не менять. А НР (правда в сервисмануалах серверов) вообще запрещают какие-либо переключения кроме втыкания флешек при поданном на аппаратуру питании. Есть в том запрете глубокий смысл (если это будет интересно)..
+0

5  SaAnVi tzar	01.03.2016 04:54
> ЕМНИП в инструкциях многих роутеров английским (и уже русским) по белому написано, что надо сначала прицепить все бебехи Даже наверняка. Но я что-то расслабился. :) Надо было из модема симку добыть, чтобы получить на неё заветную SMS для входа в личный кабинет Мегафона на сайте... Так-то я привык из компа дёргать всё и всегда когда захочется (исключая, разве что, портативные винты, расформатированные в NTFS).
+0

6  R666 свой человек	01.03.2016 22:40
Наверно, тут самым оптимальным было бы просто выключить роутер "за хвост" как есть. Потом что-то делать с модемом, а после обратной сборки в кучу вмыкать - и будь что будет. :) Кстати, где-то было, что вроде бы можно достучаться до симки через сам роутер, но надо вспомнить..
+0

7  R666 свой человек	10.03.2016 02:33
> "..достучаться до симки через.. " ..похоже, что не везде и не всегда. А только там, где это предусматривалось. В общем - RTFM в каждом конкретном случае.
+0

8  SaAnVi tzar	19.03.2016 08:50
Отправил в поддержку Zyxel (info@zyxel.ru) следующее письмо. Приобрёл Zyxel Keenetic 4G III, по работе нареканий нет, но есть один момент, практически в ноль сводящий то, ради чего роутер покупался. А именно - логика резервирования, когда маршрутизация идёт через 3G-модем при пропадании WAN-линка. Проблема в том, что переключение на резервный канал, насколько я понял, происходит ТОЛЬКО при пропадании линка на Ethernet-порту. Во всех остальных случаях ничего не происходит, а на стороне Ethernet-провайдера может быть, что угодно - от отвала DNS до полной "неходячести" пакетов (линк при этом может оставаться сколь угодно долго). Почему бы не включить логику пингования какого-нибудь хоста в интернете (с заданием оного опционально)? Если пинг не проходит - переключать интерфейс. Если и там не проходит - переключаться на следующий доступный интерфейс (и так в цикле), время переключения можно так же задавать опционально (как и время неответа на пинг, в течение которого роутер решает, что надо переключиться). Это был бы натуральный прорыв, я не думаю, что так сложно это в операционку запихать. Иначе, пока что роутер решает задачу с большим трудом - при проблемах на свитче у Ethernet-провайдера надо выдирать кабель руками.
+0

9  R666 свой человек	19.03.2016 13:03
> "..Отправил в поддержку.." А покупку на сайте Zyxel регистрировали? Если нет - наверно стОит. При этом могут появиться некоторые приятности - например, возможность почти беспроблемного апгрейда софта, быстрая техподдержка, консультации по телефону, раньше происходило ещё и удлиннение гарантии... Объявление: "На необмытые покупки гарантия не распространяется" =)
+0

10  SaAnVi tzar	19.03.2016 17:38
Посмотрю, возымеет ли петиция без "регистраций". Так-то оно рацуха, я вправе денежную компенсацию требовать.
+0

11  R666 свой человек	19.03.2016 18:03
..про вправе - кина может не выйтить (таки они знали!).. но вот здесь: [ссылка, zyxel.ru] - кое-что интересное по теме имеется.
+0

12  SaAnVi tzar	21.03.2016 15:43
Ответа от "официального ящика" нет. Зарегистрировал устройство, направил петицию тудой. Жду до 23-го, как там предписано.
+0

13  SaAnVi tzar	21.03.2016 17:26
Пришёл ответ в течение пары часов! Похоже, я лошпед. [ссылка, zyxel.ru] Всё уже придумано до меня. Кстати, этот ping checker я снёс из прошивки сам, даже не удосужившись посмотреть - что это. Подумал, фигня какая-то. :)
+3

14  R666 свой человек	22.03.2016 22:53
Продукция от Zyxel как правило внутри хитрее, чем видится снаружи. Есть вот у них неудобно такое - многое написано мелким текстом или захоронено в пучине прилагаемого диска.. =) А поддержка - да, реагирует очень оперативно (ессно в рабочее время) Даже по телефону модут подсобить, если очень припрёт.
+0

15  ZlydenGL знаток	26.04.2016 15:39
Мои пять копеек, если интересно. Некоторое время ездил на Зухеле Ультра. В принципе все нравилось, за исключением мелких деталей (например когда внутренний носитель назывался CIFS), единственное, что напрягало - жена периодически жаловалась, что ее макбук отваливается от WLAN, причем иногда настолько капитально, что приходится переподключать (правда последнее было редко). Грешил на яблокоразработчиков, а оказалось зря... В конце 15 года на мою железку прилетел апдейт 2.05 прошивки. Тот самый, который стал проклятьем для всей линейки Зухеля до Гиги 3/Ультры 2. Тот самый, с которым Зухель ВООБЩЕ не признавал наличие каких-либо проблем, несмотря даже на kernel panic'и в логах. Долго ли, коротко ли - надоели мне бодания с Зухелем хуже пареной репы, забил и вернулся на Asus. На котором тоже из коробки оказался вполне рабочий Dual Wan, да и в кастомной tomato он уже присутствует. Зато отвалы вообще любой техники от WLAN пропали сразу и как класс: аптайм соединения обычно равен аптайму подключенной машинки (поскольку роутер под питанием постоянно). А Ультра перекочевала в ящик, в статусе "резервная железка на случай, если основная вылетит".
+0

16  R666 свой человек	29.04.2016 04:39
к 15: конечно же интересно! Ультра несклько позже появилась, а так ко мне в основном Престижи 700 семейства таскали пучками. Очень их любили юзеры, а всякие банки - особенно. Кстати, а "подводную лодку" вы не застали? Была такая вундервафля. Случаются иногда у Зухелей и чудеса.. была у меня один раз железяка, кажется из 600-ого семейства. Мужик её купил где-то (с настоящим, к тому же правильно заполненным талоном-паспортом) восточнее Урумчи весьма задёшево и привёз на ПМЖ. При включении выяснилось, что посудина немножко несовместима с местными линиями. Если бы не халяльный гарантийник - идти бы мужику со своей коломбиной лесом.. Пришлось шаманить. Запросил я у москвичей прошивку под эту версию.. Как чуял - отправил им целую фотосессию шильдов, видов.. Короче после заливки присланного софта аппарат ушёл в кирпич. Все аж взопрели и замерли.. В общем дело кончилось быстро - заменой платы на заточенную под данную местность и с должным Annex-ом. А уже "после драки" в переписке выяснилось, что китайцы для своих нужд что-то завихренистое и ни с чем не совместимое запилили. Сейчас детали дела несколько подзабылись, но помню, что позже плату всё же удалось на досуге перешить брутфорсом - через JTAG . Аццким перебором, по сущности своей близким к изнасилованию. Запихать удалось только пред-пред-предыдущую софтулину, к тому же от другой версии платы. Хорошо, что было из чего выбирать. А после еще и с внутренними параметрами химичить. ..вот такие грабли.. =)
+0

17  R666 свой человек	12.12.2019 04:17
Похоже, история с Zyxel продолжается, часть очередная (экземпляр другой) На днях отъехал у нас роутер от D-Link. Домашние взвыли, срочно собрали пожертвования и на следующий день притащили из нашего сельпо Keenetic KN1410 >..Zyxel как правило внутри хитрее, чем видится .. ..ну да, похоже с этой моделью маленько перемудрили. Как и ранее, настройки достаточно просто делаются через веб-интерфейс. Но входить туда желательно по WiFi со смартфона, в который сначала надо закачать некую марахайку. Можно зайти и с компа, но только с 10-ки. Собственно, с самого начала нужно всего-то задать IP-адрес сетки. Остальное можно настроить чуть позже. Листаю приложенный пиперфакс.. Самое забавное, что начальный адрес по умолчанию в нем НЕ указан. А полную инструкцию надо скачивать с сайта. Ага, а интернета-то еще нет! Трясите бубен. Кстати, гарантийного талона в коробке не было. И это норма - устройство после успешного подключения свистка само лезет на сайт неозетов и регистрируется там.. Да уж, точно перемудрили..
+3

↑ к началу комментариев    ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.