Неведомая зверушка: DrayTek Vigor 2920VN LTE+VPN+SIP
Недавно один мой клиент, владелец небольшой компании, решил открыть новый офис продаж вдобавок к уже имеющемуся. Ему необходимо объединить оба офиса продаж с центральным офисом в единую сеть. Проблема усугубляется тем, что в обеих точках продаж нет проводного интернета. Вообще. Никак. А поскольку клиенту нужен обмен достаточно увесистыми данными, плюс IP-телефония, да вдобавок еще и онлайн запись видео с IP-камер наблюдения в точках продаж на регистратор в центральном офисе, канал нужен широкий. Так что никаких вариантов, кроме LTE, не осталось.
Схема планируется следующая:
- Все три офиса видят подсети друг друга,
- Каналы в Интернет в точках продаж используются только для связи с центральным офисом,
- Все офисы продаж ходят в интернет через центральный офис для учета трафика и блокировки развлекательных сайтов,
- В каждом офисе продаж должен быть минимум один телефон, подключенный к asterisk в центральном офисе.
И тут появляется это печальное слово – бюджет. Контора небольшая, стоимость решения требовалось свести к минимуму, так что в сторону Cisco и других серьезных производителей сетевого оборудования можно даже не смотреть.
Вариант с зоопарком устройств, где отдельно будет роутер (который еще и допиливать пришлось бы под *wrt), а отдельно IP телефон или VoIP шлюз, был исключен сразу. Я решил искать устройство, которое совместит в себе все нужные функции сразу из коробки. Необходимость организации канала через LTE накладывала очень большие ограничения на выбор девайсов, ибо доступных маршрутизаторов со встроенной поддержкой LTE и VPN нет вообще, а работу с новыми модемами поддерживает пока очень небольшое количество вендоров, но все же поиски увенчались успехом: нужное решение предлагает пока не очень известная в России компания DrayTek. Их маршрутизатор Vigor 2920VN совмещает в себе VPN роутер с поддержкой до 3 WAN, VoIP шлюз на 2 телефона и – самое главное – имеет USB порт, куда, по заявлению производителя, можно подключать LTE модемы от Yota, Мегафон и МТС.
После взвешивания всех «за» и «против», звонка дилеру и получения подтверждения совместимости маршрутизатора с LTE, он был заказан. Наконец, вчера он приехал в офис компании, и уже под вечер мне завезли его на основную работу вместе с LTE модемом.
После распаковки и первичной настройки выяснилась бяка номер раз: модема LU150 он не видит в упор, но это было быстро решено обновлением прошивки на версию 3.6.3. Модем виден, интернет раздается, на внешнем адресе офисного asterisk роутер регистрируется и телефон работает корректно. Из всех опробованных (3.6.0, 3.6.1, 3.6.3) эта прошивка оказалась самой стабильной, хоть она и RC.
Бяка номер два оказалась похуже. Racoon на FreeBSD, что стоит на маршрутизаторе офиса, наотрез отказался дружить с реализацией IPSec NAT-T в Vigor 2920. Конечно, это можно решить приобретением внешнего IP, но тут мы снова вспоминаем печальное слово «бюджет». Один из двух присутствующих в СПб операторов LTE режет скорость после определенного количества трафика, у второго драконовская политика выдачи внешних IP. В итоге VPN был заведен через PPTP клиент со стороны DrayTek и poptop со стороны FreeBSD. Маршрутизатор поддерживает регистрацию SIP аккаунтов через VPN туннель, заворачивание в туннель всего трафика и статические маршруты для адресов, которые должны быть доступны напрямую – как раз то, что надо, чтобы выпускать сотрудников офисов продаж в интернет только через прокси центрального офиса, а канал LTE использовать для VPN транспорта.
В данный момент связка «DrayTek-FreeBSD» находится на тестировании, и Vigor 2920 показывает неплохие результаты: при разговоре по телефону с одновременным просмотром Full-HD онлайн видео (все через VPN канал) держит соединение стабильно, обрывов нет. При симуляции обрыва интернета (выключение и включение модема) роутер корректно переподключается к VPN серверу.
Кстати, 2920 довольно-таки ощутимо греется. Обнаружив это, я быстренько переставил телефон, чтобы не перекрывал девайсу кислород
После вывода решения в боевой режим опишу подробно конфиги и грабли, с которыми пришлось столкнуться в процессе.
draytek
draytek Роутеры Draytek — БЛОГ ОФИЦИАЛЬНОГО ДИСТРИБЬЮТОРА В РОССИИ — ATG.RU
wifi роутер , vpn роутер , dualwan роутер
1) Установите прошивку 3.6.1 с сайта draytek.com (скачать)
2) Зайдите в вебинтерфейс роутера по адресу 192.168.1.1
3) Зайдите в меню WAN потом Internet Access. В появившимся окне, в строке WAN3 выберете Access Mode — PPP и нажмите
кнопку Details Page, как на скриншоте ниже :
4) После этого вы попадете в меню настроек доступа в интернет по 3WAN порту который в данном случае является USB портом. Там вы должны :
а) поставить точку возле надписи «Enable»
б) в строке APN name написать : internet.mts.ru и нажать кнопку «Apply»
в) в строке PPP Username написать: mts
г) в строке PPP Password написать: mts
д) Нажать копку «ОК» и дождаться когда роутер перезакрузится и настройки всупят в силу.
5) Подключить USB модем от MTC и пользоваться
Роутер DrayTek Vigor2920VN с поддержкой Yota LTE
 | |
 | |
| |
| |
Обзор роутер DrayTek Vigor 2920VN для работы с сетью Yota LTE
 |
Роутер DrayTek Vigor2920VN готов к работе с модемами LU150 для Yota LTE. Роутер позволяет «раздать» Yota на устройства, подключенные по проводам (Ethernet), либо по беспроводной сети Wi-Fi. Также имеется адаптер IP-телефонии.
Роутер DrayTek Vigor2920VN поддерживает самый новейший стандарт Wi-Fi, позволяя добиться скорости передачи данных по беспроводной сети до 300 Мбит/с, а по проводам — 1 Гбит/с.
Роутер DrayTek Vigor2920VN пришел на смену хорошо зарекомендовавшей себя модели DrayTek Vigor 2910VG. В USB-разъем данного роутера можно подключить USB-модем LU150 для сети Yota LTE, а также ряд 3G-модемов для работы в сетях GSM (операторы Мегафон, Билайн, МТС, Теле2). Кроме этого, роутер имеет сразу 2 WAN-порта, причем один из них гигабитный с поддержкой технологии FTTx (со скоростью 150 Мегабит/с). Предусмотрена баллансировка нагрузки между WAN-портами и резервирование каналов. В качестве второго WAN-порта может выступать USB-модем. Все четыре LAN-порта являются гигабитными.
Также роутер DrayTek Vigor2920VN имеет встроенный шлюз для IP-телефонии, позволяющий подключать обычные аналоговые телефонные аппараты. При этом поддерживается до 12 SIP аккаунтов.
Роутер DrayTek Vigor 2920VN поддерживает 32 VPN туннеля (IPSec) с пропускной способностью до 40 Мбит/с. Это особенно важно при развертывании корпоративной сети с удаленным доступом сотрудников или отделений компании. Для оптимизации распределения сетевых ресурсов в корпоративной сети предусмотрено управление полосой пропускания.
В роутере DrayTek Vigor2920VN огромное внимание уделено безопасности и защите от внешних атак. В частности, есть защита от DoS-атак, расширенный Firewall, ращличные методы шифрования, объектно-ориентированный брандмауэр.
draytek
Роутеры Draytek — БЛОГ ОФИЦИАЛЬНОГО ДИСТРИБЬЮТОРА В РОССИИ — ATG.RU
wifi роутер , vpn роутер , dualwan роутер
Выкладываем первый релиз кандидат прошивки для роутеров серии 2920.
Роутер теперь поддерживает Yota модем Samsung SWC U 200 и модем Yota Jingle.
Помимо того, что этот роутер является вторым роутером Draytek c поддержкой Jingle, главной его особенностью является то, что теперь Yota подключается как третий WAN порт, оставляя два первых WAN порта под выделенного кабельного провайдера и позволяя реализовывать резервирование каналов, управление шириной пропускания и балансировку нагрузки.
P.S. Поскольку данная прошивка является пока что релиз кандидатом, то мы принимаем замечания по ее работе, для того что бы они были учтены в релизной версии прошивки.
UPD: Новый релиз кандидат прошивки 3.3.6.2Y.7z
UPD2: В связи с тем что YOTA изменила формат данных в обмене пакетами маршрутизатор 2920 перестал поддерживать модем Yota Jingle, поэтому была выпущена новая прошивка с исправлениями, роутеры серии 2920 снова поддерживают Yota Jingle — прошивка — ЗДЕСЬ
В моем случае в прошивке 3.3.6.1 стал полностью неработоспособен load balancing, включающий единственное правило — отправлять один IP из локальной сети на WAN2. Скорость по WAN1/WAN2 для всех компьютеров сети постепенно снижается до нуля, роутер становится ооочень неотзывчивым, реагирует на нажатия в веб-интерфейсе по минуте.
Промучился неделю, откатился на прошивку 3.3.3.1, полет нормальный, как и было раньше.
wan1 — провод провайдера, статический адрес.
wan2 — пусто
usb — yota SWC-U200
yota настроил как backup пока были проблемы с основным каналом все было хорошо гдето сутки ли больше.
Дальше после того как востановился основной канал и все вернулось на него начала появлятся проблема: связь пропадает на секунду две с примерно регулярным интервалом, рвутся сессии, а вот пинги как шли так и идут ровно.
после отключения в настройках канала USB (yota) связь стабилизировалась, разрывов больше нет.
такое ощущение что рутер переключался на yota чисто попробовать работает ли. и потом сразу назад и сессии при этом рвались. также сигнал yota в день когда пошли жалобы был крайне плохой изза того что модем сместился в неудачное место. можно сказать что связь по нему в этом периоде фактически не работоспособна хотя сигнал есть, подключался просто ооочень медленно работала в этом положении.
остался в состояние с выключеным каналом yota.
Пару недель назад получил по почте данный аппарат.
До этого полгода успешно использовал в домашней сети два интернета вот по этой схеме (спасибо большое SysBee):
http://forum.ixbt.com/topic.cgi?id=14:30017:526#526
Захотелось большего, так как при отказе основного канала приходилось ручками перенастраивать все на Proxy, а к примеру, дримбоксы вообще тухли.
Роутер пришел с заводской прошивкой 3.3.6.1.
Неделя мучений с ней и с более новыми прошивками и разочарований:(
Вывод — на прошивке 3.3.6.1 и всех более новых роутер неработоспособен при использовании торрентов.
Без торрентов сейчас домашняя сеть — это не сеть.
Неделя отличной безотказной работы на прошивке 3.3.3.1
Так что в целом ощущения положительные.
Но скоро ведь захочется большего, тем более что третий резервный WAN уже можно было пощупать на новых прошивках, но близок локоть, а не укусишь.
Так что, если появятся конкуренты, и не появится нормальная прошивка, то буду смотреть в сторону конкурентов…
Приветствую.
Посоветуйте модель для следующих требований:
4LAN (не критично, можно меньше)
1WAN Ethernet
1USB для 3G/Wimax USB модемов
Возможность автоматического фейловера с провода на USB модем (и возврат назад, т.е. failback)
Условия — обеспечения интернета с фейловером на 3г\Ваймакс в небольших филиалах.
Не работает DHCP сервер
50Mb/s), так вот вопрос, как же мне все-таки разогнать его до заявленных 300Mb/s. Ноут Apple Mac Book Pro, роутер Dray Teck 2920n. Всем устроила данная железка, за исключением IPTV и Wi-Fi стандарта n. Надеюсь что в будущем поправят прошивку — это про IPTV. А вот с n остается открытым вопрос. Да кстати тест проводился при копировании фильма размером 8 Гб с мак мини подключенного по гигабитному шнурочку.
Здравствуйте, по поводу Wi-Fi прочитайте например статью http://www.osp.ru/pcworld/2008/03/4951638/
А вот что не так с IPTV и какая у вас прошивка ?
пожелания
незнаю где правильней написать пожелания по функциям прошивки, так что пишу тут.
написано глядя на прошивку 3.3.6.1 в Vigor 2920vn
DHCP
причем не только на 2920 но и на 3300 который я использую тоже. в итоге вместо одной железяки в филиале приходится придумывать отдельный dhcp.
хотелосьбы иметь чуть больше возможностей задания опций таких как:
особенно нехватает:
domain-name
lease-time
и также:
ntp-servers
time-servers
netbios-name-servers
netbios-node-type
next-server
filename
а в идеале конечно возможность самостоятельно просто добавить необходимую опцию с нужными параметром или некие опции которые попадут в конфиг dhcp сервера
порой может понадобится опция 150 например.
а если можно будет еще и персональные опции задавать для привязанных адресов так вообще станет волшебно и такого ни у кого я еще не видел среди такого класса устройств.
более широкие возможности DHCP вообще самая недостающая для меня часть.
DNS server
хотелосьбы чтобы он хотябы резолвил имена хостов которые были рoзданы через dhcp рутера. если можно будет что-то в нем понастраивать и добавить желаемые записи тоже будет думаю весьма уникально для устройства.
TFTP server
было бы очень здорово иметь возможность с воткнутой в рутер флэшки отдавать какиенибуть файлы настроек для устройств, техже ip телефонов например или других устройств.
NTP server
хорошобы чтоб умел быть сервером времени для локальной сети. опятьже для телефонов и иных устройств.
надеюсь хотябы часть этого появится в новой прошивке.
Спасибо.
Добрый день. я приобрел Vigor 2910, сегодня подключился к Билайн
Проблема в том, что при соединении через роутер у меня пинг в два раза выше (60 вместо 26 при прямом) и скорость выше 5 мегабит не поднимается, хотя при прямом подключении — честные 12 мегабит.
Подключение — L2TP, настройки по умолчанию.
Версия прошивки:
Model Name : Vigor2910VG
Firmware Version : 3.2.5.1
Build Date/Time : Wed Jan 19 18:51:18.7 2011
На официальном форуме Билайна толковой информации нет:
http://homenet.beeline.ru/?showtopic=148586
Можете посоветовать, как решить эту проблему?
Извините за беспокойство, владелец блога не отвечает, поэтому спрошу у Вас.
Скажите, у вас какая скорость на билайне через этот роутер?
У меня выше 5 мегабит не поднимается, хотя при прямом соединении честные 12.
На форуме atg.ru порекомендовали отключить QOS для этого порта, но это не помогло.
Edited at 2011-08-28 09:51 pm (UTC)
V2910g и Yota
Re: VPN
ВЫБРОШЕННЫЕ НА ВЕТЕР ДЕНЬГИ
Люди Сам являюсь обладателем роутера Drayder 2910 VG
Вот что я Вам скажу — Если вы хотите нормальный роутер который будет работать одновременно с 3 интернет каналами и + Yota LTE и более !!
то Забудьте вообще про этот кал и гиморой Берите Микротики !!
1 раз настроили и забыли а скорость такая что Draytek отдыхает с их кидаловом а именно 2910 VG режет конкретно скорость интернет канала пример: 50 мегабит на прямую через комп скорость канала через Dray 10 — 15 а цена за этот кал не маленькая более 10 тысяч рублей.
MikroTik RouterBOARD 751G-2HnD цена 2.900 И БУДЕТ ВАМ СЧАСТЬЕ .
Re: ВЫБРОШЕННЫЕ НА ВЕТЕР ДЕНЬГИ
ПОКУПКА Draytek Vigor 2920Vn
В своем предыдущем посте — я немного погорячился сказав что
MikroTik RouterBOARD 751G-2HnD является лучшим решением, Однако
после изучения кучи Мануалов я понял что настроить простые функции которые уже реализованы в данном роутере Draytek Vigor 2920Vn, будет мягко сказано проблематично для простых Обывателей и подкованных людей в сетевой маршрутизации..
а именно:
настроить отказоустойчивую резервную балансировку 2-ух разных интернет каналов ( в часности 1- проводной интернет, 2- Yota usb модем.
Для этого необходимо написать определенный скрипт или воспользоваться уже готовым, но без определенных знаний, готовый скрипт будет для вас,
как китайская грамота ибо его придется подгонять под ваши конкретные нужды.
Поэтому чтобы воспользоваться всеми прелестями и мега гибкими преимуществами роутеров MikroTik — Которые могут ВСЕ,
необходимо познать кучу знаний и гимороя основ маршрутизации линукса и еще в добавок ко всеми изуть скриптовой язык программирования Luna . Вообщем это не для слабонервных 🙂
Роутеры MikroTik реально гибкие и могут удовлетворить любые потребности и решения всех искушенных админов Но за эту гибкость приходиться платить достаточно большим багажом знаний чтобы в полной мере можно было воспользоваться всеми преимуществами функционалом роутеров MikroTik.
Исходя из всего этого прихожу к мысли о приобретении
Draytek Vigor 2920Vn , дабы избавить свою голову и руки от гимороя ..
Обладатели данного чуда поделитесь опытом .
Как сейчас обстоят дела с использованием одновременно
2-ух двух Интернет линий ( Yota Lte usb + Ethernet )
Есть ли до сих пор разрывы и проблемы о коих говорили выше ?
Edited at 2012-08-24 11:17 am (UTC)