Keenetic on Блог Агапова Максима

Keenetic. Настройка SFP-модуля D-Link DEM-330T

Sat, 12 Nov 2022 10:32:00 +0000

Keenetic KN-1010 поддерживает SFP-модули в основном для подключения к интернету через GPON. Но ничего не мешает использовать SFP для соединения с коммутатором по оптическому кабелю. Модули сегодня стоят не дорого, и обладают они на мой взгляд гораздо большим списком преимуществ. Такие как отсутствие наводок, небольшой размер жилы, а также существенно увеличенное расстояние возможного линка (до 3 км).

Опишу процесс создания транкового порта на стенде Cisco 2960 и Keenetic KN-1010. SFP-модули Dlink DEM-330T + Dlink DEM-330R.

Domoticz. Качество сигнала 4G-модема

Wed, 27 Oct 2021 14:58:00 +0000

Продолжаю переписывать скрипты с баша на питон. С течением времени функционал keeneticOS меняется, и приходится некоторые скрипты переписывать. Так вышло и со снятием показаний качества сигнала.

Роутер Keenetic Giga KN-1010 (3.6.12), USB-модем Huawei e3372h.

SSTP. Установка и запуск в Ubuntu 20.04

Sun, 17 Oct 2021 10:21:00 +0000

Добавляем ключ и репозиторий

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 61FF9694161CE595
sudo nano /etc/apt/sources.list.d/sstp-client.list
 deb http://ppa.launchpad.net/eivnaes/network-manager-sstp/ubuntu eoan main 
 deb-src http://ppa.launchpad.net/eivnaes/network-manager-sstp/ubuntu eoan main

Ставим пакет sstp-client

sudo apt install sstp-client

При установке могут возникать ошибки

The following packages have unmet dependencies:
 sstp-client : Depends: libevent-2.1-6 (>= 2.1.8-stable) but it is not installable

Domoticz. Управление доступом к Wi-Fi по кнопке

Sat, 26 Dec 2020 14:44:00 +0000

Поставил на рабочем столе двухклавишный беспроводной переключатель для управления освещением в кабинете. Свет включает выключает отлично, но появилась мысль повесить на клавишу немного другое действие - отключение доступа к интернет через Wi-Fi для всех устройств кроме основного - рабочего компа.

Да, дома интернет по LTE, и когда любое устройство в сети начинает качать картинки вконтактике - пинги растут. Особенно это заметно, когда бегаешь в Apex (онлайн-шутер). К сожалению, при всех своих достоинствах, в Keenetic'ах нет настройки приоритета траффика.

Ранее я уже делал подобное, для ограничения доступа к интернету телефона ребёнка. Создал виртуальный переключатель в Domoticz и привязал к нему скрипт.

Создадим ещё два скрипта (deny\permit)

cd domoticz/scripts
nano keenetic-all-deny.sh

Вставляем следующее содержимое. Не забываем изменить IP-адрес своего роутера, логин\пароль и MAC-адрес нужного устройства!

Xiaomi Mi TV 4S. Подключение Ethernet-адаптера 1Gb

Sun, 06 Dec 2020 08:50:00 +0000

Большие надежды я возлагал на подключение телевизора по Wi-Fi 5Ghz, и к сожалению, они не оправдались. Скорости конечно достаточно для просмотра YouTube, но ни о каком комфорте при просмотре 50-100ГБ фильмов по сети речи уже не идёт. Напомню, встроенный адаптер в телевизоре L65M5-5ASP всего на 10/100 мегабит.

Не был до конца уверен, что android TV корректно определит мой внешний гигабитный usb ethernet-адаптер без танцев с бубном. Но чудо всё же произошло, сеть поднялась, и теперь посмотрим на разницу в скорости.

Domoticz. Управление доступом к Wi-Fi

Tue, 14 Jan 2020 14:22:00 +0000

Создадим выключатель в Domoticz, который будет управлять доступом телефона к сети интернет через Wi-Fi.
АЛЯРМА! Подходит только для обладателей Keenetic'ов!!!
Роемся в мануале cli_manual_kn-1010, ищем подходящую команду. Настроить правила доступа можно через команду ip hotspot

Keenetic. Обновление сертификатов Let's Encrypt

Tue, 26 Nov 2019 12:00:00 +0000

Всё хорошее когда-нибудь заканчивается, так и с бесплатными сертификатами Let's Encrypt для доменов 3 уровня от Keenetic. Но его можно с легкостью пересоздать ещё на 3 месяца
Подключаемся к cli через ssh, или через вебморду http://10.0.0.1/a

ip http ssl acme revoke xxx.keenetic.pro

Затем

ip http ssl acme get xxx.keenetic.pro

Читаем журнал, если всё без ошибок, заходим на https://xxx.keenetic.pro и проверяем сертификат

Domoticz. Уведомления в телеграм через VPN

Mon, 18 Nov 2019 18:43:00 +0000

Ага, спасибо Роскомнадзору.

Посвящается всем тем, кто настроил Domoticz на отправку уведомлений через телеграм и удивился, почему уведомления не прилетают. Да потому что https://api.telegram.org прикрыл РКН.

И тут я начинаю понимать, что иметь свой VPS-сервер за 3 бакса с выделенным IP другой страны, уже не роскошь, а необходимость.

Раз. Настраиваем любой VPN-сервер, я использовал Pritunl. Через веб-морду в pritunl создадим нового пользователя, качаем ovpn-профиль и копируем его содержимое в настройки нового подключения прямо через веб-морду keenetic'а

Два. Добавляем маршруты для https://api.telegram.org.

2ip.ru показал, что t.me занимает IP-диапазон 149.154.164.0 - 149.154.167.255
Что соответствует маске /22 или 255.255.252.0

В поле "Адрес шлюза" указываем IP который получил keenetic в VPN-сети.

Проверяем через браузер

Ага, пошло. Теперь проверяем из Domoticz. Настраиваем секцию "Telegram" и жмем Тест. Прилетело - хорошо, нет читаем журнал событий и смотрим что не так.

Преимущества прямых маршрутов том, что через VPN-подключение идёт только трафик на api.telegram.org. Всё остальное летит напрямую.

Domoticz. Доступ к серверу из мира без выделенного IP

Sat, 02 Nov 2019 09:46:00 +0000

К сожалению, Йота не предоставляет услуги "белый" IP-адрес физическим лицам, по крайней мере по состоянию на 10.2019. Ростелеком например, подключит 1 выделенный IP-адрес за 100 рублей в месяц. Карельский провайдер Сампо, также за сотку в месяц даст один адрес, ~~а за пять соток аж подсеть из 8 адресов.~~ Раньше я решал эту проблему через самый дешевый VPS-сервер для создания VPN-сети. По деньгам - 120 в месяц. Но свой сервер, есть свой сервер. Можно pritunl поставить, а можно и свой прокси-сервер поднять для телеграма.

А недавно нашел фичу у своего роутера Keenetic KN-1010 - доменное имя 4 уровня. Иными словами, если у вас нет возможности подключить выделенный IP-адрес, или сервисы noip.com не работают, или тупо не хочется тратить время на настройку своего VPS сервера - можно за три секунды настроить доступ с мира к вашим внутренним серверам\ресурсам(например серверу Domoticz) бесплатно. ТОЛЬКО НА РОУТЕРАХ KEENETIC

Всё! Теперь с любого места, можно подключиться к серверу domoticz по адресу pi.myname.keenetic.pro ~~без регистрации и смс~~

Остается мааааленький нюанс. Теперь все кто знает это имя, могут к нему подключиться. Тут надо настроить ограничения доступа из разных подсетей и хотя бы установить пароль на веб-морду уже в самом Domoticz.

Настройка>Настройки>Система

Указываем Имя и Пароль, которые Domoticz будет запрашивать при входе

Локальные сети без имени\пароля я добавил, чтобы не пришлось указывать в исполняемых bash скриптах логин\пароль для авторизации. Да лень короче, столько дописывать. Если скрипты не отрабатывают после добавления 127.0.0.1, надо подправить файл /etc/hosts

127.0.0.1       localhost
#::1            localhost ip6-localhost ip6-loopback
ff02::1         ip6-allnodes
ff02::2         ip6-allrouters

127.0.1.1       raspberrypi

Закомментировал строку с ::1. Можно подправить и оставить только

::1            ip6-localhost ip6-loopback

Если ipv6 нужен

Сей функционал доступен на всей линейке keenetic'ов. Сравнительная таблица
~~Но и это ещё не всё!~~ В придачу подключение идёт по защищенному https с let's encrypt сертификатом. Не надо настраивать certbot, не надо обновлять сертификат каждые три месяца. Удобно? Да канешна!

UPD! Всё таки обновлять сертификат придётся

Антенна LTE для Huawei e3372h

Tue, 29 Oct 2019 14:12:00 +0000

Перешёл с МТС на Yota. Безлимит на скорости в 30МБит всего за 550 рублей. Не смотря на то, что вышка оператора всего в 1,5 км от дома, поставил себе усилитель сигнала (для Huawei e3372h выбирайте коннекторы CRC9). Интернет стал стабильнее. Скорость выросла до 40Мбит (speedtest).

Добавил мониторинг уровня сигнала RSSI и CINR, а также статус 4G подключения в Domoticz.

Вашему вниманию графики с domoticz, для оценки CINR и RSSI

CINR

RSSI

С начала октября по 22 октября модем был с подключенной антенной внутри техкомнаты. С 23 по 28 октября - вообще без антенны. А вот 28 октября я наконец покрасил и повесил её на улицу, и направил (примерно) на вышку сотовой связи.

Установка антенны дает существенный прирост уровня CINR (в 2-2,5 раза) и RSSI (на 10 Dbi). Причем усиление сигнала происходит только после выноса антенны на улицу.

Антенна внутри техкомнаты, смотрит в даль

Антенна на фасаде

Процесс монтажа

Для создания датчиков в Domoticz создадим скрипт для получения данных о LTE-подключении при помощи curl. Способ универсальный, так как можно парсить вывод абсолютно с любого роутера. Будь он на стоковой прошивке, или на Openwrt. В моём случае это Keenetic KN-1010.
Подключаемся к серверу Domoticz и набираем

curl -s --digest --user user:password "http://10.0.0.1/ci" -H "Content-Type: application/xml" --data-binary '   UsbLte0 '

Где
user:password - логин и пароль (через ":") для доступа к веб-морде роутера
"http://10.0.0.1/ci" - адрес командной строки роутера
command name="show interface" - команда для вывода информации об интерфейсах UsbLte0
Получаем примерно это

Из этого добра нам потребуются поля lte_state, cinr и rssi

curl -s --digest --user user:password "http://10.0.0.1/ci" -H "Content-Type: application/xml" --data-binary '   UsbLte0 ' | grep rssi
-79

Смысл уловили?! Теперь создаем исполняемый скрипт rssi.sh в директории domoticz/scripts/. За шаблон для этого скрипта я взял файл из Мониторинг ИБП. Скачать можно тут. Не забудьте поменять username, password и адрес роутера в скрипте.

Создадим в Domoticz один переключатель для отображения статуса подключения Настройка>Оборудование

Далее создадим два датчика

И запишем их idx, которые следует вписать в скрипт rssi.sh

Делаем файл исполняемым

chmod +x rssi.sh

И заносим его в cron

*/1 * * * * /home/pi/domoticz/scripts/rssi.sh >/dev/null

Качаем кастомные иконки для уровня сигнала и состояния интернета и добавляем их через Настройка>Дополнительно>Пользовательские иконки
Скачать иконки для rssi&cinr и для статуса интернета.

Редактируем датчик и выбираем иконки

В итоге всё выглядит так

Ещё бы кто подсказал, как в Domoticz создать кастомный датчик с несколькими показаниями (как погодный, температура и влажность), чтобы не городить целую кучу.

Переписал все в лучших традициях на python, и для новых прошивок KeeneticOC.

Huawei e3372h. Отправляем SMS

Mon, 14 Jan 2019 13:27:00 +0000

Используя пакет трафика на МТС, у меня остается много неиспользованных СМС, которые ежемесячно сгорают. Жалко. Подумал, что информирование по СМС гораздо надежнее и эффективнее. Что-то, а смс-ка всегда долетит, даже если на телефоне закончился интернет-трафик.

Чтобы отправлять СМС через модем (в моём случае это Huawei e3372h), требуется установить прошивку Stick. Stick нужна, чтобы роутер (или комп) видел интерфейс /dev/ttyUSB0 модема, через который собственно и будут передаваться AT-команды.
Из софта, нужен smstools3. Готовый пакет можно поставить на Ubuntu или OpenWRT.

Для установки пакета smstools3 на роутер Keenetic Giga (KN-1010), сперва понадобится установить менеджер пакетов opkg. Как это сделать, хорошо описано в официальном мануале. В роли флэш-носителя, я установил micro-sd карту в слот модема, чтобы не занимать лишний USB-порт роутера.
Установка не вызвала никаких проблем

opkg update
opkg install smstools3 nano

После установки, сразу лезем в файл конфигурации демона

nano /opt/etc/smsd.conf
# Description: Main configuration file for the smsd
devices = GSM1
incoming = /opt/var/spool/sms/incoming
outgoing = /opt/var/spool/sms/outgoing
checked = /opt/var/spool/sms/checked
failed = /opt/var/spool/sms/failed
sent = /opt/var/spool/sms/sent

receive_before_send = no
autosplit = 3

checkhandler = /opt/sms-to.sh
eventhandler = /opt/sms-from.sh

logfile = /var/log/smsd.log
loglevel = 7

# Uncomment (and edit) this section to allow smsd to start:
[GSM1]
init = AT+CPMS="ME","ME","ME"
device = /dev/ttyUSB1
incoming = yes
#pin = 0000
baudrate = 115200

Создадим все пути, указанные в конфиге

cd  /opt/var/
mkdir spool && cd spool
mkdrit sms && cd sms
mkdir incoming
mkdir outgoing
mkdir checked
mkdir failed
mkdir sent

cd /var/run/ && mkdir smsd

Ну, и пропишем свой путь для лог-файла

logfile = /var/log/smsd.log

Далее снимаем комменты с секции [GSM1] и запустим демона

smsd -c /opt/etc/smsd.conf

Готово! Отправить СМС можно командой

sendsms +79211231234 "test"

Вы наверное обратили внимание на две строки

checkhandler = /opt/sms-to.sh
eventhandler = /opt/sms-from.sh

Эти параметры указывают путь к исполняемому скрипту, который будет выполняться при получении, или при отправке смс.

Создадим исполняемый файл /opt/send-to.sh, который поможет отправлять СМС на кириллице.

nano /opt/sms-to.sh

#!/bin/sh
export PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/opt/bin
FROM_FILE="$1"
[ ! -r "$FROM_FILE" ] && exit 1
if grep -q '[а-яА-Я]' $FROM_FILE; then
TMPFILE=$(mktemp /tmp/smsd_XXXXXX)
sed -e '/^$/ q' < "$FROM_FILE" > $TMPFILE
echo 'Alphabet: Unicode' >> $TMPFILE
sed -e '1,/^$/ d' < "$FROM_FILE" | iconv -f UTF-8 -t UNICODEBIG >>$TMPFILE
mv $TMPFILE "$FROM_FILE"
fi

На всякий случай, установим программу iconv, которая используется в скрипте

opkg update
opkg install iconv

Отправляем тестовую СМС на русском языке
sendsms +79211231234 "Я есть Грутъ!"
Смотрим логи

cat /var/log/smsd.log

2019-01-14 16:20:41,5, GSM1: SMS sent, Message_id: 19, To: 79211231234, sending time 1 sec.
2019-01-14 16:20:42,6, GSM1: SMS To: 79211231234. Moved file /opt/var/spool/sms/checked/send_8Py8QQ to /opt/var/spool/sms/sent/send_8Py8QQ
2019-01-14 16:20:42,7, GSM1: Running eventhandler: /opt/sms-from.sh SENT /opt/var/spool/sms/sent/send_8Py8QQ 19
2019-01-14 16:20:42,3, GSM1: Done: eventhandler, execution time 0 sec., status: 32512 (127)

Материал взят отсюда