Прикручиваем авторизацию eap-md5 на роутеры TP-Link

[support]

На примере роутера TP-Link TL-WR841N Версия 9.2

Вообще большинство моделей TP-Link перепрошиваются в альтернативную OpenWRT, на которой и настраивается авторизация в сети Крылья ITV. Список доступных для прошивки роутеров представлен на сайте OpenWRT

TL-WR841N выпускаются уже давно, и существует множество версий (1.5, 3, 5, 7, 8, 9), которые различаются аппаратной платформой, и прошивки для разных версий абсолютно разные.
Что касается подопытного образца - он версии 9.2, последней на сегодняшний момент, они выпускаются с 2014 года.

Из плюсов - современный процессор на чипе QCA9533-AL3A работающий на частоте 550 MHz и две антены по 5 dBm, которые позволяют добиться хорошего устойчивого сигнала. Антенны несьемные. Стоимость роутера небольшая.
Из минусов - небольшой обьем флеш-памяти, всего 4 Мб, но в принципе ее хватает на базовые модули OpenWRT.

Прежде чем выполнять какие-либо действия с роутером, Вы должны отдавать отчет своим действиям и понимать, что любая ошибка может привести к полной неработоспособности устройства, а также снимает ваше оборудование с заводской гарантии.

[support]

Для TL-WR841N V 9.2 скачиваем последнюю прошивку отсюда
Это файл именно для этой модели wr841n и именно этой версии 9
Обратите внимание на название файла:
openwrt-ar71xx-generic-tl-wr841n-v9-squashfs-factory.bin

openwrt-ar71xx-generic - платформа
tl-wr841n - название модели
v9 - версия 9
squashfs-factory - для обновления с заводской прошивки (factory)

Не пытайтесь прошить роутер прошивкой, которая не предназначена для вашей версии, вы можете получить полностью неработоспособное устройство.

Подключаем WR841N к компьютеру, и заходим в веб интерфейс роутера по адресу 192.168.0.1 логин и пароль - admin


Заходим в обновление встроенного ПО и кнопкой "Обзор" выбираем наш закачанный файл прошивки.
После этого нажимаем "Обновить" и ждем окончания перепрошивки. Дождитесь окончания, не трогайте роутер и не отключайте питание в этот момент.
После перепрошивки адрес роутера сменится и нужно будет заходить на 192.168.1.1 При первом заходе логин root пароль пустой



После входа на роутер зайдите в раздел System и поменяйте пароль на вход в роутер



Нажмите "Save&Apply" для сохранения настроек.
Теперь у вас есть роутер TL-WR841N с установленой прошивкой OpenWRT.

[support]

Для начальной настройки нужен любой другой роутер, на котором есть интернет, чтобы сделать минимальную настройку нашего tp-link. также нам нужен любой ssh клиент, чтобы выполнить несколько команд (можно использовать например putty)

Теперь нужно обеспечить нашему tp-link выход в интернет, например через другой роутер, который уже имеет доступ в интернет. Это можно сделать прописав на лан-порту другой IP-адрес, например 192.168.1.6 и шлюз 192.168.1.1 (это адрес роутера с интернетом) и адрес DNS-сервера (например 8.8.8.8) Также на tp-link нужно временно отключить раздачу адресов DHCP.


После этого подключаем оба роутера кабелем LAN-LAN, и на TL-WR841N появляется доступ в интернет.
Заходим по новому адресу 192.168.1.6 в наш 841N, далее в System - Pakages, обновляем список доступных пакетов и устанавливаем пакет wpa-supplicant



Также можно установить русификацию веб-интерфейса luci-i18n-russian



После этого нужно подключиться к tp-link по SSH , через вышеуказанную putty (адрес 192.168.1.6, логин root, пароль тот, который вы задали при настройке) и выполнить всего одну команду, которая установит дополнительный пакет для управления подключениями eap-md5 через веб-интерфейс. В стандартном репозитории такого пакета нет, поэтому будем устанавливать из стороннего источника.



Команда в ssh

opkg install http://mnx.net.ru/files/luci-app-eapol_0.2_all.ipk

установит нам нужный пакет. После перезагрузки роутера в меню (оно уже будет русифицировано) появится новый пункт Сеть - 802.1х
где можно ввести свой логин и пароль для интернета Крылья ITV



Введите логин и пароль из договора, и остальные настройке как на картинке.
Верните назад локальный адрес роутеру 192.168.1.1, уберите маску и шлюз, включите раздачу DHCP адресов.
Сохраните все настройки, перезагрузите роутер, подключите кабель от провайдера в порт WAN.
Если все сделано правильно, то роутер авторизуется и на нем будет доступен интернет. После этого не забудьте включить Wi-Fi и настроить его шифрование.



Поздравляю, теперь у вас роутер TP-Link с прошивкой OpenWrt и с поддержкой авторизации в сети Крылья ITV!

[support]

Также есть способ настроить авторизацию без выхода в интернет.
Для этого заранее скачиваем пакеты wpa-supplicant и luci-app-eapol_0.2_all.ipk себе на компьютер, потом закидываем их в папку /tmp на роутере (например с помощью winscp) и устанавливаем:

cd /tmp
opkg install wpa-supplicant_2014-06-03.1-1_ar71xx.ipk
opkg install luci-app-eapol_0.2_all.ipk

[support]

Готовые сборки для разных версий TP-Link можно скачать тут http://k-itv.ru/firmware/
Уже содержат wpa-supplicant и управление логином-паролем через веб-интерфейс. В целях экономии места вырезаны модули pptp, pppoe, l2tp. Внимательно смотрите модель и версию роутера перед заливкой прошивки.
Версия factory - для обновления с заводской прошивки TP-Link.

[wander]

У меня такая же ситуация. Но я не могу подключить одновременно роутер и Интернет. Не могли бы Вы дать ссылку на wpa-supplicant для openwrt?

[support]

В ссылке выше готовые прошивки с добавленным супликантом.

[TEMON]

Извините,а не могли бы вы сделать готовую прошивку без вырезания pptp. Или подскажите как вернуть этот модуль,допустим на Вашу прошивку(если это возможно,конечно)

[support]

Если памяти хватает, то недостающие пакеты можно установить из меню Система - Программное обеспечение (ppp, ppp-mod-pptp, kmod-ppp, kmod-pptp, luci-proto-ppp)