Réseau Mobile

GL.iNet a fourni une excellente solution avec le GL-MT300N-V2.Le matériel et les logiciels ont été choisis avec une expertise technique.C’est vraiment rare de nos jours, l’appareil dispose d’un port WAN et LAN, d’une interface WLAN et d’un slot USB-A pour connecter une clé USB (l’accès se fait alors via le partage CIFS), un modem 3G/4G ou un smartphone pour le tethering.Même les ports GPIO pour les amateurs ont été pensés.Une petite faiblesse du matériel est la puissance de calcul.L’appareil consomme peu d’énergie pour ses fonctionnalités, mais en raison de la faiblesse du CPU, le transfert de données maximum sur un réseau VPN n’est “que” d’environ 8 Mbit/s (OpenVPN, AES256).Je peux vivre avec ça avec un mini routeur portable.La force du signal WiFi est bonne et moins de 5 dBm plus faible que le routeur à part entière.C’est assez facilement pour accéder à la pièce suivante ou à un étage en dessous. L’interface graphique est facile à utiliser.Même les utilisateurs techniquement inexpérimentés pourront configurer l’appareil en quelques minutes, par exemple en tant que routeur dans un réseau OpenVPN.Des logiciels supplémentaires tels que Tcpdump peuvent également être facilement installés à l’aide de l’interface Web claire de GL.iNet.Il y a suffisamment d’espace pour cela sur l’appareil, contrairement, par exemple, à un ancien TP-Link TL-WA901ND avec ses 4 Mo.Cependant, tous les logiciels ne peuvent pas être installés ultérieurement.Pour “obfsproxy”, il n’y a pas assez d’espace disponible sur les 16 Mo.Cependant, si vous n’avez pas besoin du port USB pour un modem UMTS, vous pouvez utiliser un support de stockage USB dans un tel cas et l’utiliser à la place de la mémoire flash interne.Les développeurs d’OpenWRT ont publié des instructions sur la façon de procéder.Recherchez simplement “Configuration OpenWRT Extroot” sur Internet (les liens ne sont pas autorisés ici).Tous les programmes nécessaires sont disponibles dans le référentiel GL.iNet pour le petit routeur et peuvent être installés directement via l’interface mentionnée (ou bien sûr via SSH).Les utilisateurs expérimentés peuvent appeler les paramètres avancés dans l’interface Web et atterrir ensuite directement dans le Surface graphique (web -) d’OpenWRT / LEDE, c’est-à-dire LUCI.Ici, par exemple, l’accès à l’appareil via SSH peut être activé ou des règles de pare-feu spéciales peuvent être définies. GL.iNet n’a pas beaucoup changé sur le système OpenWRT lui-même, principalement les pilotes et certains scripts pour ajouter des fonctionnalités supplémentaires, y compris le client OpenVPN et serveur à implémenter.Le code source du firmware est disponible.Au cours de mon travail ces derniers jours – l’appareil me motive à jouer avec son ouverture – j’ai remarqué deux petites faiblesses : 1.L’interrupteur à glissière peut être affecté à diverses fonctions.Cependant, il ne convient pas pour activer et désactiver la connexion VPN, car avec cette fonction, le système essaie plusieurs fois d’établir la connexion OpenVPN.Cela conduit non seulement à deux interfaces TUN, mais également aux problèmes associés.C’est dommage, un switch pour activer et désactiver la connexion VPN aurait été utile.Bien que : L’erreur pourrait certainement être corrigée si l’on investit un peu de temps.Le serveur SSH ne peut pas être lié exclusivement à l’interface VPN.Si vous essayez de le faire, le système n’est plus accessible via SSH.Si vous connaissez OpenWRT, ce n’est pas surprenant, car le serveur SSH est démarré avant la connexion OpenVPN.Par conséquent, l’interface VPN n’est pas encore disponible au démarrage du serveur SSH. J’utilise l’un de mes trois appareils comme passerelle OpenVPN pour d’autres CLIENTS OpenVPN, c’est-à-dire que l’appareil est la passerelle par défaut pour les autres OpenVPN – bien qu’il soit lui-même un client OpenVPN Clients .Cela fonctionne bien.Je n’ai pas testé la prise en charge de simples modems USB 3G, mais j’utilise deux de mes GL-MT300N-V2 avec l’actuel OpenWRT 18.6.4 du projet OpenWRT en conjonction avec des appareils Huawei.Une fois avec le modem USB 3G E3531 et une fois avec le hotspot 4G, également connecté via USB.Beaucoup de ces appareils Huawei ne fonctionnent PAS comme un simple modem 3G par défaut, mais en mode HiLink.Le mode HiLink est une particularité des appareils Huawei.L’appareil Huawei se comporte comme un routeur qui utilise l’interface USB comme réseau.également les adresses IP via DHCP.Pour que la coopération avec OpenWRT fonctionne, vous devez d’abord installer certains packages (opkg update && opkg install kmod-usb-net-cdc-ether usb-modeswitch).Redémarrez ensuite GL.inet et configurez la nouvelle interface “eth1” en “client DHCP” via l’interface web OpenWRT et affectez-lui la zone de pare-feu “WAN”.L’interface “eth1” reçoit automatiquement l’adresse IP 192.168.8.100 du périphérique USB 3G lors du prochain redémarrage.Cela signifie que vous pouvez déjà accéder à Internet via GSM.Qui veut utiliser VoIP and Co. devrait éliminer le double NAT.Cela fonctionne avec le Huawei 4G, mais pas avec les simples modems USB-3G de Huawei (il suffit de rechercher “Utilisation du dongle Huawei E3372 Hi-Link LTE avec OpenWRT”). Je rechercherais à nouveau le GL-MT300N-V2 à tout moment acheter et avoir déjà trois des appareils 🙂