USB 3G модем и VPN туннель

[razdrob]

Если тема не закрыта, то собрал я это чудо (MR3020 + свисток 352b). Работает IP камера через сервис IVideon через OpenVPN.

[SilverSwift]

Тема не закрыта, домашний проект как раз подошел к этапу написания модуля работы с камерой. Интересны подробности)

[wanvo]

Сообщение от razdrob

Если тема не закрыта, то собрал я это чудо (MR3020 + свисток 352b). Работает IP камера через сервис IVideon через OpenVPN.

Да-да, очень интересно услышать подробности!

[SilverSwift]

Судя по тому, что у автора всего одно сообщение, он отсюда давно сбежал и подробностей не будет.

Тем временем мой проект наконец-то медленно подошел к тому этапу когда нужно реализовывать канал связи и обмены с сервером.

Для себя решил сделать все по-взрослому. Буду покупать VPS, ставить на нем openVPN сервер и свое серверное ПО.
Вернулся к вопросу выбора 3G свистков. Huawei e352 и e353 отсеялись в виду не возможности набора номера с них. Huawei e367 теоретически имеет такую функцию, но мегафоновская прошивка этот функционал блокирует, поскольку свисток был не мой перешивать не пробовал. Huawei e1550 найти в магазинах не удалось (вернее нашел только в каком-то левом интернет магазине за 2400, ставить такую цену вообще-то наглость).

Если не найдется человеческих вариантов буду заказывать свисток у китайцев, но хотелось бы все ж найти что-то в московии за адекватную цену. Подскажите кто горазд, где можно приобрести свисток совместимый с openWRT.

[wanvo]

Сообщение от SilverSwift

. Подскажите кто горазд, где можно приобрести свисток совместимый с openWRT.

вот тут недорого

[paulerr]

E367, разлоченный от Мегафона. Симка МТС, дашбоард с http://huawei-mod.narod.ru/. Голосовой звонок проходит.
С openwrt голосовой вызов не пробовал, а как модем работает, на юге московской области иногда разгонялся до 8Мб/сек.

[DmitryVS]

Привет!

Хочу поделиться, что у меня вышло по этой теме. Вводная похожа. Удалённая точка, надо регулярно собирать оттуда телеметрию. Вариант с "белым" IP на 3G отпал очень быстро: это не оправдано дорого, всё. Вариант с удалённым 3G клиентом и основным сервером на меди вполне устраивает для решения основной задачи, тем более, что сервер со статическим "белым" IP и так уже есть. У кого такого нет, я всё равно очень рекомендую подумать над этим вариантом тоже. Завести маленький абсолютно тихий домашний сервер (достаточной для этой задачи производительности) сейчас не составляет никаких технических проблем. Для Москвы могу порекомендовать провайдера с которым вопросов у меня не возникало вообще никогда. Бонусом получается роутер для квартирного Интернета. Сомневаюсь, что за 150 рублей (цена IP адреса или даже бесплатно) можно арендовать виртуальный сервер.

OpenVPN на самом деле нужен только если надо будет лазить _на_ 3G клиент. Для передачи данных с него на основной сервер это уже не потребуется. Но иногда удалённо поадминить всё-таки хочется, так что ставим галочку.

3G модем взял первый попавшийся. Попался белый брендированный МТС на 21.6М. Внутри он Huawei 420D, оно же Huawei E3131. Перешил его хуавейской прошивкой больше от скуки. Имеет разъём под внешнюю антенну. При хорошем приёме не виснет как минимум месяц. При плохом - пока не могу сказать точно (время автономной работы было небольшим), но были подозрения, что надо рассчитывать на скрипты для ресета.
Update: Попробовал сейчас позвонить с этого 3G модема на мобильник. Использовал его мониторный интерфейс /dev/ttyUSB2. Набил ATD+7916xxxxxxx и мне на мобильник пришёл входящий вызов. Причём видеовызов 8-) Но я его сбросил, так что не знаю, что бы мне показали Соединение по 3G как будто бы даже не разрывалось.

На удалённой точке использовал промышленный компьютер с FreeBSD (ну просто был под рукой). В тестовом режиме поработало некоторое время относительно нормально, за исключением очень паршивой связи. С внешней антенной только начал ковыряться и не очень продуктивно. Мне её надо будет выше леса задирать судя по всему.

Решил попробовать TL-MR3020 с OpenWRT, т.к. хочется всё зажать по потреблению энергии. Сразу понял, 4Мб флеша на всякие ваши OpenVPN'ы и прочие излишества не хватит.

Начал с того, что впаял минихаб, воткнул USB-флешку и перенёс на неё рут. Начал ловить спонтанные феерические глюки с точками монтирования ФС. Раз и всё перемонтировалось хрен знает куда, пингвин в шоке. Оказалось, отваливается USB-хаб. Отваливается он из-за экономии на компонентах. Надо внимательно допаять все пропущенные конденсаторы (по питанию и на кварц). После этого ни разу проблем не было.

Решил ещё повысить надёжность. Заказал флешку на 16Мб и перепаял на плату. Этого мне пока вполне хватает с запасом.

Работой OpenWRT пока _не_ доволен. Текущее впечатление: глючная нестабильная хрень, когда допилят - непонятно. Почему-то ядро впадает в панику при загрузке, но только если подключен напрямую патчкордом определённый ноутбук. Почему-то при загрузке вероятность, что поднимется PPP-интерфейс с 3G мало предсказуема. Причём ещё и зависит от сборки и конфигурации. Что ему мешает я так и не смог понять. Но кажется, что прикручивание как раз OpenVPN делает систему менее стабильной, и это печально. Но если оно стартануло удачно, то работает неделю как минимум без проблем. Непонятная какая-то штука, пытаюсь разобраться. Если интересно или можете что подсказать, то выложу сюда её конфиги. Если есть вопросы, попробую ответить.

[wanvo]

DmitryVS,
конечно интересно. Я вот тоже пытаюсь удаленный мониторинг и видеонаблюдение на OpenWRT сделать. Вот только с Линуксом я совсем недавно знаком, пока больше его изучением приходится заниматься, чем ваянием системы.
Пока что мысли схожие - использовать внешний сервер и на него сгружать информацию, а на сам роутер не пытаться стучаться, ну разве по SMS команду какую дать.
Конкретных вопросов у меня пока нет, а вот если поподробнее про свою систему расскажете, с интересом буду читать.

[SilverSwift]

Спасибо за ценную информацию, Дмитрий.
Три интерфейса устройства это некоторый стандарт для всех свистков? Какая функциональность на каждом файле?
Я пробовал писать в /dev/ttyUSB0 во всех случаях, при этом вполне получал ответы от свистка типа "ОК", "COMMAND NOT SUPPORTED" и всякие статусы.
Если не затруднит подскажите где прочитать о том как выполняется перепрошивка свистка. Пока особо не искал, но поверхностный поиск выдает кучу левых сайтов с платными ключиками разблокировки очень похожими на развод.

Приобрел VPS на 123systems.com. 9 баксов за год. Будем посмотреть, что он из себя представляет, играюсь пока.

[DmitryVS]

Сообщение от wanvo

DmitryVS,
конечно интересно. Я вот тоже пытаюсь удаленный мониторинг и видеонаблюдение на OpenWRT сделать.

OpenWRT очень прикольная штука тем, что запускается на массе не менее прикольных железок. IMHO больше она ничем не прикольная и рассадник глюков. Если по задумке годится система на основе x86 процессора, я бы не думая влепил туда FreeBSD.

Сообщение от wanvo

DmitryVS,
Пока что мысли схожие - использовать внешний сервер и на него сгружать информацию, а на сам роутер не пытаться стучаться, ну разве по SMS команду какую дать.

Тогда советую всё же подумать про OpenVPN. Кидать СМСки на машину подключенную к Интернет как-то абсурдно. Только если на физически _отдельный_ GSM-модем подключенный напрямую к отдельному контроллеру как аварийный канал управления и ресета. Ещё наверняка захочется сидя дома в уютном кресле что-нибудь поменять в настройках на объекте, по любому нужен будет двухсторонний доступ.

Сообщение от wanvo

DmitryVS,
Конкретных вопросов у меня пока нет, а вот если поподробнее про свою систему расскажете, с интересом буду читать.

ОК. Сейчас надёргаю конфигов из моей коробочки и попробую сюда закинуть. Если найду фотку с открытым корпусом, тоже закину.