Jump to content
  • 0
KPOCAB4EG

Замена дефолтных настроек

Question

Добрый день, когда то давно задавал вопрос на счет возможности замены дефолтного файла с настройками роутера, была небольшая дискуссия, но ответа так и не сложилось. Хотел бы снова поднять тему возможности замены дефолтных настроек в роутере (когда на роутере делается сброс загружаются измененные настройки, которые я сам залью).

Share this post


Link to post
Share on other sites

25 answers to this question

Recommended Posts

  • 0

Для чего такое может понадобиться? Разве что для удаленного сброса настроек роутера. Потому как, если роутер под рукой залить в него нужный конфиг из файлика после сброса не составит труда.

Зачем нужен удаленный сброс настроек? Если только переживаете, что кто-то или сами случайно заблокируете себе удаленный доступ к удаленному роутеру.

Хотя почти всегда можно попросить доступ к любому ПК из локалки роутера через TeamViewer и починить настройки.

Опишите ваш случай. Интересно. 

Edited by keenet07

Share this post


Link to post
Share on other sites
  • 0
11 минуту назад, keenet07 сказал:

Для чего такое может понадобиться? Разве что для удаленного сброса настроек роутера. Потому как, если роутер под рукой залить в него нужный конфиг из файлика после сброса не составит труда.

Зачем нужен удаленный сброс настроек? Если только переживаете, что кто-то или сами случайно заблокируете себе удаленный доступ к удаленному роутеру.

Хотя почти всегда можно попросить доступ к любому ПК из локалки роутера через TeamViewer и починить настройки.

Опишите ваш случай. Интересно. 

Нужно чтобы нельзя было изменить настройки роутера сбросом. Иначе пропадет доступ к нему.

Share this post


Link to post
Share on other sites
  • 0
12 минуты назад, KPOCAB4EG сказал:

Нужно чтобы нельзя было изменить настройки роутера сбросом. Иначе пропадет доступ к нему.

Сброс на роутере штука программная. Может тогда попросить добавить какую-нибудь команду в CLI которая просто отключала бы возможность сброса кнопкой? На свой страх и риск разумеется.

2002213709_.JPG.746f2a6ac49632b75f0508eaeb587115.JPG

Видите, настройка то есть. Только не доступна для изменения.

Возможно даже, если немного поковыряться, то можно самостоятельно добавить вручную в текущий конфиг параметры для этой кнопки.

Edited by keenet07

Share this post


Link to post
Share on other sites
  • 0
18 минут назад, keenet07 сказал:

Сброс на роутере штука программная. Может тогда попросить добавить какую-нибудь команду в CLI которая просто отключала бы возможность сброса кнопкой? На свой страх и риск разумеется.

2002213709_.JPG.746f2a6ac49632b75f0508eaeb587115.JPG

Видите, настройка то есть. Только не доступна для изменения.

Возможно даже, если немного поковыряться, то можно самостоятельно добавить вручную в текущий конфиг параметры для этой кнопки.

Посмотрел что код вебки показывает, Wi-Fi = WLAN, Reset = RESET. Убрал у Wi-Fi кнопки, получил в конфиге:
    no button WLAN on click
    no button WLAN on double-click
    no button WLAN on hold

(теория с WLAN подтвердилась)

добавил еще с резетом:

    no button RESET on click
    no button RESET on hold

но результата нет

Share this post


Link to post
Share on other sites
  • 0

Я бы попробовал на Сброс поставить также перезагрузку. Reboot на on hold.

в CLI: show button bindings

Видно что у кнопки RESET параметр protected имеет значение yes, в отличие от всех остальных кнопок.

bindings:

binding, index = 0:
button: RESET
action: click
active_handler: Reboot
default_handler: Reboot
protected: yes

binding, index = 1:
button: RESET
action: hold
active_handler: FactoryReset
default_handler: FactoryReset
protected: yes

binding, index = 2:
button: WLAN
action: click
active_handler: WpsStartMainAp
default_handler: WpsStartMainAp
protected: no

 

 

Share this post


Link to post
Share on other sites
  • 0

В общем этот параметр protected: yes просто удаляет новый ключ для этой кнопки из конфига.

Share this post


Link to post
Share on other sites
  • 0
12 часа назад, KPOCAB4EG сказал:

Добрый день, когда то давно задавал вопрос на счет возможности замены дефолтного файла с настройками роутера, была небольшая дискуссия, но ответа так и не сложилось. Хотел бы снова поднять тему возможности замены дефолтных настроек в роутере (когда на роутере делается сброс загружаются измененные настройки, которые я сам залью).

Хороший ботнет может выйти.

Share this post


Link to post
Share on other sites
  • 0
11 час назад, keenet07 сказал:

Хотя почти всегда можно попросить доступ к любому ПК из локалки роутера через TeamViewer и починить настройки.

Опишите ваш случай. Интересно. 

Мне вот интересно, как TeamViewer будет работать без интернета... 😉

Share this post


Link to post
Share on other sites
  • 0
1 час назад, vk11 сказал:

Мне вот интересно, как TeamViewer будет работать без интернета... 😉

По эфиру же. Разве нет? :mrgreen:

Share this post


Link to post
Share on other sites
  • 0
2 часа назад, vk11 сказал:

Мне вот интересно, как TeamViewer будет работать без интернета... 😉

Только если компьютеры находятся в локальной сети.

Share this post


Link to post
Share on other sites
  • 0
1 час назад, Rootdiv сказал:

Только если компьютеры находятся в локальной сети.

Я отвечал на вот это:

Цитата

Хотя почти всегда можно попросить доступ к любому ПК из локалки роутера через TeamViewer и починить настройки.

В локалке никакой тимвьювер не нужен  Вопрос - как получить через тивьювер к любому компу в локалке, если в локалке нет интернета? 😉

Edited by vk11

Share this post


Link to post
Share on other sites
  • 0
28 минут назад, vk11 сказал:

Вопрос - как получить через тивьювер к любому компу в локалке, если в локалке нет интернета? 😉

А так?

Share this post


Link to post
Share on other sites
  • 0
1 час назад, vk11 сказал:

В локалке никакой тимвьювер не нужен  Вопрос - как получить через тивьювер к любому компу в локалке, если в локалке нет интернета?

Если стоит такая задача, то можно и через мобильную связь. И без ПК. Прямо через смартфон. TeamViewer в нем так же работает.

В общем, если сильно сильно захотеть, то можно далеко далеко не ехать. 

Edited by keenet07

Share this post


Link to post
Share on other sites
  • 0
59 минут назад, Mamay сказал:

Еще раз и медленно - нахрена это все, если по локалке браузером зайдешь на ресетнутый в ноль Кинетик и настроишь его? Но для этого необходимо быть в локалке.
Вопрос у человека - можно ли сделать так, чтобы при сбросе Кинетик не в ноль (безинтернетный, ага) уходил со стандартным конфигом, а "ресетился" в нужный человеку конфиг.

Share this post


Link to post
Share on other sites
  • 0
17 часов назад, KPOCAB4EG сказал:

Хотел бы снова поднять тему возможности замены дефолтных настроек в роутере (когда на роутере делается сброс загружаются измененные настройки, которые я сам залью).

Я помню эту тему, порядка года назад. Разработчики, кстати, обещали подумать.

Share this post


Link to post
Share on other sites
  • 0
1 минуту назад, keenet07 сказал:

Если стоит такая задача, то можно и через мобильную связь. И без ПК. Прямо через смартфон. TeamViewer в нем так же работает.

Все такие грамотные... Задача совсем в другом.

Share this post


Link to post
Share on other sites
  • 0
7 минут назад, vk11 сказал:

Вопрос у человека - можно ли сделать так, чтобы при сбросе Кинетик не в ноль (безинтернетный, ага) уходил со стандартным конфигом, а "ресетился" в нужный человеку конфиг.

Да понятно о чем вопрос топикастера. Если прямого решения до сих пор нет, почему не предложить другие варианты его решения?

Edited by keenet07

Share this post


Link to post
Share on other sites
  • 0
12 минуты назад, keenet07 сказал:

Если прямого решения до сих пор нет, почему не предложить другие варианты его решения?

В том-то и дело, что вопрос явно не квартиро/домо-интернетостроения :) Вопрос из области когда "на той стороне" проблематично найти хоть чуть вменяемого кекса, который смог бы хоть как-то первоначально настроить рутер. Да и зачем париться? Если был бы такой механизм - просто песня для админов

Share this post


Link to post
Share on other sites
  • 0

Для админов может быть и песня. А какой-нибудь хомячок случайно зальет ни туда не тот конфиг и прости прощай. Объясни ему потом как всё починить. Только в сервис.

Если такую функцию и вводить, то явно не для веб-интерфейса. В общем подальше от всех подряд.

Edited by keenet07

Share this post


Link to post
Share on other sites
  • 0
7 минут назад, vk11 сказал:

просто песня для админов

А что мешает заранее настроенный конфиг залить прям при первом запуске то?

  • Y'r wrong 1

Share this post


Link to post
Share on other sites
  • 0

Это точно не для веб-интерфейса, я вообще сомневаюсь что могут существовать варианты без прямого подключения через кабель (usb) для записи на внутреннюю флешку, если только разработчики не сделают вариант прошивки с подобным функционалом, но:

1. это наверняка как то влияет на безопасность

2. (возможно) на юридические и гарантийные вещи

3. это можно сделать 1 раз, но для обновления ПО нужно будет снова компилить прошивку, т.к. есть шанс что кастомный дефолтный конфиг не поддерживается в обновленной версии ПО (прошивку обновляли, а конфиг нет, ведь смысл в том чтобы он оставался кастомным); конечно можно придумать варианты, но мотивации у разработчиков для этого нет

 

Так что остается только вариант с непосредственной ручной заливкой такого конфига через костыли, о которых нет информации

Share this post


Link to post
Share on other sites
  • 0
11 минуту назад, KPOCAB4EG сказал:

я вообще сомневаюсь что могут существовать варианты без прямого подключения через кабель (usb) для записи на внутреннюю флешку, если только разработчики не сделают вариант прошивки с подобным функционалом

Запись то возможна по сети через tftp. https://help.keenetic.com/hc/ru/articles/213966149-Способ-восстановления-KeeneticOS-для-опытных-пользователей-

Может быть как-то можно до этих конфигов добраться через OPKG.

Edited by keenet07

Share this post


Link to post
Share on other sites
  • 0
18 минут назад, KPOCAB4EG сказал:

1. это наверняка как то влияет на безопасность

Безусловно, влияет. Смысл сброса - получить гарантированно рабочее устройство с понятным способом доступа к нему. Если некто Вася каким-то образом подключится к вашему роутеру и зальет в него свой дефолтный конфиг со своим паролем, вы получите несравнимо больший геморрой, чем с тем же Васей, просто нажавшим кнопку Reset. В данном случае от такого Васи лучше всего защищаться ограничением физического доступа к роутеру.

 

Тогда уж (для реализации задачи ТС) нужно вводить два уровня дефолтности - заводские настройки и юзер-дефолт, а это уже совсем другая песня.

  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0

Может как-то опечатать кнопку сброса? Чтоб кто попало туда не лез. А если залезали, то чтоб сразу это было видно. С предъявлением претензий к тем кто там у вас работает. Тут уж не отвертятся, что мы ничего не нажимали, само сбросилось.

Edited by keenet07

Share this post


Link to post
Share on other sites
  • 0

ИМХО вопрос из разряда далеко не технических, а из организационных.

Запилить девайс недосягаемым юзерам, любым возможным способом, с назначением ответственного... 

  • Y'r wrong 1

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...