Neostrada DSL i Apple AirPort Extreme, Time Capsule, Express

Apple-Airport-Time-CapsuleProblem

Posiadając Neostradę z tpsa/Orange i Apple AirPorta z jakiekolwiek serii nonsensem jest niewykorzystanie jego wydajności jako rutera i pozostawienie w tej roli dużo słabszego LiveBoxa czy innego rutera xDSL, jak np.: Linksys, TP-Link, Netgear, Asus, D-Link itd. Problem jednak stanowi konieczność posiadania modemu DSL, ponieważ AirPort nie ma wbudowanego modemu a jedynie wyjście ethernet. Jeżeli podłączymy go bezpośrednio do LiveBoxa, AirPort nie pozwoli nam na uruchomienie funkcji rutera ze względu na istnienie konfliktu podwójnej translacji adresów NAT (jedną robi już LiveBox).

  • Jak podłączyć do Neostrady ruter Apple AirPort Extreme, AirPort Time Capsule lub AirPort Express?
  • Jak skonfigurować ruter Linksys jako modem ADSL?

Rozwiązanie

Są dwie możliwości wykorzystania AirPorta w sieci domowej podłączonej do Neostrady:

1. AirPort jako WiFi Access Point

Tu w zasadzie wystarczy podłączyć port WAN w AirPort kablem ethernet do LiveBoxa (czy innego urządzenia w sieci, które pełni funkcję switcha) i ustawić go w tryb Bridge. Wtedy AirPort działa jako (nie)zwykły AP i na tym koniec.

2. AirPort jako ruter

W tym przypadku potrzebujemy modemu ADSL, który będzie interfejsem pomiędzy dostępem ADSL Neostrady a dostępem Ethernet AirPorta.

Niestety, dostarczony przez Orange (dawniej tpsa czy Telekominikacja Polska S.A.) ruter LiveBox nie ma możliwości zdegradowania go do roli modemu (nie ma trybu Bridge i działa wyłącznie jako ruter), dlatego musimy zdobyć osobny modem, który zastąpi LiveBox. Przy pozyskiwaniu modemu należy jednak zwrócić uwagę, aby posiadał Annex A i ADSL2+ (dla Neostrady od 10 do 20 Mb/s) lub VDSL2 (dla Neostrady od 40 do 80 Mb/s). Modem ten może mieć wbudowany mechanizm autoryzacji PPPoA, ale nie musi – wystarczy, że zestawi nam fizyczne połączenie ADSL/ETH, a autentykację można przeprowadzić za pomocą AirPorta z użyciem już PPPoE i w zasadzie to jest cała filozofia konfiguracji. Więcej informacji o modemie do Neostrady można znaleźć na stronie orange.pl. Mając w szafie jakikolwiek ruter Linksys spełniający powyższe wymagania ADSL dla Twojej Neostrady można zrobić z niego modem w dość prosty sposób. Ja mam 2 rutery Linksys, które wykorzystałem w swojej sieci:

Oba mogą z powodzeniem pełnić funkcję modemu, jednak WAG200G ma ethernet jedynie 10/100 Mbps i w zasadzie do niczego innego się nie nadaje, dlatego padło na niego. Poniżej zamieszczam schemat ideowy mojej obecnej sieci, opartej na wszystkich 3 urządzeniach, gdzie AirPort pełni funkcję rutera i dalej opis konfiguracji, jak do niej dojść.AirPort Express-Extreme-Time Capsule Neostrada

Konfiguracja sieci

Konfiguracja rutera Linksys jako modemu ADSL

Zaloguj się do rutera Linksys i:

  1. Ustaw Internet Connection Type na Bridge Mode Only w menu Setup > Basic Setup > Internet Setup, a następnie w VC Settings:
    • ustaw Multiplexing na enkapsulację LLC (multiplexing VC wskazany przez Orange jako polecany nie chce działać z AirPortem; więcej o multipleksacji ATM na blogu farside.org.uk),
    • ustaw Autodetect na Enabled lub ustaw ręcznie (Disabled) VPI = 0 oraz VCI = 35,
    • ustaw DSL Modulation na Multimode,
    • ustaw MTU na Auto.
  2. Ustaw adres 192.168.0.1 i maskę 255.255.255.0 w menu Setup > Basic Setup > Network Setup > Router IP. Adres ten musi być z innej puli IP (tutaj 192.168.0.0/255.255.255.0) niż będzie nasza sieć LAN za ruterem AirPort (tutaj 192.168.1.0/255.255.255.0).
  3. Opcjonalnie, ponieważ w trybie Bridge wszystkie funkcje rutera są wyłączone, ale dla jasności sytuacji warto też powyłączać następujące funkcje:
    • ustawiając DHCP Server na Disabled w menu Setup > Basic Setup > Network Address,
    • ustawiając NAT na Disabled w menu Setup > Advanced Routing > Operationg Mode.
  4. Wyłącz interfejs WiFi ustawiając Wireless Network Mode na Disabled w menu Wireless > Basic Wireless Settings >Wireless Network.
  5. WAŻNE! Odłącz wszystkie urządzenia LAN od rutera Linksys i podłącz jedynie za pomocą kabla ethernet port LAN1 do portu WAN rutera AirPort. Jeżeli do Linksysa będzie podłączone jeszcze jakieś urządzenie (np. komputer, przez który konfigurujesz go), wtedy AirPort nie będzie mógł się zautoryzować przez PPPoE w Orange.
Linksys Neostrada PPPoE

Konfiguracja Linksys WAG200G jako modemu DSL dla Neostrady.

Konfiguracja AirPort jako rutera dla PPPoE

Zaloguj się do rutera przez aplikację AirPort Utility i:

  1. Ustaw Connect Using na PPPoE w menu Internet, a następnie w Account Settings:
    • wpisz w Account Name login do Neostrady otrzymany od Orange (np.: 1ABCDEF@neostrada.pl),
    • wpisz w Password hasło otrzymane od Orange,
    • pole Service Name pozostaw puste,
    • pole DNS Servers pozostaw puste (zostaną one automatycznie pobrane przy autentykacji) lub opcjonalnie ustaw ręcznie adresy IP DNS tpsa/Orange: 194.204.152.34 oraz 194.204.159.1 lub adresy IP DNS Google: 8.8.8.8 oraz 8.8.4.4 (obecnie działają szybciej niż Orange, ale niektórzy nie lubią Google z powodów opisanych na stronie niebezpiecznik.pl).AirPort PPPoE
  2. W oknie Internet > Internet Options…
    • ustaw PPPoE Connection na Always On,
    • ustaw Configure IPv6 na Link-local only (AirPort zgłasza problem przy innym ustawieniu, a w Neostradzie to nieotrzebne),
    • kliknij przycisk Save.AirPort PPPoE Internet Options
  3. W oknie Network > Network Options…
    • ustaw IPv4 DHCP Range na 192.168.1.200 to 250 (zakres 200 do 250 może być inny, np.: 100 do 254, ale sieć musi być inna niż ustawiona w Linksys 192.168.0.x, dlatego tutaj mamy 192.168.1.x),
    • włącz opcję Enable NAT Port Mapping Protocol (więcej o NAT-PMP, alternatywie dla UPnP na support.apple.com, jednakże urządzenia oparte tylko na UPnP, jak np. Synology, będą zawsze zgłaszać błąd braku bramy wspierającej protokół UPnP, ponieważ AirPort go nie posiada),
    • kliknij przycisk Save.AirPort DHCP
  4. Kliknij przycisk Update aby zapisać wszystkie ustawienia.

Połączenie z Internetem

Teraz pozostało nauczyć się nowego zachowania urządzeń przy każdorazowym połączeniu z Internetem i wyjaśnić co się dzieje.

  1. Nie ma znaczenia, które z urządzeń najpierw włączymy: Linksys czy AirPort – każde z nich działa niezależnie, ale sekwencyjnie. Jeżeli najpierw uruchomimy AirPort, będzie on czekał na modem Linksysa.
  2. Linksys musi najpierw nawiązać połączenie ADSL, aby następnie zbudować połączenie Ethernet interfejsu WAN AirPorta z serwerem autentykacyjnym Orange (w skrócie BRAS, czyli broadband remote access server) – to jego jedyna rola. Dlatego też nigdy nie zapali się dioda Internet w Linksysie (bo nie on się autoryzuje na BRASie), a jedynie dioda DSL, która po zestawieniu połączenia ADSL świeci światłem ciągłym. Parametry jakościowe łącza ADSL można zobaczyć w menu Status > DSL Connection Linksysa.Linksys Gateway StatusLinksys DSL Status
  3. AirPort po nawiązaniu połączenia z BRAS za pomocą PPPoE i zalogowaniu się naszym loginem i hasłem do Neostrady, uzyskuje publiczny adres IP i adresy DNS (jeśli nie zostały wcześniej ustawione). Jeśli wszystko jest OK, to dioda w AirPorcie świeci ciągłym zielonym światłem.AirPort PPPoE Neostrada
  4. Dopóki AirPort nie dokona autoryzacji PPPoE w Orange, będzie zgłaszał 2 błędy: 1) brak dostępu do internetu oraz 2) brak komunikacji z serwerem PPPoE (mrugająca pomarańczowa dioda), ale powinniśmy być cierpliwi. Pierwsza autoryzacja PPPoE zaraz po zestawieniu łącza ADSL może trwać parę minut (czyli też po każdorazowym restarcie Linksysa i licząc od zapalenia się diody DSL). U mnie średnio trwa to ok. 1,5 minuty, ale czasem więcej. Każdy kolejny restart/update AirPorta oczywiście wywoła ponowną autoryzację PPPoE i uzyskuje się nowe IP, ale będzie ona trwała tylko kilka sekund.AirPort PPPoE ErrorAirPort PPPoE Error while Connecting
  5. W trakcie autoryzacji PPPoE przy połączeniu WiFi z AirPortem na OS X będzie mrugała ikona połączenia, a przy nazwie sieci pojawi się podmenu z informacją PPPoE Connecting (lub PPPoE Connected już po autoryzacji) i opcją Disconnect. Jeżeli wybierzemy tę opcję, nastąpi restart sesji PPPoE (rozłączenie i ponowne połączenie) trwające ok. 3 sekundy i oczywiście uzyskamy nowy publiczny IP. W sumie jest to bardzo dobry sposób na błyskawiczną zmianę publicznego IP w porównaniu do restartu sesji PPPoA, gdzie trzeba było czekać jeszcze na zestawienie połączenia ADSL. Oczywiście restart sesji PPPoE w żaden sposób nie wpływa na dostęp do urządzeń wewnątrz sieci LAN, bo to nie od niej się odłączamy. Wyjątek stanowią usługi DDNS (domena na zmiennym adresie IP) i oparty na nim dostęp do serwisów naszej sieci LAN, jak np.: serwer email, www, ftp, dostęp do plików WebDAV etc. czy usługi multimedialne, których sporo teraz można uruchomić na serwerach NAS w sieci LAN (streaming audio, wideo czy DTV).Mac OS X PPPoE

Dyskusja10 komentarzy

  1. Stanisław Król

    Witam. Fajny artykuł, mam pytanie może ktoś będzie potrafił odpowiedzieć: mam neostradę w pakiecie z TV i telefonem Voip, czy jak wymienię liveboxa na inny ruter który da się przełączyć na „tylko modem” i ruterem będzie Air Port to telewizja i telefon voip będą działać ?

    • VoIP napewno nie, bo Livebox jest bramką. Co do TV, to jeśli masz na myśli satelitę, to na pewno będzie działać live TV. Co do VoD to nie jestem pewien (może wymagany jest osobny VLAN), ale o ile pamięcią sięgam, to działało mi to na Linksysie WAG320N, więc chyba korzysta po prostu z internetu.

  2. Prosilbym o informacje ktory setup jest lepszy jesli chodzi o szybkosc internetu (1) router w funkcji modemu i trybie bridge podlaczony do Airporta w trybie routera czy tez (2) router w pelnej funkcji polaczony z Airportem w trybie bridge.

  3. villovsky

    Hej, może tutaj ktoś mi pomoże 😉
    U rodziców w domu jest neostrada 10 Mb. Dostali modem ZTE Blade, jednak ja podmieniłem go na linksysa (router z modemem adsl) – jeśli dobrze pamiętam WAG120N. Na nim wprowadziłem wszystkie ustawienia 0, 35, haslo, login, itp. Wszystko cacy działało. Ostatnio router/modem ten z nieznanych przyczyn przestał działać (zero reakcji). Na szybko podłączyłem dany przez Orange modem ZTE blade, wprowadziłem tam ustawienia, ustawiłem go na 192.168.1.1 i po kablu komp stacj. łaczy się bez problemu. Przepiąłem kabel z modemu i wrzuciłem do jakiegoś starego routera linksys żeby mieć też wifi. a z routera znowu do kompa. Proste ustawienia 192.168.2.1, dhcp od 2.100 w dal, wifi, haslo wifi i w sumie tyle. Działa jak trzeba. Laptopy i telefony też łączą się z wifi. Iphone również.
    Problem się pojawił wczoraj – włączyłem wifi w Macbooku Air, którego mam od 1,5 roku i który u mnie w mieszkaniu łaczy się z każdym wifi bez problemu i tutaj u rodziców do ‚starej’ konfiguracji z routero-modemem też. JEDNAK teraz przy 2 urządzeniach (modem ZTE + router) ma miejsce zadziwiająca sytuacja:
    gdy włacze macbooka i wpisze haslo do wifi to caly internet pada. Pada w tym sensie ze nie ma nigdzie internetu. Urządzenia działają ale ani komp stac podłączony do routera ani nic po wifi nie ma dostępu do internetu. Z ciekawości w tej sytuacji podłączyłem stacjonarny komp bezpośrednio do modemu ZTE ale tez nie ma wtedy połaczenia. Dopiero gdy zresetuje urządzenia to wszystko wraca do normy. Jednak kolejna próba przyłączenia się macbookiem do sieci ponawia problem… tak jakby „przechodząc” kolejno przez wifi do routera i potem do modemu powodował ze modem wariuje i się rozłącza O.o. Ktoś ma jakiś pomysł o co chodzi???

    • W MBA masz ustawione DHCP, żeby sam pobierał sobie adres? Podaj ustawienia MBA z Ustawienia systemowe > Sieć > WiFi > Zaawansowane.

      • villovsky

        Wszystko standardowo. DHCP ustawione żeby łapał to co router daje, żadnych ręcznych ustawień. Ostatnio kombinowałem z dns i mtu, ale to dosłownie 2 dni temu, więc wtedy było wszystko ustawione standardowo.
        gdzieś wyczytałem że mac wysyła dużo pakietów łącząc się do wifi i to może zapychać modem (nie wiem w niby jaki sposób, nie znam się na sieciach). Linksys (adsl + router) radził sobie z tym bez problemów, a ten ZTE sie rozkracza i czeka na reset…
        Bo gdyby to obecny router coś kaszanił to chyba po przepięciu kabla bezpośrednio modem-> PC to net powinien się łaczyć, a tak nie jest. Trzeba zresetować modem, router można pominąć i wtedy dopiero nawiązuje na nowo połączenie.

        • Spróbuj go wymienić.
          Ja mam w sieci MacBooka Pro Retina, AirPort Time Capsule, AirPort Express, kilka innych urządzeń Apple jako klientów (iPx), Synology… w sumie kilkanaście urządzeń w sieci i wszystko wychodzi przez LAN > LinkSys WAG320N > ZTE > Internet – zero jakichkolwiek problemów.

Wypowiedz się