VPN на роутере Билайн для обхода блокировок

Настройка ПК

После включения питания, DHCP-сервер роутера присвоит всем подключенным к нему устройствам внутренние IP-адреса. Чтобы получить с компьютера доступ к управлению маршрутизатором, нужно проверить правильность настроек сетевого адаптера ПК.

В ОС Windows 7, 8 и 10 это проще всего сделать, нажав правой кнопкой мыши на иконку подключения на панели задач.

Следующий шаг – переход к параметрам сетевого адаптера ПК.

В свойствах активного подключения перейти к настройке TCP/IPv4.

Компьютер должен получать сетевую конфигурацию от роутера автоматически.

Создание подключения для ВПН

Первое, что необходимо будет сделать, это зайти в «Центр управления сетями и общим доступом».

Далее нажмите «Создание и настройка нового подключения или сети».

Выбираем «Подключение к рабочему месту».

Если на ПК уже были какие-то подключения, то компьютер автоматически предложит выбрать одно из них, кликаем «Нет, создать новое подключение». Ищем пункт «Использовать мое подключение к интернету (VPN)». Выбираем подключение по локальной сети. Далее открывается окно с двумя пустыми ячейками. Забиваем в первую ячейку «Адрес в Интернете» информацию в сайта: l2tp.internet.beeline.ru и «Имя объекта» произвольно, чтобы вам самим было понятно, что это такое. Далее кнопка «Создать» активируется, нажимаем на нее. Затем в «Сетевых подключениях», когда предыдущее окно закрылось, кликаем левой кнопкой мыши на «Изменение параметров адаптера».

В открывшемся слева перечне всех подключений выбираем «Билайн» и нажимаем правой кнопкой мыши «Свойства» и «Безопасность».

В поле «Тип VPN» указываем «Протокол L2TP c IPSec». По остальным ячейкам тоже можно пройтись и взять информацию с официального сайта по ссылке выше, но обычно все работает и так. Теперь сохраняемся и подключение готово к работе.

Проверяем двойным кликом левой клавиши мыши на вновь созданное подключение. По идее, компьютер должен авторизоваться в сети и запросить логин и пароль. Вводим те, что обычно забиваем для входа в интернет Билайн.

Так выглядит стандартная схема подключения на Windows для оператора Beeline. Иногда на разных версиях ПО и из-за роутера могут появляться ошибки.

В этой статье не будем вдаваться в такие подробности, так как ошибки нетипичны и во многом зависят от различных моделей роутеров.

Также часто встречается такая проблема как низкая скорость, либо недостаточная скорость для существующих параметров. В этом случае 90% вероятность того, что дело в роутере. Либо он зависает и тормозит всю схему и нужно подключиться напрямую, либо его параметры просто не устраивают ваши запросы и в таком случае его необходимо просто поменять.

Вход в интерфейс роутера

Настроить роутер можно с планшета, подключенного по вай-фай, но лучше делать это с компьютера, т.к. мобильный браузер может некорректно отображать элементы веб-интерфейса.

Чтобы получить доступ к панели администрирования роутера, нужно открыть в браузере локальный IP-адрес устройства.

При успешной загрузке главной страницы web-интерфейса, высветится запрос на авторизацию.

Подробная информация по установлению связи с маршрутизатором представлена в отдельной инструкции.

Настройки для опытных пользователей

Адреса серверов:

• tp.internet.beeline.ru — для подключения по протоколу L2TP.
• vpn.internet.beeline.ru — для подключения по протоколу PPTP.

Настройки локальной сети.

IP-адрес, маршруты, шлюз по умолчанию (Default Gateway), сервер доменных имен (DNS) — ваш компьютер или маршрутизатор получает по протоколу DHCP. Для доступа к интернету используется VPN-подключение по L2TP- (без IPsec) или PPTP- протоколам. Мы рекомендуем использовать подключение по протоколу L2TP.

Для корректной работы VPN-соединения убедитесь, чтобы ваше защитное программное обеспечение не блокировало порты, используемые при установлении VPN-сессии.

Номера портов наиболее распространенных протоколов

• SMTP — 25
• POP — 110
• IMAP — 143 (993 IMAP over SSL)
• SSL — 443
• FTP — 21
• SSH — 22
• Telnet — 23
• WWW — 80, 8080
• PPTP — 1723
• L2TP — 1701
• NTP — 123/UDP

Значения настроек сетевых протоколов

Maximum Transmission Unit (MTU).

Maximum Receive Unit (MRU) — 1500

Maximum Segment Size (MSS). Для VPN-соединения:

Настройка соединения

В новых прошивках роутера D-Link DIR-300 предусмотрена упрощенная настройка с помощью утилиты Click’n’Connect. Но интернет-соединение с сервером Билайн лучше выполнить вручную.

Для этого нужно переключиться в расширенный режим и открыть вкладку «Сеть — WAN».

В «светлом» air-интерфейсе расположение элементов управления отличается, но опции и пункты меню называются одинаково.

• Настройка конфигурации DIR-300 для BEELINE начинается с выбора протокола интернет-подключения: L2TP + Dynamic IP.
• В качестве имени соединения подойдет любое название.

• Имя пользователя – логин 089******* и пароль доступа к интернет указаны в договоре.
• Адрес сервера, через который Билайн предоставляет своим абонентам доступ к сети: tp.internet.beeline.ru
• Опции «NAT» и «Сетевой экран» должны быть включены;
• Опция «IGMP» позволяет роутеру обрабатывать multicast-трафик, поэтому при наличии услуги Beeline IPTV, эта галочка должна быть установлена.

После применения настроек роутер уведомит о необходимости перезагрузки и по ее окончании созданное соединение заработает.

Адреса серверов:

• tp.internet.beeline.ru — для подключения по протоколу L2TP.
• vpn.internet.beeline.ru — для подключения по протоколу PPTP.

Для корректной работы vpn-соединения убедитесь чтобы ваше защитное программное обеспечение не блокировало порты, используемые при установлении vpn-сессии.

• L2TP — 1701
• PPTP — 1723
• WWW — 80/8080

Оборудование — маршрутизаторы, коммутаторы. Мы поддерживаем и рекомендуем следующие модели маршрутизаторов для работы в сети «Билайн»:

• Wi-Fi роутер Билайн
• Билайн Smart Box
• Билайн N150L
• Билайн D150L
• Asus 520GU
• D-Link DIR 300/NRU rev. B1-B6, C1
• Linksys WRT610n

Данное оборудование нами протестировано и отвечает всем требования для работы в сети «Билайн». Подробную информацию по настройке данного оборудования вы можете найти в разделе «Настройки роутеров». Если ваш роутер не входит в список рекомендованного, вы можете попробовать настроить его самостоятельно:

• Убедитесь, что ваш роутер поддерживает L2TP/PPTP.
• Скачать саму новую прошивку с сайта производителя.
• В качестве vpn-сервера ввести tp.internet.beeline.ru или vpn.internet.beeline.ru
• Выставить получение IP-адреса и адресов DNS на автоматическое (по DHCP).
• Ввести ваши регистрационные данные.

Более подробную информацию по настройке нерекомендованного оборудования вы можете найти на форуме пользователейДомашнего Интернета «Билайн»

.

Настройка IPTV

Для реализации услуги IPTV, Билайн использует нетегированный трафик. Настройка роутера в этом случае ограничивается выделением порта для приставки с помощью «Мастера» DIR-300 и устанавливать прозрачный мост, работающий параллельно с WAN нет необходимости.

В отличие от сценария использования DIR-300 с ТВ-приставкой BEELINE, для просмотра телевидения на компьютере должна быть выполнена настройка правил трансляции виртуальных портов. Это значит, что маршрутизатор начнет декапсулировать multicast-трафик и обрабатывать данные не на канальном, а на сетевом уровне.

Наряду с обработкой интернет-протокола L2TP, маршрутизация ТВ-трафика вызовет загрузку процессора DIR-300, близкую к максимальной, что негативно скажется на быстродействии роутера.

Что такое VPN-сервер и зачем он нужен?

VPN-сервер — это физический сервер, аппаратные и программные возможности которого позволяют подключаться к виртуальным частным сетям. Сфера применения VPN-сервера довольно широка. Чаще всего данная функция используется с целью:

• анонимного доступа к интернету, позволяющего скрыть персональные данные и местоположение пользователя;
• для повышения уровня безопасности интернет-сёрфинга путём шифрования трафика;
• дополнительной защиты от вредоносных программ и вирусов;
• для доступа к заблокированному контенту;
• для подключения к корпоративной сети удалённых работников.

Для подключения к виртуальной частной сети используется несколько протоколов: OpenVPN, PPTP, L2TP, IPSec, SSTP. При отсутствии в роутере встроенной поддержки OpenVPN, специалисты рекомендуют выбирать PPTP или L2TP. Последний отличается высокой скоростью передачи данных, но более слабой защитой VPN-соединения.

Видео: преимущества использования VPN-серверов

Настройка Wi-Fi

Для настройки WiFi на DIR-300 можно использовать утилиту «Мастер беспроводной сети». Этот способ позволяет развернуть защищенную вай-фай сеть за считаные секунды:

• Режим – Точка доступа;
• SSID – название будущей WiFi-сети;
• Ключ – Пароль доступа к домашнему вай-фай.

Другие способы настройки беспроводной точки доступа и рекомендации по улучшению качества покрытия и скоростных характеристик представлены в подробной инструкции.

Обновление прошивки

Перед тем как будет выполнена настройка интернет на DIR-300, необходимо скачать для роутера последнюю версию прошивки с FTP-сервера D-Link и установить на устройство. Это особенно важно при работе в сети Билайн, т. к. провайдер подключает абонентов по протоколу L2TP. При обработке такого трафика, процессор маршрутизатора испытывает сильные нагрузки, что приводит к обрывам связи и зависаниям. С новейшей прошивкой роутер будет работать с L2TP более стабильно.

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

Настраиваем VPN

В панели управления VPN-провайдера узнаем параметры подключения к VPN-серверу. Для L2TP это будут адрес сервера, логин и пароль.

Теперь входим в роутер.

Как указано в подсказке, «ищи пароль на коробке».

Далее кликаем в «Расширенные настройки», затем в «Другие».

И тут мы попадаем на страницу настроек L2TP (Начало > Другие > WAN).

В параметрах уже введены адрес L2TP-сервера Билайн, логин и пароль к вашему личному кабинету Билайн, которые так-же используются и на L2TP-сервере. При переходе на IPoE ваша учетная запись на L2TP-сервере Билайн блокируется, что приводит к значительному возрастанию нагрузки на IKE-сервер провайдера, т.к. вся толпа домашних роутеров продолжает к нему ходить днем и ночью раз в минуту. Дабы немного облегчить участь оного продолжим.

Вводим адрес L2TP-сервера, логин и пароль, предоставленные VPN-провайдером.

Нажимаем «Сохранить», затем «Применить».

Переходим в «Главное меню»

затем снова в «Расширенные настройки».

В итоге, что у нас получилось.

В секции «DHCP интерфейс» к нам пришли настройки от DHCP-сервера Билайн. Нам выдан белый адрес и DNS, которые отрабатывают блокировки. В секции «Информация о подключении» к нам пришли настройки от VPN-провайдера: адреса серые (так секурней) и DNS без блокировок. DNS-сервера от VPN-провайдера перекрывают DNS-сервера из DHCP.