WPA2 Enterprise (PEAP). Он позволяет использовать «преобразователь», который преобразует корпоративную сеть WPA2 с аутентификацией PEAP в сеть WPA2-PSK.Это решает общую проблему, особенно в университетской среде: локальная сеть WiFi представляет собой сеть WPA2 Enterprise с аутентификацией PEAP-MSCHAPv2. Ярким примером является сеть «eduroam», доступная во многих университетах по всему миру. Проблема в том, что многие устройства IoT не могут обрабатывать аутентификацию WPA2 Enterprise. Так что разработка и демонстрации сложны. Что очень полезно, так это «конвертер», который входит в сеть WPA2 Enterprise и предлагает своим клиентам более простую сеть WPA-PSK.

Чтобы использовать его, установите следующие параметры конфигурации: ssid, use_peap, peap_identity, peap_username и peap_password (вам не нужен обычный параметр пароля). Эта конфигурация должна быть выполнена (и сохранена) через интерфейс командной строки и недоступна в веб-интерфейсе.

Код в настоящее время не проверяет сертификат RADIUS-сервера. Он уязвим для MITM-атак, когда кто-то устанавливает мошенническую точку доступа и RADIUS-сервер. Хотя пароль не отправляется в виде открытого текста, известно, что используемый MSCHAPv2 взломан.Также имейте в виду, что ESP8266 теперь содержит пароль вашей корпоративной сети. Теперь администратор сети может связать весь перенаправляемый им трафик с вашей учетной записью. Не злоупотребляйте им и не предлагайте его ненадежным людям, например. настроив открытую сеть. И даже когда устройство заблокировано, ваш корпоративный сетевой пароль может быть извлечен через последовательный порт из флэш-памяти ESP в виде обычного текста.

Иногда вам может понадобиться использовать несколько esp_wifi_repeaters подряд или сетку для покрытия большего расстояния или площади.Как правило, это можно сделать без проблем с маршрутизаторами NAT, на самом деле у вас будет несколько уровней NAT. Однако это означает, что возможность подключения ограничена: все узлы могут общаться с Интернетом, но, как правило, между узлами нет прямого IP-подключения. И, конечно же, доступная пропускная способность уменьшается с увеличением количества переходов, которые вам нужны. Но пользователи сообщают, что даже 5 esp_wifi_repeaters подряд работают достаточно хорошо.

При такой настройке конфигурация занимает довольно много времени и подвержено ошибкам.Чтобы упростить это, esp_wifi_repeater теперь имеет новый режим: «Automesh». Просто настройте SSID и пароль и включите «automesh». (либо в интерфейсе командной строки с «set automesh 1», либо в веб-интерфейсе, просто установите флажок). Это сделает следующее:

Каждый esp_wifi_repeater, настроенный таким образом, автоматически предлагает сеть Wi-Fi на точке доступа с тем же SSID / паролем, к которому она подключена. Клиенты могут использовать одни и те же настройки WiFi для исходной или повторяющейся сети.Каждый esp_wifi_repeater, настроенный с помощью «automesh», сначала будет искать лучшую другую точку доступа для подключения. Это тот, который ближе всего к исходной сети Wi-Fi и имеет лучший уровень сигнала (RSSI).

Уровень сигнала легко измерить с помощью сканирования, но какая из них ближе всего к исходной сети WiFi, если вы видите несколько точек доступа с одинаковым SSID? Поэтому протокол использует несколько грязный трюк: esp_wifi_repeaters в режиме automesh манипулируют своим BSSID (фактически, согласно IEEE 802.11 это «ESSID», так как это AP, но SDK называет его «BSSID»), то есть MAC-адрес их интерфейса AP, который отправляется с каждым сигнальным фреймом 10 примерно раз в секунду. Он использует формат: 24: 24: мм: рр: рр: рр. «24:24» — это просто уникальный идентификатор ретранслятора (существует минимальная вероятность того, что он конфликтует с реальным MAC-адресом точки доступа, но мы можем пренебречь этим, так как мы можем изменить этот префикс, если это действительно необходимо). «мм» означает «уровень ячейки», это расстояние в переходах до исходной сети Wi-Fi.Последние три «rr: rr: rr» — это просто случайные числа для различения различных ESP. Исходная точка доступа сохраняет свой BSSID, то есть точка без префикса «24:24» распознается как корневая, называемая уровнем ячейки 0.

Теперь каждый esp_wifi_repeater может узнать, какой другой esp_wifi_repeater ближе всего к исходной сети Wi-Fi, может подключиться к ней и соответственно выбрать свой собственный BSSID. Также IP-адрес внутренней сети настроен на уровень сетки: 10.24.m.0. Это создает дерево (очень специальную сетку) с исходной точкой доступа WiFi в качестве корневого и повторяющимися узлами на нескольких уровнях сетки (фактически, он работает несколько аналогично протоколу Spanning Tree Protocol (STP) на канальном уровне или маршрутизации на сетевом уровне с использованием протокол Distance Vector).Как только обнаруживается потеря восходящего канала, конфигурация перезапускается. Это должно избежать петель, так как во время (пере) настройки также не отправляются маяки с BSSID.

Для удобства esp_wifi_repeater после настройки «automesh» сначала пытается проверить, может ли он подключиться к AP восходящего канала. Если это не удается, даже если была найдена точка доступа с правильным SSID, предполагается, что пользователь ошибся с паролем и сбрасывает его до заводских настроек по умолчанию. После того, как он успешно подключился один раз, он будет считать, что конфигурация правильная, и продолжит попытки после потери соединения или сброса столько времени, сколько потребуется (чтобы избежать атаки DOS с неправильно настроенной AP).

Тюнинг Automesh

Если имеется более одного ESP в диапазоне, может быть компромисс между более коротким «плохим» путем и более длинным «хорошим» путем (хорошим и плохим с точки зрения качества связи). Параметр am_threshold определяет, что такое плохое соединение: если RSSI в сканировании меньше этого порога, соединение плохое и предпочтителен путь с еще одним прыжком. Т.е. если am_threshold равно 85, и при сканировании обнаружены два узла automesh: A с уровнем 1 и RSSI -88 дБ и B с уровнем 2 и RSSI -60 дБ, тогда связь с A считается слишком плохой (-88 дБ <- am_threshold ), и B является предпочтительным.Новый узел станет узлом уровня 3 с восходящей линией связи через B. am_threshold задается как положительное значение, но означает отрицательное значение в дБ. Чем меньше значение, тем лучше.

Если вы хотите получить больше информации о топологии сети automesh, вы можете рассмотреть возможность подключения всех узлов к брокеру MQTT и позволить им опубликовать раздел «Топология» (см. Ниже). Если вы сейчас подпишетесь на «/ WiFi / + / system / Topology», вы получите всю информацию об узлах и ссылках, включая RSSI (подключенных ESP), вам нужно восстановить полный граф и обнаружить слабые ссылки в сетке.Тема TopologyInfo содержит следующую структуру JSON, которую можно использовать для восстановления полного графа сети automesh:

  {
"nodeinfo" {
"id": "ESP_07e37e",
"ap_mac": "24: 24: 01: 72: c7: f9",
"sta_mac": "60: 01: bc: 07: e3: 7e",
"uplink_bssid": "00: 1a: 54: 93: 23: 0a",
"ap_ip": "10.24.1.1",
"sta_ip": "192.168.178.33",
"rssi": "- 66",
"mesh_level": "1",
"no_stas": "2"
},
"stas": [
{"mac": "5c: cf: 45: 11: 7f: 13", "ip": "10.24.1.2"},
{"mac": "00: 14: 22: 76: 99: c5", "ip": "10.24.1.3"}
]
}
  

Использование двух параметров am_scan_time и am_sleep_time управление питанием может быть реализовано в режиме automesh, если вы подключили GPIO16 к RST. После загрузки esp_wifi_repeater сканирует доступные AP восходящей линии связи в течение am_scan_time секунд. Если ничего не найдено, он переходит в режим глубокого сна на am_sleep_time секунд и пытается снова после перезагрузки (по умолчанию 0 = отключено для обоих параметров).

С консоли можно запустить службу мониторинга («монитор на [порт]»). Эта служба зеркалирует трафик внутренней сети в формате pcap в поток TCP. Например. с помощью «netcat [external_ip_of_the_repeater] [portno] | sudo wirehark -k -S -i -» с компьютера во внешней сети теперь вы можете наблюдать за трафиком во внутренней сети в реальном времени.Используйте это, например, наблюдать, с какими интернет-сайтами общаются ваши внутренние клиенты. Имейте в виду, что это как минимум удвоит нагрузку на esp и сеть Wi-Fi. При большой нагрузке это может привести к прерыванию или даже отбрасыванию некоторых пакетов в сеансе мониторинга. ВНИМАНИЕ: оставление этого порта открытым — потенциальная проблема безопасности. Любой из локальных сетей может подключиться и наблюдать за вашим трафиком.

Маршрутизатор ESP имеет встроенный базовый межсетевой экран. ACL (списки контроля доступа) могут применяться к интерфейсу SoftAP.Это краеугольный камень безопасности Интернета вещей, когда маршрутизатор используется для подключения других устройств Интернета вещей к Интернету. Его можно использовать для предотвращения, например, сторонние устройства IoT, чтобы они не «звонили домой», не использовались в качестве вредоносных программ-ботов, и чтобы защитить вашу домашнюю сеть с ПК, планшетами и телефонами от видимости для устройств домашней автоматизации.

Четыре списка ACL имеют имена «from_sta», «to_sta», «from_ap» и «to_ap» для входящих и исходящих пакетов на обоих интерфейсах («sta» означает интерфейсы для клиентов Connectes, «ap» — интерфейс для восходящего канала. AP).ACL определены в «стиле CISCO IOS».

Следующий пример полезен для гостевой подсети. Он разрешает доступ в Интернет, но не к каким-либо другим локальным адресам (используйте диапазон вашей локальной сети для адреса xx. xx.xx.xx). Этот набор правил разрешает исходящие локальные широковещательные рассылки (для DHCP) и UDP 53 (DNS), любой другой пакет в подсеть вышестоящего маршрутизатора будет заблокирован, все остальные пакеты могут пройти в Интернет:

  acl from_sta clear
acl from_sta IP любой 255.255.255.255 разрешить
acl from_sta UDP любой любой любой 53 разрешить
acl from_sta IP any xx.xx.xx.xx / 24 deny
acl from_sta IP любой разрешенный
  

Следующий пример более строгий и полезен при планировании подсети IoT с очень ограниченным доступом в точке доступа ESP. Это также позволит исходящие локальные широковещательные рассылки (для DHCP), UDP 53 (DNS) и TCP 1883 (MQTT) локальному брокеру, но любые другие пакеты будут заблокированы, в т.ч. произвольный доступ в Интернет (вы можете адаптировать четвертый оператор в соответствии с вашими потребностями для включения других хостов):

  acl from_sta clear
acl from_sta IP любой 255.255.255.255 разрешить
acl from_sta UDP любой любой любой 53 разрешить
acl from_sta TCP любой любой 192. 168.0.0/16 1883 разрешить
acl from_sta IP любой любой запретить
  

для направления «to_sta» также могут быть определены, но обычно это не требуется, поскольку обратное направление достаточно хорошо защищено от нежелательного трафика посредством NAT-трансформации.

ACL состоят из правил фильтрации, которые обрабатываются для каждого пакета. Каждое правило состоит из протокола (IP, TCP или UDP), адреса / порта источника, адреса / порта назначения, а также действия «разрешить» или «запретить».В случае простого IP без портов, даются только адреса. IP-правила включают пакеты TCP и UDP. Адреса могут быть указаны как адреса подсети в обозначении «/», например 192.168.178.0/24. Также «любой» может использоваться как подстановочный знак, он соответствует любому адресу или номеру порта. Правило определяется командой acl:

• acl [from_sta | to_sta | from_ap | to_ap] [TCP | UDP | IP] src-ip [ src_port ] desr-ip [ dest_port ] [allow | deny | allow_monitor | deny_monitor]

Правила обрабатываются сверху вниз в порядке их появления в списке. Применяется первое правило, соответствующее пакету, которое определяет, разрешен ли пакет (и перенаправлен) или запрещен (и отброшен). Это означает, прежде всего, частные случаи, а в конце — общие правила. Если в ACL есть правила, все пакеты, не соответствующие ни одному правилу, по умолчанию отклоняются. Таким образом, последнее правило «from_sta IP any any deny» в приведенном выше примере не требуется, так как оно в любом случае используется по умолчанию. Если ACL пуст, все пакеты разрешены.

Определение правил ACL работает также сверху вниз: новое правило всегда добавляется в конец списка.Чтобы изменить ACL, вам сначала нужно полностью очистить его (acl from_sta clear), а затем перестроить. ACL сохраняются вместе с config. «show acl» распечатает списки ACL плюс статистику по количеству совпадений для каждого правила и общему количеству разрешенных и запрещенных пакетов.

С помощью команды «set acl_debug 1» на консоль выводится сводка всех отклоненных пакетов. Кроме того, это резюме может быть опубликовано в теме MQTT. Это можно использовать для настройки брандмауэра, чтобы определить, какие правила необходимы для работы подключенных устройств.Он также дает подсказку, если неожиданный трафик произойдет (и будет отклонен).

Для более глубокого анализа можно использовать службу мониторинга (даже о запрещенных пакетах сообщается на монитор до того, как они будут отброшены). Когда монитор запускается с помощью команды «monitor acl port », ACL можно использовать в качестве сетевых фильтров. Все правила, определенные как «allow_monitor» вместо «allow» и «deny_monitor» вместо «deny» обрабатываются как обычно, в результате разрешается пересылка пакета, но они также отправляют пакет на монитор.Таким образом, список правил, которые в основном «разрешают» или «allow_monitor» для всех пакетов, по-прежнему имеет смысл, так как его можно использовать для выбора уже в течение определенного времени, какой пакет должен быть записан. Например. списки:

  acl from_sta clear
acl from_sta IP 192. 168.0.0/16 любой allow_monitor
acl from_sta IP любой разрешенный

acl to_sta ясно
acl to_sta IP любой 192.168.0.0/16 allow_monitor
cl to_sta IP любой любой разрешить
  

разрешит все пакеты, а также выберет все пакеты для мониторинга, которые идут от станции к 192.168.0.0 / 16 (локальная) подсеть и от 192.168.0.0/16 до станции. Конечно, такой фильтр можно применить и после захвата к полной трассировке мониторинга, но если вы уже знаете, что ищете, эти онлайн-фильтры помогут значительно снизить накладные расходы на мониторинг. Его также можно использовать для отладки всех запрещающих правил брандмауэра, просто используя deny_monitor вместо deny.

По умолчанию интерфейс AP настроен на NAT, так что любой узел, подключенный к AP, сможет получить прозрачный доступ к внешнему миру через интерфейс STA ESP.Так что никаких дальнейших действий не требуется, если вы не настоящий сетевой ботаник.

Для тех из вас, кто действительно интересуется дальнейшей конфигурацией сети: стек lwip IPv4 ESP был расширен для этого проекта с поддержкой статических маршрутов: «show route» отображает таблицу маршрутизации со всеми известными маршрутами, включая ссылки на подключенные сетевые интерфейсы (AP и интерфейс STA). Маршрутизация между этими двумя интерфейсами работает без дополнительной настройки. Дополнительные маршруты в другие сети могут быть установлены с помощью команды «route add network gateway », известной по ящикам или маршрутизаторам Linux.Команда «сохранить» записывает текущее состояние таблицы маршрутизации во флэш-конфигурацию.

Вот простой пример того, что можно сделать со статическими маршрутами. При следующей настройке сети с двумя ESP, подключенными к интерфейсам STA через центральный домашний маршрутизатор:

  | 10.0.1.1 AP-ESP1-STA 192.168.1.10 | <-> | Домашний маршрутизатор | <-> | 192.168.1.20 STA-ESP2-AP 10.0.2.1 |
  

Каждый ESP имеет вторую сеть за своей точкой доступа с разными сетевыми адресами: 10.0.1.0 / 24 и 10.0.2.0/24. ESP1 может пинговать ESP2 на 192.168.1.20, но не на 10.0.2.1, так как он не знает, что может связаться с ним через 192.168.1.20. Это изменится, если вы добавите два статических маршрута. На ESP1:

  добавить маршрут 10. 0.2.0/24 192.168.1.20
  

и на ESP2:

  маршрут добавить 10.0.1.0/24 192.168.1.10
  

Теперь «ping 10.0.2.1» на ESP1 будет успешным. Он отправляется на 192.168.1.20, а затем отвечает ESP2.

Теперь в каждой сети подключается дополнительный клиент (с адресами 10.0.1.2 и 10.0.2.2):

  | STA1 10.0.1.2 | <-> | 10.0.1.1 ESP1 192.168.1.10 | <-> | Домашний маршрутизатор | <-> | 192.168.1.20 ESP2 10.0.2.1 | <-> | STA2 10.0.2.2 |
  

Теперь даже клиент STA1 с локальным адресом 10.0.1.2 может пинговать STA2 с 10.0.2.2, поскольку он сначала отправляет свой запрос на свой маршрутизатор ESP1 по умолчанию, и он знает, что все пакеты на адрес 10.0.2.0/24 должны быть перенаправлены на 192.168.1.20. Там ESP2 знает, как отправить его на STA2. То же самое относится и к ответу в другом направлении.

Это позволяет настроить топологию ESP с несколькими звездами, при которой каждый ESP и его клиенты STA могут напрямую связываться друг с другом (без необходимости в картах портов). Настройка требуемых маршрутов может быть несколько болезненной, но прекрасным упражнением в сети. Следующим шагом будет перенос протокола динамической маршрутизации, такого как RIP, на ESP …

Установив для upstream_kbps и downstream_kbps значение, отличное от 0 (0 по умолчанию), вы можете ограничить максимальный битрейт AP ESP. Это значение является пределом, который применяется к трафику всех подключенных клиентов.Пакеты, превышающие заданный битрейт, отбрасываются. Формирователь трафика использует алгоритм «Token Bucket» с размером сегмента, в настоящее время в четыре раза превышающим битрейт в секунду, что позволяет создавать пакеты, когда раньше не было трафика.

Начиная с версии 1.3 маршрутизатор имеет встроенный клиент MQTT (спасибо Tuan PM за его библиотеку https://github.com/tuanpmt/esp_mqtt). Это может помочь интегрировать маршрутизатор / ретранслятор в IoT. Система домашней автоматизации может, например, принимать решения на основе информации о связанных в данный момент станциях, он может включать и выключать ретрансляторы (например,грамм. основанный на расписании), или его можно просто использовать для отслеживания нагрузки. Маршрутизатор может быть подключен либо к локальному брокеру MQTT, либо к общедоступному брокеру в облаке. Однако в настоящее время он не поддерживает шифрование TLS.

По умолчанию клиент MQTT отключен. Его можно включить, установив для параметра конфигурации «mqtt_host» имя хоста, отличное от «none». Для настройки MQTT вы можете установить следующие параметры:

• set mqtt_host IP_or_hostname : IP или имя хоста брокера MQTT («none» отключает клиент MQTT)
• установить mqtt_port порт : порт брокера MQTT, используемый для подключения (по умолчанию: 1883)
• установить mqtt_qos QoS : значение QoS MQTT для публикаций и подписок (0-2, по умолчанию: 0)
• установить mqtt_user имя пользователя : имя пользователя для аутентификации («нет», если аутентификация не требуется на брокере)
• установить mqtt_password пароль : пароль для аутентификации
• установить mqtt_id clientId : Идентификатор клиента у брокера (по умолчанию: «ESPRouter_xxxxxx», полученный из MAC-адреса)
• установить mqtt_prefix prefix_path : Префикс для всех опубликованных тем (по умолчанию: «/ WiFi / ESPRouter_xxxxxx / system», опять же, полученный из MAC-адреса)
• set mqtt_command_topic command_topic : Тема подписана на получение команд, как с консоли.(по умолчанию: «/ WiFi / ESPRouter_xxxxxx / command», «none» отключает команды через MQTT)
• set mqtt_interval secs : установите интервал, в течение которого маршрутизатор публикует разделы состояния (по умолчанию: 15 с, 0 отключает публикацию статуса)
• set mqtt_mask mask_in_hex : выбирает, какие темы публикуются (по умолчанию: «ffff» означает все)

Параметры MQTT можно отобразить с помощью команды «show mqtt».

Маршрутизатор может периодически публиковать следующие темы статуса (каждые mqtt_interval):

• prefix_path / Время работы: время работы системы с момента последнего сброса в секундах (маска: 0x0020)
• prefix_path / Vdd: Напряжение источника питания в мВ (маска: 0x0040)
• prefix_path / Bpsin: Кбайт / с от станций к AP (маска: 0x0800)
• prefix_path / Bpsout: Кбайт / с от точки доступа к станциям (маска: 0x0800)
• prefix_path / Bpd: КБ в день от и до станций (маска: 0x0400)
• prefix_path / Ppsin: Пакеты / с от станций к AP (маска: 0x0200)
• prefix_path / Ppsout: Пакетов / с от AP к станциям (маска: 0x0200)
• prefix_path / Bin: общее количество байтов от станций в AP (маска: 0x0100)
• prefix_path / Bout: Всего байтов от AP до станций (маска: 0x0100)
• prefix_path / NoStations: количество станций, в настоящее время подключенных к AP (маска: 0x2000)
• prefix_path / TopologyInfo: структура JSON с текущей информацией о топологии узла (маска: 0x1000)

Дополнительно ретранслятор может публиковать по событию:

• prefix_path / join: MAC-адрес станции, присоединяющейся к AP (маска: 0x0008)
• prefix_path / leave: MAC-адрес станции, покидающей AP (маска: 0x0010)
• prefix_path / IP: IP-адрес маршрутизатора при получении через DHCP (маска: 0x0002)
• prefix_path / ScanResult: Отдельная тема для результатов команды «сканирования» (одно сообщение на найденную точку доступа) (маска: 0x0004)
• prefix_path / ACLDeny: пакет был отклонен правилом ACL и был отброшен (маска: 0x0080)

В качестве LWT и отчета о состоянии ретранслятор публикует:

• prefix_path / status: сохраняемая тема либо «в сети» (как только ретранслятор подключается), либо «в автономном режиме» (после потери подключения как LWT)

Маршрутизатор можно настроить с помощью следующих тем:

• command_topic : маршрутизатор подписывается на эту тему и интерпретирует все сообщения как командные строки
• prefix_path / response: Маршрутизатор публикует по этой теме выходные данные командной строки (маска: 0x0001)

Если теперь вы хотите, чтобы маршрутизатор публиковал e.грамм. только Vdd, его IP-адрес и вывод командной строки установите для mqtt_mask значение 0x0001 | 0x0002 | 0x0040 (= «установить mqtt_mask 0043»).

esp_wifi_repeater теперь включает поддержку сетевого адаптера Ethernet ENC28J60, подключенного через SPI (спасибо Эндрю Кроллу https://github.com/xxxajk за его отличную работу по исправлению ошибок), если вы включите параметр компиляции HAVE_ENC28J60 в «user_config.h» «. Интерфейс Ethernet будет поддерживать скорость около 1 Мбит / с, когда ESP работает на частоте 160 МГц. Включение интерфейса точки доступа и использование Ethernet в качестве восходящего канала превратит esp_wifi_repeater в дешевую точку доступа для устройств WiFi (например,грамм. другие ESP).

Подключение через SPI должно быть:

  NodeMCU / Wemos ESP8266 ENC28J60

        D6 GPIO12 <---> MISO
        D7 GPIO13 <---> MOSI
        D5 GPIO14 <---> SCLK
        D8 GPIO15 <---> CS
        D1 GPIO5 <---> ИНТ
D2 GPIO4 <---> СБРОС
               Q3 / V33 <---> 3,3 В
               GND <---> GND
  

Лучше всего подходят короткие и припаянные провода. Кроме того, вам понадобится транзистор для развязки GPIO15, иначе ваш ESP больше не будет загружаться, см. Https: // esp8266hints.wordpress.com/category/ethernet/. Также важно иметь хороший источник питания: ENC28j60 в активном состоянии требует около 160 мА. Для меня это не удается, если я пытаюсь использовать 3,3 В с платы ESP.

Теперь вы можете настроить новый интерфейс Ethernet:

• set eth_enable [0 | 1]: включает / отключает сетевую карту Ethernet ENC28J60 на шине SPI (по умолчанию: 0 — отключено)
• set eth_ip ip-addr : устанавливает статический IP-адрес для интерфейса ETH
• set eth_netmask netmask : устанавливает статическую сетевую маску для интерфейса ETH
• set eth_gw gw-addr : устанавливает статический адрес шлюза для интерфейса ETH
• set eth_dhcpd [0 | 1]: запускает DHCP-сервер для динамических IP-адресов на интерфейсе ETH (по умолчанию: 0 — отключено)

Повторитель контролирует текущее напряжение питания (показано в команде «show stats»).Это работает, только если 107-й байт в esp_init_data_default.bin, названный как vdd33_const, установлен на 255 (0xFF). Самый простой способ добиться этого — записать esp_init_data_default_v08_vdd33.bin для прошивки (см. Ниже).

Если для vmin (в мВ, по умолчанию 0) установлено значение> 0 и напряжение питания упадет ниже этого значения, он перейдет в режим глубокого сна на vmin_sleep секунд. Если вы подключили GPIO16 к RST (который трудно припаять на ESP-01), он перезагрузится после этого интервала, попытается повторно подключиться и продолжит свои измерения.Если vmin сохранено с конфигурацией, он будет снова и снова спать, пока напряжение питания не поднимется выше порогового значения. Эти настройки особенно полезны (только?), Если вы запитали ESP от (литиевой) батареи без защиты от недостаточного заряда. Тогда значение 2900–3000 мВ, вероятно, будет полезным, так как оно снижает энергопотребление ESP до минимума, и у вас есть гораздо больше времени для перезарядки или замены батареи до повреждения. Это имеет смысл только в том случае, если у вас есть ESP, подключенный непосредственно к батарее.Если у вас есть дополнительная логика, это все равно разрядит батарею.

Вы можете один раз отправить ESP в спящий режим вручную, используя команду «sleep».

Внимание: Если вы сохраните значение vmin выше, чем максимальное напряжение питания для мигания, ретранслятор будет немедленно отключаться каждый раз после перезагрузки. Затем вам нужно стереть всю конфигурацию, перепрошив blank.bin (или любой другой файл) на 0x0c000.

Если у вас установлен Docker, самый простой способ получить доступ к полной среде сборки — подключить ESP8266 к / dev / ttyUSB0 и запустить образ, используя:

  git clone https: // github.com / martin-ger / esp_wifi_repeater.git
docker run -it --rm --device = / dev / ttyUSB0 -v $ (pwd) / esp_wifi_repeater: / home / esp / esp_wifi_repeater martinfger / iot_devel: 1.0
cd esp_wifi_repeater
делать
сделать вспышку
  

Чтобы настроить среду сборки с нуля и собрать этот двоичный файл, загрузите и установите esp-open-sdk (я предлагаю эту версию с базовым NONOS SDK 2.2: https://github.com/xxxajk/esp-open-sdk). Убедитесь, что вы можете скомпилировать и загрузить прилагаемый «мигающий» пример.

Затем загрузите это исходное дерево в отдельный каталог и настройте переменную BUILD_AREA в Makefile и любые желаемые параметры в user / user_config.час Изменения конфигурации по умолчанию можно сделать в файле user / config_flash.c. Соберите прошивку esp_wifi_repeater с помощью make. «make flash» прошивает его на esp8266.

Дерево исходных текстов включает двоичную версию liblwip_open плюс необходимые дополнительные включения из моей вилки esp-open-lwip и двоичный файл инструмента rboot. Никаких дополнительных действий по установке для этого не требуется. Только если вы не хотите использовать предварительно скомпилированную библиотеку, проверьте источники с https: // github.com / martin-ger / esp-open-lwip. Используйте его для замены каталога esp-open-lwip в дереве esp-open-sdk. «make clean» в каталоге esp_open_lwip и еще раз «make» в верхнем каталоге esp_open_sdk. Это скомпилирует liblwip_open.a, который содержит функции NAT. Замените liblwip_open_napt.a этим двоичным файлом. Также вы можете собрать двоичный файл «rboot.bin» из https://github.com/raburton/rboot и заменить его в корневом каталоге проекта.

Обновление : если вы читали где-нибудь в Интернете инструкции по установке с использованием «0x10000.bin «- из-за OTA теперь он был изменен на» 0x02000.bin «.

Если вы хотите использовать полные предварительно скомпилированные двоичные файлы прошивки, вы можете прошить их с помощью «esptool.py —port / dev / ttyUSB0 write_flash -fs 4MB -ff 80m -fm dio 0x00000 firmware / 0x00000.bin 0x02000 firmware / 0x02000.bin» (используйте -fs 1MB для ESP-01). Для esp8285 вы должны использовать -fs 1MB и -fm dout.

В Windows вы можете прошить его с помощью «ESP8266 Download Tool», доступного по адресу https://espressif.com/en/support/download/other-tools.Загрузите два файла 0x00000.bin и 0x02000.bin из каталога прошивки. Для обычного ESP12, NodeMCU или Wemos D1 используйте следующие настройки (для ESP-01 измените FLASH SIZE на «8Mbit»):

Если на вашем устройстве не работает режим «QIO», попробуйте вместо этого «DIO». Также посмотрите на «Обнаруженную информацию», чтобы проверить размер и режим флеш-чипа. Если загруженная вами прошивка по-прежнему не запускается должным образом, проверьте прилагаемые контрольные суммы, не повреждены ли двоичные файлы.Если вы сомневаетесь в том, что двоичные файлы прошивки повреждены, загрузите полное репо в виде zip-архива и извлеките двоичные файлы из этого zip-архива — это позволит избежать проблем с загрузкой HTTP (например, преобразование CR-LF).

На основе использования rboot lib: https://github.com/raburton/rboot и благодаря вкладу christianchristensen.

В процессе сборки создаются две копии двоичного файла esp_wifi_repeater в каталоге микропрограмм: 0x02000.bin и 0x82000.bin. Для начальной установки достаточно просто прошить 0x00000.bin (загрузчик rboot) и 0x02000.bin (одна копия программы). Esp_wifi_repeater будет работать.

Если у вас есть хотя бы 1 МБ флэш-памяти, вы можете выполнить обновление OTA (по воздуху) с другой версией. Т.е. вы можете интерактивно загрузить новый двоичный файл из интерфейса командной строки и переключиться на него. Другой двоичный файл загружается в неактивную в данный момент ячейку памяти (0x02000 (rom0) или 0x82000 (rom1)) и запускается при успешном запуске. Вы также можете интерактивно переключаться между двумя установленными двоичными файлами. Текущая конфигурация будет использоваться для обоих двоичных файлов (если ее формат не изменился).

Вы можете управлять функциями OTA с помощью следующих команд:

• show ota: показывает текущий активный двоичный файл и URL-адрес следующего обновления
• set ota_host hostname : устанавливает имя хоста или IP-адрес OTA-сервера (по умолчанию: «none»)
• set ota_port portno : устанавливает номер порта OTA-сервера (по умолчанию: 80)
• ota update: пытается загрузить новый двоичный файл (0x02000.bin или 0x82000.bin) через HTTP с ota_host: ota_port и запускает его
• ota switch: переключает на другой двоичный (если установлен)

Чтобы протестировать функцию OTA, настройте ESP (как STA или AP) для подключения к сети с сервером обновлений.В каталоге прошивки запустите простой веб-сервер, например:

  cd прошивка
python -m SimpleHTTPServer 8080
  

Задайте для параметра hostname имя хоста или IP-адрес вашего компьютера, установите порт portno на 8080 и «сохраните». Затем введите в CLI:

При правильной настройке начнется обновление, и ESP перезагрузится с новым двоичным кодом.

• Из-за ограничений реализации SoftAP ESP можно использовать до 8 одновременно подключенных станций.
• ESP8266 требует хорошего источника питания, поскольку он производит всплески тока до 170 мА во время передачи (типичное среднее потребление составляет около 70 мА при включенном Wi-Fi). Сначала проверьте источник питания, если ваш ESP работает нестабильно и время от времени перезагружается. Большой конденсатор между Vdd и Gnd может помочь, если у вас возникнут проблемы.
• Все микропрограммы, опубликованные после 17 октября 2017 года, были созданы с использованием исправленной версии SDK 2.1.0 от Espressif, которая снижает риск KRACK (https: // www.krackattacks.com/) атака.

Программное обеспечение с открытым исходным кодом. Сторонние исходные файлы имеют собственный заголовок лицензии. Для всех остальных файлов применяется лицензия MIT.

Как работают расширители Wi-Fi? Полное руководство для начинающих

• Повторители Wi-Fi работают путем ретрансляции интернет-сигнала, что увеличивает его радиус действия по всему дому.
• Для достижения наилучших результатов установите расширитель Wi-Fi между маршрутизатором и любыми мертвыми зонами.
Повторители Wi-Fi
• недороги и просты в настройке, но не всегда являются лучшим решением для ремонта вашего Wi-Fi.
• Посетите техническую библиотеку Business Insider, чтобы узнать больше .

Расширитель Wi-Fi — это аксессуар, который может помочь расширить существующую сеть Wi-Fi, когда ваш основной маршрутизатор не может покрыть весь дом.Это может быть эффективным способом повысить скорость вашего Wi-Fi, не платя за лучший тарифный план. Однако это не всегда самый эффективный метод.

Вот краткое изложение того, как работают расширители Wi-Fi, включая их плюсы и минусы.

В принципе, расширитель Wi-Fi (также иногда называемый повторителем Wi-Fi) — это простое устройство.Он подключается к вашей существующей сети Wi-Fi, а затем дублирует и ретранслирует ее. Делая это, он расширяет диапазон сигнала, чтобы покрыть большую территорию.

Вы настроите повторитель с помощью телефона или компьютера, через приложение или веб-сайт для подключения маршрутизатора к вашей сети Wi-Fi.

Как правило, вам нужно установить повторитель посередине между маршрутизатором Wi-Fi и мертвой зоной — вам нужно быть достаточно близко к маршрутизатору, чтобы он мог подключиться к вашей сети, но также достаточно близко к областям, которые не Нет Wi-Fi, чтобы новый сигнал был эффективным.

По сравнению с обновлением вашего тарифного плана, удлинители Wi-Fi — это, как правило, дешевый способ расширения сети Wi-Fi.Вот несколько причин для его установки:

• расширители Wi-Fi обычно работают с любым существующим маршрутизатором, поэтому вам не нужно заменять маршрутизатор.
• Повторитель может существенно увеличить охват вашей сети — расположенный в нужном месте, вы даже можете получить покрытие вне помещения, например, на заднем дворе.
• Удлинители не занимают много места. Большинство из них представляют собой моноблочные устройства, которые подключаются к розетке переменного тока и выглядят как большой освежитель воздуха.

Тем не менее, расширители не всегда подходят для работы. Вот некоторые недостатки использования повторителя:

• Большинство (но, конечно, не все) расширители Wi-Fi транслируются в новой сети Wi-Fi с собственным именем. Это может показаться незначительным, но это означает, что вам нужно подключиться к другой сети Wi-Fi в одной части вашего дома и к другой сети в другом месте.Это может быть неудобно, поэтому следите за расширителями, которые ретранслируют с тем же именем сети, или подумайте о замене маршрутизатора вместо использования повторителя.
• Хотя расширенная сеть может растягиваться на большие расстояния, она почти наверняка будет иметь меньшую пропускную способность, чем исходный маршрутизатор. Это может означать более низкие скорости, чем вы ожидаете. Если для вас важна стабильно высокая скорость сети, вы можете подумать о ячеистой сети, которая может предоставить значительно большую сеть без использования расширителя.

Дэйв Джонсон

Писатель-фрилансер

Как использовать старый маршрутизатор в качестве расширителя диапазона для усиления сигнала Wi-Fi

Wi-Fi — это технология, которая превращает проводной Интернет в Интернет Wi-Fi и используется в каждом доме и офисе.Беспроводной Интернет дает вам свободу пользоваться Интернетом, не сидя в одном месте. Верно и то, что скорость передачи данных Wi-Fi падает из-за слабого сигнала или помех. Иногда невозможно установить физическое проводное соединение в каждой комнате. Таким образом, Настройка расширителя диапазона Wi-Fi поможет вам повысить мощность сигнала. Вместо покупки нового устройства расширения диапазона используйте старый маршрутизатор Wi-Fi в качестве режима расширения диапазона для усиления сигнала Wi-Fi.

Самый простой способ увеличить покрытие сигнала Wi-Fi без использования устройства расширения диапазона — это сделать маршрутизатор Wi-Fi режимом ретранслятора, который будет расширять сигнал.Этот пост поможет вам превратить старый маршрутизатор в режим расширителя диапазона для улучшения беспроводных сигналов в областях с низким уровнем сигнала.

Настройте WiFi-маршрутизатор в качестве режима расширителя диапазона

Чтобы использовать маршрутизатор в режиме ретранслятора, необходимо перейти на страницу настроек. Для доступа к странице входа в маршрутизатор используйте маршрутизатор с IP-адресом по умолчанию или выполните сброс настроек к заводским настройкам, если вы забыли IP-адрес.

• Подключите порт LAN маршрутизатора к порту LAN настольного компьютера или ноутбука.
• Используйте статический IP-адрес той же серии в настройках LAN портативного компьютера / ПК.Пояснение: если IP-адрес маршрутизатора Wi-Fi 192.168.1.1, используйте 192.168.1.10 в локальной сети ПК / ноутбука.
• Откройте веб-браузер и получите доступ к IP-адресу маршрутизатора.
• Использовать пароль для входа в систему по умолчанию, как указано в руководстве или на наклейке маршрутизатора.

Измените рабочий режим на режим ретранслятора

После входа в маршрутизатор вы найдете вкладку «Беспроводная связь».

• Wireless — Wireless Repeater
• Включить режим ретранслятора (установите флажок для включения)
• Нажмите кнопку Site Survey, чтобы выполнить поиск в сети Host WiFi.

Подключить расширитель диапазона к основному Wi-Fi-маршрутизатору по беспроводной сети

Обследование места займет 5-10 секунд, чтобы просканировать все Wi-Fi сети, работающие поблизости.

Выберите свой основной маршрутизатор Wi-Fi из списка. Щелкните кнопку Далее.

Укажите пароль хоста WiFi, чтобы разрешить соединение от основного маршрутизатора WiFi.

Необходимо сохранить пароль основного маршрутизатора WiFi, чтобы разрешить подключение с устройства расширения диапазона.Всегда используйте надежный цифровой пароль Alfa для основной сети Wi-Fi, чтобы никто не мог легко взломать Wi-Fi.

Настройки безопасности беспроводной сети

Общий ключ: Введите пароль в этом параметре и нажмите кнопку Далее.

Изменить IP-адрес расширителя диапазона

Следующим шагом является изменение устройства повторителя в той же сети, что и основной маршрутизатор WiFi.

IP-адрес: 192.168.0.10 (мой основной IP-адрес маршрутизатора по умолчанию 192.168.0.1, поэтому я использую 0.10)

Маска подсети: 255.255.255.0

Нажмите кнопку «Готово», и вы получите подтверждение для перевода маршрутизатора в режим повторителя. Нажмите кнопку ОК, и маршрутизатор перезагрузится.

Через несколько секунд маршрутизаторы перейдут в режим расширителя диапазона, который получит доступ в Интернет от основного модема-маршрутизатора WiFi и будет транслировать то же самое в расширенную сеть. С помощью этого руководства вы можете использовать маршрутизатор WiFi любой марки в качестве режима ретранслятора.Перевод старого WiFi-роутера в режим повторителя сигнала — лучший и простой способ решить проблему слабого сигнала в доме. Вы также можете использовать кнопку WPS маршрутизатора для подключения Wi-Fi без пароля с мобильного телефона.

Размещение маршрутизатора-расширителя диапазона

Размещение расширителя диапазона Wi-Fi является наиболее важным для получения высокой производительности и правильных сигналов расширяющихся сетей. При установке ретранслятора Wi-Fi для усиления сигнала следует учитывать некоторые моменты.

• Не кладите ретрансляторный маршрутизатор в коробку или шкаф.
• Держите внешнюю антенну прямо вверх, чтобы она передавала сигнал во всех направлениях.
• Не устанавливайте маршрутизатор-удлинитель под столом.
• Всегда находите место, где устройство расширения диапазона может получить не менее 40% сигнала основного маршрутизатора Wi-Fi.
• Разместите ретранслятор в централизованном месте, где нет препятствий между основным маршрутизатором Wi-Fi и ретранслятором.

Как использовать старый маршрутизатор в качестве расширителя диапазона для усиления сигнала WiFi В этой статье обсуждалось .Я надеюсь, что теперь вы сможете без проблем настроить старый маршрутизатор как расширитель диапазона. Однако, если вы столкнетесь с какой-либо путаницей, не стесняйтесь обсуждать в комментариях или свяжитесь со мной со страницы контактов.