Funbox 3 + Xiaomi AX3600
Документация по настройке физического шлюза и основного маршрутизатора локальной сети. Вся маршрутизация вынесена на кастомный роутер, а терминал провайдера выполняет роль конвертера оптики.
1. Модем провайдера: Funbox 3 (Orange Polska)
Устройство максимально изолировано от управления локальной сетью.
- Служебный IP-адрес:
192.168.2.1 - Режим работы: Настроен DMZ на IP
192.168.2.2(весь входящий трафик пробрасывается на Xiaomi). - DHCP-сервер: Выключен.
- Wi-Fi модули: Полностью отключены.
2. Основной шлюз: Xiaomi AX3600
Главный узел сети, работающий на базе OpenWrt. Принимает интернет от модема провайдера и управляет локальной подсетью.
Интерфейсы и адресация
- WAN-интерфейс: * Протокол: Статический IP (Static address)
- IP-адрес:
192.168.2.2 - Шлюз IPv4:
192.168.2.1
- IP-адрес:
- LAN-интерфейс: * Базовая подсеть:
10.10.10.0/24 - Разделение ролей DHCP и DNS: * Выдачей локальных IP-адресов управляет сам маршрутизатор (Dnsmasq в OpenWrt).
- DHCP Option 6: В настройках DHCP роутера прописана 6-я опция (перенаправление DNS). Роутер принудительно выдает всем клиентам сети IP-адрес
10.10.10.11в качестве единственного DNS-сервера, направляя весь трафик на фильтрацию в AdGuard Home (ID 111).
- DHCP Option 6: В настройках DHCP роутера прописана 6-я опция (перенаправление DNS). Роутер принудительно выдает всем клиентам сети IP-адрес
3. Прошивка и Обновление
- Версия OpenWrt: Используется неофициальная NSS-сборка от разработчика dimfish (включает поддержку аппаратного ускорения сети).
- Установка пакетов: Сборка dimfish имеет собственные репозитории, что позволяет штатно устанавливать любые пакеты напрямую из интерфейса OpenWrt.
- История выбора: Ранее тестировалась NSS-сборка от JuliusBairaktaris, однако она имела критический баг в авторском скрипте
sysupgrade, что приводило к выходу маршрутизатора из строя при обновлении. На сборке dimfish такие проблемы не наблюдаются. - Внимание: Так как это кастомная NSS-версия, официальная поддержка от основных разработчиков OpenWrt для нее не предоставляется.
4. Схема физических подключений
- Оптика: Подключена в оптический порт Funbox 3.
- Линк Провайдер -> Маршрутизатор: Патч-корд из любого LAN-порта Funbox 3 в WAN-порт Xiaomi AX3600.
- Линк Маршрутизатор -> Сервер: Патч-корд из LAN-порта Xiaomi AX3600 в физическую сетевую карту сервера Proxmox (
10.10.10.10).
5. Беспроводная сеть (Wi-Fi)
Маршрутизатор Xiaomi AX3600 использует все три доступных радиомодуля (включая выделенную AIoT антенну) для разделения клиентского трафика и устройств умного дома.
Основная сеть: BuGaGa
Обслуживает смартфоны, ноутбуки и базовые мультимедийные устройства. Работает в стандарте Wi-Fi 6 (802.11ax) на двух частотах:
- 5 GHz (phy1): Канал 36 (5.180 GHz). Ширина канала 160 MHz для максимальной скорости. Мощность: 23 dBm. Шифрование: WPA2 PSK (CCMP).
- 2.4 GHz (phy2): Канал 6 (2.437 GHz). Ширина канала 20 MHz (для стабильности и минимизации помех). Мощность: 20 dBm. Шифрование: WPA2 PSK (CCMP).
Сеть для Умного дома: IoT
Выделенная сеть для реле, розеток (включая устройства на базе ESP32) и других IoT-клиентов. Работает на отдельном чипе для разгрузки основного эфира.
- 2.4 GHz (phy0): Канал 1 (2.412 GHz). Стандарт 802.11n. Ширина канала 20 MHz. Мощность: 20 dBm. Шифрование: WPA2 PSK (CCMP).
⚠️ Сосуществование с Zigbee
Wi-Fi сети аппаратно зафиксированы на 1-м и 6-м каналах (диапазон 2.4 GHz) с узкой шириной 20 MHz. Для полного исключения интерференции с координатором Sonoff ZB Dongle-P, сеть умного дома (Zigbee2MQTT) вынесена на 26 канал. Он находится на самом краю спектра 2.4 GHz и физически не пересекается с рабочими частотами маршрутизатора.
6. Расширение зоны покрытия (Репитер Tenda)
Для устранения слепых зон задействован дополнительный маршрутизатор Tenda.
- Режим работы: Bridged in Universal Repeater mode.
- Апстрим: Подключен к основной сети
BuGaGaи расширяет ее покрытие. - Локальный IP-адрес:
10.10.10.2(доступен внутри подсети10.10.10.0/24). - Внешний доступ: Интерфейс управления проксируется через NPMplus и доступен по адресу
tnd.551420.xyz.