# Роутер Бишкек — ASUS RT-AC68U

## Основное

| Параметр | Значение |
|----------|----------|
| Модель | ASUS RT-AC68U |
| IP | 192.168.1.1 |
| Login | admin |
| SSH | включён (dropbear) |
| SSH auth | ключ `~/.ssh/id_rsa` (mallexxx@Alexeys-MBP) |

## SSH доступ

```bash
ssh -i ~/.ssh/id_rsa admin@192.168.1.1
```

Ключ хранится в `/home/root/.ssh/authorized_keys` на роутере.

## DNS конфигурация

### Upstream DNS (WAN)
- Primary: `94.140.14.14` (AdGuard DNS)
- Secondary: `94.140.15.15` (AdGuard DNS)

### DHCP DNS для клиентов
Клиенты получают IP роутера (`192.168.1.1`) как единственный DNS-сервер.
Это позволяет dnsmasq на роутере резолвить локальные имена.

> ⚠️ **Было**: `dhcp_dns1_x=4.4.4.4` — клиенты шли напрямую в интернет, локальные имена не резолвились. Убрано 2026-05-10.

## Локальные DNS имена

Настроено в `/jffs/configs/dnsmasq.conf.add`:

```
# Static local hostnames
address=/htpc/192.168.1.86
address=/tv/192.168.1.75
```

Динамические имена из DHCP leases резолвятся автоматически (Mac, MacBookPro, LGwebOSTV и др.).

## Устройства в сети

| Имя | IP | MAC | Примечание |
|-----|----|-----|------------|
| htpc | 192.168.1.86 | — | Bazzite, статический IP, RX 570 |
| tv / LGwebOSTV | 192.168.1.75 | ac:5a:f0:25:11:c6 | LG TV |

> ⚠️ **2026-09-04:** LG TV подключён по **проводу** (вместо WiFi). Проводная часть использует Ethernet-MAC `ac:5a:f0:25:11:c6` и на конец сессии получал **`192.168.1.70`** (DHCP), а статический lease `.75` перестал отвечать по этому MAC (на .75 когда-то был WiFi-MAC `54:77:87:ce:fb:b3`). Если `.75` вдруг «пропал» из сети — телевизор просто переключился на провод и его теперь надо искать по .70 или заново в DHCP-lease. Линк eth0 ТВ на 2026-09-04 = **100 Mbit/s** (downshift, кабель не тянет 1G; Wi-Fi ТВ к тому моменту был 867 PHY — быстрее).
>
> **TODO (если ТВ остаётся на проводе):** обновить stale-ссылки на `.75` → `.70`:
> - dnsmasq `address=/tv/192.168.1.75` (`/jffs/configs/dnsmasq.conf.add`) → `192.168.1.70`
> - `~/.ssh/config` на Mac (хост `192.168.1.75`, user root) → host IP `.70`
> - Выполнить только по явной команде пользователя (правки `.ssh/config`/роутера).
| Mac | 192.168.1.57 | 5a:fe:e7:bb:b3:d1 | |
| MacBookPro | 192.168.1.43 | 76:88:0d:b9:6a:cd | |
| zhimi-airpurifier (1) | 192.168.1.58 | b4:04:29:38:6a:63 | Xiaomi очиститель воздуха |
| zhimi-airpurifier (2) | 192.168.1.59 | 64:90:c1:f2:cb:13 | Xiaomi очиститель воздуха |
| Galaxy-S23 | 192.168.1.96 | 3a:2f:09:6e:49:1e | |

## Полезные команды

```bash
# Проверить DNS резолвинг локальных имён
dig @192.168.1.1 htpc +short
dig @192.168.1.1 tv +short

# Посмотреть DHCP leases
ssh -i ~/.ssh/id_rsa admin@192.168.1.1 "cat /tmp/dnsmasq.leases"

# Перезапустить dnsmasq
ssh -i ~/.ssh/id_rsa admin@192.168.1.1 "service restart_dnsmasq"

# Показать nvram DNS настройки
ssh -i ~/.ssh/id_rsa admin@192.168.1.1 "nvram show | grep -E '^(dhcp_dns|wan_dns|wan0_dns)'"
```

## Кастомный dnsmasq

Файл: `/jffs/configs/dnsmasq.conf.add`

```
address=/snu.lge.com.usgcac.cdnetworks.net/snu.lge.com/su.lge.com/192.168.1.1

# Static local hostnames
address=/htpc/192.168.1.86
address=/tv/192.168.1.75
```