Веб-интерфейс роутеров Huawei не отображает текущее значение TTL, поэтому для его определения требуется доступ к командной строке через Telnet, SSH или ADB. Стандартные прошивки блокируют эти протоколы по умолчанию, поэтому сначала нужно разблокировать инженерный доступ. Ниже описаны рабочие методы для популярных моделей серии B (B315, B525, B535, B618, B818) и Wi-Fi 6 роутеров (AX3, AX6, AX Pro).
Зачем нужно узнать TTL и когда это актуально
Параметр Time To Live (TTL) определяет количество маршрутизаторов, через которые может пройти пакет, прежде чем он будет отброшен. Операторы сотовой связи часто ограничивают раздачу интернета (тethering), анализируя TTL исходящих пакетов: у смартфонов он равен 64, а у ПК — 128. Если роутер выдает «чужой» TTL, оператор режет скорость или блокирует доступ.
Проверка текущего значения нужна перед настройкой iptables для подмены TTL, а также для диагностики проблем с VPN, VoIP или корпоративными сетями. Без знания исходного параметра невозможно корректно составить правило --ttl-set.
Подготовка: разблокировка Telnet, SSH и ADB
На большинстве современных роутеров Huawei (модели B535, B618, B818, AX3) доступ к shell закрыт. Его открывают через уязвимости в веб-интерфейсе или специальные коды разблокировки (unlock code), рассчитываемые по IMEI. Для старых моделей (B315, B525, E5186) часто достаточно включить Telnet через скрытое меню http://192.168.8.1/html/switchProjectMode.html.
После получения root-доступа подключитесь к устройству. IP-адрес по умолчанию — 192.168.8.1. Логин чаще всего root, пароль — admin или уникальный, заданный при разблокировке. Используйте клиент PuTTY (Windows) или терминал (Linux/macOS).
⚠️ Внимание: Несанкционированное вмешательство в системные файлы прошивки может привести к полной неработоспособности роутера (кирпич). Восстановление возможно только через короткое замыкание тестовых точек на плате (short test points) и загрузку через eRecovery. Действуйте на свой страх и риск.
Метод 1: Проверка TTL через Telnet или SSH (универсальный)
Это основной способ для всех Linux-роутеров Huawei. После входа в консоль выполните команду чтения системного параметра ядра. Значение по умолчанию для Linux — 64, но некоторые прошивки могут выставить 128 или 255.
cat /proc/sys/net/ipv4/ip_default_ttlРезультат вернет число (например, 64). Это базовый TTL для пакетов, генерируемых самим роутером. Для проходящего трафика (NAT) действуют правила iptables в таблице mangle. Проверьте их командой:
iptables -t mangle -L POSTROUTING -v -nЕсли в выводе есть цель TTL или HL — TTL уже модифицируется. Отсутствие правил означает, что исходящие пакеты уходят с TTL, уменьшенным на 1 при каждом прохождении маршрутизатора (стандартное поведение NAT).
☑️ Чек-лист перед подключением по Telnet/SSH
Метод 2: Анализ через ADB (для моделей на базе Android/Proprietary OS)
Роутеры серий Huawei 5G CPE Pro (H112-370, H122-373) и некоторые Wi-Fi 6 модели позволяют подключиться через Android Debug Bridge. Включите ADB в инженерном меню (http://192.168.8.1/html/adb.html) или через USSD-код ##2846579## на подключенном модеме (если поддерживается).
Подключитесь командой adb connect 192.168.8.1:5555, затем adb shell. Внутри оболочки доступны те же команды: cat /proc/sys/net/ipv4/ip_default_ttl и iptables -t mangle -L. ADB часто работает даже когда Telnet/SSH закрыты производителем в последних обновлениях прошивки.
Нюансы ADB на прошивках 10.x и 11.x
На прошивках версии 10.0.x и 11.0.x порт ADB (5555) может быть отфильтрован iptables даже при включенной галочке в меню. Решение: временно сбросить правила фаервола командой `iptables -F` через Telnet (если есть доступ) или использовать эксплойт CVE-2021-... для инъекции команды включения ADB через веб-уязвимость. После получения шелла добавьте правило `iptables -I INPUT -p tcp --dport 5555 -j ACCEPT` для постоянного доступа.
Метод 3: Определение TTL со стороны клиента (без доступа к роутеру)
Если разблокировать роутер нельзя, измерьте TTL на принимающей стороне. Запустите на ПК (подключенном к Wi-Fi роутера) пинг до внешнего сервера с флагом детализации. В Windows используйте PowerShell:
ping 8.8.8.8 -n 1 | Select-String"TTL"В Linux/macOS: ping -c 1 8.8.8.8 | grep ttl. В выводе вы увидите TTL=XX. Поскольку пакет прошел через роутер, его TTL уменьшился на 1. Если вы видите TTL=63, значит на выходе роутера было 64. Если TTL=127 — на выходе 128. Это косвенный, но надежный способ без взлома устройства.
⚠️ Внимание: При проверке через пинг учитывайте количество хопов до целевого сервера. Команда `tracert 8.8.8.8` (Windows) или `traceroute 8.8.8.8` (Linux) покажет реальное число маршрутизаторов. Вычтите это число из TTL ответа сервера (обычно 64, 128 или 255), чтобы узнать TTL на выходе вашего роутера.
Сравнение методов доступа к TTL на роутерах Huawei
| Метод | Поддерживаемые модели | Сложность | Требует разблокировки | Показывает правила iptables |
|---|---|---|---|---|
| Telnet (порт 23) | B315, B525, B593, E5186, старые B535 | Низкая | Да (код unlock или эксплойт) | Да |
| SSH (порт 22) | B618, B818, B535 (новые ревизии), AX3/AX6 | Средняя | Да (только после разблокировки) | Да |
| ADB (порт 5555) | 5G CPE Pro (H112/H122), AX3 Pro, AX6 | Низкая | Частично (нужно включить в меню) | Да |
| Анализ пинга (клиент) | Любые | Очень низкая | Нет | Нет (только итоговое значение) |
Что делать, если TTL не стандартный (не 64 и не 128)
Иногда команда cat /proc/sys/net/ipv4/ip_default_ttl возвращает 255 или 1. Значение 255 встречается на некоторых прошивках Huawei B818 и означает, что ядро не ограничивает TTL исходящих пакетов, оставляя это приложению. Значение 1 указывает на жесткое ограничение — пакеты умирают на первом же следующем маршрутизаторе (используется для изоляции гостевых сетей).
В таких случаях настройка подмены через iptables -t mangle -A POSTROUTING -j TTL --ttl-set 64 становится обязательной для работы раздачи интернета. Проверьте актуальность правила после перезагрузки: правила iptables не сохраняются автоматически, нужен скрипт автозапуска в /etc/init.d/ или /data/local/userinit.sh.
Главный вывод: веб-интерфейс Huawei не показывает TTL. Надежный способ — CLI (Telnet/SSH/ADB) после разблокировки. Быстрый способ без взлома — анализ TTL пинга на клиенте с поправкой на хопы.
Частые ошибки при проверке и настройке TTL
Частая ошибка — редактирование /proc/sys/net/ipv4/ip_default_ttl через echo 64 >.... Это меняет TTL только для пакетов, генерируемых самим роутером (пинг с роутера, DNS-запросы роутера). Трафик клиентов за NAT проходит через цепочку POSTROUTING таблицы mangle и требует отдельного правила --ttl-set.
Вторая ошибка — попытка применить правило на интерфейсе br0 или eth0 без указания исходящего WAN-интерфейса (обычно ppp0, usb0 или wwan0). Используйте -o wwan0 в правиле iptables, чтобы не ломать локальную сеть и VPN-туннели.
⚠️ Внимание: На прошивках с ядром 4.19+ (актуальные версии 2023-2026 для AX3/B818) модуль `xt_TTL` может называться `xt_HL` (Hop Limit) для IPv6. Для IPv4 используйте `--ttl-set`, для IPv6 — `--hl-set`. Проверьте доступные модули командой `ls /lib/modules/$(uname -r)/kernel/net/netfilter/ | grep -i ttl`.
FAQ: Частые вопросы про TTL на роутерах Huawei
Вопрос: Почему после перезагрузки роутера сбрасывается мой TTL-fix?
Ответ: Правила iptables хранятся в оперативной памяти. Нужно добавить скрипт автозапуска в раздел, который монтируется как rw (например, /data/local/userinit.d/), или использовать приложение Script Manager если есть root-доступ через ADB.
FAQ: Какой TTL ставить для обхода ограничений оператора (МТС, Билайн, Мегафон, Теле2)?
Ответ: Стандартное значение для мобильных устройств (Android/iOS) — 64. Ставьте --ttl-set 64. Некоторые операторы проверяют также TOS/ DSCP метки, но TTL — основной фильтр.
--ttl-set 64. Некоторые операторы проверяют также TOS/ DSCP метки, но TTL — основной фильтр.