Опишу задачу, которую я решал.
Есть загородный дом, окружённый лесом, в восьми километрах от ближайшей базовой станции по прямой. Сигнала с лихвой хватает для голосовых вызовов, но данные пролазят со скрипом ночью и почти не пролазят днём. А в связи с издержками профессии надо как раз бывает днём. Причём необходимо и достаточно работать с электронной почтой и ssh-терминалом, но было бы приятно вечером читнуть твиттеры-жежешечки. В условиях высокой срочности кое-что нагуглил, кое-что приобрёл, кое-что сделал на страх и риск, но результат оправдал ожидания.

Следующий текст является компиляцией нескольких чужих текстов и моего практического опыта. Рассчитан на пользователя знакомого с telnet, ssh и тем как пользоваться web-интерфейсом роутера. Следование этому how-to приведёт к результату с весьма высокой вероятностью. Тем не менее, все манипуляции вы осуществляете на свой страх и риск, автор не несёт никакой ответственности за зря потраченные деньги, или испорченное оборудование..

Прежде всего, для усиления сигнала нужна хорошая антенна, желательно направленная. Я приобрёл S 12/1900-2170
. Антенну заказал с приделанным кабелем длиной 5 метров(в моём случае достаточно, но вы можете заказать и 10 и 15 метров, и сколько захотите) и переходником для втыкания в крошечный разъём на модеме.

Затем нужен 3G-модем, в который можно воткнуть антенну. Выбирал между Huawei E160G и ZTE MF-626. Выбрал последний, поскольку в Москве он шире продаётся и дешевле вдвое. Такие недорого продаются брендированными в офисах сотовых операторов, но там велик риск получить программно испорченный агрегат(например известно, что БиЛайн перед продажей вводит в модем неверный код разблокирования 10 раз, что делает невозможным отвязку устройства от этого оператора).

Перечисленного достаточно, чтобы подключиться к сети, воткнув модем в ноутбук, или ПК, но кому же захочется быть привязанным к антенне коротким кабелем(чем длиннее кабель, тем сильнее затухание сигнала, выцарапанного из воздуха антенной)? :)
Поэтому мне понадобился wifi-роутер. В составе готовых решений часто продаётся Zyxel Keenetic. Но я знаю вариант лучше и дешевле. Это мой фаворит TP-Link TL-WR1043ND. Не буду расписывать все его достоинства, в этот раз для меня были важны два:
существующая стабильная прошивка Open-WRT для него и
мощный встроенный модуль WiFi, который уверенно накрывает всю придомовую территорию с постройками и несколько соседних участков.

Получив в руки антенну, роутер и модем, я рванул за город, что было ошибкой. В городе, подключившись к интернету через ethernet, я мог бы проделать все манипуляции меньше чем за час, но в деревне на это ушёл целый день. Так что советую подготовить роутер и модем заранее.

Начнём с модема.
В модеме MF627 (MF626) применяется технология ZeroCD, поэтому при подключении модема вначале он представляется как съёмный диск, на котором находятся драйвера для Windows.

Для того, чтобы начать работу непосредственно с модемом, нужно «извлечь диск», то есть переключить устройство в режим модема.

Для отключения ZeroCD в Windows нам потребуется программа QPST от
Qualcomm. Сама Qualcomm не распространяет открыто эту программу, но,
поискав в Интернете её можно найти.

Далее следует установить её, запустить «QPST Configuration», выбрать нужный COM-порт, подключиться к модему, и открыть программу EFSExplorer, которая позволяет работать с файловой системой устройства. В корне файловой системе устройства нужно найти файл CD_STARTUP_FLAG размером в один байт. Сохраните этот файл на компьютере, а так же запишите какие права были у него выставлены. После этого данный файл нужно удалить. В результате устройство будет подключаться сразу в режиме модема.

После того как MF627 (MF626) стал сразу же переключатся в режим модема можно приступить к прошивке и настройке OpenWRT.

ВАЖНО!
НИКОГДА не обновляйте прошивку на маршрутизаторе через беспроводное соединение Wi-Fi. Вы можете испортить ваш маршрутизатор.
НИКОГДА не выключайте питание компьютера или мрашрутизатора в процессе обновления прошивки. Это может испортить маршрутизатор.

Прошивку берём эту: http://downloads.openwrt.org/backfire/10.03.1-rc5/ar71xx/openwrt-ar71xx-tl-wr1043nd-v1-squashfs-factory.bin

Для обновления с заводской прошивки TP-Link TL-WR1043ND на OpenWrt, прежде всего необходимо сбросить все настройки на заводские.
Выберите в меню System Tools — Factory Defaults. Нажмите на кнопку Restore для сброса настроек на заводские.

Вы увидите сообщение «Factory settings restored successfully!», и маршрутизатор начнёт перезагружаться.

По умолчанию IP адрес TP-Link WR1043ND — 192.168.1.1
Маска подсети (netmask) — 255.255.255.0
Если вы проводите обновление firmware из Windows (я использовал компьютер с Windows XP), выберите меню (панель) Network Connections (Сетевые соединения) и измените IP адрес компьютера на статический, из той же подсети чтои адрес маршрутизатораhas.
Например: 192.168.1.200

Сделайте ping адреса маршрутизатора из комнадной строки Windows (>ping 192.168.1.1), чтобы убедиться что к маршрутизатору есть доступ.
Отсоедините все кабели от маршрутизатора кроме кабеля, которым он подключён к компьютеру (другие компьютеры, кабель от провайдера — WAN интерфейс, или кабель от кабельного/DSL модема)

Откройте веб-интерфейс маршрутизатора.
Выберите в меню System Tools — Firmware Upgrade. Введите имя файла (с локального диска), в котором находится заранее загруженная прошивка OpenWrt. Нажмите кнопку Upgrade.

Вы увидите сообщение «Please wait until system reboots…»

Подождите пока появится сообщение «Software Upgraded Successfully! Restarting…»

Не выключайте компьютер или маршрутизатор пока вы не увидите это сообщение
По моему опыту, эта процедура проходит с маршрутизатором WR1043ND достаточно быстро, намного быстрее по сравнению с маршрутизаторами, которые я «обновлял» до этого. Примерно время — 2-3 минуты.

Подождите пока не обновится сообщение в браузере. т.е. пока маршрутизатор не перезагрузится.
Снова откройте адрес 192.168.1.1 в броузере.
Иногда получается, что мешает кэш в броузере. Поэтому рекомендуется также удалить кэш, или использовать другой броузер (скажем Google Chrome) для проверки процесса.

Перед этим рекомнедуется проверить ping 192.168.1.1 из командной строки, чтобы убедиться что Ethernet интерфейс стартовал и сконфигурировался нормально.

После этого вы увидите интерфейс OpenWrt LuCI с предложением сделать login.

Пользователь по умолчанию root. Нажмите на кнопку Login, без указания какого-либо пароля.

Выберите меню System — Admin, и введите новый пароль.

Прошивка установлена, теперь можно приступить к настройке.

Сконфигурируйте роутер для работы с вашим интернет-подключением, это понадобится для установки недостающих пакетов. Затем зайдите на роутер при помощи telnet, или ssh(включается автоматически после задания пароля для root, telnet при этом отключается).

В терминале нужно ввести следующие команды для обновления списка пакетов и установки нужных:
opkg update
opkg install kmod-scsi-core
opkg install kmod-nls-base
opkg install kmod-usb-core
opkg install kmod-usb-storage
opkg install kmod-usb2
opkg install kmod-usb-serial
opkg install kmod-usb-serial-option
opkg install kmod-input-core
opkg install kmod-input-evdev
opkg install kmod-hid
opkg install kmod-usb-hid
opkg install chat
opkg install wpad-mini
opkg install kmod-ath9k

После успешной установки всех пакетом перезагружаем роутер и подключаем
наш USB модем.

Если на предыдущих шагах все прошло гладко, то при подключении USB
модема роутер выдаст нам следующее(смотреть командой dmesg):
usb 1-2: new high speed USB device using ehci_hcd and address 5
usb 1-2: configuration #1 chosen from 1 choice
option 1-2:1.0: GSM modem (1-port) converter detected
usb 1-2: GSM modem (1-port) converter now attached to ttyUSB0
option 1-2:1.1: GSM modem (1-port) converter detected
usb 1-2: GSM modem (1-port) converter now attached to ttyUSB1
scsi3 : SCSI emulation for USB Mass Storage devices
option 1-2:1.3: GSM modem (1-port) converter detected
usb 1-2: GSM modem (1-port) converter now attached to ttyUSB2
scsi 3:0:0:0: Direct-Access ZTE MMC Storage 2.31 PQ: 0 ANSI: 2
sd 3:0:0:0: [sda] Attached SCSI removable disk

Это значит, что модем найден.
Далее необходимо настроить службу PPP для установки соединения.

На роутере выполняем следующее:

Переходим в каталог /etc/ppp/
cd /etc/ppp/

Открываем для редактирования(например vi chap-secrets) файл chap-secrets и записываем в него строчку:
mts * mts *

Создаем файл mts-chat и записываем в него следующие строки:
ABORT BUSY
ABORT ERROR
ABORT 'NO ANSWER'
ABORT 'NO CARRIER'
ABORT 'NO DIALTONE'
ABORT 'Invalid Login'
ABORT 'Login incorrect'
TIMEOUT 5
'' '\\d'
'' '\\d'
'' '\\d'
'' '\\d'
'' '\\d'
'' AT
OK 'ATV1'
OK 'ATE0'
OK 'AT&F&D2&C1S0=0'
OK 'ATS7=60S30=0'
OK 'ATS0=0'
TIMEOUT 10
'' ATZ
OK 'AT+CGDCONT=1,\"IP\",\"internet.mts.ru\"'
TIMEOUT 20
OK 'ATDT*99#'
CONNECT ''
TIMEOUT 5
'~--' ''

Создаем каталог peers
# mkdir peers
В каталоге peers создаем файл mts-serial и записываем в него следующие строки:
ipcp-accept-local
ipcp-accept-remote
noipdefault
defaultroute
usepeerdns
user mts
noauth
novj
nobsdcomp
crtscts
modem
lock
mtu 1500
mru 1500
persist
logfile /dev/null

Кому интересно, почитать значение параметров можно здесь: http://www.opennet.ru/docs/HOWTO-RU/PPP-HOWTO.html#s12

Следует отдельно упомянуть про параметр persist, благодаря которому в случае
обрыва связи или даже если модем будет отключен, pppd не завершится автоматом.
Проверено на практике, если модем выдернуть из разъема USB, а потом снова
подключить, соединение устанавливается.

Если понадобится вывод отладочной информации в файл, то в mts-serial меняем
logfile /dev/null

на
logfile /var/log/mts-gprs.log

При этом не забываем создать mts-gprs.log командой
touch /var/log/mts-gprs.log

На этом настройка завершена, можно запустить pppd командой:
pppd connect 'chat -f /etc/ppp/mts-chat' call mts-serial /dev/ttyUSB2 115200

Проверяем с помощью команды ifconfig поднялся ли интерфейс ppp0:
ppp0 Link encap:Point-to-Point Protocol
inet addr:172.29.69.168 P-t-P:10.64.64.64 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:6 errors:2 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:108 (108.0 B) TX bytes:102 (102.0 B)

Проверяем ping:
root@OpenWrt:/etc/ppp# ping www.ru
PING www.ru (194.87.0.50): 56 data bytes
64 bytes from 194.87.0.50: seq=0 ttl=55 time=2162.011 ms
64 bytes from 194.87.0.50: seq=1 ttl=55 time=1161.568 ms
64 bytes from 194.87.0.50: seq=2 ttl=55 time=180.317 ms
64 bytes from 194.87.0.50: seq=3 ttl=55 time=199.691 ms
64 bytes from 194.87.0.50: seq=4 ttl=55 time=199.090 ms
^C
--- www.ru ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 180.317/780.535/2162.011 ms

Все работает! :)

Для автоматизации запуска pppd создаем файл /etc/init.d/pppd:
#!/bin/sh /etc/rc.common

START=99
start() {
/usr/sbin/pppd connect 'chat -f /etc/ppp/mts-chat' call mts-serial /dev/ttyUSB2 115200
}
stop() {
killall pppd
}

Устанавливаем права:
chmod 755 /etc/init.d/pppd

Создаем симлинк для автостарта:
ln -s /etc/init.d/pppd /etc/rc.d/S99pppd

Перезагружаемся, pppd должен запуститься автоматически.

Теперь приступим к настройке раздачи Интернета через Ethernet-порты и Wi-Fi.

Настроим раздачу Интернета через Ethernet-порты.
Здесь все довольно просто, нужно лишь настроить NAT.
Для этого открываем файл /etc/firewall.user и добавляем туда несколько строк:
#/bin/sh

# NAT
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE
iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Вначале мы очищаем все правила iptables, потом добавляем самое простое правило для NAT.

Запускаем скрипт:
sh /etc/firewall.user

Проверяем выход в Интернет с компьютера. Все работает, сайты открываются, icq подключилась. :)

Настраиваем Wi-Fi карту в нашем роутере.
По-умолчанию Wi-Fi в OpenWRT отключен. Нам его необходимо включить и настроить.
Для этого открываем файл /etc/config/wireless и приводим его к виду:
config wifi-device wlan0
option type mac80211
option channel 5
option macaddr 00:22:15:a3:42:e9
option hwmode 11g
option disabled 0

config wifi-iface
option device wlan0
option network lan
option mode ap
option ssid MYROUTER
option encryption psk-mixed/tkip+aes
option key PASSWORD

Значения параметров macaddr, ssid и key у вас будут другие. При этом macaddr должен в точности повторять MAС-адрес вашего беспроводного интерфейса wlan0(можно посмотреть командой ifconfig), ssid придумайте какой понравится, а key задайте не менее 8 символов.

На этом настройка Wi-Fi завершена, можно рестартануть роутер и проверить работу Wi-Fi.

В данной статье не затронуты настройки сервиса DHCP, т.к. в прошивке OpenWRT он уже настроен и для подсети 192.168.1.0/24 ничего дополнительно не нужно.

Теперь остаётся только поехать в деревню, установить антенну повыше(с учётом длины кабеля), сориентировать её приблизительно на базовую станцию сотовой связи и подключить всё друг к другу.

После проверки работы и нахождения результатов удовлетворительными я всё же залез на крышу с ноутбуком и немного покрутил антенну в стороны, проверяя эффект при помощи «скоростемерной» утилиты iperf.

Лучший результат у меня был ~120kbps, а средний ~90kbps. Работать на такой скорости вполне можно и даже сёрфить интернеты будет не слишком напряжно.

Библиография.
• Основа — статья Михаила Григорьева: http://www.opennet.ru/base/sys/asus_openwrt.txt.html
• «Напиллинг» модема: http://habrahabr.ru/blogs/hardware/81971/
• Прошивка роутера: http://vplessky.blogspot.com/2011/01/faq-openwrt-tp-link-wr1043nd.html
• Схожее хауту по настройке open-wrt с модемом huawei e367: http://blog.josefsson.org/2011/05/22/openwrt-with-huawei-e367-and-tp-link-tl-wr1043nd/

Вторая часть под катом.

kiwi@kiwibuntu:~$ ls Flash*
Flash2ankVa Flash6Lh3fl Flash7LwdCS FlashFC43g5 FlashGrmTIv FlashKf5Qg5 FlashnpyTiB FlashoRKxe7 FlashTxlhjK FlashZmVC8w
Flash4t452q Flash6O9wD9 FlashBlrEYW Flashflvtb9 FlashHV2Yp9 FlashkfIJYP FlashnQPRgj FlashQ1DDyb FlashuwHZub FlashZUZVYc
Flash5Sm2EI Flash70msrt FlashbsxBLc FlashFvOOC4 FlashhVEsoI FlashLNRLHF FlashNtObo4 Flashq5Y5iw FlashVIzGaX FlashZxObvf
Flash5UDRGP Flash7GmL83 FlashcTP3nT FlashGIfdCC FlashiIt4QW FlashmZABq5 Flasho2H8hQ FlashSznLzO FlashZ78VtE

Это порноролики в кэше браузера. Без расширения их неудобно смотреть в видео-проигрывателе, поэтому для простоты притворимся, что они упакованы в AVI.

kiwi@kiwibuntu:~$ for i in `ls Flash*` ; do mv $i $i.avi ; done

Добавили всем расширение.
И проверили результат.

kiwi@kiwibuntu:~$ ls Flash*
Flash2ankVa.avi Flash6O9wD9.avi FlashbsxBLc.avi FlashGIfdCC.avi FlashKf5Qg5.avi FlashnQPRgj.avi Flashq5Y5iw.avi FlashZ78VtE.avi
Flash4t452q.avi Flash70msrt.avi FlashcTP3nT.avi FlashGrmTIv.avi FlashkfIJYP.avi FlashNtObo4.avi FlashSznLzO.avi FlashZmVC8w.avi
Flash5Sm2EI.avi Flash7GmL83.avi FlashFC43g5.avi FlashHV2Yp9.avi FlashLNRLHF.avi Flasho2H8hQ.avi FlashTxlhjK.avi FlashZUZVYc.avi
Flash5UDRGP.avi Flash7LwdCS.avi Flashflvtb9.avi FlashhVEsoI.avi FlashmZABq5.avi FlashoRKxe7.avi FlashuwHZub.avi FlashZxObvf.avi
Flash6Lh3fl.avi FlashBlrEYW.avi FlashFvOOC4.avi FlashiIt4QW.avi FlashnpyTiB.avi FlashQ1DDyb.avi FlashVIzGaX.avi

В винде так тоже можно, но, хоть убей, не помню, как. И одной строкой там точно не обойтись) Кроме того, знать язык shell полезно для работы, а виндовый command ни на что толковое не годен.

Конфиг использовал минималистичный прокси и всё:
server {
listen 80;

proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
}
}

Поскольку у меня там валяется как придётся(не упорядоченно) несколько виртуал-хостов, заморачиваться с отдачей статики nginx’ом вместо apache не стал, бо пришлось бы для каждого писать отдельную секцию server & location. Просто все запросы передаются на настоящий сервер, а ответы кешируются.

Время загрузки страницы смотрел тут, если чо: pingdom tools

Upd: Добавил кеширование, и время загрузки глагне сократилось до одной секунды.

proxy_cache_path /var/cache/nginx levels= keys_zone=wholepage:50m;
...
server {
...
location / {
...
# Включаем кэширование и выбираем ключ кэша.
fastcgi_cache wholepage;
fastcgi_cache_valid 200 301 302 304 5m;
fastcgi_cache_key "$request_method|$http_if_modified_since|$http_if_none_match|$host|$request_uri";
# Гарантируем, что разные пользователи не получат одну и ту же сессионную Cookie.
fastcgi_hide_header "Set-Cookie";
# Заставляем nginx кэшировать страницу в любом случае, независимо от
# заголовков кэширования, выставляемых в PHP.
fastcgi_ignore_headers "Cache-Control" "Expires";
}
}

Чтобы это побороть, можно внести следующие изменения в /etc/X11/xorg.conf:

Section «Device»
…
Driver «openchrome»
Option «XaaNoImageWriteRect»
EndSection

Section «Screen»
…
SubSection «Display»
Virtual 1280 800
EndSubSection
EndSection

После чего перезапустить xserver.

Практика показывает, что не каждая версия openchrome начинает работать с такими параметрами, поэтому рекомендуется удалить имеющуюся версию и поставить вместо неё свежую из SVN.

Открываем консоль и пишем:
Ставим базовый набор софта для компиляции.
sudo apt-get install build-essential subversion autoconf automake1.9 libtool

Удаляем родной драйвер.
sudo apt-get remove xserver-xorg-video-openchrome

Скачиваем зависимости для компиляции драйвера
sudo apt-get build-dep xserver-xorg-video-openchrome

Скачиваем свежие исходники из SVN
svn checkout http://svn.openchrome.org/svn/trunk openchrome

Переходим в директорию с исходниками
cd openchrome*

Запускаем сборку с указанием префикса, иначе всё будет ставиться в /usr/local
./autogen.sh --prefix=/usr

Компилируем
make

Устанавливаем
sudo make install

Правим xorg.conf, как написано выше и делаем
sudo dpkg-reconfigure -phigh xserver-xorg

Перезапускаем xserver и радуемся нормальному разрешению.

Как включить 3D-функционал дочитываем здесь: https://help.ubuntu.com/community/OpenChrome

Задача: защитить документооборот, переписку и прочие данные предприятия от кривых рук пользователей и «маски-шоу», заодно избавиться от нелицензионного софта в офисе. На рабочих станциях остаётся Skype, интернет-сёрфинг и прочие неважные мульки.

Решение: перенос всей работы на терминальный сервер, стоящий где-нибудь в секретном дата-центре(возможно в оффшорах).

С установкой виндового терминального сервера и Active Directory на отдельную тачку, или в виртуалку,никаких проблем нет.

Переносим пользовательскую инфу: профили, документы, переписку, Application Data и прочее на установленный сервер.

На рабочие станции и ноутбуки заливаем Ubuntu 9.04. Сойдёт любой дистрибутив linux, но мы выбрали самый desktop-friendly. Если на ноутах, или компах предустановлена windows profissional, или business, её можно оставить и работать в терминале через её родной mstsc. У нас была пачка ноутов с Media Center и Home, которые мы не стали жалеть.

При установке Ubuntu требуется создать пользователя, которому автоматически разрешается sudo. Из под него затем выполняется вся настройка и создаётся пользователь, который будет автоматически логиниться в систему при загрузке. У пользователя на столе развешиваются ярлыки для Skype, FireFox(Internet), Pidgin(ICQ), OpenOffice(Word) и OpenOffice(Excel). По желанию можно сделать ярлык для соединения с терминальным сервером, но мы использовали для этого комбинацию клавиш. С понтом: так меньше палева.

Смену раскладки клавиатуры в терминальном сервере вешаем на Alt+Shift (пользователям так привычнее), а в linux — на Ctrl+Shift, или на два Shift’a, чтобы не пересекались. Отключаем в compiz графические эффекты, чтобы Win+R вызывало запуск программ в терминале, а не включало зум в linux.

Решение проблемы с Alt+Shift
Во многих современных линуксах нажатие Alt+Shift воспринимается как какой-то Meta-символ, что приводит к «залипанию» Alt в терминальной сессии. Даже если перевесить смену раскладки на другие кнопки, пользователи всё равно периодически будут нажимать Alt+Shift и огребать «глюки».

Чтобы этого не случалось, можно использовать ключ «-y»(raw) для rdesktop 1.6.0 и выше, но тогда будут проблемы с работоспособностью некоторых клавиш, особенно на ноутбуках.
Также, можно заморочиться поиском именно своей клавиатуры в настройках xorg, но в условиях зоопарка это нереально.
Можно пересобрать xmodmap, с тем чтобы сменить там в раскладке «Alt_L Meta_L» на простой «Alt_L», но не во всех дистрибутивах это также легко и прозрачно сделать как в ThinStation.

Наш с трудом нагуглённый вариант это следующая команда:
DISPLAY=’:0′ xmodmap -e «keysym Alt_L = Alt_L» которую вполне можно выполнять из под пользователя непосредственно перед запуском терминальной сессии.

Решение проблемы с неработающими клавишами
Здесь всё просто. Раскладка ru в rdesktop изобилует всякой хренью, которая на деле только мешает.
Делаем sudo cp /usr/share/rdesktop/keymaps/en-us /usr/share/rdesktop/keymaps/ru
Затем открываем /usr/share/rdesktop/keymaps/ru в любом редакторе и меняем там map 0×409 на map 0×419

Автоматическое монтирование флешек
В Ubuntu любая первая воткнутая в разъём флешка автоматически монтирается в /media/disk. Вторая — в /media/disk-2. У наших пользователей не предвидится больше одной флешки необходимой в терминале.
Используем ключ rdesktop -r disk:FLASH=/media/disk чтобы смонтировать флешку на сервер. Если флешка была подключена во время работы в терминале, терминальную сессию возможно придётся перезапустить.
Кстати, ключом rdesktop -r clipboard:CLIPBOARD можно синхронизировать содержание буфера обмена на клиенте и сервере.

Запускаем терминальную сессию таким микро-скриптом(желающие могут уместить это в одну строку):
cat terminal.sh
#!/bin/sh
DISPLAY=':0' xmodmap -e "keysym Alt_L = Alt_L"
rdesktop -Nzfr disk:FLASH=/media/disk -r clipboard:CLIPBOARD -u username -d domain -p password terminal.server.address


Если кому-то что-то хочется спросить, или нужен какой-либо скриншот, обращайтесь, я отвечу и дополню этот how-to.

Всё нужное было добыто на неделе, гараж найден единомышленники призваны. В пятницу утром проснулся в девять, умылся и поел, забрал обоих товарищей и мы отправились к месту проведения работ.
Кстати, место проведения работ было любезно предоставлено дорогим товарищем по имени PadonaK, который держит нефиговый сервер Counter-Strike Source.

В общем, загнал машину в гараж и мы приступили.


Сразу же выяснилось, что гараж недостаточно просторен, чтобы работать в нём, поэтому машина была выкачена мордой наружу под дождь, а внутри мы расположили запчасти, инструменты и справочные материалы.

К слову, вдохновение мы черпали вот в этом отчёте о замене передних амортизаторов на VW Golf 4. Его автор — человек очевидно рукастый и креативный. Его труд, к которому мы не раз прикладывались впроцессе, нам очень помог.

Вот здесь на верстаке лежат коробки с новыми аммо, на них трещётка с головкой на 22 и ноут с открытой инструкцией. На перднем плане я — помешанный на сексе стильный сутенёр, а толстяк — мой чёрный слуга. (кто знает, откуда цитата, тот молодец).

Машину поддомкратили и установили на трёхлапые опоры, сняли колёса и отсоединили провода датчиков АБС. Сорвали верхние гайки на штоках амортизаторов. Мокрой кистью я смахивал грязь отовсюду, чтобы сподручнее было работать.

Ремонт нетбука в полевых условиях.

Обильно поливаем место соединения аммо и поворотного кулака аэрозолем WD-40.

Откручиваем наконечник рулевой тяги от кулака. Кстати, слева он совершенно спокойно вытащился руками, проблема была только с его гайкой. Дело в том, что полуотвинченная гайка начинает свободно вращать этот самый наконечник в шарнире и таким образом может застрять, ни туда ни сюда. Чтобы этого избежать, нужно максимально очистить резьбу жидкостью и прогнать гайкой, отвинченной от кулака, после чего отворачивать уже нужную.

Дальше при помощи лома оттягиваем рычаг вниз, создаём на нём вибрацию и постукиваем по кулаку большим молотком, чтобы он слез с корпуса амортизатора.

Когда амортизатор и поворотный кулак разлучены, можно окончательно открутить верхнюю гайку. Чтобы шток при этом не прокручивался, удерживаем его при помощи шестигранника, а гаечную головку крутим газовым ключом)

Или наоборот: газовым ключом удерживаем головку, и крутим шестигранник.

Затем вынимаем аммо, стягиваем пружину стяжками и начинаем разборку. Запоминаем порядок, в котором всё собирается. Все резиновые детали, на которые падал глаз, были в очень хорошем состоянии и установились повторно. После этого можно снимать стяжки и получить аммо и пружину по отдельности. В некоторых случаях пружины можно установить поторно, но это не рекомендуется производителем.

Когда собирали новый амортизатор, было не до фоток, так что есть только эта. В процессе важно не перепутать порядок сборки и ориентацию деталей, а также убедиться, что пружина упирается нижним витком в специальный выступ на амортизаторе.

Для установки амортизатора на место выполняем все те же действия в обратной последовательности. Чтобы засунуть корпус амортизатора в кулак, мы использовали домкрат, которым поднимали ручаг подвески, и тогда масса машины обеспечивает нагрузку, под которой аммо заходит на место. Также, помог лом, размещённый между приводом и кулаком, и передающий вибрации на последний. Сыграл свою роль и молоток.

Аммо собранный и установленный на место.

Для второго амортизатора процедура оказалось аналогичной, за исключением пары закисших болтов.

Прикрутили колёса, сняли машину с подставок. Сразу порадовались заметному увеличению зазора между колесом и аркой, а также клиренсу. Выезжаю из гаража с незатянутыми колёсными болтами и качусь в угол.

Затем приводим в порядок гараж, собираем инструменты, старые части и мусор. Грузим их в багажник. Затягиваем болты на колёсах. Можно закрывать гараж и ехать — работа сделана!

Также можно ознакомиться с отчётом BeerWolf’а здесь.

ЗЫ А ещё мы узнали, что, если у колёсного болта сорваны грани, и он теперь круглый, то вытащить его из глубокого гнезда на литом диске можно, набив на него при помощи кувалды головку на размер меньше. Головка после этого сцепляется с болтом намертво и подлежит утилизации.