Iskoristite maksimum od usmjerivača uz OpenWrt: bežična sloboda

openwrt.org // #openwrt@Freenode

OpenWrt je raspodjela GNU / Linux na temelju Debian GNU / Linux koji nam omogućuje da maksimalno iskoristimo tehničke karakteristike našeg usmjerivača izvan upotrebe koju bismo mogli pružiti s firmwareom koji je instalirao proizvođač.

Ako tražimo OpenWrt u Wikipedija Možemo pročitati:

«OpenWrt je GNU / Linux distribucija temeljena na firmwareu koja se koristi za ugrađene uređaje poput osobnih usmjerivača.
Podrška je prvotno bila ograničena na model Linksys WRT54G, ali od brzog širenja uključena je podrška drugim proizvođačima i uređajima, uključujući Netgear, D-Link, ASUS i nekoliko drugih. Najpopularniji usmjerivač i dalje su Linksys WRT54G i ASUS WL500G. OpenWrt primarno koristi sučelje naredbenog retka, ali ima i sve poboljšanije WEB sučelje. Tehnička podrška pruža se kao i u većini projekata besplatnog softvera putem foruma i IRC kanala.

Razvoj OpenWrt u početku je promoviran zahvaljujući GPL licenci koja je prisilila sve one proizvođače koji su modificirali i poboljšali kôd da ga objave i sve više i više daju doprinos projektu.

Malo po malo, softver je narastao i implementirane su značajke koje mnogi drugi proizvođači komercijalnih uređaja za neprofesionalni sektor nemaju, kao što su QoS, VPN i druge značajke koje pružaju OpenWrt stvarno moćnog i svestranog uređaja, prikladnog za upotrebu hardvera tamo gdje radi OpenWrt ne samo za upotrebu kao usmjerivači, već i kao poslužitelji datoteka, P2P čvorovi, WEBcam poslužitelji, vatrozidi ili VPN pristupnici. »

OpenWrt i dd-wrt

Osim OpenWrt tamo dd-wrt koja je vilica treće strane OpenWrt s ciljem nuđenja komercijalnog proizvoda; na ovaj način možete kupiti usmjerivače s firmwareom dd-wrt već ugrađena i također plaća podršku za održavanje i incidente u njima.

Glavna razlika između OpenWrt y dd-wrt jest da potonji nema konzolu za pristup ljusci, ne podržava instalaciju novog softvera i u osnovi je komercijalna verzija OpenWrt što je mnogo bliže firmwareu koji različiti komercijalni usmjerivači mogu donijeti iz tvornice, ali s moćnijim karakteristikama.

Neke točke u kojima se ističe dd-wrt je u svom korisničkom sučelju jer je puno atraktivnije od onog OpenWrt s uglađenijim aplikacijama usmjerenim prema krajnjim korisnicima, a ne sysadminima ili hobistima.

Druga važna razlika je ta da je općenito firmware od dd-wrt je na istoj liniji kao i "stabilni" firmware tvrtke OpenWrt i stoga donekle zaostaje za razvojnom verzijom koja, pošteno govoreći, ide nevjerojatno dobro, i zasad čvrsto, nikada nisam imao problema.

Iako na prvi pogled dd-wrt ne čine se toliko zanimljivi kao OpenWrt dobro je to imati na umu za one slučajeve u kojima nema firmware-a OpenWrt za naš uređaj ili želimo imati elegantnije sučelje primjereno prosječnom korisniku.

Oba projekta, OpenWrt y dd-wrt Imaju veliku zajednicu koja održava oba projekta u kontinuiranom razvoju, što nam jamči dugotrajnu podršku. Te su zajednice otvorene i prijateljske, iako se prije postavljanja upita od korisnika traži da pročita odgovarajuću dokumentaciju i pregleda wiki i forume jer je sigurno da je njegov upit već postavljen i na njega je već odgovoreno.

Naravno, upiti poput "Instalirao sam openwrt i ništa nije u redu, što da radim?" Nisu dobrodošli i vjerojatno će uzrokovati više od jednog da objasni da je sve riješeno s sudo rm -rf / i unos lozinke> = D

Značajke sustava OpenWrt

Prednosti korištenja OpenWrt oni su višestruki:

1. je potpuno funkcionalan mini distro, "mini" ovdje znači da:

a) ima ograničen broj paketa na raspolaganju
b) Dizajniran je da bude što manji i da ga možemo instalirati u male prostore za pohranu (čak 2 MB!) te da također radi s MIPS CPU-ima od samo 300 MHz.

1. Wifi moduli su optimizirani za upotrebu OpenWrt Bolje ćemo iskoristiti naš usmjerivač jer će imati bolji signal: bit će snažniji i jasniji nego kod standardnog firmvera s kojim je isporučen iz tvornice.
2. iako vrhunske, procesorski intenzivne aplikacije poput PHPImamo zanimljivu raznolikost softvera za instaliranje, ovisno o tehničkim kvalitetama našeg uređaja.
3. . Ako imamo prostora i odgovarajući kapacitet izračuna, možemo istovremeno pokrenuti željeni web poslužitelj:

a) poslužitelj datoteka - NFS y SMB / CIFS
b) klijent IRC (u mom slučaju čavrljanje) s klijentom za razmjenu trenutnih poruka BitlBee spojen. Na taj način i dok ne isključimo ili ne pokrenemo usmjerivač, bit ćemo 100% na mreži. Pažnja: IRC zapisnici, posebno ako smo povezani na nekoliko kanala (u mom slučaju ih trenutno ima 31), mogu vrlo brzo zauzeti puno prostora. Ako ćemo na usmjerivaču pokrenuti IRC klijenta, preporučujem spajanje vanjske jedinice za pohranu i spremanje zapisnika tamo.
c) stvoriti ili biti dio mreže Open Mesh ili mrežaste bežične mreže, poznat i kao BATMAN
d) web poslužitelji poput uhttp y Nginx
e) beskonačnost sigurnosnih aplikacija kao što su Kismet, aircrack-ng, arpwatch i macchanger, između ostalih; mogućnosti su neograničene! Na primjer: pretpostavimo da iz X razloga trebaju pristupiti određenoj Wi-Fi mreži, ali naravno da ne znaju svoj pwd ili MAC adrese kojima je dopušteno povezivanje, teoretski bi mogli koristiti jednostavni usmjerivač na koji instaliraju OpenWrt s potrebnim aplikacijama i konfigurirajte ga da njuši bežični promet, traži lozinke, dobiva registrirane MAC adrese, povezuje se s mrežama i šalje vam e-poštu s obavijesti da se nalaze u navedenoj mreži, s potrebnim podacima za vas. povežite se s bilo kojeg mjesta . Jednom kad se to učini, sve što trebaju učiniti je pronaći mjesto gdje mogu sakriti uređaj spojen na električnu mrežu, što bliže mrežama za koje su zainteresirani i pustiti ga da učini svoju čaroliju ;-D
(Tom Cruise je grah pored nas i kao što je El Indio rekao prije nego što se prodao, «Budućnost je došla prije nekog vremena„)
f) ispisni poslužitelj, vremenski poslužitelj (NTP) Itd
g) Budući da smo distro koji su dizajnirali geeks i za geekove, očito ćemo moći pristupiti putem ssh-a, a zapravo to moramo učiniti na početku da bismo instalirali grafičko sučelje i konfigurirali ga: nije li lijepo!
h) mogućnost stvaranja praktički neograničenog broja (ograničen samo HW-om) Wifi mreža =)
i) svu snagu najboljeg vatrozida na svijetu, iptables nama na usluzi i s konzole i s grafičkog sučelja.
j) aplikacije poput tmux su vam nadohvat ruke, samo napravite a # opkg update && opkg install tmux tako da je zadovoljstvo raditi u konzoli unutar našeg usmjerivača
k) Kao što ste mogli primijetiti, upravitelj paketa koristi sintaksu sličnu upravitelju paketa Debian GNU / Linux da zašto opkg temelji se na starom ipkg-u koji je zauzvrat uzeo dpkg / apt kao referencu. Budite oprezni, nemojte si stvarati iluzije o ovom upravitelju paketa, on nije ni približno moćan ni fleksibilan kao njegova starija braća, ali svoj posao obavlja vrlo dobro.
l) Imamo nekoliko web sučelja koje možemo odabrati ovisno o našem osobnom ukusu i željama. Sa svoje strane i nakon što sam ih isprobao, ostalo mi je sve sjaj budući da je najlakši i omogućuje mi pristup širokom rasponu funkcija OpenWrt. Da je svjetlo nije mali podatak jer je moj kućni usmjerivač skroman TP-Link TL-WR2573ND a dostupni prostor koji se može prokuhati je samo 8 MB, stoga što manje prostora koristim u trivijalnostima poput napunjenog i lijepog web sučelja, više prostora trebat ću za učitavanje aplikacija.
m) između ostalih funkcija ima punu podršku Jumbo okvira i VLANS-a!
n) Ostale značajke uključuju one koje većina kućnih / SOHO usmjerivača dolazi iz kutije, poput ARP vezanja, statičkog usmjeravanja, imena hostova, DHCP vezanja, kontrole pristupa vremenu, mogućnosti upotrebe više DNS-ova za svaku mrežu itd.
o) Budući da smo distributer GNU / Linuxa, imat ćemo puni pristup sistemskim zapisnicima, zapisnicima jezgre, demonima koje želimo pokrenuti prilikom pokretanja itd., sve isto kao i distro sustavu koji koriste.
p) Uključuje lijepe i korisne hakove kako bi svjetla usmjerivača reagirala na određene radnje, na taj ih način možemo konfigurirati da bljeskaju na određeni način, ovisno o tome kako koristimo uređaj (žičana, bežična mreža, kao što je npr. usmjerivač, prekidač itd.), kada pristupamo USB uređajima povezanim s usmjerivačem poput vanjskog tvrdog diska ili pisača itd.
q) između ostalih aplikacija možemo instalirati VPN manager, Nagios, Munin (poboljšani i besplatni Nagios), instalirajte MTD (Mail Transport Delivery) i pretvorite ga u poslužitelj e-pošte, instalirajte mc (Ponoćni zapovjednik), poslužitelj Avahi / Bonjour / Zeroconf, ako imamo vanjski HD spojen na našu glazbenu kolekciju, možemo pokrenuti demona mpd u usmjerivaču što će nam omogućiti da ih na njega povežemo sa bilo kojeg stroja koji se poveže s usmjerivačem bez obzira jesu li u različitim mrežama itd.
r) Postoji stotine dodatnih paketa svih vrsta tako da sa svojim usmjerivačem možete raditi praktički što želite, a da ne spominjemo ako imate jebeni uređaj. Kao i uvijek kod GNU / Linuxa, jedino ograničenje je korisnikova mašta

U konačnici, OpenWrt je li dječji san ostvaren = D

Način oporavka / NEUSPJEŠNO

Važno je napomenuti da je vrlo moguće da ćemo prvi put kada smo instalirali ovaj nevjerojatni firmware ostati izostavljeni iz usmjerivača zbog pogrešnog konfiguriranja ili brisanja ili preimenovanja nečega što nismo smjeli dodirnuti - već da su nas znatiželjnici priroda nas tjera na to xD

U stvari, urednik koji potpisuje ovu bilješku, mislim, imao je velik ideja o brisanju mrežnih sučelja kako bi ih se prekonfiguriralo da efektivno ostaju izvan usmjerivača i ne mogu mu pristupiti, jer iako ugrađeni sustav čini čuda, nije omogućeno mrežno sučelje - da, ja sam genije, loše! BOLUDO !!!

Programeri za OpenWrt su predvidjeli takve slučajeve i pružaju sučelje za siguran način pokretanja -neispravan- kako bismo mogli izvršiti hitni pristup i resetirati sustav.

Važno je to uzeti u obzir jer s firmwareom od OpenWrt Gotovo je sigurno da gumb za resetiranje vaših usmjerivača neće raditi kako se očekivalo, to jest da vraćate konfiguraciju istih na tvorničke postavke. Zapravo se gumb koristi u načinu rada neispravan de OpenWrt već samo za slanje signala opremi u određeno vrijeme i da možemo ponovo pristupiti uređaju telnet ili ssh.

I njima se to može dogoditi cigla usmjerivač ako instaliraju sliku koja mu nije prikladna, u tom je slučaju oporavak uređaja nešto složeniji jer postupak uključuje njegovo otvaranje za pristup integriranom, lemljenju elektroničkog uređaja na koji ćemo se provoditi USB kabel spojen na naš stroj, a zatim se spojite na usmjerivač putem serijske konzole, aktivirajte FTP poslužitelj -TFTP- vrlo primitivno kopirati ispravan firmware, resetirati novu sliku itd., ništa previše složeno, iako ako to ne učinimo pažljivo riskiramo da opečemo usmjerivač.

Slike

Evo nekoliko slika školjke BusyBox i web sučelja Luci:

Do sada uvod u OpenWrt, kasnije ću napisati sažeti vodič za instalaciju, više od svega, tipičnih situacija koje se posebno mogu naći, tako da se sati istraživanja koje sam uložio uštede čitajući mnoštvo dokumentacije i razmjenjujući ideje na IRC-u dok ne ostavim usmjerivač kako radi kao i prije. to danas.