Izmantojiet visas maršrutētāja iespējas, izmantojot OpenWrt: bezvadu brīvību

openwrt.org // #openwrt@Freenode

openwrt ir sadalījums GNU / Linux balstoties uz Debian GNU / Linux kas ļauj mums maksimāli izmantot maršrutētāja tehnisko īpašību priekšrocības, pārsniedzot to izmantošanu, ko mēs tam varētu piešķirt, izmantojot ražotāja instalēto programmaparatūru.

Ja mēs tiecamies openwrt jo Wikipedia Mēs varam lasīt:

«openwrt ir programmaparatūras bāzes GNU / Linux izplatīšana, ko izmanto iegultām ierīcēm, piemēram, personālajiem maršrutētājiem.
Sākotnēji atbalsts tika ierobežots ar Linksys WRT54G, taču kopš tā straujas paplašināšanās ir iekļauts atbalsts citiem ražotājiem un ierīcēm, tostarp Netgear, D-Link, ASUS un dažiem citiem. Vispopulārākais maršrutētājs joprojām ir Linksys WRT54G un ASUS WL500G. openwrt Tas galvenokārt izmanto komandrindas saskarni, bet tam ir arī arvien uzlabojams WEB interfeiss. Tehniskais atbalsts tiek nodrošināts tāpat kā lielākajā daļā brīvās programmatūras projektu, izmantojot forumus un tā IRC kanālu.

No attīstība openwrt Sākotnēji tas tika reklamēts, pateicoties GPL licencei, kas visiem tiem ražotājiem, kuri modificēja un uzlaboja kodu, piespieda to atbrīvot un arvien vairāk ieguldīt projektā kopumā.

Pamazām programmatūra ir pieaugusi un tiek ieviestas funkcijas, kuru nav daudziem citiem neprofesionālajam sektoram paredzētu komerciālu ierīču ražotājiem, piemēram, QoS, VPN un citas funkcijas, kas nodrošina openwrt patiešām jaudīgas un daudzpusīgas ierīces, kas piemērota aparatūras izmantošanai tur, kur tā darbojas openwrt ne tikai kā maršrutētāji, bet arī kā failu serveri, P2P mezgli, WEBcam serveri, ugunsmūri vai VPN vārtejas. »

OpenWrt un dd-wrt

Además de openwrt tur dd-wrt kas ir trešās puses dakša openwrt ar mērķi piedāvāt komerciālu produktu; šādā veidā jūs varat iegādāties maršrutētājus ar programmaparatūru dd-wrt jau ir iestrādāts un arī samaksāts atbalsts par uzturēšanu un starpgadījumiem tajos.

Galvenā atšķirība starp openwrt y dd-wrt pēdējai nav konsoles piekļuvei čaulai, tā neatbalsta jaunas programmatūras instalēšanu un būtībā tā ir openwrt kas ir daudz tuvāk programmaparatūrai, ko dažādi komerciālie maršrutētāji var piegādāt no rūpnīcas, bet ar jaudīgākām īpašībām.

Daži no punktiem, kuros tas izceļas dd-wrt ir lietotāja saskarnē, jo tas ir daudz pievilcīgāks nekā openwrt ar slīpētākām lietojumprogrammām, kas paredzētas galalietotājiem, nevis sistēmadministiem vai vaļaspriekiem.

Vēl viena svarīga atšķirība ir tā, ka parasti ir dd-wrt ir tajā pašā līnijā, kurā ir “stabila” programmaparatūra openwrt un tāpēc nedaudz atpaliek no attīstības versijas, kurai, godīgi sakot, klājas neticami labi un šobrīd ir pamatīgi, man nekad nebija nekādu problēmu.

Kaut arī no pirmā acu uzmetiena dd-wrt nešķiet tik interesants kā openwrt ir labi to paturēt prātā gadījumos, kad nav programmaparatūras openwrt mūsu ierīcei, vai mēs vēlamies, lai mums būtu elegants interfeiss, kas piemērots vidusmēra lietotājam.

Abi projekti, openwrt y dd-wrt Viņiem ir liela kopiena, kas nepārtraukti attīsta abus projektus, kas mums garantē atbalstu ilgu laiku. Šīs kopienas ir atvērtas un draudzīgas, lai gan pirms vaicājuma veikšanas lietotājam tiek lūgts izlasīt atbilstošo dokumentāciju un pārskatīt wiki un forumus, jo ir skaidrs, ka viņa vaicājums jau ir izveidots un uz kuru iepriekš ir atbildēts.

Protams, tādi jautājumi kā “Es instalēju openwrt un nekas nav kārtībā, ko es daru?” Nav laipni gaidīti un, iespējams, izraisīs vismaz vairākus, lai izskaidrotu, ka viss tiek atrisināts ar sudo rm -rf / un ievadot paroli> = D

Iezīmes openwrt

Lietošanas priekšrocības openwrt tie ir vairāki:

1. ir pilnībā funkcionējošs mini distro, "mini" šeit nozīmē, ka:

a) ir pieejams ierobežots skaits iepakojumu
b) Tas ir veidots pēc iespējas mazāks un ka mēs to varam uzstādīt nelielās glabāšanas vietās (līdz 2 MB!) un ka tas darbojas arī ar MIPS procesoriem, kuru lielums ir tikai 300 MHz.

1. Wifi moduļi ir optimizēti, izmantojot openwrt Mēs labāk izmantosim savu maršrutētāju, jo tam būs labāks signāls: tas būs jaudīgāks un skaidrāks nekā ar rūpnīcas programmaparatūru.
2. kaut arī augstas klases procesorietilpīgas lietojumprogrammas, piemēram, PHPMums patiešām ir interesanta instalējama programmatūras šķirne atkarībā no mūsu ierīces tehniskajām īpašībām.
3. . Ja mums ir vieta un atbilstoša aprēķina jauda, ​​mēs varam vienlaikus darbināt vēlamo tīmekļa serveri:

a) failu serveris - NFS y SMB / CIFS
b) klients IRC (manā gadījumā weechat) ar klientu tūlītējai ziņojumapmaiņai BitlBee savienots. Tādā veidā un tik ilgi, kamēr mēs neizslēdzam vai neinstalējam maršrutētāju, mēs būsim tiešsaistē 100%. Uzmanību: IRC žurnāli, it īpaši, ja mēs esam savienoti ar vairākiem kanāliem (manā gadījumā šobrīd ir 31), ļoti ātri var aizņemt daudz vietas. Ja mēs maršrutētājā palaidīsim IRC klientu, es iesaku savienot ārēju atmiņas bloku un saglabāt tajā žurnālus.
c) izveidot Open Mesh tīklu vai būt daļa no tā, vai tīkla bezvadu tīkli, pazīstams arī kā BATMAN
d) tīmekļa serveri, piemēram, uhttp y nginx
e) bezgalība tādās drošības lietojumprogrammās kā Kismet, aircrack-ng, arpwatch un macchanger; iespējas ir neierobežotas! Piemēram: pieņemsim, ka X iemesla dēļ viņiem ir jāpiekļūst noteiktam Wi-Fi tīklam, bet, protams, viņi nezina savu pwd vai MAC adreses, kurām atļauts izveidot savienojumu, teorētiski viņi varētu izmantot vienkāršu maršrutētāju, kurā viņi instalē openwrt ar nepieciešamajām lietojumprogrammām un konfigurējiet to, lai šņauktu bezvadu trafiku, meklētu paroles, iegūtu reģistrētas MAC adreses, izveidotu savienojumu ar tīkliem un nosūtītu jums e-pastu ar informāciju, kas jums ir minētajā tīklā, ar jums nepieciešamajiem datiem. izveidojiet savienojumu no jebkuras vietas . Kad tas ir izdarīts, viņiem atliek tikai atrast vietu, kur paslēpt elektrotīklam pievienoto ierīci pēc iespējas tuvāk tīkliem, kas viņus interesē, un ļaut tai darīt savu burvību ;-D
(Toms Krūzs ir pups mums blakus un kā El Indio teica pirms pārdod sevi, «Nākotne nāca pirms kāda laika")
f) drukas serveris, laika serveris (NTP), Utt.
g) Acīmredzot mēs varēsim piekļūt caur ssh, būdami geeks un geeks izstrādātie izplatītāji, un patiesībā mums tas jādara sākumā, lai instalētu grafisko saskarni un konfigurētu to: vai tas nav skaisti!
h) iespēja izveidot praktiski neierobežotu skaitu (tikai HW ierobežotu) Wifi tīklus =)
i) visu pasaules labākā ugunsmūra spēku, iptables mūsu rīcībā gan no konsoles, gan no grafiskā interfeisa.
j) Pieejamas tādas lietojumprogrammas kā tmux, vienkārši veiciet a # opkg update && opkg install tmux lai darbs mūsu maršrutētāja konsolē būtu prieks
k) Kā jūs, iespējams, pamanījāt, pakotņu pārvaldnieks izmanto sintaksi, kas ir līdzīga pakotņu pārvaldniekam Debian GNU / Linux Jā kāpēc opkg tas ir balstīts uz veco ipkg, kas savukārt par atsauci izmantoja dpkg / apt. Esiet piesardzīgs, nesaņemiet ilūzijas par šo pakotņu pārvaldnieku, tas ne tuvu nav tik spēcīgs vai elastīgs kā tā vecākie brāļi, taču tas savu darbu veic ļoti labi.
l) Mums ir vairākas tīmekļa saskarnes, kuras mēs varam izvēlēties atkarībā no mūsu personīgās gaumes un vēlmēm. No savas puses un pēc visu izmēģināšanas man viss palika spīdēt tā kā tas ir vieglākais un ļauj man piekļūt plaša spektra funkcijām openwrt. Tas, ka tas ir gaišs, nav mazsvarīgi dati, jo mans mājas maršrutētājs ir pazemīgs TP-Link TL-WR2573ND un pieejamā zibspuldzes vieta ir tikai 8 MB, tāpēc, jo mazāk vietas es izmantoju sīkumos, piemēram, piekrauts un glīts tīmekļa interfeiss, jo vairāk vietas man būs jāielādē lietojumprogrammās.
m) starp citām funkcijām pilnībā atbalsta Jumbo Frames un VLANS!
n) Citas funkcijas ietver tās, kuras lielākā daļa mājas / SOHO maršrutētāju nāk no kastes, piemēram, ARP saistīšana, statiskā maršrutēšana, saimniekdatoru nosaukumi, DHCP saistīšana, laika piekļuves kontrole, spēja izmantot vairākus DNS katram tīklam utt.
o) Būdami GNU / Linux izplatītājs, mums būs pilnīga piekļuve sistēmas žurnāliem, kodola žurnāliem, dēmoniem, kurus mēs vēlamies palaist startēšanas laikā, utt., tāpat kā ar viņu izmantoto distro.
p) Tas ietver jaukus un noderīgus hackus, lai maršrutētāja gaismas reaģētu uz konkrētām darbībām, tādā veidā mēs varam tos konfigurēt, lai tie mirgot noteiktā veidā atkarībā no tā, kā mēs izmantojam ierīci (vadu, bezvadu tīkls, piemēram, (piemēram, ārējais cietais disks vai printeris utt.), kad mēs piekļūstam maršrutētājam pievienotām USB ierīcēm, piemēram, ārējam cietajam diskam vai printerim utt.
q) starp citām lietojumprogrammām mēs varam instalēt VPN pārvaldnieku Nagios, Munina (uzlabots un bezmaksas Nagios), instalējiet MTD (Mail Transport Delivery) un pārvērsiet to par e-pasta serveri, instalējiet mc (Pusnakts komandieris), Avahi / Bonjour / Zeroconf serveris, ja mūsu mūzikas kolekcijai ir pievienots ārējs HD, mēs varam palaist mpd maršrutētājā, kas ļaus mums tos savienot ar to no jebkuras mašīnas, kas izveido savienojumu ar maršrutētāju, neatkarīgi no tā, vai tie atrodas dažādos tīklos utt.
r) Ir vēl simtiem visu veidu paku, lai jūs ar savu maršrutētāju varētu darīt praktiski visu, ko vēlaties, nemaz nerunājot par to, ja jums ir sasodīta ierīce. Kā vienmēr ar GNU / Linux, vienīgais ierobežojums ir lietotāja iztēle

Galu galā, openwrt vai bērna sapnis ir piepildījies = D

Reģenerācijas režīmā / BEZATTEICES

Ir svarīgi atzīmēt, ka ir ļoti iespējams, ka pirmo reizi, kad esam instalējuši šo pasakaino programmaparatūru, mēs paliksim ārpus maršrutētāja, lai kaut ko nepareizi konfigurētu vai izdzēstu vai pārdēvētu kaut ko tādu, kam mums nevajadzēja pieskarties, bet ka mūsu ziņkārīgie daba mūs mudina to darīt xD

Faktiski redaktoram, kurš paraksta šo piezīmi, es domāju liels ideja par tīkla saskarņu dzēšanu, lai tos pārkonfigurētu, efektīvi paliekot ārpus maršrutētāja un nespējot tam piekļūt, jo, lai gan iegultā sistēma darīja brīnumus, tīkla saskarne nebija iespējota - jā, es esmu ģēnijs, slikti! BOLUDO !!!

Izstrādātāji openwrt ir paredzējuši šādus gadījumus un nodrošina saskarni drošam sāknēšanas režīmam -bezatteices- lai mēs varētu veikt ārkārtas piekļuvi un atiestatīt sistēmu.

Ir svarīgi to ņemt vērā, jo ar openwrt Ir gandrīz skaidrs, ka maršrutētāju atiestatīšanas poga nedarbosies, kā paredzēts, tas ir, ka jūs atjaunojat tā paša konfigurāciju rūpnīcas iestatījumos. Faktiski poga tiek izmantota režīmā bezatteices de openwrt bet tikai noteiktā laikā nosūtīt signālu iekārtai un caur to atkal piekļūt ierīcei telnet vai ssh.

Tas var notikt arī ar viņiem ķieģelis maršrutētāju, ja viņi instalē tam nepiemērotu attēlu, tādā gadījumā ierīces atkopšana ir nedaudz sarežģītāka, jo procedūra ietver tā atvēršanu, lai piekļūtu integrētajai, lodēšanai elektroniskai ierīcei, caur kuru mēs gatavojamies barot USB kabeli, kas pievienots mūsu mašīnai, un pēc tam savienojiet ar maršrutētāju, izmantojot seriālo konsoli, aktivizējiet FTP serveri -TFTP- ļoti primitīvi, lai kopētu pareizo programmaparatūru, atiestatītu jauno attēlu utt., nekas pārāk sarežģīts, lai gan, ja mēs to nedarām uzmanīgi, mēs riskējam sadedzināt maršrutētāju.

Ekrānšāviņi

Šeit ir daži BusyBox apvalka un Luci tīmekļa saskarnes attēli:

Līdz šim ievads openwrtVēlāk es uzrakstīšu īsu instalēšanas rokasgrāmatu, vairāk nekā visas tipiskās situācijas, ar kurām var saskarties, it īpaši tāpēc, ka ieguldītās izpētes stundas tiek ietaupītas, lasot daudz dokumentu un apmainoties ar idejām IRC, līdz es atstāju savu maršrutētāju darboties tāpat kā esmu. to šodien.