Manfaatkan penghala anda sepenuhnya dengan OpenWrt: kebebasan tanpa wayar

openwrt.org // #openwrt@Freenode

OpenWrt adalah sebaran GNU / Linux berdasarkan Debian GNU / Linux yang membolehkan kita memanfaatkan ciri-ciri teknikal penghala kita secara maksimum di luar penggunaan yang dapat kita berikan dengan firmware yang dipasang oleh pengeluar.

Sekiranya kita mencari OpenWrt dalam Wikipedia Kita boleh membaca:

«OpenWrt adalah pengedaran GNU / Linux berasaskan firmware yang digunakan untuk peranti tertanam seperti penghala peribadi.
Sokongan pada awalnya terhad kepada Linksys WRT54G, tetapi sejak pengembangannya yang pesat, sokongan untuk pengeluar dan peranti lain telah disertakan, termasuk Netgear, D-Link, ASUS, dan beberapa yang lain. Penghala yang paling popular masih merupakan Linksys WRT54G dan ASUS WL500G. OpenWrt Ia terutamanya menggunakan antara muka baris perintah, tetapi juga mempunyai antara muka WEB yang semakin baik. Sokongan teknikal diberikan seperti dalam kebanyakan projek Perisian Percuma, melalui forum dan saluran IRCnya.

Perkembangan OpenWrt Pada mulanya ia dipromosikan berkat lesen GPL, yang memaksa semua pengeluar yang mengubah dan memperbaiki kod tersebut, untuk melepaskannya dan menyumbang lebih banyak pada projek ini secara umum.

Sedikit demi sedikit, perisian telah berkembang dan ciri-ciri dilaksanakan yang tidak dimiliki oleh banyak pengeluar peranti komersial untuk sektor bukan profesional, seperti QoS, VPN dan ciri lain yang menyediakan OpenWrt dari peranti yang sangat kuat dan serba boleh, sesuai untuk menggunakan perkakasan di mana ia beroperasi OpenWrt bukan hanya untuk digunakan sebagai penghala, tetapi juga sebagai pelayan fail, node P2P, pelayan WEBcam, firewall, atau gateway VPN. »

OpenWrt dan dd-wrt

Plus OpenWrt terdapat dd-wrt yang merupakan garpu pihak ketiga OpenWrt dengan tujuan untuk menawarkan produk komersial; dengan cara ini anda boleh membeli router dengan firmware dd-wrt sudah tertanam dan juga memberi sokongan untuk penyelenggaraan dan kejadian di dalamnya.

Perbezaan utama antara OpenWrt y dd-wrt adalah yang terakhir ini tidak mempunyai konsol untuk akses shell, tidak menyokong pemasangan perisian baru dan pada dasarnya merupakan versi komersial OpenWrt yang jauh lebih dekat dengan firmware yang boleh dibawa oleh router komersial yang berbeza dari kilang tetapi dengan ciri-ciri yang lebih kuat.

Beberapa titik di mana ia menonjol dd-wrt ada di antara muka penggunanya kerana jauh lebih menarik daripada yang OpenWrt dengan aplikasi yang lebih digilap berorientasikan pengguna akhir dan bukan kepada pentadbir sistem atau penggemar.

Perbezaan penting lain ialah secara amnya firmware dd-wrt berada pada baris yang sama dengan firmware 'stabil' dari OpenWrt dan oleh itu agak di sebalik versi pembangunan yang, untuk menjadi adil, berjalan dengan sangat baik dan buat masa ini sangat kukuh, saya tidak pernah menghadapi masalah.

Walaupun pada pandangan pertama dd-wrt nampaknya tidak semenarik OpenWrt adalah baik untuk diingat untuk kes-kes di mana tidak ada firmware OpenWrt untuk peranti kami atau kami ingin mempunyai antara muka yang lebih elegan sesuai untuk pengguna biasa.

Kedua-dua projek, OpenWrt y dd-wrt Mereka mempunyai komuniti yang besar masing-masing yang memelihara kedua-dua projek tersebut dalam pembangunan berterusan, yang menjamin kita mendapat sokongan untuk waktu yang lama. Komuniti ini terbuka dan ramah, walaupun sebelum membuat pertanyaan, pengguna diminta membaca dokumentasi yang sesuai dan mengkaji wiki dan forum kerana sudah pasti pertanyaannya telah dibuat dan dijawab sebelumnya.

Sudah tentu, pertanyaan seperti "Saya memasang openwrt dan tidak ada yang salah, apa yang harus saya lakukan?" Tidak dialu-alukan dan mungkin akan menyebabkan lebih daripada satu, sekurang-kurangnya, untuk menjelaskan bahawa semuanya diselesaikan dengan sudo rm -rf / dan memasukkan kata laluan anda> = D

Ciri-ciri OpenWrt

Kelebihan menggunakan OpenWrt mereka berganda:

1. adalah distro mini yang berfungsi sepenuhnya, "mini" di sini bermaksud bahawa:

a) mempunyai bilangan pakej yang terhad
b) Ia dirancang sekecil mungkin dan kita dapat memasangnya di ruang penyimpanan kecil (sebanyak 2mb!) dan ia juga berfungsi dengan CPU MIPS hanya 300mhz.

1. Modul wifi dioptimumkan sehingga menggunakan OpenWrt Kami akan menggunakan penghala kami dengan lebih baik kerana ia akan mempunyai isyarat yang lebih baik: ia akan lebih kuat dan lebih jelas daripada firmware stok yang disertakan dari kilang.
2. walaupun aplikasi intensif pemprosesan kelas atas seperti PHPKami mempunyai pelbagai perisian yang menarik untuk dipasang bergantung pada kualiti teknikal peranti kami.
3. . Sekiranya kita mempunyai ruang dan kapasiti pengiraan yang sesuai, kita dapat menjalankan pelayan web yang diinginkan pada masa yang sama:

a) pelayan fail - NFS y SMB / CIFS
b) pelanggan IRC (dalam kes saya weechat) dengan pelanggan untuk pesanan segera BitlBee berpasangan. Dengan cara ini dan selagi kita tidak mematikan atau boot router, kita akan berada dalam talian 100%. Perhatian: Log IRC, terutama jika kita tersambung ke beberapa saluran (dalam kes saya pada masa ini ada 31) dapat mengambil banyak ruang dengan cepat. Sekiranya kita akan menjalankan klien IRC pada penghala, saya cadangkan menyambungkan unit storan luaran dan menyimpan log di sana.
c) membuat atau menjadi sebahagian daripada rangkaian Open Mesh atau rangkaian tanpa wayar mesh, juga dikenali sebagai BATMAN
d) pelayan web seperti uhttp y nginx
e) infiniti aplikasi keselamatan seperti Kismet, aircrack-ng, arpwatch dan macchanger antara lain; kemungkinan tidak terhad! Sebagai contoh: andaikan bahawa untuk alasan X mereka perlu mengakses rangkaian Wi-Fi tertentu tetapi tentu saja mereka tidak mengetahui alamat pwd atau MAC mereka yang dibenarkan untuk disambungkan, secara teorinya mereka dapat menggunakan penghala sederhana yang mereka pasang OpenWrt dengan aplikasi yang diperlukan dan konfigurasikan untuk mengendus lalu lintas tanpa wayar, mencari kata laluan, mendapatkan alamat MAC yang didaftarkan, menyambung ke rangkaian dan menghantar e-mel yang memberitahu anda bahawa mereka berada dalam rangkaian tersebut, dengan data yang diperlukan untuk anda. berhubung dari mana sahaja mereka berada. Setelah ini selesai, yang harus mereka lakukan hanyalah mencari tempat di mana mereka dapat menyembunyikan peranti yang disambungkan ke rangkaian elektrik, sedekat mungkin dengan rangkaian di mana mereka berminat dan membiarkannya melakukan keajaiban ;-D
(Tom Cruise adalah kacang di sebelah kami dan seperti yang dikatakan El Indio sebelum menjual dirinya, «Masa depan datang suatu masa dahulu")
f) pelayan cetak, pelayan masa (NTP), Dll
g) Menjadi distro yang dirancang oleh geeks dan untuk geeks jelas kita akan dapat mengakses melalui ssh dan sebenarnya kita mesti melakukannya seperti ini pada awalnya untuk memasang antara muka grafik dan mengkonfigurasinya: tidak cantik !?
h) kemungkinan mewujudkan bilangan rangkaian Wifi yang hampir tidak terhad (hanya dibatasi oleh HW itu sendiri) =)
i) semua kekuatan firewall terbaik di dunia, iptables di perkhidmatan kami dari konsol dan juga antara muka grafik.
j) aplikasi seperti tmux sudah dekat, lakukan saja # opkg kemas kini & & opkg pasang tmux supaya bekerja di konsol dalam penghala kami adalah keseronokan
k) Seperti yang anda perhatikan, pengurus pakej menggunakan sintaks yang serupa dengan pengurus pakej Debian GNU / Linux Ya kenapa opkg ia berdasarkan ipkg lama yang seterusnya mengambil dpkg / apt sebagai rujukan. Hati-hati, jangan khayalan tentang pengurus pakej ini, ia tidak sekuat atau fleksibel seperti kakak-kakaknya, tetapi menjalankan tugasnya dengan sangat baik.
l) Kami mempunyai beberapa antara muka Web sehingga kami dapat memilih bergantung pada citarasa dan pilihan peribadi kami. Bagi saya dan setelah mencuba semuanya saya tinggal bersinar kerana ia paling ringan dan membolehkan saya mengakses pelbagai fungsi OpenWrt. Bahwa ringan bukan fakta kecil kerana penghala rumah saya adalah rendah hati TP-Link TL-WR2573ND dan ruang mudah alih yang tersedia hanya 8mb, oleh itu semakin sedikit ruang yang saya gunakan dalam trivia seperti antara muka web yang dimuat dan cantik, semakin banyak ruang yang saya perlukan untuk memuatkan aplikasi.
m) antara fungsi lain mempunyai sokongan penuh Jumbo Frames dan VLANS!
n) Ciri-ciri lain termasuk yang kebanyakan penghala rumah / SOHO keluar dari kotak seperti pengikatan ARP, perutean statik, nama host, pengikatan DHCP, kawalan akses masa, keupayaan untuk menggunakan banyak DNS untuk setiap rangkaian, dll.
o) Sebagai distro GNU / Linux, kita akan mempunyai akses penuh ke log sistem, log kernel, daemon yang ingin kita jalankan pada permulaan, dll., sama seperti dengan distro yang mereka gunakan.
p) merangkumi peretasan yang bagus dan berguna untuk membuat lampu penghala bertindak balas terhadap tindakan tertentu, dengan cara ini, kita dapat mengkonfigurasinya agar berkelip dengan cara tertentu bergantung pada bagaimana kita menggunakan peranti (kabel, rangkaian tanpa wayar, seperti penghala, suis, dll), apabila kita mengakses peranti USB yang disambungkan ke penghala seperti cakera keras luaran atau pencetak, dll.
q) antara aplikasi lain kita boleh memasang pengurus VPN, Nagios, Munin (Nagios yang diperbaiki dan Percuma), pasang MTD (Penghantaran Pengangkutan Mel) dan ubah menjadi pelayan e-mel, pasang mc (Panglima tengah malam), pelayan Avahi / Bonjour / Zeroconf, jika kami mempunyai HD luaran yang disambungkan ke koleksi muzik kami, kami dapat menjalankan setan mpd di penghala yang akan membolehkan kita menghubungkannya dari mesin mana pun yang menyambung ke penghala tanpa mengira sama ada mereka berada di rangkaian yang berbeza, dll.
r) Terdapat beratus-ratus lebih banyak pakej dari semua jenis sehingga anda dapat melakukan apa yang anda mahukan dengan penghala anda, apatah lagi jika anda mempunyai peranti sialan. Seperti biasa dengan GNU / Linux, satu-satunya had adalah imaginasi pengguna

Akhirnya, OpenWrt adakah impian kanak-kanak itu menjadi kenyataan = D

Mod pemulihan / GAGAL SELAMAT

Penting untuk diperhatikan bahawa sangat mungkin bahawa pada kali pertama kita memasang firmware yang hebat ini, kita akan ditinggalkan dari penghala kerana mengkonfigurasi sesuatu yang salah atau untuk menghapus atau menamakan semula sesuatu yang tidak seharusnya kita sentuh - tetapi sifat ingin tahu kita mendorong kita untuk melakukannya xD

Sebenarnya, editor yang menandatangani nota ini, maksud saya, mempunyai besar idea untuk memadam antara muka rangkaian untuk mengkonfigurasi semula mereka dengan berkesan agar tidak berada di luar penghala dan tidak dapat mengaksesnya kerana walaupun sistem yang disematkan berfungsi dengan menakjubkan tidak ada antara muka rangkaian yang diaktifkan - ya, saya seorang yang genius, buruk! BOLUDO !!!

Pemaju OpenWrt telah meramalkan kes seperti itu dan menyediakan antara muka untuk mod but selamat -gagal Selamat- supaya kita dapat membuat akses kecemasan dan menetapkan semula sistem.

Penting untuk mengambil kira ini kerana dengan firmware dari OpenWrt hampir pasti bahawa butang reset router anda tidak akan berfungsi seperti yang diharapkan, iaitu anda mengembalikan konfigurasi yang sama ke tetapan kilang. Sebenarnya, butang itu digunakan dalam mod gagal Selamat de OpenWrt tetapi hanya untuk menghantar isyarat ke peralatan pada waktu tertentu dan kita dapat mengakses peranti itu lagi melalui telnet atau ssh.

Ia juga boleh berlaku pada mereka batu bata penghala jika mereka memasang gambar yang tidak sesuai untuknya, dalam hal pemulihan peranti agak rumit kerana prosedur melibatkan membukanya untuk mengakses alat elektronik yang akan kita masukkan melalui kabel USB yang disambungkan ke mesin kami dan kemudian sambungkan ke penghala melalui konsol bersiri, aktifkan pelayan FTP -TFTP- sangat primitif untuk menyalin firmware yang betul, menetapkan semula gambar baru, dan lain-lain, tidak ada yang terlalu rumit walaupun jika kita tidak melakukannya dengan teliti, kita menghadapi risiko membakar penghala.

screenshot

Berikut adalah beberapa gambar antara muka web BusyBox shell dan Luci:

Setakat ini pengenalan kepada OpenWrt, kemudian saya akan menulis panduan pemasangan ringkas, lebih daripada apa-apa situasi biasa yang dapat dijumpai, terutamanya sehingga jam penyelidikan yang saya laburkan disimpan membaca banyak dokumentasi dan bertukar idea mengenai IRC sehingga saya membiarkan penghala saya berjalan kerana saya memilikinya hari ini.