Kar najbolje izkoristite svoj usmerjevalnik z OpenWrt: brezžična svoboda

openwrt.org // #openwrt@Freenode

openwrt je distribucija GNU / Linux temelji na Debian GNU / Linux ki nam omogoča, da izkoristimo tehnične značilnosti našega usmerjevalnika v največji možni meri poleg uporabe, ki bi jo lahko dali z vdelano programsko opremo, ki jo je namestil proizvajalec.

Če iščemo openwrt v Wikipedia Preberemo lahko:

«openwrt je distribucija GNU / Linux, ki temelji na vdelani programski opremi in se uporablja za vdelane naprave, kot so osebni usmerjevalniki.
Podpora je bila prvotno omejena na Linksys WRT54G, vendar je bila od njene hitre širitve vključena podpora drugim proizvajalcem in napravam, vključno z Netgear, D-Link, ASUS in nekaterimi drugimi. Najbolj priljubljen usmerjevalnik je še vedno Linksys WRT54G in ASUS WL500G. openwrt Uporablja predvsem vmesnik ukazne vrstice, ima pa tudi vedno boljši spletni vmesnik. Tehnična podpora je zagotovljena tako kot pri večini projektov proste programske opreme prek forumov in njenega kanala IRC.

Razvoj. \ T openwrt sprva je bil promoviran po zaslugi licence GPL, ki je prisilila vse tiste proizvajalce, ki so kodo spremenili in izboljšali, da jo sprostijo in vse bolj prispevajo k projektu.

Počasi je programska oprema rasla in vgrajene so funkcije, ki jih mnogi drugi proizvajalci komercialnih naprav za neprofesionalni sektor nimajo, na primer QoS, VPN in druge funkcije, ki zagotavljajo openwrt resnično zmogljive in vsestranske naprave, primerne za uporabo strojne opreme tam, kjer deluje openwrt ne samo za uporabo kot usmerjevalniki, temveč kot datotečni strežniki, vozlišča P2P, strežniki WEBcam, požarni zidovi ali prehodi VPN. »

OpenWrt in dd-wrt

Poleg openwrt tam dd-wrt ki je neodvisna vilica openwrt s ciljem ponuditi komercialni izdelek; na ta način lahko z usmerjevalno programsko opremo kupite usmerjevalnike dd-wrt že vdelano in tudi plačano podporo za vzdrževanje in nezgode v njih.

Glavna razlika med openwrt y dd-wrt je, da slednja nima konzole za dostop do lupine, ne podpira namestitve nove programske opreme in je v bistvu komercialna različica openwrt kar je veliko bližje vdelani programski opremi, ki jo lahko različni komercialni usmerjevalniki prinesejo iz tovarne, vendar z zmogljivejšimi lastnostmi.

Nekatere točke, v katerih izstopa dd-wrt je v svojem uporabniškem vmesniku, saj je veliko bolj privlačen kot v openwrt z bolj uglajenimi aplikacijami, namenjenimi končnim uporabnikom in ne sysadminom ali ljubiteljem.

Druga pomembna razlika je v tem, da je na splošno vdelana programska oprema dd-wrt je v isti vrstici kot "stabilna" vdelana programska oprema podjetja openwrt in zato nekoliko zaostaja za razvojno različico, ki ji je, če sem iskren, neverjetno dobro in zaenkrat trdno, nikoli nisem imel težav.

Čeprav na prvi pogled dd-wrt ne zdijo tako zanimive kot openwrt dobro je imeti to v mislih za primere, v katerih ni vdelane programske opreme openwrt za našo napravo ali želimo imeti bolj eleganten vmesnik, primeren za povprečnega uporabnika.

Oba projekta, openwrt y dd-wrt Imajo veliko skupnost, ki oba projekta neprekinjeno razvija, kar nam zagotavlja dolgotrajno podporo. Te skupnosti so odprte in prijazne, čeprav je pred poizvedbo uporabnik pozvan, da prebere ustrezno dokumentacijo in pregleda wiki ter forume, saj je gotovo, da je bila njegova poizvedba že podana in nanjo že odgovorila.

Seveda poizvedbe, kot so »Namestil sem openwrt in nič ni narobe, kaj naj naredim?«, Niso dobrodošle in bodo morda povzročile več kot eno razlago, da je vse rešeno z sudo rm -rf / in vnos gesla> = D

Značilnosti openwrt

Prednosti uporabe openwrt so večkratni:

1. je popolnoma funkcionalen mini distro, "mini" tukaj pomeni, da:

a) ima na voljo omejeno število paketov
b) Zasnovan je tako, da je čim manjši in da ga lahko namestimo v majhne prostore za shranjevanje (kar 2 MB!) ter da deluje tudi s procesorji MIPS s samo 300 MHz.

1. Wifi moduli so optimizirani za uporabo openwrt Naš usmerjevalnik bomo bolje izkoristili, saj bo imel boljši signal: bil bo zmogljivejši in jasnejši kot pri založniški programski opremi, s katero je prišel iz tovarne.
2. čeprav vrhunske, procesorsko intenzivne aplikacije, kot je PHPZa namestitev imamo zanimivo raznoliko programsko opremo, odvisno od tehničnih lastnosti naše naprave.
3. . Če imamo prostor in primerno zmogljivost za izračun, lahko imamo želeni spletni strežnik hkrati zagnan:

a) datotečni strežnik - NFS y SMB / CIFS
b) stranka IRC (v mojem primeru tedenski klepet) s stranko za takojšnje sporočanje BitlBee skupaj. Na ta način in dokler usmerjevalnika ne izklopimo ali zaženemo, bomo 100% na spletu. Pozor: dnevniki IRC, še posebej, če smo povezani na več kanalov (v tem primeru jih je trenutno 31), lahko zelo hitro zavzamejo veliko prostora. Če bomo na usmerjevalniku zagnali odjemalca IRC, priporočam priključitev zunanje enote za shranjevanje in shranjevanje dnevnikov.
c) ustvarite ali bodite del omrežja Open Mesh ali mrežna brezžična omrežja, znan tudi kot BATMAN
d) spletni strežniki, kot so uhttp y nginx
e) neskončnost varnostnih aplikacij, kot so Kismet, aircrack-ng, arpwatch in macchanger, med drugim; možnosti so neomejene! Na primer: predpostavimo, da bi morali zaradi X razloga dostopati do določenega omrežja Wi-Fi, seveda pa ne poznajo svojih pwd-jev ali naslovov MAC, ki jim je dovoljena povezava, teoretično bi lahko uporabili preprost usmerjevalnik, na katerega namestijo openwrt z potrebnimi aplikacijami in ga konfigurirajte tako, da voha brezžični promet, išče gesla, pridobi registrirane naslove MAC, se poveže z omrežji in vam pošlje e-poštno sporočilo, da so v omenjenem omrežju, s potrebnimi podatki za vas. . Ko je to storjeno, jim preostane le še, da lahko skrijejo napravo, priključeno na električno omrežje, čim bližje omrežjem, ki jih zanima, in pustijo, da naredi svojo čarovnijo ;-D
(Tom Cruise je fižol poleg nas in kot je rekel El Indio, preden se je prodal, «Prihodnost je prišla pred časom")
f) tiskalni strežnik, časovni strežnik (NTP), Itd
g) Ker smo distro, ki so ga oblikovali geeks in geeks, bomo očitno lahko dostopali prek ssh in pravzaprav moramo to narediti na začetku, da namestimo grafični vmesnik in ga konfiguriramo: ali ni čudovit!?
h) možnost ustvarjanja tako rekoč neomejenega števila (omejeno samo s HW) omrežij Wifi =)
i) vso moč najboljšega požarnega zidu na svetu, iptables na voljo tako s konzole kot z grafičnega vmesnika.
j) aplikacije, kot je tmux, so na dosegu roke, samo naredite a # opkg update && opkg install tmux tako da je delo v konzoli našega usmerjevalnika v veselje
k) Kot ste morda že opazili, upravitelj paketov uporablja sintakso, podobno upravitelju paketov Debian GNU / Linux ja, zakaj opkg temelji na starem ipkg, ki je kot referenco vzel dpkg / apt. Bodite previdni, ne delajte si iluzij glede tega upravitelja paketov, ni niti približno tako močan ali prilagodljiv kot njegovi starejši bratje, a svoje delo opravlja zelo dobro.
l) Imamo več spletnih vmesnikov, tako da lahko izbiramo glede na svoj osebni okus in želje. Z moje strani in po preizkušanju jih je vse ostalo sijaj saj je najlažji in mi omogoča dostop do širokega nabora funkcij openwrt. Da je svetloba, ni manjše dejstvo, saj je moj domači usmerjevalnik skromen TP-Link TL-WR2573ND in razpoložljiv prostor, ki ga je mogoče utripati, je le 8 MB, zato manj prostora, kot ga uporabljam v malenkostih, kot je naložen in lep spletni vmesnik, več prostora bom imel za nalaganje aplikacij.
m) med vsemi funkcijami ima polno podporo Jumbo Frames in VLANS!
n) Druge funkcije vključujejo tiste, ki jih večina domačih usmerjevalnikov / SOHO prihaja iz škatle, kot so vezava ARP, statično usmerjanje, imena gostiteljev, vezava DHCP, nadzor dostopa do časa, sposobnost uporabe več DNS za vsako omrežje itd.
o) Ker smo distributer GNU / Linux, bomo imeli popoln dostop do sistemskih dnevnikov, dnevnikov jedra, demonov, ki jih želimo zagnati ob zagonu itd., enako kot pri distribuciji, ki jo uporabljajo.
p) Vključuje lepe in koristne hake, da se lučke usmerjevalnika odzivajo na določena dejanja, na ta način jih lahko nastavimo tako, da utripajo na določen način, odvisno od tega, kako uporabljamo napravo (žično, brezžično omrežje, kot je npr. usmerjevalnik, stikalo itd.), ko dostopamo do naprav USB, povezanih z usmerjevalnikom, kot je zunanji trdi disk ali tiskalnik itd.
q) med drugimi aplikacijami lahko namestimo VPN manager, Nagios, Munin (izboljšani in brezplačni Nagios), namestite MTD (Mail Transport Delivery) in ga spremenite v e-poštni strežnik, namestite mc (Polnočni poveljnik), strežnik Avahi / Bonjour / Zeroconf, če imamo v svoji glasbeni zbirki priključen zunanji HD, lahko zaženemo demona mpd v usmerjevalniku, ki nam bo omogočil, da jih nanj povežemo s katerega koli računalnika, ki se poveže z usmerjevalnikom, ne glede na to, ali so v različnih omrežjih itd.
r) Obstaja na stotine paketov vseh vrst, tako da lahko z usmerjevalnikom počnete tako rekoč, kar želite, da ne omenjamo, če imate prekleto napravo. Kot vedno pri GNU / Linux, je edina omejitev uporabnikova domišljija

Konec koncev, openwrt so se uresničile otrokove sanje = D

Obnovitveni način / VARNO

Pomembno je omeniti, da je zelo možno, da bomo ob prvi namestitvi te čudovite vdelane programske opreme ostali brez usmerjevalnika zaradi napačne konfiguracije ali brisanja ali preimenovanja nečesa, česar se ne bi smeli dotakniti - ampak da je naša radovedna narava nas potisne k temu xD

Pravzaprav je imel urednik, ki podpiše to opombo, velika Zamisel o izbrisu omrežnih vmesnikov, da bi jih ponovno konfigurirali, da ostanejo zunaj usmerjevalnika in ne morejo dostopati do njega, saj čeprav vgrajeni sistem dela čudeže, omrežni vmesnik ni omogočen - ja, jaz sem genij, slabo! BOLUDO !!!

Razvijalci openwrt so predvideli takšne primere in nudijo vmesnik za varni način zagona -neuspešno- tako da lahko omogočimo dostop v sili in ponastavimo sistem.

Pomembno je to upoštevati, ker z vdelano programsko opremo openwrt Skoraj gotovo je, da gumb za ponastavitev vaših usmerjevalnikov ne bo deloval po pričakovanjih, to pomeni, da boste konfiguracijo istega obnovili na tovarniške nastavitve. Dejansko se gumb uporablja v načinu neuspešno de openwrt ampak samo, da ob določenem času pošljemo signal opremi in da lahko do naprave spet dostopamo telnet ali ssh.

Lahko se zgodi tudi njim opeka usmerjevalnik, če namestite sliko, ki zanj ni primerna, je v tem primeru obnovitev naprave nekoliko bolj zapletena, saj postopek vključuje odpiranje za dostop do integrirane, spajkanje elektronske naprave, do katere se bomo podali kabel USB, ki je povezan z našo napravo in se nato prek serijske konzole poveže z usmerjevalnikom, aktivirajte strežnik FTP -TFTP- zelo primitivno kopirati pravilno vdelano programsko opremo, ponastaviti novo sliko itd., nič preveč zapletenega, čeprav, če tega ne storimo previdno, tvegamo, da bo usmerjevalnik opečen.

Izgled

Tu je nekaj slik lupine BusyBox in spletnega vmesnika Luci:

Zaenkrat uvod v openwrt, kasneje bom napisal kratek priročnik za namestitev, bolj kot kar koli tipičnih situacij, ki jih lahko najdem, še posebej zato, da se ure raziskav, ki sem jih vložil, prihranijo pri branju tone dokumentacije in izmenjavi idej na IRC, dokler ne pustim, da usmerjevalnik deluje, kot sem že. to danes.