Ka faa'iideyso router-kaaga OpenWrt: xorriyadda wireless

openwrt.org // #jacayl@Freenode

FurWrt waa qaybinta GNU / Linux ku saleysan Debian GNU / Linux Taasi waxay noo ogolaaneysaa inaan ka faa'iideysano astaamaha farsamo ee router-keena ugu badnaan wixii ka baxsan isticmaalka aan ku siin karno qalabka shirkadda soo saaraha ku rakibtay.

Haddaan raadino FurWrt gudaha Wikipedia Waxaan ka akhrisan karnaa:

«FurWrt waa qeybinta barnaamijka 'GNU / Linux' oo ku saleysan firmware oo loo isticmaalo aaladaha gundhigga ah sida router-yada shaqsiyeed.
Taageeradu markii hore waxay ku koobnayd qaabka Linksys WRT54G, laakiin tan iyo markii ay si dhakhso leh u ballaadhisay, taageerada shirkadaha soo saarayaasha iyo aaladaha kale ayaa lagu daray, oo ay ku jiraan Netgear, D-Link, ASUS, iyo dhawr kale. Ruterka ugu caansan ayaa ah wali Linksys WRT54G iyo ASUS WL500G. FurWrt Waxay ugu horreyn adeegsaneysaa xariijinta xariijinta taliska, laakiin sidoo kale waxay leedahay interface weligeed sii wanaajinaysa WEB. Taageerada farsamada waxaa loo bixiyaa sida ugu badan ee mashaariicda Barnaamijka Bilaashka ah, iyada oo loo marayo shirarka iyo marinkeeda IRC.

Horumarka FurWrt Markii hore waa la dallacsiiyay iyada oo ay ugu wacan tahay ruqsadda GPL, taas oo ku qasabtay dhammaan soo-saarayaasha wax ka beddelay oo hagaajiyay koodhka, in ay sii daayaan oo ay ku soo kordhiyaan wax badan iyo in ka badan mashruuca guud ahaan.

Si tartiib tartiib ah, softiweerku wuu koray oo astaamaha ayaa la hirgaliyay in soo saarayaal kale oo badan oo ka mid ah aaladaha ganacsiga ee qaybta aan xirfada lahayn aysan lahayn, sida QoS, VPN iyo astaamo kale oo bixiya FurWrt qalab runtii awood badan oo dhinacyo badan leh, kuna habboon in lagu isticmaalo qalabka ay ku shaqeyso FurWrt maahan oo kaliya in loo isticmaalo sida router, laakiin sidoo kale sida faylasha server, P2P node, server WEBcam, firewalls, ama VPN gateways. »

OpenWrt iyo dd-wrt

Intaa waxaa dheer in FurWrt waxaa jira dd-wrt taas oo ah fargeeto saddexaad FurWrt iyada oo ujeedadu tahay in la bixiyo badeecad ganacsi; sidan waxaad ku iibsan kartaa router-ka qalabka wax lagu duubo dd-wrt horay u gundhigay oo waliba bixiyay taageero dayactirka iyo dhacdooyinka iyaga ka jira.

Farqiga ugu weyn ee u dhexeeya FurWrt y dd-wrt taasi waa tan dambe ma haysato qalab loogu talagalay helitaanka qolofka, ma taageerto rakibidda software cusub oo asal ahaan waa nooc ganacsi FurWrt taas oo aad ugu dhow qalabka ay router-yada kala duwan ee ganacsiga ay ka keeni karaan warshadda laakiin leh astaamo ka awood badan.

Qaar ka mid ah qodobbada ay ku taagan tahay dd-wrt waxay ku jirtaa adeegsigeeda adeegsigiisa maaddaama ay aad uga soo jiidasho badan tahay tan FurWrt oo leh codsiyo badan oo hufan oo loogu talagalay adeegsadayaasha ugu dambeeya oo aan ahayn sysadmins ama hiwaayadaha.

Farqiga kale ee muhiimka ah ayaa ah in guud ahaan qalabka software-ka dd-wrt wuxuu ku yaal isla xariiqda 'firmware' firmware ee FurWrt oo sidaas darteed waxoogaa ka dambeeya nooca horumarka in, si aan runta u sheego, ay si aan caadi aheyn u qabaneyso isla markaana xilligan adag, weligey wax dhibaato ah ma qabin.

Inkasta oo jaleecada hore dd-wrt uma muuqdo mid xiiso leh sida FurWrt way fiicantahay in maskaxda lagu hayo kiisaskaas oo aysan jirin wax qalab lagu buuxiyo ah FurWrt qalabkeena ama waxaan dooneynaa inaan helno isdhexgal qurux badan oo ku habboon celceliska isticmaalaha.

Labada mashruuc, FurWrt y dd-wrt Waxay leeyihiin beel weyn oo mid waliba leedahay oo haysa labada mashruuc ee horumarka joogtada ah, taas oo noo dammaanad qaadaysa inaan taageero leenahay muddo dheer. Bulshooyinkani waa kuwo furan oo saaxiibtinimo leh, in kasta oo intaan su'aalo la weydiin ka hor la adeegsado, la weydiisto adeegsadaha inuu akhriyo dukumintiyada ku habboon oo uu dib u eego wiki-ga iyo golayaasha, maxaa yeelay waa hubaal in weydiintiisa mar hore la sameeyay oo hore looga jawaabay.

Dabcan, weydiimaha sida "Waxaan rakibay shaashad furan waxna ma khaldana, maxaan sameeyaa?" Lama soo dhaweynayo oo waxay sababi kartaa in ka badan hal, ugu yaraan, si loo sharxo in wax walba lagu xalliyo a sudo rm -rf / iyo gelitaanka lambarkaaga sirta ah> = D

Tilmaamaha FurWrt

Faa'iidooyinka isticmaalka FurWrt way badan yihiin:

1. waa disro yar yar oo si buuxda u shaqeysa, "mini" halkan macnaheedu waa:

a) waxay leedahay tiro kooban oo xirmooyin ah oo la heli karo
b) Waxaa loo qaabeeyey inay ahaato sida ugu yar ee suurtogalka ah isla markaana aan ugu rakibi karno meelaha yar yar ee wax lagu keydiyo (ugu badnaantii 2mb!) Iyo inay sidoo kale la shaqeyso MIPS CPUs oo kaliya 300mhz ah.

1. Module-yada 'Wifi' ayaa loo habeeyay si loo adeegsado FurWrt Waxaan si fiican uga faa'iideysan doonnaa routerkeenna maadaama ay yeelan doonto calaamado ka wanaagsan: way ka xoog badnaan doontaa oo ka caddaan doontaa shirkadda qalabka wax lagu kaydiyo ee ay ka keentay warshadda.
2. in kastoo codsi heer-sare ah, oo processor-ku-adag sida PHPWaxaan haynaa barnaamijyo kala duwan oo xiiso leh oo lagu rakibo iyadoo kuxiran tayada farsamada qalabkeena.
3. . Haddii aan haysanno meel bannaan iyo awoodda xisaabinta ku habboon, waxaan lahaan karnaa server-ka websaydhka la doonayo ee socda isla waqtigaas:

a) server faylka - NFS y SMB / CIFS
b) macmiil IRC (kiiskeyga weechat) la macaamilka farriinta degdegga ah BitlBee isku lamaan. Sidan oo kale iyo inta aynaan damin ama kicin routerka, waxaan noqoneynaa 100% khadka tooska ah. Feejignaan: Diiwaanka IRC, gaar ahaan haddii aan ku xirnahay dhowr wadiiqo (xaaladdayda waxaa jira 31 xilligan) waxay qaadan kartaa boosas fara badan si deg deg ah. Haddii aan ku socon doonno macmiil IRC router-ka, waxaan kugula talin lahaa inaad ku xirto qayb bakhaarka dibadda ah oo aad ku keydiso qormada halkaas.
c) abuuro ama ka mid noqo shabakad mesh furan ama mesh shabakadaha wireless, sidoo kale loo yaqaan BATMAN
d) server yada sida uhttp y nginx
e) Codsiyada amniga oo aan la koobi karin sida Kismet, aircrack-ng, arpwatch iyo macchanger iyo kuwa kale; fursadaha waa kuwo aan xad lahayn! Tusaale ahaan: ka soo qaad in sababta X ay ugu baahan yihiin inay galaan shabakad gaar ah oo Wi-Fi ah laakiin dabcan ma yaqaanaan pwdkooda ama cinwaannada MAC ee loo oggol yahay inay isku xirmaan, aragti ahaan waxay isticmaali karaan router fudud oo ay ku rakibaan FurWrt iyadoo la adeegsanayo codsiyada loo baahan yahay oo loo qaabeeyo inay uriso taraafikada wireless, raadiso furaha sirta ah, hel cinwaanada MAC ee diiwaangashan, ku xirmaan shabakadaha oo kuu soo diro emayl kugula talinaya inay ku dhex jiraan shabakad la sheegay, oo leh xogta lagama maarmaanka ah si aad u awooddo. isku xidho meelkasta oo ay joogaan. Marka tan la sameeyo, waxa kaliya ee ay tahay inay sameeyaan ayaa ah inay helaan meel ay ku qarin karaan aaladda ku xiran shabakadda korantada, sida ugu dhow ee ugu macquulsan shabakadaha ay xiiseynayaan oo ay u ogolaato inay sixirkeeda sameyso; -D
(Tom Cruise waa bean nagu xiga sida El Indio u yiri kahor intaanu is iibin, «Mustaqbalku wuxuu yimid waqti ka hor")
f) server daabacan, server waqti (NTP), IWM
g) Ahaanshaha distoor loogu talagalay jilayaasha iyo jilayaasha sida iska cad waxaan awoodi doonnaa inaan ka galno ssh runtiina waa inaan sidaan oo kale bilownaa si aan bilowno u rakibno garaafka garaafka oo aan u qaabeyno: miyaanay qurux badnayn!?
h) suurtagalnimada abuuritaanka lambar aan xadidnayn (oo kaliya ku xaddidan HW laftiisa) shabakadaha Wifi =)
i) dhamaan awooda firewall-ka aduunka ugu fiican, Iptables Adeeggayaga labadaba qunsulka iyo muuqaalka garaafka.
j) codsiyada sida tmux ayaa gacanta ku haya, kaliya samee a # cusbooneysiinta opkg && opkg rakib tmux sidaa darteed ka shaqeynta qunsulka ku dhex jira router-keena waa wax lagu farxo
k) Sidaad dareentayba, maareeyaha baakadu wuxuu adeegsanayaa qaab la mid ah maamulaha xirmada Debian GNU / Linux Haa sababta okg waxay ku saleysan tahay ipkg-kii hore oo isna qaatay dpkg / apt tixraac ahaan. Ka taxaddar, ha ka helin wax dhalanteed ah oo ku saabsan maareeyaha xirmada, maahan mid ku dhow sida ay u awood badan tahay ama u dabacsan tahay sida walaalaheeda waayeelka ah, laakiin waxay si fiican u qabataa shaqadeeda.
l) Waxaan leenahay dhowr weji oo websaydho ah si aan u dooran karno iyadoo ku xiran hadba dhadhankeenna iyo doorbidkeena. Dhinacayga iyo kadib markaan iskudayay dhammaantood waa layga reebay Luci maaddaama ay tahay tan ugu fudud oo ii oggolaaneysa inaan galo hawlo ballaaran oo kala duwan FurWrt. Taasi waa iftiin maahan xog yar maaddaama router-ka gurigeygu hooseeyo TP-Link TL-WR2573ND iyo booska la bedeli karo ee la heli karo waa 8mb oo keliya, sidaa darteed meela yar oo aan ugu adeegsado khayaanada sida isku xirka websaydhka wejiga qurxoon iyo boosaska badan ee aan ku xallin doono codsiyada.
m) hawlaha kale waxay leeyihiin taageero buuxda Jumbo Frames iyo VLANS!
n) Astaamaha kale waxaa ka mid ah kuwa inta badan router-yada guryaha / SOHO ay ka soo baxaan sanduuqa sida qabashada ARP, hagida ma guurtada ah, magacyada martida, DHCP ku xirida, xakameynta marin u helida waqtiga, awooda isticmaalka DNS badan shabakad kasta, iwm
o) Ahaanshaha 'GNU / Linux distro' waxaan helidoonaa gebi ahaanba diiwaanada nidaamka, diiwaanada kernel, daemons ee aan dooneyno inaan ku bilowno bilowga, iwm, dhamaantood waxay la mid yihiin sida ay u isticmaalayaan.
p) Waxaa ka mid ah hacks fiican-iyo faa'iido leh- hacks si looga dhigo nalalka router inay ka jawaabaan ficilada gaarka ah, sidan, waxaan u qaabeyn karnaa inay u iftiimiyaan qaab gaar ah iyadoo ku xiran sida aan u isticmaaleyno qalabka (fiilooyin, shabakad wireless, sida router, biiro, iwm), markaan marin u helno aaladaha USB-ka ee ku xiran router-ka sida dirawal adag oo dibadda ah ama madbacad, iwm.
q) ka mid ah codsiyada kale waxaan ku dhejin karnaa maamulaha VPN, Nagios, Muniin (oo ah Nagios hagaagsan oo Bilaash ah), ku rakib MTD (Bixinta Gaadiidka Boostada) oo u rogo server emayl, rakib mcTaliyaha saqda dhexe), Server Avahi / Bonjour / Zeroconf, haddii aan leenahay HD banaanka ah oo ku xiran ururinta muusikada waxaan wadi karnaa jinka mpd ee router kaas oo noo oggolaan doona inaan iyaga kaga xirno mashiin kasta oo ku xira routerka iyadoon loo eegin inay ku jiraan shabakado kala duwan, iwm.
r) Waxaa jira boqolaal xirmooyin dheeraad ah oo nooc walba leh si aad ugu dhaqmi karto waxaad rabto router-kaaga, oo aan lagu xusin haddii aad leedahay qalab fucking. Sida had iyo jeer la socota GNU / Linux, xadka kaliya ayaa ah mala-awaalka isticmaalaha

Gaaban, FurWrt riyadii cunuggu ma rumowday = D

Soo kabashada / GUUL BADBAADIN

Waxaa muhiim ah in la ogaado in ay aad u macquul tahay in waqtiyada ugu horeeya ee aan rakibno qalabkan cajiibka ah waxaan ka hari doonnaa routerka si aan wax qalad ah ugu qaabeyno ama aan u tirtirno ama ugu magac darnay wax aanan aheyn in aan taabano - laakiin in dabeecadeena xiisaha leh ay nagu riixeyso inaan sameyno xD

Xaqiiqdii, tifaftiraha saxeexaya qoraalkan, waxaan ula jeedaa, wuxuu lahaa geedka fikradda ah in la tirtiro isgaarsiinta shabakada si dib loogu habeeyo iyaga oo si wax ku ool ah u jooga meel ka baxsan router-ka isla markaana aan awood u laheyn inay marin u helaan tan iyo in kasta oo nidaamka gundhigu uu ka shaqeynayay mucjisooyin uusan jirin xiriir shabakadeed oo karti u leh - haa, anigu waxaan ahay hanad, xun! BOLUDO !!!

Soosaarayaasha FurWrt horey u soo aragtay kiisaska noocaas ah waxayna siineysaa is-dhexgal habka kabaha aaminka ah -fashil- si aan u sameyno gurmad deg-deg ah oo aan dib ugu dajinno nidaamka.

Waa muhiim inaad tan tixgeliso maxaa yeelay waxaad la socotaa qalabka FurWrt waxaa hubaal ah in badhanka dib-u-dejinta ee router-yadaada uusan u shaqeyn doonin sidii la filayay, taasi waa in la yiraahdo waxaad ku soo celineysaa isku-xirnaanta isla goobaha warshadda. Xaqiiqdii, badhanka waxaa loo isticmaalaa qaab ahaan fashil de FurWrt laakiin kaliya in calaamad loo diro qalabka waqti go'an iyo in aan dib uga heli karno qalabka mar kale telnet ama ssh.

Iyaguna way ku dhici kartaa iyaga leben router-ka haddii ay rakibaan sawir aan ku habboonayn, haddii ay dhacdo in soo kabashada qalabku xoogaa ka dhib badan yahay in nidaamka uu ku lug leeyahay furitaanka si loo helo isku-dhafka, iibinta qalabka elektaroonigga ah ee aan ku quudin doonno iyada oo loo marayo fiilo USB ah oo ku xiran mashiinkeena ka dibna ku xir router-ka iyada oo loo marayo qunyar-qabadka, dhaqaaji adeegaha FTP -TFTP- waa mid aad u horumarsan in la nuqulo qalabka saxda ah, dib loo dhigo sawirka cusub, iwm., ma jiraan wax aad u adag inkasta oo haddii aanan si taxaddar leh u sameynin waxaan halis ugu jirnaa inaanu gubno router-ka.

Sawir-qaadis

Waa kuwan qaar ka mid ah sawirrada qolofka 'BusyBox shell' iyo isku xirka websaydhka ee Luci:

Ilaa iyo hadda hordhaca ah in FurWrt, kadib waxaan qori doonaa hage rakibid kooban, in kabadan waxkasta xaaladaha caadiga ah ee lagaheli karo gaar ahaan si saacadaha cilmi baarista ee aan maalgashaday ay ubadbaadaan aqrinta tan oo dukumiintiyo ah iyo is dhaafsiga fikradaha ku saabsan IRC ilaa aan uga tago routerkeyga socda sida aan haysto maanta.