Përfitoni maksimalisht nga router-i juaj me OpenWrt: liri pa tel

openwrt.org // #hapur@Freenode

openwrt është një shpërndarje GNU / Linux bazuar në Debian GNU / Linux që na lejon të përfitojmë nga karakteristikat teknike të routerit tonë në maksimum përtej përdorimit që mund t'i jepnim me firmware që instaloi prodhuesi.

Nëse kërkojmë openwrt në wikipedia Mund të lexojmë:

«openwrt është një shpërndarje e bazuar në firmware GNU / Linux e përdorur për pajisje të ngulitura siç janë routerët personalë.
Mbështetja fillimisht ishte e kufizuar në Linksys WRT54G, por që nga zgjerimi i saj i shpejtë, është përfshirë mbështetja për prodhuesit dhe pajisjet e tjera, përfshirë Netgear, D-Link, ASUS dhe disa të tjerë. Routeri më i popullarizuar është ende Linksys WRT54G dhe ASUS WL500G. openwrt Kryesisht përdor një ndërfaqe të linjës komanduese, por gjithashtu ka një ndërfaqe WEB gjithnjë në përmirësim. Mbështetja teknike sigurohet si në shumicën e projekteve të Software-it të Lirë, përmes forumeve dhe kanalit të tij IRC.

Zhvillimi i openwrt Fillimisht u promovua falë licencës GPL, e cila detyroi të gjithë ata prodhues që modifikuan dhe përmirësuan kodin, për ta lëshuar atë dhe për të kontribuar gjithnjë e më shumë në projekt në përgjithësi.

Pak nga pak, softueri është në rritje dhe janë zbatuar tipare që nuk i kanë shumë prodhues të tjerë të pajisjeve komerciale për sektorin jo profesional, siç janë QoS, VPN dhe karakteristika të tjera që ofrojnë openwrt të një pajisje vërtet të fuqishme dhe të gjithanshme, të përshtatshme për të përdorur harduerin ku funksionon openwrt jo vetëm për t'u përdorur si ruterë, por si serverë skedarësh, nyje P2P, servera WEBcam, firewalls ose porta VPN. »

OpenWrt dhe dd-wrt

Përveç kësaj openwrt atje dd-wrt e cila është një pirun e palës së tretë të openwrt me qëllim të ofrimit të një produkti tregtar; në këtë mënyrë ju mund të blini router me firmware dd-wrt tashmë të ngulitura dhe gjithashtu paguar mbështetje për mirëmbajtjen dhe incidentet në to.

Dallimi kryesor midis openwrt y dd-wrt është se kjo e fundit nuk ka një tastierë për qasje shell, nuk mbështet instalimin e softuerit të ri dhe është në thelb një version komercial i openwrt e cila është shumë më afër firmware-it që rrugëzuesit e ndryshëm komercialë mund të sjellin nga fabrika, por me karakteristika më të fuqishme.

Disa nga pikat në të cilat spikat dd-wrt është në ndërfaqen e tij të përdoruesit pasi që është shumë më tërheqëse sesa ajo e openwrt me aplikacione më të lëmuara të drejtuara drejt përdoruesve të fundit dhe jo sysadmins ose hobi.

Një ndryshim tjetër i rëndësishëm është se zakonisht firmware i dd-wrt është në të njëjtën linjë me firmware-in 'e qëndrueshëm' të openwrt dhe për këtë arsye disi prapa versionit të zhvillimit i cili, të them të drejtën, po ecën tepër mirë dhe për momentin jam fort, kurrë nuk kam pasur ndonjë problem.

Edhe pse në shikim të parë dd-wrt nuk duket aq interesante sa openwrt është mirë ta keni parasysh për ato raste në të cilat nuk ka firmware openwrt për pajisjen tonë ose ne duam të kemi një ndërfaqe më elegante të përshtatshme për përdoruesin mesatar.

Të dy projektet, openwrt y dd-wrt Ata kanë një komunitet të madh secili që mban të dy projektet në zhvillim të vazhdueshëm, gjë që na garanton të kemi mbështetje për një kohë të gjatë. Këto bashkësi janë të hapura dhe miqësore, megjithëse para se të bëjnë një pyetje, përdoruesit i kërkohet të lexojë dokumentacionin e duhur dhe të rishikojë wiki dhe forume, pasi është e sigurt që pyetja e tij është bërë dhe është përgjigjur më parë.

Sigurisht, pyetje si "Unë instalova openwrt dhe asgjë nuk është në rregull, çfarë të bëj?" Nuk janë të mirëseardhura dhe ndoshta do të bëjnë që më shumë se një, të paktën, të shpjegojë se gjithçka zgjidhet me një sudo rm -rf / dhe futja e fjalëkalimit tuaj> = D

Karakteristikat e openwrt

Përparësitë e përdorimit openwrt ato janë të shumëfishta:

1. është një mini distro plotësisht funksional, "mini" këtu do të thotë se:

a) ka një numër të kufizuar të paketave në dispozicion
b) isshtë krijuar që të jetë sa më i vogël që të jetë e mundur dhe që ne mund ta instalojmë në hapësira të vogla magazinimi (sa 2mb!) dhe se punon gjithashtu me CPU-të MIPS me vetëm 300mhz.

1. Modulet Wi-Fi janë optimizuar kështu duke përdorur openwrt Ne do ta përdorim më mirë routerin tonë pasi ai do të ketë një sinjal më të mirë: ai do të jetë më i fuqishëm dhe më i qartë sesa me firmware-in e aksioneve që erdhi nga fabrika.
2. megjithëse aplikacione të nivelit të lartë, intensiv të procesorit, si p.sh. PHPNe kemi një larmi interesante softuerësh për të instaluar në varësi të cilësive teknike të pajisjes sonë.
3. . Nëse kemi hapësirë ​​dhe kapacitetin e duhur të llogaritjes, mund të kemi në të njëjtën kohë web serverin e dëshiruar:

a) një server skedari - NFS y SMB / CIFS
b) një klient irc (ne rastin tim bisedë e përditshme) me klientin për mesazhe të menjëhershme BitlBee bashkuar. Në këtë mënyrë dhe për sa kohë që nuk e fikim ose boot boot-in, do të jemi 100% në internet. Kujdes: Regjistrat IRC, veçanërisht nëse jemi të lidhur me disa kanale (në rastin tim ka 31 në këtë moment) mund të zënë shumë hapësirë ​​shumë shpejt. Nëse do të ekzekutojmë një klient IRC në router, unë rekomandoj që të lidhni një njësi të jashtme të ruajtjes dhe të ruani regjistrat atje.
c) të krijojë ose të jetë pjesë e një rrjeti Open Mesh ose rrjeta pa tel, i njohur gjithashtu si BATMAN
d) serverat në internet si uhttp y nginx
e) pafundësia e aplikacioneve të sigurisë të tilla si Kismet, aircrack-ng, arpwatch dhe macchanger ndër të tjera; mundësitë janë të pakufishme! Për shembull: supozoni se për arsye X ata kanë nevojë për të hyrë në një rrjet të caktuar Wi-Fi por sigurisht që ata nuk e dinë pwd e tyre ose adresat MAC të lejuara për t'u lidhur, teorikisht ata mund të përdorin një router të thjeshtë në të cilin instalojnë openwrt me aplikacionet e nevojshme dhe konfiguroni atë për të nuhatur trafikun pa tel, për të kërkuar fjalëkalime, për të marrë adresat e regjistruara MAC, për t'u lidhur me rrjetet dhe për t'ju dërguar një email duke ju informuar se ato janë brenda rrjetit në fjalë, me të dhënat e nevojshme për ju. lidheni nga kudo që janë. Sapo të bëhet kjo, gjithçka që duhet të bëjnë është të gjejnë një vend ku ata mund të fshehin pajisjen e lidhur në rrjetin elektrik, sa më afër rrjeteve në të cilat ata janë të interesuar dhe ta lënë atë të bëjë magjinë e saj ;-D
(Tom Cruise është një fasule pranë nesh dhe siç tha El Indio para se të shiste veten, «E ardhmja erdhi kohë më parë")
f) serveri i printimit, serveri i kohës (NTP), Etj
g) Duke qenë një distro e krijuar nga geeks dhe për geeks padyshim që do të jemi në gjendje të hyjmë përmes ssh dhe në fakt duhet ta bëjmë kështu në fillim për të instaluar ndërfaqen grafike dhe për ta konfiguruar atë: nuk është e bukur!?
h) mundësia për të krijuar një numër praktikisht të pakufizuar (të kufizuar vetëm nga vetë HW) të rrjeteve Wifi =)
i) të gjithë fuqinë e murit më të mirë në botë, iptables në shërbimin tonë si nga tastiera ashtu edhe nga ndërfaqja grafike.
j) aplikacione si tmux janë afër, thjesht bëni një # azhurnimi i opkg && opkg instaloni tmux kështu që të punosh në tastierë brenda routerit tonë është një kënaqësi
k) Siç mund ta keni vërejtur, menaxheri i paketës përdor një sintaksë të ngjashme me menaxherin e paketës Debian GNU / Linux po pse opkg bazohet në ipkg-në e vjetër e cila nga ana e vet mori dpkg / apt si referencë. Jini të kujdesshëm, mos u tregoni nën asnjë iluzion për këtë menaxher paketash, nuk është gati aq i fuqishëm apo fleksibël sa vëllezërit e tij më të vjetër, por e bën punën e tij shumë mirë.
l) Ne kemi disa ndërfaqe Web në mënyrë që të mund të zgjedhim në varësi të shijes dhe preferencave tona personale. Nga ana ime dhe pasi i provova të gjithë më ngeli Luci pasi është më e lehta dhe më lejon të hyj në një gamë të gjerë funksionesh të openwrt. Se është dritë nuk është një e dhënë e vogël pasi që routeri im i shtëpisë është një modest TP-Lidhja TL-WR2573ND dhe hapësira e disponueshme për t'u ndezur është vetëm 8 MB, kështu që sa më pak hapësirë ​​që përdor në gjëra të vogla si një ndërfaqe e ngarkuar dhe e bukur në internet, aq më shumë hapësirë ​​do të më duhet të ngarkoj aplikacione.
m) ndër funksionet e tjera ka mbështetje të plotë për Jumbo Frames dhe VLANS!
n) Karakteristikat e tjera përfshijnë ato që shumica e routerëve në shtëpi / SOHO dalin nga kutia si lidhja ARP, rutimi statik, emrat e hostit, lidhja DHCP, kontrolli i hyrjes në kohë, aftësia për të përdorur DNS të shumëfishta për secilin rrjet, etj.
o) Duke qenë një distro GNU / Linux do të kemi qasje të plotë në regjistrat e sistemit, regjistrat e kernelit, daemonet që duam të ekzekutojmë gjatë fillimit, etj., të gjitha njësoj si me distro që ata po përdorin.
p) Përfshin hack-e të mirë-dhe të dobishëm-për të bërë që dritat e routerit t’i përgjigjen veprimeve specifike, në këtë mënyrë mund t’i konfigurojmë që të vezullojnë në një mënyrë të caktuar në varësi të mënyrës sesi po e përdorim pajisjen (me tel, rrjet pa tel, si router, ndërprerës, etj.), kur kemi qasje në pajisjet USB të lidhura me routerin si një hard disk i jashtëm ose një printer, etj.
q) midis aplikacioneve të tjera, ne mund të instalojmë menaxherin e VPN, Nagios, Munin (një Nagios i përmirësuar dhe Falas), instaloni një MTD (Dorëzimi i Transportit Postë) dhe kthejeni atë në një server email, instaloni mc (Komandant mesnate), një server Avahi / Bonjour / Zeroconf, nëse kemi një HD të jashtëm të lidhur me koleksionin tonë të muzikës, ne mund të ekzekutojmë demonin e mpd në router i cili do të na lejojë t'i lidhim me të nga çdo makinë që lidhet me routerin pavarësisht nëse janë në rrjete të ndryshme, etj.
r) Ka qindra paketa të tjera të të gjitha llojeve në mënyrë që të mund të bëni praktikisht atë që dëshironi me routerin tuaj, për të mos përmendur nëse keni një pajisje të ndyrë. Si gjithmonë me GNU / Linux, kufiri i vetëm është imagjinata e përdoruesit

Në fund të fundit, openwrt a është realizuar ëndrra e fëmijës = D

Mënyrë shërimi / E PASTRUAR

Importantshtë e rëndësishme të theksohet se është shumë e mundur që herët e para që kemi instaluar këtë firmware të shkëlqyer të mbetemi jashtë routerit për konfigurimin e diçkaje gabimisht ose për fshirjen ose riemërtimin e diçkaje që nuk duhet ta kishim prekur - por që natyra jonë kurioze na shtyn ta bëjmë atë xD

Në fakt, redaktori që nënshkruan këtë shënim, dua të them, e kishte i madh ideja e fshirjes së ndërfaqeve të rrjetit për t'i rikonfiguruar ata duke qëndruar në mënyrë efektive jashtë routerit dhe të mos kenë mundësi të hyjnë në të pasi që edhe pse sistemi i ngulitur po bënte mrekulli nuk kishte asnjë ndërfaqe rrjeti të aktivizuar - po, unë jam një gjeni, keq! BOLUDO !!!

Zhvilluesit e openwrt kanë parashikuar raste të tilla dhe ofrojnë një ndërfaqe për mënyrën e sigurt të nisjes -emergjencës- në mënyrë që të mund të bëjmë një qasje emergjente dhe të rivendosim sistemin.

Importantshtë e rëndësishme të merret parasysh kjo sepse me firmware-in e openwrt Almostshtë pothuajse e sigurt që butoni i rivendosjes së routerëve tuaj nuk do të funksionojë siç pritej, domethënë të riktheni konfigurimin e të njëjtit në cilësimet e fabrikës. Në fakt, butoni përdoret në modalitet emergjencës de openwrt por vetëm për të dërguar një sinjal në pajisje në një kohë të caktuar dhe që ne mund të qasemi në pajisje përsëri përmes telnet ose ssh.

Edhe atyre mund t’u ndodhë tulla router nëse instalojnë një imazh që nuk është i përshtatshëm për të, në atë rast rikuperimi i pajisjes është disi më i ndërlikuar në atë që procedura përfshin hapjen e tij për të hyrë në bashkimin, bashkimin e një pajisje elektronike në të cilën do të ushqehemi përmes një kabllo USB të lidhur në makinerinë tonë dhe pastaj lidheni me routerin përmes tastierës serike, aktivizoni një server FTP -TFTP- shumë primitive për të kopjuar firmuerin e duhur, rivendosjen e imazhit të ri, etj., asgjë shumë komplekse edhe pse nëse nuk e bëjmë me kujdes rrezikojmë të djegim routerin.

Screenshots

Këtu janë disa imazhe të shell BusyBox dhe ndërfaqes së internetit Luci:

Deri më tani hyrja në openwrt, më vonë do të shkruaj një udhëzues të përmbledhur të instalimit, më shumë se gjithçka situatat tipike që mund të gjenden veçanërisht në mënyrë që orët e hulumtimit që kam investuar të kursehen duke lexuar shumë dokumente dhe duke shkëmbyer ide në IRC derisa të lë routerin tim të ekzekutuar siç e kam sot