ใช้ประโยชน์สูงสุดจากเราเตอร์ของคุณด้วย OpenWrt: เสรีภาพไร้สาย

openwrt.org // #openwrt@ฟรีโนด

OpenWrt เป็นการกระจาย GNU / Linux ขึ้นอยู่กับ Debian GNU / Linux ที่ช่วยให้เราสามารถใช้ประโยชน์จากคุณสมบัติทางเทคนิคของเราเตอร์ของเราให้ได้มากที่สุดนอกเหนือจากการใช้งานที่เราสามารถมอบให้กับเฟิร์มแวร์ที่ผู้ผลิตติดตั้งไว้

หากเราแสวงหา OpenWrt en วิกิพีเดีย เราสามารถอ่าน:

«OpenWrt คือการกระจาย GNU / Linux ที่ใช้เฟิร์มแวร์ที่ใช้สำหรับอุปกรณ์ฝังตัวเช่นเราเตอร์ส่วนบุคคล
เดิมการสนับสนุนถูก จำกัด ไว้ที่รุ่น Linksys WRT54G แต่เนื่องจากมีการขยายตัวอย่างรวดเร็วจึงมีการรวมการสนับสนุนสำหรับผู้ผลิตและอุปกรณ์อื่น ๆ รวมถึง Netgear, D-Link, ASUS และอื่น ๆ อีกเล็กน้อย เราเตอร์ที่ได้รับความนิยมสูงสุดยังคงเป็น Linksys WRT54G และ ASUS WL500G OpenWrt ส่วนใหญ่ใช้อินเทอร์เฟซบรรทัดคำสั่ง แต่ยังมีอินเทอร์เฟซ WEB ที่ปรับปรุงตลอดเวลา การสนับสนุนด้านเทคนิคมีให้ในโครงการซอฟต์แวร์เสรีส่วนใหญ่ผ่านฟอรัมและช่องทาง IRC

การพัฒนาของ OpenWrt ในตอนแรกได้รับการส่งเสริมเนื่องจากใบอนุญาต GPL ซึ่งบังคับให้ผู้ผลิตทุกรายที่แก้ไขและปรับปรุงโค้ดต้องปล่อยและมีส่วนร่วมกับโครงการโดยทั่วไปมากขึ้นเรื่อย ๆ

ซอฟต์แวร์มีการเติบโตขึ้นทีละน้อยและมีการใช้งานคุณสมบัติที่ผู้ผลิตอุปกรณ์เชิงพาณิชย์อื่น ๆ สำหรับภาคที่ไม่ใช่มืออาชีพไม่มีเช่น QoS, VPN และคุณสมบัติอื่น ๆ ที่มีให้ OpenWrt ของอุปกรณ์ที่ทรงพลังและหลากหลายเหมาะที่จะใช้ฮาร์ดแวร์ที่ทำงาน OpenWrt ไม่ใช่แค่ใช้เป็นเราเตอร์เท่านั้น แต่เป็นไฟล์เซิร์ฟเวอร์โหนด P2P เซิร์ฟเวอร์เว็บแคมไฟร์วอลล์หรือเกตเวย์ VPN »

OpenWrt และ dd-wrt

นอกจากนี้แล้ว OpenWrt ที่นั่น DD-WRT ซึ่งเป็นส้อมของบุคคลที่สาม OpenWrt โดยมีจุดประสงค์เพื่อนำเสนอผลิตภัณฑ์เชิงพาณิชย์ ด้วยวิธีนี้คุณสามารถซื้อเราเตอร์ที่มีเฟิร์มแวร์ได้ DD-WRT ฝังไว้แล้วและยังจ่ายเงินสนับสนุนสำหรับการบำรุงรักษาและเหตุการณ์ในนั้น

ความแตกต่างที่สำคัญระหว่าง OpenWrt y DD-WRT คือรุ่นหลังไม่มีคอนโซลสำหรับการเข้าถึงเชลล์ไม่รองรับการติดตั้งซอฟต์แวร์ใหม่และโดยพื้นฐานแล้วเป็นเวอร์ชันเชิงพาณิชย์ของ OpenWrt ซึ่งใกล้เคียงกับเฟิร์มแวร์ที่เราเตอร์เชิงพาณิชย์ต่าง ๆ สามารถนำมาจากโรงงานได้มาก แต่มีคุณสมบัติที่ทรงพลังกว่า

บางจุดที่มันโดดเด่น DD-WRT อยู่ในอินเทอร์เฟซผู้ใช้เนื่องจากน่าสนใจกว่าของ OpenWrt ด้วยแอปพลิเคชันที่สวยงามยิ่งขึ้นซึ่งมุ่งเน้นไปที่ผู้ใช้ปลายทางไม่ใช่ผู้ดูแลระบบหรือมือสมัครเล่น

ความแตกต่างที่สำคัญอีกประการหนึ่งคือโดยทั่วไปเฟิร์มแวร์ของ DD-WRT อยู่ในบรรทัดเดียวกับเฟิร์มแวร์ 'เสถียร' ของ OpenWrt ดังนั้นจึงค่อนข้างล้าหลังเวอร์ชันพัฒนาซึ่งตามความเป็นธรรมทำได้ดีอย่างไม่น่าเชื่อและสำหรับช่วงเวลาที่แข็งแกร่งฉันไม่เคยมีปัญหาใด ๆ

แม้ว่าในตอนแรก DD-WRT ดูไม่น่าสนใจเท่า OpenWrt เป็นเรื่องดีที่จะต้องคำนึงถึงสิ่งนี้ในกรณีที่ไม่มีเฟิร์มแวร์ OpenWrt สำหรับอุปกรณ์ของเราหรือเราต้องการมีอินเทอร์เฟซที่สวยงามมากขึ้นเหมาะสำหรับผู้ใช้ทั่วไป

ทั้งสองโครงการ OpenWrt y DD-WRT พวกเขามีชุมชนขนาดใหญ่แต่ละแห่งที่ดูแลทั้งสองโครงการในการพัฒนาอย่างต่อเนื่องซึ่งรับประกันได้ว่าเราจะได้รับการสนับสนุนเป็นเวลานาน ชุมชนเหล่านี้เปิดกว้างและเป็นมิตรแม้ว่าก่อนที่จะทำการสอบถามผู้ใช้จะถูกขอให้อ่านเอกสารประกอบที่เหมาะสมและตรวจสอบวิกิและฟอรัมเนื่องจากมั่นใจว่ามีการสอบถามและตอบคำถามก่อนหน้านี้แล้ว

แน่นอนคำถามเช่น "ฉันติดตั้ง openwrt แล้วไม่มีอะไรผิดฉันจะทำอย่างไร" ไม่ได้รับการต้อนรับและอาจทำให้เกิดมากกว่าหนึ่งอย่างอย่างน้อยที่สุดเพื่ออธิบายว่าทุกอย่างได้รับการแก้ไขด้วย a sudo rm -rf / และป้อนรหัสผ่านของคุณ> = D

คุณสมบัติของ OpenWrt

ข้อดีของการใช้ OpenWrt มีหลายรายการ:

1. คือมินิดิสโตรที่ทำงานได้อย่างสมบูรณ์ "มินิ" ในที่นี้หมายถึง:

ก) มีแพ็คเกจจำนวน จำกัด
b) ได้รับการออกแบบให้มีขนาดเล็กที่สุดเท่าที่จะเป็นไปได้และเราสามารถติดตั้งในพื้นที่จัดเก็บข้อมูลขนาดเล็ก (มากถึง 2mb!) และยังใช้งานได้กับซีพียู MIPS ที่มีขนาดเพียง 300mhz

1. โมดูล Wifi ได้รับการปรับให้เหมาะสมเพื่อใช้ OpenWrt เราจะใช้ประโยชน์จากเราเตอร์ของเราให้ดียิ่งขึ้นเนื่องจากมันจะมีสัญญาณที่ดีขึ้น: มันจะมีประสิทธิภาพและชัดเจนมากกว่าเฟิร์มแวร์หุ้นที่มาจากโรงงาน
2. แม้ว่าแอพพลิเคชั่นระดับไฮเอนด์ที่ใช้โปรเซสเซอร์มากเช่น PHPเรามีซอฟต์แวร์ที่น่าสนใจมากมายให้ติดตั้งขึ้นอยู่กับคุณสมบัติทางเทคนิคของอุปกรณ์ของเรา
3. . หากเรามีพื้นที่และความสามารถในการคำนวณที่เหมาะสมเราสามารถให้เว็บเซิร์ฟเวอร์ที่ต้องการทำงานพร้อมกันได้:

ก) ไฟล์เซิร์ฟเวอร์ - NFS y SMB / CIFS
b) ลูกค้า ไออาร์ซี (ในกรณีของฉัน วีแชท) กับไคลเอนต์สำหรับการส่งข้อความโต้ตอบแบบทันที BitlBee คู่ ด้วยวิธีนี้และตราบใดที่เราไม่ปิดหรือบูตเราเตอร์เราจะออนไลน์ 100% ข้อควรสนใจ: บันทึก IRC โดยเฉพาะอย่างยิ่งถ้าเราเชื่อมต่อกับหลายช่องสัญญาณ (ในกรณีของฉันมี 31 ช่องในขณะนี้) อาจใช้พื้นที่มากอย่างรวดเร็ว หากเราจะเรียกใช้ไคลเอนต์ IRC บนเราเตอร์ขอแนะนำให้เชื่อมต่อหน่วยเก็บข้อมูลภายนอกและบันทึกบันทึกไว้ที่นั่น
c) สร้างหรือเป็นส่วนหนึ่งของเครือข่าย Open Mesh หรือ ตาข่ายเครือข่ายไร้สายหรือที่เรียกว่า BATMAN
d) เว็บเซิร์ฟเวอร์เช่น ยูhttp y Nginx
e) แอปพลิเคชั่นด้านความปลอดภัยที่ไม่มีที่สิ้นสุดเช่น Kismet, aircrack-ng, arpwatch และ macchanger เป็นต้น ความเป็นไปได้ไร้ขีด จำกัด ! ตัวอย่างเช่นสมมติว่าด้วยเหตุผล X พวกเขาจำเป็นต้องเข้าถึงเครือข่าย Wi-Fi บางเครือข่าย แต่แน่นอนว่าพวกเขาไม่ทราบ pwd หรือที่อยู่ MAC ที่อนุญาตให้เชื่อมต่อในทางทฤษฎีพวกเขาสามารถใช้เราเตอร์ธรรมดาที่พวกเขาติดตั้งได้ OpenWrt ด้วยแอพพลิเคชั่นที่จำเป็นและกำหนดค่าเพื่อดักจับการรับส่งข้อมูลแบบไร้สายค้นหารหัสผ่านรับที่อยู่ MAC ที่ลงทะเบียนเชื่อมต่อกับเครือข่ายและส่งอีเมลแจ้งให้คุณทราบว่าพวกเขาอยู่ในเครือข่ายดังกล่าวพร้อมข้อมูลที่จำเป็นสำหรับคุณเชื่อมต่อได้จากทุกที่ . เมื่อเสร็จแล้วสิ่งที่พวกเขาต้องทำคือค้นหาสถานที่ที่สามารถซ่อนอุปกรณ์ที่เชื่อมต่อกับเครือข่ายไฟฟ้าได้ใกล้กับเครือข่ายที่พวกเขาสนใจมากที่สุดและปล่อยให้มันทำเวทมนตร์
(ทอมครูซเป็นถั่วข้างๆเราและอย่างที่เอลอินดิโอบอกก่อนขายตัว«อนาคตมานานแล้ว")
f) เซิร์ฟเวอร์การพิมพ์เซิร์ฟเวอร์เวลา (NTP) ฯลฯ
g) การเป็น distro ที่ออกแบบโดย geeks และ geeks เห็นได้ชัดว่าเราจะสามารถเข้าถึงผ่าน ssh และในความเป็นจริงเราต้องทำเช่นนี้ในตอนเริ่มต้นเพื่อติดตั้งอินเทอร์เฟซแบบกราฟิกและกำหนดค่ามันไม่สวยงาม!?
h) ความเป็นไปได้ในการสร้างจำนวนไม่ จำกัด จริง (จำกัด โดย HW เท่านั้น) ของเครือข่าย Wifi =)
i) พลังทั้งหมดของไฟร์วอลล์ที่ดีที่สุดในโลก iptables ที่บริการของเราทั้งจากคอนโซลและจากอินเทอร์เฟซแบบกราฟิก
ญ) แอปพลิเคชันเช่น tmux อยู่ในมือเพียงแค่ทำไฟล์ # opkg update && opkg ติดตั้ง tmux เพื่อให้การทำงานในคอนโซลภายในเราเตอร์ของเราเป็นเรื่องน่ายินดี
k) อย่างที่คุณสังเกตเห็นตัวจัดการแพ็คเกจจะใช้ไวยากรณ์ที่คล้ายกับตัวจัดการแพ็คเกจ Debian GNU / Linux ใช่ทำไม ปฏิบัติการ มันขึ้นอยู่กับ ipkg เก่าซึ่งจะใช้ dpkg / apt เป็นข้อมูลอ้างอิง ระวังอย่าให้มีภาพลวงตาเกี่ยวกับตัวจัดการแพ็คเกจนี้มันไม่ได้มีประสิทธิภาพหรือยืดหยุ่นเท่าพี่ชาย แต่มันทำงานได้ดีมาก
l) เรามีเว็บอินเตอร์เฟสหลายแบบเพื่อให้เราสามารถเลือกได้ตามรสนิยมและความชอบส่วนตัวของเรา สำหรับส่วนของฉันและหลังจากพยายามทั้งหมดที่ฉันเหลืออยู่ เปล่งปลั่ง เนื่องจากมันเบาที่สุดและช่วยให้ฉันเข้าถึงฟังก์ชั่นที่หลากหลายของ OpenWrt. ว่ามันเบาไม่ใช่ข้อมูลเล็กน้อยเนื่องจากเราเตอร์ที่บ้านของฉันเป็นคนต่ำต้อย ทีพี-ลิงค์ TL-WR2573ND และพื้นที่ที่สามารถแฟลชได้มีเพียง 8MB ดังนั้นยิ่งฉันใช้พื้นที่น้อยลงในเรื่องไม่สำคัญเช่นอินเทอร์เฟซบนเว็บที่โหลดและสวยก็จะยิ่งมีพื้นที่ในการโหลดแอปพลิเคชันมากขึ้นเท่านั้น
m) ท่ามกลางฟังก์ชั่นอื่น ๆ รองรับ Jumbo Frames และ VLANS อย่างเต็มที่!
n) คุณสมบัติอื่น ๆ ได้แก่ คุณสมบัติที่เราเตอร์ในบ้าน / SOHO ส่วนใหญ่ออกมาจากกล่องเช่นการผูก ARP การกำหนดเส้นทางแบบคงที่ชื่อโฮสต์การเชื่อม DHCP การควบคุมการเข้าถึงเวลาความสามารถในการใช้ DNS หลายตัวสำหรับแต่ละเครือข่ายเป็นต้น
o) การเป็น GNU / Linux distro เราจะสามารถเข้าถึงบันทึกของระบบบันทึกเคอร์เนลภูตที่เราต้องการเรียกใช้เมื่อเริ่มต้นระบบ ฯลฯ ทั้งหมดเช่นเดียวกับ distro ที่ใช้
p) มีแฮ็กที่ดีและมีประโยชน์ในการทำให้ไฟเราเตอร์ตอบสนองต่อการกระทำที่เฉพาะเจาะจงด้วยวิธีนี้เราสามารถกำหนดค่าให้แฟลชในลักษณะใดวิธีหนึ่งขึ้นอยู่กับว่าเราใช้อุปกรณ์อย่างไร (เครือข่ายแบบมีสายและไร้สายเช่น เราเตอร์สวิตช์ ฯลฯ ) เมื่อเราเข้าถึงอุปกรณ์ USB ที่เชื่อมต่อกับเราเตอร์เช่นฮาร์ดไดรฟ์ภายนอกหรือเครื่องพิมพ์เป็นต้น
q) ในแอปพลิเคชั่นอื่น ๆ เราสามารถติดตั้งตัวจัดการ VPN, Nagios, Munin (Nagios ที่ปรับปรุงแล้วและฟรี) ติดตั้ง MTD (Mail Transport Delivery) และเปลี่ยนเป็นเซิร์ฟเวอร์อีเมลติดตั้ง mc (ผู้บัญชาการเที่ยงคืน) เซิร์ฟเวอร์ Avahi / Bonjour / Zeroconf หากเรามี HD ภายนอกที่เชื่อมต่อกับคอลเลคชันเพลงของเราเราสามารถเรียกใช้ปีศาจของ MPD ในเราเตอร์ซึ่งจะช่วยให้เราสามารถเชื่อมต่อกับมันจากเครื่องใดก็ได้ที่เชื่อมต่อกับเราเตอร์ไม่ว่าจะอยู่ในเครือข่ายที่แตกต่างกัน ฯลฯ
r) มีแพ็คเกจอีกมากมายหลายร้อยแบบเพื่อให้คุณสามารถทำสิ่งที่คุณต้องการได้จริงด้วยเราเตอร์ของคุณไม่ต้องพูดถึงว่าคุณมีอุปกรณ์ร่วมเพศหรือไม่ เช่นเคยกับ GNU / Linux ขีด จำกัด เดียวคือจินตนาการของผู้ใช้

ในท้ายที่สุด OpenWrt ความฝันของเด็ก ๆ เป็นจริงหรือเปล่า = D

โหมดการกู้คืน / ล้มเหลวในความปลอดภัย

สิ่งสำคัญคือต้องทราบว่าเป็นไปได้มากที่ครั้งแรกที่เราติดตั้งเฟิร์มแวร์ที่ยอดเยี่ยมนี้เราจะถูกปล่อยออกจากเราเตอร์เนื่องจากกำหนดค่าบางอย่างผิดพลาดหรือเพื่อลบหรือเปลี่ยนชื่อบางสิ่งที่เราไม่ควรสัมผัส - แต่ความอยากรู้อยากเห็นของเรา ธรรมชาติผลักดันให้เราทำ xD

ในความเป็นจริงบรรณาธิการที่ลงนามในบันทึกนี้ฉันหมายถึงมีไฟล์ ยิ่งใหญ่ ความคิดในการลบอินเทอร์เฟซเครือข่ายเพื่อกำหนดค่าใหม่อย่างมีประสิทธิภาพอยู่นอกเราเตอร์และไม่สามารถเข้าถึงได้เนื่องจากแม้ว่าระบบฝังตัวจะทำงานได้อย่างมหัศจรรย์ แต่ก็ไม่มีการเปิดใช้งานอินเทอร์เฟซเครือข่าย - ใช่ฉันเป็นอัจฉริยะไม่ดี! โบลูโด !!!

นักพัฒนาของ OpenWrt ได้เล็งเห็นกรณีดังกล่าวและจัดเตรียมอินเทอร์เฟซสำหรับเซฟโหมด -ล้มเหลวในความปลอดภัย- เพื่อให้เราสามารถเข้าถึงกรณีฉุกเฉินและรีเซ็ตระบบได้

สิ่งสำคัญคือต้องคำนึงถึงสิ่งนี้ด้วยเพราะเฟิร์มแวร์ของ OpenWrt เกือบจะแน่ใจได้ว่าปุ่มรีเซ็ตของเราเตอร์ของคุณจะไม่ทำงานตามที่คาดไว้กล่าวคือคุณเรียกคืนการกำหนดค่าของสิ่งเดียวกันกลับเป็นการตั้งค่าจากโรงงาน ในความเป็นจริงปุ่มใช้ในโหมด ล้มเหลวในความปลอดภัย de OpenWrt แต่จะส่งสัญญาณไปยังอุปกรณ์ในช่วงเวลาหนึ่งเท่านั้นและเราสามารถเข้าถึงอุปกรณ์ได้อีกครั้งผ่าน Telnet หรือ ssh

มันสามารถเกิดขึ้นกับพวกเขาได้เช่นกัน อิฐ เราเตอร์หากพวกเขาติดตั้งอิมเมจที่ไม่เหมาะสมในกรณีนั้นการกู้คืนอุปกรณ์จะค่อนข้างซับซ้อนกว่าเนื่องจากขั้นตอนเกี่ยวข้องกับการเปิดเพื่อเข้าถึงอุปกรณ์ในตัวบัดกรีอุปกรณ์อิเล็กทรอนิกส์ที่เราจะป้อน สาย USB ที่เชื่อมต่อกับเครื่องของเราแล้วเชื่อมต่อกับเราเตอร์ผ่านคอนโซลอนุกรมเปิดใช้งานเซิร์ฟเวอร์ FTP -TFTP- ดั้งเดิมมากในการคัดลอกเฟิร์มแวร์ที่ถูกต้องรีเซ็ตอิมเมจใหม่ ฯลฯ ไม่มีอะไรซับซ้อนเกินไปแม้ว่าเราจะไม่ทำอย่างระมัดระวังเราก็เสี่ยงต่อการไหม้เราเตอร์

จอ

นี่คือภาพบางส่วนของ BusyBox shell และเว็บอินเตอร์เฟส Luci:

จนถึงตอนนี้ความรู้เบื้องต้นเกี่ยวกับ OpenWrtหลังจากนั้นฉันจะเขียนคู่มือการติดตั้งแบบรวบรัดมากกว่าสถานการณ์ทั่วไปที่สามารถพบได้โดยเฉพาะอย่างยิ่งเพื่อให้ชั่วโมงการวิจัยที่ฉันลงทุนไปนั้นประหยัดเวลาอ่านเอกสารมากมายและแลกเปลี่ยนความคิดเห็นเกี่ยวกับ IRC จนกว่าฉันจะปล่อยให้เราเตอร์ทำงานตามที่ฉันมี วันนี้.