OpenWrt ile yönlendiricinizden en iyi şekilde yararlanın: kablosuz özgürlük

openwrt.org // #açıkwrt@Yasemin

OpenWrt bir dağıtımdır GNU / Linux dayalı Debian GNU / Linux Bu, yönlendiricimizin teknik özelliklerinden, üreticinin yüklediği aygıt yazılımı ile verebileceğimiz kullanımın ötesinde maksimum düzeyde yararlanmamızı sağlar.

Ararsak OpenWrt alarak Vikipedi Okuyabiliriz:

«OpenWrt kişisel yönlendiriciler gibi gömülü aygıtlar için kullanılan bellenim tabanlı bir GNU / Linux dağıtımıdır.
Destek, başlangıçta Linksys WRT54G ile sınırlıydı, ancak hızlı genişlemesinden bu yana, Netgear, D-Link, ASUS ve diğerleri dahil olmak üzere diğer üreticiler ve cihazlar için destek dahil edildi. En popüler yönlendirici hala Linksys WRT54G ve ASUS WL500G'dir. OpenWrt Öncelikle bir komut satırı arayüzü kullanır, ancak aynı zamanda sürekli gelişen bir WEB arayüzüne sahiptir. Teknik destek, çoğu Özgür Yazılım projesinde olduğu gibi forumlar ve IRC kanalı aracılığıyla sağlanır.

Geliştirilmesi OpenWrt başlangıçta kodu değiştiren ve iyileştiren tüm üreticileri onu yayınlamaya ve genel olarak projeye daha fazla katkıda bulunmaya zorlayan GPL lisansı sayesinde tanıtıldı.

Yavaş yavaş, yazılım büyüdü ve QoS, VPN gibi profesyonel olmayan sektör için diğer birçok ticari cihaz üreticisinin sahip olmadığı özellikler ve diğer özellikler uygulandı. OpenWrt gerçekten güçlü ve çok yönlü bir cihazın çalıştığı yerde donanımı kullanmaya uygun OpenWrt sadece yönlendirici olarak değil, dosya sunucuları, P2P düğümleri, WEBcam sunucuları, güvenlik duvarları veya VPN ağ geçitleri olarak kullanım için. »

OpenWrt ve dd-wrt

Artı OpenWrt orada dd-WRT üçüncü taraf çatalı olan OpenWrt ticari bir ürün sunmak amacıyla; bu şekilde aygıt yazılımı ile yönlendiriciler satın alabilirsiniz dd-WRT halihazırda gömülü ve ayrıca bakım ve olaylar için ödenen destek.

Arasındaki temel fark OpenWrt y dd-WRT ikincisinin kabuk erişimi için bir konsola sahip olmaması, yeni yazılımın kurulumunu desteklememesi ve temelde ticari bir sürümü olmasıdır. OpenWrt Bu, farklı ticari yönlendiricilerin fabrikadan getirebileceği ürün yazılımına çok daha yakın ancak daha güçlü özelliklere sahip.

Öne çıktığı noktalardan bazıları dd-WRT kullanıcı arayüzünde olduğundan çok daha çekici OpenWrt sistem yöneticilerine veya hobilere değil son kullanıcılara yönelik daha gösterişli uygulamalarla.

Diğer bir önemli fark, genellikle dd-WRT 'kararlı' donanım yazılımı ile aynı satırdadır. OpenWrt ve bu nedenle, adil olmak gerekirse, inanılmaz derecede iyi giden ve şu an için çok sağlam olan geliştirme sürümünün biraz gerisinde, hiç sorun yaşamadım.

İlk bakışta olmasına rağmen dd-WRT kadar ilginç görünmüyor OpenWrt aygıt yazılımının olmadığı durumlarda bunu akılda tutmak iyidir OpenWrt cihazımız için veya ortalama bir kullanıcı için uygun daha zarif bir arayüze sahip olmak istiyoruz.

Her iki proje, OpenWrt y dd-WRT Her iki projeyi de sürekli gelişim içinde tutan geniş bir topluluğa sahipler ve bu da uzun süre destek almamızı garanti ediyor. Bu topluluklar açık ve dost canlısıdır, ancak bir sorgu yapmadan önce kullanıcıdan uygun belgeleri okuması ve sorgusunun daha önce yapıldığı ve yanıtlandığı kesin olduğundan wiki ve forumları gözden geçirmesi istenir.

Elbette, "Openwrt yükledim ve hiçbir şey yapmıyorum, ne yapabilirim?" Gibi sorgular hoş karşılanmaz ve en azından birden fazlasının, her şeyin çözüldüğünü açıklamasına neden olabilir. sudo rm-rf / ve şifrenizi girme> = D

Özellikleri OpenWrt

Kullanmanın avantajları OpenWrt birden çoktur:

1. tamamen işlevsel bir mini dağıtımdır, burada "mini" şu anlama gelir:

a) sınırlı sayıda paket mevcuttur
b) Mümkün olduğu kadar küçük olacak şekilde tasarlandı ve küçük depolama alanlarına (2mb'ye kadar!) kurabiliriz ve ayrıca yalnızca 300 mhz'lik MIPS CPU'larla da çalışır.

1. Wifi modülleri optimize edilmiştir, bu nedenle OpenWrt Yönlendiricimizi daha iyi bir sinyale sahip olacağından daha iyi kullanacağız: fabrikadan gelen stok belleniminden daha güçlü ve daha net olacaktır.
2. yüksek kaliteli, işlemci yoğun uygulamalar gibi PHPCihazımızın teknik özelliklerine bağlı olarak yüklenecek ilginç bir yazılım çeşitliliğine sahibiz.
3. . Alana ve uygun hesaplama kapasitesine sahipsek, istenen web sunucusunu aşağıdakilerle birlikte çalıştırabiliriz:

a) bir dosya sunucusu - NFS y SMB / CIFS
b) bir müşteri IRC (benim durumumda sohbet) anlık mesajlaşma için müşteriyle BitliArı birleşik. Bu şekilde ve yönlendiriciyi kapatmadığımız veya önyüklemediğimiz sürece% 100 çevrimiçi olacağız. Dikkat: IRC günlükleri, özellikle birkaç kanala bağlıysak (benim durumumda şu anda 31 var) çok hızlı bir şekilde çok yer kaplayabilir. Yönlendiricide bir IRC istemcisi çalıştıracaksak, harici bir depolama birimi bağlamanızı ve günlükleri oraya kaydetmenizi tavsiye ederim.
c) bir Açık Mesh ağının oluşturulması veya parçası olunması veya örgü kablosuz ağlarBATMAN olarak da bilinir
d) gibi web sunucuları uhttp y nginx
e) diğerleri arasında Kismet, aircrack-ng, arpwatch ve macchanger gibi sonsuz güvenlik uygulamaları; olasılıklar sınırsızdır! Örneğin: X nedenle belirli bir Wifi ağına erişmeleri gerektiğini, ancak elbette pwd'lerini veya bağlanmalarına izin verilen MAC adreslerini bilmediklerini, teorik olarak kuracakları basit bir yönlendirici kullanabileceklerini varsayalım. OpenWrt gerekli uygulamalarla ve kablosuz trafiği algılayacak, şifreleri arayacak, kayıtlı MAC adresleri alacak, ağlara bağlanacak ve size söz konusu ağ içinde olduklarını bildiren bir e-posta gönderecek şekilde yapılandırın ve gerekli verilerle birlikte her yerden bağlanabilirsiniz. onlar. Bu yapıldıktan sonra, tek yapmaları gereken, ilgilendikleri ağlara mümkün olduğunca yakın olan elektrik şebekesine bağlı cihazı gizleyebilecekleri bir yer bulmak ve sihrini yapmasına izin vermektir;
(Tom Cruise yanımızda bir fasulye ve El Indio'nun kendisini satmadan önce dediği gibi, «Gelecek bir süre önce geldi')
f) baskı sunucusu, zaman sunucusu (NTP), Vb
g) İnekler tarafından tasarlanmış bir dağıtım olarak ve meraklılar için açıkça ssh aracılığıyla erişebileceğiz ve aslında grafik arayüzünü kurmak ve yapılandırmak için başlangıçta böyle yapmalıyız: güzel değil mi?
h) neredeyse sınırsız sayıda Wifi ağları oluşturma imkanı (yalnızca donanımın kendisi ile sınırlıdır) =)
i) dünyadaki en iyi güvenlik duvarının tüm gücü, iptables hem konsoldan hem de grafik arayüzden hizmetimizde.
j) tmux gibi uygulamalar elinizin altında, sadece # opkg güncelleme && opkg tmux yükle böylece yönlendiricimizdeki konsolda çalışmak bir zevktir
k) Fark etmiş olabileceğiniz gibi, paket yöneticisi, paket yöneticisine benzer bir sözdizimi kullanıyor Debian GNU / Linux Evet neden opkg bu, referans olarak dpkg / apt alan eski ipkg'ye dayanmaktadır. Dikkatli olun, bu paket yöneticisi hakkında herhangi bir yanılsamaya kapılmayın, ağabeyleri kadar güçlü ya da esnek değil ama işini çok iyi yapıyor.
l) Kişisel zevkimize ve tercihlerimize bağlı olarak seçebileceğimiz birkaç Web arayüzümüz var. Kendi adıma ve onları denedikten sonra bıraktığım her şeyi parlaklık en hafif olduğu ve çok çeşitli işlevlere erişmeme izin verdiği için OpenWrt. Ev yönlendiricim mütevazı olduğu için hafif olması önemsiz bir veri değil TP-Link TL-WR2573ND ve kullanılabilir flashable alan sadece 8mb, bu nedenle trivia'da yüklü ve güzel bir web arayüzü gibi ne kadar az alan kullanırsam, uygulamaları yüklemek için o kadar fazla alanım olacak.
m) diğer işlevlerin yanı sıra Jumbo Çerçeveleri ve VLAN'ları tam olarak destekler!
n) Diğer özellikler, çoğu ev / SOHO yönlendiricisinin, ARP bağlama, statik yönlendirme, ana bilgisayar adları, DHCP bağlama, zaman erişim kontrolü, her ağ için birden fazla DNS kullanma yeteneği gibi kutudan çıktığı özellikleri içerir.
o) Bir GNU / Linux dağıtımı olarak, sistem günlüklerine, çekirdek günlüklerine, başlangıçta çalıştırmak istediğimiz arka plan programlarına, vb., kullandıkları dağıtımda olduğu gibi tam erişime sahip olacağız.
p) Yönlendirici ışıklarının belirli eylemlere yanıt vermesini sağlamak için güzel ve faydalı hackler içerir, bu şekilde, cihazı nasıl kullandığımıza bağlı olarak onları belirli bir şekilde yanıp sönecek şekilde yapılandırabiliriz (kablolu, kablosuz ağ, yönlendirici, anahtar vb.), harici bir sabit sürücü veya yazıcı gibi yönlendiriciye bağlı USB cihazlarına eriştiğimizde.
q) diğer uygulamalar arasında VPN yöneticisi olan Nagios'u kurabiliriz, Munin (geliştirilmiş ve Ücretsiz bir Nagios), bir MTD (Posta Taşıma Teslimatı) kurun ve bir e-posta sunucusuna dönüştürün, mc'yi yükleyin (Gece yarısı komutanı), bir Avahi / Bonjour / Zeroconf sunucusu, müzik koleksiyonumuza bağlı harici bir HD'ye sahipsek, mpd yönlendiriciye, farklı ağlarda olup olmadıklarına bakılmaksızın yönlendiriciye bağlanan herhangi bir makineden bağlanmamızı sağlayacak yönlendiricide.
r) Yönlendiricinizle pratik olarak istediğinizi yapabilmeniz için her türden yüzlerce paket daha var, lanet bir cihazınız varsa bahsetmiyorum bile. GNU / Linux'ta her zaman olduğu gibi, tek sınır kullanıcının hayal gücüdür

Sonuçta, OpenWrt Bu çocuğun hayali gerçek oldu = D

Kurtarma Modu / ARIZA GÜVENLİĞİ

Bu muhteşem ürün yazılımını ilk kez yüklediğimizde, bir şeyi yanlış yapılandırmak veya dokunmamamız gereken bir şeyi silmek veya yeniden adlandırmak için yönlendiricinin dışında bırakılmamızın çok olası olduğunu belirtmek önemlidir - ancak merak ettiğimiz doğa bizi bunu yapmaya zorluyor xD

Aslında, bu notu imzalayan editör, yani, büyük Ağ arabirimlerini, yönlendiricinin dışında kalarak etkili bir şekilde yeniden yapılandırmak için silme fikri ve gömülü sistem harikalar içinde çalıştığı halde ağ arabirimi etkin değildi - evet, ben bir dahiyim, kötü! BOLUDO !!!

Geliştiricileri OpenWrt bu tür durumları önceden görmüş ve güvenli önyükleme modu için bir arayüz sağlamış -hatasız- böylece acil bir erişim yapabilir ve sistemi sıfırlayabiliriz.

Bunu hesaba katmak önemlidir çünkü aygıt yazılımı ile OpenWrt Yönlendiricilerinizin sıfırlama düğmesinin beklendiği gibi çalışmayacağı neredeyse kesindir, yani aynı yapılandırmayı fabrika ayarlarına geri yükleyeceksiniz. Aslında, düğme modunda kullanılır hatasız de OpenWrt ancak yalnızca ekipmana belirli bir zamanda bir sinyal göndermek ve cihaza tekrar erişebileceğimizi telnet veya ssh.

Onların başına da gelebilir tuğla yönlendirici, kendisi için uygun olmayan bir görüntü yüklerseniz, bu durumda aygıtın kurtarılması biraz daha karmaşıktır, çünkü prosedür, entegre aygıta erişmek için açmayı, besleyeceğimiz bir elektronik aygıtı lehimlemeyi içerir. makinemize bağlı bir USB kablosu ve ardından yönlendiriciye seri konsol üzerinden bağlanın, bir FTP sunucusunu etkinleştirin -TFTP- doğru aygıt yazılımını kopyalamak, yeni görüntüyü sıfırlamak vb. için çok ilkeldir, çok karmaşık bir şey olmasa da dikkatlice yapmazsak yönlendiriciyi yakma riskini alırız.

Ekran

BusyBox kabuğunun ve Luci web arayüzünün bazı görüntüleri:

Şimdiye kadar giriş OpenWrt, daha sonra kısa ve öz bir kurulum kılavuzu yazacağım, her şeyden çok, özellikle bulunabilecek tipik durumlar, böylece yatırım yaptığım araştırma saatleri tonlarca belgeyi okurken ve yönlendiricimi olduğu gibi çalışır durumda bırakana kadar IRC'de fikir alışverişinde bulunarak kaydedilir. bugün.