Отримайте максимум від свого маршрутизатора за допомогою OpenWrt: свобода бездротового зв'язку

openwrt.org // #openwrt@Freenode

En openwrt є розподілом GNU / Linux на основі Debian GNU / Linux що дозволяє нам максимально скористатися технічними характеристиками нашого маршрутизатора за межі використання, яке ми могли б йому надати разом із прошивкою, встановленою виробником.

Якщо ми будемо шукати En openwrt в Вікіпедія Ми можемо прочитати:

«En openwrt є дистрибутивом GNU / Linux на основі прошивки, що використовується для вбудованих пристроїв, таких як персональні маршрутизатори.
Спочатку підтримка була обмежена моделлю Linksys WRT54G, але оскільки її швидке розширення підтримка була включена для інших виробників та пристроїв, включаючи Netgear, D-Link, ASUS та деякі інші. Найпопулярнішим маршрутизатором досі залишаються Linksys WRT54G та ASUS WL500G. En openwrt Він в основному використовує інтерфейс командного рядка, але також має постійно вдосконалюваний веб-інтерфейс. Технічна підтримка надається, як і в більшості проектів з вільного програмного забезпечення, через форуми та її IRC-канал.

Розвиток En openwrt Спочатку він був просунутий завдяки ліцензії GPL, яка змусила всіх виробників, які змінили та вдосконалили код, випустити його та внести все більше і більше в проект загалом.

Поступово програмне забезпечення зростає і впроваджуються функції, яких немає у багатьох інших виробників комерційних пристроїв для непрофесійного сектору, таких як QoS, VPN та інші функції, що забезпечують En openwrt дійсно потужного та універсального пристрою, придатного для використання обладнання там, де воно працює En openwrt не тільки для використання як маршрутизаторів, але як файлових серверів, вузлів P2P, серверів WEBcam, брандмауерів або шлюзів VPN ».

OpenWrt та dd-wrt

Плюс En openwrt там DD-WRT який є форком третьої сторони En openwrt з метою пропонування комерційного продукту; таким чином ви можете придбати маршрутизатори з прошивкою DD-WRT вже вбудовані, а також платна підтримка для технічного обслуговування та інцидентів у них.

Головна відмінність між En openwrt y DD-WRT полягає в тому, що останній не має консолі для доступу до оболонки, він не підтримує встановлення нового програмного забезпечення, і в основному це комерційна версія En openwrt що набагато ближче до прошивки, яку різні комерційні маршрутизатори можуть доставити із заводу, але з більш потужними характеристиками.

Деякі моменти, в яких він виділяється DD-WRT знаходиться в його користувальницькому інтерфейсі, оскільки він набагато привабливіший, ніж у En openwrt з більш досконалими програмами, орієнтованими на кінцевих користувачів, а не на системних адміністраторів чи любителів.

Інша важлива відмінність полягає в тому, що в цілому прошивка DD-WRT знаходиться в тому ж рядку, що і "стабільна" прошивка En openwrt і, отже, дещо відстає від версії для розробки, яка, чесно кажучи, робить неймовірно добре, і на даний момент міцна, у мене ніколи не було проблем.

Хоча на перший погляд DD-WRT не здаються такими цікавими, як En openwrt це добре мати на увазі для тих випадків, коли немає прошивки En openwrt для нашого пристрою або ми хочемо мати більш елегантний інтерфейс, придатний для пересічного користувача.

Обидва проекти, En openwrt y DD-WRT У них велика громада, кожна з яких підтримує постійний розвиток обох проектів, що гарантує нам підтримку протягом тривалого часу. Ці спільноти є відкритими та доброзичливими, хоча перед тим, як робити запит, користувачеві пропонується прочитати відповідну документацію та переглянути wiki та форуми, оскільки певно, що його запит уже зроблений і на який відповіли раніше.

Звичайно, такі запити, як «Я встановив openwrt, і я нічого не роблю, що я можу зробити?» Не вітаються, і, можливо, змусять пояснити більше одного, що все вирішується за допомогою sudo rm -rf / та введення пароля> = D

Особливості En openwrt

Переваги використання En openwrt вони кратні:

1. є повністю функціональним міні-дистрибутивом, "міні" тут означає, що:

а) має обмежену кількість доступних пакетів
б) Він розроблений таким чином, щоб бути якомога меншим, і ми можемо встановити його в невеликих місцях для зберігання (до 2 Мб!), а також, що він також працює з процесорами MIPS лише 300 МГц.

1. Модулі Wi-Fi оптимізовані для використання En openwrt Ми будемо краще використовувати наш маршрутизатор, оскільки він матиме кращий сигнал: він буде потужнішим і чіткішим, ніж зі стандартною прошивкою, яку він постачав із заводу.
2. Хоча високотехнологічні, процесоромісткі програми, такі як PHPУ нас є цікаве різноманіття програмного забезпечення для встановлення залежно від технічних якостей нашого пристрою.
3. . Якщо у нас є простір і відповідна ємність обчислення, ми можемо мати потрібний веб-сервер, який працює одночасно:

а) файловий сервер - NFS y SMB / CIFS
б) клієнт IRC (у моєму випадку Weechat) з клієнтом для обміну миттєвими повідомленнями BitlBee в парі. Таким чином і поки ми не вимкнемо або не завантажимо маршрутизатор, ми будемо на 100% в мережі. Увага: журнали IRC, особливо якщо ми підключені до кількох каналів (у моєму випадку їх наразі 31), можуть дуже швидко зайняти багато місця. Якщо ми збираємося запустити на маршрутизаторі клієнт IRC, я рекомендую підключити зовнішній блок зберігання та зберегти там журнали.
в) створити або бути частиною мережі Open Mesh або сітчасті бездротові мережі, також відомий як БЕТМЕН
г) веб-сервери, такі як uhttp y Nginx
д) нескінченність програм безпеки, таких як Kismet, aircrack-ng, arpwatch та macchanger серед інших; можливості безмежні! Наприклад: припустимо, що з X-причини їм потрібно отримати доступ до певної мережі Wi-Fi, але, звичайно, вони не знають своїх паролів або MAC-адрес, дозволених для підключення, теоретично вони можуть використовувати простий маршрутизатор, на який вони встановлюють En openwrt з необхідними програмами та налаштуйте його для нюху бездротового трафіку, пошуку паролів, отримання зареєстрованих MAC-адрес, підключення до мереж та надсилання вам електронного листа з повідомленням про те, що вони перебувають у зазначеній мережі, з необхідними даними, щоб ви могли. вони є. Після цього їм залишається лише знайти місце, де вони можуть сховати пристрій, підключений до електричної мережі, якомога ближче до мереж, в яких вони зацікавлені, і дозволити йому зробити свою магію ;-D
(Том Круз - квасоля поруч з нами, і як сказав Ель Індіо перед продажем, «Майбутнє прийшло давно«)
f) сервер друку, сервер часу (NTP) І т.д.
g) Будучи дистрибутивом, розробленим geeks і для geeks, очевидно, ми матимемо доступ через ssh, і насправді ми повинні зробити це так на початку, щоб встановити графічний інтерфейс і налаштувати його: хіба це не красиво!
h) можливість створити практично необмежену кількість (обмежена лише самим HW) мереж Wi-Fi =)
i) вся потужність найкращого брандмауера у світі, Iptables до наших послуг як з консолі, так і з графічного інтерфейсу.
j) такі програми, як tmux, є під рукою, просто виконайте a # opkg update && opkg install tmux так що працювати в консолі нашого маршрутизатора - одне задоволення
k) Як ви могли помітити, менеджер пакунків використовує синтаксис, подібний до менеджера пакетів Debian GNU / Linux Так, чому обман він базується на старому ipkg, який, у свою чергу, взяв dpkg / apt як еталон. Будьте обережні, не створюйте ілюзій щодо цього менеджера пакетів, він не настільки потужний чи гнучкий, як його старші брати, але він дуже добре виконує свою роботу.
l) У нас є кілька веб-інтерфейсів, які ми можемо обирати залежно від власного смаку та уподобань. Зі свого боку і після їх випробування все, що мені залишилось блиск оскільки він є найлегшим і дозволяє мені отримати доступ до широкого кола функцій En openwrt. Те, що це світло, не є другорядними даними, оскільки мій домашній маршрутизатор скромний TP-LINK TL-WR2573ND а доступний прошивальний простір становить лише 8 Мб, тож чим менше місця я використовую в дрібницях, як завантажений і симпатичний веб-інтерфейс, тим більше місця у мене буде для завантаження програм.
м) серед інших функцій має повну підтримку Jumbo Frames та VLANS!
n) Інші функції включають ті, які більшість домашніх / SOHO-маршрутизаторів виходять з коробки, такі як прив'язка ARP, статична маршрутизація, імена хостів, прив'язка DHCP, контроль доступу до часу, можливість використання декількох DNS для кожної мережі тощо.
o) Будучи дистрибутивом GNU / Linux, ми матимемо повний доступ до системних журналів, журналів ядра, демонів, які ми хочемо запускати під час запуску тощо, так само, як і у дистрибутиві, який вони використовують.
p) Він включає в себе приємні та корисні хаки для того, щоб індикатори маршрутизатора реагували на конкретні дії, таким чином, ми можемо налаштувати їх на певне спалахування залежно від того, як ми використовуємо пристрій (дротова, бездротова мережа, наприклад маршрутизатор, комутатор тощо), коли ми отримуємо доступ до USB-пристроїв, підключених до маршрутизатора, таких як зовнішній жорсткий диск або принтер тощо.
q) серед інших програм ми можемо встановити менеджер VPN, Nagios, Мунін (вдосконалений і безкоштовний Nagios), встановіть MTD (поштовий транспорт) і перетворіть його на поштовий сервер, встановіть mc (Midnight Commander), сервер Avahi / Bonjour / Zeroconf, якщо до нашої музичної колекції підключений зовнішній HD, ми можемо запустити демона mpd в маршрутизаторі, що дозволить нам підключити їх до нього з будь-якої машини, яка підключається до маршрутизатора, незалежно від того, перебувають вони в різних мережах тощо
r) Є ще сотні пакетів усіх видів, щоб ви могли робити практично те, що хочете, з вашим маршрутизатором, не кажучи вже про те, якщо у вас проклятий пристрій. Як завжди у GNU / Linux, єдиним обмеженням є фантазія користувача

У кінцевому рахунку, En openwrt чи здійснилася мрія дитини = D

Режим відновлення / БЕЗАВАРІЙНОСТІ

Важливо зазначити, що цілком можливо, що коли ми вперше встановили цю казкову прошивку, ми залишимося поза маршрутизатором за неправильну конфігурацію або для видалення або перейменування чогось, чого ми не повинні були торкатися, але що наша допитлива природа штовхає нас робити це xD

Насправді у редактора, який підписує цю замітку, я маю на увазі великий ідея видалити мережеві інтерфейси, щоб перенастроїти їх, ефективно залишаючись за межами маршрутизатора і не маючи доступу до нього, оскільки, хоча вбудована система творила дива, мережевий інтерфейс не був увімкнений - так, я геній, погано! БОЛУДО !!!

Розробники En openwrt передбачали такі випадки та забезпечують інтерфейс для безпечного режиму завантаження -безаварійності- щоб ми могли зробити екстрений доступ та скинути систему.

Важливо це врахувати, оскільки з прошивкою En openwrt Практично напевно, що кнопка скидання налаштувань маршрутизаторів не буде працювати належним чином, тобто ви відновите конфігурацію того самого до заводських налаштувань. Насправді кнопка використовується в режимі безаварійності de En openwrt але лише для того, щоб надіслати сигнал на обладнання в певний час і про те, що ми можемо знову отримати доступ до пристрою через Telnet або ssh.

З ними також може трапитися цегла маршрутизатор, якщо ви встановите невідповідне для нього зображення, у такому випадку відновлення пристрою дещо складніше, оскільки процедура передбачає відкриття його для доступу до інтегрованого, паяння електронного пристрою, до якого ми збираємося подати USB-кабель, підключений до нашої машини, а потім підключіться до маршрутизатора через послідовну консоль, активуйте FTP-сервер -TFTP- дуже примітивно копіювати правильну прошивку, скидати нове зображення тощо, нічого надто складного, хоча, якщо ми не робимо цього обережно, ми ризикуємо спалити маршрутизатор.

Скріншоти

Ось декілька зображень оболонки BusyBox та веб-інтерфейсу Luci:

Поки що вступ до En openwrtПізніше я напишу стислий посібник із встановлення, більше за все типових ситуацій, з якими можна зіткнутися, особливо для того, щоб години досліджень, які я вклав, заощадили читання тонн документації та обмін ідеями на IRC, поки я не залишу свій маршрутизатор запущеним, як я мав це сьогодні.