- OpenWrt firmver vam omogućava da transformišete konvencionalni ruter u napredni mrežni uređaj sa profesionalnim mogućnostima upravljanja.
- Kompatibilnost varira ovisno o hardveru, pri čemu su x86 sistemi posebno moćni zbog svog procesorskog kapaciteta i memorije.
- Izbor između ext4 i squashfs datotečnih sistema određuje fleksibilnost pisanja i stabilnost operativnog sistema.
Ako smatrate da unaprijed instalirani softver na vašem ruteru nije dovoljan ili jednostavno želite malo prilagoditi svoju kućnu mrežu, instaliranje OpenWrt-a je sljedeći logičan korak. Ne radi se samo o zamjeni jednog interfejsa drugim; radi se o pretvaranju osnovnog uređaja u moćan alat sposoban za upravljanje mrežnim prometom poput profesionalca. Međutim, morate postupati s oprezom kako biste izbjegli da vaša oprema postane neupotrebljiva.
Prije nego što se upustimo u to, vrijedi napomenuti da težina varira ovisno o vašem nivou iskustva: ako ste već upoznati s Linuxom i znate šta je IP adresa, ovo će biti dječja igra, ali ako ste početnik, budite spremni naučiti osnovne koncepte umrežavanja . Imajte na umu da flešovanje računara nosi rizike, pa to radite na vlastitu odgovornost, ali budite uvjereni da se rezultat isplati.
Pripreme i osnovni koncepti
Da bismo osigurali da sve radi glatko, prvo moramo odabrati ispravnu sliku. U slučaju specifičnih rutera poput WR842N, tražit ćemo fabričku sliku koja će zamijeniti originalni firmver . Ključna stvar je datotečni sistem: format squashfs je mnogo svestraniji od jffs2, iako ćemo na x86 sistemima vidjeti i opciju ext4, koja je idealna ako namjeravamo instalirati veliki broj paketa jer omogućava direktno pisanje.
Ako želite izbjeći komplikacije, izbjegavajte "trunk" ili razvojne verzije, jer im često nedostaje LuCI grafički interfejs. Najbolje je odabrati stabilne ili gotovo stabilne verzije kako biste osigurali da vam ruter neće stvarati neočekivane probleme tokom procesa.
Instalacija na konvencionalnim ruterima
Opći proces je obično prilično jednostavan. Prvo, povežite računar sa ruterom pomoću Ethernet kabla u bilo kojem od LAN portova. Ruter će obično dodijeliti IP adresu putem DHCP-a; na primjer, na TP-Link uređajima, podmreža je obično 192.168.0.0/24, a web interfejsu možete pristupiti na 192.168.0.1 sa pristupnim podacima admin/admin.
Kada uđete unutra, idite do odjeljka sistemskih alata i potražite opciju za nadogradnju firmvera . Prenesite OpenWrt datoteku koju ste ranije preuzeli i kliknite dugme za nadogradnju. Proces može trajati oko 5 minuta. Ako nakon toga ne vidite web interfejs, možete se prijaviti putem SSH-a i pokrenuti naredbe za instaliranje LuCI-ja i omogućavanje uhttpd servera , prvo ažurirajući listu paketa sa `opkg update`.
Prelazak na rutere bazirane na x86 arhitekturi
Instaliranje OpenWrt-a na x86 hardver (kao što je stari računar ili industrijski server) je sasvim druga priča. Ovdje dobijate nevjerovatne sirove performanse, što vam omogućava da postavite brze VPN servere ili složene upravitelje prometa. Minimalni zahtjevi su jednostavni: 64-bitni procesor, najmanje 512 MB RAM-a (iako je 1 GB idealno) i oko 2 GB prostora za pohranu, po mogućnosti na SSD-u za munjevito brze performanse - odlična opcija ako želite da izvučete maksimum iz svojih starijih računara.
Koraci za flešovanje u x86
- Kreiranje medija za pokretanje: Preuzeli smo x86-64 sliku i koristili alate poput Rufusa na Windowsu ili Etchera na macOS/Linuxu da bismo sliku snimili na USB disk. Ovo je od vitalnog značaja. provjeriti integritet datoteke sa sha256sum kako bi se izbjegle greške tokom instalacije.
- BIOS podešavanje: Ponovo pokrećemo računar i ulazimo u BIOS/UEFI (koristeći F2, F10 ili DEL) da davanje prioriteta pokretanju s USB-aNe zaboravite onemogućiti Secure Boot ako se sistem ne pokrene.
- Proces pisanja: Nakon što se instalacijski program učita, odaberite odredišni disk (tvrdi disk ili SSD) i nastavite s procesom flešovanja. Kada završite, uklonite USB disk i ponovo pokrenite računar da biste pokrenuli operativni sistem.
Početna konfiguracija i optimizacija
Nakon početnog pokretanja, pristupite LuCI interfejsu unosom 192.168.1.1 u vaš web preglednik. Prvi korak je postavljanje jake root lozinke u meniju Sistem > Administracija kako biste spriječili neovlašteni pristup ruteru. Zatim, konfigurirajte WAN interfejs prema protokolu vašeg internet provajdera (DHCP ili PPPoE) i prilagodite LAN postavke svojim željama.
Da bismo maksimalno iskoristili hardver, možemo instalirati osnovne pakete. Iz upravitelja softvera možemo dodati podršku za WireGuard ili OpenVPN , alate za statistiku poput luci-app-statistics ili čak Samba4 ako želimo postaviti mali datotečni server. Na x86 sistemima se preporučuje omogućavanje Smart Queue Management (SQM) kako bi se eliminiralo kašnjenje i iskoristile prednosti višejezgrenih procesora.
Napredne funkcije i trikovi
Jedna od snaga OpenWrt-a je njegova sposobnost kreiranja VLAN-ova. To nam omogućava segmentaciju naše kućne mreže , izolujući, na primjer, IoT uređaje (sijalice, pametne utičnice) od naše glavne mreže tako da, ako jedan bude hakiran, kompromitovani uređaj neće imati pristup našem ličnom računaru - slično ojačavanju kućne laboratorije VLAN-ovima.
Osim toga, ako imate dvije internet veze, možete konfigurirati Dual-WAN za balansiranje opterećenja ili za rezervnu liniju. Za one avanturističkije, postoje skripte za automatizaciju koje koriste upravitelj APK paketa (u novijim verzijama) i alat owut kako bi firmver bio ažuriran putem SSH-a, izvodeći automatske sigurnosne kopije prije svake nadogradnje verzije.
Uobičajeno rješavanje problema
Ako se ruter ne pokreće, prvo što trebate provjeriti je BIOS i USB port. Ako imate problema s mrežom, provjerite je li vaš računar u DHCP modu ili ručno dodijelite IP adresu poput 192.168.1.2. Ako napravite kritičnu grešku u konfiguraciji, uvijek možete koristiti fizičko dugme za resetiranje tako što ćete ga držati pritisnutim 15 sekundi ili, putem SSH-a, pokretanjem naredbe `firstboot` nakon čega slijedi ponovno pokretanje sistema.
Ako trebate vratiti originalni softver, morate preuzeti firmver od proizvođača i postaviti ga putem OpenWrt interfejsa, iako se ovaj proces razlikuje ovisno o modelu. Za one koji ne žele izdvajati fizički hardver, OpenWrt se može savršeno pokrenuti kao virtualna mašina u VirtualBoxu ili VMwareu , što je idealno za testiranje prije prelaska na stvarnu mašinu.
Savladavanje OpenWrt-a vam omogućava da pređete sa ograničenog rutera na potpuni kontrolni centar gdje sigurnost, brzina i prilagođavanje vladaju, bilo da se radi o optimizaciji vaše kućne mreže pomoću VLAN-ova, postavljanju privatnog VPN-a ili spašavanju starog računara kako biste mu dali drugi život kao mozgu vaše povezanosti.