- OpenWrt püsivara võimaldab teil muuta tavalise ruuteri täiustatud võrguseadmeks, millel on professionaalsed haldusvõimalused.
- Ühilduvus varieerub riistvarast olenevalt, kusjuures x86-süsteemid on oma töötlemisvõimsuse ja mälu tõttu eriti võimsad.
- Valik ext4 ja squashfs failisüsteemide vahel määrab operatsioonisüsteemi kirjutamispaindlikkuse ja stabiilsuse.
Kui tunned, et sinu ruuteri eelinstallitud tarkvara ei vasta ootustele või soovid lihtsalt oma koduvõrgu kallal nokitseda, on järgmine loogiline samm OpenWrt installimine. See ei seisne ainult ühe liidese vahetamises teise vastu; see tähendab lihtsa seadme muutmist võimsaks tööriistaks, mis suudab hallata võrguliiklust nagu professionaal. Siiski pead olema ettevaatlik, et vältida oma seadmete kasutuskõlbmatuks muutumist.
Enne süvenemist tasub märkida, et raskusaste varieerub sõltuvalt teie kogemuse tasemest: kui olete Linuxiga juba tuttav ja teate, mis on IP-aadress, on see imelihtne, kuid kui olete algaja, olge valmis õppima võrgustamise põhimõisteid . Pidage meeles, et arvuti vilkumine on riskantne, seega tehke seda omal vastutusel, kuid võite olla kindel, et tulemus on seda väärt.
Ettevalmistused ja põhimõisted
Et kõik sujuks, peame kõigepealt valima õige kujutise. Teatud ruuterite, näiteks WR842N, puhul otsime tehasekujutist, mis asendaks algse püsivara . Oluline punkt on failisüsteem: squashfs-vorming on palju mitmekülgsem kui jffs2, kuigi x86-süsteemides näeme ka ext4-valikut, mis on ideaalne, kui kavatseme installida suure hulga pakette, kuna see võimaldab otsest kirjutamist.
Kui soovid vältida tüsistusi, siis väldi "trunk"- ehk arendusversioone, kuna neil puudub sageli LuCI graafiline liides. Parim on valida stabiilne või peaaegu stabiilne versioon , et ruuter ei tekitaks protsessi käigus ootamatuid probleeme.
Paigaldamine tavalistele ruuteritele
Üldine protsess on tavaliselt üsna lihtne. Esmalt ühendage arvuti ruuteriga Etherneti kaabli abil mis tahes LAN-porti. Ruuter määrab IP-aadressi tavaliselt DHCP kaudu; näiteks TP-Linki seadmetel on alamvõrk tavaliselt 192.168.0.0/24 ja veebiliidesele pääsete juurde aadressil 192.168.0.1 sisselogimisandmetega admin/admin.
Kui olete sees, navigeerige süsteemitööriistade sektsiooni ja otsige üles püsivara uuendamise valik . Laadige üles varem alla laaditud OpenWrt-fail ja klõpsake uuendamise nuppu. Protsess võib võtta umbes 5 minutit. Kui te pärast seda veebiliidest ei näe, saate SSH kaudu sisse logida ja käivitada käske LuCI installimiseks ja uhttpd-serveri lubamiseks , värskendades esmalt pakettide loendit käsuga `opkg update`.
Hüpe x86-põhistele ruuteritele
OpenWrt installimine x86 riistvarale (näiteks vanale arvutile või tööstusserverile) on hoopis teine asi. Siin saavutate uskumatu toore jõudluse, mis võimaldab teil seadistada kiireid VPN-servereid või keerukaid liikluse haldureid. Miinimumnõuded on lihtsad: 64-bitine protsessor, vähemalt 512 MB muutmälu (kuigi 1 GB on ideaalne) ja umbes 2 GB salvestusruumi, eelistatavalt SSD-l välkkiire jõudluse tagamiseks – suurepärane valik, kui soovite oma vanematest arvutitest maksimumi võtta.
x86-s vilkumise sammud
- Käivituskandja loomine: Laadisime alla x86-64 kujutise ja kasutasime tööriistu nagu Rufus Windowsis või Etcher macOS-is/Linuxis, et see USB-mälupulgale kirjutada. See on ülioluline. kontrollige faili terviklikkust koos sha256sum-iga, et vältida installimise ajal vigu.
- BIOS-i seadistamine: Taaskäivitame arvuti ja siseneme BIOS/UEFI-sse (kasutades F2, F10 või DEL), et USB-lt käivitamise prioriseerimineKui süsteem ei käivitu, ärge unustage turvalist käivitust keelata.
- Kirjutamisprotsess: Kui installija on laadinud, valige sihtketas (kõvaketas või SSD) ja jätkake vilkumisprotsessiga. Kui olete lõpetanud, eemaldage USB-draiv ja taaskäivitage arvuti, et operatsioonisüsteem käivitada.
Esialgne seadistamine ja optimeerimine
Pärast esmast käivitamist avage LuCI liides, sisestades oma veebibrauserisse aadressi 192.168.1.1. Esimene samm on menüüs Süsteem > Administreerimine tugeva juurparooli määramine , et vältida ruuterile volitamata juurdepääsu. Seejärel konfigureerige WAN-liides vastavalt oma internetiteenuse pakkuja protokollile (DHCP või PPPoE) ja kohandage LAN-seadeid vastavalt oma soovidele.
Riistvara maksimaalseks ärakasutamiseks saame installida olulisi pakette. Tarkvarahaldurist saame lisada toe WireGuardile või OpenVPN-ile , statistikatööriistadele nagu luci-app-statistics või isegi Samba4-le, kui soovime seadistada väikese failiserveri. X86-süsteemides on tungivalt soovitatav lubada nutikas järjekorrahaldus (SQM), et vältida viivitust ja kasutada ära mitmetuumalisi protsessoreid.
Täiustatud funktsioonid ja nipid
Üks OpenWrt tugevusi on VLAN-ide loomise võime. See võimaldab meil oma koduvõrku segmenteerida , isoleerides näiteks IoT-seadmed (lambipirnid, nutipistikud) meie põhivõrgust, nii et kui ühte neist häkitakse, ei ole ohustatud seadmel juurdepääsu meie personaalarvutile – sarnaselt kodulabori tugevdamisele VLAN-idega.
Lisaks, kui teil on kaks internetiühendust, saate koormuse tasakaalustamiseks või varuliini loomiseks konfigureerida kahe WAN-i. Seiklushimulisematele on olemas automatiseerimisskriptid, mis kasutavad APK paketihaldurit (uuemates versioonides) ja owut tööriista püsivara SSH kaudu ajakohasena hoidmiseks, tehes enne iga versiooniuuendust automaatseid varukoopiaid.
Levinud tõrkeotsing
Kui ruuter ei käivitu, tuleks kõigepealt kontrollida BIOS-i ja USB-porti. Võrguprobleemide korral veenduge, et teie arvuti oleks DHCP-režiimis või määrake käsitsi IP-aadress, näiteks 192.168.1.2. Kriitilise konfiguratsioonivea korral saate alati kasutada füüsilist lähtestamisnuppu , hoides seda 15 sekundit all või SSH kaudu käivitades käsu `firstboot` ja seejärel taaskäivitades arvuti.
Kui teil on vaja naasta algsele tarkvarale, peate tootjalt püsivara alla laadima ja selle OpenWrt liidese kaudu üles laadima, kuigi see protsess oleneb mudelist. Neile, kes ei soovi füüsilist riistvara eraldada, saab OpenWrt-d suurepäraselt käitada virtuaalmasinana VirtualBoxis või VMware'is , mis on ideaalne testimiseks enne tegelikule masinale üleminekut.
OpenWrt valdamine võimaldab teil liikuda piiratud ruuterist täieliku juhtimiskeskuseni, kus turvalisus, kiirus ja kohandamine on ülimuslikud, olgu selleks siis koduvõrgu optimeerimine VLAN-ide abil, privaatse VPN-i seadistamine või vana arvuti päästmine, et anda sellele teine elu teie ühenduvuse ajus.