- OpenWrt firmware vam omogućuje transformaciju konvencionalnog usmjerivača u napredni mrežni uređaj s profesionalnim mogućnostima upravljanja.
- Kompatibilnost varira ovisno o hardveru, pri čemu su x86 sustavi posebno moćni zbog svog procesorskog kapaciteta i memorije.
- Izbor između ext4 i squashfs datotečnih sustava određuje fleksibilnost pisanja i stabilnost operativnog sustava.
Ako smatrate da unaprijed instalirani softver na vašem usmjerivaču nije dovoljan ili jednostavno želite malo prilagoditi svoju kućnu mrežu, instaliranje OpenWrt-a sljedeći je logičan korak. Ne radi se samo o zamjeni jednog sučelja drugim; radi se o pretvaranju osnovnog uređaja u moćan alat sposoban za profesionalno upravljanje mrežnim prometom. Međutim, morate postupati oprezno kako biste izbjegli neupotrebljivost svoje opreme.
Prije nego što se upustimo u to, vrijedi napomenuti da se težina razlikuje ovisno o vašoj razini iskustva: ako ste već upoznati s Linuxom i znate što je IP adresa, ovo će biti dječja igra, ali ako ste početnik, budite spremni naučiti osnovne koncepte umrežavanja . Imajte na umu da fleširanje računala nosi rizike, stoga to činite na vlastitu odgovornost, ali budite uvjereni da se rezultat isplati.
Pripreme i osnovni koncepti
Kako bismo osigurali da sve radi glatko, prvo moramo odabrati ispravnu sliku. U slučaju specifičnih usmjerivača poput WR842N, tražit ćemo tvorničku sliku koja će zamijeniti originalni firmware . Ključna točka je datotečni sustav: format squashfs je mnogo svestraniji od jffs2, iako ćemo na x86 sustavima vidjeti i opciju ext4, što je idealno ako namjeravamo instalirati veliki broj paketa jer omogućuje izravno pisanje.
Ako želite izbjeći komplikacije, izbjegavajte "trunk" ili razvojne verzije, jer im često nedostaje LuCI grafičko sučelje. Najbolje je odabrati stabilne ili gotovo stabilne verzije kako biste osigurali da vam usmjerivač neće stvarati neočekivane probleme tijekom procesa.
Instalacija na konvencionalne rutere
Opći postupak je obično prilično jednostavan. Prvo, spojite računalo na usmjerivač pomoću Ethernet kabela u bilo kojem od LAN priključaka. Usmjerivač će obično dodijeliti IP adresu putem DHCP-a; na primjer, na TP-Link uređajima, podmreža je obično 192.168.0.0/24, a web sučelju možete pristupiti na 192.168.0.1 s vjerodajnicama admin/admin.
Nakon što uđete unutra, idite do odjeljka sistemskih alata i potražite opciju Nadogradnja firmvera . Prenesite OpenWrt datoteku koju ste ranije preuzeli i kliknite gumb za nadogradnju. Postupak može potrajati oko 5 minuta. Ako nakon toga ne vidite web sučelje, možete se prijaviti putem SSH-a i pokrenuti naredbe za instalaciju LuCI-ja i omogućavanje uhttpd poslužitelja , prvo ažurirajući popis paketa s `opkg update`.
Skok na usmjerivače temeljene na x86 arhitekturi
Instaliranje OpenWrt-a na x86 hardver (poput starog računala ili industrijskog poslužitelja) je sasvim druga priča. Ovdje dobivate nevjerojatne sirove performanse, što vam omogućuje postavljanje brzih VPN poslužitelja ili složenih upravitelja prometa. Minimalni zahtjevi su jednostavni: 64-bitni procesor, najmanje 512 MB RAM-a (iako je 1 GB idealno) i oko 2 GB prostora za pohranu, po mogućnosti na SSD-u za munjevito brze performanse - izvrsna opcija ako želite maksimalno iskoristiti svoja starija računala.
Koraci za fleširanje u x86
- Izrada medija za pokretanje: Preuzeli smo sliku x86-64 i koristili alate poput Rufusa na Windowsima ili Etchera na macOS/Linuxu za snimanje slike na USB pogon. To je ključno. provjeriti integritet datoteke sa sha256sum kako bi se izbjegle greške tijekom instalacije.
- Postavljanje BIOS-a: Ponovno pokrećemo računalo i ulazimo u BIOS/UEFI (pomoću F2, F10 ili DEL) da davanje prioriteta pokretanju s USB-aNe zaboravite onemogućiti Secure Boot ako se sustav ne pokrene.
- Proces pisanja: Nakon što se instalacijski program učita, odaberite odredišni pogon (tvrdi disk ili SSD) i nastavite s postupkom flashanja. Kada završite, uklonite USB pogon i ponovno pokrenite računalo da biste pokrenuli operativni sustav.
Početna konfiguracija i optimizacija
Nakon početnog pokretanja, pristupite LuCI sučelju unosom 192.168.1.1 u svoj web preglednik. Prvi korak je postavljanje jake root lozinke u izborniku Sustav > Administracija kako biste spriječili neovlašteni pristup usmjerivaču. Zatim konfigurirajte WAN sučelje prema protokolu vašeg davatelja internetskih usluga (DHCP ili PPPoE) i prilagodite LAN postavke svojim željama.
Kako bismo maksimalno iskoristili hardver, možemo instalirati bitne pakete. Iz upravitelja softvera možemo dodati podršku za WireGuard ili OpenVPN , alate za statistiku poput luci-app-statistics ili čak Samba4 ako želimo postaviti mali datotečni poslužitelj. Na x86 sustavima preporučuje se omogućiti Smart Queue Management (SQM) kako bi se uklonilo kašnjenje i iskoristile prednosti višejezgrenih procesora.
Napredne značajke i trikovi
Jedna od OpenWrt-ovih snaga je njegova sposobnost stvaranja VLAN-ova. To nam omogućuje segmentaciju naše kućne mreže , izolirajući, na primjer, IoT uređaje (žarulje, pametne utičnice) od naše glavne mreže tako da ako jedan bude hakiran, kompromitirani uređaj neće imati pristup našem osobnom računalu - slično ojačavanju kućnog laboratorija VLAN-ovima.
Osim toga, ako imate dvije internetske veze, možete konfigurirati Dual-WAN za uravnoteženje opterećenja ili za rezervnu liniju. Za one avanturističkije, postoje skripte za automatizaciju koje koriste upravitelj APK paketa (u novijim verzijama) i alat owut za ažuriranje firmvera putem SSH-a, izvodeći automatske sigurnosne kopije prije svake nadogradnje verzije.
Uobičajeno rješavanje problema
Ako se usmjerivač ne pokreće, prvo što trebate provjeriti je BIOS i USB priključak. Ako imate problema s mrežom, provjerite je li vaše računalo u DHCP načinu rada ili dodijelite ručnu IP adresu poput 192.168.1.2. Ako napravite kritičnu pogrešku u konfiguraciji, uvijek možete upotrijebiti fizički gumb za resetiranje tako da ga držite pritisnutim 15 sekundi ili, putem SSH-a, pokretanjem naredbe `firstboot` nakon čega slijedi ponovno pokretanje.
Ako se trebate vratiti na izvorni softver, morate preuzeti firmware od proizvođača i prenijeti ga putem OpenWrt sučelja, iako se ovaj postupak razlikuje ovisno o modelu. Za one koji ne žele izdvajati fizički hardver, OpenWrt se može savršeno pokrenuti kao virtualni stroj u VirtualBoxu ili VMwareu , što je idealno za testiranje prije prelaska na stvarni stroj.
Savladavanje OpenWrt-a omogućuje vam prijelaz s ograničenog usmjerivača na potpuni kontrolni centar gdje sigurnost, brzina i prilagodba vladaju, bilo da se radi o optimizaciji vaše kućne mreže s VLAN-ovima, postavljanju privatnog VPN-a ili spašavanju starog računala kako biste mu dali drugi život kao mozgu vaše povezivosti.