- OpenWrt programmaparatūra ļauj pārveidot parastu maršrutētāju par modernu tīkla ierīci ar profesionālām pārvaldības iespējām.
- Saderība atšķiras atkarībā no aparatūras, un x86 sistēmas ir īpaši jaudīgas, pateicoties to apstrādes jaudai un atmiņai.
- Izvēle starp ext4 un squashfs failu sistēmām nosaka operētājsistēmas rakstīšanas elastību un stabilitāti.
Ja uzskatāt, ka jūsu maršrutētāja iepriekšinstalētā programmatūra ir nepietiekama vai vienkārši vēlaties pielabot savu mājas tīklu, nākamais loģiskais solis ir OpenWrt instalēšana. Tā nav tikai vienas saskarnes nomaiņa pret citu; tā ir vienkāršas ierīces pārveidošana par jaudīgu rīku, kas spēj pārvaldīt tīkla trafiku kā profesionālis. Tomēr jums jārīkojas piesardzīgi, lai nepadarītu savu aprīkojumu nelietojamu.
Pirms ķerties pie darba, ir vērts atzīmēt, ka grūtības pakāpe atšķiras atkarībā no jūsu pieredzes līmeņa: ja jūs jau esat iepazinušies ar Linux un zināt, kas ir IP adrese, tas būs nieks, bet, ja esat iesācējs, esiet gatavi apgūt tīkla pamatjēdzienus . Atcerieties, ka datora flashēšana ir saistīta ar riskiem, tāpēc dariet to uz savu atbildību, taču esiet droši, ka rezultāts ir tā vērts.
Sagatavošanās darbi un pamatjēdzieni
Lai viss darbotos nevainojami, vispirms jāizvēlas pareizais attēls. Konkrētu maršrutētāju, piemēram, WR842N, gadījumā meklēsim rūpnīcas attēlu, lai aizstātu sākotnējo programmaparatūru . Svarīgs aspekts ir failu sistēma: squashfs formāts ir daudzpusīgāks nekā jffs2, lai gan x86 sistēmās redzēsim arī ext4 opciju, kas ir ideāli piemērota, ja plānojam instalēt lielu skaitu pakotņu, jo tā ļauj tieši rakstīt.
Ja vēlaties izvairīties no sarežģījumiem, izvairieties no "trunk" jeb izstrādes versijām, jo tām bieži vien trūkst LuCI grafiskā interfeisa. Vislabāk ir izvēlēties stabilas vai gandrīz stabilas versijas , lai nodrošinātu, ka maršrutētājs procesa laikā nerada negaidītas problēmas.
Uzstādīšana uz parastajiem maršrutētājiem
Vispārīgais process parasti ir diezgan vienkāršs. Vispirms pievienojiet datoru maršrutētājam, izmantojot Ethernet kabeli jebkurā no LAN portiem. Maršrutētājs parasti piešķir IP adresi, izmantojot DHCP; piemēram, TP-Link ierīcēs apakštīkls parasti ir 192.168.0.0/24, un tīmekļa saskarnei var piekļūt adresē 192.168.0.1 ar akreditācijas datiem admin/admin.
Kad esat iekšā, dodieties uz sistēmas rīku sadaļu un meklējiet opciju “ Firmware Upgrade” (Aparātprogrammatūras jaunināšana ). Augšupielādējiet iepriekš lejupielādēto OpenWrt failu un noklikšķiniet uz jaunināšanas pogas. Process var ilgt aptuveni 5 minūtes. Ja pēc tam neredzat tīmekļa saskarni, varat pieteikties, izmantojot SSH, un palaist komandas, lai instalētu LuCI un iespējotu uhttpd serveri , vispirms atjauninot pakotņu sarakstu ar `opkg update`.
Lēciens uz x86 bāzes maršrutētājiem
OpenWrt instalēšana x86 aparatūrā (piemēram, vecā datorā vai rūpnieciskā serverī) ir pavisam cita lieta. Šeit jūs iegūstat neticami labu veiktspēju, kas ļauj iestatīt ātrdarbīgus VPN serverus vai sarežģītus datplūsmas pārvaldniekus. Minimālās prasības ir vienkāršas: 64 bitu procesors, vismaz 512 MB RAM (lai gan 1 GB ir ideāli) un aptuveni 2 GB krātuves, vēlams SSD diskā, lai nodrošinātu zibensātru veiktspēju — lieliska iespēja, ja vēlaties maksimāli izmantot savus vecākus datorus.
Darbības, lai veiktu mirgošanu x86 formātā
- Sāknēšanas datu nesēja izveide: Mēs lejupielādējām x86-64 attēlu un izmantojām tādus rīkus kā Rufus operētājsistēmā Windows vai Etcher operētājsistēmā macOS/Linux, lai ierakstītu attēlu USB diskdzinī. Tas ir ļoti svarīgi. pārbaudīt faila integritāti ar sha256sum, lai izvairītos no kļūdām instalēšanas laikā.
- BIOS iestatīšana: Mēs restartējam datoru un ievadām BIOS/UEFI (izmantojot F2, F10 vai DEL), lai Prioritātes noteikšana palaišanai no USBNeaizmirstiet atspējot drošo sāknēšanu, ja sistēma neizdodas startēt.
- Rakstīšanas process: Kad instalētājs ir ielādēts, atlasiet mērķa disku (cieto disku vai SSD disku) un turpiniet zibatmiņas procesu. Kad esat pabeidzis, izņemiet USB disku un restartējiet datoru, lai startētu operētājsistēmu.
Sākotnējā konfigurācija un optimizācija
Pēc sākotnējās palaišanas piekļūstiet LuCI saskarnei, tīmekļa pārlūkprogrammā ievadot 192.168.1.1. Pirmais solis ir iestatīt spēcīgu root paroli izvēlnē Sistēma > Administrēšana, lai novērstu nesankcionētu piekļuvi maršrutētājam. Pēc tam konfigurējiet WAN saskarni atbilstoši sava interneta pakalpojumu sniedzēja protokolam (DHCP vai PPPoE) un pielāgojiet LAN iestatījumus savām vēlmēm.
Lai maksimāli izmantotu aparatūru, varam instalēt svarīgākās pakotnes. Programmatūras pārvaldniekā varam pievienot atbalstu WireGuard vai OpenVPN , statistikas rīkiem, piemēram, luci-app-statistics, vai pat Samba4, ja vēlamies iestatīt nelielu failu serveri. X86 sistēmās ir ļoti ieteicams iespējot viedo rindu pārvaldību (SQM), lai novērstu aizturi un izmantotu vairāku kodolu procesoru priekšrocības.
Uzlabotas funkcijas un triki
Viena no OpenWrt stiprajām pusēm ir spēja izveidot VLAN. Tas ļauj segmentēt mājas tīklu , izolējot, piemēram, lietu interneta (IoT) ierīces (spuldzes, viedās kontaktligzdas) no galvenā tīkla, lai, ja kāda no tām tiek uzlauzta, apdraudētajai ierīcei nebūtu piekļuves mūsu personālajam datoram — līdzīgi kā mājas laboratorijas nostiprināšana ar VLAN.
Turklāt, ja jums ir divi interneta savienojumi, varat konfigurēt divkāršu WAN slodzes līdzsvarošanai vai rezerves līnijas izveidei. Drosmīgākiem lietotājiem ir pieejami automatizācijas skripti, kas izmanto APK pakotņu pārvaldnieku (jaunākajās versijās) un owut rīku, lai atjauninātu programmaparatūru, izmantojot SSH, veicot automātiskas dublējumkopijas pirms katras versijas jaunināšanas.
Bieža problēmu novēršana
Ja maršrutētājs neieslēdzas, vispirms jāpārbauda BIOS un USB ports. Ja rodas tīkla problēmas, pārliecinieties, vai dators ir DHCP režīmā, vai arī manuāli piešķiriet IP adresi, piemēram, 192.168.1.2. Ja pieļaujat kritisku konfigurācijas kļūdu, vienmēr varat izmantot fiziskās atiestatīšanas pogu , turot to nospiestu 15 sekundes, vai, izmantojot SSH, palaižot komandu `firstboot` un pēc tam pārstartējot datoru.
Ja nepieciešams atgriezties pie sākotnējās programmatūras, jālejupielādē ražotāja programmaparatūra un jāaugšupielādē tā, izmantojot OpenWrt saskarni, lai gan šis process atšķiras atkarībā no modeļa. Tiem, kas nevēlas atvēlēt fizisku aparatūru, OpenWrt var lieliski palaist kā virtuālo mašīnu programmā VirtualBox vai VMware , kas ir ideāli piemērots testēšanai pirms pāriešanas uz faktisko mašīnu.
OpenWrt apgūšana ļauj pāriet no ierobežota maršrutētāja uz pilnīgu vadības centru, kur drošība, ātrums un pielāgošanas iespējas ir visaugstākajā līmenī, neatkarīgi no tā, vai optimizējat mājas tīklu ar VLAN, iestatāt privātu VPN vai glābjat vecu datoru, lai tam piešķirtu otro dzīvi kā jūsu savienojamības smadzenēm.