- Med OpenWrt-firmware kan du forvandle en konvensjonell ruter til en avansert nettverksenhet med profesjonelle administrasjonsmuligheter.
- Kompatibilitet varierer avhengig av maskinvaren, og x86-systemer er spesielt kraftige på grunn av prosessorkapasiteten og minnet.
- Valget mellom filsystemer som ext4 og squashfs bestemmer skrivefleksibiliteten og stabiliteten til operativsystemet.
Hvis du føler at den forhåndsinstallerte programvaren på ruteren din ikke er tilstrekkelig, eller du bare vil fikle med hjemmenettverket ditt, er det neste logiske steget å installere OpenWrt. Det handler ikke bare om å bytte ut ett grensesnitt med et annet; det handler om å forvandle en grunnleggende enhet til et kraftig verktøy som er i stand til å administrere nettverkstrafikk som en proff. Du må imidlertid gå frem med forsiktighet for å unngå å gjøre utstyret ubrukelig.
Før du setter i gang, er det verdt å merke seg at vanskelighetsgraden varierer avhengig av erfaringsnivået ditt: hvis du allerede er kjent med Linux og vet hva en IP-adresse er, vil dette være barnemat, men hvis du er nybegynner, vær forberedt på å lære grunnleggende nettverkskonsepter . Husk at det å flashe en datamaskin medfører risiko, så gjør det på egen risiko, men vær trygg på at resultatet er verdt det.
Forberedelser og grunnleggende konsepter
For å sikre at alt går knirkefritt, må vi først velge riktig image. Når det gjelder spesifikke rutere som WR842N, vil vi se etter et fabrikkimage for å erstatte den originale firmwaren . Et viktig poeng er filsystemet: squashfs-formatet er mye mer allsidig enn jffs2, selv om vi på x86-systemer også vil se ext4-alternativet, som er ideelt hvis vi har tenkt å installere et stort antall pakker siden det tillater direkte skriving.
Hvis du vil unngå komplikasjoner, bør du unngå «trunk»- eller utviklingsversjoner, da de ofte mangler det grafiske LuCI-grensesnittet. Det er best å velge stabile eller nesten stabile versjoner for å sikre at ruteren ikke gir deg noen uventede problemer underveis.
Installasjon på konvensjonelle rutere
Den generelle prosessen er vanligvis ganske enkel. Først kobler du datamaskinen til ruteren med en Ethernet-kabel i en av LAN-portene. Ruteren vil vanligvis tildele en IP-adresse via DHCP; for eksempel, på TP-Link-enheter er subnettet vanligvis 192.168.0.0/24, og du kan få tilgang til webgrensesnittet på 192.168.0.1 med påloggingsinformasjonen admin/admin.
Når du er inne, naviger til systemverktøy-delen og se etter alternativet Fastvareoppgradering . Last opp OpenWrt-filen du lastet ned tidligere, og klikk på oppgraderingsknappen. Prosessen kan ta omtrent 5 minutter. Hvis du ikke ser et webgrensesnitt etterpå, kan du logge inn via SSH og kjøre kommandoer for å installere LuCI og aktivere uhttpd-serveren , først ved å oppdatere pakkelisten med `opkg update`.
Spranget til x86-baserte rutere
Å installere OpenWrt på x86-maskinvare (som en gammel PC eller en industriell server) er en helt annen sak. Her får du utrolig rå ytelse, slik at du kan sette opp VPN-servere med høy hastighet eller komplekse trafikkbehandlere. Minimumskravene er enkle: en 64-bits prosessor, minst 512 MB RAM (selv om 1 GB er ideelt), og rundt 2 GB lagringsplass, helst på en SSD for lynrask ytelse – et utmerket alternativ hvis du vil få mest mulig ut av dine eldre PC-er.
Fremgangsmåte for å blinke i x86
- Opprette oppstartsmediet: Vi lastet ned x86-64-imaget og brukte verktøy som Rufus på Windows eller Etcher på macOS/Linux for å brenne imaget til en USB-stasjon. Dette er viktig. verifisere filens integritet med sha256sum for å unngå feil under installasjonen.
- BIOS oppsett: Vi starter datamaskinen på nytt og går inn i BIOS/UEFI (ved å bruke F2, F10 eller DEL) for å prioritere oppstart fra USBIkke glem å deaktivere sikker oppstart hvis systemet ikke starter opp.
- Skriveprosess: Når installasjonsprogrammet har lastet inn, velger du målstasjonen (harddisk eller SSD) og fortsetter med flashingsprosessen. Når du er ferdig, fjerner du USB-stasjonen og starter på nytt for å starte opp i operativsystemet.
Innledende konfigurasjon og optimalisering
Etter den første oppstarten får du tilgang til LuCI-grensesnittet ved å skrive inn 192.168.1.1 i nettleseren din. Det første trinnet er å angi et sterkt root-passord i System > Administrasjon-menyen for å forhindre uautorisert tilgang til ruteren. Deretter konfigurerer du WAN-grensesnittet i henhold til internettleverandørens protokoll (DHCP eller PPPoE) og justerer LAN-innstillingene etter eget ønske.
For å få mest mulig ut av maskinvaren kan vi installere nødvendige pakker. Fra programvarebehandleren kan vi legge til støtte for WireGuard eller OpenVPN , statistikkverktøy som luci-app-statistics, eller til og med Samba4 hvis vi ønsker å sette opp en liten filserver. På x86-systemer anbefales det på det sterkeste å aktivere Smart Queue Management (SQM) for å eliminere forsinkelser og dra nytte av flerkjerneprosessorer.
Avanserte funksjoner og triks
En av OpenWrts styrker er evnen til å opprette VLAN-er. Dette lar oss segmentere hjemmenettverket vårt , og isolere for eksempel IoT-enheter (lyspærer, smartplugger) fra hovednettverket vårt, slik at hvis en av dem blir hacket, vil ikke den kompromitterte enheten ha tilgang til datamaskinen vår – på samme måte som å sikre et hjemmelaboratorium med VLAN-er.
I tillegg, hvis du har to internettforbindelser, kan du konfigurere Dual-WAN for lastbalansering eller for å ha en backup-linje. For de mer eventyrlystne finnes det automatiseringsskript som bruker APK-pakkebehandleren (i nyere versjoner) og owut-verktøyet for å holde fastvaren oppdatert via SSH, og utfører automatiske sikkerhetskopier før hver versjonsoppgradering.
Vanlig feilsøking
Hvis ruteren ikke starter opp, er det første du må sjekke BIOS og USB-porten. Hvis du har nettverksproblemer, må du sørge for at PC-en er i DHCP-modus eller tilordne en manuell IP-adresse, for eksempel 192.168.1.2. Hvis du gjør en kritisk konfigurasjonsfeil, kan du alltid bruke den fysiske tilbakestillingsknappen ved å holde den inne i 15 sekunder, eller via SSH ved å kjøre kommandoen `firstboot` etterfulgt av en omstart.
Hvis du trenger å gå tilbake til den originale programvaren, må du laste ned fastvaren fra produsenten og laste den opp via OpenWrt-grensesnittet, selv om denne prosessen varierer avhengig av modellen. For de som ikke ønsker å dedikere fysisk maskinvare, kan OpenWrt kjøres utmerket som en virtuell maskin i VirtualBox eller VMware , noe som er ideelt for testing før du går over til den faktiske maskinen.
Å mestre OpenWrt lar deg gå fra en begrenset ruter til et totalt kontrollsenter der sikkerhet, hastighet og tilpasning regjerer, enten det gjelder å optimalisere hjemmenettverket ditt med VLAN-er, sette opp et privat VPN eller redde en gammel PC for å gi den et nytt liv som hjernen bak tilkoblingen din.