- OpenWrt bellenimi, geleneksel bir yönlendiriciyi profesyonel yönetim özelliklerine sahip gelişmiş bir ağ cihazına dönüştürmenizi sağlar.
- Uyumluluk donanıma bağlı olarak değişmekle birlikte, x86 sistemler işlem kapasiteleri ve bellekleri nedeniyle özellikle güçlüdür.
- Ext4 ve squashfs dosya sistemleri arasındaki seçim, işletim sisteminin yazma esnekliğini ve kararlılığını belirler.
Eğer yönlendiricinizdeki önceden yüklenmiş yazılımların yetersiz olduğunu düşünüyorsanız veya ev ağınızla biraz oynamak istiyorsanız, OpenWrt yüklemek mantıklı bir sonraki adımdır. Bu sadece bir arayüzü diğeriyle değiştirmekle ilgili değil; temel bir cihazı, ağ trafiğini profesyonelce yönetebilen güçlü bir araca dönüştürmekle ilgilidir . Ancak, ekipmanınızı kullanılamaz hale getirmemek için dikkatli ilerlemelisiniz.
Başlamadan önce, zorluğun deneyim seviyenize bağlı olarak değiştiğini belirtmekte fayda var: Linux'a zaten aşina iseniz ve IP adresinin ne olduğunu biliyorsanız, bu çok kolay olacaktır; ancak yeni başlayan biriyseniz, temel ağ kavramlarını öğrenmeye hazır olun . Bilgisayara yazılım yüklemenin riskler taşıdığını unutmayın, bu nedenle kendi sorumluluğunuzda yapın, ancak sonucun buna değeceğinden emin olabilirsiniz.
Hazırlıklar ve temel kavramlar
Her şeyin sorunsuz çalışmasını sağlamak için öncelikle doğru imajı seçmeliyiz. WR842N gibi belirli yönlendiriciler söz konusu olduğunda, orijinal bellenimi değiştirmek için bir Fabrika imajı arayacağız . Önemli bir nokta dosya sistemidir: squashfs formatı jffs2'den çok daha çok yönlüdür , ancak x86 sistemlerde, doğrudan yazmaya izin verdiği için çok sayıda paket kurmayı planlıyorsak ideal olan ext4 seçeneğini de göreceğiz.
Sorunlardan kaçınmak istiyorsanız, genellikle LuCI grafik arayüzüne sahip olmayan "trunk" veya geliştirme sürümlerinden uzak durun. İşlem sırasında yönlendiricinin beklenmedik sorunlar çıkarmamasını sağlamak için kararlı veya kararlıya yakın sürümleri tercih etmek en iyisidir.
Geleneksel yönlendiricilere kurulum
Genel işlem genellikle oldukça basittir. Öncelikle, bilgisayarınızı LAN portlarından herhangi birine bir Ethernet kablosu kullanarak yönlendiriciye bağlayın. Yönlendirici genellikle DHCP aracılığıyla bir IP adresi atar; örneğin, TP-Link cihazlarında alt ağ genellikle 192.168.0.0/24'tür ve admin/admin kimlik bilgileriyle 192.168.0.1 adresinden web arayüzüne erişebilirsiniz .
İçeri girdikten sonra, sistem araçları bölümüne gidin ve Firmware Yükseltme seçeneğini arayın . Daha önce indirdiğiniz OpenWrt dosyasını yükleyin ve yükseltme düğmesine tıklayın. İşlem yaklaşık 5 dakika sürebilir. Sonrasında bir web arayüzü görmezseniz, SSH üzerinden giriş yapabilir ve LuCI'yi kurmak ve uhttpd sunucusunu etkinleştirmek için komutları çalıştırabilirsiniz ; önce paket listesini `opkg update` ile güncelleyin.
x86 tabanlı yönlendiricilere geçiş
OpenWrt'yi x86 donanımına (eski bir PC veya endüstriyel sunucu gibi) kurmak tamamen farklı bir durum. Burada inanılmaz bir ham performans elde edersiniz ve bu da yüksek hızlı VPN sunucuları veya karmaşık trafik yöneticileri kurmanıza olanak tanır . Minimum gereksinimler basittir: 64 bit işlemci, en az 512 MB RAM (1 GB idealdir) ve yaklaşık 2 GB depolama alanı, tercihen yıldırım hızında performans için bir SSD üzerinde olmalıdır; eski PC'lerinizden en iyi şekilde yararlanmak istiyorsanız mükemmel bir seçenektir.
x86'da flaşlama adımları
- Önyükleme ortamını oluşturma: x86-64 imaj dosyasını indirdik ve Windows'ta Rufus veya macOS/Linux'ta Etcher gibi araçlar kullanarak imaj dosyasını bir USB belleğe yazdık. Bu çok önemli. dosya bütünlüğünü doğrula Kurulum sırasında hataları önlemek için sha256sum kullanılmıştır.
- BIOS kurulumu: Bilgisayarı yeniden başlatıyoruz ve BIOS/UEFI'ye (F2, F10 veya DEL tuşlarını kullanarak) giriyoruz. USB'den önyüklemeye öncelik verinSistem önyükleme yapamazsa Güvenli Önyüklemeyi devre dışı bırakmayı unutmayın.
- Yazma süreci: Kurulum programı yüklendikten sonra, hedef sürücüyü (sabit disk veya SSD) seçin ve flaşlama işlemine devam edin. İşlem tamamlandığında, USB sürücüsünü çıkarın ve işletim sistemine önyükleme yapmak için yeniden başlatın.
İlk yapılandırma ve optimizasyon
İlk önyüklemeden sonra, web tarayıcınıza 192.168.1.1 yazarak LuCI arayüzüne erişin. İlk adım, yetkisiz erişimi önlemek için Sistem > Yönetim menüsünden güçlü bir root parolası belirlemektir . Ardından, internet servis sağlayıcınızın protokolüne (DHCP veya PPPoE) göre WAN arayüzünü yapılandırın ve LAN ayarlarını istediğiniz gibi düzenleyin.
Donanımdan en iyi şekilde yararlanmak için gerekli paketleri kurabiliriz. Yazılım yöneticisinden WireGuard veya OpenVPN desteği , luci-app-statistics gibi istatistik araçları veya küçük bir dosya sunucusu kurmak istiyorsak Samba4 bile ekleyebiliriz. x86 sistemlerde, gecikmeyi ortadan kaldırmak ve çok çekirdekli işlemcilerden yararlanmak için Akıllı Kuyruk Yönetimi'ni (SQM) etkinleştirmeniz şiddetle tavsiye edilir.
Gelişmiş Özellikler ve Püf Noktaları
OpenWrt'nin güçlü yönlerinden biri de VLAN'lar oluşturabilme özelliğidir. Bu sayede ev ağımızı bölümlere ayırabilir , örneğin IoT cihazlarını (ampuller, akıllı prizler) ana ağımızdan izole edebiliriz; böylece bir cihazın ele geçirilmesi durumunda, ele geçirilen cihaz kişisel bilgisayarımıza erişemez; bu da VLAN'lar kullanarak ev laboratuvarımızı güçlendirmeye benzer.
Ayrıca, iki internet bağlantınız varsa, yük dengelemesi veya yedek hat için Çift WAN'ı yapılandırabilirsiniz . Daha maceracı olanlar için, APK paket yöneticisini (son sürümlerde) ve owut aracını kullanarak aygıt yazılımını SSH üzerinden güncel tutan ve her sürüm yükseltmesinden önce otomatik yedeklemeler gerçekleştiren otomasyon komut dosyaları mevcuttur.
Genel sorun giderme
Yönlendirici açılmıyorsa, ilk kontrol edilmesi gereken şey BIOS ve USB bağlantı noktasıdır. Ağ sorunları yaşıyorsanız, bilgisayarınızın DHCP modunda olduğundan emin olun veya 192.168.1.2 gibi manuel bir IP adresi atayın. Kritik bir yapılandırma hatası yaparsanız, fiziksel sıfırlama düğmesini 15 saniye basılı tutarak veya SSH üzerinden `firstboot` komutunu çalıştırıp ardından yeniden başlatarak sıfırlama işlemini gerçekleştirebilirsiniz.
Orijinal yazılıma geri dönmeniz gerekiyorsa, üreticiden aygıt yazılımını indirip OpenWrt arayüzü üzerinden yüklemeniz gerekir; ancak bu işlem modele göre değişiklik gösterir. Fiziksel donanım ayırmak istemeyenler için OpenWrt, VirtualBox veya VMware'de sanal makine olarak mükemmel şekilde çalıştırılabilir ; bu da gerçek makineye geçmeden önce test etmek için idealdir.
OpenWrt'ye hakim olmak, sınırlı bir yönlendiriciden, güvenlik, hız ve özelleştirmenin en üst düzeyde olduğu tam bir kontrol merkezine geçmenizi sağlar; ister ev ağınızı VLAN'larla optimize edin, ister özel bir VPN kurun, ister eski bir bilgisayarı kurtarıp bağlantınızın beyni olarak ikinci bir hayat verin.