一个小型的无线路由器 Linux 系统OpenWRT

爱被打了一巴掌 2024-04-19 13:57 64阅读 0赞

**OpenWRT** \- ( [http://www.openwrt.org][http_www.openwrt.org])  
       开发板: 十几种市面上很容易买到的无线路由器,价钱500元左右, 请看硬件列表: ( [http://wiki.openwrt.org/TableOfHardware][http_wiki.openwrt.org_TableOfHardware])  
        我使用的是 Linksys WRT54G:  
        CPU: MIPS 200MHZ  
        内存: 16M  
        ROM: 4M  
        网络接口: 4个LAN, 1个WAN, 1个Wireless Lan  
        已加接SD Card, 双串口和JTAG  
       详细请看这里: ( [http://www.eosp.org/?page\_id=20][http_www.eosp.org_page_id_20])  
       在开发前可先安装使用jffs2(可读写)文件系统的Firmware, 了解系统架构, 安装软件, 内建HTTP, DHCP, DNS, SSH, Telnet, PPPOE, PPTP等, 有WEB界面,另外可加装软件有7百多个选择, 包括Samba, mysql, OpenVPN, Asterisk,  
       软件列表: [http://tracker.openwrt.org/packages/][http_tracker.openwrt.org_packages]  
       到熟悉后使用Buildroot 做交叉编译等工作, 自后打包软件, 制作自己的Firmware, 进入嵌入式Linux 的世界.  
       学习后还可以继续充当家里无线路由器的角色, 或你改装后的小型Linux服务器!!!

**安装 OpenWRT 的步驟**  
       在安装 OpenWrt 之前，首先你要知道你所使用的无线路由器 OpenWrt 是否支持，在 OpenWrt 的网页上提供了一个路由器列表，地址是：[http://wiki.openwrt.org/TableOfHardware][http_wiki.openwrt.org_TableOfHardware] 。  
       当中最多人使用的是 Linksys WRT54G/GS 和 ASUS WL-500G，相关的文档也较多，Linksys在前面已经介绍过，我在这里不再重复了，其次是 ASUS WL-500G，原因是它在市面容易找到，而且支持 USB，即使价钱比一般的无线路由器贵1百多元，也相当值得，有了USB，你可以接上一个掫像头，移动盘，硬盘和打印机等设备。接下来我会说明 OpenWrt 在 WRT54G上的安装过程。  
       首先，到 OpenWrt 下载 Firmware，地址是：[http://downloads.openwrt.org/whiterussian/rc4/bin/][http_downloads.openwrt.org_whiterussian_rc4_bin]  
       OpenWrt 提供很多版本的 Firmware下载，例如 openwrt-brcm-2.4-jffs2-4MB.trx，其中brcm是通用版本，如果你ASUS的路由器就属于这类；2.4是所使用的 Kernel版本；jffs2是文件系统，文件系统有2种，jffs2是可读写的，没有压缩，文件较大，squashfs是只读的，由于是压缩文件系统，这意味着在相同大小的 Flash Rom 你可以安装更多软件；4MB是 Flash Rom 大小，这根据你使用的路由器版本而定，请参考刚才的路由器列表。下面是现时 OpenWrt提供的 Firmware：  
       \[ \] openwrt-brcm-2.4-jffs2-4MB.trx 14-Sep-2005 19:21 2.1M  
       \[ \] openwrt-brcm-2.4-jffs2-8MB.trx 14-Sep-2005 19:21 2.1M  
       \[ \] openwrt-brcm-2.4-squashfs.trx 14-Sep-2005 19:21 1.5M  
       \[ \] openwrt-motorola-jffs2-4MB.bin 14-Sep-2005 19:21 2.1M  
       \[ \] openwrt-motorola-jffs2-8MB.bin 14-Sep-2005 19:21 2.1M  
       \[ \] openwrt-motorola-squashfs.bin 14-Sep-2005 19:21 1.5M  
       \[ \] openwrt-wrt54g-jffs2.bin 14-Sep-2005 19:21 2.1M  
       \[ \] openwrt-wrt54g-squashfs.bin 14-Sep-2005 19:21 1.5M  
       \[ \] openwrt-wrt54gs-jffs2.bin 14-Sep-2005 19:21 2.1M  
       \[ \] openwrt-wrt54gs-squashfs.bin 14-Sep-2005 19:21 1.5M  
       \[ \] openwrt-wrt54gs\_v4-jffs2.bin 14-Sep-2005 19:21 2.1M  
       \[ \] openwrt-wrt54gs\_v4-squashfs.bin 14-Sep-2005 19:21 1.5M  
       我用的是WRT54G v2.2版，所以我下载了 openwrt-wrt54gs-jffs2.bin，有了这文件后，我可以开始设定我的路由器了。 WRT54G 默认的 IP 是 192.168.1.1，在接上你的电脑之前，你要更改你电脑的网络设定，把你电脑改为固定IP，IP是192.168.1.xxx，掩码是 255.255.255.0。然后用网络线把你的电脑和 WRT54G 其中一个 LAN 接口连起来，这时候你可以在 DOS PROMPT 中输入 “ping 192.168.1.1” 这命令，如果有回应的话就证明连线没有问题，如果出现 “Request Time Out” ，请检查一下你的防火墙和网线有没有问题（不要忘了为WRT54G接上电源）。  
       安装 OpenWrt 有几种方法，在不拆开路由器的情况下，最简单的方法是利用TFTP 软件，把整个 OpenWrt Firmware 更新到 WRT54G 的 Flash Rom里，现在请打开你的浏览器，在网址一栏输入“http://192.168.1.1”，这时候应该会出现一个登入画面，用户和密码都是“admin”，如果你的路由器是新买回来的话，请先把WAN设定好，你可以随便给一个固定IP，但不要设定DHCP，因为如果WAN接口没有连线而且没有IP的话，接下来我们的PING工具将无法使用，我们会利用“PING”工具的一个小BUG，更改\[/url\] WRT54G 的 BOOTWAIT 设定，让我们可以把 Firmware上传到TFTP服务器。操作如下：  
       1. 打开 ping工具，“administration” --> “diagnostics” --> “Ping”，又或者在网址一栏输入 “192.168.1.1/ping.asp”  
       2. 在 “IP Address”一栏中，顺序输入下面4行指令，每输入一行就按一下“PING”按钮：  
           ;cp$\{IFS\}\*/\*/nvram$\{IFS\}/tmp/n  
           ;\*/n$\{IFS\}set$\{IFS\}boot\_wait=on  
           ;\*/n$\{IFS\}commit  
           ;\*/n$\{IFS\}show>tmp/ping.log  
       当最后一行输入后，你会看到一堆文字，如果你看到其中一行是“boot\_wait=on”的话，你可以继续下一步了。  
       3. 把你的 WRT54G 电源拔出来，然后准备好刚才的 Firmware，在Windows的DOS PROMPT，输入这条命令，但不要按 “ENTER”：  
           tftp -i 192.168.1.1 PUT C:\\openwrt-wrt54gs-jffs2.bin  
       \*这里，我把openwrt-wrt54gs-jffs2.bin放在 C:\\ ，如果你放在别的位置，请按你的情况更改  
       4. 一边接上 WRT54G 的电源，同时另一边按 “ENTER” ，如果成功的话，你会看见 WRT54G上 的 DMZ 灯不停闪动，而且画面会出现类似下面的讯息：  
           Transfer successful: 1537024 bytes in 6 seconds, 256170 bytes/s  
       5. 等待 2-3 分钟后，DMZ 灯会停止闪动，这时执行 “telnet 192.168.1.1”，如果出现 OpenWrt 的欢迎画面，代表你安装成功了。  
Trying 192.168.1.1...  
Connected to 192.168.1.1.  
Escape character is '^\]'.  
BusyBox v1.00 (2004.12.24-03:19+0000) Built-in shell (ash)  
Enter 'help' for a list of built-in commands.  
\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_ \_\_  
| |.-----.-----.-----.| | | |.----.| |\_  
| - || \_ | -\_\_| || | | || \_|| \_|  
|\_\_\_\_\_\_\_|| \_\_|\_\_\_\_\_|\_\_|\_\_||\_\_\_\_\_\_\_\_||\_\_| |\_\_\_\_|  
|\_\_| W I R E L E S S F R E E D O M  
root@OpenWrt:/\#  
NVRAM 全名是 Non-Volatile Ram ，在 OpenWrt 里是用了 Flash Rom 最后的 64K 区块，用来储存一些环境参数，OpenWrt 通过这些参数来配置网络，DHCP，DNS和记载硬件版本等。  
常用的 nvram 指令有以下 4 种：  
1. nvram show  
列出 NVRAM 内所有参数，我们亦可以用 grep 命令来抽取部份资讯，例如  
nvram show | grep lan\_  
这命令列出了所以用 lan\_ 开头的参数，结果如下：  
lan\_gateway=192.168.1.254  
dr\_lan\_rx=0  
lan\_netmask=255.255.255.0  
lan\_lease=86400  
lan\_stp=1  
lan\_hwaddr=00:12:17:E1:56:F5  
lan\_dns=211.152.179.7 202.96.128.86  
lan\_ifnames=vlan0 eth1  
size: 12567 bytes (20201 left)  
lan\_ipaddr=192.168.1.1  
lan\_proto=static  
lan\_ifname=br0  
lan\_wins=  
lan\_hwnames=  
2. nvram set 参数=数值  
用来添加或修改一些参数，例如我想把 LAN 的 IP 由 192.168.1.1 改为 192.168.1.2，可执行：  
nvram set lan\_ipaddr=192.168.1.2  
nvram commit  
reboot  
第 1 行是修改 IP 地址，第 2 行是保存，第 3 行是重新启动 OpenWrt ，因为更改 IP 地址后要重启才能生效。  
3. nvram unset 参数  
用来删除一些参数，不过这个功能很少用到，因为 NVRAM 的 64K 容量足够保存大量参数，大部份人都赖得去删。  
例如我想删除 “dr\_lan\_rx=0” 这个参数，请执行：  
nvram unset dr\_lan\_rx  
4. nvram commit  
当你对 NVRAM 做了一大堆修改后，你需要把这些修改保存起来，否则你的路由器 RESET 后，这些修改便没有了，和上面一样，这时你要执行：  
nvram commit  
1. WRT54G 的网络概况  
下面是 WRT54G 的内部结构示意图：  
WRT54G由包括LAN，WAN，WIFI 等 3 部份组成，相等于图中的vlan0，vlan1，eth0。  
[http://www.eosp.org/wp-content/photo...chitecture.png][http_www.eosp.org_wp-content_photo...chitecture.png]  
当你安装好 OpenWrt 后，NVRAM 里的默认配置是这样的：  
lan\_ifname=br0  
lan\_ifnames=”vlan0 eth1”  
lan\_proto=static  
lan\_ipaddr=192.168.1.1  
lan\_netmask=255.255.255.0  
wan\_ifname=vlan1  
wan\_proto=dhcp  
第 1 项 lan\_ifname=br0 是指 LAN 的网络介面名称；  
第 2 项 lan\_ifnames=”vlan0 eth1” 是指实际上 LAN 的真正网络介面，这里包括 vlan0(Port 1-4) 和 eth1 (无线网卡接口) ；  
第 3 项 lan\_proto=static 是指 LAN 用固定 IP 方式；  
第 4 项 lan\_ipaddr=192.168.1.1 指定了 LAN 的 IP 是 192.168.1.1；  
第 5 项 lan\_netmask=255.255.255.0 指定了 LAN 的子网络掩码；  
第 6 项 wan\_ifname=vlan1 指定了 WAN 的网络为 vlan1 (Port 0)；  
第 7 项 wan\_proto=dhcp 指定了 WAN 的网络方式为 DHCP；  
2. 配置 Lan 网络参数  
假设我想修改路由器的 TCP/IP 设定为:  
IP: 192.168.0.1  
掩码: 255.255.255.0  
网关: 192.168.0.254  
DNS1: 192.168.0.254  
DNS2: 202.14.67.4  
并打开 DHCP 服务，IP 范围由 192.168.0.100 至 192.168.0.150；可以执行以下命令:  
nvram set lan\_proto=static  
nvram set lan\_ipaddr=192.168.0.1  
nvram set lan\_netmask=255.255.255.0  
nvram set lan\_gateway=192.168.0.254  
nvram set lan\_dns=’192.168.0.254 202.14.67.4’  
nvram set dhcp\_start=100  
nvram set dhcp\_num=50  
nvram commit  
reboot  
第 1 项 nvram set lan\_proto=static 是指 LAN 的网络方式为固定 IP  
第 2 项 nvram set lan\_ipaddr=192.168.0.1 是指定 LAN 的 IP 地址为 192.168.0.1  
第 3 项 nvram set lan\_netmask=255.255.255.0 是指定 LAN 的子网络掩码为 255.255.255.0  
第 4 项 nvram set lan\_gateway=192.168.0.254 是指定 LAN 的网关为 192.168.0.254  
第 5 项 nvram set lan\_dns=’192.168.0.254 202.14.67.4’ 是指定 LAN 使的 DNS 服务器，由于DNS服务器有 2 个，所以用空格来分开。  
第 6 项 nvram set dhcp\_start=100 是指 DHCP 服务器从 192.168.0.100 开始派发 IP  
第 7 项 nvram set dhcp\_num=50 是指 DHCP 从 192.168.0.100 开始 派发到 192.168.0.150 (100+50) 为止。  
3. 设定WAN  
一般常见的上网方式有3种: DHCP, PPPOE 拨号上网 及 STATIC IP(固定 IP)  
2.1 DHCP  
DHCP很简单，你只需告诉路由器用DHCP来上网，它便会替你自动取得IP，网络掩码，网关，DNS等资料  
nvram set wan\_proto=dhcp  
nvram commit  
reboot  
2.2 固定 IP  
很多商用宽带都是使用固定 IP，ISP 会提供 IP 地址（第2项），子网络掩码（第3项），网关（第4项）及DNS（第5项）资料，DNS如果超过一个的话用空格分开。  
nvram set wan\_proto=static  
nvram set wan\_ipaddr=218.103.124.24  
nvram set wan\_netmask=255.255.255.252  
nvram set wan\_gateway=218.103.124.23  
nvram set wan\_dns=’210.80.60.1 210.80.60.2’  
nvram commit  
reboot  
2.3 PPPOE  
PPPOE 在家用宽带是很常见的，ISP会提供 用户名及密码，你只需把下面第5和第6项换成相应的用户名及密码就可以用PPPOE上网了。  
nvram set wan\_ifname=ppp0  
nvram set wan\_proto=pppoe  
nvram set ppp\_mtu=1492  
nvram set pppoe\_ifname=vlan1  
nvram set ppp\_username=your\_isp\_login  
nvram set ppp\_passwd=your\_isp\_password  
nvram commit  
reboot  
第 1 项 nvram set wan\_ifname=ppp0 是指 WAN 使用 ppp0 网络介面来拨号上网  
第 2 项 nvram set wan\_proto=pppoe 是指 WAN 使用 PPPOE 的方式上网  
第 3 项 nvram set ppp\_mtu=1492 指定 MTU 为 1492  
第 4 项 nvram set pppoe\_ifname=vlan1 指 PPPOE 拨号的介面是 vlan1  
第 5 项 nvram set ppp\_username=your\_isp\_login 指定PPPOE 的用户名是 your\_isp\_login  
第 6 项 nvram set ppp\_passwd=your\_isp\_password 指定了 PPPOE 的密码是 your\_isp\_password  
4. 配置无线网络  
nvram set wl0\_gmode=  
nvram set wl0\_ssid=  
nvram set wl0\_channel=  
nvram set wl0\_closed=  
nvram commit  
wifi up  
关闭 WEP 和 WPA  
nvram set wl0\_wep=disabled  
nvram set wl0\_akm=open  
开启WEP  
nvram set wl0\_wep=  
nvram set wl0\_wep\_bit=  
nvram set wl0\_key=  
nvram set wl0\_key1=  
nvram set wl0\_key2=  
nvram set wl0\_key3=  
nvram set wl0\_key4=  
nvram set security\_mode\_last=wep  
nvram commit  
ifdown wifi  
ifup wifi  
WPA  
nvram unset wl0\_auth\_mode  
nvram set wl0\_akm=psk  
nvram set wl0\_crypto=  
nvram set wl0\_wpa\_psk=  
nvram set wl0\_radius\_key=  
nvram set wl0\_radius\_ipaddr=  
nvram set wl0\_radius\_port=  
nvram set security\_mode\_last=wpa  
nvram commit  
无线网络 – MAC Filter  
nvram set wl0\_macmode=allow  
nvram set wl0\_mac\_list=  
nvram set wl0\_mac\_deny=  
nvram commit  
wifi up  
5. 加强 OpenWrt 的安全性  
我认为没有密码和使用 Telnet 是不安全的，OpenWrt 在设定密码后会把 Telnet 关闭，改用 SSH 服务  
passwd  
ipkg 是 OpenWrt 内的一个软件安装管理工具，在 OpenWrt 内输入  
root@Linksys:~\# ipkg  
你会得到 ipkg 的说明和帮助，接下来我会说明 ipkg 常用的几个命令：  
1. ipkg update  
ipkg 会到 [http://downloads.openwrt.org/whiterussian/packages/][http_downloads.openwrt.org_whiterussian_packages] 下载并更新最新的软件包列表(这个列表的位置在/etc/ipkg.conf指定)：  
root@Linksys:~\# ipkg update  
Downloading [http://downloads.openwrt.org/whiteru...kages/Packages][http_downloads.openwrt.org_whiteru...kages_Packages]  
Updated list of available packages in /usr/lib/ipkg/lists/whiterussian  
Downloading [http://downloads.openwrt.org/whiteru...-free/Packages][http_downloads.openwrt.org_whiteru...-free_Packages]  
Updated list of available packages in /usr/lib/ipkg/lists/non-free  
Successfully terminated.  
2. ipkg list  
在更新之后，我们可以用 ipkg list 这命令查看一下有什么软件包可供安装，这里我会列出部份结果：  
root@Linksys:~\# ipkg list  
aiccu – 2005.01.31-1 – SixXS Automatic IPv6 Connectivity Client Utility  
arptables – 0.0.3-1 – ARP firewalling software  
arpwatch – 2.1a11-1 – Ethernet monitor program for keeping track of ethernet/ip address pairings  
asterisk – 1.0.7-1 – An open source PBX  
...  
3. ipkg install  
安装软件包，有 2 种方法，例如我想安装 OpenSSH 的 SFTP 服务器(注 1)，方便我以后上传文件到 OpenWrt，我可以执行 ipkg list 或到 OpenWrt 的软件包网址取得软件 SFTP 服务器的资料：  
Package: openssh-sftp-server  
Version: 4.0p1-1  
Depends: zlib, libopenssl  
Section: net  
Architecture: mipsel  
Maintainer: [bugs@openwrt.org][bugs_openwrt.org]  
MD5Sum: 145c72f82f2404b991a96bf5f3ef2262  
Size: 14086  
Filename: openssh-sftp-server\_4.0p1-1\_mipsel.ipk  
Source: buildroot internal  
Description: OpenSSH SFTP server  
之后我可以选择第 1 个方法用软件包名来安装，这方法会自动把软件包下载并安装：  
ipkg install openssh-sftp-server  
或者选择第 2 个方法从网站把安装包下载到路由器上，然后输入文件名安装：  
ipkg install openssh-sftp-server\_4.0p1-1\_mipsel.ipk  
4. ipkg list\_installed  
这个命令会列出 OpenWrt 预先为你安装好的软件 (包括一些常用软件和驱动) 以及你后来安装的软件。  
5. ipkg remove  
当你的空间不足时，这个命令非常有用，你先执行 ipkg list\_installed 得出己安装的软件列表，然后找出你要删除的软件包名称，例如：  
ipkg remove openssh-sftp-server  
注意事项：  
由于 WRG54G 的空间有限，安装软件时要留意软件的大小和剩余的空间，我们可以用 df -h 命令得知 Flash Rom 和 虚拟内存的使用量：  
root@Linksys:~\# df -h  
Filesystem Size Used Available Use% Mounted on  
/dev/root 3.2M 2.8M 372.0k 89% /  
none 7.0M 6.5M 540.0k 92% /tmp  
/dev/mmc/disc0/part1 14.2M 7.5M 6.6M 53% /sd  
结果显示我的 WRT54G 只剩下 372k 的空间，虚拟内存也只剩下 540k，因为我为我的WRT54G 加装了一张 16MB 的 SD Card，所以你会看到有一项设备 /dev/mmc/disc0/part1 剩余 6.6M 空间。  
注 1： 安装了 openssh-sftp-server，你会发现 sftp 服务器并不能正常使用，为什么呢？！这时你要输入这个命令：  
ln -s /usr/libexec /usr/lib

转载于:https://my.oschina.net/alphajay/blog/28813

[http_www.openwrt.org]: http://www.openwrt.org/
[http_wiki.openwrt.org_TableOfHardware]: http://wiki.openwrt.org/TableOfHardware
[http_www.eosp.org_page_id_20]: http://www.eosp.org/?page_id=20
[http_tracker.openwrt.org_packages]: http://tracker.openwrt.org/packages/
[http_downloads.openwrt.org_whiterussian_rc4_bin]: http://downloads.openwrt.org/whiterussian/rc4/bin/
[http_www.eosp.org_wp-content_photo...chitecture.png]: http://www.eosp.org/wp-content/photos/WRT54G_internal_architecture.png
[http_downloads.openwrt.org_whiterussian_packages]: http://downloads.openwrt.org/whiterussian/packages/
[http_downloads.openwrt.org_whiteru...kages_Packages]: http://downloads.openwrt.org/whiterussian/packages/Packages
[http_downloads.openwrt.org_whiteru...-free_Packages]: http://downloads.openwrt.org/whiterussian/packages/non-free/Packages
[bugs_openwrt.org]: mailto:bugs@openwrt.org