OPENWRT

Az OpenWrt egy nyílt forrású operációs rendszer beágyazott rendszerek számára, elsősorban routerek és egyéb hálózati eszközök szerepelnek a támogatott eszközök listáján, jellemzően ilyesmi paraméterekkel: 266-550Mhz, 4-8MB tárhely, 32-128MB RAM.

Parancssorból is elérhető, de van egy szimpatikus LuCI nevű webes felülete, amin a hagyományos routerekhez hasonlóan végezhetünk el beállításokat, ám jóval többféle funkcióból válogathatunk.
Van egy alaptelepítés, tűzfal, DNS, DHCP, NTP szerver, WiFi beállítások, stb.. ami mellé a rendelkezésünkre álló tárhely lehetőségeihez mérten egyéb csomagokat is telepíthetünk.
Egyéb szolgáltatás, mint pl: VPN, dynDNS, samba, (ez praktikus, amennyiben van USB csatlakozás a routeren, és NAS-t vagy hálózati nyomtatót készítünk belőle) és persze a magyar nyelv is telepíthető.. meg még vagy 3000 csomag.

Első lépésként keressük ki a routerünket a támogatott eszközök listájából:
https://wiki.openwrt.org/toh/start

A telepítés egy általános router esetében annyiból áll, hogy belépünk a router IP címén keresztül a menüjébe, és feltöltjük a fenti támogatott eszköz listájából - a típushoz megfelelő - letöltött "squashfs-factory.bin" végű binárist. (előtte ajánlják a gyári legújabb firmware frissítését, amennyiben az adott eszközhöz létezik)

Megjegyzés: a másik "squashfs-sysupgrade.bin" OpenWrt->OpenWrt, vagy OpenWrt<->LEDE irányba történő frissítésre való, nem a gyári firmware cseréjére!

Telepítés után az eszköz új IP címe 192.168.1.1, a belépési felhasználónév root, jelszó nincs.. ezen érdemes változtatni.

Természetesen egyéb ARM rendszerű gépekre is telepíthető, mint például a Raspberry (erre a Raspbian-nál már bemutatott lemezkép memóriakártyára történő felmásolásával lehet telepíteni az OpenWrt-t is), vagy a még kisebb - routerre hajazó paraméterű minigép - Onion Omega2 (580Mhz, 64MB RAM, 16MB belső tárhely)
Bár az RPI Zero W és az Omega2 árban és fogyasztásban is hasonlóak, a RPI teljesítménye és támogatottsága sokkal jobb, viszont a fizikai mérete az Omega2-nek kisebb (ESP8266-hoz hasonló méretű), így bizonyos projektekhez jobb lehet. Az Omega2 LEDE rendszerrel előtelepítve vásárolható.

LEDE

AZ OpenWrt-ből kivált egy éve egy projekt, a LEDE, aminek fejlesztése - legalábbis számomra - kissé dinamikusabbnak tűnik, az OpenWrt-ből ugyanis már elég régen nem adtak ki stabil kiadást. Viszont a nemrég napvilágra került WiFi WPA2 protokoll KRACK sérülékenységét ebben szinte azonnal javították, így márcsak ezért is érdemes LEDE-re váltani. Tehát éppen aktuális régi routerünk frissítése, mivel a régi eszközökre gyártói javítást várni gyakorlatilag felesleges.

Bár a két irány állítólag összeolvad a közeli jövőben, ismét az OpenWrt név alatt futva, ennek még semmi kézzelfogható jelét nem láttam, így váltottam. Szerencsére a LEDE-re minden további nélkül lehet sysupgrade image-el frissíteni az OpenWrt-ben levő beállításaink megtartásával.
LEDE esetén figyeljünk arra, hogy a 32MB RAM-al és 4MB tárhellyel szerelt régi routereinket nem nagyon támogatják, vagy csak telnet/parancsoros megoldással tudjuk beállítani, vagy kézzel kell machinálnunk, hogy webes felülethez jussunk...

Támogatott LEDE eszközök listája:
https://lede-project.org/toh/start

Frissítés OpenWrt-ről LEDE-re, a nehezebb út

A probléma leírása:
Van egy TP-Link MR3220 routerem, ami éppen 32MB RAM-al és 4MB tárhellyel szerelt, jelenleg OpenWrt+LuCI felülettel, a letölthető LEDE image-ben viszont nincs WebGUI és a rendelkezésre álló szabad hely sem elegendő a telepítéséhez.

A megoldás módja:

• A routeren van USB csatlakozás, tehát egy régi 1GB pendrive-ra teszem azt a részt, ami nem fér az alap 4MB-ba
• Ehhez bele kell tennem az alapimage-be az f2fs fájlrendszer támogatását (az ext4 nem fér bele)
• Ahhoz hogy a fenti beleférjen, további csomagokat kell eltávolítani az alaprendszerből, úgy mint a komplett IPv6 támgatás, a ppp és legnagyobb sajnálatomra a tűzfal, így a rá kötött gépek nem fognak tudni kijutni az internetre, amíg a folyamat nem fejeződik be sikeresen (de aki nem mer, az nem nyer)
• Sajnos nemcsak a tárhely, de a memória is problémás, ezért tüneti kezelésként a zram-swap csomagot is beletesszük, hogy az opkg ne fagyjon le, míg feltelepíti a luci-t.
• A végső megoldás a memóriagondra az, hogy a pendrive-on két partíciót hozok létre, az egyik egy f2fs, a másik pedig egy 64MB-os linux-swap típusú, ezzel a mennyiségű virtuális memóriával a LEDE már stabil(abb)an fut

Lépések:

Előkészítjük az Ubuntu/Debian asztali gépünket egy kis fordításra:

Az MR3220 letöltési mappájában (amit a támogatott eszközök letöltési linkből tudunk meg) szétnézve:
https://downloads.lede-project.org/releases/17.01.4/targets/ar71xx/generic/

Megtalájuk a megfelelő imagebuilder programot, ami esetünkben ez:
lede-imagebuilder-17.01.4-ar71xx-generic.Linux-x86_64.tar.xz

Letöltjük, kicsomagoljuk, belépünk a kitömörített mappába, majd az alábbi paraméterekkel futtatjuk:

Ha netán valakinek pont ilyen routere van és szeretné frissíteni hozzám hasonló módon, legyen a vendégem:
lede_mr3220_f2fs.zip

A sysupgrade image fájlt feltöltjük az OpenWrt-be (Rendszer menü->Firmware frissítés), kínosan ügyelve, hogy bejelöljük a "Beállítások megtartása" jelölőnégyzetet. E közben a háttérben már régen előkészítettük a pendrive-ot a fent írt két partícióval. Újraindítás után jön az ínyenc rész: a korábbi IP címen elérhető a router, de webes felülete már nincs. SSH-n jelentkezünk be ugyanazzal a névvel és jelszóval, amivel korábban a webes felületre.
Behelyezzük a router USB csatlakozójába a pendrive-ot, és elvileg ez a parancs kiírja milyen meghajtókat ismert fel a router:

Remélhetőleg a /dev/sda1 az adatpartíció, a /dev/sda2 pedig a swap partíció.
Ha nem formáztuk le az első partíciót, most ezzel a paranccsal megtehetjük:

Az alábbi parancs mindent átmásol az aktuális overlay mappából a pendrive-ra:

Ez a parancs legenerálja a Linux által automatán csatolt meghajtók listáját:

Nyomunk egy újraindítást:

Az alábbi parancsot kiadva az overlayfs:/overlay mappában immár láthatóan dúskálnunk kell a helyből:

Majd kis frissítés:

Láthatjuk milyen néven fut a swap partíciónk, ezúttal /dev/sda2, be is állítjuk:

És egy végső parancs:

Ezután már egy sokkal barátibb webes felületen érhetjük el minden beállítását. A luci csomag függőségként feltesz minden alapcsomagot, többek között a tűzfalat is, így ez után a LAN porton, illetve WiFi-n felcsatlakozó gépek már kijutnak az internetre is. Sőt, özön helyünk van, attól függően milyen pendrive-ot áldoztunk be, rengeteg egyéb csomagot feltehetünk, vagy akár megosztva NAS-ként is használhatjuk... egy jó tanács: a pendrive-ot ne húzzuk ki, max addig, míg kikapcsoljuk, készítünk egy biztonsági mentést, hogy ne kelljen ezt újra eljátszani, ha netán tönkremegy.

Frissítés OpenWrt-ről LEDE-re, valamivel könnyebben

Adott egy TP-Link WDR 3600 router 128MB RAM-al, 8 MB tárhellyel, két USB porttal. Bőséges. Ennek ellenére nem szeretném, ha valami félreértés áldozatául esnék, és WebGUI nélkül maradnék, így az előbb ismertetett módon letöltöttem az imagebuilder-t, és a luci-t direktben hozzáadtam az alapcsomagokhoz, pár aprósággal, pl VPN, DDNS, USB tárhely támogatása (a szükséges fájlrendszerben még bizonytalan vagyok, így majd később telepítem opkg-vel), meg az összes magyar nyelvi csomaggal, mert bármilyen meglepő, de a cikk nyelvéhez illeszkedő eszközöket szeretek használni.

Ha netán valakinek pont ilyen routere van és szeretné frissíteni hozzám hasonló módon, legyen a vendégem:
lede_wdr3600.zip

A sysupgrade image fájlt feltöltjük az OpenWrt-be (Rendszer menü->Firmware frissítés), kínosan ügyelve, hogy bejelöljük a "Beállítások megtartása" jelölőnégyzetet, újraindulás után ugyanazokkal a beállításokkal, de megújulva tér vissza routerünk. Ez esetben nem kell trükközni, 8MB tárhellyel elő tudunk mindent készíteni, a 128MB RAM pedig elegendő a rendes üzemszerű működéshez.

Kapcsolódó irodalom:

OpenWrt eszközök hackelése haladóknak:
http://bkil.blogspot.hu/search/label/openwrt

OpenWrt képfájl készítő:
https://hub.docker.com/r/bkil/openwrt-image-generator/

OpenWrt telepítése vizuális típusúaknak:
http://www.gubamm.hu/toxin/