Як налаштувати роутер на базі OpenWrt

Можливості використання OpenWrt

Налаштування роутера на основі OpenWrt надає користувачам значно більше можливостей порівняно зі стандартними прошивками, що поставляються виробниками роутерів: 

• підключення через SSH; 

• автоматизація налаштування та керування роутером за допомогою скриптів;

• зберігання налаштувань у текстових файлах;

• використання роутера для інших завдань (“розумний будинок”, закачування торрентів, SFTP/Web сервер тощо).

До того ж, розробники випускають оновлення OpenWrt в рази частіше, а підтримка зберігається в рази довше порівняно з більшістю виробників.

Вимоги до роутера для інсталяції OpenWrt

Перш ніж перепрошити свій роутер і встановити OpenWrt, слід перевірити пристрій на відповідність наступним вимогам: 

• відповідність архітектурам, вказаним на офіційному сайті;

• мінімум 4 Мб флеш-пам’яті, без можливості встановити GUI (LuCI);

• не менше 32 Мб оперативної пам’яті.

Але маємо попередити, що перепрошивка маршрутизатора часто позбавляє права користування гарантією виробника. Також не виключено, що інтерфейс нової оболонки буде дещо відрізнятися від попереднього, що може трохи ускладнити налаштування параметрів.

Базове налаштування OpenWrt

Розглянемо алгоритм OpenWrt прошивки на прикладі роутера TP-Link.

1.Підготовка та прошивка.

1.1. Перш за все потрібно дізнатися поточну версію вбудованого ПЗ. Для цього зайдіть через браузер до панелі адміністратора.

1.2. Тепер скачайте ОС OpenWrt за посиланням. Для цього в переліку роутерів знайдіть прошивку, яка відповідає поточній версії (в її назві повинна бути приставка “factory”).

1.3. Після скачування зайдіть назад до панелі адміністратора і натисніть на кнопку “Оновити”. Після того, як система запропонує вказати файл, виберіть архів з OpenWrt.

1.4. Дочекайтеся завершення процедури прошивки. На цьому кроці важливо забезпечити живлення без аварійних відключень, щоб не пошкодити ПЗ. Якщо процес відбувся коректно, після перезавантаження веб-інтерфейс буде доступним за адресою http://192.168.1.1.

2.Початкове налаштування OpenWrt.

2.1. Щоб виключити віддалений вхід у панель сторонніх осіб внаслідок перехоплення Wi-Fi сигналу, змініть пароль адміністратора. Для цього перейдіть до меню “System” — “Administration”.

2.2. Щоб активувати підтримку протоколу SSH, увімкніть інтерфейс в режим “LAN”.

2.3. Щоб прибрати попередження у верхній частині екрану, варто вийти та залогінитися знову. 

3.Налаштування Wi-Fi.

3.1. Перейдіть у меню “Network” — “Wireless”.
3.2. Натисніть на кнопку “Edit” під “radio0 802.11bgn”.

У пункті “Channel” виберіть “auto”.
Режим роботи “Mode” встановіть у значення “Access Point” / “Точка доступу”.
У пункті “ESSID” введіть ім’я вашої мережі OpenWrt.

Перейдіть до вкладки “Wireless Security”.
У пункті “Encryption” виберііть “WPA-PSK/WPA2-PSK Mixed Mode” .
У пункті “Key” введіть пароль вашого Wi-Fi.

4. Налаштування гостьового Wi-Fi.

Покроковий алгоритм підходить для 2.4 ГГц, але аналогічним чином його можна використати і для 5ГГц.
4.1. Перейдіть у меню “Network” — “Wireless”.
4.2. Натисніть на кнопку “Add” в “radio1 802.11bgn”.

У пункті “Channel” виберіть “auto”.
У пункті “ESSID” введіть ім’я вашого гостьового Wi-Fi.
У пункті “Network” виберіть "-- custom --" та введіть "guest".

4.3. Перейдіть на вкладку “Wireless Security”.
У пункті “Encryption” виберіть “WPA-PSK/WPA2-PSK Mixed Mode”.
У пункті “Key” введіть пароль вашого гостьового Wi-Fi.
4.4. Перейдіть у меню “Network” — “Interfaces”.
В інтерфейсі “GUEST” натисніть на кнопку “Edit”.
У пункті “Protocol” виберіть “Static address” та натисніть на кнопку “Switch protocol”.
У пункті “IPv4 address” введіть “192.168.3.1”.
У пункті “IPv4 netmask” введіть “255.255.255.0”.

4.5. Перейдіть на вкладку “Firewall settings”.
У пункті “Create / Assign firewall-zone” виберіть "-- custom --" та введіть "guest".

4.6. Перейдіть на вкладку “DHCP server”.
Натисніть на кнопку "Setup DHCP server" і далі “Save”.
4.7. Перейдіть у меню “Network” — “Firewall”.
Натисніть на кнопку “Edit” у зоні “guest”.
У пункті “Input” виберіть “reject”.
У пункті “Allow forward to destination zones” вкажіть “wan”.

4.8. Перейдіть на вкладку “Traffic rules”.
Натисніть на кнопку “Add” внизу.
У пункті “Name” введіть “guest DNS”.
У пункті “Protocol” вкажіть “TCP+UDP”.
У пункті “Source zone” вкажіть “guest”.
У пункті “Destination zone” виберіть “Device (input)”.
У пункті “Destination port” введіть “53”.
Натисніть “Save”.

4.9. Натисніть на кнопку “Add” внизу.
У пункті “Name” введіть “guest DHCP”.
У пункті “Protocol” вкажіть “UDP”.
У пункті “Source zone” вкажіть “guest”.
У пункті “Destination zone” виберіть “Device (input)”.
У пункті “Destination port” введіть “67”.
Натисніть “Save”.

Загалом, OpenWrt — це потужне рішення, якщо ви хочете отримати максимальний контроль над функціональністю свого роутера. Завдяки широким можливостям налаштування, частим оновленням і відкритому коду, ця система значно перевершує стандартні прошивки. Інсталяція та налаштування OpenWrt роутера потребує уважності, проте результатом стане стабільна, безпечна й гнучка мережа, яка відповідає саме вашим потребам.