Как настроить роутер на базе OpenWrt

Возможности использования OpenWrt

Настройка роутера на основе OpenWrt предоставляет пользователям значительно больше возможностей по сравнению со стандартными прошивками, которые поставляются производителями роутеров: 

• подключение через SSH; 

• автоматизация настройки и управления роутером с помощью скриптов;

• сохранение настроек в текстовых файлах;

• использование роутера для других задач (“умный дом”, закачка торрентов, SFTP/Web сервер и т.п.).

К тому же, разработчики выпускают обновления OpenWrt в разы чаще, а поддержка сохраняется в разы дольше по сравнению с большинством производителей.

Требования к роутеру для установки OpenWrt

Прежде чем перепрошить свой роутер и установить OpenWrt, следует проверить устройство на соответствие следующим требованиям: 

• соответствие архитектурам, указанным на официальном сайте;

• минимум 4 Мб флэш-памяти, без возможности установить GUI (LuCI);

• не менее 32 Мб оперативной памяти.

Но должны предупредить, что перепрошивка маршрутизатора часто лишает права пользования гарантией производителя. Также не исключено, что интерфейс новой оболочки будет несколько отличаться от предыдущего, что может немного усложнить настройку параметров.

Базовая настройка OpenWrt

Рассмотрим алгоритм OpenWrt прошивки на примере роутера TP-Link.

1.Подготовка и прошивка.

1.1. Прежде всего нужно узнать текущую версию встроенного ПО. Для этого зайдите через браузер в панель администратора.

1.2. Теперь скачайте ОС OpenWrt по ссылке. Для этого в перечне роутеров найдите прошивку, которая соответствует текущей версии (в ее названии должна быть приставка “factory”).

1.3. После скачивания зайдите обратно в панель администратора и нажмите на кнопку “Обновить”. После того, как система предложит указать файл, выберите архив с OpenWrt.

1.4. Дождитесь завершения процедуры прошивки. На этом шаге важно обеспечить питание без аварийных отключений, чтобы не повредить ПО. Если процесс состоялся корректно, после перезагрузки веб-интерфейс будет доступен по адресу http://192.168.1.1.

2.Первоначальная настройка OpenWrt.

2.1. Чтобы исключить удаленный вход в панель посторонних лиц вследствие перехвата Wi-Fi сигнала, смените пароль администратора. Для этого перейдите в меню “System” — “Administration”.

2.2. Чтобы активировать поддержку протокола SSH, включите интерфейс в режим “LAN”.

2.3. Чтобы убрать предупреждение в верхней части экрана, стоит выйти и залогиниться снова. 

3.Настройка Wi-Fi.

3.1. Перейдите в меню “Network” — “Wireless”.
3.2. Нажмите на кнопку “Edit” под “radio0 802.11bgn”.

В пункте “Channel” выберите “auto”.
Режим работы “Mode” установите в значение “Access Point” / “Точка доступа”.
В пункте “ESSID” введите имя вашей сети OpenWrt.

Перейдите во вкладку “Wireless Security”.
В пункте “Encryption” выберите “WPA-PSK/WPA2-PSK Mixed Mode”.
В пункте “Key” введите пароль вашего Wi-Fi.

4. Настройка гостевого Wi-Fi.

Пошаговый алгоритм подходит для 2.4 ГГц, но аналогичным образом его можно использовать и для 5ГГц.
4.1. Перейдите в меню “Network” — “Wireless”.
4.2. Нажмите на кнопку “Add” в “radio1 802.11bgn”.

В пункте “Channel” выберите “auto”.
В пункте “ESSID” введите имя вашего гостевого Wi-Fi.
В пункте “Network” выберите "-- custom --" и введите "guest".

4.3. Перейдите на вкладку “Wireless Security”.
В пункте “Encryption” выберите “WPA-PSK/WPA2-PSK Mixed Mode”.
В пункте “Key” введите пароль вашего гостевого Wi-Fi.
4.4. Перейдите в меню “Network” — “Interfaces”.
В интерфейсе “GUEST” нажмите на кнопку “Edit”.
В пункте “Protocol” выберите “Static address” и нажмите на кнопку “Switch protocol”.
В пункте “IPv4 address” введите “192.168.3.1”.
В пункте “IPv4 netmask” введите “255.255.255.0”.

4.5. Перейдите на вкладку “Firewall settings”.
В пункте “Create / Assign firewall-zone” выберите "-- custom --" и введите "guest".

4.6. Перейдите на вкладку “DHCP server”.
Нажмите на кнопку "Setup DHCP server" и далее “Save”.
4.7. Перейдите в меню “Network” — “Firewall”.
Нажмите на кнопку “Edit” в зоне “guest”.
В пункте “Input” выберите “reject”.
В пункте “Allow forward to destination zones” укажите “wan”.

4.8. Перейдите на вкладку “Traffic rules”.
Нажмите на кнопку “Add” внизу.
В пункте “Name” введите “guest DNS”.
В пункте “Protocol” укажите “TCP+UDP”.
В пункте “Source zone” укажите “guest”.
В пункте “Destination zone” выберите “Device (input)”.
В пункте “Destination port” введите “53”.
Нажмите “Save”.

4.9. Нажмите на кнопку “Add” внизу.
В пункте “Name” введите “guest DHCP”.
В пункте “Protocol” укажите “UDP”.
В пункте “Source zone” укажите “guest”.
В пункте “Destination zone” выберите “Device (input)”.
В пункте “Destination port” введите “67”.
Нажмите “Save”.

В общем, OpenWrt — это мощное решение, если вы хотите получить максимальный контроль над функциональностью своего роутера. Благодаря широким возможностям настройки, частым обновлениям и открытому коду, эта система значительно превосходит стандартные прошивки. Установка и настройка OpenWrt роутера требует внимательности, однако результатом станет стабильная, безопасная и гибкая сеть, которая отвечает именно вашим потребностям.