作者: Cody Teng
網(wǎng)址: http://www.eosp.org
郵箱: cody@eosp.org


?OpenWRT - (http://www.openwrt.org)

開(kāi)發(fā)板: 十幾種市面上很容易買(mǎi)到的無(wú)線路由器,價(jià)錢(qián)500元左右, 請(qǐng)看硬件列表: (http://wiki.openwrt.org/TableOfHardware)

我使用的是 Linksys WRT54G:
CPU: MIPS 200MHZ
內(nèi)存: 16M
ROM: 4M
網(wǎng)絡(luò)接口: 4個(gè)LAN, 1個(gè)WAN, 1個(gè)Wireless Lan
已加接SD Card, 雙串口和JTAG
詳細(xì)請(qǐng)看這里: (http://www.eosp.org/?page_id=20)

在開(kāi)發(fā)前可先安裝使用jffs2(可讀寫(xiě))文件系統(tǒng)的Firmware, 了解系統(tǒng)架構(gòu), 安裝軟件, 內(nèi)建HTTP, DHCP, DNS, SSH, Telnet, PPPOE, PPTP等, 有WEB界面,
另外可加裝軟件有7百多個(gè)選擇, 包括Samba, mysql, OpenVPN, Asterisk,

軟件列表:
http://tracker.openwrt.org/packages/

到熟悉后使用Buildroot 做交叉編譯等工作, 自后打包軟件, 制作自己的Firmware, 進(jìn)入嵌入式Linux 的世界.

學(xué)習(xí)后還可以繼續(xù)充當(dāng)家里無(wú)線路由器的角色, 或你改裝后的小型Linux服務(wù)器!!!


這是安裝 OpenWRT 的步驟

注: 轉(zhuǎn)貼時(shí)請(qǐng)保持文章的完整性.

在安裝 OpenWrt 之前，首先你要知道你所使用的無(wú)線路由器 OpenWrt 是否支持，在 OpenWrt 的網(wǎng)頁(yè)上提供了一個(gè)路由器列表，地址是：
http://wiki.openwrt.org/TableOfHardware 。

當(dāng)中最多人使用的是 Linksys WRT54G/GS 和 ASUS WL-500G，相關(guān)的文檔也較多，Linksys在前面已經(jīng)介紹過(guò)，我在這里不再重復(fù)了，其次是 ASUS WL-500G， 原因是它在市面容易找到，而且支持 USB，即使價(jià)錢(qián)比一般的無(wú)線路由器貴1百多元，也相當(dāng)值得，有了USB，你可以接上一個(gè)掫像頭，移動(dòng)盤(pán)，硬盤(pán)和打印機(jī)等設(shè)備。接下來(lái)我會(huì)說(shuō)明 OpenWrt 在 WRT54G上的安裝過(guò)程。

首先，到 OpenWrt 下載 Firmware，地址是：

http://downloads.openwrt.org/whiterussian/rc4/bin/

OpenWrt 提供很多版本的 Firmware下載，例如 openwrt-brcm-2.4-jffs2-4MB.trx，其中brcm是通用版本，如果你ASUS的路由器就屬于這類(lèi)；2.4是所使用的 Kernel版本；jffs2是文件系統(tǒng)，文件系統(tǒng)有2種，jffs2是可讀寫(xiě)的，沒(méi)有壓縮，文件較大，squashfs是只讀的，由于是壓縮文件系統(tǒng)， 這意味著在相同大小的 Flash Rom 你可以安裝更多軟件；4MB是 Flash Rom 大小，這根據(jù)你使用的路由器版本而定，請(qǐng)參考剛才的路由器列表。下面是現(xiàn)時(shí) OpenWrt提供的 Firmware：

[ ] openwrt-brcm-2.4-jffs2-4MB.trx 14-Sep-2005 19:21 2.1M
[ ] openwrt-brcm-2.4-jffs2-8MB.trx 14-Sep-2005 19:21 2.1M
[ ] openwrt-brcm-2.4-squashfs.trx 14-Sep-2005 19:21 1.5M
[ ] openwrt-motorola-jffs2-4MB.bin 14-Sep-2005 19:21 2.1M
[ ] openwrt-motorola-jffs2-8MB.bin 14-Sep-2005 19:21 2.1M
[ ] openwrt-motorola-squashfs.bin 14-Sep-2005 19:21 1.5M
[ ] openwrt-wrt54g-jffs2.bin 14-Sep-2005 19:21 2.1M
[ ] openwrt-wrt54g-squashfs.bin 14-Sep-2005 19:21 1.5M
[ ] openwrt-wrt54gs-jffs2.bin 14-Sep-2005 19:21 2.1M
[ ] openwrt-wrt54gs-squashfs.bin 14-Sep-2005 19:21 1.5M
[ ] openwrt-wrt54gs_v4-jffs2.bin 14-Sep-2005 19:21 2.1M
[ ] openwrt-wrt54gs_v4-squashfs.bin 14-Sep-2005 19:21 1.5M

我用的是WRT54G v2.2版，所以我下載了 openwrt-wrt54gs-jffs2.bin，有了這文件后，我可以開(kāi)始設(shè)定我的路由器了。WRT54G 默認(rèn)的 IP 是 192.168.1.1，在接上你的電腦之前，你要更改你電腦的網(wǎng)絡(luò)設(shè)定，把你電腦改為固定IP，IP是192.168.1.xxx，掩碼是 255.255.255.0。然后用網(wǎng)絡(luò)線把你的電腦和 WRT54G 其中一個(gè) LAN 接口連起來(lái)，這時(shí)候你可以在 DOS PROMPT 中輸入 “ping 192.168.1.1” 這命令，如果有回應(yīng)的話就證明連線沒(méi)有問(wèn)題，如果出現(xiàn) “Request Time Out” ，請(qǐng)檢查一下你的防火墻和網(wǎng)線有沒(méi)有問(wèn)題（不要忘了為WRT54G接上電源）。

安裝 OpenWrt 有幾種方法，在不拆開(kāi)路由器的情況下，最簡(jiǎn)單的方法是利用TFTP 軟件，把整個(gè) OpenWrt Firmware 更新到 WRT54G 的 Flash Rom里，
現(xiàn)在請(qǐng)打開(kāi)你的瀏覽器，在網(wǎng)址一欄輸入“http://192.168.1.1”，這時(shí)候應(yīng)該會(huì)出現(xiàn)一個(gè)登入畫(huà)面，用戶和密碼都是“admin”，如果你 的路由器是新買(mǎi)回來(lái)的話，請(qǐng)先把WAN設(shè)定好，你可以隨便給一個(gè)固定IP，但不要設(shè)定DHCP，因?yàn)槿绻鸚AN接口沒(méi)有連線而且沒(méi)有IP的話，接下來(lái)我們 的PING工具將無(wú)法使用，我們會(huì)利用“PING”工具的一個(gè)小BUG，更改[/url] WRT54G 的 BOOTWAIT 設(shè)定，讓我們可以把 Firmware上傳到TFTP服務(wù)器。操作如下：

1. 打開(kāi) ping工具，“administration” --> “diagnostics” --> “Ping”，又或者在網(wǎng)址一欄輸入 “192.168.1.1/ping.asp”

2. 在 “IP Address”一欄中，順序輸入下面4行指令，每輸入一行就按一下“PING”按鈕：


;cp${IFS}*/*/nvram${IFS}/tmp/n
;*/n${IFS}set${IFS}boot_wait=on
;*/n${IFS}commit
;*/n${IFS}show>tmp/ping.log


當(dāng)最后一行輸入后，你會(huì)看到一堆文字，如果你看到其中一行是“boot_wait=on”的話，你可以繼續(xù)下一步了。

3. 把你的 WRT54G 電源拔出來(lái)，然后準(zhǔn)備好剛才的 Firmware，在Windows的DOS PROMPT，輸入這條命令，但不要按 “ENTER”：

tftp -i 192.168.1.1 PUT C:\openwrt-wrt54gs-jffs2.bin

*這里，我把openwrt-wrt54gs-jffs2.bin放在 C:\ ，如果你放在別的位置，請(qǐng)按你的情況更改

4. 一邊接上 WRT54G 的電源，同時(shí)另一邊按 “ENTER” ，如果成功的話，你會(huì)看見(jiàn) WRT54G上 的 DMZ 燈不停閃動(dòng)，而且畫(huà)面會(huì)出現(xiàn)類(lèi)似下面的訊息：

Transfer successful: 1537024 bytes in 6 seconds, 256170 bytes/s

5. 等待 2-3 分鐘后，DMZ 燈會(huì)停止閃動(dòng)，這時(shí)執(zhí)行 “telnet 192.168.1.1”，如果出現(xiàn) OpenWrt 的歡迎畫(huà)面，代表你安裝成功了。




Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.

BusyBox v1.00 (2004.12.24-03:19+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

_______ ________ __
| |.-----.-----.-----.| | | |.----.| |_
| - || _ | -__| || | | || _|| _|
|_______|| __|_____|__|__||________||__| |____|
|__| W I R E L E S S F R E E D O M

root@OpenWrt:/#

NVRAM 全名是 Non-Volatile Ram ，在 OpenWrt 里是用了 Flash Rom 最后的 64K 區(qū)塊，用來(lái)儲(chǔ)存一些環(huán)境參數(shù)，OpenWrt 通過(guò)這些參數(shù)來(lái)配置網(wǎng)絡(luò)，DHCP，DNS和記載硬件版本等。

常用的 nvram 指令有以下 4 種：

1. nvram show
列出 NVRAM 內(nèi)所有參數(shù)，我們亦可以用 grep 命令來(lái)抽取部份資訊，例如

nvram show | grep lan_


這命令列出了所以用 lan_ 開(kāi)頭的參數(shù)，結(jié)果如下：


lan_gateway=192.168.1.254
dr_lan_rx=0
lan_netmask=255.255.255.0
lan_lease=86400
lan_stp=1
lan_hwaddr=00:12:17:E1:56:F5
lan_dns=211.152.179.7 202.96.128.86
lan_ifnames=vlan0 eth1
size: 12567 bytes (20201 left)
lan_ipaddr=192.168.1.1
lan_proto=static
lan_ifname=br0
lan_wins=
lan_hwnames=

2. nvram set 參數(shù)=數(shù)值
用來(lái)添加或修改一些參數(shù)，例如我想把 LAN 的 IP 由 192.168.1.1 改為 192.168.1.2，可執(zhí)行：


nvram set lan_ipaddr=192.168.1.2
nvram commit
reboot


第 1 行是修改 IP 地址，第 2 行是保存，第 3 行是重新啟動(dòng) OpenWrt ，因?yàn)楦?IP 地址后要重啟才能生效。

3. nvram unset 參數(shù)
用來(lái)刪除一些參數(shù)，不過(guò)這個(gè)功能很少用到，因?yàn)?NVRAM 的 64K 容量足夠保存大量參數(shù)，大部份人都賴(lài)得去刪。
例如我想刪除 “dr_lan_rx=0” 這個(gè)參數(shù)，請(qǐng)執(zhí)行：

nvram unset dr_lan_rx

4. nvram commit
當(dāng)你對(duì) NVRAM 做了一大堆修改后，你需要把這些修改保存起來(lái)，否則你的路由器 RESET 后，這些修改便沒(méi)有了，和上面一樣，這時(shí)你要執(zhí)行：

nvram commit

1. WRT54G 的網(wǎng)絡(luò)概況

下面是 WRT54G 的內(nèi)部結(jié)構(gòu)示意圖：

WRT54G由包括LAN，WAN，WIFI 等 3 部份組成，相等于圖中的vlan0，vlan1，eth0。

http://www.eosp.org/wp-content/photo...chitecture.png

當(dāng)你安裝好 OpenWrt 后，NVRAM 里的默認(rèn)配置是這樣的：


lan_ifname=br0
lan_ifnames=”vlan0 eth1”
lan_proto=static
lan_ipaddr=192.168.1.1
lan_netmask=255.255.255.0

wan_ifname=vlan1
wan_proto=dhcp

第 1 項(xiàng) lan_ifname=br0 是指 LAN 的網(wǎng)絡(luò)介面名稱(chēng)；
第 2 項(xiàng) lan_ifnames=”vlan0 eth1” 是指實(shí)際上 LAN 的真正網(wǎng)絡(luò)介面，這里包括 vlan0(Port 1-4) 和 eth1 (無(wú)線網(wǎng)卡接口) ；
第 3 項(xiàng) lan_proto=static 是指 LAN 用固定 IP 方式；
第 4 項(xiàng) lan_ipaddr=192.168.1.1 指定了 LAN 的 IP 是 192.168.1.1；
第 5 項(xiàng) lan_netmask=255.255.255.0 指定了 LAN 的子網(wǎng)絡(luò)掩碼；

第 6 項(xiàng) wan_ifname=vlan1 指定了 WAN 的網(wǎng)絡(luò)為 vlan1 (Port 0)；
第 7 項(xiàng) wan_proto=dhcp 指定了 WAN 的網(wǎng)絡(luò)方式為 DHCP；

2. 配置 Lan 網(wǎng)絡(luò)參數(shù)
假設(shè)我想修改路由器的 TCP/IP 設(shè)定為:

IP: 192.168.0.1
掩碼: 255.255.255.0
網(wǎng)關(guān): 192.168.0.254
DNS1: 192.168.0.254
DNS2: 202.14.67.4

并打開(kāi) DHCP 服務(wù)，IP 范圍由 192.168.0.100 至 192.168.0.150；可以執(zhí)行以下命令:


nvram set lan_proto=static
nvram set lan_ipaddr=192.168.0.1
nvram set lan_netmask=255.255.255.0
nvram set lan_gateway=192.168.0.254
nvram set lan_dns=’192.168.0.254 202.14.67.4’

nvram set dhcp_start=100
nvram set dhcp_num=50
nvram commit
reboot

第 1 項(xiàng) nvram set lan_proto=static 是指 LAN 的網(wǎng)絡(luò)方式為固定 IP
第 2 項(xiàng) nvram set lan_ipaddr=192.168.0.1 是指定 LAN 的 IP 地址為 192.168.0.1
第 3 項(xiàng) nvram set lan_netmask=255.255.255.0 是指定 LAN 的子網(wǎng)絡(luò)掩碼為 255.255.255.0
第 4 項(xiàng) nvram set lan_gateway=192.168.0.254 是指定 LAN 的網(wǎng)關(guān)為 192.168.0.254
第 5 項(xiàng) nvram set lan_dns=’192.168.0.254 202.14.67.4’ 是指定 LAN 使的 DNS 服務(wù)器，由于DNS服務(wù)器有 2 個(gè)，所以用空格來(lái)分開(kāi)。

第 6 項(xiàng) nvram set dhcp_start=100 是指 DHCP 服務(wù)器從 192.168.0.100 開(kāi)始派發(fā) IP
第 7 項(xiàng) nvram set dhcp_num=50 是指 DHCP 從 192.168.0.100 開(kāi)始 派發(fā)到 192.168.0.150 (100+50) 為止。

3. 設(shè)定WAN
一般常見(jiàn)的上網(wǎng)方式有3種: DHCP, PPPOE 撥號(hào)上網(wǎng) 及 STATIC IP(固定 IP)

2.1 DHCP
DHCP很簡(jiǎn)單，你只需告訴路由器用DHCP來(lái)上網(wǎng)，它便會(huì)替你自動(dòng)取得IP，網(wǎng)絡(luò)掩碼，網(wǎng)關(guān)，DNS等資料


nvram set wan_proto=dhcp
nvram commit
reboot

2.2 固定 IP
很多商用寬帶都是使用固定 IP，ISP 會(huì)提供 IP 地址（第2項(xiàng)），子網(wǎng)絡(luò)掩碼（第3項(xiàng)），網(wǎng)關(guān)（第4項(xiàng)）及DNS（第5項(xiàng)）資料，DNS如果超過(guò)一個(gè)的話用空格分開(kāi)。


nvram set wan_proto=static
nvram set wan_ipaddr=218.103.124.24
nvram set wan_netmask=255.255.255.252
nvram set wan_gateway=218.103.124.23
nvram set wan_dns=’210.80.60.1 210.80.60.2’
nvram commit
reboot

2.3 PPPOE
PPPOE 在家用寬帶是很常見(jiàn)的，ISP會(huì)提供 用戶名及密碼，你只需把下面第5和第6項(xiàng)換成相應(yīng)的用戶名及密碼就可以用PPPOE上網(wǎng)了。


nvram set wan_ifname=ppp0
nvram set wan_proto=pppoe
nvram set ppp_mtu=1492
nvram set pppoe_ifname=vlan1
nvram set ppp_username=your_isp_login
nvram set ppp_passwd=your_isp_password
nvram commit
reboot

第 1 項(xiàng) nvram set wan_ifname=ppp0 是指 WAN 使用 ppp0 網(wǎng)絡(luò)介面來(lái)?yè)芴?hào)上網(wǎng)
第 2 項(xiàng) nvram set wan_proto=pppoe 是指 WAN 使用 PPPOE 的方式上網(wǎng)
第 3 項(xiàng) nvram set ppp_mtu=1492 指定 MTU 為 1492
第 4 項(xiàng) nvram set pppoe_ifname=vlan1 指 PPPOE 撥號(hào)的介面是 vlan1
第 5 項(xiàng) nvram set ppp_username=your_isp_login 指定PPPOE 的用戶名是 your_isp_login
第 6 項(xiàng) nvram set ppp_passwd=your_isp_password 指定了 PPPOE 的密碼是 your_isp_password

4. 配置無(wú)線網(wǎng)絡(luò)


nvram set wl0_gmode=
nvram set wl0_ssid=
nvram set wl0_channel=
nvram set wl0_closed=
nvram commit
wifi up

關(guān)閉 WEP 和 WPA


nvram set wl0_wep=disabled
nvram set wl0_akm=open

開(kāi)啟WEP

nvram set wl0_wep=
nvram set wl0_wep_bit=
nvram set wl0_key=
nvram set wl0_key1=
nvram set wl0_key2=
nvram set wl0_key3=
nvram set wl0_key4=
nvram set security_mode_last=wep
nvram commit
ifdown wifi
ifup wifi

WPA


nvram unset wl0_auth_mode
nvram set wl0_akm=psk
nvram set wl0_crypto=
nvram set wl0_wpa_psk=
nvram set wl0_radius_key=
nvram set wl0_radius_ipaddr=
nvram set wl0_radius_port=
nvram set security_mode_last=wpa
nvram commit

無(wú)線網(wǎng)絡(luò) – MAC Filter


nvram set wl0_macmode=allow
nvram set wl0_mac_list=
nvram set wl0_mac_deny=
nvram commit
wifi up

5. 加強(qiáng) OpenWrt 的安全性
我認(rèn)為沒(méi)有密碼和使用 Telnet 是不安全的，OpenWrt 在設(shè)定密碼后會(huì)把 Telnet 關(guān)閉，改用 SSH 服務(wù)


passwd

ipkg 是 OpenWrt 內(nèi)的一個(gè)軟件安裝管理工具，在 OpenWrt 內(nèi)輸入

root@Linksys:~# ipkg


你會(huì)得到 ipkg 的說(shuō)明和幫助，接下來(lái)我會(huì)說(shuō)明 ipkg 常用的幾個(gè)命令：

1. ipkg update
ipkg 會(huì)到 http://downloads.openwrt.org/whiterussian/packages/ 下載并更新最新的軟件包列表(這個(gè)列表的位置在/etc/ipkg.conf指定)：


root@Linksys:~# ipkg update
Downloading http://downloads.openwrt.org/whiteru...kages/Packages
Updated list of available packages in /usr/lib/ipkg/lists/whiterussian
Downloading http://downloads.openwrt.org/whiteru...-free/Packages
Updated list of available packages in /usr/lib/ipkg/lists/non-free
Successfully terminated.

2. ipkg list
在更新之后，我們可以用 ipkg list 這命令查看一下有什么軟件包可供安裝，這里我會(huì)列出部份結(jié)果：


root@Linksys:~# ipkg list
aiccu – 2005.01.31-1 – SixXS Automatic IPv6 Connectivity Client Utility
arptables – 0.0.3-1 – ARP firewalling software
arpwatch – 2.1a11-1 – Ethernet monitor program for keeping track of ethernet/ip address pairings
asterisk – 1.0.7-1 – An open source PBX
...

3. ipkg install
安裝軟件包，有 2 種方法，例如我想安裝 OpenSSH 的 SFTP 服務(wù)器(注 1)，方便我以后上傳文件到 OpenWrt，我可以執(zhí)行 ipkg list 或到 OpenWrt 的軟件包網(wǎng)址取得軟件 SFTP 服務(wù)器的資料：

Package: openssh-sftp-server
Version: 4.0p1-1
Depends: zlib, libopenssl
Section: net
Architecture: mipsel
Maintainer: bugs@openwrt.org
MD5Sum: 145c72f82f2404b991a96bf5f3ef2262
Size: 14086
Filename: openssh-sftp-server_4.0p1-1_mipsel.ipk
Source: buildroot internal
Description: OpenSSH SFTP server

之后我可以選擇第 1 個(gè)方法用軟件包名來(lái)安裝，這方法會(huì)自動(dòng)把軟件包下載并安裝：

ipkg install openssh-sftp-server

或者選擇第 2 個(gè)方法從網(wǎng)站把安裝包下載到路由器上，然后輸入文件名安裝：

ipkg install openssh-sftp-server_4.0p1-1_mipsel.ipk

4. ipkg list_installed
這個(gè)命令會(huì)列出 OpenWrt 預(yù)先為你安裝好的軟件 (包括一些常用軟件和驅(qū)動(dòng)) 以及你后來(lái)安裝的軟件。

5. ipkg remove
當(dāng)你的空間不足時(shí)，這個(gè)命令非常有用，你先執(zhí)行 ipkg list_installed 得出己安裝的軟件列表，然后找出你要?jiǎng)h除的軟件包名稱(chēng)，例如：

ipkg remove openssh-sftp-server

注意事項(xiàng)：
由于 WRG54G 的空間有限，安裝軟件時(shí)要留意軟件的大小和剩余的空間，我們可以用 df -h 命令得知 Flash Rom 和 虛擬內(nèi)存的使用量：

root@Linksys:~# df -h

Filesystem Size Used Available Use% Mounted on
/dev/root 3.2M 2.8M 372.0k 89% /
none 7.0M 6.5M 540.0k 92% /tmp
/dev/mmc/disc0/part1 14.2M 7.5M 6.6M 53% /sd

結(jié)果顯示我的 WRT54G 只剩下 372k 的空間，虛擬內(nèi)存也只剩下 540k，因?yàn)槲覟槲业腤RT54G 加裝了一張 16MB 的 SD Card，所以你會(huì)看到有一項(xiàng)設(shè)備 /dev/mmc/disc0/part1 剩余 6.6M 空間。

注 1： 安裝了 openssh-sftp-server，你會(huì)發(fā)現(xiàn) sftp 服務(wù)器并不能正常使用，為什么呢？！這時(shí)你要輸入這個(gè)命令：

ln -s /usr/libexec /usr/lib