作者: Cody Teng
網(wǎng)址: http://www.eosp.org
郵箱: cody@eosp.org


?OpenWRT - (http://www.openwrt.org)

開發(fā)板: 十幾種市面上很容易買到的無線路由器,價錢500元左右, 請看硬件列表: (http://wiki.openwrt.org/TableOfHardware)

我使用的是 Linksys WRT54G:
CPU: MIPS 200MHZ
內(nèi)存: 16M
ROM: 4M
網(wǎng)絡(luò)接口: 4個LAN, 1個WAN, 1個Wireless Lan
已加接SD Card, 雙串口和JTAG
詳細(xì)請看這里: (http://www.eosp.org/?page_id=20)

在開發(fā)前可先安裝使用jffs2(可讀寫)文件系統(tǒng)的Firmware, 了解系統(tǒng)架構(gòu), 安裝軟件, 內(nèi)建HTTP, DHCP, DNS, SSH, Telnet, PPPOE, PPTP等, 有WEB界面,
另外可加裝軟件有7百多個選擇, 包括Samba, mysql, OpenVPN, Asterisk,

軟件列表:
http://tracker.openwrt.org/packages/

到熟悉后使用Buildroot 做交叉編譯等工作, 自后打包軟件, 制作自己的Firmware, 進(jìn)入嵌入式Linux 的世界.

學(xué)習(xí)后還可以繼續(xù)充當(dāng)家里無線路由器的角色, 或你改裝后的小型Linux服務(wù)器!!!


這是安裝 OpenWRT 的步驟

注: 轉(zhuǎn)貼時請保持文章的完整性.

在安裝 OpenWrt 之前，首先你要知道你所使用的無線路由器 OpenWrt 是否支持，在 OpenWrt 的網(wǎng)頁上提供了一個路由器列表，地址是：
http://wiki.openwrt.org/TableOfHardware 。

當(dāng)中最多人使用的是 Linksys WRT54G/GS 和 ASUS WL-500G，相關(guān)的文檔也較多，Linksys在前面已經(jīng)介紹過，我在這里不再重復(fù)了，其次是 ASUS WL-500G， 原因是它在市面容易找到，而且支持 USB，即使價錢比一般的無線路由器貴1百多元，也相當(dāng)值得，有了USB，你可以接上一個掫像頭，移動盤，硬盤和打印機(jī)等設(shè)備。接下來我會說明 OpenWrt 在 WRT54G上的安裝過程。

首先，到 OpenWrt 下載 Firmware，地址是：

http://downloads.openwrt.org/whiterussian/rc4/bin/

OpenWrt 提供很多版本的 Firmware下載，例如 openwrt-brcm-2.4-jffs2-4MB.trx，其中brcm是通用版本，如果你ASUS的路由器就屬于這類；2.4是所使用的 Kernel版本；jffs2是文件系統(tǒng)，文件系統(tǒng)有2種，jffs2是可讀寫的，沒有壓縮，文件較大，squashfs是只讀的，由于是壓縮文件系統(tǒng)， 這意味著在相同大小的 Flash Rom 你可以安裝更多軟件；4MB是 Flash Rom 大小，這根據(jù)你使用的路由器版本而定，請參考剛才的路由器列表。下面是現(xiàn)時 OpenWrt提供的 Firmware：

[ ] openwrt-brcm-2.4-jffs2-4MB.trx 14-Sep-2005 19:21 2.1M
[ ] openwrt-brcm-2.4-jffs2-8MB.trx 14-Sep-2005 19:21 2.1M
[ ] openwrt-brcm-2.4-squashfs.trx 14-Sep-2005 19:21 1.5M
[ ] openwrt-motorola-jffs2-4MB.bin 14-Sep-2005 19:21 2.1M
[ ] openwrt-motorola-jffs2-8MB.bin 14-Sep-2005 19:21 2.1M
[ ] openwrt-motorola-squashfs.bin 14-Sep-2005 19:21 1.5M
[ ] openwrt-wrt54g-jffs2.bin 14-Sep-2005 19:21 2.1M
[ ] openwrt-wrt54g-squashfs.bin 14-Sep-2005 19:21 1.5M
[ ] openwrt-wrt54gs-jffs2.bin 14-Sep-2005 19:21 2.1M
[ ] openwrt-wrt54gs-squashfs.bin 14-Sep-2005 19:21 1.5M
[ ] openwrt-wrt54gs_v4-jffs2.bin 14-Sep-2005 19:21 2.1M
[ ] openwrt-wrt54gs_v4-squashfs.bin 14-Sep-2005 19:21 1.5M

我用的是WRT54G v2.2版，所以我下載了 openwrt-wrt54gs-jffs2.bin，有了這文件后，我可以開始設(shè)定我的路由器了。WRT54G 默認(rèn)的 IP 是 192.168.1.1，在接上你的電腦之前，你要更改你電腦的網(wǎng)絡(luò)設(shè)定，把你電腦改為固定IP，IP是192.168.1.xxx，掩碼是 255.255.255.0。然后用網(wǎng)絡(luò)線把你的電腦和 WRT54G 其中一個 LAN 接口連起來，這時候你可以在 DOS PROMPT 中輸入 “ping 192.168.1.1” 這命令，如果有回應(yīng)的話就證明連線沒有問題，如果出現(xiàn) “Request Time Out” ，請檢查一下你的防火墻和網(wǎng)線有沒有問題（不要忘了為WRT54G接上電源）。

安裝 OpenWrt 有幾種方法，在不拆開路由器的情況下，最簡單的方法是利用TFTP 軟件，把整個 OpenWrt Firmware 更新到 WRT54G 的 Flash Rom里，
現(xiàn)在請打開你的瀏覽器，在網(wǎng)址一欄輸入“http://192.168.1.1”，這時候應(yīng)該會出現(xiàn)一個登入畫面，用戶和密碼都是“admin”，如果你 的路由器是新買回來的話，請先把WAN設(shè)定好，你可以隨便給一個固定IP，但不要設(shè)定DHCP，因?yàn)槿绻鸚AN接口沒有連線而且沒有IP的話，接下來我們 的PING工具將無法使用，我們會利用“PING”工具的一個小BUG，更改[/url] WRT54G 的 BOOTWAIT 設(shè)定，讓我們可以把 Firmware上傳到TFTP服務(wù)器。操作如下：

1. 打開 ping工具，“administration” --> “diagnostics” --> “Ping”，又或者在網(wǎng)址一欄輸入 “192.168.1.1/ping.asp”

2. 在 “IP Address”一欄中，順序輸入下面4行指令，每輸入一行就按一下“PING”按鈕：


;cp${IFS}*/*/nvram${IFS}/tmp/n
;*/n${IFS}set${IFS}boot_wait=on
;*/n${IFS}commit
;*/n${IFS}show>tmp/ping.log


當(dāng)最后一行輸入后，你會看到一堆文字，如果你看到其中一行是“boot_wait=on”的話，你可以繼續(xù)下一步了。

3. 把你的 WRT54G 電源拔出來，然后準(zhǔn)備好剛才的 Firmware，在Windows的DOS PROMPT，輸入這條命令，但不要按 “ENTER”：

tftp -i 192.168.1.1 PUT C:\openwrt-wrt54gs-jffs2.bin

*這里，我把openwrt-wrt54gs-jffs2.bin放在 C:\ ，如果你放在別的位置，請按你的情況更改

4. 一邊接上 WRT54G 的電源，同時另一邊按 “ENTER” ，如果成功的話，你會看見 WRT54G上 的 DMZ 燈不停閃動，而且畫面會出現(xiàn)類似下面的訊息：

Transfer successful: 1537024 bytes in 6 seconds, 256170 bytes/s

5. 等待 2-3 分鐘后，DMZ 燈會停止閃動，這時執(zhí)行 “telnet 192.168.1.1”，如果出現(xiàn) OpenWrt 的歡迎畫面，代表你安裝成功了。




Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.

BusyBox v1.00 (2004.12.24-03:19+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

_______ ________ __
| |.-----.-----.-----.| | | |.----.| |_
| - || _ | -__| || | | || _|| _|
|_______|| __|_____|__|__||________||__| |____|
|__| W I R E L E S S F R E E D O M

root@OpenWrt:/#

NVRAM 全名是 Non-Volatile Ram ，在 OpenWrt 里是用了 Flash Rom 最后的 64K 區(qū)塊，用來儲存一些環(huán)境參數(shù)，OpenWrt 通過這些參數(shù)來配置網(wǎng)絡(luò)，DHCP，DNS和記載硬件版本等。

常用的 nvram 指令有以下 4 種：

1. nvram show
列出 NVRAM 內(nèi)所有參數(shù)，我們亦可以用 grep 命令來抽取部份資訊，例如

nvram show | grep lan_


這命令列出了所以用 lan_ 開頭的參數(shù)，結(jié)果如下：


lan_gateway=192.168.1.254
dr_lan_rx=0
lan_netmask=255.255.255.0
lan_lease=86400
lan_stp=1
lan_hwaddr=00:12:17:E1:56:F5
lan_dns=211.152.179.7 202.96.128.86
lan_ifnames=vlan0 eth1
size: 12567 bytes (20201 left)
lan_ipaddr=192.168.1.1
lan_proto=static
lan_ifname=br0
lan_wins=
lan_hwnames=

2. nvram set 參數(shù)=數(shù)值
用來添加或修改一些參數(shù)，例如我想把 LAN 的 IP 由 192.168.1.1 改為 192.168.1.2，可執(zhí)行：


nvram set lan_ipaddr=192.168.1.2
nvram commit
reboot


第 1 行是修改 IP 地址，第 2 行是保存，第 3 行是重新啟動 OpenWrt ，因?yàn)楦?IP 地址后要重啟才能生效。

3. nvram unset 參數(shù)
用來刪除一些參數(shù)，不過這個功能很少用到，因?yàn)?NVRAM 的 64K 容量足夠保存大量參數(shù)，大部份人都賴得去刪。
例如我想刪除 “dr_lan_rx=0” 這個參數(shù)，請執(zhí)行：

nvram unset dr_lan_rx

4. nvram commit
當(dāng)你對 NVRAM 做了一大堆修改后，你需要把這些修改保存起來，否則你的路由器 RESET 后，這些修改便沒有了，和上面一樣，這時你要執(zhí)行：

nvram commit

1. WRT54G 的網(wǎng)絡(luò)概況

下面是 WRT54G 的內(nèi)部結(jié)構(gòu)示意圖：

WRT54G由包括LAN，WAN，WIFI 等 3 部份組成，相等于圖中的vlan0，vlan1，eth0。

http://www.eosp.org/wp-content/photo...chitecture.png

當(dāng)你安裝好 OpenWrt 后，NVRAM 里的默認(rèn)配置是這樣的：


lan_ifname=br0
lan_ifnames=”vlan0 eth1”
lan_proto=static
lan_ipaddr=192.168.1.1
lan_netmask=255.255.255.0

wan_ifname=vlan1
wan_proto=dhcp

第 1 項(xiàng) lan_ifname=br0 是指 LAN 的網(wǎng)絡(luò)介面名稱；
第 2 項(xiàng) lan_ifnames=”vlan0 eth1” 是指實(shí)際上 LAN 的真正網(wǎng)絡(luò)介面，這里包括 vlan0(Port 1-4) 和 eth1 (無線網(wǎng)卡接口) ；
第 3 項(xiàng) lan_proto=static 是指 LAN 用固定 IP 方式；
第 4 項(xiàng) lan_ipaddr=192.168.1.1 指定了 LAN 的 IP 是 192.168.1.1；
第 5 項(xiàng) lan_netmask=255.255.255.0 指定了 LAN 的子網(wǎng)絡(luò)掩碼；

第 6 項(xiàng) wan_ifname=vlan1 指定了 WAN 的網(wǎng)絡(luò)為 vlan1 (Port 0)；
第 7 項(xiàng) wan_proto=dhcp 指定了 WAN 的網(wǎng)絡(luò)方式為 DHCP；

2. 配置 Lan 網(wǎng)絡(luò)參數(shù)
假設(shè)我想修改路由器的 TCP/IP 設(shè)定為:

IP: 192.168.0.1
掩碼: 255.255.255.0
網(wǎng)關(guān): 192.168.0.254
DNS1: 192.168.0.254
DNS2: 202.14.67.4

并打開 DHCP 服務(wù)，IP 范圍由 192.168.0.100 至 192.168.0.150；可以執(zhí)行以下命令:


nvram set lan_proto=static
nvram set lan_ipaddr=192.168.0.1
nvram set lan_netmask=255.255.255.0
nvram set lan_gateway=192.168.0.254
nvram set lan_dns=’192.168.0.254 202.14.67.4’

nvram set dhcp_start=100
nvram set dhcp_num=50
nvram commit
reboot

第 1 項(xiàng) nvram set lan_proto=static 是指 LAN 的網(wǎng)絡(luò)方式為固定 IP
第 2 項(xiàng) nvram set lan_ipaddr=192.168.0.1 是指定 LAN 的 IP 地址為 192.168.0.1
第 3 項(xiàng) nvram set lan_netmask=255.255.255.0 是指定 LAN 的子網(wǎng)絡(luò)掩碼為 255.255.255.0
第 4 項(xiàng) nvram set lan_gateway=192.168.0.254 是指定 LAN 的網(wǎng)關(guān)為 192.168.0.254
第 5 項(xiàng) nvram set lan_dns=’192.168.0.254 202.14.67.4’ 是指定 LAN 使的 DNS 服務(wù)器，由于DNS服務(wù)器有 2 個，所以用空格來分開。

第 6 項(xiàng) nvram set dhcp_start=100 是指 DHCP 服務(wù)器從 192.168.0.100 開始派發(fā) IP
第 7 項(xiàng) nvram set dhcp_num=50 是指 DHCP 從 192.168.0.100 開始 派發(fā)到 192.168.0.150 (100+50) 為止。

3. 設(shè)定WAN
一般常見的上網(wǎng)方式有3種: DHCP, PPPOE 撥號上網(wǎng) 及 STATIC IP(固定 IP)

2.1 DHCP
DHCP很簡單，你只需告訴路由器用DHCP來上網(wǎng)，它便會替你自動取得IP，網(wǎng)絡(luò)掩碼，網(wǎng)關(guān)，DNS等資料


nvram set wan_proto=dhcp
nvram commit
reboot

2.2 固定 IP
很多商用寬帶都是使用固定 IP，ISP 會提供 IP 地址（第2項(xiàng)），子網(wǎng)絡(luò)掩碼（第3項(xiàng)），網(wǎng)關(guān)（第4項(xiàng)）及DNS（第5項(xiàng)）資料，DNS如果超過一個的話用空格分開。


nvram set wan_proto=static
nvram set wan_ipaddr=218.103.124.24
nvram set wan_netmask=255.255.255.252
nvram set wan_gateway=218.103.124.23
nvram set wan_dns=’210.80.60.1 210.80.60.2’
nvram commit
reboot

2.3 PPPOE
PPPOE 在家用寬帶是很常見的，ISP會提供 用戶名及密碼，你只需把下面第5和第6項(xiàng)換成相應(yīng)的用戶名及密碼就可以用PPPOE上網(wǎng)了。


nvram set wan_ifname=ppp0
nvram set wan_proto=pppoe
nvram set ppp_mtu=1492
nvram set pppoe_ifname=vlan1
nvram set ppp_username=your_isp_login
nvram set ppp_passwd=your_isp_password
nvram commit
reboot

第 1 項(xiàng) nvram set wan_ifname=ppp0 是指 WAN 使用 ppp0 網(wǎng)絡(luò)介面來撥號上網(wǎng)
第 2 項(xiàng) nvram set wan_proto=pppoe 是指 WAN 使用 PPPOE 的方式上網(wǎng)
第 3 項(xiàng) nvram set ppp_mtu=1492 指定 MTU 為 1492
第 4 項(xiàng) nvram set pppoe_ifname=vlan1 指 PPPOE 撥號的介面是 vlan1
第 5 項(xiàng) nvram set ppp_username=your_isp_login 指定PPPOE 的用戶名是 your_isp_login
第 6 項(xiàng) nvram set ppp_passwd=your_isp_password 指定了 PPPOE 的密碼是 your_isp_password

4. 配置無線網(wǎng)絡(luò)


nvram set wl0_gmode=
nvram set wl0_ssid=
nvram set wl0_channel=
nvram set wl0_closed=
nvram commit
wifi up

關(guān)閉 WEP 和 WPA


nvram set wl0_wep=disabled
nvram set wl0_akm=open

開啟WEP

nvram set wl0_wep=
nvram set wl0_wep_bit=
nvram set wl0_key=
nvram set wl0_key1=
nvram set wl0_key2=
nvram set wl0_key3=
nvram set wl0_key4=
nvram set security_mode_last=wep
nvram commit
ifdown wifi
ifup wifi

WPA


nvram unset wl0_auth_mode
nvram set wl0_akm=psk
nvram set wl0_crypto=
nvram set wl0_wpa_psk=
nvram set wl0_radius_key=
nvram set wl0_radius_ipaddr=
nvram set wl0_radius_port=
nvram set security_mode_last=wpa
nvram commit

無線網(wǎng)絡(luò) – MAC Filter


nvram set wl0_macmode=allow
nvram set wl0_mac_list=
nvram set wl0_mac_deny=
nvram commit
wifi up

5. 加強(qiáng) OpenWrt 的安全性
我認(rèn)為沒有密碼和使用 Telnet 是不安全的，OpenWrt 在設(shè)定密碼后會把 Telnet 關(guān)閉，改用 SSH 服務(wù)


passwd

ipkg 是 OpenWrt 內(nèi)的一個軟件安裝管理工具，在 OpenWrt 內(nèi)輸入

root@Linksys:~# ipkg


你會得到 ipkg 的說明和幫助，接下來我會說明 ipkg 常用的幾個命令：

1. ipkg update
ipkg 會到 http://downloads.openwrt.org/whiterussian/packages/ 下載并更新最新的軟件包列表(這個列表的位置在/etc/ipkg.conf指定)：


root@Linksys:~# ipkg update
Downloading http://downloads.openwrt.org/whiteru...kages/Packages
Updated list of available packages in /usr/lib/ipkg/lists/whiterussian
Downloading http://downloads.openwrt.org/whiteru...-free/Packages
Updated list of available packages in /usr/lib/ipkg/lists/non-free
Successfully terminated.

2. ipkg list
在更新之后，我們可以用 ipkg list 這命令查看一下有什么軟件包可供安裝，這里我會列出部份結(jié)果：


root@Linksys:~# ipkg list
aiccu – 2005.01.31-1 – SixXS Automatic IPv6 Connectivity Client Utility
arptables – 0.0.3-1 – ARP firewalling software
arpwatch – 2.1a11-1 – Ethernet monitor program for keeping track of ethernet/ip address pairings
asterisk – 1.0.7-1 – An open source PBX
...

3. ipkg install
安裝軟件包，有 2 種方法，例如我想安裝 OpenSSH 的 SFTP 服務(wù)器(注 1)，方便我以后上傳文件到 OpenWrt，我可以執(zhí)行 ipkg list 或到 OpenWrt 的軟件包網(wǎng)址取得軟件 SFTP 服務(wù)器的資料：

Package: openssh-sftp-server
Version: 4.0p1-1
Depends: zlib, libopenssl
Section: net
Architecture: mipsel
Maintainer: bugs@openwrt.org
MD5Sum: 145c72f82f2404b991a96bf5f3ef2262
Size: 14086
Filename: openssh-sftp-server_4.0p1-1_mipsel.ipk
Source: buildroot internal
Description: OpenSSH SFTP server

之后我可以選擇第 1 個方法用軟件包名來安裝，這方法會自動把軟件包下載并安裝：

ipkg install openssh-sftp-server

或者選擇第 2 個方法從網(wǎng)站把安裝包下載到路由器上，然后輸入文件名安裝：

ipkg install openssh-sftp-server_4.0p1-1_mipsel.ipk

4. ipkg list_installed
這個命令會列出 OpenWrt 預(yù)先為你安裝好的軟件 (包括一些常用軟件和驅(qū)動) 以及你后來安裝的軟件。

5. ipkg remove
當(dāng)你的空間不足時，這個命令非常有用，你先執(zhí)行 ipkg list_installed 得出己安裝的軟件列表，然后找出你要刪除的軟件包名稱，例如：

ipkg remove openssh-sftp-server

注意事項(xiàng)：
由于 WRG54G 的空間有限，安裝軟件時要留意軟件的大小和剩余的空間，我們可以用 df -h 命令得知 Flash Rom 和 虛擬內(nèi)存的使用量：

root@Linksys:~# df -h

Filesystem Size Used Available Use% Mounted on
/dev/root 3.2M 2.8M 372.0k 89% /
none 7.0M 6.5M 540.0k 92% /tmp
/dev/mmc/disc0/part1 14.2M 7.5M 6.6M 53% /sd

結(jié)果顯示我的 WRT54G 只剩下 372k 的空間，虛擬內(nèi)存也只剩下 540k，因?yàn)槲覟槲业腤RT54G 加裝了一張 16MB 的 SD Card，所以你會看到有一項(xiàng)設(shè)備 /dev/mmc/disc0/part1 剩余 6.6M 空間。

注 1： 安裝了 openssh-sftp-server，你會發(fā)現(xiàn) sftp 服務(wù)器并不能正常使用，為什么呢？！這時你要輸入這個命令：

ln -s /usr/libexec /usr/lib