Flashování operačního systému OpenWrt 🇬🇧 🇨🇳 🇮🇳 🇪🇸 🇨🇿 🇩🇪 🇳🇱 🇫🇷 🇮🇹 🇵🇱 🇷🇴 🇷🇺

1. Účel

Blikající OpenWrt znamená nahrazení původního firmwaru výrobce routeru operačním systémem OpenWrt. OpenWrt je operační systém založený na Linux pro vestavěná síťová zařízení. Poskytuje zapisovatelný souborový systém, správu balíčků, kontrolu firewallu, podporu VPN, VLAN, tvarování provozu a pokročilou správu routeru nad rámec toho, co umožňuje většina skladového firmwaru. Projekt OpenWrt jej popisuje jako operační systém Linux pro vestavěná zařízení, který nahrazuje statický firmware dodavatele zapisovatelným souborovým systémem a správou balíčků.

Tento dokument vysvětluje, jak se připravit, vybrat správný obraz firmwaru, bezpečně flashovat OpenWrt, provést nastavení prvního spouštění a zotavit se z běžných problémů.

2. Bezpečnost a oprávnění

OpenWrt flashujte pouze na routeru, který vlastníte nebo jste výslovně oprávněni upravovat. Neflashujte směrovače vlastněné ISP, zaměstnavatelem, školou, hotelem, pronajímatelem nebo poskytovatelem spravovaných služeb, pokud k tomu nemáte povolení.

Blikající firmware může trvale poškodit router, pokud:

• Je použit nesprávný obrázek.
• Hardwarová revize neodpovídá.
• Během blikání je přerušeno napájení.
• Postup blikání specifický pro zařízení je ignorován.
• Mechanismus ochrany firmwaru dodavatele je nesprávně vynechán.
• Router má na moderní OpenWrt příliš málo paměti flash nebo RAM.

OpenWrt rozlišuje mezi první instalací z firmwaru dodavatele a sysupgrade ze stávající instalace OpenWrt. sysupgrade nahrazuje aktuální instalaci OpenWrt a není totéž jako první tovární instalace.

3. Klíčové pojmy

3.1 Tovární obrázek

Tovární obraz se normálně používá, když router stále používá původní firmware výrobce.

Typické příklady souborů:

 openwrt-...-factory.bin
openwrt-...-factory.img
openwrt-...-factory.trx 

Použijte toto pro:

• Firmware dodavatele → OpenWrt

Dokumentace k instalaci z výroby OpenWrt popisuje první proces, jako je stažení správného firmwaru, ověření staženého souboru a flashování firmwaru.

3.2 Sysupgrade Image

Obraz sysupgrade se použije, když je již nainstalován OpenWrt a provádíte upgrade nebo přeinstalaci OpenWrt.

Typický název souboru:

 openwrt-...-sysupgrade.bin 

Použijte toto pro:

• OpenWrt → novější OpenWrt
• OpenWrt → přeinstalujte stejnou verzi
• OpenWrt → čistý reset s novým obrázkem OpenWrt

Dokumentace sysupgrade OpenWrt vysvětluje, že sysupgrade nahradí celou aktuální instalaci OpenWrt, včetně kernelu a oddílů souborového systému.

3.3 Snímek snímku

Snapshot je vývojové sestavení. Může podporovat novější hardware, ale je méně předvídatelný než stabilní firmware.

Používejte stabilní firmware, pokud:

• Váš router je podporován pouze snímkem.
• Chápete riziko.
• Obnovení zařízení vám vyhovuje.
• Víte, jak nainstalovat chybějící balíčky ručně.

OpenWrt Firmware Selector umožňuje uživatelům vybrat si stabilní sestavení nebo sestavení nočního snímku.

3.4 Obraz pro obnovení

Některé routery vyžadují speciální obraz obnovy nebo metodu obnovy bootloaderu. To může zahrnovat:

• TFTP
• Záchranný režim dodavatele
• Sériová konzole
• Webový server pro obnovu
• Spouštění Initramfs
• obnovení USB

Metody obnovy jsou specifické pro zařízení. Nepředpokládejte, že proces obnovy jednoho routeru se vztahuje na jiný.

4. Kontrolní seznam před bleskem

Než začnete blikat OpenWrt, shromážděte následující informace.

4.1 Identifikace routeru

Záznam:

 Brand:
Model:
Hardware revision:
Current firmware version:
Region variant:
Serial number:
MAC address: 

Revize hardwaru je kritická. Například směrovač označený v1, v2 a v3 může vyžadovat různé obrazy firmwaru.

4.2 Záloha nastavení sítě

Uložit nebo snímek obrazovky:

• Typ připojení WAN
• Uživatelské jméno/heslo PPPoE, pokud je použito
• Nastavení statické IP, pokud je použito
• Nastavení VLAN nebo IPTV
• LAN podsíť
• rozsah DHCP
• Wi-Fi SSID
• Heslo Wi-Fi
• Pravidla přesměrování portů
• Nastavení DNS
• Nastavení VPN
• Nastavení klonování MAC, pokud je použito

Po flashování nebude OpenWrt automaticky znát konfiguraci firmwaru vašeho dodavatele.

4.3 Příprava na zotavení

Před flashováním najděte způsob obnovení pro vaše přesné zařízení.

Uložit:

• Původní soubor firmwaru dodavatele
• OpenWrt stránka zařízení
• Pokyny pro obnovení TFTP, jsou-li k dispozici
• Bezpečnostní pokyny
• Nastavení statické adresy IP potřebné pro obnovení
• Sekvence tlačítek pro režim obnovení

Dokumentace k obnově OpenWrt uvádí, že někteří dodavatelé poskytují ve spouštěcím oddílu flash ROM vestavěné záchranné funkce, které zůstávají dostupné i po upgradu firmwaru OpenWrt.

4.4 Fyzické nastavení

Použijte toto fyzické nastavení:

• Počítač připojený přes Ethernet
• Počítač připojený k portu LAN routeru
• Router připojen ke stabilnímu napájení
• V případě potřeby je Wi-Fi v počítači deaktivována
• Nejsou připojena žádná zbytečná zařízení
• Přes Wi-Fi nebliká žádný firmware

Firmware neflashujte během výpadku proudu, bouřky, nestabilního používání generátoru nebo když může dojít k náhodnému odpojení routeru.

5. Nalezení správného firmwaru OpenWrt

5.1 Použijte volbu Firmware Selector

Pomocí oficiálního OpenWrt Firmware Selector vyhledejte přesný model routeru a revizi hardwaru. Firmware Selector je navržen tak, aby si stáhl OpenWrt firmware pro vybrané zařízení a zvolil buď stabilní, nebo snapshot build.

Hledat podle:

• Značka routeru
• Model routeru
• Revize hardwaru

Příklady hledaných výrazů:

 TP-Link Archer C7 v5
GL.iNet GL-AR750S
Linksys EA8300
Netgear R7800 

5.2 Používejte tabulku hardwaru

Dokumentace ke stažení OpenWrt doporučuje použít tabulku hardwaru nebo výběr firmwaru k vyhledání oficiálního firmwaru pro konkrétní zařízení.

Zkontrolujte:

• Podporovaná verze
• Způsob instalace
• Známé problémy
• Požadovaný obrázek
• Poznámky k obnově
• Velikost blesku
• velikost RAM
• Podpora Wi-Fi
• Zvláštní upozornění

5.3 Zvolte Stable Firmware

Podle aktuální dokumentace k vydání OpenWrt je stabilní řada OpenWrt 25.12, přičemž 25.12.4 je uvedeno jako aktuální stabilní vydání.

Použijte stabilní, pokud stránka zařízení neříká, že potřebujete snímek.

6. Ověření souboru firmwaru

Před flashováním ověřte, že stažený soubor není poškozen.

Linux

 sha256sum openwrt-*.bin 

macOS

 shasum -a 256 openwrt-*.bin 

Windows PowerShell

 Get-FileHash .\openwrt-*.bin -Algorithm SHA256 

Porovnejte výsledek s kontrolním součtem poskytnutým v adresáři pro stahování OpenWrt nebo ve výběru firmwaru. Pokud se kontrolní součet neshoduje, neflashujte soubor.

7. Blikání Metoda A: První instalace z firmwaru dodavatele

Tuto metodu použijte, když router stále používá původní firmware výrobce.

Krok 1: Stáhněte si tovární obrázek

Použijte soubor označený jako:

 factory.bin
factory.img
factory.trx
factory.chk 

Nepoužívejte obraz sysupgrade pro první flashování, pokud to stránka OpenWrt specifická pro zařízení výslovně neříká.

Krok 2: Připojte se přes Ethernet

Připojit:

• Ethernetový port počítače → Port LAN routeru

Vyhněte se:

• Wi-Fi bliká
• WAN port bliká, pokud to pokyny zařízení neříkají
• USB ethernetové adaptéry s nestabilními ovladači

Krok 3: Přihlaste se do Firmware dodavatele

Mezi běžné adresy směrovačů výrobců patří:

 http://192.168.0.1
http://192.168.1.1
http://192.168.8.1
http://10.0.0.1 

Přihlaste se pomocí uživatelského jména a hesla správce firmwaru dodavatele.

Krok 4: Otevřete stránku Upgrade Firmware

Běžné názvy menu:

• Správa → Aktualizace firmwaru
• Systémové nástroje → Aktualizace firmwaru
• Pokročilé → Aktualizace firmwaru
• Údržba → Firmware
• Aktualizace routeru
• Ruční nahrání firmwaru

Obecná blikající dokumentace OpenWrt popisuje použití webového rozhraní firmwaru OEM a možnosti aktualizace firmwaru k instalaci správného továrního obrazu OpenWrt.

Krok 5: Nahrajte OpenWrt tovární obrázek

Před stisknutím tlačítka upgrade ověřte:

• Správný model routeru
• Správná revize hardwaru
• Správný region
• Správný typ souboru
• Kontrolní součet ověřen
• Vybráno stabilní uvolnění
• Stránka zařízení byla zkontrolována

Poté nahrajte firmware.

Krok 6: Počkejte na restartování

Ne:

• Odpojte napájení
• Stiskněte reset
• Opakovaně obnovujte
• Zavřete víko notebooku
• Odpojte Ethernet
• Přerušte proces

Normální blesk může v závislosti na routeru trvat několik minut.

Krok 7: Otevřete OpenWrt

Po restartu nastavte počítač na DHCP a otevřete:

 http://192.168.1.1 

OpenWrt přihlašovací dokumentace uvádí, že výchozí administrátorské uživatelské jméno je root a pole hesla je zpočátku prázdné, dokud nenastavíte heslo.

8. Blikající metoda B: Upgrade stávajícího OpenWrt pomocí LuCI

Tuto metodu použijte, když je OpenWrt již nainstalován a LuCI je k dispozici.

Krok 1: Stáhněte si Sysupgrade Image

Stáhněte si správný obraz sysupgrade pro vaše přesné zařízení.

Příklad:

 openwrt-...-sysupgrade.bin 

Krok 2: Přihlaste se do LuCI

Otevřít:

 http://192.168.1.1
Go to:
System → Backup / Flash Firmware 

V dokumentaci OpenWrt sysupgrade je uvedena stránka LuCI Backup / Flash Firmware jako standardní metoda aktualizace firmwaru.

Krok 3: Vytvořte zálohu

Před upgradem si stáhněte zálohu konfigurace.

Uložte si to na bezpečné místo:

• Počítač
• Externí disk
• Příloha správce hesel
• Složka administrační dokumentace

Krok 4: Nahrajte obrázek Sysupgrade

Vyberte:

• Flash nový obrázek firmwaru

Nahrajte soubor sysupgrade.

Použijte nastavení Keep pouze v případě, že:

• Cesta upgradu je podporována
• Stránka zařízení před tím nevaruje
• Nepokoušíte se vyčistit-resetovat router
• Vaše konfigurace je známá - dobrá

Použijte čistý reset, pokud je vaše konfigurace poškozená nebo se pohybujete přes riskantní cestu upgradu.

Krok 5: Flash a restart

Potvrďte obraz firmwaru a spusťte aktualizaci.

Nepřerušujte napájení.

Po restartu se vraťte na:

 http://192.168.1.1 

9. Flashing Method C: Upgrade Stávající OpenWrt pomocí SSH

Tuto metodu použijte, pokud LuCI není k dispozici nebo dáváte přednost blikání příkazového řádku.

Krok 1: Zkopírujte firmware do routeru

Z vašeho počítače:

 scp openwrt-*-sysupgrade.bin root@192.168.1.1:/tmp/ 

Krok 2: SSH do routeru

 ssh root@192.168.1.1 

OpenWrt poskytuje správu SSH pro správu směrovače příkazového řádku.

Krok 3: Vytvořte zálohu

 sysupgrade -b /tmp/openwrt-backup.tar.gz 

Zkopírujte zálohu do počítače:

 scp root@192.168.1.1:/tmp/openwrt-backup.tar.gz . 

Krok 4: Flash při zachování nastavení

 sysupgrade /tmp/openwrt-*-sysupgrade.bin 

Krok 5: Flash a reset nastavení

Použijte toto, když chcete čistou instalaci:

 sysupgrade -n /tmp/openwrt-*-sysupgrade.bin 

Volba -n zabrání obnovení předchozího nastavení.

10. Nastavení prvního spouštění

Po blikání se připojte k:

 http://192.168.1.1 

Přihlášení:

 Username: root
Password: empty on first login 

Starter FAQ OpenWrt potvrzuje, že pro uživatele root není nastaveno žádné počáteční heslo.

Okamžitě nastavte heslo.

10.1 Nastavení hesla uživatele root

V LuCI:

• Systém → Správa → Heslo směrovače

Pomocí SSH:

 passwd 

Použijte silné heslo.

10.2 Konfigurace WAN

Běžné typy WAN:

• DHCP klient
• Statická IP
• PPPoE
• WAN označená VLAN
• LTE/5G modem
• USB tethering

Pokud váš ISP používá PPPoE, zadejte uživatelské jméno a heslo z předchozí konfigurace routeru.

10.3 Konfigurace LAN

Výchozí OpenWrt LAN je obvykle:

 192.168.1.1/24 

Změňte jej, pokud váš upstream modem nebo stávající síť také používá 192.168.1.0/24.

Příklad alternativní LAN:

 192.168.10.1 

10.4 Konfigurace Wi-Fi

OpenWrt obvykle z bezpečnostních důvodů standardně deaktivuje Wi-Fi na zařízeních s ethernetovými porty.

Nastavit:

• Kód země
• SSID
• Šifrování: WPA2/WPA3, pokud je podporováno
• Silná přístupová fráze

Nenechávejte Wi-Fi otevřenou.

10.5 Potvrďte výchozí nastavení brány firewall

OpenWrt normálně povoluje provoz z LAN do WAN a ve výchozím nastavení blokuje nevyžádaný provoz z WAN do LAN.

Nevystavujte:

• LuCI
• SSH
• Administrativní porty routeru

k internetu, pokud nepoužíváte bezpečný návrh správy založený na VPN.

11. Kalení po instalaci

Doporučený kontrolní seznam kalení:

• Nastavte heslo uživatele root
• Pokud používáte klíče SSH, deaktivujte přihlášení k SSH heslem
• Nevystavujte LuCI síti WAN
• Nevystavujte SSH WAN
• Použijte WPA2/WPA3
• Deaktivujte WPS, pokud je k dispozici
• Udržujte firmware aktualizovaný
• Odstraňte nepoužité obaly
• Vytvořte síť hostů pro návštěvníky
• V případě potřeby vytvořte samostatnou síť IoT
• Po nastavení zálohujte konfiguraci
• Způsob obnovy dokumentu

12. Běžné problémy a opravy

12.1 Nelze dosáhnout routeru po Flash

Zkuste:

• Nastavte počítač na DHCP
• Zkuste http://192.168.1.1
• Zkuste jiný port LAN
• Počkejte ještě několik minut
• Po čekání jednou vypněte napájení
• Používejte Ethernet, ne Wi-Fi

Pokud DHCP selže, nastavte statickou IP:

 Computer IP: 192.168.1.2
Subnet mask: 255.255.255.0
Gateway: 192.168.1.1
DNS: 192.168.1.1 

Poté otevřete:

 http://192.168.1.1 

12.2 Firmware dodavatele odmítá soubor OpenWrt

Pravděpodobné příčiny:

• Špatný typ obrázku
• Špatná revize hardwaru
• Špatný region
• Soubor firmwaru je příliš velký
• Dodavatel blokuje firmware třetích stran
• Vyžaduje speciální způsob instalace
• Podepsané omezení firmwaru

Netlačte na soubor silou. Vraťte se na stránku OpenWrt specifická pro zařízení.

12.3 LuCI Po Flash chybí

Některé obrázky neobsahují LuCI, zejména snímky nebo vlastní sestavení.

Pro OpenWrt 25.12 a novější:

 apk update
apk add luci 

Pro OpenWrt 24.10 a starší:

 opkg update
opkg install luci 

Dokumentace balíčku OpenWrt uvádí, že OpenWrt 25.12 a novější používají apk, zatímco 24.10 a starší používají opkg.

12.4 Chybná nastavení vás zablokovala

Použijte bezpečný režim. Dokumentace OpenWrt k zabezpečení proti selhání vysvětluje, že režim zabezpečení proti selhání a obnovení továrního nastavení se používají, když problémy s konfigurací znemožňují přístup k zařízení.

Běžná sekvence obnovení zabezpečená proti selhání:

 mount_root
firstboot
reboot -f 

Tím se vymaže konfigurace a vrátí se OpenWrt do výchozího stavu.

12.5 Neúspěšný upgrade firmwaru

Pokud LuCI nebo SSH nelze dosáhnout, zkuste:

• Bezpečnostní režim
• Obnovení továrního nastavení
• Režim obnovy dodavatele
• obnovení TFTP
• Sériová konzole

OpenWrt doporučuje nejprve vyzkoušet bezpečný režim a tovární reset, když je rozhraní nedostupné po problémech s konfigurací nebo aktualizací.

13. Přehled obnovy TFTP

Některé routery mohou obnovit firmware prostřednictvím TFTP.

Typický proces obnovy TFTP zahrnuje:

• Nastavte počítač na konkrétní statickou IP
• Přejmenujte soubor firmwaru na požadovaný název
• Spusťte TFTP server nebo klienta
• Podržte tlačítko reset/WPS
• Zapněte router
• Počkejte, až bootloader požádá o firmware
• Přenést firmware
• Počkejte na automatické blikání a restartujte počítač

Dokumentace pro obnovu TFTP OpenWrt popisuje použití Ethernetu, napájení routeru a použití sekvence tlačítek pro konkrétní zařízení ke spuštění obnovy firmwaru.

Důležité: Podrobnosti TFTP se liší podle routeru. Vždy zkontrolujte:

• IP obnovení routeru
• IP počítače
• Požadovaný název souboru
• Požadovaný ethernetový port
• Časování tlačítek
• Zda router funguje jako TFTP klient nebo server

14. Kdy neblikat OpenWrt

Neblikejte OpenWrt, pokud:

• Router není váš
• Model není podporován
• Hardwarová revize je nejasná
• Nemůžete najít pokyny k obnovení
• Router je váš jediný přístup k internetu a nemáte žádný záložní plán
• Zařízení má příliš málo paměti flash/RAM pro balíčky a překryvy OpenWrt
• Potřebujete funkce pouze pro dodavatele, které OpenWrt nepodporuje
• Nejste připraveni zařízení resetovat nebo obnovit

15. Doporučený pracovní postup blikání

Pro většinu routerů použijte přesně tento pracovní postup:

1. Potvrďte, že jste vlastníkem routeru.
2. Identifikujte přesný model a revizi hardwaru.
3. Zkontrolujte OpenWrt podporu zařízení.
4. Přečtěte si instalační stránku pro konkrétní zařízení.
5. Stáhněte si stabilní tovární obraz pro první instalaci.
6. Stáhněte stabilní bitovou kopii sysupgrade pouze v případě, že je již nainstalován OpenWrt.
7. Ověřte kontrolní součet.
8. Uložte aktuální nastavení routeru.
9. Stáhněte si firmware dodavatele pro obnovení.
10. Připojte se přes Ethernet.
11. Prohlédněte si správnou metodu.
12. Počkejte na restart bez přerušení napájení.
13. Otevřete http://192.168.1.1.
14. Přihlaste se jako root s prázdným heslem.
15. Okamžitě nastavte heslo uživatele root.
16. Nakonfigurujte WAN, LAN, Wi-Fi a firewall.
17. Zálohujte hotovou konfiguraci OpenWrt.
18. Kroky obnovy dokumentu.

16. Závěr

Blikání OpenWrt je proces nahrazení původního firmwaru routeru flexibilním operačním systémem routeru založeným na Linux. Nejdůležitější částí nejsou složité příkazy; jsou přípravou a přesností.

Nejbezpečnější instalace závisí na:

• Správný model zařízení
• Správná revize hardwaru
• Správný typ firmwaru
• Stabilní výkon
• Ethernetové připojení
• Ověřený kontrolní součet
• Známá metoda obnovy

Při instalaci z firmwaru dodavatele použijte tovární bitovou kopii. Při upgradu stávající instalace OpenWrt použijte obraz sysupgrade. Po flashování okamžitě nastavte heslo uživatele root, nakonfigurujte WAN a Wi-Fi, vyhněte se vystavení služeb správy internetu a uložte si funkční zálohu.