1. Objectif
Faire clignoter OpenWrt signifie remplacer le micrologiciel d'origine du fournisseur d'un routeur par le système d'exploitation OpenWrt. OpenWrt est un système d'exploitation basé sur Linux pour les périphériques réseau intégrés. Il fournit un système de fichiers inscriptible, une gestion des packages, un contrôle du pare-feu, une prise en charge VPN, des VLAN, une gestion du trafic et une administration avancée du routeur au-delà de ce que la plupart des micrologiciels d'origine permettent. Le projet OpenWrt le décrit comme un système d'exploitation Linux pour les appareils embarqués qui remplace le micrologiciel statique du fournisseur par un système de fichiers inscriptible et une gestion des packages.
Ce document explique comment préparer, choisir l'image correcte du micrologiciel, flasher OpenWrt en toute sécurité, effectuer la première configuration de démarrage et récupérer des problèmes courants.
2. Sécurité et autorisation
Flashez uniquement OpenWrt sur un routeur que vous possédez ou que vous êtes explicitement autorisé à modifier. Ne flashez pas les routeurs appartenant à un FAI, un employeur, une école, un hôtel, un propriétaire ou un fournisseur de services gérés, sauf si vous en avez l'autorisation.
Le firmware clignotant peut interrompre définitivement un routeur si:
- La mauvaise image est utilisée.
- La révision matérielle ne correspond pas.
- L'alimentation est interrompue pendant le clignotement.
- Une procédure de clignotement spécifique à l'appareil est ignorée.
- Un mécanisme de protection du micrologiciel du fournisseur est contourné de manière incorrecte.
- Le routeur a trop peu de flash ou de RAM pour le OpenWrt moderne.
OpenWrt fait la distinction entre la première installation à partir du micrologiciel du fournisseur et la mise à niveau système à partir d'une installation OpenWrt existante. Une mise à niveau système remplace l'installation actuelle de OpenWrt et n'est pas la même chose qu'une première installation en usine.
3. Concepts clés
3.1 Image d'usine
Une image d'usine est normalement utilisée lorsque le routeur exécute toujours le micrologiciel d'origine du fabricant.
Exemples de noms de fichiers typiques:
openwrt-...-factory.bin
openwrt-...-factory.img
openwrt-...-factory.trx
Utilisez-le pour:
- Micrologiciel du fournisseur → OpenWrt
La documentation d'installation en usine du OpenWrt décrit le processus initial consistant à télécharger le micrologiciel correct, à vérifier le fichier téléchargé et à flasher le micrologiciel.
3.2 Image de mise à niveau système
Une image sysupgrade est utilisée lorsque OpenWrt est déjà installé et que vous mettez à niveau ou réinstallez OpenWrt.
Nom de fichier typique:
openwrt-...-sysupgrade.bin
Utilisez-le pour:
- OpenWrt → plus récent OpenWrt
- OpenWrt → réinstallation de la même version
- OpenWrt → réinitialisation propre avec une nouvelle image OpenWrt
La documentation sysupgrade de OpenWrt explique que sysupgrade remplace l'intégralité de l'installation actuelle de OpenWrt, y compris les partitions du noyau et du système de fichiers.
3.3 Image instantanée
Un instantané est une version de développement. Il peut prendre en charge du matériel plus récent, mais il est moins prévisible qu'un micrologiciel stable.
Utilisez un micrologiciel stable sauf:
- Votre routeur n'est pris en charge que par instantané.
- Vous comprenez le risque.
- Vous êtes à l’aise pour récupérer l’appareil.
- Vous savez comment installer manuellement les packages manquants.
Le sélecteur de micrologiciel OpenWrt permet aux utilisateurs de choisir une version stable ou une version d'instantané nocturne.
3.4 Image de récupération
Certains routeurs nécessitent une image de récupération spéciale ou une méthode de récupération du chargeur de démarrage. Cela peut impliquer:
- TFTP
- Mode de sauvetage du fournisseur
- Console série
- Serveur Web de récupération
- Démarrage Initramfs
- Récupération USB
Les méthodes de récupération sont spécifiques à l'appareil. Ne présumez pas que le processus de récupération d’un routeur s’applique à un autre.
4. Liste de contrôle pré-flash
Avant de flasher OpenWrt, collectez les informations suivantes.
4.1 Identification du routeur
Enregistrer:
Brand:
Model:
Hardware revision:
Current firmware version:
Region variant:
Serial number:
MAC address:
La révision du matériel est critique. Par exemple, un routeur marqué v1, v2 et v3 peut nécessiter des images de micrologiciel différentes.
4.2 Sauvegarde des paramètres réseau
Enregistrer ou capturer une capture d'écran:
- Type de connexion WAN
- Nom d'utilisateur/mot de passe PPPoE, si utilisé
- Paramètres IP statiques, si utilisés
- Paramètres VLAN ou IPTV
- Sous-réseau LAN
- Plage DHCP
- SSID Wi-Fi
- Mot de passe Wi-Fi
- Règles de redirection de port
- Paramètres DNS
- Paramètres VPN
- Paramètre de clonage MAC, si utilisé
Après le clignotement, OpenWrt ne connaîtra pas automatiquement la configuration du micrologiciel de votre fournisseur.
4.3 Préparation à la récupération
Avant de flasher, recherchez la méthode de récupération correspondant à votre appareil exact.
Enregistrer:
- Fichier du micrologiciel du fournisseur d'origine
- Page de l'appareil OpenWrt
- Instructions de récupération TFTP, si disponibles
- Instructions de sécurité
- Paramètres IP statiques nécessaires à la récupération
- Séquence de boutons pour le mode de récupération
La documentation de récupération de OpenWrt indique que certains fournisseurs proposent des fonctions de secours intégrées dans la partition de démarrage de la ROM flash qui restent disponibles même après une mise à niveau du micrologiciel OpenWrt.
4.4 Configuration physique
Utilisez cette configuration physique:
- Ordinateur connecté par Ethernet
- Ordinateur connecté au port LAN du routeur
- Routeur connecté à une alimentation stable
- Wi-Fi désactivé sur ordinateur si nécessaire
- Aucun appareil inutile connecté
- Aucun firmware ne clignote via Wi-Fi
Ne flashez pas le micrologiciel pendant une panne de courant, un orage, une utilisation instable du générateur ou lorsque le routeur peut être accidentellement débranché.
5. Trouver le bon micrologiciel OpenWrt
5.1 Utiliser le sélecteur de micrologiciel
Utilisez le sélecteur de micrologiciel officiel OpenWrt pour rechercher le modèle exact de votre routeur et la révision matérielle. Le sélecteur de micrologiciel est conçu pour télécharger le micrologiciel OpenWrt pour un appareil sélectionné et choisir une version stable ou instantanée.
Rechercher par:
- Marque du routeur
- Modèle de routeur
- Révision du matériel
Exemples de termes de recherche:
TP-Link Archer C7 v5
GL.iNet GL-AR750S
Linksys EA8300
Netgear R7800
5.2 Utiliser le tableau du matériel
La documentation de téléchargement OpenWrt recommande d'utiliser le tableau du sélecteur de matériel ou de micrologiciel pour localiser le micrologiciel officiel d'un périphérique spécifique.
Vérifiez:
- Version prise en charge
- Méthode d'installation
- Problèmes connus
- Image requise
- Notes de récupération
- Taille du flash
- Taille de la RAM
- Prise en charge Wi-Fi
- Avertissements spéciaux
5.3 Choisissez un micrologiciel stable
Selon la documentation actuelle de la version OpenWrt, la série stable OpenWrt est la 25.12, la 25.12.4 étant répertoriée comme la version stable actuelle.
Utilisez stable sauf si la page de l'appareil indique que vous avez besoin d'un instantané.
6. Vérification du fichier du micrologiciel
Avant de flasher, vérifiez que le fichier téléchargé n'est pas corrompu.
Linux
sha256sum openwrt-*.bin
macOS
shasum -a 256 openwrt-*.bin
Windows PowerShell
Get-FileHash .\openwrt-*.bin -Algorithm SHA256
Comparez le résultat avec la somme de contrôle fournie par le répertoire de téléchargement de OpenWrt ou le sélecteur de micrologiciel. Si la somme de contrôle ne correspond pas, ne flashez pas le fichier.
7. Méthode clignotante A: première installation à partir du micrologiciel du fournisseur
Utilisez cette méthode lorsque le routeur exécute toujours le micrologiciel d'origine du fabricant.
Étape 1: Téléchargez l'image d'usine
Utilisez un fichier intitulé quelque chose comme:
factory.bin
factory.img
factory.trx
factory.chk
N'utilisez pas d'image sysupgrade pour le premier flashage, sauf si la page OpenWrt spécifique au périphérique le demande explicitement.
Étape 2: Connectez-vous par Ethernet
Connectez-vous:
- Port Ethernet de l'ordinateur → Port LAN du routeur
Évitez:
- Wi-Fi clignotant
- Le port WAN clignote sauf si les instructions de l'appareil le disent
- Adaptateurs Ethernet USB avec pilotes instables
Étape 3: Connectez-vous au micrologiciel du fournisseur
Les adresses courantes des routeurs des fournisseurs incluent:
http://192.168.0.1
http://192.168.1.1
http://192.168.8.1
http://10.0.0.1
Connectez-vous à l’aide du nom d’utilisateur et du mot de passe de l’administrateur du micrologiciel du fournisseur.
Étape 4: Ouvrir la page de mise à niveau du micrologiciel
Noms de menu courants:
- Administration → Mise à niveau du micrologiciel
- Outils système → Mise à niveau du micrologiciel
- Avancé → Mise à jour du micrologiciel
- Maintenance → Micrologiciel
- Mise à jour du routeur
- Téléchargement manuel du micrologiciel
La documentation clignotante générique de OpenWrt décrit l'utilisation de l'interface Web du micrologiciel OEM et son option de mise à niveau du micrologiciel pour installer l'image d'usine OpenWrt correcte.
Étape 5: Télécharger l'image d'usine OpenWrt
Avant d'appuyer sur la mise à niveau, vérifiez:
- Modèle de routeur correct
- Révision matérielle correcte
- Région correcte
- Type de fichier correct
- Somme de contrôle vérifiée
- Version stable sélectionnée
- Page de l'appareil vérifiée
Téléchargez ensuite le firmware.
Étape 6: Attendez le redémarrage
Ne pas:
- Débranchez l'alimentation
- Appuyez sur réinitialiser
- Actualiser à plusieurs reprises
- Fermer le couvercle de l'ordinateur portable
- Déconnecter Ethernet
- Interrompre le processus
Un flash normal peut prendre plusieurs minutes selon le routeur.
Étape 7: Accédez à OpenWrt
Après le redémarrage, configurez votre ordinateur sur DHCP et ouvrez:
http://192.168.1.1
La documentation de connexion OpenWrt indique que le nom d'utilisateur administratif par défaut est root et que le champ du mot de passe est initialement vide jusqu'à ce que vous définissiez un mot de passe.
8. Méthode clignotante B: mise à niveau du OpenWrt existant à l'aide du LuCI
Utilisez cette méthode lorsque OpenWrt est déjà installé et que LuCI est disponible.
Étape 1: Télécharger l'image Sysupgrade
Téléchargez l'image sysupgrade correcte pour votre appareil exact.
Exemple:
openwrt-...-sysupgrade.bin
Étape 2: Connectez-vous à LuCI
Ouvert:
http://192.168.1.1
Go to:
System → Backup / Flash Firmware
La documentation sysupgrade du OpenWrt répertorie la page Sauvegarde/Flash Firmware du LuCI comme méthode de mise à niveau standard du micrologiciel.
Étape 3: Créer une sauvegarde
Téléchargez une sauvegarde de configuration avant la mise à niveau.
Enregistrez-le dans un endroit sûr:
- Ordinateur
- Disque externe
- Pièce jointe du gestionnaire de mots de passe
- Dossier de documentation d'administration
Étape 4: Télécharger l'image Sysupgrade
Sélectionnez:
- Flasher l'image du nouveau firmware
Téléchargez le fichier sysupgrade.
Utilisez Conserver les paramètres uniquement si:
- Le chemin de mise à niveau est pris en charge
- La page de l'appareil ne met pas en garde contre cela
- Vous n'essayez pas de réinitialiser le routeur
- Votre configuration est connue
Utilisez une réinitialisation propre si votre configuration est cassée ou si vous suivez un chemin de mise à niveau risqué.
Étape 5: Flash et redémarrage
Confirmez l'image du micrologiciel et démarrez la mise à niveau.
Ne coupez pas le courant.
Après le redémarrage, revenez à:
http://192.168.1.1
9. Méthode clignotante C: mettre à niveau le OpenWrt existant à l'aide de SSH
Utilisez cette méthode si LuCI n'est pas disponible ou si vous préférez le flashage en ligne de commande.
Étape 1: Copier le micrologiciel sur le routeur
Depuis votre ordinateur:
scp openwrt-*-sysupgrade.bin root@192.168.1.1:/tmp/
Étape 2: SSH dans le routeur
ssh root@192.168.1.1
OpenWrt fournit l'administration SSH pour la gestion du routeur en ligne de commande.
Étape 3: Créer une sauvegarde
sysupgrade -b /tmp/openwrt-backup.tar.gz
Copiez la sauvegarde sur votre ordinateur:
scp root@192.168.1.1:/tmp/openwrt-backup.tar.gz .
Étape 4: Flasher tout en conservant les paramètres
sysupgrade /tmp/openwrt-*-sysupgrade.bin
Étape 5: Flasher et réinitialiser les paramètres
Utilisez-le lorsque vous souhaitez une installation propre:
sysupgrade -n /tmp/openwrt-*-sysupgrade.bin
L'option -n évite de restaurer les paramètres précédents.
10. Configuration du premier démarrage
Après avoir flashé, connectez-vous à:
http://192.168.1.1
Connexion:
Username: root
Password: empty on first login
La FAQ de démarrage de OpenWrt confirme qu'aucun mot de passe initial n'est défini pour root.
Définissez immédiatement un mot de passe.
10.1 Définir le mot de passe root
Dans LuCI:
- Système → Administration → Mot de passe du routeur
Utilisation de SSH:
passwd
Utilisez un mot de passe fort.
10.2 Configurer le réseau étendu
Types de WAN courants:
- Client DHCP
- IP statique
- PPPoE
- WAN avec balise VLAN
- Modem LTE/5G
- Partage de connexion USB
Si votre FAI utilise PPPoE, saisissez le nom d'utilisateur et le mot de passe de la configuration précédente de votre routeur.
10.3 Configurer le réseau local
Le réseau local OpenWrt par défaut est généralement:
192.168.1.1/24
Modifiez-le si votre modem en amont ou votre réseau existant utilise également 192.168.1.0/24.
Exemple de réseau local alternatif:
192.168.10.1
10.4 Configurer le Wi-Fi
OpenWrt désactive généralement le Wi-Fi par défaut sur les appareils dotés de ports Ethernet pour des raisons de sécurité.
Définir:
- Code pays
- SSID
- Cryptage: WPA2/WPA3 si pris en charge
- Phrase secrète forte
Ne laissez pas le Wi-Fi ouvert.
10.5 Confirmer les paramètres par défaut du pare-feu
OpenWrt autorise normalement le trafic LAN-to-WAN et bloque par défaut le trafic WAN-to-LAN non sollicité.
Ne pas exposer:
- LuCI
- SSH
- Ports d'administration du routeur
à Internet, sauf si vous utilisez une conception de gestion sécurisée basée sur un VPN.
11. Durcissement post-installation
Liste de contrôle de durcissement recommandée:
- Définir le mot de passe root
- Désactivez la connexion SSH par mot de passe si vous utilisez des clés SSH
- N'exposez pas LuCI au WAN
- N'exposez pas SSH au WAN
- Utiliser WPA2/WPA3
- Désactiver WPS s'il est présent
- Gardez le micrologiciel à jour
- Supprimer les packages inutilisés
- Créer un réseau d'invités pour les visiteurs
- Créez un réseau IoT séparé si nécessaire
- Sauvegarder la configuration après l'installation
- Méthode de récupération de documents
12. Problèmes courants et correctifs
12.1 Impossible d'atteindre le routeur après le flash
Essayez:
- Régler l'ordinateur sur DHCP
- Essayez http://192.168.1.1
- Essayez un autre port LAN
- Attends encore quelques minutes
- Redémarrez une fois après avoir attendu
- Utilisez Ethernet, pas le Wi-Fi
Si DHCP échoue, définissez une adresse IP statique:
Computer IP: 192.168.1.2
Subnet mask: 255.255.255.0
Gateway: 192.168.1.1
DNS: 192.168.1.1
Puis ouvrez:
http://192.168.1.1
12.2 Le micrologiciel du fournisseur rejette le fichier OpenWrt
Causes probables:
- Mauvais type d'image
- Mauvaise révision matérielle
- Mauvaise région
- Fichier du micrologiciel trop volumineux
- Le fournisseur bloque le micrologiciel tiers
- Méthode d'installation spéciale requise
- Restriction du micrologiciel signé
Ne forcez pas le fichier. Revenez à la page OpenWrt spécifique à l'appareil.
12.3 LuCI manquant après le flash
Certaines images n'incluent pas LuCI, notamment les instantanés ou les versions personnalisées.
Pour OpenWrt 25.12 et versions ultérieures:
apk update
apk add luci
Pour OpenWrt 24.10 et versions antérieures:
opkg update
opkg install luci
La documentation du package OpenWrt indique que OpenWrt 25.12 et versions ultérieures utilisent apk, tandis que 24.10 et versions antérieures utilisent opkg.
12.4 Des paramètres incorrects vous ont bloqué
Utilisez le mode de sécurité. La documentation de sécurité du OpenWrt explique que le mode de sécurité et la réinitialisation d'usine sont utilisés lorsque des problèmes de configuration rendent l'appareil inaccessible.
Séquence de récupération de sécurité courante:
mount_root
firstboot
reboot -f
Cela efface la configuration et ramène OpenWrt à son état par défaut.
12.5 Échec de la mise à niveau du micrologiciel
Si LuCI ou SSH ne sont pas accessibles, essayez:
- Mode de sécurité
- Réinitialisation d'usine
- Mode de récupération du fournisseur
- Récupération TFTP
- Console série
OpenWrt recommande d'essayer d'abord le mode de sécurité et la réinitialisation d'usine lorsque l'interface est inaccessible après des problèmes de configuration ou de mise à niveau.
13. Présentation de la récupération TFTP
Certains routeurs peuvent récupérer le micrologiciel via TFTP.
Un processus de récupération TFTP typique implique:
- Définir l'ordinateur sur une adresse IP statique spécifique
- Renommer le fichier du micrologiciel en un nom requis
- Démarrer le serveur ou le client TFTP
- Maintenez enfoncé le bouton de réinitialisation/WPS
- Allumer le routeur
- Attendez que le chargeur de démarrage demande le firmware
- Transférer le micrologiciel
- Attendez le clignotement automatique et redémarrez
La documentation de récupération TFTP du OpenWrt décrit l'utilisation d'Ethernet, l'alimentation du routeur et l'utilisation d'une séquence de boutons spécifique au périphérique pour démarrer la récupération du micrologiciel.
Important: les détails TFTP varient selon le routeur. Vérifiez toujours:
- IP de récupération du routeur
- IP de l'ordinateur
- Nom de fichier requis
- Port Ethernet requis
- Synchronisation des boutons
- Si le routeur agit comme client ou serveur TFTP
14. Quand ne pas flasher OpenWrt
Ne faites pas clignoter OpenWrt si:
- Le routeur n'est pas le vôtre
- Le modèle n'est pas pris en charge
- La révision matérielle n'est pas claire
- Vous ne trouvez pas les instructions de récupération
- Le routeur est votre seul accès Internet et vous n'avez aucun plan de sauvegarde
- L'appareil dispose de trop peu de mémoire flash/RAM pour les packages et superpositions OpenWrt
- Vous avez besoin de fonctionnalités réservées aux fournisseurs que OpenWrt ne prend pas en charge
- Vous n'êtes pas prêt à réinitialiser ou à récupérer l'appareil
15. Flux de travail clignotant recommandé
Utilisez exactement ce flux de travail pour la plupart des routeurs:
- Confirmez que vous possédez le routeur.
- Identifiez le modèle exact et la révision du matériel.
- Vérifiez la prise en charge du périphérique OpenWrt.
- Lisez la page d'installation spécifique à l'appareil.
- Téléchargez l'image d'usine stable pour la première installation.
- Téléchargez l'image sysupgrade stable uniquement si OpenWrt est déjà installé.
- Vérifiez la somme de contrôle.
- Enregistrez les paramètres actuels du routeur.
- Téléchargez le micrologiciel du fournisseur pour la récupération.
- Connectez-vous par Ethernet.
- Flashez selon la bonne méthode.
- Attendez le redémarrage sans couper l'alimentation.
- Ouvrez http://192.168.1.1.
- Connectez-vous en tant que root avec un mot de passe vide.
- Définissez immédiatement le mot de passe root.
- Configurez le WAN, le LAN, le Wi-Fi et le pare-feu.
- Sauvegardez la configuration OpenWrt terminée.
- Étapes de récupération du document.
16. Conclusion
Le OpenWrt clignotant est le processus de remplacement du micrologiciel d'origine d'un routeur par un système d'exploitation de routeur flexible basé sur Linux. Les parties les plus importantes ne sont pas des commandes compliquées; ce sont la préparation et la précision.
L'installation la plus sûre dépend de:
- Modèle d'appareil correct
- Révision matérielle correcte
- Type de micrologiciel correct
- Puissance stable
- Connexion Ethernet
- Somme de contrôle vérifiée
- Méthode de récupération connue
Utilisez une image d'usine lors de l'installation à partir du micrologiciel du fournisseur. Utilisez une image sysupgrade lors de la mise à niveau d'une installation OpenWrt existante. Après le flashage, définissez immédiatement le mot de passe root, configurez le WAN et le Wi-Fi, évitez d'exposer les services de gestion à Internet et enregistrez une sauvegarde fonctionnelle.