1. Scop
Aprinderea intermitentă a OpenWrt înseamnă înlocuirea firmware-ului original al furnizorului unui router cu sistemul de operare OpenWrt. OpenWrt este un sistem de operare bazat pe Linux pentru dispozitive de rețea încorporate. Oferă un sistem de fișiere care poate fi scris, gestionarea pachetelor, control firewall, suport VPN, VLAN-uri, modelarea traficului și administrare avansată a routerului, dincolo de ceea ce permite majoritatea firmware-ului stoc. Proiectul OpenWrt îl descrie ca un sistem de operare Linux pentru dispozitive încorporate care înlocuiește firmware-ul static al furnizorului cu un sistem de fișiere inscriptibil și gestionarea pachetelor.
Acest document explică cum să pregătiți, să alegeți imaginea corectă a firmware-ului, să flashați OpenWrt în siguranță, să efectuați prima configurare de pornire și să vă recuperați după probleme comune.
2. Siguranță și autorizare
Afișați numai OpenWrt pe un router pe care îl dețineți sau sunteți autorizat în mod explicit să îl modificați. Nu flash ruterele deținute de un ISP, angajator, școală, hotel, proprietar sau furnizor de servicii gestionate decât dacă aveți permisiunea.
Firmware-ul intermitent poate rupe definitiv un router dacă:
- Se folosește o imagine greșită.
- Revizia hardware nu se potrivește.
- Alimentarea este întreruptă în timpul intermitentului.
- O procedură de clipire specifică dispozitivului este ignorată.
- Un mecanism de protecție a firmware-ului furnizorului este ocolit incorect.
- Routerul are prea puțin flash sau RAM pentru OpenWrt modern.
OpenWrt face distincție între instalarea pentru prima dată de la firmware-ul furnizorului și upgrade-ul sistemului de la o instalare OpenWrt existentă. Un sistem de actualizare înlocuiește instalarea curentă OpenWrt și nu este același lucru cu o instalare din fabrică pentru prima dată.
3. Concepte cheie
3.1 Imaginea fabricii
O imagine din fabrică este utilizată în mod normal atunci când routerul încă rulează firmware-ul original al producătorului.
Exemple tipice de nume de fișiere:
openwrt-...-factory.bin
openwrt-...-factory.img
openwrt-...-factory.trx
Folosește asta pentru:
- Firmware furnizor → OpenWrt
Documentația de instalare din fabrică a lui OpenWrt descrie procesul pentru prima dată ca descărcarea firmware-ului corect, verificarea fișierului descărcat și actualizarea firmware-ului.
3.2 Imagine Sysupgrade
O imagine de actualizare a sistemului este utilizată atunci când OpenWrt este deja instalat și actualizați sau reinstalați OpenWrt.
Nume tipic de fișier:
openwrt-...-sysupgrade.bin
Folosește asta pentru:
- OpenWrt → mai nou OpenWrt
- OpenWrt → reinstalare aceeași versiune
- OpenWrt → resetare curată cu noua imagine OpenWrt
Documentația Sysupgrade a lui OpenWrt explică faptul că Sysupgrade înlocuiește întreaga instalare curentă OpenWrt, inclusiv partițiile nucleului și ale sistemului de fișiere.
3.3 Imagine instantanee
Un instantaneu este o versiune de dezvoltare. Poate suporta hardware mai nou, dar este mai puțin previzibil decât firmware-ul stabil.
Utilizați firmware stabil, cu excepția cazului în care:
- Routerul dvs. este acceptat numai de snapshot.
- Înțelegi riscul.
- Vă simțiți confortabil să recuperați dispozitivul.
- Știți cum să instalați manual pachetele lipsă.
Selectorul de firmware OpenWrt permite utilizatorilor să aleagă o versiune stabilă sau o versiune instantanee de noapte.
3.4 Imagine de recuperare
Unele routere necesită o imagine specială de recuperare sau o metodă de recuperare a bootloader-ului. Aceasta poate implica:
- TFTP
- Modul de salvare a furnizorului
- Consolă serială
- Server web de recuperare
- Boot initramfs
- Recuperare USB
Metodele de recuperare sunt specifice dispozitivului. Nu presupuneți că procesul de recuperare al unui router se aplică altuia.
4. Lista de verificare pre-flash
Înainte de a clipi OpenWrt, colectați următoarele informații.
4.1 Identificarea routerului
Înregistrare:
Brand:
Model:
Hardware revision:
Current firmware version:
Region variant:
Serial number:
MAC address:
Revizuirea hardware-ului este critică. De exemplu, un router marcat cu v1, v2 și v3 poate necesita imagini de firmware diferite.
4.2 Backup setări de rețea
Salvați sau captură de ecran:
- Tip de conexiune WAN
- Nume de utilizator/parolă PPPoE, dacă este utilizat
- Setări IP statice, dacă sunt utilizate
- Setări VLAN sau IPTV
- Subrețea LAN
- Interval DHCP
- SSID Wi-Fi
- Parola Wi-Fi
- Reguli de redirecționare a portului
- Setări DNS
- Setări VPN
- Setare de clonare MAC, dacă este utilizată
După ce clipește, OpenWrt nu va cunoaște automat configurația firmware-ului furnizorului.
4.3 Pregătirea pentru recuperare
Înainte de a intermite, găsiți metoda de recuperare pentru dispozitivul dvs. exact.
Salvați:
- Fișierul firmware original al furnizorului
- OpenWrt pagina dispozitivului
- Instrucțiuni de recuperare TFTP, dacă sunt disponibile
- Instrucțiuni de siguranță
- Setări IP statice necesare pentru recuperare
- Secvență de butoane pentru modul de recuperare
Documentația de recuperare a OpenWrt notează că unii furnizori oferă funcții de salvare încorporate în partiția de boot ROM flash care rămân disponibile chiar și după o actualizare a firmware-ului OpenWrt.
4.4 Configurare fizică
Utilizați această configurație fizică:
- Computer conectat prin Ethernet
- Computer conectat la portul LAN al routerului
- Router conectat la o putere stabilă
- Wi-Fi dezactivat pe computer dacă este necesar
- Nu sunt conectate dispozitive inutile
- Niciun firmware nu clipește prin Wi-Fi
Nu intermiteți firmware-ul în timpul unei întreruperi de curent, al unei furtuni, al utilizării instabile a generatorului sau atunci când routerul poate fi deconectat accidental.
5. Găsirea firmware-ului OpenWrt corect
5.1 Utilizați selectorul de firmware
Utilizați selectorul de firmware oficial OpenWrt pentru a căuta modelul exact de router și versiunea hardware. Selectorul de firmware este conceput pentru a descărca firmware-ul OpenWrt pentru un dispozitiv selectat și pentru a alege fie o versiune stabilă, fie o versiune instantanee.
Cauta dupa:
- Marca routerului
- Model de router
- Revizuire hardware
Exemple de termeni de căutare:
TP-Link Archer C7 v5
GL.iNet GL-AR750S
Linksys EA8300
Netgear R7800
5.2 Utilizați Tabelul Hardware
Documentația de descărcare OpenWrt recomandă utilizarea Tabelului de hardware sau a selectorului de firmware pentru a localiza firmware-ul oficial pentru un anumit dispozitiv.
Verificați:
- Versiune acceptată
- Metoda de instalare
- Probleme cunoscute
- Imagine necesară
- Note de recuperare
- Dimensiunea blițului
- Dimensiunea RAM
- Suport Wi-Fi
- Avertismente speciale
5.3 Alegeți Stable Firmware
Din documentația actuală a versiunii OpenWrt, seria OpenWrt stabilă este 25.12, cu 25.12.4 listată ca versiune stabilă actuală.
Utilizați stabil, cu excepția cazului în care pagina dispozitivului spune că aveți nevoie de un instantaneu.
6. Verificarea fișierului firmware
Înainte de a clipi, verificați dacă fișierul descărcat nu este corupt.
Linux
sha256sum openwrt-*.bin
macOS
shasum -a 256 openwrt-*.bin
Windows PowerShell
Get-FileHash .\openwrt-*.bin -Algorithm SHA256
Comparați rezultatul cu suma de control furnizată de directorul de descărcare al lui OpenWrt sau de Selectorul de firmware. Dacă suma de control nu se potrivește, nu trimiteți fișierul.
7. Flashing Metoda A: Prima instalare din firmware-ul furnizorului
Utilizați această metodă când routerul încă rulează firmware-ul original al producătorului.
Pasul 1: Descărcați imaginea fabricii
Utilizați un fișier etichetat așa cum ar fi:
factory.bin
factory.img
factory.trx
factory.chk
Nu utilizați o imagine de actualizare a sistemului pentru prima clipire decât dacă pagina OpenWrt specifică dispozitivului spune în mod explicit acest lucru.
Pasul 2: Conectați-vă prin Ethernet
Conectare:
- Port Ethernet computer → Port LAN router
Evitați:
- Wi-Fi intermitent
- Portul WAN clipește, cu excepția cazului în care instrucțiunile dispozitivului spun acest lucru
- Adaptoare USB Ethernet cu drivere instabile
Pasul 3: Conectați-vă la firmware-ul furnizorului
Adresele obișnuite ale routerului furnizorilor includ:
http://192.168.0.1
http://192.168.1.1
http://192.168.8.1
http://10.0.0.1
Conectați-vă utilizând numele de utilizator și parola administratorului firmware-ului furnizorului.
Pasul 4: Deschideți pagina de actualizare a firmware-ului
Denumiri comune de meniu:
- Administrare → Actualizare firmware
- Instrumente de sistem → Actualizare firmware
- Avansat → Actualizare firmware
- Întreținere → Firmware
- Actualizare router
- Încărcare manuală a firmware-ului
Documentația intermitentă generică a OpenWrt descrie utilizarea interfeței web de firmware OEM și opțiunea de actualizare a firmware-ului pentru a instala imaginea corectă din fabrică OpenWrt.
Pasul 5: Încărcați OpenWrt Imaginea fabricii
Înainte de a apăsa upgrade, verificați:
- Model corect de router
- Revizuire corectă a hardware-ului
- Regiunea corectă
- Tipul de fișier corect
- Sumă de control verificată
- Eliberare stabilă selectată
- Pagina dispozitivului a fost verificată
Apoi încărcați firmware-ul.
Pasul 6: Așteptați repornirea
Nu:
- Deconectați alimentarea
- Apăsați pe resetare
- Actualizează în mod repetat
- Închideți capacul laptopului
- Deconectați Ethernet
- Întrerupeți procesul
Un blitz normal poate dura câteva minute, în funcție de router.
Pasul 7: Accesați OpenWrt
După repornire, setați computerul la DHCP și deschideți:
http://192.168.1.1
OpenWrt documentația de conectare afirmă că numele de utilizator administrativ implicit este root și câmpul pentru parolă este inițial gol până când setați o parolă.
8. Metoda intermitentă B: Actualizare existentă OpenWrt folosind LuCI
Utilizați această metodă când OpenWrt este deja instalat și LuCI este disponibil.
Pasul 1: Descărcați imaginea Sysupgrade
Descărcați imaginea corectă de actualizare a sistemului pentru dispozitivul dvs. exact.
Exemplu:
openwrt-...-sysupgrade.bin
Pasul 2: Conectați-vă la LuCI
Deschis:
http://192.168.1.1
Go to:
System → Backup / Flash Firmware
Documentația Sysupgrade OpenWrt listează pagina Backup/Flash Firmware a lui LuCI ca metodă standard de actualizare a firmware-ului.
Pasul 3: Creați o copie de rezervă
Descărcați o copie de rezervă a configurației înainte de a face upgrade.
Păstrează-l undeva în siguranță:
- Computer
- Unitate externă
- Atașament manager de parole
- Dosar documentație admin
Pasul 4: Încărcați imaginea Sysupgrade
Selectați:
- Afișează imaginea firmware nouă
Încărcați fișierul sysupgrade.
Utilizați setările Keep numai dacă:
- Calea de upgrade este acceptată
- Pagina dispozitivului nu avertizează împotriva acesteia
- Nu încercați să curățați-resetați routerul
- Configurația dvs. este cunoscută-bună
Utilizați o resetare curată dacă configurația dvs. este întreruptă sau treceți printr-o cale de actualizare riscantă.
Pasul 5: Flash și reporniți
Confirmați imaginea firmware-ului și începeți actualizarea.
Nu întrerupeți alimentarea.
După repornire, reveniți la:
http://192.168.1.1
9. Flashing Metoda C: Upgrade Existing OpenWrt Folosind SSH
Utilizați această metodă dacă LuCI nu este disponibil sau preferați să clipească pe linia de comandă.
Pasul 1: Copiați firmware-ul pe router
De pe computerul dvs.:
scp openwrt-*-sysupgrade.bin root@192.168.1.1:/tmp/
Pasul 2: SSH în router
ssh root@192.168.1.1
OpenWrt oferă administrare SSH pentru gestionarea ruterului din linia de comandă.
Pasul 3: Creați o copie de rezervă
sysupgrade -b /tmp/openwrt-backup.tar.gz
Copiați copia de rezervă pe computer:
scp root@192.168.1.1:/tmp/openwrt-backup.tar.gz .
Pasul 4: Flash în timp ce păstrați setările
sysupgrade /tmp/openwrt-*-sysupgrade.bin
Pasul 5: Flash și resetați setările
Utilizați acest lucru când doriți o instalare curată:
sysupgrade -n /tmp/openwrt-*-sysupgrade.bin
Opțiunea -n evită restabilirea setărilor anterioare.
10. Prima instalare de pornire
După ce clipește, conectați-vă la:
http://192.168.1.1
Autentificare:
Username: root
Password: empty on first login
Întrebările frecvente de pornire ale OpenWrt confirmă că nu există o parolă inițială setată pentru root.
Setați imediat o parolă.
10.1 Setați parola rădăcină
În LuCI:
- Sistem → Administrare → Parolă router
Folosind SSH:
passwd
Utilizați o parolă puternică.
10.2 Configurați WAN
Tipuri WAN comune:
- Client DHCP
- IP static
- PPPoE
- WAN cu etichetă VLAN
- modem LTE/5G
- Tethering USB
Dacă ISP-ul dvs. utilizează PPPoE, introduceți numele de utilizator și parola din configurația anterioară a routerului.
10.3 Configurați LAN
OpenWrt LAN implicit este de obicei:
192.168.1.1/24
Schimbați-l dacă modemul dvs. din amonte sau rețeaua existentă utilizează și 192.168.1.0/24.
Exemplu de LAN alternativă:
192.168.10.1
10.4 Configurați Wi-Fi
OpenWrt dezactivează de obicei Wi-Fi în mod implicit pe dispozitivele cu porturi Ethernet din motive de securitate.
Set:
- Codul țării
- SSID
- Criptare: WPA2/WPA3 dacă este acceptat
- Fraza de acces puternică
Nu lăsați Wi-Fi deschis.
10.5 Confirmați setările implicite ale paravanului de protecție
OpenWrt permite în mod normal traficul LAN-la-WAN și blochează traficul nesolicitat de la WAN-la-LAN în mod implicit.
Nu expuneți:
- LuCI
- SSH
- Porturi de administrare a routerului
pe internet, cu excepția cazului în care se utilizează un design de management securizat bazat pe VPN.
11. Întărire după instalare
Lista de verificare pentru întărire recomandată:
- Setați parola root
- Dezactivați autentificarea SSH prin parolă dacă utilizați chei SSH
- Nu expuneți LuCI la WAN
- Nu expuneți SSH la WAN
- Utilizați WPA2/WPA3
- Dezactivați WPS dacă este prezent
- Păstrați firmware-ul actualizat
- Eliminați pachetele neutilizate
- Creați o rețea de oaspeți pentru vizitatori
- Creați o rețea IoT separată dacă este necesar
- Faceți o copie de rezervă a configurației după configurare
- Metoda de recuperare a documentelor
12. Probleme comune și remedieri
12.1 Nu se poate ajunge la router după flash
Încercați:
- Setați computerul la DHCP
- Încercați http://192.168.1.1
- Încercați alt port LAN
- Mai așteptați câteva minute
- Porniți o dată după așteptare
- Utilizați Ethernet, nu Wi-Fi
Dacă DHCP eșuează, setați un IP static:
Computer IP: 192.168.1.2
Subnet mask: 255.255.255.0
Gateway: 192.168.1.1
DNS: 192.168.1.1
Apoi deschide:
http://192.168.1.1
12.2 Firmware-ul furnizorului respinge fișierul OpenWrt
Cauze probabile:
- Tip de imagine greșit
- Revizie hardware greșită
- Regiunea greșită
- Fișierul firmware este prea mare
- Furnizorul blochează firmware-ul terților
- Este necesară o metodă specială de instalare
- Restricție de firmware semnată
Nu forțați fișierul. Reveniți la pagina OpenWrt specifică dispozitivului.
12.3 LuCI Lipsă după flash
Unele imagini nu includ LuCI, în special instantanee sau versiuni personalizate.
Pentru OpenWrt 25.12 și mai nou:
apk update
apk add luci
Pentru OpenWrt 24.10 și mai vechi:
opkg update
opkg install luci
Documentația pachetului OpenWrt afirmă că OpenWrt 25.12 și mai recent utilizează apk, în timp ce 24.10 și mai vechi utilizează opkg.
12.4 Setările greșite v-au blocat
Utilizați modul de siguranță. Documentația de siguranță a OpenWrt explică faptul că modul de siguranță și resetarea din fabrică sunt utilizate atunci când problemele de configurare fac dispozitivul inaccesibil.
Secvență comună de recuperare sigură:
mount_root
firstboot
reboot -f
Aceasta șterge configurația și readuce OpenWrt la starea implicită.
12.5 Actualizare firmware eșuată
Dacă nu se poate ajunge la LuCI sau SSH, încercați:
- Modul de siguranță
- Resetare din fabrică
- Modul de recuperare a furnizorului
- Recuperare TFTP
- Consolă serială
OpenWrt recomandă să încercați mai întâi modul de siguranță și resetarea din fabrică atunci când interfața nu este accesibilă după probleme de configurare sau de actualizare.
13. Prezentare generală a recuperării TFTP
Unele routere pot recupera firmware-ul prin TFTP.
Un proces tipic de recuperare TFTP implică:
- Setați computerul la o anumită IP statică
- Redenumiți fișierul firmware cu un nume necesar
- Porniți serverul sau clientul TFTP
- Țineți apăsat butonul de resetare/WPS
- Porniți routerul
- Așteptați ca bootloader-ul să solicite firmware
- Transferați firmware-ul
- Așteptați clipirea automată și reporniți
Documentația de recuperare TFTP a OpenWrt descrie utilizarea Ethernetului, alimentarea routerului și utilizarea unei secvențe de butoane specifice dispozitivului pentru a porni recuperarea firmware-ului.
Important: detaliile TFTP variază în funcție de router. Verificați întotdeauna:
- IP de recuperare a routerului
- IP computer
- Nume de fișier obligatoriu
- Port Ethernet necesar
- Cronometrarea butoanelor
- Indiferent dacă routerul acționează ca client sau server TFTP
14. Când să nu clipească OpenWrt
Nu clipește OpenWrt dacă:
- Routerul nu este al tău
- Modelul nu este acceptat
- Revizia hardware este neclară
- Nu puteți găsi instrucțiuni de recuperare
- Routerul este singurul tău acces la internet și nu ai niciun plan de rezervă
- Dispozitivul are prea puțin flash/RAM pentru pachete și suprapuneri OpenWrt
- Aveți nevoie de funcții destinate exclusiv furnizorului, pe care OpenWrt nu le acceptă
- Nu sunteți pregătit să resetați sau să recuperați dispozitivul
15. Flux de lucru recomandat intermitent
Utilizați acest flux de lucru exact pentru majoritatea routerelor:
- Confirmați că dețineți routerul.
- Identificați modelul exact și revizuirea hardware-ului.
- Verificați suportul dispozitivului OpenWrt.
- Citiți pagina de instalare specifică dispozitivului.
- Descărcați imaginea stabilă din fabrică pentru prima instalare.
- Descărcați imaginea stabilă de actualizare a sistemului numai dacă OpenWrt este deja instalat.
- Verificați suma de control.
- Salvați setările curente ale routerului.
- Descărcați firmware-ul furnizorului pentru recuperare.
- Conectați-vă prin Ethernet.
- Flash prin metoda corectă.
- Așteptați repornirea fără a întrerupe alimentarea.
- Deschideți http://192.168.1.1.
- Conectați-vă ca root cu parola goală.
- Setați imediat parola root.
- Configurați WAN, LAN, Wi-Fi și firewall.
- Faceți o copie de rezervă pentru configurația OpenWrt finalizată.
- Etapele de recuperare a documentelor.
16. Concluzie
Intermiterea OpenWrt este procesul de înlocuire a firmware-ului original al unui router cu un sistem de operare flexibil bazat pe Linux. Cele mai importante părți nu sunt comenzi complicate; sunt pregătirea și acuratețea.
Cea mai sigură instalare depinde de:
- Modelul corect al dispozitivului
- Revizuire corectă a hardware-ului
- Tip corect de firmware
- Putere stabilă
- Conexiune Ethernet
- Sumă de control verificată
- Metodă de recuperare cunoscută
Utilizați o imagine din fabrică atunci când instalați de la firmware-ul furnizorului. Utilizați o imagine de actualizare a sistemului atunci când actualizați o instalare OpenWrt existentă. După clipire, setați imediat parola de root, configurați WAN și Wi-Fi, evitați expunerea serviciilor de management la internet și salvați o copie de rezervă funcțională.