Názory k článku
Plnohodnotný Linux na RouterBoardu s OpenWRT

ja bych z tohoto pohledu videl alix jako lepsi variantu. za prve vykon, za druhe CF kartu v pripade problemu proste vyndam a „opravim“ nekde jinde.

Tady je dost limitující cena. RB411 má člověk v plné polní do dvou tisíc, případně přes dva pokud chce 5GHz. ALIX začíná na 2500 a s WiFinkou, zdrojem a krabicí to bude kolem 3500.

Docela me zaujala predstava OpenWRT na RB411. Tady o nem pisete, mate s nim nejake zkusenosti, nebo ho zminujete jenom proto, ze je nejlevnejsi?

Klasická RB411 je jen osekaná RB433. Má dost velký flash disk i paměť a pokud nepotřebujete mít doma ještě APčko (po boku přípojení k netu přes WiFi), tak se jedná o slušnou volbu. Zvlášť když se umístí do krabice s anténou.

Ja som alix kupoval od nejakej ceskej firmy, uz si nepamatam nazov. Mam 3c3, ktory ma dokonca VGA out, stal pod 2000 CZk a zdroj k nemu stoji tusim 200 CZk (mari sa mi, ze dokonca 180). Krabicu som, priznam sa, nepotreboval. WiFi funguje akekolvek miniPCI, odskusane atheros, intel, dokonca aj wifi modul pre RB – tiez myslim atheros. Mne sa prave RB zdalo dost drahe a narocne na instalaciu OpenWRT – v Alixe je to o nakopirovani EXT2 image z OpenWRT.org na CF kartu pomocou dd a pichnutie CFka do dosky…

My jedem výhradně na Alixech dříve na Wrapech. Ty nové Alixy s 256 MB RAM a 500 MHz procesorem jsou už slušné stroje.

jedeme take na ALIXech (mame tedy jeste i WRAPy :) Kamaradovi jsem dokonce delal ALIXovy access server s notebookovym HDD + wifi, s plnohodnotym FreeBSD (Apache, Postfix,…) moc pekna hracka.

Za tu cca tisicovku navic to stoji ;)

Nemate nejaky blbuvzdorny navod na instalaci Alixe (nebo typ na stranky)? Mam ho jako domaci router (2D2+switch), ale nedari se mi ho vyuzivat tak, jak jsem si predstavoval. Mam na nem Imedia linux, ale nemuzu rozjet ani torrenty. Forum Imedie me celkem zklamalo. Moje predstava je nejaky linux na CF + ukladaci misto na CF a flashdisk na USB, routovani + DHCP server, stahovani http + torrenty nejlepe s webovym klientem, PHP+MySQL a uplne idealne tam taky rozjet javu + x-forwarding.

Diky moc za info…

Ja mam taky ALIX 2D2 a jede mi na tom Debian 5 (domaci server – samba, dhcp, ssh, torrent, apache, mysql, php, …). Na torrenty poutivam TorrentFlux. Udelal jsem velkou blbost – asi pul roku jsem mel Debian na CF karte a data na 120GB 2,5" disku – karta se rozbila. Byl extra problem sehnat novou funkcni kartu. Ted mam na 4GB CF kartu a na ni pouze grub zavadec (karta neni pripojena do /boot), ktery nabootuje druhy grub – ten je na disku i s celym systemem.

torrentflux ani ctorrent mi nezacnou zkratka stahovat, zarizeni za routerem pritom normalne funguji. U CF jsem taky pozoroval, ze po pripojeni ve ctecce pod XP uz nemuzu manipulovat s oddilem, ale pritom to provozuju jen kratkou dobu. Jinak bych CF prerozdelil, ma 8GB ale Imedia image ma jen 256MB, zbytek je nevyuzity. Nemas nejaky howto, ze bych zkusil treba ten Debian (preci jen nejsem linuxovy znalec)? Diky za info.

Skuste miesto Debianu pouzit odvodeninu – voyage linux – http://linux.voyage.hk Ma upravene logovanie a zapis, cely system je po nabootovani read-only a funguje to perfektne. Mam to na starej 512MB CF karte v alixe, co fici uz asi rok a karta je stale OK. System zabral len nejakych 80MB aj so software, druha (300MB) particia je na odkladanie logov, co chcem, aby boli rezistentne voci vypadku prudu – zapis kazdych 20 minut. Tato particia uz ale za ten rok zacala blbnut – po niekolkych mesiacoch a restarte sa raz primontovala s uplne nezmyselnymi datami, po restarte sla, ale len ako read. Ale voyage particia fici bez akehokolvek problemu.

Na webu PC Engines maji zajimavy text o CF kartach.

Clanek je hezky, ale jedna otazka. Pokud je tohle prvni dil serialu, kde se mame seznamit s OpenWRT, nebylo by lepsi napsat neco ve smyslu : vetsine z Vas tam pravdepodobne pujde nafleshovat jiz vytvoreny image, coz zjistite z wiki, kde si najdete svuj konkretni model a je tam vzdy podrobny postup, jak na to ?

Jde mi o to, ze mam doma (snad nejlepsi Asusacky vyrobek:) ) ASUS WL-500g a mit tam stale defaultni firmware a nevedet nic o OpenWRT, tak ho tam na zaklade tohoto clanku nedam, protoze na to proste nemam koule. A pritom je to tak jednoduche, staci tam pres LAN flashnout defaultni image a vse jede.

Takze pro ostatni, pravdepodobne se nebudete muset bastlit s nahravanim a kompilaci a hlavne, jdete do toho, stoji to za to ! :)

Presne ten isty ASUS mam i ja? kde presnej najdem firmware pre neho pre OpenWRT ? diki :)

Tady : http://oldwiki.openwrt.org/OpenWrtDocs(2f)Hardware(2f)A­sus.html?highlig­ht=(OpenWrtDoc­s/Hardware) se koukni na konkretni Asus, ktery mas. Kliknes na neho a ukaze se Ti navod, jak ho tam dostat pres tftp. Pokud s tftp nemuzes delat, da se to nafleshovat pres „firmware recovery utilitu“ od Asusu z Windows (jak na to je napsano v manualu:) ). Ja osobne tam mam „http://downlo­ads.openwrt.or­g/whiterussian/0­.9/default/open­wrt-brcm-2.4-squashfs.trx“ (pokud se pamatuju). Ale stahni si nejprve oficialni firmware z netu na lokalni pc, at muzes v pripade nehody nahodit alepson puvodni firmware :)

neni tam nahodou stale neodstranena chyba s mapovanim portov v iptables, resp s iptables ako takymi?

Ja nic nepostrehl (jsem totiz bezny Franta uzivatel:) Pro me ucely (otevreni pro SSH, forwardovani portu a pro zvyseni limitu pro pocet prichozich spojeni) to staci a funguje korektne. Zadne dalsi psi kusy s tim nedelam (co se tyce iptables), takze opravdu nevim, zda je tam nekde neco shnileho.

Kamikaze 8.09.1 by ji melo mit v 2.4 kernelu konecne odstranenu (alespon to pisi v changelogu), ale zase u nej nefunguje wubec brcm wifi u 2.6.

V nových verzích (i nejnovější stabilní WhiteRussian) je chyba odstraněna.

Presne tak. Mam ASUS WL-500g a s Linuxem jsem prakticky nikdy nedelal. Zadny JTAG kabel neni potreba – normalne se tam napere hotovy image pres sitovy kabel, trochu se pohrabe v konfiguraci a neni problem pripojit webcameru, streamovat video, pripojit externi USB, forwardovat ssh…

Prava, je to jak jit na vrabce s kanonem :))) Je pekny mit pristup k promce pres JTAG, ale az se to vse po ;) Jinak si nedokazu predstavit, ze si nekdo bude na tistaku routeru hledat jtag konektory a zjistovat, co to tam je za flasku, hledat bsd soubory pro vsechny ostatni cipy, co nedej boze jsou na stejnym jtag retezu … To je tak pro geeky. Standardni uzivatel ma moznost tak pres sit ;)

timhle si pristum z WAN pres SSH zapnes vsude :

Open port to WAN

-- This allows port 22 to be answered by (dropbear on) the router

iptables -t nat -A prerouting_wan -p tcp –dport 22 -j ACCEPT
iptables -A input_wan -p tcp –dport 22 -j ACCEPT

je to v \etc\firewall.user staci odkomentovat :) V Tve verzi je to asi defaultne povoleno

chtěl bych se zeptat, funguje na dd-wrt cdma modem axesstel mv110h? podporuje ddwrt firmware ipv6?

1. Proč jsou ve vzorovém konfiguráku IP adresy z nějakého veřejného rozsahu, nebylo by pro začátek lepší nějaký rozsah 192.168.x.y? A proč není použitý výchozí DHCP server dnsmasq, ale dhcp3?
2. Mám také ASUS WL-500Gp v1, je zatím trochu problém s WiFi pod Kamikaze a jádrem 2.6, řešil jsem výměnou miniPCI síťovky za Atheros, jak je popsáno na jejich WWW stránkách v oldwiki – jde to pouze u V1, WL-500Gp V2 má síťovku jako čip na desce. Nicméně v trunku už by měla být verze ovladače, která už hodně věcí zvládá.
3. Na počáteční experimenty jsem používal D-link DIR-300, ale osobně jsem zjistil, že pro mé účely potřebuji alespoň 4MB flash (DIR-300 to sice má, ale reálně je kvůli RedBootu využitelné tak 3,5 MB). Ideální konfigurace pro mě je alespoň 4MB FLASH, 32 MB RAM (kvůli openvpn), a USB Port pro USB disk / paměťovou kartu ve čtečce (balíčky se dají instalovat pomocí „opkg -d“ na ni, když si člověk upraví PATH v systémovém profilu a občas udělá symlink na knihovnu)
4. Pro doladění obrazu jsem používal s (drobnými ručními zásahy OpenWRT image builder, který se dá ze zdrojáků vyrobit, a jímž je možno integrovat balíčky přímo do squashfs).
5. Otevírání portu ssh do wan se na rootu už několikrát probíralo, obecně není doporučeno kvůli útokům, buď explicitně povolit konkrétní adresy, nebo použít démon knockd a port si otevřít. Přinejhorším se dá dropbear (SSH server) provozovat na jiném portu, kde tolik nebude útočníky bít do očí.
6. Pokud chcete konfigurovat přes WWW, zkuste webif (X-wrt – http://www.x-wrt.org/ nebo luci). Jinak se připravte na práci s vi a editaci konfiguráků v /etc/config – jsou často jednoduché, případně příkaz uci a jeho parametry.
7. IPv6 včetně ip6tables a popř. AYAIA tunelu se dá také realizovat přes aiccu a SIXXS (včera byl tuším odkaz ve zprávičce na prezentaci, jak to rozjet), podpora ve WWW rozhraní je ale pro IPv6 zatím dost omezená.
8. Z SVN/webu se dají stáhnout zdrojáky, ale jedná se jen o jakousi sadu skriptů, ostatní věci se stahují až během překladu (toolchain, jádro). Typicky si kompilátor překládá vlastní GCC (pozor, před překladem Kamikaze 8.09.* je nutno minimálně na Opensuse 11 dát: export LD_LIBRARY_PATH="" ), sed, atd.

BTW, bylo to číslované pomocí ol a li, ale jak je vidět, i když jsou tyto značky povoleny, tak je server ignoruje, stejně jako 1) na začátku řádku v prostém textu. Zajímavý CMS

Nejsem si jist, jestli je kriticky důležité tam mít nějaké adresy, protože je velmi pravděpodobné, že ať tam napíšu cokoli, tak se netrefím do přání čtenáře. Konfigurace DHCP3 serveru je v článku popsaná na desktopu a ne na OpenWRT, takže o něčem výchozím nemůže být ani řeč. Konfiguraci všeho možného se budu věnovat v příštím díle.

Ze bezi dhcpd3 na serveru jsem nejak prehledl, asi provozni slepota.

Spise mi slo o to, ze kdyz uz si to bude uzivatel nastavovat doma, tak by bylo lepsi, aby tam nastavil nejake privatni adresy a ne verejne, ktere jsou na nekoho zaregistrovane.

V pohodě… Jinak preferuji dhcpd3 i na OpenWRT. Má podle mě přehlednější konfiguraci než dnsmasq. Na DNS mám bind. Jsem asi staromódní :)

Asi hej, mne prislo jednoduchsie zmenit tie 3 riadky v dnsmasq.conf ;-) Vo whiterussian sa to dokonca konfigurovalo, ak sa dobre pamatam, len cez zapisy v nvram ;-)

Zdravím. Měl bych dotaz – jak se projevila výměna síťovky za Atheros – byl nárust výkonu i v 2,4GHz ? Píše se v recenzích, že WL 500gP podporuje již 5GHz – můžete mi k tomu něco napsat, zda měla výměna smysl? Mám problém s rychlostí připojení, tak zda má výměna smysl. Díky za každou odpověď. Můžete i na royer@seznam.cz

Nic proti článku OpenWRT bude určitě dobrý systém, ale z článku mám dojem že to je moc složité. Osobně preferuji pfSense, které je postavene na FreeBSD a daný HW jej bude určitě umět.

http://www.pfsense.com/

a jak je tento OS pouzitelny (pro prumerne uzivatele)? Koukal jsem se na jejich web a zacali to delat v roce 2004, nicmene treba dokumentace je na tom porad celkem bidne.

A j8 bych hlasoval pro dd-wrt :-), je oproti openwrt (aspo+n verze dva roky starý, teď sem se v tom nehrabal) víc user friendly. Nechtěl by autor přidat anketu, kdo používá jakej alternativní firmware?

ale my si radi precteme jak tam dostat i jine systemy. Sup do psani podobnych clanku ;-)

Uz dlouho se po hrani si s ddwrt a tusim jeste necim drzim tomata, pro moje potreby je postacujici az az.

Ja bych tedy hlasoval pro OpedWRT. DD-WRT je klikacka pro BFU, pokud to potrebujete o neco rozsirit, je to fakt opruz. Zlate JFFS mountovane na /

V mikrotiku je od posledni verze moznost virtualizovat primo na te krabicce jiny system . Takze neni problem nechat mikrotik pouze na sitove veci a na treba web server pouzit ten WRT pod virtualem . Funguje to vcelku spolehlive a navic kdyz se posere neco na tom WRT tak porad bezi sit . Ta funkce se jmenuje MetaROUTER . To mi prijde jako mnohem lepsi reseni .

k comu je dobre nahradit routeros linuxom? routeros totiz podporuje ipv6, bgp, ospf, etc. – a este som nemal zapotreby pripajat usb disk ku krabicke /a ani nikoho s takou potrebou nepoznam/ btw, routeros je linux

toto mi fakt pride ako skrabanie sa lavou rukou za pravym uchom :)

treba pro to, kdyz na tom routeru potrebujes nastavit neco, co Ti designer originalniho UI nepovolil. Jinak kdyz si na router pripojis USB disk, muzes na nem rozjet treba torrenty a mas pocitac, ktery Ti muze stahovat/seedovat klidne deset let vkuse se spotrebou do 5W. Nebo chces udelat FTP server, nebo cokoli jineho. Proste s OpenWRT nebo necim jinym ziskas plnou konfigurovatelnost sveho HW.

to je jasne. akurat, ze rb433 nema usb port :)

To už není tak úplně pravda. Už je dostupný RB411U a RB433UAH obojí s USB porty.

ok. a co wireless nic drivers? opensource reversnute madwifi vs. proprietary atheros drivers? nstreme, turbo mod?

IPv6 sice jede, ale balíček routing-test, kde je OSPFv3 už tak dobře ne. Nepodařilo se mi udržet routovací tabulku vcelku déle jak pár hodin. Někomu se to povedlo, ale zase měl problémy když jedna z krabiček vypadla. Po nahození OpenWRT jede vše jak má včetně Quaggy a OSPFv3.

Jeste by stalo za to napsat na jake verzi si udrzel plnou tabulku tech 6 hodin.

Jsem se tedy nejak prehlid s temi 6 hodinama :-)

3.24. 6 hodin je střelený od boku, někdy to je 6, někdy 2, někdy 10 minut. Neznám nikoho komu to funguje na síti v více jak třemi routery.

Co to znamená plnohodnotný ? To už OpenWRT nejede na busyboxu a uClib?

oh snap :) +1, naprosto souhlasim. Na svym Freerunneru sem se busyboxu zbavil hned jak to slo, jeho bzip ani neumi gentoo stage3 tarbally.

Podle všeho tento výrobce dodává RouterStation s OpenWrt. http://www.ubnt.com/products/rs.php

Cena v Čechách cca 1500 s dph.

Mit jen router v krabicce je dnes celkem nuda. Co treba mit router s PBX? Komercni reseni porad jeste jsou limitovana nebo polofunkcni, mit neco jako OpenWRT s malou PBX by bylo cool…

Stale ocekavam, kdy Mikrotik konecne uvede desku s FXS a FXO porty a prida podporu pro VoIP do RouterOS a porad nic… :-(

Nad OpenWRT sa da pustit PBX pre IP telefoniu (tusim to bol Asterix), ale priznam sa, ze ked som to na svojom Asuse pustil, tak to zozralo pocas hovoru skoro 90% vykonu :-( Ale na vykonnejsom HW (mal som staru WL500b) by to malo ficat v pohode – neskor som uz nemal potrebu to testovat.

Tvrzeni „Pak je to rozhodně sériový nebo JTAG kabel, případě jiný přístup ke krabičce nezávislý na síti.“ neni tak uplne pravdive, na nektera zarizeni jde OpenWrt dostat i normalnim uploadem pres tftp atp. (napr. Asus WL-500). Zpusob preflashovani se pro kazdy stroj trochu lisi, seriovy nebo JTAG kabel je tusim potreba pro puvodni Linksysy WRT-54 a pak mene znama zarizeni, ktera nejde normalne preflashovat.

Tak tvrzení, které se týká toho, co musíme mít dřív, než začneme dávat openwrt na zařízení: „Pak je to rozhodně sériový nebo JTAG kabel, případě jiný přístup ke krabičce nezávislý na síti.“ není tak úplně pravda, na některé stroje jde OpenWrt dostat i normalním uploadem přes tftp atp. (např. Asus WL-500 – z vlastní zkušenosti před lety). Způsob přeflashování se pro každý stroj trochu liší, seriový nebo JTAG kabel je potřeba jednak pro původni Linksysy WRT-54G, dál pro zařízení, která nepodporují nromální upload firmware a pak hlavně pro případ, že se upload po síti nepodaří a zařízení zůstane tzv. „mrtvé“.

Nejsem si jist, nakolik je dnes efektivní kupovat Routerboard, když jej chci stejně přeflashovat Linuxovou distribucí. Z tohoto pohledu jea si mnohem efektivnější pořídit si Intel Johnstown D945GSEJT, který má spotřebu 15W i HDD a vestavěný 12V zdroj. To vše v ceně 2200,– a naroubovat na to lze jakoukoli Linuxovou distribuci.

Porovnám li to s Alixem, Intel Atom N270 + 2GB RAM budou asi výrazně výkonější řešení…

ještě link:

http://www.alfacomp.cz/php/product.php?…

Ale tato deska ma jen jeden ETH port a jeden PCI slot. Na router dost malo, RB433 ma 3 ETH porty a moznost pripojit az 3 mini PCI Wi-Fi karty; i spotrebu ma znacne mensi nez ITX deska.

Ma sice jen jeden PCI slot, ale existuje redukce na 4 nebo i 8 minipci slotu http://www.i4wifi.cz/?…
Sice zustane porad jeden ETH port, ale jako bezdratovy router to jiz pouzitelne je.

Jeste doplnim, ze lze dokoupit riser karta, takze to nebude ani tak velke, viz http://www.ipc2u.cz/…Z/27398.html nebo http://www.ipc2u.cz/…Z/15910.html pouze pro jednu kartu.

U routeru potřebuji jen 2 ETH porty (LAN + WAN). Základní deska má integrován Gigabit LAN, který bych použil jako LAN port, a PCI jde snadno rozmnožit. Navíc na WAN portu si vystačím s 100Mbit/s s­íťovkou což vzhledem k propustnosti PCI sežere tak 1/10 pásma. Takže těch PCI zařízení se tam vedje vícero. I v případě použití Gigabit síťovky by PCI port nebyl limitující a možná by ještě nějaké další zařízení bez omezení utáhl.

Při nejhorčím možném scénáři lze do PCI dát WAN síťovku a do miniPCIe pak Intel Wifi 5100 kartu. LAN port roznožím vhodným Gigabitovým switchem.

Routeboard má sice více ETH, ale všechny jsou jen 100Mbit/s.

A teoreticky si muzete take pripojit prevodnik USB2ETH a vytvorit tak i nekolik dalsich ETH portu na USB i kdyz asi pomalejsich a s naroky na vykon CPU. Ale ta moznost tady je i kdyz neni hezka a mozna bude problem s drivery v kernelu.

Osobne by jsem se cestou mini ITX desky nevydaval, nevidim v tom vyhodu… Dovedu si predstavit pocitac s mini ITX v roli PBX anebo NAS, ale jako router je to velmi omezene.

Jenze takovy router ma spotrebu kolem 5W a kdyz se k tomu pripoji velkej flash disk, tak ziskame srovnatelnou funkcionalitu se 1/4 – 1/3 spotrebou, router je prosty mechanickych dilu, takze spolehlivejsi, to vse v miniaturni krabicce, kterou je mozne lehce prenaset a umistit kamkoli, treba na strechu. IMHO tahle zarizeni maji sve vyhody.

Nediskutuji zde o jednoduchém routeru. Spíše jsem rozváděl myšlenku routeru kombinovaného s NAS /FTP serverem/ download robotem, atd. Výhody Routerboardů nesnižuji, pouze se mi zdá, že vzhledem ke směřovanému použití se již dostáváme do oblasti, kde by mohlo být výhodné použít Johnstown.

a jeste k tomu johnstownu, je to jen hola deska. takze by bylo nutne pridat karty s ETH switchem a wifi kartu, dale zdroj a case, samozrejme hdd, vysledkem bude uz dost velika a relativne tezka krabice typu barebone a cely reseni se nam pak prodrazi na bratru 5tisicovek nebo vic…

Routerboard take nema integrovane wifi karty a musi se dokoupit, zdroj take neni k routerboardu dodavan a musi se dokoupit a stejne tak bud interni nebo externi case.
Misto hdd lze pouzit CF karta.
Ano musi se dokoupit take pamet, ale porad je to lepsi reseni jak pouzit routerboard vzhledem k vykonu.

Tim jsem chtel povedet, ze routerboard je take pouze hola deska.

Ja by som len dodal, ze miesto HDD ide pouzit aj USB flash disk – vie to z neho, samozrejme, bootovat…

Jtag není vůbec potřeba, do routerboardu se dá flashnout skompilované openWRT pomocí mikrotikáckého Netinstall u. Jediné co potřebujete je serial kabel aby jste mohli vlézti do biosu routerboardu a nastavit že chcete bootovat ze sítě.

shanim nekoho kdo by dokazal dodelat jeden balicek do openwrt pro archytekturu mips, nabizim dobre financni ohodnoceni. Vic info na spork@sporknet.cz.

Cauko, super prehladny navodik…ale nejde mi sformatovat NAND pamet :( proste sa mu nejak nechce…a v dev/mtdblock1 je len 1.5MB miesta :(

root@OpenWrt:/# mtd erase /dev/mtdblock1
save exit: isCheckpointed 1
Could not get MTD device info from /dev/mtdblock1
Could not open mtd device: /dev/mtdblock1

Filesystem Size Used Available Use% Mounted on
tmpfs 62.1M 40.0K 62.1M 0% /tmp
tmpfs 512.0K 0 512.0K 0% /dev
/dev/mtdblock1 3.8M 2.3M 1.5M 60% /mnt

nevie niekto poradit co s tym? som uz bezradny :((

Nainstaloval jsem na RB433 OpenWrt přesně podle tohoto návodu. Ale nějak se mi nepodařilo zprovoznit třetí ethernet. Vidím jen eth0 a eth1.

mám RouterBoard 1000 a nemohu najít jaký proceor mám nastavit – procesor je MPC8548, ale v nabídce tento nikde není. Co tam mohu zaškrtnout?
Předem děkuji
Jirka