Vyšlo OpenWrt 21.02 s WPA3 ve výchozím stavu

6. 9. 2021

Autor: OpenWrt

V neděli vyšla oblíbená distribuce pro routery OpenWrt 21.02. Předchozí verze 19.07 již podporovala WPA3, ale ne ve výchozím stavu. Stejně tak je ve výchozím stavu nyní podpora TLS a HTTPS.

Nová je podpora DSA (Distributed Switch Architecture) pro konfigurovatelné ethernetové switche. Ještě ne všechny zařízení podporují DSA, u některých se zatím zůstalo u swconfig. Nová verze OpenWrt má také větší hardwarové nároky, nově je vyžadováno minimálně 8 MB flash a 64 MB RAM. Více v poznámkách k vydání.

Našli jste v článku chybu?

Zasílat nově přidané názory e-mailem

Aktualita je stará, nové názory již nelze přidávat.

6. 9. 2021 12:58

Michal Smrž

Stříbrný podporovatel

Jak vám funguje WPA2/3 režim na 2.4? Všude, kde jsem ho nasadil, tak problémy - dlouhé připojování, nefunkční autopřipojení (z nějakého důvodu bez kliknutí se sám nepřipojí). Na 5GHz bez problémů. Testován Archer C7 a Netgear R7800 (+ hromada mobilů a dalších).
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
6. 9. 2021 18:22

Maor

Taky mám Archera a musel jsem to hned vypnout, v podstatě pokud klient neumí WPA3, tak je skoro jisté, že se nepřipojí.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 9. 2021 9:33

k3dAR

Stříbrný podporovatel

na Archer C7 ho budu teprve davat, ale na mnohem starsim TP-Link TL-WR1043ND v2 (umi jen 2.4GHz, Atheros QCA9550) mam 21.02 od asi rc3, zaple WPA3 SAE, pripoji se okamzite a neodpojuje...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
6. 9. 2021 16:27

peci1

Stříbrný podporovatel

TLS a HTTPS dorazily do OpenWRT? A ja myslel, ze uz tam jsou tak 20 let :) Nemel jste ne mysli spis DNS over TLS/HTTPS?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
6. 9. 2021 16:31

Fík

Zlatý podporovatel

Ano, ale bylo potřeba je nainstalovat. Teď jsou tam hned od začátku, ve výchozím stavu. Taky proto je požadováno více místa.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
6. 9. 2021 16:34

jdobry

Ne nebylo to tam. Takze napriklad nebylo mozne instalovat opkg z https zdroje. Presneji nebylo to mozne bez dalsich balicku.
Taktez webove rozhrani nebylo dostupne pres https (ale i tak je nesmysl jej vystavit ven, jedine pristupovat pres VPN, nebo SSH tunnel. Nicmene je tu mnozina utoku pres prostrednika uvnitr, tam to vyznam ma. Navic snaha chrome&spol uprednostnovat https spojeni.).
6. 9. 2021, 16:35 editováno autorem komentáře
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
6. 9. 2021 18:32

Maor

Docela velká je i podpora managed switchů s realtekem. Switche mají většinou i PoE, takže se otevírají úplně nové možnosti ovládání zařízení v síti přes PoE