OpenWrt 22.03.0 přichází s novou aplikací Firewall, podporou pro více než 180 zařízení a další

Po roce vývoje se oznámil vydání nové hlavní verze distribuce OpenWrt 22.03.0, zaměřené na aplikace na různých síťových zařízeních, jako jsou směrovače, přepínače a přístupové body.

OpenWrt podporuje mnoho různých platforem a architektur a má systém sestavení, který vám umožňuje provádět snadnou a pohodlnou křížovou kompilaci, včetně různých komponent v sestavě, což usnadňuje vytvoření hotového firmwaru nebo obrazu disku přizpůsobeného konkrétním úkolům s předinstalovanou požadovanou sadou balíčků .

Hlavní novinky OpenWrt 22.03.0

V této nové verzi OpenWrt 22.03.0, která je představena, ve výchozím nastavení je povoleno nová aplikace pro správu firewallu, Fw4 (Firewall4), na základě paketového filtru nftables.

Syntaxe konfiguračních souborů pro firewall (/etc/config/firewall) a rozhraní uci se nezměnilo:fw4 může fungovat jako transparentní náhrada za dříve používanou sadu nástrojů fw3 založenou na iptables. Výjimkou jsou ručně přidaná pravidla (/etc/firewall.user), která bude nutné přepsat pro nftables (fw4 umožňuje přidávat vlastní bloky pravidel, ale ve formátu nftables).

Další změna, která vyniká, je ta stará sada nástrojů založená na iptables byla odstraněna z výchozích obrázků, ale lze je obnovit pomocí správce balíčků opkg nebo sady nástrojů Image Builder. K dispozici jsou také obaly iptables-nft, arptables-nft, ebtables-nft a xtables-nft, které vám umožňují vytvářet pravidla pro nftables pomocí starší syntaxe iptables.

Kromě toho se také poznamenává, že přidána podpora pro více než 180 nových zařízenívčetně 15 zařízení založené na čipu MediaTek MT7915 Kompatibilní s Wi-Fi 6 (IEEE 802.11ax). Celkový počet podporovaných zařízení dosáhl 1580.

Převod platforem pokračoval osudu k použití jaderného subsystému DSA (Distributed Switch Architecture), která poskytuje nástroje pro konfiguraci a správu kaskád propojených ethernetových přepínačů pomocí mechanismů pro konfiguraci konvenčních síťových rozhraní (iproute2, ifconfig).

DSA lze použít ke konfiguraci portů a VLAN místo dříve nabízeného nástroje swconfig, ale ne všechny ovladače přepínačů zatím podporují DSA. V navrhované verzi DSA je povoleno pro platformy bcm53xx (přeložené ovladače pro všechny desky), lantiq (SoC založené na xrx200 a vr9) a sunxi (Plátky Bananapi Lamobo R1). Dříve byly na DSA převedeny platformy ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) a realtek.

Webové rozhraní LuCI má tmavý režim, Ve výchozím nastavení je režim automaticky povolen na základě nastavení prohlížeče, ale lze jej také vynutit, aby byl povolen prostřednictvím nabídky „Systém“ -> „Systém“ -> „Jazyk a styl“.

Problém roku 2038 vyřešen způsobené přetečením typu 32-bit time_t (32bitový časovač epoch přeteče 19. ledna 2038). V nové verzi je jako standardní knihovna použita větev musl 1.2.x, ve které jsou na 32bitových architekturách staré 32bitové časovače nahrazeny 64bitovými (typ time_t je nahrazen time64_t ). Na 64bitových systémech se zpočátku používá typ time64_t (počítadlo přeteče za 292 miliard let). Přechod na nový typ změnil ABI, což bude vyžadovat znovu sestavení všech 32bitových programů spojených s musl libc (u 64bitových programů není nutné žádné opětovné sestavení).

Na druhou stranu můžeme také najít aktualizované verze balíčků, včetně Linuxové jádro 5.10.138 s bezdrátovým zásobníkem cfg80211/mac80211 port jádra 5.15.58 (dříve jádro 5.4 s bezdrátovým zásobníkem z větve 5.10), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropmasq 2022.82, dropmasq 1.35.0

A v neposlední řadě je zmíněno, že se přestaly vyrábět sestavení pro platformu arc770 (Synopsys DesignWare ARC 770D).

Pokud se o tom chcete dozvědět více o podrobnostech integrovaných do této nové verze firmwaru OpenWrt 22.03.0 můžete zkontrolovat informace v původní publikaci Na následujícím odkazu.

Stáhněte si novou verzi OpenWrt 22.03.0

Sestavení této nové verze jsou připravena pro 35 různých platforem, ze kterých lze získat balíčky aktualizací z níže uvedeného odkazu.