OpenWrt 22.03.0 kommt mit einer neuen Firewall-App, Unterstützung für mehr als 180 Geräte und mehr

OpenWrt-22.03 fügt Unterstützung für 180 neue Geräte hinzu

OpenWrt-22.03 ist die erste stabile Version der Reihe

Nach einem Jahr Entwicklungszeit, sWir haben die Veröffentlichung einer neuen Hauptversion angekündigt der Verteilung OpenWrt 22.03.0, auf Anwendungen auf verschiedenen Netzwerkgeräten wie Routern, Switches und Access Points ausgerichtet.

OpenWrt unterstützt viele verschiedene Plattformen und Architekturen und verfügt über ein Build-System, mit dem Sie eine einfache und bequeme Cross-Kompilierung durchführen können, einschließlich verschiedener Komponenten in der Assembly, wodurch es einfach ist, eine fertige Firmware oder ein Disk-Image zu erstellen, die auf bestimmte Aufgaben zugeschnitten sind, mit dem gewünschten Satz von vorinstallierten Paketen .

Hauptnachrichten von OpenWrt 22.03.0

In dieser neuen Version von OpenWrt 22.03.0, die vorgestellt wird, standardmäßig ist es aktiviert eine neue Firewall-Verwaltungsanwendung, fw4 (Firewall4), basierend auf dem nftables-Paketfilter.

Die Syntax von Konfigurationsdateien für die Firewall (/etc/config/firewall) und die UCI-Schnittstelle haben sich nicht geändert:fw4 kann als transparenter Ersatz für das zuvor verwendete iptables-basierte fw3-Toolkit fungieren. Die Ausnahme sind manuell hinzugefügte Regeln (/etc/firewall.user), die für nftables umgeschrieben werden müssen (fw4 erlaubt Ihnen, Ihre eigenen Regelblöcke hinzuzufügen, aber im nftables-Format).

Eine weitere Veränderung, die auffällt, ist die folgende das alte iptables-basierte Toolkit wurde entfernt von den Standardbildern, kann aber mit dem opkg-Paketmanager oder dem Image Builder-Toolkit wiederhergestellt werden. Die Wrapper iptables-nft, arptables-nft, ebtables-nft und xtables-nft werden ebenfalls bereitgestellt, sodass Sie Regeln für nftables mit der älteren iptables-Syntax erstellen können.

Darüber hinaus wird darauf hingewiesen Unterstützung für über 180 neue Geräte hinzugefügt, darunter 15 Geräte basierend auf dem MediaTek MT7915-Chip Wi-Fi 6-kompatibel (IEEE 802.11ax). Die Gesamtzahl der unterstützten Geräte hat 1580 erreicht.

Der Transfer von Plattformen wurde fortgesetzt des Schicksals zur Verwendung des DSA-Kernel-Subsystems (Distributed Switch Architecture), das Tools zum Konfigurieren und Verwalten von Kaskaden miteinander verbundener Ethernet-Switches bereitstellt, wobei Mechanismen zum Konfigurieren herkömmlicher Netzwerkschnittstellen (iproute2, ifconfig) verwendet werden.

DSA kann verwendet werden, um Ports und VLANs zu konfigurieren anstelle des zuvor angebotenen Tools swconfig, aber noch nicht alle Switch-Treiber unterstützen DSA. In der vorgeschlagenen Version DSA ist für bcm53xx-Plattformen aktiviert (übersetzte Treiber für alle Boards), lantiq (xrx200- und vr9-basierte SoCs) und Sunxi (Bananapi Lamobo R1 Platten). Zuvor wurden die Plattformen ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) und realtek auf DSA übertragen.

Die LuCI-Weboberfläche verfügt über einen Dunkelmodus, Standardmäßig wird der Modus basierend auf den Browsereinstellungen automatisch aktiviert, kann aber auch über das Menü „System“ -> „System“ -> „Sprache und Stil“ aktiviert werden.

Jahr 2038 Problem gelöst verursacht durch einen Überlauf vom Typ 32-Bit time_t (der 32-Bit-Epochentimer wird am 19. Januar 2038 überlaufen). In der neuen Version wird der Zweig musl 1.2.x als Standardbibliothek verwendet, in der auf 32-Bit-Architekturen die alten 32-Bit-Timer durch 64-Bit-Timer ersetzt werden (Typ time_t wird durch time64_t ersetzt). Auf 64-Bit-Systemen wird zunächst der Typ time64_t verwendet (der Zähler wird in 292 Milliarden Jahren überlaufen). Der Wechsel zum neuen Typ hat die ABI geändert, was einen Neuaufbau aller 32-Bit-Programme erfordert, die mit musl libc verbunden sind (kein Neuaufbau für 64-Bit-Programme erforderlich).

Auf der anderen Seite finden wir auch die aktualisierte PaketversionenEinschließlich Linux-Kernel 5.10.138 mit WLAN-Stack cfg80211/mac80211 Kernel-Port 5.15.58 (zuvor Kernel 5.4 mit Wireless Stack von 5.10 Branch), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropbear 2022.82, busybox 1.35.0 .XNUMX.

Und nicht zuletzt sei erwähnt, dass Builds für die arc770-Plattform (Synopsys DesignWare ARC 770D) eingestellt wurden.

Wenn Sie mehr darüber wissen wollen Zu den Details, die in diese neue Version der OpenWrt-Firmware 22.03.0 integriert sind, können Sie die Informationen in der Originalveröffentlichung überprüfen im folgenden Link.

Laden Sie die neue Version von OpenWrt 22.03.0 herunter

Die Builds dieser neuen Version sind für 35 verschiedene Plattformen vorbereitet, von denen Update-Pakete bezogen werden können über den Link unten.


Hinterlasse einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert mit *

*

*

  1. Verantwortlich für die Daten: AB Internet Networks 2008 SL
  2. Zweck der Daten: Kontrolle von SPAM, Kommentarverwaltung.
  3. Legitimation: Ihre Zustimmung
  4. Übermittlung der Daten: Die Daten werden nur durch gesetzliche Verpflichtung an Dritte weitergegeben.
  5. Datenspeicherung: Von Occentus Networks (EU) gehostete Datenbank
  6. Rechte: Sie können Ihre Informationen jederzeit einschränken, wiederherstellen und löschen.

  1.   Abraham Tamayo sagte

    Eine coole Sache und es ist auch mit einigen Chips kompatibel, um eine Verbindung über Wi-Fi herzustellen, etwas, zu dem pfsense keine Verbindung herstellen kann, sondern nur das Internet bedient.