Το OpenWrt 22.03.0 έρχεται με μια νέα εφαρμογή Firewall, υποστήριξη για περισσότερες από 180 συσκευές και περισσότερες

Μετά από ένα χρόνο ανάπτυξης, se ανακοίνωσε την κυκλοφορία μιας σημαντικής νέας έκδοσης της διανομής OpenWrt 22.03.0, στοχεύει σε εφαρμογές σε διάφορες συσκευές δικτύου, όπως δρομολογητές, μεταγωγείς και σημεία πρόσβασης.

OpenWrt υποστηρίζει πολλές διαφορετικές πλατφόρμες και αρχιτεκτονικές και διαθέτει ένα σύστημα κατασκευής που σας επιτρέπει να εκτελείτε εύκολη και βολική πολλαπλή μεταγλώττιση, συμπεριλαμβανομένων διαφόρων στοιχείων στη συναρμολόγηση, καθιστώντας εύκολη τη δημιουργία ενός έτοιμου υλικολογισμικού ή εικόνας δίσκου προσαρμοσμένη σε συγκεκριμένες εργασίες με προεγκατεστημένο το επιθυμητό σύνολο πακέτων .

Κύρια νέα του OpenWrt 22.03.0

Σε αυτή τη νέα έκδοση του OpenWrt 22.03.0 που παρουσιάζεται, από προεπιλογή είναι ενεργοποιημένο μια νέα εφαρμογή διαχείρισης τείχους προστασίας, fw4 (Firewall4), με βάση το φίλτρο πακέτων nftables.

Η σύνταξη των αρχείων διαμόρφωσης για το τείχος προστασίας (/etc/config/firewall) και η διεπαφή uci δεν έχουν αλλάξειΤο :fw4 μπορεί να λειτουργήσει ως διαφανής αντικατάσταση για το κιτ εργαλείων fw3 που χρησιμοποιήθηκε προηγουμένως που βασίζεται σε iptables. Η εξαίρεση είναι οι κανόνες που προστέθηκαν χειροκίνητα (/etc/firewall.user), οι οποίοι θα πρέπει να ξαναγραφτούν για τα nftables (το fw4 σάς επιτρέπει να προσθέσετε τα δικά σας μπλοκ κανόνων, αλλά σε μορφή nftables).

Μια άλλη αλλαγή που ξεχωρίζει είναι ότι η παλιά εργαλειοθήκη που βασίζεται στο iptables καταργήθηκε από τις προεπιλεγμένες εικόνες, αλλά μπορούν να ανακτηθούν χρησιμοποιώντας τη διαχείριση πακέτων opkg ή την εργαλειοθήκη Image Builder. Παρέχονται επίσης τα περιτυλίγματα iptables-nft, arptables-nft, ebtables-nft και xtables-nft, επιτρέποντάς σας να δημιουργήσετε κανόνες για nftables χρησιμοποιώντας την παλαιότερη σύνταξη iptables.

Πέραν αυτού, σημειώνεται επίσης ότι πρόσθεσε υποστήριξη για περισσότερες από 180 νέες συσκευές, συμπεριλαμβανομένων 15 συσκευών βασίζεται στο τσιπ MediaTek MT7915 Συμβατό με Wi-Fi 6 (IEEE 802.11ax). Ο συνολικός αριθμός των υποστηριζόμενων συσκευών έφτασε τις 1580.

Η μεταφορά των πλατφορμών συνεχίστηκε του πεπρωμένου στη χρήση του υποσυστήματος πυρήνα DSA (Distributed Switch Architecture), το οποίο παρέχει εργαλεία για τη διαμόρφωση και τη διαχείριση καταρράκτες διασυνδεδεμένων διακοπτών Ethernet, χρησιμοποιώντας μηχανισμούς για τη διαμόρφωση συμβατικών διεπαφών δικτύου (iproute2, ifconfig).

ΚΑΑ μπορεί να χρησιμοποιηθεί για τη διαμόρφωση θυρών και VLAN αντί για το εργαλείο swconfig που προσφέρθηκε προηγουμένως, αλλά δεν υποστηρίζουν ακόμη όλα τα προγράμματα οδήγησης διακόπτη DSA. Στην προτεινόμενη έκδοση, Το DSA είναι ενεργοποιημένο για πλατφόρμες bcm53xx (μεταφρασμένα προγράμματα οδήγησης για όλους τους πίνακες), lantiq (SoC που βασίζονται σε xrx200 και vr9) και sunxi (Πλάκες Bananapi Lamobo R1). Προηγουμένως, οι πλατφόρμες ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) και realtek μεταφέρθηκαν στο DSA.

Η διεπαφή ιστού LuCI έχει σκοτεινή λειτουργία, Από προεπιλογή, η λειτουργία ενεργοποιείται αυτόματα με βάση τις ρυθμίσεις του προγράμματος περιήγησης, αλλά μπορεί επίσης να αναγκαστεί να ενεργοποιηθεί μέσω του μενού "System" -> "System" -> "Language and Style".

Έτος 2038 λύθηκε το πρόβλημα που προκαλείται από υπερχείλιση τύπου 32-bit time_t (το χρονόμετρο εποχής 32-bit θα υπερχειλίσει στις 19 Ιανουαρίου 2038). Στη νέα έκδοση, ο κλάδος musl 1.2.x χρησιμοποιείται ως τυπική βιβλιοθήκη, στην οποία, σε αρχιτεκτονικές 32 bit, τα παλιά χρονόμετρα 32 bit αντικαθίστανται από 64 bit (ο τύπος time_t αντικαθίσταται από το time64_t ). Σε συστήματα 64-bit, χρησιμοποιείται αρχικά ο τύπος time64_t (ο μετρητής θα υπερχειλίσει σε 292 δισεκατομμύρια χρόνια). Η μετάβαση στον νέο τύπο άλλαξε το ABI, το οποίο θα απαιτήσει ανακατασκευή όλων των προγραμμάτων 32-bit που σχετίζονται με το musl libc (δεν απαιτείται αναδόμηση για προγράμματα 64-bit).

Από την άλλη, μπορούμε επίσης να βρούμε το ενημερωμένες εκδόσεις πακέτων, συμπεριλαμβανομένου του Πυρήνας Linux 5.10.138 με ασύρματη στοίβα cfg80211/mac80211 θύρα πυρήνα 5.15.58 (προηγουμένως πυρήνας 5.4 με ασύρματη στοίβα από κλάδο 5.10), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, 2022.82, 1.35.0

Και τελευταίο αλλά εξίσου σημαντικό, αναφέρεται ότι οι εκδόσεις για την πλατφόρμα arc770 (Synopsys DesignWare ARC 770D) έχουν διακοπεί.

Αν θέλετε να μάθετε περισσότερα για αυτό σχετικά με τις λεπτομέρειες που είναι ενσωματωμένες σε αυτή τη νέα έκδοση του υλικολογισμικού OpenWrt 22.03.0, μπορείτε να συμβουλευτείτε τις πληροφορίες στην αρχική έκδοση Στον ακόλουθο σύνδεσμο.

Κατεβάστε τη νέα έκδοση του OpenWrt 22.03.0

Οι εκδόσεις αυτής της νέας έκδοσης προετοιμάζονται για 35 διαφορετικές πλατφόρμες, από τις οποίες μπορούν να ληφθούν πακέτα ενημέρωσης από τον παρακάτω σύνδεσμο.