Az OpenWrt 22.03.0 új tűzfalalkalmazással, több mint 180 eszköz támogatásával és még sok mással érkezik

Egy év fejlesztés után se bejelentette egy jelentős új verzió kiadását az elosztás OpenWrt 22.03.0, különböző hálózati eszközökön, például útválasztókon, kapcsolókon és hozzáférési pontokon található alkalmazásokra célozva.

OpenWrt sokféle platformot és architektúrát támogat és olyan összeállítási rendszerrel rendelkezik, amely lehetővé teszi az egyszerű és kényelmes keresztfordítás végrehajtását, beleértve az összeállítás különböző komponenseit, megkönnyítve a kész firmware vagy lemezkép létrehozását, amely konkrét feladatokra szabott, a kívánt csomag előre telepített készlettel .

Az OpenWrt legfőbb hírei 22.03.0

Az OpenWrt 22.03.0 új verziójában, alapértelmezés szerint engedélyezve van egy új tűzfalkezelő alkalmazás, fw4 (Tűzfal4), az nftables csomagszűrő alapján.

A konfigurációs fájlok szintaxisa a tűzfalhoz (/etc/config/firewall) és az uci felület nem változottAz :fw4 átlátszó helyettesítője lehet a korábban használt iptables alapú fw3 eszközkészletnek. A kivétel a kézzel hozzáadott szabályok (/etc/firewall.user), amelyeket át kell írni az nftables számára (az fw4 lehetővé teszi saját szabályblokkok hozzáadását, de nftables formátumban).

Egy másik kiemelkedő változás az a régi iptables alapú eszköztárat eltávolították az alapértelmezett képekből, de visszaállíthatók az opkg csomagkezelővel vagy az Image Builder eszközkészlettel. Az iptables-nft, arptables-nft, ebtables-nft és xtables-nft burkoló is rendelkezésre áll, lehetővé téve az nftables szabályok létrehozását a régebbi iptables szintaxis használatával.

Ezen kívül azt is meg kell jegyezni, hogy hozzáadott támogatás több mint 180 új eszközhöz, köztük 15 eszköz MediaTek MT7915 chipre épül Wi-Fi 6 kompatibilis (IEEE 802.11ax). A támogatott eszközök teljes száma elérte az 1580-at.

A platformok átadása folytatódott a sors a DSA kernel alrendszer használatához (Distributed Switch Architecture), amely eszközöket biztosít az egymáshoz kapcsolódó Ethernet switchek kaszkádjainak konfigurálásához és kezeléséhez, a hagyományos hálózati interfészek (iproute2, ifconfig) konfigurálására szolgáló mechanizmusok segítségével.

DSA portok és VLAN-ok konfigurálására használható a korábban felajánlott swconfig eszköz helyett, de még nem minden kapcsoló-illesztőprogram támogatja a DSA-t. A javasolt változatban A DSA engedélyezve van a bcm53xx platformokon (minden táblához lefordított illesztőprogramok), lantiq (xrx200 és vr9 alapú SoC-k) és sunxi (Bananapi Lamobo R1 lemezek). Korábban az ath79 (TP-Link TL-WR941ND), a bcm4908, a gemini, a kirkwood, a mediatek, az mvebu, az octeon, a ramips (mt7621) és a realtek platformok kerültek át a DSA-ba.

A LuCI webes felülete sötét móddal rendelkezik, Alapértelmezés szerint az üzemmód a böngésző beállításai alapján automatikusan be van kapcsolva, de a „Rendszer” -> „Rendszer” -> „Nyelv és stílus” menüben is kényszeríteni lehet.

2038-as probléma megoldva 32 bites time_t típusú túlcsordulás okozta (a 32 bites epoch timer 19. január 2038-én túlcsordul). Az új verzióban a musl 1.2.x ágat használják szabványos könyvtárként, amelyben a 32 bites architektúrákon a régi 32 bites időzítőket 64 bitesekre cserélik (a time_t típust a time64_t váltja fel). A 64 bites rendszereken kezdetben a time64_t típust használják (a számláló 292 milliárd év múlva fog túlcsordulni). Az új típusra való váltás megváltoztatta az ABI-t, amihez a musl libc-hez társított összes 32 bites program újraépítése szükséges (64 bites programok esetén nincs szükség újraépítésre).

Másrészt megtalálhatjuk a frissített csomagverziók, beleértve a Linux kernel 5.10.138 vezeték nélküli veremmel cfg80211/mac80211 kernel port 5.15.58 (korábban kernel 5.4 vezeték nélküli veremmel az 5.10 ágtól), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, drop 2022.82.bear 1.35.0.

És végül, de nem utolsósorban megemlítik, hogy az arc770 platform (Synopsys DesignWare ARC 770D) építése megszűnt.

Ha többet szeretne tudni róla Az OpenWrt firmware 22.03.0 új kiadásába integrált részletekről ellenőrizheti az eredeti kiadványban található információkat A következő linken.

Töltse le az OpenWrt 22.03.0 új verzióját

Ennek az új verziónak a buildjei 35 különböző platformra készültek, amelyekről frissítési csomagokat lehet beszerezni az alábbi linkről.