OpenWrt 22.03.0 komt met een nieuwe Firewall-app, ondersteuning voor meer dan 180 apparaten en meer

Na een jaar van ontwikkeling, se kondigde de release van een belangrijke nieuwe versie aan van de distributie OpenWrt 22.03.0, gericht op toepassingen op verschillende netwerkapparaten, zoals routers, switches en toegangspunten.

OpenWrt ondersteunt veel verschillende platforms en architecturen en heeft een build-systeem waarmee u gemakkelijk en handig cross-compilatie kunt uitvoeren, inclusief verschillende componenten in de assembly, waardoor het gemakkelijk is om een ​​kant-en-klare firmware of schijfkopie te maken die is afgestemd op specifieke taken met de gewenste set vooraf geïnstalleerde pakketten .

Belangrijkste nieuws van OpenWrt 22.03.0

In deze nieuwe versie van OpenWrt 22.03.0 die wordt gepresenteerd, standaard is het ingeschakeld een nieuwe applicatie voor firewallbeheer, fw4 (Firewall4), gebaseerd op het nftables-pakketfilter.

De syntaxis van configuratiebestanden voor de firewall (/etc/config/firewall) en de uci-interface zijn niet veranderd:fw4 kan fungeren als een transparante vervanging voor de eerder gebruikte op iptables gebaseerde fw3-toolkit. De uitzondering zijn handmatig toegevoegde regels (/etc/firewall.user), die moeten worden herschreven voor nftables (fw4 stelt u in staat uw eigen regelblokken toe te voegen, maar in nftables-indeling).

Een andere opvallende verandering is dat de oude op iptables gebaseerde toolkit is verwijderd van de standaardafbeeldingen, maar kunnen worden hersteld met behulp van de opkg-pakketbeheerder of de Image Builder-toolkit. De wrappers iptables-nft, arptables-nft, ebtables-nft en xtables-nft worden ook meegeleverd, zodat u regels voor nftables kunt maken met behulp van de oudere iptables-syntaxis.

Daarnaast wordt er ook op gewezen dat: ondersteuning toegevoegd voor meer dan 180 nieuwe apparaten, inclusief 15 apparaten gebaseerd op MediaTek MT7915-chip Wi-Fi 6-compatibel (IEEE 802.11ax). Het totale aantal ondersteunde apparaten heeft 1580 bereikt.

De overdracht van platforms is doorgegaan van het lot op het gebruik van het DSA-kernelsubsysteem (Distributed Switch Architecture), die tools biedt voor het configureren en beheren van cascades van onderling verbonden Ethernet-switches, met behulp van mechanismen om conventionele netwerkinterfaces te configureren (iproute2, ifconfig).

DSA kan worden gebruikt om poorten en VLAN's te configureren in plaats van de eerder aangeboden swconfig-tool, maar nog niet alle switchdrivers ondersteunen DSA. In de voorgestelde versie DSA is ingeschakeld voor bcm53xx-platforms (vertaalde stuurprogramma's voor alle borden), lantiq (xrx200 en vr9 gebaseerde SoC's) en sunxi (Bananapi Lamobo R1-platen). Eerder werden ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) en realtek-platforms overgedragen aan DSA.

LuCI-webinterface heeft een donkere modus, Standaard wordt de modus automatisch ingeschakeld op basis van browserinstellingen, maar deze kan ook worden ingeschakeld via het menu "Systeem" -> "Systeem" -> "Taal en stijl".

Jaar 2038 probleem opgelost veroorzaakt door een overloop van het type 32-bit time_t (de 32-bit epoche-timer loopt over op 19 januari 2038). In de nieuwe versie wordt de musl 1.2.x-tak gebruikt als een standaardbibliotheek, waarin op 32-bits architecturen de oude 32-bits timers worden vervangen door 64-bits (type time_t wordt vervangen door time64_t ). Op 64-bits systemen wordt in eerste instantie het type time64_t gebruikt (de teller loopt over 292 miljard jaar over). Door over te schakelen naar het nieuwe type is de ABI gewijzigd, waardoor alle 32-bits programma's die zijn gekoppeld aan musl libc opnieuw moeten worden opgebouwd (geen herbouw vereist voor 64-bits programma's).

Aan de andere kant kunnen we ook de bijgewerkte pakketversies, inclusief de Linux-kernel 5.10.138 met draadloze stapel cfg80211/mac80211 kernel poort 5.15.58 (voorheen kernel 5.4 met draadloze stack van 5.10 branch), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropbear 2022.82, busybox 1.35.0 .XNUMX.

En last but not least wordt vermeld dat de builds voor het arc770-platform (Synopsys DesignWare ARC 770D) zijn stopgezet.

Als je er meer over wilt weten over de details die zijn geïntegreerd in deze nieuwe release van de OpenWrt-firmware 22.03.0 kunt u de informatie in de originele publicatie bekijken In de volgende link.

Download de nieuwe versie van OpenWrt 22.03.0

De builds van deze nieuwe versie zijn voorbereid voor 35 verschillende platforms, van waaruit updatepakketten kunnen worden verkregen via de onderstaande link.