OpenWrt 22.03.0 jest dostarczany z nową aplikacją Firewall, obsługą ponad 180 urządzeń i nie tylko

OpenWrt-22.03 dodaje obsługę 180 nowych urządzeń

OpenWrt-22.03 to pierwsza stabilna wersja serii

Po roku rozwoju sogłosiliśmy wydanie głównej nowej wersji dystrybucji OpenWrt 22.03.0, ukierunkowany na aplikacje na różnych urządzeniach sieciowych, takich jak routery, przełączniki i punkty dostępowe.

OpenWrt obsługuje wiele różnych platform i architektur i posiada system kompilacji, który pozwala na łatwą i wygodną kompilację krzyżową, w tym różne komponenty w zespole, co ułatwia tworzenie gotowego oprogramowania układowego lub obrazu dysku dostosowanego do konkretnych zadań z żądanym zestawem wstępnie zainstalowanych pakietów .

Główne nowości OpenWrt 22.03.0

W tej nowej wersji OpenWrt 22.03.0, która jest prezentowana, domyślnie jest włączony nowa aplikacja do zarządzania firewallem, Fw4 (Zapora sieciowa4), w oparciu o filtr pakietów nftables.

Składnia plików konfiguracyjnych dla zapory (/etc/config/firewall) a interfejs uci się nie zmienił:fw4 może działać jako przezroczysty zamiennik dla poprzednio używanego zestawu narzędzi fw3 opartego na iptables. Wyjątkiem są ręcznie dodawane reguły (/etc/firewall.user), które będą musiały zostać przepisane dla nftables (fw4 pozwala na dodawanie własnych bloków reguł, ale w formacie nftables).

Kolejną wyróżniającą się zmianą jest to stary zestaw narzędzi oparty na iptables został usunięty z domyślnych obrazów, ale można je odzyskać za pomocą menedżera pakietów opkg lub zestawu narzędzi Image Builder. Dostępne są również opakowania iptables-nft, arptables-nft, ebtables-nft i xtables-nft, które umożliwiają tworzenie reguł dla nftables przy użyciu starszej składni iptables.

Oprócz tego należy również zauważyć, że dodano obsługę ponad 180 nowych urządzeń, w tym 15 urządzeń oparty na chipie MediaTek MT7915 Zgodność z Wi-Fi 6 (IEEE 802.11ax). Całkowita liczba obsługiwanych urządzeń osiągnęła 1580.

Przenoszenie platform trwa nadal przeznaczenia do korzystania z podsystemu jądra DSA (Distributed Switch Architecture), który zapewnia narzędzia do konfiguracji i zarządzania kaskadami połączonych ze sobą przełączników Ethernet, wykorzystując mechanizmy do konfigurowania konwencjonalnych interfejsów sieciowych (iproute2, ifconfig).

DSA może służyć do konfiguracji portów i sieci VLAN zamiast poprzednio oferowanego narzędzia swconfig, ale nie wszystkie sterowniki przełączników obsługują jeszcze DSA. W proponowanej wersji DSA jest włączone dla platform bcm53xx (przetłumaczone sterowniki do wszystkich płyt), lantik (SoC oparte na xrx200 i vr9) i sunxi (płyty Bananapi Lambobo R1). Wcześniej platformy ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) i realtek zostały przeniesione do DSA.

Interfejs sieciowy LuCI ma tryb ciemny, Domyślnie tryb jest włączany automatycznie na podstawie ustawień przeglądarki, ale można go również wymusić za pomocą menu „System” -> „System” -> „Język i styl”.

Rok 2038 rozwiązany problem spowodowane przez przepełnienie typu 32-bitowego time_t (32-bitowy zegar epoki zostanie przepełniony 19 stycznia 2038 r.). W nowej wersji gałąź musl 1.2.x jest używana jako standardowa biblioteka, w której na architekturach 32-bitowych stare 32-bitowe zegary są zastępowane przez 64-bitowe (typ time_t jest zastępowany przez time64_t ). W systemach 64-bitowych początkowo używany jest typ time64_t (licznik przepełni się za 292 miliardy lat). Przejście na nowy typ zmienił ABI, co będzie wymagało przebudowy wszystkich 32-bitowych programów powiązanych z musl libc (nie jest wymagana przebudowa dla programów 64-bitowych).

Z drugiej strony możemy również znaleźć zaktualizowane wersje pakietów, w tym Jądro Linux 5.10.138 ze stosem bezprzewodowym cfg80211/mac80211 port jądra 5.15.58 (wcześniej kernel 5.4 ze stosem bezprzewodowym z gałęzi 5.10), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropbear 2022.82, busybox 1.35.0.

I wreszcie, wspomniano, że kompilacje dla platformy arc770 (Synopsys DesignWare ARC 770D) zostały przerwane.

Jeśli chcesz dowiedzieć się więcej na ten temat o szczegółach, które są zintegrowane z tą nową wersją oprogramowania OpenWrt 22.03.0 możesz sprawdzić informacje w oryginalnej publikacji W poniższym linku.

Pobierz nową wersję OpenWrt 22.03.0

Kompilacje tej nowej wersji są przygotowane na 35 różnych platform, z których można uzyskać pakiety aktualizacyjne z linku poniżej.


Zostaw swój komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

*

*

  1. Odpowiedzialny za dane: AB Internet Networks 2008 SL
  2. Cel danych: kontrola spamu, zarządzanie komentarzami.
  3. Legitymacja: Twoja zgoda
  4. Przekazywanie danych: Dane nie będą przekazywane stronom trzecim, z wyjątkiem obowiązku prawnego.
  5. Przechowywanie danych: baza danych hostowana przez Occentus Networks (UE)
  6. Prawa: w dowolnym momencie możesz ograniczyć, odzyskać i usunąć swoje dane.

  1.   Abraham Tamajo powiedział

    Fajna rzecz i jest również kompatybilny z niektórymi chipami do łączenia się przez Wi-Fi, coś, z czym pfsense nie może się połączyć, służy tylko do Internetu.