OpenWrt 22.03.0 chega com um novo aplicativo Firewall, suporte para mais de 180 dispositivos e mais

Após um ano de desenvolvimento, se anunciou o lançamento de uma nova versão importante da distribuição OpenWrt22.03.0, direcionado a aplicativos em vários dispositivos de rede, como roteadores, switches e pontos de acesso.

OpenWrt suporta muitas plataformas e arquiteturas diferentes e possui um sistema de compilação que permite realizar uma compilação cruzada fácil e conveniente, incluindo vários componentes na montagem, facilitando a criação de um firmware ou imagem de disco pronto para tarefas específicas com o conjunto desejado de pacotes pré-instalados .

Principais notícias do OpenWrt 22.03.0

Nesta nova versão do OpenWrt 22.03.0 que se apresenta, Por padrão, está habilitada um novo aplicativo de gerenciamento de firewall, fw4 (Firewall4), baseado no filtro de pacotes nftables.

A sintaxe dos arquivos de configuração para o firewall (/etc/config/firewall) e a interface uci não mudou:fw4 pode atuar como um substituto transparente para o kit de ferramentas fw3 baseado em iptables usado anteriormente. A exceção são as regras adicionadas manualmente (/etc/firewall.user), que precisarão ser reescritas para nftables (fw4 permite que você adicione seus próprios blocos de regras, mas no formato nftables).

Outra mudança que se destaca é que o antigo kit de ferramentas baseado em iptables foi removido das imagens padrão, mas pode ser recuperado usando o gerenciador de pacotes opkg ou o kit de ferramentas Image Builder. Os wrappers iptables-nft, arptables-nft, ebtables-nft e xtables-nft também são fornecidos, permitindo que você crie regras para nftables usando a sintaxe iptables mais antiga.

Além disso, nota-se também que suporte adicionado para mais de 180 novos dispositivos, incluindo 15 dispositivos baseado no chip MediaTek MT7915 Compatível com Wi-Fi 6 (IEEE 802.11ax). O número total de dispositivos suportados atingiu 1580.

A transferência de plataformas continuou do destino para o uso do subsistema de kernel DSA (Distributed Switch Architecture), que fornece ferramentas para configurar e gerenciar cascatas de switches Ethernet interconectados, utilizando mecanismos para configurar interfaces de rede convencionais (iproute2, ifconfig).

DSA pode ser usado para configurar portas e VLANs em vez da ferramenta swconfig oferecida anteriormente, mas nem todos os drivers de switch suportam DSA ainda. Na versão proposta, O DSA está habilitado para plataformas bcm53xx (drivers traduzidos para todas as placas), lantiq (SoCs baseados em xrx200 e vr9) e sunxi (placas Bananapi Lamobo R1). Anteriormente, as plataformas ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) e realtek foram transferidas para DSA.

A interface web do LuCI possui um modo escuro, Por padrão, o modo é ativado automaticamente com base nas configurações do navegador, mas também pode ser forçado a ser ativado através do menu “Sistema” -> “Sistema” -> “Idioma e estilo”.

Problema do ano 2038 resolvido causado por um estouro do tipo time_t de 32 bits (o timer de época de 32 bits estourará em 19 de janeiro de 2038). Na nova versão, o branch musl 1.2.x é usado como biblioteca padrão, na qual, em arquiteturas de 32 bits, os antigos temporizadores de 32 bits são substituídos por temporizadores de 64 bits (tipo time_t é substituído por time64_t ). Em sistemas de 64 bits, o tipo time64_t é usado inicialmente (o contador transbordará em 292 bilhões de anos). A mudança para o novo tipo alterou a ABI, que exigirá uma reconstrução de todos os programas de 32 bits associados a musl libc (nenhuma reconstrução necessária para programas de 64 bits).

Por outro lado, também podemos encontrar a versões atualizadas do pacoteincluindo Kernel Linux 5.10.138 com pilha sem fio cfg80211/mac80211 porta do kernel 5.15.58 (anteriormente kernel 5.4 com pilha sem fio da ramificação 5.10), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropbear 2022.82, busybox 1.35.0.

E por último, mas não menos importante, é mencionado que as compilações para a plataforma arc770 (Synopsys DesignWare ARC 770D) foram descontinuadas.

Se você quiser saber mais sobre isso sobre os detalhes que estão integrados a esta nova versão do firmware OpenWrt 22.03.0 você pode verificar as informações na publicação original no link a seguir.

Baixe a nova versão do OpenWrt 22.03.0

As compilações desta nova versão são preparadas para 35 plataformas diferentes, a partir das quais os pacotes de atualização podem ser obtidos no link abaixo.