OpenWrt 22.03.0 มาพร้อมกับแอพ Firewall ใหม่ รองรับอุปกรณ์มากกว่า 180 เครื่องและอีกมากมาย

หลังจากหนึ่งปีของการพัฒนา se ประกาศเปิดตัวเวอร์ชันใหม่ที่สำคัญ ของการกระจาย OpenWrt 22.03.0, กำหนดเป้าหมายไปที่แอปพลิเคชันบนอุปกรณ์เครือข่ายต่างๆ เช่น เราเตอร์ สวิตช์ และจุดเข้าใช้งาน

OpenWrt รองรับแพลตฟอร์มและสถาปัตยกรรมต่างๆมากมาย และมีระบบบิลด์ที่ให้คุณทำการคอมไพล์ข้ามได้ง่ายและสะดวก รวมถึงส่วนประกอบต่างๆ ในแอสเซมบลี ทำให้ง่ายต่อการสร้างเฟิร์มแวร์สำเร็จรูปหรือดิสก์อิมเมจที่เหมาะกับงานเฉพาะด้วยชุดแพ็คเกจที่ต้องการติดตั้งไว้ล่วงหน้า .

ข่าวหลักของ OpenWrt 22.03.0

ในเวอร์ชันใหม่นี้ของ OpenWrt 22.03.0 ที่นำเสนอ โดยค่าเริ่มต้นจะเปิดใช้งาน แอปพลิเคชันการจัดการไฟร์วอลล์ใหม่ fw4 (ไฟร์วอลล์4), ขึ้นอยู่กับตัวกรองแพ็กเก็ต nftables

ไวยากรณ์ของไฟล์กำหนดค่า สำหรับไฟร์วอลล์ (/etc/config/firewall) และอินเทอร์เฟซ uci ไม่เปลี่ยนแปลง:fw4 สามารถทำหน้าที่เป็นตัวแทนที่แบบโปร่งใสสำหรับชุดเครื่องมือ fw3 ที่ใช้ iptables ที่ใช้ก่อนหน้านี้ ข้อยกเว้นคือกฎที่เพิ่มด้วยตนเอง (/etc/firewall.user) ซึ่งจะต้องเขียนใหม่สำหรับ nftables (fw4 อนุญาตให้คุณเพิ่มบล็อกกฎของคุณเอง แต่อยู่ในรูปแบบ nftables)

การเปลี่ยนแปลงที่โดดเด่นอีกประการหนึ่งก็คือ ชุดเครื่องมือที่ใช้ iptables เก่าถูกลบออก จากอิมเมจเริ่มต้น แต่สามารถกู้คืนได้โดยใช้ตัวจัดการแพ็คเกจ opkg หรือชุดเครื่องมือ Image Builder นอกจากนี้ยังมี wrappers iptables-nft, arptables-nft, ebtables-nft และ xtables-nft ซึ่งช่วยให้คุณสร้างกฎสำหรับ nftables โดยใช้ไวยากรณ์ iptables ที่เก่ากว่า

นอกจากนี้ ยังมีข้อสังเกตอีกว่า เพิ่มการรองรับอุปกรณ์ใหม่กว่า 180 เครื่อง, รวม 15 เครื่อง ขึ้นอยู่กับชิป MediaTek MT7915 รองรับ Wi-Fi 6 (IEEE 802.11ax) จำนวนอุปกรณ์ที่รองรับทั้งหมดถึง 1580 เครื่อง

การถ่ายโอนแพลตฟอร์มยังคงดำเนินต่อไป แห่งโชคชะตา ต่อการใช้ระบบย่อยเคอร์เนล DSA (สถาปัตยกรรมสวิตช์แบบกระจาย) ซึ่งมีเครื่องมือในการกำหนดค่าและจัดการการเรียงซ้อนของสวิตช์อีเทอร์เน็ตที่เชื่อมต่อถึงกัน โดยใช้กลไกในการกำหนดค่าอินเทอร์เฟซเครือข่ายทั่วไป (iproute2, ifconfig)

DSA สามารถใช้เพื่อกำหนดค่าพอร์ตและ VLANs แทนที่จะเป็นเครื่องมือ swconfig ที่เสนอก่อนหน้านี้ แต่ไดรเวอร์สวิตช์บางตัวยังไม่รองรับ DSA ในรุ่นที่เสนอ เปิดใช้งาน DSA สำหรับแพลตฟอร์ม bcm53xx (แปลไดรเวอร์สำหรับบอร์ดทั้งหมด) ลันติก (SoC ที่ใช้ xrx200 และ vr9) และซุนซี (จานบานานาปีลาโมโบ R1) ก่อนหน้านี้ ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) และแพลตฟอร์ม realtek ถูกโอนไปยัง DSA

เว็บอินเตอร์เฟส LuCI มีโหมดมืด โดยค่าเริ่มต้น โหมดจะเปิดใช้งานโดยอัตโนมัติตามการตั้งค่าเบราว์เซอร์ แต่สามารถบังคับให้เปิดใช้งานผ่านเมนู "ระบบ" -> "ระบบ" -> "ภาษาและรูปแบบ" ได้เช่นกัน

ปี 2038 หมดปัญหา เกิดจากการโอเวอร์โฟลว์ของประเภท 32 บิต time_t (ตัวจับเวลายุค 32 บิตจะล้นในวันที่ 19 ม.ค. 2038) ในเวอร์ชันใหม่ musl 1.2.x branch ถูกใช้เป็นไลบรารีมาตรฐาน ซึ่งในสถาปัตยกรรม 32 บิต ตัวจับเวลาแบบ 32 บิตแบบเก่าจะถูกแทนที่ด้วย 64 บิต (ชนิด time_t ถูกแทนที่ด้วย time64_t ) ในระบบ 64 บิต จะใช้ประเภท time64_t ในขั้นต้น (ตัวนับจะล้นใน 292 พันล้านปี) การเปลี่ยนไปใช้ประเภทใหม่ได้เปลี่ยน ABI ซึ่งจะต้องมีการสร้างโปรแกรม 32 บิตทั้งหมดที่เกี่ยวข้องกับ musl libc (ไม่จำเป็นต้องสร้างใหม่สำหรับโปรแกรม 64 บิต)

ในทางกลับกัน เรายังสามารถหา อัพเดทเวอร์ชั่นแพ็คเกจรวมถึง เคอร์เนล Linux 5.10.138 พร้อมสแต็กไร้สาย cfg80211/mac80211 พอร์ตเคอร์เนล 5.15.58 (ก่อนหน้านี้เคอร์เนล 5.4 พร้อมสแต็กไร้สายจากสาขา 5.10), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropbear 2022.82, busybox 1.35.0 .XNUMX

และสุดท้ายแต่ไม่ท้ายสุด มีการกล่าวถึงการสร้างสำหรับแพลตฟอร์ม arc770 (Synopsys DesignWare ARC 770D) ที่ถูกยกเลิก

หากคุณต้องการทราบข้อมูลเพิ่มเติม เกี่ยวกับรายละเอียดที่รวมอยู่ในเฟิร์มแวร์ OpenWrt 22.03.0 รุ่นใหม่นี้คุณสามารถตรวจสอบข้อมูลในสิ่งพิมพ์ต้นฉบับได้ ในลิงค์ต่อไปนี้.

ดาวน์โหลด OpenWrt 22.03.0 . เวอร์ชันใหม่

บิวด์ของเวอร์ชันใหม่นี้เตรียมไว้สำหรับ 35 แพลตฟอร์มที่แตกต่างกันซึ่งสามารถรับแพ็คเกจการอัปเดตได้ จากลิงค์ด้านล่าง