Dumating ang OpenWrt 22.03.0 na may bagong Firewall app, suporta para sa higit sa 180 device at higit pa

Nagdaragdag ang OpenWrt-22.03 ng suporta para sa 180 bagong device

Ang OpenWrt-22.03 ay ang unang matatag na bersyon ng serye

Pagkatapos ng isang taon ng pag-unlad, se inihayag ang paglabas ng isang pangunahing bagong bersyon ng pamamahagi OpenWrt 22.03.0, naka-target sa mga application sa iba't ibang network device, tulad ng mga router, switch, at access point.

openwrt sumusuporta sa maraming iba't ibang mga platform at arkitektura at may build system na nagbibigay-daan sa iyong magsagawa ng madali at maginhawang cross-compilation, kabilang ang iba't ibang bahagi sa assembly, na ginagawang madali ang paggawa ng isang handa na firmware o disk image na iniayon sa mga partikular na gawain na may nais na hanay ng mga package na paunang naka-install .

Pangunahing balita ng OpenWrt 22.03.0

Sa bagong bersyong ito ng OpenWrt 22.03.0 na ipinakita, sa pamamagitan ng default ito ay pinagana isang bagong application sa pamamahala ng firewall, fw4 (Firewall4), batay sa nftables packet filter.

Ang Syntax ng Configuration Files para sa firewall (/etc/config/firewall) at ang interface ng uci ay hindi nagbago:fw4 ay maaaring kumilos bilang isang transparent na kapalit para sa dating ginamit na iptables-based fw3 toolkit. Ang exception ay manu-manong idinagdag ang mga panuntunan (/etc/firewall.user), na kakailanganing muling isulat para sa mga nftable (pinapayagan ka ng fw4 na magdagdag ng sarili mong mga bloke ng panuntunan, ngunit sa format na nftables).

Ang isa pang pagbabago na namumukod-tangi ay iyon ang lumang iptables based toolkit ay inalis mula sa mga default na larawan, ngunit maaaring mabawi gamit ang opkg package manager o ang toolkit ng Image Builder. Ang iptables-nft, arptables-nft, ebtables-nft, at xtables-nft wrapper ay ibinigay din, na nagbibigay-daan sa iyong lumikha ng mga panuntunan para sa mga nftable gamit ang mas lumang iptables syntax.

Bilang karagdagan dito, nabanggit din na nagdagdag ng suporta para sa mahigit 180 bagong device, kabilang ang 15 device batay sa MediaTek MT7915 chip Katugma sa Wi-Fi 6 (IEEE 802.11ax). Ang kabuuang bilang ng mga sinusuportahang device ay umabot na sa 1580.

Ang paglipat ng mga platform ay nagpatuloy ng tadhana sa paggamit ng DSA kernel subsystem (Distributed Switch Architecture), na nagbibigay ng mga tool para i-configure at pamahalaan ang mga cascade ng magkakaugnay na Ethernet switch, gamit ang mga mekanismo para i-configure ang mga conventional network interface (iproute2, ifconfig).

DSA ay maaaring gamitin upang i-configure ang mga port at VLAN sa halip na ang dating inaalok na tool na swconfig, ngunit hindi pa lahat ng switch driver ay sumusuporta sa DSA. Sa iminungkahing bersyon, Naka-enable ang DSA para sa mga platform ng bcm53xx (isinalin ang mga driver para sa lahat ng mga board), lantiq (xrx200 at vr9 based SoCs) at sunxi (Bananapi Lamobo R1 plates). Dati, ang ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) at realtek platform ay inilipat sa DSA.

Ang interface ng web ng LuCI ay may madilim na mode, Bilang default, awtomatikong pinapagana ang mode batay sa mga setting ng browser, ngunit maaari rin itong piliting paganahin sa pamamagitan ng menu na “System” -> “System” -> “Wika at Estilo”.

Taong 2038 nalutas ang problema sanhi ng overflow ng uri ng 32-bit time_t (ang 32-bit na epoch timer ay mag-uumapaw sa Ene 19, 2038). Sa bagong bersyon, ang musl 1.2.x na sangay ay ginagamit bilang isang karaniwang aklatan, kung saan, sa 32-bit na mga arkitektura, ang mga lumang 32-bit na timer ay pinapalitan ng mga 64-bit (ang uri ng time_t ay pinapalitan ng time64_t ). Sa 64-bit system, ang time64_t type ay ginagamit sa simula (ang counter ay aapaw sa 292 bilyong taon). Ang paglipat sa bagong uri ay nabago ang ABI, na mangangailangan ng muling pagtatayo ng lahat ng 32-bit na program na nauugnay sa musl libc (walang muling pagtatayo na kinakailangan para sa 64-bit na mga programa).

Sa kabilang banda, mahahanap din natin ang na-update na mga bersyon ng package, kabilang ang Linux kernel 5.10.138 na may wireless stack cfg80211/mac80211 kernel port 5.15.58 (dating kernel 5.4 na may wireless stack mula sa 5.10 branch), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropbear 2022.82, dropbear 1.35.0.

At ang huling ngunit hindi bababa sa, nabanggit na ang mga build para sa arc770 platform (Synopsys DesignWare ARC 770D) ay hindi na ipinagpatuloy.

Kung nais mong malaman ang tungkol dito tungkol sa mga detalye na isinama sa bagong paglabas ng firmware na OpenWrt 22.03.0 maaari mong suriin ang impormasyon sa orihinal na publication Sa sumusunod na link.

I-download ang bagong bersyon ng OpenWrt 22.03.0

Ang mga pagbuo ng bagong bersyon na ito ay inihanda para sa 35 iba't ibang mga platform, kung saan maaaring makuha ang mga pakete ng pag-update mula sa link sa ibaba.


Iwanan ang iyong puna

Ang iyong email address ay hindi nai-publish. Mga kinakailangang patlang ay minarkahan ng *

*

*

  1. Responsable para sa data: AB Internet Networks 2008 SL
  2. Layunin ng data: Kontrolin ang SPAM, pamamahala ng komento.
  3. Legitimation: Ang iyong pahintulot
  4. Komunikasyon ng data: Ang data ay hindi maiparating sa mga third party maliban sa ligal na obligasyon.
  5. Imbakan ng data: Ang database na naka-host ng Occentus Networks (EU)
  6. Mga Karapatan: Sa anumang oras maaari mong limitahan, mabawi at tanggalin ang iyong impormasyon.

  1.   abraham tamayo dijo

    Ang isang cool na bagay at ito ay katugma din sa ilang mga chip upang kumonekta sa pamamagitan ng Wi-Fi, isang bagay na hindi makakonekta ang pfsense, nagsisilbi lamang sa internet.