OpenWrt 22.03.0 带有一个新的防火墙应用程序，支持超过 180 种设备等等

经过一年的发展，e 宣布发布一个主要的新版本 的分布 OpenWrt 22.03.0， 针对各种网络设备（如路由器、交换机和接入点）上的应用程序。

OpenWrt的 支持许多不同的平台和体系结构 并拥有一个构建系统，允许您执行简单方便的交叉编译，包括组装中的各种组件，从而可以轻松创建现成的固件或磁盘映像，为特定任务量身定制，并预先安装所需的软件包集.

OpenWrt 22.03.0的主要新闻

在这个新版本的 OpenWrt 22.03.0 中， 默认情况下它是启用的 一个新的防火墙管理应用程序， fw4 （防火墙4）， 基于 nftables 包过滤器。

配置文件的语法 对于防火墙（/etc/config/firewall） 并且uci接口没有改变:fw4 可以作为以前使用的基于 iptables 的 fw3 工具包的透明替代品。 例外是手动添加的规则（/etc/firewall.user），需要为 nftables 重写（fw4 允许您添加自己的规则块，但采用 nftables 格式）。

另一个引人注目的变化是 旧的基于 iptables 的工具包已被删除 从默认图像，但可以使用 opkg 包管理器或 Image Builder 工具包恢复。 还提供了 iptables-nft、arptables-nft、ebtables-nft 和 xtables-nft 包装器，允许您使用较旧的 iptables 语法为 nftables 创建规则。

除此之外，还需要注意的是 增加了对 180 多种新设备的支持, 包括 15 台设备 基于联发科MT7915芯片 兼容 Wi-Fi 6 (IEEE 802.11ax)。 支持的设备总数已达到 1580 台。

平台转移仍在继续 命运的 使用 DSA 内核子系统 （分布式交换机架构），它提供了配置和管理互连以太网交换机级联的工具，使用机制来配置常规网络接口（iproute2、ifconfig）。

DSA 可用于配置端口和 VLAN 而不是之前提供的 swconfig 工具，但并非所有交换机驱动程序都支持 DSA。 在提议的版本中， 为 bcm53xx 平台启用 DSA （所有板的翻译驱动程序）， 兰蒂克 （基于 xrx200 和 vr9 的 SoC） 和孙曦 （香蕉皮拉莫博 R1 板）。 此前，ath79（TP-Link TL-WR941ND）、bcm4908、gemini、kirkwood、mediatek、mvebu、octeon、ramips（mt7621）和realtek平台都转移到了DSA。

LuCI web 界面有一个暗模式， 默认情况下，该模式会根据浏览器设置自动启用，但也可以通过“系统”->“系统”->“语言和样式”菜单强制启用。

2038年问题解决了 由 32 位 time_t 类型的溢出引起（32 位纪元定时器将在 19 年 2038 月 1.2 日溢出）。 在新版本中，musl 32.x 分支被用作标准库，其中，在 32 位架构上，旧的 64 位定时器被 64 位定时器替换（类型 time_t 被替换为 time64_t ）。 在 64 位系统上，最初使用 time292_t 类型（计数器将在 32 亿年后溢出）。 切换到新类型已更改 ABI，这将需要重建与 musl libc 关联的所有 64 位程序（XNUMX 位程序不需要重建）。

另一方面，我们也可以找到 更新的软件包版本包括 带有无线堆栈 cfg5.10.138/mac80211 的 Linux 内核 80211 内核端口 5.15.58（以前的内核 5.4，带有来自 5.10 分支的无线堆栈）、musl libc 1.2.3、glibc 2.34、gcc 11.2.0、binutils 2.37、hostapd 2.10、dnsmasq 2.86、dropbear 2022.82、busybox 1.35.0 .XNUMX。

最后但并非最不重要的一点是，arc770 平台 (Synopsys DesignWare ARC 770D) 的构建已经停止。

如果您想了解更多 有关此新版本的OpenWrt固件22.03.0中集成的详细信息，可以查看原始出版物中的信息。 在下面的链接中。

下载新版OpenWrt 22.03.0

此新版本的构建适用于35个不同的平台，可以从中获取更新程序包。 从下面的链接。