A D-link DIR-825 router

B1 és B2 hardver revíziójú DIR-825 routerek alkalmasak OpenWrt firmware futtatásásra. Az OpenWrt egy linux alapú rendszer, amely lehetővé teszi, hogy routerünkből háziszervert varázsoljunk.

Hasznos linkek:
- OpenWrt Wiki oldal
- Tóth Szabi (Speedfire) oldala - OpenWRT leírások, specifikusan egy TP-Link routerhez, de többnyire
- toxin.lapunk.hu - OpenWRT leírás egy Linksys routeren bemutatva

Technikai adatok:
CPU: Atheros AR7161@680MHz
RAM: 64MB
FLASH ROM: 8MB
USB: 2db, de csak 1 van kivezetve
LAN: 4 db gigabites port
WAN. 1 db gigabites port

Néhány lépésben bemutatom, hogyan lehet egy tökéletes OpenWrt rendszert kialakítani. Ezt már egyszer elírtam a DIR-825 topikjában, de úgy érzem nem baj, ha még egyszer rendesen össze van foglalva.

1. OpenWRT telepítése

1.1 Gyári firmware frissítése
Gyári firmware-ről való áttérés esetén az OpenWRT-t a router admin felületéről is feltelepíthetjük.
Ehhez mindössze be kell jelentkezni a routerre, és a firmware upgrade menüben betallózni az új firmwaret.
A router a 192.168.0.1 címen elérhető, alapból a felhasználónév: admin, és a jelszó mezőt üresen kell hagyni.

1.2 Meglévő OpenWRT firmware frissítése
SSH-n bejelentkezünk a routerbe, és a routeren megtalálható fájlból fogjuk telepíteni.
Az én új firmware-em a /mnt mappában volt, ezért van ez az elérési út.
mtd -r write /mnt/openwrt-ar71xx-dir-825-b1-squashfs-backup-loader.bin firmware

Ha még nincs a routerre letöltve az új firm, akkor TóthSzabi leírása alapján most is letölthetjük:

cd /tmp
wget http://új-firmware-elérési-útja/openwrt-ar71xx-dir-825-b1-squashfs-backup-loader.bin
mtd -r write /tmp/openwrt-ar71xx-dir-825-b1-squashfs-backup-loader.bin firmware

FONTOS, hogy ha letöltjük a firmware-t, akkor legyen hely neki a memóriában. Ehhez esetlegesen el kell távolítani néhány telepített csomagot.

(az OpenWRT DIR-825-ös oldalán a frissítéshez írt kód nekem nem működött, csak a fenti)

FLASHELÉS KÖZBEN ELROMLOTT DIR-825 HELYREHOZÁSA:
1.) Áramtalaítsd a routert
2.) Állíts be statikus IP-t a gépnek: 192.168.0.100
3.) Adj áramot a routernek, majd nyomd a RESET gombot, amíg nem kezd villogni a naracs színű power led
4.) Nyisd meg a 192.168.0.1 címet a böngészőben. (a forrás szerint Internet Explorer-ben)
5.) töltsd fel a openwrt-ar71xx-dir-825-b1-squashfs-backup-loader.bin fájlt. Nem baj, ha nem jut el 100%-ig. (nekem is 87%-nál újraindult)
6.) Vedd vissza a statikus IP-t, hadd legyen dinamikus, vagy kerüljön vissza a 192.168.1.* tartományba
7.) 192.168.1.1 címen Telneten elérhetővé válik a router.

Eredménye: újra megy az OpenWRT.

2. Kezdetek

2.1 root jelszó beállítása
Telneten kell bejelentkezni a routerre. Telnethez és SSH-hoz Windows alatt a Putty nevű pogramot szokták sokan használni. Letölthető innen
Új kapcsolatot kell létrehozni:
hostname: 192.168.1.1
connection type: Telnet

A Connect gomb segítségével csatlakozhatunk is a routeren futó Telnet szerverhez.
Első dolgunk legyen a rendszerfelhasználó (root) jelszavának megadása. Az alábbi parancsot kell kiadni, majd kétszer beírni a kínánt jelszót.
passwd

Ezek után már telneten keresztül nem tudunk bejelentkezni, csak SSH-t használva, amely biztonságosabb protokoll.

2.2 SSH
Ismét a Putty-ra van szükségünk, hogy SSH-n be tudjunk lépni a routerhez.
hostname: root@192.168.1.1
connection type: SSH
Ez már jelszót fog kérni az indításnál, adjuk meg tehát az előbb beállított jelszót.

2.3 Linux parancsok
Itt lesz szükséges azt hiszem néhány alapvető parancs tisztázására. TóthSzabi nagyon korrektül leírta az általánosságban használatos dolgokat. Egyetlen baj van a leírással, hogy nem linkelhető megfelelően. Ebben az írásban található, kb. egyharmad magasságban.
Ezeket a parancsokat a routerre bejelentkezve, konzolból adhatjuk ki.

A számomra legfontosabb utasítások:
free - rendelkezésre álló memória kiíratása
df - mappák és csatlakoztatott mappák kiíratása
ps - futó programok kilistázása
uptime - futásidő és terhelés kiíratása
vi - szövegszerkesztő (sokat kell használni)
dmesg - log

Eddig viszonylag egyszerű volt a telepítés. Most jön a neheze.
Én olyan firmware-t használtam, amibe már alapból bele lett fordítva az usb eszközök kezeléséhez szükséges kernelmodulok, és alkalmas volt arra, hogy a programokat egy külső usb-s meghajóra telepítsem. A külső meghajtóra való telepítés azért hasznos, mert akkor jóval több programot lehet feltelepíteni, és nem szab határt a flash szűkös mérte.

3. Internetkapcsolat beállítása
SSH-n be kell jelentkezni.
Gyorstalpaló vi alapismeretek:
i gomb lenyomásával válik szerkeszhetővé a szöveg. szerkesztésből kilépés: Esc
d gomb lenyomásával törölhetünk sort
vi-ből kilépés mentéssel: :wq, kilépés mentés nélkül: :q!
vi /etc/config/network
Ezt a blokkot értelemszerűen kell kitölteni:
config interface wan
option ifname eth1
option proto pppoe
option username xxx
option password xxx
A proto-nál a megfelelő protokolt kell kiválasztani. ADSL-nél és digi-nél: PPPoE
Ezek lehetnek: static, dhcp, ppp, pppoe, pppoa, 3g, pptp, none.
Fontos, hogy a firmware-ben benne legyen az adott protokoll támogatása, különben nem fog menni.
vi-ből kilépés: Esc + :wq
Lehetséges, hogy szükséges egy újraindítás a beállítások gyors érvényrejuttatásához:
reboot

4. OPKG csomagok telepítése
Most már van netünk így könnyen telepíthetünk csomagokat.
OpenWRT alatt opkg csomagokat kell telepíteni. Minden esetben a telepítés során kezdjük a csomaglista frissítésével.
opkg update
Egy csomag feltelepítése az alábbi paranccsal oldható meg:
opkg install csomag
Törlése:
opkg remove csomag

5. Webes adminfelület
A leírásban most a flash tárhelyre fog települni a csomag. Ahhoz, hogy USB-re telepíthess vagy extroot-os firmware kell vagy pedig ezt a TóthSzabi-féle leírást kell követni.

Ez a rész Backfire 10.03 alatt biztosan működik. A trunk-ban most már újfajta Luci van, így koránt sem biztos, hogy ezek a csomagok kellenek.

Luci webfelület telepítése:
opkg update
opkg install luci-admin-full luci-theme-openwrt luci-fastindex luci-app-firewall luci luci-app-initmgr

Ez csak a legalapvetőbb Luci csomagokat telepíti fel. Ha QoS-ra, vagy bármi egyébre szükséged van, akkor azt már a webes felületről is felteheted majd.

Ha minden jól ment, akkor még egy kis apróság futtatásával máris elérheted az admin felületet a böngészőbe beírt 192.168.1.1 címen.
/etc/init.d/uhttpd enable
/etc/init.d/uhttpd start

Nekem ettől nem működött a webfelület, ezért egy saját Luci webfelületet telepítettem fel.
/etc/init.d/uhttpd disable
opkg update
opkg install luci-lucid

Most már tényleg elérhető lesz az admin felület a 192.168.1.1 címen
Engem kimondtottan idegesített, hogy a Luci a megnyitásakor az Essential felületével nyílik meg, amiben semmit sem lehet elérni, ezért eltávolítottam.
opkg remove luci-admin-mini

Ezzel elkészült a webes felület, melynek segítségével aránylag sok mindent be lehet állítani. Én kevésbé tudom értékelni, de azért egy-két dolog beállításánál jól jöhet.

6. WI-FI telepítése és beállítása
Alapból nekem már benne volt a Wi-Fi a firmware-ben, ha esetleg nem lenne benne, akkor nagyon valószínű, hogy így kell:
opkg update
opkg install kmod-ath kmod-ath9k wpad-mini wireless-tools
A Wi-Fi beállításai.
vi /etc/config/wireless
Az option 'disabled' '1' sor letiltja az adott eszközt. Ennek a sornak a törlésével kapcsolható be a wifi.

Én ezt a beállítást használom:

config 'wifi-device' 'radio0'
option 'type' 'mac80211'
option 'macaddr' 'xx:xx:xx:xx:xx:xx'
list 'ht_capab' 'SHORT-GI-40'
list 'ht_capab' 'DSSS_CCK-40'
option 'channel' '9'
option 'country' 'US'
#802.11 n és g-t szór:
option 'hwmode' '11ng'
#HT20, HT40-, HT40+ lehet. HT40 valamelyike ajánlott.
option 'htmode' 'HT40-'


config 'wifi-iface'
option 'device' 'radio0'
option 'network' 'lan'
option 'mode' 'ap'
#SSID - a hálózatod neve
option 'ssid' 'wlan'
#WPA2
option 'encryption' 'psk2'
#kulcs
option 'key' 'xxx'

config 'wifi-device' 'radio1'
option 'type' 'mac80211'
option 'channel' '36'
option 'macaddr' 'xx:xx:xx:xx:xx:xx'
list 'ht_capab' 'SHORT-GI-40'
list 'ht_capab' 'DSSS_CCK-40'
option 'country' 'US'
#töröld a következő sort, ha be akarod kapcsolni:
option 'disabled' '1'
#802.11 a+n ez elvileg csak azt tudja
option 'hwmode' '11na'
option 'htmode' 'HT20'

config 'wifi-iface'
option 'device' 'radio1'
option 'network' 'lan'
option 'mode' 'ap'
option 'ssid' 'wlan'
option 'encryption' 'psk2'
option 'key' 'xxx'

Kilépés a szerkesztőből:

Esc + :wq
wifi up

Ha hibaüzenetet dob valahol, akkor bizony hibás a konfiguráció. Amire oda kell figyelni, hogy a megfelelő eszközök, megfelelő csatornákra legyenek beállítava.
radio0 (phy0) csak 2,4 Ghz-es csatornákat, radio1 (phy1) pedig 5 Ghz-es csatornákat tud kezelni.

7. USB-s eszköz (HDD, pendrive) telepítése

7.1 USB-s eszköz támogatása
Nekem már eleve benne volt a firmware-ben minden usb-s eszköz használatához szükséges kernelmodul, de alapvetően így kell eljárni (via TóthSzabi):

opkg update
opkg install kmod-usb2 kmod-usb-storage kmod-usb-core kmod-scsi-core
opkg install kmod-fs-ext3 e2fsprogs
opkg install block-mount block-hotplug

Ekkor alkalmas lesz a router arra, hogy ext3 fájlrendszerű USB-s eszközöket felcsatolhass. Semmi értelme FAT-tal vagy NTFS-sel bajlódni, mert FTP-n vagy Sambán keresztül a sebesség közel 20 MBájt/s. Ekkor már értelmét veszti, hogy leválasztod, majd gépre helyezed. A linuxos fájlrendszer használatával nagyon kellemes sebességeket lehet elérni a másoláskor.

7.2 fdisk
Szükséges még az fdisk nevű program a partíciók elkészítéséhez:
opkg update
opkg install fdisk

Csatlakoztasd az USB eszközt.
Biztos, ami biztos, csináljunk egy rebootot.
reboot

Ha minden jól ment az fdisk -lp arancs kiadására kiírja az USB-s eszközünket: /dev/sda
Partícionálás:
fdisk /dev/sda

7.3 Partíciók létrehozása:
nekem 3 partícióm van:
512 MB Swap
4 GB extroot overlay, ext3
sok GB mnt, ext3

Partíciók létrehozása (via Asus.ebond.hu)
fdisk gyorstalpaló:
n - partíció létrehozása
m - help
p -partíció típusok
d- partíció törlése
w - partíciós tábla beírása
q - kilépés mentés nélkül

Minden vessző előtt és a végén egy ENTER van:

n, p, 1, enter, +512M, t, 1, 82
n, p, 2, enter, +4096M
n, p, 3, enter, enter
w

Partíciók elkészültek, már csak meg kell formázni:
mkswap /dev/sda1
swapon /dev/sda1

mkfs.ext4 /dev/sda2
mkfs.ext4 /dev/sda3

7.4 fstab
A következőkben beállítjuk, hogy automatikusan felcsatolódjanak a partíciók, illetve beállítjuk a swap-et.
vi /etc/config/fstab
Az fstabom tartalma kicit csalóka, mert nekem a második partícióm mountolódik fel overlayként, és ezért itt más beállítások vannak. Ha nem használsz extrootot, akkor a /dev/sda2 partícióm felmountolsását hagyd figyelmen kívül, és csináld úgy, mint ahogy az sda3 készül.

config global automount
option from_fstab 1
option anon_mount 1

config global autoswap
option from_fstab 1
option anon_swap 0

config mount
option target /home
option device /dev/sda2
option fstype ext4
option options rw,sync
option enabled 1
option enabled_fsck 1
option is_rootfs 1

config mount
option target /mnt
option device /dev/sda3
option fstype ext4
option options rw,noatime
option enabled 1
option enabled_fsck 1

config swap
option enabled 1
option device /dev/sda1

Kilépünk a szerkesztőből:
Esc + :wq

/etc/init.d/fstab enable
reboot

Reboot után remélhetőleg felmountolódtak a meghajtók:
df

És a swapot is ellenőrizzük le
free

8. Hasznos csomagok

8.1 Midnight Commander
opkg update
opkg install mc
Itt állíthatjuk be, hogy melyik mappák legyenek a kezdőfelületen:
vi /etc/profile
alias mc="mc /mnt /mnt/torrent"

8.2 Transmission torrentkliens
opkg update
opkg install transmission-daemon transmission-web
Szerkesszük meg a beállításokat:
vi /etc/config/transmission
Itt nagyon sok beállítás lehetséges, fontos odafigyelni a mappákra, és a sebességkorlátokra, illetve a kapcsolatok számára. Ezt nem részletezném.
Innen lehet művelődni:

OpenWRT Transmission wiki
TóthSzabi konfigja, oldal 2/3ánál

/etc/init.d/transmission enable
/etc/init.d/transmission start

A transmission webfelülete a 192.168.1.1:9091-es porton elérhető.

8.3 VSFTPD FTP kliens
opkg update
opkg install vsftpd
Az én konfigomban anonymus login is lehetséges, de ő egy külön mappába tud csak belépni, és annak is csak az egyik almappájába tud feltölteni.
Ahhoz, hogy tudjon feltölteni meg kell adni az engedélyt arra a mappára. (a mappa már létezzen)
mappa létrehozása:
mkdir /mnt/anon_root
mkdir /mnt/anon_root/upload
engedély kiadása: chmod -R 777 mnt/anon_root/upload

A konfigfájl:
vi /etc/vsftpd.conf
anon_mkdir_write_enable=YES
anon_upload_enable=YES
no_anon_password=YES
anon_world_readable_only=NO
# leave this as / needs to be nonwritable

anon_root=/mnt/anon_root
# secure_chroot_dir=/tmp
ftp_username=nobody
nopriv_user=root
background=YES
listen=YES
anonymous_enable=YES
local_enable=YES
local_root=/mnt
write_enable=YES
local_umask=022
check_shell=NO
dirmessage_enable=YES
ftpd_banner=Home FTP

Így, hogy anonymusok számára is nyitott az FTP nem szerencsés, ha a WAN felé is mindig nyitva van.

8.4 DynDNS kliens
opkg install ddns-scripts luci-app-ddns
Itt az első alkalom, hogy a luci-t javaslom ennek a beállításásra. Services - > Dynamic DNS

9. Nyomtatószerver

opkg update
opkg install kmod-usb-printer p910nd
Esetleg szükségesek lehetnek a következő csomagok is:
kmod-usb-core kmod-usb2 libusb kmod-usb-ohci kmod-usb-uhci
reboot

vi /etc/config/p910nd

config p910nd
option device /dev/lp0
option port 0
option bidirectional 1
option enabled 1
/etc/init.d/p910nd enable
/etc/init.d/p910nd start
Ellenőrizzük, hogy felismerte a nyomtatót:
dmesg |grep usb

ls /dev/lp0
válasz: /dev/lp0 (rózsaszín)

10. Samba

opkg update
opkg install samba3

UTF-8-hoz kellhet ez is:
opkg install kmod-nls-utf8

Beállítások megadása:

Erre lehet, hogy nincs is szükség:
vi /etc/config/samba

config samba
option 'name' 'ROUTER'
option 'workgroup' 'WORKGROUP'
option 'description' 'NAS'


config sambashare

Ez viszont már fontos:
vi /etc/samba/smb.conf.template

[global]
netbios name = ROUTER
workgroup = WORKGROUP
server string = NAS
syslog = 10
guest ok = yes
guest only = no
encrypt passwords = false
host allow= 192.168.
obey pam restrictions = yes
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=8192 SO_SNDBUF=8192
unix charset = UTF-8
display charset= UTF-8
preferred master = yes
os level = 20
security = share
guest account = nobody
force user = root

[share]
path= /mnt/share
browseable=yes
public=yes
writable =yes
force user= root

[share2]
path= /mnt/share2
browseable=yes
public=yes
writable =yes
force user= root

/etc/init.d/samba enable
/etc/init.d/samba start

Sokat szenvedtem a Samba beállításával, de végülis mostmár tökéletesen működik. Nem kér jelszót. Gyors: 14-16 MBájt/s-mal másol.
Ezek után már Windows alól csatlakoztathatjuk a hálózati meghajtót: \\ROUTER\share

11. Lighttpd + PHP5

Ezek a csomagok valószínűleg már csak akkor fognak felférni, hogyha külső meghajtóra telepíted őket.
Ennek a csomagnak a telepítése és konfigurálása tényleg megizzasztott. Pár órát véres szemmel ültem a gép előtt, mire működésre bírtam.

opkg update
opkg install lighttpd lighttpd-mod-access lighttpd-mod-accesslog lighttpd-mod-auth lighttpd-mod-cgi lighttpd-mod-fastcgi lighttpd-mod-scgi
opkg install php5 php5-cgi php5-fastcgi php5-mod-gd
opkg install libsqlite3

vi /etc/lighttpd/lighttpd.conf

Módosítani kell az alábbiakat: lehet, hogy csak egy #-et kell kivenni az adott dolog elől, de van, ahol bele is kell írni.

Értelemszerűen a documentum root-ot, meg a log fájlok helyeit is meg kell adni.

server.modules = (
"mod_fastcgi",
)

server.document-root = "/mnt/www/"
server.port = 8081

fastcgi.server = (
".php" => (
"localhost" => (
"socket" => "/tmp/php-fastcgi.socket",
"bin-path" => "/usr/bin/php-fcgi"
)
)
)

/etc/init.d/lighttpd enable
/etc/init.d/lighttpd start

A /etc/php.ini fájlban találhatóak a php beállításai. Ezt is értelemszerűen kell konfigurálni, kinek mire van szüksége, stb.

Teszteljük a webszervert:
Hozzunk létre egy üres fájlt a webszerver gyökerébe.

touch /mnt/www/index.php
vi /mnt/www/index.php

Helyezzük el benne:
<?php
phpinfo();
?>

Így a php szerver a 8081-es porton fog futni. Nézzük meg a 192.168.1.1:8081 címen, és ha jól dolgoztunk, akkor egy php-információs oldal fog betöltődni.

12. Tanácsok

12.1 SSH port áthelyezése
vi /etc/config/dropbear

config dropbear
option PasswordAuth 'on'
option Port 'xxx'
xxx legyen az a port, amin használni szeretnéd. Ha WAN felől is el szeretnéd érni a routert ssh-n, akkor javaslom, hogy keress helyette egy másik portot, mert robotok hamar meg fognak találni, és megpróbálnak belépni. Miután áttettem a portoto máshova, nem próbálkoztak többet.

12.2 Tűzfal
Luci-ban:
Network->Firewall->Traffic control

Advanced Rules-nál hozzáadhatsz portokat, amiket el szeretnél érni. Legyen most xxx port hozzáadva
Name: xxx port
Source: wan
Destination: device
Add -> Protocol
Source port: hagyd üresen
Destination port: xxx
Action: accept (ha reject, akkor elutasítja a kapcsolódást)

Amiket mindenképp érdemes kiengedni:
- ssh wan felé TCP
- php szerver 8081 TCP
- transmission által használt port TCP + UDP (amivel kommunikál: 40-60 ezers portok között valamelyik)
- esetleg FTP 21 TCP

Én ezeket az alkalmazásokat használom, és alapvetően működik minden.

vargalex nélkül ez a gyűjtemény nem jöhetett volna létre. Tőle tanultam szinte mindent, Ő mutatta, hogy mit és hogyan kell csinálni. Ezúton is köszönöm.
Természetesen köszönet illeti a netes leírások készítőit és szerkesztőit is.

Ha valahol hibás dolgokat írtam, akkor mindenképpen javítsatok ki, legyen meg egy rendes leírás, ami alapján a DIR-825 tulajok gyorsan fel tudnak telepíteni egy működő OpenWRT rendszert.

Következő cikk: DIR-825 USB modding

Várom a hozzászólásokat és észrevételeket.