標籤: OpenWRT

發佈於

用 OpenWRT 設定 VLAN 進行網路隔離 – 以 ASUS RT-AC58U 為例

在當今的數位時代，設定一個安全且專屬的家用網路變得越來越重要。透過使用開源軟體 OpenWRT，我們可以輕鬆地為家中的網路設備建立專屬的虛擬局域網（VLAN），以提供更高程度的安全性與隔離性。

在本篇文章中，我們將透過一個實作範例，詳細介紹如何設定 OpenWRT，將一台路由器切割成兩個 VLAN 區域，並讓這兩個區域互不影響。每個 VLAN 區域都會分到不同的 IP 網段，而且皆有對應的 Wifi 無線網路（2.4G 和 5G）可供使用。最後，我們也會確保每一個 VLAN 區域都能夠對外上網。

這篇文章適合具有基礎網路知識，且對於設定 VLAN 有興趣的讀者。我們將會帶領你逐步了解 VLAN 的基本概念，並實際操作如何在 OpenWRT 中進行設定。

我們用一些筆者自身有用過的機種來做設定範例，詳細探討其中設定值的差異，供大家學習。希望透過本篇文章，你可以瞭解如何透過 OpenWRT 來打造一個安全、專屬的家用網路環境。

那麼，就讓我們開始吧！

設定 VLAN 進行網路隔離 系列文：

範例環境說明

假設你的對外網路有一個光世代的盒子（小烏龜），
你透過 DHCP 配發 IP 的方式來上網

我們把一台路由器分成二個 VLAN 區域：

  • VLAN100 網段 192.168.10.0/24
  • VLAN200 網段 192.168.20.0/24

接孔對應：

  • 指定第一埠為 VLAN100
  • 指定第二埠為 VLAN200

示意圖如下

等效網路拓墣如下

等於是你在小烏龜這邊裝了一台 Switch，
底下各裝一台 Wifi Router 路由器，各自設定獨立的 IP 位址與網段，
實現完全隔離的網路。

而我們全部都在一台路由器就完成了這件事情，
一般的家用路由器沒辦法做到這樣的功能，
但 OpenWRT 可以，這也是它厲害的地方。

我們把範例情境做複雜一點，
假設我們家用區域很大，是個三層樓透天厝，ADSL 主線在一樓，
想要二樓與三樓都延伸以上雙 VLAN 的情境。要怎麼做？

  • 指定第四埠為 VLAN100 、 VLAN200 的 trunk port
  • 多新增一台設定類似的路由器，我們暫稱它為子機
  • 多拉一條網路線，來連接母機與子機

示意圖變成如下：

等效網路拓墣如下

原本我們應該需要二台路由器、二條網路線、二台 Switch hub 來延伸這個完全隔離的網路，歸功於 VLAN 與 trunk port 的功能，我們使用二台路由器，一條網路線就可以做到一樣的事情了。

我們用華碩 ASUS RT-AC58U 來實作這個範例，
有因為硬體特性與原廠驅動設計問題，而步驟有一點點不同，
尤其這台較特別，需要另外說說

這次使用的版本為 OpenWrt 22.03.5 20134-515225c1e 供參考。

設定步驟

Step0. 觀察原有設定值

在開始設定之前，我們先觀察一下原有路由器的設定值，
據經驗，這部分不同機器還是會有些微差異，也記錄一下。

RT-AC58U 原有的設定值是這樣子

Network > Interface 頁面，Interfaces 頁籤

Network > Interface 頁面，Devices 頁籤

Network > Switch 的頁面

Network > Wireless 頁面

快速整理一下：

  • 有 Network > Switch 的頁面
  • 只有 eth1, eth2 二個 eth
  • 有一個 Bridge 介面
    • 預設綁定 VLAN 1 給 LAN 使用
    • 預設綁定 VLAN 2 給 WAN 使用
      （這段網頁管理介面沒有顯示，預設是隱藏的，這也是這台特別之處）

Step1. 修改原有 bridge 介面

到 Network > Switch 頁面

設定 VLAN ID，剛剛有提到這台 VLAN 2 是保留給 wan 使用的，而且它 預設在網頁管理介面是隱藏的
這部分我們等一下再來處理

VLAN ID CPU (eth0) LAN 1 LAN 2 LAN 3 LAN 4
100 t u off u t
200 t off u off t

到這邊只能按下「Save」存檔，不可按 Save & Apply，不然 會直接斷線！
然後到 Network > Interfaces 頁面，選擇預設的 lan 裝置

General Settings 部分

  • Protocol: Static address
  • IPv4 address: 192.168.10.1 (Edit)
  • IPv4 netmask: 255.255.255.0
  • Device: Switch VLAN: "eth0.100"

記得將 Device 調整為 Software VLAN: "eth0.100"
不然會整個連管理介面都連不上。

按 Save and Apply 套用設定

因為有修改路由器 IP，這個時候要更換瀏覽的網址。
http://192.168.1.1/ 要換成 http://192.168.10.1/ 然後重新登入。

Step 3. 設定第二個 VLAN

我們在 Network > Interfaces 的頁面中

按「Add New Interface…」按鈕，新增第二個介面

  • Name: lan200
  • Protocol: Static address
  • Device: Software VLAN: "eth0.200"

然後接續設定設定值

General Settings 區域

  • Protocol: Static address
  • IPv4 address: 192.168.20.1
  • IPv4 netmask: 255.255.255.0
  • Device: Switch VLAN: "eth0.200"

到 DHCP Server 頁籤，設定 DHCP 伺服器
（只有主要的那台路由器需要開，其他台必須關掉此設定值）

原本會顯示 No DHCP Server configured for this interface

按「Set up DHCP Server」按鈕啟動 DHCP 伺服器

DHCP Server > General Setup

  • Start: 2
  • Limit: 254

這邊設定的是 DHCP 伺服器發放 IP 位址的開始與結束區段，依需求修改
預設給 100 – 150，它可以是 2 – 254

Step4. 防火牆設定

（主要那台路由器需要設定，子機可以不用設定）

到 Network > Firewall 頁面

來到 Firewall – Zone Settings 頁面， General Settings 頁籤

依樣畫葫蘆，按 Add 新增一個區域

  • Name: lan200 (名字可以自己取)

  • Input: accept

  • Output: accept

  • Forward: accept

  • Covered networks: lan200 (Switch VLAN: "eth0.200")

Covered networks 為應用網路區域，這邊選擇前面設定的 lan200

  • Allow forward to destination zones:
    wanwan (Ethernet Adapter: "eth1") wan6 (Ethernet Adapter: "eth1")

轉送 (forward) 區域，這邊選擇 wan, wan6 即可。

第二個 VLAN 能不能正確上網就看這個設定了。

設定 Wi-Fi

這邊設定 Wi-Fi 步驟就相對簡單

這台它有二個頻段 2.4GHz 與 5GHz

分別設定為

  • SSID: OpenWRT_lan100

  • 設定您的密碼

  • 對應 VLAN100

  • SSID: OpenWRT_lan200

  • 設定您的密碼

  • 對應 VLAN200

  • SSID: OpenWRT_lan100_5G

  • 設定您的密碼

  • 對應 VLAN100

  • SSID: OpenWRT_lan200_5G

  • 設定您的密碼

  • 對應 VLAN200

這邊應該很直覺，注意不要選錯即可。

Wi-Fi 設定步驟如下：

到 Network > Wireless 頁面

在 radio0.network1 區域，修改原有的 2.4GHz Wi-Fi

General Setup

  • Operating frequency
  • Mode: N
  • Channel: 1 (2412 Mhz)
  • Width: 20 MHz

Interface Configuration
General Setup

  • Mode: Access Point
  • ESSID: OpenWRT_lan100
  • Network: lan (Switch VLAN: "eth0.100")

Interface Configuration
Wireless Security

  • Encryption: WPA2-PSK/WPA3-SAE Mixed Mode (strong security)
  • Key: (Your password)

這邊記得設定你的 Wi-Fi SSID 與密碼，注意不要選錯 vlan 介面

在 radio0.network1 區域，新增一個 2.4GHz 的 Wi-Fi

General Setup

  • Operating frequency
  • Mode: N
  • Channel: 1 (2412 Mhz)
  • Width: 20 MHz

Interface Configuration
General Setup

  • Mode: Access Point
  • ESSID: OpenWRT_lan200
  • Network: lan200 (Switch VLAN: "eth0.200")

Interface Configuration
Wireless Security

  • Encryption: WPA2-PSK/WPA3-SAE Mixed Mode (strong security)
  • Key: (Your password)

這邊記得設定你的 Wi-Fi SSID 與密碼，注意不要選錯 vlan 介面

在 radio1.network1 區域，新增一個 5GHz 的 Wi-Fi

General Setup

  • Operating frequency
  • Mode: AC
  • Channel: 36 (5180 Mhz)
  • Width: 80 MHz

Interface Configuration
General Setup

  • Mode: Access Point
  • ESSID: OpenWRT_lan100_5G
  • Network: lan (Switch VLAN: "eth0.100")

Interface Configuration
Wireless Security

  • Encryption: WPA2-PSK/WPA3-SAE Mixed Mode (strong security)
  • Key: (Your password)

這邊記得設定你的 Wi-Fi SSID 與密碼，注意不要選錯 vlan 介面

在 radio1.network1 區域，新增一個 5GHz 的 Wi-Fi

General Setup

  • Operating frequency
  • Mode: AC
  • Channel: 36 (5180 Mhz)
  • Width: 80 MHz

Interface Configuration
General Setup

  • Mode: Access Point
  • ESSID: OpenWRT_lan200_5G
  • Network: lan200 (Switch VLAN: "eth0.200")

Interface Configuration
Wireless Security

  • Encryption: WPA2-PSK/WPA3-SAE Mixed Mode (strong security)
  • Key: (Your password)

這邊記得設定你的 Wi-Fi SSID 與密碼，注意不要選錯 vlan 介面

Step 5. 修正 WAN 上網介面

這步驟算是 RT-AC58U 特有的步驟，
你會發現整個設定完畢卻無法辦法對外上網，這是正常的
因為剛剛有提到
這台 VLAN 2 是保留給 wan 使用的，而且它 預設在網頁管理介面是隱藏的
所以我們現在要來修正這件事情

使用 ssh 指令連線到路由器：

$ ssh [email protected]

（註：ssh 指令在 Windows powershell 有內建，或者用 putty 都可以）

我們需要直接修改 /etc/config/network 這個檔案

vi /etc/config/network

要比對一下設定檔，如果沒有這個段落的話，要手動加上這段

# this is the VLAN mapping for the internet port
config switch_vlan
    option device 'switch0'
    option vlan '1'
    option vid '2'
    option ports '0t 5'

然後重啟網路服務

$ /etc/init.d/network restart

然後測試，應該就可以連上網路了。

Step6. 連接第二台路由器（子機）

我們來實作示意圖上的第二台路由器

第二台（甚至以上）的路由器，設定跟前面非常類似，
唯有幾個需要確認：

  • DHCP Server 為關
  • 有線網路的對應網段與 VLAN 號碼，都要正確
  • Wi-Fi 帳號、密碼、對應網段與 VLAN 號碼，都要正確

然後將 trunk port 與 trunk port 用網路線，連接在一起，這樣就完成了。

文字介面設定參考

我保留了當初右上角系統透過介面自動產生的指令，供大家參考。
如果需要其他文章的話，才知道大概在講什麼。

基本上它就是用 uci 指令來做操作而已，所屬的設定檔案都已經列在註解上了，

# /etc/config/dhcp
uci del dhcp.lan.ra_slaac
uci set dhcp.lan.start='2'
uci set dhcp.lan.limit='254'
uci set dhcp.lan200=dhcp
uci set dhcp.lan200.interface='lan200'
uci set dhcp.lan200.start='100'
uci set dhcp.lan200.limit='150'
uci set dhcp.lan200.leasetime='12h'
uci set dhcp.lan200.start='2'
uci set dhcp.lan200.limit='254'

# /etc/config/firewall
uci add firewall zone # =cfg0edc81
uci set firewall.@zone[-1].name='lan200'
uci set firewall.@zone[-1].input='ACCEPT'
uci set firewall.@zone[-1].output='ACCEPT'
uci set firewall.@zone[-1].forward='ACCEPT'
uci add_list firewall.@zone[-1].network='lan200'
uci add firewall forwarding # =cfg0fad58
uci set firewall.@forwarding[-1].src='lan200'
uci set firewall.@forwarding[-1].dest='wan'

# /etc/config/network
uci add network switch_vlan # =cfg0b1ec7
uci set network.@switch_vlan[-1].device='switch0'
uci set network.@switch_vlan[-1].vlan='2'
uci set network.cfg0a1ec7.ports='0t 4 2 1t'
uci set network.cfg0a1ec7.vid='100'
uci set network.@switch_vlan[-1].ports='0t 3 1t'
uci set network.@switch_vlan[-1].vid='200'
uci set network.lan.device='eth0.100'
uci set network.lan.ipaddr='192.168.10.1'
uci set network.lan200=interface
uci set network.lan200.proto='static'
uci set network.lan200.device='eth0.200'
uci set network.lan200.ipaddr='192.168.20.1'
uci set network.lan200.netmask='255.255.255.0'
uci set network.lan200.type='bridge'

# /etc/config/wireless
uci set wireless.radio0.cell_density='0'
uci set wireless.default_radio0.ssid='OpenWrt_lan100'
uci set wireless.default_radio0.encryption='sae-mixed'
uci set wireless.default_radio0.key='YOUR_PASSWD'
uci del wireless.radio0.disabled
uci set wireless.wifinet2=wifi-iface
uci set wireless.wifinet2.device='radio0'
uci set wireless.wifinet2.mode='ap'
uci set wireless.wifinet2.ssid='OpenWrt_lan200'
uci set wireless.wifinet2.encryption='sae-mixed'
uci set wireless.wifinet2.key='YOUR_PASSWD'
uci set wireless.wifinet2.network='lan200'
uci set wireless.radio1.cell_density='0'
uci set wireless.default_radio1.ssid='OpenWrt_lan100_5G'
uci set wireless.default_radio1.encryption='sae-mixed'
uci set wireless.default_radio1.key='YOUR_PASSWD'
uci del wireless.radio1.disabled
uci set wireless.wifinet3=wifi-iface
uci set wireless.wifinet3.device='radio1'
uci set wireless.wifinet3.mode='ap'
uci set wireless.wifinet3.ssid='OpenWrt_lan200_5G'
uci set wireless.wifinet3.encryption='sae-mixed'
uci set wireless.wifinet3.key='YOUR_PASSWD'
uci set wireless.wifinet3.network='lan200'
發佈於

用 OpenWRT 設定 VLAN 進行網路隔離 – 以 TOTOLINK-X500R 為例

在當今的數位時代，設定一個安全且專屬的家用網路變得越來越重要。透過使用開源軟體 OpenWRT，我們可以輕鬆地為家中的網路設備建立專屬的虛擬局域網（VLAN），以提供更高程度的安全性與隔離性。

在本篇文章中，我們將透過一個實作範例，詳細介紹如何設定 OpenWRT，將一台路由器切割成兩個 VLAN 區域，並讓這兩個區域互不影響。每個 VLAN 區域都會分到不同的 IP 網段，而且皆有對應的 Wifi 無線網路（2.4G 和 5G）可供使用。最後，我們也會確保每一個 VLAN 區域都能夠對外上網。

這篇文章適合具有基礎網路知識，且對於設定 VLAN 有興趣的讀者。我們將會帶領你逐步了解 VLAN 的基本概念，並實際操作如何在 OpenWRT 中進行設定。

我們用一些筆者自身有用過的機種來做設定範例，詳細探討其中設定值的差異，供大家學習。希望透過本篇文章，你可以瞭解如何透過 OpenWRT 來打造一個安全、專屬的家用網路環境。

那麼，就讓我們開始吧！

設定 VLAN 進行網路隔離 系列文：

範例環境說明

假設你的對外網路有一個光世代的盒子（小烏龜），
你透過 DHCP 配發 IP 的方式來上網

我們把一台路由器分成二個 VLAN 區域：

  • VLAN100 網段 192.168.10.0/24
  • VLAN200 網段 192.168.20.0/24

接孔對應：

  • 指定第一埠為 VLAN100
  • 指定第二埠為 VLAN200

示意圖如下：

等效網路拓墣如下：

等於是你在小烏龜這邊裝了一台 Switch，
底下各裝一台 Wifi Router 路由器，各自設定獨立的 IP 位址與網段，
實現完全隔離的網路。

而我們全部都在一台路由器就完成了這件事情，
一般的家用路由器沒辦法做到這樣的功能，
但 OpenWRT 可以，這也是它厲害的地方。

我們把範例情境做複雜一點，
假設我們家用區域很大，是個三層樓透天厝，ADSL 主線在一樓，
想要二樓與三樓都延伸以上雙 VLAN 的情境。要怎麼做？

  • 指定第四埠為 VLAN100 、 VLAN200 的 trunk port
  • 多新增一台設定類似的路由器，我們暫稱它為子機
  • 多拉一條網路線，來連接母機與子機

示意圖變成如下：

等效網路拓墣如下：

看到這邊大家可能開始霧煞煞，可以先上下對照等效網路拓墣來看，
原本我們應該需要二台路由器、二條網路線、二台 Switch hub 來延伸這個完全隔離的網路，歸功於 VLAN 與 trunk port 的功能，我們使用二台路由器，一條網路線就可以做到一樣的事情了。

以下為設定步驟，這邊使用 TOTOLINK-X500R 刷入 OpenWRT 來實作以下的步驟，
有可能會因為硬體特性與原廠驅動設計問題，而步驟有一點點不同，
如果有比較特別的部份，可能另外寫一篇文章來解釋。

使用的版本為 OpenWRT 22.03.3 r20028-43d71ad93e 供參考。

設定步驟

Step0. 觀察原有設定值

在開始設定之前，我們先觀察一下原有路由器的設定值，
據經驗，這部分不同機器還是會有些微差異，也記錄一下。

TOTOLINK-X500R 原有的設定值是這樣子

Network > Interface 頁面，Interfaces 頁籤

Network > Interface 頁面，Devices 頁籤

在 br-lan 按下 「Configure…」按鈕的內容，

Bridge device: br-lan 視窗，General device options 頁籤

Bridge device: br-lan 視窗，Bridge VLAN filtering 頁籤

也附上 X500R 的產品背面圖

我們快速整理一下：

  • 沒有 Network > Switch 的頁面
  • 有 eth1, eth2, eth3, eth4, eth5 ，對應到 5 個 Port
  • 有一個 Bridge 介面，
    • 綁定 eth1, eth2, eth3, eth4 為 LAN 的 Interface (介面)
  • 綁定 wan 為 WAN 的 Interface (介面)

接下來我們開始一步一步調整成我們要的範例情境。

Step1. 將原有 bridge 介面改為 VLAN 模式

先到 Network > Interface 頁面，選到 Devices 頁籤，

選到 br-lan 按下 「Configure…」按鈕，

直接到 Bridge VLAN filtering 頁籤，來做 VLAN 設定調整

勾選 Enable VLAN filtering

按下 Add 打入 VLAN ID，（例如：VLAN ID: 100 ）
勾選 untagged 就是要應用上去的介面，畫面上會顯示一個 u
如果要走 trunk，再選擇 tagged

如有 CPU 的 Port 一律都選 trunk，這樣介面才看得到

複習一下範例情境：

  • VLAN ID: 100 應用在 Port 1, Port 3
  • VLAN ID: 200 應用在 Port 2
  • Port 4 走 VLAN ID: 100 與 VLAN ID: 200 的 trunk

所以變成這樣

VLAN ID lan1 lan2 lan3 lan4
100 u – u t
200 – u – t

按了存檔 Save 了之後 不要馬上 Apply，不然 會直接斷線！。
很重要講三次

到 Network > Interface 頁面 Interfaces 頁籤，

選擇預設的 LAN 按「Edit」按鈕

Interfaces » lan 的 General Settings 頁籤，

將 Device 調整為 Software VLAN: "br-lan.100"

再存檔 Apply

解釋：因為原本的單純的 bridge 介面，改跑成 VLAN 模式了，
以範例來說，原有的介面變成二個軟體 VLAN 介面
但路由器 IP 設定與 DHCP 設定沒有對應綁過去

原本的 bridge 介面不應該掛任何東西才正確

這邊的設定較重要，也是有沒有設定成功的關鍵。

註：先從本身連接的 VLAN 網段開始設定會比較順，
如果做錯了就整台重置吧。

Step2. 更換路由器 IP

為了符合範例的需求，我們更換一下目前連接路由器的 IP，

到 Network > Interface 頁面

General Settings 部分

  • IPv4 address: 192.168.10.1
  • IPv4 netmask: 255.255.255.0

將原本的 192.168.1.1 修改成 192.168.10.1

按 Save and Apply 套用設定，這個時候要更換瀏覽的網址。

http://192.168.1.1/ 要換成 http://192.168.10.1/ 然後重新登入。
這步應該對大家來說不困難。

Step3. 設定第二個 VLAN

我們依樣畫葫蘆在 Network > Interfaces 頁籤中，

按「Add New Interface…」按鈕，新增第二個介面

  • Name: LAN200
  • Protocol: Static address
  • Device: Software VLAN: "br-lan.200"

你就可以接續設定

General Settings

  • IPv4 address: 192.168.20.1
  • IPv4 netmask: 255.255.255.0

到 DHCP Server 頁籤，設定 DHCP 伺服器
（只有主要的那台路由器需要開，其他台必須關掉此設定值）

原本會顯示 No DHCP Server configured for this interface

按「Set up DHCP Server」按鈕啟動 DHCP 伺服器

DHCP Server > General Setup

  • Start: 2
  • Limit: 254

這邊設定的是 DHCP 伺服器發放 IP 位址的開始與結束區段，依需求修改
預設給 100 – 150，它可以是 2 – 254

還是重申：只有主要的那台路由器需要開，其他台必須關掉此設定值

Step4. 防火牆設定

（主要那台路由器需要設定，子機可以不用設定）

到 Network > Firewall 頁面

來到 Firewall – Zone Settings 頁面， General Settings 頁籤

依樣畫葫蘆，按 Add 新增一個區域

Firewall – Zone Settings 頁面， General Settings 頁籤

  • Name: lan200 (名字可以自己取)

  • Input: accept

  • Output: accept

  • Forward: accept

  • Covered networks: lan200 (Software VLAN: "br-lan.200")

Covered networks 為應用網路區域，這邊選擇前面設定的 lan200

  • Allow forward to destination zones: wan, wan6

轉送 (forward) 區域，這邊選擇 wan, wan6 即可。

第二個 VLAN 能不能正確上網就看這個設定了。

設定 Wi-Fi

這邊設定 Wi-Fi 步驟就相對簡單

這台它有二個頻段 2.4GHz 與 5GHz

分別設定為

  • SSID: OpenWRT_lan100

  • 設定您的密碼

  • 對應 VLAN100

  • SSID: OpenWRT_lan200

  • 設定您的密碼

  • 對應 VLAN200

  • SSID: OpenWRT_lan100_5G

  • 設定您的密碼

  • 對應 VLAN100

  • SSID: OpenWRT_lan200_5G

  • 設定您的密碼

  • 對應 VLAN200

這邊應該很直覺，注意不要選錯即可。

Step5. 連接第二台路由器（子機）

我們來實作示意圖上的第二台路由器

第二台（甚至以上）的路由器，設定跟前面非常類似，
唯有幾個需要確認：

  • DHCP Server 為關
  • 有線網路的對應網段與 VLAN 號碼，都要正確
  • Wi-Fi 帳號、密碼、對應網段與 VLAN 號碼，都要正確

然後將 trunk port 與 trunk port 用網路線，連接在一起，這樣就完成了。

文字介面設定參考

我保留了當初右上角系統透過介面自動產生的指令，供大家參考。
如果需要其他文章的話，才知道大概在講什麼。

基本上它就是用 uci 指令來做操作而已，所屬的設定檔案都已經列在註解上了，
這邊就不多做解釋，圖形介面都設定好了。

# /etc/config/dhcp
uci del dhcp.lan.ra_slaac
# /etc/config/network
uci add network bridge-vlan # =cfg07a1b0
uci set network.@bridge-vlan[-1].device='br-lan'
uci set network.@bridge-vlan[-1].vlan='100'
uci add_list network.@bridge-vlan[-1].ports='lan1'
uci add_list network.@bridge-vlan[-1].ports='lan3'
uci add_list network.@bridge-vlan[-1].ports='lan4:t'
uci add network bridge-vlan # =cfg08a1b0
uci set network.@bridge-vlan[-1].device='br-lan'
uci set network.@bridge-vlan[-1].vlan='200'
uci add_list network.@bridge-vlan[-1].ports='lan2'
uci add_list network.@bridge-vlan[-1].ports='lan4:t'
uci set network.lan.device='br-lan.100'

# /etc/config/dhcp
uci set dhcp.lan.start='2'
uci set dhcp.lan.limit='254'
uci set dhcp.lan200=dhcp
uci set dhcp.lan200.interface='lan200'
uci set dhcp.lan200.start='100'
uci set dhcp.lan200.limit='150'
uci set dhcp.lan200.leasetime='12h'
uci set dhcp.lan200.start='2'
uci set dhcp.lan200.limit='254'
# /etc/config/network
uci set network.lan.ipaddr='192.168.10.1'
uci set network.lan200=interface
uci set network.lan200.proto='static'
uci set network.lan200.device='br-lan.200'
uci set network.lan200.ipaddr='192.168.20.1'
uci set network.lan200.netmask='255.255.255.0'

# /etc/config/firewall
uci add firewall zone # =cfg0edc81
uci set firewall.@zone[-1].name='lan200'
uci set firewall.@zone[-1].input='ACCEPT'
uci set firewall.@zone[-1].output='ACCEPT'
uci set firewall.@zone[-1].forward='REJECT'
uci add_list firewall.@zone[-1].network='lan200'
uci add firewall forwarding # =cfg0fad58
uci set firewall.@forwarding[-1].src='lan200'
uci set firewall.@forwarding[-1].dest='wan'

# /etc/config/wireless
uci del wireless.radio0.disabled
uci set wireless.wifinet2=wifi-iface
uci set wireless.wifinet2.device='radio0'
uci set wireless.wifinet2.mode='ap'
uci set wireless.wifinet2.ssid='OpenWrt_lan200'
uci set wireless.wifinet2.encryption='sae-mixed'
uci set wireless.wifinet2.key='YOUR_PASSWD'
uci set wireless.wifinet2.network='lan200'
uci set wireless.radio0.cell_density='0'
uci set wireless.default_radio0.ssid='OpenWrt_lan100'
uci set wireless.default_radio0.encryption='sae-mixed'
uci set wireless.default_radio0.key='YOUR_PASSWD'
uci del wireless.radio1.disabled
uci set wireless.wifinet3=wifi-iface
uci set wireless.wifinet3.device='radio1'
uci set wireless.wifinet3.mode='ap'
uci set wireless.wifinet3.ssid='OpenWrt_lan200_5G'
uci set wireless.wifinet3.encryption='sae-mixed'
uci set wireless.wifinet3.key='YOUR_PASSWD'
uci set wireless.wifinet3.network='lan200'
uci set wireless.radio1.cell_density='0'
uci set wireless.default_radio1.ssid='OpenWrt_lan100_5G'
uci set wireless.default_radio1.encryption='sae-mixed'
uci set wireless.default_radio1.key='YOUR_PASSWD'

以上就是這次的內容，希望對大家有幫助。

發佈於

刷 OpenWRT 韌體刷機記錄 – 華碩 ASUS RT-N16 路由器

查查部落格文章，原來我曾經有過 Asus RT-N10+、Asus RT-N16 …等路由器。
這幾台其實可以相容 DD-WRT 與 Tomato 第三方韌體，
但現今，我還是會推薦使用 OpenWRT，功能多太多了。

因為華碩原廠開始用各種方式阻擋置換第三方韌體，熟悉的手感不見了，故記錄一下。

注意：刷機有風險，刷機前請詳閱說明書，刷壞了屬於個人行為，小弟也不負責。
刷機後很有可能失去保固，如果害怕弄壞就按左上角關閉本文吧！

開始之前，記得看文件

OpenWRT 的刷機指南
https://openwrt.org/toh/asus/rt-n16
找到對應的型號就開始吧，很多招都從這來的。

硬體概述

  • CPU: Broadcom BCM4718 480MHz
  • Flash: 32MB
  • RAM: 128MB
  • 2.4GHz Wi-Fi (b/g/n): 300Mbps
  • 5 ports Gigabit ethernet 10/100/1000 Mbps
  • USB 2.0 x 2

材料準備

  1. 去華碩 ASUS 官網下載 Firmware Restoration 韌體更新程式
    ASUS Firmware Restoration 版本 2.1.0.2

https://www.asus.com/tw/supportonly/rtn16/helpdesk_bios/

並在 Windows 電腦安裝起來。

  1. 下載該型號最初版的韌體 (Firmware)

ASUS RT-N16韌體版本 3.0.0.4.374.979 (2013/10/09)
https://www.asus.com/tw/supportonly/rtn16/helpdesk_bios/

這是該型號最初版的韌體。

  1. DD-WRT 的 INITIAL 中繼過渡韌體 (Firmware)

依據 DD-WRT 官方文件所說需要下載這一份 22118 K2.6_mini_RT-N16.trx 過渡韌體
https://download1.dd-wrt.com/dd-wrtv2/downloads/betas/2013/07-24-2013-r22118/broadcom_K26/dd-wrt.v24-22118_NEWD-2_K2.6_mini_RT-N16.trx

（過渡韌體檔名為 dd-wrt.v24-22118_NEWD-2_K2.6_mini_RT-N16.trx 供參考）

  1. OpenWRT 該型號的最新版韌體 (Firmware)

https://downloads.openwrt.org/releases/22.03.5/targets/bcm47xx/mips74k/openwrt-22.03.5-bcm47xx-mips74k-asus_rt-n16-squashfs.trx

（截稿至今，檔名為： openwrt-22.03.5-bcm47xx-mips74k-asus_rt-n16-squashfs.trx 僅供參考。）

安裝步驟

相關步驟筆記如下，可能寫得有點雜，請見諒。

因為新版韌體「 3.0.0.4.380.7378 (2017/04/26) 」的網頁介面有鎖非原廠韌體更新，故要先退版。

  1. 設定好電腦本機 IP: 192.168.1.2 子網路遮罩: 255.255.255.0
  2. 進入「救援模式 (Rescue mode)」（等下會敘述）
  3. 使用剛剛下載的 ASUS Firmware Restoration 韌體更新程式 刷機

這裡有二種選擇，

刷入最初版的韌體 (Firmware)：3.0.0.4.374.979 (2013/10/09)

完成後會進入 原廠韌體介面，確認版號之後，直接從路由器管理介面，直接更新韌體，刷最新版 OpenWRT 韌體即可。

（截稿至今，檔名為： openwrt-22.03.5-bcm47xx-mips74k-asus_rt-n16-squashfs.trx 僅供參考。）

或者

刷入 DD-WRT 的 INITIAL 過渡韌體
（ dd-wrt.v24-22118_NEWD-2_K2.6_mini_RT-N16.trx 供參考）

完成後會進入 DD-WRT，但這個版本不能直接使用（所以才稱做中繼過渡韌體）
使用電腦 Firefox，透過這個過渡版本的路由器網頁管理介面
，刷最新版 OpenWRT 韌體即可。

（截稿至今，檔名為： openwrt-22.03.5-bcm47xx-mips74k-asus_rt-n16-squashfs.trx 僅供參考。）

救援模式 (Rescue mode)

新版韌體「 3.0.0.4.380.7378 (2017/04/26) 」的救援模式進入方式有改版，但如果你刷入了舊版韌體「3.0.0.4.374.979 (2013/10/09)」，救援模式進入方式會變成舊方式。

我二種方式都列出來供大家參考。

  • 舊版：路由器斷電後，按住 restore 鍵不放並插電，持續 5 秒，電源燈會變成慢閃 (2 秒亮一下)
  • 新版：路由器斷電後，然後按住紅色 WPS 按紐，然後插電，等到看到電源燈亮了 (大約 1 秒) 之後再按住 restore 直到電源燈慢閃 (2 秒亮一下)

如何判斷是否有進入救援模式？

如何判斷是否有進入救援模式？
我覺得電腦連接網路線，用 ping 最準。

設定好電腦本機 IP: 192.168.1.2 子網路遮罩: 255.255.255.0

用 ping 加上 -t 參數，變成連續 ping 模式

ping 192.168.1.1 -t

你會發現 TTL=64 (正常模式) 變為 TTL=100 (救援模式)

Reply from 192.168.1.1: bytes=32 time<1ms TTL=64
Reply from 192.168.1.1: bytes=32 time<1ms TTL=100

有變成 TTL=100 就代表成功進入救援模式了，有時候可能要多試幾次才會成功進去，就算進入救援模式了

幾個須注意的重點 (雷點)

  • 如果你的電腦處於複雜的網路環境，例如有裝 Hyper-V 虛擬機、 VMWare 虛擬機
    又有 WiFi 等等多個網路裝置
    把這些網路裝置先停用，把網路環境單純化

  • 救援模式的方式有偷偷改過，但如果刷舊版韌體會被改回來
    總而言之，可以先試試看舊版，如果不行再試試看新版方式

  • 過渡版 DD-WRT 網頁介面刷機的時候，Google Chrome 會出現 ERROR_EMPTY_RESPONSE 的離奇問題
    實測後用火狐 Firefox 就不會出現此問題，在這裡使用 Firefox。

希望整個流程對你有幫助。

參考資料

發佈於

刷 OpenWRT 韌體刷機記錄 – 華碩 ASUS RT-AC58U 路由器

剛好拿到一台華碩 ASUS RT-AC58U AC1300 路由器，華碩硬體做得還不錯，很耐用。
雖然不是 WiFi 6，但 WiFi 5 AC1300 (400 + 867 Mbps) 可以勇一陣子，再戰十年。

這算是我第五台刷機的機器了，該有步驟的還是會講一下。

我個人很愛開源第三方韌體，從 DD-WRT 玩到 Tomato，直到 OpenWRT (LEDE) 橫空出世，可玩性就在這裡了。
OpenWRT 可以突破原廠限制，很多商用進階功能，直接下放到家用機種，穩定性也比原廠韌體高，這就是我刷機的原因。

注意：刷機有風險，刷機前請詳閱說明書，刷壞了屬於個人行為，小弟也不負責。
刷機後很有可能失去保固，如果害怕弄壞就按左上角關閉本文吧！

開始之前，記得看文件

OpenWRT 的刷機指南
https://openwrt.org/toh/asus/rt-ac58u
很多沒提到的細節都在這裡

硬體概述

  • CPU: Qualcomm Atheros IPQ4018 或 IPQ4019 717Mhz
  • Flash: 128MB
  • RAM: 128MB
  • 2.4GHz Wi-Fi (b/g/n): 400Mbps
  • 5GHz Wi-Fi (a/n/ac): 867Mbps
  • 5 ports Gigabit ethernet
  • USB 3.0 x 1

安裝方式

注意：刷機有風險，刷機前請詳閱說明書，刷壞了屬於個人行為，小弟也不負責。
刷機後很有可能失去保固，如果害怕弄壞就按左上角關閉本文吧！

刷機前請再三確認型號、硬體版號、國際版還是地區版，刷錯型號會直接變磚。

參考步驟為 OpenWRT 的刷機步驟

  1. 到 Zyxmon’s AC58U 網頁，下載我們的中繼韌體 (Firmware) XXX-squashfs-flash-factory.trx 檔案。

（截稿至今，檔名為： openwrt-r1834-0f04829-ipq806x-asus_rt-ac58u-squashfs-flash-factory.trx 僅供參考。）

  1. 瀏覽器鍵入 http://192.168.1.1/ 登入華碩的路由器管理介面

  2. 在 系統管理 Administration → 韌體更新 Firmware Upgrade
    （可能的頁面網址是 http://192.168.1.1/Advanced_FirmwareUpgrade_Content.asp）
    上傳 XXX-squashfs-flash-factory.trx 檔案，重開機後會進入 OpenWRT (LEDE)，不過這不要太高興，這個中繼版本有一些 Bug，沒辦法使用。

  3. 在終端機用指令打開 SSH
    （以下是用 Mac 做為連線，理論上 Windows 的 Powershell 也適用，或者使用 putty ，SSH 的連線方式就不贅述了。）

ssh [email protected]

依序鍵入以下指令：

# umount /mnt/ubi0_5
# ubirmvol /dev/ubi0 -N jffs2

意思大致為：刪除 jffs2 分割區，解除其保護機制。

  1. 從 OpenWRT 網站 下載最新版更新版 OpenWRT 韌體，
    檔名 XXX-squashfs-sysupgrade.bin

（截稿至今，檔名為： openwrt-22.03.2-ipq40xx-generic-asus_rt-ac58u-squashfs-sysupgrade.bin 僅供參考。）

  1. 瀏覽器鍵入 http://192.168.1.1/ 到這個半殘中繼韌體的路由器管理介面，
    上傳韌體（可能的頁面網址是 http://192.168.1.1/cgi-bin/luci/admin/system/flashops），記得 Keep settings 的勾勾要拿掉，不要保留設定。

  2. 重開機就可以使用完整版 OpenWRT 了。

希望這篇文章對大家有幫助。

參考資料