openwrt防火墻如何設(shè)置

時(shí)間：2016-05-20 15:26:13 林輝766由分享

　　openwrt 防火墻需要怎么樣設(shè)置才最好呢?小編來教你!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的openwrt 防火墻設(shè)置方法介紹!希望對你有幫助!

　　openwrt 防火墻設(shè)置方法一：

　　這個(gè)在Luci的Web管理界面里會(huì)有啊，系統(tǒng)->防火墻設(shè)置

　　命令行要用iptables命令，具體應(yīng)該是iptables -t (table名) -A (匹配規(guī)則) -j ALLOW

　　openwrt 防火墻設(shè)置方法二：

　　OpenWrt 可以被描述為一個(gè)嵌入式的 Linux 發(fā)行版，(主流路由器固件有 dd-wrt,tomato,openwrt三類)而不是試圖建立一個(gè)單一的

　　靜態(tài)的系統(tǒng)。OpenWrt的包管理提供了一個(gè)完全可寫的文件系統(tǒng)，從應(yīng)用程序供應(yīng)商提供的選擇和配置

　　openwrt 防火墻設(shè)置方法三：

　　luci_git-14.287.73426-3f5cf37-1_ar71xx.ipk

　　luci-base_git-14.287.73426-3f5cf37-1_ar71xx.ipk

　　luci-ssl_git-14.287.73426-3f5cf37-1_ar71xx.ipk

　　luci-i18n-english_git-14.287.73426-3f5cf37-1_ar..>

　　最后這個(gè)是語言包，你要喜歡中文的可以選擇多下一個(gè)Chinese，但是英文的一定要有

　　uhttpd是提供網(wǎng)頁服務(wù)器的，和LuCi不是一個(gè)系統(tǒng)

　　如果我沒記錯(cuò)的話uhttpd在OpenWRT里是Apache的精簡版

　　Index of /snapshots/trunk/ar71xx/packages/packages/

　　叫apache_2.2.29-1_ar71xx.ipk

　　安裝之后要/etc/init.d/uhttpd enable,/etc/init.d/luci enable,/etc/init.d/uhttpd start,/etc/init.d/luci start

　　luci-ssl雖然是提供https的支持，但也要裝，要不然http(不加密的)也打不開

　　相關(guān)閱讀：

　　openwrt 特點(diǎn)

　　OpenWRT是一個(gè)高度模塊化、高度自動(dòng)化的嵌入式Linux系統(tǒng)，擁有強(qiáng)大的網(wǎng)絡(luò)組件和擴(kuò)展性，常常被用于工控設(shè)備、電話、小型機(jī)器人、智能家居、路由器以及VOIP設(shè)備中。同時(shí)，它還提供了100多個(gè)已編譯好的軟件，而且數(shù)量還在不斷增加，而 OpenWrt SDK 更簡化了開發(fā)軟件的工序。

　　OpenWRT不同于其他許多用于路由器的發(fā)行版，它是一個(gè)從零開始編寫的、功能齊全的、容易修改的路由器操作系統(tǒng)。實(shí)際上，這意味著您能夠使用您想要的功能而不加進(jìn)其他的累贅，而支持這些功能工作的linux kernel又遠(yuǎn)比絕大多數(shù)發(fā)行版來得新。 [2]

　　優(yōu)勢

　　如果對 Linux 系統(tǒng)有一定的認(rèn)識(shí), 并想學(xué)習(xí)或接觸嵌入式 Linux 的話, OpenWRT很適合。而且OpenWRT支持各種處理器架構(gòu)，無論是對ARM，X86，PowerPC或者M(jìn)IPS都有很好的支持。其多達(dá)3000多種軟件包，囊括從工具鏈(toolchain)，到內(nèi)核(linux kernel)，到軟件包(packages)，再到根文件系統(tǒng)(rootfs)整個(gè)體系，使得用戶只需簡單的一個(gè)make命令即可方便快速地定制一個(gè)具有特定功能的嵌入式系統(tǒng)來制作固件。

　　一般嵌入式 Linux 的開發(fā)過程, 無論是 ARM, PowerPC 或 MIPS 的處理器, 都必需經(jīng)過以下的開發(fā)過程：

　　1、創(chuàng)建 Linux 交叉編譯環(huán)境;

　　2、建立 Bootloader;

　　3、移植 Linux 內(nèi)核;

　　4、建立 Rootfs (根文件系統(tǒng));

　　5、安裝驅(qū)動(dòng)程序;

　　6、安裝軟件;

　　熟悉這些嵌入式 Linux 的基本開發(fā)流程后，不再局限于 MIPS 處理器和無線路由器, 可以嘗試在其它處理器, 或者非無線路由器的系統(tǒng)移植嵌入式 Linux, 定制合適自己的應(yīng)用軟件, 并建立一個(gè)完整的嵌入式產(chǎn)品。

　　劣勢

　　由于CPU內(nèi)核體系不同，造成很多應(yīng)用程序移植到OpenWrt上的時(shí)候經(jīng)常崩潰。

　　由于ADSL硬件模塊的驅(qū)動(dòng)程序沒有開放源代碼，造成很多ADSL一體無線路由的ADSL模塊不能工作而造成功能缺失(RG100A和DB120除外)。

　　由于OpenWRT并不是官方發(fā)布的路由器固件，所以要使用(刷入該固件)有困難，而且其基于Linux，導(dǎo)致OpenWRT的入門門檻較高。