LINUX.ORG.RU

OpenWrt 22.03

 


0

2

Состоялся выпуск OpenWrt 22.03 — встраиваемой операционной системы на ядре Linux, предназначенной, в первую очередь, для домашних маршрутизаторов (роутеров).

Изменения по сравнению с версией 21.02:

  • Для управления файерволлом теперь применяется firewall4 (fw4), основным отличием которого от fw3 является использование nftables вместо iptables. Синтаксис конфигов LuCI не изменился, но пользовательские правила из /etc/firewall.user придётся адаптировать самостоятельно. Для тех, кто хочет продолжать использовать синтаксис iptables, предложены пакеты iptables-nft, arptables-nft, ebtables-nft и xtables-nft. Некоторые пакеты (поддерживаемые сообществом), которые добавляют свои правила iptables, сломались, мейнтейнеры этих пакетов адаптируют их позже.
  • Реализована поддержка свыше 180 новых устройств, в том числе свыше 15 устройств на чипе MT7915, поддерживающих Wi-Fi 6.
  • Ещё три платформы мигрировали с swconfig на современный фреймворк DSA (Distributed Switch Architecture): bcm53xx (все устройства), lantiq (все устройства, использующие SoC xrx200 / vr9) и sunxi (Bananapi Lamobo R1).
  • Веб-интерфейс LuCI обзавёлся тёмной темой. Она автоматически включается в зависимости от настроек браузера, а также может быть включена или отключена вручную.
  • Решена «проблема 2038 года». Теперь используется musl 1.2.x, в котором тип time_t заменён на time64_t в 32-разрядных системах (для 64-разрядных систем проблема не актуальна, там изначально использовался time64_t). Это откладывает переполнение счётчика времени ещё на 292 миллиарда лет.
  • Обновлены системные компоненты:
    • Тулчейн:
      • musl libc 1.2.3
      • glibc 2.34
      • gcc 11.2.0
      • binutils 2.37
    • Ядро Linux 5.10.138
    • Сеть:
      • hostapd 2.10, dnsmasq 2.86, dropbear 2022.82
      • cfg80211/mac80211 из ядра 5.15.58
    • Системное окружение: busybox 1.35.0

>>> Полный список изменений

>>> Скачать образы

>>> Подробности

★★★★★

Проверено: hobbit ()
Последнее исправление: MozillaFirefox (всего исправлений: 1)

Не, ну они нормальные вообще, а?
Я только собрал 21 прошивку себе и тут на тебе, жрите с лопаты…

BydymTydym
()

Это откладывает переполнение счётчика времени ещё на 292 миллиарда лет.

time64_t

Приделали костыль, но проблему до конца не решили. Потом опять чинить то же самое.

apt_install_lrzsz ★★★
()
Ответ на: комментарий от BydymTydym

... и тут на тебе, жрите с лопаты...

Да, причём, урча и чавкая.

Mischutka ★★★★★
()
Ответ на: комментарий от apt_install_lrzsz

Потом опять чинить то же самое.

А вы, батенька, оптимист!

hobbit ★★★★★
()
Ответ на: комментарий от Turbid

Что-то бред какой-то, а не причина, честно говоря. Обновления не так часто и ставятся, чтобы износ флэша был проблемой. Повесили бы warning на статью в wiki

nebularia ★★★
()
Ответ на: комментарий от ssh2

чего такого не хватает в RouterOS, что приходится тащить OpenWRT

Да смотря для чего, для чисто роутера - ROS прекрасен, но если дома хочется чего-то странного, типа torrent-качалки или Asterisk для домашних нужд - тут он сосет.

Кстати, на новых моделях с ARM вроде докер завезли, что должно решить проблему. Раньше был metarouter, но он калечно работал.

Turbid ★★★★★
()
Ответ на: комментарий от Turbid

Этак если так пойдёт, грань между роутером и NAS сотрётся, как стёрлась в своё время между телефоном и КПК…

hobbit ★★★★★
()

Некоторые пакеты (поддерживаемые сообществом), которые добавляют свои правила iptables, сломались, мейнтейнеры этих пакетов адаптируют их позже

Ну вот и написал бы, какие именно пакеты. А то взял куцый чейнджлог, херак-херак и в продакшн/новости.

Gonzo ★★★★★
()
Ответ на: комментарий от Gonzo

Не микротиком единым. Есть и другие устройства.

Я спрашивал конкретно в разрезе устройств от Mikrotik, с прочим это очевидно. :D

ssh2 ★★★★★
()
Ответ на: комментарий от Turbid

Да, в таком ключе смысл есть. Мне частенько не хватает стандартных утилит, вроде nmap и tcpdump, а не того, что разработчики ROS предлагают. :)

ssh2 ★★★★★
()
Ответ на: комментарий от ssh2

Я уж было дернулся гуглить эту ось для своего тп-линка, а там микротик :(

Gonzo ★★★★★
()

Реализована поддержка свыше 180 новых устройств, в том числе свыше 15 устройств на чипе MT7915, поддерживающих Wi-Fi 6.

А моего DWR-980 до сих пор нету... Жаль.

gns ★★★★★
()
Ответ на: комментарий от ssh2

Например, VTI для route-based IPSec VPN. До сих пор не могут украсть код из ванильного ядра в свою сборку. А судя по тому, как они кинулись в Wireguard - уже и не сделают. Поэтому микротыки так и останутся местечковой поделкой для бедных.

DummyBoy ★★
()
Ответ на: комментарий от ssh2

минус микротиков - стандартная проприетарщина, ты можешь сделать только то, что сказал хозяин операционки и только так как сказал хозяин операционки. плюс - в пределах разрешенного работает отлично.

pfg ★★★★★
()
Ответ на: комментарий от gns

Девайсы на реалтеках - это когда нужно сэкономить, а не когда нужен функционал, стабильность или поддержка чего-то опенсорсного.

zent
()

А есть ли в nftables аналог -m string как в iptables. А то ставить suricat’у ради триггира - это слишком.

ne-vlezay ★★★★★
()
Ответ на: комментарий от ne-vlezay

Поставить iptables-nft, там -m string работает.

AEP ★★★★★
()

Со вчера юзаю, полёт нормальный. А nftables так и вообще улёт, по сравнению с iptables, что юзали ранее.

lucentcode ★★★★★
()
Ответ на: комментарий от zent

Да у меня выбора не было. Мне нужен был ADSL+LTE в одном флаконе, а при таком раскладе выбор не большой.

gns ★★★★★
()
Ответ на: комментарий от superuser

режешь ядро по необходимому миниммуму, вкладываешь минимум инструментов - авось и получится.

pfg ★★★★★
()
Ответ на: комментарий от hobbit

грань между роутером и NAS сотрётся

Уже вроде лет сто на роутер с usb ставят торрентокачалки. А поддержка всякой самбы обычно там и так есть.

tommy ★★★★★
()
Ответ на: комментарий от alegz

удали к примеру люсю с веб-сервером :)

pfg ★★★★★
()
Ответ на: комментарий от superuser

обрезать 5МБ до 4МБ только вендузятники могут

Вот тут где-то заплакал еврей

BydymTydym
()
Ответ на: комментарий от pfg

Я ведь не просил плюсов и минусов, а лишь спросил чего человеку не хватает от стокового микротика.

ssh2 ★★★★★
()
Ответ на: комментарий от AVL2

Ну так уж и не хватает? Оно конечно своеобразно, но имхо вполне адекватно.

Хотя кое-что там действительно в чудных местах. :)

ssh2 ★★★★★
()
Ответ на: комментарий от superuser

А тебе зачем? Новые версии пытаться юзать (даже пересобирая ручками из исходников) - все равно что ставить win10 на второй пень.

Gonzo ★★★★★
()
Ответ на: комментарий от Gonzo

А тебе зачем?

уже и незнаю...
Собрал, запустил в qemu, смотрю и нифига не понимаю, что за трафик?
https://i.ibb.co/HVcFMbZ/qemu-openwrt-wtf.png
https://i.ibb.co/QfnJzMg/qemu-openwrt-wtf2.png

superuser ★★★★☆
()
Последнее исправление: superuser (всего исправлений: 2)
Ответ на: комментарий от MozillaFirefox

Говорят уже есть на рисках, но я в живую пока не встречал

ivanlex ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.