OpenWRT में नेटवर्क सेटअप

इस लेख में मैं OpenWRT में एक नेटवर्क स्थापित करने के तरीके के बारे में बात करूंगा। विशेष रूप से, मैं एक रेडियो कार्ड पर कई SSID बनाने के बारे में बात करूंगा, WPA2-Enterprise कॉन्फ़िगर करें, VLAN बढ़ाएं और सॉफ़्टवेयर स्विच (swconfig) को कैसे कॉन्फ़िगर करें।

यूसीआई

हम कंसोल के माध्यम से सभी सेटिंग्स को पूरा करेंगे क्योंकि यह वेब इंटरफ़ेस के विपरीत क्षमताओं में सीमित नहीं है। OpenWRT सिस्टम को कॉन्फ़िगर करने के लिए UCI (यूनिफाइड कॉन्फ़िगरेशन इंटरफ़ेस) सबसिस्टम का उपयोग करता है, जो आपको फ़ाइल सिस्टम माउंट सेवा से QoS सेवा तक सभी प्रकार की सेवाओं को केंद्रीय रूप से कॉन्फ़िगर करने की अनुमति देता है। सभी UCI सेटिंग्स निर्देशिका "/ etc / config /" में हैं और समान सिंटैक्स हैं। यूसीआई प्रणाली को नियंत्रित करने के लिए, यूसीआई प्रोग्राम का उपयोग किया जाता है । इसके साथ, आप कॉन्फ़िगरेशन फ़ाइलों को संपादित कर सकते हैं, वर्तमान सेटिंग्स, और बहुत कुछ देख सकते हैं। स्क्रिप्ट से सिस्टम को कॉन्फ़िगर करने के लिए यूसीआई का उपयोग करना बहुत सुविधाजनक है। यूसीआई के लिए एक्सटेंशन लिखना भी संभव है। कॉन्फ़िगरेशन फ़ाइलों का सिंटैक्स निम्नानुसार है:

 कॉन्फ़िगर 'उदाहरण' 'परीक्षण'
         विकल्प 'स्ट्रिंग' 'कुछ मूल्य'
         विकल्प 'बूलियन' '1'
         सूची 'संग्रह' 'पहला आइटम'
         सूची 'संग्रह' 'दूसरा आइटम'

कॉन्फ़िगर 'उदाहरण' 'परीक्षण' - अनुभाग की शुरुआत, उदाहरण - जिस प्रकार से यूसीआई समझेगा कि इस अनुभाग में विकल्पों की व्याख्या कैसे करें, परीक्षण - अनुभाग की पहचानकर्ता। विकल्प या सूची सेटिंग्स के प्रकार को परिभाषित करती है, सूची - समग्र सेटिंग्स (उदाहरण के लिए, अपाचे के साथ सुनने के लिए एक सूची इंटरफ़ेस)। स्ट्रिंग, बूलियन, संग्रह - चर नाम।

नेटवर्क इंटरफेस कॉन्फ़िगर करें

कॉन्फ़िगरेशन फ़ाइल / etc / config / नेटवर्क है।
सरलतम स्थिति में, नेटवर्क सेटअप इस तरह दिखता है:

 कॉन्फ़िगर इंटरफ़ेस लैन
         विकल्प ifname eth1
         विकल्प प्रोटो स्टेटिक
         विकल्प ipaddr 192.168.0.10
         विकल्प नेटमास्क 255.255.255.0
         विकल्प गेटवे 192.168.0.1
         विकल्प dns 192.168.0.1

जहां लैन इस इंटरफेस की भूमिका है। यह इंटरफेस के नाम से अमूर्त करने के लिए आवश्यक है। उदाहरण के लिए, आप फ़ायरवॉल में निर्दिष्ट कर सकते हैं जो लैन के साथ आने वाले सभी ट्रैफ़िक को अनुमति देता है।
स्थिर मार्ग जोड़ने का उदाहरण:

 कॉन्फ़िगर मार्ग
         विकल्प इंटरफ़ेस लैन
         विकल्प का लक्ष्य 10.1.1.1
         विकल्प नेटमास्क 255.255.255.255
         विकल्प गेटवे 192.168.0.100

मैं ध्यान देता हूं कि इंटरफ़ेस निर्दिष्ट होना चाहिए।
वलान को कॉन्फ़िगर करने और इसे पुल में जोड़ने का एक उदाहरण:

 कॉन्फ़िगर इंटरफ़ेस अतिथि
         विकल्प ifname "eth1.123"
         विकल्प प्रकार पुल
         विकल्प प्रोटो स्टेटिक
         विकल्प नेटमास्क 255.255.255.0
         विकल्प ipaddr 192.168.2.2

एक ब्रो-गेस्ट इंटरफ़ेस बनाएगा और इसमें eth1.123 इंटरफ़ेस (eth1 इंटरफ़ेस पर 123 vlan-id) शामिल होगा। नीचे एक उदाहरण है कि इस पुल में एक वायरलेस इंटरफ़ेस कैसे जोड़ा जाए।
चूंकि राउटर में उपयोग किए जाने वाले चिपसेट में आमतौर पर 1-2 ईथरनेट पोर्ट होते हैं, लेकिन मैं अधिक चाहता हूं, ईथरनेट के लिए एक अलग नियंत्रक का उपयोग किया जाता है। यह एक पोर्ट के साथ मुख्य चिपसेट से कनेक्ट होता है, और बाकी बाहर। सीधे नेटवर्क सिस्टम में, ऐसे सॉफ्टवेयर स्विच का प्रतिनिधित्व नहीं किया जाता है। स्विच को swconfig उपयोगिता के माध्यम से, या यूसीआई के माध्यम से कॉन्फ़िगर किया जा सकता है। मान लीजिए कि हमारे पास एक ईथरनेट पोर्ट eth0 प्रबंधित स्विच के 5 वें पोर्ट से जुड़ा है:

 कॉन्फ़िगर 'स्विच' 'eth0'
    विकल्प 'सक्षम' '1'
    विकल्प 'enable_vlan' '1'
    विकल्प 'रीसेट' '1'

 config 'switch_vlan'
    विकल्प 'vlan' '0'
    विकल्प 'डिवाइस' 'eth0'
    विकल्प 'पोर्ट्स' '0 1 2 5t'

 config 'switch_vlan'
    विकल्प 'vlan' '1'
    विकल्प 'डिवाइस' 'eth0'
    विकल्प 'पोर्ट' '3 5 टी'

 config 'switch_vlan'
    विकल्प 'vlan' '124'
    विकल्प 'डिवाइस' 'eth0'
    विकल्प 'पोर्ट' '6t 5t'

यहाँ eth0 इंटरफ़ेस का नाम है जहाँ स्विच जुड़ा हुआ है। पहले खंड में, स्विच चालू करें और टैग किए गए (vlan के साथ) ट्रैफ़िक के लिए समर्थन सक्षम करें। प्रत्येक switch_vlan अनुभाग vlan विकल्प में निर्दिष्ट एक विशिष्ट VLAN के लिए जिम्मेदार है। यह टैग बंदरगाहों अनुभाग में निर्दिष्ट बंदरगाहों के लिए लेबल जोड़ने के लिए उपयोग किया जाएगा। पोर्ट पर अक्षर टी इंगित करता है कि इस पोर्ट पर जाने वाले ट्रैफ़िक को एक लेबल के साथ टैग किया जाना चाहिए, यह एक लेबल के बिना अन्य सूचीबद्ध बंदरगाहों पर जाएगा। प्रविष्टि '0 1 2 5t' को इस तरह से पढ़ने की आवश्यकता है: पोर्ट 0 से अनुपयोगी ट्रैफ़िक को ट्रांसफ़र 0, पोर्ट 2 से लेबल 5 के साथ ट्रांसफ़र करें। चूंकि लेबल 0 के साथ वीएलएएन एक लेबल के बिना ट्रैफ़िक के समान है, इसलिए हम अपने एथिकल पोर्ट पर ट्रैफ़िक प्राप्त करेंगे। बंदरगाहों से 0, 1, 2 बिना किसी वल्न के। अगला भाग कहता है: पोर्ट = '3 5 टी', वलान = 1। इसका मतलब है कि पोर्ट 3 से अनअटेगेटेड ट्रैफ़िक v0-id = 1 के साथ eth0 पर आएगा (मैं vlan-id = 1 का उपयोग करने की सलाह नहीं देता)। अंतिम खंड कहता है vlan = 124, port = "6t 5t" - इसका मतलब है कि पोर्ट 124 का टैग 124 के साथ आने वाला ट्रैफिक 124 के साथ टैग 0 पर आ जाएगा।
नेटवर्क में, आप PPTP, PPPoE, और यहां तक ​​कि 6to4 जैसे कनेक्शन कॉन्फ़िगर कर सकते हैं।

वाई-फाई सेटअप:

कॉन्फ़िगरेशन फ़ाइल यहाँ स्थित है - / etc / config / वायरलेस।
रेडियो इंटरफेस को कॉन्फ़िगर करना दो भागों में विभाजित है: phy स्तर सेटिंग्स (भौतिकी) और इंटरफ़ेस सेटिंग्स। न्यूनतम सेटिंग्स इस तरह दिखती हैं:

 कॉन्फ़िगर 'वाईफ़ाई-डिवाइस' 'Radio0'
         विकल्प 'प्रकार' 'mac80211'
         विकल्प 'चैनल' '6'
 कॉन्फिग 'wifi-iface'
         विकल्प 'डिवाइस' 'रेडियो 0'
         विकल्प 'नेटवर्क' 'अतिथि'
         विकल्प 'मोड' 'एपी'
         विकल्प 'ssid' 'अतिथि'
         विकल्प 'एन्क्रिप्शन' 'कोई नहीं'

पहले खंड में, हमने संकेत दिया कि चिपसेट / ड्राइवर का प्रकार mac80211 (बूट पर निर्धारित) है, जो चैनल उपयोग किया जाता है 6. आप उपयोग किए गए मानकों, ट्रांसमीटर पावर, एंटेना, आदि का भी उल्लेख कर सकते हैं। दूसरा खंड पहले से ही इंटरफ़ेस का वर्णन करता है। उदाहरण के लिए, विभिन्न एसएसआईडी के साथ कई इंटरफेस हो सकते हैं। डिवाइस विकल्प में, आपको डिवाइस के विवरण के साथ अनुभाग पहचानकर्ता निर्दिष्ट करना होगा, इस स्थिति में रेडियो 0। नेटवर्क = अतिथि का मतलब है कि आपको इस डिवाइस को नेटवर्क में उपयोग किए जाने वाले अतिथि इंटरफ़ेस से संलग्न करना होगा। चूंकि हम नेटवर्क विवरण में (ऊपर देखें) कहते हैं कि इंटरफ़ेस = अतिथि एक पुल है, इस वायरलेस इंटरफ़ेस को br-अतिथि पुल में जोड़ें।
Wpa2- एंटरप्राइज़ + ccmp एन्क्रिप्शन के साथ मल्टी-एसएसडी को कॉन्फ़िगर करने का उदाहरण:

 कॉन्फिग 'wifi-iface'           
         विकल्प 'डिवाइस' 'रेडियो 1'
         विकल्प 'नेटवर्क' 'wlan'
         विकल्प 'मोड' 'एपी'
         विकल्प 'ssid' 'सुपर'
         विकल्प 'एन्क्रिप्शन' 'wpa2'
         विकल्प 'सर्वर' '192.168.0.11'
         विकल्प 'पोर्ट' '1812'
         विकल्प 'कुंजी' 'गुप्त'
                                                                        
 कॉन्फिग 'wifi-iface'       
         विकल्प 'डिवाइस' 'रेडियो 1'
         विकल्प 'नेटवर्क' 'wlan'   
         विकल्प 'मोड' 'एपी'              
         विकल्प 'ssid' 'puper'             
         विकल्प 'एन्क्रिप्शन' 'wpa2'                    
         विकल्प 'सर्वर' '192.168.0.11'                              
         विकल्प 'पोर्ट' '1812'                                                
         विकल्प 'कुंजी' 'गुप्त' 

OpenWRT अलग ssid (सुपर और puper) के साथ दो इंटरफेस बनाएगा और उन्हें RADIUS सर्वर 192.168.0.11 के माध्यम से अधिकृत करेगा। कुंजी एक RADIUS कुंजी है। आप आमतौर पर रेडियो कार्ड के आधार पर 4 SSID तक बढ़ा सकते हैं। मैं यह भी ध्यान देता हूं कि प्रत्येक वाईफ़ाई डिवाइस के लिए OpenWRT स्वचालित रूप से मॉनिटर जैसे उपकरण बनाता है, जिसके साथ आप 802.3 स्तर के हेडर को पकड़ सकते हैं।
संबंधित लिंक:
wiki.openwrt.org/doc/uci
wiki.openwrt.org/doc/uci/network
wiki.openwrt.org/doc/uci/wireless
wiki.openwrt.org/doc/uci/network/switch