| 不知道各位讀者是否聽說(shuō)過(guò)DD-WRT？是否自己親自將無(wú)線路由器刷新成DD-WRT無(wú)線設(shè)備？相信真正的無(wú)線設(shè)備愛好者一定對(duì)DD-WRT非常熟悉，我們通過(guò)給無(wú)線路由器刷新DD-WRT驅(qū)動(dòng)程序后就可以讓自己的設(shè)備發(fā)揮更多原先沒有的功能。筆者將通過(guò)多篇文章為大家呈現(xiàn)DD-WRT相關(guān)的內(nèi)容，希望各位IT168的讀者可以從零起步了解DD-WRT的來(lái)龍去脈，了解如何刷新DD-WRT驅(qū)動(dòng)，如何實(shí)現(xiàn)功能的提升。 首先我們來(lái)了解下DD-WRT的基礎(chǔ)概念，在介紹他之前先舉一個(gè)例子進(jìn)行比較方便我們理解。眾所周知我們最常用的操作系統(tǒng)是windows，大家使用windows系統(tǒng)已經(jīng)習(xí)以為常，但是他的全部源代碼是沒有對(duì)外公布的，因此一些編程愛好者就愿意使用開放源代碼的linux類操作系統(tǒng)。在linux操作系統(tǒng)上我們可以根據(jù)自己的喜好以及實(shí)際需要來(lái)編寫，在實(shí)際應(yīng)用上更加靈活。 反觀我們經(jīng)常使用的無(wú)線路由器，實(shí)際上每臺(tái)無(wú)線路由器也都有一個(gè)操作系統(tǒng)OS，每個(gè)廠家的無(wú)線路由器操作系統(tǒng)都不相同，而且也沒有對(duì)外公布代碼，這就類似于windows操作系統(tǒng)，雖然我們可以正常使用這些無(wú)線設(shè)備，但是由于他的OS是不能夠自己修改的，所以難免在實(shí)際使用上存在這樣或那樣的不足，可能不適合自己使用。在這種環(huán)境下DD-WRT驅(qū)動(dòng)應(yīng)運(yùn)而生。 DD-WRT是一個(gè)“第三方”固件，他廣泛的應(yīng)用于Linksys WRT54G/GS/GL或其他基于Broadcom參考設(shè)計(jì)的802.11g無(wú)線路由器，他的本質(zhì)是一個(gè)linux操作系統(tǒng)。當(dāng)然網(wǎng)上眾多高手在逐步完善和增加DD-WRT的驅(qū)動(dòng)功能，所以現(xiàn)在我們使用的DD-WRT固件驅(qū)動(dòng)實(shí)際上已經(jīng)和起初存在很大的區(qū)別了。（ 如果說(shuō)一臺(tái)無(wú)線路由器的操作系統(tǒng)OS相當(dāng)于他的大腦，那么我們把給這個(gè)無(wú)線路由器刷新DD-WRT固件就意味著給此設(shè)備洗腦。經(jīng)過(guò)洗腦操作后我們的無(wú)線設(shè)備將發(fā)揮更好的作用，所支持的功能更多，運(yùn)行更加穩(wěn)定。 說(shuō)白了刷DD-WRT就是將原來(lái)設(shè)備的OS拋棄，更換一個(gè)新的OS，多多少少有點(diǎn)類似于硬件愛好者常用的“超頻”操作。 一般情況下我們稱那些刷新了DD-WRT固件的無(wú)線設(shè)備為DD-WRT無(wú)線路由器，這種無(wú)線路由器在以下幾個(gè)方面存在著很大的優(yōu)勢(shì)，功能更多，相比傳統(tǒng)無(wú)線路由器來(lái)說(shuō)，DD-WRT無(wú)線路由器功能更強(qiáng)大，支持的應(yīng)用更多。 （1）支持3322.ORG的DDNS，支持花生殼的DDNS。 （2）可以利用QoS、限速、限連接數(shù)等設(shè)置來(lái)優(yōu)化帶寬。 （3）支持VPN的PPTP客戶端和PPTP服務(wù)端設(shè)置，可以提供VPN接入。 （4）可以輕松實(shí)現(xiàn)無(wú)線的定時(shí)開關(guān)。 （5）可以通過(guò)配置輕松管理各種網(wǎng)絡(luò)應(yīng)用，例如徹底封殺BT，電驢，迅雷。 （6）支持UPNP和端口映射功能。 （7）支持語(yǔ)言種類很多，可以搭配802.1x (EAP(Extensible Authentication Protocol)-局域網(wǎng)上擴(kuò)展認(rèn)證協(xié)議封裝)來(lái)增加網(wǎng)絡(luò)認(rèn)證應(yīng)用。 （8）IPV6支持，SNMP協(xié)議支持，SSH服務(wù)支持等。（  很多讀者也許都聽說(shuō)過(guò)Linux操作系統(tǒng)，知道它是和Windows抗衡的另一大流派的操作系統(tǒng)。但大家也許不知道，Linux極其靈活，不僅可以運(yùn)行在大型服務(wù)器、臺(tái)式機(jī)之上，也可以運(yùn)行在各種小型終端設(shè)備，這其中就包括無(wú)線路由器。DD-WRT其實(shí)就是一個(gè)供無(wú)線路由器使用的嵌入版Linux，它可以在普通的家用無(wú)線路由器實(shí)現(xiàn)數(shù)千元的商用無(wú)線路由器功能，不僅如此，對(duì)于高手它甚至可以允許自行編譯程序，自由擴(kuò)展無(wú)線路由器功能。 DD-WRT的起源要追溯到2003年，當(dāng)時(shí)Cisco/Linksys發(fā)售了WRT54G無(wú)線路由器，它支持當(dāng)時(shí)最高54Mbps的連接速度。同年有愛好者發(fā)現(xiàn)WRT54G的IOS固件是基于Linux的（IOS就是Cisco對(duì)于自己網(wǎng)絡(luò)設(shè)備操作系統(tǒng)的稱呼），然而使用Linux作為操作系統(tǒng)的一個(gè)基礎(chǔ)條件就是必須把原代碼公開，這件事傳開之后，本來(lái)Cisco 拒絕公開源代碼，但最后迫于公眾壓力，2003年三月份，Cisco公開了WRT54G的源代碼。這一下可是打開了一個(gè)大寶庫(kù)，眾多基于此源代碼的第三方固件紛紛出臺(tái)，其中DD-WRT就是最出彩的一個(gè)。 。 使用DD-WRT的好處很多，它具有友好的配置界面，支持多語(yǔ)言（包括簡(jiǎn)體中文），可以讓無(wú)線路由器支持QoS寬帶設(shè)置、QoS L7過(guò)濾，優(yōu)化帶寬并限制最大上行、下行速度和最大連接數(shù)等，并可以封殺或者加速BT、電驢下載。支持多種客戶端連接模式，如網(wǎng)橋、中繼、客戶端等模式。支持?jǐn)?shù)種安全機(jī)制，支持客戶WPA模式、VLAN、WPA2等安全模式和機(jī)制。還支持花生殼的DDNS，方便建立個(gè)人網(wǎng)站。它甚至有改造后的直接BT下載功能。這么強(qiáng)大的DD-WRT是完全免費(fèi)的。 當(dāng)然并不是所有的路由器都可以刷新DD-WRT的，畢竟它運(yùn)行的是Linux系統(tǒng)，需要比較完善的硬件支持，現(xiàn)在可以刷新為DD-WRT的路由器都是基于Broadcom的CPU的系統(tǒng)，并且對(duì)內(nèi)存和存放固件的Flash閃存容量也有一定要求。Flash閃存容量至少4MB，而所有的WRT54GS v4.0版本之前的型號(hào)都擁有8MB的Flash閃存容量，而也有部分路由器（包括WRT54G和WRT54GS的v5.0型號(hào)）僅有2MB的Flash。需要大家注意的是：DD-WRT的完整版（Standard Vision）和迷你版(Mini vision）的安裝都需要4MB的Flash，而2MB Flash容量的路由器只能使用微型版（Micro Vision）。 在此筆者推薦一些適合刷新DD-WRT的經(jīng)典無(wú)線路由器，它們要么價(jià)格便宜，要么性能最強(qiáng)，兼容性也都是最好的。其中包括Buffalo WHR G54s、Buffalo WHR G54s、Asus WL 500G Deluxe以及Motorola WR850G這幾個(gè)產(chǎn)品，當(dāng)然也包括WRT54G擁有8MB Flash的產(chǎn)品。 DD-WRT刷機(jī) 我們首先要到DD-WRT的官方網(wǎng)站http://www.dd-wrt.com/下載固件，現(xiàn)在它共有五個(gè)版本，普通用戶使用完整版和迷你版即可，它們的最大區(qū)別在于完整版支持kaid功能，方便游戲機(jī)的無(wú)線聯(lián)網(wǎng)對(duì)戰(zhàn)。需要注意的是，最好不要追求最新版本，稍老一些的版本反而因?yàn)榻?jīng)過(guò)了眾多用戶的除錯(cuò)，會(huì)更加穩(wěn)定。這里推薦v23 sp1及v23 sp2。 下面以價(jià)格較低的Buffalo WHR G54s的產(chǎn)品為例介紹一下如何刷新DD-WRT固件。為保證順利升級(jí)，必須先將路由器恢復(fù)到出廠設(shè)置，按住路由器的復(fù)位按鈕并保持至少30秒，拔下路由器電源。然后將計(jì)算機(jī)的ip地址設(shè)置到192.168.11.x的網(wǎng)段內(nèi)，這也是WHR G54s的默認(rèn)網(wǎng)段。將計(jì)算機(jī)與路由器中任意一個(gè)LAN口相連，使用交叉網(wǎng)線與直連網(wǎng)線均可。 接著在Windows XP中通過(guò)“開始/運(yùn)行/cmd”打開命令行窗口，假設(shè)固件在c盤根目錄下，就先進(jìn)入c盤根目錄，并輸入“tftp -i 192.168.11.1 PUT dd-wrt.v23_generic.bin”這里是要利用tftp將固件上傳至路由器，此處的192.168.11.1 為WHR G54s 的ip地址，dd-wrt.v23_generic.bin為下載的固件名稱。注意，此時(shí)先不要按下回車鍵。 下面，需要對(duì)設(shè)備進(jìn)行操作。給路由器接通電源，此時(shí)所有的路由器Led指示燈都會(huì)被點(diǎn)亮，約一秒鐘以后，此時(shí)除了計(jì)算機(jī)所連路由器端口對(duì)應(yīng)的指示燈之外所有的端口指示燈均會(huì)熄滅，我們需要馬上按下回車鍵，進(jìn)行傳輸。這里不需要緊張，即使得到一個(gè)“Time Occurred”的超時(shí)提示也不要緊，重復(fù)上面的操作即可。如果我們輸入及時(shí)，文件開始傳輸，那么接著WHR G54s的LAN指示燈會(huì)經(jīng)過(guò)大約6秒鐘的頻繁閃動(dòng)之后，將得到一個(gè)類似于：Transfer successful: 3502080 bytes in 5 seconds, 700000 bytes/s的輸入成功提示。最后在bridge/diagnostic指示燈熄滅之后路由器將重新啟動(dòng)DD-WRT。此時(shí)WHR G54s已經(jīng)刷新成功，它的地址為192.168.1.1，路由器默認(rèn)的登陸的用戶名為'root'，密碼為'admin'。 DD-WRT的特色應(yīng)用 首先我們要登錄DD-WRT設(shè)備，由于它的初始IP一般為192.168.1.1，所以我們要將本機(jī)地址設(shè)置為同一網(wǎng)段，比如192.168.1.2就可以直接在瀏覽器中輸入http://192.168.1.1進(jìn)入DD-WRT設(shè)備控制界面。默認(rèn)用戶名為root，默認(rèn)密碼是admin，登錄完畢后就可以看到DD-WRT無(wú)線設(shè)備的管理界面了（如圖1）。由于功能強(qiáng)大，所以DD-WRT管理界面上的設(shè)置很多，從左到右依次為“設(shè)置、無(wú)線、安全、訪問(wèn)限制、應(yīng)用程序&游戲、管理、狀態(tài)”，每個(gè)頁(yè)面又下分多個(gè)子項(xiàng)，選項(xiàng)是非常之多。 1.定時(shí)開關(guān)無(wú)線信號(hào) 很多用戶都有定時(shí)開關(guān)無(wú)線信號(hào)的需要。比如很多家庭用戶在晚上休息時(shí)并不需要開啟無(wú)線信號(hào)，還可以減少無(wú)線信號(hào)對(duì)人的影響，此外在單位常常需要限制用戶在夜晚或者節(jié)假日這些非工作時(shí)段使用無(wú)線網(wǎng)絡(luò)，這就可以使用DD-WRT的定時(shí)開關(guān)無(wú)線功能，比單獨(dú)使用它的訪問(wèn)控制要方便安全得多。 首先需要進(jìn)入“高級(jí)無(wú)線設(shè)置”頁(yè)面。我們可以看到Radio Time Restrictions的字樣，它的初始默認(rèn)狀態(tài)是禁用，這里我們將其更改為“啟用”。然后會(huì)出現(xiàn)24個(gè)方塊圖標(biāo)分別代表一天的24小時(shí)（如圖2），其中綠色代表開啟無(wú)線，紅色代表關(guān)閉無(wú)線，我們就可以自由設(shè)定每天的那些時(shí)間開啟無(wú)線，那些時(shí)間關(guān)閉無(wú)線信號(hào)。 3.手動(dòng)更改無(wú)線信號(hào)強(qiáng)度 我們?cè)谑忻嫔腺I到的無(wú)線路由器的功率是固定的，個(gè)人想去改變它基本是不可能完成的任務(wù)。但在實(shí)際使用中往往會(huì)遇到需要增大無(wú)線功率而提高一些傳輸距離或者穿墻能力的情況，尤其是在就差一堵墻就可以實(shí)施成功的時(shí)候，信號(hào)強(qiáng)度問(wèn)題的確是能急死人。而DD-WRT設(shè)備就擁有調(diào)整無(wú)線信號(hào)發(fā)射功率的功能，可以在一定范圍內(nèi)自定義設(shè)備的發(fā)射功率。 同樣是在“高級(jí)無(wú)線設(shè)置”頁(yè)面，其中有一個(gè)Xmit功率選項(xiàng)，它就是調(diào)節(jié)無(wú)線功率的地方（如圖3），范圍在0～251毫瓦之間，默認(rèn)是28毫瓦。如果我們覺得自己的無(wú)線網(wǎng)絡(luò)不太穩(wěn)定，或者就差不遠(yuǎn)就可以達(dá)到自己的理想距離我們可以在這里進(jìn)行調(diào)解，經(jīng)過(guò)試驗(yàn)，這項(xiàng)功能的作用還是很明顯的。不過(guò)筆者提醒大家不要一味的去增大功率，畢竟高功率設(shè)備可能對(duì)人體有害。其實(shí)我們也可以反其道而行之，對(duì)于無(wú)線信號(hào)十分良好的用戶，可以適當(dāng)降低無(wú)線信號(hào)的發(fā)射功率，以便將它對(duì)身體的影響降到最低。 4.封殺BT，電驢等P2P軟件 現(xiàn)在P2P下載軟件已經(jīng)成為事實(shí)上的最大下載來(lái)源了，但同時(shí)它的多并發(fā)、大流量的特點(diǎn)也占用了大量帶寬資源，使得局域網(wǎng)其它用戶網(wǎng)速變慢，嚴(yán)重的甚至造成網(wǎng)絡(luò)設(shè)備死機(jī)或使整個(gè)網(wǎng)絡(luò)癱瘓。在Windows系統(tǒng)上封殺P2P下載軟件相對(duì)復(fù)雜，但通過(guò)于DD-WRT就可以方便地實(shí)現(xiàn)，而且可以直接使用圖形界面進(jìn)行設(shè)置。首先需要進(jìn)入“訪問(wèn)限制”頁(yè)面（如圖4），這里不僅可以封殺P2P等軟件還可以按時(shí)間、網(wǎng)址、關(guān)鍵字直接控制不允許上網(wǎng)的時(shí)間和不允許訪問(wèn)的網(wǎng)站。 我們需要在這里建立一個(gè)訪問(wèn)策略來(lái)控制P2P軟件，先允許使用策略，然后把策略名字命名為“禁止P2P”，在“編輯PC列表”中可以直接按照PC的MAC地址或者IP或者網(wǎng)段來(lái)指定這條策略對(duì)那些PC起作用。允許訪問(wèn)互聯(lián)網(wǎng)的日期和時(shí)間大家可以根據(jù)自己的情況設(shè)置，可以指定每周的那一天可以訪問(wèn)，也同時(shí)可以設(shè)定每天那個(gè)時(shí)段才可以訪問(wèn)，相當(dāng)之強(qiáng)大。 接下來(lái)就是最重要的“被封禁的服務(wù)”這里了，這里可以指定禁止那些網(wǎng)絡(luò)服務(wù)，可絕對(duì)不僅僅是P2P軟件，近乎包括當(dāng)前所有流行的網(wǎng)絡(luò)應(yīng)用，甚至包括流行的網(wǎng)絡(luò)對(duì)戰(zhàn)游戲，比如《戰(zhàn)地》、《魔獸世界》等。在這里我們需要把“捕獲所有P2P協(xié)議”打鉤，在下面的應(yīng)用程序欄選上“bittorrent”和“edonkey”，甚至對(duì)于“訊雷”在列表中都已經(jīng)存在。如果你要禁止的服務(wù)在列表中并沒有顯示，這時(shí)就要使用自定義設(shè)置。 點(diǎn)擊“添加編輯服務(wù)”，在這里我們可以對(duì)自行添加的服務(wù)命名、選擇協(xié)議類型，最后再設(shè)定它使用的端口就可以了（如圖5）。其實(shí)從上面的說(shuō)明大家可以看出DD-WRT的訪問(wèn)控制可不僅僅是僅僅供我們封殺P2P這么簡(jiǎn)單，它幾乎可以實(shí)現(xiàn)對(duì)任意主機(jī)在任意時(shí)間進(jìn)行任意網(wǎng)絡(luò)訪問(wèn)的控制。 5.用命令行限制網(wǎng)絡(luò)連接數(shù) 當(dāng)然也許有些場(chǎng)合不能公開限制P2P軟件的使用，但網(wǎng)絡(luò)現(xiàn)狀又使得限制成為一種必要，這時(shí)就可以利用限制連接數(shù)來(lái)限制P2P軟件的使用，來(lái)達(dá)到即允許你使用，但又實(shí)際無(wú)法占用大量帶寬的目的。此時(shí)，我們要在圖形界面中使用Linux命令。進(jìn)入“管理”頁(yè)面，在其子頁(yè)面中有一個(gè)“診斷”選項(xiàng)。在“診斷”中一個(gè)命令外殼，有點(diǎn)類似于Windows中的DOS命令窗口（如圖6），在這里可以輸入linux命令。如果我們要限制局域網(wǎng)內(nèi)每個(gè)用戶的連接數(shù)為20，就輸入： iptables -I FORWARD -p tcp -m connlimit --connlimit-above 20 -j REJECT 如果要限制指定的局域網(wǎng)用戶的連接數(shù)為20，比如為192.168.0.123，就輸入： iptables -I FORWARD -p tcp -s 192.168.0.123 -m connlimit --connlimit-above 20 -j REJECT 最后是限制除指定用戶以外的IP連接數(shù)為20，比如仍為192.168.0.123，則輸入： iptables -I FORWARD -p tcp -s !192.168.0.123 -m connlimit --connlimit-above 50 -j REJECT 將這些命令填入命令窗口，點(diǎn)運(yùn)行命令運(yùn)行即可。 6.QoS分配網(wǎng)絡(luò)帶寬使用優(yōu)先權(quán)，優(yōu)化特定服務(wù) 這里要先解釋一個(gè)名詞服務(wù)質(zhì)量QoS，它的意思是根據(jù)服務(wù)的級(jí)別來(lái)分配網(wǎng)絡(luò)帶寬使用優(yōu)先權(quán)，一般來(lái)說(shuō)QoS服務(wù)質(zhì)量都是在高端路由交換設(shè)備才支持的，但我們的DD-WRT也支持哦，很多用戶就是沖著QoS來(lái)購(gòu)買DD-WRT設(shè)備的。比如我們家中或者小區(qū)、單位中有人在下載，有人在游戲，有人在瀏覽網(wǎng)頁(yè)，這時(shí)就需要用QoS配置服務(wù)的優(yōu)先級(jí)，限制或降低不希望運(yùn)行程序的優(yōu)先級(jí)，這樣就可以讓這些高占用帶寬的程序?yàn)閹捗舾械木W(wǎng)絡(luò)游戲讓步了。 QoS位于“應(yīng)用程序&游戲”頁(yè)面的QoS子頁(yè)面下。首先要將QoS設(shè)置為允許，然后根據(jù)自己的網(wǎng)絡(luò)情況填寫網(wǎng)絡(luò)參數(shù)，包括上行速度和下行速度等，上行速度設(shè)置為自己的總上行限制的80%～95%，下行速度設(shè)置為自己的總下行限制的80%～100%。要是游戲愛好者的話當(dāng)然要選中“為游戲優(yōu)化”（如圖7）。 最后要在“服務(wù)優(yōu)先級(jí)”處設(shè)置不同網(wǎng)絡(luò)應(yīng)用的優(yōu)先級(jí)，比如這里設(shè)置為《魔獸世界》的優(yōu)先級(jí)最高，這樣網(wǎng)絡(luò)中其他的用戶都要給這個(gè)游戲的帶寬利用讓路。同時(shí)和上面一樣我們也可以利用“添加編輯服務(wù)”按鈕來(lái)任意添加自己所要使用的服務(wù)。 由于篇幅限制，還有動(dòng)態(tài)域名系統(tǒng)、端口綁定提速、開啟SNMP協(xié)議、DHCP轉(zhuǎn)發(fā)功能、動(dòng)態(tài)路由協(xié)議、劃分VLAN、WDS中繼服務(wù)等等眾多的特色功能沒有介紹。但筆者希望拋磚引玉的介紹能夠引起大家對(duì)DD-WRT無(wú)線路由器的興趣，選擇DD-WRT無(wú)線路由器沒錯(cuò)的。 附：支持DD-WRT固件的無(wú)線路由器 Allnet：All0277 Askey：RT210W Asus： Asus WL-500G deluxe Asus WL-500G premium Asus WL-300G Belkin： F5D7130/7330 (2mb flash) F5D7230-4 v1000, v1010, v1111 F5D7230-4 v1444 (2mb flash) Buffalo： WHR-G54S WHR-HP-G54 WHR-HP-G54S WZR-RS-G54 WBR-G54 WBR2-G54 WBR2-G54s WLA-G54 Linksys： WRT54G v1.0, v1.1, v2.0, v2.2, v3.0, v3.1, v4.0, v5.0 (2mb flash) WRT54GL v1.0, v1.1 WRT54GS v1.0, v1.1, v2.0, v2.1, v3.0, v4.0, v5.0 (2mb flash) WRTSL54GS v1.0 Motorola ： WR850G Ravo： W54-RT Siemens： Gigaset SE505 Gigaset SX550i |
聯(lián)系客服
