Алтернативен фърмуер за рутер: OpenWrt, DD-WRT, Tomato, Gargoyle и какво да изберете

Почти всеки рутер, който се продава днес, идва със заводски фърмуер, написан от компанията, която е произвела желязото. Това е разумно от нейна гледна точка, но има три последици: производителят спира да го развива след първоначалния аванс, функциите са достатъчни само за най-базовия сценарий и често няма нито един инструмент за преглед на трафика. Алтернативният фърмуер решава и трите проблема — ако изберете правилния.

Има обаче едно предупреждение преди всичко останало. Съвременният фърмуер работи върху маршрутизатора като софтуер. Той разчита на помощния процесор, на паметта и на начина, по който оригиналният фърмуер е разпределил вътрешната памет. Затова има два изхода: поддържан от лошата идея, но работещ, или изобщо работещ. Прегледът по-долу е точно за това — кое второто е по-важно.

Защо изобщо се сменя фърмуерът

• Заводският фърмуер е ограничен. Почти никой не предлага OpenVPN сървър, QoS по приложение или подробна логика на защитната стена.
• Разработва се от хора, които не работят по поръчка. Общността около OpenWrt и DD-WRT е отворена и активна, затова новите функции се появяват бързо.
• По-слабият хардуер се усеща различно. Същият рутер с по-лека система вижда по-малко забавяне при десетки устройства в мрежата.
• Безопасността се обновява. Фърмуер без обновления от три години е проблем независимо дали сте на Linux, Windows или каквото и да е.

OpenWrt — семейството, от което произлизат повечето други

OpenWrt е най-важното име в света на алтернативните фърмуери и всичко останало е в някаква степен негов потомък. Това не е един фърмуер, а платформа: основното ядро се нарича LEDE и върху него се сглобяват десетки дистрибуции от различни общности. Това е точно както при Linux дистрибуциите — „OpenWrt“ е името на проекта, а конкретната версия зависи от кой вариант сте избрали.

Разработва се силно. Текущата стабилна серия е 25.12, с актуални издания и поправки, а активирането на нови функции не изисква да чакате следващото поколение хардуер.

Какво може OpenWrt

Пълното мрежово стекче, при това безплатно и без изчакване:

• OpenVPN и WireGuard за достъп до домашната мрежа отвън, включително на телефон.
• SQM/CAKE — управление на ширината на канала, което елиминира bufferbloat и усещането, че интернетът „влиза и излиза“.
• Adblock и DNS филтриране на ниво рутер.
• VLAN-и, безжични мрежи с правилен режим, гостевски портове, ограничаване на скоростта.
• LXC контейнери и пълен BusyBox — можете да пуснете например Home Assistant или Pi-hole директно на рутера.

Тъмната страна е честна: интерфейсът е по-сложен от заводския, конфигурацията е на текстови файлове и има шанс да счупите мрежата си. Затова OpenWrt е правилният избор за хора, които искат да разбират какво правят. Ако просто искате да смените фабричния фърмуер с по-добър, без да четете документация, вижте Gargoyle по-долу.

Вариантите на OpenWrt

DD-WRT — второто голямо семейство

DD-WRT е независим проект с над десет години история, силен акцент върху разширени възможности и изключително голяма общност. Поддържа най-широкия диапазон от маршрутизатори — от старите Linksys и Buffalo до съвременни ASUS, Netgear и Xiaomi модели.

Характерното за него е, че при повечето маршрутизатори предлага една и съща функционалност, независимо дали устройството е на 2 или 5 GHz. Това е удобно, когато сменяте модел и не искате да учите нов интерфейс. Поддръжката е активна, с редовни development build-и през последните години, а списъкът на съвместимите устройства е публичен.

При DD-WRT обаче има едно предупреждение, което си струва да се прочете: качеството зависи силно от конкретния модел и от използвания чип. При някои устройства безжичният режим работи стабилно, при други има спад на скоростта. Затова преди смяна проверете дали вашият модел е в списъка и дали няма препоръка за конкретен build.

Tomato — лекият и приятен вариант

Tomato започна през 2009 г. като алтернатива на dd-wrt-nt за по-стари Linksys WRT маршрутизатори, а неговата силна страна е по-слабият хардуер. Оригиналът е спрял да се обновява през 2010 г. (версия 1.28), а неговият наследник Shibby също не е активен от 2017 г. (последна версия v140-MultiWAN).

Живият проект днес е FreshTomato, който се развива actively и е напълно подходящ за днешна употреба. Ако търсите начин да използвате пълните възможности на рутера си, без да се борите с терминал, FreshTomato е правилният избор: ясен уеб интерфейс, бърза настройка на QoS, гостевски достъп и поддръжка на по-стари чипсети, които алтернативите вече са изоставили. Малко е по-опростен от OpenWrt по възможности, но е в пъти по-удобен.

Какво е Open Tomato

Вероятно сте срещали името Open Tomato. Тук трябва да сме точни: проектът съществува в общността, но е слабо документиран и не се развива със скоростта на FreshTomato. От гледна точка на сигурността това е проблем, а не предимство. Ако ви интересува именно Open Tomato, проверете източника, от който го сваляте, защото не може да се разчита на същия екип и същата скорост на поправки, както при FreshTomato.

Gargoyle — нашият съвет за повечето хора

Gargoyle е проект, заложил на една много конкретна идея: цялото мрежово стекче в пълен размер, но с уеб интерфейс, който разбира и човек без команди. Последната версия 1.14.0 е от 31 май 2023 г. и е базирана на OpenWrt 22.03, но проектът има собствен подход.

Какво получавате: SQM/QoS за управление на канала, безплатен DNS филтър (ad blocking), стабилен и предвидим режим на работа, и най-важното — всичко се настройва през браузър, а не през текстови файлове. Gargoyle е това, което препоръчваме на клиенти, които идват от заводския фърмуер и искат работещо, бързо и предвидимо решение без учене.

Логиката е проста: ако искате да разбирате какво прави всяка настройка — OpenWrt или DD-WRT. Ако искате добър резултат бързо — Gargoyle или FreshTomato. За повече подробности за Gargoyle има както статия, така и преглед на цялото семейство OpenWrt в нашия блог.

Кой фърмуер за кой рутер — как да решите

И не забравяйте: повечето от тези фърмуери работят само с маршрутизатори, не с модеми. Ако устройството ви е комбиниран модем и рутер, първо проверете дали конкретният модел изобщо е в списъка.

Как да смените фърмуера без да прецапате рутера

1. Запишете текущите настройки. Повечето фърмуери имат функция за архивиране на конфигурацията. Това е вашата страховка.
2. Проверете съвместимостта. Търсете точния модел и ревизия на хардуера. Не по име на марката.
3. Изтеглете и проверете файла. Свериайте контролната сума (checksum), ако е дадена. Фърмуер от непроверен източник е риск, а не спестяване.
4. Качете фърмуера през уеб интерфейса на рутера. Не през TFTP, освен ако не е нужно. И не изключвайте захранването по средата на процеса.
5. Настройте основните неща. Въведете отново интернет връзката, Wi-Fi името и паролата си.
6. Проверете дали всичко работи. VPN, пощенски сървър, IP телефония, камери и други устройства, за които не бива да се счупи връзката.
7. Поддържайте го. Заводският фърмуер може да се обновява сам. Алтернативният се обновява ръчно или през механизъм — проверете го след първата инсталация.

За повече техническа информация за фърмуерите, които работят на даден чипсет, разгледайте семейството OpenWrt и статията за DD-WRT и сродните му фърмуери.

Ако не сте сигурни дали вашият модел изобщо е подходящ, или се страхувате да не прецапате рутера вкъщи — донесете го в сервиза. Проверката за съвместимост е бърза, а преминаването към подходящ фърмуер е от нашите услуги.