嵌入式Linux系统OpenWRT路由配置怎么样

　　OpenWRT是一个嵌入式Linux系统，想要了解嵌入式Linux系统的朋友有福了，下面大家介绍下OpenWRT路由的基本配置，一起来学习下吧。
　　chnroutes路由表
　　这个路由表集中了所有分配到中国大陆的IP段，每天自动更新，可使得在访问国内地址时不经过VPN。
　　想想如果能够让家里的路由直接连接VPN，在家连接WiFi的所有设备直接达到Fan墙的效果，应该很Cool，所以最近在某宝整了一个NetgearWNDR3800二手路由回来，先后分别在DDWRT和OpenWRT成功配置VPNchnroutes，最后还是选择了OpenWRT。
　　DDWRTvsOpenWRT
　　关于DDWRT和OpenWRT，选择OpenWRT主要因为DDWRTROM中集成的软件太多，绝大多数用不到，要配置jffs2来保存脚本文件，一般配置则保存在nvram中，而且无线较不稳定，5G频段常搜索不到（当然可能是我这个路由器型号的支持问题）。OpenWRT的配置文件语法统一，配置都存储在文件系统中，且ROM本身仅集成了必备组件，非常小，可以只安装需要的东西，WEB管理界面也是可选安装，简洁强大，经过若干天的使用一直比较稳定。
　　配置
　　已配置好OpenWRT上网的童鞋们可以直接跳过1。刷ROM和2。初始配置
　　1。刷ROM
　　a。首先确定设备可以被OpenWRT所支持，然后到下载编译好的ROM。最新的stable版本是attitudeadjustment（12。09），下载的是trunk版本。
　　b。在OpenWRT官网找相应设备的Wiki页面查看刷机方法，一般都是在路由器官方Web固件升级页面直接刷入。
　　2。初始配置
　　a。路由器启动后，有的型号没有安装Wifi模块，需要先用网线连接到LAN口，本机IP配置为静态192。168。1。x，然后telnet到192。168。1。1，更改root密码，然后ssh连入。
　　b。配置WAN口，让路由连上Internet。
　　比如要配置PPPoE：
　　代码如下：
　　ucisetnetwork。wan。protopppoe
　　ucisetnetwork。wan。usernamelsquo；yougotthisfromyourisp。sursquo；
　　ucisetnetwork。wan。passwordlsquo；yourpasswordrsquo；
　　ucicommitnetwork
　　ifupwan
　　c。安装LuCIWeb管理界面并设置开机自动启动。
　　代码如下：
　　opkgupdate
　　opkginstallluci
　　etcinit。duhttpdstart
　　etcinit。duhttpdenable
　　d。浏览器输入路由器LAN侧IP（多为192。168。1。1），进行Wifi等配置。
　　3。配置DNS
　　a。创建etcconfigsecresolv。conf
　　vimetcconfigsecresolv。conf填入以下DNSServers：
　　代码如下：
　　nameserver8。8。8。8
　　nameserver8。8。4。4
　　nameserver208。67。222。222
　　b。编辑etcconfigdhcp
　　vimetcconfigdhcp
　　找到optionresolvfile选项，替换为：
　　optionresolvfilelsquo；etcconfigsecresolv。confrsquo；
　　4。配置PPTP
　　a。安装pppmodpptp
　　代码如下：
　　opkgupdate
　　opkginstallpppmodpptp
　　如果需要LuCI支持（推荐）：
　　opkginstallluciprotoppp
　　b。配置vpn接口，编辑etcconfignetwork文件，应该已经有以下内容（如果没有，需要插入），并配置里面的server、username和password：
　　代码如下：
　　configlsquo；interfacersquo；lsquo；vpnrsquo；
　　optionlsquo；ifnamersquo；lsquo；pptpvpnrsquo；
　　optionlsquo；protorsquo；lsquo；pptprsquo；
　　optionlsquo；usernamersquo；lsquo；vpnusernamersquo；
　　optionlsquo；passwordrsquo；lsquo；vpnpasswordrsquo；
　　optionlsquo；serverrsquo；lsquo；vpn。example。orgoripaddressrsquo；
　　optionlsquo；bufferingrsquo；lsquo；1rsquo；
　　c。进入Network》Firewall，把vpn加入wanzone，效果如图：
　　d。进入Network》Interfaces，此时应该已经可以看到VPNInterface并可以连接，效果如图：
　　e。此时在本机traceroutewww。google。com，应该能得到类似以下的结果：
　　代码如下：
　　FLMBP：fatlyztraceroutewww。google。com
　　traceroute：Warning：www。google。comhasmultipleaddresses；using74。125。239。113
　　traceroutetowww。google。com（74。125。239。113），64hopsmax，52bytepackets
　　fcr0。lan（192。168。7。1）2。266ms0。999ms0。946ms
　　10。7。0。1（10。7。0。1）189。259ms187。813ms188。368ms
　　23。92。24。2（23。92。24。2）189。847ms190。489ms188。939ms
　　10ge76。core3。fmt2。he。net（65。49。10。217）188。508ms192。216ms202。863ms
　　10ge101。core1。sjc2。he。net（184。105。222。14）195。695ms195。691ms284。242ms
　　72。14。219。161（72。14。219。161）189。196ms192。287ms193。220ms
　　216。239。49。170（216。239。49。170）192。496ms188。547ms189。881ms
　　66。249。95。29（66。249。95。29）190。125ms190。335ms190。026ms
　　nuq05s01inf17。1e100。net（74。125。239。113）189。804ms190。556ms190。242ms
　　可以看出，其中第二跳是VPN的网关，而traceroutewww。baidu。com的话第二跳应该也是同样的结果。
　　这时已经可以访问Google，Baidu等国内外的站点了。
　　5。配置chnroutes
　　a。到chnroutes项目的下载页面下载linux。zip，解压。
　　b。把ippreup重命名为chnroutes。sh，打开编辑，在if〔！etmpvpnoldgw〕；then前插入以下代码，以避免ppp连接脚本重复执行导致重复添加路由表项：
　　代码如下：
　　if〔OLDGWlsquo；x。x。x。xrsquo；〕；then
　　exit0
　　fi
　　其中x。x。x。x是VPN的网关，可以先本机连接上去之后查看一下网关地址。
　　c。ssh连接到路由器，执行以下命令：
　　代码如下：
　　cdetcconfig
　　mkdirpptpvpncdpptpvpnvimchnroutes。sh
　　在vim中把编辑好的chnroutes。sh粘贴进去（当然也可以通过ssh直接把chnroutes。sh文件传过去，或者上传到某个地方再wget下载）
　　执行以下命令，设置权限为可执行：
　　chmodaxchnroutes。sh
　　d。用vim编辑libnetifdpppup文件：
　　vimlibnetifdpppup
　　在〔detcpppipup。d〕amp；amp；｛这一行前插入以下内容，确保ppp连接脚本能够被执行：
　　shetcconfigpptpvpnchnroutes。sh
　　e。重启路由，启动好之后，进入LuCI查看接口状态，等WAN和VPN都连接成功后，ssh进去，执行routenheadn10，效果应该类似这样：
　　代码如下：
　　rootFCR0：etcconfigroutenheadn10
　　KernelIProutingtable
　　DestinationGatewayGenmaskFlagsMetricRefUseIface
　　0。0。0。010。7。0。10。0。0。0UG000pptpvpn
　　1。0。1。058。111。43。1255。255。255。0UG000pppoewan
　　1。0。2。058。111。43。1255。255。254。0UG000pppoewan
　　1。0。8。058。111。43。1255。255。248。0UG000pppoewan
　　1。0。32。058。111。43。1255。255。224。0UG000pppoewan
　　1。1。0。058。111。43。1255。255。255。0UG000pppoewan
　　1。1。2。058。111。43。1255。255。254。0UG000pppoewan
　　1。1。4。058。111。43。1255。255。252。0UG000pppoewan
　　其中Destination为0。0。0。0的是默认路由，网关为VPN网关，意味着默认流量都经过VPN，而以下的条目则把目的为国内的网段都指向了ISP提供的网关。
　　至此PPTPVPN和chnroutes已经配置完毕。
　　6。配置VPN断线自动重连
　　a。创建etcconfigpptpvpnstatuscheck。sh：
　　vimetcconfigpptpvpnstatuscheck。sh
　　在vim中粘贴以下内容（此脚本检测VPN连接状态，并在断线后会断开WAN和VPN接口，10秒后重新连接WAN，并在30秒后重连VPN）：
　　代码如下：
　　！binsh《p》《p》if〔fldquo；tmpvpnstatuscheck。lockrdquo；〕
　　then
　　exit0
　　fi《p》《p》VPNCONNifconfiggreppptpvpn《p》《p》if〔zldquo；VPNCONNrdquo；〕
　　then
　　touchtmpvpnstatuscheck。lock
　　echoWANVPNRECONNECTat：》》tmpvpnstatuscheckreconn。log
　　date》》tmpvpnstatuscheckreconn。log《p》《p》ifdownvpn
　　ifdownwan
　　sleep10
　　ifupwan
　　sleep30
　　ifdownvpn
　　sleep10
　　ifupvpn
　　sleep40
　　rmtmpvpnstatuscheck。lock《p》《p》else
　　date》tmpvpnstatuscheck。log
　　fi
　　执行以下命令，设置权限为可执行：
　　chmodaxetcconfigpptpvpnstatuscheck。sh
　　b。进入LuCI的System》ScheduledTasks填入以下内容，并保存：
　　1etcconfigpptpvpnstatuscheck。sh
　　以上实际上是编辑了cron配置，cron每分钟运行检测重连脚本，重启cron：
　　etcinit。dcronrestart
　　c。静待几分钟，查看tmp目录，应该能看到vpnoldgw和vpnstatuscheck。log文件，查看vpnstatuscheck。log文件，可以看到最近一次检测VPN连接状态的时间。
　　代码如下：
　　rootFCR0：tmplsvpn
　　vpnoldgwvpnstatuscheck。log
　　rootFCR0：tmpcatvpnstatuscheck。log
　　TueJul1500：04：02HKT2014
　　rootFCR0：tmp
　　可以在LuCI中断开VPN接口，在接下来的45分钟，观察WAN和VPN的重连情况。
　　d。分别traceroutewww。google。com和www。baidu。com，观察第二跳的地址：
　　代码如下：
　　FLMBP：fatlyztraceroutewww。google。comheadn3
　　traceroute：Warning：www。google。comhasmultipleaddresses；using74。125。239。115
　　traceroutetowww。google。com（74。125。239。115），64hopsmax，52bytepackets
　　fcr0。lan（192。168。7。1）2。161ms0。912ms0。895ms
　　10。7。0。1（10。7。0。1）193。747ms187。789ms289。744ms
　　23。92。24。2（23。92。24。2）259。323ms354。625ms408。535ms
　　代码如下：
　　FLMBP：fatlyztraceroutewww。baidu。comheadn3
　　traceroutetowww。a。shifen。com（180。76。3。151），64hopsmax，52bytepackets
　　1fcr0。lan（192。168。7。1）1。190ms0。984ms0。731ms
　　258。111。43。1（58。111。43。1）20。616ms38。822ms18。484ms
　　3183。56。35。133（183。56。35。133）20。056ms52。353ms87。841ms
　　可以看出，已成功对国内外的目标地址进行了路由选择。
　　至此，OpenWRT路由的基本配置、PPTPVPN、chnroutes和自动重连已经配置完成。
　　上面就是OpenWRT路由配置的方法介绍了，如果要给OpenWRT配置路由的话，不妨试试本文介绍的方法，希望对你有所帮助。