Како флешовати фирмвер на рутерима из Windows-а без бриковања

Ажурирање или промена фирмвера рутера из оперативног система Windows може бити фантастично искуство… или најбржи начин да свој уређај претворите у скупу „циглу“. Ако желите да флешујете фирмвер на рутерима без „брикања“ уређаја помоћу веб интерфејса , потребно је да комбинујете најбоље праксе, разумете режиме опоравка и будете веома јасни у вези са тим коју слику инсталирате у сваком кораку.

У стварном свету, сценарио је обично исти: нови рутер (Cudy WR3000, TP-Link TL-WR841ND, Archer AX или било који Deco модел), произвођачев „једноставни“ водич, успешан почетни флеш и, при другом покушају, црни екран: светли само ЛЕД диода за напајање, нема веб интерфејса, нема пинга, нема везе . Добра вест је да скоро увек постоји начин да се опорави уређај ако знате праве методе (TFTP, безбедни режими као у OpenWrt-у, услужни програми за опоравак произвођача итд.) и ако разумете како да изаберете исправан фирмвер.

Шта је фирмвер рутера и зашто је толико важан?

Када говоримо о фирмверу, не говоримо о „само програму“. Фирмвер је мали уграђени оперативни систем који контролише сав хардвер рутера : процесор, Wi-Fi радио, Ethernet прекидач , NAT, заштитни зид, VPN, QoS и још много тога. Чува се у флеш меморији (ROM/EEPROM) и делује као посредник између команди које дајете преко веб интерфејса и електронских кола која обављају стварни посао.

Овај фирмвер је специфичан за сваки модел (а понекад и за сваку верзију хардвера истог модела). Фабрички инсталирана верзија дефинише које су функције доступне, колико је веза стабилна и ниво безбедности који уређај нуди . Зато произвођачи објављују нова ажурирања фирмвера која исправљају рањивости, побољшавају перформансе Wi-Fi мреже, додају подршку за нове стандарде или усавршавају кориснички интерфејс.

Ако имате моћну оптичку везу или Wi-Fi 6 / Wi-Fi 6E рутере попут Archer AX, Deco XE или ASUS RT-AX, застарели фирмвер може бити очигледно уско грло : не користи у потпуности брзине, лошије управља каналима, има мање оптимизација и такође је рањивији на познате нападе.

Зашто се исплати ажурирати или мењати фирмвер

Први разлог је безбедност ваше мреже . Рањивости се периодично појављују у фирмверу кућних рутера (бекдори, кварови веб сервера, проблеми са UPnP-ом итд.). Произвођачи објављују нове верзије које закрпљују ове рупе. Ако не ажурирате, остављате своју мрежу широм отвореном за аутоматизоване нападе.

Поред тога, ажурирања фирмвера често доносе значајна побољшања перформанси : боље управљање Wi-Fi мрежом, мање прекида везе, већу стабилност са много повезаних клијената и исправке грешака за IPv6, NAT и VPN. Ово је посебно приметно приликом надоградње са ADSL-а на оптичку мрежу или проширења мреже помоћу репетитора, адаптера за пренос енергије или мрежних система.

Још једна кључна тачка је компатибилност. Многи нови уређаји (мобилни телефони, играчке конзоле, паметни кућни уређаји, IPTV) захтевају да рутер подржава одређене модерне стандарде . То се делимично постиже ажурираним фирмвером: побољшаним WPA3, подршком за нове Wi-Fi опсеге, специфичним профилима за глас/IPTV (као што је троструки VLAN компаније Movistar FTTH), интеграцијом са гласовним асистентима и тако даље.

Коначно, нове верзије обично укључују додатне функције и промене интерфејса које олакшавају живот: асистенте, боље дијагностичке панеле, више опција родитељског надзора, прецизнији QoS, профиле игара, брз приступ VPN-у итд.

Званични фирмвер бренда: када је оно што долази са рутером довољно?

Није увек потребно прелазити на OpenWrt, DD-WRT или сличне фрејмворке. Неки произвођачи су значајно побољшали квалитет свог фабричког фирмвера , до те мере да је то више него довољно за напредног кућног корисника.

ASUS и његов Asuswrt фирмвер

ASUS рутери долазе са Asuswrt-ом, који је вероватно најкомплетнији и најбоље избалансирани кућни фирмвер, комбинујући снагу и једноставност коришћења . Интерфејс је веома интуитиван за оне који не желе да се заглаве у сложеностима, а ипак нуди мноштво напредних опција које су се раније виђале само на професионалној опреми.

У одељку за WiFi, Asuswrt омогућава детаљну контролу готово свих параметара : омогућавање или онемогућавање Smart Connect-а (управљање опсегом), конфигурисање и скривање SSID-а , избор бежичног режима, омогућавање Wi-Fi Agile Multiband-а, ​​Target Wake Time-а, подешавање ширине канала и тачног канала на сваком опсегу, коришћење WPA2/WPA3-Personal или само WPA3, омогућавање или онемогућавање WPS-а, подешавање WDS-а, филтрирање по MAC адреси , имплементирање WPA2-Enterprise-а са екстерним RADIUS сервером, регулисање снаге преноса, заказивање времена укључивања/искључивања и коришћење „Wi-Fi радара“ за преглед радио окружења.

Кључна предност су гостујуће Wi-Fi мреже: до три по фреквентном опсегу , свака са својим SSID-ом, безбедношћу, аутоматским заказивањем и опцијом блокирања LAN приступа. А ако подесите AiMesh мрежу са више ASUS рутера, можете аутоматски проширити ове гостујуће мреже на све чворове.

Asuswrt се такође истиче у LAN и WAN мрежама. Омогућава вам да дефинишете подмрежу како год желите, конфигуришете DHCP и статичке резервације, креирате статичке руте и радите са VLAN мрежама , како на WAN мрежи (укључујући Movistar FTTH троструку VLAN мрежу) тако и по LAN порту, поред тога што омогућава Jumbo Frames, Link Aggregation (корисно за повезивање свича ) и Spanning Tree како би се спречиле петље Layer 2.

На интернет страни, можете подесити било коју врсту везе (PPPoE, динамичка IP адреса, статичка IP адреса, итд.), омогућити NAT и UPnP, изабрати жељени DNS, конфигурисати дуал WAN, подесити окидање портова, прослеђивање портова, DMZ, широк спектар DDNS услуга и подесити NAT пропусност . Све ово је заштићено моћним заштитним зидом који ублажава DoS нападе, скрива рутер од спољних пингова и укључује AiProtection Pro са двосмерним IPS-ом и родитељским контролама на основу времена и садржаја.

Још једна кључна област је QoS и игре. Asuswrt нуди веома једноставан адаптивни QoS : једноставно изаберите шта желите да приоритетизујете (игре, стримовање , VoIP) и готови сте. Такође нуди традиционални QoS са ручним параметрима и ограничавањем пропусног опсега по порту. У моделима за игре, додаје наменске портове за конзоле/рачунаре и чаробњак за Open NAT који отвара портове у три једноставна корака.

Када су у питању VPN-ови, ASUS рутери су водећи. Долазе са веома комплетним OpenVPN сервером/клијентом, IPsec IKEv1 сервером и IPsec-базираним Instant Guard решењем, које се лако конфигурише путем апликације . Поред тога, USB портови се у потпуности користе са AiDisk, Samba, FTP/FTPES, DLNA сервером , iTunes сервером, сервером за штампање, WAN мрежом преко USB модема, Time Machine-ом и Download Master-ом (пренос на рутеру).

Ако инсталирате и Asuswrt Merlin (алтернативни фирмвер базиран на званичном) на подржаним моделима (RT-AC68U, RT-AC88U, RT-AX56U, RT-AX58U, RT-AX88U, RT-AC3100, RT-AC3200, RT-AC5300, RT-AC86U, RT-AC87U, итд.), добијате све званичне функције плус додатне напредне функције и могућност инсталирања додатног софтвера директно на рутер.

AVM FRITZ!OS на FRITZ!Box рутерима

AVM, произвођач FRITZ!Box уређаја, стекао је репутацију нудећи веома свеобухватан фирмвер (FRITZ!OS), дизајниран за кориснике који нису стручњаци, али желе праву контролу над својом мрежом . Интерфејс је пун корисних објашњења која вас воде кроз сваку опцију без потребе за консултацијом спољних приручника.

У WiFi мрежи, FRITZ!OS приказује јасну контролну таблу која приказује све повезане клијенте, брзине синхронизације, приватне IP адресе и могућност блокирања или давања приоритета уређајима уз само неколико кликова . Омогућава вам да користите различите SSID-ове по опсегу или активирате Smart Connect (управљање опсегом), управљате каналима, ширинама канала, подржаним стандардима и опцијама као што је оптимизација за стримовање ТВ-а.

Бежична безбедност је покривена WPA2/WPA3-Personal, WPS-ом (препоручује се да га онемогућите) и MAC филтрирањем . Такође укључује WiFi тајмер и гостујућу мрежу са посебном подмрежом, опциони captive портал, изолацију између клијената и између гостију и главне мреже — све се може проширити на mesh мрежу ако имате FRITZ! репетиторе или PLC-ове.

У LAN/WAN мрежи, FRITZ!OS вам омогућава да дефинишете подмреже, DHCP и статичке резервације, статичке руте и VLAN мреже за WAN и VoIP на компатибилним моделима . Нуди више типова интернет конекције, фино подешавање NAT-а и UPnP-а по уређају, избор DNS-а са подршком за DNS преко TLS-а , прослеђивање портова и DMZ. DDNS може да обезбеди независни провајдер или да буде интегрисан у сам FRITZ!Box.

Интегрисани заштитни зид блокира DoS нападе и пингове са WAN мреже и допуњен је родитељском контролом за сваки уређај на основу времена коришћења и филтерима за дозвољене или блокиране веб странице (мада би идеално требало да се комбинује са DNS-ом са родитељском контролом).

Што се тиче QoS-а, FRITZ!OS вам омогућава да лако дате приоритет уређајима и типовима саобраћаја (игре, VoIP), а такође ограничите пропусни опсег гостујуће мреже тако да то не утиче на главну мрежу. Овде је јасно да је фирмвер веома добро оптимизован без потребе да подешавате напредне параметре.

За VPN-ове, FRITZ!Box рутери укључују IPsec IKEv1 сервер са xAuth . Креирате кориснике, дефинишете унапред дељени кључ и можете се безбедно повезати на локалну мрежу. Недостаје изворни OpenVPN са свим својим функцијама, али је IPsec довољан за већину кућне употребе.

Где FRITZ!OS заиста блиста јесте у телефонији и кућној аутоматизацији. Интегрише комплетну IP PBX, DECT базу за бежичне телефоне, телефонски именик, телефонску секретарицу, факс и преусмеравање позива . Иста DECT база вам омогућава да повежете паметне утичнице и друге AVM уређаје за кућну аутоматизацију, а све се управља директно са рутера.

QNAP и његов полупрофесионални приступ рутерима

QNAP, познат по својим NAS уређајима, такође нуди рутере попут QHora-301W. Његов фирмвер је дизајниран за напредне кориснике и мала предузећа којима су потребни VLAN-ови, SD-WAN и 10GBASE-T вишегигабитни портови , али и даље одржава релативно једноставан интерфејс за коришћење.

QNAP-ов WiFi одељак омогућава до три главне мреже, сваку која се може доделити једном или оба опсега, са сопственом безбедношћу, заказивањем и, што је најважније, повезаношћу са одређеном VLAN мрежом . Ово олакшава сегментирање и жичних и бежичних мрежа.

Поред тога, QNAP рутери могу да раде у Mesh режиму са опционим 802.11k/v и 802.11r ромингом , са Smart Connect-ом за управљање опсегом, MU-MIMO контролом, DFS каналима, снагом преноса, CTS/RTS-ом и могућношћу закључавања 40 MHz на 2,4 GHz ради максимизирања брзине (ако окружење дозвољава).

Што се тиче безбедности, постоји подршка за WPA2/WPA3-Personal, WPA2-Enterprise са екстерним RADIUS-ом и OWE („отворена“ мрежа са шифровањем по уређају) , што нуди велику флексибилност у окружењима где не желите заједничку лозинку, али желите шифровање.

LAN је његова јача страна: комплетно управљање VLAN-ом, додела портова (означених/неозначених), флексибилна конфигурација DHCP сервера и статичке руте . WAN омогућава балансирање оптерећења на више веза и аутоматско пребацивање у случају отказа, поред класичних PPPoE/DHCP конфигурација.

Заштитни зид је прилично моћан и подесив, иако му тренутно недостаје флексибилност QoS-а и VPN-а у поређењу са решењима попут ASUS-а . Подржава Qbelt сервере (QNAP-ове), L2TP и OpenVPN, али са мање опција за фино подешавање шифровања и параметара.

Што се тиче USB-а, за сада су углавном ограничени на FTP сервер , што је лоше с обзиром на хардвер који поседују, мада је вероватно да ће у будућим верзијама проширити услуге.

NETGEAR и TP-Link: солидан фирмвер за просечног корисника

И NETGEAR и TP-Link су се значајно побољшали. Њихови фирмвери нуде скоро све што је просечном напредном кориснику потребно у погледу WiFi-ја, LAN-а, WAN-а, QoS-а и USB-а, без преоптерећења превише опцијама.

Обично налазим да оба нуде јасне опције конфигурације за SSID, канале, безбедност, QoS за давање приоритета играма/стримингу, DLNA сервере, Samba, FTP, подршку за OpenVPN сервере и прилично пристојне родитељске контроле. NETGEAR рутери и Mesh системи имају веома сличан фирмвер (што је плус), док се многим TP-Link Deco Mesh системима управља искључиво путем апликације, са донекле ограниченим опцијама за напредне кориснике.

NETGEAR такође има моделе за игре са DumaOS-ом, специфичним фирмвером за давање приоритета саобраћају у играма, подешавање латенције, коришћење геофилтерирања и темељну контролу онлајн искуства , што далеко превазилази оно што нуде основни интерфејси.

Алтернативни фирмвери: OpenWrt, DD-WRT, Tomato и други

Када фабрички фирмвер не испуни очекивања, на сцену долазе пројекти попут OpenWrt, DD-WRT, Fresh Tomato, Advanced Tomato, Asuswrt Merlin (за ASUS), Chilifire, Gargoyle, LEDE Project или ROOter. Сви они потпуно замењују оригинални фирмвер рутера и пружају приступ нивоу прилагођавања и функцијама које комерцијални произвођачи обично не нуде.

• ОпенВрт То је краљ рутера отвореног кода. Ради као дистрибуција. линук Специјализован је, са својим системом пакета: инсталирате само оно што вам је потребно (сервере, проксије, VPN, праћење итд.), редовно ажурирате пакете и темељно их прилагођавате. Међутим, захтева напредније знањеМного ствари се управља онлајн. команде (иако LuCI, његов веб интерфејс, покрива главне тачке).
• ДД-ВРТ То је можда најпознатији и најраспрострањенији алтернативни фирмвер. Годинама је у развоју, прилично је стабилан и лако се инсталира из сопствене опције ажурирања рутера. (ако је компатибилан). Заузврат, нуди бољу безбедност, више QoS опција, VPN, контролу напајања WiFi мреже и скрипте. боотитд. Бесплатан је и компатибилан са мноштвом модела произвођача TP-Link, D-Link, NETGEAR, ASUS, Buffalo, Linksys…
• Свјежи парадајз y Напредни парадајз Они су модерни деривати од парадајза. Фреш Томато доноси побољшања инспирисана ДД-ВРТ-ом (напредни QoS, конзола), али са мање глобалних функцијаНапредни Парадајз се првенствено фокусира на обновљени, равни и веома интуитивни графички интерфејс, идеалан ако желите „старомодни“ Парадајз са новим изгледом.
• Чилифајер Фокусиран је на претварање вашег рутера у плаћену или бесплатну јавну/приватну приступну тачку. Нуди професионални фирмвер за управљање жаришним тачкама, порталима за заробљавање и монетизацију приступа.Бесплатна верзија ограничава методе приступа на 10 корисника/месечно; ако желите да монетизујете, програмери узимају проценат.
• Гаргоиле Део је OpenWrt-а, али његова велика снага лежи у управљању квотама пропусног опсега и правилима по уређају. Омогућава вам да ограничите потрошњу, доделите приоритете и контролишете ко улази или не улази у мрежу.Веома је популаран на ТП-Линку, а има и верзије за Бафало, НЕТГИР и Линксис.
• LEDE пројекат Настао је као огранак OpenWrt-а и на крају се поново спојио са њим, али Њихова филозофија остаје жива: да понуде робусну, безбедну, високоперформансну и лако прилагодљиву Линук дистрибуцију за уграђене уређаје.Говоримо о комплетном фирмверу за многе кућне и канцеларијске рутере који додаје функције попут блокирања огласа на нивоу мреже, ВПН услуга, гостујућег Ви-Фи-ја, временских ограничења и родитељског надзора итд.
• РООтер То је још један пројекат базиран на OpenWrt-у, усмерен ка Нуди напредну подршку за 3G/4G/5G USB модеме на рутерима који их не подржавају одмах по инсталацији.Његов циљ је да препозна што више модема, максимизира њихову брзину и пружи детаљне информације о вези (јачина сигнала, ћелија итд.).

Компатибилност: како одабрати прави фирмвер и не покварити ништа

Прво што треба разумети јесте да само зато што два рутера деле сличан хардвер НЕ значи да деле и фирмвер . Чак и ако је SoC исти, могу постојати суптилне, мале разлике (распоред флеш меморије, драјвери , партиције) које узрокују да се фирмвер учита, али се не покрене.

Стога, никада не инсталирајте фирмвер намењен за други модел или ревизију хардвера „јер су скоро идентични “. То је најбржи начин да „брикујете“ свој уређај. Програмери OpenWrt-а, DD-WRT-а и других пројеката често понављају ову тачку: морате проверити тачан модел и верзију хардвера (REV v1, v2, EU, US, итд.).

Исправна процедура је увек иста: проверите званичну листу подржаних уређаја за фирмвер који желите да инсталирате . На веб-сајтовима OpenWrt, DD-WRT, Fresh Tomato итд. можете претраживати по бренду и моделу и видети које су верзије хардвера подржане и коју слику треба да користите (фабричка, sysupgrade, recovery итд.).

Ако ваш рутер није наведен, можете покушати да претражите форуме, Reddit или Discord за незваничне или бета верзије . Можете чак и да проверите да ли дели хардвер са наведеним моделом, али је најбоље да оставите такве експерименте док се не упознате са методама опоравка, јер је ризик од бриковања вашег рутера реалан.

Такође је вредно проверити да ли је алтернативни фирмвер и даље активан и да ли прима ажурирања . Напуштени пројекат може вас оставити са рутером пуним рањивости и без подршке. Проверите датуме најновијих верзија, учесталост безбедносних закрпа и активности заједнице.

Заштита од кварова и опоравак: како одблокирати рутер помоћу OpenWrt-а

Чак и ако ваш рутер изгледа „мртав“, често и даље постоји нада. OpenWrt укључује безбедни режим који се покреће са довољно података да вам омогући да поправите конфигурацију , под условом да је покретачки програм нетакнут и да је OpenWrt слика покретачка.

Класичан пример је TP-Link TL-WR841ND, који је постао недоступан због погрешне конфигурације. Након поновног покретања у безбедном режиму, OpenWrt се покреће у неку врсту „безбедног режима “, активира један мрежни интерфејс и омогућава вам да се повежете путем Telnet-а да бисте обрисали конфигурацију.

Редослед је , у овим случајевима, обично следећи:

1. Искључите рутер.
2. Укључите га и, када одређена ЛЕД диода (на пример, икона зупчаника) почне да трепери, држите притиснуто дугме WPS/RESET док не почне брже да трепери.
3. Сада када је рутер у безбедном режиму, Конфигуришите ручну IP адресу на рачунару унутар исте подмреже (на пример, 192.168.1.2 са маском 255.255.255.0) и повежите мрежни кабл са одговарајућим портом (у неким верзијама, ово мора бити ВАН порт). Конфигуришите ручну ИП адресу на рачунару Омогућава приступ путем телнета.
4. Повежите се помоћу телнета на 192.168.1.1 и, када уђете унутра, извршите команде као што су mount_root, passwd (за постављање нове лозинке и омогућавање) ССХ), firstboot (да бисте обрисали конфигурацију и оставили OpenWrt као новоинсталирани) и reboot -f.

Ако све прође како треба, након поновног покретања, LuCI веб интерфејс ће поново бити доступан, а рутер ће бити функционалан. Нема потребе да отварате рутер, лемите серијске каблове или се мучите са хардвером , барем не док се бутлоудер и главна слика потпуно не оштете.

У другим моделима, као што су многи ASUS или D-Link уређаји, произвођач укључује сопствене режиме опоравка (TFTP, хитни мини-веб, специфични услужни програми) који вам омогућавају да вратите оригинални фирмвер чак и након неуспелог флешовања. Увек је препоручљиво прочитати званичну документацију пре експериментисања, како бисте знали које опције имате ако нешто крене наопако.

Како ажурирати фирмвер из оперативног система Windows корак по корак без ризика за ваш рутер

Иако сваки бренд има своје специфичне процедуре, општи ток рада из оперативног система Windows је обично веома сличан. Основни поступак за ажурирање званичног фирмвера био би следећи:

• Проверите тренутну верзију уласком на веб интерфејс (обично на 192.168.1.1 или 192.168.0.1) и гледањем у одељак „Статус“, „Систем“ или сличан.
• Претражите званичну веб страницу произвођача тачан модел и преузмите најновију компатибилну верзију фирмвера, проверавајући да ли се подудара са вашом ревизијом хардвера.
• Направите резервну копију подешавања са самог интерфејса (ако то дозвољава), тако да га можете касније вратити ако ажурирање то дозвољава и не мењате грану фирмвера.
• Приступите одељку за ажурирање фирмвера (обично у оквиру „Алати“, „Одржавање“, „Систем“ или еквивалентног).
• Изаберите преузету датотеку фирмвера (обично .bin или слично) помоћу дугмета „Прегледај/Изабери датотеку“ и покрените ажурирање.
• Не дирајте ништа уопште. Док флешујете: не затварајте прегледач, не искључујте рачунар нити искључујте рутер. Процес може трајати од неколико секунди до неколико минута, уз неколико поновних покретања.
• На крају, пратите упутства. (Понекад вас пита да изаберете између поновног покретања са тренутним подешавањима или враћања на фабричка подешавања).

У случају BIOS- а матичне плоче (као што је ASUS P4S8X-X у класичном примеру), процес укључује коришћење услужних програма за флешовање као што је EZ Flash, покретање са дискете/USB уређаја који садржи BIOS датотеку, неколико пута потврђивање да желите да пребришете ROM и поновно покретање . Упозорења произвођача овде су обично веома јасна: не ажурирајте осим ако није неопходно, а ако све ради, вероватно је најбоље да га не дирате.

На старијим D-Link рутерима попут DSL-G804V, филозофија је идентична: преузмите исправну датотеку фирмвера, идите на одељак „Алати“, отпремите датотеку, сачекајте траку напретка, поново покрените систем са жељеном опцијом (фабричка подешавања или тренутна конфигурација), а затим проверите у „Статусу“ да ли је нова верзија активна.