OpenWrt

OpenWrt是一個適用於嵌入式裝置的Linux發行版。

OpenWrt

OpenWrt 18.06.1 登入螢幕
開發者	OpenWrt Project
作業系統家族	類Unix系統
運作狀態	支援中
原始碼模式	自由軟件 、開源軟件
首次釋出	2004年 (2004)
目前版本	24.10.4（2025年10月21日；穩定版本）[1]
最新預覽	24.10.1[2]（2025年4月15日，​6個月前​（2025-04-15））[±]
支援的語言	22種語言[3]
更新方式	opkg
軟件套件管理系統	opkg
支援平台	使用以下架構的50種不同平台：AVR32（英語：AVR32）, ARM, CRIS, m68k（英語：m68k）, MIPS, PowerPC, SPARC, SuperH, Ubicom32（英語：Ubicom32）, x86, x86-64[4]
內核類別	整塊性核心（Linux）
用戶空間	BusyBox、GNU
預設用戶介面	命令列介面、WebUI
特許條款	自由軟件（GPL和其他特許條款）
官方網站	openwrt.org
倉庫	git.openwrt.org

相對原廠韌體而言，OpenWrt不是一個單一、靜態的韌體，而是提供了一個可添加軟件套件的可寫的檔案系統。這讓用戶可以自由選擇應用程式和組態，而不必受裝置提供商的限制，並且可以使用一些適合某方面應用的軟件套件來客製化你的裝置。對於開發者來說，OpenWrt是一個框架，開發者不必麻煩地構建整個韌體就能得到想要的應用程式；對於用戶來說，這意味着完全客製化的能力，與以往不同的方式使用裝置，OPKG包含超過3500個軟件。預設使用LuCI作為web互動介面。

OpenWrt也有另一個復刻分支專案，名為LEDE，兩者於2018年1月合併，合併後的專案使用OpenWrt的名字、LEDE的原始碼。^[5]

歷史

2002年底Linksys公司推出WRT-54G，一款基於MIPS架構的無線路由器，使用802.11g標準使得頻寬在理論上能夠達到54M，在當時是一次巨大的進步。WRT-54G作業系統以Linux取代VxWorks，哥倫比亞大學法學院教授Eben Moglen向Linksys提出開源要求。

2003年7月，Linksys迫於壓力，開源了WRT54G的韌體；2004年，Sveasoft公司釋出了Alchemy。從此無線路由器進入了可以刷機的時代。

2004年1月出現所謂的OpenWRT，第一個版本是基於Linksys原始碼及uclibc中的buildroot專案。

2005年初，BrainSlayer釋出了一個新的發行版：DD-WRT。接着又有HyperWRT。同年，OpenWRT開發小組釋出第一個 「experimental」 版本，這版本跟Linksys的GPL原始碼已大相徑庭，使用Linux核心原始碼2.4.3x，還使用了更模組化的buildroot2。

2007年，「White Russian」 版本釋出^[6]

2011年9月21日，juhosg接手OpenWrt，並釋出了wr703n的官方原始碼。

2013年4月，OpenWrt 12.09 釋出，Linux核心版號為3.3版。

由於WRT54G價格低廉，OpenWrt又開源免費，它在當時成為了學習嵌入式Linux的最佳平台。OpenWrt本身未帶任何UI，需要通過LuCI，webif等各種延伸介面，LuCI介面是使用率最高的Web管理介面。

釋出版本

版本[7][8]	一般可用	內核	最新小版本	釋出日期	產品壽命結束[9]	libc	註解
first Stable Release	2004-01	?	不適用	不適用	不適用	uClibc	Based on Linksys GPL sources for WRT54G and a buildroot from the uClibc project
0.9 (White Russian)[10][11]	2007-02-05	2.4.30	不適用	不適用	不適用		NVRAM-based, nas, wl. Supported platform: brcm-2.4.
7.06 (Kamikaze)[12]	2007-06-02	2.6.19	7.09 [13][14]	2007-09-30			Using opkg. Supported platforms: atheros-2.6, au1000-2.6, brcm-2.4, brcm47xx-2.6, ixp4xx-2.6, imagicbox-2.6, rb532-2.6 and x86-2.6.
8.09 (Kamikaze)[15]	2009-02-19	2.6.26	8.09.2[16][17]	2010-01-10			New platform: ar71xx.
10.03 (Backfire)[18]	2010-04-07	2.6.32	10.03.1[19]	2011-12-21			Supported platforms: adm5120_mips, adm5120_mipsel, ar7, ar71xx, atheros, au1000, avr32, brcm-2.4, brcm47xx, brcm63xx, cobalt, ep80579, ifxmips, ixp4xx, kirkwood, octeon, orion, ppc40x, ppc44x, rb532, rdc, x86 and xburst.
12.09 (Attitude Adjustment)[20]	2013-04-25	3.3	不適用	不適用	不適用		CoDel (network scheduler) backported from Linux 3.5 to 3.3. New platforms: ramips, bcm2708 (Raspberry Pi) and others.
14.07 (Barrier Breaker)[21]	2014-10-02	3.10.49	不適用	不適用	不適用		New platforms: i.MX23, i.MX6.[22]
15.05 (Chaos Calmer)[23]	2015-09-11	3.18.20	15.05.1[24]	2016-03-16	2016, March		nftables (available since Linux kernel 3.12); New platforms: TBA if any
17.01.0 (Reboot (OpenWrt/LEDE))[25]	2017-02-22	4.4.50	17.01.7	2019-06-20	2019, June	musl[26]	There were only release notes for "OpenWrt/LEDE 17.01.7 - Seventh Service Release - June 2019" with a code revision "rTODO-2252731af4".[27] The official announcement of "OpenWrt/LEDE v17.01.7 service release" was never made in the OpenWrt Forum due to GPG signing certs issues.[28]
18.06.0[29]	2018-07-31	4.9.111 / 4.14.52	18.06.9	2020-12-09	2020, December
19.07.0[30]	2020-01-06	4.14.162	19.07.10	2022-04-20	2022, April		WPA3 support.[31] Flow offloading (beta).[32]
21.02.0[33]	2021-09-04	5.4.143	21.02.7	2023-05-01	2023, May		WPA3, TLS and HTTPS support included by default, initial DSA （頁面存檔備份，存於互聯網檔案館） support, LXC and ujail support [34]
22.03.0[35]	2022-09-06	5.10.138	22.03.6	2023-12-05	2024, April		Firewall4 based on nftables, many new devices added, more targets converted to DSA, dark mode in LuCI, year 2038 problem handled, core components updated.[36]
23.05.0[37]	2023-10-13	5.15.134	23.05.2	2023-11-16	2025, March		New devices added, ipq40xx target converted to DSA, default cryptographic library switched to mbedtls, core components updated.[38]
圖例:   舊版本   舊版本，仍被支援   最新版本

LEDE

主條目：LEDE

LEDE原本為OpenWrt的一個復刻分支。OpenWrt過去一段時間曾沒有關鍵性更新以及對新裝置的支援，而關於這些的討論也遲遲未有結果，這使得一群OpenWRT核心貢獻者感到不滿；2016年5月，大部分原OpenWRT社區的核心開發組成員決定另立新專案，暫時以「Linux Embedded Development Environment」（Linux嵌入式開發環境）作為專案名稱，一年後才正式以暫定名稱的縮寫LEDE定名。

2017年6月，LEDE社區和OpenWRT社區均同意將原OpenWRT專案合併至LEDE專案之中。LEDE專案的名號將不再使用，而是繼承原來OpenWRT的名號，但沿用LEDE社區的版規和流程規定。主體代碼以LEDE 17.x 為基礎，將OpenWRT的原始碼逐步合併至LEDE Snapshot上，系統標識改為OpenWRT。

特色

OpenWrt遵循着市集-哲學而且已知有着豐富的選項。功能如下：

• 可寫的根目錄，讓用戶自行新增，移除或修改任何檔案。其原理是使用OverlayFS在唯讀的SquashFS上疊加可讀寫的JFFS2。^[39][40]。SquashFS是一種唯讀的壓縮檔案系統，壓縮率和gzip差不多。jffs2是一種紀錄檔類型的檔案系統，專為NOR Flash設計。
• 包管理器opkg，類似dpkg，可讓用戶新增或移除軟件。軟件倉庫大約有3500個包。是一個可以從本地或遠端軟件下載並安裝OpenWrt包的輕量型實用工具。
• UCI (unified configuration interface) 指令碼支援^[41]
• 完整的硬件驅動程式支援。例如: 內建網絡交換器及其VLAN-相容, WNIC（英語：Wireless network interface controller）s, DSL modems, FX（英語：Foreign exchange service (telecommunications)）等。
• 各種電腦網絡設置如下:
  • 路由可透過iproute2, Quagga（英語：Quagga (software)）, BIRD（英語：Bird Internet routing daemon）等。
  • 支援多種 IPv6過渡機制
  • 網狀網絡可經由B.A.T.M.A.N., OLSR（英語：Optimized Link State Routing Protocol）與IEEE 802.11s-相容的WNIC drivers
  • 無線功能。如裝置實現無線路由、無線接取器、無線橋接、強制門戶，或結合一些裝置如: ChilliSpot、WiFiDog Captive Portal（英語：WiFiDog Captive Portal）等。
  • 無線安全: 包注入Packet injection（英語：包注入Packet injection），例如: Airpwn（頁面存檔備份，存於互聯網檔案館）、lorcon等。
  • 狀態防火牆、NAT和路由器埠掃描(port forwarding)經由netfilter；其他還有PeerGuardian（英語：PeerGuardian）已支援。
  • UPnP與NAT埠對映協定可透過 upnpd來設置。
  • port knocking（英語：port knocking）可透過knockd與knock達成。
  • TR-069^[42]
  • IPS經由Snort
  • 使用多個互聯網服務供應商達到負載平衡。
  • IP穿透(tunneling)
  • 網絡監視與統計數據等。例如: RRDtool, collectd（英語：collectd）, Nagios, Munin lite（英語：Munin (network monitoring application)）, Zabbix等。
  • 域名系統 (DNS)和DHCP經由Dnsmasq、MaraDNS（英語：MaraDNS）等。
  • 動態DNS可負責修復互聯網服務供應商的DNS，但不提供靜態IP位址
  • 無線分散系統(WDS) 包含WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK混合加密模式
• OpenWrt支援各種Linux已支援的硬件，並透過USB連線
  • 印表機
  • 移動上網卡（英語：Mobile broadband modem）
  • 網絡網絡攝影機
  • 音效卡
• 著名的軟件支援硬件 :
  • 檔案分享經由Samba，(Windows相容)，NFS和FTP，經由列印伺服器CUPS (spooling) 或 p910nd (non-spooling)分享列印功能。
  • PulseAudio, Music Player Daemon（英語：Music Player Daemon），音效與影像流經由DLNA/UPnP AV standards、iTunes (DAAP（英語：Digital Audio Access Protocol）) 伺服器
  • Asterisk
  • 使用Mosquitto實現的MQTT
• 可延伸的Ajax，由LuCI支援^[43]
• 系統更新，即便裝置已不再受原廠支援。

Web 介面

在8.09版之前，OpenWrt提供最小GUI。OpenWrt推出8.09及日後新版中，有更多的Web介面可供選擇。^[44]這個新介面基於LuCI，是一種MVC架構，由Lua語言撰寫。^[43]

X-Wrt（英語：X-Wrt）是一個專為OpenWrt所設計的套件，是LuCI以外的另一種選擇，在包倉庫中名為webif，由用戶自行下載安裝。

• 
  LuCI
• 
  X-Wrt
• 
  Gargoyle

應用

• 用於離線離線下載
• VPN伺服器
• SSH伺服器
• 網絡代理
• 主機遊戲加速
• 內網穿透
• 動態DNS
• 單線多撥及頻寬疊加
• 多線路撥號寬頻疊加
• QoS智能限速
• 遠端影片監控
• 去除廣告，封鎖惡意域名
• 網絡印表機
• 軟路由
• 比特幣挖礦
• Docker
• 高可用性（HA）和負載均衡^[45]

硬件相容性

OpenWrt運行許多不同的路由器，並在其網站上包括一個相容硬件表。^[46]在其買家指南中，比起博通，他們更建議購買高通Atheros晶片裝置。^[47] OpenWrt在各大社區和無私貢獻的幫助下，你甚至在傳統的ARM硬路由上可以見到OpenWrt的身影，也能部署在x86-64的傳統電腦軟路由里OpenWrt的相容性遠遠不止如此。

正式採用

OpenWrt，特別是其Buildroot構建系統，已經採用了很多次：

• Freifunk（英語：Freifunk）及其他網狀網絡社區
• Bufferbloat.net (Cerowrt)
• IETF IPv6整合項目HIPnet和HomeNet是基於OpenWrt

衍生分支

• LEDE作為OpenWrt項目的分支機構而成立，並擁有許多相同的目標。現在已與OpenWRT合併。
• CeroWrt – 目的是補充debloat測試kernel tree，並為緩衝區修復的現實世界測試提供一個平台^[48][49]
• Coova chilli – 基於OpenWrt的專注於無線熱點，一個chillifire的分支專注於無線熱點管理
• Gargoyle – OpenWrt的一個Web介面，強調可用性，後來分支到一個單獨的分發
• Flukso – 使用Atheros AR2317晶片組的無線感測器節點，運行修補的OpenWrt OS進行通訊。GitHub上提供的源和硬件原理圖。
• Fon – 基於OpenWrt的無線路由器充當熱點。fonosfera.org上的源和工具鏈
• Linino – 基於OpenWrt的基於MIPS架構的Arduino的分發：GitHub項目
• Midge Linux – 基於英飛凌 ADM-5120 SoCs的裝置的基於OpenWrt的發行版，例如Edimax BR-6104K和BR-6104KP。
• OpenSAN – iSCSI目標儲存區域網絡實現。
• PacketProtector – 基於OpenWrt的安全分發，包括IDS，IPS（英語：Internet Provider Security），VPN和Web防病毒功能。

軟件包包括Snort，Snort-inline，FreeRADIUS，OpenVPN，DansGuardian和ClamAV。

這些工具可以通過OpenWrt的舊Web GUI管理介面訪問，稱為X-Wrt或webif^2。項目於2012年6月7日結束。^[50]

• Turris Omnia（英語：Turris Omnia）的Omnia路由器是使用OpenWrt的衍生運行
• 無線社區網絡的多種草根項目，包括Freifunk，Libre-Mesh和qMp
• libreCMC（英語：libreCMC） – 基於OpenWrt的分發，沒有非自由軟件或二進制blob，由自由軟件基金會認可^[51]
• Asuswrt（asuswrt-merlin），載體為Asus網通產品。
• 部分企業如小米、TP-Link 和 D-Link 釋出的家用路由器韌體是基於 OpenWrt 的二次開發版本。^[52][52][53]
• ImmortalWrt - 一個OpenWrt的衍生版本，主要由中國的開發者社區維護。^[54][55]
• 友善電子生產的Nano Pi系列的Soc裝置，並提供基於 OpenWrt 的衍生作業系統 FriendlyWrt。^[56]

參見

• 客制路由器韌體清單