OpenWRT Wi-Fi: как установить и настроить на роутере

Всем привет! Поздравляю с успешной прошивкой вашего старенького роутера. Напомню, что OpenWrt – это дополнительная прошивка, которая открывает более широкие возможности для некоторых маршрутизаторов. Сегодня я расскажу про обычную настройку OpenWrt через Web-интерфейс LuCI. Если же вы еще не установили эту прошивку, то смотрим первую главу этой статьи.

Сразу уточню важный момент: OpenWrt подходит не для всех роутеров подряд. Даже если название модели очень похоже, у нее может быть другая аппаратная ревизия, другой процессор, другая память или другой загрузчик. Поэтому перед прошивкой обязательно сверяем не только модель, но и версию устройства на наклейке снизу корпуса. Например, условный роутер одной и той же серии в ревизии V1 может поддерживаться, а в V2 уже требовать другой файл прошивки или вообще не поддерживаться.

Как установить OpenWrt

Заходим на официальную страницу. Далее вы увидите таблицу, со всеми поддерживаемыми устройствами. Находим свой роутер по модели – уточнить модель можно, посмотрев на этикетку, которая налеплена на дно корпуса аппарата. Далее нам нужен столбец «Firmware OpenWrt Install URL» – там будет храниться ссылка на скачивание файла прошивки. Файл будет иметь расширение «bin» или «img».

На текущий день удобнее всего пользоваться еще и официальным Firmware Selector на сайте OpenWrt: туда достаточно ввести модель роутера, выбрать стабильную сборку и скачать подходящий образ. Но правило остается тем же – модель и аппаратная ревизия должны совпадать. Если на странице для вашего устройства есть несколько файлов, не качайте первый попавшийся. Для перехода со штатной заводской прошивки обычно нужен файл с пометкой «factory» или «install», а для обновления уже установленной OpenWrt чаще используется «sysupgrade». Если перепутать эти варианты, роутер может отказаться прошиваться или уйти в аварийное восстановление.

ВНИМАНИЕ! Не прошивайте роутер файлом от «почти такой же» модели. У TP-Link, D-Link, Xiaomi, Netgear и других производителей одна буква или аппаратная ревизия могут означать совсем другое устройство. Перед прошивкой лучше сохранить настройки старой прошивки, скачать родную прошивку производителя для восстановления и не выключать питание до полного завершения процесса. Если прошивка все же прошла неудачно, отдельно посмотрите мою инструкцию про восстановление роутера после неудачной прошивки.

Далее вам нужно зайти в Web-интерфейс маршрутизатора. Чаще всего для этого достаточно ввести IP адрес в адресную строку любого браузера. Вы при этом должны быть подключены к роутеру.

Если вы не знаете, как войти в настройки маршрутизатора читаем эту инструкцию.

Далее вам нужно найти раздел «Система», где обновляется ПО для аппарата. На том же TP-Link это делается в разделе «системные инструменты» – «Обновление встроенного ПО» – далее нажимаем «Выберите файл», кликаем по нашему файлу и обновляем систему.

У всех роутеров делается все аналогично, но если вы запутаетесь, то смотрим эту инструкцию.

ПРИМЕЧАНИЕ! Во время прошивки лучше подключаться к роутеру по кабелю, а не по Wi-Fi. Так меньше риск, что соединение оборвется в самый неподходящий момент. Еще не советую прошивать роутер через удлинитель с плохим контактом или во время проблем с электричеством. После нажатия кнопки обновления просто ждите, даже если кажется, что ничего не происходит: некоторые модели перезагружаются дольше обычного.

Настройка сети интернет и Wi-Fi

Для входа в интерфейс используем стандартный IP адрес:

192.168.1.1

После этого вас попросят ввести пароль. По умолчанию в качестве логина будет стоять «root». В поле «Password» ничего вводить не нужно, просто нажимаем на кнопку «Login».

Если страница не открывается, сначала проверьте, что компьютер или телефон подключены именно к этому роутеру, а не к старой Wi-Fi сети или мобильному интернету. На компьютере в Windows можно нажать «Win + R», ввести «cmd», выполнить команду «ipconfig» и посмотреть строку «Основной шлюз» – это и будет адрес роутера. На Android и iPhone адрес шлюза обычно видно в свойствах подключенной Wi-Fi сети. Подробно про вход по адресу 192.168.1.1 я уже рассказывал отдельно, поэтому здесь не буду повторять все варианты ошибок.

Советую сразу поменять пароль администратора – переходим в «System» – «Administration» – «Router Password», вводим два раза новое значение и нажимаем по кнопке «Save & Apply». В старых версиях LuCI этот пункт мог называться немного иначе, например «Administrator password», но смысл тот же самый – мы задаем пароль для пользователя root. Напомню, что основной логин:

root

А не «admin» как на стандартных прошивках.

После установки пароля не храните его только в браузере. Лучше запишите пароль в менеджер паролей или хотя бы в надежное место, потому что восстановить его обычным способом не получится. Если пароль от OpenWrt забыть, чаще всего придется делать сброс настроек и настраивать роутер заново. Для домашнего роутера используйте длинный пароль, а не простые варианты вроде «12345678» или «adminadmin».

Теперь идем настраивать интернет: «Network» – «Interfaces» – «WAN» – «Edit». В поле «Protocol» выбираем тот тип подключения, который используется провайдером. Далее ниже вводим дополнительную информацию для авторизации в сети провайдера. Все эти данные можно узнать в технической поддержке провайдера, а также в договоре.

ПРИМЕЧАНИЕ! Если в договоре никакой информации нет, то скорее всего ваш провайдер использует динамический IP – ставим «DHCP client» или «DHCP».

Чаще всего дома встречаются три варианта. Первый – «DHCP client», когда роутер сам получает адрес от провайдера и ничего вручную вводить не нужно. Второй – «PPPoE», когда в договоре есть логин и пароль для интернета. Третий – «Static address», когда провайдер выдал IP-адрес, маску, шлюз и DNS-серверы. Если провайдер использует привязку по MAC-адресу, интернет может не заработать даже при правильном типе подключения – в этом случае нужно клонировать MAC старого роутера или позвонить оператору и попросить снять привязку. Подробнее про саму привязку и прописывание MAC я рассказывал в статье как прописать MAC-адрес в роутер.

Если после настройки WAN сайты не открываются, но подключение вроде бы есть, отдельно проверьте DNS. В OpenWrt DNS можно задать в настройках WAN или DHCP, но новичку я сначала советую не менять эти параметры без причины. Сначала убедитесь, что провайдерское подключение поднялось, роутер получил внешний адрес, а кабель от провайдера вставлен именно в WAN-порт. Если нужно вручную указать DNS-серверы для всей сети, можно использовать раздел «Network» – «DHCP and DNS» или параметры интерфейса WAN. Более подробно про настройку DNS на разных устройствах и роутерах можно почитать в моей отдельной инструкции по DNS.

Если интернет работает, то идем настраивать «Wi-Fi». Переходим в «Network» – «Wireless» и открываем первый «radio0» через кнопку «Edit». На двухдиапазонных роутерах обычно будет два радиомодуля: «radio0» и «radio1». Один отвечает за 2.4 ГГц, второй – за 5 ГГц. Какой из них какой, можно понять по доступным каналам и режимам.

В разделе «Device Configuration» установите «Channel» в режим «Auto», но если вы знаете свободный канал, то можете установить его вручную. В строке «Transmit power» устанавливаем максимальную мощность передатчика. Напомню, что не всегда следует ставить мощность на максимум. Радиоволны, как и любые другие волны любят отражаться и создавать себе же помехи – поэтому в маленькой квартире это значение можно уменьшить.

На практике для 2.4 ГГц я бы сначала оставил «Auto», а если Wi-Fi работает нестабильно, уже вручную проверял каналы 1, 6 или 11. Для 5 ГГц автоматический выбор канала чаще всего тоже нормален, но иногда роутер выбирает DFS-канал, на котором сеть может запускаться не сразу или временно пропадать при обнаружении радарных сигналов. Это не поломка, а особенность диапазона. Если нужны максимальная простота и совместимость, можно вручную выбрать обычный канал 36, 40, 44 или 48, если они доступны в вашей стране.

На вкладке «Basic settings» устанавливаем «Mode» – это те режимы, которые будут поддерживаться маршрутизатором. Ниже устанавливаем ширину канала, для 2.4 ГГц лучше оставить «20 MHz» или «20 MHz/40 MHz» по ситуации. Также установите страну, чтобы маршрутизатор установил правильные ограничения по каналам и мощности передатчика.

Страну в OpenWrt лучше указывать честно, а не ставить случайный регион ради «большей мощности». От этого зависят разрешенные каналы, мощность передатчика и поведение 5 ГГц сети. Неправильная страна иногда приводит к тому, что часть телефонов, ноутбуков или телевизоров просто не видит Wi-Fi. Особенно часто это всплывает на 5 ГГц, где в разных регионах набор доступных каналов отличается.

Теперь идем в раздел «Interface Configuration» и на вкладке «General» устанавливаем имя вашей беспроводной сети. Можно также скрыть сеть, установив галочку «Hide ESSID». По умолчанию стоит «Mode» как «Access point» (Точка доступа).

Скрывать имя Wi-Fi сети обычно нет особого смысла. Это не делает сеть по-настоящему защищенной, зато иногда мешает нормальному подключению старых телевизоров, приставок, камер и умных розеток. Лучше оставить обычное видимое имя, но поставить нормальный пароль и современное шифрование. Для удобства можно назвать сети по-разному, например «Home_2G» и «Home_5G», чтобы руками выбирать нужный диапазон. Если хотите одно имя для двух диапазонов, это тоже возможно, но тогда устройства сами будут решать, к какому диапазону подключаться.

Теперь переходим во вкладку «Wireless Security». По умолчанию, там не будет пароля, чтобы его установить, укажите в поле «Encryption» режим шифрования «WPA2-PSK» и ниже введите ключ.

На сегодня для большинства домашних сетей нормальный минимум – «WPA2-PSK» с длинным паролем. Если все ваши устройства современные, можно выбрать «WPA2-PSK/WPA3-SAE Mixed Mode», чтобы новые телефоны и ноутбуки могли подключаться по WPA3, а старые еще не отвалились. Чистый «WPA3-SAE» я бы включал только тогда, когда вы точно знаете, что все устройства его поддерживают. Пароль делайте не короче 12-16 символов, лучше с буквами и цифрами, без имени, даты рождения и номера квартиры. Если нужна отдельная общая инструкция, у меня есть статья о том, как поменять пароль на Wi-Fi роутере.

После изменения настроек не забываем нажать «Save & Apply». В OpenWrt часто можно сначала сохранить несколько изменений, а потом применить их одной кнопкой. Если после применения вы настраивали роутер по Wi-Fi и сеть перезапустилась, соединение на телефоне или ноутбуке может временно пропасть. Просто подключитесь к новой сети с новым паролем и снова откройте адрес 192.168.1.1.

Что проверить после первой настройки

После настройки интернета и Wi-Fi я советую пройтись по короткому списку. Он помогает сразу поймать типичные ошибки, из-за которых потом кажется, что OpenWrt «плохо работает».

• Проверьте, что кабель провайдера вставлен в WAN-порт, а не в LAN.
• Откройте «Network» – «Interfaces» и убедитесь, что у WAN появился IP-адрес.
• Проверьте, что пароль администратора задан и вход без пароля больше не работает.
• Убедитесь, что Wi-Fi сеть включена на каждом нужном диапазоне – 2.4 ГГц и 5 ГГц.
• Проверьте интернет на нескольких устройствах, а не только на одном телефоне.
• Сделайте резервную копию настроек в «System» – «Backup / Flash Firmware» – «Generate archive».

Резервная копия особенно полезна после успешной настройки. Например, вы настроили интернет, Wi-Fi, пароль, DNS и все заработало. Сразу сохраните архив конфигурации на компьютер. Если потом случайно сломаете настройки firewall, DHCP или беспроводной сети, восстановиться будет намного проще, чем заново вспоминать все параметры провайдера.

Мини-FAQ по OpenWrt для новичков

Нужно ли ставить OpenWrt на любой старый роутер?

Нет, не нужно. Если штатная прошивка работает нормально, вам хватает функций и роутер не зависает, прошивка ради самой прошивки не обязательна. OpenWrt полезна, когда нужны расширенные настройки, пакеты, VLAN, тонкая настройка сети, нормальный SSH-доступ, дополнительные службы или более гибкий контроль домашней сети. Но если роутер совсем слабый по памяти, новая прошивка может работать тяжело.

 

Почему после установки OpenWrt нет Wi-Fi?

На многих сборках OpenWrt беспроводная сеть по умолчанию выключена или не защищена паролем до первичной настройки. Это сделано из соображений безопасности. Зайдите в «Network» – «Wireless», откройте нужный радиомодуль, задайте имя сети, шифрование и пароль, затем нажмите «Enable» и «Save & Apply». Лучше первую настройку делать по кабелю, чтобы не потерять доступ к роутеру во время изменения Wi-Fi.

 

Можно ли обновлять OpenWrt прямо из Web-интерфейса?

Да, обычно это делается через «System» – «Backup / Flash Firmware». Но для обновления уже установленной OpenWrt нужен именно «sysupgrade»-образ для вашей модели. Перед обновлением сохраните резервную копию настроек и проверьте, хватает ли памяти на устройстве. Если вы используете много дополнительных пакетов, после обновления часть из них может потребовать повторной установки.

 

Что делать, если после настройки интернет не появился?

Сначала проверьте физику: кабель провайдера, WAN-порт, индикаторы на роутере. Потом зайдите в «Network» – «Interfaces» и посмотрите, получил ли WAN адрес. Если тип подключения PPPoE – перепроверьте логин и пароль из договора. Если DHCP – уточните у провайдера, нет ли привязки по MAC-адресу. И только после этого меняйте дополнительные параметры, потому что случайные правки в firewall или DHCP могут только запутать ситуацию.

Как видите, настройка OpenWrt делается аналогично, как и на других прошивках, просто названия пунктов меню немного другие, а возможностей заметно больше. Главное – не спешить, сначала настроить пароль администратора, потом WAN, затем Wi-Fi и только после этого лезть в дополнительные функции. Если у вас остались вопросы, то задавайте их в комментариях.

Видео

YouTube