DD-WRT: скачать прошивку, перепрошить и настроить интернет и Wi-Fi

Всем привет! Сегодня мы поговорим про DD-WRT прошивку роутера. Сначала давайте ответим на вопрос, что же это такое и почему эта система так популярна. DD-WRT – это неофициальная прошивка для части роутеров, которая может заметно расширить возможности устройства. Для обычного пользователя она нужна далеко не всегда, но если стандартной прошивки не хватает, DD-WRT действительно может дать много полезных функций.

Введение

Сразу поправлю важный момент из старых описаний. Нельзя сказать, что DD-WRT «чаще всего лучше и надежнее официальной прошивки» для всех подряд. На практике она не волшебная и не универсальная. Она может дать больше настроек, VLAN, VPN, расширенную работу с Wi-Fi, скрипты и более гибкое управление, но вместе с этим требует аккуратности, понимания модели роутера и правильной сборки. Если прошить неподходящий файл или проигнорировать инструкцию для своей ревизии, роутер можно получить в нерабочем состоянии.

Еще один момент – DD-WRT не всегда «лечит» плохой Wi-Fi или зависания. Иногда проблемы упираются не в прошивку, а в перегрев, старый блок питания, плохой адаптер у клиента, шумный эфир или просто слабое железо самого роутера. Поэтому смотреть на DD-WRT нужно как на инструмент расширения функций, а не как на гарантированный способ оживить любой старый маршрутизатор.

Один из хороших примеров – на некоторых штатных прошивках нет нормальной блокировки рекламы и доменов, гибкой работы с VLAN, удобного VPN-клиента или настройки сценариев через cron и shell-скрипты. На части моделей DD-WRT действительно помогает и в нестандартных ситуациях – например, когда нужно гибко переназначить порты, разнести сети или сделать отдельную гостевую Wi-Fi сеть. Но и тут есть важная оговорка: не каждая функция доступна на каждой модели. Многое зависит от объема flash-памяти, RAM, чипсета и конкретной сборки.

Например, если у вас сгорел WAN-порт, в некоторых моделях с поддержкой правильной коммутации портов и VLAN действительно можно переназначить один из LAN-портов под WAN. Но это работает не на всех роутерах подряд, и именно тут особенно важно читать инструкцию под свою модель. В общем, сегодня я покажу, какую именно прошивку нужно скачать, как ее установить и как сделать базовую настройку интернета и Wi-Fi без лишней путаницы.

Возможности прошивки

• Мультимедийный и файловый сервер из обычного USB-накопителя.
• Настройка OpenVPN и WireGuard, а на части сборок – PPTP/L2TP.
• VLAN.
• DDNS.
• FTP-сервер.
• Более детальная статистика по трафику.
• IPTV.
• Wake On Lan – помогает издалека включать сервер, компьютер или ноутбук.
• Можно использовать собственные скрипты.
• DMZ.
• UPnP.
• HTTP-сервер.
• Ntop и другие средства анализа трафика – в зависимости от сборки.
• Cron – утилита для планирования задач.
• Блокировка рекламы и доменов через DNSMasq, списки и дополнительные правила.
• Гостевые сети, дополнительные SSID и более гибкая настройка беспроводной части.

Это не весь список возможностей. Но тут важно понимать одну простую вещь: список функций у DD-WRT очень большой, а реальный набор зависит от вашего роутера и конкретной сборки. На слабых моделях с маленьким объемом flash-памяти часто нет части VPN-модулей, NAS-функций, сложных служб и некоторых сетевых возможностей. Поэтому ориентироваться только на красивый общий список нельзя.

ПРИМЕЧАНИЕ! На текущий день в DD-WRT намного актуальнее смотреть в сторону OpenVPN и WireGuard. PPTP считается устаревшим и небезопасным протоколом, поэтому использовать его стоит только если у вас совсем нет другого варианта и вы понимаете ограничения такого подключения.

Также я бы не воспринимал некоторые старые пункты вроде «Afterburner улучшает скорость» как обязательный бонус для каждого роутера. На современных моделях это далеко не универсальная история, а где-то такой опции вообще нет. Намного важнее нормальная поддержка вашей модели, стабильная сборка и аккуратная настройка беспроводной части.

Установка прошивки

В первую очередь нужно посмотреть список поддерживаемых аппаратов на официальном сайте. Полное название модели можно посмотреть в документации или на этикетке под корпусом интернет-центра. Обязательно смотрите не только на название, но и на аппаратную версию. У одного и того же роутера может быть несколько ревизий, и поддержка у них иногда разная.

Помимо названия модели, также обращайте внимание на аппаратную версию. На некоторых моделях есть отдельная инструкция по первой установке, а иногда и отдельная тема на форуме под конкретную ревизию. И вот это очень важно: если для вашей модели есть отдельная инструкция, ориентироваться нужно в первую очередь на нее, а не на общие советы из интернета.

ВНИМАНИЕ! Если для вашей модели есть отдельная инструкция по установке DD-WRT, нужно выполнять именно ее. Общая схема подходит далеко не всегда. Особенно это касается новых ARM-моделей, роутеров с двумя разделами прошивки, нестандартным загрузчиком и устройств, где первое обновление делается только через специальный файл.

Но сам принцип достаточно простой. Установку и настройку я советую делать только с компьютера или ноутбука, подключенного по сетевому кабелю к свободному LAN-порту. Wi-Fi на время прошивки лучше отключить, VPN на компьютере тоже выключить, а браузер использовать без лишних расширений. Если у вас в системе одновременно активно несколько сетевых адаптеров, лучше временно оставить только один проводной. Так меньше шанс словить обрыв соединения во время прошивки.

1. Чтобы скачать прошивку, перейдите на официальный сайт. Далее вам нужно ввести именно наименование модели с буквами и цифрами, которые стоят в самом конце. После поиска обратите внимание на «Revision» – это и есть аппаратная версия.

Но тут я обязан уточнить важный момент. Router Database у DD-WRT на текущий день удобно использовать как отправную точку, чтобы быстро проверить наличие поддержки и посмотреть названия файлов. Но как единственный источник «самой правильной сборки» использовать его не стоит. У DD-WRT давно есть практика, когда база может предлагать не самую свежую или не самую удачную сборку, поэтому после проверки модели я советую обязательно посмотреть device-specific инструкцию и тему по сборкам для своей платформы.

2. Итак, у нас тут обычно встречаются такие файлы:
   1. Web revert to Stock – файл для возврата на заводскую прошивку, если такая возможность предусмотрена именно для вашей модели.
   2. Factory image или factory-to-ddwrt – основная прошивка для первого перехода со штатной системы на DD-WRT.
   3. Webupgrade или webflash – файл для обновления уже установленной DD-WRT.
3. Я советую сразу скачать как минимум файл для первого перехода, а также сохранить у себя заводскую прошивку. Это сильно помогает, если позже вы захотите вернуться обратно. Еще лучше – заранее сделать скриншоты основных заводских настроек, потому что переносить старые резервные копии между разными сборками DD-WRT не всегда хорошая идея.

4. Перед прошивкой желательно вернуть роутер к заводской конфигурации. Проще и безопаснее всего сделать обычный сброс через веб-интерфейс штатной прошивки или стандартной кнопкой «Reset» по инструкции производителя. Более подробно про сброс настроек роутера можно почитать тут.

Отдельно поправлю очень старый совет про «тотальный сброс 30/30/30». Его нельзя рекомендовать как универсальное правило. Для новых и ARM-роутеров такой способ часто не нужен, а иногда даже вреден. На текущий день 30/30/30 имеет смысл только для части старых моделей, и только если это прямо указано в инструкции под ваш роутер. Во всех остальных случаях лучше делать обычный factory reset так, как это рекомендует производитель или device-specific инструкция DD-WRT.

5. Зайдите в роутер по стандартному адресу и перейдите в раздел обновления прошивки. Тут нужно выбрать обновление через файл, загрузить скачанный ранее файл с пометкой «Factory», «Factory image» или «factory-to-ddwrt» и запустить обновление.

6. После запуска обновления не трогаем роутер, не нажимаем перезагрузку вручную и не отключаем питание. Ждем спокойно 5-10 минут, даже если кажется, что все уже давно закончилось. Только после полной перезагрузки устройства пробуем зайти в интерфейс DD-WRT. Если для вашей модели требуется еще один шаг в виде webflash/webupgrade уже из интерфейса DD-WRT, выполняем его только после первого успешного входа в систему.

ВАЖНО! Не прошивайте роутер по Wi-Fi, не запускайте обновление с телефона и не выключайте питание «на всякий случай», если страница зависла. Очень часто роутер в этот момент еще пишет прошивку во flash-память. Принудительное отключение как раз и является одной из самых частых причин «окирпичивания».

Еще один полезный совет из практики – если после прошивки вы видите, что роутер долго грузится, индикаторы ведут себя непривычно, а веб-интерфейс не открывается сразу, не спешите делать повторную прошивку. Сначала проверьте, получает ли компьютер IP-адрес автоматически, попробуйте открыть адрес роутера в другом браузере и только потом переходите к recovery-режиму или TFTP-восстановлению. Очень много «проблем» после первой прошивки на деле оказываются обычным ожиданием или конфликтом старых сетевых параметров на ПК.

Вход

Вбейте 192.168.1.1 в адресную строку браузера. Это самый частый адрес DD-WRT, но не всегда используется именно он. Иногда встречаются и другие адреса, особенно если для вашей модели в инструкции указан иной LAN IP. Если хотите отдельно разобраться с этим вопросом, у нас есть материалы про 192.168.1.1 и про 192.168.0.1.

Если точный адрес вы не знаете, его можно определить несколькими способами.

1. В Windows откройте командную строку и пропишите команду: ipconfig. Смотрите строку «Основной шлюз» или «Default Gateway».

2. Нажмите клавиши «Win+R», пропишите команду: «ncpa.cpl». Нажмите правой кнопкой по подключенному адаптеру, зайдите в «Состояние» – кликните по кнопке «Сведения». Далее в строке «Шлюз по умолчанию IP» и будет нужный адрес.

Если вы на Linux, то проще всего открыть терминал и выполнить команду ip route | grep default. Если вы на macOS, можно использовать команду route -n get default | grep gateway. Это мелочь, но она часто экономит время, если прошиваете роутер не с Windows-машины, а с MacBook или Linux-ноутбука.

Если вас попросят ввести логин и пароль, то часто используется стандартная пара: root – admin. Но на многих сборках при первом входе вас сразу попросят придумать новый логин и пароль администратора. Это нормальное поведение. Если после входа вы видите форму смены учетных данных, просто задайте свои значения и сохраните их. Лучше сразу записать их куда-то отдельно, потому что после этого старые данные уже не подойдут.

Теперь вы попадете на главную вкладку статистики или базовой информации. Чтобы поменять язык, обычно нужно пройти по пути: «Administration» – «Management», а затем выбрать язык интерфейса или language pack, если эта опция вообще есть в вашей сборке. Названия пунктов могут немного отличаться, а русификация в DD-WRT не всегда полная. Поэтому не удивляйтесь, если часть пунктов останется на английском.

СОВЕТ! Если веб-интерфейс после прошивки открывается странно, часть кнопок не нажимается или вы видите старые элементы страницы, очистите кэш браузера или откройте интерфейс в режиме инкогнито. После смены прошивки старый кэш браузера иногда реально мешает нормальной работе панели управления.

Настройка интернет и Wi-Fi

Для настройки интернета в DD-WRT вам почти всегда понадобится договор или лист с настройками от провайдера. Там прописан тип подключения и дополнительные параметры. Если провайдер использует тип подключения «Динамический IP» или «Automatic Configuration – DHCP», то вручную обычно ничего задавать не нужно. Если же у вас PPPoE, статический IP, L2TP или PPTP, данные уже придется вносить руками.

На первой вкладке в «Basic Setup» вам нужно сначала указать тип подключения «Connection Type», а потом ввести параметры провайдера. Если не знаете, какой именно у вас тип, проще всего позвонить в техподдержку и спросить буквально одну вещь: «Какой WAN тип подключения у меня должен стоять на роутере?» После этого уже настраивать DD-WRT намного проще и без гаданий.

ПРИМЕЧАНИЕ! По умолчанию обычно стоит тип «Automatic Configuration – DHCP» или «Динамический IP». Если ваш провайдер действительно выдает интернет автоматически, то трогать этот пункт не нужно.

Если у вас PPPoE, в «Connection Type» выбираем PPPoE, после чего указываем логин и пароль из договора. Остальные параметры чаще всего можно оставить по умолчанию, если провайдер не дал отдельные значения MTU, service name или других полей. Если нужно подробнее разобраться именно с этим типом подключения, можете почитать отдельно что такое PPPoE соединение и как оно работает.

Если у вас Static IP, нужно вручную прописать IP-адрес, маску, шлюз и DNS-серверы. Здесь уже нельзя угадывать – значения должны быть именно от провайдера. Если у вас PPTP или L2TP как тип WAN-подключения от провайдера, в DD-WRT нужно выбрать соответствующий тип соединения и ввести сервер, логин и пароль. Но имейте в виду, что конкретные дополнительные поля могут отличаться от сборки к сборке. Поэтому если ваш провайдер все еще использует PPTP или L2TP, лучше ориентироваться не на шаблонные советы, а на данные из договора и устройство-специфичную инструкцию.

Отдельно обращу внимание на MAC Clone. Некоторые провайдеры до сих пор привязывают интернет к MAC-адресу старого роутера или компьютера. Если после правильной настройки интернет не поднимается, а техподдержка говорит про «привязку оборудования», откройте вкладку MAC Address Clone и клонируйте адрес с устройства, на которое раньше был оформлен доступ. Это бывает нечасто, но проблема все еще встречается.

После сохранения параметров смотрим не только на то, «горит ли интернет», но и на вкладку «Status» – «WAN». Именно там видно, получил ли роутер внешний адрес, есть ли DNS и поднялось ли соединение вообще. Это намного полезнее, чем просто бесконечно обновлять сайты в браузере и гадать, применились ли настройки.

Чтобы настроить Wi-Fi, переходим на вкладку беспроводной сети. И далее в «Basic Settings» я советую делать так:

1. Устанавливаем режим «Wireless Mode» как «AP», если роутер должен просто раздавать Wi-Fi как обычная точка доступа.
2. «Network Mode» выбираем не вслепую. Для 2.4 ГГц на старых и смешанных сетях часто подходит «Mixed» или «NG-Mixed». Для 5 ГГц на двухдиапазонных моделях обычно лучше режим уровня AC/N Mixed или аналогичный вариант вашей сборки.
3. «Channel Width» для 2.4 ГГц в квартире или многоквартирном доме чаще разумнее ставить «20 MHz». Это не самый широкий канал, зато он стабильнее в загруженном эфире. В частном доме или при чистом эфире можно пробовать «40 MHz», но потом обязательно проверять, не стало ли хуже.
4. «Wireless Channel» – по выбору свободного канала можно почитать тут. Если не хотите копаться вручную, на первое время оставьте «Auto», а потом уже при необходимости подберите канал осознанно.
5. «Network Name» – имя вашей сети. Я советую задавать понятное имя без лишних спецсимволов и не дублировать одинаковые SSID на разных диапазонах, если не понимаете, зачем это делаете.
6. В разделе безопасности для максимальной совместимости лучше ставить WPA2 Personal и AES/CCMP. На части современных сборок и роутеров есть WPA3/SAE, но использовать его стоит только если все ваши устройства точно его поддерживают. Иначе часть техники может просто перестать подключаться.
7. «WPA Shared Key» – пароль от Wi-Fi. Я советую делать его не слишком коротким и не использовать что-то банальное вроде номера квартиры или телефона.
8. После всех изменений нажимаем сначала «Save», а потом «Apply Settings». Если меняли имя сети или тип защиты, переподключиться к Wi-Fi после этого придется заново.

Если у вас двухдиапазонный роутер, не ленитесь настраивать 2.4 и 5 ГГц отдельно. Для старых телефонов, умного дома и дальних комнат обычно удобнее оставить 2.4 ГГц. Для ноутбуков, приставок и устройств рядом с роутером выгоднее использовать 5 ГГц. Когда оба диапазона настроены одинаково «как попало», пользователь потом получает нестабильную сеть и думает, что виновата прошивка, хотя проблема часто в самой конфигурации.

Блокировка рекламы

На старых скриншотах и в некоторых сборках DD-WRT можно увидеть раздел «Adblocking». Но здесь нужно понимать современную реальность: простая фильтрация по URL и HTTP уже не так эффективна, как раньше, потому что очень многое давно работает через HTTPS. Поэтому на текущий день разумнее смотреть на блокировку на уровне DNS, DNSMasq, правил и списков доменов, а не ждать чуда только от одного переключателя в разделе Adblocking.

Если на вашей сборке есть раздел «Adblocking» или Privoxy, его можно использовать как базовый инструмент. Но на слабых роутерах такие функции иногда добавляют нагрузку на CPU и RAM. Если устройство и так старое, а вкладки в веб-интерфейсе еле открываются, не стоит включать все подряд сразу. Сначала поднимите интернет и Wi-Fi, потом убедитесь, что система работает стабильно, и только после этого уже экспериментируйте с фильтрацией рекламы.

Если очень упростить, то логика такая: для базовой блокировки рекламы лучше использовать DNS-подход, а для тонкой фильтрации уже смотреть на дополнительные списки и правила. А вот идея «просто вписать URL сайтов, где реклама разрешена или запрещена» сегодня уже работает намного хуже, чем раньше, и это важно учитывать.

USB-сервер

Если вы хотите, чтобы флешка или жесткий диск отображались в вашей сети как сетевой диск, одного включения USB-поддержки обычно недостаточно. На текущий день логика такая: сначала в разделе USB нужно включить поддержку USB, поддержку USB Storage и автоматическое монтирование накопителя. А уже после этого в разделе NAS или File Sharing включается Samba/сетевой доступ к папкам. То есть сначала роутер должен «увидеть» диск и смонтировать его, и только потом он сможет раздать его по сети.

Если у вашей сборки есть USB-раздел, имеет смысл включить Core USB Support, USB Storage Support и Automatic Drive Mount. Дальше проверяем, появился ли накопитель в списке устройств. Если диск подключен, но в сети не виден, причина чаще всего именно в том, что Samba или NAS-сервис не был включен отдельно. Это очень частая ошибка, потому что люди включают USB и ждут, что диск сразу появится у всех компьютеров как по магии.

После настройки доступ к диску можно проверить так:

• Windows – нажмите «Win+R» и введите \\192.168.1.1 или \\имя_роутера.
• macOS – в Finder откройте «Переход» – «Подключиться к серверу» и введите smb://192.168.1.1.
• Linux – в файловом менеджере откройте сетевой путь smb://192.168.1.1.

Если речь идет про внешний жесткий диск 2.5″, помните еще и про питание. Некоторые старые роутеры дают на USB слишком слабый ток, и диск то определяется, то отваливается. В такой ситуации проблема не в DD-WRT, а в банальной нехватке питания. Тогда уже помогает Y-кабель, внешний блок питания у бокса или обычная флешка вместо прожорливого HDD.

FAQ

Стоит ли вообще ставить DD-WRT на домашний роутер?

Если вам нужен просто интернет и Wi-Fi без экспериментов, а родная прошивка работает стабильно, то далеко не всегда есть смысл все менять. Но если хочется VLAN, продвинутый VPN, скрипты, гибкую маршрутизацию, расширенные правила, нормальную работу с USB или более детальную настройку сети – DD-WRT может быть очень полезной. Главное – не прошивать ради самой идеи «поставлю кастом, потому что он круче». Тут нужен понятный сценарий использования.

 

Правда ли, что DD-WRT всегда улучшает Wi-Fi?

Нет, не всегда. Иногда она помогает тоньше настроить каналы, мощность, ширину канала и режимы безопасности, но не превращает слабый роутер в новый. Если у вас проблемы из-за помех, перегрева, старого блока питания или умирающего железа, одна прошивка это не исправит. Поэтому ждать от DD-WRT магического усиления сигнала я бы не стал.

 

Можно ли потом вернуться на заводскую прошивку?

Часто – да, но способ зависит от модели. Для одних роутеров есть специальный файл revert-to-stock, для других нужен recovery-режим, TFTP или веб-прошивка штатным файлом. Поэтому заводскую прошивку лучше скачать заранее, еще до первого перехода на DD-WRT. Это экономит время и нервы, если захотите откатиться назад.

 

Почему после прошивки не открывается 192.168.1.1?

Обычно причина одна из трех: роутер еще не догрузился, компьютер не получил адрес автоматически или у вашей модели используется другой LAN IP. Реже проблема в браузерном кэше или втором активном сетевом адаптере на компьютере. Поэтому сначала проверяем шлюз через ipconfig, потом пробуем другой браузер, и только потом уже думаем про восстановление.

 

Нужно ли восстанавливать старый backup после обновления DD-WRT?

Я бы не советовал делать это без необходимости, особенно если вы переходите на другую сборку или давно не обновлялись. Внутренние параметры NVRAM между сборками могут меняться, и старый backup иногда приносит больше проблем, чем пользы. Намного надежнее сохранить скриншоты важных настроек и потом вбить их руками заново.

Видео

YouTube