OpenWrt One: что значит «неубиваемый» маршрутизатор
В 2024 году опенсорсному проекту OpenWrt исполнилось 20 лет. Разработчики ещё в январе объявили [1], что этот юбилей можно отпраздновать выпуском нативного маршрутизатора OpenWrt One [2].
Разработка и рождение дизайна заняло девять месяцев. В октябре началась отгрузка первых экземпляров для энтузиастов [3], а в конце ноября 2024 года свободный маршрутизатор появился на крупнейших торговых площадках интернета [4]. Это важная новость, потому что OpenWrt One — в своём роде уникальное устройство. Это первый маршрутизатор, специально сконструированный для идеальной совместимости с опенсорсной прошивкой OpenWrt [5], хотя с ней официально совместимы десятки устройств [6] (можно самостоятельно скачать и установить её, это несложная процедура).
Маршрутизатор на открытой архитектуре с прошивкой OpenWrt разработчики называют «неубиваемым» [4] (unbrickable): в нём предусмотрен физический переключатель для разделения NOR- и NAND- флэш-памяти.
Спецификации
На плате OpenWrt One установлены чипы MediaTek MT7981B SoC, MT7976C WiFi, 1 ГБ оперативной памяти DDR4, 128 МБ SPI NAND + 4 МБ SPI NOR flash. Самые важные технические характеристики приведены ниже.
| SoC | MediaTek MT7981B (Filogic 820), двухъядерный Cortex-A53 на тактовой частоте 1,3 ГГц |
| Системная память | 1GB DDR4 |
| Хранилище | 256 МБ SPI флэш-памяти NAND для загрузчика U-boot и ОС Linux |
| 16 МБ SPI флэш-памяти NOR для защищённого от записи (по умолчанию) загрузчика восстановления (перепрошивка возможна переключением джампера) | |
| Два флэш-накопителя означают, что плата по сути неубиваемая | |
| Разъём M.2 2242/2230 для NVMe SSD (PCIe gen 2 x1) | |
| Сеть | 1 порт 2.5GbE RJ45 |
| 1 порт Gigabit Ethernet RJ45 | |
| Двухдиапазонный WiFI 6 на MediaTek MT7976C (2×2 2,4 ГГц + 3×3/2×2 + DFS 5 ГГц с функцией zero-wait) | |
| 4 антенных разъёма MMCX | |
| USB | 1 порт хоста USB 2.0 Type-A |
| Порт USB Type-C (устройство, консоль) на микросхеме Holtek HT42B534-2 UART to USB | |
| Модули расширения | Разъём MikroBUS для модулей расширения |
| Отладка | Консоль через порт USB-C или 3-контактный хедер, 10-контактный хедер JTAG/SWD для основного SoC |
| RTC | Поддержка встроенного RTC |
| Другое | Кнопки Reset и User |
| Переключатель выбора загрузки: NAND (обычная) или NOR (восстановление) | |
| 2 светодиода PWM, 2 светодиода Ethernet (на GPIO) | |
| Внешний аппаратный строжевой таймер EM6324 | |
| NXP PCF8563TS (I2C) RTC с резервным держателем батарейки CR1220 | |
| Питание | 15V USB-PD по порту USB-C |
| Дополнительный 802.3at/af PoE через модуль RT5040 | |
| Размеры | Плата 148×100,5 мм совместима с Banana Pi BPI-R4 (по размеру) |
| Сертификаты соответствия | Соответствие /EC/RoHS |
Фонд сохранения свободы ПО заказал разработку маршрутизатора у известного производителя одноплатников Banana Pi, который ранее в этом году выпустил собственный маршрутизатор BPI-WIFI6 на прошивке OpenWRT [7] стоимостью примерно $30,90 на Aliexpress.
Маршрутизатор BPI-WIFI6
Цены
В октябре 2024 года началась отправка первых образцов маршрутизатора OpenWrt One для энтузиастов, о чём упоминали на Хабре [3], а 29 ноября 2024 года он наконец-то поступил в массовую продажу [4].
В первые месяцы через сторонних реселлеров: на Aliexpress устройство было доступно по $89,99 [8] ($68,42 за материнскую плату), пока товар не разобрали. На Amazon оно стоит $109,99 [9].
В других китайских магазинах электроники OpenWrt One ещё есть.
Материнскую плату можно купить отдельно:
С каждой покупки нового OpenWrt One десять долларов перечисляется в целевой фонд OpenWrt в Фонде сохранения свободы ПО «для дальнейшего улучшения продукта OpenWrt и защиты важного программного обеспечения, от которых мы все зависим».
Неубиваемый маршрутизатор
Небольшая цитата из официального пресс-релиза [4] Фонда сохранения свободы ПО:
«Удобный последовательный интерфейс USB встроен в другой порт USB-C: опытные пользователи не пропустят ни одного загрузочного сообщения! Это хакерское устройство [то есть пригодное для перепрошивки и модификации — прим. пер.] неубиваемое: в нём предусмотрен переключатель для раздельной прошивки NOR- и NAND-части флэш-памяти».
Физический переключатель NOR- и NAND-памяти означает, что дистанционно через интернет невозможно заменить «восстановительную» прошивку маршрутизатора даже в том случае, если в софте будут найдены какие-то уязвимости безопасности.
В наше время удалённый взлом маршрутизаторов стал рядовым явлением, поскольку обычные пользователи редко обновляются на последние версии прошивки после того, как в предыдущих версиях найдены уязвимости.
Есть и другая польза: владелец устройства может как угодно экспериментировать с NAND-прошивкой, устанавливая экспериментальные версии и изменяя настройки, не опасаясь, что маршрутизатор «кирпичнётся». Всегда можно переключить физический тумблер и восстановиться из NOR-памяти.
Как мы говорили после анонса OpenWrt One, преимущества свободной прошивки OpenWrt для маршрутизаторов хорошо известны. Это улучшенная безопасность и надёжность работы устройства, продвинутые функции блокировки рекламы [10], точечное перенаправление трафика по спискам доменов [11] (например, для РФ внутри страны, для РФ снаружи и пр.), установка любых необходимых программ под Linux и др.
С выходом нативного маршрутизатора на рынке появилась своего рода базовая референсная модель с идеальной программно-аппаратной совместимостью.
Автор: GlobalSign_admin
Источник [12]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/openwrt/410239
Ссылки в тексте:
[1] объявили: https://habr.com/ru/companies/globalsign/articles/797769/
[2] OpenWrt One: https://docs.banana-pi.org/en/OpenWRT-One/BananaPi_OpenWRT-One
[3] началась отгрузка первых экземпляров для энтузиастов: https://habr.com/ru/news/848786/
[4] появился на крупнейших торговых площадках интернета: https://sfconservancy.org/news/2024/nov/29/openwrt-one-wireless-router-now-ships-black-friday/
[5] OpenWrt: https://openwrt.org/start
[6] десятки устройств: https://openwrt.org/toh/start
[7] маршрутизатор BPI-WIFI6 на прошивке OpenWRT: https://www.cnx-software.com/2024/03/12/banana-pi-30-wifi-6-router-triductor-tr6560-openwrt/
[8] было доступно по $89,99: https://www.aliexpress.com/item/1005007826746106.html
[9] $109,99: https://www.amazon.com/dp/B0DJSDH71P
[10] продвинутые функции блокировки рекламы: https://openwrt.org/docs/guide-user/services/ad-blocking
[11] точечное перенаправление трафика по спискам доменов: https://habr.com/ru/articles/767464/
[12] Источник: https://habr.com/ru/companies/globalsign/articles/880910/?utm_campaign=880910&utm_source=habrahabr&utm_medium=rss
Нажмите здесь для печати.