image

Nieuwste versie OpenWrt met Firewall4 en support voor 1600 routermodellen

vrijdag 9 september 2022, 16:55 door Redactie, 8 reacties

Er is een nieuwe versie van OpenWrt uitgebracht, het populaire alternatieve besturingssysteem voor routers. OpenWrt 22.03 is ongeveer een jaar in ontwikkeling geweest en bevat naast nieuwere versies van de Linux-kernel en andere onderdelen ook een uitgebreidere ondersteuning van nieuwe apparaten. De nieuwste versie van OpenWrt werkt op bijna zestienhonderd verschillende routers. Dit is vooral een uitkomst voor eigenaren van routers die geen ondersteuning van de fabrikant meer krijgen.

Een andere grote verandering in OpenWrt 22.03 is de standaard meegeleverde firewall. Dat is namelijk de op nftables gebaseerde Firewall4. Deze firewall maakt gebruik van nftables in plaats van iptables om de Linux netfilter ruleset te configureren, zoals met Firewall3 het geval was. Iptables is het bekende programma dat al sinds 1998 wordt gebruikt voor het opstellen van filterregels voor de Linux-firewall.

Vanwege schaalbaarheid en prestaties kwamen de ontwikkelaars van iptables met een opvolger, nftables. Het programma is al sinds 2014 in de Linux-kernel aanwezig. De ontwikkelaars van OpenWrt hebben besloten om voortaan nftables als standaard te gebruiken in plaats van iptables. Daarbij stellen ze dat Firewall4 dezelfde configuratiesyntax hanteert en in de meeste gevallen bestaande regels zou moeten kunnen vervangen. De legacy iptables utilities zijn ook niet meer in de standaard-images van OpenWrt te vinden, maar zijn nog wel door gebruikers via de image builder toe te voegen.

Reacties (8)
09-09-2022, 17:00 door BerryVHouten
Ik draai deze versie sinds enkele dagen op mijn R7800 en moet zeggen dat deze super stabiel en erg snel is. Aanrader!
Ook de adblocker draait op deze nieuwe versie als een zonnetje.

Bekijk hier of jouw router ook wordt ondersteund: https://firmware-selector.openwrt.org/
Adblocker (vergeet niet om luci-app-adblock ook te installeren!): https://openwrt.org/packages/pkgdata/adblock
09-09-2022, 17:35 door Anoniem
Op het gebied van hardening is ook eea veranderd. Wat precies weet ik niet maar denk in de richting van minder root, seccomp filters, no new privileges, ambient capabilities (procd-ujail).
10-09-2022, 21:24 door Anoniem
ik zeg, maak firmware voor cisco small business vpn routers...
11-09-2022, 10:58 door Anoniem
Door BerryVHouten:
Bekijk hier of jouw router ook wordt ondersteund: https://firmware-selector.openwrt.org/
Beetje onvriendelijk tool is dat... als je niet exact weet onder welke naam je router in de lijst staat vindt ie gewoon niks.
Die zoekfunctie mogen ze wel wat verbeteren, of anders minstens een "browse" functionaliteit toevoegen.
11-09-2022, 10:59 door Anoniem
Door Anoniem: ik zeg, maak firmware voor cisco small business vpn routers...
Inderdaad! Er staan wel wat Cisco Meraki types in maar de klanten van Cisco zouden erg gebaat zijn bij support
voor de routers die Cisco in de steek laat.
12-09-2022, 09:20 door Anoniem
Door Anoniem:
Door BerryVHouten:
Bekijk hier of jouw router ook wordt ondersteund: https://firmware-selector.openwrt.org/
Beetje onvriendelijk tool is dat... als je niet exact weet onder welke naam je router in de lijst staat vindt ie gewoon niks.
Die zoekfunctie mogen ze wel wat verbeteren, of anders minstens een "browse" functionaliteit toevoegen.
Kijk hier eens: https://openwrt.org/supported_devices
Daar staan een link naar the Table of Hardware(ToH) en een CSV met alle ondersteunde devices.
12-09-2022, 12:10 door Anoniem
Europese unie moet gewoon verplicht stellen dat openwrt geinstalleerd kan worden.
13-09-2022, 10:21 door Anoniem
Door Anoniem: Europese unie moet gewoon verplicht stellen dat openwrt geinstalleerd kan worden.

De europese unie moet zich daar helemaal niet mee bemoeien. De eu mag zich bezighouden met oplaadsnoertjes en de kromming van augurken; meer bemoeienis is zeer ongezond voor mens en portemonnee.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.