除了智能手机外,路由器和无线接入点无疑是最常被破解和修改的消费级设备。一方面破解这些设备较为简单,另一方面破解、修改设备参数后能带来一系列好处,比如拥有更多的特性,改善路由功能,加强安全性,而且破解后还能配置原厂固件通常不允许修改的参数(例如天线输出功率)。
五种最常见第三方固件的测评,重点介绍它们所提供的功能、最适合的用户群,其中有专为嵌入式硬件或特定路由器而设计的,有设计成与硬件无关的解决方案的,也有专为x86设备设计的。
DD-WRT:支持广泛、功能全面
DD-WRT是一款比较受欢迎的路由器固件,青睐它的不仅有业余爱好者和破解高手,还有众多路由器厂商。代表性产品是2005年生产的Linksys WRT54G路由器,该路由器基于Linux固件版本,核心软件采用GPL许可方式。巴法络公司(Buffalo)也使用DD-WRT,作为其多款家用和准专业级消费路由器产品的固件。
支持的硬件:
DD-WRT支持博通、ADM、Atheros以及Ralink等厂商的芯片组,不过这些芯片组的设备并非全部自动与之兼容。有些设备可能需要破解才可以使用,而有些可能根本就无法使用。
功能特性:
DD-WRT提供了消费级路由器通常所不具备的众多强大的功能,比如ChilliSpot(用于建立商用级无线热点)、AnchorFree VPN系统以及支持NoCat无线社区网络系统。另外,DD-WRT有多个版本,有只支持最基本功能的2MB大小的“微型”版本,有支持拥有各种功能的8MB大小的“大型”的版本,这使得DD-WRT能够应用于各种不同级别的设备中。
局限性:
DD-WRT的核心版本不经常更新。如果你想要更新较快的版本,只能选择临时的测试版,或者选择由厂商提供的定期修订的版本。
点评:
DD-WRT是大多数用户的最佳选择。其预装在很多品牌路由器中,很容易去掌握、操纵,包括调整、更新、升级等。
Tomato:衍生版本众多
Tomato原本是作为博通路由器的备用固件而设计的,它因图形用户界面(GUI)、带宽监测工具以及其专业级、可调整的功能特性而备受关注。
支持的硬件:
硬件支持方面与DD-WRT大同小异,不过用户要特别注意有哪些版本与你所用的硬件设备兼容。
功能特性:
Tomato功能与DD-WRT比较相似,比如拥有复杂精巧的服务质量(QoS)控制、支持telnet或SSH访问命令行接口(CLI)以及Dnsmasq等。不过,Tomato采用了特别的设计方法,因此,在配置改动后一般不需要重启,而配置改动后重启也是用户经常抱怨的一个方面(无论是商用版还是开源版)。另外,还有大量由Tomato社区开发的定制脚本,比如将路由器的系统日志重定向至磁盘或另一台计算机、备份路由器的设置等。
Tomato有一大批派生和衍生版本,其中最主要的是Tomato USB,该版本之所以有这样的名称,是因为它支持拥有USB端口的路由器,因而其允许挂载可移动介质;Toastman则可以编译很多Tomato固件版本的修改版,比如经过改进的服务质量(QoS)模块和IP流量客户端监测工具;Teaman(因其谷歌代码项目名称“tomato-sdhc-vlan”而得名)增添了对安全数字高容量(SDHC)以及MMC介质存储的支持、802.11Q虚拟局域网(VLAN)标记以及试验性的MultiSSID Web界面。
除此之外,还有Tomato by Shibby、Tomato RAF以及其他许多派生版本,其中每个版本都有自己的特点和功能特性方面的改动。
局限性:
Tomato的修改版之所以这么多,原因很简单,原始版本的代码自2010年后就再没有更新。为此,任何更新或新功能特性的出现都归功于上面所提到的替用版本,因此,这些版本同样没法保证这些项目都会不间断地更新。
此外,由于Tomato衍生版本数量众多,用户很难选择最适合的那一个版本。不过,由于Tomato的文档内容翔实丰富,其中详细介绍了哪些设备适合哪些版本,所以为你的硬件选择合适的版本应该也不是太难。
点评:
Tomato适合于十分熟悉路由固件的用户。Tomato用起来与DD-WRT差不多,都需要确保你有合适的硬件,并且严格按照固件刷新指示来操作。不过,Tomato并不作为商用预装版来使用,所以别指望它像DD-WRT那样出现在现成的路由器中。
OpenWRT:部署复杂、灵活性高
OpenWRT路由器固件版本较为成熟,用户可以针对各自的硬件配置下载相对应的程序包,并使用相关工具对硬件进行修改。这样虽然加大了部署过程的复杂性,也为用户提供了极大的灵活性。另外,你也可以使用针对常见硬件类型和路由器平台的OpenWRT的各种预制版本,包括使用博通和Atheros芯片组的各种硬件。OpenWRT的开发者建议用户从现成版本入手,等掌握了一定的基础后,再学习如何推出个性化版本。
支持的硬件:
支持50多种硬件平台和10种处理器架构,包含从ARM微架构到64位x86 架构。另外,在选购专门与OpenWRT兼容的硬件时,还会附有购买指南,帮助你选择适合的硬件设备。
功能特性:
除了对硬件和平台的广泛支持外,OpenWRT还支持优化的链路状态路由(OLSR)网状网络协议,该协议使得用户可以利用多个OpenWRT设备,建立临时的移动网络。而且,软件一旦部署到位,不需要重新刷新固件,就可以进行修改。另外,用户可以根据需求,通过一个内置的程序包管理系统,添加或删除程序包。
OpenWRT也有各种派生版本,其中有些版本适用于非常特殊的场合。比如,Cerowrt版本当初是作为Bufferbloat项目的一部分而开发的,以解决局域网和广域网中的网络瓶颈问题;而FreeWRT比OpenWRT核心版本更适合开发者;Gargoyle则提供了根据主机设定带宽上限的功能,而这是其重要功能之一。
局限性:
OpenWRT最大的优点也恰恰是其最大的缺点。用户最好真正明白自己到底在做什么,如果你只是想把原厂路由器固件换成更新一点的固件,最好避而远之。
点评:
OpenWRT最适合专家型人群。该固件适合于希望操作方面的限制尽量少、想大胆使用不同寻常的硬件,以及擅长自行推出个性化Linux发行版本的用户。
M0n0wall:支持的芯片数量较少
相比文中介绍的其他固件版本,M0n0wall的理念最接近OpenWRT,它是可作为防火墙或路由器来使用的FreeBSD版本。 支持的硬件:M0n0wall运行在至少64MB内存、16MB闪存大小的嵌入式硬件系统中。另外,由于BSD驱动程序库提供了很强的兼容性,因此其可与常见的PC硬件兼容。
功能特性:
支持所有常见的路由器功能,包括流量整形、QoS工具以及高端网络上的一些功能,比如VLAN标记和轮询。M0n0wall启动时间很短,一般30秒内即可进入到闪存型硬件的工作系统。另外,其精巧的Web界面提供了直接通过浏览器升级固件的功能。
M0n0wall是众多派生版本的基础。其中最有名的衍生版本是PfSense,它适用于成熟的PC式系统,而不是嵌入式系统。如果你打算把PC改造成路由器,首先应该使用Pfsense,而不是M0n0wall,因为Pfsense是直接为PC硬件开发的版本,可以极大地缩减用户工作量。另一个版本M0n0wall-mod增添了新的广域网选项,比如能够针对单独列举的广域网接口配置DHCP和PPTP。
局限性:
M0n0wall的一个缺点是,它支持的无线芯片组数量很少。话虽如此,不过任何基于Atheros芯片组的802.11硬件都可以支持。
点评:
把旧PC硬件改造成防火墙或路由器的用户。如果你在考虑把嵌入式硬件路由器设计成多用途的网络设备,M0n0wall是个不错的选择。
Vyatta:x86设备专用
Vyatta是一款基于Linux的网络操作系统,一般在核心开源版和商用版中使用。用户可以通过软件订购或购买硬件设备的方式获得商用版。Vyatta通常部署为小型办公室、分支机构的网关、VPN集线器、数据中心之间或者数据中心与云之间的网桥。
支持的硬件:
与OpenWRT和M0n0wall/PfSense一样,Vyatta也有支持32位x86 PC硬件的版本,任何这类系统与Vyatta都可以改造成高效的路由器、防火墙和网络服务设备。
功能特性:
一般性的功能 Vyatta都具备。而且其在今年3月的版本中还新添了一些功能,包括以图形化方式显示统计数字的GUI和仪表板(仅限于商用版)、符合RFC的虚拟路由器冗余协议(VRRP)、经过改进的连接跟踪和日志记录子系统,以及状态检查防火墙等。另外,Vyatta还增添了支持VMware vSphere 5模块的功能。
局限性:
和这次测评的其他产品相比,Vyatta的最大局限性在于,它是完全为x86设备所设计的,而且不是一般的x86设备,而是存储容量较大(至少1GB)的设备。简而言之,Vyatta最适合成熟的PC。此外,虽然Vyatta有64位版本,但是目前还处于测试阶段,不适用于生产系统。
另外,包括Web界面在内的许多关键功能只出现在商用版中。其中命令行接口是针对网络管理员设计的,对一般的用户来说可能是个障碍,目前其商用版提供30天的免费试用。
点评:
Vyatta是一款商务级产品,其路由和安全功能超出大多数小型办公室或家庭办公室的需求。话虽如此,如果有用户想使用基于x86的PC硬件来搭建网络设备――尤其是用于大型环境,会从Vyatta中找到所需的一切功能。
总结
DD-WRT的商用版本自带于巴法络及其他一些硬件厂商的路由器中。 Tomato RAF是Tomato固件的众多分支版本之一。原始版本方面的开发止步后,其他分支版本就接过了接力棒。 Gargoyle是OpenWRT的众多变种之一,专门提供特别的带宽上限功能。 M0n0wall和派生版本PfSense都基于FreeBSD,是为嵌入式硬件和成熟的x86系统而设计的。 Vyatta基于Web的配置面板是商用版最重要的实用特性之一,开源核心版为这款基于x86的网络操作系统保留了所有的底层功能。