ＤＤ－ＷＲＴ：讓我們的無線路由器用上Ｌｉｎｕｘ

很多讀者也許都聽說過Linux操作系統(tǒng)，知道它是和windows抗衡的另一大流派的操作系統(tǒng)。但大家也許不知道，Linux極其靈活，不僅可以運行在大型服務器、臺式機之上，也可以運行在各種小型終端設備，這其中就包括無線路由器。DD-WRT其實就是一個供無線路由器使用的嵌入版Linux，它可以讓普通的家用無線路由器實現(xiàn)數(shù)千元的商用無線路由器功能，不僅如此，對于高手它甚至可以允許自行編譯程序，自由擴展無線路由器功能。

DD-WRT的起源要追溯到2003年，當時cisco／Link sys發(fā)售了wRT54G無線路由器，它支持當時最高54Mbps的連接速度。同年有愛好者發(fā)現(xiàn)WRT54G的IOS固件是基于Linux的(IOS就是CiSCO對于自己網(wǎng)絡設備操作系統(tǒng)的稱呼)，然而使用Linux作為操作系統(tǒng)的一個基礎條件就是必須把源代碼公開，這件事傳開之后，本來Cisco拒絕公開源代碼，但最后迫于公眾壓力，2003年3月份，C1’SCO公開了WRT54G的源代碼。這一下可是打開了一個大寶庫，眾多基于此源代碼的第三方固件紛紛出臺，其中DD-WRT就是最出彩的一個。

DD-WRT具有友好的配置界面，支持多語言(包括簡體中文)，可以讓無線路由器支持Qos寬帶設置、優(yōu)化帶寬并限制最大上行、下行速度和最大連接數(shù)等，并可以封殺或者加速BT、電驢下載。支持多種客戶端連接模式，如網(wǎng)橋、中繼、客戶端等模式。支持數(shù)種安全機制，支持客戶WPA模式，VLAN、WPA2等安全模式和機制。還支持花生殼的DDNS，方便建立個人網(wǎng)站。它甚至有改造后的直接BT下載功能。這么強大的DD-WRT卻是完全免費的。

當然并不是所有的路由器都可以刷新DD-WRT的，畢竟它運行的是Llnux系統(tǒng)，需要比較完善的硬件支持，現(xiàn)在可以刷新為DD-WRT的路由器都是基于B roadcom的cPU，并且對內(nèi)存和存放固件的F1ash閃存容量也有一定要求。閃存容量至少4MB，所有的WRT54GS v4．0版本之前的型號都擁有8MB閃存容量，而部分路由器(包括WRT54G和WRT54GS的v5．0型號)僅有2MB的閃存。需要注意的是：DD-WRT的完整版(Standard Version)和迷你版(Mini Version)都需要4MB閃存，而2MB容量的路由器只能使用微型版(Micro Version)。

在此筆者推薦一些適合刷新DD-WRT的經(jīng)典無線路由器，它們要么價格便宜，要么性能最強，兼容性也都是最好的。其中包括Buffalo WHR G54s、Asus WL 500GDeluxe，當然也包括WRT54G擁有8MB Flash的產(chǎn)品。

DD—WRT刷機

我們首先要到DD-WRT的官方網(wǎng)站http：／／www．dd-wrt．corn／下載固件，現(xiàn)在它共有五個版本，普通用戶使用完整版和迷你版即可，它們的最大區(qū)別在于完整版支持kaid功能，方便游戲機的無線聯(lián)網(wǎng)對戰(zhàn)。需要注意的是，最好不要追求最新版本，稍老一些的版本反而因為經(jīng)過了眾多用戶的除錯，會更加穩(wěn)定。這里推薦v23 spl及v23 sp2。

下面以價格較低的Buffalo WHR G54s的產(chǎn)品為例介紹一下如何刷新DD-WRT固件。為保證順利升級，必須先將路由器恢復到出廠設置，按住路由器的復位按鈕并保持至少30秒，拔下路由器電源。然后將計算機的IP地址設置到192．168．11．x的網(wǎng)段內(nèi)，這也是WHR G54s的默認網(wǎng)段。將計算機與路由器中任意一個LAN口相連，使用交叉網(wǎng)線與直連網(wǎng)線均可。

接著在Windows XP中通過“開始／運行／cmd”打開命令行窗口，假設固件在c盤根目錄下，就先進入c盤根目錄，并輸入“tftp—i 192．168．11．1 PUT dd-wrt．v23_generic．bin” (如圖1)。這里是要利用tftp將固件上傳至路由器，此處的192．168．11．1為WHR G54s的IP地址，dd-wrt．v23 generic．bin為下載的固件名稱。注意，此時先不要按下回車鍵。

下面，需要給路由器接通電源，此時所有的路由器Led指示燈都會被點亮，約一秒鐘以后，除r計算機所連路由器端口對應的指示燈之外所有的端口指示燈均會熄滅，我們需要馬上按下回車鍵，進行傳輸。不要緊張，即使得到一個“Time Occurred'’的超時提示也不要緊，重復上面的操作即可。如果輸入及時，文件開始傳輸，那么wttR G54s的LAN指示燈經(jīng)過大約6秒鐘的頻繁閃動之后，將得到一個類似于：Transfer successful：3502080bytes in 5 seconds，700000 bytes／s的輸入成功提示。最后在bridge／diagnostic指示燈熄滅之后路由器將重新啟動DD-WRT。此時WHR G54s已經(jīng)刷新成功，它的地址為192．168．1．1，路由器默認的登錄的用戶名為‘root’，密碼為‘a(chǎn)dmin’。

DD—WRT的特色應用

首先我們要登錄DD－wRT設備，由于它的初始IP一般為192．168．1．1，所以將本機地址設置為同一網(wǎng)段，比如192．168．1．2就可以直接在瀏覽器中輸入http：／／192．168．1．1進入DD-WRT設備控制界面。默認用戶名為root，默認密碼是admin，登錄完畢后就可以看到DD-WRT無線設備的管理界面了(如圖2)。由丁功能強大，所以DD-WRT管理界面上的設置很多，從左到右依次為“設置、無線、安全、訪問限制、應用程序游戲、管理、狀態(tài)”，每個頁面又下分多個了項，選項非常之多。

定時開關無線信號

很多用戶都有定時開關無線信號的需要。比如很多家庭用戶在晚上休息時并不需要開啟無線信號，還可以減少無線信號對人的影響，此外在單位常常需要限制用戶在夜晚或者節(jié)假日等非工作時段使用無線網(wǎng)絡，這就可以使用DD-WRT的定時開關無線功能，比單獨使用它的訪問控制要方便安全得多。

首先需要進入“無線／高級設置”頁面。可以看到Radio Time Restrictions的字樣，它的初始默認狀態(tài)是禁用，更改為“啟用”，會出現(xiàn)24個方塊圖標，分別代表一滅的24小時(如圖3)，其中綠色代表開啟無線，紅色代表關閉無線，我們可以自由設定每天的哪些時間開啟無線，哪些時間關川無線信號。

手動更改無線信號強度

我們在市面上買到的無線路由器的功率是固定的，個人想去改變它基本是不可能完成的任務。但在實際使用中往往會遇到需要增大無線功率而提高一些傳輸距離或者穿墻能力的情況，尤其是在就差一堵墻就可以實施成功的時候，信號強度問題的確急死人。而DD-WRT設備就擁有調(diào)整無線信號發(fā)射功率的功能，可以在一定范圍內(nèi)自定義設備的發(fā)射功率。

同樣是在“無線／高級設置”頁面，其中有一個Xmit功率選項，它就是調(diào)節(jié)無線功率的地方(如圖4)，范圍在0～251毫瓦之間，默認是28毫瓦。如果覺得自己的無線網(wǎng)絡不太穩(wěn)定，或者差不遠就可以達到自己的理想距離，可以在這里進行調(diào)試，經(jīng)過試驗，這項功能的作用還是很明顯的。不過筆者提醒大家不要一味去增大功率，畢竟高功率設備可能對人體有害。其實也可以反其道而行之，對于無線信號十分良好的用戶，可以適當降低無線信號的發(fā)射功率，以便把它對身體的影響降到最低。

用命令行限制網(wǎng)絡連接數(shù)

當然也許有些場合不能公開限制P2P軟件的使用，但網(wǎng)絡現(xiàn)狀又使得限制成為一種必要，這時就可以利用限制連接數(shù)來限制P2P軟件的使用，達到既允許你使用，但又實際無法占用大量帶寬的目的。此時，我們要在圖形界面中使用Linux命令。進入“管理”頁面，在子頁面中有一個“診斷”選項，在“診斷”中一個命令外殼，有點類似于Windows中的DOS命令窗口(如圖5)，在這里可以輸入Linux命令。假如我們要限制局域網(wǎng)內(nèi)每個用戶的連接數(shù)為20，就輸入：

iptables－I FORWARD-p tcp －m connlimit-－connlimit-above 20－j REJECT

如果要限制指定的局域網(wǎng)用戶的連接數(shù)為20，比如為192．168．O．123，就輸入：

iptables I FORWARD-p tcp-s 192．168．0．123－m connlimit--connlimit-above 20－jREJECT

最后是限制除指定用戶以外的IP連接數(shù)為20，比如仍為192．168．O．123，則輸入：

iptables －I FORWARD —p tcp —s!192．168．O．123-m connlimit--connlimit-above 50－jREJECT

將這些命令填入命令窗口，點運行命令運行即可。

由于篇幅限制，筆者希望拋磚引玉的介紹能夠引起大家對DD-WRT無線路由器的興趣，選擇DD-WRT無線路由器，沒錯的!