路由器一樣可以DIY

在日常生活中，除了智能手機外，路由器和無線基站無疑是最常被極客破解和修改的消費級設備。一方面破解這些設備較為簡單，另一方面破解、修改設備參數后能帶來一系列好處，比如擁有更多的特性，改善路由功能，加強安全性，而且破解后還能配置原廠固件通常不允許修改的參數（例如天線輸出功率）。

在本文中我們測評了五種最常見的第三方固件，重點介紹了它們所提供的功能、最適合的用戶群，其中有專為嵌入式硬件或特定路由器而設計的，有設計成與硬件無關的解決方案的，也有專為x86設備設計的。

DD-WRT：支持廣泛、功能全面

DD-WRT是一款比較受歡迎的路由器固件，青睞它的不僅有業余愛好者和破解高手，還有眾多路由器廠商。比如說，巴法絡公司（Buffalo）就使用DD-WRT，作為其多款家用和準專業級消費路由器產品的固件。其代表性產品是2005年生產的Linksys WRT54G路由器，該路由器基于Linux固件版本，核心軟件采用GPL許可方式。

支持的硬件：DD-WRT支持博通、ADM、Atheros以及Ralink等廠商的芯片組，不過這些芯片組的設備并非全部自動與之兼容。有些設備可能需要破解才可以使用，而有些可能根本就無法使用。

功能特性：DD-WRT提供了消費級路由器通常所不具備的眾多強大的功能，比如ChilliSpot（用于建立商用級無線熱點）、AnchorFree VPN系統以及支持NoCat無線社區網絡系統。另外，DD-WRT有多個版本，有只支持最基本功能的2MB大小的“微型”版本，有支持擁有各種功能的8MB大小的“大型”的版本，這使得DD-WRT能夠應用于各種不同級別的設備中。

局限性：DD-WRT的核心版本不經常更新。如果你想要更新較快的版本，只能選擇臨時的測試版，或者選擇由廠商提供的定期修訂的版本。

點評：DD-WRT是大多數用戶的最佳選擇。其預裝在很多品牌路由器中，很容易去掌握、操縱，包括調整、更新、升級等。

Tomato：衍生版本眾多

Tomato原本是作為博通路由器的備用固件而設計的，它因圖形用戶界面（GUI）、帶寬監測工具以及其專業級、可調整的功能特性而備受關注。

支持的硬件：硬件支持方面與DD-WRT大同小異，不過用戶要特別注意有哪些版本與你所用的硬件設備兼容。

功能特性：Tomato功能與DD-WRT比較相似，比如擁有復雜精巧的服務質量（QoS）控制、支持telnet或SSH訪問命令行接口（CLI）以及Dnsmasq等。不過，Tomato采用了特別的設計方法，因此，在配置改動后一般不需要重啟，而配置改動后重啟也是用戶經常抱怨的一個方面（無論是商用版還是開源版）。另外，還有大量由Tomato社區開發的定制腳本，比如將路由器的系統日志重定向至磁盤或另一臺計算機、備份路由器的設置等。

Tomato有一大批派生和衍生版本，其中最主要的是Tomato USB，該版本之所以有這樣的名稱，是因為它支持擁有USB端口的路由器，因而其允許掛載可移動介質；Toastman則可以編譯很多Tomato固件版本的修改版，比如經過改進的服務質量（QoS）模塊和IP流量客戶端監測工具；Teaman（因其谷歌代碼項目名稱“tomato-sdhc-vlan”而得名）增添了對安全數字高容量（SDHC）以及MMC介質存儲的支持、802.11Q虛擬局域網（VLAN）標記以及試驗性的MultiSSID Web界面。

除此之外，還有Tomato by Shibby、Tomato RAF以及其他許多派生版本，其中每個版本都有自己的特點和功能特性方面的改動。

局限性： Tomato的修改版之所以這么多，原因很簡單，原始版本的代碼自2010年后就再沒有更新。為此，任何更新或新功能特性的出現都歸功于上面所提到的替用版本，因此，這些版本同樣沒法保證這些項目都會不間斷地更新。

此外，由于Tomato衍生版本數量眾多，用戶很難選擇最適合的那一個版本。不過，由于Tomato的文檔內容翔實豐富，其中詳細介紹了哪些設備適合哪些版本，所以為你的硬件選擇合適的版本應該也不是太難。

點評：Tomato適合于十分熟悉路由固件的用戶。Tomato用起來與DD-WRT差不多，都需要確保你有合適的硬件，并且嚴格按照固件刷新指示來操作。不過，Tomato并不作為商用預裝版來使用，所以別指望它像DD-WRT那樣出現在現成的路由器中。

OpenWRT：部署復雜、靈活性高

OpenWRT路由器固件版本較為成熟，用戶可以針對各自的硬件配置下載相對應的程序包，并使用相關工具對硬件進行修改。這樣雖然加大了部署過程的復雜性，也為用戶提供了極大的靈活性。另外，你也可以使用針對常見硬件類型和路由器平臺的OpenWRT的各種預制版本，包括使用博通和Atheros芯片組的各種硬件。OpenWRT的開發者建議用戶從現成版本入手，等掌握了一定的基礎后，再學習如何推出個性化版本。

支持的硬件：支持50多種硬件平臺和10種處理器架構，包含從ARM微架構到64位x86 架構。另外，在選購專門與OpenWRT兼容的硬件時，還會附有購買指南，幫助你選擇適合的硬件設備。

功能特性：除了對硬件和平臺的廣泛支持外，OpenWRT還支持優化的鏈路狀態路由（OLSR）網狀網絡協議，該協議使得用戶可以利用多個OpenWRT設備，建立臨時的移動網絡。而且，軟件一旦部署到位，不需要重新刷新固件，就可以進行修改。另外，用戶可以根據需求，通過一個內置的程序包管理系統，添加或刪除程序包。

OpenWRT也有各種派生版本，其中有些版本適用于非常特殊的場合。比如，Cerowrt版本當初是作為Bufferbloat項目的一部分而開發的，以解決局域網和廣域網中的網絡瓶頸問題；而FreeWRT比OpenWRT核心版本更適合開發者；Gargoyle則提供了根據主機設定帶寬上限的功能，而這是其重要功能之一。

局限性：OpenWRT最大的優點也恰恰是其最大的缺點。用戶最好真正明白自己到底在做什么，如果你只是想把原廠路由器固件換成更新一點的固件，最好避而遠之。

點評：OpenWRT最適合專家型人群。該固件適合于希望操作方面的限制盡量少、想大膽使用不同尋常的硬件，以及擅長自行推出個性化Linux發行版本的用戶。

M0n0wall：支持的芯片數量較少

相比文中介紹的其他固件版本，M0n0wall的理念最接近OpenWRT，它是可作為防火墻或路由器來使用的FreeBSD版本。

支持的硬件：M0n0wall運行在至少64MB內存、16MB閃存大小的嵌入式硬件系統中。另外，由于BSD驅動程序庫提供了很強的兼容性，因此其可與常見的PC硬件兼容。

功能特性：支持所有常見的路由器功能，包括流量整形、QoS工具以及高端網絡上的一些功能，比如VLAN標記和輪詢。M0n0wall啟動時間很短，一般30秒內即可進入到閃存型硬件的工作系統。另外，其精巧的Web界面提供了直接通過瀏覽器升級固件的功能。

M0n0wall是眾多派生版本的基礎。其中最有名的衍生版本是PfSense，它適用于成熟的PC式系統，而不是嵌入式系統。如果你打算把PC改造成路由器，首先應該使用Pfsense，而不是M0n0wall，因為Pfsense是直接為PC硬件開發的版本，可以極大地縮減用戶工作量。另一個版本M0n0wall-mod增添了新的廣域網選項，比如能夠針對單獨列舉的廣域網接口配置DHCP和PPTP。

局限性：M0n0wall的一個缺點是，它支持的無線芯片組數量很少。話雖如此，不過任何基于Atheros芯片組的802.11硬件都可以支持。

點評：把舊PC硬件改造成防火墻或路由器的用戶。如果你在考慮把嵌入式硬件路由器設計成多用途的網絡設備，M0n0wall是個不錯的選擇。

Vyatta：x86設備專用

Vyatta是一款基于Linux的網絡操作系統，一般在核心開源版和商用版中使用。用戶可以通過軟件訂購或購買硬件設備的方式獲得商用版。Vyatta通常部署為小型辦公室、分支機構的網關、VPN集線器、數據中心之間或者數據中心與云之間的網橋。

支持的硬件：與OpenWRT和M0n0wall/PfSense一樣，Vyatta也有支持32位x86 PC硬件的版本，任何這類系統與Vyatta都可以改造成高效的路由器、防火墻和網絡服務設備。

功能特性：一般性的功能 Vyatta都具備。而且其在今年3月的版本中還新添了一些功能，包括以圖形化方式顯示統計數字的GUI和儀表板（僅限于商用版）、符合RFC的虛擬路由器冗余協議（VRRP）、經過改進的連接跟蹤和日志記錄子系統，以及狀態檢查防火墻等。另外，Vyatta還增添了支持VMware vSphere 5模塊的功能。

局限性：和這次測評的其他產品相比，Vyatta的最大局限性在于，它是完全為x86設備所設計的，而且不是一般的x86設備，而是存儲容量較大（至少1GB）的設備。簡而言之，Vyatta最適合成熟的PC。此外，雖然Vyatta有64位版本，但是目前還處于測試階段，不適用于生產系統。

另外，包括Web界面在內的許多關鍵功能只出現在商用版中。其中命令行接口是針對網絡管理員設計的，對一般的用戶來說可能是個障礙，目前其商用版提供30天的免費試用。

點評：Vyatta是一款商務級產品，其路由和安全功能超出大多數小型辦公室或家庭辦公室的需求。話雖如此，如果有用戶想使用基于x86的PC硬件來搭建網絡設備——尤其是用于大型環境，會從Vyatta中找到所需的一切功能。