Prosjekt: Bygg min egen ruter og firmware

[Del]

Blant oss entusiaster er det vanlig å bygge sin egen PC, men kanskje ikke like vanlig å bygge sin egen ruter. Den første utfordringen med å bygge sin egen ruter, er å få tak i deler. Her fant jeg bare en forhandler i Norge, det var http://snorlaus.no/ De har masse snadder til salgs, så ta gjerne en tur dit. Dessverre hadde de ikke delene jeg var ute etter, så da ble det å handle utenlands.

 

Hvorfor bygge sin egen ruter?

Først vil du kanskje vite hvorfor i all verden man skal bygge sin egen ruter, er det ikke greiere å kjøpe en ferdig? Svaret er naturligvis ja, så du må være ihvertfall litt gæærn for å bygge selv. Når det er sagt så har selvbygg en del fordeler. En opplagt fordel er at du kan velge komponenter selv, og dermed unngå å inngå kompromisser. Det var akkurat det jeg var ute etter, en kompromissløs ruter. I mitt tilfelle var det følgende faktorer som var viktige:

• Mer enn fire Gigabit porter (ingen vanlige trådløsrutere har mer enn fire).
  
• All hardware støttet av solide åpne drivere (en god del rutere har dette, men dessverre er det mange toppmodeller som kommer med råtten hardware).
  
• Gjennomgående god kvalitet på komponenter (etter min erfaring sparer konsumentrutere alltid på noe).
  
• Servicability (sorry, kom ikke på godt norsk ord), muligheten til å skru inni ruteren uten å bruke loddebolt. Spesielt tenker jeg på muligheten til å koble på en trådløs ac radio når dette skulle bli mer aktuelt enn i dag, eventuelt om andre standarder blir aktuelt.
  
• Fordi det er moro!
  

Hvilken hardware?

Mikrotik er ledende produsent av deler for trådløse rutere, så det var naturlig å sanke deler derfra. Først må du velge hovedkortet, og på slike SOC (system-on-chip) følger da mye av hardware oppsettet med. Jeg valgte toppmodellen fra Mikrotik, denne:

http://routerboard.com/RB493G

Den har åtte porter ledig i tillegg til WAN-porten, så dette er aktuell løsning også for mindre bedrifter. En boks som er kapabel til å kjøre alle nettverksbehov. Mikrotik selger også eget kabinett til denne. For trådløst har hovedkortet tre miniPCI porter, så her er det bare å kjøpe standard deler. Du kan naturligvis også koble til annen hardware til disse portene om du ønsker det. Jeg valgte et Atheros basert kort også fra Mikrotik, dette: http://routerboard.com/R52Hn Et kort med stor signalstyrke, og som dekker hele frekvensbåndet, både 2.4GHz og 5GHz. Den støtter maks 300Mbps hastighet, så mindre enn en del radioer som støttet 450Mbps, men min erfaring er at du uansett ikke vil få i nærheten av dette i praksis. Valgte rimelig standard antenner, 3dBi utgaven fra Mikrotik (merk at ruterne i butikken ofte har enda svakere antenner), men ikke noe problem å koble på kraftigere antenner ved behov.

 

Selve monteringen av delene gikk veldig greit, bare noen få skruer, og rimelig selvforklarende. Alle som har bygd en PC burde få til dette på få minutter. Slik ser det ut (juksa litt, ikke mitt kort eller mine antenner, men illustrasjonen er god nok):

 

Første utfordring: Kontakt med ruteren

Hardwarebiten gikk overraskende knirkefritt, så jeg burde ant ugler i mosen. Ganske riktig, jeg koblet til en laptop med netterksport på ruteren, og startet den opp. Jeg skulle da kunne koblet meg til web-interfacen til ruteren (som kommer med Mikrotik sitt RouterOS ferdig installert). Her var det ingen ip-adresse å få fra ruteren, og ikke mulig å få kontakt gjennom web-interface. De har en programvare for windows som alternativ for å sette opp ruteren, men windows er som kjent for blautfisker. Da var det bare en opsjon igjen, seriell konsoll. Man trenger da et såkalt nullmodem. Plukket opp et på jobben, men uten hell. Skrudde opp kabelen, og fant ut at det slett ikke var noe nullmodem jeg hadde fått. Ingen butikker i landet, ikke på nett heller, ser ut til å ha nullmodem i sortimentet. Fant endelig denne på amazon. Installerte og konfigurerte minicom, koblet kabelen, startet minicom og startet ruteren. Endelig fikk jeg se boot-loaderen til herligheten, og mulighet til å konfigurere RouterOS. Det var et himla knot, så jeg ga opp hele RouterOS. Da var det på tide å teste OpenWrt, firmware for de med hår på brystet For å kunne laste inn alternativt OS (eller annen versjon av RouterOS for den saks skyld), så støtter boot-loaderen netboot. Dvs. her må man sette opp en installering over nett for å få noe nytt inn på den. Omtrent da var det på høy tid å finne bingen.

 

Andre utfordring: Få bootet ruteren

For å boote må man ha et operativsystem. OpenWrt har ikke offisiell støtte for denne, den er ansett som Work In Progress, så bare glem å installere via web-interface ennå. Først måtte jeg sette opp netboot, og det kan være ganske knotete med en del fallgruver, ihvertfall ble jeg ikke særlig imponert over veiledningen på dette som jeg fant på OpenWrt sin wiki, her. Så jeg tenkte at dette må vi kunne få til mye lettere når vi allerede har en annen ruter med OpenWrt. Ganske riktig, så hvordan det gjøres la jeg ut på samme wiki, her. Bildet som var lenket opp på wiki'en bootet ikke i det hele tatt. Lastet ned den nyeste ferdigkompilerte (som er 12.09-rc1), den bootet fint, men jeg fant da ut at mitt brett kom med en ny flash-brikke fra Toshiba. Denne brikken var det ikke støtte for, så ingen mulighet til å lagre noe på ruteren. Da var det bare å kompilere opp selv, med oppdaterte drivere over hele linja for å se om flash-brikken var støttet i det hele tatt i linux. Dette gikk greit, byggsystemet til OpenWrt er glimrende. Jeg kunne nå boote ruteren, og hadde muligheten til å lese fra og skrive til flash-brikken på ruteren. Puh.

 

Tredje utfordring: Få installert ny firmware

Utfordringene er ikke over. For å kunne boote ruteren måtte jeg bygge et såkalt ram-bilde, altså at hele OS'et kjører fra ram. Fant ut etter masse knot at bygging av denne måtte slåes av i byggsystemet til OpenWrt før jeg kunne få bygd en vanlig kjerne for installasjon (må prøve å rote meg til en patch som fikser dette). Endelig har jeg nybygd kjerne og rotfilsystem til ruteren. Den eneste måten å installere på er ved hjelp av et verktøy som heter wget2nand, dette må kjøres fra kommandolinja på ruteren etter å ha bootet opp det nye ram-bildet. Wget2nand krever at kjerne og rotfilsystem er tilgjengelig fra en web-server. I mitt tilfelle hadde jeg bygd selv, så da måtte jeg eventuelt satt opp en egen web-server for å dele ut filene. Det giddet jeg ikke, så jeg saumfarte heller kildekoden til wget2nand for å finne ut hvordan installeringen foregikk. Det var i grunnen ikke særlig mystisk, så jeg gjorde like greit installeringen manuelt fra kommandolinja ved legge inn relevante filer på relevante partisjoner på flash-brikken. Vips, ruteren bootet opp med standard OpenWrt og var operasjonell.

 

Tid for lørdagskos: Skreddersy OpenWrt

Da er alle utfordringene ryddet av veien, så tid for å utnytte det OpenWrt byr på, pakkesystem med alt du kunne ønske deg å kjøre på ruteren. Istedet for å installere alt etterpå liker jeg å kompilere inn alt jeg ønsker meg med en gang. Først portet jeg over en patch (som ikke er lagt inn i OpenWrt ennå) som gir støtte for minnekortleseren på brettet (her kan du utvide lagringskapasiteten enkelt ved å plugge inn et microSD kort). Dernest, opp med byggmiljøet til OpenWrt og ticke av alt jeg hadde lyst på av programvare. Bygge nytt bilde, og installere på nytt. Denne gangen gikk det smertefritt. Web-interfacen til OpenWrt er alltid et hyggelig gjensyn:

Dersom noen andre skulle være gale nok til å sette opp en slik, så deler jeg tradisjon tro mine egne builds. Her er ram-bilde man kan boote fra:

http://ubuntuone.com...cZOrierlsGw4Jgu

Her er en kjerne som inneholder det meste av drivere du kunne ønske (dersom du trenger andre drivere er ikke det trivielt å installere siden jeg har kompilert opp dette rett fra trunk):

http://ubuntuone.com...rwvvMOsNzUz7mcx

og til slutt, her finner du rotfilsystem med det meste du kunne ønske deg av programvare på en ruter inkludert (ytterligere programvare er lett tilgjengelig gjennom pakkesystem):

http://ubuntuone.com...lKwroZezcdeJa4l

Tror jeg allerede kan melde at disse buildene er stabile, og støtte for all hardware på kortet skal virke. Sier ifra om jeg får grunn til å tro noe annet. Skal også prøve å informere om de offisielle buildene fra OpenWrt blir brukbare.

 

Fjerde utfordring: Få USB til å virke

Hardwaredesignet fra Mikrotik er imponerende, de har gjort en fantastisk jobb. Dessverre er det et stygt unntak, og det er USB-porten. Problemet er at den ikke fører strøm, så den ser ikke at jeg har koblet til en USB-harddisk. Jeg hadde tenkt å bruke ruteren som filserver, så dette er ganske alvorlig. Du kan kjøpe en kabel av Mikrotik som gir deg muligheten til å koble til en strømadapter, denne:

Tenkte å se om jeg fikk tak i en slik adapter, men det blir jo en fryktelig ledning spaghetti. Derfor tenkte jeg å forsøke en mod, slik som denne:

Fant deler hos hos DealExtreme, lenket de opp på OpenWrt wiki'en og bestilte dem. Blir spennende å se når de kommer frem. Var jo slike jumbopakker, så hvis du er i Trondheimsområdet, og har lyst til å modde noen USB kontakter, så bare si ifra. Jeg brenner inne med en haug jeg ikke får brukt.

 

På tide å høste: Netboot

Da er det endelig på tide å høste litt. Gjestenettet er satt opp, men USB-disk venter på diverse deler fra Taiwan før den er brukbar. Skal bygge et par nye PC'er de neste dagene, og la igjen egnet USB-penn for installasjon på jobben. Å brenne CD/DVD er som kjent gammeldagse greier, så da var det på tide å teste nett-boot. Jeg kjører naturligvis Ubuntu (nærmere sagt KDE varianten Kubuntu), var det bare å laste ned og pakke opp nett-boot filene til ruteren. Logger meg inn på ruteren med ssh, gikk inn i mappen /root, og kjørte:

wget http://archive.ubuntu.com/ubuntu/dists/quantal/main/installer-amd64/current/images/netboot/netboot.tar.gz
tar xvzf netboot.tar.gz

da blir det slik i web-interfacen:

satt opp nett-boot i Bios på PC, og den bootet rett opp. Ubuntu installert over nett på null komma niks

 

QoS: stryr trafikken på nettet

QoS er forkortelse for Quality of Service, og er en fellesbetegnelse på hvordan du kan prioritere enkelte tjenester på nettet ditt slik at du sikrer tilstrekkelig båndbredde og responstid der hvor du trenger det. Det vil fylle resten av posten her hvis jeg skal skrive uttømmende om dette, så får holde å si at OpenWrt er mye sterkere på dette enn de fleste andre ruter-firmwares. Rudde3 spurte i tråden om hvordan CPU behovet ville se ut for mange connections, typisk scenario for tung torrent trafikk. Satte først opp QoS i web-interface (har naturligvis kompilert inn det på bildet jeg har lagt ut). Det var ikke verre enn å huke av Enable, og så legge inn hastigheten på min nettlinje (som er 25/25 Mbit). Da ble det slik:

Brukte ktorrent, satte i gang ti torrents på en gang, økte maks connections med ti gangen både totalt og for hver torrent. Så er det å se på CPU-last, installerte htop fra pakkesystemet, og sjekket over ssh-kobling. Slik ser det ut uten QoS:

altså CPU last på 25% (om vi trekker fra lasten til htop), og 15MB minne (av 256MB tilgjengelig). Med QoS aktiv og full torrent-fres økte CPU bruk til omlag 50% mens minnebruk holdt seg på 15MB.

 

Gjestenett er en fin ting

Vet ikke hvordan det er med deg, men jeg får stadig folk på besøk som ønsker å logge seg på trådløsnettet. Jeg kjører masse tjenester der som jeg ikke ønsker å la naboer eller andre få tilgang til (eksempelvis filserver med alle familibildene). Da er gjestenett tingen. Sjekket opp OpenWrt sin wiki for hvordan dette skal settes opp, men det var rimelig knotete fra kommandolinja, sjekk selv: http://wiki.openwrt....ipes/guest-wlan

Jeg tenkte at dette måtte vi kunne få til greit gjennom web-interfacen til OpenWrt istedet, og ganske riktig. Lagde likegodt en egen wiki-side hos OpenWrt med oppskrift: http://wiki.openwrt....an-webinterface

 

 

Oppdatering om hvordan dette går kommer fortløpende Post gjerne i tråden

Endret 7. februar 2013 av Del

[Faller]

Hva slags software skal du bruke til dette prosjektet da?

Jeg har selv tenkt tanken på å gjøre noe lignende, men pga mangel på penger skjer det ikke i nærmeste fremtid

 

 

Mvh Faller

[SvennAndre]

Veldig kult prosjekt. Når jeg leste emnetittelen så jeg for meg noe helt annet. Trodde du skulle bruke en gammel pc eller lignende, men dette er jo mye mer spennende, egentlig.

 

Hva ligger budsjettet på?

[Del]

Hva slags software skal du bruke til dette prosjektet da?

Heh, OpenWrt naturligvis alle tredjeparts firmware's mor.

Hva ligger budsjettet på?

Har ikke noe budsjett, luksusen med å ha ordnet økonomi Når det er sagt ser det ut som jeg vil lande på omlag 2.500,- med alle deler (og mange ubetalte timer).

[SvennAndre]

Greit med prioriteringer

 

Hva ville et likedant produkt kosta på butikkhylla? Må vel opp et par hakk fra forbrukernivå ihvertfall.

[Del]

Nå er det ikke mange plasser som har rutere i bedriftklassen, men Mamoz er en. Her har du et eksempel med vesentlig svakere hardware (ethernet porter og svake antenner, men eller ganske lik): https://www.mamoz.no/mamozv5/default.asp?page=vare&ProdusentID=CISCO881W-GN-E-K9

så du må fort oppe i seks tusen vil jeg tro for å få noe ferdig. Dessverre er da sjansen for å kjøre openwrt på den rimelig lik null.

[SvennAndre]

Veldig stilig. Inspirerende til å kanskje gjøre selv en dag!

[alfal]

Kjekt å se noen velger å gå litt hard core,hadde en lignende tråd sjøl men jeg er ikke den beste til å formulere meg så den havnet litt på villspor,men siden Del har litt bedre sosiale antenner enn jeg så holder jeg meg til å poste noen linker..

 

http://www.dd-wrt.co...5485a803fa25986

 

http://www.dd-wrt.co...i/index.php/X86

 

http://strongvpn.com...pic.php?id=1531

 

http://www.hardware....c-en_selv/45552

 

http://en.wikipedia....l_distributions

 

http://stores.ebay.c...sid=p4340.l2563

 

http://stores.ebay.c...sid=p4340.l2563

 

http://stores.ebay.c...sid=p4340.l2563

 

http://landashop.com/catalog/index.php

 

http://www.i4wifi.eu/

 

http://www.oxfordtec.com/us/

 

http://windsurf.medi...fi_antenna.html

 

http://www.engadget....d-dish-antenna/

 

http://www.dxzone.co.../Antennas/WiFi/

 

http://www.jjplus.com/

 

http://dbii.com/index.html

 

http://www.interprojekt.com.pl/index.php?language=en/

 

http://anteny24.pl/en/

 

http://linitx.com/

[slippern]

Fancy, hvor stabil er den da?

[Del]

alfal, takk for lenkene! Dd-wrt var mitt første møte med tredjeparts firmware, og det var et meget hyggelig møte. Derfor synes jeg også det var fantastisk å kunne kjøpe en meget god ruter med dd-wrt ferdig installert, verden går virkelig fremover! Ta en titt her: http://www.diskusjon...l=&fromsearch=1

 

Du hadde mange interessante lenker om antenner, men faktum er at signalstyrken selv med små 3dBi antenner er fantastisk god. Mobilen kobler seg opp et par hundre meter unna huset (har ikke målt da, mulig det bare er hundre meter)

 

slippern, jeg har til sammen hatt den kjørende et par uker nå. Ikke sett antydning til ustabilitet. Sier ifra med en gang dersom jeg får grunn til å tro noe annet.

Endret 22. januar 2013 av Del

[-ɐMoԀ-]

Artig prosjekt

 

Men hadde det ikke vært bedre med hovedkort med noe mere "sprut i"?

 

Jeg har en slik:

 

 

+ en slik montert på hovedkortet

Onboard Intel 82541 PI PCI Giga LAN * 3

 

+ Atheros WIFI kort

 

INTEL® Pineview-M + NM10 Chipset

Support INTEL®ATOM N455 Single-Core (1.66GHz) CPU

Support 3Gb/s SATAⅡ with RAID 0, 1 and JBOD

Supports 2 * Gigabit LAN

Integrated VIA VT1705 HD Audio Code with 6-Channel

Support Watch dog Technology

Compliance with ERP standard

Mini-ITX Form Factor(170mm x 170mm)

Support Daughter board Expansion

2 GB ram

500 GB Disk

OS: Pfsense, jeg har vurder ddwrt men ikke kommet så langt hehe.

Siste reboot så ble det en oppetid på ~500 dager, (update av pfsense).

 

 

[Zepticon]

Off-topic om dd-wrt og deling av nett:

 

Episkt!

Men et spørsmål: kan du bruke denne ruteren til å plukke opp et trådløst signal fra en annen router, og så dele det vidre over LAN portene?

 

I såfall kunne jeg godt tenkt meg å bygget en:D

 

Og hvor kraftige signaler kan man forvente å få? har man 500m dekning med fri sikt feks?

 

Endret 7. februar 2013 av Zepticon

[-ɐMoԀ-]

Episkt!

Men et spørsmål: kan du bruke denne ruteren til å plukke opp et trådløst signal fra en annen router, og så dele det vidre over LAN portene?

 

I såfall kunne jeg godt tenkt meg å bygget en:D

 

Jeg er litt usikker på pfsense, men jeg vet det går fint med dd-wrt.

[Zepticon]

Off-topic:

 

 

Jeg er litt usikker på pfsense, men jeg vet det går fint med dd-wrt.

dd-wrt er firmwaren sant?

 

Problemet mitt er forklart her: http://www.diskusjon...owtopic=1480793

 

Jeg kjøpte den kina antenna, men det viser seg at de nok ikke har kostet på seg så alt for mye i UI utvikling, og jeg får den ikke helt til å fungere, så da trenger jeg andre alternativer. Denne, evt den buffalo ruteren som Del linker til kan være en løsning.

 

Jeg vil koble til en trådløsrouter (som ikke nødvendigvis vet at det er en router den er koblet til). Så da må den ruteren jeg har være i stand til å få nettet på min side til å fungere, slik at jeg kan koble til den andre routeren akkurat som om det var en trådløs PC som koblet til den.

 

Men, om denne routeren du bygger selv kan oppgraderes flere år frem i tid mtp både hardware, software og antenner, så er det kansje en god investereing. Min gammle DIR-655 med bare 4 ethernetporter er kansje moden for å byttes ut?

 

Endret 7. februar 2013 av Zepticon

[-ɐMoԀ-]

ja dd-wrt er "firmwaren". Ja du kan seff. bygge ut hw senere om det skulle trengs, MEN jeg vet ikke hvilke drivere som ligger i eventuelt dd-wrt om feks. 5 år, så da bør du sjekke om hva du skal ha av hw som støttes av den versjonen dd-wrt er på da.

[Del]

Artig prosjekt

 

Men hadde det ikke vært bedre med hovedkort med noe mere "sprut i"?

 

Onboard Intel 82541 PI PCI Giga LAN * 3

 

+ Atheros WIFI kort

 

INTEL® Pineview-M + NM10 Chipset

Support INTEL®ATOM N455 Single-Core (1.66GHz) CPU

Support 3Gb/s SATAⅡ with RAID 0, 1 and JBOD

Supports 2 * Gigabit LAN

Integrated VIA VT1705 HD Audio Code with 6-Channel

Support Watch dog Technology

Compliance with ERP standard

Mini-ITX Form Factor(170mm x 170mm)

Support Daughter board Expansion

2 GB ram

500 GB Disk

OS: Pfsense, jeg har vurder ddwrt men ikke kommet så langt hehe.

Siste reboot så ble det en oppetid på ~500 dager, (update av pfsense).

Kult! Tenkte faktisk på noe i den retning, men for meg ble mitt opplegg et bedre valg av følgende grunner:

-Ytelse på gigabit (med PCI interface får du ikke mettet gigabitportene dine)

-lavt strømforbruk (3W + innstikkort og eventuell USB)

-9 Gigabit porter

-Tilpasset kabinett

-Nesten OpenWrt støtte, et hovedpoeng for meg er å bidra til full støtte. Jeg har bidratt med en patch så langt. Hvis tid tillater ønsker jeg å gjøre oppgradering fra web-interface offisielt støttet.

-pfsense er BSD, ingenting imot BSD egentlig, men det fenger meg ikke. Største motivasjonsproblemet mitt for å bidra med kode til Luci (web-interfacen til OpenWrt) er at den har en BSD type lisens. Jeg liker ikke at noen bygger videre på min kode uten å bidra tilbake. Full respekt for at andre har andre preferanser.

 

Ellers har du naturligvis helt rett, mer sprut i hardware er veldig interessant. Mitt neste prosjekt blir kanskje å sette opp et mediasenter med kort fra hardkernel.com. Har sett en del på dette:

http://www.hardkernel.com/renewal_2011/products/prdt_info.php?g_code=G135341370451

men vil gjerne ha en generasjon nyere Exynos, samt at jeg absolutt vil ha åpen skjermkortdriver, jeg hater å knote med binære blobber.

Episkt!

Men et spørsmål: kan du bruke denne ruteren til å plukke opp et trådløst signal fra en annen router, og så dele det vidre over LAN portene?

 

I såfall kunne jeg godt tenkt meg å bygget en:D

Trenger ikke bygge, ditt formål er støttet i dd-wrt og openwrt. Her har du et skjermskudd for hvordan det kan settes opp i openwrt:

bruk Wireless Security tab for å legge inn passord. I ditt tilfelle er Buffaloen overkill, med mindre naboen din eller du har 5GHz dingser liggende (de er ikke særlig vanlige, så jeg tviler i grunnen på det). Da er en TP-Link TL-WR1043ND midt i blinken. Du får den for tre-fire hundre kroner på billigste nettbutikk. Jeg har bygget et feitbilde av OpenWrt for den også som er dønn stabilt (testet ved flere måneders tungt bruk uten antydning til ustabilitet). Installeres enkelt gjennom web-interface i orginal firmware. Her er bildet:

http://ubuntuone.com/4o4MGxyNTiTqstKMXZowIw

Og hvor kraftige signaler kan man forvente å få? har man 500m dekning med fri sikt feks?

Vanskelig å love noe, men med en rettet antenne bør 500m gå greit med fri sikt. Husk at signalstyrken fra trådløskortet også er en faktor her.

[Del]

http://www.prisguide...wr1043nd-143524

 

Bør også tilføye i tråden at antennene på Buffaloen ikke kan skiftes, det kan de på TP-Link'en, dersom du trenger noe ekstra der. På min Buffalo får jeg godt signal med originalt oppsett.

Endret 25. januar 2013 av Del

[Zepticon]

Er da denne good shit for å få litt lengere rekkevidde?

http://www.komplett.no/k/ki.aspx?sku=623085

[Del]

Det vil jeg tro, men jeg har ikke testet den selv. Merk at det ikke er en rettet antenne, hvis du skal nå langt i en retning, er rettet antenne tingen.

[Zepticon]

Off-topic:

 

 

Da var vi oppe og gikk, med følgende resultat:

 

 

Neste steg, komme oss opp i hastighet

Tips?

 

 

 

Endret 7. februar 2013 av Zepticon