DD-WRT--让我们的无线路由器用上Linux

DD-WRT的起源要追溯到2003年，当时Cisco/Linksys发售了WRT54G无线路由器，它支持当时最高54Mbps的连接速度。同年有爱好者发现WRT54G的IOS固件是基于Linux的（IOS就是Cisco对于自己网络设备操作系统的称呼），然而使用Linux作为操作系统的一个基础条件就是必须把原代码公开，这件事传开之后，本来Cisco 拒绝公开源代码，但最后迫于公众压力，2003年三月份，Cisco公开了WRT54G的源代码。这一下可是打开了一个大宝库，众多基于此源代码的第三方固件纷纷出台，其中DD-WRT就是最出彩的一个。 

使用DD-WRT的好处很多，它具有友好的配置界面，支持多语言（包括简体中文），可以让无线路由器支持QoS宽带设置、QoS L7过滤，优化带宽并限制最大上行、下行速度和最大连接数等，并可以封杀或者加速BT、电驴下载。支持多种客户端连接模式，如网桥、中继、客户端等模式。支持数种安全机制，支持客户WPA模式、VLAN、WPA2等安全模式和机制。还支持花生壳的DDNS，方便建立个人网站。它甚至有改造后的直接BT下载功能。这么强大的DD-WRT是完全免费的。

当然并不是所有的路由器都可以刷新DD-WRT的，毕竟它运行的是Linux系统，需要比较完善的硬件支持，现在可以刷新为DD-WRT的路由器都是基于Broadcom的CPU的系统，并且对内存和存放固件的Flash闪存容量也有一定要求。Flash闪存容量至少4MB，而所有的WRT54GS v4.0版本之前的型号都拥有8MB的Flash闪存容量，而也有部分路由器（包括WRT54G和WRT54GS的v5.0型号）仅有2MB的Flash。需要大家注意的是：DD-WRT的完整版（Standard Vision）和迷你版(Mini vision）的安装都需要4MB的Flash，而2MB Flash容量的路由器只能使用微型版（Micro Vision）。

在此笔者推荐一些适合刷新DD-WRT的经典无线路由器，它们要么价格便宜，要么性能最强，兼容性也都是最好的。其中包括Buffalo WHR G54s、Buffalo WHR G54s、Asus WL 500G Deluxe以及Motorola WR850G这几个产品，当然也包括WRT54G拥有8MB Flash的产品。

DD-WRT刷机

我们首先要到DD-WRT的官方网站http://www.dd-wrt.com/下载固件，现在它共有五个版本，普通用户使用完整版和迷你版即可，它们的最大区别在于完整版支持kaid功能，方便游戏机的无线联网对战。需要注意的是，最好不要追求最新版本，稍老一些的版本反而因为经过了众多用户的除错，会更加稳定。这里推荐v23 sp1及v23 sp2。

下面以价格较低的Buffalo WHR G54s的产品为例介绍一下如何刷新DD-WRT固件。为保证顺利升级，必须先将路由器恢复到出厂设置，按住路由器的复位按钮并保持至少30秒，拔下路由器电源。然后将计算机的ip地址设置到192.168.11.x的网段内，这也是WHR G54s的默认网段。将计算机与路由器中任意一个LAN口相连，使用交叉网线与直连网线均可。

接着在Windows XP中通过“开始/运行/cmd”打开命令行窗口，假设固件在c盘根目录下，就先进入c盘根目录，并输入“tftp -i 192.168.11.1 PUT dd-wrt.v23_generic.bin”这里是要利用tftp将固件上传至路由器，此处的192.168.11.1 为WHR G54s 的ip地址，dd-wrt.v23_generic.bin为下载的固件名称。注意，此时先不要按下回车键。

下面，需要对设备进行操作。给路由器接通电源，此时所有的路由器Led指示灯都会被点亮，约一秒钟以后，此时除了计算机所连路由器端口对应的指示灯之外所有的端口指示灯均会熄灭，我们需要马上按下回车键，进行传输。这里不需要紧张，即使得到一个“Time Occurred”的超时提示也不要紧，重复上面的操作即可。如果我们输入及时，文件开始传输，那么接着WHR G54s的LAN指示灯会经过大约6秒钟的频繁闪动之后，将得到一个类似于：Transfer successful: 3502080 bytes in 5 seconds, 700000 bytes/s的输入成功提示。最后在bridge/diagnostic指示灯熄灭之后路由器将重新启动DD-WRT。此时WHR G54s已经刷新成功，它的地址为192.168.1.1，路由器默认的登陆的用户名为'root'，密码为'admin'。

3.手动更改无线信号强度

我们在市面上买到的无线路由器的功率是固定的，个人想去改变它基本是不可能完成的任务。但在实际使用中往往会遇到需要增大无线功率而提高一些传输距离或者穿墙能力的情况，尤其是在就差一堵墙就可以实施成功的时候，信号强度问题的确是能急死人。而DD-WRT设备就拥有调整无线信号发射功率的功能，可以在一定范围内自定义设备的发射功率。

我们需要在这里建立一个访问策略来控制P2P软件，先允许使用策略，然后把策略名字命名为“禁止P2P”，在“编辑PC列表”中可以直接按照PC的MAC地址或者IP或者网段来指定这条策略对那些PC起作用。允许访问互联网的日期和时间大家可以根据自己的情况设置，可以指定每周的那一天可以访问，也同时可以设定每天那个时段才可以访问，相当之强大。

接下来就是最重要的“被封禁的服务”这里了，这里可以指定禁止那些网络服务，可绝对不仅仅是P2P软件，近乎包括当前所有流行的网络应用，甚至包括流行的网络对战游戏，比如《战地》、《魔兽世界》等。在这里我们需要把“捕获所有P2P协议”打钩，在下面的应用程序栏选上“bittorrent”和“edonkey”，甚至对于“讯雷”在列表中都已经存在。如果你要禁止的服务在列表中并没有显示，这时就要使用自定义设置。
点击“添加编辑服务”，在这里我们可以对自行添加的服务命名、选择协议类型，最后再设定它使用的端口就可以了（如图5）。其实从上面的说明大家可以看出DD-WRT的访问控制可不仅仅是仅仅供我们封杀P2P这么简单，它几乎可以实现对任意主机在任意时间进行任意网络访问的控制。

5.用命令行限制网络连接数

当然也许有些场合不能公开限制P2P软件的使用，但网络现状又使得限制成为一种必要，这时就可以利用限制连接数来限制P2P软件的使用，来达到即允许你使用，但又实际无法占用大量带宽的目的。此时，我们要在图形界面中使用Linux命令。进入“管理”页面，在其子页面中有一个“诊断”选项。在“诊断”中一个命令外壳，有点类似于Windows中的DOS命令窗口（如图6），在这里可以输入linux命令。如果我们要限制局域网内每个用户的连接数为20，就输入：

iptables -I FORWARD -p tcp -m connlimit --connlimit-above 20 -j REJECT

如果要限制指定的局域网用户的连接数为20，比如为192.168.0.123，就输入：

iptables -I FORWARD -p tcp -s 192.168.0.123 -m connlimit --connlimit-above 20 -j REJECT

最后是限制除指定用户以外的IP连接数为20，比如仍为192.168.0.123，则输入：

iptables -I FORWARD -p tcp -s !192.168.0.123 -m connlimit --connlimit-above 50 -j REJECT

将这些命令填入命令窗口，点运行命令运行即可。