|
|
本帖最后由 krisp 于 2026-6-4 17:20 编辑
2026年6月4日更新
lean R21.4.18固件更新，更新缘由看4月16和5月23的内容。本次更新主要优化插件和存储，把brook、特洛伊这些插件都取消了，用pass墙的需要的自己添加，1200和1900系列的open_克莱包含了dev核心，可以直接使用了，尽量不要使用复杂的ip和域名数据库，闪存容量不够的，除非自己搞overlay扩容。32系列也优化了存储，32x以前应该也有ssh不能登录的问题，也同步解决了。
说下3200和32x，两者硬件完全一样，但闪存的分区结构并不同，32x的固件两个分区都是大概100m，刷完固件还有70m可用；3200只有60m，刷完还剩30m，但是3200有一个syscfg分区，有80m，原厂固件的配置文件都在这个分区，所以原厂固件切换主备分区固件，配置都是一样的，并且在一个固件里改的设置，重启到备用固件那边，设置也是跟随变化的。3200刷了wrt之后，其实syscfg分区是闲置的，但是无法通过fstab挂载到overlay，查了一下，必须修改u-boot启动配置，在u-boot内修改替换原来的overlay挂载才行，没继续试下去。这个思路类似原厂固件，双固件共用配置文件，好处显而易见，但坏处也有，主固件配置文件改了出问题，切固件也无法解决了。
3200分区结构
32x分区结构
如果不利用syscfg分区，对3200来说就比较浪费空间，其实3200和32x是可以互刷固件的，但必须拆机连ttl，有兴趣的可以参看https://www.right.com.cn/forum/thread-1180536-1-1.html
需要注意一下，接上ttl后，打开路由器电源，可能会导致启动停止，现象是路由器电源灯不亮，拔掉ttl后启动会继续，得快速插回后快速按键盘按键暂停正常启动。
2026年5月23日更新
更新1900和1200系列，修复ssh登录故障，是源码bug，添加bash支持，但是系统默认ash，把shells加入ash，就不影响ssh登录了。取消samba，为了腾固件空间，增加open_克莱 插件0.44旧版，新版太大，固件容量不够。但是要么开启小固件模式，把核心和数据库放到/tmp内存里，重启会丢失，要么加usb存储后，挂载扩容overlay。核心文件自己到源码区找到0.44.42这个版本内，有对应的dev内核，使用文件传输放到指定目录即可，开启小固件模式不能自动下载内核，会提示闪存不够，这是个bug，其他版本也有这个问题。
2026年4月16日更新
仅更新wrt32系列，由于fly-int的节点突然连不上，但订阅又正常，发现节点的域名必须用专用dns服务器解析才行。试过用smartdns处理，节点能显示时延了，但是还是连不上，不得已只能试一试open_克莱 插件。除了配置复杂，没有gfw列表，dns被劫持，容易导致某些网站上不了外，有三个优点，1是支持nameserver-policy，解决fly-int节点不能用的问题，2是订阅能看流量剩余，比较方便，3是代理速度超快，以前有两个机场测速900ms和1800ms，用open_插件都能到300ms以内，网页打开几乎无延时，和国内网站几乎同速，真是意外。当然wrt3200性能确实够强，现在跑这些一点不吃力。
固件基于我自己需求修改，有需要拿去用，但不负责任何售后及定制，有问题可以问，能解答的会解答。这个新固件还是基于lean R21.4.18固件，去掉了上一版中的helloworld（vssr），samba，挂载点这几个功能，为了多腾一点空间，open_克莱 插件和相关依赖加上内核太大了。内核没有整合进固件，第一次运行下载一下内核就好，整合的话，将来更新内核或者恢复配置，会导致内核空间不释放的情况下再次多占用空间，目前这样是最优解。固件剩余24M空间，下载内核后还有15M，如果需要geoip，那剩余不够，只能去选择把内核和数据库放在tmp内存里，重启会丢失，open_克莱插件提供了这个功能。
open_ 插件挺复杂的，坑也多，我自己还在摸索，给点小建议，nameserver和default namsever一定要填能用的dns，最好是宽带运营商本地dns放在最前。如果大家使用open_克莱 插件有什么使用心得，欢迎交流。
2024年6月19日更新
lean R21.4.18固件，之前登录安全插件由于lean的源码本身缺乏web登录日志，所以这个插件只能记录vp-n和ssh的错误登录并登记黑名单阻止此ip，而web登录安全功能无效，最近终于找到点线索，是源码里dispatcher.lua中缺乏登录结果的日志输出，补上后终于能够提取到web登录日志了。不过web登录安全还是有个缺陷，如果用户名不对的情况下，是没有登录日志的，所以最终只能阻止用户名正确但密码错误的ip，不过比没有好，vp-n的单次登录日志行数过多，有时跨越好几秒，对日志的提取判断上可能会有遗漏，但这个很难改进了，至少比没有好。另外登录安全插件的黑名单ip段输入方式改成完整输入方式，具体请看插件里的注释，方便更大范围的ip段黑名单。另外需要注意的是，登录日志和累积记录是放在内存里的，重启会丢失，设置定时重启路由器需要注意，最好不要定时重启路由器，定时重启wan就可以了
2024年6月2日更新
lean R21.4.18固件，有坛友后装samba遇到困难，抽空新增了samba3.6插件，含automount，autosamba，直接插上u盘就能自动挂载自动共享，理论上支持fat，exfat，ntfs，ext4
2024年5月20日更新
lean R21.4.18固件，更新了无线驱动，据说1900和1200系列修复wpa3，我没设备，测试不了，但3200系列bug依旧。尝试修复开启802.11k无效的问题，没成功，不折腾了
2024年4月26日更新
lean R21.4.18固件，由于驱动bug的原因（原始驱动就有bug，并且修复无望），删除wpa3支持。
2024年3月6日更新
lean R21.4.18固件，之前固件防火墙原始规则有bug，已尝试修复，暂时没设备测试，不嫌麻烦的朋友可以试一下，如果防火墙还是提示规则有问题，可以尝试下面2月22日更新中提示的临时处理方法
2024年2月22日更新
lean R21.4.18固件，1200和1900系列更新，有反映这两个系列的固件启动后没有无线，由于没有这两个型号的设备测试，不知道具体原因，把这两个系列的固件重新编译了一次，wrt1900v2测试wifi正常，其他型号不知道是否正常，不怕折腾的朋友可以测试一下，另外发现个小bug，防火墙提示规则错误，136行处端口号500和4500那里提示参数错误，把4500删掉点保存就正常了，再到防火墙的转发规则里Allow-IPSec-Input的端口号加上4500。抽空再修复
2023年10月15日更新
lean R21.4.18固件，所有版本更新，修复之前登录安全对iptables的占用，导致其他管控软件出现问题，甚至课学也会出问题。另外，由于登录安全对ipsec和l2tp的管控，对ipsec插件进行了调整，之前插件开启功能后会自动添加防火墙端口，但是对登录安全有影响，现在在防火墙里添加ipsec和l2tp端口打开项，开启ipsec进行手动开启。另，l2tp的端口建议不要打开，不影响l2tp over ipsec，但是单纯的l2tp无法登录，需要的话可以在防火墙开启l2tp的端口项（不建议，安全性差，登录安全插件也监控不了登录状态）。
bug:开启网络加速的dns加速后，会在dns转发里添加127.0.0.1#5333，但取消dns加速后，无法删除，必须手动删除，没找到原因，也就没修复
2023年9月17日更新
lean R21.4.18固件，3200和32x，xray降版本，修复h开头的课学自动订阅后无法运行的问题，在设置、开启课学时，先关闭登录安全插件，等课学正常运行后，再开启登录安全，最好把防火墙里的iptable的两条用#号注释掉，ip-sec和l2-tp不要同时用，可能会引起重启，看不到最后的日志，不知原因，用l2-tp，就把ip-sec的用户全部禁用掉
2023年9月12日更新
lean R21.4.18固件，1900这些设备闪存不够大，之前不知道，换了更快的课学，结果容量超了，现在改回原来的课学。部分插件对功能进行了细化
2023年9月6日更新
lean R21.4.18固件，课学换了另一个更快的，还保留功能最强的那个；由于最近老在日志里看到有人尝试登录我的v p n，找到wulishui大佬的一个ssh和web登录安全的插件，加了v p n安全检测，但是由于lean的源码基于18.06，web登录没有日志，所以web登录安全部分变成摆设，没用，v p n支持ipsec和l2tp，不支持p p t p，因为p p t p遇到用户名或者密码不对，会产生大量错误日志，换过p p t pd等，未能解决，所以不推荐用p p t p；另外还更换了几个功能类似的插件
2023年7月9日更新
lean R21.4.18固件，增加1200，1900 v1 v2 acs，32x固件
2023年7月5日更新
lean R21.4.18固件更新，增加design主题和主题设置，design主题支持移动端webapp模式，类app体验，ios用自带浏览器打开管理页，选择共享——添加到主屏幕；优化菜单顺序
2023年7月2日更新
lean R21.4.18固件更新，新增的断网重启插件代码优化，之前每次就ping一个包，百分比设置基本没作用，现在改成每次ping五个包
2023年6月30日更新
lean R21.4.18固件更新，新增断网重启插件，使用ping检测ip或者域名，失败后执行操作，可断网重启wan，重启系统，重启wifi，执行命令等，插件来自互联网，本人只打包进固件里了
2023年3月22日更新
lean R21.4.18固件更新，修复应用过滤中，用户列表的单个用户数据页丢失问题
2023年2月14日更新
针对lean R21.4.18的固件重新修改了无线界面，增加了终端的断开按钮，目前这个版本比较合适
2023年2月2日更新
之前基于lean R22.7.8的源码编译的固件，采用了新的DSA，对于wrt3200带来一个bug，如果用802.11kvr，添加ap，从ap漫游回wrt3200时，无线端的设备能访问外网，但不能访问局域网设备，必须等5-10分钟才能恢复正常，至于什么原因也没研究。
现基于lean的openwrt r21.4.18（19.07.4）源码和lienol的openwrt 19.07源码重新编译了两个固件，用回老的swconfig，不再出现上面问题，软件和下图有变化
基于lean的固件没有DFS限制，5G 36信道开160mhz不会有问题，基于lienol的固件包含openwrt自带的DFS显示，36信道会进行雷达扫描，遇到冲突就会跳到100信道，但是100信道有些国行手机或者电视会找不到信号，因为国内不支持100-144信道。lienol的固件开160mhz会特别慢（因为DFS），要等一下才会显示正常，lienol的源码更接近openwrt官方，无线设备连接有单独踢掉的按钮。
自用固件，按需自取
集成ttyd，ddns，“师夷长技以制夷”，kms，p p t p，ipsec，计划重启，应用过滤，用户控制，guestwifi，sfe，off fload（lean固件），qos，多拨，定时唤醒
默认ip 192.168.1.1，默认用户名密码，root password
dawn用作漫游很好用，如果不用，需要去启动项里把 mdns和dawn关闭
管控的插件大部分不支持加速，开启加速可能导致管控的多个插件失效
应用过滤可以到页面里的网址去下载更新文件
两个网络加速分别是sfe和off fload，都有效果，看个人喜好
断网重启很好用，因为定时重启还是会出现其他原因导致wan口掉线时无法上网，断网重启就不存在这种情况了，只是会有几十秒到1分钟的延时
img文件是从官方固件刷op时使用，sysupdate.bin是op直接升级使用，版本差别不大的情况下，用sysupdate升级可以选择保留配置，很方便
基于lean源码编译，集成功能按我自己使用爱好添加，给用得着的朋友
集成插件看图
ipsec 连接后需要访问内网，可参照倒数第二图的防火墙设置
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
评分
-
查看全部评分
|
/2 
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
发表于 2022-8-25 17:11
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
