OpenWrt

在 OpenWrt 上默认启用 Wi-Fi

阅读时长：6 分钟

OpenWrt 在配备有线网口的路由器上默认是禁用 Wi-Fi 的；官方文档对此的解释是“出于安全原因”1。要启用 Wi-Fi 的话，用户就需要暂时先使用有线网连接路由器，从而能够进入路由器后台调整 Wi-Fi 设置。 这样必然是没有大多数路由器的原厂固件方便。大部分路由器的机身上都会有个贴纸，上面写有唯一属于该路由器的出厂默认 Wi-Fi 名称及密码；用户在首次设置路由器时，就可以使用贴纸上的信息，以无线的方式连接路由器，不必使用有线网。不过，OpenWrt 确实难以为用户配置与提供默认的 Wi-Fi 网络参数。使用固定的、在所有 OpenWrt 设备上都相同的初始 Wi-Fi 密码的话，确实会带来安全风险；随机密码安全性更高，但与路由器厂商能在路由器机身贴纸不同，OpenWrt 没有能在用户连接到路由器前告知用户随机密码的方式。因此，默认禁用 Wi-Fi 确实是适合 OpenWrt 的提高安全性的手段。 ……

在 OpenWrt 上创建暴露于公网的 IPv6 子网

阅读时长：15 分钟

有些家庭宽带用户有将他们家庭网络中的部分设备开放给公网访问、并同时阻止公网访问其它设备需求。例如，家里的服务器可以允许公网访问，但手机、工作站之类的设备则应隔离于公网。实现这种需求的一种方法就是为开放给公网访问的设备专门建立一个子网，将该子网暴露在公网之下，而其它不希望公网访问的设备则继续连接默认的局域网子网，受防火墙保护，屏蔽公网访问。这种暴露于公网的子网，英文叫 demilitarized zone (DMZ)，字面意思是“非军事区”，而在计算机网络的语境中也被称为“对外网络”。 ……