====== Nastavitev zaprtega omrezja na routerju z OpenWRT Linux distribucijo ======

Po teh navodilih deluje router z OpenWRT Linux distribucijo tako, da ustvari zaprto omrezje, za domaco uporabo.

Router bo nastavljen tako, da bo preko ethernet porta bil povezan na uplink, za katerega bo dobil nastavitve ali preko DHCP ali pa jih bomo staticno vpisali. Ustvaril bo pa brezzicno omrezje zaprtega tipa z DHCP dodeljevanjem IP naslovov uporabnikom.

Vec informacij za nastavitev in uporabo OpenWrt Linux distribucije, se najde na njeni [[http://wiki.openwrt.org/OpenWrtDocs|domaci strani]]. Tam se lahko najde vec informacij o recimo uporabi HTTP streznika, spletnih vmesnikih, zapiranju portov, port forwardingu ...

Navodila predvidevajo, da zacenjamo s svezo namestitvijo OpenWrt Linux distribucije z vzpostavljenim SSH dostopom. Navodila so bila preizkusena na Fonera routerju z namescenim OpenWrt.






====== Vzpostavitev ======

Prvo je potrebno slediti navodilom za [[openwrt-uplink|vzpostavitev routerjevega uplinka]]. S tem se router poveze na Internet in ima omogoceno nalaganje novih paketov. Vzpostavljeno ima tudi enostavno odprto omrezje, ki ga ima ze od zacetne namestitve OpenWrt Linux distribucije.

Zatem moramo le zasciti (zapreti) lokalno (brezzicno) omrezje. Nastavimo v ''/etc/ipkg.conf'' kot vir le:

<code>
src ipkg http://ipkg.k1k2.de/packages
</code>

Pozenemo:

<code>
root@OpenWrt:~# ipkg update
root@OpenWrt:~# ipkg install hostapd wpa-supplicant
</code>

''/etc/config/wireless'' pa nastavimo na:

<code>
config wifi-device  wifi0
        option type     atheros
        option channel  8
        option mode     11g

config wifi-iface
        option device   wifi0
        option network  wlan
        option mode     ap
        option ssid     Domacija
        option hidden   0
        option encryption psk2
        option key      povsodjelepo
</code>

In pozenemo:

<code>
root@OpenWrt:~# /etc/init.d/network restart
</code>

Sedaj se bo potrebno prijaviti na to novo omrezje.

SSH port smo pustili odprt navzven. Ce to moti, lahko spet zakomentiramo tisti dve vrstici v ''/etc/firewall.user'' in resetiramo firewall.

Lahko se pogledamo, ce vse deluje tudi po restartu routerja, ce se omrezje vzpostavi, ce Internet uplink deluje ...