最常见的五种开源路由器固件测评

2024年1月2日发(作者：)

最常见的五种开源路由器固件测评20145

2014.5

除了智能手机外，路由器和无线接入点无疑是最常被破解和修改的消费级设备。一 方面破解这些设备较为简单，另一方面破解、修改设备参数后能带来一系列好处，比如 拥有更多的特性，改善路由功能，加强安全性，而且破解后还能配置原厂固件通常不允 许修改的参数(例如天线输出功率)。

五种最常见第三方固件的测评，重点介绍它们所提供的功能、最适合的用户群，其 中有专为嵌入式硬件或特定路由器而设计的，有设计成与硬件无关的解决方案的，也有 专为x86设备设计的。

一、 DD-WRT :支持广泛、功能全面

DD-WRT是一款比较受欢迎的路由器固件，青睐它的不仅有业余爱好者和破解高手， 还有众多路由器厂商。代表性产品是2005年生产的Linksys WRT54G路由器，该路由器 基于Linux固件版本，核心软件采用GPL许可方式。巴法络公司(Buffalo)也使用DD-WRT， 作为其多款家用和准专业级消费路由器产品的固件。

支持的硬件：DD-WRT支持博通、ADM、Atheros以及Ralink等厂商的芯片组，不过 这些芯片组的设备并非全部自动与之兼容。有些设备可能需要破解才可以使用，而有些 可能根本就无法使用。

功能特性：DD-WRT提供了消费级路由器通常所不具备的众多强大的功能，比如

ChilliSpot(用于建立商用级无线热点)、AnchorFree VPN系统以及支持NoCat无线社区网 络系统。另外，DD-WRT有多个版本，有只支持最基本功能的2MB大小的“微型”版本， 有支持拥有各种功能的8MB大小的“大型”的版本，这使得DD-WRT能够应用于各种 不同级别的设备中。

局限性：DD-WRT的核心版本不经常更新。如果你想要更新较快的版本，只能选择 临时的测试版，或者选择由厂商提供的定期修订的版本。

点评：DD-WRT是大多数用户的最佳选择。其预装在很多品牌路由器中，很容易去 掌握、操纵，包括调整、更新、升级等。

二、 Tomato：衍生版本众多

Tomato原本是作为博通路由器的备用固件而设计的，它因图形用户界面(GUI)、带宽 监测工具以及其专业级、可调整的功能特性而备受关注。

支持的硬件：硬件支持方面与DD-WRT大同小异，不过用户要特别注意有哪些版本 与你所用的硬件设备兼容。

功能特性：Tomato功能与DD-WRT比较相似，比如拥有复杂精巧的服务质量(QoS) 控制、支持telnet或SSH访问命令行接口(CLI)以及Dnsmasq等。不过，Tomato采用了 特别的设计方法，因此，在配置改动后一般不需要重启，而配置改动后重启也是用户经 常抱怨的一个方面(无论是商用版还是开源版)。另外，还有大量由Tomato社区开发的 定制脚本，

比如将路由器的系统日志重定向至磁盘或另一台计算机、备份路由器的设置

Tomato有一大批派生和衍生版本，其中最主要的是Tomato USB,该版本之所以有 这样的名称，是因为它支持拥有USB端口的路由器，因而其允许挂载可移动介 质;Toastman则可以编译很多Tomato固件版本的修改版，比如经过改进的服务质量(QoS) 模块和IP流量客户端监测工具;Teaman(因其谷歌代码项目名称“tomato-sdhc-vlan”而 得名)增添了对安全数字高容量(SDHC)以及MMC介质存储的支持、802.11Q虚拟局域网 (VLAN)标记以及试验性的MultiSSID Web界面。

除此之外，还有Tomato by Shibby、Tomato RAF以及其他许多派生版本，其中每个 版本都有自己的特点和功能特性方面的改动。

局限性：Tomato的修改版之所以这么多，原因很简单，原始版本的代码自2010年 后就再没有更新。为此，任何更新或新功能特性的出现都归功于上面所提到的替用版本， 因此，这些版本同样没法保证这些项目都会不间断地更新。

此外，由于Tomato衍生版本数量众多，用户很难选择最适合的那一个版本。不过， 由于Tomato的文档内容翔实丰富，其中详细介绍了哪些设备适合哪些版本，所以为你 的硬件选择合适的版本应该也不是太难。

点评：Tomato适合于十分熟悉路由固件的用户。Tomato用起来与DD-WRT差不多， 都需要确保你有合适的硬件，并且严格按照固件刷新指示来操作。不过，Tomato并不 作为商用预装版来使用，所以别指望它像DD-WRT那样出现在现成的路由器中。

三、 OpenWRT :部署复杂、灵活性高

OpenWRT路由器固件版本较为成熟，用户可以针对各自的硬件配置下载相对应的程 序包，并使用相关工具对硬件进行修改。这样虽然加大了部署过程的复杂性，也为用户 提供了极大的灵活性。另外，你也可以使用针对常见硬件类型和路由器平台的OpenWRT 的各种预制版本，包括使用博通和Atheros芯片组的各种硬件。OpenWRT的开发者建议 用户从现成版本入手，等掌握了一定的基础后，再学习如何推出个性化版本。

支持的硬件：支持50多种硬件平台和10种处理器架构，包含从ARM微架构到64 位x86架构。另外，在选购专门与OpenWRT兼容的硬件时，还会附有购买指南，帮助 你选择适合的硬件设备。

功能特性：除了对硬件和平台的广泛支持外，OpenWRT还支持优化的链路状态路由

(OLSR)网状网络协议，该协议使得用户可以利用多个OpenWRT设备，建立临时的移动 网络。而且，软件一旦部署到位，不需要重新刷新固件，就可以进行修改。另外，用户 可以根据需求，通过一个内置的程序包管理系统，添加或删除程序包。

OpenWRT也有各种派生版本，其中有些版本适用于非常特殊的场合。比如，Cerowrt 版本当初是作为Bufferbloat项目的一部分而开发的，以解决局域网和广域网中的网络瓶 颈问题;而FreeWRT比OpenWRT核心版本更适合开发者;Gargoyle则提供了根据主机设 定带宽上限的功能，而这是其重要功能之一。

局限性：OpenWRT最大的优点也恰恰是其最大的缺点。用户最好真正明白自己到底 在做什么，如果你只是想把原厂路由器固件换成更新一点的固件，最好避而远之。

点评：OpenWRT最适合专家型人群。该固件适合于希望操作方面的限制尽量少、想 大胆使用不同寻常的硬件，以及擅长自行推出个性化Linux发行版本的用户。

四、 M0n0wall：支持的芯片数量较少

相比文中介绍的其他固件版本，M0n0wall的理念最接近OpenWRT，它是可作为防 火墙或路由器来使用的FreeBSD版本。

支持的硬件：M0n0wall运行在至少64MB内存、16MB闪存大小的嵌入式硬件系统 中。另外，由于BSD驱动程序库提供了很强的兼容性，因此其可与常见的PC硬件兼容。

功能特性：支持所有常见的路由器功能，包括流量整形、QoS工具以及高端网络上 的一些功能，比如VLAN标记和轮询。M0n0wall启动时间很短，一般30秒内即可进入 到闪存型硬件的工作系统。另外，其精巧的Web界面提供了直接通过浏览器升级固件 的功能。

M0n0wall是众多派生版本的基础。其中最有名的衍生版本是PfSense，它适用于成 熟的PC式系统，而不是嵌入式系统。如果你打算把PC改造成路由器，首先应该使用 Pfsense，而不是M0n0wall，因为Pfsense是直接为PC硬件开发的版本，可以极大地缩 减用户工作量。另一个版本M0n0wall-mod增添了新的广域网选项，比如能够针对单独 列举的广域网接口配置DHCP和PPTP。

局限性：M0n0wall的一个缺点是，它支持的无线芯片组数量很少。话虽如此，不过 任何基于Atheros芯片组的802.11硬件都可以支持。

点评：把旧PC硬件改造成防火墙或路由器的用户。如果你在考虑把嵌入式硬件路由 器设计成多用途的网络设备，M0n0wall是个不错的选择。

五、 Vyatta: x86设备专用

Vyatta是一款基于Linux的网络操作系统，一般在核心开源版和商用版中使用。用户 可以通过软件订购或购买硬件设备的方式获得商用版。Vyatta通常部署为小型办公室、 分支机构的网关、VPN集线器、数据中心之间或者数据中心与云之间的网桥。

支持的硬件：与OpenWRT和M0n0wall/PfSense 一样，Vyatta也有支持32位x86 PC 硬件的版本，任何这类系统与Vyatta都可以改造成高效的路由器、防火墙和网络服务设 备。

功能特性：一般性的功能Vyatta都具备。而且其在今年3月的版本中还新添了一些 功能，包括以图形化方式显示统计数字的GUI和仪表板（仅限于商用版）、符合RFC的虚 拟路由器冗余协议（VRRP）、经过改进的连接跟踪和日志记录子系统，以及状态检查防火 墙等。另外，Vyatta还增添了支持VMware vSphere 5模块的功能。

局限性：和这次测评的其他产品相比，Vyatta的最大局限性在于，它是完全为x86 设备所设计的，而且不是一般的x86设备，而是存储容量较大（至少1GB）的设备。简而 言之，Vyatta最适合成熟的PC。此外，虽然Vyatta有64位版本，但是目前还处于测试 阶段，不适用于生产系统。

另外，包括Web界面在内的许多关键功能只出现在商用版中。其中命令行接口是针 对网络管理员设计的，对一般的用户来说可能是个障碍，目前其商用版提供30天的免 费试用。

点评：Vyatta是一款商务级产品，其路由和安全功能超出大多数小型办公室或家庭 办公室的需求。话虽如此，如果有用户想使用基于x86的PC硬件来搭建网络设备一一 尤其是用于大型环境，会从Vyatta中找到所需的一切功能。

注：

•

DD-WRT的商用版本自带于巴法络及其他一些硬件厂商的路由器中。

•

Tomato RAF是Tomato固件的众多分支版本之一。原始版本方面的开发止步后，其

他分支版本就接过了接力棒。

•

Gargoyle是OpenWRT的众多变种之一，专门提供特别的带宽上限功能。

•

M0n0wall和派生版本PfSense都基于FreeBSD,是为嵌入式硬件和成熟的x86系统

•

Vyatta基于Web的配置面板是商用版最重要的实用特性之一，开源核心版为这款基 于x86的网络操作系统保留了所有的底层功能。

而设计的。