13. OpenWrt (aerohive ap 121)

環境準備

下載 aerohive ap 121 韌體，選擇需要的版本

https://firmware-selector.openwrt.org/?version=22.03.2&target=ath79%2Fnand&id=aerohive_hiveap-121

tftp server 軟體

https://openwrt.org/docs/guide-user/installation/generic.flashing.tftp

windows 版：

https://pjo2.github.io/tftpd64/

執行並在 tftpd 指定  bin 所在目錄。

韌體燒錄

需要一條 com port  rs232== rj45 

軟體可以使用 putty  選用  serial  (預設 com1 9600)

重開 ap 121 ，會在 putty 中出現開機訊息，詢問按鍵中斷開機過程，會進入命令模式。

輸入密碼： AhNf?d@ta06  或是  administrator

以下指令：

dhcp; #取得 ip

setenv serverip 192.168.50.120;  #指定到上述 tftpd 機器的 op 

tftpboot 0x81000000 openwrt-22.03.0-ath79-nand-aerohive_hiveap-121-squashfs-factory.bin ; # 使用 tftp 取得bin 韌體檔。

nand erase 0x800000 0x800000;  #清除原先開機韌體

nand write 0x81000000 0x800000 0x9a0000; #寫入韌體檔，最後 0x9a0000 是指大小，在上方 bin 上傳時會顯示小

 reset; #重開機

dhcp;
setenv serverip 120.116.25.120;
tftpboot 0x81000000 openwrt-22.03.0-ath79-nand-aerohive_hiveap-121-squashfs-factory.bin ;
nand erase 0x800000 0x800000;
nand write 0x81000000 0x800000 0x9a0000;
reset;

開始設定

注意：這是我嘗試測出來的結果，不代表是正確做法。

把主機設定到 19.168.1 網段，連進系統中預設 192.168.1.1 進入 luci 網頁界面設定，密碼預設空值。

AP121 在網路介面只有一個 Lan ，把 dhcpd 點忽略

增加 wan 介面，以 dhcp 取得 IP (依需求) ，使用 br-lan ，防火牆設為 wan  ，不使用 dhcp server

可以先測試一下是否能正確對外連線 network  -- diagnostics。

都正確了再往下做。

增加 wlan1 介面 ，指向 wifi 5G  ，使用固定 IP  192.168.5.1 ，防火牆設為 lan ，要使用 DHCP server

wifi 設定，以5G為例，指定到 wlan1 ，設定密碼....

在 wlan1 和 wifi 5g 設定過程中先不要 Save & Apply，都設定好了再按。
 

支援 Radius

在 system - sofeware 

移除 wpad-basic-wolfssl ，重裝 wpad 套件。需要重新啟動。

無線可以選用 WPA2-EAP ，指定 Radius  主機做認證。

如果本機還要提供 Radius server 功能，可安裝 freeradius3 套件

https://openwrt.org/docs/guide-user/network/wifi/freeradius

定時重啟

有時長時間使用會造成連不上網的情形，所以加入定時重新啟動。

在 system -- Scheduled Tasks

30 4 * * * sleep 70 && touch /etc/banner && reboot

支援 IP V6 (可運作，但似乎會干擾校內 ipv6 ?)

增加 wan6 介面，使用 dhcpv6 client ，dhcp 部份 ipv6 設為 relay

在無線的 Wlan5G 介面

中文包

luci-i18n-base-zh-tw

https://openwrt-nctu.gitbook.io/project/openwrt-functions/openwrt-bridge-and-router