Table des matières

Configuration de base OpenWrt

Configuration

ATTENTION NE PAS CONNECTER LE ROUTEUR A VOTRE RESEAU POUR LE MOMENT (branchez vous en RJ45 directement dans une des prises sauf la jaune)

La première connexion à l'admin Open WRT ne nécessite pas de mot de passe (laissez vide)

  1. Connectez vous à l'interface d'administration du routeur (LuCI) : http://openwrt.lan (ou http://192.168.1.1)
  2. Changer le mot de passe : http://openwrt.lan/cgi-bin/luci/admin/system/admin/password
  3. Changer les configuration System : http://openwrt.lan/cgi-bin/luci/admin/system/system
  4. Configurer le Hostname : NOM-DE-VOTRE-ROUTEUR)
  5. Choisir le bon Timezone : Europe/Paris
  6. A partir de ce moment la vous pouvez accéder à l'interface avec le nouveau Hostname : http://nom-de-votre-routeur.lan/

Activer le WIFI

Dans http://nom-de-votre-routeur.lan/cgi-bin/luci/admin/network/wireless configurer le WIFI pour les 2 Interfaces

  1. Indiquer le SSID
  2. Utiliser l'Encryption WPA2-PSK avec le mot de passe

Si besoin vous pouvez regarder le fichier de config ici : `/etc/config/wireless`

Sécuriser/Changer le port SSH

Afin de sécuriser l'accès SSH au serveur, changez le port de connexion par défaut pour éviter quelques attaques par bruteforce sur le port 22 qui est bien connu pour héberger ce service. N'oubliez pas de préciser ce nouveau port à la prochaine connexion SSH.

http://nom-de-votre-routeur.lan/cgi-bin/luci/admin/system/admin/dropbear

Par exemple mettre 2222 pour le Port

Changer IP du routeur

Le routeur étant configurer avec l'IP 192.168.1.1 si besoin pour éviter des conflits réseau si on branche plusieurs routeurs en même temps sur le même réseau, ou si un routeur à déjà cette IP

Dans http://nom-de-votre-routeur.lan/cgi-bin/luci/admin/network/network éditer l'interface LAN et mettre pour IPv4 address : 192.168.100.1

VOUS POUVEZ MAINTENANT CONNECTER LE ROUTEUR A VOTRE RESEAU en branchant un RJ45 dans la prise jaune Internet (WAN)

Connexion SSH

Pour se connecter en SSH au routeur (bien mettre le bon port si vous l'avez changé) : 

ssh -p 2222 root@nom-de-votre-routeur.lan
BusyBox v1.35.0 (2022-10-14 22:44:41 UTC) built-in shell (ash)
 
  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 -----------------------------------------------------
 OpenWrt 22.03.2, r19803-9a599fee93
 -----------------------------------------------------