软路由(OpenWRT)进阶编译,深度裁剪

Overview

介绍

先介绍一下,我的软路由固件是用 LEDE 分支进行编译的,其实我也在犹豫到底是使用 OpenWRT 分支代码自己慢慢加入插件,还是使用现成的,经过一翻尝试,建议使用LEDE分支,如果是原生OpenWRT,要把我这些插件弄齐也挺费时费力的,最太忙了,没有时间慢慢折腾,等以后有空了,可以考虑。不过LEDE做的挺好的,我想也没有这个必要,如果有一些特殊的点你认为自己是走在前面的,可以给LEDE提一个pull request就好了。

交叉编译环境

我使用的是gentoo linux,我简单介绍一下gentoo需要安装的依赖。 如果是ubuntu LTS或是 Debian 11应该要安装的依赖,在LEDE的README.md中介绍了,照着做就好了。以下是gentoo的依赖:

1emerge app-arch/bzip2 app-arch/sharutils app-arch/unzip app-arch/zip app-text/asciidoc dev-libs/libusb-compat dev-libs/libxslt dev-libs/openssl dev-util/intltool dev-vcs/git dev-vcs/mercurial net-misc/rsync net-misc/wget sys-apps/util-linux sys-devel/bc sys-devel/bin86 sys-devel/dev86 sys-libs/ncurses sys-libs/zlib sys-process/time virtual/perl-ExtUtils-MakeMaker -pvt
2
3# 正式安装请把后面的 `-pvt` 去掉

目录准备

我的目录,看官可以自行定义

 1mkdir /data/openwrt/lede
 2cd /data/openwrt/lede
 3# checkout lede分支的代码
 4git clone git@github.com:coolsnowwolf/lede.git openwrt
 5
 6# 新建一个插件目录
 7mkdir custom_feed
 8
 9# 修改一下feeds文件
10vim openwrt/feeds.conf.default
11# 在文件的末尾增加一行
12src-link custom /data/openwrt/lede/custom-feed

增加的插件

 1cd /data/openwrt/lede/custom_feed
 2# 挺重要的
 3git clone git@github.com:fw876/helloworld.git
 4
 5# 这个是一个主题,我感觉挺好看的,谢过thinktip, 据作者说自己做了6年,看来也是大忙人啊
 6git clone git@github.com:thinktip/luci-theme-neobird.git
 7
 8# 我自己有加passwall, passwall2,有兴趣的可以自己加一下,加了passwall2的必须要加passwall,因为有依赖关系
 9# 我个人比较喜欢passwall2
10git clone git@github.com:xiaorouji/openwrt-passwall.git
11git clone git@github.com:xiaorouji/openwrt-passwall2.git

修改默认IP地址

位置在

1openwrt/package/base-files/files/bin/config_generate

文件中,找到以下内容,LEDE默认是192.168.1.1,你可以随意改成你想要的

1ipad=${ipaddr:-"192.168.1.1"}

下载安装feeds

1cd /data/openwrt/lede/openwrt
2./scripts/feeds update -a
3./scripts/feeds install -a
4
5# 如果选用passwall2的请更新一下upx, 这是gentoo上的指令
6emerge upx
7cp /usr/bin/upx staging_dir/host/bin/

下载依赖

这里需要全局科学上网(好像是个玄学哦,使用openwrt的目的之一可能就是为了更好的科学上网,可惜编译他就需要科学上网,人生也是不易啊~

1make download -j8

了解硬件配置

这里介绍一下我自己的,你们自己的买的,自己搞清楚硬件就好了。

1# 我的是联想J3710主板套装(二手的) + Intel 82580 I350-T2
2CPU: J3710(64位)
3网卡: RTL8168/8111/8112 Gigabit Ethernet Controller
4PCIE网卡: Intel(R) 82575/82576 PCI-Express Gigabit Ethernet

定制内核

1cd /data/openwrt/lede/openwrt
2make menuconfig

主界面

1Target System (x86) --> x86
2Subtarget (x86_64) --> x86_64
3Target Profile (Generic x86_64) --> Generic x86_64

Target Images --->

1# 文件系统我只选择了ext4,squashfs我就没有要了
2[*] ext4 -->
3[ ] squashfs ---
4# 我这个主板是支持EFI的,所以只需要EFI的就可以了
5[ ] Build GRUB images (Linux x86 or x86_64 host only)
6[*] Build GRUB EFI images (Linux x86 or x86_64 host only)
7[*] GZip images

进入Base system --> 把busybox的定制打开

1<*> busybox
2[*] Customize busybox options

打开以下几个选项(不知道是啥的就不用改了)

 1Linux Module Utilities
 2[*] lsod
 3[*] modprobe
 4[*] rmmod
 5
 6Linux System Utilities
 7[*] mkfs.vfat
 8
 9Networking Utilities
10[*] telnet (8.8kb)

回到Base system

1# 针对IPv6的还是要开启
2-*- dnsmasq-full
3[*] build with DHCP support
4[*]   Build with DHCPv6 support
5
6# 即使要用openssh server的,也建议这个选项留着,sshd 貌似有一个bug,不知道修复没有,如果sshd有问题,起码这里还可以救一救
7<*> dropbear --- Small SSH2 client/server

Administration -->

1<*> htop ..... Interactive process viewer
2[*]   Compile Htop with lm-sensors support

Extra packages

1<*> ipv6helper ..... IPv6 Helper and Dynamic Update he.net of ip

Firmware --->

尽可能的都去掉,因为我都没有

Kernel modules -->

 1Filesystems --->
 2# 除了必须的,ntfs是需要选上的,万一你要挂硬盘得有一个比较常用的文件系统
 3
 4Native Language Support -->
 5<*> kmod-nls-cp936 ...... Codepage 936 (Simplified Chinese)
 6
 7Network device -->
 8kmod-igb --- Intel(R) 82575/82576 PCI-Express Gigabit Ethernet
 9kmod-r8125 --- Driver for Realteck r8125
10kmod-r8168 --- Driver for Realteck r8168
11# 我不知道板载网卡上驱动到底是哪个,懒的查了,直接两个都干进去,没有的网卡全部去掉
12
13USB Support --->
14<*> kmod-usb-hid ....
15<*> kmod-usb2
16<*> kmod-usb3
17# 我没有usb网卡,所以只需要保留人体学输入设备和usb storage就可以了
18
19Wireless Drivers --->
20# 尽可能全部去掉,我没有wifi

LuCI -->

 1Modules --->
 2<*> luci-mod-rpc .....
 3<*> luci-newapi .....
 4
 5# 除了以面选中的,其他全部取消
 6Applications ---->
 7<*> luci-app-accesscontrol .....
 8<*> luci-app-adbyby-plus .....
 9<*> luci-app-arpbind .....
10<*> luci-app-autoreboot .....
11<*> luci-app-ddns .....
12<*> luci-app-diskman # default include
13<*> luci-app-filetransfer .....
14<*> luci-app-firewall .....
15<*> luci-app-ipsec-vpnd .....
16<*> luci-app-nlbwmon .....
17<*> luci-app-openvpn .....
18<*> luci-app-openvpn-server .....
19<*> luci-app-passwall2 # default include
20<*> luci-app-privoxy .....
21<*> luci-app-ramfree .....
22<*> luci-app-samba .....
23<*> luci-app-ssr-plus # default include
24<*> luci-app-app-ttyd .....
25<*> luci-app-turboacc .....
26<*> luci-app-v2ray-server .....
27<*> luci-app-vlmcsd .....
28<*> luci-app-webadmin .....
29<*> luci-app-wireguard .....
30
31# 我认为三个比较好看的主题,不过貌似个把月不见一次......
32Themes -->
33<*> luci-theme-argon .....
34<*> luci-theme-neobird .....
35<*> luci-theme-netgear .....

Network --->

1SSH ---> # 除了这两个其他的我都不需要了,前面说了openssh-server有bug,所以不想选
2<*> openssh-client ....
3<*> openssh-keygen ....
4
5
6<*> tcpdump .......... Network monitoring and data scquisition tool

Utilities -->

1Editors ---> 
2<*> vim-full
3
4Shells -->
5<*> bash
6<*> zsh

编译

1make -j1 V=s

编译完成后的目标文件在

1$ ls bin/targets/x86/64/       
2config.buildinfo                                 openwrt-x86-64-generic-ext4-rootfs.img.gz  packages
3feeds.buildinfo                                  openwrt-x86-64-generic-kernel.bin          sha256sums
4openwrt-x86-64-generic-ext4-combined-efi.img.gz  openwrt-x86-64-generic.manifest            version.buildinfo

如果编译过程中报mbedtls错误

1...
2configure: error: mbed TLS libraries not found.
3...

或者s

1* check_data_file_clashes: Package libustream-openssl wants to install file /home/shixiaofeng/source/build_dir/target-mipsel_24kc_musl/root-ramips/lib/libustream-ssl.so
2        But that file is already provided by package  * libustream-mbedtls

解决办法

12https://github.com/AlexZhuo/openwrt-feeds/tree/master/base/mbedtls 
3替换 
4package/libs/mbedtls