weixin_43859024-CSDN博客

原创 MT7987 生成固件方法

在运行./mk_image.sh -p mt7987 -d spim-nand -b bl2.img -f fip.bin -k openwrt-mediatek-mt7987-mediatek_mt7987b-spim-nand-squashfs-factory.bin。完成后，生成openwrt-mediatek-mt7987-mediatek_mt7987b-spim-nand-squashfs-factory.bin。cd uboot （源码）cd atf (源码）

2026-04-14 14:41:41 226

原创 openwrt IPSEC功能通过strongswan实现

1、需要在linux 运行make menuconfig --> network-->VPN--strongswan，打开配置。3、最后运行/etc/init.d/swanctl restart 这样ipsec运行就完成了。5、查看ipsec 状态 ipsec statusall。4、查看进程是否存在： ps | grep ipsec。6、strongswan的配置情况，可以查看相关资料。

2026-04-09 13:54:47 214

原创 openwrt 域名过滤功能通过dnsmasq实现

DOMAINS=$(uci get firewall.blocklist.domains 2>/dev/null) #从firewall.blocklist.domains配置获取需要过滤的域名。OpenWrt中配置dnsmasq的域名过滤功能，主要是配置/etc/dnsmasq.conf文件中增加。需要过滤的域名，通过uci保存在firewall.blocklist.domains节点里，代码实现如下。conf-file=/etc/data/blocklist.conf 这个配置我们过滤的域名文件。

2026-04-09 10:35:08 199

原创以太网wan与lan 自适应功能

检测DHCP服务原理，路由器首先把接入的网口从桥中独立出来，要不然，不能从此网口发送数据进行检测工作。因此，在接入网口发送discover包后，进行接收数据，看能否收到offer包即可确认是否为WAN口。路由器设备接入网口时，系统判断是WAN口还是LAN口，主要根据是接入网线后，系统如何判断接入网口的上一级是否存在DHCP服务或PPPOE服务。检测PPPOE服务原理，同样路由器首先把接入的网口从桥中独立出来，并根据PPPOE协议原理，发送PADI包，然后进行接收是否存在PADO包，即可确认是否为WAN口。

2026-04-08 16:10:15 368

原创 openwrt ddns的功能开发

当你的公网IP地址变化时，DDNS客户端会自动将新IP地址更新到DDNS服务提供商，确保你的域名始终指向正确的IP地址。如远程访问家里的电脑一样，家里如果安装了网络摄像头的话，可以配置路由器的dnat转发指向家里的网络摄像头。如申请域名mypc.oray.com，并在路由器上配置端口映射，即端口的dnat转发指向家里的电脑IP，如端口3389。以上的应用前提是，家里的路由器可以分配到公网的IP。不用记IP（记也没用，家里的路由器公网IP会变），只用域名，如mynas.oray.com。

2026-04-08 14:06:07 202