Einleitung
Wer schon einmal an die Grenzen der Stockrom-Firmware, also der Hersteller-Firmware im Auslieferungszustand, seines Routers gestoßen ist – sei es beim VPN-Setup, bei Quality-of-Service-Regeln oder einfach beim Wunsch nach mehr Transparenz darüber, was im eigenen Netzwerk passiert – landet früher oder später bei OpenWRT. In diesem Beitrag zeige ich, was OpenWRT ist, ob der Router dafür geeignet ist und wie es Schritt für Schritt installiert wird und grundlegend konfiguriert wird.
Was ist OpenWRT?
OpenWRT ist eine quelloffene Firmware, die die Werkssoftware vieler Router ersetzt. OpenWRT basiert auf Linux und statt eines abgespeckten Webinterfaces mit wenigen Klick-Optionen bekommt man ein vollwertiges Betriebssystem mit Paketmanager, SSH-Zugriff samt Repositorium um Zusatzsoftware zu installieren – von VPN-Clients über Werbeblocker bis hin zu ausgefeilten Firewall-Regeln.
Die Vorteile von OpenWRT im Schnell-Überblick:
- Volle Kontrolle über Netzwerkeinstellungen, die bei Hersteller-Firmware oft versteckt oder gar nicht vorhanden sind
- Regelmäßige Sicherheitsupdates, auch für ältere Geräte, die vom Hersteller längst nicht mehr unterstützt werden
- Erweiterbarkeit durch tausende Pakete (opkg bzw. apk-Paketmanager)
- Längere Lebensdauer für Hardware, die sonst im Elektroschrott landen würde
Bevor du startest: Kompatibilität prüfen
ACHTUNG: Nicht jeder Router ist für OpenWRT geeignet. Der wichtigste erste Schritt ist daher ein Blick in die offizielle Hardware-Datenbank (ToH – Table of Hardware). Dort gibt man das genaue Router-Modell samt Hardware-Version (steht meist klein auf der Rückseite oder dem Typenschild) ein.
Wichtige Punkte sind zu beachten:
- Unterstützungsstatus: Manche Geräte sind nur experimentell oder gar nicht mehr unterstützt.
- Genaue Hardware-Bezeichnung: Manche Routermodelle werden im Produktlebenszyklus überarbeitet, wobei essenzielle Chipsätze getauscht werden und die überarbeiteten Modell werden um ein unscheinbares „v2“ ergänzt.
- Flash- und RAM-Größe: Mindestens 8 MB Flash und 64 MB RAM gelten heute als Untergrenze, mehr ist deutlich komfortabler.
- Installationsmethode: Manche Router lassen sich direkt über das Webinterface flashen, andere benötigen TFTP oder ein serielles Kabel.
Ein Wort der Vorsicht: Ein falscher Flash-Vorgang kann den Router unbrauchbar machen, das sogenannte „bricken“. Lies die gerätespezifische Anleitung im OpenWRT-Wiki also unbedingt vollständig, bevor du loslegst.
Schritt 1: Firmware herunterladen
- Öffne den OpenWRT Firmware Selector.
- Gib dein Router-Modell in die Suche ein.
- Lade das passende Image herunter:
- Factory-Image, wenn Original-Firmware auf dem Router installiert und erstmalig OpenWRT installiert werden soll.
- Sysupgrade-Image, wenn OpenWRT auf dem Router installiert ist
Schritt 2: Backup und Vorbereitung
Bevor du irgendetwas flashst:
- Sichere die aktuelle Router-Konfiguration, falls du später zurückwechseln möchtest.
- Notiere dir wichtige Zugangsdaten (WLAN-Passwort, PPPoE-Zugangsdaten deines Internetanbieters, falls benötigt).
TIPP: Screenshots von den Einstellungen machen diesen Dokumentationsvorgang schneller und effizienter. - Verbinde den PC per LAN-Kabel mit dem Router. ACHTUNG: Der Flash-Vorgang ist deutlich fehleranfälliger über WLAN.
- Stelle sicher, dass die Stromversorgung während des Flash-Vorgangs nicht unterbrochen wird.
Schritt 3: Firmware flashen
Der genaue Ablauf hängt stark vom Router-Hersteller ab, meist läuft es aber so:
- Rufe das Webinterface deines aktuellen Routers auf, meist über
192.168.1.1oder192.168.0.1. - Suche den Menüpunkt für Firmware-Updates, meist unter „System“ oder „Firmware Upgrade“. Der Flash-Vorgang wird häufig auf der gerätespezifischen Seite im OpenWRT-Wiki beschrieben.
- Wähle die zuvor heruntergeladene Factory-Datei aus und starte den Upload.
- Warte geduldig, bis der Router neu gestartet ist. Dies kann mehrere Minuten dauern. Trenne währenddessen nicht die Stromversorgung.
Falls dein Router keine Möglichkeit bietet, Fremd-Firmware über das Webinterface einzuspielen, hilft meist TFTP-Flashing – die genaue Vorgehensweise findet man in der gerätespezifischen Seite im OpenWRT-Wiki.
Schritt 4: Erste Einrichtung
Nach dem Neustart ist der Router über die Standard-IP 192.168.1.1 erreichbar.
- Verbinde (spätestens jetzt) den PC per LAN-Kabel mit dem Router, da keine WLAN Einstellungen im Standard aktiv sind bzw. seien müssen.
- Öffne per SSH (
ssh root@192.168.1.1) oder Browser (http://192.168.1.1) die Verwaltung. - Setze beim ersten Login sofort ein root-Passwort – standardmäßig ist keines gesetzt, das ist ein erhebliches Sicherheitsrisiko.
- Installiere über SSH oder das Terminal das grafische Webinterface LuCI, falls es nicht bereits enthalten ist:
apk update
apk install luciDanach ist die Weboberfläche unter http://192.168.1.1 erreichbar.
Schritt 5: Grundkonfiguration über LuCI
In der LuCI-Oberfläche sollte man als Nächstes folgende Punkte einrichten:
- Internetverbindung (WAN):
Unter Netzwerk → Schnittstellen DHCP, PPPoE oder statische IP, je nach Anbieter, . - WLAN: Unter Netzwerk → WLAN aktivierst du die Funkschnittstellen, vergibst SSID und WPA2/WPA3-Passwort.
- Firewall: Die Standardeinstellungen sind meist ein guter Ausgangspunkt, lassen sich aber unter Netzwerk → Firewall granular anpassen.
- DHCP/DNS: Unter Netzwerk → Schnittstellen → LAN kannst du den IP-Bereich für dein lokales Netzwerk festlegen.
Nützliche Erweiterungen
Sobald die Grundfunktionen laufen, lohnt sich ein Blick auf zusätzliche Pakete:
- AdBlock oder AdGuard Home: Werbe- und Tracker-Blocking auf Netzwerkebene
- WireGuard oder OpenVPN: Für einen eigenen VPN-Server oder -Client direkt auf dem Router
- Statistics/Netdata: Detaillierte Einblicke in Bandbreitennutzung und Systemauslastung
- SQM (Smart Queue Management): Reduziert Bufferbloat und verbessert die Latenz spürbar, besonders bei Videocalls und Online-Gaming
Pakete installierst du bequem über System → Software in LuCI oder per SSH mit apk install <Paketname>.
Troubleshooting-Tipps
- Router reagiert nicht mehr: Die meisten Geräte bieten einen Recovery-Modus über die Reset-Taste (oft 10 Sekunden beim Booten gedrückt halten) oder TFTP-Recovery.
- Kein Internetzugang nach dem Flashen: Prüfe die WAN-Konfiguration – insbesondere bei DSL-Anschlüssen mit PPPoE müssen Zugangsdaten manuell eingetragen werden.
- WLAN wird nicht angezeigt: In frischen OpenWRT-Installationen sind Funkschnittstellen standardmäßig oft deaktiviert und müssen manuell aktiviert werden.
Cheat Sheet für die Paketinstallation
OpenWrt ist vom Paketmanager „opkg“ zu „apk“ gewechselt.
| OPKG – Befehl | APK Equivalent | Beschreibung |
opkg install | apk add | Installiere ein Paket |
opkg remove | apk del | Entferne ein Paket |
opkg upgrade | apk upgrade | Updates aller Pakete einspielen |
opkg files | apk info -L | Liste Paket-Inhalt auf |
opkg list-installed | apk info | Liste installierte Pakete auf |
opkg update | apk update | Update Paketliste |
opkg search | apk search | Suche nach Paket |
Zum aktualisieren aller Pakete installierter Pakete kann wiederkehrend folgender Befehl ausgeführt werden: apk update; apk upgrade; Im Einzelfall sollte das System oder die entsprechenden Dienste nach dem Upgrade neugestartet werden.
Fazit
Die Einrichtung von OpenWRT erfordert etwas mehr Sorgfalt als das Auspacken eines fertigen Routers, belohnt aber mit einem Netzwerk, das man wirklich versteht und kontrolliert. Wer sich einmal durch die erste Installation gearbeitet hat, merkt schnell: Die Community-Dokumentation ist exzellent und für nahezu jedes Problem gibt es im OpenWRT-Forum oder -Wiki bereits eine Lösung. Die erste Einrichtung benötigt etwas Zeit, befolge die Anleitung sorgfältig – und anschließend wird man mit der Freiheit eines wirklich offenen Routers belohnt.