openwrt支持默认https访问

本文详细介绍了如何在openwrt 15.05版本中配置uhttpd服务以支持默认的HTTPS访问。首先,通过openssl工具生成x.509证书和密钥,接着将证书和密钥放置到指定目录。然后,修改uhttpd的Makefile文件以启用HTTPS,并设置为默认强制使用HTTPS访问。最后,调整uhttpd.init文件以确保配置生效。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

基于版本:openwrt 15.05
基于uhttpd-2015-11-08版本:
x.509证书
openwrt支持https访问

1. 选择对应包

<*> uhttpd-mod-tls... uHTTPd
<*> openssl-util........................
OpenWRT路由器上设置只允许访问特定网站的防火墙规则,通常是在`UFW (Uncomplicated Firewall)`工具中操作。以下是一个基本步骤: 1. 登录到OpenWRT管理界面:通过Web浏览器访问路由器的IP地址,默认可能是`http://192.168.1.1`或`http://router_ip`,然后输入用户名和密码。 2. 安装并启用UFW:在终端中运行`su -l root`切换到root权限,然后输入`opkg update && opkg install ufw`安装UFW,之后输入`uci enable firewall`启用它。 3. 设置端口转发:如果你想限制的是HTTP(S)流量,你需要将80(HTTP)或443(HTTPS)端口映射到内网的一个服务器。例如,如果服务器在内网IP `192.168.1.100`,你可以用`ufw allow from any to any port 80:80 proto tcp`。 4. 添加URL过滤规则:UFW本身并不直接支持针对特定网站的规则,但是你可以配合`iptables` 或其他应用如`pi-hole`来阻止除指定网站外的所有请求。例如,可以使用`dnsmasq`配合`blocklist.txt`文件来阻止黑名单中的域名。 5. 配置DNS过滤:在OpenWRT上安装`dnsmasq`,并在`/etc/dnsmasq.conf`中加入`domain-needed`和`bogus-priv`选项,然后创建一个阻断列表文件`/etc/dnsmasq/blocklist.txt`,添加需要阻止的域名,然后重启`dnsmasq`服务。 ```bash sudo nano /etc/dnsmasq.conf ``` 添加以下内容: ``` domain-needed bogus-priv no-resolv dhcp-option=option:blocklists,"/etc/dnsmasq/blocklist.txt" ``` 6. 保存并重启服务:对`dnsmasq.conf`进行保存并重启服务,如`sudo service dnsmasq restart`。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值