OpenWrtを入れたら最初に触るのは3か所だけ。LuCI初期設定ガイド
OpenWrtを初めて起動したら、LuCIへの接続、管理パスワード、LAN側IPの3か所から始めます。動画のLinksys Velop WRT Pro 7を例に、管理画面へ確実に戻れる環境を整えます。
対象はルーターモードの初期設定です。動画の機器はメーカー提供のOpenWrtベースのOSで、標準のOpenWrtと初期パスワード・URL・メニューが同じとは限りません。LN6001-JPのファームウェアの違いは003で確認できます。
動画で見る
実際のLANポート、ブラウザーの証明書警告、LuCIでのパスワード設定、LAN側IPの変更、Save & Applyまでを画面で追えます。
設定する3か所
1. 設定用PCはLANポートへつなぐ
設定用PCは有線LANでつなぎます。無線設定を変えてWi-Fiが切れた時も、管理画面へ戻りやすくなります。
ここで注意したいのが、LANとWANの違いです。設定用PCはLANポートへ接続します。動画のVelop WRT Pro 7では「1〜4」と表示された側がLANで、黄色い線のある「2.5 Gigabit Internet」は上流回線をつなぐWAN側です。
機種によってポート数や色は異なります。背面表記や取扱説明書を確認し、設定用PCをInternet／WANポートへ挿さないようにします。
2. LuCIへ入り、接続先を確認する
OpenWrtの標準的な管理画面はLuCIです。一般的な初期アドレスは、次のどちらかです。
http://192.168.1.1/
http://openwrt.lan/
一方、メーカーが初期設定を加えたOpenWrt製品では、HTTPSや別の初期URLが指定されている場合があります。動画で使ったVelop WRT Pro 7は、https://192.168.1.1/へ接続します。まずは、その機種の案内を優先してください。
ローカルの管理画面へHTTPSで接続すると、自己署名証明書のため、ブラウザーに警告が出ることがあります。
ただし、警告が出たら無条件に先へ進めばよい、という意味ではありません。次の条件を確認します。
自分でLANケーブルをつないだ、自分のルーターである
アドレス欄が、説明書どおりのプライベートIPになっている
公衆Wi-Fiや第三者のネットワーク経由ではない
この3点を満たし、意図した管理画面だと確認できた場合にだけ詳細表示から進みます。見覚えのないドメインやIPが表示されているなら、そこで止まり、配線とアドレスを確認します。
3. 管理パスワードを空欄のままにしない
LuCIへ入れたら、最初に管理パスワードを設定します。標準的なOpenWrtの初回ログインでは、ユーザー名はrootで、パスワードが未設定の場合があります。
一方、メーカー側でセットアップされた製品は事情が異なります。Velop WRT Pro 7のように、本体ラベルの初期パスワードでログインする機種もあります。
「OpenWrtだから必ず空欄」と決めつけず、まず製品の案内を確認してください。ログイン後は、LuCIの「システム」→「管理」から、自分だけが分かる十分に長いパスワードへ変更します。
ここで設定するのはWi-Fi接続用のパスワードではなく、ルーターそのものを管理するためのパスワードです。同じ文字列を使い回さない方が安全です。変更後は、新しいパスワードでLuCIへ入り直せることを確認してから、LAN側IPの作業へ進みます。
4. LAN側IPの変更が必要かを判断する
次に見るのが、LAN側IPアドレスです。ただし、すべての人が変更するわけではありません。変更する場合は、現在の管理URL・IP範囲と変更予定値をメモし、既存の設定がある機器ではバックアップをPCへ保存してから進めます。
OpenWrtルーターを回線へ直接つなぎ、ほかにルーターがないなら、初期値のまま使えることがあります。変更が必要なのは、NTTのホームゲートウェイなど、上流側にもルーターがあり、両方が同じアドレス帯を使っている場合です。
たとえば、上流ルーターもOpenWrtも192.168.1.1なら、管理画面の行き先が重なります。そこでOpenWrt側だけを、別の未使用サブネットへ移します。
動画では例として、OpenWrt側を192.168.10.1へ変更しました。この値は万能な正解ではありません。すでに192.168.10.0/24を使う機器があるなら、別の重ならないアドレス帯を選びます。
LuCIでは、おおむね「ネットワーク」→「インターフェース」→「LAN」→「編集」から変更できます。アクセスポイント／ブリッジとして使う構成では考え方が異なるため、この記事はルーターモードを前提にしています。
SaveとSave & Applyは、役割が違う
LuCIで「Save」を押しただけでは、変更が保留される場合があります。複数の設定をまとめて確認し、最後に「Save & Apply」で実際の動作へ反映します。
LAN側IPを変えると、いま開いている古いアドレスの管理画面には戻れません。たとえば192.168.1.1から192.168.10.1へ変えたなら、適用後はブラウザーで新しいURLを開き直します。
PCが新しいネットワーク情報を取得できない場合は、LANケーブルを挿し直すか、ネットワーク接続を一度切って再接続します。それでも開けなければ、PCがどのIPアドレスを受け取っているか、設定したサブネットと合っているかを確認します。
初期設定が終わったかを確認する
次の3点を、設定用PCで実際に確認します。
新しい管理パスワードでLuCIへ入り直せる
LAN側IPを変えた場合、新しいURLでLuCIを開ける
PCが意図したLAN側のIPを受け取り、上流側とアドレス帯が重なっていない
ここまでできれば、管理経路の準備は完了です。インターネットへ出られない場合は、管理IPの変更を繰り返す前に、回線方式と接続構成014を確認します。
新しいURLを開けない時は、適用結果とPCの取得IPを確認し、旧URLも確認します。どちらへも入れない場合は、追加の設定や初期化へ進まず、有線接続とメモした管理IPから切り分けてください。
管理画面へ戻れることを確認したら
ファイアウォール、VLAN、WAN・DNS、追加パッケージは、使う目的が決まってから一つずつ変更します。SSHで状態を読むなら初回SSH033へ。以前は入れていたSSHでホストキー警告が出る場合は、known_hostsの確認と修正053へ進んでください。
