ImmortalWrt 24.10九月停更安全补丁:升不升25.12.1、怎么升才稳,一次说清楚

源自8位全网作者

04:54

路由器上刷着 ImmortalWrt 当主力固件的朋友,最近有两件事值得放在一起看。

第一件,ImmortalWrt 官方下载站上,当前稳定版已经标成 25.12.1,上一代稳定系列是 24.10.6,两个版本并行维护。ImmortalWrt官方下载站看时间点,25.12.1 是 7 月 7 日发布的,24.10.6 发布于 4 月 27 日,新版上线一个多月,老版已经接近四个月没有新的点版本。第二件更要紧:上游 OpenWrt 官方明确,25.12 系列发布后,24.10 系列将在 6 个月后停止支持,2026 年 9 月之后不再为 24.10 提供安全更新。OpenWrt官方Wiki

ImmortalWrt 是跟着上游 OpenWrt 走的衍生分支,官方定位就是更多移植的软件包、更多支持的设备、优化的默认配置和面向大陆用户的本地化改进。GitHub它的安全补丁很大程度上依赖与上游同步,上游 24.10 的补丁源一断,ImmortalWrt 的 24.10 分支也很难独善其身。所以对手里还跑着 24.10 的用户来说,升不升级已经不是意愿问题,而是倒计时问题:离 9 月还剩两周左右。

ImmortalWrt 24.10九月停更安全补丁:升不升25.12.1、怎么升才稳,一次说清楚

早在 RC 阶段,B 站刷写教程视频的评论区就有人在问"在用24.10 需要重刷不?"。哔哩哔哩今天就把这个问题一次说透:改了什么、生态跟没跟上、哪些人可以直接升、哪些人建议缓一缓,以及怎么升才能出了事退得回来。

25.12 到底改了什么

对普通用户影响最大的,是包管理器从 opkg 换成了 apk。官方的说法是 opkg 的分支已经没人维护,换用更可持续的 Alpine Package Keeper;翻译成人话,就是你过去用 opkg install 装的 ipk 包,现在变成了 apk 格式,命令语法整套都变了,只有极少数包改了名字。OpenWrt官方Wiki这不是 ImmortalWrt 自己的动作,而是整个 OpenWrt 生态的底层切换,也是今年插件作者和第三方源被迫集体返工的原因。

ImmortalWrt 24.10九月停更安全补丁:升不升25.12.1、怎么升才稳,一次说清楚

以前那个"更新列表、搜包安装"的软件包页面入口还在,只是底层机制换了。需要做好的心理建设是:过往教程里带 opkg 命令的老脚本,照抄之前要先换成 apk 语法,比如 opkg update 对应 apk update,opkg install 对应 apk add。

第二个实打实的变化,是 Attended Sysupgrade(值守式升级,简称 ASU)默认内置进了 LuCI,闪存大一些的设备还默认带上了 owut 这个命令行升级工具。它的价值就在跨版本升级这件事上:自动把你已安装的插件打包进定制镜像,保留配置,不用升级完再手动把一堆软件重新装回来。过去这种丝滑体验要自己装包碰运气,现在是出厂标配。

再往后是底层升级:内核升到 6.12.71,WiFi 管理脚本用 ucode 重写,官方口径新增支持 180 多款设备,自 24.10 分叉以来累计超过 4700 个提交。ImmortalWrt 在这之上还有自己的本地化加成:LuCI 界面默认中文、fullcone NAT 内核模块标配、AdGuardHome 及其 LuCI 界面直接进官方软件源,配合官方固件选择器和自建 ASU 服务器,找固件、定制镜像都不用出远门。设备支持面上,25.12.1 覆盖 40 多个 target 架构,仅 mediatek/filogic 一个子目标就提供了 170 多个设备镜像,小米 AX3000T、红米 AX6000、小米 WR30U、移动 RAX3000M、360 T7、TP-LINK TL-XDR6088、GL.iNet MT6000、香蕉派 BPI-R4 这些热门机型都在列。

生态跟上了吗,看看社区实测

升级前大家最关心的就是插件还能不能用。已确认的好消息:iStore 商店已经适配 25.12,支持 APK 架构和新的软件安装机制,常用插件可以走图形界面安装、卸载和管理。哔哩哔哩ImmortalWrt 官方五个软件源 base、luci、packages、routing、telephony 也全部完成了 apk 化,仅 luci 源里就有 160 多个应用包可选。

但别指望所有东西都无缝衔接。社区里常用的代理、加速类第三方包从来不在官方源里,切换 apk 之后,它们能不能用,取决于你依赖的那个第三方源有没有放出适配 25.12 的版本,升级前最好先去确认源的状态。

迁移本身的成本也值得提前掂量。一位知乎用户把 N100 软路由从 iStoreOS 换到 ImmortalWrt,整体顺利,但 IPTV 组播和 DHCP 这两处"把我折腾惨了,死活都弄不通,花了足足8个多小时"。知乎大版本切换后容易翻车的,往往就是网口与桥接设备配置、DHCP 服务接管、IPTV 这类平时不碰的角落,心里有数比断网时现场抓瞎强得多。

ImmortalWrt 24.10九月停更安全补丁:升不升25.12.1、怎么升才稳,一次说清楚

已经上车的人里也不全是顺风顺水。有用户刷 25.12 后"pppoe.拨号失败或者ipv6.不下发给LAN,只能退回24.10"。哔哩哔哩这类反馈目前还是个案,不代表所有人都会遇到,但它提醒了一件事:用 PPPoE 拨号加 IPv6 的主力路由用户,升级后第一时间就该测这两项。

三类人,三条路

结合官方信息和社区反馈,大致可以把人对号入座分三类。

第一类,x86 软路由和虚拟机用户,插件不多、动手能力强:直接升。官方 25.12.1 的 x86 镜像覆盖 EFI 和传统 BIOS 两种启动方式,qcow2、vmdk、vhdx、vdi 格式一应俱全,虚拟机玩家还能先打快照再升级,失败一秒回滚。反正 24.10 的安全更新要断,早升早踏实。

第二类,家庭主路由、插件装了一堆、全家网络都挂在这台设备上:可以升,但挑个有整块时间折腾的窗口,先备份,先确认常用插件的第三方源已适配,再动手。尤其 PPPoE 加 IPv6 的用户,社区里有真实回退案例,务必把这两项放在验证清单最前面。

第三类,还停留在 21.02、23.05 的老用户:别执着一步到位。上游明确,从 23.05 直接 sysupgrade 到 25.12 不受官方支持。OpenWrt官方Wiki这种情况的正确姿势是备份配置后用新镜像重刷;21.02 用户也可以先过渡到 24.10.6,等 apk 生态再熟一点再挪。

决定升级,按这个顺序来

ImmortalWrt 24.10九月停更安全补丁:升不升25.12.1、怎么升才稳,一次说清楚

登录 LuCI 后台,第一步不是点升级,而是备份。在"系统-备份/升级"里生成完整配置备份,下载保存到电脑。这个文件在,刷坏了也有重来的底气。升级路径上,评论区老玩家的经验值得参考:这次更新更换了包管理服务,旧版本升级建议用内置的值守式系统更新功能,“他会自己拉取用户安装的包,然后构建系统,保留数据更新,实测不会出现奇奇怪怪的问题(所有配置保留,不用重新安装软件包)”。哔哩哔哩当然也有人实测遇到波折,所以 ASU 可以当首选路径,备份却一步不能省,两件事不冲突。

具体三条路任选其一。一是 LuCI 里的 Attended Sysupgrade,适合大多数人:在升级页面用它选定目标版本,系统自动构建包含已装插件的镜像,保留配置直接刷入。二是 owut 命令行,适合习惯 SSH 的用户:先跑 owut check 看包兼容情况和升级细节,确认没问题再 owut upgrade,过程透明,每一步都看得见。三是下载新镜像重刷,从官方下载站或固件选择器找到对应设备的镜像,用 sysupgrade -n 或在 LuCI 里取消"保留设置"刷入,最彻底也最干净,适合 23.05 及更早的跨大版本迁移,或者把折腾过的系统归零重来。

升级完成后别急着收工,按清单过一遍:WAN 口拨号或动态 IP 是否正常,LAN 下 DHCP 分配是否正常、终端能不能自动拿到地址,IPv6 是否正常,原来安装的插件是否都在且可用,WiFi 名称和密码有没有继承。发现 ASU 构建的镜像漏了某个包,重新跑一遍工具补上即可。真出了问题也别慌:虚拟机回滚快照,物理机把提前留好的 24.10.6 镜像按同样方式刷回去、导入备份配置,就能回到原状。这正是升级前要把备份文件和旧镜像都留在电脑里的原因,留的是后悔权。

后面还值得盯什么

这波升级不是一锤子买卖,几个观察信号可以留着。上游 OpenWrt 的 25.12 系列还在快速打补丁,已经更到 25.12.5,ImmortalWrt 的跟进节奏通常会慢半拍,不赶时间的人多等一两个点版本也是稳的选择。第三方源的 apk 适配进度,会直接决定接下来几个月"插件自由"的成色。另外值得留意 ImmortalWrt 官方后续对自家 24.10 分支的维护安排,那决定了极求稳的用户还能钉多久。

一句话收束:25.12 是方向,24.10 的安全更新截止是硬期限,但什么时候动手、用什么姿势动手,由你自己的设备、插件清单和动手能力决定。你路由上的 ImmortalWrt 跑的是哪个版本,升级过程踩过什么坑,评论区聊聊。

内容由AI生成
0
扫一下,分享更方便,购买更轻松
0评论

当前文章无评论,是时候发表评论了
提示信息

取消
确认
评论举报

最新文章 热门文章