OPENWRT 24.10 迁移 · 25.12.6 已发布

OpenWrt 24.10 EOL 升级 25.12 恢复检查清单

OpenWrt 25.12.6 已于 2026 年 10 月 18 日正式发布。10 月 19 日核对时,下载首页仍将 24.10.8 列为旧稳定版,但维护者已发出 24.10 EOL 提醒。应规划受支持的迁移,先核对准确设备、配置备份和恢复路径,再决定如何升级。

macOS 付费 App · 前往 Mac App Store 查看当地价格。恢复检查在 Mac 上运行,不在此网页运行。

在手机上浏览?稍后在 Mac 上打开

复制此链接,通过你常用的方式传到 Mac。

2026 年 10 月 19 日核对:25.12.6 已于 10 月 18 日正式发布,24.10.8 仍列为旧稳定版。新版本包含安全修复,但是否升级、能否保留配置,仍须按准确设备和迁移说明判断。

先读懂实际发布状态

EOL 紧迫性必须与设备迁移风险一起判断

固件发布、软件包 feed 与设备迁移说明是三类不同证据;只有三者都清楚时,才进入正常升级。

2026-10-19 OpenWrt 发布状态

已核对官方 GitHub 发布公告与下载目录;不是实时设备检测。

  • OpenWrt 24.10.8 下载首页仍列旧稳定版;维护者已发出 EOL 提醒 规划迁移
  • OpenWrt 25.12.6 10 月 18 日正式发布;已有 target 固件 当前稳定版
  • Package feed 软件包更新不等于整机固件发布或升级 分别核对
  • 设备迁移例外 特别核对 bcm53xx NAND 配置备份与 Meraki MX60 升级准备 必须确认

25.12.6 现已有正式公告与 target 固件,不再是仅有 Changelog。软件包 feed 刷新与固件发布仍须分开核对。

快速答案

先确认发布状态,再做设备级升级预检

  • 不要默认 24.10 会获得全部 25.12 安全修复;即使下载首页仍列出 24.10.8,也应阅读维护者的 EOL 提醒。
  • 25.12.6 现为正式稳定版,已有官方公告和 target 固件;单纯刷新 package feed 仍不等于发布新固件。
  • 下载固件前确认准确型号、硬件版本、target、profile 和 25.12 支持状态。
  • 把配置备份保存到路由器之外,并记录软件包、feeds、VPN、防火墙、VLAN 和自定义网络设置。
  • 使用 sysupgrade、Attended Sysupgrade 或 owut 完成官方整机固件升级,不要盲目 apk upgrade。
  • 设备级证据不完整时先暂缓,不要强制镜像或默认可以保留配置。

EVIDENCE-BACKED UPGRADE PREFLIGHT

按版本、设备、配置和恢复证据给出结论

没有设备级证据就暂缓;不要把 EOL 日期、package feed 或“多数设备支持”单独当成升级许可。

  1. 步骤 1

    版本状态

    确认当前系统版本、官方稳定版与旧稳定版;不要把 package feed 时间当成新固件版本。

  2. 步骤 2

    设备证据

    核对准确型号、硬件版本、target、profile,以及 clean upgrade、接口或特殊 installer 例外。

  3. 步骤 3

    配置计划

    保存离线备份并记录软件包、feeds、VPN、防火墙和网络设置;设备要求时准备重建。

  4. 步骤 4

    预检结论

    证据完整才正常迁移;否则选择重建配置、准备设备专用 Recovery Pack,或暂缓升级。

先看懂这些词

恢复过程中会遇到的基础概念

Sysupgrade

OpenWrt 为受支持设备与镜像提供的完整固件升级机制。

Attended Sysupgrade

结合所选软件包请求完整固件镜像的 Web 升级流程。

owut

用于检查并请求完整 OpenWrt 镜像的命令行升级工具。

Clean upgrade

设备或迁移路径要求重新配置时,不保留旧配置完成安装。

Recovery Pack

设备专用升级预检记录,包含官方镜像入口、checksum、恢复 IP、文件名和设备文档规定的恢复方式;它不是本站存储或重新打包的固件。

实际状态与设备风险

把 EOL 事件转成可验证的设备迁移决定

1

24.10 维护状态需要重新核对,不再是 9 月倒计时

此前的 2026 年 9 月规划期限已经过去。下载首页仍使用旧稳定版有限维护的表述,但维护者在 9 月 28 日称 24.10 已 EOL,并计划发布最后一个 24.10.9,且可能不包含 25.12 的全部安全修复。10 月 19 日核对时,下载首页仍列出 24.10.8。计划中的最后版本,不代表完整安全维护承诺,也不能当成已经发布。

2

25.12.6 已正式发布,不再只有 Changelog 或 feed 刷新

官方 GitHub 发布公告和下载首页均列出 25.12.6,发布日期为 10 月 18 日,targets 目录也已有固件构建。这与此前仅更新软件包 feed 的情况不同。仍要核对准确设备 profile、镜像类型和官方 checksum;正式发布不代表兼容所有路由器。

3

为什么这次 25.12.6 安全更新值得重视

10 月 18 日的官方公告强烈建议升级。本次修复涉及 LuCI 常用的 uhttpd Web 服务、TLS 库和内核;部分 uhttpd 问题无需登录即可造成内存耗尽或管理服务中断。这意味着应规划受支持的升级,不代表每台旧版路由器都已被入侵。安全说明核对日期:2026 年 10 月 20 日。

4

先判断暴露条件,再准备受支持的升级

实际风险取决于是否使用受影响组件、具体配置,以及攻击者能否访问相应服务。“远程触发”不等于一定能从公网访问,局域网内的访问也可能相关。安排升级期间,应将管理访问限制在可信网络。刷写前确认准确设备与镜像,保存离线配置备份,并记录官方设备文档要求的恢复方法。

5

确认 25.12 支持准确设备

多数 24.10 支持的设备可以迁移到 25.12,但仍有型号例外。核对型号、硬件版本、target、profile、镜像类型,以及 clean upgrade、特殊 installer 或分区迁移要求。

6

检查 25.12.6 的设备专用迁移提醒

对于使用 NAND 的 bcm53xx 设备,配置丢失问题的修复位于执行升级的固件中,因此升级进入 25.12.6 时仍可能丢失配置;应保留离线备份,并按说明恢复。Meraki MX60 直接升级前需要按设备文档准备启动环境。这些只是例子,不是完整例外清单;请阅读发布说明和准确设备指南,不要把强制刷写当成通用绕过方法。

7

Wi-Fi 或 WAN 变化,不一定是路由器变砖

25.12.6 调整了 Wi-Fi 默认行为,并新增 DHCP 客户端标识控制。如果路由器已经启动,只是某些客户端或运营商连接不可用,应先保留以太网访问,核对文档中的网络变化,不要仅因连接表现改变就直接转向 TFTP。

8

备份范围不要只包含配置压缩包

把官方配置备份下载到其它设备,同时记录关键软件包、自定义 feeds、VPN 和防火墙规则、VLAN、接口名称,以及 clean rebuild 时需要恢复的启动或网络改动。

9

使用固件升级工具,不用 apk upgrade 代替

包管理器更新不能把内核、基础镜像和 target 专用固件作为一个完整测试单元替换。应使用官方 sysupgrade、Attended Sysupgrade、Firmware Selector 或 owut,并阅读所有软件包与验证警告。

10

依据预检结果行动,不给所有设备同一个答案

只有官方设备路径清晰时才继续;设备要求时重建配置,target、profile、迁移或恢复证据缺失时暂缓。如果设备使用 TFTP 恢复,应在升级前记录恢复 IP、请求文件名、镜像类型和以太网端口。Router Recovery 帮助准备 Mac 侧 TFTP Server 环境,不能修补这些漏洞、执行正常 OpenWrt 升级或认证固件兼容性。按受支持的路径升级 OpenWrt,不以购买 App 为前提。

最终检查

Upgrade Preflight 可以给出的四类结论

  • 正常迁移:官方设备路径、target/profile 和保留配置条件均清晰
  • 重建配置:设备说明要求 clean upgrade 或迁移后重新配置
  • 准备 Recovery Pack:记录官方镜像、checksum、IP、文件名和准确恢复方式
  • 暂缓升级:设备支持、迁移例外或恢复证据任一项仍不明确

失败后的 MACOS 恢复准备

升级前记录恢复方式,失败后不要盲目换固件

如果准确设备确实通过 TFTP recovery,Router Recovery 可以帮助检查临时 IP、网线、固件文件和本地 TFTP 等待状态。

FAQ

OpenWrt 24.10 升级 25.12 常见问题

OpenWrt 24.10 仍有完整维护吗?

不要默认仍有完整安全修复覆盖。下载首页仍将 24.10.8 列为旧稳定版并使用有限维护表述,但 9 月 28 日维护者说明已称 24.10 为 EOL,并提醒计划中的最后一个 24.10.9 可能不包含 25.12 的全部安全修复。

应该从 OpenWrt 24.10 迁移到 25.12 吗?

OpenWrt 建议迁移,但具体设备是否现在升级,取决于准确的 25.12 支持、target/profile 延续情况、迁移例外和配置能否保留。

OpenWrt 25.12.6 已经正式发布了吗?

是。25.12.6 已于 2026 年 10 月 18 日发布,已有官方 GitHub 公告与 target 固件下载。仅凭 package feed 时间戳仍不能判断固件已经发布。

可以用 apk upgrade 把整台路由器升级到 25.12 吗?

不可以。应使用受支持的 OpenWrt 完整固件升级工具。为单个软件包使用 apk add 与替换固件版本是两种不同操作。

升级时可以保留配置吗?

很多情况下可以,但不是所有设备都可以。准确设备与 release notes 可能要求 clean upgrade、接口调整或特殊迁移。

Router Recovery 能完成 OpenWrt 升级吗?

不能。正常升级使用 OpenWrt 官方支持的工具。只有设备文档要求 TFTP 恢复时,Router Recovery 才帮助准备 Mac 侧 TFTP Server 环境;它不能修补安全漏洞,也不能认证固件与路由器兼容。