Компания CZ.NIC, известная как регистратор домена .cz и разработчик DNS-сервера Knot, выпустила новое поколение маршрутизатора Turris Omnia NG, ориентированного на безопасность, расширяемость и долгосрочное использование. Устройство продолжает линейку проекта Turris, начатую десять лет назад, и позиционируется не просто как роутер, а как цифровой центр для дома и малого бизнеса.

В основе — собственный форк OpenWRT под названием Turris OS, который будет получать обновления в течение 10 лет. Прошивка включает автоматическую доставку исправлений безопасности, динамический межсетевой экран, функции IDS (обнаружение вторжений) и систему анализа трафика. Все компоненты обновляются без участия пользователя, что снижает риск эксплуатации уязвимостей через устаревшее ПО.

Сетевая инфраструктура устройства:
— WAN-порт 10 Gbps (SFP+);
— LAN-порт 10 Gbps (SFP+) и четыре медных порта 2,5 Gbps (RJ45);
— Встроенный Wi-Fi 6 (Qualcomm QCN5124), до 800 Мбит/с на 2,4 ГГц;
— Возможность подключения до 8 внешних антенн.

Turris Omnia NG поддерживает три слота M.2:
— M.2 E — с предустановленной картой Noni 56M2-B на чипе QCN-6274, поддерживающей Wi-Fi 7 (5–6 ГГц, до 11 530 Мбит/с);
— M.2 M — для установки NVMe SSD, который можно использовать как локальное хранилище или NAS;
— M.2 B — под модуль LTE/5G с поддержкой двух SIM-карт.

Дополнительно: два порта USB 3.0, цветной экран 240×240 точек — для отображения статистики, уведомлений и состояния сети. Конструкция выполнена с пассивным охлаждением — без вентиляторов, что снижает энергопотребление и повышает надёжность. Корпус рассчитан на установку в стойку (Rack-Mount).

Аппаратная платформа:
— 4-ядерный процессор Qualcomm IPQ9574 (ARMv8 Cortex-A73, 2,2 ГГц);
— 2 ГБ оперативной памяти;
— 8 ГБ eMMC-накопителя.

Прошивка позволяет запускать Linux-контейнеры через LXC — это даёт возможность развёртывать изолированные приложения, такие как сервер печати, VPN, системы резервного копирования или веб-сервисы. Контейнеры выглядят для локальной сети как отдельные машины, но используют общие ресурсы устройства.

Turris Omnia NG — часть тренда на автономию: пользователь контролирует весь трафик, может блокировать трекеры, фильтровать DNS, шифровать соединения и хранить данные локально. Это особенно важно для стран, где растёт регулирование интернета и требования к защите персональных данных.


Контекст: OpenWrt One и Two

В октябре 2025 года вышел релиз OpenWrt 24.10.4 — стабильная версия дистрибутива, поддерживающего более 2815 моделей сетевых устройств. Проект предлагает инструменты для кросс-компиляции и создания кастомных образов — с нужными пакетами, правилами и сервисами.

Сообщество OpenWrt также реализует собственный аппаратный проект — OpenWrt One, открытый маршрутизатор на базе Banana Pi R4. Он использует SoC MediaTek MT7981B (Filogic 820), двухъядерный Cortex-A53 (1,3 ГГц), 1 ГБ DDR4, беспроводной чип MT7976C (Wi-Fi 6). Устройство имеет:
— два Ethernet-порта (2,5 GbE + 1 GbE);
— USB 2.0 и USB-C (для консоли);
— слот M.2 под NVMe;
— поддержку PoE 802.3at/af.

Корпус минималистичный, с двумя кнопками, переключателем загрузки и четырьмя светодиодами. Для защиты от «окирпичивания» используется отдельный NOR Flash с образом восстановления и внешний watchdog-монитор (EM6324). Устройство совместимо с корпусами Banana Pi BPI-R4.

Открытая плата позволяет загружать сторонние Linux-дистрибутивы — например, Debian или Alpine — с NVMe-накопителя. Это делает его универсальным шлюзом для экспериментов.

Параллельно развивается OpenWrt Two — следующее поколение. Его характеристики:
— SoC MediaTek MT7988;
— порт 10G SFP;
— порт 5G Base-T;
— четыре 2,5G Ethernet;
— трёхдиапазонный Wi-Fi 7.

Производителем станет GL.iNet. Ожидаемая цена — около $250, доступность — конец 2025 года. Часть средств пойдёт обратно в проект. Цель — создать недорогой, открытый, ремонтопригодный маршрутизатор для энтузиастов и специалистов, которые ценят контроль, прозрачность и защиту от скрытых каналов.