OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt基础设置

初次使用OpenWrt软路由，我们需要先完成一些基础设置。首先，通过网线将电脑与OpenWrt设备的LAN口连接，然后在浏览器输入默认地址192.168.1.1访问管理界面。

登录后，我们需要进行网络接口的基本配置。在”网络”-“接口”页面，可以设置WAN口和LAN口。对于主路由模式，WAN口负责连接外网，LAN口负责内网设备连接；而对于旁路由模式，所有接口都应绑定为LAN口。

在”基本设置”中，确保DHCP服务器已启用，这样内网设备才能自动获取IP地址。同时，设置好网关和DNS，通常可以设置为运营商提供的DNS或者公共DNS如114.114.114.114。

二、WiFi配置详解

OpenWrt的WiFi功能非常强大，支持AP模式、STA模式以及AP+STA混合模式。在”网络”-“无线”页面，我们可以看到无线网卡的基本信息。

要配置WiFi，首先点击”添加”按钮创建新的无线网络。设置WiFi名称(SSID)，这里可以自定义一个容易识别的名称。然后选择网络，如果是主路由模式，选择”LAN”接口；如果是AP模式，同样选择”LAN”。

在”无线安全”选项卡中，设置加密方式和密码。推荐使用WPA2-PSK加密方式，密码设置要足够复杂。填写完成后，记得点击”保存&应用”使设置生效。

如果需要同时连接上级WiFi和发射WiFi信号，可以配置AP+STA模式。先添加一个STA模式的接口连接上级WiFi，再添加一个AP模式的接口供设备连接。

三、旁路由部署指南

旁路由是一种经济高效的网络方案，可以在不改变现有网络结构的情况下，增加OpenWrt的功能。现在很多NAS系统(如飞牛OS)都支持通过Docker部署OpenWrt作为旁路由。

部署旁路由时，首先要确保设备与主路由在同一网段。在OpenWrt中，将所有网络接口都绑定为LAN口，并关闭DHCP服务器(避免与主路由冲突)。

然后，在”网络”-“接口”-“LAN”设置中，将协议设置为”静态地址”，并设置一个与主路由同网段但不冲突的IP地址。网关和DNS都指向主路由的IP地址。

最后，在主路由上设置静态路由，将需要通过OpenWrt处理的流量指向OpenWrt的IP地址。这样，旁路由就配置完成了。

四、内网穿透实现远程访问

要实现远程访问家庭网络，内网穿透是必不可少的工具。在OpenWrt中，我们可以安装ZeroNews等现代穿透工具。

安装方法很简单，在”系统”-“软件包”中，搜索”zeronews”并安装。安装完成后，按照提示进行配置，通常需要设置一个唯一的设备标识和连接密码。

配置完成后，就可以通过互联网访问家庭网络了。为了安全起见，建议开启防火墙并设置访问规则，限制可访问的端口和服务。

五、代理设置与网络分流

OpenWrt支持多种代理方式，可以实现国内外网络分流。在”网络”-“接口”中，我们可以添加新的接口用于代理连接。

以HTTP/HTTPS代理为例，在代理设置中，选择代理类型(HTTP或HTTPS)，填写服务器地址(如gateway.ipipgo.com)和API提供的端口。认证信息要准确填写，注意区分大小写。

为了实现分流，我们可以使用策略路由功能。在”网络”-“策略路由”中，添加规则，指定哪些IP段或域名走代理，哪些直连。这样可以实现国内外流量的自动分流。

六、高级功能与安全设置

OpenWrt还支持许多高级功能，如端口转发、动态DNS、QoS流量控制等。在”网络”-“防火墙”中，可以配置端口转发规则，将外网访问转发到内网特定设备。

安全设置方面，建议开启防火墙，并设置合理的规则。特别是对于WAN口，应该限制入站连接，只允许必要的端口和服务。同时，定期更新系统和软件包，修补安全漏洞。

如果IPv6导致无法访问OpenWrt管理界面，可以在”网络”-“接口”中禁用IPv6，或者检查网卡驱动是否支持IPv6。

七、常见问题与解决方案

1. 配置后无法访问OpenWrt：检查防火墙设置，确保没有阻止管理端口的访问；如果更改了IPv6设置导致无法访问，尝试通过网线连接并重置网络设置。

2. WiFi连接不上：确认无线网卡驱动是否正确安装；检查WiFi密码是否正确；尝试更改无线频道和带宽。

3. 旁路由模式下网络不稳定：确保主路由和旁路由的DHCP服务器不冲突；检查静态路由设置是否正确；尝试调整MTU值。

通过以上配置，你的OpenWrt软路由就能充分发挥其功能，为家庭网络提供强大的支持。记得定期备份配置，以便在需要时快速恢复。