OpenWrt软路由全攻略：从基础配置到高级玩法

一、OpenWrt基础配置

OpenWrt是一个高度可定制的开源路由器系统，适合各种网络环境。首先，我们来看看基础配置。

1.1 网卡设置

安装OpenWrt后，系统会自动设置网卡。默认情况下，除指定WAN口物理接口之外的物理接口会自动绑定为LAN口。如果你使用旁路由模式，所有网口都应绑定为LAN口。

注意：如果在设置向导中更改了IPv6模式导致无法访问OpenWrt，可能是因为你的网口不支持IPv6或驱动问题，这时可以尝试恢复默认设置。

1.2 基本网络配置

进入OpenWrt后台，首先配置你的网络环境：

• 设置LAN口IP地址，确保与你的主路由器在同一网段但不同IP
• 配置DHCP服务（如果作为主路由）或关闭DHCP（如果作为旁路由）
• 设置正确的网关和DNS

二、旁路由配置指南

旁路由是一种常见的软路由玩法，可以在不改变现有网络结构的情况下，增加OpenWrt的功能。

2.1 传统旁路由设置

作为旁路由时，需要注意以下几点：

• 将所有网口设置为LAN口
• 关闭DHCP服务，避免与主路由冲突
• 设置正确的网关指向主路由
• 配置防火墙规则，允许从LAN访问

特别注意：配置旁路由后，局域网访问OpenWrt web界面时是走的WAN口IP访问，相当于外网访问。因此必须配置好外网访问的防火墙规则，避免配置好网络参数后无法进入web页面。防火墙配置参考：源区域：WAN；目标区域：设备；源IP设置为你的局域网网段。

2.2 在NAS上部署OpenWrt旁路由

如果你有NAS设备（如飞牛NAS），可以通过Docker形式部署OpenWrt作为旁路由，这样可以省下额外的硬件费用。

步骤如下：

1. 在NAS上安装Docker环境
2. 下载OpenWrt镜像
3. 创建容器并配置网络参数
4. 按照旁路由设置进行后续配置

三、代理IP设置

OpenWrt支持多种代理方式，这里介绍一种常见的代理IP设置方法。

3.1 HTTP/HTTPS代理配置

在【基本设置】里进行如下配置：

• 代理类型选HTTP/HTTPS（根据服务商提供的协议类型）
• 服务器地址填写服务商提供的服务器地址
• 端口按API提供的数字填写
• 认证信息要准确输入，注意大小写区分

四、PVE+iKuai+OpenWRT实现国内外分流

这是一种高级玩法，可以实现国内外流量的智能分流。

4.1 架构说明

在这种架构中：

• PVE（Proxmox VE）作为虚拟化平台
• iKuai负责拨号和DHCP服务
• OpenWRT负责流量管理和策略路由

4.2 配置步骤

iKuai配置：

• 设置DHCP服务
• 网关应配置为iKuai自身，而不是OpenWRT地址

OpenWRT设置：

• 配置国内外分流策略
• 设置防火墙规则允许外网访问管理界面
• 配置策略路由实现智能分流

五、路由器内网穿透

内网穿透可以让你随时随地访问家中的网络资源。

5.1 穿透工具选择

在软路由系统（如iStoreOS，OpenWrt）中，可以直接安装ZeroNews这类现代穿透工具。

5.2 安装与连接

安装步骤：

1. 通过OpenWrt软件包管理器搜索并安装穿透工具
2. 根据工具说明配置连接参数
3. 测试连接是否成功
4. 设置开机自启

六、硬件选择与刷机教程

选择合适的硬件对OpenWrt体验至关重要。

6.1 推荐硬件

红米AX6/AX6S是性价比非常高的选择，无论是作为AP Mesh Wi-Fi的信号源还是刷OpenWrt处理网络数据，性能上完全不输专业软路由。AX6S的MTK7622B CPU支持AES硬件加密，性能表现优异。

6.2 红米AX6刷OpenWrt教程

刷机步骤：

1. 解锁SSH（需要官方固件支持）
2. 备份原厂固件
3. 下载适合的OpenWrt固件
4. 通过SSH或Web界面刷入新固件
5. 首次启动后进行基本配置

注意：刷机有风险，请确保按照教程步骤操作，避免变砖。

七、常见问题与解决方案

7.1 无法访问Web界面

可能原因及解决方案：

• IP地址冲突：检查并更改LAN口IP
• 防火墙阻止：检查防火墙设置，特别是WAN区域访问规则
• 网口绑定错误：确认网口模式设置正确

7.2 网络连接问题

检查步骤：

1. 确认物理连接正常
2. 检查接口配置是否正确
3. 查看防火墙规则是否阻止了相关流量
4. 检查路由表设置

通过以上教程，你可以全面掌握OpenWrt软路由的各种玩法，从基础配置到高级应用，充分发挥OpenWrt的强大功能。记住，合理配置网络设备，遵守相关法律法规，享受安全、高效的网络体验。