OpenWrt软路由全攻略：从入门到精通的配置教程

一、OpenWrt基础介绍与安装

OpenWrt是一个高度可定制的开源路由器操作系统，它将您的设备转变为强大的网络管理工具。在开始之前，我们需要了解OpenWrt的基本安装方法。

1.1 准备工作

• 确认你的路由器是否支持OpenWrt（如红米AX6等设备都有很好的支持）
• 下载对应设备型号的OpenWrt固件
• 准备一台电脑和网线

1.2 安装步骤

以红米AX6为例：

1. 先登录路由器原厂管理界面，备份好原厂配置
2. 通过路由器后台的固件更新功能上传OpenWrt固件
3. 等待设备重启，通常需要3-5分钟
4. 使用网线连接电脑和路由器的LAN口
5. 浏览器输入192.168.1.1（或根据实际情况输入相应地址）进入OpenWrt管理界面
6. 设置管理员密码

二、基础网络配置

2.1 LAN口设置

1. 登录OpenWrt后台，进入”网络”-“接口”页面
2. 点击LAN接口进行编辑
3. 设置好路由器的IP地址、子网掩码
4. 配置DHCP服务器，为局域网设备分配IP地址
5. 点击”保存&应用”完成设置

2.2 WAN口设置

1. 在”网络”-“接口”页面，点击WAN接口进行编辑
2. 根据你的上网方式选择协议（PPPoE、DHCP或静态IP）
3. 如果是拨号上网，填写运营商提供的用户名和密码
4. 点击”保存&应用”完成设置

三、旁路由配置

旁路由模式允许OpenWrt在不替换主路由的情况下工作，提供额外的网络功能。飞牛NAS等设备也可以通过Docker部署OpenWrt作为旁路由使用。

3.1 旁路由设置步骤

1. 将OpenWrt设备的LAN口连接到主路由的LAN口
2. 登录OpenWrt后台，进入”网络”-“接口”页面
3. 禁用WAN接口（因为不需要它负责拨号）
4. 修改LAN接口的IP地址，确保与主路由在同一网段但不冲突
5. 关闭LAN接口的DHCP服务器（由主路由负责DHCP服务）
6. 在”网络”-“DHCP/DNS”中设置上游DNS服务器
7. 保存并应用设置

3.2 主路由设置

1. 登录主路由管理界面
2. 找到DHCP设置选项
3. 将网关和DNS服务器指向OpenWrt旁路由的IP地址
4. 保存设置并重启DHCP服务

四、双WAN口设置与网络叠加

双WAN口配置可以实现负载均衡和网络冗余，提高网络连接的稳定性和速度。

4.1 添加第二个WAN口

1. 登录OpenWrt后台，进入”网络”-“接口”页面
2. 点击”添加新接口”
3. 接口名称填入WAN2
4. 协议选择与第一个WAN口相同（如DHCP或PPPoE）
5. 在”物理设置”中，选择一个未使用的LAN口作为WAN2的物理接口
6. 在”防火墙设置”中，创建一个新的防火墙区域或选择wan
7. 点击”创建接口”完成设置

4.2 配置双WAN口策略

1. 安装mwan3插件（在”系统”-“软件包”中搜索并安装）
2. 进入”网络”-“负载均衡”页面
3. 添加两个WAN口的成员，设置各自的权重和优先级
4. 配置策略，决定流量如何分配（可以按比例分配或设置主备模式）
5. 配置规则，决定哪些流量使用哪个WAN口
6. 保存并应用设置

五、内网穿透配置

内网穿透功能让您可以随时随地访问家中的网络资源，非常实用。

5.1 ZeroNews内网穿透配置

1. 登录OpenWrt后台，进入”系统”-“软件包”
2. 更新软件包列表，然后搜索并安装ZeroNews
3. 安装完成后，进入”服务”-“ZeroNews”进行配置
4. 注册ZeroNews账号并获取token
5. 在配置页面填入获取的token
6. 添加需要穿透的服务，如Web管理界面、NAS服务等
7. 保存并启动服务

5.2 动态DNS配置

1. 登录OpenWrt后台，进入”网络”-“接口”
2. 编辑WAN接口，在”高级设置”选项卡中
3. 启用动态DNS
4. 选择DDNS服务提供商（如阿里云、花生壳等）
5. 填写域名、用户名和密码等信息
6. 保存并应用设置

六、代理IP设置

通过配置代理IP，可以实现更灵活的网络访问策略。

6.1 HTTP/HTTPS代理设置

1. 登录OpenWrt后台，安装必要的代理软件包
2. 进入”网络”-“代理设置”页面
3. 代理类型选择HTTP/HTTPS
4. 服务器地址填写你的代理服务器地址（例如gateway.ipipgo.com）
5. 端口填写代理服务提供商提供的端口号
6. 填写认证信息（用户名和密码），注意大小写
7. 保存并应用设置

七、国内外分流配置

国内外分流可以让国内外流量走不同的线路，提高访问速度。

7.1 基本配置

1. 安装必要的分流插件（如passwall、clash等）
2. 配置主路由（如iKuai）作为DHCP服务器，网关设置为主路由地址
3. 配置OpenWrt作为分流节点

7.2 防火墙设置

1. 进入”网络”-“防火墙”
2. 添加新的规则，允许从WAN区域访问设备
3. 源区域选择WAN，目标区域选择设备
4. 设置允许的端口和协议
5. 保存并应用设置

7.3 分流规则配置

1. 进入分流插件的管理界面
2. 添加国内外IP地址列表
3. 设置分流规则，国内IP直连，国外IP走代理
4. 配置DNS分流，确保国内外域名解析正确
5. 保存并应用设置

八、常见问题与解决方法

8.1 无法访问Web管理界面

检查防火墙设置，确保允许从LAN区域访问设备。如果之前修改了网络配置导致无法访问，可以尝试恢复出厂设置。

8.2 网络连接不稳定

检查双WAN口配置是否正确，mwan3策略是否合理。可以尝试调整负载均衡策略或切换为主备模式。

8.3 内网穿透不工作

确认ZeroNews服务是否正常运行，token是否正确填写。检查防火墙是否阻止了相关端口。

九、安全建议

1. 定期更新OpenWrt系统和插件
2. 修改默认登录密码，使用强密码
3. 关闭不必要的服务和端口
4. 定期备份配置
5. 启用防火墙并合理配置规则

通过以上配置，您可以充分发挥OpenWrt软路由的强大功能，打造一个稳定、高效、安全的网络环境。随着使用经验的积累，您还可以探索更多高级功能，满足个性化的网络需求。