OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt基础设置

初次接触OpenWrt软路由，首先需要进行基础设置。当你首次登录OpenWrt管理界面时，系统会提供设置向导，帮助你快速完成基本配置。

登录OpenWrt管理界面通常通过浏览器输入路由器IP地址（如192.168.1.1或192.168.31.1，具体取决于你的设备）。首次登录时，需要设置管理员密码，确保设备安全。

在网络设置向导中，系统会自动检测网络接口。通常情况下，除指定的WAN口外，其他物理接口会自动绑定为LAN口。如果你配置的是旁路由，所有接口都应绑定为LAN口。

特别注意：如果在设置向导中更改了IPv6模式后无法访问OpenWrt，可能是因为你的网口不支持IPv6或驱动问题。此时需要通过命令行修改配置文件，将IPv6模式调整为可访问的状态。

二、网络接口配置

OpenWrt的强大之处在于其灵活的网络配置能力。下面介绍几种常见的网络配置场景：

1. 单WAN口配置

这是最常见的家庭网络配置方式。在”网络-接口”页面，可以设置WAN口连接方式：

• DHCP客户端：自动从上级路由获取IP地址
• PPPoE：适用于拨号上网
• 静态IP：手动指定IP地址、网关、DNS等信息

设置完成后，确保防火墙规则正确，允许LAN口访问WAN口。

2. 双WAN口配置

双WAN口配置可以实现网络负载均衡或故障备份。以HC-G80路由器为例，配置步骤如下：

1. 登录路由器Web管理界面（通常为192.168.2.1）
2. 添加新接口WAN2，将LAN1口添加到WAN2
3. 从LAN口配置中移除LAN1
4. 配置双WAN口的工作模式（故障备份或负载均衡）
5. 设置WAN口优先级，实现网络叠加

双WAN口配置可以显著提升网络带宽和可靠性，适合对网络要求较高的用户。

三、代理设置与网络优化

OpenWrt支持多种代理设置方式，可以根据需求选择合适的方案：

1. HTTP/HTTPS代理配置

在”基本设置”中，可以配置HTTP/HTTPS代理：

• 代理类型：选择HTTP或HTTPS（根据服务提供商支持的协议）
• 服务器地址：填入代理服务器地址
• 端口：根据服务提供商提供的端口号填写
• 认证信息：准确输入用户名和密码，注意区分大小写

2. 网络优化设置

通过调整以下参数，可以优化网络性能：

• QoS（服务质量）：设置不同类型流量的优先级
• 连接数限制：防止单一设备占用过多连接
• 带宽控制：限制特定设备的带宽使用

四、内网穿透配置

内网穿透功能让你可以从外网访问家庭网络中的设备，对于远程管理、文件访问等场景非常有用。

1. 选择穿透工具

在OpenWrt系统中，可以直接安装ZeroNews等现代穿透工具。这些工具通常提供了简单的配置界面，使设置过程更加便捷。

2. 安装与配置

安装穿透工具后，需要进行基本配置：

1. 注册穿透服务账号
2. 在OpenWrt中输入账号信息
3. 选择需要穿透的设备和服务
4. 生成外网访问地址

配置完成后，你就可以通过生成的外网地址，随时随地访问家庭网络中的设备了。

五、高级功能配置

OpenWrt提供了丰富的高级功能，下面介绍几个常用的功能：

1. DHCP设置

DHCP服务可以为局域网内的设备自动分配IP地址。在”网络-接口”页面，可以配置DHCP服务：

• 设置IP地址池范围
• 配置租约时间
• 设置静态DHCP分配，为特定设备保留固定IP

2. 端口转发

端口转发功能允许外网访问局域网内的特定服务。配置步骤：

1. 在”网络-防火墙”中，添加端口转发规则
2. 指定外部端口和内部端口
3. 选择目标内部IP地址
4. 应用并保存设置

3. 静态路由

静态路由用于指定特定网络流量的转发路径。在”网络-路由”页面，可以添加静态路由规则：

• 目标网络地址
• 子网掩码
• 网关地址
• 路由metric值（优先级）

六、安全设置

保护软路由安全是非常重要的，以下是几个关键的安全设置：

1. 防火墙配置

OpenWrt的防火墙功能强大，可以精细控制网络流量：

• 设置区域规则（如LAN、WAN）
• 配置端口过滤
• 启用IP/MAC地址过滤
• 设置防DDoS攻击规则

2. 访问控制

通过访问控制，可以限制特定设备或用户的网络行为：

• 设置家长控制功能
• 配置时间限制
• 过滤特定网站内容

3. 系统安全

保护OpenWrt系统本身的安全：

• 定期更新系统固件
• 使用强密码
• 关闭不必要的服务
• 启用SSH访问控制

七、常见问题与解决方法

1. 忘记登录密码

如果忘记OpenWrt的登录密码，可以通过以下方法重置：

• 通过物理重置按钮恢复出厂设置
• 使用TTL串口进入恢复模式
• 如果启用了SSH密钥登录，可以通过密钥重置密码

2. 网络连接问题

遇到网络连接问题时，可以尝试以下步骤：

1. 检查物理连接是否正常
2. 确认接口配置是否正确
3. 查看系统日志，排查错误信息
4. 重启网络服务或整个设备

3. 性能优化

如果软路由运行缓慢，可以考虑以下优化措施：

• 关闭不必要的服务和插件
• 优化系统缓存设置
• 考虑升级硬件（如增加内存）
• 使用性能更好的固件版本

八、进阶应用场景

1. 搭建家庭媒体中心

利用OpenWrt软路由，可以搭建家庭媒体中心：

• 安装USB存储支持，连接外置硬盘
• 配置Samba或NFS共享
• 安装DLNA/UPnP服务，支持媒体串流
• 配置FTP服务，实现远程文件访问

2. 智能家居网关

将OpenWrt软路由作为智能家居控制中心：

• 安装Home Assistant等智能家居平台
• 配置Zigbee/Z-Wave支持
• 设置自动化场景
• 实现远程控制

3. 网络监控与分析

利用OpenWrt进行网络监控和流量分析：

• 安装ntopng等流量监控工具
• 配置带宽使用统计
• 设置异常流量报警
• 生成网络使用报告

通过以上配置，你可以充分发挥OpenWrt软路由的潜力，打造一个功能强大、安全可靠的家庭网络环境。希望这份配置指南对你有所帮助，祝你在OpenWrt的世界中探索愉快！