OpenWrt软路由完全配置指南：从入门到精通

一、基础网络设置

1. 初始配置与登录

首次使用OpenWrt软路由，需要通过浏览器访问路由器管理界面。一般情况下，OpenWrt的默认地址为192.168.1.1或192.168.2.1，具体取决于您的设备型号。

登录后，首先进入”系统-管理员密码”修改默认密码，确保设备安全。

2. 网络接口配置

进入”网络-接口”页面，进行基本网络设置：

• 配置WAN口：选择您的上网方式（PPPoE、DHCP或静态IP）
• 配置LAN口：设置局域网IP地址段，避免与上级路由冲突
• 如需IPv6支持，可在接口设置中启用IPv6协议

注意：若在设置向导中更改IPv6模式后无法访问OpenWrt，可能是网口不支持IPv6，需要通过vi/etc/config/netwizard修改配置。

3. WiFi设置

在”网络-无线”页面配置WiFi：

• 设置SSID（网络名称）
• 选择加密方式（推荐WPA2-PSK或WPA3-PSK）
• 设置密码并保存应用

二、高级网络配置

1. 双WAN口设置与网络叠加

以HC-G80路由器为例，配置双WAN口：

1. 登录路由器web页面（默认地址192.168.2.1，密码password）
2. 添加新接口WAN2，将LAN1口添加为WAN2
3. 从LAN口中移除LAN1
4. 此时双WAN口已配置为网络故障备份模式
5. 设置优先级，实现双WAN网络叠加，提高带宽利用率

2. DHCP与静态路由

DHCP设置：

• 进入”网络-接口”，点击LAN口编辑
• 在”DHCP服务器”选项卡中设置地址池范围
• 可配置静态 leases，为特定设备分配固定IP

静态路由配置：

• 进入”网络-路由”
• 添加新路由，设置目标网络、子网掩码和网关
• 适用于多网段环境下的网络互通

三、代理与内网穿透设置

1. 代理IP配置

在OpenWrt中设置代理IP：

1. 进入”网络-接口”，添加新接口或编辑现有接口
2. 在基本设置中填写代理信息：
3. 代理类型选择HTTP/HTTPS（根据服务商提供的协议）
4. 服务器地址填写服务商提供的地址（如gateway.ipipgo.com）
5. 端口按API提供的数字填写
6. 认证信息（用户名和密码）注意区分大小写

2. 内网穿透配置

使用ZeroNews等现代穿透工具实现内网穿透：

1. 在OpenWrt系统中安装ZeroNews插件
2. 配置穿透规则，设置需要访问的内网服务端口
3. 设置访问权限和安全策略
4. 保存并应用配置，测试外网访问

通过内网穿透，您可以随时随地访问家中的网络资源，如NAS、家庭服务器等。

四、安全与性能优化

1. 防火墙设置

进入”网络-防火墙”进行配置：

• 设置区域规则，控制不同网络区域间的访问权限
• 配置端口转发，将外网访问转发至内网特定设备
• 设置DMZ主机，将特定设备暴露于外网（谨慎使用）

2. 系统优化

• 定期更新系统固件和软件包，确保安全性和稳定性
• 通过”系统-启动项”管理开机自启服务，关闭不必要的服务
• 监控资源使用情况，及时调整配置以提升性能

五、实用插件推荐

1. 网络管理类

• AdGuard Home：网络广告过滤与DNS管理
• sqm-scripts：QoS流量控制，优化网络体验
• luci-app-ddns：动态DNS，方便远程访问

2. 系统工具类

• luci-app-statistics：系统状态监控
• luci-app-ttyd：网页终端，方便命令行操作
• luci-app-filebrowser：文件管理器，便于文件传输

六、常见问题解决

1. 忘记登录密码

通过设备串口或SSH重置密码，或刷写固件恢复出厂设置。

2. 网络连接异常

• 检查物理连接和接口状态
• 确认网络配置参数（IP地址、子网掩码、网关、DNS）
• 查看系统日志，定位问题原因

3. 性能问题

• 检查CPU和内存使用情况
• 优化QoS设置，合理分配带宽
• 考虑升级硬件或调整系统配置

通过以上配置，您可以充分发挥OpenWrt软路由的强大功能，打造高效、安全、稳定的家庭或办公网络环境。根据实际需求选择适合的功能配置，不必全部启用。建议在重要配置变更前备份当前配置，以便出现问题时快速恢复。