OpenWrt软路由全攻略：从基础设置到高级应用完整教程

一、OpenWrt简介与准备工作

OpenWrt是一个高度可定制的开源路由器操作系统，特别适合软路由使用。相比普通路由器，OpenWrt提供了更多功能和更好的性能。在开始之前，你需要准备一台支持OpenWrt的设备（可以是专用软路由设备、旧电脑、树莓派或支持刷机的路由器）。

二、OpenWrt基础安装与初始化设置

1. 固件刷写

以小米WR30U为例：先不需要插网线，电脑提示没有网络没有影响，打开192.168.31.1后台，在常用设置-上网设置里分别设置：上网设置DHCP，自动配置DNS，启动与智能网关无线配置同步（会重启）。然后按照设备对应的刷机教程进行固件刷写。

2. 初始设置

首次登录OpenWrt，通常通过192.168.1.1访问。设置向导会帮助你快速配置网络。如果需要更多的设置请进入”网络-接口”中设置。自动设置网卡，除指定WAN口物理接口之外的物理接口自动绑定为LAN口，旁路由全绑定为LAN口。

注意：如果在OpenWrt设置向导更改了IPv6模式导致不能访问OpenWrt，可能是因为你的网口不支持ipv6。这时需要到vi/etv/config/netwizard中去修改成正确可访问的配置。

三、网络配置基础

1. WAN口设置

进入”网络-接口”，点击WAN口进行配置。根据你的上网方式选择DHCP、PPPoE或静态IP。如果是PPPoE，需要输入运营商提供的账号密码。

2. LAN口设置

在”网络-接口”中配置LAN口，可以设置IP地址段、子网掩码和DHCP服务。默认情况下，OpenWrt的LAN口IP是192.168.1.1，你可以根据需要修改。

3. DHCP设置

DHCP服务可以为局域网内的设备自动分配IP地址。在”网络-接口-LAN-DHCP服务器”中进行设置。你可以设置IP地址池、租期时间、DNS服务器等参数。

四、高级网络功能

1. 双WAN口设置

以HC-G80为例设置双WAN口：

1. 登录HC-G80路由器web页面，谷歌浏览器输入192.168.2.1，密码password
2. 添加接口WAN2（把LAN1添加到WAN2口）
3. 把LAN口中的LAN1去除
4. 双WAN口设置完成页面显示，此时是双wan网络故障备份
5. 设置优先级，让双WAN的网络叠加

2. 端口转发

端口转发功能允许外网访问局域网内的服务。例如，当外网访问路由器的80端口时，路由器可以将其转发到局域网内的某个Web服务器上。在”网络-防火墙-端口转发”中进行设置。

3. 静态路由

静态路由允许你手动指定数据包的传输路径。在”网络-路由-静态路由”中添加新的路由规则。

五、常用插件安装与配置

1. 软件包管理

OpenWrt的软件包可以通过”系统-软件包”进行管理。首先更新软件包列表，然后搜索并安装需要的插件。

2. 代理设置

配置代理IP的方法：装好后在【基本设置】里这么填：代理类型选HTTP/HTTPS（看提供的协议类型），服务器地址填相应地址，端口按API提供的数字写，认证信息要注意大小写。

3. 内网穿透

如果你有软路由或用树莓派等设备作为旁路由，配置更为直接。在软路由系统（如iStoreOS，OpenWrt）中，可以直接安装ZeroNews这类现代穿透工具。安装与连接步骤按照工具说明进行。

六、软路由特殊应用场景

1. 旁路由设置

旁路由是在主路由下增加一个专门处理网络数据的设备。设置旁路由时，将所有网口都绑定为LAN口，然后在主路由上设置静态路由，将特定流量导向旁路由。

2. 家庭媒体中心

安装Transmission或Aria2下载工具，配合Samba或NFS共享，可以将软路由打造成家庭媒体中心。

3. 广告过滤

安装adblock或广告过滤插件，可以有效屏蔽广告，提升上网体验。

七、安全设置与优化

1. 防火墙设置

在”网络-防火墙”中配置防火墙规则，保护网络安全。可以设置端口限制、IP过滤等规则。

2. 远程管理

如果需要远程管理路由器，建议使用VPN或SSH，而不是直接开放Web管理界面。可以设置密钥登录，提高安全性。

3. 系统优化

在”系统-系统”中可以设置时区、NTP同步等。定期更新系统和软件包，修复安全漏洞。

八、常见问题解决方法

1. 忘记密码

如果忘记OpenWrt登录密码，可以通过串口或恢复模式重置密码。具体方法因设备而异。

2. 网络不稳定

检查MTU设置、DNS配置、防火墙规则等。可以尝试重启网络服务或整个系统。

3. 性能优化

关闭不必要的服务，调整QoS设置，确保硬件散热良好，都可以提升软路由性能。

通过以上配置，你可以充分发挥OpenWrt软路由的潜力，打造一个功能强大、稳定可靠的家庭或小型办公网络环境。记住，合理配置不仅能提升网络体验，还能保障网络安全。