OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt简介与准备工作

OpenWrt是一个高度可定制的开源路由器操作系统，它将你的设备转变为功能强大的网络工具。在开始配置之前，我们需要做好以下准备工作：

• 确保你的路由器支持OpenWrt系统，或者已经刷入OpenWrt固件
• 准备一台连接到路由器的电脑
• 获取路由器管理地址，通常是192.168.1.1或192.168.31.1
• 备份原有配置（如适用）

二、基本网络设置

首次登录OpenWrt系统后，我们需要进行基本网络设置：

1. 登录管理界面：在浏览器中输入路由器IP地址，如192.168.1.1
2. 设置管理员密码：首次登录需要设置管理员密码，确保系统安全
3. 配置WAN口：
   • 进入”网络”→”接口”
   • 编辑WAN接口，根据你的网络类型选择连接方式（DHCP、PPPoE、静态IP等）
   • 如果是PPPoE拨号，输入你的宽带账号和密码
4. 配置LAN口：
   • 编辑LAN接口，设置局域网IP地址段
   • 避免与上级路由器IP段冲突
   • 设置DHCP服务器，为连接设备自动分配IP地址
5. 无线网络设置：
   • 进入”网络”→”无线”
   • 配置2.4GHz和5GHz频段的WiFi名称和密码
   • 建议选择WPA2-PSK或WPA3-PSK加密方式

三、高级网络功能配置

1. 双WAN口设置与负载均衡

如果你有多个宽带连接，可以配置双WAN口实现带宽叠加或故障备份：

1. 添加第二个WAN口：
   • 进入”网络”→”接口”，点击”添加新接口”
   • 命名接口为WAN2，选择对应的物理接口（如LAN1）
   • 在原有LAN口配置中去除该物理接口
2. 配置双WAN策略：
   • 安装mwan3插件（系统→软件包，搜索并安装mwan3）
   • 进入”网络”→”负载均衡”，配置策略和规则
   • 可以设置故障备份模式或带宽叠加模式

2. 端口转发与DMZ设置

端口转发允许外部网络访问内部服务器：

1. 进入”网络”→”防火墙”→”端口转发”
2. 添加新规则，设置外部端口和内部IP地址及端口
3. 如需将所有端口转发到某一内部设备，可使用DMZ功能

3. 静态路由设置

当网络中有多个网段时，需要配置静态路由：

1. 进入”网络”→”静态路由”
2. 添加目标网络、子网掩码和下一跳地址
3. 保存并应用设置

四、内网穿透配置

内网穿透功能让你可以随时随地访问家庭网络：

1. 选择穿透工具：在OpenWrt系统中，可以直接安装ZeroNews等现代穿透工具
2. 安装与配置：
   • 进入”系统”→”软件包”，更新列表后搜索穿透工具
   • 安装后按照工具说明进行配置
   • 通常需要设置服务器地址、端口和认证信息
3. 安全设置：
   • 为穿透访问设置强密码
   • 限制可访问的服务和端口
   • 定期检查访问日志

五、常用插件安装与使用

1. 网络优化插件

• AdGuard Home：网络广告拦截与DNS过滤
  • 通过软件包安装AdGuard Home
  • 配置DNS过滤规则，提升上网体验
• Simple Adblock：轻量级广告拦截工具
  • 安装后自动更新广告屏蔽规则
  • 可自定义屏蔽列表

2. 网络监控插件

• luci-app-statistics：系统资源与网络流量监控
  • 实时监控CPU、内存使用情况
  • 查看各设备网络流量统计
• luci-app-nlbwmon：网络带宽监控
  • 详细记录每个设备的流量使用情况
  • 可按日、周、月查看统计数据

3. 网络服务插件

• luci-app-ddns：动态DNS服务
  • 支持多种DDNS服务商
  • 自动更新域名解析，方便远程访问
• luci-app-vpn-server：VPN服务器
  • 搭建自己的VPN服务
  • 支持多种VPN协议（OpenVPN、WireGuard等）

六、常见问题与解决方案

1. 无法访问管理界面

• 检查IP地址是否正确，尝试192.168.1.1或192.168.31.1
• 确保电脑与路由器连接正常
• 尝试重置路由器到出厂设置

2. IPv6设置导致无法访问

• 如果更改IPv6模式后无法访问OpenWrt，可能是因为网口不支持IPv6
• 通过命令行修改配置文件：vi/etc/config/network
• 将IPv6设置改为禁用或兼容模式

3. 双WAN口配置不生效

• 检查mwan3插件是否正确安装
• 确认WAN口接口配置正确
• 检查防火墙规则是否允许流量通过

4. WiFi信号弱或不稳定

• 调整无线传输功率，适当提高但不要超过最大值
• 更换无线信道，避免与邻近路由器干扰
• 考虑使用5GHz频段，干扰更少

七、安全建议

• 定期更新OpenWrt系统和插件
• 使用强密码并定期更换
• 关闭不必要的服务和端口
• 定期检查系统日志，发现异常及时处理
• 重要服务启用访问控制，限制IP访问

通过以上配置，你的OpenWrt软路由将成为一个功能强大、安全可靠的网络中心。随着使用深入，你还可以探索更多高级功能，如QoS流量控制、VLAN划分、Mesh组网等，充分发挥软路由的潜力。祝你使用愉快！