OpenWrt软路由全攻略：从入门到精通的完整配置教程

一、OpenWrt基础设置与网络配置

首先，让我们来完成OpenWrt的基础设置。初次使用OpenWrt时，我们需要通过浏览器访问路由器的管理界面，通常是192.168.1.1或192.168.2.1，具体地址取决于你的设备型号。

登录后，进入”系统”-“管理员密码”，修改默认密码，确保设备安全。接下来，在”网络”-“接口”页面进行基础网络配置。

对于WAN口设置，选择你的上网方式（DHCP、PPPoE或静态IP），并填写相应信息。LAN口设置中，可以调整IP地址段，避免与主路由冲突，特别是当OpenWrt作为旁路由时。

在”无线”页面，可以配置Wi-Fi网络，设置SSID和密码，建议使用WPA2-PSK或WPA3-PSK加密方式确保网络安全。

二、双WAN口设置与网络叠加

OpenWrt支持多WAN口配置，可以实现负载均衡和故障备份。以HC-G80为例，配置双WAN口步骤如下：

1. 登录OpenWrt管理界面，进入”网络”-“接口”页面

2. 点击”添加新接口”，命名为WAN2

3. 在”物理设置”中，选择一个空闲的LAN口（如LAN1）作为WAN2的物理接口

4. 在原有LAN口配置中，将LAN1从桥接接口中移除

5. 配置WAN2的上网方式，与WAN口类似

6. 在”网络”-“负载均衡”页面，设置双WAN策略，可以选择故障备份模式或按比例负载均衡

7. 如需实现网络叠加（带宽合并），可以安装mwan3插件，并进行相应配置

三、旁路由配置指南

旁路由模式是OpenWrt的常见玩法，可以在不改变原有网络结构的情况下，增加OpenWrt的功能。配置步骤如下：

1. 将OpenWrt所有物理接口都绑定为LAN口

2. 设置LAN口IP地址，确保与主路由在同一网段但不同IP（如主路由是192.168.1.1，可设置为192.168.1.2）

3. 关闭OpenWrt的DHCP服务，避免与主路由冲突

4. 将OpenWrt的一个LAN口连接到主路由的LAN口

5. 在需要使用OpenWrt功能的设备上，手动设置网关为OpenWrt的IP地址

6. 如需全网生效，可以在主路由上设置DHCP选项，将网关指向OpenWrt

四、防火墙与外网访问设置

正确配置防火墙是确保网络安全和实现外网访问的关键。在OpenWrt中，防火墙配置位于”网络”-“防火墙”页面。

基本配置包括：

1. 确保WAN区域的输入、转发和输出规则正确设置

2. 如需从外网访问OpenWrt管理界面，需添加端口转发规则

3. 对于服务器应用，可以在”端口转发”中设置，将外网端口映射到内网服务器

外网访问配置参考：

– 源区域：WAN

– 目标区域：设备

– 源地址：可以填写特定IP或留空表示所有IP

– 目标端口：需要开放的服务端口（如80用于Web管理）

注意：开放外网访问存在安全风险，建议设置复杂密码并限制访问IP。

五、高级功能插件配置

OpenWrt的强大之处在于丰富的插件生态。以下是一些常用插件的配置方法：

1. adbyby广告过滤：在”系统”-“软件包”中搜索并安装adbyby，然后在”服务”中配置，启动后即可过滤广告。

2. DDNS动态域名：安装ddns-scripts插件，配置你的动态域名服务商信息，实现外网访问固定域名。

3. Samba网络共享：安装luci-app-samba，配置共享文件夹，实现局域网文件共享。

4. 网络监控：安装luci-app-nlbwmon，可以实时查看各设备的网络流量使用情况。

六、常见问题与解决方案

1. IPv6设置后无法访问：如果更改IPv6模式后无法访问OpenWrt，可能是因为网口不支持IPv6或驱动问题，可以尝试恢复默认设置或禁用IPv6。

2. 网络不稳定：检查MTU设置，尝试调整WAN口MTU值为1492或1480，解决某些ISP的兼容性问题。

3. 无线信号弱：在无线设置中调整发射功率，或更换为更好的固件驱动。部分设备如红米AX6S刷OpenWrt后，无线性能可能需要额外优化。

4. 设备兼容性问题：某些特殊设备可能需要手动安装驱动或调整配置，可以在OpenWrt官方论坛查找对应设备的解决方案。

七、性能优化建议

1. 定期更新系统：在”系统”-“备份/升级”中检查并更新固件，获取最新功能和安全补丁。

2. 合理配置内存：在”系统”-“进程中”查看内存使用情况，关闭不必要的服务释放内存。

3. 优化存储空间：如果设备支持，可以连接USB存储设备，并设置为overlay，扩展可用空间。

4. 调整CPU频率：部分设备支持CPU频率调节，可以在”系统”-“硬件”中查看并设置，平衡性能和功耗。

通过以上配置，你的OpenWrt软路由将发挥最大潜力，实现各种网络功能需求。记住，合理配置网络设备不仅能够提升上网体验，还能增强网络安全性，为家庭或办公网络提供稳定可靠的服务。