OpenWrt软路由全攻略：从入门到精通的完整配置教程

一、OpenWrt简介与准备工作

OpenWrt是一个高度可定制化的嵌入式操作系统，主要用于路由器设备。它基于Linux，提供了完全可写的文件系统和包管理功能，让我们能够自由定制路由器的功能。在开始之前，我们需要准备以下内容：

• 一台支持OpenWrt的路由器或软路由设备
• OpenWrt固件文件（根据设备型号选择合适的版本）
• 一台电脑用于配置
• 网线若干

二、基础安装与初始化设置

1. 刷入OpenWrt固件

以红米AX6为例，刷入OpenWrt固件的步骤如下：

1. 首先解锁路由器的SSH权限
2. 通过SSH连接到路由器，执行刷机命令
3. 等待刷机完成，路由器会自动重启

对于小米WR30U，刷机步骤稍有不同：

1. 先不要插网线，电脑提示没有网络不影响
2. 打开浏览器，输入192.168.31.1进入后台
3. 在”常用设置-上网设置”里设置DHCP，自动配置DNS
4. 启动与智能网关无线配置同步（会重启）
5. 通过SSH刷入OpenWrt固件

2. 初始登录设置

刷入固件后，需要进行初始设置：

1. 电脑连接路由器OpenWrt_5G，密码通常为12345678
2. 打开浏览器，输入192.168.1.1（部分设备可能是192.168.2.1或192.168.31.1）
3. 输入登录密码（初始密码通常为12345678或password）
4. 点击Login进入系统

三、网络基础配置

1. 接口设置

登录系统后，首先进行接口设置：

1. 鼠标移到”Network”上，自动展开列表
2. 点击”Interfaces”进入接口设置页面
3. 系统会自动设置网卡，除指定WAN口物理接口之外的物理接口自动绑定为LAN口
4. 如果是旁路由，则全绑定为LAN口

2. 连接校园网（802.1x认证）

如果需要在校园网环境下使用OpenWrt，可按照以下步骤配置：

1. 在”Network”菜单中找到”Interfaces”
2. 编辑WAN接口，协议选择”DHCP客户端”
3. 在”Advanced Settings”选项卡中，勾选”Use custom DNS servers”
4. 在”DHCP Server”选项卡中，勾选”Ignore interface”
5. 保存并应用
6. 安装802.1x认证相关插件：在”System”菜单中点击”Software”，更新列表后搜索并安装”wpad”和”hostapd-common”
7. 配置802.1x认证参数

3. 双WAN口设置与网络叠加

对于需要多条宽带线路的用户，可以配置双WAN口：

1. 登录OpenWrt路由器web页面
2. 添加接口WAN2（把LAN1添加到WAN2口）
3. 把LAN口中的LAN1去除
4. 此时双WAN网络故障备份已设置完成
5. 设置优先级，实现双WAN网络叠加

四、高级功能配置

1. 旁路由配置

将OpenWrt配置为旁路由，可以在不改变主网络结构的情况下扩展网络功能：

1. 将所有接口绑定为LAN口
2. 设置静态IP地址，确保与主路由在同一网段但不冲突
3. 关闭DHCP服务器功能（避免与主路由冲突）
4. 配置网关和DNS为主路由的IP地址
5. 在主路由上设置静态路由，将特定流量导向OpenWrt旁路由

2. 国内外分流配置

结合PVE、iKuai和OpenWRT可以实现国内外流量分流：

1. 在PVE中安装iKuai和OpenWRT虚拟机
2. iKuai负责多线负载均衡和流量控制
3. OpenWRT负责国内外流量分流
4. 配置防火墙规则，确保外网能正常访问
5. 设置源区域为WAN，目标区域为设备
6. 根据需要配置源地址

3. 外网访问配置

配置外网访问家庭网络设备：

1. 设置端口转发：例如，当外网访问路由器的80端口时，将其转发到局域网内的Web服务器
2. 配置动态DNS（DDNS），确保外网能通过域名访问
3. 设置防火墙规则，允许特定端口的外部访问
4. 配置安全认证，避免未授权访问

4. 高级设置

其他高级功能配置：

• DHCP设置：配置地址池、租期时间、静态地址分配等
• 静态路由：添加特定网络的路由规则
• 安全设置：配置防火墙规则、访问控制、端口过滤等
• 无线设置：配置SSID、加密方式、信道等参数

五、常见问题与解决方案

1. IPv6设置问题

如果在OpenWrt设置向导中更改了IPv6模式导致不能访问OpenWrt，可能是因为网口不支持IPv6或驱动问题。解决方案：

1. 通过串口或恢复模式进入系统
2. 将IPv6模式恢复为默认设置
3. 重启路由器

2. 防火墙配置导致无法访问

配置好网络参数后进不去web页面，通常是防火墙规则问题：

1. 检查防火墙规则是否阻止了管理接口的访问
2. 确保WAN区域可以访问设备
3. 临时重置防火墙规则，确认问题

3. 性能优化

OpenWrt软路由性能优化建议：

• 选择合适的硬件：红米AX6等设备性价比高，性能不输专业软路由
• 关闭不必要的服务，释放系统资源
• 定期更新系统和软件包
• 根据需求调整缓存大小

六、总结

OpenWrt作为一款功能强大的开源路由器系统，提供了丰富的功能和极高的灵活性。通过本文的配置教程，你可以掌握从基础安装到高级功能配置的全过程，充分发挥软路由的潜力。无论是作为主路由、旁路由，还是实现多WAN叠加、国内外分流，OpenWrt都能胜任。希望这篇教程能帮助你更好地使用OpenWrt，打造属于自己的高效网络环境。