OpenWrt软路由全攻略：从入门到精通的完整配置教程

一、OpenWrt基础设置入门

初次接触OpenWrt系统？别担心，本教程将带你从零开始，一步步玩转这个强大的开源路由系统。

1.1 首次登录与基本设置

首先，连接到OpenWrt路由器的Wi-Fi（通常是OpenWrt_5G，初始密码可能是12345678）。打开浏览器，在地址栏输入192.168.1.1，回车后输入登录密码（默认可能是12345678），点击Login即可进入管理界面。

进入系统后，建议立即修改默认密码，保障网络安全。在”系统”-“管理权”中可以修改密码。

1.2 网络基础配置

将鼠标移到”网络”菜单，可以看到丰富的网络配置选项。对于大多数家庭用户，只需配置好WAN口上网方式和LAN口IP即可。

WAN口配置：进入”网络”-“接口”，点击WAN口的”编辑”按钮。根据你的上网方式选择：
– DHCP：自动获取IP（适合大多数家庭宽带）
– PPPoE：需要输入宽带账号密码（适合拨号上网）
– 静态IP：需要手动输入IP地址、子网掩码、网关和DNS（适合特殊网络环境）

LAN口配置：在同一页面，可以修改LAN口的IP地址，避免与主路由冲突。若作为旁路由使用，建议将IP设置为与主路由不同网段，如192.168.2.1。

二、OpenWrt软件源优化与插件安装

2.1 更换国内软件源

OpenWrt默认的软件源在国外，访问速度较慢。我们可以更换为国内镜像源，提高下载速度。

登录到路由器，通过SSH连接后，编辑/etc/opkg/distfeeds.conf文件，将其中的http://downloads.openwrt.org替换为https://mirrors.tuna.tsinghua.edu.cn/openwrt即可。

或者执行以下命令自动替换：

sed -i ‘s/http://downloads.openwrt.org/https://mirrors.tuna.tsinghua.edu.cn/openwrt/g’ /etc/opkg/distfeeds.conf

2.2 常用插件安装

OpenWrt的强大之处在于丰富的插件支持。通过”系统”-“软件包”可以搜索和安装各种插件。以下是一些推荐的实用插件：

• luci-app-ddns：动态DNS，支持花生壳等DDNS服务
• luci-app-samba：网络共享，实现文件共享功能
• luci-app-adbyby-plus：广告屏蔽，让上网体验更清爽
• luci-app-vlmcsd：KMS服务器，激活Windows和Office
• luci-app-docker：容器支持，扩展路由器功能

三、高级网络配置与应用场景

3.1 旁路由设置

旁路由是指在现有主路由下增加一个OpenWrt路由器，用于扩展网络功能。设置旁路由时，需将所有网口绑定为LAN口，关闭DHCP服务，并设置好静态路由。

具体步骤：
1. 在”网络”-“接口”中，将所有物理接口都绑定到LAN
2. 在”网络”-“DHCP/DNS”中，关闭DHCP服务
3. 设置好LAN口IP，确保与主路由在同一网段但不冲突
4. 在主路由上设置静态路由，将特定流量指向OpenWrt旁路由

3.2 校园网802.1x认证配置

对于需要使用校园网的用户，OpenWrt支持标准802.1x认证。配置步骤如下：

1. 在”网络”-“接口”中，添加新接口
2. 协议选择”802.1x”
3. 输入校园网提供的认证信息（用户名、密码等）
4. 根据校园网要求，可能还需要配置证书或其他参数
5. 保存并应用配置

四、Docker容器应用部署

4.1 Docker环境安装

OpenWrt支持Docker容器，可以运行各种应用服务。首先安装Docker：

1. 通过SSH连接路由器
2. 执行命令：opkg update && opkg install dockerd docker luci-app-docker
3. 在”服务”-“Docker”中启动Docker服务

4.2 青龙面板部署

青龙面板是一个实用的定时任务管理平台，可以通过Docker在OpenWrt上部署：

1. 在OpenWrt管理界面进入”服务”-“Docker”
2. 点击”镜像”-“拉取”，输入whyour/qinglong:latest
3. 等待镜像下载完成后，点击”容器”-“创建”
4. 配置容器名称、网络模式为host
5. 在”卷”选项中，添加挂载点：/opt/qinglong/config
6. 在”环境”选项中，添加必要的环境变量
7. 点击”创建”启动容器

创建完成后，在”服务”-“Docker”-“DockerMan设置”-“访问控制”-“允许访问的端口”中，开启qinglong|5700|tcp端口，即可通过浏览器访问http://路由器IP:5700进入青龙面板。

五、常见设备OpenWrt刷机指南

5.1 小米/红米路由器刷机

小米/红米路由器性价比高，刷入OpenWrt后性能更强大。以红米AX6为例：

1. 先解锁路由器SSH权限
2. 通过SSH连接路由器，备份原厂固件
3. 下载对应型号的OpenWrt固件
4. 通过SCP或FTP上传固件到路由器/tmp目录
5. 执行刷机命令：mtd -r write /tmp/firmware_name.bin firmware
6. 等待路由器重启，完成刷机

注意：刷机有风险，操作前请务必备份原厂固件，并确保电源稳定。

5.2 N1盒子软路由搭建

N1盒子是一款性价比极高的软路由设备，刷入OpenWrt后功能强大：

1. 准备U盘和刷机工具
2. 将N1盒子降级到可刷入第三方固件的版本
3. 通过USB线连接电脑，使用刷机工具刷入OpenWrt固件
4. 刷机完成后，将OpenWrt系统写入N1盒子的eMMC
5. 重启N1盒子，即可开始OpenWrt的配置

六、网络安全与优化设置

6.1 防火墙配置

OpenWrt提供了强大的防火墙功能，在”网络”-“防火墙”中可以配置各种规则：

• 端口转发：将外网访问转发到内网服务器
• 端口触发：动态开放端口，满足特定应用需求
• IP限制：允许或拒绝特定IP的访问
• MAC过滤：基于MAC地址控制设备访问

6.2 网络优化

通过一些简单的设置，可以优化OpenWrt的网络性能：

1. 在”网络”-“无线”中，调整无线信道和发射功率
2. 在”网络”-“DHCP/DNS”中，配置上游DNS，提高解析速度
3. 在”系统”-“软件包”中安装luci-app-sqm，启用流量控制，优化网络体验
4. 定期更新系统和插件，获取最新功能和修复

七、常见问题与解决方案

7.1 忘记登录密码

如果忘记OpenWrt的登录密码，可以通过以下方式重置：

1. 断开路由器电源
2. 按住reset按钮不放
3. 接通电源，等待约10秒，直到指示灯闪烁
4. 松开reset按钮，路由器将恢复出厂设置

7.2 设置后无法访问管理界面

如果在设置网络参数后无法访问管理界面，可能是由于IP地址冲突或网络配置错误导致：

1. 尝试通过LAN口直连路由器
2. 将电脑IP设置为与路由器同一网段
3. 使用ping命令测试网络连通性
4. 如仍无法解决，可尝试恢复出厂设置

通过本教程，你已经掌握了OpenWrt软路由的基本配置和高级玩法。随着使用经验的积累，你会发现OpenWrt的强大之处远不止于此。继续探索，尽情享受这个开源系统带来的无限可能吧！