OpenWrt软路由全攻略：从入门到精通的完整配置教程

一、OpenWrt基础设置

首先，让我们完成OpenWrt的基本配置。刚刷好OpenWrt的路由器，我们需要通过以下步骤进行初始设置：

1. 连接WiFi：搜索并连接名为”OpenWrt_5G”的无线网络，初始密码是”12345678″

2. 登录管理界面：打开浏览器，在地址栏输入”192.168.1.1″，按回车键

3. 输入登录密码：在Password后边输入初始登录密码”12345678″，然后点击Login按钮

4. 进入管理界面后，鼠标移到Network菜单上，会自动展开下拉列表，我们可以在这里进行各种网络设置

二、网络接口配置

OpenWrt会自动设置网卡，除指定WAN口物理接口之外的物理接口会自动绑定为LAN口。如果你要配置旁路由，需要将所有接口绑定为LAN口。

1. 点击”网络”-“接口”，可以看到各网络接口的状态

2. 点击”编辑”按钮对WAN口进行配置，根据你的上网方式选择DHCP、PPPoE或静态IP

3. 对LAN口进行设置，可以修改IP地址段以避免与主路由冲突

4. 注意：如果在设置向导中更改了IPv6模式导致无法访问OpenWrt，可能是因为网口不支持IPv6，可以尝试禁用IPv6功能

三、更换软件源为国内镜像

为了提高软件下载速度，我们可以将OpenWrt的软件源更换为国内镜像：

1. 登录到路由器，通过SSH连接

2. 编辑/etc/opkg/distfeeds.conf文件

3. 将其中的”http://downloads.openwrt.org”替换为”https://mirrors.tuna.tsinghua.edu.cn/openwrt”

或者使用命令自动替换：

执行命令：sed -i ‘s_https?://downloads.openwrt.org/_https://mirrors.tuna.tsinghua.edu.cn/openwrt/_g’ /etc/opkg/distfeeds.conf

四、校园网802.1x认证配置

如果你需要在校园网环境下使用OpenWrt，可以按照以下步骤配置802.1x认证：

1. 进入”网络”-“接口”，点击WAN口的”编辑”按钮

2. 在”协议”选项中选择”802.1x认证”

3. 填入校园网提供的认证信息，包括用户名和密码

4. 根据学校要求选择认证方式（通常是PEAP或TTLS）

5. 保存并应用配置，等待路由器重新连接网络

五、高级网络设置

OpenWrt提供了丰富的网络高级功能，让我们一一配置：

1. DHCP设置：在”网络”-“接口”中编辑LAN口，可以设置DHCP服务器的地址池、租期等参数

2. 静态路由：在”网络”-“路由”中添加静态路由规则，实现特定网段的数据转发

3. 端口转发：在”网络”-“防火墙”-“端口转发”中设置，将外网访问转发到内网特定设备

4. 安全设置：配置防火墙规则，限制特定设备的访问权限或开放特定端口

六、在OpenWrt上运行Docker

OpenWrt支持运行Docker容器，这大大扩展了软路由的功能：

1. 首先，确保你的OpenWrt固件包含Docker支持组件

2. 安装Docker相关软件包：通过SSH执行opkg install docker dockerd

3. 启动Docker服务：/etc/init.d/dockerd start

4. 设置Docker开机自启：/etc/init.d/dockerd enable

5. 现在可以使用docker命令来管理容器，例如运行一个简单的Web服务器进行测试

七、特定设备OpenWrt刷机指南

这里介绍几款热门设备的OpenWrt刷机方法：

红米AX6刷机教程：

1. 下载适用于红米AX6的OpenWrt固件

2. 通过原厂后台升级固件，降级到可解锁版本

3. 解锁SSH并刷入OpenWrt固件

4. 重启后按照本文第一部分的步骤进行初始配置

红米AX6无论是作为AP Mesh Wi-Fi信号还是刷OpenWrt处理网络数据，都是性价比非常高的选择，性能完全不输专业软路由。

小米WR30U刷机教程：

1. 先不要插网线，电脑提示没有网络没有影响

2. 打开浏览器访问192.168.31.1进入路由器后台

3. 在”常用设置”-“上网设置”里分别设置：上网方式为DHCP，自动配置DNS

4. 启动与智能网关无线配置同步（会重启）

5. 解锁SSH并刷入OpenWrt固件

小米WR30U是最有性价比的百元路由器之一，刷入OpenWrt后功能更加强大。

八、固件维护与故障排除

1. 固件升级：在”系统”-“备份/升级”中，可以上传新固件进行升级

2. 配置备份：定期在”系统”-“备份/升级”中备份配置，防止配置丢失

3. ART文件使用：当路由器因固件不兼容导致功能异常（如无线失效）时，通过正确使用对应型号的ART文件可恢复设备功能

4. 常见问题：如果配置后无法上网，检查接口设置、防火墙规则和路由表；如果WiFi不工作，确认无线驱动是否正确加载

九、实用插件推荐与安装

OpenWrt拥有丰富的插件生态，以下是几款实用插件：

1. AdGuard Home：网络广告过滤，保护隐私

2. luci-app-ddns：动态DNS，实现外网访问

3. luci-app-samba：文件共享服务，打造家庭NAS

4. luci-app-vpnserver：VPN服务器，远程安全访问家庭网络

安装方法：通过”系统”-“软件包”搜索并安装，或使用SSH执行opkg install命令安装

十、安全与性能优化

1. 更改默认密码：首次配置务必修改默认登录密码

2. 关闭不必要的服务：在”系统”-“启动项”中禁用不需要的服务

3. 定期更新：保持系统和软件包最新，修补安全漏洞

4. 性能监控：安装luci-app-statistics插件，监控系统资源使用情况

通过以上步骤，你已经完成了OpenWrt软路由的全面配置。OpenWrt系统有非常丰富且好玩的功能，你可以根据自己的需求继续探索更多高级功能，打造属于自己的高性能软路由系统。