OpenWrt软路由全攻略：从入门到精通的配置指南

一、OpenWrt基础设置

刚拿到OpenWrt路由器，第一步当然是基础设置。连接路由器的Wi-Fi（通常是OpenWrt_5G，密码12345678），然后打开浏览器输入192.168.1.1进入管理界面。默认密码一般是12345678，登录后第一件事记得修改这个默认密码！

进入系统后，我们先进行网络设置。鼠标移到”网络”菜单，你会看到各种选项。首先是”接口”设置，这里可以配置WAN口和LAN口。如果你是做主路由，WAN口就设置成拨号或者动态IP；如果是做旁路由，那就把所有网口都绑定为LAN口。

新手建议先使用设置向导，它会自动帮你配置好基本网络参数。不过要注意，如果在向导中更改了IPv6模式导致无法访问，可能是因为你的网口不支持IPv6，这时候需要重置路由器重新设置。

二、旁路由配置技巧

旁路由是OpenWrt最常用的玩法之一，特别适合家里已经有主路由但想扩展功能的场景。配置旁路由有几个关键点：

首先，所有物理接口都设置为LAN口，关闭DHCP服务（避免与主路由冲突）。然后设置一个固定IP地址，确保这个IP在主路由的DHCP分配范围之外。

接着，在”网络-接口-LAN”中设置网关和DNS为主路由的IP地址。最后在主路由上设置静态路由，将特定流量指向OpenWrt旁路由。

群晖用户还可以通过VMM虚拟机安装OpenWrt做旁路由，这样既能利用群晖的硬件性能，又能享受OpenWrt的丰富功能，一举两得。

三、校园网802.1x认证配置

很多大学校园网使用802.1x认证，OpenWrt完美支持这种认证方式。配置方法如下：

在”网络-接口”中添加新接口，协议选择”802.1x”。然后填入学校提供的用户名和密码，认证方式一般选择PEAP，内层认证选择MSCHAPv2。

有些学校可能需要证书，这时候需要导入学校提供的证书文件。配置完成后保存并应用，稍等片刻就能看到连接成功。

如果遇到连接问题，可以尝试在日志中查看具体错误信息，常见问题包括密码错误、认证方式不匹配或证书问题。

四、Docker在OpenWrt上的运行

你可能不知道，OpenWrt也能运行Docker！这需要x86架构的设备支持，配置方法如下：

首先通过opkg安装Docker相关包：opkg update && opkg install docker dockerd

然后修改/etc/config/docker文件，设置合适的存储驱动和数据目录。启动Docker服务：/etc/init.d/dockerd start并设置开机自启：/etc/init.d/dockerd enable

安装docker-ui界面可以更方便地管理容器，通过Web界面就能完成容器的创建、启动、停止等操作。

有了Docker，你可以在OpenWrt上运行各种应用，如Home Assistant、AdGuard Home、Nextcloud等，大大扩展了软路由的功能。

五、硬件设备专属配置

红米AX6刷OpenWrt

红米AX6刷OpenWrt后，既可以当普通路由器使用，也可以作为AP Mesh的信号节点。性价比极高，性能不输专业软路由。

刷机后建议先进行无线设置，AX6支持Wi-Fi 6，可以充分发挥其性能。在”网络-无线”中配置5G频段，建议使用80MHz频宽，这样能兼顾速度和稳定性。

小米WR30U解锁SSH刷OpenWrt

小米WR30U是百元价位非常有性价比的选择。刷机前先不需要插网线，电脑提示没有网络不用管。

打开192.168.31.1后台，在”常用设置-上网设置”里设置DHCP自动获取IP，自动配置DNS，并启动与智能网关无线配置同步（会重启）。

然后按照教程解锁SSH，刷入OpenWrt固件。完成后记得恢复出厂设置，重新配置网络参数。

六、高级网络设置

DHCP与静态路由

DHCP设置在”网络-接口-LAN-DHCP服务器”中，可以设置IP地址池、租期时间等参数。建议将常用设备的MAC地址绑定固定IP，这样便于管理和访问控制。

静态路由在”网络-路由”中设置，可以指定特定IP段的数据包从特定网关转发，这在多网络环境中特别有用。

端口转发与防火墙

端口转发功能在”网络-防火墙-端口转发”中设置。例如，当外网访问路由器的80端口时，可以将其转发到局域网内的某个Web服务器上。

防火墙设置是网络安全的重要保障，OpenWrt提供了非常灵活的防火墙规则配置。建议只开放必要的端口，对内网设备进行适当隔离，提高网络安全性。

七、实用插件推荐

OpenWrt的强大之处在于其丰富的插件生态，以下是一些必备插件：

• AdGuard Home：网络广告拦截，保护隐私
• SmartDNS：智能DNS分流，国内外网站加速
• frp/zerotier：内网穿透，远程访问家中设备
• 流量监控：实时查看网络流量使用情况
• UPnP：自动端口映射，方便游戏和P2P应用

安装方法：在”系统-软件包”中更新列表，然后搜索插件名称安装即可。有些插件可能需要添加自定义源，请参考插件官方文档。

八、性能优化技巧

要让OpenWrt发挥最佳性能，可以从以下几个方面入手：

首先，定期更新系统和软件包，获取最新功能和安全补丁。在”系统-软件包”中点击”更新列表”，然后”升级已安装的软件包”。

其次，合理配置内存和交换空间。x86设备通常内存充足，但嵌入式设备可能需要优化。可以在”系统-挂载点”中配置交换文件。

最后，根据硬件能力调整服务设置。例如，在低性能设备上关闭不必要的功能，减少CPU和内存占用。

九、故障排除与维护

使用过程中难免遇到问题，这里列举几个常见问题及解决方法：

无法访问管理界面：检查IP地址是否正确，尝试使用网线直连，或者重置路由器。

网络不稳定：查看系统日志，检查是否有服务崩溃；调整无线信道和功率；尝试重启路由器。

性能下降：检查CPU和内存使用情况，关闭不必要的服务；考虑升级硬件或优化配置。

定期备份配置也是重要习惯，在”系统-备份/升级”中可以创建配置备份，以便在出现问题时快速恢复。

十、进阶玩法探索

掌握了基础配置后，你还可以尝试这些进阶玩法：

多WAN负载均衡：如果有多个宽带接入，可以配置多WAN口实现负载均衡和故障转移。

VPN服务器：将OpenWrt配置为VPN服务器，随时随地安全访问家庭网络。

IoT网关：结合MQTT、Home Assistant等，打造智能家居控制中心。

网络监控与分析：安装ntopng、prometheus等工具，深入了解网络流量和设备行为。

OpenWrt的世界非常广阔，随着你的探索，会发现越来越多的有趣玩法。希望这份指南能帮助你从入门到精通，玩转OpenWrt软路由！