OpenWrt软路由完整配置教程：从入门到精通

一、OpenWrt基础设置与网络配置

首先，让我们完成OpenWrt的基础设置。连接到OpenWrt路由器后，打开浏览器访问192.168.1.1，输入默认密码12345678（部分固件可能为空或admin），点击Login登录。

登录后，我们需要进行基础网络配置：

1. 进入”网络”-“接口”页面，首先配置WAN口：
   • 点击WAN口的”编辑”按钮
   • 根据你的上网方式选择协议（DHCP、PPPoE、静态IP等）
   • 如果是PPPoE，填入运营商提供的账号密码
   • 保存并应用
2. 配置LAN口：
   • 点击LAN口的”编辑”按钮
   • 设置局域网网段（默认为192.168.1.0/24）
   • 可自定义DHCP地址池范围
   • 保存并应用
3. 配置无线网络：
   • 进入”网络”-“无线”页面
   • 点击”扫描”搜索可用信道
   • 选择干扰较小的信道
   • 设置SSID（WiFi名称）和密码
   • 建议开启WPA2-PSK加密
   • 保存并应用

二、OpenWrt中IPTV功能配置

如果你需要使用IPTV功能，可以按照以下步骤配置：

1. 创建IPTV接口：
   • 进入”网络”-“接口”页面，点击”添加新接口”
   • 接口名称填入”iptv”
   • 协议选择”DHCP客户端”
   • 在”物理设置”选项卡中，将IPTV对应的网口绑定到该接口
   • 在”防火墙设置”选项卡中，创建或分配一个防火墙区域
   • 保存并应用
2. 配置udpxy用于组播转单播：
   • 通过SSH连接到OpenWrt路由器
   • 安装udpxy：opkg update && opkg install udpxy
   • 编辑/etc/config/udpxy文件，设置监听端口和允许访问的网段
   • 启动udpxy服务：/etc/init.d/udpxy enable && /etc/init.d/udpxy start
3. 配置播放器：
   • 在播放器中使用http://路由器IP:udpxy端口/组播地址的格式播放
   • 例如：http://192.168.1.1:4022/udp/239.3.1.1:5000

三、OpenWrt连接校园网配置(802.1x认证)

对于需要使用802.1x认证的校园网环境，配置方法如下：

1. 安装必要的软件包：
   • 通过SSH连接到OpenWrt路由器
   • 执行：opkg update && opkg install wpad-hostapd
2. 配置WAN口：
   • 进入”网络”-“接口”页面，编辑WAN口
   • 协议选择”802.1x”
   • 填入校园网提供的认证信息（用户名、密码等）
   • 根据校园网要求选择认证方式（PEAP、TTLS等）
   • 保存并应用
3. 如果认证不成功，可以尝试：
   • 检查认证信息是否正确
   • 确认选择的认证方式是否与校园网要求一致
   • 查看系统日志获取更多错误信息

四、OpenWrt中Docker应用部署

如果你的OpenWrt固件支持Docker，可以按照以下步骤部署应用：

1. 安装Docker：
   • 通过SSH连接到OpenWrt路由器
   • 执行：opkg update && opkg install docker docker-compose
   • 启动Docker服务：/etc/init.d/docker enable && /etc/init.d/docker start
2. 配置Docker：
   • 进入OpenWrt的Web界面，找到Docker选项（通常在”系统”菜单下）
   • 配置Docker存储位置（建议使用外接存储设备）
   • 配置网络模式
   • 保存并应用
3. 部署应用（以青龙面板为例）：
   • 在SSH中执行：docker run -dit –name qinglong -v $PWD/ql/config:/ql/config -v $PWD/ql/log:/ql/log -v $PWD/ql/db:/ql/db -v $PWD/ql/scripts:/ql/scripts -v $PWD/ql/repo:/ql/repo -v $PWD/ql/raw:/ql/raw -v $PWD/ql/jbot:/ql/jbot -p 5700:5700 –hostname qinglong –restart always whyour/qinglong:latest
   • 在防火墙中开放5700端口
   • 访问http://路由器IP:5700即可使用青龙面板

五、OpenWrt旁路由设置

将OpenWrt设置为旁路由，可以保留原有主路由，同时增强网络功能：

1. 基础设置：
   • 登录OpenWrt，进入”网络”-“接口”页面
   • 删除或禁用WAN接口
   • 编辑LAN接口，将IP地址设置为与主路由不同网段的IP（如主路由是192.168.1.1，可设为192.168.2.1）
   • 在”物理设置”中，将所有网口都绑定为LAN口（旁路由全绑定为LAN口）
   • 保存并应用
2. 网络连接：
   • 用网线将主路由的LAN口连接到OpenWrt的任意LAN口
   • 将电脑连接到OpenWrt的其他LAN口或通过WiFi连接
3. DHCP设置：
   • 进入”网络”-“接口”-“LAN”-“DHCP服务器”
   • 勾选”忽略接口”，禁用OpenWrt的DHCP服务
   • 保存并应用
4. 设置网关和DNS：
   • 进入”网络”-“接口”-“LAN”-“IPv4地址”
   • 在”IPv4网关”中填入主路由的IP地址
   • 在”使用自定义的DNS服务器”中填入DNS服务器地址（可以填主路由IP或公共DNS）
   • 保存并应用
5. 在主路由上设置：
   • 登录主路由管理界面
   • 在DHCP设置中，将网关和DNS指向OpenWrt的IP地址
   • 保存并应用

六、OpenWrt高级功能配置

OpenWrt提供了丰富的高级功能，下面介绍几个常用的高级配置：

1. DHCP高级设置：
   • 进入”网络”-“接口”-“LAN”-“DHCP服务器”
   • 可以设置静态DHCP分配，为特定设备保留固定IP
   • 可以设置DHCP租期、域名等高级选项
   • 保存并应用
2. 静态路由配置：
   • 进入”网络”-“路由”
   • 点击”添加静态路由”
   • 填入目标网络、子网掩码和网关
   • 保存并应用
3. 安全设置：
   • 进入”网络”-“防火墙”
   • 可以配置端口转发、DMZ、UPnP等功能
   • 可以设置IP/MAC过滤，增强网络安全
   • 建议禁用远程管理，只允许局域网访问路由器管理界面
   • 保存并应用
4. 流量控制（QoS）：
   • 进入”网络”-“QoS”
   • 可以设置上下行带宽限制
   • 可以为不同服务或设备设置优先级
   • 保存并应用
5. IPv6设置：
   • 进入”网络”-“接口”-“LAN”-“IPv6设置”
   • 根据你的网络环境选择合适的IPv6模式
   • 注意：如果更改IPv6设置后无法访问路由器，可能是因为网口不支持IPv6
   • 保存并应用

七、OpenWrt固件升级与维护

定期升级和维护OpenWrt固件可以确保系统安全和功能更新：

1. 固件备份：
   • 进入”系统”-“备份/升级”
   • 点击”生成备份”按钮，下载配置文件备份
   • 如果路由器有ART分区（包含无线校准信息），也应当备份
2. 固件升级：
   • 进入”系统”-“备份/升级”
   • 在”刷写新固件”部分，选择下载好的固件文件
   • 确保固件与路由器型号完全匹配
   • 勾选”保留配置”（如果需要保留原有设置）
   • 点击”刷写固件”按钮，等待升级完成
   • 注意：升级过程中不要断电，否则可能导致路由器变砖
3. 软件包管理：
   • 进入”系统”-“软件包”
   • 点击”更新列表…”刷新软件包列表
   • 可以搜索、安装和卸载软件包
   • 定期更新已安装的软件包
4. 系统维护：
   • 定期检查系统日志，了解系统运行状态
   • 监控系统资源使用情况，及时清理不必要的进程
   • 定期重启路由器，释放系统资源

总结

OpenWrt作为一款功能强大的开源路由器固件，为用户提供了丰富的网络功能和高度的可定制性。通过本教程，你应该已经掌握了OpenWrt的基础设置、IPTV配置、校园网连接、Docker应用部署、旁路由设置、高级功能配置以及固件升级与维护等方面的知识。

当然，OpenWrt的功能远不止于此，你可以根据自己的需求继续探索更多高级功能，如广告过滤、VPN、文件共享等。希望本教程对你有所帮助，祝你在OpenWrt的世界中玩得开心！