OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt简介与准备工作

OpenWrt是一个高度可定制化的开源路由器系统，它能让普通路由器变身功能强大的软路由设备。在开始配置前，我们需要做好以下准备：

• 选择合适的设备：可以是树莓派2B或其他兼容设备，也可以是支持刷OpenWrt的路由器如红米AX6、小米WR30U等
• 准备编译环境：推荐使用Ubuntu16长期支持版作为编译主机
• 确保主机能高速连接Github，这台主机可以是实体机、虚拟机或云端服务器

二、网络地址规划

合理的网络地址规划是配置OpenWrt的第一步。我通常使用以下规划方案：

• 主要网段：10.0.0.0/24
• 主机位划分：
  • 1: OpenWrt路由器
  • 2: ESXI后台管理
  • 3: ilo管理接口
  • 4~7: AP后台管理
  • 8: Windows 10虚拟机
  • 9: NAS存储设备
  • 12: ESXI第二个后台
  • 100~200: DHCP内网分配
  • 201~220: VPN分配预留

三、OpenWrt安装与初始化设置

安装OpenWrt后的首次登录配置：

1. 将电脑连接到路由器的OpenWrt_5G网络，密码12345678
2. 打开浏览器，地址栏输入192.168.1.1，按回车键
3. 在Password后输入登录密码12345678，点击Login
4. 登录后，将鼠标移到Network菜单上，会自动展开功能列表

四、网络接口配置

网络接口配置是OpenWrt的核心部分，主要包括WAN和LAN设置：

• 自动设置网卡：OpenWrt会自动将除指定WAN口外的物理接口绑定为LAN口
• 旁路由设置：旁路由模式下，所有网口都绑定为LAN口
• IPv6配置注意：如果在设置向导中更改了IPv6模式后无法访问OpenWrt，可能是因为网口不支持IPv6或驱动问题

五、DHCP服务设置

DHCP服务是局域网内设备自动获取IP地址的关键：

• 进入Network → Interfaces，选择LAN接口进行编辑
• DHCP Server选项卡中，可以设置IP地址池、租期等参数
• 可以保留特定IP给特定设备，通过”Static Leases”功能实现

六、WiFi认证与热点管理

利用nodogsplash插件实现简单的广告路由功能：

1. 安装nodogsplash：通过系统包管理器安装
2. 配置nodogsplash：编辑conf文件，设置认证页面和规则
3. 使用ndsctl工具管理认证状态和连接

这样设置后，用户连接WiFi时会先跳转到认证页面，实现广告展示或用户认证功能。

七、校园网802.1x认证配置

对于需要校园网认证的环境，可以进行如下配置：

1. 登录OpenWrt管理界面
2. 进入Network → Interfaces
3. 添加新接口或编辑现有WAN接口
4. 协议选择802.1x
5. 填入校园网提供的认证信息（用户名、密码等）
6. 保存并应用配置

八、特定设备刷OpenWrt指南

红米AX6刷机教程

红米AX6刷OpenWrt后，无论是作为AP Mesh Wi-Fi信号源还是处理网络数据，都是性价比非常高的选择，性能完全不输专用软路由。

小米WR30U刷机教程

1. 先不插网线，电脑提示没有网络没有影响
2. 打开192.168.31.1后台
3. 在”常用设置-上网设置”里分别设置：
   • 上网方式：DHCP
   • DNS设置：自动配置
   • 启动与智能网关无线配置同步（会重启）
4. 解锁SSH权限后，按照标准刷机流程刷入OpenWrt固件

九、高级功能配置

端口转发设置

端口转发功能可以让外网访问内网服务：

• 进入Network → Firewall → Port Forwards
• 添加新规则，设置外部端口和内部IP地址及端口
• 例如，将外网80端口转发到内网Web服务器上

静态路由配置

静态路由可以让路由器知道特定网络的访问路径：

• 进入Network → Static Routes
• 添加目标网络、子网掩码和下一跳地址
• 适用于多网络环境下的路由控制

安全设置

保障网络安全的重要配置：

• 更改默认登录密码
• 配置防火墙规则，限制不必要的访问
• 开启HTTPS访问管理界面
• 定期更新系统和软件包

十、故障排除与固件修复

当路由器因固件不兼容导致功能异常（如无线失效）时，可以通过ART文件进行修复：

• ART文件是Advanced RISC Machine格式固件文件，包含操作系统、驱动程序和配置信息
• 确保使用对应型号的ART文件，否则可能导致设备变砖
• 修复前建议备份原有配置，以便恢复

通过以上配置，你的OpenWrt软路由将成为一个功能强大、安全稳定的网络中心。无论是家庭使用还是小型办公环境，都能满足各种网络需求。随着使用深入，你还可以探索更多插件和功能，让软路由发挥更大作用。