OpenWrt软路由全攻略：从入门到精通的完整配置教程

一、OpenWrt基础配置入门

OpenWrt是一款高度可定制的开源路由器固件，它能让普通路由器变身功能强大的软路由。首先，我们需要完成基础配置：

1. 初始登录设置：连接路由器后，浏览器输入192.168.1.1，默认用户名root，密码通常为空或12345678（根据设备型号可能不同）。
2. 网络地址规划：建议使用10.0.0.0/24网段，可以这样规划主机位：1为OpenWrt管理地址、2-7为网络设备、8-20为服务器、100-200为DHCP分配区。
3. 接口配置：进入”网络-接口”，设置WAN口为你的上网方式（PPPoE、DHCP或静态IP），LAN口设置为你规划的网段。

二、OpenWrt高级功能配置

1. IPTV功能设置

要让OpenWrt支持IPTV功能，需要按以下步骤配置：

1. 网络-接口-新建iptv接口，根据你的运营商设置相关参数
2. 配置LAN口，确保与IPTV接口不冲突
3. 设置防火墙规则，允许IPTV流量通过
4. 安装并配置udpxy插件，实现组播转单播

2. VPN配置教程

OpenWrt支持多种VPN协议，配置步骤如下：

1. 安装所需VPN插件（如OpenVPN、WireGuard等）
2. 在”网络-接口”中添加新接口，协议选择对应的VPN协议
3. 填入VPN服务器地址、端口、认证信息等
4. 配置防火墙规则，允许VPN流量
5. 设置策略路由，决定哪些流量走VPN通道

3. 校园网802.1x认证配置

对于需要802.1x认证的校园网环境：

1. 安装wpad-full和hostapd-common软件包
2. 在”网络-无线”中配置你的校园网SSID
3. 在安全设置中选择WPA2-EAP加密
4. 填入校园网提供的认证信息（用户名、密码等）
5. 保存并应用设置，重启无线服务

三、OpenWrt网络优化与故障排除

1. IPv6设置与问题解决

如果在设置IPv6后无法访问路由器，可能是因为：

• 网口不支持IPv6或驱动不兼容
• IPv6配置错误，建议先恢复默认设置再重新配置
• 防火墙阻止了IPv6管理访问，需添加相应规则

2. DHCP与静态路由配置

在”网络-接口”中可以配置DHCP服务：

• 设置DHCP地址池范围和租期
• 配置静态DHCP分配，为特定设备保留固定IP
• 在”网络-路由”中添加静态路由，实现复杂网络环境下的互通

3. 端口转发设置

端口转发可以让外网访问内网服务：

1. 在”网络-防火墙-端口转发”中添加新规则
2. 设置源区域为WAN，目标区域为LAN
3. 配置外部端口和内部端口的映射关系
4. 指定目标内网设备的IP地址

四、不同设备上的OpenWrt应用

1. 红米AX6刷OpenWrt教程

红米AX6刷入OpenWrt后，无论是作为AP Mesh的信号源还是处理网络数据，性能都非常出色：

1. 解锁设备SSH权限
2. 备份原厂固件和分区信息
3. 刷入OpenWrt固件
4. 首次启动后进行基础配置

2. 小米WR30U刷OpenWrt指南

小米WR30U是性价比很高的百元级路由器，刷机步骤：

1. 无需插网线，电脑提示无网络不影响操作
2. 访问192.168.31.1后台
3. 在”常用设置-上网设置”中配置DHCP和自动DNS
4. 启用与智能网关无线配置同步（会重启）
5. 解锁SSH后刷入OpenWrt固件

五、OpenWrt固件升级与维护

1. 固件升级与ART文件

ART文件是固件升级的关键组件，包含操作系统、驱动程序和配置信息：

• 升级前务必备份当前配置和ART分区
• 确保下载的固件版本与设备型号完全匹配
• 如因固件不兼容导致功能异常（如无线失效），可用对应型号的ART文件恢复

2. 常用插件推荐

以下插件能大幅提升OpenWrt的功能性：

• luci-app-adbyby-plus：广告过滤
• luci-app-ddns：动态DNS
• luci-app-samba：网络共享
• luci-app-mwan3：多线负载均衡
• luci-app-upnp：UPnP/NAT-PMP支持

六、安全设置与最佳实践

为保障OpenWrt路由器的安全性，建议：

1. 修改默认登录密码，使用强密码
2. 定期更新固件和插件
3. 关闭不必要的远程访问功能
4. 配置防火墙规则，限制入站连接
5. 启用SSH密钥认证，禁用密码登录
6. 定期备份配置，以便故障时快速恢复

通过以上配置，你的OpenWrt软路由将成为功能强大、稳定可靠的网络中心，满足家庭或小型企业的各种网络需求。记住，合理的配置和定期的维护是保障网络稳定运行的关键。