OpenWrt软路由完整配置教程：从入门到精通

一、OpenWrt简介与准备工作

OpenWrt是一个高度可定制的开源固件，适用于嵌入式设备，特别是路由器。它提供了完全可写的文件系统，并使用包管理系统来管理软件安装，让用户可以自由定制设备功能。

在开始配置前，需要准备以下内容：

• 支持OpenWrt的路由器设备
• 电脑一台（用于配置路由器）
• 网线（用于连接电脑和路由器）
• 下载对应设备的OpenWrt固件

二、OpenWrt安装与基本设置

1. 首先需要将OpenWrt固件刷入路由器。不同路由器刷机方法可能不同，请参考对应型号的刷机教程。

2. 刷机完成后，将电脑通过网线连接到路由器的LAN口。

3. 打开浏览器，输入地址192.168.1.1访问OpenWrt管理界面。

4. 首次登录时，系统会要求设置root密码。输入密码后点击”Login”按钮登录。

5. 登录后，系统会自动进入设置向导。根据向导提示，设置路由器的基本信息，包括主机名、时区等。

三、网络配置

1. 接口设置

OpenWrt会自动设置网卡，除指定WAN口物理接口之外的物理接口自动绑定为LAN口。如果配置旁路由，则全绑定为LAN口。

进入”网络”-“接口”页面，可以看到所有网络接口的配置：

• LAN接口：用于连接本地网络设备，默认IP地址为192.168.1.1
• WAN接口：用于连接外部网络（如光猫或上级路由器）

2. WAN口设置

点击WAN接口右侧的”编辑”按钮，根据你的网络类型进行设置：

• DHCP客户端：如果WAN口连接的是光猫或上级路由器，且对方提供DHCP服务，选择此模式
• 静态地址：如果需要手动指定IP地址、子网掩码、网关和DNS
• PPPoE：如果是拨号上网（如部分宽带），选择此模式并输入运营商提供的账号和密码

3. LAN口设置

点击LAN接口右侧的”编辑”按钮，可以设置局域网参数：

• IPv4地址：设置路由器的管理IP地址
• IPv4子网掩码：通常为255.255.255.0
• IPv4网关：通常不需要修改
• DHCP服务器：可以为局域网内设备自动分配IP地址

四、无线网络配置

1. 进入”网络”-“无线”页面，可以看到路由器的无线网卡信息。

2. 点击”添加”按钮或点击现有无线网络右侧的”编辑”按钮进行配置。

3. 在”设备配置”选项卡中，可以设置无线网络的基本参数：

• 频段：2.4GHz或5GHz
• 频道：可以选择自动或手动指定
• 带宽：20MHz、40MHz或80MHz（5GHz）
• 发射功率：调整无线信号强度

4. 在”接口配置”选项卡中，设置无线网络的具体参数：

• ESSID：无线网络名称
• 网络：选择关联的网络接口（通常为LAN）
• 模式：接入点(AP)模式是最常用的
• 加密：建议选择WPA2-PSK或WPA3-PSK
• 密钥：设置无线网络密码

5. 配置完成后点击”保存”按钮，然后点击”保存并应用”使配置生效。

五、高级功能设置

1. DHCP设置

DHCP服务可以为局域网内的设备自动分配IP地址。在”网络”-“接口”页面，点击LAN接口编辑，然后切换到”DHCP服务器”选项卡：

• 忽略接口：取消勾选以启用DHCP服务
• 开始地址：设置DHCP分配的起始IP地址
• 限制：设置DHCP分配的IP地址数量
• 租期：设置IP地址租用时间

在下方可以设置静态DHCP分配，为特定设备绑定固定IP地址。

2. 静态路由设置

如果需要访问其他网络段，可以设置静态路由。进入”网络”-“路由”页面：

• 目标：输入目标网络地址（如192.168.2.0/24）
• IPv4网关：输入下一跳地址
• 接口：选择出口网络接口

3. 端口转发

端口转发功能可以将外部网络对路由器特定端口的访问转发到局域网内的设备上。进入”网络”-“防火墙”-“端口转发”页面：

• 名称：为规则命名
• 协议：选择TCP、UDP或TCP+UDP
• 源区域：通常选择wan
• 外部端口：外部访问的端口号
• 目标区域：通常选择lan
• 内部IP地址：内部设备的IP地址
• 内部端口：内部设备监听的端口号

4. VPN设置

OpenWrt支持多种VPN协议，如OpenVPN、WireGuard等。以OpenVPN为例：

1. 首先安装OpenVPN插件：进入”系统”-“软件包”，更新列表后搜索并安装luci-app-openvpn。

2. 上传VPN配置文件：进入”网络”-“接口”，点击”添加新接口…”，选择”OpenVPN”作为协议。

3. 在配置页面中，可以上传.ovpn配置文件或手动配置VPN参数。

4. 配置完成后，保存并应用，新接口将会出现在接口列表中。

5. NTP服务器设置

NTP（网络时间协议）用于同步系统时间。进入”系统”-“系统”页面，在”系统属性”选项卡中：

• 时区：选择”Asia/Shanghai”
• NTP服务器候选：添加NTP服务器地址，如cn.pool.ntp.org

确保”启用NTP客户端同步”选项已勾选，系统会自动同步时间。

六、常用插件介绍与安装

1. 插件管理

OpenWrt的插件可以通过”系统”-“软件包”页面进行管理。首先点击”更新列表…”刷新软件包列表，然后可以在”过滤器”中搜索需要的插件。

2. 常用插件推荐

网络工具类：

• luci-app-ddns：动态DNS客户端，用于动态IP环境
• luci-app-qos：服务质量控制，可以设置流量优先级
• luci-app-upnp：通用即插即用，便于内网设备自动端口映射
• luci-app-adbyby-plus：广告过滤插件

系统工具类：

• luci-app-ttyd：网页终端，提供网页版SSH功能
• luci-app-diskman：磁盘管理工具，用于管理外接存储
• luci-app-filebrowser：文件浏览器，便于管理路由器文件
• luci-app-nlbwmon：网络带宽监控

服务应用类：

• luci-app-transmission：BT下载工具
• luci-app-aria2：多线程下载工具
• luci-app-minidlna：媒体服务器，可共享音视频文件
• luci-app-frpc：内网穿透客户端

3. 插件安装示例

以安装AdGuard Home广告过滤插件为例：

1. 进入”系统”-“软件包”，点击”更新列表…”。

2. 在过滤器中输入”adguard”，搜索相关插件。

3. 安装luci-app-adguardhome插件，系统会自动安装依赖包。

4. 安装完成后，在”服务”菜单中会出现AdGuard Home选项。

5. 进入AdGuard Home配置页面，点击”安装”按钮进行初始化。

6. 安装完成后，根据提示进行基本配置，包括设置管理密码、选择上游DNS服务器等。

7. 配置完成后，AdGuard Home将开始过滤广告，可以在统计页面查看过滤情况。

七、故障排除与常见问题解决

1. 忘记登录密码

如果忘记OpenWrt的登录密码，可以通过以下步骤重置：

1. 将路由器断电，按住Reset按钮不放。

2. 给路由器通电，持续按住Reset按钮约10秒，直到系统指示灯闪烁。

3. 松开Reset按钮，路由器将恢复到出厂设置，包括密码重置为默认。

2. 无法访问管理界面

如果无法通过浏览器访问OpenWrt管理界面，可以尝试以下方法：

1. 确保电脑和路由器通过网线正确连接，且连接在LAN口上。

2. 检查电脑的网络设置，确保IP地址与路由器在同一网段（如192.168.1.x）。

3. 尝试使用ping 192.168.1.1命令测试网络连通性。

4. 如果ping不通，可能是路由器IP地址已更改，可以尝试使用IP扫描工具查找路由器IP。

5. 如果上述方法都不行，可以尝试恢复出厂设置。

3. 无线网络问题

如果无线网络无法使用，可以尝试以下方法：

1. 检查无线网络是否已启用：进入”网络”-“无线”页面，确保无线网卡已启用。

2. 检查无线网络配置：确保ESSID、加密方式和密码设置正确。

3. 尝试更改无线信道：有时信道干扰会导致无线网络问题，可以尝试更换其他信道。

4. 更新驱动：如果无线网卡驱动有问题，可以尝试更新驱动或更换其他固件版本。

4. 固件升级与降级

如果需要升级或降级OpenWrt固件，可以按照以下步骤操作：

1. 下载适合你设备的新固件文件（通常是.bin格式）。

2. 进入”系统”-“备份/升级”页面。

3. 在”刷写新固件”部分，选择”保留配置”或”不保留配置”。

4. 点击”选择文件”按钮，选择下载的固件文件。

5. 点击”刷写固件”按钮，等待升级完成。

注意：刷机有一定风险，请确保下载的固件与设备完全匹配，并避免在刷机过程中断电。

5. 备份与恢复

定期备份OpenWrt配置可以避免意外情况导致配置丢失：

1. 进入”系统”-“备份/升级”页面。

2. 在”备份”部分，点击”生成备份”按钮。

3. 系统会生成一个.backup.tar.gz格式的备份文件，下载并保存到安全位置。

4. 如需恢复配置，在同一页面点击”选择文件”按钮，选择之前备份的文件，然后点击”恢复备份”按钮。

注意：恢复配置应在相同版本的OpenWrt上进行，不同版本之间可能存在兼容性问题。

八、进阶玩法

1. 软路由旁路设置

旁路由模式是指将OpenWrt路由器作为现有网络的一个补充，不改变原有网络结构，仅提供额外功能。设置步骤如下：

1. 将OpenWrt路由器的LAN口连接到主路由器的LAN口。

2. 登录OpenWrt管理界面