OpenWrt软路由从入门到精通：一套搞定所有主流玩法

大家好，作为一名老OpenWrt玩家，今天我给大家梳理一下软路由的各种玩法和完整配置思路。这篇教程会从最基础的网络规划讲起，一步步带你玩转OpenWrt，实现各种高级功能。咱们不求最复杂，但求最实用、最清晰。

第一步：打好地基——科学的网络规划

不管你用什么硬件，第一步永远是规划好你的局域网。一个好的规划能让后续所有事情都事半功倍。我给大家一个我常用的方案作为参考：

• 网段划分： 咱们就用 10.0.0.0/24 这个私网地址段，足够绝大多数家庭和小型工作室使用了。
• 关键设备静态IP： 给家里重要的设备固定IP，方便管理和访问。
  • 10.0.0.1： 留给你的OpenWrt软路由，作为网关。
  • 10.0.0.2： 给你的虚拟机宿主机（比如ESXi的后台管理地址）。
  • 10.0.0.3： 服务器的iLO/iDRAC等远程管理卡。
  • 10.0.0.4~7： 给你的AP（无线面板）的后台管理地址。
  • 10.0.0.8： 给你的Windows虚拟机或者电脑。
  • 10.0.0.9： 给你的NAS网络存储服务器。
• DHCP动态分配池： 给手机、笔记本、电视等不固定的设备使用。比如可以从 10.0.0.100 到 10.0.0.200。
• 特殊服务预留： 给一些特殊服务预留IP段，比如 10.0.0.201~220 可以留给VPN客户端使用。

有了这个规划，你的网络就井井有条了。接下来进入OpenWrt的配置环节。

第二步：模式选择——主路由还是旁路由？

OpenWrt最经典的两种玩法就是做主路由和旁路由。

• 主路由模式： 就是让OpenWrt直接连接光猫，负责拨号、DHCP、路由等所有工作。这是最彻底的玩法，性能最强。
• 旁路由模式： 保留你原来的路由器（比如运营商送的或小米、TP-Link等），让OpenWrt接到它的LAN口下。这种模式下，OpenWrt主要负责一些特殊功能，而拨号和DHCP还由主路由负责。

  旁路由配置核心要点： 在OpenWrt的初始设置向导里，如果选择旁路由模式，一定要记得把除了指定WAN口之外的所有物理接口全部绑定为LAN口。这样它们就都处在同一个局域网内了。

一个小提醒： 在设置向导里，如果你改了IPv6的模式后突然发现OpenWrt后台登不上了，别慌，很可能不是你弄坏了，而是你的网口或者它的驱动压根就不支持IPv6。这时重启设备，恢复一下设置，或者暂时别动IPv6就行。

第三步：提速必备——更换国内软件源

OpenWrt默认的软件源服务器在国外，咱们国内访问下载插件时速度会很慢，甚至失败。所以，刷好系统第一件事就是换成国内的镜像源，比如清华大学的。

操作很简单：

1. 登录到OpenWrt后台，或者通过SSH连接。
2. 编辑 /etc/opkg/distfeeds.conf 这个文件。
3. 把文件里所有的 http://downloads.openwrt.org 替换成 https://mirrors.tuna.tsinghua.edu.cn/openwrt。

想偷懒的话，可以直接执行下面这条命令，一键替换：

sed -i 's/http://downloads.openwrt.org/https://mirrors.tuna.tsinghua.edu.cn/openwrt/g' /etc/opkg/distfeeds.conf

替换完成后，运行 opkg update 更新一下软件列表。看到没有报错，就说明成功了。

进阶技巧： 使用HTTPS源可以有效避免某些运营商的缓存劫持，但前提是你的系统里已经安装了 libustream-openssl、ca-bundle 和 ca-certificates 这些支持HTTPS的包。如果更新时提示相关错误，可以先装上这些包再换源。

第四步：高级网络——端口转发与静态路由

当你在家里搭建了网站、NAS或者游戏服务器，想从外网访问时，就需要用到端口转发。

举个例子： 你的NAS在内网的IP是 10.0.0.9，你想通过外网访问它的Web管理界面（默认80端口）。你就可以在OpenWrt的“端口转发”里设置一条规则：将外网的80端口，转发到内网 10.0.0.9 的80端口。这样，你用外网IP就能访问NAS了。

此外，OpenWrt还支持静态路由，当你的网络有多个网段，或者需要指定特定IP的访问路径时，它就派上用场了。这些都可以在高级设置里找到。

第五步：远程访问——内网穿透轻松搞定

没有公网IP怎么办？别担心，内网穿透服务来帮忙。很多OpenWrt固件或者插件都集成了类似功能。

配置思路大同小异：

1. 在内网穿透平台上注册一个账号，并创建一条隧道。
2. 在配置时，通常会让你选择域名类型，咱们一般选“二级子域名”就够用了，然后填一个你喜欢的名字。
3. 协议选择 http，本地IP地址填写你内网服务器的IP（比如NAS的 10.0.0.9），本地端口填写服务的端口（比如80）。
4. 保存后，平台会给你一个公网地址。你只要用这个地址，就能随时随地访问你家里的设备了。

第六步：终极玩法——在软路由上跑Docker

当你的软路由性能足够强（比如x86平台的，内存也别太小），就可以挑战更高阶的玩法：在OpenWrt上直接运行Docker容器。

这意味着你可以在路由器上跑各种各样好玩的应用，比如个人网盘、密码管理器、智能家居中枢等等，让一台设备发挥出N台设备的威力。

要实现这个，通常需要你在编译固件时，就把Docker相关的组件和依赖包给选进去。当然，现在也有一些集成了Docker环境的一体化固件，可以直接安装使用。

最后的重要提醒

• 关于救砖： 玩软路由，尤其是刷写第三方固件，总有极小的概率变“砖”。对于一些特定设备（比如N1盒子），救砖过程可能比较复杂，甚至需要短接主板上的特定触点才能强制进入刷机模式。所以，动手前一定多看教程，做好准备。
• 安全第一： 开放端口到公网时，一定要注意服务本身的安全性，设置好强密码，及时更新，避免被恶意入侵。

好了，以上就是OpenWrt软路由从基础到高级的完整配置思路。希望这篇教程能帮你打开新世界的大门，尽情享受DIY的乐趣吧！