OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt简介与准备工作

OpenWrt是一个高度可定制的嵌入式操作系统，主要用于路由器设备。它基于Linux内核，提供了完全可写的文件系统和包管理功能，让用户能够自由定制和扩展路由器的功能。

在开始配置之前，我们需要准备以下工具和环境：

• 一台支持OpenWrt的路由器或x86设备
• 电脑（Windows/Mac/Linux均可）
• 网线（用于初始连接）
• OpenWrt固件（根据设备型号选择对应版本）

二、OpenWrt固件选择与刷机方法

1. 固件选择

选择合适的固件是成功配置的第一步。访问OpenWrt官网或第三方固件源，根据你的设备型号下载对应的固件。对于初学者，建议选择稳定版而非开发版。

对于特定设备如小米WR30U，需要先解锁SSH权限：

1. 先不插网线，电脑提示没有网络没关系
2. 打开192.168.31.1后台
3. 在常用设置-上网设置里分别设置：上网方式为DHCP，自动配置DNS
4. 启动与智能网关无线配置同步（会重启）

2. 刷机步骤

不同设备的刷机方法略有不同，但基本流程如下：

1. 备份原厂固件（以防刷机失败可以恢复）
2. 通过设备自带的管理界面或TFTP方式刷入OpenWrt固件
3. 等待设备重启完成（通常需要3-5分钟）
4. 通过网线连接设备，默认IP通常是192.168.1.1
5. 登录OpenWrt管理界面，默认用户名root，密码一般为空或password

对于N1盒子等特殊设备，如果遇到砖机情况，可能需要短接主板背面触点（G12和GND）强制进入线刷模式，这需要拆机操作，请谨慎进行。

三、基础网络配置

1. 初始设置向导

首次登录OpenWrt后，系统会引导你进行基本设置。注意：

• OpenWrt会自动设置网卡，除指定WAN口物理接口之外的物理接口自动绑定为LAN口
• 旁路由全绑定为LAN口
• 如果在设置向导更改了IPv6模式导致不能访问OpenWrt，可能是因为网口不支持IPv6或驱动问题

2. 网络接口配置

进入”网络”-“接口”菜单，配置WAN和LAN接口：

• WAN口：根据你的上网方式选择（DHCP、PPPoE、静态IP等）
• LAN口：设置内网IP地址，避免与上级路由冲突

3. DHCP设置

DHCP服务允许自动为连接到网络的设备分配IP地址。在”网络”-“接口”-“LAN”-“DHCP服务器”中配置：

• 设置IP地址池范围
• 配置租期时间
• 可设置静态DHCP分配，为特定设备保留固定IP

4. IPv6配置

如果你的网络支持IPv6，可以在”网络”-“接口”中添加并配置IPv6：

• 选择合适的IPv6连接类型（如DHCPv6、6in4隧道等）
• 配置内网IPv6地址分配
• 注意：某些设备可能不支持IPv6或需要额外驱动

四、高级功能配置

1. 端口转发

端口转发允许从外网访问内网设备。在”网络”-“防火墙”-“端口转发”中配置：

• 指定外部端口和内部端口
• 选择要转发的目标IP地址（内网设备）
• 例如：当外网访问路由器的80端口时，可以将其转发到局域网内的某个Web服务器上

2. 静态路由

静态路由允许你手动定义网络数据包的传输路径。在”网络”-“路由”中添加静态路由规则：

• 指定目标网络和子网掩码
• 设置下一跳地址（网关）
• 配置路由 metric 值（优先级）

3. 安全设置

OpenWrt提供了丰富的安全设置选项：

• 防火墙配置：限制特定端口的访问或允许特定服务
• 远程访问管理：可选择仅允许内网访问或启用HTTPS远程访问
• 访问控制：设置基于MAC地址或IP地址的访问限制

4. 校园网认证

对于需要网页认证的校园网环境，可以配置自动登录脚本：

1. 通过SSH登录路由器
2. 创建认证脚本：vi /etc/storage/autologin.sh
3. 编辑脚本内容，例如：
   curl 'http://172.16.2.2/drcom/login?callback=dr1004&DDDDD=你的账号&upass=密码&0MKKey=123456&R1=0&R3=2&R6=0&para=00&v6ip=&v=一个随机数'
4. 设置开机自动执行此脚本

五、插件与应用扩展

1. 软件包管理

OpenWrt的强大之处在于其丰富的软件包生态系统。在”系统”-“软件包”中：

• 更新软件包列表
• 安装所需的应用和插件
• 管理已安装的软件包

2. Docker支持

在x86架构的OpenWrt设备上，可以运行Docker容器：

1. 安装Docker相关软件包
2. 配置存储和网络
3. 通过命令行或Web界面管理容器

3. 内网穿透

使用内网穿透工具如cpolar，可以从外网访问内网服务：

1. 安装并配置cpolar
2. 创建隧道，映射本地服务到公网
3. 修改域名类型为二级子域名，并填写配置好的子域名
4. 在状态菜单下的在线隧道列表查看公网地址

4. 无线配置

对于支持无线功能的设备，可以配置Wi-Fi：

• 设置SSID（网络名称）
• 选择加密方式和密码
• 配置2.4GHz和5GHz频段
• 调整无线传输功率和信道

5. LUCI应用开发

如果有开发需求，可以创建自定义LUCI应用：

• 创建对应的UCI配置文件
• 开发LUCI界面
• 编写Makefile

六、常见问题与解决方案

1. 无法访问管理界面

可能的原因及解决方法：

• IP地址冲突：检查设备IP是否与网络中其他设备冲突
• 防火墙阻止：检查防火墙规则是否阻止了管理端口的访问
• IPv6配置问题：如果启用了IPv6但设备不支持，可能导致无法访问

2. 网络连接问题

排查步骤：

• 检查物理连接是否正常
• 确认接口配置是否正确
• 查看系统日志获取错误信息
• 尝试重启网络服务或整个设备

3. 性能优化

提升OpenWrt设备性能的方法：

• 关闭不必要的服务和功能
• 调整缓存大小
• 定期清理日志和临时文件
• 考虑升级硬件（如增加内存、使用更快的存储设备）

七、结语

OpenWrt作为一款功能强大的开源路由器系统，为用户提供了极大的灵活性和可定制性。通过本教程的指导，相信你已经掌握了OpenWrt的基本配置和高级玩法。随着使用经验的积累，你可以进一步探索OpenWrt的更多可能性，打造属于自己的高性能网络环境。

记住，在进行任何配置更改前，务必备份当前配置，以防意外情况发生。同时，保持系统更新，以获取最新的功能和安全补丁。祝你在OpenWrt的世界里玩得开心！