OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt基础配置

OpenWrt是一个高度可定制的开源路由器操作系统，适用于各种路由器设备。下面我们来介绍OpenWrt的基础配置步骤。

1. 初始设置

首次安装OpenWrt后，我们需要进行一些基本设置：

• 连接路由器：通过网线将电脑与路由器的LAN口连接
• 访问管理界面：浏览器输入192.168.1.1（默认地址）
• 设置管理员密码：首次登录会提示设置root密码
• 配置网络接口：进入”网络”-“接口”，配置WAN和LAN口

2. 软件源配置

为了顺利安装软件包，我们需要配置正确的软件源：

1. 编辑/etc/opkg/distfeeds.conf文件
2. 取消需要的软件源注释（建议使用HTTPS源）
3. 运行命令：opkg update更新软件索引
4. 如需使用HTTPS，安装依赖：opkg install libustream-openssl ca-bundle ca-certificates

二、网络配置优化

1. IPv6配置

随着IPv6的普及，正确配置IPv6变得非常重要：

1. 进入”网络”-“接口”
2. 编辑WAN口，在”DHCP服务器”选项卡中启用”DHCPv6服务”
3. 在”高级设置”选项卡中，配置IPv6分配长度和分配模式
4. 保存并应用设置

如果内网机器无法正常获取IPv6地址，可以尝试重启路由器或检查防火墙设置。

2. 无线网络配置

OpenWrt提供了强大的无线网络配置功能：

1. 进入”网络”-“无线”
2. 扫描并添加无线网络
3. 设置SSID（无线网络名称）和加密方式
4. 配置无线频段（2.4GHz或5GHz）
5. 调整发射功率和信道优化信号覆盖

三、实用插件配置

1. nodogsplash认证配置

nodogsplash是一个简单的认证页面系统，适用于公共场所的WiFi认证：

1. 安装nodogsplash：opkg install nodogsplash
2. 配置/etc/nodogsplash/nodogsplash.conf文件
3. 设置认证页面和重定向规则
4. 启动服务：/etc/init.d/nodogsplash start
5. 设置开机自启：/etc/init.d/nodogsplash enable

使用ndsctl工具可以管理和监控认证状态，例如查看已连接客户端：ndsctl status。

2. 校园网自动登录

对于需要认证的校园网，我们可以设置自动登录脚本：

1. 创建脚本文件：vi /etc/storage/autologin.sh
2. 添加以下内容：

!/bin/sh
curl 'http://认证服务器地址/login?callback=dr1004&DDDDD=你的账号&upass=你的密码&0MKKey=123456&R1=0&R3=2&R6=0&para=00&v6ip=&v=随机数'

3. 设置脚本可执行：chmod +x /etc/storage/autologin.sh
4. 添加到定时任务：echo “/5 /etc/storage/autologin.sh” >> /etc/crontabs/root
5. 重启crond服务：/etc/init.d/cron restart

四、高级功能配置

1. Docker配置与使用

在x86平台的OpenWrt上运行Docker容器：

1. 安装Docker相关包：opkg install docker dockerd
2. 配置Docker存储驱动（如overlay2）
3. 启动Docker服务：/etc/init.d/dockerd start
4. 设置开机自启：/etc/init.d/dockerd enable
5. 使用docker命令管理容器

2. 内网穿透配置

使用cpolar实现内网穿透：

1. 下载cpolar客户端并安装
2. 注册cpolar账号获取认证token
3. 配置cpolar：cpolar authtoken 你的token
4. 创建隧道：cpolar http 80（将本地80端口映射到公网）
5. 配置开机自启和后台运行

五、常见问题解决

1. 路由器救砖方法

当路由器变砖时，可以尝试以下方法：

• 对于TP-Link等设备，可以尝试TTL救砖
• 对于Amlogic芯片设备（如N1），可能需要短接主板背面触点（G12和GND）强制进入线刷模式
• 准备正确的固件文件和烧录工具（如USB Burning Tool）
• 按照设备特定教程进行刷机操作

2. 性能优化

优化OpenWrt性能的一些方法：

• 关闭不必要的服务和功能
• 调整内核参数和网络缓冲区大小
• 使用USB存储扩展可用空间
• 定期更新系统和软件包
• 监控资源使用情况，及时清理日志文件

六、安全配置

1. 防火墙设置

合理配置防火墙规则保护网络安全：

1. 进入”网络”-“防火墙”
2. 配置区域规则（WAN、LAN、DMZ）
3. 设置端口转发和端口触发
4. 配置自定义规则满足特殊需求
5. 定期检查防火墙日志

2. 访问控制

通过以下方法实现访问控制：

• 配置MAC地址过滤
• 设置家长控制功能
• 使用动态DNS实现远程访问
• 配置VPN服务确保远程访问安全
• 定期更新密码和SSH密钥

通过以上配置，你可以充分发挥OpenWrt软路由的强大功能，打造一个稳定、高效、安全的网络环境。根据实际需求，你可以灵活选择和调整配置方案，满足不同的应用场景。