OpenWrt软路由完全配置教程：从入门到精通

一、OpenWrt介绍与准备工作

OpenWrt是一个高度可定制的嵌入式操作系统，主要用于路由器设备。它基于Linux，提供了完全可写的文件系统和包管理系统，让用户能够自由定制各种功能。

在开始之前，我们需要准备以下硬件和软件：

• 一台支持OpenWrt的路由器或软路由设备（如x86架构的工控机）
• 一台电脑用于配置
• 网线若干
• OpenWrt固件（根据设备型号从官网下载）

二、刷机与基础设置

对于不同设备，刷机方法略有不同。这里以常见的x86软路由为例：

1. 下载OpenWrt固件镜像文件（img或img.gz格式）
2. 使用刻录软件（如Rufus、balenaEtcher等）将固件写入U盘或硬盘
3. 将U盘或硬盘插入软路由设备，启动并从该设备引导
4. 等待系统启动完成

启动完成后，我们需要进行基础设置：

1. 将电脑通过网线连接到软路由的LAN口
2. 电脑设置为DHCP自动获取IP地址
3. 打开浏览器，访问192.168.1.1（OpenWrt默认管理地址）
4. 首次登录无需密码，设置root密码
5. 进入系统后，首先修改默认管理地址（可选）

三、网络配置

1. 接口配置

OpenWrt的网络配置主要集中在”网络”-“接口”选项中：

1. 配置WAN口：选择对应的物理接口，设置协议为DHCP或PPPoE（根据宽带类型）
2. 配置LAN口：设置IP地址段（如10.0.0.1/24），DHCP服务器范围
3. 如需更多接口，可添加新接口并绑定物理接口

注意：旁路由模式需要将所有网口都绑定为LAN口，并在主路由上设置静态路由。

2. 无线配置

如果设备支持无线功能，可以按照以下步骤配置：

1. 进入”网络”-“无线”页面
2. 扫描并选择要加入的网络（客户端模式）或配置新的无线网络（AP模式）
3. 设置SSID、加密方式和密码
4. 保存并应用设置

3. 防火墙设置

OpenWrt的防火墙设置在”网络”-“防火墙”中：

1. 配置三个区域的转发规则：LAN、WAN、DMZ
2. 设置端口转发（如需要）
3. 配置自定义规则（如需要）

四、常用插件安装与配置

OpenWrt的强大之处在于丰富的插件生态系统。以下是安装插件的方法：

1. 进入”系统”-“软件包”页面
2. 点击”更新列表”刷新软件包列表
3. 在”过滤器”中输入需要安装的插件名称
4. 点击”安装”并等待安装完成

国内用户建议更换软件源为国内镜像，以加快下载速度：

1. 通过SSH登录路由器
2. 编辑/etc/opkg/distfeeds.conf文件
3. 将http://downloads.openwrt.org替换为https://mirrors.tuna.tsinghua.edu.cn/openwrt
4. 运行opkg update更新软件索引

1. 常用插件推荐

• luci-app-ddns：动态DNS，用于外网访问
• luci-app-samba：网络共享，实现文件共享功能
• luci-app-adbyby-plus：广告过滤
• luci-app-koolproxyR：网页过滤
• luci-app-vnstat：流量监控
• luci-app-upnp：自动端口映射
• luci-app-transmission：BT下载工具

2. 广告过滤设置

以Adbyby Plus为例：

1. 安装luci-app-adbyby-plus插件
2. 进入”服务”-“Adbyby Plus”页面
3. 启用Adbyby服务
4. 设置自动更新规则
5. 在DHCP设置中，将DNS设置为路由器自身IP，确保所有设备经过过滤

3. 网络共享设置

以Samba为例：

1. 安装luci-app-samba插件
2. 插入U盘或硬盘（如果支持）
3. 进入”系统”-“挂载点”，格式化并挂载存储设备
4. 进入”服务”-“网络共享”，添加共享目录
5. 设置访问权限和用户

五、高级功能设置

1. 多线负载均衡

如果有多条宽带，可以配置负载均衡：

1. 安装mwan3插件（luci-app-mwan3）
2. 配置多个WAN接口
3. 设置策略和规则
4. 配置负载均衡比例或故障转移

2. VPN设置

以OpenVPN为例：

1. 安装luci-app-openvpn插件
2. 上传或编辑配置文件
3. 配置用户认证
4. 设置防火墙规则

3. 网络监控

安装vnStat：

1. 安装luci-app-vnstat插件
2. 进入”状态”-“实时流量”查看流量使用情况
3. 设置流量统计周期

六、常见问题与解决方案

1. 忘记登录密码

如果忘记登录密码，可以通过以下方式重置：

1. 重启路由器，在启动过程中按特定键进入恢复模式（不同设备方法不同）
2. 通过串口连接（需要TTL转USB模块）
3. 重置固件（会丢失所有配置）

2. 无网络连接

检查以下设置：

1. WAN口配置是否正确
2. 防火墙规则是否阻止了连接
3. DHCP服务器是否正常工作
4. DNS设置是否正确

3. 系统运行缓慢

优化方法：

1. 关闭不必要的服务
2. 增加交换分区（如果内存不足）
3. 定期清理日志文件
4. 升级硬件（如可能）

4. 校园网认证问题

针对校园网802.1x认证：

1. 安装luci-app-8021x插件
2. 配置认证信息（用户名、密码）
3. 设置自动登录脚本
4. 例如：curl ‘http://认证服务器地址/login?username=用户名&password=密码’

七、备份与恢复

定期备份配置是一个好习惯：

1. 进入”系统”-“备份/升级”页面
2. 点击”生成备份”下载配置文件
3. 恢复时，上传备份文件并点击”恢复备份”

注意：备份只包含配置文件，不包含已安装的软件包。如果需要完全备份，建议使用完整的固件备份。

八、总结

OpenWrt是一个功能强大的路由器系统，通过本文的介绍，相信你已经掌握了从基础配置到高级功能的设置方法。当然，OpenWrt的功能远不止于此，你可以根据自己的需求继续探索更多可能性。记住，在尝试新功能前，一定要先备份当前配置，以防出现问题时可以快速恢复。

最后，请确保你的所有操作都符合当地的法律法规，不要使用OpenWrt进行任何违法活动。祝你使用愉快！