OpenWrt软路由完全配置指南：从入门到精通的实用教程

一、OpenWrt基础设置

1. 登录管理界面

首次配置OpenWrt软路由，需要通过浏览器访问管理界面。通常情况下，在浏览器地址栏输入192.168.1.1或192.168.0.1（具体取决于固件版本）即可进入登录页面。默认用户名通常是root，密码可能是空密码或根据固件不同有其他初始密码。登录后建议立即修改管理员密码以增强安全性。

2. 网络基础配置

登录后，首先进行网络基础配置。进入”网络-接口”页面，可以配置LAN口和WAN口。对于旁路由设置，需要将LAN口设置为”忽略此接口”模式，保存并应用后，通过新设置的IP地址重新访问后台。对于主路由模式，则需要根据实际网络环境配置WAN口的连接方式和LAN口的IP地址段。

二、OpenWrt全局代理上网配置

1. 准备工作

在开始配置全局代理前，需要准备两样东西：刷了OpenWrt的路由器（建议使用x86软路由，性能更稳定）和代理账号。选择代理服务时，不建议使用共享代理，工作室这类业务量大的建议直接使用静态住宅IP。

2. 安装必要组件

通过SSH登录路由器后台，命令格式为：ssh root@192.168.1.1。登录后执行以下命令安装必要组件：
opkg update

3. 代理配置

在OpenWrt管理界面，进入”网络-代理-主配置”页面，重点填写以下三项：
服务器地址：s5.ipipgo-proxy.net
端口：10808
认证方式：用户名+密码（需要向代理服务商获取）
保存配置后，即可实现全局代理上网。

三、单线复用配置（上网+IPTV融合进内网）

1. 拓扑结构

单线复用的拓扑结构非常简单：x86单网口及光猫LAN1均接入交换机。本文的关键点是使用”单臂路由”技术来实现网络和IPTV的融合。

2. 光猫设置

登录光猫管理界面，进行相应的设置。具体设置可能因光猫型号而异，通常需要开启桥接模式并设置VLAN tagging。

3. OpenWrt单臂路由配置

在x86单网口小主机刷入OpenWrt后，将其设置为单臂路由模式。在OpenWrt管理界面中，配置VLAN接口，为IPTV和上网业务分别创建不同的VLAN接口，并设置相应的端口绑定和防火墙规则。

四、校园网连接配置（标准802.1x）

1. 连接路由器

首先，用电脑连接路由器的Wi-Fi，名称通常为”OpenWrt_5G”，密码为”12345678″。然后打开浏览器，在地址栏输入192.168.1.1并回车。

2. 登录系统

在登录页面，输入密码”12345678″（或自定义的密码），然后点击Login按钮登录系统。

3. 配置802.1x认证

将鼠标移到”Network”菜单上，在展开的列表中找到802.1x认证配置选项。根据校园网的具体要求，填写认证信息，包括用户名、密码等。如果需要自动登录，可以通过SSH登录路由器，创建自动登录脚本。

4. 自动登录脚本设置

通过SSH登录路由器后，执行以下命令创建自动登录脚本：
cd /etc/storage
vi autologin.sh
按i进入编辑模式，粘贴校园网登录URL，格式为：
curl ‘http://172.16.2.2/drcom/login?callback=dr1004&DDDDD=你的账号&upass=密码&0MKKey=123456&R1=0&R3=2&R6=0&para=00&v6ip=&v=一个随机数’
保存退出后，设置开机自启即可实现校园网自动认证。

五、路由器刷OpenWrt固件教程

1. 准备工作

在刷机前，需要确认路由器型号，下载对应的OpenWrt固件。以小米WR30U为例，这是一款性价比较高的百元路由器，搭载了MT7981B双核1.3Ghz的CPU、128M闪存和256M内存。刷机前需要准备固件文件、TFTP工具等。

2. 解锁SSH

对于小米WR30U等路由器，可以通过免拆机方法解锁SSH。具体步骤因路由器型号而异，通常需要通过特定操作进入恢复模式，然后使用TFTP工具上传固件。

3. 刷入固件

解锁SSH后，可以通过命令行刷入OpenWrt固件。以Cudy TR3000为例，可以刷入基于OpenWrt的K-Wrt固件。刷机过程中请勿断电，否则可能导致路由器变砖。

4. 刷机后配置

刷机完成后，路由器会自动重启。此时需要重新登录管理界面（IP地址可能变为192.168.1.1或192.168.0.1），进行基础配置，如设置密码、配置网络等。

六、远程访问配置

1. 动态域名设置

为了实现远程访问OpenWrt软路由，需要配置动态域名服务。在OpenWrt管理界面中，找到动态DNS配置选项，修改域名类型为”二级子域名”，然后填写前面配置好的子域名，点击更新按钮。

2. 端口转发配置

在”网络-防火墙-端口转发”页面，添加新的端口转发规则，将外部端口映射到内部管理端口（通常为80或443）。为了安全起见，建议将外部端口设置为非标准端口。

3. 远程访问验证

配置完成后，可以通过外网访问动态域名加端口号的方式访问OpenWrt管理界面。在”状态-在线隧道列表”中可以看到隧道名称的公网地址已经更新，确认配置成功。

七、常见问题与解决方案

1. 刷机后无法上网

检查WAN口配置是否正确，确认拨号方式或DHCP设置是否符合网络环境。如果是旁路由模式，确保主路由的DHCP服务已关闭，避免IP地址冲突。

2. 代理连接失败

检查代理服务器地址、端口和认证信息是否正确。确认代理服务是否正常，可以通过电脑直接测试代理服务器连接情况。

3. 无线网络不稳定

调整无线发射功率，更换信道，避免干扰。对于5G频段，可以尝试调整信道宽度。如果信号覆盖不足，可以考虑增加AP或Mesh节点扩展覆盖范围。

4. 系统运行缓慢

检查系统资源使用情况，关闭不必要的插件和服务。对于x86软路由，可以适当分配更多系统资源。定期清理系统日志和缓存，保持系统流畅运行。

通过以上配置教程，您可以充分发挥OpenWrt软路由的强大功能，实现各种网络应用场景。无论是家庭网络、办公网络还是特殊网络环境，OpenWrt都能提供灵活、稳定的解决方案。在配置过程中，请确保遵守相关法律法规，合理使用网络资源。