OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt基础入门设置

刚刷好OpenWrt固件后，首先需要进行基础配置。打开浏览器，输入路由器IP地址（通常是192.168.1.1或192.168.0.1），进入登录页面。默认用户名是root，密码可能是空或admin，具体取决于你使用的固件版本。

首次登录后，请立即修改管理员密码，这是保障网络安全的第一步。在”系统”-“管理”选项中可以找到修改密码的选项。建议设置一个强密码，包含大小写字母、数字和特殊字符。

接下来，更新软件包列表。通过SSH连接路由器（命令：ssh root@192.168.1.1），输入opkg update更新软件包列表。这样能确保后续安装的插件都是最新版本。

二、网络接口配置详解

OpenWrt的网络配置是其核心功能之一。在”网络”-“接口”页面，你可以看到所有网络接口的配置。

对于LAN口配置，一般情况下保持默认设置即可。IP地址段可根据你的需求修改，比如改为192.168.100.1/24。DHCP服务器默认开启，可以为连接设备自动分配IP地址。

WAN口配置需要根据你的上网方式调整。如果是拨号上网，选择PPPoE协议并输入账号密码；如果是动态IP，选择DHCP客户端；如果是静态IP，则需手动输入IP地址、子网掩码、网关和DNS。

若要设置旁路由（将OpenWrt作为二级路由器），需要修改LAN口设置。在接口配置中，选择”忽略此接口”，然后设置一个与主路由不同网段的IP地址，保存并应用后，即可通过新IP访问OpenWrt后台。

三、单线复用配置技巧

单线复用是很多家庭用户的需求，可以在一根网线上同时传输上网和IPTV信号。这里介绍单臂路由的实现方法。

首先，将光猫LAN1口和OpenWrt设备的网口都连接到交换机上。在OpenWrt中，创建一个新的VLAN接口，用于IPTV业务。在”网络”-“接口”页面，添加新接口，协议选择DHCP客户端，并在”物理设置”中绑定对应的VLAN ID。

然后，在”网络”-“防火墙”中，为新建的IPTV接口创建防火墙区域，设置转发规则，确保IPTV数据能够正常传输。保存并应用设置后，单线复用就配置完成了。

四、校园网802.1x认证配置

对于需要使用校园网的用户，OpenWrt支持802.1x认证，让路由器自动完成认证过程，无需每次手动登录。

在”网络”-“接口”页面，编辑WAN口设置。在协议选择中，找到802.1x认证选项。输入你的校园网账号和密码，并根据学校要求填写认证参数（如认证方式、证书等）。

如果需要更复杂的认证脚本，可以通过SSH连接路由器，创建自动登录脚本。例如，在/etc/storage目录下创建autologin.sh文件，添加curl命令模拟网页登录。记得给脚本执行权限（chmod +x autologin.sh），并在启动项中添加自启命令。

五、全局代理配置教程

OpenWrt支持全局代理，让所有通过路由器的设备都能通过代理服务器访问网络。配置前，你需要准备好代理服务器的账号信息。

推荐使用静态住宅IP代理，稳定性更好。登录OpenWrt后台，进入”网络”-“代理”-“主配置”页面。填写服务器地址、端口和认证信息（用户名和密码）。根据代理类型不同，可能需要选择对应的协议（如HTTP、SOCKS5等）。

配置完成后，可以在”状态”页面查看代理连接状态。为确保代理正常工作，建议设置代理自动切换规则，当代理不可用时自动切换直连，避免网络中断。

六、远程访问配置

远程访问让你可以在外网管理OpenWrt路由器。配置前，建议确保已设置强密码和防火墙规则，保障安全。

最简单的远程访问方式是端口转发。在”网络”-“防火墙”-“端口转发”中，添加新规则，将外部端口（如8080）转发到路由器内部端口（如80）。这样，通过公网IP:8080即可访问路由器管理界面。

更安全的方案是使用VPN服务。OpenWrt支持多种VPN协议，如WireGuard、OpenVPN等。以WireGuard为例，安装插件后，在”网络”-“接口”中添加新接口，选择WireGuard协议，生成密钥对并配置隧道信息。保存后，即可通过VPN客户端安全访问家庭网络。

七、常用插件推荐与配置

OpenWrt的强大之处在于丰富的插件生态。以下是一些常用插件及其配置方法：

1. AdGuard Home：网络广告过滤工具。安装后，在”服务”中找到AdGuard Home，初始化设置并配置为DHCP的DNS服务器，即可实现全网广告过滤。

2. KoolProxy：另一款广告过滤工具，支持HTTPS过滤。安装后，在”服务”-“KoolProxy”中启用，并选择过滤规则。

3. SmartDNS：智能DNS解析工具，可解决国内外网站解析问题。安装后，配置上游DNS服务器和域名规则，实现智能分流。

4. aliddns：阿里云DDNS客户端，用于动态域名解析。配置阿里云AccessKey和域名信息，即可将动态IP绑定到固定域名。

八、性能优化与故障排除

OpenWrt运行一段时间后，可能需要进行性能优化。首先，定期更新系统固件和软件包，确保安全性和稳定性。在”系统”-“备份/升级”中可以检查更新。

对于内存较小的设备（如256MB以下），建议关闭不必要的服务，释放内存资源。在”系统”-“启动项”中，可以禁用非必需的自启服务。

遇到网络问题时，可以先查看系统日志。在”状态”-“系统日志”中，可以了解系统运行情况和错误信息。网络连接问题可通过”状态”-“实时信息”中的网络统计进行分析。

如果Wi-Fi信号不佳，可以尝试调整无线发射功率、信道或频段。在”网络”-“无线”页面，可以详细配置无线参数。对于大户型，建议配置Mesh组网，扩大覆盖范围。

九、安全加固建议

路由器作为网络枢纽，安全性尤为重要。除了设置强密码外，还应注意以下几点：

1. 关闭远程管理功能，除非必要。如需开启，务必使用非标准端口和VPN访问。

2. 定期检查防火墙规则，确保只开放必要端口。

3. 启用MAC地址过滤，限制未知设备接入网络。

4. 禁用不必要的服务，如Telnet（使用SSH代替）、UPnP等。

5. 定期备份配置，在”系统”-“备份/升级”中可以创建备份文件，建议将备份文件保存在安全位置。

通过以上配置，你的OpenWrt软路由将能够满足各种网络需求，从基础的上网功能到高级的网络应用，都能稳定运行。随着使用经验的积累，你还可以探索更多OpenWrt的高级功能，打造属于自己的网络环境。