OpenWrt软路由完整配置指南：从入门到精通

一、OpenWrt基础设置

1. 初始登录与基本配置

首先，你需要通过浏览器访问OpenWrt管理界面。在地址栏输入默认IP地址 192.168.1.1 或 192.168.0.1（具体取决于你的固件版本）。进入登录页面后，使用默认用户名和密码登录（通常是 root 和空密码，或根据固件不同可能有其他初始密码）。

首次登录后，强烈建议立即修改管理员密码以增强安全性。在”系统”-“管理权”中可以找到修改密码的选项。

2. 网络接口配置

进入”网络”-“接口”页面，你可以看到所有的网络接口配置。对于常规家庭网络，主要关注LAN和WAN接口：

• LAN接口：设置内网IP地址段，默认为192.168.1.1，可根据需要修改
• WAN接口：设置外网连接方式，如DHCP、PPPoE、静态IP等

如果你需要设置旁路由，可以将LAN口设置为”忽略此接口”，然后输入新的自己设置的IP地址进入OpenWrt的后台。

二、网络性能优化

1. TurboACC加速配置

TurboACC是一款专为OpenWrt系统打造的网络加速插件，集成了软件流量分载、Shortcut-FE、全锥型NAT和BBR拥塞控制算法四大核心功能，能让你的OpenWrt系统焕发新生，轻松应对多设备并发和高带宽需求。

安装步骤：

1. 进入”系统”-“软件包”，更新列表
2. 搜索并安装luci-app-turboacc插件
3. 安装完成后在”网络”-“TurboACC”中进行配置
4. 根据你的需求开启相应的加速功能（建议全部开启）
5. 保存并应用设置

2. 单臂路由配置

单臂路由是一种特殊的网络配置方式，适用于只有一个物理网口但需要连接多个网络的情况。配置步骤如下：

1. 将光猫LAN口和x86单网口主机均接入交换机
2. 在OpenWrt中创建VLAN接口
3. 配置VLAN接口的IP地址和DHCP服务
4. 设置防火墙规则，确保不同VLAN之间的隔离与通信
5. 保存并应用设置

三、特殊网络环境配置

1. 校园网802.1x认证连接

对于需要802.1x认证的校园网环境，可以按以下步骤配置：

1. 电脑连接路由器OpenWrt_5G，密码12345678
2. 打开浏览器，输入192.168.1.1进入管理界面
3. 输入登录密码12345678，点击Login
4. 鼠标移到”网络”上，自动展开列表
5. 选择”WAN”接口，配置802.1x认证参数
6. 输入你的校园网账号和密码
7. 保存并应用设置

2. 校园网自动登录认证

对于需要网页认证的校园网，可以设置自动登录脚本：

1. 通过SSH连接到OpenWrt路由器
2. 输入命令 cd /etc/storage
3. 创建脚本文件 vi autologin.sh
4. 输入i进入编辑模式，粘贴登录URL，格式如下：

curl 'http://172.16.2.2/drcom/login?callback=dr1004&DDDDD=你的账号&upass=你的密码&0MKKey=123456&R1=0&R3=2&R6=0&para=00&v6ip=&v=一个随机数'

5. 设置脚本开机自动运行
6. 保存并退出

四、高级功能配置

1. 代理设置

OpenWrt支持多种代理协议，这里以socks5代理为例：

1. 登录OpenWrt后台，进入”网络”-“代理”-“主配置”
2. 填写以下关键信息：
   • 服务器地址：你的代理服务器地址
   • 端口：代理服务器端口
   • 认证方式：根据代理类型选择（如用户名+密码）
3. 保存并应用设置

2. 远程访问配置

配置远程访问可以让你在任何地方管理你的OpenWrt路由器：

1. 安装DDNS插件（如ddns-scripts_cloudflare.com-v4）
2. 进入”网络”-“DDNS”配置页面
3. 点击”编辑”按钮进入编辑页面
4. 修改域名类型为”二级子域名”，然后填写前面配置好的子域名
5. 点击更新按钮
6. 在”状态”-“在线隧道列表”可以看到隧道名称的公网地址已经更新

五、路由器刷机指南

1. 刷机准备

在刷机前，请做好以下准备：

• 确认路由器型号和硬件版本
• 下载对应的OpenWrt固件
• 准备网线连接电脑和路由器
• 备份当前路由器配置（如有重要数据）

注意：刷机有一定风险，可能导致路由器变砖，请谨慎操作！

2. 刷机步骤（以Cudy TR3000为例）

1. 路由器断电，按住reset键不松手
2. 给路由器通电，等待指示灯闪烁
3. 松开reset键，电脑会自动获取192.168.0.x的IP地址
4. 在浏览器中输入192.168.0.1进入刷机界面
5. 选择下载好的OpenWrt固件文件
6. 点击上传并等待刷机完成
7. 刷机完成后路由器会自动重启

3. 小米路由器刷OpenWrt（以小米BE10000为例）

1. 开启SSH访问权限
2. 通过SSH连接路由器
3. 执行命令备份原厂固件
4. 下载并刷入U-Boot
5. 刷入OpenWrt固件
6. 配置OpenWrt系统

具体命令如下：

md5sum /tmp/mibib.bin
md5sum /tmp/uboot.bin
mtd write /tmp/mibib.bin /dev/mtd2
mtd write /tmp/uboot.bin /dev/mtd18
mtd verify /tmp/mibib.bin /dev/mtd2

六、常见问题与解决方案

1. 忘记登录密码怎么办？

如果忘记OpenWrt的登录密码，可以通过以下方法重置：

• 方法一：通过路由器reset按钮重置（会清除所有配置）
• 方法二：通过TTL串口连接重置（需要专业技术）

2. 无法上网怎么办？

检查以下项目：

• WAN接口是否正确配置（DHCP/PPPoE/静态IP）
• DNS设置是否正确
• 防火墙规则是否阻止了网络连接
• ISP是否需要特殊认证（如校园网认证）

3. WiFi信号弱怎么办？

优化WiFi设置：

• 调整WiFi发射功率（适当提高，但不要超过最大值）
• 选择合适的信道（避免干扰）
• 更新WiFi驱动到最新版本
• 考虑添加额外的AP扩展覆盖范围

七、安全设置建议

1. 基础安全措施

• 修改默认登录密码
• 关闭远程管理（如不需要）
• 定期更新系统和软件包
• 配置防火墙规则，限制不必要的端口访问

2. 网络隔离

通过VLAN或接口隔离实现网络分区：

• 创建访客网络，与主网络隔离
• IoT设备单独划分网段，限制访问权限
• 配置防火墙规则，控制不同网段间的访问

通过以上完整配置，你的OpenWrt软路由将能够满足各种网络需求，从基础的路由功能到高级的网络优化和安全设置。记得根据你的实际需求调整配置，并定期维护更新系统，以确保最佳性能和安全性。