OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt基础配置

初次使用OpenWrt软路由，首先需要进行基础配置。登录路由器管理界面，通常地址是192.168.1.1或192.168.9.1，具体取决于固件版本。首次登录一般没有密码或使用root/空密码组合。

登录后第一件事就是修改默认密码，这一步至关重要！进入”系统”-“管理”，设置一个强密码，避免使用admin/admin这种简单组合。

接下来，检查系统时间是否正确，不正确的话在”系统”-“系统”中手动设置或启用NTP同步。这对于日志记录和证书验证等功能很重要。

二、网络接口配置

网络配置是软路由的核心功能。进入”网络”-“接口”界面，这里可以配置WAN口和LAN口。

对于WAN口设置：

• 如果使用PPPoE拨号，选择”PPPoE”协议，输入运营商提供的账号密码
• 如果是动态IP，选择”DHCP客户端”
• 如果是静态IP，填写运营商提供的IP地址、子网掩码、网关和DNS

注意：当使用路由器拨号上网时，建议删除默认的WAN6接口，除非你需要IPv6支持。

对于LAN口设置，通常保持默认即可。默认IP段为192.168.1.0/24，可以根据需要修改。修改后记得保存应用，并使用新IP重新登录。

三、无线网络配置

进入”网络”-“无线”界面，可以配置Wi-Fi网络。点击”扫描”搜索周围网络，也可以手动添加。

基本设置建议：

• 设置一个容易识别的SSID（网络名称）
• 选择WPA2-PSK加密方式，设置一个强密码
• 根据需要选择2.4GHz或5GHz频段，或者同时启用
• 信道选择自动模式，让路由器自动选择最佳信道

四、无线桥接设置

无线桥接可以扩展网络覆盖范围。在”网络”-“无线”界面，选择”扫描”找到主路由器信号，点击”加入网络”。

桥接注意事项：

• 确保主副路由SSID和密码一致，以实现无缝漫游
• 启用802.11r协议可以减少漫游时的断连时间
• 如果遇到吞吐下降问题，尝试禁用从路由的QoS功能
• 复杂环境建议结合专业勘测工具规划节点位置

五、校园网认证设置

对于需要校园网认证的环境，可以通过脚本实现自动登录。通过SSH连接到路由器，编辑认证脚本：

cd /etc/storage
vi autologin.sh

在脚本中添加类似以下内容（根据实际认证页面修改）：

curl 'http://认证服务器地址/login?callback=dr1004&DDDDD=你的账号&upass=你的密码&0MKKey=123456&R1=0&R3=2&R6=0&para=00&v6ip=&v=随机数'

保存后，添加到系统启动项实现开机自动认证。

六、安全设置

保护软路由安全非常重要，建议进行以下设置：

• 定期更新系统和软件包：在”系统”-“软件包”中点击”更新列表”，然后”升级”
• 禁用不必要的服务：在”系统”-“启动项”中关闭不需要的服务
• 配置防火墙：在”网络”-“防火墙”中设置规则，限制外部访问
• 启用远程访问限制：如需远程管理，建议使用VPN而非直接开放端口
• 定期备份配置：在”系统”-“备份/升级”中创建备份文件

七、常用插件配置

OpenWrt拥有丰富的插件生态，以下是一些常用插件的配置方法：

1. 网络加速插件

在”系统”-“软件包”中搜索并安装需要的加速插件，如TCP加速、BBR等。安装后在”网络”-“加速”中配置相关参数。

2. 网络监控插件

安装如vnStat、iftop等流量监控工具，可以实时查看网络使用情况。配置后可在”状态”-“实时信息”中查看数据。

3. 网络存储插件

配置Samba或NFS服务，可以将USB存储设备共享为网络存储。在”系统”-“挂载点”中添加设备，然后在”服务”-“网络共享”中配置共享规则。

八、故障排除

遇到问题时，可以尝试以下方法：

• 检查日志：在”状态”-“系统日志”中查看错误信息
• 重启服务：在”系统”-“启动项”中重启相关服务
• 恢复默认设置：在”系统”-“备份/升级”中选择”恢复配置”
• 重置路由器：长按reset按钮（通常需要5-10秒）
• 重新刷机：如系统严重损坏，可准备TTL线或U盘重新刷入固件

通过以上配置，你的OpenWrt软路由将发挥最大效能，满足各种网络需求。记住，安全第一，定期维护，享受自由掌控网络的乐趣！