OpenWrt软路由全攻略：从入门到精通的完整配置教程

一、OpenWrt基础安装与准备

想要玩转OpenWrt软路由，首先需要做好准备工作。根据你的硬件设备不同，安装方式也会有所区别。

1. 硬件准备

常见的软路由硬件选择包括：

• 树莓派系列（推荐树莓派4B，性能足够且功耗低）
• x86小主机（如J1900、N5105等，性能强劲）
• 支持OpenWrt的路由器（如小米、华为、斐讯等部分型号）
• 专用软路由设备（如香橙派、NanoPi等）

2. 固件下载与刷写

首先访问OpenWrt官网下载适合你设备的固件。对于树莓派，下载对应的img镜像文件；对于x86设备，下载combined-squashfs.img.gz镜像。

刷写工具推荐：

• Windows: BalenaEtcher、Win32DiskImager
• Linux: dd命令
• macOS: BalenaEtcher、dd命令

以树莓派为例，刷写步骤如下：

1. 将SD卡插入电脑
2. 打开BalenaEtcher，选择下载的OpenWrt固件
3. 选择SD卡作为目标设备
4. 点击Flash开始刷写
5. 刷写完成后，将SD卡插入树莓派并启动

3. 首次登录与基本设置

OpenWrt默认管理地址通常为192.168.1.1或192.168.9.1，具体取决于固件版本。首次登录一般没有密码或使用root/空密码组合。

登录后第一步操作：

1. 修改默认密码：系统->管理权->密码
2. 设置时区：系统->系统->时区设置，选择Asia/Shanghai
3. 更新软件包：系统->软件包，点击更新列表
4. 安装常用插件：luci-app-attendedsysupgrade（用于系统升级）

二、网络配置详解

网络配置是软路由最核心的功能，合理的网络配置能让你的网络体验更上一层楼。

1. 接口设置

进入”网络->接口”，你会看到几个默认接口：

• LAN：本地网络，默认IP为192.168.1.1
• WAN：广域网，用于连接上级网络
• WAN6：IPv6广域网（如不需要可删除）

配置步骤：

1. 点击LAN接口编辑，可根据需要修改IP地址段
2. 配置DHCP服务器，设置地址池和租期
3. 配置WAN接口，根据上网方式选择：
   • PPPoE拨号：输入运营商提供的账号密码
   • 动态DHCP：自动获取IP（适合光桥接模式）
   • 静态地址：手动设置IP、网关、DNS
4. 保存并应用

2. 防火墙设置

进入”网络->防火墙”，这里可以控制网络流量转发规则。

基本配置建议：

• 保持默认区域设置（LAN、WAN分区）
• 在WAN区域设置中，允许转发到LAN区域
• 根据需要开启端口转发或DMZ主机
• 如需外网访问路由器，可在WAN区域添加允许规则

3. 无线网络配置

如果你的设备支持无线功能，可以在”网络->无线”中配置。

配置步骤：

1. 点击”扫描”搜索附近无线网络
2. 选择要连接的网络，输入密码
3. 设置网络模式为”客户端”（作为无线客户端）或”接入点AP”（作为WiFi热点）
4. 设置无线频道和带宽（建议5GHz频段，信道宽度40MHz或80MHz）
5. 保存并应用

三、高级功能配置

OpenWrt的强大之处在于其丰富的插件和高级功能，下面介绍几个常用的高级功能配置。

1. 全局代理配置

全局代理是软路由的常见玩法，可以让所有设备无需单独设置代理即可访问外网。

安装步骤：

1. 安装必要的软件包：
   • luci-app-passwall（功能全面的代理工具）
   • luci-app-ssr-plus（包含多种代理协议）
2. 在”服务”菜单中找到对应的代理插件
3. 添加服务器节点，输入服务器地址、端口、密码等信息
4. 设置代理规则，可选择全局代理、GFW列表模式或大陆白名单模式
5. 启动代理服务

常见问题解决：

• 如遇到无法连接，检查服务器地址和端口是否正确
• 如速度慢，尝试更换协议或服务器节点
• 部分网站无法访问，可在代理规则中添加自定义规则

2. 校园网自动登录

对于校园网用户，自动登录功能可以大大提升使用体验。

配置步骤：

1. 安装luci-app-auto-login插件
2. 通过浏览器正常登录校园网，使用开发者工具（F12）获取登录请求的URL和参数
3. 在”服务->自动登录”中添加登录脚本
4. 脚本示例：

   curl 'http://172.16.2.2/drcom/login?callback=dr1004&DDDDD=你的账号&upass=你的密码&0MKKey=123456&R1=0&R3=2&R6=0&para=00&v6ip=&v=随机数'

5. 设置定时任务，确保断网后自动重连

3. 多设备管理防检测

部分网络环境（如校园网）会检测多设备接入，我们可以通过以下方式规避：

1. 安装UA3F插件（用户代理伪装工具）
2. 在”服务->UA3F”中配置伪装规则
3. 启用随机User-Agent功能
4. 设置MAC地址随机化（可选）
5. 配置TProxy模式以提升性能

四、实用插件推荐与配置

OpenWrt拥有丰富的插件生态，下面推荐几款实用的插件及其配置方法。

1. 网络监控工具

luci-app-statistics：收集和展示系统及网络性能数据。

配置步骤：

1. 安装luci-app-statistics及必要的收集插件
2. 在”统计->设置”中启用需要的收集项（如CPU、内存、网络流量等）
3. 设置收集间隔和保留时间
4. 在”统计->图形”中查看实时数据

luci-app-nft-qos：流量控制与限速工具。

配置步骤：

1. 安装luci-app-nft-qos
2. 在”网络->nft-qos”中添加限速规则
3. 可针对特定IP或MAC地址设置上传/下载限速
4. 保存并应用规则

2. 网络存储与文件共享

luci-app-samba：SMB文件共享服务。

配置步骤：

1. 安装luci-app-samba和相关依赖
2. 准备USB存储设备并格式化为ext4格式
3. 在”系统->挂载点”中添加挂载点
4. 在”服务->网络共享”中添加共享目录
5. 设置访问权限和用户认证

luci-app-transmission：BT下载工具。

配置步骤：

1. 安装luci-app-transmission
2. 在”服务->Transmission”中设置下载目录（建议使用挂载的USB存储）
3. 配置连接数和速度限制
4. 设置Web访问密码
5. 启动Transmission服务

3. 网络安全与广告过滤

luci-app-adbyby-plus：广告过滤工具。

配置步骤：

1. 安装luci-app-adbyby-plus
2. 在”服务->Adbyby”中启用服务
3. 更新过滤规则
4. 可添加自定义过滤规则

luci-app-firewall：高级防火墙配置。

配置步骤：

1. 系统自带，无需额外安装
2. 在”网络->防火墙”中添加自定义规则
3. 可设置端口转发、端口触发、IP限制等
4. 保存并应用规则

五、性能优化与故障排除

配置完成后，适当的优化可以让软路由运行更稳定、性能更好。

1. 系统性能优化

• 关闭不必要的服务：在”系统->启动项”中禁用不需要的服务
• 调整系统参数：在”系统->系统”中调整主机名、时区等
• 配置Swap交换分区：在内存不足时，可通过USB存储创建Swap分区
• 定期清理日志：在”系统->日志”中设置日志大小限制和轮转策略

2. 网络性能优化

• 调整MTU值：在”网络->接口”中调整WAN接口的MTU值（通常为1492或1500）
• 启用BBR加速：安装luci-app-tcp_bbr并启用
• 配置DNS缓存：安装dnsmasq-full并启用DNS缓存功能
• 调整无线信道：选择干扰较小的无线信道，提高WiFi稳定性

3. 常见问题解决

问题1：无法上网

• 检查WAN接口配置是否正确
• 确认物理连接是否正常
• 查看防火墙设置是否阻止了网络连接
• 重启网络服务或路由器

问题2：WiFi连接不稳定

• 调整无线信道和带宽
• 降低发射功率
• 更新无线驱动
• 检查是否有信号干扰

问题3：系统运行缓慢

• 检查内存和CPU使用率
• 关闭不必要的服务
• 清理系统日志和临时文件
• 考虑升级硬件或重新刷写固件

六、进阶玩法与拓展

掌握了基本配置后，你还可以尝试一些更高级的玩法。

1. 多拨叠加

如果你的宽带支持多拨，可以通过多拨叠加提升带宽。

配置步骤：

1. 在”网络->接口”中添加多个WAN接口
2. 配置每个WAN接口的拨号信息
3. 安装mwan3负载均衡插件
4. 在”网络->负载均衡”中配置策略和规则
5. 设置流量分配策略

2. Docker容器部署

在x86架构的软路由上，可以安装Docker运行各种容器应用。

配置步骤：

1. 安装Docker和luci-app-docker
2. 配置Docker存储目录（建议使用大容量USB存储）
3. 在”服务->Docker”中管理容器
4. 可部署Home Assistant、Nextcloud等应用

3. 家庭服务器搭建

利用软路由24小时运行的特点，可以搭建小型家庭服务器。

可选应用：

• 个人网盘：Nextcloud、ownCloud
• 媒体服务器：Plex、Jellyfin
• 智能家居：Home Assistant
• 代码仓库：Gitea
• 博客系统：WordPress

七、安全建议与维护

软路由作为网络核心设备，安全性和稳定性至关重要。

1. 安全加固

• 定期更新系统和插件：在”系统->软件包”中检查更新
• 使用强密码并定期更换
• 关闭不必要的服务和端口
• 启用防火墙并限制外部访问
• 定期备份配置：在”系统->备份/升级”中创建备份

2. 定期维护

• 监控系统状态：使用统计插件监控CPU、内存、温度等
• 清理日志和临时文件
• 检查存储空间使用情况
• 定期重启设备（建议每月至少一次）

3. 备份与恢复

创建完整备份：

1. 进入”系统->备份/升级”
2. 点击”生成备份”按钮
3. 下载备份文件并妥善保存

恢复配置：

1. 在”系统->备份/升级”中上传备份文件
2. 点击”恢复备份”按钮
3. 等待系统恢复并重启

结语

OpenWrt软路由功能强大，玩法多样，本文只是介绍了其中一部分常见配置和应用。随着你使用经验的积累，相信你能发掘更多有趣且实用的玩法。记住，折腾是过程，稳定是目的，希望你的软路由之旅既有趣又有收获！