OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt系统介绍与安装准备

OpenWrt是一款功能强大的嵌入式路由器操作系统，它能让普通路由器变成功能丰富的智能网络设备。下面我们来详细介绍如何准备和安装OpenWrt系统。

1.1 硬件准备

• 支持OpenWrt的路由器设备（如斐讯N1、360 T7等）或树莓派
• 一台电脑（Windows/Linux/Mac均可）
• 网线若干
• U盘（用于刷机）
• USB转TTL模块（部分设备需要）

1.2 软件准备

• Balena Etcher（用于将固件写入U盘）
• ADB调试工具（用于连接N1等设备）
• USB Burning Tool（备用，主要用于刷回安卓系统）
• Putty或其他SSH客户端（用于后续配置）

1.3 固件获取与刷写

首先，从OpenWrt官网或可信的第三方源下载适合你设备的固件。以斐讯N1为例：

1. 将下载的OpenWrt固件使用Balena Etcher写入U盘
2. 将HDMI短接神器插到N1的HDMI口免拆机
3. 插入已刷好固件的U盘
4. 上电启动，等待系统自动完成刷写过程
5. 刷写完成后，拔掉U盘和短接神器，重新启动设备

对于需要TTL刷机的设备（如360 T7）：

1. 拆开路由器外壳
2. 使用USB转TTL模块和杜邦线连接路由器的TTL接口
3. 在电脑上使用Putty连接TTL串口（波特率一般为115200）
4. 按照设备特定的刷机指令进行操作
5. 刷写完成后，重新组装设备

二、OpenWrt基础网络配置

安装好OpenWrt系统后，我们需要进行基础网络配置，让路由器能够正常工作。

2.1 登录管理界面

• 将电脑通过网线连接到OpenWrt路由器的LAN口
• 打开浏览器，输入默认IP地址 http://192.168.1.1 或 http://192.168.0.1（具体取决于固件版本）
• 进入登录页面，使用默认用户名和密码登录（通常是 root 和空密码，或根据固件不同可能有其他初始密码）
• 首次登录后，建议立即修改管理员密码以增强安全性

注意：OpenWrt-Life系统默认的登录地址为 http://192.168.9.1，默认没有密码，直接点击登录即可。如果界面菜单有异常，请刷新网页即可，或清空浏览器缓存再试。

2.2 网络接口配置

1. 登录后，打开”网络”-“接口”界面
2. 配置LAN接口：设置本地网络IP地址段，默认为192.168.1.0/24
3. 配置WAN接口：设置获取公网IP的方式（DHCP、PPPoE拨号或静态IP）
4. 注意：当使用路由器拨号上网时，应当删除默认的WAN6接口
5. 保存并应用配置

2.3 Wi-Fi配置

1. 进入”网络”-“无线”界面
2. 找到无线设备，点击”编辑”进行配置
3. 设置SSID（无线网络名称）
4. 选择加密方式（推荐WPA2-PSK或WPA3-SAE）
5. 设置无线密码
6. 保存并应用配置

2.4 系统基础设置

1. 进入”系统”-“管理”界面
2. 设置路由器主机名
3. 配置时区（选择Asia/Shanghai）
4. 设置NTP服务器，确保时间同步
5. 配置远程管理（如需SSH远程访问）
6. 保存并应用配置

三、OpenWrt无线桥接设置

无线桥接可以将多个无线设备连接成一个更大的无线网络，扩大覆盖范围。下面介绍如何在OpenWrt中设置无线桥接。

3.1 主路由器配置

1. 登录主路由器OpenWrt管理界面
2. 进入”网络”-“无线”界面
3. 编辑无线网络配置
4. 在”接口配置”选项卡中，将”网络”设置为”LAN”
5. 确保无线模式设置为”接入点(AP)”
6. 保存并应用配置

3.2 从路由器配置

1. 登录从路由器OpenWrt管理界面
2. 进入”网络”-“接口”界面
3. 删除原有的WAN接口配置
4. 将LAN接口的IP地址修改为与主路由器不同网段（例如主路由器是192.168.1.1，从路由器可设置为192.168.2.1）
5. 进入”网络”-“无线”界面
6. 扫描并连接到主路由器的无线网络
7. 在”接口配置”选项卡中，创建一个新的无线接口，模式设置为”客户端(Client)”
8. 将此无线接口关联到新建的网络（例如命名为”wwan”）
9. 保存并应用配置

3.3 优化无线桥接性能

• 吞吐下降：禁用从路由QoS功能
• 漫游断连：统一SSID规则并启用802.11r
• 科学配置可提升超90%覆盖范围，复杂环境建议结合专业勘测工具规划节点，平衡性能与成本

四、OpenWrt高级功能配置

OpenWrt的强大之处在于其丰富的扩展功能，下面介绍几个常用的高级功能配置。

4.1 网络存储配置

1. 准备一个USB存储设备（U盘或移动硬盘）
2. 将存储设备连接到OpenWrt路由器的USB接口
3. 安装必要的软件包：

   opkg update
   opkg install kmod-usb-storage kmod-fs-ext4 block-mount e2fsprogs

4. 进入”系统”-“挂载点”界面
5. 点击”添加”，设置挂载配置
6. 选择正确的UUID和文件系统类型
7. 设置挂载点（例如/mnt/sda1）
8. 启用并保存配置

4.2 网络打印机共享

1. 将USB打印机连接到OpenWrt路由器的USB接口
2. 安装必要的软件包：

   opkg update
   opkg install kmod-usb-printer p910nd luci-app-p910nd

3. 进入”服务”-“p910nd – 打印机服务器”界面
4. 启用打印机服务
5. 选择正确的打印机设备（通常是/dev/usb/lp0）
6. 设置端口（默认为9100）
7. 保存并应用配置
8. 在客户端电脑上添加网络打印机，使用路由器IP地址和设置的端口

4.3 AdGuard Home广告过滤

1. 安装必要的软件包：

   opkg update
   opkg install adguardhome

2. 进入”服务”-“AdGuard Home”界面
3. 启用AdGuard Home服务
4. 点击”配置AdGuard Home”进行初始化设置
5. 设置管理员用户名和密码
6. 配置过滤列表和规则
7. 保存并应用配置
8. 将DHCP服务的DNS服务器指向AdGuard Home（通常为路由器IP）

五、OpenWrt校园网自动认证配置

对于校园网用户，每次开机都需要手动认证上网非常繁琐，下面介绍如何配置OpenWrt实现校园网自动认证。

5.1 获取认证信息

1. 在电脑上正常登录校园网认证页面
2. 使用浏览器开发者工具（F12）监控网络请求
3. 找到认证请求的URL和参数
4. 记录下认证所需的账号、密码和其他参数

5.2 创建自动认证脚本

1. 通过SSH登录OpenWrt路由器
2. 创建自动认证脚本：

   cd /etc/storage
   vi autologin.sh

3. 按i进入编辑模式，根据实际情况编写认证脚本，例如：

   !/bin/sh
   curl 'http://172.16.2.2/drcom/login?callback=dr1004&DDDDD=你的账号&upass=密码&0MKKey=123456&R1=0&R3=2&R6=0&para=00&v6ip=&v=一个随机数'

4. 按ESC，输入:wq保存并退出
5. 给脚本添加执行权限：

   chmod +x /etc/storage/autologin.sh

5.3 设置定时任务

1. 编辑crontab：

   crontab -e

2. 添加定时任务，例如每10分钟检查一次网络状态并认证：

   /10     /etc/storage/autologin.sh

3. 保存并退出
4. 重启cron服务：

   /etc/init.d/cron restart

5.4 添加开机自启动

1. 编辑启动脚本：

   vi /etc/rc.local

2. 在exit 0之前添加：

   /etc/storage/autologin.sh &

3. 保存并退出
4. 设置rc.local可执行权限：

   chmod +x /etc/rc.local

六、OpenWrt系统优化与维护

为了确保OpenWrt系统稳定高效运行，我们需要进行一些优化和定期维护。

6.1 系统性能优化

• 关闭不必要的服务：进入”系统”-“启动项”，禁用不需要的服务
• 调整Swap分区：如果设备内存较小，可以创建Swap分区提升性能
• 优化DNS缓存：安装dnsmasq-full并调整缓存大小
• 调整文件系统缓冲：编辑/etc/sysctl.conf，添加适当的缓冲设置

6.2 定期更新系统

1. 通过SSH登录OpenWrt路由器
2. 更新软件包列表：

   opkg update

3. 升级已安装的软件包：

   opkg list-upgradable | cut -f 1 -d ' ' | xargs opkg upgrade

4. 定期检查并升级固件（注意备份数据）

6.3 数据备份与恢复

1. 进入”系统”-“备份/升级”界面
2. 点击”生成备份”下载当前配置备份
3. 建议定期备份重要配置和数据
4. 如需恢复，在同一界面上传备份文件并恢复

6.4 安全加固

• 修改默认登录密码
• 禁用远程Web管理（如非必要）
• 配置SSH密钥登录，禁用密码登录
• 安装并配置防火墙规则，限制不必要的访问
• 定期检查系统日志，发现异常及时处理

七、常见问题与解决方案

7.1 无法登录Web管理界面

• 检查网线连接是否正常
• 确认电脑IP是否与路由器在同一网段
• 尝试使用默认IP地址（192.168.1.1或192.168.0.1）
• 清空浏览器缓存或尝试使用不同浏览器
• 如仍无法解决，可通过TTL或SSH方式访问

7.2 无线网络连接问题

• 检查无线配置是否正确
• 尝试更换无线频道，避免干扰
• 确认无线密码是否正确
• 尝试调整无线发射功率
• 如问题持续，可尝试重置无线配置

7.3 网络速度慢或不稳定

• 检查带宽占用情况，排除设备占用过多带宽
• 调整QoS设置，优化网络流量分配
• 检查MTU设置，尝试调整至合适值
• 检查DNS设置，尝试使用公共DNS
• 排查线路质量问题，更换网线或调整路由器位置

7.4 系统运行不稳定

• 检查设备散热情况，确保通风良好
• 查看系统日志，定位问题原因
• 关闭不必要的服务和功能，减轻系统负担
• 如问题严重，可考虑恢复出厂设置并重新配置
• 确保使用稳定的固件版本，避免使用测试版固件

通过以上详细配置，你已经可以将普通路由器打造成功能强大的OpenWrt软路由，实现各种高级网络功能。记住，网络配置是一个持续优化的过程，根据实际需求和网络环境的变化，不断调整和优化配置，才能充分发挥OpenWrt的强大功能。