大家好，我是你们的老朋友，一位玩 OpenWrt 多年的高级工程师。很多刚接触软路由的朋友，拿到手之后不知道第一步该干啥。别急，今天这第一篇教程，我就手把手带大家完成 OpenWrt 最基础、也是最重要的一步：初始化设置和拨号上网。搞定这个，你的软路由才算真正“活”了过来，后面各种酷炫的玩法才有基础。

一、准备工作：连接与登录

首先，咱们得确保能跟软路由“说上话”。

• 物理连接： 用一根网线，一头插你电脑的网口，另一头插软路由的 LAN 口（通常是黄色或蓝色，旁边有 LAN 标识）。千万别插到 WAN 口（通常是蓝色）上去了哦！
• 设置电脑IP： 为了能访问软路由的管理后台，你需要把电脑的 IP 地址设置成跟软路由在同一个网段。通常，OpenWrt 默认的 LAN 地址是 192.168.1.1。所以，你可以把电脑的 IP 设置成 192.168.1.2，子网掩码 255.255.255.0，网关和 DNS 先不用填。
• 登录后台： 打开浏览器，在地址栏输入 192.168.1.1 并回车。第一次登录会让你设置一个密码，这个密码非常重要，请务必设置一个复杂且好记的密码。设置完之后，用用户名 root 和你刚设的密码登录即可。

二、网络向导：配置WAN口拨号

登录进来后，咱们看到的第一个页面就是 OpenWrt 的总览。对于大多数家庭用户来说，上网方式是“宽带拨号”（PPPoE）。咱们这就来设置。

1. 进入网络设置： 点击顶部菜单栏的“网络” -> “接口”。
2. 修改WAN口： 在接口列表里，找到名为 WAN 的那一行，点击右边的“编辑”按钮。

3. 配置PPPoE： 在新打开的页面里，找到“协议”这一项，从下拉菜单里选择 PPPoE。

   选择之后，下面会多出几个选项：

   • PAP/CHAP 用户名： 填入你的宽带账号，就是运营商给你的那个。
   • PAP/CHAP 密码： 填入你的宽带密码。

   其他的选项，比如“服务名称”、“访问集中器”之类的，咱们一般不用填，保持空白就行。让系统自动去识别。

4. 保存并应用： 滚动到页面底部，先点击“保存”，然后再点击“保存&应用”。等个十几秒，软路由会重启网络服务。

三、检查联网状态

怎么知道有没有成功呢？很简单！

• 看接口状态： 在“网络” -> “接口”页面，如果 WAN 接口前面显示的是绿色的“已连接”，并且下面获取到了一个公网IP地址，那就恭喜你，成功了！
• 测速： 更直观的方法是，把你的电脑网线从软路由拔下来，插到路由器的 LAN 口上，然后把电脑IP改回“自动获取”。现在，你的电脑应该就能通过软路由正常上网了。打开个网页，试试看行不行。

四、优化你的LAN口和Wi-Fi

上网没问题了，但默认的设置可能不太顺手，咱们简单优化一下。

1. LAN口设置

默认的 192.168.1.1 很好用，但如果你家还有别的路由器，可能会冲突。咱们可以改一下。

1. 还是在“网络” -> “接口”页面，这次编辑 LAN 接口。
2. 在“IPv4 地址”这里，你可以改成你喜欢的网段，比如 192.168.100.1。
3. 改完后，同样点击“保存&应用”。注意： 应用后，软路由的管理地址就变了，下次登录就得用新地址 192.168.100.1，同时电脑的IP也要自动获取或手动配置到新网段。

2. Wi-Fi设置

点开顶部菜单的“网络” -> “无线”。这里会列出你的无线网卡。

1. 找到你要开启的无线网络（比如 radio0 的网络），点击“编辑”。
2. 设备配置： 在这个标签页，你可以设置无线网络名称（SSID），也就是手机电脑搜到的Wi-Fi名字。建议把2.4G和5G的SSID区分开，比如 MyHome_2.4G 和 MyHome_5G。
3. 无线安全： 切换到这个标签页，设置加密方式，强烈推荐选择 WPA2-PSK 或 WPA3-SAE（如果设备支持），然后设置一个足够复杂的Wi-Fi密码。
4. 设置完成后，别忘了在无线网络列表里，点击对应网络右侧的“启用”或“重启”按钮，让配置生效。

五、总结

好了，到这里，OpenWrt 的基础设置和拨号上网就全部完成了。你的软路由已经从一个“裸机”变成了一个功能完善的家庭网络路由器。虽然看起来步骤多，但实际操作起来非常快。有了这个坚实的基础，我们接下来就可以去探索负载均衡、广告过滤、内网穿透等更多高级玩法了。有任何问题，随时留言讨论，咱们下期再见！

智能流量管理：OpenWrt 多线负载均衡与策略路由实战

哈喽，各位 OpenWrt 玩家！上回咱们把软路由的基础给搭好了，今天来玩点高级的：如果你家里同时拉了两条宽带，比如一条电信，一条联通，或者一条宽带一条5G卡，怎么才能让它们“1+1>2”，网速翻倍，还更稳定呢？答案就是“多线负载均衡”和“策略路由”。这绝对是 OpenWrt 最核心、最实用的玩法之一。别怕，跟着我的步骤，保证你能轻松搞定！

一、核心概念：负载均衡 vs 策略路由

在开始之前，咱们先搞懂两个概念，别搞混了。

• 负载均衡： 简单说，就是把你的上网任务（比如下载、看视频）智能地分配到两条宽带上去，两条线一起工作，达到速度叠加的效果。就像本来一条单车道，现在变成了双车道，车流量自然就大了。
• 策略路由： 这个更“聪明”。它可以根据你的规则，指定特定的流量走特定的线路。比如，你想让所有的游戏流量都走延迟最低的电信，让下载任务都走不限量的联通。这就是策略路由，精细化控制。

咱们今天要实现的，就是这两者的结合体：先让流量自动负载均衡，再针对特殊需求设置策略路由。

二、准备工作：配置两个WAN口

要实现多线，首先得让 OpenWrt 识别出两条物理线路。

1. 物理连接： 假设你的软路由有至少两个WAN口。把电信的光猫网线插到 WAN 口，联通的光猫（或5G CPE）网线插到另一个口，比如 WAN6 或者你自定义的口。
2. 接口配置： 进入“网络” -> “接口”。你会看到默认的 WAN 口。我们需要新建一个接口来管理第二条宽带。
   • 点击“添加新接口”。
   • 名称： 随便起，比如 WAN2。
   • 协议： 根据你的第二条宽带类型选，通常是 PPPoE（动态密码）或 DHCP客户端（比如5G CPE）。
   • 设备： 选择你插入网线的那个物理接口，比如 eth1 或 wan6。
   • 点击“创建接口”，然后像配置第一个WAN口一样，填好账号密码，保存并应用。
3. 检查状态： 回到接口列表，确保 WAN 和 WAN2 两个接口都显示“已连接”，并且都获取到了IP地址。如果都正常，恭喜，硬件层面就绪了！

三、安装与配置 MWAN3 插件

OpenWrt 实现负载均衡，最主流的插件就是 mwan3。

1. 安装插件： 进入“系统” -> “软件包”。在“过滤器”里输入 mwan3。找到 luci-app-mwan3，点击“安装”。系统会自动把它依赖的包都装上。耐心等一会儿。
2. 进入MWAN3界面： 安装成功后，刷新一下页面，在顶部菜单栏“网络”下面就会出现一个“负载均衡”的选项。点进去！

四、MWAN3 核心配置三部曲

MWAN3 的配置逻辑非常清晰，主要分三步：接口（成员）-> 策略 -> 规则。

1. 接口

这里告诉 MWAN3，我们要管理哪些线路。

• 在“负载均衡” -> “接口”页面，你会看到一个 wan 的接口，但它是未启用的状态。我们需要编辑它。
• 点击 wan 右侧的“编辑”。务必勾选“此接口已启用”。其他的可以保持默认。追踪IP可以用默认的，也可以改成国内可靠的IP，比如 114.114.114.114。保存。
• 然后点击“添加”，创建一个新的接口，名称就叫 wan2。在“接口”下拉菜单里，选择我们之前创建的那个网络接口 WAN2。同样，务必勾选“此接口已启用”，设置好追踪IP，保存。
• 回到接口列表，确保 wan 和 wan2 后面都显示绿色的“已连接”。

2. 策略

策略是定义流量的分配方式。

• 切换到“策略”标签页。这里默认已经有一个 balanced 策略。编辑它。
• 在“成员列表”里，把 wan 和 wan2 这两个成员都勾选上，权重都设为 1。这意味着流量会平均分配给两条线。保存。
• 我们再创建几个策略备用。点击“添加”。
  • 策略名： wan_only。成员列表里只勾选 wan。这个策略就代表“所有流量只走WAN”。
  • 策略名： wan2_only。成员列表里只勾选 wan2。这个策略就代表“所有流量只走WAN2”。

3. 规则

规则是把具体的流量，匹配到我们刚才设定的策略上。这是实现精细化控制的关键！

• 切换到“规则”标签页。默认有一个 all 规则，它匹配所有数据包，并使用 balanced 策略。这就是最基本的负载均衡。我们保持它不动。
• 实战案例1：让指定电脑走联通线。
  • 点击“添加”。
  • 描述： 填个备注，比如 PC_走WAN2。
  • 源地址： 填入你那台电脑的内网IP，比如 192.168.1.50。
  • 使用策略： 选择我们刚才创建的 wan2_only。
  • 保存。这样，这台电脑的所有流量就都会走WAN2了。
• 实战案例2：让所有访问B站的流量走电信线。
  • 先查一下B站的IP段（这个需要自己网上搜一下，或者用一些工具分析）。
  • 点击“添加”。
  • 描述： B站_走WAN。
  • 目标地址： 填入B站的IP段，比如 123.116.0.0/16（这只是个例子）。
  • 使用策略： 选择 wan_only。
  • 保存。这样，访问B站的流量就固定走电信了。

五、测试与验证

配置都完成了，怎么知道有没有生效呢？

• 看MWAN3状态： 在“负载均衡” -> “概览”页面，可以看到实时的流量分配图，很直观。
• IP地址测试： 在浏览器里搜索“IP”，看看你当前的公网IP是什么。断开一条线，再刷新，看看IP会不会变。多试几次，就能判断负载均衡是否在起作用。
• 策略测试： 用你设置了策略的电脑或者访问设置了策略的网站，看看流量是不是按照你的规则在走。

六、总结

多线负载均衡和策略路由，听起来复杂，但只要理清“接口-策略-规则”这个思路，一步步来，就非常简单。它能极大提升你的网络体验和带宽利用率。当然，MWAN3 还有更高级的功能，比如故障转移、链接质量检测等，大家可以在熟悉了基础配置后慢慢探索。今天这课就到这，大家快去试试吧！

还你清爽网络：OpenWrt 广告过滤与家长控制全攻略

大家好，我是你们的 OpenWrt 老司机。今天咱们聊个特别接地气的话题：怎么把家里网络里的烦人广告全干掉，顺便还能管管熊孩子的上网时间？这两个需求，用 OpenWrt 实现起来简直是“专业对口”，效果拔群！咱们就用目前最火、功能最强的方案——AdGuard Home 来搞定这一切。

一、为什么选择 AdGuard Home？

可能有朋友问，OpenWrt 自己不是有个广告屏蔽插件吗？为啥还要用 AdGuard Home？

• 功能更强： AdGuard Home 不仅仅是屏蔽广告，它还具备DNS服务器、DNS加密、防追踪、家庭保护等全套功能。
• 管理界面友好： 它自带一个非常漂亮的Web管理界面，所有配置一目了然，比在OpenWrt后台里点来点去方便多了。
• 全设备生效： 只要在路由器上部署，你家里所有手机、电脑、平板、电视，连上Wi-Fi就自动屏蔽广告，不用在每个设备上单独装软件。
• 家长控制强大： 它的家长控制功能可以精确到网站分类，还能设置上网时间表，比普通路由器的“访问控制”好用太多。

二、安装 AdGuard Home

安装过程很简单，就几步。

1. 准备空间： AdGuard Home 需要一点存储空间。如果你的软路由有USB接口，强烈建议插个U盘或者移动硬盘，并把它格式化后挂载到路由器上（具体方法可以看我之前的教程或搜索“OpenWrt 挂载USB”）。如果路由器自带存储空间够大，也可以直接用。
2. 进入软件包： 登录 OpenWrt 后台，进入“系统” -> “软件包”。
3. 查找并安装： 在“过滤器”里输入 AdGuardHome。找到 luci-app-adguardhome，点击“安装”。它会自动把核心程序和依赖项都装好。耐心等待安装完成。
4. 找到管理入口： 安装成功后，刷新后台页面。在“服务”菜单下，你就会看到“AdGuard Home”的选项。点进去！

三、AdGuard Home 初始化与基础配置

第一次进入，需要进行一个简单的初始化。

1. 启动服务： 在“服务” -> “AdGuard Home”的“概览”页面，确保服务状态是“运行中”。如果不是，点击“启动”。
2. 进入管理界面： 在概览页面，你会看到一个“管理界面”的地址，通常是 http://路由器IP:3000。点击这个链接，会跳转到 AdGuard Home 的专属管理页面。
3. 设置管理员密码： 第一次访问，它会让你创建一个管理员密码。设一个你记得住的复杂密码。
4. 设置监听端口： 登录后，进入“设置” -> “常规设置”。这里有个很重要的配置：DNS服务器配置。把“监听端口”从 53 改成其他端口，比如 5353。因为 OpenWrt 自身的DNS服务也要用53端口，我们这样改可以避免冲突。改完后，在下面的“正向解析器”里，填入一些干净的公共DNS，比如 223.5.5.5 和 119.29.29.29。保存设置。

四、让所有设备都走 AdGuard Home

现在 AdGuard Home 跑起来了，但设备还不知道要走它。我们需要把 OpenWrt 的DNS指向它。

1. 回到OpenWrt后台： 进入“网络” -> “接口”。
2. 修改LAN口DHCP服务器： 编辑 LAN 接口，切换到“DHCP服务器”标签页，再进入“高级设置”。
3. 修改DHCP选项： 在“DHCP-选项”里，找到或添加一个选项。
   • 选项： 选择 6 (DNS服务器)。
   • 值： 填入你路由器的LAN口IP地址，比如 192.168.1.1。
4. 保存&应用。这样，所有通过DHCP自动获取IP的设备，拿到的DNS服务器地址就会是路由器自己。而路由器收到DNS请求后，就会转发给AdGuard Home（因为我们下一步就要做端口转发）。
5. 设置端口转发（重要！）： 我们把 AdGuard Home 的监听端口改成了 5353，现在需要把路由器的53端口收到的DNS请求，转发到这个端口上。
   • 进入“网络” -> “防火墙” -> “端口转发”。
   • 点击“添加”。
   • 名称： 随便填，如 AGH_DNS。
   • 协议： TCP+UDP。
   • 源区域： lan。
   • 外部端口： 53。
   • 内部区域： lan (或 device)。
   • 内部IP地址： 填 127.0.0.1 (代表路由器本机)。
   • 内部端口： 5353 (我们刚才给AdGuard Home设置的端口)。
   • 保存&应用。

好了，现在断开设备网络再重连，或者重启一下路由器的DHCP服务。打开手机或电脑上的一个带广告的APP，看看广告是不是消失了？如果消失了，恭喜你，大功告成！

五、配置家长控制

广告屏蔽搞定了，现在来“管教”一下孩子。

1. 进入AdGuard Home管理界面。
2. 添加个人设备： 在“过滤器” -> “DNS封锁清单”旁边，有个“客户端设置”标签页。或者更简单，在“仪表盘”就能看到当前连接的设备列表。
   • 找到你孩子的设备（可以通过设备名识别）。
   • 点击它，选择“添加客户端”。给它起个名字，比如“孩子的手机”。
3. 设置上网规则： 选中你刚添加的这个客户端，在下面就会出现设置选项。
   • 使用常规设置： 取消勾选，这样就可以为这个设备单独设置规则了。
   • 上游DNS服务器： 可以选择“家庭保护”模式的DNS，它会自动过滤掉不适宜的内容。
   • 查询日志记录： 可以开启，看看孩子都上了哪些网站。
   • 服务： 勾选“强制安全搜索”，这样在百度、谷歌等搜索引擎搜东西，会自动过滤掉不良内容。
4. 设置上网时间表： 在客户端设置页面，往下拉，找到“访问设置”。
   • 勾选“使用计划”。
   • 你可以为周一到周日分别设置上网时间段。比如，周一到周五晚上9点后到第二天早上7点，禁止上网。直接用鼠标在时间表上拖拽就能选中，非常方便。
   • 保存设置。

设置好之后，到了规定时间，孩子的设备就无法上网了（虽然Wi-Fi还连着），是不是很神奇？

六、总结

通过部署 AdGuard Home，你的 OpenWrt 软路由就不再只是一个简单的网络通道，而是一个智能的网络管家。它不仅能还你一个清爽无广告的网络环境，还能通过强大的家长控制功能，守护孩子的健康成长。配置过程稍微有点繁琐，但一次设置，终身受益。大家快去动手试试吧，享受一个干净、可控的家庭网络！