OpenWrt软路由全方位配置指南：从基础到高级玩法

一、准备工作与固件刷入

1. 硬件选择

推荐选择支持千兆网口、至少512MB内存的设备（如X86工控机或ARM架构路由器）。确保设备有USB接口方便扩展存储。

2. 固件下载

访问OpenWrt官方固件选择器，输入设备型号自动生成适配固件。优先选择带”ext4″文件系统的版本。

3. 刷入方法

• U-Boot刷机：通过TFTP协议（需网线直连设备）
• 原厂升级：在原厂固件后台直接刷入OpenWrt固件
• 通用方法：使用Win32DiskImager写入U盘后通过sysupgrade命令升级

sysupgrade -n -v /tmp/openwrt-sysupgrade.bin

二、基础网络配置

1. 初始设置

首次连接后，浏览器访问192.168.1.1，设置管理员密码。在”网络→接口”中配置：

• LAN口：保持192.168.1.1/24（可按需修改）
• WAN口：选择PPPoE或DHCP拨号

2. 多WAN口配置

安装mwan3插件：

opkg update
opkg install mwan3

在”网络→负载均衡”中添加策略，设置主备模式或负载均衡权重。

3. 无线网络优化

在”网络→无线”中：

• 5G频段推荐信道36/40/44/48（避开DFS信道）
• 启用802.11r快速漫游
• 禁用WMM（低延迟场景）

三、核心功能配置

1. 智能QoS流量控制

安装sqm脚本：

opkg install luci-app-sqm

在”网络→SQM QoS”中选择cake算法，设置下载/上传带宽为实际值的90%。

2. 广告过滤系统

配置AdGuard Home：

opkg install adguardhome
/etc/init.d/adguardhome enable

访问3000端口初始化，设置DNS过滤规则（推荐启用：广告、跟踪器、钓鱼网站）。

3. 网络存储服务

配置Samba共享：

opkg install luci-app-samba
mkdir /mnt/samba
chmod 777 /mnt/samba

在”服务→网络共享”中添加共享目录，设置匿名访问。

四、高级应用场景

1. 家庭媒体中心

安装Docker容器：

opkg install dockerd luci-app-docker

部署Plex媒体服务器：

docker run -d 
  --name plex 
  -p 32400:32400 
  -v /mnt/media:/data 
  plexinc/pms-docker

2. 网络监控平台

部署Prometheus+Grafana：

docker run -d --name prometheus -p 9090:9090 prom/prometheus
docker run -d --name grafana -p 3000:3000 grafana/grafana

配置收集路由器CPU、内存、网络流量数据。

3. 智能家居网关

安装Home Assistant：

docker run -d 
  --name homeassistant 
  --privileged 
  -p 8123:8123 
  -v /mnt/hass:/config 
  homeassistant/home-assistant

在配置中集成Zigbee2MQTT插件连接智能设备。

五、系统维护与安全

1. 定期备份

在”系统→备份/升级”中：

• 生成配置备份档案（保留在U盘）
• 设置自动备份到外部存储

2. 安全加固

• 禁用SSH密码登录，使用密钥认证
• 在”系统→管理权”中限制IP访问
• 安装uHTTPd防火墙：opkg install uhttpd-mod-ubus

3. 性能优化

 启用ZRAM压缩内存
opkg install kmod-zram
echo "zram" >> /etc/modules-load.d/zram.conf
echo "options zram num_devices=1" > /etc/modprobe.d/zram.conf
echo "1G" > /sys/block/zram0/disksize
mkswap /dev/zram0
swapon /dev/zram0

六、故障排查

1. 常见问题解决

• 无法上网：检查WAN口协议和防火墙区域设置
• WiFi断流：调整发射功率到中档（18-20dBm）
• 插件冲突：在”系统→启动项”中禁用可疑服务

2. 日志分析

使用logread命令查看系统日志：

logread -f | grep "DHCP"

安装luci-app-logview可视化查看日志。

通过以上配置，您的OpenWrt软路由将具备企业级功能，满足从基础上网到智能家庭控制的各种需求。所有操作均符合中国网络管理规范，请合法合规使用相关功能。