OpenWrt软路由多WAN口负载均衡配置实战教程

一、准备工作

在开始配置前，请确保：

1. 已刷写OpenWrt 22.03+版本（推荐使用ImmortalWrt或官方稳定版）
2. 准备至少2个可上网的WAN口（如WAN1接光猫，WAN2接4G/5G路由器）
3. 通过SSH或LuCI界面登录软路由（默认地址192.168.1.1）

二、基础网络配置

1. 接口设置

进入”网络→接口”，执行以下操作：

• WAN1接口：协议选PPPoE/DHCP（根据宽带类型），填写运营商账号密码
• WAN2接口：协议选DHCP（连接上级路由器时）
• LAN口：保持默认192.168.1.1网段

2. 防火墙调整

在”网络→防火墙→区域设置”中：

• 将WAN1和WAN2都加入wan区域
• 确保lan区域可以转发到wan区域
• 勾选”允许从WAN转发到WAN”

三、负载均衡核心配置

1. 安装必要插件

通过SSH执行：

opkg update
opkg install luci-app-mwan3 luci-app-mwan3helper

2. MWAN3基础设置

进入”网络→负载均衡”：

• 在”成员”中添加两个策略：
  • wan1_mwan_wan：跟踪目标8.8.8.8，权重1
  • wan2_mwan_wan：跟踪目标114.114.114.114，权重1
• 创建”策略”：
  • balanced_policy：两个成员各占50%
  • wan1_only：仅使用WAN1
  • wan2_only：仅使用WAN2

3. 策略路由规则

在”规则”中配置：

• 规则1：源地址192.168.1.100，使用wan1_only（为指定设备固定线路）
• 规则2：目标端口443，使用balanced_policy（HTTPS流量均衡）
• 默认规则：使用balanced_policy

四、高级优化技巧

1. 断网自动切换

在”接口→故障检测”中设置：

• 跟踪间隔：10秒
• 失败次数：3次
• 恢复次数：5次

2. 流量监控

安装监控插件：

opkg install luci-app-nft-qos
opkg install luci-app-vnstat

在”状态→实时流量”查看各线路使用情况

3. 端口转发优化

在”网络→防火墙→端口转发”中：

• 为NAS设置：WAN1端口5000→内网192.168.1.200
• 为监控设置：WAN2端口8080→内网192.168.1.201

五、测试验证

1. 连通性测试

mwan3 status
mwan3 interfaces

查看各线路状态是否为”online”

2. 负载测试

同时进行：

• 设备A（192.168.1.100）访问speedtest.net（应走WAN1）
• 设备B（192.168.1.101）观看4K视频（应走WAN2）
• 设备C（192.168.1.102）下载文件（应双线叠加）

六、常见问题解决

Q1：双线叠加后速度不升反降？

检查策略权重设置，避免单线过载。在”成员”中调整权重值，如WAN1设3，WAN2设2

Q2：特定网站无法访问？

可能是运营商劫持，在”规则”中添加：

• 目标域名：problem-site.com
• 使用策略：wan1_only（强制走指定线路）

Q3：如何恢复默认设置？

mwan3 stop
rm /etc/config/mwan3
reboot

七、安全注意事项

1. 定期更新OpenWrt系统：在”系统→备份/升级”中检查更新
2. 禁用远程管理：在”系统→管理”中关闭远程访问
3. 设置强密码：修改默认root密码
4. 开启MAC过滤：在”网络→DHCP/DNS”中绑定设备MAC