OpenWrt软路由从零开始：家庭网络优化全攻略

一、基础环境准备

1. 硬件选择：推荐X86架构工控机（如J1900/N5105），至少双网口，4GB内存+32GB存储

2. 固件下载：访问官方站点（openwrt.org）选择stable版本，注意匹配CPU架构

3. 刷机工具：使用balenaEtcher写入U盘，通过BIOS设置U盘启动

二、系统初始化配置

1. 首次登录：浏览器访问192.168.1.1，默认密码空（首次强制修改）

2. 网络基础设置：

• 接口配置：LAN口保持192.168.1.1/24，WAN口选择DHCP客户端
• 无线设置：5GHz频段建议802.11ac，信道149，带宽80MHz
• 修改默认IP：系统-管理-Web界面修改访问地址（如192.168.100.1）

三、网络优化配置

1. 流量控制：

• 安装SQM插件：系统-软件包，搜索并安装luci-app-sqm
• 配置策略：选择cake或fq_codel算法，上传下载带宽设置为实际带宽的95%

2. 多拨负载均衡：

• 安装mwan3：opkg update && opkg install luci-app-mwan3
• 策略配置：创建WAN1/WAN2接口，设置负载比例为1:1
• 故障转移：添加ping检测目标（如223.5.5.5），设置超时3秒

四、实用插件部署

1. 网络存储服务：

• 安装Samba：opkg install luci-app-samba
• 配置共享：创建共享目录/share，权限设为可读写，添加匿名访问

2. 网络安全防护：

• AdGuard Home：下载armv7版本，解压到/opt/adguardhome
• 配置DNS过滤：启用中文广告规则，添加自定义屏蔽列表

3. 远程访问方案：

• ZeroTier安装：opkg install zerotier
• 网络ID配置：加入自建网络，设置允许托管路由

五、高级功能实现

1. Docker容器部署：

• 安装docker：opkg install dockerd luci-app-docker
• 运行Home Assistant：docker run -d –name homeassistant…（完整命令参考官方文档）

2. 网络监控面板：

• 安装luci-app-statistics：配置收集CPU/内存/流量数据
• 图形化展示：启用rrdtool图表，保存周期30天

六、日常维护技巧

1. 定期维护：

• 固件更新：系统-备份/升级，勾选保留配置
• 日志清理：系统-系统日志，设置循环保存500KB

2. 故障恢复：

• 密码重置：启动时按住reset键10秒恢复出厂
• 配置备份：系统-备份/升级，生成备份文件保存到本地

七、注意事项

1. 合规使用：所有网络功能需符合《网络安全法》，禁止非法访问境外网站

2. 安全建议：

• 修改默认SSH端口（系统-管理-SSH-服务器端口）
• 禁用root远程登录，创建普通用户账户

3. 性能优化：每周重启一次计划任务（系统-计划任务，添加0 3 0 reboot）