OpenWrt软路由全功能配置指南：从入门到精通

一、准备工作

在开始配置前，请确保：

• 选择兼容的硬件设备（推荐x86架构或主流路由器）
• 从OpenWrt官网下载对应设备最新稳定版固件
• 准备网线连接电脑与软路由LAN口
• 备份原路由配置（如需保留）

二、固件刷写

以常见x86设备为例：

1. 使用Ventoy制作启动U盘，将OpenWrt固件写入U盘
2. 开机按F12/Del进入BIOS，选择U盘启动
3. 在安装界面选择”Install” → 目标硬盘 → “Continue”
4. 等待3-5分钟完成安装，拔掉U盘重启设备

三、基础网络配置

1. 初始登录

浏览器访问 192.168.1.1（默认地址）

• 用户名：root
• 密码：password（首次登录需修改）

2. LAN口设置

导航：网络 → 接口 → LAN

• 协议：静态地址
• IPv4地址：设为与主网段不同（如192.168.100.1）
• IPv4网关：留空
• 勾选”忽略此接口”

3. WAN口配置

导航：网络 → 接口 → 添加新接口

• 名称：WAN
• 协议：DHCP客户端（PPPoE则选PPPoE）
• 物理设置：选择对应物理接口

四、核心功能配置

1. 多WAN负载均衡

导航：系统 → 软件包 → 更新列表 → 安装 mwan3

配置步骤：

1. 网络 → 接口 → 添加第二个WAN口（如WAN2）
2. 网络 → 负载均衡 → 策略配置
3. 添加策略：名称”LB_Policy” → 使用成员”wan wan2″
4. 在”使用策略”中选择”LB_Policy”

2. 智能QoS流量控制

安装插件：sqm-scripts

配置路径：网络 → SQM QoS

• 启用SQM
• 接口选择WAN
• 下载/上传速度填实际带宽的90%
• 队列算法选择”cake”（推荐）

3. 广告过滤

安装插件：adblock-fast

配置步骤：

1. 系统 → 启动项 → 启用adblock-fast
2. 服务 → Adblock Fast → 配置
3. 勾选”强制DNS加密”
4. 添加自定义规则（可选）

五、高级应用场景

1. 家庭NAS搭建

安装插件：luci-app-samba4

配置路径：服务 → 网络共享

• 添加共享目录（如/mnt/sda1）
• 设置允许访问用户组
• 开启匿名访问（可选）

2. VPN服务端

安装插件：luci-app-wireguard

配置步骤：

1. 网络 → 接口 → 添加新接口
2. 协议选WireGuard VPN
3. 生成密钥对
4. 配置客户端公钥和IP地址池
5. 防火墙创建新区域并允许转发

3. Docker容器管理

安装插件：luci-app-dockerman

使用建议：

• 在系统 → 软件包安装docker相关组件
• 服务 → Docker → 概览启用服务
• 通过容器管理界面部署应用
• 注意：x86设备性能更佳

六、安全加固

1. 密码安全：系统 → 管理员 → 修改复杂密码
2. 防火墙：网络 → 防火墙 → 添加自定义规则
3. 访问控制：网络 → 防火墙 → 端口转发仅开放必要端口
4. 固件更新：系统 → 备份/升级 → 定期检查更新

七、常见问题处理

八、维护建议

• 定期备份配置：系统 → 备份/升级 → 生成备份文件
• 监控资源占用：状态 → 实时信息 → 查看CPU/内存使用率
• 清理日志：系统 → 系统日志 → 设置日志循环大小
• 硬件保养：确保散热良好，避免高温环境

重要提示：所有配置操作需遵守《中华人民共和国网络安全法》，禁止用于非法用途。网络功能使用应符合当地互联网管理政策，涉及跨境访问需通过合法渠道。