OpenWrt软路由基础配置与入门指南

一、OpenWrt简介

OpenWrt是一个高度可定制化的开源路由器操作系统，为嵌入式设备设计，提供了完全可写的文件系统和包管理系统。通过OpenWrt，你可以将普通路由器变成功能强大的网络设备，实现各种高级网络功能。

二、软路由硬件选择

选择合适的硬件是搭建OpenWrt软路由的第一步：

• 入门级：树莓派3B+或4B，适合家庭基础使用
• 中端级：x86架构工控机，如J1900、N5105等，性能更强
• 高端级：i5/i7处理器，8GB以上内存，适合高负载场景

建议选择至少双网口设备，更多网口可提供更好的网络扩展性。

三、OpenWrt系统安装

1. 下载系统镜像

访问OpenWrt官网下载页面，根据你的硬件选择合适的固件版本。推荐选择稳定版而非开发版，以确保系统稳定性。

2. 制作启动介质

• 使用balenaEtcher或Win32DiskImager等工具
• 将下载的镜像写入U盘或硬盘

3. 安装系统

• 将制作好的启动介质插入软路由
• 连接显示器和键盘（首次安装需要）
• 开机并按照提示完成安装

四、基础网络配置

1. 登录管理界面

• 将电脑通过网线连接到软路由的LAN口
• 打开浏览器访问http://192.168.1.1（默认地址）
• 使用默认密码登录（通常为root/root或无密码）

2. LAN口配置

• 进入”网络”-“接口”页面
• 点击LAN口编辑
• 根据需要修改IP地址段（如192.168.100.1）
• 设置DHCP服务范围
• 保存并应用

3. WAN口配置

• 点击WAN口编辑
• 根据你的上网方式选择协议（PPPoE、DHCP或静态IP）
• PPPoE需输入运营商提供的账号密码
• 可按需修改WAN口DNS服务器
• 保存并应用

五、常用插件安装与配置

1. 安装iStore软件中心

• 通过SSH登录路由器（默认用户root）
• 执行以下命令：

  wget -O istore-installer.sh https://raw.githubusercontent.com/linkease/istore/master/istore-installer.sh
  chmod +x istore-installer.sh
  ./istore-installer.sh
  

• 安装完成后，刷新管理界面，即可看到iStore入口

2. 常用插件推荐

• 网络优化类：SQM QoS（流量控制）、Simple AdBlock（广告过滤）
• 文件共享类：Samba、FTP服务器
• 安全防护类：Firewall、Fail2Ban
• 远程访问类：ZeroTier（内网穿透）

3. 插件安装方法

• 通过iStore软件中心：最简单，图形化操作
• 通过系统自带软件包管理器：

  opkg update
  opkg install 插件名称
  

六、进阶功能配置

1. 多拨叠加

• 适合有多条宽带线路的用户
• 在网络-接口中添加多个WAN接口
• 在网络-负载均衡中配置策略

2. 端口转发

• 在网络-防火墙-端口转发中设置
• 指定外部端口和内部IP地址及端口
• 适用于内网服务器对外提供服务

3. VPN配置

• 安装OpenVPN或WireGuard插件
• 配置服务器端或客户端
• 设置防火墙规则允许VPN流量

七、系统维护与优化

1. 系统备份与恢复

• 在系统-备份/升级页面创建备份
• 定期备份配置，以防系统崩溃
• 恢复时可选择保留配置或不保留配置

2. 系统优化

• 关闭不必要的服务释放资源
• 调整Swap分区大小
• 定期清理系统日志
• 更新系统到最新稳定版本

八、常见问题解决方法

1. 忘记登录密码

通过串口或连接显示器键盘，进入恢复模式重置密码。

2. 网络不通

• 检查物理连接是否正常
• 确认防火墙规则是否正确
• 查看接口状态和IP设置

3. 系统变慢

• 检查系统资源占用情况
• 查看是否有异常进程
• 考虑升级硬件或优化配置

九、安全建议

• 修改默认登录密码
• 定期更新系统和插件
• 关闭不必要的服务和端口
• 配置防火墙规则限制访问
• 启用远程访问时使用VPN等安全方式

通过以上步骤，你已经成功搭建并配置了OpenWrt软路由。随着使用经验的积累，你可以进一步探索更多高级功能，打造属于自己的高性能网络系统。