OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt系统介绍与安装

OpenWrt是一个高度模块化、高度自动化的嵌入式Linux系统，拥有强大的网络组件和扩展性。它不仅可以用在路由器上，还能应用于工控设备、电话、小型机器人和智能家居等多种场景。

1.1 准备工作

在开始安装前，你需要准备以下内容：

• 一台兼容的设备（x86架构的工控机或闲置电脑）
• OpenWrt系统镜像文件（建议从官方下载稳定版本）
• 一个U盘（用于制作启动盘）

1.2 安装步骤

1. 下载OpenWrt系统镜像：访问官方下载页面，选择适合你设备的镜像文件。建议使用种子文件下载，速度会更快。
2. 制作启动盘：使用镜像写入工具将镜像文件写入U盘。
3. 从U盘启动设备：将制作好的U盘插入设备，设置BIOS从U盘启动。
4. 按照提示完成安装过程。

二、基本网络配置

安装完成后，需要进行基本的网络配置，让软路由能够正常工作。

2.1 登录管理界面

默认情况下，OpenWrt的IP地址为192.168.1.1，用户名为root，密码为空（或根据你安装时设置的密码）。通过浏览器访问该地址即可登录管理界面。

2.2 网络接口设置

1. 进入”网络”-“接口”页面。
2. 配置LAN口：根据你的网络环境设置IP地址、子网掩码等。
3. 配置WAN口：如果是拨号上网，选择PPPoE协议并输入账号密码；如果是动态IP，选择DHCP客户端即可。
4. 保存并应用配置。

2.3 Wi-Fi设置

如果你的设备支持无线功能，可以按以下步骤配置Wi-Fi：

1. 进入”网络”-“无线”页面。
2. 点击”扫描”搜索可用信道。
3. 配置SSID（网络名称）和加密方式（建议选择WPA2-PSK）。
4. 设置Wi-Fi密码。
5. 保存并应用配置。

三、防火墙与端口映射设置

防火墙是保护网络安全的重要组成部分，正确配置防火墙规则和端口映射可以实现更灵活的网络访问控制。

3.1 防火墙基本设置

在OpenWrt中，可以通过以下方式配置防火墙：

1. 进入”网络”-“防火墙”页面。
2. 在”常规设置”选项卡中，可以配置默认的输入、输出和转发策略。
3. 在”端口转发”选项卡中，可以设置端口映射规则。
4. 在”通信规则”选项卡中，可以创建更复杂的防火墙规则。

3.2 端口映射配置

端口映射允许外部网络访问内部网络的服务。配置步骤如下：

1. 进入”网络”-“防火墙”-“端口转发”页面。
2. 点击”添加”创建新的端口映射规则。
3. 填写规则名称、源区域、外部端口、内部IP地址和内部端口等信息。
4. 保存并应用配置。

如果你熟悉命令行操作，也可以通过编辑/etc/config/firewall文件来配置防火墙规则，修改完成后，请在终端窗口输入/etc/init.d/firewall restart来重启防火墙使设置生效。

四、远程开发环境配置

OpenWrt支持通过SSH进行远程管理，这使得配置远程开发环境成为可能。

4.1 SSH访问设置

1. 进入”系统”-“管理”页面。
2. 在”SSH访问”部分，可以设置SSH端口、是否允许root登录等选项。
3. 保存并应用配置。

4.2 VS Code和Cursor中建立SSH连接

1. 安装VS Code或Cursor编辑器。
2. 安装Remote-SSH插件。
3. 按F1打开命令面板，选择”Remote-SSH: Connect to Host”。
4. 输入SSH连接命令，格式为：ssh username@hostname -p port。
5. 根据提示输入密码或配置密钥认证。

如果连接失败，可以检查网络配置、依赖包安装情况和防火墙设置等，确保远程开发环境能正常运作。

五、内网穿透实现

内网穿透技术可以让你从外部网络访问内部网络的服务，OpenWrt中可以通过Cloudflared(Zero Trust)实现这一功能。

5.1 Cloudflared安装与配置

1. 通过SSH登录到OpenWrt系统。
2. 安装必要的依赖包：opkg update && opkg install kmod-tun ca-bundle wget。
3. 下载并安装Cloudflared：wget [下载链接] && opkg install [包名]。
4. 登录Cloudflare Zero Trust控制台，创建一个隧道。
5. 按照控制台提供的命令在OpenWrt上配置隧道。
6. 设置隧道自动启动：/etc/init.d/cloudflared enable && /etc/init.d/cloudflared start。

使用OpenWrt作为软路由实现内网穿透的好处是它可以24小时开机，而且功耗低，非常稳定可靠。

六、软路由与NAS融合应用

软路由不仅可以提供网络服务，还可以与NAS（网络附加存储）功能融合，实现数据存储与共享。

6.1 安装NAS相关软件

1. 通过SSH登录到OpenWrt系统。
2. 安装必要的软件包：opkg update && opkg install samba36-server luci-app-samba。
3. 连接存储设备：将硬盘或U盘连接到OpenWrt设备。
4. 格式化并挂载存储设备。

6.2 配置Samba共享

1. 进入”服务”-“网络共享”页面。
2. 添加共享目录，设置共享名称和路径。
3. 配置访问权限和用户。
4. 保存并应用配置。

通过软路由与NAS的融合，可以方便地实现家庭或小型办公环境中的文件共享、媒体中心等功能，远程操作也更加便利。

七、常用插件与应用市场使用

OpenWrt拥有丰富的插件生态系统，通过安装各种插件可以扩展软路由的功能。

7.1 iStore应用市场

iStore是一个专为OpenWrt设计的应用市场，提供了许多实用的插件和应用。

1. 安装iStore：通过SSH登录系统，执行命令安装iStore。
2. 访问iStore：在浏览器中访问OpenWrt的管理界面，找到iStore入口。
3. 浏览和安装应用：在iStore中浏览可用应用，点击安装即可。

7.2 常用插件推荐

• 广告过滤插件：如AdGuard Home，可以屏蔽广告和跟踪器。
• 流量监控插件：如vnStat，可以监控网络流量使用情况。
• DDNS插件：实现动态域名解析，方便远程访问。
• 网络工具：如Speedtest，可以测试网络速度。
• 下载工具：如Aria2，可以实现BT、HTTP等下载任务。

八、高级玩法与定制

对于有更高需求的用户，OpenWrt还提供了更多高级玩法和定制选项。

8.1 虚拟机与容器

在性能较强的设备上，可以安装Docker或KVM等虚拟化技术，运行其他系统或服务：

1. 安装Docker：opkg update && opkg install dockerd luci-app-docker。
2. 配置Docker：在”服务”-“Docker”页面进行配置。
3. 运行容器：通过命令行或Web界面运行各种容器应用。

8.2 自定义编译固件

如果你有特殊需求，可以自定义编译OpenWrt固件：

1. 准备编译环境：安装Ubuntu系统，安装必要的编译工具。
2. 获取源代码：git clone https://github.com/openwrt/openwrt.git。
3. 配置编译选项：make menuconfig。
4. 开始编译：make -j$(nproc)。

九、常见问题与故障排除

在使用OpenWrt过程中，可能会遇到一些常见问题，这里提供一些解决方案。

9.1 无法访问管理界面

• 检查网络连接是否正常。
• 确认IP地址是否正确。
• 尝试通过SSH访问系统。
• 如果以上方法都无效，可以重置系统。

9.2 网络连接问题

• 检查物理连接是否牢固。
• 确认网络接口配置是否正确。
• 查看防火墙规则是否阻止了连接。
• 检查系统日志获取更多错误信息。

9.3 插件安装失败

• 更新软件包列表：opkg update。
• 检查系统空间是否足够。
• 确认插件版本与系统版本是否兼容。
• 查看错误日志获取更多信息。

十、总结

OpenWrt作为一个功能强大的开源路由系统，不仅提供了基本的网络功能，还支持各种扩展和定制。通过本教程，你已经了解了从系统安装到高级配置的全过程，可以根据自己的需求打造一个功能强大的软路由系统。随着经验的积累，你还可以探索更多玩法，让OpenWrt在你的网络环境中发挥更大作用。