OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt简介

OpenWrt是一个高度模块化的嵌入式Linux系统，专为路由器设计，能让你的设备具备更多智能功能。相比原厂固件，OpenWrt提供了更高的自由度和可定制性，让你能够充分发挥硬件潜力。

二、硬件准备

选择合适的设备是成功的第一步。你可以使用：

• 支持OpenWrt的商用路由器（如小米、红米、TP-Link等品牌的部分型号）
• 树莓派等开发板（需要额外准备SD卡）
• ESXi虚拟机环境（适合有虚拟化经验的用户）

三、固件获取与刷写

3.1 获取合适的OpenWrt固件

首先需要下载针对你的设备优化的OpenWrt固件。建议选择稳定版本，确保兼容性和稳定性。你可以从OpenWrt官网或第三方固件源下载。

3.2 刷写固件

以小米路由器为例：

1. 安装Python及所需库
2. 使用OpenWRTInvasion破解路由器
3. 备份分区并刷入Breed
4. 通过Breed刷入OpenWrt固件

对于树莓派用户，需要将固件刷写到SD卡中。

3.3 开启SSH

刷入固件后，通常需要通过SSH连接到路由器进行进一步配置。默认地址一般为192.168.1.1或192.168.10.1，用户名为root，密码可能为空或在路由器标签上查看。

四、基础配置

4.1 初始设置

首次登录后，建议立即修改默认密码，确保系统安全。然后进行基本网络设置，包括：

• 设置管理员密码
• 配置时区为CST-8（北京时间）
• 设置主机名

4.2 网络接口配置

在”网络-接口”页面，你可以配置WAN口和LAN口。通常情况下：

• WAN口设置为DHCP客户端（自动获取IP）或PPPoE（宽带拨号）
• LAN口设置为静态IP，作为内网网关

五、高级功能配置

5.1 端口映射

如果你需要在公网访问内网服务，可以配置端口映射。通过终端执行以下命令：

iptables -t nat -A PREROUTING -p tcp --dport 8089 -j DNAT --to-destination 192.168.11.3:8089
iptables -t nat -A POSTROUTING -p tcp -d 192.168.11.3 --dport 8089 -j MASQUERADE

要使配置永久生效，需要将这些命令添加到启动脚本中。

5.2 内网穿透

安装配置cpolar内网穿透服务，可以实现无需公网IP即可访问内网设备。步骤如下：

1. 安装cpolar插件
2. 注册cpolar账号并获取authtoken
3. 配置隧道，设置本地端口和远程端口
4. 启动服务并测试

5.3 IPv6配置

要启用IPv6支持，需要进行以下设置：

1. 光猫设置为桥接模式
2. 在OpenWrt中启用IPv6支持
3. 配置DHCPv6为中继模式
4. 设置IPv6防火墙规则

六、常用插件配置

6.1 AdGuard Home

AdGuard Home是一款全网广告拦截工具，可以屏蔽广告、跟踪器，并提供家长控制功能。安装步骤：

1. 通过软件包安装AdGuard Home
2. 初始化设置并配置上游DNS
3. 设置过滤规则和黑名单
4. 将DHCP的DNS指向AdGuard Home

6.2 Samba文件共享

将路由器变为家庭文件服务器：

1. 安装samba36-server和luci-app-samba
2. 配置共享目录和用户权限
3. 设置Windows网络发现

6.3 DDNS动态域名

如果你有动态公网IP，可以通过DDNS服务实现域名访问：

1. 注册DDNS服务账号（如花生壳、No-IP等）
2. 安装ddns-scripts和luci-app-ddns
3. 配置DDNS服务商信息
4. 设置自动更新间隔

七、性能优化

7.1 网络优化

• 启用SQM QoS，优化网络质量
• 调整WiFi功率和信道，减少干扰
• 配置硬件加速（如果设备支持）

7.2 系统优化

• 设置交换分区（如果RAM较小）
• 配置定时重启，保持系统稳定
• 清理不必要的软件包，释放存储空间

八、故障排除

8.1 常见问题解决

• 无法上网：检查WAN口配置和DNS设置
• WiFi不稳定：调整信道或更新驱动
• 系统卡顿：检查CPU和内存使用情况，考虑升级硬件

8.2 备份与恢复

定期备份系统配置，以便在出现问题时快速恢复：

1. 在”系统-备份/升级”页面创建备份
2. 将备份文件保存到安全位置
3. 必要时可通过相同界面恢复配置

九、进阶玩法

9.1 多拨叠加

如果你的宽带支持多拨，可以通过配置多个WAN接口实现带宽叠加：

1. 创建多个虚拟WAN接口
2. 配置多线负载均衡
3. 设置策略路由，优化流量分配

9.2 VPN服务器

将路由器变为VPN服务器，实现远程安全访问：

1. 安装OpenVPN或WireGuard服务
2. 生成证书和配置文件
3. 配置防火墙规则
4. 客户端连接测试

通过以上配置，你的OpenWrt软路由将具备强大的功能和灵活性，能够满足各种网络需求。记住，折腾是学习的过程，遇到问题不要气馁，社区中有丰富的资源和经验可以参考。祝你在OpenWrt的世界中玩得开心！