OpenWRT软路由全攻略：从入门到精通的完整配置指南

一、OpenWRT软路由简介

OpenWRT是一款高度可定制的开源路由器固件，它将你的设备变成功能强大的网络中心。相比普通路由器，OpenWRT软路由具有更高的灵活性、更强的扩展性和更丰富的功能，让网络管理变得简单高效。

二、准备工作

1. 硬件选择

选择合适的设备是成功的第一步。你可以使用：

• 支持OpenWRT的普通路由器（如小米、华为等部分型号）
• 树莓派等开发板
• 小型PC或迷你主机
• 虚拟机环境（如PVE、ESXi等）

2. 固件下载

访问OpenWRT官网，根据你的硬件型号下载对应的固件。建议选择稳定版本，确保兼容性和系统稳定性。如果是树莓派，可以选择专门为ARM架构优化的版本。

三、基础安装

1. 固件刷写

以普通路由器为例：

1. 通过浏览器登录路由器管理后台
2. 开启SSH功能（通常在系统管理或高级设置中）
3. 使用SSH工具连接路由器（如MobaXterm、PuTTY等）
4. 备份原厂固件（重要！）
5. 刷入OpenWRT固件

2. 初始设置

刷入完成后，路由器会自动重启。此时需要：

1. 连接OpenWRT默认网络（通常是192.168.1.1）
2. 设置管理员密码
3. 配置基本网络参数
4. 更新软件包列表：opkg update

四、网络配置

1. 接口设置

在OpenWRT的Web管理界面中，进入”网络”→”接口”页面：

• 配置WAN口：连接到互联网的接口
• 配置LAN口：本地网络接口
• 根据需要添加更多接口（如多WAN口）

2. 基本连接设置

确保每个接口都能正常工作：

• WAN口配置PPPoE或DHCP客户端
• LAN口设置IP地址范围和DHCP服务器
• 测试网络连接是否正常

五、多WAN负载均衡配置

1. 安装必要软件包

通过SSH登录OpenWRT设备，执行以下命令：

opkg update
opkg install mwan3 luci-app-mwan3

2. 配置多WAN接口

在”网络”→”接口”页面，为每个宽带连接创建单独的接口，确保每个接口都能正常获取IP地址。

3. 设置负载均衡策略

进入”网络”→”负载均衡”配置页面：

• 创建成员：将每个WAN接口添加为成员
• 创建策略：设置流量分配方式（如权重、负载均衡等）
• 创建规则：根据需要设置特定流量的使用策略

六、旁路网关设置

1. 旁路由概念

旁路由是指不直接连接WAN口，而是作为现有网络中的一个节点，提供额外的网络功能。

2. 配置步骤

1. 将OpenWRT设备的LAN口连接到主路由的LAN口
2. 在OpenWRT中禁用WAN口的DHCP客户端
3. 设置LAN口IP为与主路由不同网段（如主路由是192.168.1.1，可设为192.168.2.1）
4. 关闭OpenWRT的DHCP服务器，避免与主路由冲突
5. 在主路由上设置静态路由，将特定流量指向OpenWRT设备

3. 虚拟机环境配置

如果你在虚拟机中运行OpenWRT（如在飞牛fnOS系统中）：

• 确保开启虚拟化支持（VT-D/AMD-V）
• 在网络设置中开启OVS支持
• 在应用中心下载虚拟机应用
• 创建虚拟机并安装OpenWRT

七、DDNS动态解析配置

1. 阿里云DDNS设置

首先，获取阿里云访问密钥：

1. 登录阿里云控制台
2. 进入访问密钥管理页面
3. 创建新的访问密钥ID和密钥（建议使用子账户权限）

2. 安装配置插件

在OpenWRT中安装DDNS插件：

opkg update
opkg install luci-app-aliddns

然后在”服务”→”动态DNS”中配置阿里云DDNS参数。

八、高级功能与插件

1. 常用插件推荐

• 广告过滤：adblock、广告过滤大师
• 网络加速：turbo acc（TCP加速）
• 网络监控：luci-app-statistics
• 远程访问：frp、zerotier
• 文件共享：samba、nfs

2. 安全设置

• 防火墙配置：限制不必要的外部访问
• 端口转发：按需开放特定端口
• 访问控制：设置设备上网权限和时间限制
• VPN配置：OpenVPN或WireGuard实现安全远程访问

九、IPv6配置指南

1. 光猫设置

如果使用光纤宽带，需要将光猫设置为桥接模式：

1. 进入光猫管理界面
2. 找到基础配置中的宽带设置
3. 将IPv4和IPv6连接模式都设置为bridge（桥接）
4. 保存并重启光猫

2. OpenWRT中IPv6设置

在OpenWRT的IPv6设置中：

• 设置IPv6 ULA前缀
• 配置DHCPv6服务为中继模式
• 根据需要配置IPv6防火墙规则

十、常见问题解决

1. 无法上网

• 检查物理连接是否正确
• 确认WAN口配置是否正确
• 查看防火墙设置是否阻止了网络连接

2. 性能问题

• 检查CPU和内存使用情况
• 关闭不必要的服务和插件
• 考虑升级硬件或优化配置

3. 系统维护

• 定期更新系统和软件包
• 备份重要配置
• 监控系统日志，及时发现并解决问题

十一、总结

OpenWRT软路由为我们提供了一个强大而灵活的网络平台，通过合理配置和扩展，可以满足各种网络需求。从基本的网络连接到复杂的多WAN负载均衡，从简单的路由功能到高级的安全设置，OpenWRT都能胜任。希望本指南能帮助你充分发挥OpenWRT的潜力，打造属于自己的高效网络环境。