Firekb固件系列教程（一）：软路由完整配置指南，从入门到进阶

一、先聊聊Firekb固件：为什么值得你试试？

大家好，我是折腾OpenWrt多年的老玩家。今天咱们不开虚的，直接上手我深度优化的Firekb固件——它不是简单的OpenWrt“换皮”，而是基于最新稳定版内核，针对家庭/小企业场景做了针对性调优：比如默认集成高频刚需插件（AdGuard Home、OpenClash、DDNS等），网络栈参数优化（减少延迟、提升多连接稳定性），还加了一键备份、自动救砖等实用功能。说白了，就是让你少踩坑，直接享受软路由的“丝滑体验”。

强调下：Firekb固件完全开源，遵守GPL协议，所有优化基于OpenWrt官方框架，安全合规，放心用。下面咱们就从头开始，把软路由配置玩明白。

二、硬件准备：这些设备能跑Firekb固件

别急着刷机，先确认硬件是否兼容。Firekb固件目前支持主流架构：

• x86_64架构：首选！性能强，扩展性好。推荐设备：J4125/N5105软路由（比如i5/N5105+8G内存+32G SSD，千兆环境无压力），老笔记本/台式机改造也行（注意网卡驱动兼容性，Intel网卡基本没问题）。
• ARM架构：适合低功耗场景，比如树莓派4B（至少4G内存版）、香橙派Plus2。注意：ARM版Firekb固件插件兼容性略少于x86，但日常够用。

硬件底线要求：CPU双核1.2GHz以上，内存至少1GB（推荐2GB+），存储至少8GB（推荐16GB以上，方便装插件）。低于这个配置，跑起来可能卡，体验打折扣。

三、刷入Firekb固件：三步搞定，新手也能行

刷机前务必备份原固件配置（如果有），重要数据别丢！下面以x86设备为例（ARM类似，区别在于刷机工具）：

1. 下载固件

去Firekb固件官网（或GitHub Releases）下载对应硬件版本的固件包，注意区分“factory”（首次刷入）和“sysupgrade”（后续升级）。比如x86设备选“firekb-openwrt-x86-64-generic-squashfs-factory.img”。

2. 制作刷机U盘

用BalenaEtcher（推荐，跨平台简单）把固件写入U盘（至少8GB，U盘数据会被清空）。步骤：插入U盘→打开BalenaEtcher→选择固件包→选择U盘→点击Flash，等完成即可。

3. 开始刷机

将刷机U盘插入软路由，开机进入BIOS（一般按Del/F2），设置U盘为第一启动项。保存后重启，会看到Firekb固件刷机界面，自动跑进度条，大约3-5分钟完成。完成后拔掉U盘，重启设备，此时软路由默认IP是192.168.1.1，用浏览器访问，用户名root，密码password（首次登录务必改密码！）。

注意：如果刷机失败设备变砖，别慌！Firekb固件支持“U盘自动救砖”：重新制作刷机U盘插入设备，开机时反复按F12（或快捷键）选择U盘启动，会自动进入救砖模式，重新刷机就行。

四、初始设置：让软路由“认识”你的网络

登录后台后，先做基础设置，这是后续所有功能的前提。

1. 修改默认密码

路径：系统→管理→路由器密码。改成强密码（大小写字母+数字+符号，12位以上），别用生日、123456这种，防被“蹭网”或攻击。

2. 设置时区和时间

路径：系统→系统。时区选“Asia/Shanghai”，勾选“同步NTP服务器”，服务器默认用“0.openwrt.pool.ntp.org”就行，确保时间准确，不然插件可能出问题（比如证书错误）。

3. 更新软件列表

路径：系统→软件包。点击“更新列表”，等加载完成（首次可能慢，耐心等）。这里Firekb固件默认源是国内镜像，速度有保障，不用手动改源。

五、网络配置：核心步骤，决定上网体验

这是重头戏，咱们分WAN口（连光猫/外网）、LAN口（连内网设备）、无线（如果有）三块说。

1. WAN口设置：让软路由“连上外网”

路径：网络→接口→WAN→编辑。根据你的宽带类型选：

• PPPoE拨号（家庭宽带最常见）：协议选“PPPoE”，输入宽带账号密码（运营商给的），高级设置里“使用网关跃点”默认0，“重拨延迟”建议10秒（避免频繁重拨）。MTU值一般1492（PPPoE标准），如果运营商特殊要求可改。
• 动态IP（比如校园网、部分企业网）：协议选“DHCP客户端”，其他默认，保存即可。
• 静态IP（专线场景）：协议选“静态地址”，手动填IP、子网掩码、网关、DNS（DNS推荐用119.29.29.29或223.5.5.5，阿里/腾讯DNS，速度快）。

设置后点击“保存&应用”，等10秒，看WAN口是否获取到IP（网络→接口，WAN口显示“已连接”且有IP地址就成功了）。

2. LAN口设置：管理你的“内网设备”

路径：网络→接口→LAN→编辑。默认IP是192.168.1.1，如果和你家光猫/路由器冲突（比如光猫也是192.168.1.1），需要改，比如改成192.168.50.1（子网掩码255.255.255.0）。DHCP服务器默认开启，建议设置“地址池有效期”24小时（或12小时），避免IP长期占用。高级设置里“强制DHCP”可以勾选，防止内网设备手动改IP导致冲突。

保存&应用后，浏览器会断开连接（因为IP改了），重新用新IP（比如192.168.50.1）登录后台即可。

3. 无线设置（如果你的软路由带Wi-Fi）

路径：网络→无线。Firekb固件默认集成了ath10k/ath11k驱动，支持主流Wi-Fi5/6网卡。点击“扫描”搜索附近信号，避免信道冲突（比如邻居用信道1，你就选6或11）。2.4G频段建议选“20MHz频宽”（穿墙好，干扰小），5G频段选“80MHz”（速度快）。加密方式必须选“WPA2-PSK/WPA3-SAE”（安全），密码至少8位（别用Wi-Fi密码当路由器密码！）。

六、常用插件配置：Firekb固件“开箱即用”玩法

Firekb固件预装了高频插件，咱们挑几个最实用的说，直接启用就能用。

1. AdGuard Home：全家去广告，还你清爽网络

路径：服务→AdGuard Home。首次点击“启用”，会自动下载核心文件（等2-3分钟）。启用后，DNS设置里“自定义DNS”选“AdGuard Home”（127.0.0.1:5335），这样所有设备流量都经过AdGuard Home过滤。去广告规则默认开启，如果觉得误拦，可以在“过滤器”里添加白名单域名。手机/电脑浏览器访问“http://路由器IP:3000”（初始密码在AdGuard Home设置里查看），还能自定义过滤规则，比如屏蔽视频广告、追踪器等。

2. OpenClash：科学上网，合规使用（仅限合法用途）

路径：服务→OpenClash。首次启用前，先在“配置文件”里上传你的订阅链接（或本地配置文件，注意：使用前请确认符合中国法律法规，仅允许访问合法境外网站）。启用后，模式选“规则模式”（国内流量直连，境外流量走代理），在“代理设置”里选择代理节点（延迟低的）。Firekb固件优化了OpenClash的内存占用，x86设备跑起来很稳，但注意：科学上网需遵守国家规定，禁止用于非法用途。

3. DDNS：动态域名解析，远程访问不用公网IP

如果你没有公网IP，但想远程访问家里设备（比如NAS、摄像头），DDNS是刚需。路径：服务→动态DNS。Firekb固件集成阿里云、腾讯云、花生壳等服务商，以阿里云为例：先在阿里云控制台申请AccessKey（域名需提前备案），在DDNS设置里选“aliyun”，填入AccessKey ID/Secret，域名（比如你的域名ddns.firekb.com），保存启用。之后路由器IP变化时，会自动更新域名解析，外网通过域名就能访问内网设备（记得在防火墙放行端口）。

4. Samba：文件共享，打造家庭NAS

路径：服务→网络共享。添加共享目录（比如挂载的U盘/硬盘，路径/mnt/sda1），设置“允许用户”为root（或新建用户），权限给“读写”。保存后，Windows电脑打开“文件资源管理器”，输入“\路由器IP”，就能访问共享文件，传电影、照片、文档都很方便。Firekb固件优化了Samba的传输速度，千兆环境下复制文件能达到80MB/s以上。

七、进阶优化：让软路由“更稳、更快、更强”

基础配置搞定后，这些优化能让体验再上一个台阶。

1. 性能优化：释放硬件潜力

路径：系统→系统→进程管理。Firekb固件默认CPU调度策略是“schedutil”（按需调频），如果你是x86设备且追求性能，可以改成“performance”（强制最高频），但功耗会略高。内存管理里“ZRAM”默认启用（用内存模拟虚拟磁盘，减少小文件读写），建议保留，尤其1G内存设备。磁盘I/O优化：如果用的是SSD，在“挂载点”里开启“discard”（TRIM支持），延长SSD寿命。

2. 多拨聚合：双宽带叠加，网速翻倍

如果你有两条宽带（比如电信+联通），Firekb固件支持多拨聚合。路径：网络→接口→添加新接口，协议选“PPPoE”，填第二条宽带账号密码，接口名比如“WAN2”。然后在“网络→负载均衡”里，添加WAN和WAN2两个成员，权重按带宽比例（比如电信100M权重1，联通100M权重1），策略选“源IP+目的IP”（避免同一网站走不同线导致登录异常）。保存后，速度测试能看到带宽叠加效果，下载大文件更快。

3. 端口转发与防火墙：安全开放服务

想外网访问内网NAS？需要端口转发。路径：网络→防火墙→端口转发。添加规则：名称比如“NAS-Web”，源区域“WAN”，外部端口“8080”（避免用80，易被扫描），内部IP“你的NAS内网IP”，内部端口“80”（NAS的Web端口）。然后去“网络→防火墙→通信规则”，放行8080端口（源区域WAN，目标端口8080，动作ACCEPT）。注意：端口转发有安全风险，建议只开放必要端口，且配合DDNS域名+强密码使用。

八、安全设置：给你的软路由“加把锁”

软路由是家庭网络核心，安全必须重视！Firekb固件默认做了基础防护，但这些建议你再检查：

• 防火墙：路径→网络→防火墙。默认“区域设置”里，WAN→LAN的“输入/输出/转发”都是“拒绝”，别改！如果需要放行端口，用“端口转发”或“通信规则”精确开放，别直接“允许所有”。
• SSH安全：路径→系统→管理→SSH访问。建议“端口”改默认22为其他（比如2222），“允许登录”选“拒绝root”（用普通用户登录后su提权，更安全），“密码认证”可以关，只开“公钥认证”（提前上传你的SSH公钥）。
• 固件更新：路径→系统→备份/升级。Firekb固件支持“自动检查更新”，建议开启，有新版本第一时间升级（修复漏洞、优化性能）。升级前记得备份配置，点“生成备份”，保存到本地，出问题随时恢复。

九、总结与预告

到这，Firekb固件的软路由基础配置就全搞定了！从刷机到网络设置，再到插件使用和安全优化，一步步来，新手也能玩转。Firekb固件的优势就在于“省心”——预装刚需插件、优化网络参数、稳定兼容，让你不用折腾底层，专注享受软路由带来的便利。

下期教程，咱们深入聊聊Firekb固件的“黑科技”：比如Docker容器部署（Home Assistant、NextCloud等）、QoS智能限速（玩游戏不卡、下载不停）、多设备网络隔离（访客网、IoT网）等高级玩法。如果你有想了解的功能，评论区留言，我优先安排！

最后提醒：技术是把双刃剑，请务必遵守中国法律法规，合理使用软路由功能，禁止用于非法用途。Firekb固件持续优化中，官网有最新固件和教程，欢迎去逛逛～