OpenWrt软路由完全配置指南：从入门到精通

一、OpenWrt软路由基础介绍

软路由是指利用普通计算机或专用设备配合软件形成的路由解决方案，主要靠软件的设置达成路由器的功能。与硬路由相比，软路由具有更高的灵活性和扩展性。OpenWrt是软路由系统中非常受欢迎的一款，它是一款高度模块化、高度自动化的嵌入式Linux系统，拥有强大的网络组件和扩展性，常被用于工控设备、路由器等设备中。

二、OpenWrt安装与初始化配置

1. 准备工作：

• 一台支持OpenWrt的设备（如树莓派、x86工控机、特定型号的路由器等）
• OpenWrt固件文件（从官方网站下载对应设备的固件）
• 网线连接电脑和路由设备

2. 刷入固件：

• 对于支持breed的路由器：先刷入breed引导，再通过breed控制台刷入OpenWrt固件
• 控制台地址通常是192.168.1.1，根据设备型号可能会有所不同
• 部分设备（如小米路由器Mini）需要先从稳定版升级到开发版，开启SSH后再进行刷机

3. 初始化设置：

• 首次登录OpenWrt管理界面（通常为192.168.1.1）
• 设置管理员密码
• 配置时区和时间

三、网络基础设置

1. 接口配置：

• 登录OpenWrt管理界面，进入”网络”-“接口”
• 配置WAN口：选择连接类型（DHCP、静态IP、PPPoE等），设置上网参数
• 配置LAN口：设置局域网IP地址，避免与主路由冲突
• 旁路由模式：将所有物理接口绑定为LAN口，不设置WAN口

2. DHCP设置：

• 进入”网络”-“接口”，选择LAN口编辑
• DHCP服务器选项卡中设置地址池、租期等参数
• 可设置静态DHCP分配，为特定设备固定IP地址

四、WiFi配置

1. 基本WiFi设置：

• 进入”网络”-“无线”
• 点击”添加”按钮创建新的WiFi接口
• 设置ESSID（WiFi名称）和密码
• 选择网络（通常关联到LAN口）
• 设置加密方式（推荐WPA2-PSK或WPA3-SAE）
• 保存并应用

2. AP+STA模式配置：

• AP模式：提供WiFi热点供其他设备连接
• STA模式：作为客户端连接上级路由器的WiFi
• 可以同时配置两种模式，实现WiFi中继功能
• 配置STA模式时，需搜索并连接到主路由WiFi，填写正确密码

五、旁路由设置

1. 旁路由概念：

• 旁路由是指在现有主路由下增加一个辅助路由设备
• 旁路由不负责拨号，仅提供额外的网络功能
• 适用于NAS、树莓派等设备作为软路由的场景

2. 旁路由配置步骤：

• 将OpenWrt设备所有接口设置为LAN口
• 设置静态IP地址，确保与主路由在同一网段但不冲突
• 关闭OpenWrt的DHCP服务，避免与主路由冲突
• 将OpenWrt设备的LAN口连接到主路由的LAN口
• 在需要使用旁路由的设备上，将网关和DNS指向旁路由IP

3. 在飞牛OS上部署OpenWrt旁路由：

• 通过Docker形式在飞牛NAS上部署OpenWrt
• 配置容器网络为host模式或macvlan模式
• 后续配置与普通旁路由相同

六、内网穿透配置

1. 内网穿透概念：

• 内网穿透技术允许从外网访问局域网内的设备
• 适用于远程访问家庭网络、NAS、摄像头等场景

2. 使用ZeroNews进行内网穿透：

• 在OpenWrt系统中安装ZeroNews插件
• 注册ZeroNews账号并获取token
• 在插件中填入token信息并连接
• 配置需要穿透的服务和端口
• 通过ZeroNews提供的域名访问内网设备

七、双WAN口设置与网络叠加

1. 双WAN口配置：

• 登录OpenWrt管理界面
• 进入”网络”-“接口”，点击”添加新接口”
• 设置新接口名称（如WAN2），协议选择与WAN1相同
• 在”物理设置”选项卡中，选择一个空闲的LAN口作为WAN2的物理接口
• 在原有LAN口设置中，将该接口从LAN桥接中移除
• 保存并应用设置

2. 双WAN口模式：

• 故障备份：一个WAN口断开时自动切换到另一个
• 负载均衡：根据策略分配流量到不同WAN口
• 网络叠加：通过多线叠加提升带宽

3. 设置优先级与策略：

• 进入”网络”-“负载均衡”
• 添加成员，将两个WAN口加入负载均衡组
• 设置权重和策略，实现网络叠加
• 配置策略路由，为特定流量指定出口

八、高级网络设置

1. 端口转发：

• 进入”网络”-“防火墙”-“端口转发”
• 添加新规则，设置外部端口和内部IP地址及端口
• 例如，将外网访问路由器的80端口转发到内网Web服务器

2. 静态路由：

• 进入”网络”-“静态路由”
• 添加目标网络、子网掩码和网关
• 适用于多网段环境下的路由设置

3. 代理设置：

• 在”基本设置”中配置代理
• 选择代理类型（HTTP/HTTPS等）
• 填写服务器地址和端口
• 输入认证信息（注意大小写）

九、常用插件应用

1. 插件管理：

• 进入”系统”-“软件包”，更新列表
• 搜索并安装所需插件
• 常用插件包括：广告过滤、流量监控、网络加速等

2. 广告过滤插件：

• 安装adblock或广告过滤大师插件
• 配置过滤规则列表
• 设置定时更新规则

3. 流量监控插件：

• 安装luci-app-statistics插件
• 配置监控项（CPU、内存、网络流量等）
• 查看历史数据和图表

十、故障排除与维护

1. 常见问题解决：

• 无法访问管理界面：检查IP设置，尝试reset设备
• WiFi连接问题：检查频道设置，避免与邻近路由器干扰
• IPv6无法访问：检查IPv6模式设置，确认网口是否支持IPv6

2. 系统维护：

• 定期更新系统和插件
• 备份配置，以便恢复
• 监控系统资源使用情况

3. 使用ubus命令进行高级操作：

• ubus是OpenWrt中的轻量级RPC机制
• 可用于获取设备状态、配置网络设置等
• 通过SSH登录后，使用ubus list查看可用服务

十一、安全建议

1. 基本安全措施：

• 修改默认管理员密码
• 定期更新系统和插件
• 关闭不必要的服务和端口
• 启用防火墙并配置规则

2. 网络安全：

• 使用WPA2/WPA3加密WiFi
• 设置访客网络隔离
• 定期更换WiFi密码
• 禁用WPS功能（可能存在安全漏洞）

3. 隐私保护：

• 配置加密DNS（如DoH、DoT）
• 启用防追踪功能
• 谨慎使用公共DNS服务

通过以上配置，您已经掌握了OpenWrt软路由的基本和高级设置方法。OpenWrt作为一款开源软路由系统，具有极高的灵活性和可定制性，可以根据个人需求进行各种功能扩展。无论是家庭网络还是小型办公环境，OpenWrt都能提供稳定、高效的网络服务。希望本教程对您有所帮助！