OpenWrt软路由完全配置教程：从入门到精通

一、OpenWrt基础介绍与安装

OpenWrt是一款高度模块化的嵌入式Linux系统，它可以将普通设备转变为功能强大的路由器。与家用硬路由不同，软路由主要依靠软件实现路由功能，具有更强的灵活性和扩展性。

安装OpenWrt前，请确保您的设备支持该系统。安装步骤如下：

1. 确认设备型号并下载对应固件
2. 通过原厂路由器后台或SSH刷入breed等Bootloader
3. 进入Bootloader控制台（通常是192.168.1.1）
4. 上传OpenWrt固件并刷入
5. 等待重启完成，通过192.168.1.1访问OpenWrt管理界面

二、基础网络配置

首次进入OpenWrt后，需要进行基础网络配置：

1. 接口设置

在”网络”-“接口”页面进行配置：

• WAN口：设置为获取IP地址（DHCP客户端）或PPPoE拨号
• LAN口：设置为桥接模式，IP地址建议设置为与主路由不同网段（如192.168.2.1）
• 如需旁路由模式，则所有接口均绑定为LAN口

2. DHCP设置

在”网络”-“接口”-“LAN”-“DHCP服务器”中配置：

• 设置DHCP地址池范围
• 可设置静态DHCP分配，为特定设备保留固定IP
• 可自定义DNS服务器地址

三、WiFi配置（AP+STA模式）

OpenWrt支持多种WiFi模式，下面介绍常用的AP+STA模式配置：

1. 进入”网络”-“无线”页面
2. 点击”添加”按钮配置WiFi
3. 设备配置：
   • 模式选择AP（接入点）
   • 网络选择LAN
   • 设置ESSID（WiFi名称）
   • 选择加密方式并设置密码
4. 如需连接上级WiFi（STA模式）：
   • 再次点击”添加”按钮
   • 模式选择”客户端(Sta)”
   • 网络选择WAN
   • 搜索并连接目标WiFi，输入密码
5. 配置完成后点击”保存&应用”生效

四、旁路由设置

旁路由是指在现有网络中增加一个辅助路由器，不改变原有网络结构，提供额外功能。配置步骤：

1. 将OpenWrt设备所有接口设置为LAN口
2. 设置与主路由不同网段的IP地址（如主路由192.168.1.1，OpenWrt设为192.168.2.1）
3. 关闭OpenWrt的DHCP服务器（避免与主路由冲突）
4. 将OpenWrt的LAN口连接到主路由的LAN口
5. 在主路由上设置静态路由，将特定流量指向OpenWrt
6. 或在需要使用OpenWrt的设备上手动设置网关为OpenWrt的IP地址

五、内网穿透配置

内网穿透可以让您从外网访问家庭网络中的设备。推荐使用ZeroNews等现代穿透工具：

1. 在OpenWrt的”系统”-“软件包”中更新列表
2. 搜索并安装ZeroNews或其他穿透工具
3. 注册穿透服务账号并获取配置信息
4. 在OpenWrt中配置穿透工具，填入账号信息
5. 设置需要穿透的端口和目标地址
6. 启用穿透服务

六、代理设置

OpenWrt支持多种代理方式，下面以HTTP/HTTPS代理为例：

1. 安装代理插件（如passwall）
2. 在”网络”-“代理”中配置：
   • 代理类型选择HTTP/HTTPS
   • 服务器地址填入代理服务器地址
   • 端口按代理服务提供商提供的数字填写
   • 填入认证信息（用户名密码），注意区分大小写
3. 设置代理规则（如哪些流量走代理）
4. 保存并应用配置

七、防火墙配置

正确配置防火墙是确保网络安全的关键步骤：

1. 进入”网络”-“防火墙”页面
2. 配置区域设置：
   • WAN区域：设置为拒绝入站，允许出站
   • LAN区域：设置为允许入站和出站
3. 如需外网访问OpenWrt管理界面，添加端口转发规则：
   • 源区域：WAN
   • 目标区域：设备
   • 目标端口：80或443（管理界面端口）
   • 动作：ACCEPT
4. 保存并应用防火墙规则

八、高级功能配置

1. 静态路由

在”网络”-“路由”中可添加静态路由，实现特定网段的流量定向：

• 目标：目标网段（如192.168.3.0/24）
• 网关：下一跳地址
• 接口：流量出口

2. 网络诊断

OpenWrt提供多种网络诊断工具：

• Ping：测试网络连通性
• Traceroute：跟踪网络路径
• nslookup：DNS查询

3. 命令行操作

通过SSH登录OpenWrt后，可使用ubus命令进行高级配置：

• ubus call system board：查看设备信息
• ubus call network.interface dump：查看网络接口信息
• ubus call system reboot：重启设备

九、常见问题与解决方案

1. 配置后无法访问OpenWrt

可能原因及解决方案：

• IP地址冲突：检查网络中是否有其他设备使用相同IP
• 防火墙设置：检查防火墙规则是否阻止了访问
• IPv6设置问题：如更改了IPv6模式导致无法访问，可尝试重置网络设置

2. WiFi连接问题

• 检查WiFi密码是否正确
• 尝试更换WiFi信道
• 确认设备驱动是否正确安装

3. 性能优化

• 关闭不必要的服务
• 调整WiFi发射功率
• 定期更新系统固件

通过以上配置，您可以充分发挥OpenWrt软路由的潜力，打造适合自己需求的高性能网络环境。请记住，任何网络配置都应在确保安全的前提下进行，避免违反相关法律法规。