本内容来源(yuan)于@什么值得买APP，观点仅代表作(zuo)者本人 ｜作者：正版王小帅
第一次接触OpenWRT确实会有一(yi)点迷茫，因为它(ta)的逻辑和我们平常使用的Web管理界面并不太相同，一方面可以配置和调整的参数更多，另一方面门槛要比其它路由器入门级的(de)Web管理界面略高一点点(dian)。那么我们今天就来简(jian)单的聊一下，OpenWRT的基础设置。
以我刷的这个红米AX6000的OpenWRT为例，其他(ta)版本的可能略有差(cha)别，但是总体上功能是类似的(de)，学会了一个其他的(de)就会很容易上手(shou)。
登(deng)录到LuCI后，我(wo)们看到的界面是(shi)这样的。LuCI就是(shi)OpenWrt上的Web管理界面，因为OpenWRT除了使用LuCI配置外，还可以使用命令(ling)行配置。可以简单的理(li)解为DOS和Windows的关系。相对复杂的命令，LuCI的(de)Web图形界面要友好的多。
这个界面左侧是导航(hang)菜单，从上到下依次是“状(zhuang)态”、“系统”、“服务”、“VPN”、“网(wang)络”和“退出”。我们依次进行介绍。
概况(kuang)上图就是(shi)概况的全屏幕截图(tu)，可以看到系统信息(xi)，网络状况和DHCP的地址分配。
蓝框(kuang)中的网络状态分为两个，上面的(de)是IPV4网络，下面是IPV6网络(luo)。
为了看(kan)的清楚，我截了一个放大版的图。偏右侧信息的最左边，我们可以看到一(yi)个网口的图标和蓝色的"eth1"字样。这个"eth1"就代表此连接是路由(you)器的网口1。上面的IPV4，从上到下依次是公(gong)网的连接类型，上图是DHCP，也就是自动获取(qu)地址，其他还有静态IP、PPPOE等等。地址则是(shi)路由器在公网的地址，如果你的路由器是用DHCP模式连接路由模(mo)式下的运营商光猫，可以看到的(de)是一个类似的地址一般是(shi)192.168开头的。
如果(guo)路由器是PPPOE模式连接桥接模式(shi)下的运营商光猫，那(na)么拨号成功后会看(kan)到一个公网地址，比如60开头的，如果是10开头的，那基本就(jiu)是运营商的“大内网”，你可以想象成运营商(shang)建了一个超大的局域网，然(ran)后你加入这个局域网中通过(guo)这个局域网的路(lu)由器上网，这种方法对于后(hou)期的使用会造成一些(xie)麻烦，尽量让运(yun)营商给你一个公网IP，哪怕是动态IP，也(ye)要好过内网IP。网关就是拨号(hao)网络连接的网关，可以简单理解成路由的第一跳，虽然(ran)我们平常的家庭局域网，网关=路由器(qi)，但是大型网络不(bu)一定也是如此，好了，说的有点(dian)多了，咱们接着往下看。DNS就不(bu)多说了，域名解析服(fu)务器。到期时间和连接时间也是DHCP服务器提供的，可以忽(hu)略。
下面的IPV6也是类似(si)，只不过地址信息(xi)有所不同，如果你的连接的网络支持IPV6 ，那么这里就会列(lie)出你的IPV6信(xin)息。同样，后期进行(xing)一些进阶设置，比如DDNS等(deng)等，会用到这些信息。
防火墙防火墙的信息相对不是那(na)么重要，在路由器状态不正常的时候我(wo)们也许会看下。其实日常中被防火墙规(gui)则拦截的数据包还是很多的(de)，像DDOS攻(gong)击、IP伪装等等，上图我(wo)们可以看到，被转发规(gui)则扔掉了5万多(duo)个数据包，当我们畅快网上冲浪的时候(hou)，路由器在为我们负重前行(xing)。
路由表路由表同样，基本平常也不用太关心(xin)。正常情况下我们不需要对路由表(biao)进行改动，除非要实现一些比较特(te)殊的需求，比如建立VLAN实现内外网隔离(li)等等，可能会需要添加一两(liang)条路由规则，否则的话，只要路(lu)由器工作正常，路由表就不(bu)需要过多关注。
系统日志(zhi)相对而言，系统日志还是挺有用的。可以通过报错信息了(le)解那些设置有问题，以便及时(shi)更正。如果有什么功能没有正常工(gong)作，系统日志也是了解原因(yin)的好工具。
内核日志系统日志(zhi)看的是OpenWRT系统的(de)相关信息，内核日志看的(de)是Linux内核的(de)相关信息。相对而言(yan)，对于终端用户，内核日志并没(mei)有太多的有用信息。
系统进(jin)程有点类似于(yu)Windows的任务管理器(qi)，可以查看进程的系统占用，如果网络卡顿，网速变慢，可以查(cha)看下是不是某个进程占用了(le)太多的资源。
实时信息(xi)实时信息可以(yi)看到实时负载、实时流量和实时(shi)连接。比如我为了测试(shi)流量，临时从本地(di)NAS上拉了个大数据包，从实(shi)时流量里就可以看到峰值134MB/s的传输(shu)速率，基本可以说跑满了(le)千兆局域网的网速。
WireGuard 状态这个嘛，是专门为了查(cha)看WireGuard状态的，WireGuard是一个私(si)有VPN，适合出门在外的时候安全(quan)远程连接家庭网络(luo)使用，需要配置后(hou)才能正常使用，因为没啥需求(qiu)，我也没特意去配置它，如果大(da)家感兴趣，有机会(hui)也可以专门出一(yi)个教程，讲解下如(ru)何使用WireGuard配置私有(you)VPN。
负载均衡(heng)多路外网使用的功能，如果是家庭单线拨号就可以无视了。通(tong)过这个可以查询多外(wai)网负载均衡的状(zhuang)态，检查问题。说实话负载均衡(heng)经常会出现一些奇怪的问题，比如明明(ming)可以登录的网站，做了负载均衡就登不(bu)上去了，非常令人头大。
好了(le)，关于状态菜单我们就简略(lue)的先说这么多，下(xia)面进入系统菜单的介绍。
系统(tong)系统从这里开始我们就可以做一些设置(zhi)了，比如在系统中，我们把主题(ti)从Atgon改为(wei)Bootstrap_Mod，界面就会从原来的蓝色主题左右(you)结构，变成上图这(zhe)样，黑色主题上下结构(gou)的。NTP是校时服(fu)务器，同时也可以把路由器设(she)置为NTP服务器(qi)，这样我们局域(yu)网内的设备就都可以通过它校正(zheng)时间了。对于摄像头(tou)等等对时间有要求的(de)设备，这个功能还是挺(ting)好的，定时校时，保证时间显示准确。
管理权在这个界面可以(yi)更改管理员密码，还可以(yi)设置SSH访问权限，SSH连接的网络可以选择内网(wang)或者外网，监听的端(duan)口以及是否允许root用户登录。我(wo)们还可以通过下面(mian)绿色的添加按钮设置新(xin)的权限，比如在添加一个外网(wang)SSH连接的权限，当然这个是(shi)比较危险的。除非对自己十分有自信，否则强烈不建议大家这么(me)干。
TTYD终端TTYD是一个Web终端，不再需要ssh，直接打开，输入用户名和(he)密码就可以输入命令行，十分方(fang)便。
软件(jian)包顾(gu)名思义，安装软件的地方，可以理解(jie)为一个应用商城。把OPKG命令行模式转换为Web界面模式，同时实现数据库式搜(sou)索和安装，非常方便。
启动项启动(dong)项中可以启动和禁止所有已安装的应(ying)用脚本，但是千万不要随意(yi)禁止脚本，否则(ze)可能会导致设备故障（只是会很麻(ma)烦，不会彻底损坏，但(dan)是还是不建议随(sui)便乱试）。
计(ji)划任务也很类似Windows的(de)同名功能，可以通过命令行实现定(ding)时更新、定期重启某功(gong)能等效果。
挂载点挂载点可(ke)以调整挂载存储(chu)空间，因为AX6000不能插U盘，这个功能没(mei)什么太大的用处，保持默认即可。
备份/升级备份升级页可(ke)以恢复路由器的(de)出厂设置，也可以备份Nvram、FIP、Factory等等数据，还可以安(an)装其它版本的固件。升级系统(tong)或者恢复设置的时候会用到。
文件传输可以上传文件到(dao)路由器中，在没有WinSCP的情况下，这个功能(neng)很方便，配合TTYD，能实现刷机(ji)、安装文件等等操作。同时如果知道(dao)某个文件的位置，也可(ke)以输入绝对地址将(jiang)它下载下来。
重启这个功能最简单，点击后会重启路由器，某系设置和功(gong)能需要重启后才能生效，软重启很方(fang)便。
双分区启动切(qie)换如果是双分区双(shuang)系统，可以通过启动不同(tong)分区进入不同的系统。这个功能可以无视(shi)。
PassWall服务这个菜单下面的就(jiu)是我们最感兴趣的部分了，各种插(cha)件，可以实现不同的功能。比如排在第一的这个PassWall。我原来(lai)工作的单位有防火墙和网关，其中的规则限制(zhi)了对外部网站的访问，使得很多网址无(wu)法打开也无法连接，美其名曰“专(zhuan)注工作”。后来我们就是用(yong)公司能访问的地址的代(dai)理服务器作为跳板，代理服务器访问我(wo)们的目标地址，我们访问代理服(fu)务器， 代理服务器把他接收到的信息(xi)再传给我们，这样(yang)就完成了突破防火墙和网关的操作(zuo)。本质上这类服(fu)务最终都是类似的(de)原理，PassWall也是一样(yang)，通过添加代理服务器来(lai)实现访问被屏蔽(bi)的地址。
我们可以在节点订(ding)阅中加入可以接收(shou)到地址订阅信息的服务器，再通(tong)过节点列表进行(xing)测速，选择适合的服务器作为我们的TCP和UDP节点使用(yong)，两者可以是相同(tong)的，也可以是不同的。简单理(li)解，区别在于TCP是带IP信息的而UDP不(bu)带，但是只要目标地(di)址支持这两个协(xie)议中的任何一个，都(dou)可以正常访问，不影响(xiang)我们的使用体验(yan)。
可以添(tian)加节点订阅，定期会更新可用的服务(wu)器地址，至于节点(dian)订阅从哪可以找到，就不属于本文的讨论范围了。
获取到的服务器(qi)都在节点列表中，同时也可以手动(dong)添加自己的服务器地址到这里。测试可用性，选择速(su)度更快的服务器(qi)使用。
还有一些进阶的功能，比如(ru)自动切换、负载均衡(heng)等等，可以根据自己的需要进行使用(yong)。
广告(gao)屏蔽大师 Plus+这(zhe)个就是大名鼎鼎的(de)广告屏蔽大师了，启用，一般选择plus+模式就可(ke)以了。有什么进阶需求可以自(zi)己在研究，尽量不要启用严格模式，也(ye)不要更新太多的规则，因为实(shi)际上这个功能从本质上来说是靠屏蔽(bi)地址实现广告过滤(lu)的，很可能屏蔽掉部分(fen)你需要访问的网址，造成很多莫名其(qi)妙的问题。
OpenClash和PassWall类似，也是一个代理服务器功(gong)能。使用方法也类似，可以自己选(xuan)择。
动态DNS大名(ming)鼎鼎的DDNS，这个可以说(shuo)是有外网连接需求的(de)最佳解决方案了。有很多可(ke)以使用的服务商，原理也很简(jian)单，通过DDNS服务商将(jiang)自己的IP地址发送给服务(wu)商，服务商再定(ding)期把IP和你绑定的网址注册到DNS服务器，这样就可(ke)以通过网址访问到你的IP地址(zhi)了。虽然家庭的IP地址不是固定的，但是可以通(tong)过定期更新IP地址的方法使家里(li)的主机和网址绑定，绕开IP地址，随时访问自己的家(jia)庭主机。
使用方法(fa)也很简单，选择自己使用的DDNS服务商，输(shu)入绑定的网址，然后(hou)就是路由器会定期自动更新IP了。
网络唤醒这个功能很简单，就是通过(guo)网络将家庭局域网内(nei)的特定设备唤醒。举个例子(zi)来说，很多人喜欢远(yuan)程挂机下载，平常空闲的时候，为了省电，就要让主机关机(ji)休息。而到了使用的时候，就可以通(tong)过远程唤醒功能将其唤醒(xing)，然后设置下载后自动关机，这(zhe)样就可以节省能源(yuan)，实现随用随开的效果。
设(she)置也很简单，选择需要唤醒的(de)主机就可以了，绑定的是MAC地址，即使是IP地址变化也(ye)不会影响使用。
UPnP这是一个一般情况下不(bu)需要特别设置的功能，只(zhi)要打开UPnP，需要建立连接的主机(ji)会自动添加适合的协议和地址，相当于一个微型的直连网(wang)络。
KMS 服务器设置这个功能不需要设置，懂得都懂，不懂得百度下就懂了。
迅雷快鸟字面的意思，就是迅雷快鸟。有快鸟账号可以直(zhi)接输入使用。
VPNZeroTier刚才我们说到了，如果有动态公网地址(zhi)，我们可以通过DDNS实现远程访(fang)问本地服务器。如果没有公网地址(zhi)呢？一般就要使用某些内网穿透服(fu)务了，但是一般(ban)使用这种服务都是需(xu)要付费的，而且带宽有限，相当于使用服务器转发，效率也(ye)比较低。这个时候，VPN就派上用场了，ZeroTier可以建立一个虚拟VPN局域网，使得我们随时随(sui)地可以访问家中的网络。
打个不恰当的比方，就是将(jiang)你的路由器变成拨号服务器，你可以远程使用拨号软件登录到本地(di)网络，这样建立连接后，你(ni)就可以像使用互(hu)联网一样访问家中的局域网了。
具(ju)体的使用其实也不算复杂，需要到ZeroTier官网注册(ce)，然后下载相关程序，进(jin)行设置后就可以使用了。相关的教程有(you)很多，也比较简单，这里就(jiu)不专门介绍了。
网络接(jie)口终于到了关于网络设置的部分(fen)了，先来说一下接口。应(ying)该说路由器的系统因为是基于Unix/Linux系统，所(suo)以把所有元素都作为一个设备管理，跟Windows的逻辑不太一样。但(dan)是适应了以后，会(hui)觉得这样设置会更准(zhun)确，也更灵活。我们可(ke)以看到接口，里面有LAN、WAN、WAN6。LAN就是指局域网，WAN是互联网，WAN6则是(shi)IPV6的互联网连接。
最上方接口两个字上面还(hai)有三个连接，同(tong)样是WAN、WAN6和(he)LAN。我们可以直接点(dian)进去进行相关的设置。
LAN我们要选择静态地址，因为路由器就是(shi)DHCP服务器，所以要固定局域网的(de)地址。设置自己希望使(shi)用的网段，一般就是192.168.n.1，这个n可以任意设置，我比较习惯于(yu)设置为192.168.1.1。其他的也不需要多修改，子网(wang)掩码255.255.255.0标示本局域网最多有(you)254台设备，如果有更多的设备，或者需要划分更小(xiao)的网络，也可以通过更改子网掩(yan)码来设置。一般(ban)有这些需求的同学都会自己计(ji)算掩码，这里就不赘述了(le)。
DHCP服务器的设(she)置也比较简单，启动指的是(shi)分配的起始地址。比如我设置成110，这样接入(ru)路由器的设备的IP地(di)址就会从192.168.1.110开始(shi)分配。客户数100，标示最(zui)多分配100个地址，也就(jiu)是说分配地址的范围是192.168.1.110—192.168.1.209。租期不用太(tai)在意，到期会自动续约。
WAN的设置和其它路由器也类(lei)似。我们一般都是通过运营商来上网，如果是光猫拨号采用路由模式，直(zhi)接选择DHCP客户端即可，光(guang)猫会自动给你的路由器分配地(di)址。如果光猫直连采用桥接模式，就需(xu)要像我图中一样选择PPPOE拨号模式，输入运营商提供(gong)的用户名和密码，其他都(dou)不用更改，保存后接(jie)口自动拨号上网(wang)。
无线无(wu)线设置在这个页(ye)面，2.4G和5G是分开进行设置的。上面是2.4G的信息，下面则是(shi)5G的信息。我图中蓝圈(quan)的配置可以设置使用的信(xin)道，发射功率等信息。红圈的配置可以(yi)设置无线网络的名称、密码(ma)等信息。
比如信(xin)道我们一般可以选择自动(dong)，但是如果周边的路由器比较多，而且(qie)使用的信道比较集中(zhong)，就可以手动指定一个没有人用或(huo)者使用人较少的信道，较少信号(hao)干扰，要注意的是，无线电的使(shi)用是有法律规范的，不要(yao)使用非国标信道(dao)，避免造成不必要的(de)麻烦。发射功率可以(yi)简单地理解为信(xin)号强度，这个根据个人需(xu)求进行调整就可以，一般房间面积(ji)小，没有过多的障碍物的(de)情况下可以适当减小发射功率。
WIFI名称和密码的设(she)置也比较简单，点进去我标红(hong)圈的配置按键。最上面的SSID就是WIFI的名称，认证模式和加密方(fang)式直接使用我上图(tu)的即可，其他设置基本不需要修改。可(ke)以看一下基本设置旁边还有一个(ge)访问控制，其中可以(yi)设置黑白名单模(mo)式防蹭网。白名单比较简单(dan)，自己家里所有无线上网设备的物理(li)地址添加进去，就可以了。只要不是列(lie)表中的设备，就都无法连接你(ni)的无线网络。这个方法简单直接，唯一(yi)的缺点就是如果你家中来了客人，还(hai)需要专门帮他把手机的MAC地址添加(jia)进去，否则即使知道了无线的名称(cheng)和密码也是无法访问的。黑名单模式则正相反，列表中的设备都(dou)无法连接路由器上网，对付那些你已经(jing)知道是在蹭你的(de)网络的人很方便，直接把他们的MAC地(di)址添加进去就好了。
交换(huan)机可以通过本页面划分VLAN，简而言之就是把家里的局域网（更(geng)正确的说是把路由器的价格(ge)LAN口）分割为几个互不连接的小(xiao)型网络。对于某些有(you)特殊需求的人还是有用的，比如划分(fen)出一个LAN口连(lian)接摄像头和硬盘录像机。
DHCP/DNS默认设置即可，这个(ge)页面可以看到通过(guo)DHCP分配到地址的所有设备(bei)。如果有蹭网的到时可以(yi)从其中发现，正好顺手把MSC地址填到我们刚才(cai)说的黑名单中。
这个页面的下方有一个(ge)静态地址分配的设置(zhi)倒是挺有用的，某些设备本身不能设(she)置固定IP地址，而我们又(you)需要它的IP地址固定，比如(ru)我的摄像头，是服务器(qi)软件通过IP地址而不是MAC地址绑定的，所以我(wo)就需要给他们设(she)置固定的IP地址。
最下方的(de)自定义挟持域名也是个有用(yong)的功能，你可以通过设置(zhi)域名和跳转IP来实现某些功能(neng)，比如屏蔽某软件(jian)的服务器，又或者屏蔽某一类广告。
主机名通过IP地(di)址进行内网的主机名映射，对于(yu)主机多的用户比较有用，便于(yu)管理和访问，对于其它大部(bu)分人，意义不是很大(da)。
静态路由静态路由也属于如果(guo)需要就很有用但(dan)是绝大多数人用不到的功能。如果(guo)有特别需要单独设置的路由，可以在这里添加，普通家庭用户可以无(wu)视。
网络诊断100网络诊断集(ji)成了三个比较常用的功(gong)能:Ping、Traceroute和Nslookup，用于网络出现问题时的简单自测(ce)。
防火墙防火墙可(ke)以定义出入站数据包的规(gui)则，比较有意义的在(zai)第二页，也就是端口转(zhuan)发。
我把群晖用(yong)到的5000、5001等端口映射到群晖的内(nei)网IP地址，这(zhe)样就可以在外网通过这些端口访问到我(wo)的NAS服务器，像远程下(xia)载、文件服务、远程录像等功能就可以(yi)直接使用了。
Turbo ACC 网络(luo)加速设置这(zhe)个版本的OpenWRT实际上已经按(an)默认开启了硬件流量(liang)分载，可以很大(da)程度com提升路由器的效率，在某些(xie)版本是可以手动开启的。另一(yi)个比较重要的则是全(quan)锥形NAT，NAT简而言之就是通过(guo)路由器把内网地址转换为(wei)外网地址，比如我们连接家里的(de)WIFI获得一个内网(wang)地址，然后又可以使用手机通过路由器(qi)上网。NAT有四种，我们可(ke)以简单理解为，全锥形NAT（NAT1）的体验是最接近(jin)于直连外网的。
多线多拨多(duo)线多拨适合有多条线路的用户，可以指(zhi)定WAN口外的任意LAN口为WAN2口，这样就可以在(zai)WAN2口插上第(di)二个光猫的网线。实现用一个路由(you)器同时拨号两个光猫或者更多的(de)光猫，提升网络速度。某些地区(qu)是可以单线多拨的，也就是用一个光猫(mao)多次拨号实现速度叠加，鉴于现在天(tian)津已经无法使用这个伟大的功(gong)能，我也就没有开启。
负(fu)载均衡负载均(jun)衡可以和多线多(duo)拨配合使用，最大效率(lu)的使用拨号网络。
以上就是对于OpenWRT的基础设置讲解了，其中部(bu)分进阶功能限于篇幅并没有展开。如果大家有兴趣(qu)可以再开一篇，欢迎留言交流。谢(xie)谢观看。
