有许多小白好不容易把路由器刷机成功了,发现对于OpenWrt不熟悉,经常有遇到问一些基本的问题的,OpenWrt系统可玩性、菜单栏目等比一般路由器系统要复杂一点点。
社长从2020年开始折腾N1、X86软路由、NAS、硬路由刷机等,4年多的经验总结一下OpenWrt的玩法,手把手的教你如何从小白到入门,文章比较长,建议收藏,有需要的时候拿出来看。
1. 进入LuCI管理界面以我刷的京东云AX1800Pro为例,其他路由器设置大同小异。进入LuCI界面后,你会看到OpenWRT的Web管理页面,左侧是导航菜单,依次包括状态、系统、iStore、服务、VPN、网络和退出等。接下来我们一一解说。
▲ 首页信息卡片,流量统计、联网情况、系统信息、CPU等,这里是istore的页面。
▲ 普通OpenWrt的首页就是概况了,也是基本信息展示、内核版本、CPU信息等、istore就是把这个页面美化了一下。
2. 状态页面概况
▲ 在概况页面,你能看到路由器的系统信息、网络状态以及DHCP地址分配情况。这里有两个主要的网络状态信息:IPV4和IPV6。
如果你通过DHCP获取IP,通常会看到一个192.168开头的地址。如果你使用PPPoE拨号,并成功连接到运营商,你会看到一个运营商内网IP或者公网IP地址;网关是连接上一个路由器的网络出口,DNS服务器则负责域名解析,时间指的是DHCP分配的有消息,到期设备不再次请求会释放这个IP地址;如果你的网络支持IPV6,这里也会列出相关信息。防火墙
▲ 防火墙页面展示了一些数据包的规则、协议、出入口流量等,这些不用管,不是小白该了解的。
路由表
▲ 路由表显示了活动的连接路径等信息,也用不到,看看就好。
系统日志和内核日志
▲ 系统日志是OpenWrt系统运行的一些日志、内核日志主要显示Linux内核相关的信息,给大佬排查故障用的,小白绕道。
系统进程
▲ 这个好理解,类似Windows的任务管理器,可查看当前进程和资源使用情况。
实时信息
▲ 查看路由器的实时负载、流量和连接状态。比如,测试网络速度时,可以从这里看到传输速率。
WireGuard状态
▲ WireGuard通过UDP传递流量是一种实现加密虚拟专用网络 (VPN) 的通信协议和免费开源软件、跨平台,总之很厉害,属于高级操作,小白了解下即可
负载均衡&释放内存
▲ 负载均衡是多线路(多宽带)接入的时候,查看线路运行状态的,有的系统没有集成,可以在软件包里搜索mwan3安装;释放内存跟电脑上的释放内存小图标一样,点一下就释放一些内存。
3. 系统设置主题设置
▲ 在系统菜单下,可以更改界面主题,比如从默认的主题改为Argon,这个主题个人感觉最好用。
管理权
▲ 更改管理员密码也就是路由器后台登录密码、设置SSH访问权限等。
TTYD终端
▲ TTYD是一个Web终端,网页版的SSH工具,方便操作路由器。
软件包
▲ OpenWRT系统已经安装的包、可以安装各种插件,采用OPKG的方式安装,能安装的插件取决于编译系统给的软件源,需要注意的是:普通路由器闪存空间很小、128MB或者256MB,剩下的空间安装不了几个插件。
启动项
▲ 可以管理系统的启动项,设置smba4的时候可能需要重启某些服务,一般不用管。
计划任务
▲ 类似Windows的计划任务,可以定时执行某些操作。
挂载点&磁盘管理
▲ 主要用来管理存储设备的挂载,对于普通路由器用处不大,保持默认即可;对于有USB接口的设备、或者大容量存储的软路由有用。
备份/升级
▲ 可以备份和恢复路由器设置;固件升级就是刷写新的系统,提示:在这里刷机固件格式需要为:SYSUPGRADE.BIN;uboot刷机一般使用:FACTORY.BIN的固件格式。
文件传输
▲ 可以上传文件到路由器的/tmp/upload/文件夹,tmp文件夹是临时文件夹,重启后会清空,配合TTYD终端可以实现安装软件包、刷写固件等操作,可以部分代替WINSCP的功能。
重启
▲ 就是重启路由器,有些设置需要重启后才能生效,还可以插拔电源重启、命令行reboot重启,任君选择~
4.iStore商店iStoreOS系统是基于OpenWrt系统打造的一个轻量NAS系统,OpenWrt系统也可以通过安装插件来实现拥有这个商店,对小白太友好了。
▲ 路由狗可以把OpenWrt的UI变成类似于群晖等NAS一样的系统界面。
▲ OpenWrt系统下的应用商店、很适合小白,里面有各种插件一键安装很方便,这个属于NAS范围了,同样的需要大容量空间支持。
5. 服务设置这才是重点,刷机OpenWrt系统或者玩软路由折腾最多的地方就是服务板块了吧,这里面有各种插件,类似以Windows系统的软件展示的地方。
魔法三件套大部分人刷OpenWrt系统最主要的目的吧!这三个插件是最常用的,掌握其一即可
PassWall&SSR-Plus&OpenClash帕斯沃、酸酸乳、小猫咪是三个都是代理工具,可以绕过网络限制访问外部网站,新手推荐使用前面两个难度低、入门后需要分流的话再考虑小猫咪。
上手难度:小猫咪>酸酸乳>帕斯沃
测网速效果:酸酸乳>帕斯沃=小猫咪
▲ CPU天梯图对于CPU性能弱的路由器选谁应该懂吧?
常用插件推荐由于插件太多了,这里只介绍常用的几款插件,虽然很多,大部分是用不到的,也不建议开启太多插件,很容易把系统搞崩!
广告屏蔽类
广告屏蔽大师 Plus+、AdGuardHome,这两个是常用的广告屏蔽工具,启用后可以阻止广告联盟的广告,视频广告无法过滤,建议不要启用过多规则,否则正常网站会打不开、网页加载速度会变慢,AdGuardHome还是一个本地DNS服务器,可以缓存DNS地址加快解析,但很吃存储空间。
折腾多了,其实会发现广告屏蔽没太大用处,最好的广告屏蔽方式是浏览器安装插件~
UPnP
▲ UPnP自动端口转发,会自动为需要的设备添加连接协议和地址,非常推荐开启,对于下载类应用很有用;
KMS服务器设置
▲ 激活微软的Windows和office软件使用的
动态DNS
▲ 推荐DDNS-GO,自动获得你的公网 IPv4 或 IPv6 地址,并解析到对应的域名服务,开启后会有一个WEB面板,支持的DNS服务商非常多。
微信推送(Server酱)
▲「Server酱」,英文名「ServerChan」,是一款从服务器推送报警信息和日志到微信的工具;比如:有新设备加入网络、公网IP变动、设备上下线,都可以设置推送到微信,有了这个功能,可以防止隔壁老王来家里蹭网。
网络共享
▲ 对于有USB的路由器可以通过Samba协议把硬盘共享到局域网,其他设备可以访问,路由器变身为轻NAS功能
下载类插件
▲ 如Transmission、Aria2 和 qBittorrent ,配置高、空间大的路由器还可以安装迅雷下载。
不推荐主路由当下载机,很容易把网络搞崩,建议使用旁路网关的方式下载。
内网穿透类
▲ 对于没有公网IP的路由器,需要外网访问家里设备就需要用到内网穿透反向代理技术了,推荐Frp、NPS,需要你有一个服务器来搭建服务端,路由器上安装的是客户端。
6. VPN设置OpenVPN 服务器
▲ 有公网IP配合DDNS可以搭建openvpn服务,直接连接家里网络。
ZeroTier
▲ Zerotier 是一个开源,跨平台,适合内网穿透互联的傻瓜配置虚拟VPN,可以建立一个虚拟的局域网,适合没有公网IP的用户进行远程访问,服务器在国外,如果中转速度比较慢,如果P2P建立成功,就是点对点了,要看情况。
7. 网络设置OpenWrt路由器在这里设置上网和更改路由器后台IP,整体上分为WAN和LAN接口,分别设置外网和内网,不管实际有几个网口,在这里是桥接到一个LAN上了。
接口设置
IPSEC_SERVER配置VPN的接口,基本用不到;LAN设置路由器IP、DHCP服务器、物理接口等;WAN设备路由器上网的位置,默认是DHCP客户端、也可以设置PPPoE拨号;WAN6设置IPV6上网设置,功能同WAN口;VPN0安装了docker后使用的,和docker容器通信使用的接口,不使用可以删除。无线设置
▲ 可以分别设置2.4G和5G无线网络,调整信道、发射功率等。
交换机设置
▲ 不是所有的系统都有交换机设置,我这个亚瑟固件没有Switch设置,主要看编译的时候是否集成,这个功能可以划分VLAN,属于高阶操作。
DHCP/DNS设置
▲ OpenWrt使用dnsmasq提供DHCP服务,你可能会在某类代理插件里看到dnsmasq。还能查看已分配的IP地址、DHCP租约信息机,可以设置静态IP分配。
这里大部分人用不到,默认即可;有两个功能可能会用到:
修改主机名,静态地址分配可以自定义主机名称,比如智能家居设备、或者名称是乱码设备等自定义挟持域名,相当于自定义host功能,可以屏蔽某些广告,如电视开机广告等。主机名
▲ 这里也可以自定义主机名,注意不是所有固件都有这个插件,通过IP地址映射主机名,适合设备较多的用户、以及有强迫症的用户。
IP/MAC绑定&静态路由
▲ IP/MAC绑定和普通路由器功能一样,很少用到;静态路由属于高级操作,更是用不到。
网络诊断
▲ 提供Ping、Traceroute和Nslookup等工具,用来排查网络;
Ping命令最常用,大家都懂,就测试网络通不通;Traceroute是一种网络诊断工具,用于追踪数据包从源主机到目标主机之间经过的所有路由器;Nslookup是一个命令行工具,用于查询域名系统(DNS)记录。防火墙
▲ 可以定义数据包的出入规则,其中端口转发比较常用,可以实现外网访问内网设备的功能,配合公网IP+DDNS+端口转发可以实现外网访问内部设备。
这里小白用户不用管,基本上用不到,如果当旁路由使用,可能需要设置一下自定义规则,具体看情况。
负载均衡
▲ 这里的负载均衡是设置多线路(宽带)接入的地方,可以设置具体规则、策略、优先走什么线路、什么设备IP走哪条宽带等等,和状态里的负载均衡不一样,前者是看负载均衡的状态是否生效。
有双宽带接入的可以参考我之前的文章:OpenWrt双wan融合宽带叠加&负载均衡 指定IP走对应线路方法
Turbo ACC 网络加速
▲ 一般OpenWRT都集成了这个功能,默认开启了硬件流量分载,提升路由器效率,全锥形 NAT可以提升游戏体验,路由器拨号可以达到NAT1的效果,DNS缓存不需要,没什么用处。
什么是NAT?
NAT(网络地址转换)通过路由器将内网地址转换为外网地址,NAT 有四种类型,其中全锥形 NAT(NAT1)的体验最接近于直接连接外网。 例如,当我们连接家里的 WiFi时,会获得一个内网 IP 地址,这个地址无法直接与外部通信。路由器会将内网IP转换为外部IP,以便上网,然后再将返回的数据包转换回内网IP转发给对应的设备。
总结相信看到这里,你对OpenWRT系统基本的设置应用已经没问题了,对于大多数人来说刷机可能只是为了魔法这个功能,其他功能暂时用不到,可以先了解一下,有个印象,OpenWrt系统是开源的,能让你体验折腾的快乐!