OpenWrt 是一个基于 Linux 的网络操作系统，广泛应用于路由器、边缘设备等场景。以下是 OpenWrt 的使用方法和常见操作步骤

安装 OpenWrt

通过升级固件

1. 准备工具：使用 LuCI 界面或通过 SSH 访问设备。
2. 下载固件：访问官方网站或镜像站点，下载适合设备的固件文件（.bin 格式）。
3. 升级固件：
   • LuCI：进入“系统” -> “备份/恢复” -> “升级固件”，选择固件文件，点击“升级”。
   • SSH：通过命令 ubus upgrade --force 升级固件（注意：这可能会重启设备）。

通过网络安装

1. 准备镜像：下载适合目标设备的 OpenWrt 镜像文件（.img.gz 格式）。
2. 写入SD卡：使用工具（如 dd）将镜像写入SD卡,设置正确的分区和偏移。
3. 安装固件：
   • LuCI：进入“系统” -> “备份/恢复” -> “刷入固件”，选择镜像文件，点击“刷入”。
   • SSH：使用命令 ubus load /path/to/image 占领固件。

配置网络

网络接口配置

1. 设置接口：在 LuCI 中进入“网络” -> “接口”，添加新的接口，设置IP地址、网关等。
2. 默认路由：确保默认路由正确指向网关,避免数据包循环。

防火墙设置

1. 防火墙规则：
   • LuCI：进入“网络” -> “防火墙” -> “规则”，添加允许的规则，如允许 HTTP 和 HTTPS 流量。
   • SSH：使用 iptables 命令配置防火墙规则，如 iptables -A FORWARD -i eth -o eth1 -j ACCEPT。

NAT 和端口转发

1. NAT 设置：在 LuCI 中配置NAT规则,确保内部网络可以访问外部网络。
2. 端口转发：在防火墙规则中添加端口转发规则，如 iptables -t nat -A PREROUTING -p TCP --dport 80 -j DNAT --to-destination 192.168.1.1:80。

性能优化

QoS 配置

1. 带宽限制：在 LuCI 中进入“系统” -> “网络” -> “QoS”,设置带宽限制和优先级。
2. 流量控制：使用 tc 命令限制单个用户或应用的带宽，如 tc -x -p classid 1 classid 1 parent 1:1 prio 1 rate 100kbps。

内部防火墙

1. 防火墙规则：使用 iptables 或 nft 配置防火墙规则,限制内部访问外部网络。

远程管理

SSH访问

1. 启用SSH：在 LuCI 中进入“系统” -> “服务” -> “启动/停止服务”,启用SSH服务。
2. 登录：使用用户名和密码登录设备，ssh root@192.168.1.1。

Telnet访问

1. 启动Telnet：启用 Telnet 服务后，可以使用 telnet root@192.168.1.1 远程登录。

设备管理

负载均衡

1. 配置负载均衡：在 LuCI 中设置多个路由器，使用 ip route 或 ss 查看负载均衡状态。

SNMP监控

1. 启用SNMP：在 LuCI 中启用SNMP服务，配置 trap 收件人地址。
2. 监控设备：使用网络监控工具（如 Nagios 或 Zabbix）监控设备状态。

安全设置

密码设置

1. 强密码：在 LuCI 中设置强密码,避免使用默认密码。
2. 定期更新：定期更新 OpenWrt 固件和软件库,确保安全性。

加密协议

1. SSH加密：默认使用 SSH 密钥认证,确保数据传输安全。
2. SSL/TLS：配置防火墙以支持 SSL/TLS,保护传输的数据。

高级功能

VPN 服务器

1. 配置 VPN：安装 OpenVPN 或 strongSwan,配置服务器和客户端。
2. 客户端连接：在客户端设备上配置 VPN 连接,访问内部网络。

滤镜和广告屏蔽

1. 安装滤镜：使用 Pi-hole 或 adblock 等工具屏蔽广告。
2. 配置DNS：配置 DNS 服务器,阻止恶意域名解析。

故障排除

连接问题

1. 检查IP地址：确保设备和PC之间网络连接正常,IP地址正确。
2. 检查防火墙：确认防火墙规则没有阻止连接，如 iptables -L 查看防火墙状态。

SSH无法登录

1. 检查服务状态：在 LuCI 中确保 SSH 服务运行。
2. 检查日志：查看 /var/log/auth.log 以确定登录问题。

资源和支持

• 官方文档：OpenWrt 提供详细的用户手册和配置指南。
• 社区资源：访问 OpenWrt 论坛和开发者社区,获取帮助和建议。
• 第三方教程：网络编程教程和实用指南。

通过以上步骤和配置，用户可以充分利用 OpenWrt 的功能，优化网络性能和安全性，遇到问题时，及时查阅文档或寻求社区帮助,能够更好地解决问题。