openwrt旁路由玩法OpenWrt旁路由怎么设置？深度解析OpenWrt旁路由的各种玩法与优化
OpenWrt旁路由是什么？ OpenWrt旁路由是一种将OpenWrt路由器作为辅助设备，连接到主路由器（或其他网络出口）上，以实现更灵活网络功能设置的组网方式。它通常用于扩展主路由器的功能，例如广告过滤、VPN接入、特定设备路由、QoS优化等，而不直接承担上网拨号或DHCP服务的角色。
OpenWrt旁路由的核心优势与应用场景
OpenWrt旁路由最大的魅力在于其高度的灵活性和可定制性。通过刷写OpenWrt固件，你可以将一个普通的路由器变成一个功能强大的网络管理中心。与直接替换主路由不同，旁路由模式可以平滑地接入现有网络，降低了网络切换的复杂性，并且能够独立运行各种插件，实现更精细化的网络控制。
为何选择OpenWrt旁路由？
- 功能扩展： 轻松实现主路由器不具备的高级功能，如广告过滤（AdGuard Home, Adblock Plus）、VPN客户端/服务器、DDNS、定时任务等。
- 网络隔离与优化： 可以将特定设备（如智能家居设备、游戏主机）或特定用途（如测试网络）隔离在旁路由下，对其进行单独的带宽管理和流量控制。
- 成本效益： 利用闲置或二手的路由器刷写OpenWrt，以较低成本实现强大的网络功能。
- 学习与实践： 为网络技术爱好者提供一个实践OpenWrt强大功能、深入了解网络原理的平台。
- 无缝接入： 不影响现有主路由器的正常上网功能，即插即用，易于集成。
OpenWrt旁路由的主要应用场景
- 全屋广告拦截： 通过在旁路由上部署AdGuard Home或DNSmasq配合规则，实现全局广告屏蔽。
- VPN接入： 将旁路由设置为VPN客户端，让连接到旁路由的所有设备自动使用VPN，保护隐私或访问特定区域内容。
- 游戏加速： 为游戏设备指定旁路由，并配合插件优化路由策略，降低延迟。
- 智能家居独立网络： 为智能家居设备创建一个独立的网络段，提高稳定性和安全性。
- 科学上网： 方便地配置SSR、V2Ray等代理工具，实现跨区域访问。
- 文件服务器/下载器： 利用旁路由的USB接口外接硬盘，搭建简易的文件服务器或下载中心。
OpenWrt旁路由的设置步骤：从入门到精通
设置OpenWrt旁路由的核心在于理解其在网络中的角色定位：它是一个“客户端”，连接到主路由器的网络中，并为其提供特定的服务。最关键的设置是确保旁路由不会与主路由器发生IP地址冲突，通常采用的方式是让旁路由获取一个与主路由器同网段但不同的IP地址，并且关闭旁路由的DHCP服务，将DHCP服务完全交给主路由器管理。
第一步：准备工作与固件刷写
- 选择合适的硬件： 任何支持OpenWrt固件的路由器都可以作为旁路由。常见的有小米、华硕、TP-Link等品牌的一些型号。
- 下载OpenWrt固件： 前往OpenWrt官网（https://downloads.openwrt.org/）找到您路由器型号对应的最新稳定版固件（通常是`sysupgrade.bin`格式）。
- 刷写固件： 按照您路由器型号的刷写指南进行操作。这通常包括使用TFTP、Breed刷机助手等方法。请务必仔细阅读相关教程，刷机失败可能导致路由器变砖。
第二步：OpenWrt基本网络配置（旁路由模式）
完成固件刷写后，您需要登录OpenWrt的管理界面（通常是 `192.168.1.1`）。首次登录后，您需要进行以下关键配置：
- 修改LAN口IP地址：
- 进入 “网络” -> “接口”。
- 找到 “LAN” 接口，点击 “编辑”。
- 在 “IPv4 地址” 处，将其设置为一个与您主路由器同网段但不同的IP地址。例如，如果您的主路由器IP是 `192.168.1.1`，您可以将旁路由的LAN IP设置为 `192.168.1.2`。
- 重要： 确保这个IP地址不会与您主路由器的DHCP地址池冲突。
- 关闭DHCP服务器：
- 在编辑LAN接口的页面，找到 “DHCP服务器” 选项卡。
- 将 “DHCP服务器” 设置为 “禁用”。
- 点击 “保存 应用”。
这样，您的主路由器将负责分配IP地址，避免IP冲突。
- 配置WAN口（连接主路由器）：
- 在 “网络” -> “接口” 中，找到 “WAN” 接口。
- 点击 “编辑”。
- “协议” 通常设置为 “静态地址” 或者 “DHCP客户端”。如果您的主路由器DHCP范围较大，设置为DHCP客户端会更方便。如果希望固定IP，则选择静态地址，并手动填写一个与主路由同网段的IP，网关指向主路由器IP，DNS也指向主路由器IP。
- 如果您将旁路由设置为纯粹的功能扩展设备（例如广告过滤），并且不希望它直接拨号上网，那么WAN口的设置可以简单地设置为DHCP客户端，让主路由分配一个IP地址给它即可。
- 点击 “保存 应用”。
- 修改DNS服务器（可选但推荐）：
- 进入 “网络” -> “DHCP and DNS”。
- 在 “DNS forwardings” 处，您可以将DNS服务器指向您喜欢的公共DNS（如 `1.1.1.1`, `8.8.8.8`）或者您已经部署在主路由或旁路由上的DNS服务器（如AdGuard Home的IP）。
- 点击 “保存 应用”。
第三步：连接旁路由并测试
- 物理连接： 将一根网线从主路由器的LAN口连接到OpenWrt旁路由器的LAN口（**注意：不是WAN口**）。
- 设备连接： 您需要将需要使用旁路由高级功能的设备，连接到OpenWrt旁路由器的LAN口（或通过Wi-Fi连接到旁路由的Wi-Fi，如果旁路由配置了Wi-Fi）。
- 测试： 尝试访问互联网，并检查您的设备是否能正常获取IP地址。然后，您可以开始配置各种插件来扩展功能。
OpenWrt旁路由的高级玩法与优化
完成基础设置后，OpenWrt旁路由的真正乐趣才刚刚开始。您可以利用其丰富的插件库，实现各种个性化的网络需求。
1. 全局广告拦截：AdGuard Home / DNSmasq
广告拦截是旁路由最受欢迎的功能之一。
使用AdGuard Home
- 安装AdGuard Home：
- 通过SSH连接到您的OpenWrt旁路由。
- 执行命令安装：`opkg update opkg install adguardhome`
- 安装完成后，您可以在Web界面找到AdGuard Home（通常在“服务”菜单下）。
- 配置AdGuard Home：
- 首次启动AdGuard Home，会引导您进行基本设置，包括监听端口（通常是 `3000`）和Web管理端口（通常是 `8080`）。
- 在AdGuard Home的Web界面中，进入 “设置” -> “DNS设置”，将上游DNS服务器设置为您偏好的DNS（如 `1.1.1.1`, `8.8.8.8`，或您自己搭建的DNS）。
- 进入 “过滤器列表”，添加常用的广告拦截列表。
- 将OpenWrt旁路由的DNS设置为AdGuard Home的IP和端口（例如 `192.168.1.2:53`），这样旁路由自身就使用了AdGuard Home进行DNS解析。
- 配置OpenWrt DNS转发：
- 在OpenWrt Web界面，“网络” -> “DHCP and DNS”。
- 在 “DNS forwardings” 处，填写AdGuard Home的IP地址（即旁路由的LAN IP）和DNS端口 `53`。
- 点击 “保存 应用”。
- 将需要广告过滤的设备指向旁路由：
- 方法一（设备手动配置）： 将需要广告过滤的设备的DNS服务器设置为OpenWrt旁路由的IP地址。
- 方法二（通过DHCP分配，推荐）： 如果您在主路由器上（或另一个DHCP服务器上）管理DHCP，可以将该DHCP服务器分配给客户端的DNS服务器设置为OpenWrt旁路由的IP地址。如果旁路由也作为DHCP服务器，则在旁路由的DHCP设置中指定DNS服务器。
使用DNSmasq
对于内存较小的路由器，DNSmasq是一个更轻量级的选择。
- 安装DNSmasq（通常已自带）：
- 进入“系统” -> “软件包”，搜索 `dnsmasq-full` 并安装。
- 配置DNSmasq过滤规则：
- 在OpenWrt Web界面，“网络” -> “DHCP and DNS”。
- 在 “高级设置” 中，您可以通过 `addnhosts` 文件或直接在 `/etc/dnsmasq.conf` 中添加规则来拦截广告。
- 例如，在 `/etc/dnsmasq.conf` 中添加：
`addn-hosts=/etc/dnsmasq_hosts`
然后在 `/etc/dnsmasq_hosts` 文件中添加 `0.0.0.0 advertising.domain.com` 格式的条目。
- 配置DNS转发： 同AdGuard Home，将OpenWrt旁路由的DNS设置为解析您希望使用的上游DNS。
2. VPN接入：实现全局VPN或分区域VPN
使用旁路由实现VPN接入，可以避免在每台设备上单独安装VPN客户端，实现“一步到位”的VPN连接。
设置VPN客户端（如OpenVPN, WireGuard）
- 安装VPN客户端插件：
- 在OpenWrt Web界面，“系统” -> “软件包”，搜索并安装对应的VPN客户端插件，例如 `openvpn-openssl` 或 `wireguard-tools`。
- 配置VPN连接：
- 根据您VPN服务商提供的配置文件（`.ovpn` 文件或 WireGuard 的 `wg.conf`），在OpenWrt中配置VPN接口。
- 通常，需要在 “网络” -> “接口” 中创建一个新的VPN接口，选择对应的协议，并导入配置文件。
- 激活VPN连接。
- 配置路由策略（实现全局VPN或分区域VPN）：
- 全局VPN： 在VPN接口配置中，确保它被设置为默认路由，或者将所有流量指向VPN接口。
- 分区域VPN：
- 策略路由： 安装 `iptables-mod-ipset` 和 `luci-app-pbr` 插件。
- 通过 `luci-app-pbr`，您可以创建规则，指定特定IP地址、端口或协议的流量通过VPN接口传输。例如，设置所有访问特定国外网站的流量都通过VPN。
- 设备DNS配置：
- 如果您想让连接到旁路由的设备自动使用VPN解析，可以将旁路由的DNS指向VPN连接的DNS服务器，或者确保VPN客户端插件正确处理DNS转发。
- 或者，将需要使用VPN的设备的DNS服务器手动设置为旁路由的IP地址，并在OpenWrt上配置DNS转发，使其解析流量走VPN。
3. Qos流量控制：优先保障游戏/视频带宽
通过QoS（Quality of Service），您可以为不同的设备或应用分配不同的网络优先级，确保关键服务的流畅性。
- 安装QoS插件：
- 在OpenWrt Web界面，“系统” -> “软件包”，安装 `luci-app-qos`。
- 配置QoS规则：
- 在OpenWrt Web界面，找到“服务” -> “QoS”。
- 定义带宽总上传和下载速度。
- 创建规则，根据IP地址、MAC地址或端口为设备或应用设置优先级（如“最高”、“高”、“标准”、“低”）。
- 例如，您可以为游戏设备的IP地址设置“最高”优先级，为下载设备的IP地址设置“低”优先级。
- 将设备分配到旁路由： 将需要QoS优化的设备连接到旁路由，并根据QoS规则进行优先级设置。
4. 文件服务器/下载器
利用旁路由的USB接口，可以将其变成一个简易的文件服务器或下载中心。
- 连接存储设备： 将USB硬盘或U盘连接到OpenWrt旁路由的USB接口。
- 挂载存储设备：
- 在OpenWrt Web界面，“系统” -> “挂载点”。
- 识别您的USB设备，并将其挂载到指定目录（例如 `/mnt/sda1`）。
- 确保在启动时自动挂载。
- 安装文件共享服务：
- Samba： 安装 `luci-app-samba`，实现Windows/macOS共享。
- NFS： 安装 `luci-app-nfs`，实现Linux/Unix系统共享。
- 配置下载工具：
- 安装 `aria2c` 或 `luci-app-aria2`。
- 配置下载目录到挂载的USB存储上。
- 通过Web界面或SSH远程管理下载任务。
5. 智能家居网络管理
将智能家居设备（如智能音箱、摄像头、传感器）连接到旁路由，可以实现以下好处：
- 提高稳定性： 避免与日常使用的设备争抢带宽，降低网络干扰。
- 安全性： 将智能家居设备隔离在一个单独的网络段，万一设备被入侵，攻击范围会受到限制。
- 特定访问控制： 可以为智能家居设备配置仅允许访问特定服务或IP的规则。
实现方法：为旁路由配置一个独立的Wi-Fi SSID，并让智能家居设备连接到这个Wi-Fi。在OpenWrt中，可以为其创建一个独立的VLAN或子网，并单独配置其网络访问权限。
OpenWrt旁路由的注意事项与常见问题
- IP地址冲突： 这是最常见的问题。务必确保旁路由的LAN IP地址与主路由器不同，并且关闭旁路由的DHCP服务。
- 网关与DNS： 旁路由连接主路由器时，其WAN口的网关和DNS通常指向主路由器的IP地址。
- 设备接入： 需要使用旁路由高级功能的设备，应直接连接到旁路由的LAN口或Wi-Fi。
- 固件更新： 定期检查OpenWrt固件是否有更新，并根据需要进行升级，以获得新功能和安全补丁。
- 备份配置： 在进行重大配置更改之前，务必备份您的OpenWrt配置，以便快速恢复。
- 硬件性能： 复杂的插件（如VPN加密、高级QoS）可能会消耗较多CPU资源，选择性能更强的路由器可以获得更好的体验。
- Wi-Fi性能： 如果旁路由还需要提供Wi-Fi，其Wi-Fi性能也需要考虑，否则可能成为网络瓶颈。
通过以上详细介绍，相信您已经对OpenWrt旁路由的设置和各种玩法有了深入的了解。充分发挥OpenWrt的强大功能，为您的家庭网络带来更多可能性。
