软路由设置全攻略：从入门到进阶

一、前期准备：选对系统与硬件

（一）主流软路由系统选择

不同系统适配人群与功能侧重不同，可按需挑选：

• ‌OpenWrt‌：插件生态最强，高度自由定制，适合极客玩家与开发者；
• ‌iStoreOS‌：中文界面友好，国内网络优化完善，支持一键安装插件，是国内新手首选；
• ‌pfSense/OPNsense‌：功能全面，具备丰富企业级特性，适合万兆网络用户与有高级网络需求者；
• ‌爱快‌：操作直观，行为管理、内网穿透等功能实用，适合家庭与小型企业场景。

（二）硬件配置参考

若自行组装软路由，推荐配置如下：

• 主机：J4125/N5105工控机，四核低功耗，性能满足家庭与小型办公需求；
• 内存：DDR4 8GB，预留足够空间供插件运行；
• 存储：32GB以上SSD或mSATA，避免用U盘作为系统盘，提升稳定性；
• 网卡：双千兆Realtek/I210网卡，注意避开存在驱动问题的Realtek芯片型号；
• 启动介质：16GB U盘，用于系统安装，安装完成后可拔出。

二、系统安装：以OpenWrt为例

（一）制作启动U盘

1. 访问OpenWrt官网（https://openwrt.org），下载对应x86/64版本的镜像文件，推荐选择combined-squashfs.img.gz格式^；
2. 解压镜像得到.img文件，使用工具写入U盘：Windows系统推荐balenaEtcher或Rufus，Mac/Linux系统可使用dd命令。

（二）安装系统到硬盘

1. 将写好镜像的U盘插入软路由主机，开机进入BIOS，设置第一启动项为U盘；
2. 启动后进入黑色命令行界面，登录账号为root，默认无密码，先执行passwd命令设置管理员密码；
3. 执行安装脚本install.sh，根据提示选择目标磁盘（通常为/dev/sda），确认后开始写入系统；
4. 安装完成后重启主机，拔出U盘，改为从硬盘启动。

三、基础网络配置

（一）首次登录与初始设置

1. 用网线将电脑与软路由LAN口直连，设置电脑为自动获取IP^；
2. 打开浏览器，输入http://192.168.1.1进入LuCI图形管理界面，使用之前设置的管理员密码登录；
3. 建议立即修改LAN口默认IP（如改为192.168.10.1），避免与光猫IP冲突。

（二）WAN口上网配置

需先将光猫设置为桥接模式，再根据宽带类型配置WAN口：

• ‌PPPoE拨号（电信/联通宽带常用）‌：进入「网络→接口→WAN→编辑」，协议选择PPPoE，填入运营商提供的宽带账号和密码，将接口分配到wan防火墙规则，保存并应用；
• ‌DHCP客户端（移动/光猫桥接后常用）‌：协议选择DHCP客户端，无需额外账号密码，直接保存应用即可；
• ‌静态IP（企业专线常用）‌：协议选择静态IP，填入运营商提供的IP、网关与DNS地址。

（三）单网口软路由特殊配置

单网口软路由可选择单臂路由或旁路由方案，前提是网卡支持千兆全双工模式：

• ‌单臂路由‌：光猫设为桥接模式，所有有线设备接入交换机，软路由WAN口与LAN口共用一个端口，无线路由器需设置为AP模式（或关闭DHCP，网线接入LAN口），缺点是数据以广播形式传输，设备过多可能导致网络拥堵；
• ‌旁路由‌：主路由负责拨号与DHCP分配，旁路由仅处理DNS请求与流量转发，客户端需手动将DNS服务器设置为旁路由IP，若开启DHCP，需关闭默认网关设置，DNS指向旁路由自身。

四、实用功能配置

（一）无线网络配置（若有无线网卡）

进入「网络→无线」，启用无线接口，设置2.4G与5G双频段SSID，开启WPA3加密并设置复杂密码，避免安全隐患^。

（二）QoS智能限速（SQM）

解决多设备同时上网时的卡顿问题，安装命令为opkg install sqm-scripts，在LuCI界面「网络→SQM QoS」启用，选择FQ_Codel算法，绑定WAN口，设置最大上下行速率（比签约带宽略低10%）^。

（三）文件共享（Samba）

让软路由变身简易NAS，安装命令为opkg install samba36-server samba36-client，在LuCI中配置共享目录（如挂载的U盘或硬盘），设置用户名和密码，局域网内设备即可访问共享文件。

（四）端口映射与DDNS

适用于NAS、摄像头等设备的远程访问，进入对应管理界面配置端口映射规则，结合动态域名服务（DDNS），即使无公网IP也能实现稳定远程连接。

五、常见问题与避坑指南

1. ‌系统启动失败‌：检查BIOS是否设置从正确介质启动，若安装ROS系统，需确保硬盘接在IDE0接口并设为主盘（MASTER）^；
2. ‌双重NAT问题‌：光猫需设置为桥接模式，避免与软路由同时开启路由功能，导致内网穿透、端口映射失效；
3. ‌IP冲突‌：修改软路由LAN口默认IP，避免与光猫或其他路由器IP重合；
4. ‌忘记管理密码‌：可长按软路由Reset键10秒以上恢复出厂设置，或进入Failsafe模式重置（开机时按住Reset键，等待指示灯快闪，电脑设置IP为192.168.1.2，访问192.168.1.1，执行firstboot && reboot命令）^。

全网低价IP-国内外IP源头渠道(socks5ip.com.cn)

支持无双IP（海外）、奔富IP、天行IP、沧海IP、光子IP、天机IP、优享云IP、鲸云IP、糖果IP等数十个国内外知名IP平台

☞https://linkdd.cn/socks5ip

自助提货，100%独享，免费测试，支持续费和调换

有任何IP使用问题，或量大谈合作，请点击【添加微信】，诚招代理！