文章总结： 本文详细介绍了在光猫无法桥接的情况下，将OpenWrt配置为主路由的完整实操步骤。核心要点包括：通过DHCP客户端方式连接光猫，设置LAN网段为192.168.10.0/24避免IP冲突，详细配置DHCP服务器参数（如起始IP、租约时间、DNS下发），并提供故障排除方法。该方案可让OpenWrt全权管理内网，实现IP分配、带宽调控等功能。 综合评分： 85 文章分类： 实战经验,解决方案

OpenWrt 充当主路由完整实操配置教程

内存泄漏

2026年7月12日 11:40 辽宁

在小说阅读器读本章

去阅读

以下文章来源于诺七程序造物 ，作者诺七程序造物

诺七程序造物 .

只做实用干货，分享硬核技术

前置环境说明

光纤 → 光猫（网关固定 192.168.1.1，运营商限制无法修改桥接，光猫自行完成宽带拨号）→ OpenWrt 路由器物理 WAN 口

前置要点

• 旧的普通路由可以后续撤下，让 OpenWrt 全权掌控内网的 IP 分配、带宽调控、防火墙、各类插件；
• 光猫网段为 192.168.1.0/24，因此 OpenWrt 内网必须选用别的网段规避 IP 冲突，内网选定网段 192.168.10.0/24。

第一部分：配置 WAN 外网接口（对接上游光猫）

步骤 1：新建 WAN 接口

1. 打开 OpenWrt 后台，依次进入「网络」→「接口」，点击添加新接口；
2. 接口名称填写 wan，协议下拉选择 DHCP 客户端；
3. 设备下拉菜单选中标注为交换机端口: “wan” 的硬件，选用路由器原厂预留的外网专用物理端口。

步骤 2：高级设置配置 DNS

切换高级设置标签页：

• 取消勾选「自动获取 DNS 服务器」；
• 在自定义 DNS 栏依次填入两组公共 DNS：

223.5.5.5
114.114.114.114

• 保留勾选「使用该接口的网关作为默认网关」；Client ID、供应商类别日常家用保持空白；IPv6 相关选项暂时保留默认状态即可。

步骤 3：防火墙归属设置

切换防火墙设置标签，把刚创建的 wan 接口划分进系统自带的 wan 防火墙区域，完成 WAN 板块配置后临时保存。

第二部分：配置 LAN 内网网桥（br-lan）

步骤 1：常规基础 IP 设置

回到接口列表，找到原生 lan 接口并点击编辑：

• IPv4 协议保持静态地址模式；
• IPv4 地址填写 192.168.10.2，子网掩码填写 255.255.255.0，网关一栏保持空白；
• 高级设置页面维持默认网桥 br-lan 开启状态，无需改动网桥结构。

步骤 2：DHCP 服务器详细配置（主路由关键环节）

⚠️ 务必取消勾选「忽略此接口」，否则会直接停用 LAN 的 DHCP，退回副路由模式

切换顶部「DHCP 服务器」标签：

1. 取消勾选「忽略此接口」（如果勾选会直接停用 LAN 的 DHCP，退回副路由模式，务必留意）；
2. 进入常规子选项，勾选动态 DHCP，保证所有内网接入设备可以自动领取 IP；
3. IP 分配参数设置：

| 参数 | 填写值 | 说明 | | — | — | — | | 启动（起始偏移） | 100 | 从 .100 开始分配 | | 限制（最大分配数量） | 150 | 最多分配 150 个 IP | | 可分配区间 | 192.168.10.100 ~ 192.168.10.249 | — | | 预留区间 | 192.168.10.2 ~ 192.168.10.99 | NAS、监控、打印机等固定静态 IP | | 租约时间 | 12h | 智能家居设备多可调 24h |

• 「强制」复选框不要勾选，防止局域网出现 DHCP 争抢冲突；
• 切换 DHCP 的高级子标签，点击加号新增 DHCP 附加选项，填写：

6,223.5.5.5,114.114.114.114

这行配置会把公共 DNS 下发给内网全部终端，进一步稳定域名解析。

• IPv6 设置、IPv6 RA 设置暂时沿用默认配置，后续出现 IPv6 造成的卡顿再单独关闭分发。

步骤 3：LAN 防火墙校验

切换防火墙设置标签，确认 lan 接口归属内置 lan 防火墙区域，使用系统默认内网放行策略，保存 LAN 全部设置。

第三部分：物理接线与上线验证

布线调整

拔掉旧主路由，光猫 LAN 出来的网线插到 OpenWrt 机身标注 WAN 的网口；电脑、交换机、NAS 等内网设备接入 OpenWrt 机身 LAN 端口。

终端适配

电脑取消之前手动设置的旧静态 IP，改为自动获取 IP，之后电脑会得到 192.168.10.x 网段地址，使用 http://192.168.10.2 访问 OpenWrt 后台。

连通性自检

1. 访问各类外网站点，确认全网正常连通；
2. 浏览器打开 192.168.1.1，确认可以顺利进入光猫后台。

高频问题补救办法

| 问题 | 解决办法 | | — | — | | 修改 LAN IP 后打不开 OpenWrt 后台 | 电脑手动静态配置 IP 192.168.10.3、子网掩码 255.255.255.0，即可访问 192.168.10.2 | | WAN 一直拿不到 IP | 检查网线插入了物理 WAN 口，不要随意填写 DHCP 客户端 ID |

OpenWrt系列教程制作起来相对要费不少时间，要各种测试，这也是为什么好久没有更新教程的原因。

关注我

更多 OpenWrt 玩机教程、硬核网络干货 持续更新中，点个关注不迷路 👆

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：内存泄漏 《OpenWrt 充当主路由完整实操配置教程》