OpenWrt 充当主路由完整实操配置教程

内存泄漏

2026年7月12日 11:40
辽宁

在小说阅读器读本章

去阅读

以下文章来源于诺七程序造物
，作者诺七程序造物

诺七程序造物
.

只做实用干货，分享硬核技术

前置环境说明

光纤 → 光猫（网关固定 192.168.1.1，运营商限制无法修改桥接，光猫自行完成宽带拨号）→ OpenWrt 路由器物理 WAN 口

前置要点

• 旧的普通路由可以后续撤下，让 OpenWrt 全权掌控内网的 IP 分配、带宽调控、防火墙、各类插件；
• 光猫网段为 192.168.1.0/24，因此 OpenWrt 内网必须选用别的网段规避 IP 冲突，内网选定网段 192.168.10.0/24。

第一部分：配置 WAN 外网接口（对接上游光猫）

步骤 1：新建 WAN 接口

1. 打开 OpenWrt 后台，依次进入「网络」→「接口」，点击添加新接口；
2. 接口名称填写 wan，协议下拉选择 DHCP 客户端；
3. 设备下拉菜单选中标注为交换机端口: \"wan\" 的硬件，选用路由器原厂预留的外网专用物理端口。

步骤 2：高级设置配置 DNS

切换高级设置标签页：

• 取消勾选「自动获取 DNS 服务器」；
• 在自定义 DNS 栏依次填入两组公共 DNS：

223.5.5.5
114.114.114.114

• 保留勾选「使用该接口的网关作为默认网关」；Client ID、供应商类别日常家用保持空白；IPv6 相关选项暂时保留默认状态即可。

步骤 3：防火墙归属设置

切换防火墙设置标签，把刚创建的 wan 接口划分进系统自带的 wan 防火墙区域，完成 WAN 板块配置后临时保存。

第二部分：配置 LAN 内网网桥（br-lan）

步骤 1：常规基础 IP 设置

回到接口列表，找到原生 lan 接口并点击编辑：

• IPv4 协议保持静态地址模式；
• IPv4 地址填写 192.168.10.2，子网掩码填写 255.255.255.0，网关一栏保持空白；
• 高级设置页面维持默认网桥 br-lan 开启状态，无需改动网桥结构。

步骤 2：DHCP 服务器详细配置（主路由关键环节）

⚠️ 务必取消勾选「忽略此接口」，否则会直接停用 LAN 的 DHCP，退回副路由模式

切换顶部「DHCP 服务器」标签：

1. 取消勾选「忽略此接口」（如果勾选会直接停用 LAN 的 DHCP，退回副路由模式，务必留意）；
2. 进入常规子选项，勾选动态 DHCP，保证所有内网接入设备可以自动领取 IP；
3. IP 分配参数设置：

• 「强制」复选框不要勾选，防止局域网出现 DHCP 争抢冲突；
• 切换 DHCP 的高级子标签，点击加号新增 DHCP 附加选项，填写：

6,223.5.5.5,114.114.114.114

这行配置会把公共 DNS 下发给内网全部终端，进一步稳定域名解析。

• IPv6 设置、IPv6 RA 设置暂时沿用默认配置，后续出现 IPv6 造成的卡顿再单独关闭分发。

步骤 3：LAN 防火墙校验

切换防火墙设置标签，确认 lan 接口归属内置 lan 防火墙区域，使用系统默认内网放行策略，保存 LAN 全部设置。

第三部分：物理接线与上线验证

布线调整

拔掉旧主路由，光猫 LAN 出来的网线插到 OpenWrt 机身标注 WAN 的网口；电脑、交换机、NAS 等内网设备接入 OpenWrt 机身 LAN 端口。

终端适配

电脑取消之前手动设置的旧静态 IP，改为自动获取 IP，之后电脑会得到 192.168.10.x 网段地址，使用 http://192.168.10.2 访问 OpenWrt 后台。

连通性自检

1. 访问各类外网站点，确认全网正常连通；
2. 浏览器打开 192.168.1.1，确认可以顺利进入光猫后台。

高频问题补救办法

OpenWrt系列教程制作起来相对要费不少时间，要各种测试，这也是为什么好久没有更新教程的原因。

关注我

更多 OpenWrt 玩机教程、硬核网络干货
持续更新中，点个关注不迷路 👆