安装OpenWrt固件
a. 下载固件
前往OpenWrt官网（https://openwrt.org），找到您的路由器型号对应的固件版本，选择“current”或“stable”版本,基于稳定性和功能需求选择。
b.刷入固件
- 准备工具：使用LuCI（Luci是OpenWrt的Web界面工具）或使用固件更新工具如
fwupnp。 - 备份当前配置：使用
ssh进入路由器，执行ubus dump保存当前配置,确保在刷入新固件后恢复。 - 刷入固件：
- 使用LuCI：登录LuCI，进入“设备”→“固件刷入”,选择固件文件并刷入。
- 使用命令：通过
ssh进入路由器，执行ubfnp --force -p <firmware>.bin。
登录OpenWrt
- 重置默认密码：刷入固件后，默认用户名和密码可能已更改,需要重新登录。
- 寻找IP地址：通过网络工具（如ping）找到路由器的IP地址,登录进入。
- 设置管理员账号：登录后，进入“系统”→“管理员账号”,设置密码以增加安全性。
网络和DNS配置
- 静态IP设置：在“网络”→“网络”中，设置一个静态IP地址（如192.168.1.2），子网掩码为255.255.255.。
- DNS配置：设置DNS服务器地址，如OpenDNS（208.67.222.123和208.67.220.123）或Google（8.8.8.8和8.8.4.4）。
VPN配置
- 安装OpenVPN：在“工具”→“软件包管理”中搜索并安装
openvpn。 - 配置VPN服务器：
- 进入“网络”→“VPN”→“服务器”。
- 设置服务器名称，IP地址为路由器的局域网IP,端口为1194。
- 选择协议为“OpenVPN”,生成一个证书和私钥文件。
- 配置客户端：
在另一设备上安装OpenVPN，连接到服务器,使用生成的证书和私钥文件进行身份验证。
代理和DNS过滤
- 安装Squid代理：在“工具”→“软件包管理”中安装
squid。 - 配置Squid：在“网络”→“代理”中启用Squid，设置访问控制列表（ACL）,限制访问特定网站。
- DNS过滤：配置OpenDNS或其他DNS过滤服务,限制访问恶意域名。
防火墙设置
- 访问控制：在“网络”→“防火墙”中，允许HTTP、HTTPS、DNS等端口。
- 规则添加：添加规则，允许特定应用通过防火墙,防止其他非必要流量。
高级功能配置
- 防病毒和威胁检测：安装Snort进行流量监控，实时检测网络攻击,配置规则响应。
- 流量监控和管理：使用
iftop或nethogs监控网络流量,管理带宽使用情况。 - 广告过滤：安装AdGuard插件，配置广告过滤规则,提升网络体验。
备份和恢复
- 定期备份：使用
ubus dump备份配置文件,保存到外部存储或云端。 - 恢复配置：在刷入新固件后，恢复备份文件,确保配置不丢失。
故障排除
- 网络连接问题：检查防火墙规则,确保没有阻止必要的端口。
- VPN连接失败：查看日志文件，检查证书和私钥是否正确,确保服务器在线。
通过以上步骤，您可以配置OpenWrt进行科学上网，实现高效、安全的网络管理，每一步仔细配置，确保设置正确,能够满足您的需求。
