OpenWrt网络配置实战：从基础到高级

1. OpenWrt网络配置入门指南第一次接触OpenWrt的朋友可能会被它的命令行界面吓到其实它的网络配置逻辑非常清晰。我刚开始玩OpenWrt时也走过不少弯路后来发现只要掌握几个核心概念就能轻松上手。OpenWrt的网络配置主要存储在/etc/config目录下其中最重要的三个文件是network管理所有网络接口配置dhcp控制DHCP服务firewall防火墙规则设置新手最容易混淆的是网络接口的概念。在普通家用路由器上我们通常看到的是WAN口和LAN口的物理区分。但在OpenWrt中接口(interface)和物理网卡(device)是分开管理的。比如你可以把eth0和eth1两个物理网卡桥接成一个逻辑接口br-lan这种灵活性正是OpenWrt的强大之处。提示修改配置前建议先备份原始文件用cp命令创建副本是个好习惯2. 基础网络接口配置实战2.1 查看当前网络状态刚装好OpenWrt时我建议先用这几个命令快速了解系统状态ifconfig # 查看接口基本信息 ubus call network.interface.lan status # 获取LAN口详细信息 uci show network # 显示所有网络配置特别是ubus命令它能返回JSON格式的完整网络信息包括IP地址、网关、DNS等。记得我第一次用ifconfig时很困惑为什么看不到网关信息后来才发现需要用route -n或者ubus命令来查看。2.2 静态IP与DHCP配置配置静态IP是OpenWrt的基础操作用uci命令可以轻松完成uci set network.lan.protostatic uci set network.lan.ipaddr192.168.1.1 uci set network.lan.netmask255.255.255.0 uci commit /etc/init.d/network restart如果想改用DHCP自动获取IP更简单uci set network.lan.protodhcp uci commit /etc/init.d/network reload我遇到过不少新手在改完配置后忘记commit和restart结果配置不生效。记住修改uci配置后必须commit保存然后重启相关服务。3. DHCP服务器深度配置3.1 基本DHCP服务管理OpenWrt默认使用dnsmasq提供DHCP服务配置文件在/etc/config/dhcp。关闭LAN口的DHCP服务可以这样操作uci set dhcp.lan.ignore1 uci commit dhcp /etc/init.d/dnsmasq restart如果想定制DHCP地址池可以修改这些参数uci set dhcp.lan.start100 # 起始地址 uci set dhcp.lan.limit150 # 地址数量 uci set dhcp.lan.leasetime12h # 租期3.2 高级DHCP选项在企业环境中你可能需要配置DHCP选项uci add_list dhcp.lan.dhcp_option3,192.168.1.1 # 设置网关 uci add_list dhcp.lan.dhcp_option6,8.8.8.8,8.8.4.4 # 设置DNS我曾经给一个实验室配置过特殊的DHCP选项需要为不同设备分配特定配置。这时可以用mac地址绑定固定IPuci add dhcp host uci set dhcp.host[-1].mac00:11:22:33:44:55 uci set dhcp.host[-1].ip192.168.1.100 uci set dhcp.host[-1].namemy-pc4. 防火墙配置技巧4.1 基础防火墙规则OpenWrt的防火墙配置在/etc/config/firewall。默认配置已经为家用环境做了优化但有时需要手动调整。比如允许从WAN口访问路由器管理界面uci set firewall.rule[0].targetACCEPT uci commit firewall /etc/init.d/firewall restart查看当前防火墙规则状态iptables -L -n -v # 查看IPv4规则 ip6tables -L -n -v # 查看IPv6规则4.2 端口转发与流量控制设置端口转发是常见需求比如把WAN口的80端口转发到内网服务器uci add firewall redirect uci set firewall.redirect[-1].srcwan uci set firewall.redirect[-1].src_dport80 uci set firewall.redirect[-1].dest_ip192.168.1.100 uci set firewall.redirect[-1].dest_port80 uci set firewall.redirect[-1].prototcp限制某个IP的带宽也很实用uci set firewall.rule[-1].src192.168.1.50 uci set firewall.rule[-1].limit1000/sec uci set firewall.rule[-1].limit_burst20005. 多网口高级配置5.1 VLAN与网桥配置在企业环境中经常需要配置VLAN。比如把eth0划分成多个VLANuci set network.device[0].type8021q uci set network.device[0].nameeth0.100 uci set network.device[0].ifnameeth0 uci set network.device[0].vid100创建网桥也很常见特别是配合虚拟机使用时uci set network.br0interface uci set network.br0.typebridge uci set network.br0.ifnameeth0 eth15.2 多WAN负载均衡配置多WAN可以提高网络可靠性。首先创建第二个WAN口uci set network.wan2interface uci set network.wan2.protodhcp uci set network.wan2.deviceeth2然后安装负载均衡组件opkg install mwan3 uci set mwan3.wan2.enabled1 uci set mwan3.wan2.weight50 uci commit mwan3 /etc/init.d/mwan3 start6. 无线网络配置优化6.1 基础无线设置虽然本文主要讲有线网络但无线配置也很重要。查看无线接口信息uci show wireless iw list # 查看无线网卡能力设置2.4G和5G双频段uci set wireless.radio0.channel6 uci set wireless.radio0.htmodeHT40 uci set wireless.radio1.channel149 uci set wireless.radio1.htmodeVHT806.2 无线客户端隔离在公共场所使用时可能需要启用客户端隔离uci set wireless.wifi-iface[0].isolate1 uci commit wireless wifi down wifi up调整无线功率可以优化覆盖范围uci set wireless.radio0.txpower20 # 单位dBm7. 网络诊断与排错7.1 常用诊断工具OpenWrt内置了很多网络诊断工具tcpdump -i eth0 # 抓包分析 ping -c 5 google.com # 测试连通性 traceroute 8.8.8.8 # 追踪路由 nslookup example.com # DNS查询7.2 日志分析技巧查看网络相关日志logread | grep network # 网络服务日志 logread | grep dnsmasq # DHCP/DNS日志我常用的一个技巧是实时监控日志tail -f /var/log/messages | grep -E network|dhcp|firewall遇到复杂问题时可以增加日志详细程度uci set system.system[0].conloglevel8 uci commit system /etc/init.d/log restart