🌐 新手软路由完全指南

OpenWrt / ImmortalWrt 从刷机、基础配置到全家科学上网实战

一、什么是软路由？为什么要用软路由？

软路由（Software Router） = 能安装“系统 + 插件”的路由器设备。它可以是 x86 工控小主机、ARM 开发板（如 NanoPi R2S/R4S）、支持刷机的硬路由，甚至是闲置笔记本。

💡 为什么要用？
把 代理分流、广告屏蔽、DNS 优化、家长控制、VLAN 划网 等能力集中放在“家里网络的出口”。你的手机、电脑、电视盒子、游戏机、VR 头显等设备无需单独安装客户端，只要连上 Wi-Fi 就能无感享受全家统一的网络加速与策略！

对比传统硬路由： 硬路由功能固化、扩展弱；软路由可自由安装丰富插件、随时升级更新与二次开发。

二、硬件选型：x86 / ARM / 刷机硬路由

1. x86 多网口小主机（强烈推荐 🔥）

优点： 兼容性最好、性能余量大、后期可玩 All-in-One（PVE/ESXi 虚拟化）。
建议： 至少需要 双千兆/双2.5G 网口。CPU 性能可在英特尔官网横向对比。

2. ARM 开发板（低功耗控成本）

典型代表： NanoPi R2S / R4S，功耗极低、体积小巧、双网口性价比高。
注意： 部分复杂插件只提供 x86 编译包，ARM 扩展性略低，但单做基础路由 + 科学上网完全够用。

3. 支持刷机的硬路由（谨慎选择）

刷机前可先查询 OpenWrt 官方支持设备列表。
缺点： 刷机门槛高、Flash 闪存空间小，容易刷错变砖。新手不建议作为第一台软路由。

三、挑选固件：ImmortalWrt / OpenWrt

这里更推荐 ImmortalWrt（基于 OpenWrt 优化的国内分支）：保留纯净底座的同时，官方软件源自带丰富常用插件与镜像加速，维护更省心。

🔗 官方固件生成/下载器： firmware-selector.immortalwrt.org

⚙️ 固件参数与格式选择指南：

系统文件格式：
- squashfs（推荐）：支持“恢复出厂设置”（后台抹除 overlay 分区即可重置）。
- ext4：传统文件系统，读写扩展方便，但不自带一键恢复出厂。
主板引导方式： 新版 x86 主板优先选择带 efi 字样的版本；老旧主板选 legacy / bios。

四、写盘：将固件写入 U 盘 / SD 卡

🛠️ 常用写盘与维护工具：

Rufus (Win) | Balena Etcher (Win/Mac) | DiskGenius | 微PE工具箱

🚀 详细烧录步骤（以 Rufus / Etcher 为例）：

下载适合设备的固件镜像压缩包（通常解压或直接选择 .img / .img.gz 文件）。
将准备好的 U 盘或读卡器插入电脑，打开写盘软件。
正确选中目标 U 盘盘符 ➔ 选择下载好的固件镜像 ➔ 点击「开始 / Flash!」。
等待写入成功，拔下 U 盘插入软路由即可启动。

⚠️ 警示： 写盘操作会完全清空目标 U 盘/SD 卡内的所有数据，请务必先核对目标盘符并备份重要文件！

五、首启与接线：进管理后台

步骤 1：物理接线

把写好系统的 U 盘/SD 卡插入软路由，接通电源启动。用一根网线直连 电脑网口 ➔ 软路由的 LAN 口。

步骤 2：检查电脑 IP 地址

将电脑网卡设置为“自动获取 IP (DHCP)”。正常情况下会拿到 192.168.1.x 网段。若拿到 169.254.x.x，说明插错了 WAN 口，换另一个物理网口再试（常见硬件默认：eth0=LAN, eth1=WAN）。

步骤 3：登录 LuCI 控制台

打开浏览器访问 http://192.168.1.1 登录 LuCI 后台。默认账号为 root，默认密码为空（或 root）。登录后请立即设置强密码。

六、基础网络配置（LuCI 图形界面）

1. 规整并暂时关闭 IPv6（建议初期关闭）

进入「网络」➔「接口」，删除 WAN6 接口；编辑 br-lan，将 DHCPv6/RA 路由器通告全部禁用。在高级设置里勾选“过滤 IPv6 DNS 解析”（防止后期科学上网因为 IPv6 导致分流泄漏）。

2. 修改 LAN 口网段（避免 IP 冲突）

如果上游光猫的网段是 192.168.1.1，建议将软路由 LAN IP 修改为 192.168.2.1，保存应用后用新网关地址重新登录 LuCI。

3. 配置 WAN 口上网方式

• 光猫路由模式： WAN 协议保持 DHCP 客户端，自动从光猫获取 IP（会有双重 NAT）。
• 光猫桥接模式（推荐）： WAN 协议改为 PPPoE 拨号，填入宽带账号与密码，由软路由直接获取公网 IP，形成“单 NAT”，有利于端口映射与游戏体验。

4. 多网口桥接扩展交换机

进入「网络」➔「设备」，点击 br-lan 进行配置，将除 WAN 口外的所有空闲物理网口全部打勾加入桥接组，即可变身为有线交换机。

七、补全无线 Wi-Fi：将旧路由器变身有线 AP

软路由大多不带 Wi-Fi 芯片，家里淘汰的旧硬路由不要扔，把它改造为 **纯 AP 模式** 发送 Wi-Fi：

• 如果旧路由支持“AP 模式 / 有线中继”： 直接进入向导切换为 AP 模式，用网线将软路由 LAN ➔ 旧路由 WAN/LAN 口连接。
• 如果旧路由不支持： 进入旧路由后台关闭 DHCP 服务，手动将管理 IP 改为软路由网段内的静态地址（如 192.168.2.191），再用网线连 软路由 LAN ➔ 旧路由 LAN 口。
👉 效果： 所有连接旧路由 Wi-Fi 的设备，均会自动由软路由分配 IP 并走软路由代理分流！

八、核心应用：安装科学上网全家桶插件

1. 更新软件源

进入「系统」➔「软件包」，点击「更新列表」，确保无报错连接成功。

2. 必备管理三件套

luci-theme-argon：极其美观现代的主题面板。
luci-app-ttyd：网页版终端工具，便于免 SSH 敲命令。

3. 常用科学上网代理插件（三选一运行即可）：

🔹 Passwall (luci-app-passwall)： 经典老牌，支持节点订阅与多协议，设置简单，开启主开关即可食用。

🔹 HomeProxy (luci-app-homeproxy)： 基于 Sing-box 内核，轻量高效，配置直观。

🔹 OpenClash (luci-app-openclash)： 功能强大的 Clash 界面，需要先下载内核。若直连慢可在面板设置中切为 CDN 镜像源。

⚠️ 重要： 同一时间只能开启一个代理插件，防止端口与 TUN 虚拟网卡发生冲撞！若提示依赖缺失，请重启路由器后再尝试更新。

九、常见坑速查诊断

❓ 连不上 LuCI 后台？

确认电脑已拿到正确的 DHCP IP；若拿到 169.254.x.x 说明插错了网口，换一个口插网线或重置网卡。

❓ 外网不通？

检查 WAN 协议（PPPoE 密码或 DHCP）是否正确，确认软路由 LAN 口 IP 是否与光猫网段发生冲突。

❓ 代理节点无法出墙或速度慢？

检查是否同时开启了多个代理插件；检查节点订阅是否过期；检查 IPv6 是否未关闭造成了 DNS 泄漏。

📝 一页流程极速复盘

1. 挑设备（优先 x86 双口小主机或 NanoPi R2S/R4S）
2. 去官网下载对应固件（efi + squashfs）
3. 用 Rufus / Etcher 烧录镜像到 U 盘/SD 卡
4. 电脑接软路由 LAN ➔ 登录 192.168.1.1 ➔ 设置强密码
5. 关 IPv6 ➔ 改 LAN 网段（如 192.168.2.1）➔ 配 WAN 上网方式
6. 旧路由变身 AP（关 DHCP ➔ 设静态 IP ➔ 网线插 LAN）
7. 更新软件源 ➔ 装 Passwall/HomeProxy/OpenClash ➔ 导入订阅 ➔ 全家无感出海！