软路由入门指南

软路由是在通用硬件（工控机、迷你主机、树莓派等）上通过 OpenWRT、爱快、pfSense 等系统实现路由功能的方案，相比硬路由更灵活、可定制，适合千兆及以上宽带、多设备并发、广告过滤、VPN、策略路由等场景。

---

一、核心概念与选型

1. 关键术语

• 主路由：负责 PPPoE 拨号、NAT、DHCP、防火墙，家庭网络核心。
• 旁路由：仅做策略路由、广告过滤、DNS 优化，不替代主路由，适合新手试水。
• 光猫桥接：关闭光猫路由功能，由软路由拨号，提升性能与稳定性。
• 多网口：至少 2 个网口（WAN/LAN），2.5G 网口更适合千兆宽带。
• 系统镜像：如 OpenWRT、爱快、pfSense，决定功能与易用性。

2. 系统选型

系统	授权	优势	适合场景
OpenWRT	开源免费	插件丰富、轻量、可定制	极客、进阶功能、Docker 集成
爱快（iKuai）	免费（家用）	中文界面、流控强、多拨	新手、多线叠加、带宽管理
pfSense/OPNsense	开源免费	企业级防火墙、VPN 强	安全需求高、远程办公

---

二、硬件准备

1. 入门配置（2025 推荐）

• 主机：J4125/N100 工控机（4 核、低功耗），或树莓派 4B（2 网口）。
• 内存：OpenWRT ≥2GB，爱快 ≥4GB，虚拟化（PVE/ESXi）≥8GB。
• 存储：系统盘用 8GB+ SSD（U盘亦可），提升读写速度。
• 网口：至少 2 个 Intel 千兆/2.5G 网口，USB 3.0 转千兆可临时补充。
• 电源：稳定电源，避免电压不稳导致死机。

2. 避坑提示

• 优先选 Intel 网卡，Realtek 网卡可能需额外驱动，稳定性稍差。
• 避免老旧 CPU（如 J1800），优先支持 AES 指令集、VT-x/VT-d 的型号。
• 树莓派 4B 需外接 USB 网卡实现双网口，适合入门但性能有限。

---

三、安装与基础配置（以 OpenWRT 为例）

1. 制作启动 U 盘

1. 下载 OpenWRT 镜像（如 eSir 固件、官方 combined 版）。
2. 用 BalenaEtcher 或 Rufus 将镜像写入 U 盘（会格式化，注意备份）。

2. 硬件连接与开机

1. 接线：光猫 → 软路由 WAN 口；软路由 LAN 口 → 电脑/交换机/AP。
2. 开机按 F12 选择 U 盘启动，进入 OpenWRT 系统。

3. 初始化配置

1. 登录后台：电脑连 LAN 口，浏览器访问 [192.168.1.1](192.168.1.1)（默认），账号 root，默认无密码或 admin。
2. 修改密码：系统 → 管理权限，设置强密码。
3. 修改 LAN 口 IP：网络 → 接口 → LAN → 编辑，改为 [192.168.10.1](192.168.10.1)（避免与光猫冲突），启用 DHCP。
4. 配置 WAN 口：网络 → 接口 → WAN → 编辑，选择 PPPoE，输入宽带账号密码；若上级有路由，选 DHCP 自动获取。
5. 安装增强功能：系统 → 软件包，安装 luci 中文界面、AdGuardHome、OpenClash 等插件。

---

四、常见组网拓扑

1. 主路由模式（推荐）

• 拓扑：光猫（桥接）→ 软路由（WAN）→ 软路由（LAN）→ 交换机 → AP/终端。
• 优势：性能最佳，功能完整，适合千兆及以上宽带。

2. 旁路由模式（新手试水）

• 拓扑：光猫 → 硬路由（主路由）→ 交换机 → 旁路由（LAN）+ 终端。
• 配置：旁路由关闭 DHCP，LAN 口 IP 与主路由同网段（如 [192.168.1.2](192.168.1.2)），终端网关指向旁路由 IP。
• 优势：不影响现有网络，配置简单，适合测试功能。

---

五、进阶功能与优化

1. 常用功能

• 广告过滤：安装 AdGuardHome 或 AdBlock Plus，过滤网页、视频广告。
• VPN 服务：OpenWRT 安装 OpenVPN、WireGuard，实现远程访问或跨境联网。
• 策略路由：用 OpenClash、PassWall 实现按域名/IP 分流，兼顾速度与合规。
• 多拨/负载均衡：爱快支持单线多拨或多线（联通+移动）负载均衡，提升带宽。

2. 性能优化

• CPU/内存：关闭不必要插件，虚拟核心数不超过物理核心一半。
• 网卡：优先 Intel 网卡，2.5G 网口搭配 Cat6 网线，支持链路聚合。
• 存储：系统盘用 SSD，避免 U 盘长期写入导致损坏。
• 防火墙：精简规则，开启硬件加速（如 OpenWRT 的 Flow Offloading）。

---

六、常见问题排查

1. 无法上网：检查 WAN 口是否获取 IP；PPPoE 账号密码是否正确；LAN 口 IP 是否与光猫冲突。
2. 速度慢：确认光猫桥接；检查网线是否为 Cat5e 及以上；开启硬件加速；避免用 USB 2.0 网卡。
3. 插件安装失败：更换软件源（如清华源、阿里云源）；确保网络连通；检查存储空间。

---

七、下一步行动清单

1. 确定需求：主路由还是旁路由；是否需要 2.5G 网口。
2. 选购硬件：J4125/N100 工控机（2 个 2.5G 网口）或树莓派 4B + USB 3.0 千兆网卡。
3. 下载镜像：OpenWRT（eSir 固件）或爱快，制作启动 U 盘。
4. 接线开机：光猫桥接，软路由拨号，配置 LAN/WAN 口。
5. 安装插件：AdGuardHome、OpenClash，测试广告过滤与策略路由。