OpenWrt 软路由设置教程：首次登录、PPPoE 拨号、LAN/DHCP、防火墙与备份升级
导读摘要：刷入 OpenWrt 之后从零开始的完整设置：首次登录和改密码、WAN 口 PPPoE 拨号与 IPv6、LAN 地址和 DHCP、防火墙区域的默认策略、安装软件包，以及备份配置和保留设置升级的方法。
简短回答：刷好 OpenWrt 后依次完成：登录 LuCI 设置 root 密码 → WAN 口改为 PPPoE 填宽带账号 → 按需修改 LAN 地址并保留 DHCP → 确认防火墙 wan 区域拒绝入站 → 安装需要的软件包 → 下载一份配置备份。
一、首次登录
- 电脑网线接软路由的 LAN 口，设为自动获取 IP；
- 浏览器打开
http://192.168.1.1（第三方固件可能不同），用户名 root； - 立刻在「系统 → 管理权」中设置强密码，SSH 只允许 LAN 接口访问。
二、WAN 口拨号与 IPv6
- 光猫先改为桥接模式（方法见家庭组网教程）；
- 「网络 → 接口 → wan → 编辑」，协议改为 PPPoE，填写运营商提供的宽带账号和密码，保存并应用；
- 几秒后 wan 显示获得 IP 即拨号成功；
- IPv6：确认存在
wan6接口（DHCPv6 客户端）并获取到 IPv6-PD 前缀，lan 接口中的 IPv6 设置为分配前缀，内网设备即可获得 IPv6 地址。
多网口设备要确认哪个物理口被设成 WAN，在「网络 → 接口 → 设备」中查看端口和网桥的对应关系。
三、LAN 地址和 DHCP
- 如果光猫或上级设备也是 192.168.1.x，把 OpenWrt 的 LAN 改成 192.168.2.1 等其他网段，避免冲突；
- DHCP 默认开启，地址池可在 lan 接口的「DHCP 服务器」中调整；需要固定 IP 的设备（NAS、打印机）在「网络 → DHCP/DNS → 静态地址分配」中绑定；
- 如果这台 OpenWrt 要做旁路由而不是主路由，DHCP 应关闭，设置方法见旁路由设置与排错指南。
四、防火墙区域
| 区域 | 入站 | 出站 | 转发 | IP 动态伪装 |
|---|---|---|---|---|
| lan | 接受 | 接受 | 接受 | 否 |
| wan | 拒绝 | 接受 | 拒绝 | 是 |
这是默认的安全设置：外网不能主动访问路由器和内网设备，内网可以正常上网。需要开放端口时用「端口转发」（IPv4）或「通信规则」（IPv6）单独放行，不要把 wan 的入站改为接受，详见家庭网络远程访问指南。
五、安装软件包
在「系统 → 软件包」中点击「更新列表」后搜索安装，或用 SSH 执行 opkg update && opkg install 包名。较新的 OpenWrt 版本已开始改用 apk 包管理器，命令以你的版本为准。中文界面安装 luci-i18n-base-zh-cn。空间不足时参考编译与分区扩容教程。
六、备份与升级
- 「系统 → 备份/升级 → 生成备份」，把配置文件存到电脑；
- 升级时上传新固件，同一系列固件可以勾选「保留配置」；
- 升级后如有异常，恢复出厂设置再导入备份。
常见问题
刷完 OpenWrt 进不去 192.168.1.1 怎么办？
确认电脑网线接在软路由的 LAN 口，并把电脑设为自动获取 IP；部分第三方固件默认地址是 192.168.2.1 或 10.0.0.1，以固件说明为准。
升级固件会丢失设置吗？
在「系统 → 备份/升级」刷写新固件时勾选「保留配置」一般会保留设置，但跨大版本或不同来源的固件之间不保证兼容，升级前务必先下载备份。
💡 机场情报局精选推荐：高品质海外节点与 IEPL 专线是流畅访问的基础，欢迎查阅我们的实时评测：【2026 稳定高速机场推荐榜单】。