本帖最后由 itdses 于 2025-7-15 15:46 编辑
1、刷机部分
个人倾向建议刷ImmortalWrt，因为原版的openwrt默认没有全锥形FullCone NAT的相关设置，这个需要编译的，所以小白就略过吧，ImmortalWrt固件针对国内用户，基本算是开箱即用了，也不用去设置啥。
能用接近原版的固件，就不要用第三方杂七杂八自己做出来的小作坊固件，避免陷入刷机——折腾——翻车——刷机——折腾——翻车的无限循环中，把时间精力放到别的地方吧。原版的已经非常稳定够用了，不折腾就不会出问题，折腾的越多问题就越多，这是个不争的事实。
以最新的ImmortalWrt 24.10.2为例，https://firmware-selector.immortalwrt.org/页面上找到自己的固件，新版的跟网上说的压根不一样吧，新版的固件，哪有.Bin结尾的，网上的教程，都不能用了。
第一步，备份原路由器里相关固件，以防翻车 第三步，在uboot界面刷入Sysupgrade 映像，也就是图片里的第一个连接（是.itb格式的，也包含了最新的内核，所以不用再单独刷内核了） 如果现在已经是ImmortalWrt的某个版本了，要升级成最新版，就在下图中，也就是openwrt——系统——备份与升级——刷写新的固件。这里上传新的.itb格式的固件就好。（记得提前备份好过去的配置信息） 不建议新手去装snapshot版（也就是每日更新版），我试了，跟原版openwrt策略一样，没有Luci界面，也就是说装完之后需要ssh连接，用命令行方式解决上网问题，或者得离线安装Luci界面才能正常用。
2、ImmortalWrt 镜像源，插件，共享，ftp问题 给新手小白提示：比如安装ddns插件，luci-app-ddns-go，luci指的是带视图界面的，安装的时候会自动关联相关的依赖， 
如无必要，不用那么着急去更新各种系统功能，比如防火墙，原版ImmortalWrt 里是带有全锥形设置的，更新完防火墙，看看这个功能选项还有没有了？
3、ipv6设置 建议插件：ddns-go，dawn，Samba4，lucky，UPnP，其他的看需求，我是用不到那么多东西。 插件的坑： ddns-go，目前大多数家庭网络，基本就是只有动态公网ipv6，没有动态公网ipv4，所以内网穿透部分先不聊，只说IPV6下，ddns-go界面上，获取ipv6地址中，既有获取lan口ipv6，又有获取wan口的ipv6，虽然两个ipv6地址不一样，但是实际上在浏览器直接输入ip地址，两个都能访问的。（如果出现无法访问，就到防火墙——端口转发，设置端口转发），比如我设置的，意思是当wan口也就是从互联网访问8888端口时候，转发到80端口上，众所周知，运营商封了80端口，无法从外部直接访问，所以找个其他端口代替）  Samba4，适用于路由器上挂载了U盘或者设备的情况，要设置一个挂载路径，默认是没有账号密码都能访问的，主要是这个插件没有添加用户的功能，我也懒得折腾了。 ftp的坑，这个困扰了我很久，不管是openwrt固件的软件源，还是immortalwrt的软件源，里面的luci-app-vsftpd，只能在内网进行ftp连接，无法外网访问，这是软件的问题，不是设置和防火墙的问题。这软件本来就好多年没有更新过了，而软件源中，又没有其他带可视界面的ftp工具。所以这个问题，让我折腾 了很久，以现在这篇文章2025年7月为时间IP地址，我翻遍了网上各种论坛，都是些过时的信息。  如果远程ftp无法连接，记得在immortalwrt防火墙里——通信规则，放行被动起始接口和终止端口。到这里，通过ddns-go，是可以用域名直接ftp连接到路由器挂载的U盘或者硬盘上的。 upnp，这个不算是坑，正常装上就好。 3、immortalwrt 两个路由间进行有线mensh组网 操作思路：主路由设置好后，从主路由的lan口，引出来一条线，接到副路由wan口上。副路由关闭dhcp，关闭ipv6的ra通告。网关设置为主路由。 但是这里也有个问题，如果什么都不设置，直接接到副路由wan口上，会造成网络崩溃上不去网，不知道别人那里怎么样，我的两个磊科n60 pro组网就是上不去网，所以得用些技巧。 像我家两个磊科n60 pro路由器，都是有两个2.5G网口的，我当然想主路由的2.5G wan口进行拨号，从另个一2.5G lan口上接出来一条线，接到副路由的2.5Gwan口上，那我副路由上还能空出来一个2.5Glan口将来用。这样全屋都是2.5G网而不是1G网。一些品牌路由器，2.5Gwan口和2.5Glan口都是自适应的，所以怎么插都无所谓，但是我的immortalwrt 系统的不行。 解决方法，在副路由lan口设置，网络接口——设备界面，把wan口和lan口都桥接到一块，其他设置都不用动。这样网线插到副路由wan口上，网络照样能用。否则只能“主路由lan口——副路由lan口”这样的形式。副路由wan口的设置就正常的dhcp不用管。   关于8021.s组网，这个就是所谓的无线组网协议，也就是说在无线设置界面，就要把无线从ap模式，改成8021.S协议，  这种只适用于两个路由器没法用网线连接，只能进行无线mesh，优点有，缺点更多，但凡能用有线mesh的，就不要用无线mesh，那体验真不是一个级别。
然后是dawn插件：这个插件就是具体调整漫游策略的，比如信号低于多少就踢出，传输速率低于多少就踢出，踢出的方式是什么等等。 dawn有三种漫游策略：1、RSSI Comparison 2、Absolute RSSI 3、both两者共同起效 RSSI Comparison 给信号赋予权重，优质信号权重高，更容易漫游到优质信号上； Absolute RSSI 按绝对信号值漫游，比如现在连接的信号是-65db，但是检查到另一个信号是-50db,直接漫游过去。 权重的设置比较复杂，我说说我的策略：我家里只有两个路由器需要漫游，主路由和副路由，家里面积不大，但是-55db在我这就算是弱信号了，-20db左右才算是好信号，所以我只用了“Absolute RSSI策略，比较两者信号强弱值”这个策略来判断是否需要漫游，Bandwidth Threshold (Mbits/s)也就是踢出路由器时的无线传输速率，我设置为450，意味着传输速率低于450M/S时候，就会触发踢出策略，（主要是两个路由器隔的不远，家里面积小），Low RSSI Value我这设置的-55，就是信号低于-55db就会触发踢出策略。RSSI Value 我设置的-25，就是-25以内的，就视为好的信号不触发漫游，其他参数比如更新客户端时间、更新Hostapd时间，更新tcp连接时间，统一砍半吧，这样信号漫游就比较灵敏。 其他权重设置的部分，如果你不用权重方式去判断是否漫游，那其实这些参数不用管的，想再具体微调，那就用deepseek去问吧，也不麻烦。 设置到这里，应该就可以实现主路由正常上网，主路由能远程访问，能ddns解析ipv6访问路由器，能远程访问ftp，能内网使用samba在内网共享挂载的U盘内容，能两个路由器之间有线mesh组网，且比较灵敏。一般家用路由器设置到这里，就到头了。 其他： 翻墙，路由器是可以翻墙，但是只在家这范围内用，意义不是很大，对于我来说，笔记本电脑和手机上安的翻墙软件，不管拿到哪里，只要有网就能用，就能翻墙。在路由器上设置翻墙，属于重复设置，没必要。 去广告软件，同上一样的道理，我想无非就是家里电视去广告吧，现在手机上，电脑上，装个去广告软件，不管拿到哪里，用哪个网都能去广告，何必折腾路由器上。意义不大。 内网穿透：个人暂时用不到，本人的大部分网络环境都有ipv6，所以一般直接使用ipv6绑定到域名上进行直连，所以本教程不写了。 以上是折腾openwrt一周以来踩过的坑，开源系统是很强大，但是需要折腾，还是那句话，只在需要的时候折腾，其他情况一概不动，如果我不是有远程ddns访问家里路由器U盘的需要，原生固件又没发满足，谁愿意花这么多时间精力去折腾这玩意。
| 
/2 
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
发表于 2025-7-14 12:22
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
