设置OpenWRT的系统
- 1: 规避DNS污染问题
- 2: 设置OpenWRT的远程管理
- 3: 设置OpenWRT的远程ssh登录
- 4: 设置OpenWRT的定时重启
- 5: 备份和还原OpenWRT设置
- 6: 设置OpenWRT的多wan支持
1 - 规避DNS污染问题
ssh 登录 openwrt ，修改 hosts 文件：
vi /etc/hosts
添加如下内容：
199.232.68.133 raw.githubusercontent.com
目前已知的有明显影响的地方：
raw.githubusercontent.com被污染之后，会导致很多下载失败，比如 openclash / clash 启动时都要下载文件，另外各种在线下载也会失败。- 待收集
2 - 设置OpenWRT的远程管理
容许外部访问
打开 openwrt 的 系统 -》web 管理页面：
http://192.168.0.1/cgi-bin/luci/admin/system/webadmin
默认是勾选了"只允许内网访问"的。
取消勾选，保存&应用。
开启端口映射
由于电信屏蔽了 80 端口的访问，因此我们需要映射一个端口到 80 端口。网络 -》防火墙 -》端口转发：
http://192.168.0.1/cgi-bin/luci/admin/network/firewall/forwards
添加端口转发：
- 名称：openwrt-web
- 传输协议： tcp+udp
- 外部区域：wan
- 外部端口： 18888
- 内部区域：lan
- 内部 ip 地址： 192.168.0.1
- 内部端口：80
这样就可以在外网通过 18888 端口来访问了。
备注：不要使用 10080 这样的端口，会被主流的浏览器如 edge ，chrome,firefox 报错 ERR_UNSAFE_PORT ，换成 18888 这种就可以了。
配合 ddns
由于公网ip是每次拨号都不一样的，因此需要配置 ddns 一起使用，如：
3 - 设置OpenWRT的远程ssh登录
容许远程SSH
打开 openwrt 的 系统 -》管理权 页面：
http://192.168.0.1/cgi-bin/luci/admin/system/admin
Dropbear 实例设置中，默认是没有勾选"网关端口"的。
选择勾选，保存&应用。
开启端口映射
由于电信屏蔽了 22 端口的访问，因此我们需要映射一个端口到 22 端口。网络 -》防火墙 -》端口转发：
http://192.168.0.1/cgi-bin/luci/admin/network/firewall/forwards
添加端口转发：
- 名称：openwrt-ssh
- 传输协议： tcp+udp
- 外部区域：wan
- 外部端口： 18822
- 内部区域：lan
- 内部 ip 地址： 192.168.0.1
- 内部端口：22
这样就可以在外网通过 18822 端口来远程ssh了。
配合 ddns
由于公网ip是每次拨号都不一样的，因此需要配置 ddns 一起使用，如：
ssh root@dev.skyao.io -p 18822
4 - 设置OpenWRT的定时重启
虽然说 openwrt 挺稳定的，但是考虑到长期运行容易积累问题，因此还是定期重启一次会比较好。
打开 系统 -》 定时重启：
http://192.168.0.1/cgi-bin/luci/admin/system/autoreboot
设置为每周一的早上4点重启一次。
一周重启一次应该够用了。
5 - 备份和还原OpenWRT设置
http://192.168.0.1/cgi-bin/luci/admin/system/flashops
备份配置
备份配置文件，安全起见保存配置文件到百度盘之类的网盘。
恢复配置
在出现问题时，恢复配置
恢复出厂
由于使用的 openwrt 的固件安装包是基于 squashfs 格式的，因此支持恢复到出厂设置。
当出现严重问题时，可以通过 恢复到出厂设置 + 恢复配置来快速的恢复正常使用。
6 - 设置OpenWRT的多wan支持
背
有两个宽带接入，一条是电信宽带，一条是移动宽带，两个光猫都设置为桥接模式，由路由器拨号。
现在准备用一个 openwrt 路由器，实现两个wan接口，同时接入两个宽带。
wan配置
在 “网络” -> “接口” 页面上，删除现有的wan（可能还有wan6）。
重新创建两个 wan 接口：
- 名称设置为 wan10086 / wan10000，后面用这两个wan口分别接移动宽带和电信宽带。
- 防火墙设置一定要设置为 wan。
- wan10000 的网关跃点设置为 20，wan10086 的网关跃点设置为 22 （跃点越低优先级越高）
设置负载均衡
接口设置
在 “网络” -> “负载均衡” -> “接口” 页面，先删除所有的现有规则（默认为空，如果有就删掉）。
再新建两个规则，注意规则名称必须和上面的 wan 接口的名称保持一致，否则会无法使用:
- wan10000
- wan10086
成员设置
打开 “网络” -> “负载均衡” -> “成员” 页面，删除现有成员，新建两个成员：
- WAN_M1_10000: 接口选择 M10000, 跃点1，权重1
- WAN_M1_10086: 接口选择 M10086, 跃点1，权重1
策略设置
在 “网络” -> “负载均衡” -> “策略” 页面，新建两个策略：
- P10000: 使用成员 WAN_M1_10000，备用成员选择 “默认（使用主路由表）”
- P10086: 使用成员 WAN_M1_10086，备用成员选择 “默认（使用主路由表）”
修改已有的 lalanced 策略，将成员修改为 WAN_M1_10000 + WAN_M1_10086。
规则设置
在 “网络” -> “负载均衡” -> “规则” 页面，默认就有两个规则，确认分配的策略都被设置为 lalanced 。
补充一些特殊规则，主要是为了让两个房子之间的网络访问只走电信网络，不走移动网络：
- 99_SKYSERVERS： 目标地址 192.168.99.0/24，分配的策略为p10000
- 100_SKYSERVERS： 目标地址 192.168.100.0/24，分配的策略为p10000
- 0_SKYSERVERS： 目标地址 192.168.0.0/24，分配的策略为p10000
- ZEROTIER： 目标地址 192.168.192.0/24，分配的策略为p10000
验证
在 “状态” -> “负载均衡” -> “接口” 页面，如果两个 mwan 接口都显示在线（绿色），则表明设置成功。
打开 10000.gd.cn 页面进行测速，也可以验证是否成功。
