路由器方案解决什么问题

把网络策略放在路由器上，可以让电视、游戏机和其他不方便安装客户端的设备共享统一配置，也能集中管理 DNS、设备访问和部分路由规则。

代价是故障影响面更大。手机应用配置错误，通常只影响一台手机；路由器配置错误，可能让全家设备同时离线。因此第一目标应是“能恢复”，而不是“功能最多”。

动手前先回答五个问题

  1. 路由器型号和硬件版本是否明确？
  2. CPU 架构、内存和闪存是否足够？
  3. 当前固件能否导出完整备份？
  4. 是否有官方恢复模式、救援页面或串口方案？
  5. 如果主路由失效，是否有备用网络可以查资料？

同一产品名称可能存在不同硬件版本，固件不能混用。不要仅凭外观或营销名称下载镜像。

为什么很多人选择 OpenWrt

OpenWrt 是面向嵌入式设备的可扩展 Linux 系统，提供软件包、DNS、DHCP、路由、防火墙和多种 VPN 能力。它的灵活性很高，但并非所有路由器都受到支持。

刷写前应在 OpenWrt 官方设备页面确认型号、硬件版本、安装方式和恢复说明。不要使用论坛里无法验证来源的“全功能固件”。

推荐的实施顺序

第一步：只完成基础联网

刷写或更换固件后，先设置管理密码、WAN、LAN 和 Wi-Fi，确认有线与无线设备都能正常获取地址并访问互联网。

第二步：备份当前可用状态

基础网络正常后立即导出配置。记录管理地址、子网、拨号信息和 Wi-Fi 设置，确保可以回到这个状态。

第三步：处理 DNS 与 DHCP

确认路由器是局域网内唯一的 DHCP 服务器，避免多个设备同时分配地址。修改 DNS 后，分别测试普通域名、内网设备名称和路由器后台。

第四步：增加路由策略

从一台测试设备开始，再逐步扩大到设备组或域名组。不要第一次就接管全家所有流量。为路由器管理地址、NAS、打印机和智能家居保留直连规则。

第五步：设计回退开关

任何网络服务都应有快速停用方法。记录如何关闭相关接口、恢复默认 DNS 和撤销策略路由，避免故障时只能恢复出厂设置。

全局路由与策略路由

全局路由配置简单，但本地服务、银行应用、游戏和流媒体可能出现不必要的绕行。策略路由可以按设备、域名或地址段决定流量走向，更适合长期使用。

一个容易维护的顺序通常是：

  1. 路由器自身和局域网地址直连；
  2. 明确的本地服务直连；
  3. 有特殊需求的设备或域名使用指定线路；
  4. 其余流量使用默认出口。

规则越多，冲突越难排查。先写少量明确规则，再根据日志补充。

DNS 是路由器配置中最容易被忽略的部分

DNS 决定域名如何解析，而路由规则决定数据包走哪条路。两者不一致时，可能出现连接已建立但网页打不开、内网设备名称失效或部分应用反复超时。

排错时先恢复到运营商或本地默认 DNS。如果基础访问恢复，再逐步加入加密 DNS、缓存或分流功能。

性能评估看什么

  • 开启服务后的 CPU 和内存占用；
  • 实际吞吐，而不是宽带标称值；
  • 长时间运行后的温度与稳定性；
  • 多设备同时连接时的延迟；
  • 硬件是否支持所需的加密与转发能力。

低功耗路由器可能在普通转发时很快，但开启复杂加密、日志或过滤后速度明显下降。不要通过增加并发和缓存强行弥补硬件不足。

出现故障时按层排查

  1. 物理层：网线、光猫、WAN 指示和供电是否正常。
  2. 地址层：设备是否拿到正确的 IP、网关和 DNS。
  3. 基础联网：路由器自身能否访问互联网。
  4. 域名解析：IP 可访问但域名失败时检查 DNS。
  5. 策略规则：关闭新增服务后是否恢复。
  6. 远端服务：更换已知可用线路并核对认证。

每一步只验证一个变量，能显著缩短排错时间。

安全底线

  • 管理后台不直接暴露到公网；
  • 使用强密码并关闭不需要的远程管理；
  • 固件和软件包只从可信源获取；
  • 更新前备份，升级后先验证基础网络；
  • 不在日志、截图和公开配置中保留订阅或密钥；
  • 不熟悉防火墙规则时，不随意开放端口。

参考资料：OpenWrt 官方文档入口、DNS 文档与DHCP/DNS 配置说明。请严格核对设备型号并保留恢复方案。