使用OPENWRT旁路由實現(xiàn)遠程訪問、輕NAS下載機等

頭圖N1.jpg (734.33 KB, 下載次數(shù): 595)

下載附件  保存到相冊

2022-4-3 22:18 上傳

之前我的一篇曬物是講我的某訊N1作為入門級OPENWRT旁路由的，很多朋友詢問設(shè)置。我說給我兩周時間準(zhǔn)備下，結(jié)果拖了兩周。 今天就是來兌現(xiàn)這個承諾的。我先假設(shè)看這篇文章的小伙伴們是掌握刷機方法的，也就是本篇從刷好機做為開始，設(shè)置完所有需要設(shè)置的地方作為結(jié)束。涉及到學(xué)習(xí)新知識的東西我只能寫一半，剩下的靠你自己悟。刷機流程要么站內(nèi)搜要么去B站找韓風(fēng)的視頻。如果本篇出來之后又不會刷機又不會找資料的，我再寫一篇怎么刷。 適用的廉價機很多，什么貝殼云章魚星球之類的幾十塊錢的機器都能玩，我只有兩臺N1，只能拿N1舉例子。

OPENWRT固件來自恩山，感謝flippy大佬，你認識他也好不認識也好，他一直在哪里。哈哈。

固件地址在這：網(wǎng)盤地址 提取碼：jla9

請在他的網(wǎng)盤中下載相關(guān)固件。網(wǎng)盤中有多個文件夾，按需下載。

比如，我們用N1的就打開S905D_Phicomm_N1文件夾。

進來之后開始猜盲盒，最后面的數(shù)字表示版本，例如70這個版本是目前最新的3月14日更新的。但是最新的不一定是最適合你的，所以自己選個喜歡的數(shù)字下載，哈哈。

這不是小白向的簡單能用設(shè)置，屬于進階型，但是我會盡量講的小白一點。因為我有當(dāng)小白的能力。。。。。 為了方便查閱我設(shè)置一個目錄章節(jié)，可以點擊右下角的三橫杠。

• 旁路由插件強大，主路由限制的東西可以用旁路由實現(xiàn)，例如我想用阿里云的DDNS設(shè)置，但是主路由器不支持，而花生殼啊3322之類的又不想用。

• 旁路由的兩種實現(xiàn)方式。一種是全局旁路由，就是家里所有設(shè)備都經(jīng)過旁路由處理。第二種是只有部分設(shè)備需經(jīng)過旁路由處理。一般是手機電腦用來學(xué)習(xí)新的知識。因為家里的凈水器啊，空氣凈化器啊、智能門鈴等只需要接入互聯(lián)網(wǎng)就行了。我需要的就是這第二種，本文寫的就是這種。

  
  

• 概覽——左邊的菜單欄第一項狀態(tài)不用多說顧名思義，用來查看各種狀態(tài)。這個里面不需要什么設(shè)置。

  1.png (509.73 KB, 下載次數(shù): 598)

  下載附件  保存到相冊

  2022-4-3 22:23 上傳
  
  

• 系統(tǒng)——這個菜單欄中最常用的是系統(tǒng)、管理權(quán)，掛載點以及磁盤管理。

  
  

2.png (1.08 MB, 下載次數(shù): 585)

下載附件  保存到相冊

2022-4-3 22:24 上傳

系統(tǒng)可以設(shè)置時區(qū)、語言和界面，比如我這個酷酷的皮膚名叫ifit。

管理權(quán)可以設(shè)置默認密碼。

掛載點以及磁盤管理這個得說下，F(xiàn)大文中提過外掛硬盤會自動掛載，手動改掛載點會導(dǎo)致系統(tǒng)混亂。也是，你上來能掛上硬盤還設(shè)置個啥啊。我去F大哪里截個圖奉上。

有時候會用下備份升級或者重啟。

• 服務(wù)——這個菜單里面要說的就多了。我摘點重要的說下。

  
  

4.png (833.36 KB, 下載次數(shù): 584)

下載附件  保存到相冊

2022-4-3 22:25 上傳

上圖中，綠色框是去廣告的插件，我舉個例子，當(dāng)你打開百度搜索一個顯示器的時候，很有可能前面幾條是廣告，這幾個插件的作用就是設(shè)置好了這幾個廣告就沒了。當(dāng)然了不見得殺的干凈，但是能殺很多。這部分請參考B站韓風(fēng)視頻。

紅框這個非常重要，就是DDNS設(shè)置外網(wǎng)訪問的關(guān)鍵所在，后面會在設(shè)置網(wǎng)絡(luò)那部分展開了說。

藍色框的插件部分是為了我們能學(xué)習(xí)新的知識用的。Op開頭那個比較親民一些，只要啟動插件，然后把上面“配置文件管理”搞定就行了。師傅領(lǐng)進門，修行看個人。剩下的看各位悟性了。

• 網(wǎng)絡(luò)存儲——當(dāng)我打開這個網(wǎng)絡(luò)存儲菜單的時候才發(fā)現(xiàn)這一篇得寫的東西也太多了。我繼續(xù)用顏色框綜述下。

  
  

5.jpg (170.89 KB, 下載次數(shù): 615)

下載附件  保存到相冊

2022-4-3 22:26 上傳

如上圖，綠色框設(shè)置好了，你才能用PC或者手機看到你下載到硬盤的電影等文件。

紅色框的大家都熟悉，那就是常用的三個下載軟件，這里叫插件。

其他的我沒用過，本來之前研究過FTP服務(wù)器，后來覺得對我這種小富即安的人沒什么用，懶比什么都有用，舒服啊。哈哈哈。

下面說說這個網(wǎng)絡(luò)共享怎么設(shè)置。

紅框里面的三個路徑設(shè)置是因為我在硬盤中設(shè)置的三個文件夾，這里都要共享出來，如果你的路徑和我的不一樣那就把名稱和sda1/后面改成你的，別的按照圖中填寫。

然后就是后面的編輯面板，紅框哪里按照我這個寫。以上說的有什么疑問評論區(qū)見，這不多贅述。

完事之后保存應(yīng)用即可。

三大下載工具的設(shè)置，就不一個一個說了。我之前用過transmission,現(xiàn)在用QB，今天就說說QB怎么設(shè)置，設(shè)置完成，我們就上網(wǎng)——找資源——下載——共享形成了閉環(huán)。最開始打開QB的界面可能和我這個不一樣，上面沒有那個“打開web管理界面”的按鈕。但是下面的設(shè)置按照我這個填寫。存放目錄就是上面共享目錄中的一個，比如我設(shè)置為movie。這個監(jiān)聽端口你隨便寫。但是得記住千萬別忘了。

后面的下載設(shè)置中的臨時路徑也設(shè)置成movie，其余的部分我沒動。因為我這500mbps聯(lián)通，下載能達到46mb/s.所以別的東西我沒動過。

• 網(wǎng)絡(luò)——VPN菜單略過，自己修行 。下面說網(wǎng)絡(luò)部分。這里一般人的話，處理好接口，無線，防火墻這幾項就可以了。剩下的什么DHCP這旁路由不摻和。
  

8.jpg (169.18 KB, 下載次數(shù): 578)

下載附件  保存到相冊

2022-4-3 22:29 上傳

網(wǎng)絡(luò)下面這個接口點進去，不用管那個VPN0，點這個LAN的修改。

進入之后就能看到下圖所示的基本設(shè)置。注意這個IP4網(wǎng)關(guān)必須是你的主路由地址。IP4地址理論上可以寫網(wǎng)關(guān)外的任意可用地址。我還是約束下吧，萬一有人不知道什么叫任意可用地址填個1000還真不行。那就按照我說的做，網(wǎng)關(guān)是1，那么你就2~9這幾個數(shù)字隨便選一個。比如我選的是2。那么這臺旁路由的地址就是192.168.2.2.請記住這個地址。非常重要。另外注意下，下面的DHCP我是關(guān)掉的（忽略此接口有√）。因為這個半局旁路由的DHCP服務(wù)是主路由來負責(zé)的。

本篇不涉及IPv6,所以這個IPv6我是禁用的。

然后物理設(shè)置這里橋接接口的√去掉，下面的接口還是選中有線lan。

防火墻設(shè)置和高級設(shè)置我沒動過。那個IPv6可以取消，我沒取消也沒啥不正常。

14.png (735.81 KB, 下載次數(shù): 612)

下載附件  保存到相冊

2022-4-3 22:32 上傳

接口下面有個無線的菜單，我建議關(guān)了，這個旁路由不干這個工作。信號特別差，開了也沒用。這個無線僅僅在剛刷機完成的時候用PC來登錄路由表用一下。把上面的都設(shè)置好了之后就不用了。這個刷完的自然懂。

然后到防火墻這里別的地方不動，有個IP動態(tài)偽裝這個都點上√，這個應(yīng)該和出國之后國內(nèi)網(wǎng)絡(luò)卡慢有關(guān)。上面的端口轉(zhuǎn)發(fā)和通信規(guī)則別動。自定義規(guī)則有個特殊，復(fù)制粘貼這么一條命令保存并應(yīng)用。

iptables -tnat -I POSTROUTING -o eth0 -j MASQUERADE

如果發(fā)現(xiàn)網(wǎng)絡(luò)異?；蛘呱喜蝗ゾW(wǎng)就刪掉這條命令。靈活一下。嘿嘿。

網(wǎng)絡(luò)設(shè)置到此結(jié)束。

重點——別找了，這不是菜單，是為了填上面的坑。網(wǎng)絡(luò)通了我們就說說DDNS，這個章節(jié)細節(jié)比較多，是我查閱了大量的海內(nèi)外資料，感謝油管上的老白讓我找到了這個完美的設(shè)置方法。這個功能主要是為了外網(wǎng)訪問，比如你在大街上想查看家里硬盤的資料，喜歡影音的朋友可以控制電影的下載等遠程需求。如果沒有這個需求，這個章節(jié)可以略過，接下來我給有這個需求的朋友仔細講講。

這個DDNS不一定非要到旁路由上設(shè)置，也可以設(shè)置到主路由上。但是我的主路由是小米的，不支持阿里云，所以我得在旁路由實現(xiàn)這個功能。下面說說具體設(shè)置。

還是先從主路由開始，沒錯，先設(shè)置主路由。我這是小米路由器叫端口轉(zhuǎn)發(fā)，在高級設(shè)置里面，有的路由器叫端口映射。比如我添加一條規(guī)則，OPENWRT，按照我這個填寫，外部端口隨意，內(nèi)部端口得是80.完事之后點保存并生效。這里設(shè)置好了，就具備了外網(wǎng)訪問的一個條件（有公網(wǎng)IP的情況下）。主路由就說到這。

接下來該回到旁路由了。我以阿里云為例，位置在服務(wù)里面的動態(tài)DNS，方框內(nèi)起個名字，我就大寫個ALIYUN，點擊添加。

添加之后就進入設(shè)置界面，查詢主機名填寫你在阿里云申請的域名，不會申請的，去奶爸哪里補課。然后域名這里還是填寫域名，只不過前面加個@，這是為了能直接輸入域名加個端口號就能訪問了。還記得上面主路由我們設(shè)置的端口轉(zhuǎn)發(fā)嗎？然后下面的用戶名密碼分別對應(yīng)阿里云控制臺里面的accesskey的ID以及密碼。記得把最上面的啟用√上，保存，然后看下面的重點。

一般要是用OPENWRT當(dāng)主路由，上面的設(shè)置就可以結(jié)束了，但是作為旁路由還不行，點開上面的高級設(shè)置。IP地址來源選擇UPL，下面用于檢測的URL填入http://ip.3322.net/。

之所以這樣就是因為我們這是旁路由，用網(wǎng)絡(luò)，接口，腳本都不能取得公網(wǎng)IP。

當(dāng)然，你也可以把這個地址復(fù)制粘貼到瀏覽器驗證下是不是你的公網(wǎng)IP。

最后一步就是勤奮學(xué)習(xí)新知識的你需要讓走旁路由的這些設(shè)備單獨設(shè)置固定IP，按照win11舉例子。

網(wǎng)關(guān)必須設(shè)置成旁路由的地址，這就是我前面說的為什么要記住這個地址。注意我紅框標(biāo)注，能幫助你快速準(zhǔn)確的找到這個設(shè)置菜單。

手機不管是安卓還是IOS道理是一樣的。

• 最后一個帶寬監(jiān)控菜單沒用過。我這研究東西向來是能用就行，別礙事就可以了，不搞那么明白。

  
  

到此為止，OPENWRT就介紹完了。重要的東西在上面藍字下載，如有不明白的同學(xué)們請在評論留言，我將知無不言。也請分享你的心得幫助我和其他人。喜歡該系列文章的朋友請關(guān)注點贊收藏以備以后查看。如果你的朋友有這方面的需求請分享給你的朋友。