OpenWrt

OpenWrt 是一个面向嵌入式网络设备(尤其是路由器)的开源 Linux 发行版。它最初源于 2004 年对 Linksys WRT54G 路由器固件的逆向与重构,因此得名(WRT)。与厂商固化的原厂固件不同,OpenWrt 提供一个完整可写的文件系统、包管理器和软件仓库,用户可以像在普通 Linux 上一样自由安装软件、修改配置,把一台廉价路由器或软路由主机改造成功能强大的网络中枢。它是 homelab 与软路由玩家最核心的系统之一。

发展背景

由于 Linksys 依据 GPL 公开了 WRT54G 的固件源码,社区得以在此基础上开发自由固件,OpenWrt 由此起步。它后来与分支项目 LEDE 合并,统一回 OpenWrt 品牌。多年来它从仅支持少数机型发展到支持成百上千种设备,并随着 x86 软路由的流行,越来越多用户把它安装在工控机、迷你主机或虚拟机中作为主力路由系统。

核心功能

• opkg 包管理:从官方与第三方软件源安装数千个软件包,按需扩展功能。
• LuCI Web 界面:基于 Lua/JavaScript 的图形管理界面,无需命令行即可配置网络、防火墙、无线等。
• UCI 统一配置:Unified Configuration Interface 把各类服务配置统一为一致的文本格式,便于脚本化与备份。
• 完整网络栈:支持 VLAN、VPN(WireGuard/OpenVPN)、QoS、多拨、IPv6、策略路由、DNS 与 DHCP 服务等。
• 防火墙:基于 nftables/iptables 的灵活规则,可做端口转发、NAT、流量控制。
• 插件生态:社区提供大量插件,如广告过滤、科学上网、流量统计、Docker 支持(在大存储设备上)。

技术架构

OpenWrt 基于精简的 Linux 内核与 musl libc、BusyBox 等轻量组件,以适应路由器有限的存储与内存。其特色是把系统镜像与可写层结合:只读的 SquashFS 基础镜像叠加可写的 overlay 文件系统(JFFS2),既保证可恢复出厂(擦除 overlay)又允许持久修改。网络配置统一由 UCI 管理,后端写入到具体服务的配置。OpenWrt 支持 MIPS、ARM、x86 等多种架构,x86_64 版本可直接安装在软路由硬件或 Proxmox 虚拟机中。

部署与硬件要求

• 原厂路由器刷机:为支持的机型下载对应固件,通过原厂界面或 TFTP 刷入,但受限于设备闪存与内存(常仅数十 MB)。
• x86 软路由:在迷你主机、工控机上安装 x86_64 镜像,可获得大内存、大存储与多网口,运行更多插件。
• 虚拟机:在 Proxmox/ESXi 中导入镜像并直通或桥接网卡,作为 All in One 母鸡的路由组件。
• 资源:基础运行仅需极少资源;但安装 Docker、缓存、复杂插件时建议较大内存与存储。

典型使用场景

• 软路由主路由:替代家用路由器原厂固件,获得更强大的网络管控与定制能力。
• 旁路由:与主路由并存,专门承担分流、广告过滤、代理等任务。
• 多拨与负载均衡:多 WAN 口聚合带宽。
• VPN 网关:整网走 WireGuard/OpenVPN,实现异地组网或安全出口。

与同类对比

相较 pfSense/OPNsense(基于 FreeBSD),OpenWrt 更轻量、可运行在低功耗 ARM 设备与廉价路由器上,插件生态偏向家庭与折腾;而 pfSense 系更偏企业防火墙、配置更规整。相较厂商原厂固件,OpenWrt 自由度极高但需自行维护安全更新。相较同源衍生的各类「魔改固件」,官方 OpenWrt 更新及时、安全性更可靠。

优缺点与注意事项

• 优点:开源免费、高度可定制、软件生态丰富、支持设备广、社区庞大。
• 缺点:配置门槛较高、刷机有变砖风险、部分嵌入式设备资源吃紧。
• 注意:刷机前务必确认型号与版本完全匹配并做好备份;第三方插件源安全性参差,涉及代理类插件需注意合规。