OpenWrt: базовая настройка домашнего роутера

Прежде чем менять настройки

Руководство предполагает уже установленную OpenWrt с LuCI на поддерживаемом роутере. Прошивка устройства зависит от точной модели и ревизии и здесь не рассматривается. Подключите компьютер кабелем к LAN-порту. Адрес установленной системы уточните в документации устройства; часто используется 192.168.1.1.

Первый вход

Откройте LuCI по адресу роутера и задайте пароль root в System → Administration. Для командной настройки подключитесь по SSH:

ssh root@192.168.1.1

После подключения пароль можно изменить командой passwd. У OpenWrt администрирование обычно выполняется от root, поэтому sudo не нужен.

Проверка сети

Следующие команды выполняются на роутере:

uci show network
ip address show
ip route show

Они показывают конфигурацию, текущие адреса и маршруты. Не публикуйте вывод UCI без проверки: конфигурация может содержать сведения провайдера.

Настройка WAN

В LuCI откройте Network → Interfaces → WAN. Выберите DHCP client, если провайдер выдаёт адрес автоматически, либо PPPoE с выданными провайдером данными. Не меняйте LAN и WAN одновременно. После сохранения убедитесь, что появился WAN-адрес и маршрут по умолчанию.

Если домашняя сеть провайдера совпадает с подсетью LAN, задайте другую частную подсеть для LAN. После применения придётся получить новый адрес на компьютере и открыть LuCI по новому адресу роутера.

Беспроводная сеть

В Network → Wireless настройте каждое радио: страну эксплуатации, имя сети, защиту WPA2-PSK/WPA3-SAE при поддержке клиентов и длинный уникальный пароль. Не выбирайте открытую сеть. Сначала проверьте подключение одного устройства, затем остальные.

Не открывайте LuCI и SSH со стороны WAN. Для базовой домашней сети сохраняйте стандартное разделение зон LAN и WAN.

Резервная копия

Через System → Backup / Flash Firmware скачайте архив настроек. Альтернативно создайте архив на роутере:

sysupgrade -b /tmp/openwrt-backup.tar.gz

Скачайте его на компьютер до перезагрузки: /tmp находится в оперативной памяти. Архив содержит секреты, храните его защищённо. Это копия конфигурации, а не полный образ прошивки.

Проверка результата

Проверьте выдачу адресов по кабелю и Wi-Fi, доступ к интернету и разрешение DNS. Изменяйте по одному параметру, сохраняя возможность подключиться по LAN.

Документация: OpenWrt user guide.