什么是 OpenWrt：给路由器的 Linux 系统

从原厂固件说起

买一台家用路由器，插上电、填好宽带账号，它就能工作了。这件开箱即用的体验背后，是厂商烧进闪存里的一整套软件——我们称之为原厂固件。原厂固件帮你把所有决定都提前做好了：网页管理界面长什么样、哪些功能开放、哪些功能锁死、无线信号用哪个信道、系统什么时候该重启。对多数家庭用户而言这已经足够，但一旦你想做点不一样的事，比如给某个房间的设备限速、为来访的朋友单独开一个无线网络、或者只是想看看此刻到底是谁在占用带宽，就会发现原厂固件的界面里往往找不到这些选项，或者干脆藏得很深。

这不是厂商做不好，而是厂商要在有限的闪存空间和售后支持成本之间做取舍，只保留覆盖大多数用户的功能，把界面做得越简单，客服压力就越小。对于那些有更多需求的人来说，路由器本身就是一台小电脑：它有处理器、有内存、有闪存、有若干个网口，甚至还有无线射频芯片。既然是一台电脑，它就该能运行一个完整的操作系统，而不是只运行一个写死的程序。

如果你对“计算机网络整体是如何运转的”这部分背景知识感兴趣，可以配合阅读 jsjwlmst，那本入门书会帮你把局域网、IP 地址、网关这些前置概念先理清楚。本书则完全站在路由器这台设备本身的角度，带你从认识系统一路走到日常使用。

OpenWrt 的由来

OpenWrt 的历史可以追溯到 2004 年前后。当时一些爱好者发现，LinkSys 的一款路由器内部运行着 Linux 内核，按照开源协议，厂商必须公开源代码。源码公开之后，社区很快就在它的基础上做出了可以自行编译的固件，这就是 OpenWrt 项目的起点。此后二十多年里，项目经历了一次名为 LEDE 的分叉，又在 2018 年重新合并回 OpenWrt 名下，发展成今天这个支持数千种设备的社区项目。

理解这段历史有两个好处。第一，你会明白 OpenWrt 的每一个决定都来自社区共识而非商业计划，所以它不会为了卖新硬件而故意限制旧设备，也不会在功能上搞付费墙。第二，网上搜资料时你会经常看到 LEDE 这个旧名字，知道它和 OpenWrt 是同一件事，就不会被旧教程绕晕。另外，OpenWrt 社区还在 2024 年底推出过一台名为 OpenWrt One 的参考路由器，这是第一台从硬件层面就为运行开源系统而设计的消费级路由器，也从侧面说明了这个社区的影响力。

OpenWrt 是什么

OpenWrt 是一个面向嵌入式设备的 Linux 发行版，它的目标设备就是路由器、无线接入点、小网关这一类网络设备。与原厂固件最大的不同在于，OpenWrt 提供了一个完全可读写的文件系统和一个包管理器。这两件事听起来平淡，却是所有可能性的来源。

传统的路由器固件是一个整体镜像，所有功能在出厂时就编译好了，想加一个新功能只能指望厂商发布新固件，而多数厂商为一台机器更新两三次之后就不再维护了。OpenWrt 的做法完全不同：它把系统拆成内核加上数千个独立软件包，你需要什么功能，就安装什么包；不需要的，就不装或者卸掉。这与你在电脑上用 Linux 发行版、或者在手机上装应用的逻辑是一模一样的，只是界面更朴素一些。系统本身只保留最核心的网络能力，其余功能都可以后期增减，哪怕是无线驱动、防火墙这种关键模块，也以软件包的形式存在，可以单独升级。

需要澄清一个常见误解：OpenWrt 不是那种一键提速、自动优化的所谓神器。它提供的是能力，不是结果。你得到的是一台可以自己掌控的网络设备，至于能掌控到什么程度、效果好不好，取决于你愿意了解多少原理。这本书会带你把最常用的那部分能力挨个走一遍，学完之后你对家里网络的理解会和从前完全不同。

OpenWrt 与原厂固件的对比

理解 OpenWrt 最直接的方式，是把它和原厂固件放在一起比较。下表概括了普通用户最关心的几个维度。

稳定性这一项值得多说两句。很多人担心第三方固件会让路由器变得不稳定，实际情况要分两层看：OpenWrt 的核心组件由社区统一维护，在大量不同设备上共享测试，很多老设备在原厂固件下早已无人维护漏洞，换上 OpenWrt 反而能继续获得安全更新，这是它的优势；另一方面，OpenWrt 把配置权完全交给了你，不合理的设置确实可能影响性能，但这属于配置问题，而不是系统本身不可靠。用一个比喻：原厂固件像自动挡汽车，OpenWrt 像手动挡，开得稳不稳主要看驾驶员。顺带一提，原厂固件还有一个隐形问题是“出厂即巅峰”，两三年后厂商不再更新，新出现的漏洞就此留在设备里；OpenWrt 的维护周期通常以年计，哪怕是五年前的设备，只要社区还支持，就还能收到安全补丁。

核心特性：包管理、LuCI 与可写文件系统

OpenWrt 有三个支撑性的设计，后面的章节都会反复用到它们，这里先建立整体印象。

第一个是包管理。在 OpenWrt 25.12 系列之前，包管理器一直是 opkg，一条命令就能装卸软件包，搜索、更新、查询都非常直接；从 25.12 系列开始，社区改用 apk 作为包管理器，命令风格略有不同，但核心思路完全一样——一切功能皆是包。本书面向新手，两种命令都会介绍，因为你在网上搜到的教程里两种都会出现，能认出来才不会犯迷糊。

第二个是 LuCI，也就是 OpenWrt 的网页管理界面。LuCI 本身就是一组软件包，通常随固件默认安装。它把防火墙、无线、DHCP、网络接口这些配置项整理成直观的表单和下拉菜单，新手完全可以不碰命令行就把日常配置做完。LuCI 采用的是浏览器端渲染的方式，页面响应速度快，对老旧浏览器也很友好。等你熟悉之后会发现，LuCI 的每个页面背后都对应着 /etc/config 目录下的配置文件，网页操作和命令行修改其实是同一件事的两个侧面，互相印证着学进步最快。

第三个是完全可读写的文件系统。原厂固件通常把配置存在固定的一小块区域，其余部分只读；OpenWrt 则整个文件系统都可读写，你可以登录进去编辑任何一个配置文件、写自己的启动脚本、设置定时任务，就像操作一台普通的 Linux 小服务器。讲到通过命令行远程登录路由器时，我们会用到 SSH，如果还没接触过这个工具，可以先翻一翻 ssh。

OpenWrt 适合谁

OpenWrt 并不适合所有人，判断自己是否需要它，可以对照下面几种情况再决定要不要继续往下学。

对于第一类读者，后面那些刷机、备份、配置的内容并没有必要，把时间花在陪家人上更好。对于后面几类，这本书会按要求的最小路径带你走完：先确认设备支持，再安全地刷机，然后集中讲 WAN、无线、DHCP、防火墙这四块最常用的配置，最后补上日常监控与排错。整个路线都围绕合规的家庭网络管理，不涉及任何需要特殊网络环境的功能。

还有一些读者会担心合规问题。OpenWrt 本身是开源项目，为自己的路由器刷入开源系统是完全合规的行为，这一点不用担心。需要避免的是用它做突破网络接入规则的事情，那既不是本书的内容，也不会给你带来任何好处。本书只讲家庭局域网内的合规用法：分配地址、隔离访客、过滤广告、监控流量、配置 IPv6，这些全部都在正常网络管理范畴之内。

还有一个常见误区值得提一句：有些文章把 OpenWrt 和“破解运营商限制”绑在一起讲，这是对它的误读。OpenWrt 的本质是一台设备上的操作系统，它管的是你家里局域网内部的事。至于那些需要突破网络接入环境才能用的功能，既不是 OpenWrt 的卖点，也不是本书会涉及的内容。我们把精力放在怎样把家里的网络配置得更清楚、更稳定、更安全上，这才是新手最值得投入的方向。

延伸阅读

• 下一节我们看 OpenWrt 具体能做哪些事，帮你判断它是否值得你投入时间。
• 想先补网络基础概念的读者，建议配合 jsjwlmst 一起阅读，两本书的内容可以互相印证。
• 对命令行管理感兴趣的话，ssh 是后续章节的前置准备，建议先翻一遍。