新手路线图：从买到玩

一张图看懂全过程

新手接触软路由，容易一上来就被各种名词淹没：平台、网卡、系统、旁路由、VLAN、虚拟化，每个词背后都是一摊学问。其实把整个过程拆开，主线非常清晰：先想清楚要做什么，再按预算选硬件，接着挑一套合适的系统，把它接进家里现有的网络，最后在稳定运行的基础上慢慢调优。

这五个阶段不是孤立的，后面的选择会受前面决定的影响，所以顺序不能乱。跳过需求分析直接买硬件，多半会买错；跳过系统了解直接组网，多半会返工。本书的章节顺序正是按照这条线排的，这一节先给大家一个全局图景。

每隔一段时间回头看这张路线图，你会发现自己的认知在变化：刚开始觉得硬件最难，后来发现选系统才是分水岭，再后来才理解调优才是长期工作。路线图的价值在于，它让你知道当下在哪、下一步去哪，不至于走一步算一步。

第一步：定需求

所有折腾的开始，都应该是把需求写下来。宽带多少兆、家里多少台设备、想解决什么问题、预算多少、有没有 NAS 或智能家居，这些问题的答案直接决定硬件和系统的选择。

举个例子：如果只是想跑满千兆加个终端统计，一台 N100 小主机加免费系统就够了，总成本几百块。如果想做双宽带叠加加 VLAN 加无线覆盖，就得考虑多网口平台、独立 AP，预算得上探到一两千。如果还想顺手跑 NAS 和虚拟化，那又是另一套配置思路。

需求清单不用写得很专业，哪怕几行字也行，但它能帮你过滤掉大部分不合适的方案。新手最容易犯的错误就是脱离需求直奔高端硬件，买回来发现性能过剩，钱花得毫无意义。

给需求排个优先级也很重要：哪些是每天都痛的刚需，哪些是偶尔想到的小愿望？把钱花在刚需上，靠升级软件来满足愿望，是更聪明的资源分配。

预算也是需求的一部分。总预算多少、能接受二手吗、无线 AP 和交换机留多少钱，这些想清楚了才能往下走。很多人只给软路由主机做预算，忘掉了 AP 和网线这些周边，结果超支严重。

第二步：选硬件

硬件选购的核心是按需匹配，而不是追新。处理器平台决定性能上限，网口数量和规格决定扩展能力，内存硬盘决定能跑多少附加服务。这些在硬件选购一章会逐项展开，这里只给一个大致参照。

二手工控机是低成本试错的好选择，但要注意硬件成色和网卡芯片。螃蟹卡（Realtek）便宜但驱动兼容性一般，Intel 网卡是更稳妥的选择。

给预算分配一个参考比例：软路由主机占五成左右，无线 AP 占三成，剩下的留给交换机、网线和杂项。把大头全砸在主机上、AP 随便凑合，是新手最常见的预算错误——结果无线体验一塌糊涂，还以为是软路由不行。

第三步：挑系统

系统决定了你将面对什么样的配置界面和功能集。几大主流系统各有脾气。

iKuai 由国内团队开发，中文界面友好，流控和上网行为管理做得细致，适合想要开箱即用体验的人。RouterOS 是老牌商业系统，功能强大到繁琐，适合喜欢钻研和网络背景较深的玩家。OpenWrt 是开源生态的代表，插件极其丰富，可玩性最高。pfSense 和 OPNsense 基于 FreeBSD，在企业级防火墙特性上见长。追求一台机器跑多个系统，就上 PVE 虚拟化平台。

选系统还有个实用标准：你看哪个系统的教程最容易看懂，就选哪个。所有主流系统都足够强大，差别只在适不适合你。同样一台机器，装 iKuai 和装 OpenWrt 是两种完全不同的体验，没有高下之分，只有合不合手。这个观点在系统选择章会反复展开。

新手的第一套系统，建议选界面友好、教程丰富的。先建立信心，再换更强大的工具，这个顺序比直接硬刚复杂系统要科学得多。系统的详细对比见系统选择一章。

第四步：接网络

硬件和系统就位，下一步是把它接进家里的网络。接入方式不只一种，新手建议从旁路由开始练手。

旁路由的意思是软路由不替换原有主路由，只是作为一个特殊的网络节点旁挂上去。需要走它的设备把网关指过来，不需要的设备保持原样。这种方式不动现有网络结构，配错了也不影响全家上网，是非常友好的试错方式。

玩熟了再考虑转正成主路由，接管拨号和全部流量。这时候就要认真处理 VLAN、无线 AP、DHCP 这些细节了。接入与组网一章会把这几种接法逐一讲透。

第五步：慢调优

系统跑起来只是开始，真正的功夫在后面的调优。观察流量曲线看哪里有瓶颈，调整流控规则保障关键应用，规划 VLAN 把物联网设备隔离，开启 IPv6 体验新协议。每一步都让网络更贴近你想要的样子。

调优的心法是每次只改一处、观察一段时间再继续。一次改动太多，出问题都不知道是哪步引起的。配置变更前备份，这习惯能救命，几乎所有新手都栽在它上面过，区别只在于栽得早还是晚、疼不疼。备份完成之后，再大的改动也就一杯水的功夫。

调优没有终点，但要学会见好就收。网络这东西遵从二八定律，两成的配置能解决八成的问题，剩下的八成精力投入边际收益很低。稳定运行三个月不折腾，比天天换配置的高级玩家更值得尊敬。

调优方向大致列一下：流控规则保障关键应用、VLAN 把物联网和访客隔离、IPv6 开启新协议体验、DNS 分流提升解析速度。每一项展开都不复杂，但合起来就是家庭网络质的飞跃。具体的做法在接入与组网一章逐项展开。

新手常走的弯路

盘点几条新手最容易踩的坑，提前知道能省不少事。第一是贪新，刚入坑就上最激进尝鲜的系统版本，遇到问题没人解答。第二是贪多，装一堆插件，互相冲突还查不出原因。第三是不备份，改崩了配置只能重装。第四是忽略家人体验，自顾自地折腾导致全家断网，这是家庭矛盾的一大来源。

再补一条：迷信大佬配置。网上流传的各种配置文件，是别人在自己网络环境下调出来的，照抄过来不仅可能不适用，还可能埋雷。别人的终点永远不是你的起点，理解每条规则背后的含义，才是真正可迁移的能力。

简单总结成四条避坑原则：选稳定版而非最新版、插件少而精、改动前先备份、动手前先通知家人。看起来朴素，却能让新手绕开九成以上的麻烦。

一条重要的捷径

新手如果能熟练使用 SSH 和基本的 Linux 命令，折腾软路由会顺利十倍。大量教程和排查过程都依赖命令行操作，而这并不难学。强烈建议把 SSH 从入门到熟练](/books/ssh) 作为入坑前的第一份读物，磨刀不误砍柴工。网络基础不扎实的，先翻一翻计算机网络基础](/books/jsjwlmst)，把 IP、子网、网关这些概念弄清楚，后面所有环节都会顺畅很多。

命令行之外，还有一项能力同样重要：看文档的意识。软路由的几大系统都有详尽的官方文档，多数问题文档里早有答案，比到处搜教程效率高得多。养成遇事先查文档的习惯，你就脱离了新手的行列。

路线图的时间感

最后聊聊这条路线的时间感受。定需求可能就是一个晚上的事，选硬件要等快递，挑系统也许要花一两个周末反复对比，接网络当天就能搞定，而调优是几个月甚至几年的长期工作。很多人觉得折腾软路由费时间，其实费的是决策时间，真正的配置操作往往很快完成，大部分时间设备都在安静地自己跑着。

最后聊聊这条路线的时间感受。定需求可能就是一个晚上的事，选硬件要等快递，挑系统也许要花一两个周末反复对比，接网络当天就能搞定，而调优是几个月甚至几年的长期工作。很多人觉得折腾软路由费时间，其实费的是决策时间，真正的配置操作往往很快。

回过头看，多数玩家会发现自己最怀念的是折腾的过程：查资料时学到新知识的快感、第一次看到流量曲线的满足、把全家网络治理得井井有条的成就。结果只是副产品，过程才是软路由这个东西真正的价值。

给新手最后一个叮咛：别和别人比配置，别被晒单的欲望牵着走。适合自己的方案就是最好的方案，哪怕它只是二手工控机加一个旧 AP。网络的终极目的从来不是炫技，而是让家里的每一台设备都顺顺当当用上网络。

最后给新手吃颗定心丸：软路由这玩意儿很难被真正弄坏。最坏情况不过是用 U 盘重装一遍系统，配置有备份的话半小时就能完全恢复。抱着这种心态去折腾，手感会放松很多，而放松恰恰是玩好任何技术的前提。

这条路线图还有一个隐藏作用：帮你识别自己卡在哪一步。有些人不停地换硬件，其实问题出在系统没选对；有些人反复装系统，其实是从一开始需求就没理清。对照五步走定位卡点，比盲目升级设备省心省钱。

五步之中最容易被低估的是第一步，最容易被高估的是第五步。需求定错了，后面四步全是浪费；调优再精细，也弥补不了方向错误。把最多的时间花在定需求上，是这条路线图最想传达的经验。

说到底，入坑这件事没有标准答案。别人的满分方案未必适合你家，别人的神机也未必配上你的预算。按自己的节奏走，每一步都搞明白再往前，这就是最稳的入门路径。

延伸阅读

• 硬件细节展开：阅读硬件选购一章的各个小节
• 系统深度对比：直接跳到系统选择章对号入座
• 维护与排障：接入与组网章最后一节专讲故障排查