群晖NAS安装配置openwrt软路由

-
最后更新：2025-05-18

OpenWrt是适合于嵌入式设备的一个Linux发行版。提供了一个可添加软件包的可写的文件系统，可以自由的选择应用程序和配置，而不必受设备提供商的限制，并且可以使用一些适合某方面应用的软件包来定制你的设备。 默认使用LuCI作为web交互界面。

ImmortalWrt 是OpenWrt 的一个第三方分支，主要针对国人用户开发，提供更多的本地化软件包和设备支持。

我的群晖DS918+，刷了openwrt后，家里的无线路由器r6400仅作为AP使用，其他的科学上网、DDNS等功能全部交由openwrt处理。

一、安装群晖自带的虚拟机Virtual Machine Manager


二、上传openwrt镜像

   openwrt镜像可以从此处下载-搜索x86/64-Generic x86/64-选择squashfs-combined.img.gz格式的。下载镜像的有一个问题，就是磁盘空间太小，需要手动扩容。如不需要，则跳过以下。

将下载的镜像重命名为op.img.gz ，以下在Linux环境下操作

gzip -kd op.img.gz   //解压
dd if=/dev/zero bs=1M count=256 >> op.img status=progress  //填充 256表示256M，按自己需求修改
//扩容
parted op.img
    print
    resizepart 2 100%         //2表示需扩容的分区编号，从print输出信息可看出，一般是容量最大的
    quit

运行Virtual Machine Manager，上传扩容后的镜像。



三、配置网络配置一个LAN口 一个WAN口




四、配置openwrt虚拟机








没有说明的使用默认设置即可

五、启动虚拟机并进行相关设置
   
    1、设置管理IP



编辑配置文件，将软路由的地址从默认的192.168.1.1（这个地址一般被家里硬路由占用了，不修改的话会冲突）修改成你愿意的，如:192.168.8.1，重启虚拟机。将网线插入群晖的LAN口，就可以从192.168.8.1访问openwrt了。默认用户名为root，密码为空

    2、安装群晖Guest Tool
         若没有安装群晖Guest Tool的话，在停止虚拟机的时候，会弹出如下提示

而且很有可能关闭不了虚拟机。
安装步骤：连接虚拟机，分别运行以下命令
opkg update
opkg install qemu-ga
reboot
当然也可以SSH到路由器后台运行上述命令。
重启虚拟机后，等一会再停止虚拟机时，将会出现以下画面


而且虚拟机会显示正确的IP。

六、注意，如果群晖不能联接外网的话，找控制面板里做以下设置


默认网关选择光猫的网光地址，并把顺序排到第一位。我这里光猫的网关是192.168.1.1，openwrt的网关是192.168.8.1

七、登录openwrt进行网络配置，安装软件
     
     可以在接口-LAN-编辑-修改openwrt的访问IP，设置网关

    在LAN接口-编辑-高级设置-设置自己的DNS如192.168.1.1


       以上设置也可用前面五.1点的方法，直接修改配置文件 /etc/config/network ,在 config interface 'lan' 配置里加入以下内容，效果一样。
option gateway '192.168.1.1'
list dns '192.168.1.1'

      在接口-LAN-编辑-DHCP服务器-IPv6设置里关闭ipv6，开启的话，对科学上网软可能件有影响

下面的设置openwrt一般都能自动识别，网络访问正常，则无需修改。




     网络访问正常后，安装常用的软件。在系统-软件包-点击更新列表，搜索并安装相关软件如luci-app-passwall，luci-app-homeproxy，luci-app-openclash，naiveproxy，luci-app-ttyd，luci-app-ddns等及luci-theme-openwrt-2020主题插件等。软件包里没有的软件如luci-app-adguardhome可以从这里下载，然后上传至软件包里安装。

八、配置端口映射

说明：Openwrt默认拒绝公网发来的未建立连接的请求，所以端口映射的再多也没有用

Openwrt里的服务监听端口必须是路由器的WAN口地址，才能被端口映射后访问

在Openwrt默认配置下luci的界面上，找到“网络”-“防火墙”可以看到来自WAN口的请求是被REJECT的，修改成ACCEPT，如下图




 下面开始配置端口转发，我们可以先把路由器后台luci界面的端口80给映射出去，然后就可以在外网进路由器后台控制了。
九、配置动态DNS

 我使用的域名商是namecheap(若是cloudfalre,则需在软件包里搜索安装ddns-scripts-cloudflare)，假如域名是mydomain.com,想要配置的openwrt路由器子域名是rt.mydomain.com。首先登录namecheap.com网站，在自己的域名下添加一条 Dynamic Record 记录
登录openwrt后台配置




这个地方的填写有坑，不同的域名商可能不同，我的是namecheap。

 查询主机名：rt.mydomain.com  域名：mydomain.com 用户名：rt 密码登录namecheap.com查询
如果一切正常的话，保存后，会显示正常的ip及域名，如果不正常，点击”日志查看器“读取日志文件，如下图，看报错的原因，并尝试修改。
十、科学上网、tailscale内网穿透等相关应用

 openwrt的科学上网插件相当丰富，如passwall，openclash等，相关设置参考这里。还有相当强大好用的tailscale插件，参考这里第四点。



全部设置好后，将openwrt设置为开机启动

   
      说明：1、openwrt默认启用了DHCP功能，若家里的硬路由也启用了DHCP功能的话，只能二选一，必需关掉一个。
                 2、 至于将软路由作为主路由还是旁路由使用，根据自己的实际情况，分别参考这里和这里 。

评论

发表评论

热门博文

Xray安装配置VLESS-XTLS-Vision及VLESS-XTLS-uTLS-REALITY

-
最后更新：2023-06-05 Vless-XHTTP安装配置教程参考 这里  。 VMESS-TLS/VMESS-TLS-WS安装配置教程参考 这里 。 一、安装，参考 官方指南 安装xray bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install 查看运行状态 systemctl status xray 设置开机运行并启动xray systemctl enable --now xray 若出现权限之类的报错,可能需要编辑文件 vi  /etc/systemd/system/xray.service ,将 User=nobody 修改为User=root  。嫌麻烦的话，直接运行以下命令安装 sudo bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install -u root 升级的话也只需运行安装脚本。 二、VLESS-XTLS-Vision配置（ 需自备域名 ） 申请证书， 参考这里  1.4点或 这里 第5点 1、服务器端配置 编辑服务器端配置文件 vi /usr/local/etc/xray/config.json ， 实际使用中需删除注释。 { "log": { "loglevel": "warning" }, "routing": { "domainStrategy": "IPIfNonMatch", "rules": [ { "type": "field", "ip": [ "geoip:cn", ...
阅读全文 »

V2Ray安装配置VMESS-TLS及VMESS-TLS-WS

-
最后更新：2023-06-09 VLESS-XTLS 安装配置教程 参考这里  ，VLESS-XHTTP 安装配置教程 参考这里 我的VPS ：Ubuntu 2022 x64  一、 VMESS-TLS 安装配置 1.1. 时间校准 对于 V2Ray，它的验证方式包含时间，就算是配置没有任何问题，如果时间不正确，也无法连接 V2Ray 服务器的，服务器会认为你这是不合法的请求。所以系统时间一定要正确，只要保证时间误差在 一分钟 之内就没问题。 1.2. 服务器端安装 下载安装脚本 curl -O https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh 执行安装： bash install-release.sh 如果安装不成功脚本会有红色的提示语句，这个时候你应当按照提示除错，除错后再重新执行一遍脚本安装 V2Ray。 设置开机自启动 并运行V2Ray: systemctl enable --now v2ray 停止运行 V2Ray: systemctl stop v2ray 重启 V2Ray: systemctl restart v2ray 在首次安装完成之后，V2Ray 不会自动启动，需要手动运行上述启动命令。而在已经运行 V2Ray 的 VPS 上再次执行安装脚本，安装脚本会自动停止 V2Ray 进程，升级 V2Ray 程序，然后自动运行 V2Ray。在升级过程中，配置文件不会被修改。 更新 V2Ray 的方法是 再次执行安装脚本 ！ 1.3.注册一个域名 如果已经注册有域名了可以跳过。 域名有免费的有付费的，总体来说付费的会优于免费的。 1.4. 证书生成 使用 TLS 需要证书，证书也有免费付费的，同样的这里使用免费证书，证书认证机构为 Let's Encrypt。 证书的生成有许多方法，这里使用的是比较简单的方法：使用  acme.sh  脚本生成，本部分说明部分内容参考于 此处 。 证书有两种，一种是 ECC 证书（内置公钥是 ECDSA 公钥），一种是 RSA 证书（内置 RSA 公钥）。简单来说，同等长度 ECC 比 RSA 更安全...
阅读全文 »

在VPS上轻松搭建L2TP/IPSec图文教程(通吃各种架构的VPS，包括KVM，OpenVZ等)

-
最后更新：2019-11-25         秋水逸冰的博客 提供了一个 L2TP/IPSec一键安装脚本，大大方便了新手安装使用。但该脚本有个缺点，不支持OpenVZ架构的VPS。       本博客提供一种方法，可以通用于KVM，OpenVZ各种架构的VPS，一劳永逸解决 L2TP/IPSec的在各种VPS上的安装问题。博主使用半年多来，运行稳定，好像也没有受到GFW的特殊关照。      本博客没有什么特别的地方，就是利用SoftEther VPN支持 L2TP/IPsec 协议这一特点，在VPS安装L2TP/IPsec。      SoftEther VPN 是日本筑波大学的一个研究项目，它包括服务器端、客户端、服务器端管理工具等数个软件，支持 SSL-VPN (SoftEther VPN) 协议、 L2TP/IPsec 协议、 OpenVPN 协议和 Microsoft SSTP 协议，Windows、Linux、Android和IOS等操作系统都可以连接到SoftEther VPN服务器。      安装方便：SoftEther VPN的Linux服务器端是一键安装的，甚至比其Windows安装包的一路“Next”还要简单。      管理方便：配置服务器，你不必为不会使用Linux命令行或者手动修改配置文件担心，你只需要下载一个SoftEther VPN的管理工具，输入服务器端的IP地址，然后就可以通过Windows的图形界面进行管理了。      SoftEther VPN默认支持IPv6网络，所以事先你无需做任何配置，只要保证服务器支持IPv6网络即可。 SoftEther VPN的详细配置教程： 一、Linux端服务器端配置 1.操作系统及软件要求 SoftEther VPN Server对当前流行的各大linux发行版本都能很好支持 2.下载SoftEther VPN Server 以CPU是 Intel x64/AMD64为例，其他型号请到官网下载对应的版本，http:...
阅读全文 »