确认路由器支持OpenWrt
- 检查路由器型号：确认您的路由器支持OpenWrt，常见的支持OpenWrt的品牌包括Linksys、TP-Link、D-Link等。
- 访问OpenWrt官网：前往OpenWrt官方网站，查找您的路由器型号，确认是否支持OpenWrt。
下载OpenWrt固件
- 访问官方网站：前往OpenWrt的固件下载页面，选择适合您的路由器型号和版本的固件。
- 选择固件文件：根据路由器型号选择正确的固件文件，通常以
.bin格式提供。
刷入OpenWrt固件
- 准备工具：使用固件刷录工具，如Rogers、TL-WiFi或其他支持的工具。
- 连接路由器：将路由器连接到电脑，确保已连接网络。
- 刷录固件：根据工具提示，选择固件文件并开始刷录，注意中断可能导致brick（无法使用），确保网络连接稳定。
进入OpenWrt界面
- 完成刷录：刷录完成后，重启路由器，进入Luci界面（通过IP地址访问，如192.168.1.1或192.168..1）。
- 设置管理员密码：进入系统设置，设置管理员密码，安全组设置允许telnet或SSH访问。
配置网络设置
- 静态IP地址：在网络设置中，手动设置静态IP地址，通常为192.168.1.2/24。
- DNS和NTP：配置DNS服务器地址（如Google的8.8.8.8），并设置NTP服务器以保持时间准确。
防火墙和NAT设置
- 启用NAT：进入防火墙设置，启用NAT模式（如masquerade），允许内部网络访问外部网络。
- UPnP配置：启用UPnP，允许设备自动获取端口映射。
- DNAT规则：添加端口转换规则，例如将HTTPS端口80和443转发到本地服务器IP地址。
安装额外软件包
- 安装iptables：安装iptables以管理网络规则。
- 安装dnsmasq：作为DNS解析器，确保域名解析正确。
设置UPnP
- 允许UPnP：在防火墙设置中启用UPnP，确保设备可以自动打开所需端口。
测试配置
- 访问被封锁网站：尝试通过科学上网软件（如Shadowsocks）访问被限制的网站。
- 检查防火墙规则：确保NAT和端口转换配置正确，防火墙没有阻止相关端口。
故障排除
- 检查防火墙状态：确保防火墙规则没有阻止科学上网所需的端口。
- 重启路由器：在遇到问题时，重启路由器，确保配置生效。
- 查阅文档和论坛：遇到问题时，参考OpenWrt文档和社区求助，寻求帮助。
通过以上步骤,您可以配置一个支持科学上网的网络路由器，确保能够访问被限制的内容，耐心和细致是关键，尤其是在配置防火墙和网络规则时，祝您成功！
