群晖 NAS 安装 OpenWRT 软路由实现科学上网

软路由（Software Router）是一种通过软件来实现路由功能的设备，它通常运行在通用的硬件平台上，比如个人电脑或者服务器。软路由的关键在于其软件，这类软件能够在标准的硬件上模拟传统硬件路由器的功能。使用软路由，用户可以通过安装特定的操作系统或软件，将普通的硬件设备转变为功能强大的网络路由器。

硬路由（Hardware Router），或称为硬件路由器，是专门为网络数据包的路由而设计的物理设备。它通常包括专用的处理器（如ASIC）、内存和网络接口，以及预装的路由管理软件。硬路由器专为处理网络流量而优化，能够提供高效稳定的网络服务。

软路由与硬路由的主要差异包括：

总体来说，选择软路由还是硬路由取决于用户的具体需求、预算以及对性能的期待。软路由提供了更多的灵活性和成本效益，而硬路由则提供了更高的性能和可靠性。

软路由的选择方案主要依赖于你希望实现的功能、预算、以及对性能的需求。下面介绍一些常见的软路由解决方案，以及相应的操作系统和软件：

pfSense

OPNsense

OpenWRT

VyOS

Cisco IOS XE

Juniper vSRX

基于 Linux 的自定义系统

本文选取 OpenWRT 开源软件作为软路由方案，详细介绍如何在群晖 NAS 上搭建自己的软路由方案实现科学上网。

OpenWRT是免费开源的软路由系统，原生的OpenWRT基本都是源码，想要直接使用还需要自己会编译，过程相对较复杂，需要一定的 Linux 系统和编程的专业知识。在这里我们直接使用一些靠谱的大佬编译好的我们可以直接使用的openWRT软路由系统。目前各式各样的OpenWRT软路由系统固件也有很多，最终我只选定了一位大佬（eSir）编译的openWRT系统固件，我用过很长时间了，固件稳定，并且更新还很迅速。国内也有很多其它的版本，但是安全性未知，目前不太建议。

eSir 版本的OpenWRT 可以从 Google Drive 下载。

eSir 的openWRT是基于 Lean 大神的源码编译的，共分为四个版本：

以上几个版本怎么选择需要根据自己的需求，我个人是直接选择高大全版本，毕竟再到openWRT上安装腾插件又是一件费时又费力的工作，懒得折腾了。直接选择最新的 V1 [2024] 版本。

这个目录下面有两个 .gz 文件，分别是 openwrt-gdq-v1[2024]-x86-64-generic-squashfs-uefi.img.gz （UEFI BIOS版本）和 openwrt-gdq-v1[2024]-x86-64-generic-squashfs-legacy.img.gz （Legacy BIOS 版本），按照自己的实际需求下载。如果搞不清楚就直接下载 legacy BIOS 版本。

为了方便安装 OpenWRT 前无法访问 Google Drive 的同学，我把这两个文件搬运到这里共享：点此下载。

下载 .gz 文件后解压缩，得到一个 .img 文件。这个文件就是我们要使用到的 OpenWRT 镜像。

首先需要安装群晖虚拟机套件。群晖的虚拟机套件是名称叫做Virtual Machine Manager (简称VMM) ，直接在群晖的套件中心即可下载。

下载安装好VMM之后打开它，选择“映像–硬盘映像–新增–从计算机”。

然后选中我们上面下载到电脑上的openWRT固件文件。然后这里会提示名称无效，因为它的文件名里有中括号[]，改一下文件名删除其中的中括号即可。

点击“下一步”。

点击”完成“。

硬盘映像成功创建后状态会显示“良好”。“openwrt-gdq-v1[2024]-x86-64-generic-squashfs-legacy”就是我们刚才创建的硬盘映像。

选择“虚拟机–新增–导入”。

选择“从磁盘映像导入”，然后“下一步”。

选择一个存储空间，然后点击“下一步”。

输入虚拟机名称，设置CPU和内存容量，其它保持缺省，点击“下一步”。

选择“openwrt-gdq-v1[2024]-x86-64-generic-squashfs-legacy”（选好后容量会自动设置），点击“下一步”。

在配置网络页面点击小齿轮进入网络配置。

网卡型号选择“e1000”，点击“确定”。这步的作用主要是确定我们虚拟的软路由的工作模式是“全双工”或者“半双工”，全双工的优势明显，默认的是半双工，所以我们这里需要更改一下即可。

其它设置这里设置自动启动为“是”，其它保持缺省，点击“下一步”。

然后分配权限，选择自己的群晖NAS管理员账户即可，不知道的直接全选吧！然后点击“下一步”。

点击“完成”创建虚拟机。

选中刚才创建的虚拟机，然后点击“开机”。（我这里已经开机了，所以“开机”菜单是灰色的）

点击“连接”按钮。

出现如下的界面的时候，按电脑的“回车”键进入OpenWRT shell。

先运行 passwd 命令更改 root 用户的密码。

然后输入如下的命令行进行网络配置：

将 “lan” 里面的 ipaddr，gateway 和 dns 更改为自己的配置。不会使用 vi 的同学可以自行百度一下。

修改完成后保存并退出 vi，然后输入 reboot 命令重新启动 OpenWRT。

打开浏览器，访问 http://openwrt_ip。openwrt_ip 是刚才在 /etc/config/network 文件里设置的 ipaddr。出现如下的登录界面：

输入用户名 root，密码则是刚才 passwd 命令更改的密码，然后点击“登录”，就进入 OpenWRT 的主界面。

首先确认网络接口显示“全双工”，说明前面的设置都正确了。接下来继续配置 OpenWRT。

软路由安装好之后并不能直接使用，还得进行一些必要设置。因为我这台黑群晖有四个网口，所以它在软路由的功能上有两种选择：主路由或者旁路由。

当作主路由使用我们可以直接用它连接光猫拨号上网（前提是光猫桥接模式），家里的无线路由器充当AP发射WIFI无线信号即可。当作旁路由还是路由器拨号上网，然后我们上网终端的网关指定到我们配置好的软路由中即可。

我个人是不建议将NAS中虚拟机中的软路由当作主路由使用，因为NAS只要出现问题，家里的网也跟着出现问题，非常的麻烦！并且我自己用的路由器已经是很不错了，所以我建议这里将它设置为旁路由，当作主路由的BUFF加成就可以达到我们的需求了。

不过旁路由又有两种选择，这两种选择的区别在于DHCP的分配权，并且二者只能取一，否则又会出现网络问题~~

我偏向于第一种选择，因为我们关闭软路由的DHCP之后，我们可以直接在路由器上设置所有联网设备指向软路由，也可以设置只有需要软路由功能的设备指向软路由，不需要软路由功能的可以直连路由器，这样的好处是更灵活，利于管理网络。

打开我们创建好的OpenWrt 软路由管理后台，找到“网络–接口–LAN”后面的“修改”按钮。

在“基本设置”里，需要更改的设置如下：

这里要注意 DHCP 服务器的配置。这里勾选了就表示是主路由分配DHCP，这里不勾选就需要在主路由中关闭DHCP。因为我需要主路由器分配DHCP，所以这里必须勾选“忽略此接口”，完成之后点击右下角的“保存并应用”。

然后再次点击LAN口“修改”页面，在“基础设置”页面下方点击”IPv6设置“，然后把按照上图一样，把红色方框里面的选项全部设置为”停用“。

然后在“物理设置”这里，取消勾选“桥接接口”，最后再点击右下角的“保存并应用”即可，到这里OpenWrt 软路由基本算是设置完成了。

最后我们也可以在“诊断”里面看一下我们设置好之后的网络有没有问题。如果能“Ping”通，就说明我们的设置没有问题。

最后就是看我们的需求。如果需要全屋设备都使用软路由的某些功能，我们只需要对路由器进行设置。以华硕路由器为例，进入路由器的后台，我们选择“内部网络–DHCP服务器”，然后“默认网关”和“DNS服务器”这两个地方全部改成OpenWrt 软路由的IP地址！，最后点击路由器的“保存或者应用”即可！

如果说你只需要特定的设备端使用软路由的功能，路由器中的设置不用动！我们只需要将该设备的DNS服务器手动指向OpenWrt 软路由的IP地址即可！上图是局域网内电脑的设置方法。在“网络连接”里面，点击我们使用中的网络“属性–IPv4–属性”，首选DNS服务器直接改即可。

进入“服务-PassWall”配置节点。

点击“节点列表”，添加自己的机场节点。

添加完成后，进入“基本设置”，选择使用自己的机场节点，然后点击“保存&应用”。

点击“谷歌连接”和“GitHub连接”下面的“点我检测”，如果连接成功则会出现连接的时间，这表示节点设置成功，可以开始科学上网了。