N1盒子刷OpenWrt后网络设置

一、光猫模式

光猫有路由、桥接两种模式。光猫负责拨号是路由模式。

光猫最好改桥接模式，让自己的主路由负责拨号。

1、使用超级管理员账号登录光猫

改桥接模式需要获取光猫超级管理员账号和密码。家里是HG2201T型号，比较简单，参考下面链接：电信HG2201T网关（部分地区的电信网关2.0）超级密码获取-CSDN博客

光猫IP地址一般为192.168.1.1

2、将光猫设置为桥接模式

进入网络——网络设置，连接名称选择“2_INTERNET_R_VID_41”，连接模式选择“桥接”。

 3、关闭光猫DHCP服务

进入网络——用户侧管理，取消勾选“DHCP Server”。

网上也有说无需关闭光猫DHCP服务，影响不大。

4、光猫路由模式下科学上网 

如果实在无法获得超级管理员密码，那就只能把N1插在光猫上作为旁路由。

二、家庭网络模式

光猫桥接模式下的几种家庭网络模式。

1、N1作为主软路由

由于N1只有一个网口，需要添加一个USB千兆网卡，作为WAN口连接光猫拨号。

2、N1作为单臂路由

由N1负责拨号、NAT、DHCP服务。

3、N1作为旁路由

由主路由负责拨号、NAT、DHCP服务。

单臂路由和旁路由模式较为相似：

三、N1作为旁路由模式具体设置

我选择了旁路由模式。

1、N1设置

首先电脑直接连接N1对其进行设置。默认ip地址一般为192.168.1.1（不同的固件会有不同的默认地址）。

进入网络——接口——LAN口，IPv4地址改为192.168.31.X（主路由地址同网段），IPv4 网关改为192.168.31.1（主路由地址），DNS 服务器改为192.168.31.1（主路由地址）。DHCP服务器基本设置里勾选“忽略此接口”。物理设置中建议取消勾选“桥接接口”，取消后下面接口中一定要选择以太网适配器: "eth0" (lan)。

进入网络——防火墙——自定义规则，添加iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE。关于这条规则的具体原理见下面链接：关于旁路由设置后，主路由WIFI无法上网的问题_旁路由作为网关不能上网_锦夏挽秋的博客-CSDN博客

然后将N1插入主路由LAN口。家里三个红米路由组了mesh，实操中发现N1可插在任意一个路由的LAN口，都可作为旁路由，十分方便。

2、不同设备单独科学上网

如果不想全局科学上网，可以对想科学上网的设备进行单独设置。将其IPv4地址改为192.168.31.XX（主路由地址同网段），子网掩码255.255.255.0，默认网关192.168.31.X（旁路由地址），DNS服务器192.168.31.X（旁路由地址）。

3、全局科学上网

想要所有设备无需设置都能科学上网，只要让N1负责DHCP服务即可。

首先修改N1设置，进入网络——接口——LAN口，DHCP服务器基本设置里取消勾选“忽略此接口”，高级设置里勾选“动态DHCP”、“强制”。这种模式似乎不用添加自定义防火墙规则。

然后修改主路由设置，只要关闭其DHCP服务即可。

四、其他模式还未尝试，以后有空再研究。

三、网络连接

一开始用的openclash，查了很多资料，折腾了很久，无论访问内网还是外网，网速都会减半。后面改用passwall，网速恢复正常。网上有说是openclash占用资源较多，N1的芯片可能带不动，以后再研究。