OpenWRT是一个嵌入式Linux系统，想要了解嵌入式Linux系统的朋友有福了，今天小编要给大家介绍下OpenWRT路由的基本配置，一起来学习下吧。

　　　　chnroutes 路由表

　　这个路由表集中了所有分配到中国大陆的 IP 段，根据 http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest 每天自动更新，可使得在访问国内地址时不经过 VPN。

　　想想如果能够让家里的路由直接连接 VPN，在家连接 WiFi 的所有设备直接达到Fan墙的效果，应该很 Cool，所以最近在某宝整了一个 Netgear WNDR3800 二手路由回来，先后分别在 DD-WRT 和 OpenWRT 成功配置 VPN + chnroutes，最后还是选择了 OpenWRT。

　　DD-WRT vs OpenWRT

　　关于 DD-WRT 和 OpenWRT，我选择 OpenWRT 主要因为 DD-WRT ROM 中集成的软件太多，绝大多数用不到，要配置 jffs2 来保存脚本文件，一般配置则保存在nvram中，而且无线较不稳定，5G频段常搜索不到(当然可能是我这个路由器型号的支持问题)。OpenWRT 的配置文件语法统一，配置都存储在文件系统中，且 ROM 本身仅集成了必备组件，非常小，可以只安装需要的东西，WEB管理界面也是可选安装，简洁强大，经过若干天的使用一直比较稳定。

　　　　配置

　　已配置好 OpenWRT 上网的童鞋们可以直接跳过 1.刷 ROM 和 2.初始配置

　　1.刷 ROM

　　a.首先确定你的设备可以被 OpenWRT 所支持(到这里查看支持的设备列表：http://wiki.openwrt.org/toh/start)，然后到这里下载编译好的 ROM：http://downloads.openwrt.org/ 。最新的 stable 版本是 attitude_adjustment(12.09)，我下载的是 trunk 版本。

　　b.在 OpenWRT 官网找相应设备的 Wiki 页面查看刷机方法，一般都是在路由器官方Web固件升级页面直接刷入(我的 WNDR3800 Wiki页面是：http://wiki.openwrt.org/toh/netgear/wndr3800)

　　2.初始配置

　　a.路由器启动后，有的型号没有安装 Wifi 模块，需要先用网线连接到 LAN 口，本机 IP 配置为静态 192.168.1.x，然后 telnet 到 192.168.1.1，更改 root 密码，然后 ssh 连入，参考：http://wiki.openwrt.org/doc/start#configuring.openwrt

　　b.配置 WAN 口，让路由连上 Internet，参考：http://wiki.openwrt.org/doc/howto/internet.connection 。

　　比如要配置 PPPoE：

　　代码如下：

　　uci set network.wan.proto=pppoe

　　uci set network.wan.username=‘[email protected]’

　　uci set network.wan.password=‘yourpassword’

　　uci commit network

　　ifup wan

　　c.安装 LuCI Web 管理界面并设置开机自动启动，参考：http://wiki.openwrt.org/doc/howto/luci.essentials

　　代码如下：

　　opkg update

　　opkg install luci

　　/etc/init.d/uhttpd start

　　/etc/init.d/uhttpd enable

　　d.浏览器输入路由器 LAN 侧 IP(多为192.168.1.1)，进行 Wifi 等配置

　　3.配置 DNS

　　a.创建 /etc/config/sec_resolv.conf

　　vim /etc/config/sec_resolv.conf　　填入以下 DNS Servers：

　　代码如下：

　　nameserver 8.8.8.8

　　nameserver 8.8.4.4

　　nameserver 208.67.222.222

　　b.编辑 /etc/config/dhcp

　　vim /etc/config/dhcp　　找到 option resolvfile 选项，替换为：

　　option resolvfile ‘/etc/config/sec_resolv.conf’

　　4.配置 PPTP

　　a.安装 ppp-mod-pptp

　　代码如下：

　　opkg update

　　opkg install ppp-mod-pptp

　　如果需要 LuCI 支持(推荐)：

　　opkg install luci-proto-ppp

　　b.配置 vpn 接口，编辑 /etc/config/network 文件，应该已经有以下内容(如果没有，需要插入)，并配置里面的 server、username 和 password：

　　代码如下：

　　config ‘interface’ ‘vpn’

　　option ‘ifname’ ‘pptp-vpn’

　　option ‘proto’ ‘pptp’

　　option ‘username’ ‘vpnusername’

　　option ‘password’ ‘vpnpassword’

　　option ‘server’ ‘vpn.example.org or ipaddress’

　　option ‘buffering’ ‘1’

　　c.进入 Network -》 Firewall ，把 vpn 加入 wan zone，效果如图：

　　d.进入 Network -》 Interfaces ，此时应该已经可以看到 VPN Interface 并可以连接，效果如图：

　　e.此时在本机 traceroute www.google.com，应该能得到类似以下的结果：

　　代码如下：

　　FL-MBP：~ fatlyz$ traceroute www.google.com

　　traceroute： Warning： www.google.com has multiple addresses; using 74.125.239.113

　　traceroute to www.google.com (74.125.239.113)， 64 hops max， 52 byte packets

　　fc_r0.lan (192.168.7.1) 2.266 ms 0.999 ms 0.946 ms

　　10.7.0.1 (10.7.0.1) 189.259 ms 187.813 ms 188.368 ms

　　23.92.24.2 (23.92.24.2) 189.847 ms 190.489 ms 188.939 ms

　　10ge7-6.core3.fmt2.he.net (65.49.10.217) 188.508 ms 192.216 ms 202.863 ms

　　10ge10-1.core1.sjc2.he.net (184.105.222.14) 195.695 ms 195.691 ms 284.242 ms

　　72.14.219.161 (72.14.219.161) 189.196 ms 192.287 ms 193.220 ms

　　216.239.49.170 (216.239.49.170) 192.496 ms 188.547 ms 189.881 ms

　　66.249.95.29 (66.249.95.29) 190.125 ms 190.335 ms 190.026 ms

　　nuq05s01-in-f17.1e100.net (74.125.239.113) 189.804 ms 190.556 ms 190.242 ms

　　可以看出，其中第二跳是 VPN 的网关，而 traceroute www.baidu.com 的话第二跳应该也是同样的结果。

　　这时已经可以访问 Google， Baidu 等国内外的站点了。

　　5.配置 chnroutes

　　a.到 chnroutes 项目的下载页面：http://chnroutes-dl.appspot.com/ 下载 linux.zip，解压

　　b.把 ip-pre-up 重命名为 chnroutes.sh，打开编辑，在 if [ ! -e /tmp/vpn_oldgw ]; then 前插入以下代码，以避免 ppp