openwrt功能详解(openwrt双网口设置)

无线路由器-网关-dtu

WiFi 6 梅林或openwrt固件路由器入手指南上次分享了WiFi6E组网指南,有值友说太高速用不上,更想搞个Wi-Fi6硬件,支持刷openwrt或梅林固件的路由器,搞些去AD或者华丽花哨fancy的事。所以就简单总结一下,分享大家。Openwrt系Openwrt插件最为丰富,不过对于Wi-Fi6支持度不高,主要集中在联发科MT7622系列芯片qianseyue|117评论112收藏708查看详情

PS:关注我!第一时间获得填坑更新。大家的关注,就是我填坑的动力。

vlan作用

vlan即virtual local area network的缩写,中文直译虚拟局域网,功能类似交换机。很多帖子都是在iptv单线复用,多wan之类的内容里简单提了下。但是忽视了vlan根本作用,任意定制网口功能。

  • wan:广域网接口,连接外网或上一层网络。
  • lan:局域网接口,连接局域网的设备或下一层网络。

常规路由器背面,都会有wan或lan两种接口。其中wan连接光猫,lan连接电脑。例如我目前使用的网件Orbi RBKE963,母路由背面就有1个10G wan口和4个lan口(1个2.5、3个1G)。

无线路由器-网关-dtu

其中2.5G口还能变成wan口,实现双wan。

无线路由器-网关-dtu

但是绝大部分路由器固件中没法自己修改,只能1个wan口和2-6个lan口。这种情况,就得刷第三方固件,例如openwrt,通过其交换机vlan功能实现多个wan口。

修改演示

我以只有三个网口(2个LAN,1个WAN)的mt7620路由器为例,说说怎么修改vlan任意配制lan口和wan口数量。

无线路由器-网关-dtu

默认启用vlan的情况如上图所示,启用vlan的勾勾被打上,路由器的物理LAN1、LAN2归类到了1组,WAN归类到了2组。

全改lan

假若要把网口全改成lan,那就设置成下图的形式。

无线路由器-网关-dtu

把网口全部划分到1组,保存并应用。

无线路由器-网关-dtu

在接口页面删掉原来的WAN口和LAN,编辑LAN口。

无线路由器-网关-dtu

把设备选项,选中VLAN:eth0.1。协议是静态地址,地址和掩码一般默认即可。

无线路由器-网关-dtu

防火墙设置的区域为lan。保存应用后,路由器背部的三个网口,都会变成lan口。

无线路由器-网关-dtu

得注意要将无线网络设定成client模式,连接其他网络并创建个wan口,不然就没有wan了。wlan1设备就是我这路由器的无线网卡,假若路由器有两张网卡的话还会有个wlan2。网卡若设定client模式,一般会被定义为wan,用于连接其他网络。若设定热点AP模式,就是自己发射无线网络,一般定义为lan。

无线路由器-网关-dtu

网口全改lan,wlan1定义wan后,路由器会变成个无线网络接收器,通过wlan1接收网络,分配给连接路由器网口的设备上网。

全改wan

假若把网口都改成wan,每个wan单独一条线路拨号上网。这时候就稍微复杂些,因为每个wan口要单独设置协议和配置拨号信息。

无线路由器-网关-dtu

添加一个vlan,每一组vlan下面都只有一个物理网口。其中组1是LAN1口,组2是LAN2口,组3是WAN口。

无线路由器-网关-dtu

在接口页面删掉原来的WAN口和LAN,然后添加新接口。无线网络设定成热点模式,新建接口名lan,设备选的wlan1。一定要建lan先,不然路由器就没lan口无法再连接上去的。

无线路由器-网关-dtu

新建wan,名称随意定,例如我方便区分,就命名为WAN1。协议根据自己网络定,例如拨号上网所以选PPPoE。设备指定VLAN的组,例如我选了VLAN:eth0.1,还有防火墙设置的区域为wan。如此类推,WAN2接口对应VLAN:eth0.2,WAN2接口对应VLAN:eth0.3。

无线路由器-网关-dtu

这么设定,就会变成路由器连接了三条网线拨号上网,链路聚合并发射出无线网络,供移动设备连接上网。多wan一般还要配置负载均衡,充分利用网络。不过这里就不多说了,下次单独讲。

双wan单lan

假若把网口改成两个wan一个lan,两个wan作用都是连接上一层网络,不需要拨号不需要认证,就设定成下图的样子。

无线路由器-网关-dtu

无线路由器-网关-dtu

无线路由器-网关-dtu

上面三种都可以,任意配置的。作为例子,我把LAN1和LAN2划分到组1,WAN划分到组2。

无线路由器-网关-dtu

然后在接口页面,将WAN口对应设备为组1的VLAN:eth0.1,LAN对应设备为组2的VLAN:eth0.2。如此设定,就是两个网口连接互联网,剩下那个网口供设备连接上网。

总结

简单理解,vlan任意定制lan和wan的流程就是把物理网口分组,再把不同的组定义成lan口作用,或者wan口作用。见识有限,欢迎大家指正。vlan还有个标记功能,实现虚拟化网络的隔离,最常见应用是单线复用,下一篇再详细说。