OpenWrt One 开源路由器|首次连接与安全配置

开源网络入门

使用预装 OpenWrt 的成品路由器,从识别电源与 LAN 接口开始,完成隔离有线连接、管理页登录、管理员密码设置和版本记录。教程不要求刷机,不开放公网管理;配套逐步骤检查文件。

戴子淇

复现文档

01|断电识别设备、供电口与 LAN 接口

目标:断电时找对启动开关、供电口和电脑连接口。适用于已装好外壳和天线、预装系统的 OpenWrt One。\

\

准备:OpenWrt One 成品与供应商确认兼容的电源。不能仅凭 USB-C 外形判断兼容。\

\

(1)将设备放在干燥平稳桌面,保持电源断开。读机身型号,确认 OpenWrt One;其他 Banana Pi 型号不沿用本说明。\

\

(2)找到背部 NAND/NOR 标识,将开关拨到 NAND 一端,到位即停。通电时不拨动。\

\

(3)找到背部 Power USB-C 供电口及 1G/LAN 网口。下一步用 LAN 连接电脑,2.5G/WAN 口先留空。\

\

(4)找到前部 Console USB-C 调试口,不将它作为本教程的供电口。\

\

完成检查:能分别指出 NAND、Power、LAN、Console。标识不清或型号不符时停止接线,不猜接口、不拆壳、不刷机、不按 Reset。\

\

中文步骤:ORecord Factory,CC BY-SA 4.0。未进行实物操作验证;配图与独立下载附件正在补齐。\

\

资料来源:https://one.openwrt.org/hardware/OpenWrtOne-HowTo.pdf

02|连接独立有线管理环境

目标:电脑通过网线直连 OpenWrt One,暂不接家庭网络。准备匹配电源、完好的 Cat5e/Cat6 成品网线和电脑;电脑无网口时需要兼容 USB 网卡。\

\

(1)保持路由器断电,确认 NAND 开关到位。查看网线插头卡扣完好,没有断裂或弯折。\

\

(2)将网线一端卡扣对准 1G/LAN 口缺口,直线推进,直到卡扣扣住。方向不合时退出重新对齐,不硬压。2.5G/WAN 口保持空着。\

\

(3)同样把另一端插入电脑网口。使用 USB 网卡时,先将网卡接到电脑,再插入网线。\

\

(4)确认供应商已核实电源兼容性,再将电源线直线插入后部 Power 口至稳固。让成年人检查适配器和市电连接,将适配器接入正规插座,等设备启动几分钟。\

\

(5)记下电脑当前 Wi-Fi 名称,再暂时断开 Wi-Fi,避免访问到另一台地址相同的家用路由器。\

\

完成检查:WAN 留空;网线两端卡住;电脑的有线连接可用。要拔出网线时,先按住卡扣,再拉插头,不拽线身。\

\

未启动时:检查电源规格、Power 接口和 NAND 位置,不按 Reset。发现异味或异常发热时安全断电,停止排查。\

\

中文教程:ORecord Factory,CC BY-SA 4.0。未进行实物测试;动作媒体与步骤附件待补齐。\

\

来源:https://one.openwrt.org/hardware/OpenWrtOne-HowTo.pdf

03|首次登录设备管理页面

目标:在电脑浏览器中打开 OpenWrt 的 LuCI 管理界面。前提:LAN 有线直连、WAN 留空,设备已正常启动。\

\

(1)在电脑有线网络设置中确认 IPv4 为自动获取地址。如果原来是手动设置,先记下原配置,再改为自动获取,以便结束后恢复。\

\

(2)打开浏览器新标签页,点击顶部地址栏,输入 http://192.168.1.1 后按回车;不要输入网页里的搜索框。\

\

(3)确认打开的是这台设备的 OpenWrt 页面。仅对自己拥有的全新默认设备,且页面明确提示未设置密码时,填写用户名 root,密码留空,点击登录。\

\

(4)设备已有密码时,使用拥有者提供的现有密码;不知道密码则停止,不猜测、不恢复出厂。\

\

完成检查:看到状态页面与固件版本。无法打开时,依次检查 LAN 接口、网线、有线自动获取地址及其他网络连接。预装版本可能没有 LuCI,先核对供应商所装系统,不盲目刷机。\

\

说明:当前尚未提供适配设备实际版本的实测截图;教程包中 14.07 历史截图只用于理解字段,不能当作本机测试结果。\

\

来源与署名:OpenWrt Wiki contributors;中文组织 ORecord Factory;CC BY-SA 4.0。\

\

https://openwrt.org/docs/guide-quick-start/walkthrough_login

04|由设备拥有者设置管理员密码并验证

目标:保护设备管理权限。前提:已登录自己拥有的 OpenWrt One。root 是管理员;管理员密码不是 Wi-Fi 密码。密码输入、确认与提交由设备拥有者本人完成,不交给自动化代填。\

\

(1)点击未设置密码提示中的配置入口,或打开 System → Administration(系统 → 管理权)。不同版本翻译可能不同。\

\

(2)在 Password 中填写较长、与其他账号不同的新密码,并在自己的密码管理器中安全保存。不要把密码写入教程、截图或复现清单。\

\

(3)在 Confirmation 再输入一次相同密码。确认两框一致后点击 Save & Apply(保存并应用),等待完成提示。不要同时修改 SSH、远程管理或防火墙。\

\

(4)退出管理页,再用浏览器打开 http://192.168.1.1 ,填写 root 和新密码重新登录。\

\

完成检查:新密码能够成功登录。两框不一致时重新填写;保存失败时保留错误提示检查,不按 Reset、不重复猜测密码。\

\

版本说明:包内密码配置截图来自 14.07,仅为历史参考;不要照搬其中 SSH 设置,不能作为当前版本或本机实测证据。\

\

来源与署名:OpenWrt Wiki contributors;中文组织 ORecord Factory;CC BY-SA 4.0。\

\

https://openwrt.org/docs/guide-quick-start/walkthrough_login

05|记录实际版本并安全收尾

目标:保存设备信息和首次配置结果。前提:已经设置管理员密码,并用新密码重新登录成功。准备纸笔或本地检查清单,不记录密码。\

\

(1)打开 Status → Overview(状态 → 概览),找到 Model(型号)与 Firmware Version(固件版本)。逐字抄下实际显示内容,不把教程示例版本当作本机版本。\

\

(2)写下检查日期,勾选:LAN 接线正确、WAN 留空、能登录管理页、已设置密码、能用新密码重新登录。缺一项就保留未完成,不勾选通过。\

\

(3)联网后核对 OpenWrt 官方发布列表及设备支持情况。所购设备预装版本可能不同;本步骤不升级固件、不刷机、不恢复出厂。\

\

(4)退出管理页面。保持未启用公网远程管理,不在本次操作中开放无线或修改防火墙。\

\

(5)如之前断开电脑 Wi-Fi,可重新连接原 Wi-Fi;曾修改电脑手动 IP 设置的,按先前记录恢复原设置。\

\

完成检查:清单包含实际型号、固件版本与检查日期;确认密码安全保存的位置,但清单本身不含密码。教程材料中的历史状态图不是本设备验收证据。本项目尚未进行实物测试。\

\

中文教程:ORecord Factory,CC BY-SA 4.0;参考 OpenWrt Wiki。官方发布列表:\

\

https://github.com/openwrt/openwrt/releases