debian安装openwrt旁路由

### 配置OpenWRT作为旁路由

为了使OpenWRT设备能够作为一个有效的旁路由工作，在Debian系统上的配置主要涉及几个方面：确保网络接口正确连接、调整防火墙规则以及设置DHCP/DNS服务。

#### 网络接口配置

假设OpenWRT已经安装并运行良好，现在需要将其配置为旁路由模式。这通常意味着将一台计算机的一个物理网卡通过桥接的方式与另一台设备相连。对于Debian而言，这意味着修改`/etc/network/interfaces`文件来定义新的虚拟接口或直接管理现有接口[^2]：

auto br0
iface br0 inet static
    address 192.168.1.2
    netmask 255.255.255.0
    bridge_ports eth0

上述脚本创建了一个名为br0的桥接器，并指定了eth0作为其成员端口之一；同时设置了静态IP地址以便于后续操作中的识别和通信。

#### 路由表与iptables规则设定

为了让流量顺利经过OpenWRT处理后再返回给原始请求者，还需要适当调整Linux内核参数以允许转发数据包，并利用iptables建立必要的NAT转换规则:

编辑 `/etc/sysctl.conf`, 启用 IP 转发:

net.ipv4.ip_forward=1

应用更改:

sysctl -p /etc/sysctl.conf

接着添加 iptables 规则用于 SNAT 和 DNAT (如果适用):

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

这条命令会伪装来自内部网络的数据包使其看起来像是从外部接口发出的一样，这对于某些ISP可能特别有用。

#### DHCP服务器与DNS解析

最后一步是在OpenWRT上启动DHCP服务并向客户端提供正确的网关信息。由于目标是让其他设备（如手机、PC）使用OpenWRT作为默认网关，因此应该确认这些终端可以自动获取到合适的配置选项。

在OpenWRT中可以通过LuCI界面轻松完成此任务，也可以手动编辑相应的配置文件(`/etc/config/dhcp`)来进行更精细控制。

一旦以上步骤全部完成后，就可以尝试将个人计算设备的网关设为OpenWRT所分配的IP地址(通常是类似于 `192.168.x.y` 的私有范围)，并通过ping测试验证连通性状况。