OpenWRT on 小七猫的部落格 https://blog.550293.xyz/tags/openwrt/ Recent content from 小七猫的部落格 Hugo zh-CN fansong_yan@icloud.com (小七猫) fansong_yan@icloud.com (小七猫) 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！ Tue, 01 Sep 2026 09:55:11 +0800 OpenWRT 有线中继配置 https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20260901openwrt%E6%9C%89%E7%BA%BF%E4%B8%AD%E7%BB%A7%E9%85%8D%E7%BD%AE/openwrt%E6%9C%89%E7%BA%BF%E4%B8%AD%E7%BB%A7%E9%85%8D%E7%BD%AE/ Tue, 01 Sep 2026 09:55:11 +0800 fansong_yan@icloud.com (小七猫) https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20260901openwrt%E6%9C%89%E7%BA%BF%E4%B8%AD%E7%BB%A7%E9%85%8D%E7%BD%AE/openwrt%E6%9C%89%E7%BA%BF%E4%B8%AD%E7%BB%A7%E9%85%8D%E7%BD%AE/ OpenWRT 有线中继配置

作者：小七猫（fansong_yan@icloud.com）

OpenWRT 有线中继配置

也是用上京东云雅典娜了！200 块真的很香，到手之后便卖掉了之前在用的小米 AX3000T 和中兴巡天 Be3600 Pro。

雅典娜信号也不错，一个路由器就足够覆盖我的小家。

本文2026-09-01首发于小七猫的部落格，最后修改于2026-09-01

]]> 技术 OpenWRT 使用 SmartDNS 优化解析速度及域名劫持 https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20260815openwrt%E4%BD%BF%E7%94%A8smartdns%E4%BC%98%E5%8C%96%E8%A7%A3%E6%9E%90%E9%80%9F%E5%BA%A6%E5%8F%8A%E5%9F%9F%E5%90%8D%E5%8A%AB%E6%8C%81/openwrt%E4%BD%BF%E7%94%A8smartdns%E4%BC%98%E5%8C%96%E8%A7%A3%E6%9E%90%E9%80%9F%E5%BA%A6%E5%8F%8A%E5%9F%9F%E5%90%8D%E5%8A%AB%E6%8C%81/ Sat, 15 Aug 2026 23:11:31 +0800 fansong_yan@icloud.com (小七猫) https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20260815openwrt%E4%BD%BF%E7%94%A8smartdns%E4%BC%98%E5%8C%96%E8%A7%A3%E6%9E%90%E9%80%9F%E5%BA%A6%E5%8F%8A%E5%9F%9F%E5%90%8D%E5%8A%AB%E6%8C%81/openwrt%E4%BD%BF%E7%94%A8smartdns%E4%BC%98%E5%8C%96%E8%A7%A3%E6%9E%90%E9%80%9F%E5%BA%A6%E5%8F%8A%E5%9F%9F%E5%90%8D%E5%8A%AB%E6%8C%81/ OpenWRT 使用 SmartDNS 优化解析速度及域名劫持

作者：小七猫（fansong_yan@icloud.com）

OpenWRT 使用 SmartDNS 优化解析速度及域名劫持

优化解析速度

首先是开启域名预加载

如果内存小于 2G，可以改为 16384 或者 4096。

然后添加几个 DNS

七八个就够用，不用太多，添加好之后开启 smartdns 即可，恭喜你已经完成了最基础的 SmartDNS 配置。

本文2026-08-15首发于小七猫的部落格，最后修改于2026-08-15

]]> 技术 ImmortalWrt Nginx 纯 HTTP（仅 80 端口）配置 https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20260709immortalwrtnginx%E7%BA%AFhttp%E4%BB%8580%E7%AB%AF%E5%8F%A3%E9%85%8D%E7%BD%AE/immortalwrt-nginx-%E7%BA%AF-http%E4%BB%85-80-%E7%AB%AF%E5%8F%A3%E9%85%8D%E7%BD%AE/ Thu, 09 Jul 2026 11:06:56 +0800 fansong_yan@icloud.com (小七猫) https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20260709immortalwrtnginx%E7%BA%AFhttp%E4%BB%8580%E7%AB%AF%E5%8F%A3%E9%85%8D%E7%BD%AE/immortalwrt-nginx-%E7%BA%AF-http%E4%BB%85-80-%E7%AB%AF%E5%8F%A3%E9%85%8D%E7%BD%AE/ ImmortalWrt Nginx 纯 HTTP（仅 80 端口）配置

作者：小七猫（fansong_yan@icloud.com）

ImmortalWrt Nginx 纯 HTTP（仅 80 端口）配置

前置说明

  1. 默认存在 _lan(443 HTTPS 站点)、_redirect2ssl(80 强制跳转 HTTPS)，全部删除彻底禁用 HTTPS
root@IWrt:~# uci show nginx
nginx.global=main
nginx.global.uci_enable='true'
nginx._lan=server
nginx._lan.listen='443 ssl default_server' '[::]:443 ssl default_server'
nginx._lan.server_name='_lan'
nginx._lan.include='restrict_locally' 'conf.d/*.locations'
nginx._lan.uci_manage_ssl='self-signed'
nginx._lan.ssl_certificate='/etc/nginx/conf.d/_lan.crt'
nginx._lan.ssl_certificate_key='/etc/nginx/conf.d/_lan.key'
nginx._lan.ssl_session_cache='shared:SSL:32k'
nginx._lan.ssl_session_timeout='64m'
nginx._lan.access_log='off; # logd openwrt'
nginx._redirect2ssl=server
nginx._redirect2ssl.listen='80' '[::]:80'
nginx._redirect2ssl.server_name='_redirect2ssl'
nginx._redirect2ssl.return='302 https://hostrequest_uri'
  1. 新建 http_luci 站点仅监听 IPv4/IPv6 80 端口，无 443 端口 https 监听
  2. restrict_locally 仅允许内网访问 LuCI 后台，外网拦截
  3. 单站点关闭 access_log，全局日志关闭
  4. 最终效果：仅 HTTP 80 访问 LuCI，无 HTTPS、无跳转、日志关闭、内网防护生效

删除原生配置 

# 1. 删除原生HTTPS站点、80转HTTPS跳转站点，彻底清除443与强制跳转
uci delete nginx._lan # 如果需要 https，可以不删除 _lan_
uci delete nginx._redirect2ssl

（可选）如果需要重建 https 支持 

#!/bin/bash
# 1. 创建命名server段 https_lan
uci set nginx._lan=server

# 2. 监听443 SSL IPv4 + IPv6
uci set nginx._lan.listen='443 ssl default_server'
uci add_list nginx._lan.listen='[::]:443 ssl default_server'

# 3. 站点标识
uci set nginx._lan.server_name='_lan'

# 4. 内网限制 + LuCI路由转发（和原生_lan一致）
uci set nginx._lan.include='restrict_locally'
uci add_list nginx._lan.include='conf.d/*.locations'

# 5. 自动生成自签SSL证书
uci set nginx._lan.uci_manage_ssl='self-signed'

# 6. 证书路径（uci会自动生成，无需手动改）
uci set nginx._lan.ssl_certificate='/etc/nginx/conf.d/_lan.crt'
uci set nginx._lan.ssl_certificate_key='/etc/nginx/conf.d/_lan.key'

# 7. SSL会话缓存配置
uci set nginx._lan.ssl_session_cache='shared:SSL:32k'
uci set nginx._lan.ssl_session_timeout='64m'

# 8. 关闭访问日志
uci set nginx._lan.access_log='off; # logd openwrt'

# 保存uci配置
uci commit nginx

# 重启nginx，自动生成证书并加载HTTPS站点
service nginx restart

# 校验配置
uci show nginx.https_lan
nginx -T -c /etc/nginx/uci.conf

http 支持 

#!/bin/sh
# 1. 创建http_only服务段（类型server）
uci set nginx.http_only=server

# 2. 配置监听端口：IPv4 80 + IPv6 [::]:80，仅HTTP无SSL
uci set nginx.http_only.listen='80'
uci add_list nginx.http_only.listen='[::]:80'

# 3. 自定义站点标识server_name
uci set nginx.http_only.server_name='http_only'

# 4. 引入内网IP限制规则（仅局域网能访问路由器后台）
# 引入LuCI页面必需的location转发规则，缺失会404无法打开后台
uci set nginx.http_only.include='restrict_locally'
uci add_list nginx.http_only.include='conf.d/*.locations'

# 5. 当前站点关闭访问日志
uci set nginx.http_only.access_log='off'

# 6. 全局关闭Nginx访问日志（双重关闭，彻底不生成日志）
uci set nginx.global.access_log='off'

# 7. 保存所有UCI配置写入数据库
uci commit nginx

# 8. 重启Nginx重载配置生成新 /etc/nginx/uci.conf
service nginx restart

# 9. 校验最终uci配置（可选，查看是否写入成功）
uci show nginx

# 10. 校验Nginx配置语法（可选，排查报错）
nginx -T -c /etc/nginx/uci.conf

最终生效配置说明（对应执行完后的 uci show 输出） 

nginx.global=main
nginx.global.uci_enable='true'
nginx.global.access_log='off'
### https 看情况
nginx._lan=server
nginx._lan.listen='443 ssl default_server' '[::]:443 ssl default_server'
nginx._lan.server_name='_lan'
nginx._lan.include='restrict_locally' 'conf.d/*.locations'
nginx._lan.uci_manage_ssl='self-signed'
nginx._lan.ssl_certificate='/etc/nginx/conf.d/_lan.crt'
nginx._lan.ssl_certificate_key='/etc/nginx/conf.d/_lan.key'
nginx._lan.ssl_session_cache='shared:SSL:32k'
nginx._lan.ssl_session_timeout='64m'
nginx._lan.access_log='off; # logd openwrt'
### https 看情况
nginx.http_only=server
nginx.http_only.listen='80' '[::]:80'
nginx.http_only.server_name='http_only'
nginx.http_only.include='restrict_locally' 'conf.d/*.locations'
nginx.http_only.access_log='off'

关键踩坑点总结（你操作中遇到的问题）

  1. 错误参数 listen6：OpenWrt Nginx UCI 无 listen6，IPv6 端口统一用 listen '[::]:80'，使用 listen6 会报 nginx 语法错误
  2. enabled='0' 无效：Nginx 不识别 enabled 指令，直接 uci delete 删除 HTTPS 段是唯一彻底禁用方案
  3. 单站点 access_log 生效条件：新版模板支持 server 段独立 access_log，全局 global.access_log 同步关闭双重保险
  4. uci add 语法：uci add nginx server http_luci，不能颠倒参数顺序
  5. 多条 listen/include 配置：单值用 set，追加多条必须用 add_list
  6. 修改 uci 后必须执行 service nginx restart，才会重新渲染 /etc/nginx/uci.conf 生效

本文2026-07-09首发于小七猫的部落格，最后修改于2026-07-09

]]> 技术 京东云雅典娜 AX6600 免拆刷 uboot、2G 分区、OpenWRT 记录 https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20260415%E4%BA%AC%E4%B8%9C%E4%BA%91%E9%9B%85%E5%85%B8%E5%A8%9Cax6600%E5%85%8D%E6%8B%86%E5%88%B7uboot2g%E5%88%86%E5%8C%BAopenwrt%E8%AE%B0%E5%BD%95%E6%95%B4%E7%90%86/%E4%BA%AC%E4%B8%9C%E4%BA%91%E9%9B%85%E5%85%B8%E5%A8%9Cax6600%E5%85%8D%E6%8B%86%E5%88%B7uboot2g%E5%88%86%E5%8C%BAopenwrt%E8%AE%B0%E5%BD%95%E6%95%B4%E7%90%86/ Wed, 15 Apr 2026 19:26:31 +0800 fansong_yan@icloud.com (小七猫) https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20260415%E4%BA%AC%E4%B8%9C%E4%BA%91%E9%9B%85%E5%85%B8%E5%A8%9Cax6600%E5%85%8D%E6%8B%86%E5%88%B7uboot2g%E5%88%86%E5%8C%BAopenwrt%E8%AE%B0%E5%BD%95%E6%95%B4%E7%90%86/%E4%BA%AC%E4%B8%9C%E4%BA%91%E9%9B%85%E5%85%B8%E5%A8%9Cax6600%E5%85%8D%E6%8B%86%E5%88%B7uboot2g%E5%88%86%E5%8C%BAopenwrt%E8%AE%B0%E5%BD%95%E6%95%B4%E7%90%86/ 京东云雅典娜 AX6600 免拆刷 uboot、2G 分区、OpenWRT 记录

作者：小七猫（fansong_yan@icloud.com）

京东云雅典娜 AX6600 免拆刷 uboot、2G 分区、OpenWRT 记录

本文章整理了一些收集到的雅典娜免拆刷机的信息，仅整理便于资料查找，内容非原创。

可能的漏洞说明：CVE-2025-66848：京东云路由器曝严重漏洞 黑客可直接获取 root 权限

本文2026-04-15首发于小七猫的部落格，最后修改于2026-04-15

]]> 技术 OpenWRT 上使用 Easytier 进行异地组网 https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20260401openwrt%E4%B8%8A%E4%BD%BF%E7%94%A8easytier%E8%BF%9B%E8%A1%8C%E5%BC%82%E5%9C%B0%E7%BB%84%E7%BD%91/openwrt%E4%B8%8A%E4%BD%BF%E7%94%A8easytier%E8%BF%9B%E8%A1%8C%E5%BC%82%E5%9C%B0%E7%BB%84%E7%BD%91/ Wed, 01 Apr 2026 16:56:53 +0800 fansong_yan@icloud.com (小七猫) https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20260401openwrt%E4%B8%8A%E4%BD%BF%E7%94%A8easytier%E8%BF%9B%E8%A1%8C%E5%BC%82%E5%9C%B0%E7%BB%84%E7%BD%91/openwrt%E4%B8%8A%E4%BD%BF%E7%94%A8easytier%E8%BF%9B%E8%A1%8C%E5%BC%82%E5%9C%B0%E7%BB%84%E7%BD%91/ OpenWRT 上使用 Easytier 进行异地组网

作者：小七猫（fansong_yan@icloud.com）

OpenWRT 上使用 Easytier 进行异地组网

过段时间可能会搬家，因此提前筹谋做一个异地组网，最初打算使用 OpenVPN 进行组网，但由于配置过于复杂，在 OpenWRT 上怎么都连不通，于是寻求了其他解决方案。在尝试了多种配置方法后，我选择了 Easytier-Gui，操作简便，逻辑简单，只需 20 分钟就能搭建好异地组网环境。在 OpenWRT 上，原生支持网对网，非常舒服。

本文2026-04-01首发于小七猫的部落格，最后修改于2026-04-01

]]> 技术 OpenWRT 中 OpenVPN 多个客户端进行二层传输的配置方法 https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20251030openwrt%E4%B8%ADopenvpn%E5%A4%9A%E4%B8%AA%E5%AE%A2%E6%88%B7%E7%AB%AF%E8%BF%9B%E8%A1%8C%E4%BA%8C%E5%B1%82%E4%BC%A0%E8%BE%93%E7%9A%84%E9%85%8D%E7%BD%AE%E6%96%B9%E6%B3%95_14/openwrt%E4%B8%ADopenvpn%E5%A4%9A%E4%B8%AA%E5%AE%A2%E6%88%B7%E7%AB%AF%E8%BF%9B%E8%A1%8C%E4%BA%8C%E5%B1%82%E4%BC%A0%E8%BE%93%E7%9A%84%E9%85%8D%E7%BD%AE%E6%96%B9%E6%B3%95/ Thu, 30 Oct 2025 14:01:45 +0800 fansong_yan@icloud.com (小七猫) https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20251030openwrt%E4%B8%ADopenvpn%E5%A4%9A%E4%B8%AA%E5%AE%A2%E6%88%B7%E7%AB%AF%E8%BF%9B%E8%A1%8C%E4%BA%8C%E5%B1%82%E4%BC%A0%E8%BE%93%E7%9A%84%E9%85%8D%E7%BD%AE%E6%96%B9%E6%B3%95_14/openwrt%E4%B8%ADopenvpn%E5%A4%9A%E4%B8%AA%E5%AE%A2%E6%88%B7%E7%AB%AF%E8%BF%9B%E8%A1%8C%E4%BA%8C%E5%B1%82%E4%BC%A0%E8%BE%93%E7%9A%84%E9%85%8D%E7%BD%AE%E6%96%B9%E6%B3%95/ OpenWRT 中 OpenVPN 多个客户端进行二层传输的配置方法

作者：小七猫（fansong_yan@icloud.com）

OpenWRT 中 OpenVPN 多个客户端进行二层传输的配置方法

本文转载自

openwrt中openvpn配置方法

1、说明

1.1 已安装好openvpn

openwrt中已安装好openvpn，没安装好的，网上查安装方法；

本文2025-10-30首发于小七猫的部落格，最后修改于2025-10-30

]]> 技术 OpenWRT 主路由简易完全指南 https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20241221openwrt%E4%B8%BB%E8%B7%AF%E7%94%B1%E7%AE%80%E6%98%93%E5%AE%8C%E5%85%A8%E6%8C%87%E5%8D%97/openwrt%E4%B8%BB%E8%B7%AF%E7%94%B1%E7%AE%80%E6%98%93%E5%AE%8C%E5%85%A8%E6%8C%87%E5%8D%97/ Sat, 21 Dec 2024 11:20:38 +0000 fansong_yan@icloud.com (小七猫) https://blog.550293.xyz/post/%E6%97%A5%E5%B8%B8%E6%83%B3%E6%B3%95%E7%AF%87/20241221openwrt%E4%B8%BB%E8%B7%AF%E7%94%B1%E7%AE%80%E6%98%93%E5%AE%8C%E5%85%A8%E6%8C%87%E5%8D%97/openwrt%E4%B8%BB%E8%B7%AF%E7%94%B1%E7%AE%80%E6%98%93%E5%AE%8C%E5%85%A8%E6%8C%87%E5%8D%97/ OpenWRT 主路由简易完全指南

作者：小七猫（fansong_yan@icloud.com）

由于原先的爱快 Q6000 只能放置在家中比较偏的书房，信号覆盖不全，因此给家里添置了一台新的 J4125 软路由，闲鱼 400 块买的，带一个 16G U 盘，性价比不错，随后把 Q6000 放在了家中间的位置。

本文2024-12-21首发于小七猫的部落格，最后修改于2024-12-21

]]> 技术