1. 项目概述从路由器到开发板的思维跃迁最近在折腾一块基于MT7621的开发板想把它打造成一个功能强大的网络中枢。手头正好有个闲置的旧路由器信号覆盖不太理想于是萌生了一个想法能不能用这块性能更强的开发板作为主路由同时让旧路由器“满血复活”变成一个纯粹的无线信号放大器也就是中继呢这个需求在家庭网络升级、扩大Wi-Fi覆盖范围或者搭建临时网络时非常常见。很多人可能第一时间想到的是去买一个现成的无线中继器但其实如果你手头有像MT7621、MT7628甚至树莓派这类开发板再刷上OpenWrt你就能获得一个功能、性能和可玩性都远超商用产品的解决方案。“开发板做中继功能”这个标题听起来像是一个具体的功能配置但其背后涉及的是对OpenWrt网络架构的深度理解以及无线工作模式的灵活运用。它不仅仅是点几下网页界面那么简单你需要搞清楚客户端模式Client Mode、接入点模式AP Mode以及它们之间的桥接关系。更重要的是当硬件从消费级路由器换到开发板时你会遇到驱动兼容性、无线射频性能调优、系统资源分配等一系列新问题。本文将基于一个真实的MT7621开发板项目带你一步步实现一个稳定、高效的中继功能并分享在开发板这种“非标准”硬件上部署时那些官方文档里不会写的坑和技巧。2. 核心思路与方案选型为何是“客户端AP”模式在OpenWrt上实现中继主流方案有两种WDS无线分布式系统和“客户端AP”模式。对于开发板场景我强烈推荐后者。WDS听起来很美好它允许无线设备之间直接建立链路层的桥接理论上延迟更低。但在开源驱动特别是mac80211框架和不同厂商芯片混用的环境下WDS的兼容性是个噩梦。你可能需要芯片厂商提供闭源的WDS支持这在开源氛围浓厚的开发板社区里很难保证。而“客户端AP”模式则完全基于成熟的、标准的STA站点和AP功能兼容性极佳。它的原理非常直观开发板上的一个无线网卡比如5GHz连接到上级路由器的Wi-Fi作为客户端Client另一个无线网卡比如2.4GHz自己创建一个新的Wi-Fi网络作为接入点AP。然后通过系统的网络栈通常是桥接br-lan将两个网络的数据流转发起来。选择这个方案还有更深层的考虑。开发板通常拥有更强的CPU如MT7621的双核880MHz和更大的内存256MB或512MB这意味着它可以更从容地处理网络地址转换、流量整形甚至跑一些插件。而旧路由器作为纯AP只负责射频信号其羸弱的处理器和内存就不再是瓶颈。这种“强弱分离”的架构既发挥了开发板的性能优势又延长了旧设备的服役周期是性价比极高的网络升级方案。注意确保你的开发板至少有两个独立的无线网络接口或一个支持并发双频的接口。单射频设备虽然可以通过虚拟接口实现但性能会大打折扣不推荐用于主网络。2.1 硬件准备与OpenWrt固件选型工欲善其事必先利其器。硬件是基础。开发板我使用的是基于MediaTek MT7621AT的方案搭配了256MB DDR3内存和16MB SPI Flash。它自带了一个2.4GHz和5GHz的并发无线芯片MT7615DN这非常理想。如果你的开发板是树莓派则需要额外购买USB无线网卡并确保其驱动在OpenWrt中完善。固件选择千万不要直接使用开发板卖家提供的“默认固件”。很多卖家提供的固件驱动不全或者内核版本老旧。你应该前往OpenWrt官方Wiki页面查找对应设备或类似方案的构建说明。对于MT7621社区支持已经非常成熟。我推荐使用OpenWrt 21.02或更新版本的稳定分支自行编译或者从知名社区构建者如Leans OpenWrt, ImmortalWrt那里下载针对你板型预编译的固件。自行编译能最大程度地控制包含的驱动和软件包。关键软件包在编译或安装后你需要确保以下核心软件包已就位kmod-mt7615e(或对应你无线芯片的驱动)这是无线功能的基石。hostapd和wpad提供AP和客户端模式的认证加密功能。luci-proto-relay这是一个可选但非常有用的LuCI配置界面支持包它提供了中继桥接的图形化配置选项对新手更友好。luci-app-sqm服务质量开发板性能强可以更好地实施流量整形避免网络卡顿。3. 网络架构与配置规划在动手配置之前先在纸上画好网络拓扑图理清IP地址规划能避免后续很多混乱。我的规划如下上级网络主路由IP为192.168.1.1它发射一个SSID为Home-Primary的5GHz Wi-Fi。开发板目标WAN侧客户端开发板的5GHz射频radio1以客户端模式接入Home-Primary从主路由的DHCP服务器获取一个IP比如192.168.1.100。这一步的关键是这个接口我们命名为wwan不能加入LAN桥接它相当于开发板的“外网”出口。LAN侧AP开发板的2.4GHz射频radio0创建AP模式发射一个新的SSID例如Home-Extended。这个接口我们命名为wlan0需要加入到LAN桥接br-lan中。桥接与转发创建一个LAN桥接接口br-lan将wlan0AP和开发板的有线以太网口如eth0.1都加入其中。然后配置防火墙规则允许br-lan区域的流量转发到wwan区域从而实现网络互通。开发板自身管理开发板自身的LuCI管理地址需要设置为一个与上级网络同网段但不同的IP例如192.168.1.254并关闭其LAN侧的DHCP服务器避免与主路由的DHCP冲突。这个架构中开发板更像一个“二层交换机无线接入点”的组合所有设备的IP都由主路由分配它们处于同一个广播域方便文件共享、打印机发现等操作。4. 详细配置步骤实录以下操作主要通过SSH命令行完成因为LuCI界面在某些高级无线设置上可能隐藏了选项。当然我会同时给出命令行和LuCI界面如果适用的对应操作方法。4.1 基础系统与网络接口配置首先通过SSH登录开发板默认IP通常是192.168.1.1。1. 备份原始配置这是铁律。执行cp /etc/config/network /etc/config/network.bak和cp /etc/config/wireless /etc/config/wireless.bak。2. 配置LAN接口编辑/etc/config/network。找到config interface lan部分将其修改为config interface lan option type bridge option ifname eth0.1 wlan0 # 将有线LAN口和即将创建的AP接口加入桥接 option proto static option ipaddr 192.168.1.254 # 开发板管理IP与主路由同网段 option netmask 255.255.255.0 option gateway 192.168.1.1 # 主路由IP option dns 192.168.1.1 option ipv6 0 # 为避免初期复杂化可先关闭IPv6关键点proto设置为static而不是dhcp因为我们手动指定IP。同时我们需要关闭LAN的DHCP服务。编辑/etc/config/dhcp找到config dhcp lan确保有如下配置config dhcp lan option interface lan option start 100 option limit 150 option leasetime 12h option ignore 1 # 将此项设置为1表示忽略此接口的DHCP服务3. 创建WAN接口客户端接口在/etc/config/network文件的末尾添加一个新的接口配置。这个接口对应我们的5GHz客户端连接。config interface wwan option proto dhcp # 从主路由获取IP option ifname wwan # 此名称需与后续无线配置中的接口名对应这个接口不需要指定IP它会通过DHCP从主路由获取。4.2 无线网络配置核心这是最核心也最容易出错的部分。编辑/etc/config/wireless。文件里通常已经根据你的硬件预配置了radio0和radio1。1. 配置5GHz射频为客户端模式找到对应5GHz的radio1部分确保其启用。然后在其下方配置一个wifi-iface节。config wifi-device radio1 option type mac80211 option path platform/10300000.wmac # 路径因硬件而异通常已自动生成 option channel 36 # 建议选择一个与主路由相同且干扰少的信道 option hwmode 11a option country CN # 设置国家代码影响可用信道和功率 option txpower 20 # 发射功率可根据情况调整默认20dBm100mW已足够 config wifi-iface default_radio1 # 可能需要删除或修改这个默认配置 option device radio1 option network wwan # 关联到我们创建的wwan接口 option mode sta # 客户端模式 option ssid Home-Primary # 上级Wi-Fi的SSID option encryption psk2 # 加密方式与上级路由一致 option key YourPrimaryWiFiPassword # 上级Wi-Fi密码 option disabled 0实操心得option network wwan这一行是灵魂。它将这个无线虚拟接口绑定到了我们之前创建的wwan网络接口上使得通过它连接的网络数据走的是“WAN”那条路。2. 配置2.4GHz射频为AP模式找到对应2.4GHz的radio0部分同样确保启用。配置其wifi-iface。config wifi-device radio0 option type mac80211 option path platform/10180000.wmac option channel 6 # 选一个干扰少的2.4G信道如1, 6, 11 option hwmode 11g option country CN option txpower 20 config wifi-iface default_radio0 option device radio0 option network lan # 关联到LAN桥接 option mode ap # 接入点模式 option ssid Home-Extended # 你希望发射的扩展网络名称 option encryption psk2 option key YourExtendedWiFiPassword # 设置一个密码 option disabled 0这里option network lan将其绑定到LAN桥接意味着连接到Home-Extended的设备和插在开发板LAN口上的设备处于同一个局域网。4.3 防火墙配置防火墙负责控制不同网络区域间的流量转发。编辑/etc/config/firewall。1. 为wwan接口创建区域在文件末尾添加将wwan接口划分到wan区域因为它是我们的外网出口。config zone option name wan option network wan wan6 wwan # 将wwan加入wan区域 option input REJECT option output ACCEPT option forward REJECT option masq 1 # 启用MASQUERADE源地址转换至关重要 option mtu_fix 12. 允许LAN到WAN含WWAN的转发找到config forwarding部分确保有以下规则允许从lan到wan的转发。config forwarding option src lan option dest wan3. 可选但推荐允许WAN到LAN的特定访问如果你希望通过主路由的IP来访问开发板的管理界面192.168.1.254需要添加一条通信规则。这在你把开发板放在角落时很方便。config rule option name Allow-WAN-to-OpenWrt-Web option src wan option dest_port 80 option dest_ip 192.168.1.254 option target ACCEPT option proto tcp4.4 应用配置与测试重启网络服务执行/etc/init.d/network restart。这个命令会重启所有网络接口。观察日志紧接着执行logread -f来实时查看系统日志。重点关注wwan接口是否成功通过DHCP获取到了IP如192.168.1.100以及无线接口是否正常启动。检查连接ifconfig查看所有接口状态应能看到wwan有IP地址wlan0和br-lan也处于UP状态。iwconfig查看无线接口详情确认radio1模式为Managed客户端模式radio0模式为MasterAP模式。ping -I br-lan 192.168.1.1测试从开发板LAN侧能否ping通主路由。无线连接测试用手机或电脑搜索并连接Home-Extended这个新Wi-Fi。连接成功后设备应该能自动从主路由192.168.1.1获取到IP如192.168.1.x。尝试上网和ping主路由一切应正常。5. 性能调优与稳定性加固配置通了只是第一步要让中继好用还需要精细调优。5.1 无线参数调优信道选择使用手机APP如WiFi分析仪扫描周围环境为开发板的2.4GHz AP选择一个最空闲的信道1、6、11。5GHz客户端信道必须与主路由保持一致。频宽设置对于2.4GHz APoption htmode HT20通常比HT40更稳定因为HT40在拥挤的2.4G频段容易受干扰。对于5GHz客户端如果主路由支持可以设置为option htmode VHT80以获得更高速度。发射功率option txpower 20是常见值。不要盲目调高过高的功率可能导致信号失真反而降低性能并增加耗热。开发板的散热可能不如路由器需注意温度。距离与障碍物开发板的板载天线通常增益一般。如果覆盖范围不理想可以考虑焊接或通过IPEX接口连接外置天线这是开发板相比封闭式路由器的巨大优势。5.2 系统与网络调优关闭无关服务开发板资源虽多但也不应浪费。关闭你不需要的LuCI服务、uHTTPd实例、或自动更新检查。systemctl disable service_name可以禁用服务。优化DHCP既然DHCP由主路由负责可以调整开发板上dnsmasq的缓存大小。编辑/etc/config/dhcp在config dnsmasq段添加option cachesize 1000。启用SQM智能队列管理这是提升网络体验的神器能有效减少缓冲膨胀Bufferbloat带来的高延迟。在LuCI中安装并配置luci-app-sqm选择wwan接口算法选cake上行/下行带宽填写你实际带宽的90%-95%。这能极大改善游戏、视频通话的实时性。定时重启可以设置一个每周一次的定时重启任务保持系统清爽。通过Crontab实现echo 0 4 * * 1 /sbin/reboot /etc/crontabs/root /etc/init.d/cron restart每周一凌晨4点重启。6. 进阶玩法与故障排查实录6.1 进阶单射频中继与Mesh雏形如果你的开发板只有一个无线射频比如树莓派单USB网卡能否中继可以但性能折半。你需要让同一个物理射频既做客户端STA又做虚拟APVAP。这通过创建两个wifi-iface绑定到同一个radio上实现一个mode sta一个mode ap。这会显著增加CPU负担并降低吞吐量因为同一时间射频只能在一个频点上工作需要在收发模式间快速切换。更进一步你可以利用开发板的性能尝试配置802.11r快速漫游或802.11k/v无线资源管理让Home-Extended和Home-Primary实现初步的无缝漫游这是迈向家庭Mesh网络的第一步。6.2 常见问题与排查技巧以下是我在多次部署中踩过的坑和解决方法问题现象可能原因排查步骤与解决方案wwan接口无法获取IP1. 无线密码错误。2. 加密方式不匹配。3. 上级路由器MAC过滤。4. 信号太弱。1.logread | grep hostapd或wpa_cli查看认证日志。2. 确认encryption选项与上级路由完全一致如psk2,sae等。3. 检查主路由是否开启了MAC地址过滤将开发板radio1的MAC加入白名单。4.iw dev wlan1 station dump(ifname可能不同)查看连接信号强度(signal:)。能获取IP但无法上网1. 防火墙规则未正确配置MASQUERADE。2. DNS问题。3. 开发板路由表错误。1. 确认/etc/config/firewall中wan区域的option masq 1已设置。2. 在开发板上nslookup www.baidu.com看是否能解析。不能则检查/etc/resolv.conf中DNS服务器地址是否正确应为上级路由IP。3.ip route show查看默认路由是否指向了wwan接口的网关。中继后网速很慢1. 开发板处于上级路由信号边缘。2. 无线信道干扰严重。3. 开发板CPU负载过高。4. 未启用SQM缓冲膨胀。1. 调整开发板位置或用iwinfo wlan1 info检查连接速率。2. 更换2.4G和5G的信道。3.top命令查看CPU使用率关闭不必要的进程。4. 安装并配置SQM。设备间无法互访1. 主路由或开发板防火墙阻止了局域网互访。2. 开发板的AP未正确桥接到LAN。1. 检查主路由的“客户端隔离”或“AP隔离”功能是否关闭。2. 确认br-lan的ifname中包含了wlan0和有线LAN口。LuCI无法访问1. 开发板IP设置错误。2. 防火墙阻止了80端口访问。3. uHTTPd服务未运行。1. 通过串口或复位按钮重置网络配置。2. 检查防火墙规则确保lan-input为ACCEPT。3./etc/init.d/uhttpd status查看状态并尝试重启。一个典型的排错流程当遇到无法上网时我习惯按“物理层-链路层-网络层-应用层”的顺序排查物理/链路层iwconfig看无线接口是否关联Access Point是否有值ifconfig wwan看是否有IP。网络层ping -c 3 192.168.1.1(主路由) 测试局域网连通性。不通则查IP和路由表 (ip route)。网关/外网ping -c 3 8.8.8.8。通则问题可能在DNS不通则检查防火墙和NAT (iptables -t nat -L -n -v)。DNS/应用层nslookup www.baidu.com。解析失败则配置静态DNS (/etc/config/network中lan或wwan接口的option dns)。最后关于稳定性开发板的硬件设计初衷并非7x24小时高负载网络设备长期运行需关注散热。给主控芯片加个小型散热片或者将开发板放置在通风处能有效避免因过热导致的无线掉线或系统重启。经过以上配置和调优我这块MT7621开发板已经稳定中继运行了数月完美地将Wi-Fi覆盖到了家里的每个角落其可定制性和扩展性是任何成品中继器都无法比拟的。
基于OpenWrt与MT7621开发板构建高性能无线中继网络
发布时间：2026/5/19 17:36:04
1. 项目概述从路由器到开发板的思维跃迁最近在折腾一块基于MT7621的开发板想把它打造成一个功能强大的网络中枢。手头正好有个闲置的旧路由器信号覆盖不太理想于是萌生了一个想法能不能用这块性能更强的开发板作为主路由同时让旧路由器“满血复活”变成一个纯粹的无线信号放大器也就是中继呢这个需求在家庭网络升级、扩大Wi-Fi覆盖范围或者搭建临时网络时非常常见。很多人可能第一时间想到的是去买一个现成的无线中继器但其实如果你手头有像MT7621、MT7628甚至树莓派这类开发板再刷上OpenWrt你就能获得一个功能、性能和可玩性都远超商用产品的解决方案。“开发板做中继功能”这个标题听起来像是一个具体的功能配置但其背后涉及的是对OpenWrt网络架构的深度理解以及无线工作模式的灵活运用。它不仅仅是点几下网页界面那么简单你需要搞清楚客户端模式Client Mode、接入点模式AP Mode以及它们之间的桥接关系。更重要的是当硬件从消费级路由器换到开发板时你会遇到驱动兼容性、无线射频性能调优、系统资源分配等一系列新问题。本文将基于一个真实的MT7621开发板项目带你一步步实现一个稳定、高效的中继功能并分享在开发板这种“非标准”硬件上部署时那些官方文档里不会写的坑和技巧。2. 核心思路与方案选型为何是“客户端AP”模式在OpenWrt上实现中继主流方案有两种WDS无线分布式系统和“客户端AP”模式。对于开发板场景我强烈推荐后者。WDS听起来很美好它允许无线设备之间直接建立链路层的桥接理论上延迟更低。但在开源驱动特别是mac80211框架和不同厂商芯片混用的环境下WDS的兼容性是个噩梦。你可能需要芯片厂商提供闭源的WDS支持这在开源氛围浓厚的开发板社区里很难保证。而“客户端AP”模式则完全基于成熟的、标准的STA站点和AP功能兼容性极佳。它的原理非常直观开发板上的一个无线网卡比如5GHz连接到上级路由器的Wi-Fi作为客户端Client另一个无线网卡比如2.4GHz自己创建一个新的Wi-Fi网络作为接入点AP。然后通过系统的网络栈通常是桥接br-lan将两个网络的数据流转发起来。选择这个方案还有更深层的考虑。开发板通常拥有更强的CPU如MT7621的双核880MHz和更大的内存256MB或512MB这意味着它可以更从容地处理网络地址转换、流量整形甚至跑一些插件。而旧路由器作为纯AP只负责射频信号其羸弱的处理器和内存就不再是瓶颈。这种“强弱分离”的架构既发挥了开发板的性能优势又延长了旧设备的服役周期是性价比极高的网络升级方案。注意确保你的开发板至少有两个独立的无线网络接口或一个支持并发双频的接口。单射频设备虽然可以通过虚拟接口实现但性能会大打折扣不推荐用于主网络。2.1 硬件准备与OpenWrt固件选型工欲善其事必先利其器。硬件是基础。开发板我使用的是基于MediaTek MT7621AT的方案搭配了256MB DDR3内存和16MB SPI Flash。它自带了一个2.4GHz和5GHz的并发无线芯片MT7615DN这非常理想。如果你的开发板是树莓派则需要额外购买USB无线网卡并确保其驱动在OpenWrt中完善。固件选择千万不要直接使用开发板卖家提供的“默认固件”。很多卖家提供的固件驱动不全或者内核版本老旧。你应该前往OpenWrt官方Wiki页面查找对应设备或类似方案的构建说明。对于MT7621社区支持已经非常成熟。我推荐使用OpenWrt 21.02或更新版本的稳定分支自行编译或者从知名社区构建者如Leans OpenWrt, ImmortalWrt那里下载针对你板型预编译的固件。自行编译能最大程度地控制包含的驱动和软件包。关键软件包在编译或安装后你需要确保以下核心软件包已就位kmod-mt7615e(或对应你无线芯片的驱动)这是无线功能的基石。hostapd和wpad提供AP和客户端模式的认证加密功能。luci-proto-relay这是一个可选但非常有用的LuCI配置界面支持包它提供了中继桥接的图形化配置选项对新手更友好。luci-app-sqm服务质量开发板性能强可以更好地实施流量整形避免网络卡顿。3. 网络架构与配置规划在动手配置之前先在纸上画好网络拓扑图理清IP地址规划能避免后续很多混乱。我的规划如下上级网络主路由IP为192.168.1.1它发射一个SSID为Home-Primary的5GHz Wi-Fi。开发板目标WAN侧客户端开发板的5GHz射频radio1以客户端模式接入Home-Primary从主路由的DHCP服务器获取一个IP比如192.168.1.100。这一步的关键是这个接口我们命名为wwan不能加入LAN桥接它相当于开发板的“外网”出口。LAN侧AP开发板的2.4GHz射频radio0创建AP模式发射一个新的SSID例如Home-Extended。这个接口我们命名为wlan0需要加入到LAN桥接br-lan中。桥接与转发创建一个LAN桥接接口br-lan将wlan0AP和开发板的有线以太网口如eth0.1都加入其中。然后配置防火墙规则允许br-lan区域的流量转发到wwan区域从而实现网络互通。开发板自身管理开发板自身的LuCI管理地址需要设置为一个与上级网络同网段但不同的IP例如192.168.1.254并关闭其LAN侧的DHCP服务器避免与主路由的DHCP冲突。这个架构中开发板更像一个“二层交换机无线接入点”的组合所有设备的IP都由主路由分配它们处于同一个广播域方便文件共享、打印机发现等操作。4. 详细配置步骤实录以下操作主要通过SSH命令行完成因为LuCI界面在某些高级无线设置上可能隐藏了选项。当然我会同时给出命令行和LuCI界面如果适用的对应操作方法。4.1 基础系统与网络接口配置首先通过SSH登录开发板默认IP通常是192.168.1.1。1. 备份原始配置这是铁律。执行cp /etc/config/network /etc/config/network.bak和cp /etc/config/wireless /etc/config/wireless.bak。2. 配置LAN接口编辑/etc/config/network。找到config interface lan部分将其修改为config interface lan option type bridge option ifname eth0.1 wlan0 # 将有线LAN口和即将创建的AP接口加入桥接 option proto static option ipaddr 192.168.1.254 # 开发板管理IP与主路由同网段 option netmask 255.255.255.0 option gateway 192.168.1.1 # 主路由IP option dns 192.168.1.1 option ipv6 0 # 为避免初期复杂化可先关闭IPv6关键点proto设置为static而不是dhcp因为我们手动指定IP。同时我们需要关闭LAN的DHCP服务。编辑/etc/config/dhcp找到config dhcp lan确保有如下配置config dhcp lan option interface lan option start 100 option limit 150 option leasetime 12h option ignore 1 # 将此项设置为1表示忽略此接口的DHCP服务3. 创建WAN接口客户端接口在/etc/config/network文件的末尾添加一个新的接口配置。这个接口对应我们的5GHz客户端连接。config interface wwan option proto dhcp # 从主路由获取IP option ifname wwan # 此名称需与后续无线配置中的接口名对应这个接口不需要指定IP它会通过DHCP从主路由获取。4.2 无线网络配置核心这是最核心也最容易出错的部分。编辑/etc/config/wireless。文件里通常已经根据你的硬件预配置了radio0和radio1。1. 配置5GHz射频为客户端模式找到对应5GHz的radio1部分确保其启用。然后在其下方配置一个wifi-iface节。config wifi-device radio1 option type mac80211 option path platform/10300000.wmac # 路径因硬件而异通常已自动生成 option channel 36 # 建议选择一个与主路由相同且干扰少的信道 option hwmode 11a option country CN # 设置国家代码影响可用信道和功率 option txpower 20 # 发射功率可根据情况调整默认20dBm100mW已足够 config wifi-iface default_radio1 # 可能需要删除或修改这个默认配置 option device radio1 option network wwan # 关联到我们创建的wwan接口 option mode sta # 客户端模式 option ssid Home-Primary # 上级Wi-Fi的SSID option encryption psk2 # 加密方式与上级路由一致 option key YourPrimaryWiFiPassword # 上级Wi-Fi密码 option disabled 0实操心得option network wwan这一行是灵魂。它将这个无线虚拟接口绑定到了我们之前创建的wwan网络接口上使得通过它连接的网络数据走的是“WAN”那条路。2. 配置2.4GHz射频为AP模式找到对应2.4GHz的radio0部分同样确保启用。配置其wifi-iface。config wifi-device radio0 option type mac80211 option path platform/10180000.wmac option channel 6 # 选一个干扰少的2.4G信道如1, 6, 11 option hwmode 11g option country CN option txpower 20 config wifi-iface default_radio0 option device radio0 option network lan # 关联到LAN桥接 option mode ap # 接入点模式 option ssid Home-Extended # 你希望发射的扩展网络名称 option encryption psk2 option key YourExtendedWiFiPassword # 设置一个密码 option disabled 0这里option network lan将其绑定到LAN桥接意味着连接到Home-Extended的设备和插在开发板LAN口上的设备处于同一个局域网。4.3 防火墙配置防火墙负责控制不同网络区域间的流量转发。编辑/etc/config/firewall。1. 为wwan接口创建区域在文件末尾添加将wwan接口划分到wan区域因为它是我们的外网出口。config zone option name wan option network wan wan6 wwan # 将wwan加入wan区域 option input REJECT option output ACCEPT option forward REJECT option masq 1 # 启用MASQUERADE源地址转换至关重要 option mtu_fix 12. 允许LAN到WAN含WWAN的转发找到config forwarding部分确保有以下规则允许从lan到wan的转发。config forwarding option src lan option dest wan3. 可选但推荐允许WAN到LAN的特定访问如果你希望通过主路由的IP来访问开发板的管理界面192.168.1.254需要添加一条通信规则。这在你把开发板放在角落时很方便。config rule option name Allow-WAN-to-OpenWrt-Web option src wan option dest_port 80 option dest_ip 192.168.1.254 option target ACCEPT option proto tcp4.4 应用配置与测试重启网络服务执行/etc/init.d/network restart。这个命令会重启所有网络接口。观察日志紧接着执行logread -f来实时查看系统日志。重点关注wwan接口是否成功通过DHCP获取到了IP如192.168.1.100以及无线接口是否正常启动。检查连接ifconfig查看所有接口状态应能看到wwan有IP地址wlan0和br-lan也处于UP状态。iwconfig查看无线接口详情确认radio1模式为Managed客户端模式radio0模式为MasterAP模式。ping -I br-lan 192.168.1.1测试从开发板LAN侧能否ping通主路由。无线连接测试用手机或电脑搜索并连接Home-Extended这个新Wi-Fi。连接成功后设备应该能自动从主路由192.168.1.1获取到IP如192.168.1.x。尝试上网和ping主路由一切应正常。5. 性能调优与稳定性加固配置通了只是第一步要让中继好用还需要精细调优。5.1 无线参数调优信道选择使用手机APP如WiFi分析仪扫描周围环境为开发板的2.4GHz AP选择一个最空闲的信道1、6、11。5GHz客户端信道必须与主路由保持一致。频宽设置对于2.4GHz APoption htmode HT20通常比HT40更稳定因为HT40在拥挤的2.4G频段容易受干扰。对于5GHz客户端如果主路由支持可以设置为option htmode VHT80以获得更高速度。发射功率option txpower 20是常见值。不要盲目调高过高的功率可能导致信号失真反而降低性能并增加耗热。开发板的散热可能不如路由器需注意温度。距离与障碍物开发板的板载天线通常增益一般。如果覆盖范围不理想可以考虑焊接或通过IPEX接口连接外置天线这是开发板相比封闭式路由器的巨大优势。5.2 系统与网络调优关闭无关服务开发板资源虽多但也不应浪费。关闭你不需要的LuCI服务、uHTTPd实例、或自动更新检查。systemctl disable service_name可以禁用服务。优化DHCP既然DHCP由主路由负责可以调整开发板上dnsmasq的缓存大小。编辑/etc/config/dhcp在config dnsmasq段添加option cachesize 1000。启用SQM智能队列管理这是提升网络体验的神器能有效减少缓冲膨胀Bufferbloat带来的高延迟。在LuCI中安装并配置luci-app-sqm选择wwan接口算法选cake上行/下行带宽填写你实际带宽的90%-95%。这能极大改善游戏、视频通话的实时性。定时重启可以设置一个每周一次的定时重启任务保持系统清爽。通过Crontab实现echo 0 4 * * 1 /sbin/reboot /etc/crontabs/root /etc/init.d/cron restart每周一凌晨4点重启。6. 进阶玩法与故障排查实录6.1 进阶单射频中继与Mesh雏形如果你的开发板只有一个无线射频比如树莓派单USB网卡能否中继可以但性能折半。你需要让同一个物理射频既做客户端STA又做虚拟APVAP。这通过创建两个wifi-iface绑定到同一个radio上实现一个mode sta一个mode ap。这会显著增加CPU负担并降低吞吐量因为同一时间射频只能在一个频点上工作需要在收发模式间快速切换。更进一步你可以利用开发板的性能尝试配置802.11r快速漫游或802.11k/v无线资源管理让Home-Extended和Home-Primary实现初步的无缝漫游这是迈向家庭Mesh网络的第一步。6.2 常见问题与排查技巧以下是我在多次部署中踩过的坑和解决方法问题现象可能原因排查步骤与解决方案wwan接口无法获取IP1. 无线密码错误。2. 加密方式不匹配。3. 上级路由器MAC过滤。4. 信号太弱。1.logread | grep hostapd或wpa_cli查看认证日志。2. 确认encryption选项与上级路由完全一致如psk2,sae等。3. 检查主路由是否开启了MAC地址过滤将开发板radio1的MAC加入白名单。4.iw dev wlan1 station dump(ifname可能不同)查看连接信号强度(signal:)。能获取IP但无法上网1. 防火墙规则未正确配置MASQUERADE。2. DNS问题。3. 开发板路由表错误。1. 确认/etc/config/firewall中wan区域的option masq 1已设置。2. 在开发板上nslookup www.baidu.com看是否能解析。不能则检查/etc/resolv.conf中DNS服务器地址是否正确应为上级路由IP。3.ip route show查看默认路由是否指向了wwan接口的网关。中继后网速很慢1. 开发板处于上级路由信号边缘。2. 无线信道干扰严重。3. 开发板CPU负载过高。4. 未启用SQM缓冲膨胀。1. 调整开发板位置或用iwinfo wlan1 info检查连接速率。2. 更换2.4G和5G的信道。3.top命令查看CPU使用率关闭不必要的进程。4. 安装并配置SQM。设备间无法互访1. 主路由或开发板防火墙阻止了局域网互访。2. 开发板的AP未正确桥接到LAN。1. 检查主路由的“客户端隔离”或“AP隔离”功能是否关闭。2. 确认br-lan的ifname中包含了wlan0和有线LAN口。LuCI无法访问1. 开发板IP设置错误。2. 防火墙阻止了80端口访问。3. uHTTPd服务未运行。1. 通过串口或复位按钮重置网络配置。2. 检查防火墙规则确保lan-input为ACCEPT。3./etc/init.d/uhttpd status查看状态并尝试重启。一个典型的排错流程当遇到无法上网时我习惯按“物理层-链路层-网络层-应用层”的顺序排查物理/链路层iwconfig看无线接口是否关联Access Point是否有值ifconfig wwan看是否有IP。网络层ping -c 3 192.168.1.1(主路由) 测试局域网连通性。不通则查IP和路由表 (ip route)。网关/外网ping -c 3 8.8.8.8。通则问题可能在DNS不通则检查防火墙和NAT (iptables -t nat -L -n -v)。DNS/应用层nslookup www.baidu.com。解析失败则配置静态DNS (/etc/config/network中lan或wwan接口的option dns)。最后关于稳定性开发板的硬件设计初衷并非7x24小时高负载网络设备长期运行需关注散热。给主控芯片加个小型散热片或者将开发板放置在通风处能有效避免因过热导致的无线掉线或系统重启。经过以上配置和调优我这块MT7621开发板已经稳定中继运行了数月完美地将Wi-Fi覆盖到了家里的每个角落其可定制性和扩展性是任何成品中继器都无法比拟的。
