openwrt做主路由有哪些需要注意的地方，如何确保安全？

shan2012

这里有人拿openwrt做为主路由器么

eneiku

少开端口，用虚拟局域网回家

高子

有，注意配置好后，别瞎折腾

ghwwx

openwrt很稳定啊。做了好长时间的主路由了。现在用ikuai做主路由， openwrt旁路由。感觉用不着了， 准备这几天就直接换openwrt住路由。

再也不对喷

openwrt做主路由有哪些需要注意的地方，如何确保安全？：（

gmcmail

坛里很多人说op稳定，如果普通用确实没事，我跑cdn，一段时间就要重启，否则卡死。。用爱快就没事。好几个月都稳定。

hcym

默认设置就行了

shan2012

gmcmail 发表于 2023-3-7 12:15
坛里很多人说op稳定，如果普通用确实没事，我跑cdn，一段时间就要重启，否则卡死。。用爱快就没事。好几个 ...

跑cdn是流量换钱么

gmcmail

shan2012 发表于 2023-3-7 13:06
跑cdn是流量换钱么

对啊，要不然那个nas开着也是开着对吧？

kkfnaidon

官方镜像7*24稳定运行。LEDE用他github上自动编译的或者你自己编译的。就是别用隔壁坛子里面的固件，小问题太多。
实在不放心，上个pfsense或者opnsense也行

xiaokin

我觉得稳定性比ikuai差远了，我现在ikuai主路由，op旁路由，感觉很稳定

shan2012

xiaokin 发表于 2023-3-7 14:23
我觉得稳定性比ikuai差远了，我现在ikuai主路由，op旁路由，感觉很稳定

ikuai安全性怎样？
听说有些路由器会卖用户数据

683599

一直爱快主，OP旁。

shan2012

kkfnaidon 发表于 2023-3-7 13:46
官方镜像7*24稳定运行。LEDE用他github上自动编译的或者你自己编译的。就是别用隔壁坛子里面的固件，小问题 ...

pfsense支持的路由器种类不多？

shan2012

gmcmail 发表于 2023-3-7 13:13
对啊，要不然那个nas开着也是开着对吧？

你的上行带宽很大么？
能把电费赚回来么

xiaokin

shan2012 发表于 2023-3-7 14:25
ikuai安全性怎样？
听说有些路由器会卖用户数据

我家用，也没什么敏感数据

gmcmail

shan2012 发表于 2023-3-7 14:26
你的上行带宽很大么？
能把电费赚回来么

不大，才30M，现在cdn收益非常小了，特意去搞这个东西，已经没必要了，对比年前已经对半砍了。

USB

你自己编译的op会比ikuai安全

Ownab

有 我就是

用最新稳定版 + 自己编译  以确保安全

ericone

一直用op当主路由，只要你压制自己骚动的心不去折腾它，它是很稳定的。

Ownab

gmcmail 发表于 2023-3-7 12:15
坛里很多人说op稳定，如果普通用确实没事，我跑cdn，一段时间就要重启，否则卡死。。用爱快就没事。好几个 ...

把 ondemand 改成 performance, 并关闭 Irqbalance 和 packet steering

注意做好散热

散落烟灰

一直只跑一个openwrt，没旁路由，两台6086做AP。

iamyangyi

把功能精简 这个我熟悉极了

Krakenius

shan2012 发表于 2023-3-7 14:25
ikuai安全性怎样？
听说有些路由器会卖用户数据

那你买华为的USG系列吧，这些软路由就是旁门左道

vistb

认准官方版（去openwrt.org），选稳定版（stable release）不要snapshot。不要装网上什么某某大神、某某高大全之类的版本。软件从官方源（国内有清华的镜像）安装或者自己编译安装。

我之前不仅把op当主路由，还在上面跑cdn，半年多一点问题没有。

不过，如果你不熟悉linux和命令行，还是不要折腾软路由当主路由了。

gmcmail

Ownab 发表于 2023-3-7 14:38
把 ondemand 改成 performance, 并关闭 Irqbalance 和 packet steering

注意做好散热

可能我不太懂这个，，我当时换了好几个包都不行，就不用了，爱快省事。。

Ownab

gmcmail 发表于 2023-3-7 15:05
可能我不太懂这个，，我当时换了好几个包都不行，就不用了，爱快省事。。 ...

一般这种情况, 我选择op官方论坛讨论最多的硬路由来刷机, 比如 QHora-301W

软路由的可靠性并没有大批量测过

gmcmail

Ownab 发表于 2023-3-7 15:08
一般这种情况, 我选择op官方论坛讨论最多的硬路由来刷机, 比如 QHora-301W

软路由的可靠性并没有大批量 ...

好吧。。。

huaxiac4

个人家用，就跑个留学+Home Assistant 目前用istore os 计划任务每周自动重启一次，丢在角落很久没折腾了

jiano

vistb 发表于 2023-3-7 15:02
认准官方版（去openwrt.org），选稳定版（stable release）不要snapshot。不要装网上什么某某大神、某某高 ...

这才是关键，折腾上op，不折腾无脑ikuai。
我的之前是op，前几天想捣鼓下，结果都忘了咋捣鼓了，直接ikuai了，简洁明了。