openwrt避坑指南1：IP动态伪装和MSS钳制

（本文当前是10版本）

一直不理解openwrt的防火墙设置里为什么有这两个选项，直到被这两个兄弟难倒了才明白。下面是我曲折的认知过程。

重置openwrt后，防火墙都是默认设置好的。看到过这两个选项，我也考虑过是干什么的，但基本没动过，也没遇到过问题。反正不管它们是干什么的，在就好，没问题就好。没有深入思考。

考虑着把openwrt路由器作为二级路由，不和一级路由设置在同一个网段，但能通过设置静态路由互联互通。同时在二级路由开启zerotier插件，设置为第三个网段，可以远程连接到路由器，访问一级和二级路由下的设备。

一级路由我用的是TL-R470GP-AC 20，应用里没找到静态路由设置，咨询官网客服说20硬件版本不支持静态路由。真的是气坏了，这个AC也太不给力了。tplink百十块的路由器都可以添加静态路由，这个就不可以？？？无奈只好放弃。

本来还在奇怪呢，怎么一设置WAN和LAN的防火墙，下挂的网关就离线了。因为这个问题，我还更新了固件，重置了好几次路由器，还是没解决。

直到在论坛看到大神们的回复，才终于理解了。其实，IP动态伪装的英文是masq，即MASQUERADE，所以就是WAN口的nat设置。

有了前面的铺垫，这个问题也好理解。访问二级路由下的设备，在zerotier中添加静态路由就好。可以访问一级路由，在取消二级路由WAN口nat设置的前提下，还是需要一级路由添加静态路由。不然就是我知道你在哪，但你不知道我在哪，结果就是不通。

总的来说，取消了二级路由的nat设置，就等于路由器工作在纯路由模式，需要完整的静态路由表才能和其他网段相通。

说实在的，最终的解决方案可能还是换支持的硬件。或是换个需求。

出国访问“除了需要特殊线路以外，就是客户端（比如手机 pad，电脑等等）上”出国“软件的安装。分两种：

直接安装在本地客户端上（比如手机 pad，电脑等等）。

安装在软路由中。软路由负责流量的加密解密，然后本地客户端的网关设置成软路由的IP地址，所有流量由软路由提供。

两种方式都可以。但”出国访问“是一个流量加密解密的过程，需要用到大量的硬件资源，特别是CPU的能力。

有人一定会说自己电脑是最新intel i7 xxxx款，xx核，跑分无敌，所以装在电脑上也没问题。但真正实际上并不是那么一回事。客户端上的CPU除了处理加密解密的工作外还有处理一系列其他的工作，会分心。而软路由上的CPU他可以专心干一件事。

这就是为什么一个软路由CPU看上不去并没有多强，却可以提供高速的”出国访问“。

一定要一台软路由才能快速”出国访问“吗？

不一定。

软路由提高出国访问速度的前提有2点：

本地带宽。说白话就是你宽带上限速度。

”出国访问“线路的质量。

如果你手上是一条很渣的出国线路，即使用1000m的本地宽带装了软路由也带不起来。与其这样，不如直接将出国软件直接装在客户端上。

*** 作方法：1首先要获得固件，可以下载编译openwrt获取相应的固件，也可以到openwrt官网查询相应的openwrt固件，直接进行下载。需根据你的路由器类型、型号、版本等参数选择合适的openwrt固件下载。

2、下载完固件后，打开路由器的管理界面，进入固件更新/升级页面，上传固件。上传成功后，点击升级/更新按钮，就开始刷入固件了。

3、等openwrt固件刷入完成后，重新连接路由器，打开管理界面，就可以看到一个全新的路由器管理界面了（openwrt）。

华为技术有限公司是一家生产销售通信设备的民营通信科技公司，由任正非于1987年创立，总部位于中国广东省深圳市龙岗区。

openwrt修改默认网关进不去是没有设置IP地址。根据查询相关资料信息，默认网关是没有设置IP地址的，导致无法进入openwrt修改。OpenWrt可以被描述为一个嵌入式的Linux发行版，对比一个单一的、静态的系统，OpenWrt的包管理提供了一个完全可写的文件系统。

11。

跃点数越小，优先级越高。但是要在10以上，不然会影响网络。跃点就是路由。一个路由为一个跃点。传输过程需要经过多个网络，每个经过的网络设备点（能够路由）称为一个跃点，地址为其IP。为了防止无用的包在因特网上流动，跃点数是一个累加器。指定路由所需度量的整数值，用于在路由表中的多个路由中选择与转发数据包中的目标地址最匹配的路由。

你没有设置openwrt的网关，所以连不上网，你的internet是通的是因为你的电脑把你的openwrt设备当成路由器了。你的openwrt设备的网关应该设置成房东的路由器ip;你的openwrt设备支持串口吗？或者telnet吗？或者ssh吗？再或者你看看它的web上有没有设备网关的。如果支持以上任务一种都可以进行设置。如果以任务方法进去到命令行可以routeadddefalutgw1921681xxx(你房东的路由ip);

以上就是关于openwrt避坑指南1：IP动态伪装和MSS钳制全部的内容，包括:openwrt避坑指南1：IP动态伪装和MSS钳制、刷好了openwrt怎么出国、华为h6刷openwrt等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！