OpenWrt 代理配置前必须理解的网络基础

先分清接口与设备

OpenWrt 文档把 interface 作为逻辑网络配置容器，把 device 作为桥接、端口或其他网络设备。修改前应导出配置，并记录 WAN、LAN 与管理地址。

先验证直连基线

确认路由器时间、WAN 获取地址、LAN DHCP、DNS 和防火墙转发正常。直连本身不稳定时，增加代理只会让故障更难定位。

代理服务要有清晰边界

明确是路由器自身使用、某个客户端使用，还是某个目标使用。规则越大，误伤本地设备、更新服务和管理入口的风险越高。

安全修改顺序

先备份配置，再安装与设备版本匹配的软件包；建立最小规则并观察日志；确认管理入口可用后再扩大范围。不要复制来源不明的一键脚本。

• 保留本机与局域网直连
• 避免把 DNS、时间同步和软件更新意外阻断
• 记录每次变更
• 准备串口或恢复模式等应急方案