刷完后的基础设置

刷完默认地址 192.168.1.1，网线连 LAN 口，浏览器打开。

密码

root 默认没密码（OpenWrt）或者是一个固定的简单密码（部分 ImmortalWrt 构建）。第一件事：

System → Administration → Router Password

顺便在同一页把 SSH 的 Interface 限制为 lan，别让 WAN 口能 SSH。

网络

LAN：Network → Interfaces → LAN。默认 192.168.1.1/24。要改网段的话改完保存，电脑重新拿 IP，浏览器换新地址。

WAN：光猫桥接的话选 PPPoE 填账号密码；光猫路由模式或者上级有 DHCP 就保持 DHCP client。

DNS：LAN 的 DHCP 高级设置里可以下发指定 DNS。不填就用路由器自己的 dnsmasq 转发到上级。

Wi-Fi 默认是关的

OpenWrt 刷完无线是禁用状态。Network → Wireless，每个 radio 点 Enable，然后编辑：

• SSID、密码，加密选 WPA2-PSK 或 WPA2/WPA3 混合
• 国家码（Country Code）填对。不填或填错会限制可用信道和功率，5G 尤其明显
• 5G 信道避开 DFS 段（52-144），DFS 信道开机要等雷达检测，有时候半天不出信号
• 信道宽度 5G 选 80MHz 够了，160MHz 兼容性差

时区

System → System → Timezone，选 Asia/Shanghai。日志时间对了排错才方便。

语言

OpenWrt 官方固件装 luci-i18n-base-zh-cn，ImmortalWrt 默认已有。

检查上网

ping -c 3 223.5.5.5        # 通 IP
nslookup openwrt.org       # DNS 能解析
opkg update                # 软件源能拉

三个都通再往下配。

首次备份

配好这些就做一次备份，见刷机前的准备。以后每次大改之前也备一次。