异域茶壶的神秘庄园

入坑软路由的时候难免要遇到挑选合适设备的难题，本篇文章帮助你理清自己的需求。 从架构入手 架构是指处理器的架构，不同的架构之间的固件和软件都不通用，换句话说就是不同的架构有不同的生态，openwrt支持的架构有很多，但是考虑到日后的折腾还是选择一个生态庞大的架构为上。 在生态上最庞大的要数x86架构了，其次就是arm架构，而我个人最推荐新手购买x86架构处理器的软路由。 指令集架构（英语：Instruction Set Architecture，缩写为ISA），又称指令集或指令集体系，是计算机体系结构中与程序设计有关的部分，包含了基本数据类型，指令集，寄存器，寻址模式，存储体系，中断，异常处理以及外部I/O。指令集架构包含一系列的opcode即操作码（机器语言），以及由特定处理器执行的基本命令。 不同的处理器“家族”——例如IntelIA-32和x86-64、IBM/Freescale Power和ARM处理器家族——有不同的指令集架构。 ——维基百科 X86架构有哪些类型的设备？ 我推荐x86架构的原因不只是因为其完整的生态，还有一个通用的特点，比如有一个64位的x86架构...

你是否发现一打开openclash就发现控制面板里大量的连接数，“连接”页面有源ip并且是公网ip的情况？或者其他的代理插件一打开处理器占用特别高？又伴随着机场流量跑的飞快？这些问题很有可能是防火墙配置不当导致的。 如何解决这个问题？ 导致上述问题的主要原因在 “区域” 这一栏，只要将wan口的 “入站数据” 改为 “拒绝” 然后重启openwrt即可。另外如果把wan口的“转发”也拒绝掉就更好了 什么情况导致的这种问题？ 有很多作者在做端口映射等外网回家教程的时候都不负责任的把wan口的“入站数据”和“转发”设置为“接受”，这样虽然配置起来方便了但是也埋下了隐患。 允许 “入站数据” 代表Openwrt自身将暴露在公网之下不再有防火墙保护，在互联网上的所有人都可以访问这台路由器。 允许 “转发” 代表着局域网内的设备不再有防火墙保护。 注意：ipv4的设备由于有nat的存在依旧有一定的安全性，但ipv6设备将暴露在互联网之下。 一些科学上网软件（如Clash）根据用户的配置可能会开启socks5或是http代理端口，这些端口在没有防火墙保护时可以为互联网提供服务，它们通常有一...

本博客的主题就是openwrt所以这一篇文章将会初步介绍一下openwrt与LEDE的关系，以及一些相关的名词解释。 什么是openwrt ？ OpenWrt的logo openwrt是一个开源的，高度模块化的，嵌入式的路由器操作系统，因为其使用linux内核所以它也是一个linux发行版。 openwrt最早是由领势(Linksys)的一款路由器（型号为WRT-54G）的固件源码发展而来。（因为其固件是基于linux内核的，而linux的开源许可为”GPL“，所以这个固件也必须使用“GPL”许可开源，这个许可就是这样规定的） openwrt有一个叫做 “LUCI” 的网页端图形化配置界面，就是一个网页端你可以在浏览器中输入openwrt的ip来调整一些配置，还支持多语言，可以设置为中文或者其他语言，不用担心看不懂，即使不会使用linux也不至于无法使用openwrt。 注意：如果你不会操作linux，日后使用openwrt将会非常难受，一些问题解决起来会很困难，所以我不建议所有人都使用openwrt。 注意：LUCI并不是唯一的网页端配置页面，比如还有新出现的 OUI 。 ...

博客准备好后就一直没发文章，鸽了半年终于开始更新了。 总能在网上看见有人在问什么是软/硬路由，有软路由和硬路由的区分原因是它们都是路由器，工作内容大同小异，也就是说软路由和硬路由是路由器的子分类。而这篇文章就带你了解软路由与硬路由， 什么是硬路由？ 简单描述一下硬路由 ？ 硬路由，其实就是普通的路由器，就是在淘宝，京东上一搜一大堆的那种，它主要侧重于wifi使用体验和易于用户操作的界面。 硬路由为什么“硬” ？ 硬路由的核心部件由两部分组成：普通的处理器 + “专用部分”(专门用来处理网络流量的)。 主要是专用的这一部分，这玩意在网上常见的称呼是硬件转发或者是硬转发，这一部分我了解的并不深所以我也说不清它到底是什么，所以这里我就用“专用部分”来形容它（也许可以统一叫做NPU？）。作为一个路由器，这个“专用部分”会处理路由器的大部分任务，比如 流量转发，NAT，QoS，加解密运算等功能，不同的处理器厂商对这个专用部分命名也不相同，像联发科(MediaTek/MTK)的叫HWNAT，高通(qualcomm)的就叫NSS，“专用部分”可以实现的功能也可能会有些不一样。 流量转发是指流...