家庭网络卡顿、光猫设置复杂？利用闲置的旧笔记本，完全可以低成本搭建一个稳定、透明的家庭软路由。它不仅能解决双NAT问题，实现真正的网络掌控，还能通过科学配置，显著提升多设备上网体验，让网络环境回归本应有的样子。
智能速览
光猫必须桥接，否则软路由无法发挥性能，会造成双NAT问题。
闲置的旧电脑完全可以胜任，无需额外购买昂贵的工控机。
初始安全设置至关重要，务必修改默认密码并禁用不安全的telnet服务。
通过VLAN隔离IoT设备，能有效提升智能家居网络的安全性。
WireGuard配置简单，是实现安全远程访问内网的首选方案。
开启SQM流量控制，可保障视频通话等关键应用不受下载干扰。
精华内容
搭建软路由并非遥不可及的极客操作，其核心在于理解每一步背后的逻辑。从硬件选择到系统安全，再到网络优化，每一步都有其明确的目的和最佳实践。
光猫桥接是前提
如果光猫仍处于路由模式，那么软路由的搭建便失去了意义。光猫负责拨号时，软路由仅作为二级中转，这会导致双NAT问题，表现为UPnP失效、IPv6不通、端口映射失灵。将光猫改为桥接模式，让软路由直接进行PPPoE拨号，是解决问题的第一步。实测桥接后，通过`traceroute`命令追踪网络节点，会发现跳数减少，网络路径更直接，这代表着连接的稳定性得到了提升。
硬件选择与成本
搭建软路由无需追求昂贵的新设备。一台闲置的旧笔记本，例如2018年的联想ThinkPad E480，就完全胜任。只需拆下不必要的独显（如MX150）以腾出M.2接口，再添置一张二手的Intel I210千兆网卡（成本约38元），即可满足硬件需求。相较于直接购买J4125工控机，利用旧电脑的方案成本极低，且性能足以应对家庭网络负载，避免了不必要的开销。
系统安全初配置
刷入OpenWrt系统后的初始安全配置不容忽视。进入BIOS，需开启UEFI并关闭CSM，以确保能顺利进入LuCI管理后台。首次登录后，首要任务是立即修改默认的root密码，并禁用telnet服务，因为存在被扫描登录的风险。推荐开启SSH密钥登录，以此增强系统的访问安全。完成这些基础设置，才算为家庭网络打好了第一道安全防线。
网络优化与隔离
DNS设置建议更换为1.1.1.1并开启DoH，这能有效防止运营商的DNS劫持。启用SQM（智能队列管理）并选择cake算法，并非单纯为了游戏加速，而是为了合理分配带宽，确保视频下载等大流量任务不会挤占视频通话的带宽，避免通话断续。对于智能家居设备，可以利用AdGuard Home结合VLAN功能，将其划分到独立的网段（如192.168.2.0/24），实现网络隔离，防止单个设备被入侵后威胁整个内网。
WireGuard远程访问
相较于配置复杂的OpenVPN，WireGuard是更理想的远程访问方案。在软路由上配置好WireGuard服务端，手机端安装客户端并扫描导入配置文件，即可在4G网络下安全地接入家庭内网。访问NAS、查看摄像头、连接Home Assistant等都如在内网般流畅。整个过程无需配置DDNS或进行复杂的端口转发，大大简化了远程访问的难度。
软路由的核心价值在于提供稳定、透明且完全可控的网络环境。它用实际操作证明，网络体验的提升未必依赖高昂的硬件投入，更在于科学的配置与管理。当你的网络不再卡顿、不再受制于人，是否会开始探索更多数字生活的可能性？
