避坑指南：OpenWRT改AP模式必做的5个关键设置（DHCP/防火墙/WAN口处理）
最近在折腾家庭网络升级，想把一台闲置的旧路由器刷上OpenWRT，改造成纯粹的无线接入点（AP），结果发现事情远没有想象中那么简单。明明按照网上教程一步步操作，设备能连上Wi-Fi，也能上网，但就是无法访问局域网里的NAS，打印机也搜不到。折腾了几个晚上，排查了各种可能性，最后才发现问题出在几个容易被忽略的细节配置上。
如果你也正打算把OpenWRT设备从路由模式切换到AP模式，无论是为了扩展无线覆盖，还是想利用其强大的硬件性能做纯无线转发，这篇文章就是为你准备的。我将结合自己踩过的坑，详细拆解五个必须调整的关键设置。这些设置环环相扣，缺一不可，任何一个环节的疏忽都可能导致网络出现“半残”状态——设备隔离、无法互访，或者管理后台神秘消失。
1. 理解AP模式的核心：从“路由”到“交换机”的思维转变
在开始动手之前，我们必须先搞清楚一个根本问题：AP模式下的OpenWRT设备，本质上是什么？
答案是：一台带无线功能的智能交换机。
在传统的路由模式下，你的OpenWRT设备扮演着网络“指挥官”的角色。它通过WAN口连接上级网络（如光猫或运营商线路），通过LAN口和无线网络连接你的终端设备。它负责分配IP地址（DHCP）、在不同网络之间转发数据（路由/NAT）、并执行安全策略（防火墙）。此时，它创建了一个独立的、与上级网络隔离的子网。
而在AP模式下，这个“指挥官”要主动“卸任”。它的目标不再是管理一个独立的网络，而是透明地、无差别地将所有连接到它的有线（LAN口）和无线（Wi-Fi）设备，桥接到上级主路由所在的同一个局域网中。所有设备都由上级主路由统一管理，IP地址由主路由分配，设备间互访也由主路由直接转发，不再经过OpenWRT设备的复杂处理。
这个思维转变至关重要。很多配置错误，根源在于我们仍然在用“路由”的思维去配置一台“交换机”。例如，你可能下意识地认为每个网络接口（如eth0, eth1）都应该有独立的IP和功能，但在AP模式下，我们需要的是将所有接口“捆绑”在一起，形成一个大的网桥（Bridge）。
提示：你可以把网桥想象成一个虚拟的交换机背板。所有加入这个网桥的物理接口（网口）和虚拟接口（如无线网络
wlan0），就像插在了同一个交换机上，数据在它们之间直接交换，无需经过路由决策。
理解了这一点，我们再看接下来的具体操作，就会清晰很多。整个配置过程，其实就是一步步“剥夺”OpenWRT的路由功能，并将其强化为交换功能。
2. 网络接口配置：构建统一的交换平面
这是整个AP模式转换中最核心、也最容易出错的一步。我们需要在OpenWRT的Web管理界面（Luci）中，对网络接口进行彻底的重构。
2.1 删除或禁用WAN/WAN6接口
第一步，也是象征性的一步，就是处理WAN口。 在AP模式下，设备不再需要连接广域网，因此WAN接口失去了存在的意义。保留它反而可能引起混淆或产生不必要的防火墙规则。
进入 “网络” -> “接口” 页面。你会看到默认的LAN和WAN（可能还有WAN6）接口。找到WAN和WAN6，点击右侧的“删除”按钮。系统可能会提示你确认，因为这将移除所有与之相关的防火墙区域和设置，这正是我们想要的。
为什么必须删除，而不仅仅是禁用？ 禁用WAN口虽然简单，但与之关联的防火墙区域（wan）和转发规则可能依然存在。这些规则默认会阻止从lan区域到wan区域的流量。在AP模式下，所有流量都在同一个lan区域内，如果保留wan<
578
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
