深度探索 OpenWrt / ImmortalWrt 固件定制与 Side-Router 旁路由高性能优化实践

在当前的智能家居与网络环境中，软路由和旁路由（Side-Router）已经成为极客玩家提升网络体验的重要方案。基于 Linux 内核的 OpenWrt / ImmortalWrt 固件凭借其高度可定制性、丰富的软件包生态以及强大的内核网络调优能力，受到了广大开发者的青睐。

本文将从固件定制编译、内核级网络优化以及旁路由高可用部署三个维度，分享一套生产环境级别的技术实践方案。

一、 自定义固件编译与分区优化

在进行固件定制时，默认的根分区大小往往无法满足众多插件和依赖库的需求。通过修改 ImageBuilder 或源码中的配置，合理调整分区大小是保障系统稳定运行的第一步。

1. 修改 ROOTFS_PARTSIZE

在源码编译环境中，可以通过修改目标平台的配置文件（例如 target/linux/x86/image/Makefile）来调整根文件系统镜像的大小，避免后续安装大型软件包时出现空间不足的问题：

# 示例：将 x86 架构的根分区大小调整为 512MB
define Image/Build/squashfs
	$(call prepare_generic_squashfs,$(KDIR)/root.squashfs)
	$(CP) $(KDIR)/root.squashfs $(BIN_DIR)/$(IMG_PREFIX)-root.squashfs
endef

在 .config 文件中也可以直接对参数进行覆盖：

CONFIG_TARGET_KERNEL_PARTSIZE=64
CONFIG_TARGET_ROOTFS_PARTSIZE=512

二、 内核网络性能调优（sysctl 优化）

为了在千兆甚至万兆网络环境下保持低延迟、高吞吐量，必须对 Linux 内核参数进行深度调优。可以通过修改 /etc/sysctl.conf 文件来启用 BBR 拥塞控制算法并优化网络缓冲区。

1. 核心调优参数配置

在 /etc/sysctl.conf 中追加以下配置：

# 开启 BBR 拥塞控制算法，提升高延迟网络下的带宽利用率
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

# 增大系统的网络设备发送队列长度
net.core.netdev_max_backlog = 10000

# 增大 TCP 最大缓冲区大小（适应高带宽环境）
net.core.rmem_max = 67108864
net.core.wmem_max = 67108864
net.ipv4.tcp_rmem = 4096 87380 33554432
net.ipv4.tcp_wmem = 4096 65536 33554432

# 开启 TCP 窗口自动调优
net.ipv4.tcp_window_scaling = 1

执行以下命令使配置立即生效：

sysctl -p

三、 旁路由（Side-Router）的高效部署与流量接管

旁路由模式部署灵活，不会对主路由的硬件性能和 NAT 转发造成直接负担。但在实际部署中，常常会遇到非对称路由或局域网设备互访异常的问题。

1. 核心网络拓扑架构

• 主路由器（网关：192.168.1.1）：负责拨号、PPPoE、无线覆盖及硬件 NAT 转发。

• 旁路由（IP：192.168.1.2）：运行代理服务或网关安全过滤，网关指向主路由，DNS 指向自身或公共 DNS。

2. 核心防火墙（iptables/nftables）SNAT 配置

为了确保旁路由能够正确处理来自局域网其他网段的流量，避免产生回程路由不一致的问题，通常需要在旁路由上开启 NAT（Masquerade）：

# 使用 iptables 确保流经旁路由的转发流量正确进行伪装
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

或者在基于 nftables 的现代 OpenWrt 版本中配置对应的 masquerade 规则，确保流量高效转发。

四、 总结与展望

通过对 OpenWrt / ImmortalWrt 固件的深度定制、内核网络参数的精细化调优以及旁路由拓扑的合理规划，我们不仅能够打造出一个兼具高性能与高稳定性的智能网关，还能在实践中深入理解 Linux 网络栈、路由表转发机制以及内核调优的底层逻辑。

希望这篇技术分享能为各位开发者在软路由固件开发和网络调优的道路上提供有价值的参考。欢迎大家在评论区留言交流！