OpenWrt 家庭网络稳定优化（按优先级排序）

核心原则：少装插件、控制负载、优先硬件加速、不要盲目调无线功率，很多不稳定都是插件、内存耗尽、散热、驱动问题导致。

一、基础链路（最关键，PPPoE 拨号用户必看）

1. 光猫改为桥接模式，OpenWrt 做 PPPoE 拨号 光猫路由模式下双层 NAT，容易断流、丢包。联系运营商改桥。
   • WAN 口 → PPPoE，勾选：保持连接、断线自动重拨；LCP 回声检测打开（LCP Echo），超时重拨
   • 高级：MTU 先设 1492；如果经常丢包，用 ping -f -l 1472 网关 探测合适 MTU
   • 克隆 MAC：部分运营商绑定 MAC，需要克隆原来路由器 MAC
2. 网口与网卡
   • 网线优先超五类 / 六类，千兆链路强制全双工，不要自动协商异常；劣质 USB 网卡（尤其是 RTL8153/8152）是软路由断流重灾区，优先 PCIE 网卡
   • 单臂路由：本身稳定性差，能不用就不用
3. IPv6 按需开启 很多断流是 IPv6 DNS/PD 异常导致；如果不需要 IPv6，直接关闭 wan6；要用就选原生 PD，不要乱加第三方 IPv6 隧道。

二、硬件加速（大幅度降低 CPU 占用，提升稳定）

网络 → 防火墙，开启 Flow Offloading（硬件转发）：TCP/UDP offload

⚠️ 很多插件（分流、翻墙、部分 QoS）一开就会禁用硬件加速，CPU 飙升、卡顿断流，这是最常见坑。 软路由（x86）没有无线硬件加速，转发靠 CPU，带宽大时 CPU 占用高就不稳。

三、系统与内存、负载优化（OpenWrt 头号不稳定来源）

1. 固件选择 优先官方稳定版 / 成熟编译固件；不要用各种魔改、集成一堆插件的 “全能固件”。固件越干净越稳。
2. 插件减法原则 只保留刚需，下面这些插件非常吃资源、容易炸：
   • 各类代理分流、去广告（AdGuardHome、Adbyby）、多线负载、Docker 常驻容器
   • 内存小于 512M 的机器，强烈不建议跑 AdGuardHome
3. 内存监控 查看：free；空闲长期低于几十 MB，OOM（内存溢出）会随机断网、重启。
   • 方案：减少插件、加 swap（U 盘 swap 只是缓解，不能根治）、换更大内存设备
4. 定时任务 系统 → 计划任务，每周凌晨自动重启释放缓存：

   0 4 * * 0 reboot
   

   不要一天重启多次。
5. 散热！ 高温会导致网卡 / SoC 降速、丢包、随机掉线，软路由、老硬路由尤其明显。

四、DHCP & DNS 优化（解决解析慢、间歇性打不开网页）

1. DHCP
   • 只让 OpenWrt 一台设备跑 DHCP，AP / 副路由关闭 DHCP，防止 IP 冲突
   • DHCP 租期不要太短（默认 12h 或 24h），租期过短会大量 DHCP 报文、卡顿
   • 静态绑定常用设备 IP，减少 ARP 波动
2. DNS（推荐方案）
   • 简单稳定：上游用运营商 DNS + 公共 DNS（223.5.5.5 / 114.114.114.114）
   • 想过滤广告：AdGuardHome/Adbyby，内存够再上；上游不要套多层转发
   • 不要同时开多个 DNS 转发、DNSCrypt、DoH 叠在一起，极易解析超时

五、WiFi 无线优化（OpenWrt 无线驱动普遍不如原厂固件）

重点：OpenWrt 无线是短板，追求稳定优先有线 AP+OpenWrt 只做路由

1. 国家代码设 CN（中国），信道合规
2. 2.4G：固定信道 1/6/11，带宽 20MHz（不要 40M，干扰巨大）；关闭 802.11b
3. 5G：优先 DFS 信道、固定信道，带宽 80MHz（WiFi5）/160M（WiFi6，看芯片）；不要开自动信道，DFS 雷达检测会突然断 WiFi
4. 发射功率：不要拉满！ 国内合规上限 20dBm，调高并不会变好，反而干扰、驱动崩溃
5. 漫游：OpenWrt 自带 roaming 很差，多 AP 优先 802.11r 快速漫游，或者干脆用原厂 Mesh AP
6. 加密：WPA2-PSK（WPA3 兼容性还有坑，设备杂时容易连不上）

六、QoS / SQM（带宽拥堵时防卡顿，不是提速）

宽带是 PPPoE、高上传占用（直播、网盘上传），强烈推荐 SQM QoS

• 安装 luci-app-sqm
• 设置：填写真实上下行带宽（比测速结果略低 5%-10%），队列方案 cake
• 作用：上传打满时不会卡死游戏、语音；SQM 会消耗 CPU，低配设备谨慎开

不建议用复杂的 Nftables 分流 + QoS 叠加，容易冲突

七、防火墙、日志排查（出问题定位）

1. 不要随便加大量自定义防火墙规则、端口转发，规则过多增加开销
2. 掉线时看日志：dmesg、logread
   • 反复 pppoe 挂断：LCP、运营商线路、光猫、网线问题
   • OOM：内存不足（日志里含 Out of memory）
   • wifi 随机消失：无线驱动 / 过热 / 功率超标

八、组网方案取舍（稳定优先推荐）

✅ 稳定方案：OpenWrt（主路由，拨号 + 路由）+ 多个有线 AP（原厂 Mesh AP），OpenWrt 不负责 WiFi ⚠️ 不推荐：老 OpenWrt 硬路由同时做路由 + WiFi + 一堆插件，无线驱动是瓶颈

九、避坑清单（高频翻车点）

• ❌ 疯狂加装各类代理、分流、去广告插件
• ❌ 随便刷小众魔改固件
• ❌ 把无线功率拉满
• ❌ USB 网卡软路由、单臂路由长期高负载
• ❌ 同时开启硬件卸载 + 分流类插件（硬件加速失效，CPU 爆高）
• ❌ 多台路由同时开启 DHCP
• ❌ IPv6 隧道 + 多层 DNS 套娃

快速检查顺序（断流时排查）

光猫指示灯 → 网线 → 拨号日志 → CPU / 内存占用 → 温度 → 插件是否开了加速拦截 → WiFi 信道干扰