相关固件下载链接请查看OpenWrt固件推荐

IPK包下载网站

OpenWrt Downloads

开始安装

访问OpenWrt Downloads，点击packages-23.05（随着时间推移，可能会发生变动）

在下方图片显示的界面上找到适合你自己openWRT路由器的架构，比较常用的是X86_64架构

点击适合您的架构进入后，在上方搜索栏中输入istore

出现类似上图的iPK包后直接点击文件下载即可

下载好ipk包后我们来到路由器的管理后台，依次点击：系统->软件包->更新列表->上传软件包，上传刚才下载的软件包安装即可，如果安装过程中出现错误，请查看报错信息，如果有缺失的软件包可以在路由器软件包界面中查找软件包进行安装后再尝试安装istore，如果路由器的软件包界面找不到你缺失的软件包也可以到OpenWrt Downloads上面查找

安装完成后我们安装一些常用的软件和Docker容器就非常方便了。

在IStore的手动安装界面可以直接上传.run 自解压格式的iStore插件包

iStore插件包下载地址

AUK9527/Are-u-ok (github.com)

1.iStoreOS

下载地址：KoolCenter 固件下载服务器根据你自己的路由器型号自选固件

官网：https://www.istoreos.com/

这个固件功能基本够用，界面简单，适合小白

2.eSir固件

esir固件更新了高大全和精品小包[2023V2]版本，百度网盘已同步

esir固件更新了佛跳墙[2023V3][2023V4]版本，百度网盘已同步 —- –2023/12/14

发布高大全 V1[2025]，内核版本6.6.73，管理地址192.168.5.1

注意事项：

· 固件更新跟随OpenWrt 官方的稳定版24.10.0

· 软件源替换为官方最新稳定版24.10.0

· 解决安装软件依赖时，内核版本不一致报错的问题

· 防火墙版本使用firewall4，即netfilter，但仍保留了对iptables的兼容

· 各类设备驱动能包尽包，如果还有什么设备需要驱动，请提供驱动程序

· 由于使用新版Luci，Luci-app可能会无法使用，故障情况如：安装以后不在菜单显示，或界面元素丢失，或或者功能失效

· 欢迎提供在新版24.10 Luci下可用程序的信息，例如源码地址等

· 新增打包了Homeproxy，经简单测试没发现什么问题

 SSR+ 默认使用xray-core核心；升级至最新；

· SSR+的奈飞分流功能开关没有消失，在“高级设置”中； 

· DDNS支持aliyun

· 其他特性自行发现吧

欢迎上报bug，但，不一定修的了。（固件已上传网盘，并附有系统组件截图供参考）

网盘地址：https://drive.google.com/drive/folders/1MIzj4Hn9hdUZ3K8oksl2Efqs5inrBUQ7

发布精品小包 V1[2025]，内核版本6.6.73，管理地址192.168.5.1

注意事项：

· 固件更新跟随OpenWrt 官方的稳定版24.10.0

· 软件源替换为官方最新稳定版24.10.0

· 解决安装软件依赖时，内核版本不一致报错的问题

· 防火墙版本使用firewall4，即netfilter，但仍保留了对iptables的兼容

· 由于使用新版Luci，经测试大量Luci-app无法使用，故障情况如：安装以后不在菜单显示，或界面元素丢失，或或者功能失效

· 欢迎提供在新版24.10 Luci下可用程序的信息，例如源码地址等

· 新增打包了Homeproxy，经简单测试没发现什么问题

 SSR+ 默认使用xray-core核心；升级至最新；

· SSR+的奈飞分流功能开关没有消失，在“高级设置”中； 

· DDNS支持aliyun

· 其他特性自行发现吧

欢迎上报bug，但，不一定修的了。（固件已上传网盘，并附有系统组件截图供参考）

网盘地址：https://drive.google.com/drive/folders/1MIzj4Hn9hdUZ3K8oksl2Efqs5inrBUQ7

有功能最全的高大全版，科学那啥的佛跳墙版和精品小包，根据自己的需要选择

eSir网盘：https://drive.google.com/drive/folders/1dqNUrMf9n7i3y1aSh68U5Yf44WQ3KCuh?usp=drive_link

如果你出于某些原因打不开谷歌云盘你可以到我的网盘下载（如果你需要下载更多内容，请您到谷歌网盘）：

百度网盘：链接：https://pan.baidu.com/s/14M8e7SO_sdU75Q_mRP8gZg提取码：0efz

3.HomeLede固件

GitHub仓库：xiaoqingfengATGH/HomeLede: An Openwrt firmware for home use scenarios. (github.com)

你可以按照里面的说明自行编译或者下载已经编译好的homelede的固件

谷歌网盘：https://drive.google.com/open?id=1iUDsgh1y5qouP48V61aTsswi3IekscKk

如果你打不开谷歌网盘也可以到我的网盘下载（如果你需要下载更多内容，请您到谷歌网盘）

百度网盘：https://pan.baidu.com/s/1IPY3BztJS8hQJ_XhFSUsbg
提取码：t17l

4.用Lede库自己编译

参考我的这篇文章：教你如何编译OpenWrt，定制属于自己的固件

5.immortalwrt

下载地址：https://firmware-selector.immortalwrt.org/

这是我用过的几个固件中比较好用的。如果你有更好的固件，欢迎评论分享。

IPv6 的好处包括：

1. 更多的 IP 地址：IPv6 提供了几乎无限的 IP 地址，可以满足未来可预见的需求。
2. 简化网络配置：IPv6 支持无状态地址自动配置（SLAAC），使得设备能够在没有 DHCP 服务器的情况下自动获取 IP 地址，简化了网络配置。
3. 更高的路由效率：IPv6 的报头结构比 IPv4 更简单，这使得路由器在处理数据包时具有更高的效率。
4. 更好的网络安全：IPv6 设计时对网络安全进行了更多的考虑，包括规定支持 IPsec（用于加密和认证数据流的一种协议）。
5. 改进的质量服务（QoS）：IPv6 更好地支持数据流优先级，有助于提高音频、视频和其他实时应用的性能。
6. 更易于扩展：IPv6 具有更好的扩展性，可以更容易地支持新的功能和扩展。

虽然 IPv6 带来了许多好处，但其在全球范围内的部署仍然相对较慢。这主要是因为 IPv6 和 IPv4 并不完全兼容，需要进行额外的配置和管理。然而，随着 IPv4 地址的耗尽，以及新技术和服务对更多 IP 地址的需求，IPv6 的普及和应用将会逐渐加速。

以中国移动的宽带为例，如果你开启了IPV6，你将会获得一个ipv6公网地址。这样家里的设备就拥有了被访问的能力。但是您的设备也被暴露在了公网之中，需要做好安全防范。有了公网IP我们就不需要内网穿透了，完美利用家里的上传带宽。 PCDN的收益也会提高。但是IPV六并未完全普及，纯IPv4的网络上无法访问IPV6网站，相应的，纯IPV六无法访问纯IPV四的网站。

本教程将指导您如何在 OpenWRT 路由器上启用和配置 IPv6。IPv6 是互联网协议的下一代，旨在解决 IPv4 地址耗尽的问题。

前提条件

• 一台运行 OpenWRT 的路由器
• 一个支持 IPv6 的宽带服务提供商 (ISP)

步骤 1：检查 IPv6 支持

首先，我们需要确保您的 OpenWRT 固件已经包含了必要的 IPv6 支持。登录到 OpenWRT 的 LuCI 管理界面，然后转到 “系统” → “软件”。在 “已安装的软件包” 列表中，搜索以下软件包：

• ip6tables
• kmod-ipv6
• kmod-ip6tables
• odhcp6c
• luci-proto-ipv6

如果您找不到这些软件包，需要在“软件”页面的 “下载和安装软件包” 区域中输入软件包名称，然后单击 “安装”。

步骤 2：配置 WAN 接口（ dhcp客户端上网模式）

1. 转到 “网络” → “接口”，然后单击 “WAN” 接口。
2. 在 “常规设置” 选项卡下，找到 “协议” 并选择 “DHCPv6 客户端”。
3. 在 “高级设置” 选项卡下，选中 “使用内置的 IPv6 管理”。
4. 在 “IPv6 设置” 选项卡下，确保 “请求 IPv6 地址” 设置为 “自动”。
5. 单击 “保存并应用” 以保存更改。

PPPoE拨号上网

需要在网络→接口→WAN→编辑→高级设置→获取ipv6地址设置为自动。

如果出现wan6虚拟动态接口即代表成功获取到IPV六地址，如果获取到的地址是fe80开头，那非常不幸，这不是公网地址，需要联系您的运营商咨询

步骤 3：配置 LAN 接口

首先需要在全局网络选项中删除IPV6 ULA前缀，然后保存应用。

1. 转到 “网络” → “接口”，然后单击 “LAN” 接口。
2. 在 “常规设置” 选项卡下，找到 “IPv6 分配长度”，并输入适当的前缀长度。通常，宽带服务提供商会分配一个 /64 的前缀，但请参阅您的 ISP 文档以获取确切的值。这里具体看上面Wan口获取到的IP地址后面的/64，这里数字是多少就填多少分配长度。
3. 在 “DHCP 服务器” 选项卡下，展开 “IPv6 设置” 部分。确保 “路由通告服务 (RAS)” 和 “DHCPv6 服务” 已启用。具体设置如下图：
4. 单击 “保存并应用” 以保存更改。

步骤 4：确认 IPv6 连接

如果是Windows电脑，确保你已经开启ipv6并正确获取到IPV六地址。

访问ipw.cn，如果提示您IPV六优先并正确获取到了IPV六地址。那恭喜你已经成功配置IPV6

有任何问题，请评论。我会尽力解答。

常见问题解答

如果配置好后无法连接ipv6互联网。请检查“dhcp/DNS” >“高级设置”>“禁止解析IPv6 DNS记录”是否取消勾选。

首先，确保你的计算机满足以下要求：

• 操作系统：Linux（建议使用Ubuntu 18.04或更高版本）
• 至少30GB的硬盘空间
• 至少4GB的RAM
• 全局科学上网(中国大陆）不具备条件的朋友，可以选择购买海外云服务器，进行云端编译。

步骤1：安装依赖

在终端中输入以下命令安装所需的软件包：

sudo apt update -y
sudo apt full-upgrade -y
sudo apt install -y ack antlr3 asciidoc autoconf automake autopoint binutils bison build-essential \
bzip2 ccache cmake cpio curl device-tree-compiler fastjar flex gawk gettext gcc-multilib g++-multilib \
git gperf haveged help2man intltool libc6-dev-i386 libelf-dev libglib2.0-dev libgmp3-dev libltdl-dev \
libmpc-dev libmpfr-dev libncurses5-dev libncursesw5-dev libreadline-dev libssl-dev libtool lrzsz \
mkisofs msmtp nano ninja-build p7zip p7zip-full patch pkgconf python2.7 python3 python3-pyelftools \
libpython3-dev qemu-utils rsync scons squashfs-tools subversion swig texinfo uglifyjs upx-ucl unzip \
vim wget xmlto xxd zlib1g-dev

步骤2：获取OpenWrt源代码

我这里使用的是Lede的源码仓库。

使用以下命令，将lede源码库克隆到本地，并进入源码目录。

git clone https://github.com/coolsnowwolf/lede
cd lede

因为原仓库里的插件太少，不够使用。在这里，我们再添加一个仓库。kenzok8/openwrt-packages: openwrt常用软件包 (github.com)

sed -i '$a src-git kenzo https://github.com/kenzok8/openwrt-packages' feeds.conf.default
sed -i '$a src-git small https://github.com/kenzok8/small' feeds.conf.default
git pull
./scripts/feeds update -a
./scripts/feeds install -a

步骤3：配置编译选项

make menuconfig

以下是menuconfig页面中各选项的说明：

1. Target System：选择你的设备所使用的处理器架构。
2. Subtarget：根据设备的详细型号，选择相应的子目标。
3. Target Profile：选择你的设备型号。这会自动设置与设备兼容的预设选项。
4. Target Images：选择生成的固件类型，例如：squashfs、ext4等。
5. Global build settings：配置全局编译设置，例如：启用/禁用软件包的签名检查、IPv6支持等。
6. Base system：选择基本系统组件，例如：网络配置、系统日志、防火墙等。
7. Extra packages：选择额外的软件包，如：文件系统支持、VPN、代理等。
8. Kernel modules：选择内核模块，如：支持的硬件设备、文件系统、网络协议等。
9. LuCI：选择Web界面组件，包括主题、应用、协议支持等。
10. Languages：选择系统支持的语言包。
11. Libraries：选择编译时需要的库文件，如：加密库、数据库库等。
12. Utilities：选择实用工具，如：文件管理器、终端模拟器、脚本语言支持等。

根据你的设备型号和需求进行配置，在配置过程中要注意不要选择有冲突的软件包。配置完成后，保存并退出。

每一个选项需要详细说明的人可以评论，如果需要的人多的话，我会在后面出一期配置页面中每个选项的详细说明。

步骤4：下载 dl 库，编译固件 （-j 后面是线程数，第一次编译推荐用单线程）

make download -j8

这一步非常关键。如果您在执行这个命令的过程中出现报错，请多次执行命令。如还是报错，请检查您的网络。如果你忽略了这一步中的错误，那么在编译过程中很可能因缺失依赖而报错。

开始编译

make V=s -j1

步骤5：获取编译好的固件

编译完成后输出路径：bin/targets（lede目录下）

二次编译：

cd lede
git pull
./scripts/feeds update -a
./scripts/feeds install -a
make defconfig
make download -j8
make V=s -j$(nproc)

如果需要重新配置：

rm -rf ./tmp && rm -rf .config
make menuconfig
make V=s -j$(nproc)

总结

本教程介绍了使用LEDE源代码库编译OpenWrt固件的方法，以及menuconfig页面中各选项的说明。通过这些步骤，你可以为你的设备定制固件，添加新功能或优化性能。请注意，编译过程可能需要较长时间，确保在开始编译前已充分了解你的设备型号和需求。

1、下载软件

将Tailscale软件包下载到指定目录。单击这里，找到最新的软件包，下载到本地。然后使用Winscp工具将下载的软件上传到OpenWrt的/tmp目录下，也可以找到下载链接，直接使用wget命令下载。

wget https://github.com/adyanth/openwrt-tailscale-enabler/releases/download/v1.32.2-98e126e-autoupdate/openwrt-tailscale-enabler-v1.32.2-98e126e-autoupdate.tgz

2、解压缩软件

tar x -zvC / -f openwrt-tailscale-enabler-v1.32.2-98e126e-autoupdate.tgz

3、安装依赖包

opkg update
opkg install libustream-openssl ca-bundle kmod-tun

4、设置开机启动，验证开机启动

/etc/init.d/tailscale enable
ls /etc/rc.d/S*tailscale*

5、启动tailscale

/etc/init.d/tailscale start

6、获取登录链接，配置路由

tailscale up

复制显示的地址，并在浏览器中打开，使用谷歌或微软帐号登录Tailscale的管理主页进行验证。

7、开启子网网路由

在OpenWrt上输入以下命令，打开本地子路由。子网地址是OpenWrt的lan网络。

tailscale up --advertise-routes=192.168.18.0/24 --accept-dns=false

在Tailscale的管理页面上，单击设备列表右侧的更多图标，禁用密钥过期，并打开子网路由。

现在在OpenWrt上已经可以ping通其他Tailscale节点了，但其他节点还无法连接OpenWrt节点，还需要在OpenWrt上添加Tailscale接口。

8、添加接口

在OpenWrt上新建一个接口，协议选静态地址，设备选tailscale0，地址为Taliscale管理页面上分配的地址，掩码255.0.0.0。防火墙区域选lan区域。

配置完成后如下图所示：

9、添加防火墙规则

将以下内容，加到防火墙的自定义规则当中，并重启防火墙。

iptables -I FORWARD -i tailscale0 -j ACCEPT
iptables -I FORWARD -o tailscale0 -j ACCEPT
iptables -t nat -I POSTROUTING -o tailscale0 -j MASQUERADE

现在各个Tailscale节点之间已经可以正常互访了。