一、什么是 ACLs？ 在软路由或智能路由的代理/分流插件中，常见 ACLs（Access Control Lists，访问控制列表） 功能。ACL 的核心作用是： 换句话说，ACLs 提供了一种 策略路由机制，允许管理员根据不同的设备、用户或服务来决定其上网方式。例如： 这种方式比单一的全局代理更灵活，更符合多场景网络需求。 二、界面选项解析 以下是典型 ACL 配置页面中的主要选项说明： 1. Enable 2. Remarks 3. Source Interface 4. Source 用于定义规则的匹配对象，可选格式： 5. TCP No Redir Ports / UDP No Redir Ports 6. Node 7. TCP Redir Ports / UDP Redir Ports 三、典型配置场景 场景 1：电脑走代理 场景 …
在实际使用 OpenWrt 时，常见的场景之一是通过无线中继功能，将路由器连接到上游 Wi-Fi 网络，再由本机继续发射新的无线信号供下游设备使用。本文介绍如何在 OpenWrt 中配置 NAT 模式的无线中继，并说明如何手动恢复到初始的 AP-only 状态。 一、使用场景说明 二、配置 NAT 模式中继 1. 添加无线客户端（STA） 此时，OpenWrt 的 2.4GHz 无线网卡会作为 Client (STA) 连接到上游热点。 2. 配置防火墙 这样，wwan 接口的数据就会通过 NAT 转发到上游网络。 3. 配置下游 AP 下游设备连接到这个 SSID 后，会获得 OpenWrt 分配的 IP（例如 192.168.2.x），通过 NAT 出口访问上游网络。 三、验证 NAT 模式 下游设备能正常上网，且上下游处于不同网段。 四、恢复初始状态（AP-only） 如果不再需要 NAT 中继，可以手动恢复到最初的 …
在使用 Xray / Sing-box / V2Ray 进行分流时，geoip.dat 和 geosite.dat 是核心的地理信息数据库文件： 在小闪存设备（如 16MB Flash 路由器）上，这两个文件的体积可能接近 30MB。如果直接更新到可写的 Flash（overlayfs upper 层），会严重占用空间，甚至导致系统无法正常运行。 本文介绍一种方法：开机时将最新的 Geo 数据库下载到 /tmp（内存）并直接使用，从而保持规则最新、节省 Flash、减少磨损。 一、为什么要把规则放到 /tmp 二、方法原理 三、配置调整 在 Web 管理界面或配置文件中，将地理数据库路径改为： 这样，每次启动时，只要 /tmp/xray/ 里存在这些文件，Xray 就会直接加载它们。 四、优势与注意事项 优势： 注意事项： 性能方面：由于地理数据库已放在内存中，访问速度本身就很快，无需额外启用 “Geo Data Parsing”，否则只会增加启动时间和额外内存占用。 五、可选优化 六、总结 将 GeoIP/Geosite 数据库放到 /tmp 并在开机时自动获取最新版本，是小闪存路由器的一种高效方案。
NEC Aterm 系列无线路由器在日本市场长期占据较高份额，其中 WG2600HP3 和 WG1200HS 都是用户关注度较高的型号。前者定位高端，后者则属于入门到中低端产品。本文将从硬件规格、性能表现、功能扩展和应用场景四个方面，对这两款路由器进行全面对比分析。 硬件规格对比 项目 WG2600HP3 WG1200HS 无线规格 AC2600（5GHz 1733 Mbps + 2.4GHz 800 Mbps），4×4 MIMO AC1200（5GHz 866 Mbps + 2.4GHz 300 Mbps），2×2 MIMO 处理器 Qualcomm IPQ8062 双核 ARM Cortex-A15 1.4GHz 入门级 MIPS 架构 SoC 内存（RAM） 512 MB 128 MB 闪存（Flash） 128 MB 16~32 MB（不同版本） 有线接口 …
NEC Aterm WG2600HP3 是一款定位高端家用的双频无线路由器，支持 IEEE 802.11ac Wave 2 标准，配备 4×4 MIMO 天线阵列，理论无线速率可达 5GHz 1733 Mbps + 2.4GHz 800 Mbps，总计 AC2600 级别。其硬件核心为 Qualcomm IPQ8062 双核 ARM Cortex-A15 处理器，主频约 1.4GHz，配备 512 MB 内存与 32 MB 闪存，内置 4 个千兆 LAN 口和 1 个千兆 WAN 口，功耗约 7~9W，适合 24 小时稳定运行。 刷机动机 WG2600HP3 在原厂固件下无线性能稳定，IPv6 支持良好，但功能扩展性有限，缺乏诸如 OpenClash、PassWall、AdGuard …
在家庭网络环境或者个人服务器搭建中，NanoPi R3S 和树莓派 3B+ 都是常见的迷你设备选择。但针对「软路由」和「Ubuntu Server 配置应用」这两种场景，两者差异明显，适用性差别也很大。 硬件性能与架构对比 NanoPi R3S 树莓派 3B+ 价格与性价比 在当前市场环境下，NanoPi R3S（2GB 版本）价格约 ¥260～¥300 人民币，甚至比树莓派 3B+ 更便宜。特别是在全球树莓派长期供不应求、价格溢价的情况下，NanoPi R3S 的性价比优势非常明显。 使用场景对比 场景 NanoPi R3S 树莓派 3B+ 软路由 ⭐⭐⭐⭐⭐ 绝佳选择（双网口、稳定、散热好） ⭐ 不推荐（网口和散热限制） Ubuntu Server ⭐⭐⭐⭐ 稳定、可跑多容器 ⭐⭐⭐ 轻度服务或实验适用 散热设计的重要性 NanoPi R3S 的金属外壳不仅提供了物理防护，还承担了整机被动散热的作用，能在无风扇的状态下长期高负载运行，适合全天候 7x24h 部署。而树莓派 3B+ 若在高负载下，往往需要加装风扇，增加噪音和维护复杂度。 总结 针对需要同时满足软路由与 Ubuntu …
在路由器刷机圈，经常会遇到关于 OpenWrt 能否安装代理工具（如 ShadowsocksR、Clash）的讨论。本文简要梳理官方 OpenWrt 的特性、可行性，以及几个常见的定制固件（Lean、Lienol、Koolshare）对比，帮助更好地选择适合的方案。 ✅ 官方 OpenWrt 是否支持 ShadowsocksR 或 Clash？ OpenWrt 官方 ROM（即官方编译出的原生固件）并不自带 ShadowsocksR 或 Clash。 比如，Clash 可下载官方或第三方编译好的二进制文件（如 OpenClash 提供的核心），再配合 LuCI 界面进行可视化配置；ShadowsocksR 则可通过安装 luci-app-ssr-plus 等实现图形管理。 💡 为什么更推荐使用定制固件？ 虽然官方 ROM 也能通过添加插件实现代理功能，但流程繁琐、依赖管理复杂、部分架构缺少二进制支持。因此，很多用户更倾向于直接使用集成好常用插件的定制固件。以下为三大主流定制固件简介。 🔥 Lean 固件（coolsnowwolf/lede） 特点： 适合人群： ⚖️ Lienol 固件 特点： 适合人群： 🖥️ Koolshare 固件 特点： 注意： 适合人群： 💬 …