如何在OpenWRT上启用NAT功能

如何在OpenWRT上启用NAT功能

网络地址转换（NAT）是路由器实现内外网通信的关键技术。本文将详细介绍如何在OpenWRT系统上启用NAT功能，帮助用户更好地管理和优化家庭或小型办公网络。

一、了解 NAT 的基本概念

在深入讨论之前，我们先简单回顾一下 NAT 的工作原理。传统上，每个设备都需要拥有一个唯一的公共 IP 地址才能连接互联网。由于 IPv4 地址短缺，这种方式并不实际。许多网络采用了私有 IP 地址，并通过单一公共 IP 进行访问。此时路由器通过 NAT 技术，将内部私有网络中的多个设备共享同一个公共 IP，实现对外通信。

NAT 类型

1. 静态 NAT：固定地将特定内网 IP 地址与公网 IP 地址相互映射。
2. 动态 NAT：从公网 IP 池中选择可用 IP 地址为内网设备分配。
3. 端口转发（PAT）或“过载”：允许多个内网设备共享同一公网 IP，通过不同端口号区分流量。

大多数情况下，小型家庭或办公室使用的是 PAT，因为它可以让多个设备同时通过单个公网 IP 访问互联网。

二、准备工作

在开始之前，请确保您已经安装好 OpenWRT，并且您的路由器已连接至互联网。需要确认以下几点：

1. 路由器已正确设置 WAN 接口以便获得 ISP 提供的公网上行链路。
2. LAN 接口及其子网已成功配置，以供内部设备连接。
3. 确保您具有管理员权限，可以登录到 OpenWRT 管理界面。

三、进入 Web 界面进行配置

打开浏览器，在地址栏输入您的路由器 LAN 接口 IP，一般是
192.168.1.1
，然后按下 Enter 键。如果这是第一次登录，会要求您输入用户名和密码；默认情况下用户名为
root
，密码为空（若未修改）。

你将看到 OpenWRT 的主界面。在这里我们主要关注“Network”（网络）部分以实现我们的目标——开启 NAT 功能。

1. 配置 WAN 接口

我们需要检查 WAN 接口是否正常工作：

• 在顶部菜单找到“Network”，点击“Interfaces”。
• 查看 WAN 接入点的信息，如状态、协议等。如果没有显示有效信息，请根据 ISP 要求重新设置该接口，例如 PPPoE 拨号或者 DHCP 获取等。

如果你的 WAN 口正常工作，那么下一步就是确保 LAN 接口也正确配置：

2. 配置 LAN 接口

• 同样在“Interfaces”页面下，找到 LAN 接入点并点击编辑按钮。
• 检查其 IPv4 设定是否符合预期，比如一般情况下应设为类似
  192.168.x.x/24
  的格式，其中 x 可以根据个人需求调整，但要保证不会与其他局域网冲突，同时请记得保存更改！

3. 启用防火墙规则以支持 NAT

为了使 NAT 功能生效，还需进行一些防火墙设置:

• 点击左侧导航栏中的 “Firewall”（防火墙）。

创建新的区域

• 在 Firewall 页面中，你可能会看到已有的一些区域，比如‘lan’ 和 ‘wan’。你需要确保这两个区域之间能够顺利通讯：
• 找到‘Zones’标签页，然后点击添加新区域：
• Name: 输入自定义名称如
  nat
• Input: Accept
• Output: Accept
• Forward: Reject (保持默认)
• 保存后，再次返回 Zones 列表，将新创建区域 nat 与 wan 区域关联起来.

设置 Masquerading

在刚才创建的新区域里面勾选 "Masquerading" 并保存应用更改，这是开启 NAT 的关键步骤之一，它允许出站数据包被处理成来自 WAN 接口而非 LAN 内部某台机器，从而隐藏真实来源，提高安全性。

四、测试和验证 NTA 功能

完成以上步骤之后，现在就可以验证我们的设置是否成功了。有几种方法来测试 NAT 是否正常运行：

1. 使用命令行工具 ping 测试:

打开终端窗口(Windows可以使用 CMD, Mac/Linux使用 Terminal)，尝试 ping 一个外部网站比如 google.com，如果返回结果说明你的 nat 设置是好的.

2. 检查 DHCP 客户端日志:

登录 OpenWrt 后台, 点击 Status -> System Log 或者 Kernel Log 来查看 DHCP 分配情况，以及任何错误提示.

3. 网络抓包工具:

如果想要进一步分析，可以借助 Wireshark 之类的软件捕捉数据包，看源头是不是经过了 masquerade 转换.

五、小结

通过上述步骤，你应该已经成功地在 OpenWRT 上启用了 NAT 功能。这不仅提升了家里或办公室的小型局域网安全性，也使得多台设备能够高效地共享有限数量的公网资源。同时由于 OpenWrt 是高度可扩展的平台，因此未来还可以继续探索更多高级特性，比如 QoS 流量控制、防火墙策略、自定义 DNS 等等，让你的软路由发挥最大的潜力！