作者：jeffow

0、用來加長篇幅的—開頭語

前段時間大媽的報料被路由器瘋狂刷屏幾天，相信剁手的人不在少數。（千萬别告訴我其實隻有我剁了……）随着大家對網絡要求的提高，看到之前推薦的多的、讨論比較火熱的，基本都是千元級别的家用中高端路由器。選擇這類路由器，除了看重其帶寬、穩定性等硬件指标外，還有很重要的一點，就是他們的擴展功能……十分誘人啊~~什麼單線多拔、遠程下載、透明科學上網……很心動有木有……但是，想舒心使用這些功能，首先就得刷路由器的固件，面對着OpenWrt、DD-WRT、Merlin，還有啥SS、Aria2等等一堆名詞，有木有很暈~（千萬别告訴我其實隻有我暈……）

自己折騰時候，發現大媽上關于家庭網絡的配置、NAS搭建的經驗挺多的，但是對于路由器固件的相關基礎知識，反而不大有系統地介紹。（千萬别告訴我其實隻有我不了解……）在其他論壇上摸爬滾打了好久~終于有一些基本的了解了，反過來再看大媽上之前一些有關固件的經驗貼，反而更覺得有必要把自己的一點點經驗寫出來，至于原因後面會寫到（嗯，往下看吧……）。

1、基礎的基礎的基礎—路由器固件是誰，為什麼大家都要刷他？

在前段時間推送大量千元級别路由器時候，評論中有一個問的比較多的問題就是：和百來元的路由器有什麼區别？買這類路由器幹什麼？

個人覺得，其實這些問題基本可以用兩句話來回答：

硬件更強大啊~~

軟件更強大啊~~

别打我……我覺得我回答的是十分準确、簡練以及到位的。

硬件，不用說，大家對比起來也十分方便。說到這兒，推薦OpenWrt的Wiki主頁裡的硬件列表（應該是不用科學上網的）。裡面對路由器的硬件參數有十分詳細的列出。例如華碩的比較火的AC-68U，對應的參數頁面是這樣的：

軟件方面，就是我們所刷的固件了，繼續上圖。

從這個與電腦的對比圖，應該就比較清楚了，固件其實就是個操作系統。有了好的操作系統，才能在上面舒心的跑需要的軟件，實現我們的小願望……就像如果你之前不幸的選擇了Windows的某幾代手機操作系統，那麼找個應用都能累死……

2、基礎的基礎—各種路由器固件都是啥？

目前，常用的固件應該也就隻有前面已經提到的OpenWrt、DD-WRT、Tomato、Merlin。

上Wiki:

OpenWrt是适合于嵌入式設備的一個Linux發行版。相對原廠固件而言，OpenWrt不是一個單一、靜态的固件，而是提供了一個可添加軟件包的可寫的文件系統。這使用戶可以自由的選擇應用程序和配置，而不必受設備提供商的限制，并且可以使用一些适合某方面應用的軟件包來定制你的設備。對于開發者來說，OpenWrt是一個框架，開發者不必麻煩的構建整個固件就能得到想要的應用程序；對于用戶來說，這意味着完全定制的能力，與以往不同的方式使用設備，OPKG包含超過3500個軟件。 默認使用LuCI作為web交互界面。

而OpenWrt的起源，大家可以從這裡看到。（需要科學上網）簡單的說，就是當年思科采用Linux寫了個路由器的操作系統，基于Linux的開源要求（GPL條款），後來被迫放開了操作系統的源碼。之後……

随後形成了一個專門修改Linksys路由器固件的開放源代碼社區，業餘程式設計員很快地認識到如何将價值600美元的功能加入價值60美元的路由器中。這改變了路由器市場的動态，同樣在預料中加強了部分消費級産品的穩定性與功能。

“把600美元的功能加入價值60美元的路由器中”瞬間感覺Wiki這句話比我前面的回答更加準确、簡練以及到位……有木有！

而DD-WRT、Tomato等，都是一樣從思科這個操作系統發展而來。

至于經常露面、被大家交口稱贊的梅林固件（Merlin），完整名稱應該是Ausuwrt-Merlin，是從華碩開發的路由器固件Asuswrt發展而來。而Asuswrt又是華碩從Tomato-RT/Tomato-USB改寫而來……所以，其實大家五百年前都是一家~更多關于Merlin的介紹，可以查看他們在Github（源碼）上的介紹。

3、基礎—我應該使用哪種固件？

3.1、如果，你已經買好了路由器

那麼……你得看你的路由器支持哪種固件。買個Windows Phone就别想着刷iOS了……

1. OpenWrt:官網在此！就是前面放出的,不僅可以查硬件參數，還能查詢支持哪些設備，而且對應的下載鍊接都是有的。

2. DD-WRT：官網在此！也很詳細清楚。

3. Tomato:官網在此！其支持的設備在FAQ裡有寫,這裡就不引用了。

4. Merlin:官網在此！官方說明支持的設備如下：（其他支持的型号需要自己找哦~）

Asuswrt-merlin officially supports the following router models:

RT-N66U

RT-AC66U

RT-AC56U

RT-AC68U (including the new revision C1)

RT-AC68P (same firmware as RT-AC68U)

RT-AC87

RT-AC3200

RT-AC88U

RT-AC3100

RT-AC5300

(Note: the U, R and W variants are all supported, as they are the exact same hardware and firmware, only different marketing SKUs or different case color)

The following models are no longer officially supported:

RT-N16

3.2、如果你還沒買路由器

那麼……先買一個，然後轉到 3.1 。

不是開玩笑……個人覺得，基礎的功能這些固件都能實現，你需要根據自己家庭環境、網絡需求、經濟預算等等，嗯，還有外觀、擺位……來選擇買什麼路由器，之後才是選固件。當然，如果對某種固件有偏好（個人在OpenWrt與Merlin之後偏好後者，其他兩個沒用過……，大家完全可以無視），就可以直接從支持的設備裡挑選，縮小了選擇範圍。隻是需要注意，如果希望使用遠程下載或者當簡單的NAS來用，路由器的性能一定不要太差哦~

至于怎麼刷固件，大媽上的經驗已經有很多了，而且圖文詳細，大家可以參考。

4、精華—本帖出現的真正推手

前面說了，這個帖子是在看了大媽上的固件帖，覺得有所不足所以才寫的。如果有耐心看到這裡，那麼恭喜你，即将收獲滿滿幹貨哦~

4.1、注意認清Merlin固件的官方版與改版之分

大媽上很多介紹如何刷Merlin固件的帖子裡，對于Merlinl固件來源語焉不詳，有一些的說法類似是下面這種：

然後就刷到了梅林6.1固件

或者是這種：

刷入最新的梅林固件，R6300V2_378.56_0-X5.9.trx。

個人覺得這幾種說法有所不妥，可能會對新手産生誤導。

Merlin固件的官方版最靠譜的來源當然就是從他們的官網下載，前面已經放過，這裡再放一次。其固件的名稱都是類似于“RT-AC88U_380.58_0.trx”。而上面提到的，梅林6.1固件以及“XXX-X5.9”等，其實是國内某論壇的改版固件。

改版固件在梅林官方的基礎上，集成了SS、迅雷遠程、Aria2等應用，省去了自己安裝配置的麻煩，當然是極好的。但是，個人認為，應該将這一點寫清楚，這樣，對于某些有安全潔癖，或者其他考量的人，可以自己選擇使用官方固件還是改版固件。

要區分自己安裝的固件是官方版還是這個論壇的改版，最簡單的就是，打開路由器的配置頁面，如果有下圖紅框裡的部分，那便是改版固件無疑。（大媽上的經驗帖裡，真的大多都是刷的這個論壇的改版固件啊……）

對于某論壇的改版固件，個人不是說不安全，但如果有人和我一樣，對于改版固件始終心懷不知哪裡來的一絲絲疑慮，還是可以選擇安裝官方原版的Merlin固件。

大家選擇某論壇改版固件的一大原因，我認為是方便。不用自己麻煩的去安裝各種應用插件（相信我，這真的不是一個愉快的過程）。但是，其實安裝官方原版固件，也能很愉快的科學上網和遠程下載，而且更安全哦~

4.2 科學上網要注意安全

要安全，當然可以在官方固件的基礎上，自己安裝SS插件，但是安裝過程還是很麻煩的。

一個簡便的辦法就是，在每個終端上下載對應客戶端。需要科學上網時候打開，不用的時候關閉。SS的客戶端在其Github上有下載。各種平台，應有盡有……

至于SS的賬号，來源無外3類：

1. 他人免費分享；

2. TB或者專門的網站賣的會員賬号；

3. 自建SS服務器。

如果你基于安全的考慮使用原版固件，那麼延續安全的思路，強烈推薦選擇自建SS服務器。（現在的主機資源越來越便宜，隻用SS的話，基礎性能的主機一年大約隻需要100左右，是不是比很多SS賬号還便宜！而且不限速，流量也是大大的）至于如何購買主機，搭建SS服務器，又可以寫一大篇……不過網上類似的教程也有很多，愛動手的稍微找找就能找到的。

4.3 遠程下載也要注意安全！

關于遠程下載，最詳細的資料還是在Wiki。

本人使用過的，也是目前比較常用的遠程下載插件，一個是迅雷的遠程下載，另一個就是Aria2。

1. 迅雷的遠程下載需要是迅雷付費會員，而且目前迅雷在主推自家的路由器，對遠程下載插件的更新及支持力度都在減弱。

2. Aria2的遠程下載不需要什麼會員，而且支持http、https、ftp、bt、磁鍊等多種協議，看似是很好的插件。但是經測試，某論壇自帶的Aria2存在一定的風險：

3. 默認的設置沒有安全設置，随着Aria2的啟用會自動面向公網放開8088端口，不安全。（這個是Aria2都有的）；

4. 最緻命的，啟用Aria2以後，如果你的路由器上接有移動硬盤，别人不需要密碼，就能直接訪問你硬盤上的東西！！（這個不能确定是隻有改版固件自帶的Aria2有還是所有都有）目前隻在某論壇上看到了一個補救辦法，但是相對較複雜，而且不能根治！

因此，使用Aria2的同學請三思~！！

使用Merlin原版固件的同學，請自行确認上面的風險2是否存在。

個人目前沒有使用Aria2了……

4.4、路由器使用的其他幾點安全小提示

路由器作為家庭網絡的關口，可謂是信息安全的咽喉~雖然像我等普通人也沒有多少機密的東西，但是至少基礎的安全防護還是必不可少的。在最後把能想到的幾點安全提示一起寫在這裡，歡迎大家補充~

1. WiFi的密碼、路由器默認的設置密碼一定要修改，采用WPA2加密方式。現在新一點的路由器基本都是強制修改了。還有一些隐藏SSID、關閉WPS、MAC綁定等手段，都能一定程度上提升安全性，網上介紹的也非常多，就不展開了。

2. 路由器的訪客網絡功能别閑置了。朋友親戚來家裡，連訪客網絡就好，互不影響不是很好。無法預料有木有人安裝了諸如“WiFi萬能鑰匙”之類的APP，對吧。

3. 路由器接硬盤等共享時，注意設置好賬号與權限……否則大家圍在電視前不小心翻到了大姐姐們，那場面……

4. 開啟了遠程設置路由器的話（建議沒有特别的需要就别開），最好修改下默認的通信端口。這樣别人想黑的話，至少還得多一步掃描開放端口呢~

5. 最後就是自己注意，不定期的查看一下是否有陌生設備連接到自己路由器咯~

最後的最後，本人第一貼……但願能夠有所幫助。若有錯誤之處，也請大家多多交流指正。

,

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部