OpenWrt作为一个基于GNU/Linux的发行版，其防火墙设置通过netfilter内核模块以及用户空间的iptables管理工具实现。OpenWrt还开发了一套与iptables同地位的netfilter管理工具fw3，用于从UCI格式的配置文件中获取过滤信息并下发到内核的netfilter。以下是OpenWrt防火墙设置的详细教程：
一、准备工作
1.确认OpenWrt版本：确保你的OpenWrt版本是最新的，因为不同版本的OpenWrt可能在防火墙设置上有所不同。
2.登录OpenWrt管理界面：通过浏览器访问OpenWrt路由器的管理IP地址，输入用户名和密码登录。
二、基本防火墙设置
1.访问网络防火墙：
登录管理界面后，依次点击“网络”“防火墙”以访问防火墙设置页面。
2.配置默认防火墙规则：
OpenWrt的防火墙默认配置已经涵盖了常见的安全需求，如允许DHCP续租、允许Ping、允许IGMP等。你可以根据需求调整这些规则。
3.配置区域（Zone）：
区域用于定义接口（如lan、wan等）的安全属性。你可以创建新的区域或修改现有区域。
在“区域”选项卡中，你可以为不同的接口指定不同的安全策略，如输入（ACCEPT/REJECT/DROP）、输出（ACCEPT/REJECT/DROP）和转发（ACCEPT/REJECT/DROP）。
三、高级防火墙设置
1.创建自定义防火墙规则：
点击“网络”“防火墙”“通信规则”，然后点击“添加”以创建新的防火墙规则。
在“基本设置”中，指定规则的名称、协议（如TCP、UDP）、源区域、目标区域和目标端口等。
你可以根据需要设置其他选项，如是否允许日志记录、是否启用连接跟踪等。
2.配置NAT和端口转发：
如果你需要配置NAT（网络地址转换）或端口转发，可以在“网络”“防火墙”“NAT”选项卡中进行设置。
你可以添加新的NAT规则，指定源地址、目标地址和端口等。
3.使用fw3配置防火墙：
fw3是OpenWrt提供的另一种防火墙配置工具，它使用UCI格式的配置文件。
你可以通过编辑`/etc/config/firewall`文件来配置fw3防火墙规则。
修改配置文件后，需要重启防火墙服务以使更改生效。你可以使用命令`/etc/init.d/firewall restart`或`/etc/init.d/firewallreload`来重启防火墙服务。
四、访客网络设置与隔离
1.创建访客网络：
在OpenWrt管理界面中，依次点击“网络”“无线”“添加”以创建新的无线网络（访客网络）。
设置无线网络的名称、密码和安全选项等。
2.配置访客网络接口：
在“网络”“接口”中，找到你创建的访客网络接口，并进行配置。
为访客网络指定一个独立的子网段，以避免与家庭网络冲突。
3.设置防火墙隔离：
在“网络”“防火墙”中，创建新的防火墙区域用于访客网络，并设置相应的规则以隔离访客网络与家庭网络。
你可以拒绝访客网络的入站和转发流量，但允许出站流量（例如访问互联网）。
五、保存与重启
1.保存配置：
在进行任何更改后，务必保存配置。你可以点击管理界面中的“保存”按钮或使用命令行工具保存配置。
2.重启路由器：
在某些情况下，你可能需要重启路由器以使更改生效。你可以通过管理界面或使用命令行工具重启路由器。
通过以上步骤，你可以成功地配置OpenWrt的防火墙设置，从而提高你的网络安全性和稳定性。请注意，防火墙设置是一项复杂且重要的任务，因此在进行任何更改之前，请务必备份你的配置文件和设置。
