前置部分#

首先，我们需要明白的是，openwrt的本质就是linux，是个特化适配了路由器相关软硬件包的轻量distro，因此您可以用您对macos（cli）和对linux常规distro共通的常识去对待它。把它当成一个比较好伺候的linux server即可。

它的pack manager是opkg，听说不太好用

1
ssh gl-mt3000.local || ssh 192.168.8.1 #出厂默认ipv4是这个
2
cat /etc/openwrt_release
3
cd /etc/opkg
4
ls -la
5
cat distfeeds.conf

如果您发现ssh出现问题，那大概率是”host indentification has changed”，清理下残留host记录就好

1
rm -f "$HOME/.ssh/known_hosts"

如果您配置过.ssh/config，看到诸如”permission error”，那大概率是ssh配置文件的权限设置问题，openssh对此有着严格的安全要求，如果您是 macOS/linux 用户，那非常简单，只需如下，但如果是windows，umm请自行llm/Google

1
chmod 600 ~/.ssh/config

给不太清楚这个config是做什么的萌新普及下，你可以理解成这是个openssh的配置文件，它是描述性的，而且日常用的话其实配起来很简单，可以省去每次输入完整ipv4以及ssh protocol断链的烦恼，以下为示例：

1
Host *
2
    AddKeysToAgent yes       # 自动将密钥添加到 ssh-agent
3
    UseKeychain yes          # macOS 使用 Keychain 管理密码,其他os用户可忽略
4
    IdentityFile ~/.ssh/id_rsa  # 默认私钥存储文件
5
    ServerAliveInterval 60   # 每60s尝试一次相应，避免断链
6
    ServerAliveCountMax 5    # 服务器无响应时，5*60=300s后断链
7

8
Host gl-mt3000
9
    HostName 192.168.8.1     # ipv4
10
    User root                 # login user
11
    Port 22                  # ssh开放端口

cat查看信息后，可以清楚的看到这个路由器出厂内置的就是openwrt的一个snapshot, 这点毫无疑问，其区别只是引入了厂商特调的ui和 opkg 源等部分。既然内核完善，具备openwrt luci，是linux且可被ssh，那事情将会变得非常简单

首先摆在您面前的有三个选项 ：

1. 直接前往 openwrt supported device 下载Firmware OpenWrt Upgrade URL(直接进openwrt的 luci ui-web 安装新固件)或者下载Firmware OpenWrt Install URL(通过Uboot刷入安装固件)，两者没区别，前者方便的多
2. 前往 iStore 搜索您的设备型号 gl-mt3000 然后下载tar打包固件，然后同上的第一种安装新固件方式。关于iStore和openwrt的关系/区别请自行llm/Google。不过要说明的是iStoreOS的openwrt内核往往落后官方一些，比如这里是24
3. 自行下载openwrt提供的，包含编译源码ci流程的container，并使用docker或其他容器工具启动/部署，自行选择自己的平台/设备进行编译（）不过放心，gl-mt3000是“榜上有名”的受支持设备，一般不会碰上离谱问题

我是实用主义者懒狗，于是在经过多方征询实践经验摇人后我选择2（

然后就等待固件刷入就行，记得期间不要断路由器电，不碰它最好）

完善部分#

好，那么现在您已经得到了纯的不能再纯的软路由了，您可为自己达成了世上99.99%的普通人都没做到的事感到由衷的自豪（？

接下来就不算什么特别重要的事情了，只是一些诸如openclash，镜像源配置，一些小坑的注意点等细枝末节，根据个人需求完善即可，本文只介绍我的 personal practice，不然一篇post写着实在太费力了（

题外话：在 2025-10-18 更新本文上传图片时碰上了怪事，vercel部署的webapp url正常，被cf dns解析至vercel部署所在的域名则第一张图片加载失败。怪。

openclash的配置其实很简单，只是有几个可能需要留意的小坑。

1. 在github下载ipk，并通过scp上传至openwrt/iStore中的/tmp缓存区（把它当linux server轻量服务器就好
2. ssh，补齐作者readme中所写的依赖项，opkg直装
3. 补齐openclash所需要的内核部分，clash、meta、verge，自选。这里有个要注意的地方就是关于内核安装，项目本身提供了三个镜像源和github url，但这四个有时都会因为网络问题要么不行要么curl下一半断掉。这时您可以多试几次大力出奇迹，或者干脆去github源址下完内核，然后同理scp上传，并安装至openclash内
4. 余下就是subscribe file，自动生成代理组/策略组config，然后享受您的软路由了

btw，arm平台的软路由确实存在转发能力瓶颈的问题。能用，但有时反应有点慢（tcp握手过程

2025-10-25 17:15#

补充碰上的小问题：

[/tmp/clash_latest_version] Download failed: [curl xxxxx]

具体表现为日志里不断滚出此报错，且无法正常测速代理文件内的各个节点

判断为疑似dns问题

解决方法：

1
ssh
2
vim /etc/resolv.conf

然后发现其中包含字段如下

1
search lan
2
namerserver 127.0.0.1
3
nameserver ::1

这玩意一看就不太对劲。。。尝试改为阿里的dns

1
search lan
2
nameserver 223.5.5.5

问题解决。