OpenWrt 完全ガイド 2026：旧ルーターをソフトウェアールーター化するオープンソースシステム

# ルーターに SSH ログイン
ssh root@192.168.1.1

# ファームウェア全体をバックアップ（TFTP でローカル PC に送信）
cat /dev/mtd0 > /tmp/original_firmware.bin
# その後、ルーターからこのファイルをダウンロード

# USB-TTL モジュールが必要（CH340/CP2102、約 ¥10）
# 接続後、PC で以下を実行
minicom -D /dev/ttyUSB0 -b 115200

# U-Boot に入ったらバックアップコマンドを実行

# 1. まず Breed を書き込み（SSH または TTL 経由）
# Breed ファイルは通常 .bin 形式

# 2. ルーターの Reset ボタンを押しながら電源投入、Breed Web インターフェースに入る
# ブラウザで 192.168.1.1 にアクセス

# 3. Breed インターフェースで OpenWrt ファームウェアを選択して書き込み
# Breed は復旧機能を備えており、書き込みミスしても再書き込み可能

# 1. x86 版 OpenWrt イメージをダウンロード（combined-ext4.img.gz）
wget https://downloads.openwrt.org/releases/23.05.3/targets/x86/64/openwrt-23.05.3-x86-64-generic-ext4-combined.img.gz

# 2. 解凍
gunzip openwrt-23.05.3-x86-64-generic-ext4-combined.img.gz

# 3. USB メモリに書き込み（/dev/sdb と仮定、必ず確認すること！）
sudo dd if=openwrt-23.05.3-x86-64-generic-ext4-combined.img of=/dev/sdb bs=4M status=progress

# 4. USB メモリからソフトウェアールーターを起動、OpenWrt が自動的に内蔵 HDD に書き込む

# SSH ログイン（初回はパスワードなし、そのまま Enter）
ssh root@192.168.1.1

# root パスワードを設定
passwd

# パッケージリストを更新
opkg update

# 中国語言語パックをインストール
opkg install luci-i18n-base-zh-cn

# Web インターフェースをリフレッシュ、中国語表示に切り替わる

# ネットワーク設定ファイルを編集
vi /etc/config/network

# LAN 設定の例：
# config interface 'lan'
#     option type 'bridge'
#     option ifname 'eth0'
#     option proto 'static'
#     option ipaddr '192.168.2.1'
#     option netmask '255.255.255.0'

# ネットワークサービスを再起動
/etc/init.d/network restart

# DHCP 設定を編集
vi /etc/config/dhcp

# 主要設定項目：
# config dhcp 'lan'
#     option interface 'lan'
#     option start '100'          # 開始アドレス
#     option limit '150'          # アドレスプールサイズ
#     option leasetime '12h'      # リース期間
#     option ra 'server'          # IPv6 RA モード
#     option dhcpv6 'server'      # IPv6 DHCP

# DHCP サービスを再起動
/etc/init.d/dnsmasq restart

# /etc/config/dhcp に追加：
# config host
#     option name 'nas'
#     option mac 'AA:BB:CC:DD:EE:FF'
#     option ip '192.168.2.100'

# LuCI Web インターフェース経由：ネットワーク → ファイアウォール → ポートフォワーディング

# またはコマンドライン：
uci add firewall rule
uci set firewall.@rule[-1].name='Allow-NAS'
uci set firewall.@rule[-1].src='wan'
uci set firewall.@rule[-1].dest_port='8080'
uci set firewall.@rule[-1].target='ACCEPT'
uci set firewall.@rule[-1].proto='tcp'
uci commit firewall
/etc/init.d/firewall restart

# SmartDNS をインストール
opkg install smartdns

# 複数の DNS アップストリームサーバーを使用するよう設定
vi /etc/smartdns/smartdns.conf

# アップストリーム DNS を追加：
# server 223.5.5.5 -group alidns
# server 119.29.29.29 -group dnspod
# server 8.8.8.8 -group google

# リッスンポートを設定
# bind :6053

# DNS キャッシュを設定
# cache-size 512

# サービスを再起動
/etc/init.d/smartdns enable
/etc/init.d/smartdns restart

# opkg でインストール
opkg install adguardhome

# または最新版を手動インストール：
wget https://github.com/AdguardTeam/AdGuardHome/releases/latest/download/AdGuardHome_linux_armv7.tar.gz
tar -xzf AdGuardHome_linux_armv7.tar.gz
./AdGuardHome -s install

# ブラウザで http://192.168.2.1:3000 にアクセスして初期設定を完了

opkg install adbyby
/etc/init.d/adbyby enable
/etc/init.d/adbyby start

# WireGuard をインストール
opkg install wireguard-tools luci-app-wireguard

# WAN ポートで WireGuard 設定を生成
wg genkey > /etc/wireguard/server_private.key
wg pubkey < /etc/wireguard/server_private.key > /etc/wireguard/server_public.key

# 設定を編集
vi /etc/wireguard/wg0.conf

[Interface]
PrivateKey = <サーバーの秘密鍵>
Address = 10.8.0.1/24
ListenPort = 51820

# クライアント 1
[Peer]
PublicKey = <クライアントの公開鍵>
AllowedIPs = 10.8.0.2/32

# WireGuard を起動
wg-quick up wg0

# 自動起動に設定
/etc/init.d/wireguard enable

# Docker をインストール
opkg install docker docker-compose luci-app-dockerman

# Docker サービスを起動
/etc/init.d/dockerd enable
/etc/init.d/dockerd start

# インストールを確認
docker --version
docker info

# 永続ストレージディレクトリを作成
mkdir -p /srv/homeassistant

# プルして実行
docker run -d \
  --name homeassistant \
  --restart=unless-stopped \
  --network=host \
  -v /srv/homeassistant:/config \
  homeassistant/home-assistant:stable

# ブラウザで http://192.168.2.1:8123 にアクセス

docker run -d \
  --name adguardhome \
  --restart=unless-stopped \
  --network=host \
  -v /srv/adguard/work:/opt/adguardhome/work \
  -v /srv/adguard/conf:/opt/adguardhome/conf \
  adguard/adguardhome:latest

# frp クライアントをインストール
opkg install frp

# frpc を設定
vi /etc/frpc/frpc.toml

serverAddr = "frp サーバーの IP"
serverPort = 7000

[[proxies]]
name = "web"
type = "tcp"
localIP = "127.0.0.1"
localPort = 80
remotePort = 8080

# frp を起動
/etc/init.d/frpc enable
/etc/init.d/frpc start

# nlbwmon をインストール（軽量トラフィック統計）
opkg install nlbwmon luci-app-nlbwmon

# またはより強力な BanDaWidth をインストール
opkg install bandwidth

# リアルタイムトラフィックモニターをインストール（iftop の OpenWrt 版）
opkg install iftop

# どの IP が最も帯域を消費しているかをリアルタイム表示
iftop -i br-lan

# IPv6 を有効化（LuCI での操作がより直感的）
# ネットワーク → インターフェース → LAN → 編集 → DHCP サーバー → IPv6 設定

# コマンドライン方式：
uci set network.lan6='interface'
uci set network.lan6.device='@device'
uci set network.lan6.proto='dhcpv6'
uci commit network
/etc/init.d/network restart

# 方法 1：LuCI Web インターフェース経由
# システム → バックアップ/アップグレード → 新ファームウェアをダウンロード → 書き込み

# 方法 2：コマンドライン更新
sysupgrade -v /tmp/openwrt-xxx-squashfs-sysupgrade.bin

# 設定を保持して更新（推奨）：
sysupgrade -c /tmp/openwrt-xxx-squashfs-sysupgrade.bin

# 設定を保持しない（新規インストール）：
sysupgrade -n /tmp/openwrt-xxx-squashfs-sysupgrade.bin

# 現在の設定をバックアップ
sysupgrade -b /tmp/config-backup.tar.gz

# バックアップから復元
sysupgrade -r /tmp/config-backup.tar.gz

# バックアップの内容を確認
tar tzf /tmp/config-backup.tar.gz

# ソースリストを更新
opkg update

# パッケージを検索
opkg find luci-app-*

# パッケージをインストール
opkg install <パッケージ名>

# インストール済みパッケージを一覧表示
opkg list-installed

# パッケージをアンインストール
opkg remove <パッケージ名>

# キャッシュをクリア
opkg clean

# WAN ポートが IP を取得しているか確認
ifconfig eth1

# デフォルトゲートウェイを確認
route -n

# DNS をテスト
nslookup baidu.com

# DNS を手動設定
vi /etc/resolv.conf
# 追加：nameserver 223.5.5.5

# ネットワークを再起動
/etc/init.d/network restart

# uhttpd サービスの状態を確認
/etc/init.d/uhttpd status

# Web サービスを再起動
/etc/init.d/uhttpd restart

# ファイアウォールルールを確認
iptables -L -n

# WiFi 設定を確認
wifi status

# デフォルト設定を再生成
wifi config

# WiFi 設定を編集
vi /etc/config/wireless

# WiFi を有効化
uci set wireless.@wifi-device[0].disabled=0
uci commit wireless
wifi reload