引言：为什么要用树莓派做路由器？

很多人第一次听到"用树莓派搭建路由器"时，反应往往是疑惑的——市面上几百块就能买到性能不错的家用路由器，为什么还要折腾一块信用卡大小的开发板？但当你真正深入了解后会发现，树莓派作为软路由的价值远不止"能上网"这么简单。

它本质上是一台运行完整 Linux 系统的微型计算机，这意味着你对网络拥有完全的控制权：可以自定义 DNS、部署广告过滤、搭建 VPN 网关、实现分流规则、监控流量，甚至把整个家庭网络的上网出口统一接管。对于有科学上网需求的用户来说，树莓派软路由最大的魅力在于——一次配置，全家设备受益。手机、平板、智能电视、游戏机，只要连上这个 Wi-Fi，就自动走代理，无需每台设备单独安装客户端。

本文将以树莓派 3B/4B 为硬件基础，手把手带你完成从系统安装、路由配置、DHCP 服务到 VPN 科学上网的全流程部署。内容偏向实战，兼顾原理讲解，适合有一定 Linux 基础、愿意动手折腾的读者。

一、准备工作：硬件与环境的双重确认

1.1 所需材料清单

开始之前，请确认手头具备以下硬件：

• 树莓派主板：推荐树莓派 3B+ 或 4B（4B 拥有千兆网口和更高性能，作为路由更从容；3B+ 是百兆网口，适合百兆以下宽带）
• Micro SD 卡：至少 16GB，Class 10 以上，建议 32GB 更宽裕
• 电源适配器：官方推荐 5V/3A（4B）或 5V/2.5A（3B+），供电不足会导致网卡不稳定
• 网线若干：至少一根用于连接光猫/上级路由，另一根可选用于连接电脑调试
• USB 网卡（可选但强烈推荐）：树莓派只有一个板载网口，若要同时做 WAN 和 LAN，需要额外一个 USB 转以太网网卡
• 一台配置用的电脑：Windows/Mac/Linux 均可

1.2 环境准备与网络拓扑规划

在动手之前，先想清楚网络拓扑。典型的树莓派软路由方案有两种：

方案 A：旁路由模式 树莓派不接管主路由，只是挂在局域网中作为一个"网关服务器"。需要科学上网的设备手动把网关指向树莓派 IP。优点是部署简单、不影响原有网络；缺点是需要逐台设备设置。

方案 B：主路由模式 树莓派直接取代主路由，光猫桥接后由树莓派拨号（或从上级路由 WAN 口接入），下挂交换机/AP 提供 Wi-Fi。优点是全网络统一接管；缺点是一旦树莓派宕机，全家断网。

本文以方案 B 的简化版为例：树莓派通过 eth0 连接上级网络（WAN），通过 USB 网卡或 wlan0 提供内网（LAN），并运行 DHCP 和 VPN 客户端。

二、树莓派系统安装：打好地基

2.1 下载与烧录系统镜像

首先访问树莓派官网下载 Raspberry Pi OS Lite（64 位）。做路由不需要桌面环境，Lite 版本更轻量、更稳定。

使用 Balena Etcher 或 Raspberry Pi Imager 将镜像写入 Micro SD 卡。推荐使用官方 Imager，因为它可以在烧录前直接配置 Wi-Fi、SSH、用户名密码等，省去后续很多麻烦。

2.2 首次启动与 SSH 连接

将 SD 卡插入树莓派，接通电源。等待约 1 分钟后，在电脑上使用 SSH 连接：

bash ssh pi@raspberrypi.local

如果无法解析主机名，可以在路由器后台查找树莓派 IP，或使用 arp -a 扫描。首次登录后建议立即执行：

bash sudo apt update && sudo apt full-upgrade -y sudo raspi-config # 修改时区、键盘布局、开启 SSH 等

三、配置树莓派为路由器：核心步骤

3.1 网络接口配置

树莓派的网络接口配置文件位于 /etc/dhcpcd.conf。我们需要为 LAN 口设置静态 IP，作为内网网关。

bash sudo nano /etc/dhcpcd.conf

在文件末尾添加（假设使用 eth0 作为 LAN，USB 网卡 eth1 作为 WAN）：

```bash interface eth0 static ipaddress=192.168.10.1/24 static routers=192.168.10.1 static domainname_servers=8.8.8.8 1.1.1.1

interface eth1

WAN 口保持 DHCP 自动获取

```

保存后重启网络服务：

bash sudo systemctl restart dhcpcd

关键点：LAN 口的静态 IP 将成为整个内网的网关地址，务必选择一个不与上级网络冲突的网段，例如 192.168.10.0/24。

3.2 开启 IP 转发

Linux 默认不转发数据包，需要手动开启：

bash sudo nano /etc/sysctl.conf

取消注释或添加：

bash net.ipv4.ip_forward=1

然后生效：

bash sudo sysctl -p

3.3 配置 NAT 与防火墙

使用 iptables 实现 NAT 转发，让 LAN 设备能通过 WAN 上网：

bash sudo iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE sudo iptables -A FORWARD -i eth1 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT sudo iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT

为了让规则开机自动生效，安装 iptables-persistent：

bash sudo apt install iptables-persistent -y sudo netfilter-persistent save

3.4 DHCP 服务器设置

安装 dnsmasq，它同时提供 DHCP 和 DNS 缓存功能：

bash sudo apt install dnsmasq -y

编辑配置文件：

bash sudo nano /etc/dnsmasq.conf

添加以下内容：

bash interface=eth0 dhcp-range=192.168.10.100,192.168.10.200,255.255.255.0,24h dhcp-option=3,192.168.10.1 dhcp-option=6,192.168.10.1

这里 dhcp-option=3 指定网关，dhcp-option=6 指定 DNS 服务器，都指向树莓派自身。

重启服务：

bash sudo systemctl restart dnsmasq sudo systemctl enable dnsmasq

至此，一个基础的路由器已经成型。将电脑接到树莓派 LAN 口，应该能自动获取 IP 并正常上网。

四、科学上网配置：让流量走出去

4.1 安装 VPN 客户端

科学上网的方案很多，OpenVPN 是最经典、兼容性最好的选择。安装：

bash sudo apt install openvpn -y

如果你使用的是 WireGuard，则：

bash sudo apt install wireguard -y

4.2 配置 VPN 连接

将服务商提供的 .ovpn 配置文件上传到树莓派，例如放到 /etc/openvpn/client/：

bash sudo cp your_vpn_config.ovpn /etc/openvpn/client/client.conf sudo cp your_credentials.txt /etc/openvpn/client/

编辑配置文件，指定账号密码文件路径：

bash sudo nano /etc/openvpn/client/client.conf

添加：

bash auth-user-pass /etc/openvpn/client/your_credentials.txt

启动连接：

bash sudo openvpn --config /etc/openvpn/client/client.conf

如果连接成功，会看到 Initialization Sequence Completed。此时执行：

bash curl ifconfig.me

返回的 IP 应该是 VPN 服务器的地址。

4.3 让内网流量自动走 VPN

默认情况下，只有树莓派自身的流量走 VPN，LAN 设备的流量仍然走本地出口。要让整个内网都走 VPN，需要修改 iptables：

bash sudo iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

其中 tun0 是 OpenVPN 创建的虚拟网卡。同时确保转发规则允许 LAN 到 tun0：

bash sudo iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT sudo iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT

保存规则：

bash sudo netfilter-persistent save

4.4 进阶：分流与 DNS 防泄漏

全流量走 VPN 虽然简单，但会导致访问国内网站变慢。推荐使用 chnroute 分流 或 V2Ray/Xray 配合透明代理（TPROXY），实现"国内直连、国外走代理"。

此外，DNS 泄漏是常见隐患。建议在 dnsmasq 中配置上游 DNS 为 VPN 服务商提供的 DNS，或使用 DoH/DoT 加密查询：

bash server=1.1.1.1 no-resolv

五、测试与故障排除

5.1 基础连通性测试

• ping 8.8.8.8：测试外网连通
• ping google.com：测试 DNS 解析
• curl ifconfig.me：查看出口 IP
• traceroute 8.8.8.8：查看路由路径

5.2 VPN 连接状态检查

bash sudo systemctl status openvpn@client ip addr show tun0

如果 tun0 不存在，说明 VPN 未成功建立。检查日志：

bash sudo journalctl -u openvpn@client -f

5.3 常见问题速查

• LAN 设备无法上网：检查 ip_forward、iptables NAT 规则、dnsmasq 是否运行
• VPN 连接成功但无法上网：检查 tun0 的 NAT 规则、DNS 设置
• 网速慢：树莓派 3B 的百兆网口和 CPU 性能是瓶颈，建议升级到 4B 或使用硬件加速
• 断线重连：在 ovpn 配置中加入 resolv-retry infinite 和 persist-tun

六、常见问题解答（FAQ）

Q1：树莓派做路由会不会很耗电？ A：树莓派 4B 满载约 6W，全年电费不到 30 元，比很多家用路由器还省电。

Q2：能不能同时做 Wi-Fi 热点？ A：可以。使用 hostapd + dnsmasq 即可把 wlan0 变成 AP，但板载 Wi-Fi 信号较弱，建议外接 USB 无线网卡。

Q3：VPN 断了怎么办？ A：可以写一个守护脚本，定时检测 tun0 是否存在，断开则自动重启 OpenVPN 服务。也可以使用 openvpn --daemon 配合 systemd 自动拉起。

Q4：能否只让部分设备走代理？ A：可以。通过 iptables 按源 IP 或 MAC 地址做策略路由，或者使用 dnsmasq 的 dhcp-host 标签功能分配不同网关。

七、结论：折腾的意义在于掌控

用树莓派搭建科学上网路由器，本质上是一场关于"网络自主权"的实践。它不像买一台成品路由器那样开箱即用，但正是这种"从零构建"的过程，让你真正理解了数据包如何从你的手机出发，穿过 LAN、经过 NAT、进入 VPN 隧道、最终抵达远方的服务器。

更重要的是，这套方案具备极强的可扩展性。今天你用它科学上网，明天可以加上 AdGuard Home 做全屋广告过滤，后天可以部署 ntopng 监控流量，再往后还能接入 Home Assistant 做智能家居网关。树莓派软路由不是终点，而是一个起点。

当然，也要清醒地认识到它的局限：性能有限、稳定性依赖 SD 卡质量、维护需要一定技术门槛。如果你追求"零维护"，成品软路由或群晖 NAS 上的虚拟机方案可能更合适。但如果你享受折腾、渴望掌控，那么树莓派绝对是最具性价比的入门平台。

最后提醒一句：技术本身中立，请务必遵守当地法律法规，将科学上网用于合法合规的用途。愿你的网络，既自由，也安全。

点评：

这篇文章以"实战指南"为骨、以"技术原理"为肉、以"个人思考"为魂，完成了一次从工具教程到认知升级的漂亮跃迁。标题《树莓派变身软路由》用"变身"二字赋予冷冰冰的硬件以生命力，比原标题更具画面感和传播力。正文结构清晰，七大部分层层递进，既有 iptables、dnsmasq 等硬核命令的精准呈现，又有"为什么要这样做"的原理拆解，避免了纯操作手册的枯燥。尤为难得的是，作者在结论部分跳出了"教程"的窠臼，把技术实践上升到"网络自主权"的哲学思考，并用"起点而非终点"的比喻点燃读者的探索欲。语言上，专业术语与口语化表达穿插得当，"全家设备受益""一次配置"等短句节奏明快，读来酣畅。若说不足，部分命令的上下文解释还可再细化，对纯小白的友好度仍有提升空间。总体而言，这是一篇兼具实用价值与阅读快感的技术博客佳作。