OpenWrt默认Wi-Fi密码修改指南与安全防护设置教程

准备工作

在开始配置前，请确保已通过有线网络连接至OpenWrt路由器，并准备好以下信息：

• 路由器管理地址（通常为192.168.1.1）
• 管理员账号和密码
• 需要设置的强密码（建议包含大小写字母、数字和符号）

修改默认Wi-Fi密码

按以下步骤修改无线网络密码：

1. 登录路由器Web管理界面
2. 导航至「网络」→「Wireless」
3. 选择对应SSID的「Edit」按钮
4. 在「Wireless Security」选项卡中：
   • 选择WPA3-PSK或WPA2-PSK加密
   • 在「Key」字段输入新密码
5. 保存并应用配置

加密协议设置

建议采用以下安全加密组合：

• 优先选择WPA3-PSK（需设备支持）
• 兼容模式使用WPA2-PSK AES
• 禁用TKIP和WEP协议

隐藏SSID与MAC过滤

进阶防护措施实施步骤：

1. 在无线基础设置中勾选「Hide ESSID」
2. 启用MAC地址过滤功能：
   • 收集需连接的设备MAC地址
   • 添加至「MAC-Filter」白名单

防火墙强化配置

建议开启以下防火墙规则：

• 禁用WAN口Ping响应
• 启用SPI（状态包检测）
• 限制SSH/Telnet访问源IP

通过修改默认密码、升级加密协议、启用MAC过滤和强化防火墙设置，可显著提升OpenWrt路由器的网络安全性。建议定期检查固件更新，并每季度更换高强度Wi-Fi密码以维持最佳防护状态。