選購路由器似乎充滿着取捨：要平價高性能就可能要捨棄安全、考慮大陸牌子，要安全又高性能就不平價。小孩才做選擇，有沒有能“全都要”的路由器？可能還真有！上週10月13日，開發界期待已久的OpenWRT 23.05版終於正式發佈，其中最讓小U興奮的是主打性價比的MTK WIFI6芯片組路由器被正式納入OpenWRT的support target，用2xx元跑滿1Gbps WIFI6不是夢。而且還能享用OpenWRT帶來的無限拓展性，免除大陸產Firmware的各種疑慮，會不會是2023年底“大人不需要做選擇”的路由器答案？
| 平價 | 高性能、多功能 | 安全 | 選擇 |
| ✅ | ✅ | ❌ | 大陸牌子 |
| ✅ | ❌ | ✅ | 國際牌子的低端產品 |
| ❌ | ✅ | ✅ | 國際牌子的高端產品 |
| ✅ | ✅ | ✅ | 原生官方OpenWRT+MTK？ |
摘要節點
MTK+OpenWRT：歷史上最性價比、而且超級長命的記錄
在WIFI5的時代，MTK+OpenWRT簡直是洗刷了整個路由器業界，單靠MT7621系列芯片一炮成名，現時回看OpenWRT MTK7621的支援型號列表，型號太多了要數都有困難，比較有名的有：
- NETGEAR WIFI5後期的 MTK版本（R6700/R6800/R6900/R7200/R7450）
- 紅了好長一段時間的裴訊Phicomm K2P
- 還有小U最愛的紅米REDMI AC2100，不僅能在3年前就能用200元達到800Mbps的無線速率，而且到今天還正常運作中：
至今2023了還有用“老人家”MTK7621來上WIFI6的”新型號“ （例如NETGEAR WAX202），但是已經是半載以前的芯片、有心沒力。而最新的WIFI6型號 MTK FILOGIC 820 / MT7981B 的新WIFI6主控芯片不僅做到了￥200人民幣以內，多方測試已經證實了MT7981B芯片組超高性能。沒錯，MTK FILOGIC就是本文的主角，挑戰200元搞定WIFI6 + 1Gbps寬頻。
MTK Filogic 官方OpenWRT加持！再續性價比神話？！
上週10月13日，路由器開發界期待已久的OpenWRT 23.05版終於正式發佈，焦點是主打性價比的MTK WIFI6 Filogic芯片組的產品被正式納入OpenWRT的official support，尤其是Meditek Filogic 820 MTK7981B SoC主控的路由器本來就已經性價比很高，能刷入官方OpenWRT後更是無人能敵！
官方OpenWRT的MTK WIFI6支援型號
根據OpenWRT官網，現時最新23.05版OpenWRT支援的MTK FILOGIC的WIFI6型號有：
- Acer Predator W6
- ASUS TUF-AX4200
- BananaPi BPI-R3
- CUDY WR3000
- GLINET GL-MT3000
- H3C (MAGIC) NX30PRO
- NETGEAR WAX220
- QIHOO 360T7
- TP-LINK TL-XDR4288, TL-XDR6088 & 6086
- XIAOMI WR30U, REDMI AX6000
- ZYXEL EX5601 / NWA50AX-PRO
在上述型號中，熱度最高的是小米 WR30U、奇虎 360T7和H3C NX30PRO，這三款路由器的售價都在￥200人民幣以內。
小米WR30U (AX3000T) vs 奇虎360T7 vs 華三H3CNX30PRO
這三者使用的芯片架構一模一樣，同樣是使用MediaTek FILOGIC 820 （MTK7981B） 主控，256MB內存RAM，128MB固件ROM，射頻芯片同是MT7976CN ，千兆交換芯片同是MT7531AE。三者的區別就看做工用料、外觀設計和原廠固件的差別。小U最最看中是做工用料，原廠固件沒有所謂因爲會刷掉做OPENWRT。
參考了三款MTK7981B路由器的拆機圖，外行人也能一眼看出奇虎360T7的廉價感，現在連TP-LINK也很少見這麼low的用料（注意：360T7和創思CT3003幾乎是一模一樣的硬件和做工、就換了牌子和固件）：
因此奇虎360T7被小U直接pass，我不會爲了那十元二十元屈就用廉價品。沒有對比沒有傷害，H3C的NX30Pro一看就有質感很多：
NX30Pro還不是做工用料最好的，小米WR30U採用了全尺寸的散熱片覆蓋，而且比華三 NX30PRO 和 360T7都多了輻射屏蔽罩，減少運行芯片受到干擾、尤其是在5Ghz高頻以及使用160Mhz WIFI6的時候：
| 路由器型號 | 用料 | 售價 |
| 小米WR30U | ⭐⭐⭐⭐⭐ | 💵💵💵💵 |
| 奇虎360 T7 | ⭐⭐⭐ | 💵💵💵 |
| 華三 NX30Pro | ⭐⭐⭐⭐ | 💵💵💵💵💵 |
總結來說 小米WR30U 在三者之中的做工用料最好，而且售價還比NX30RPO便宜。NX30RPO唯一優勢在於有H3C官方提供保養（而小米WR30U因爲是聯通定製機所以沒有小米官方保養），這對於大陸用家可能有吸引力。但我們海外用家都一樣，通常不會爲了這麼便宜的路由器寄回國內去。
因此小U覺得 小米WR30U 最適合香港、臺灣用戶刷入OpenWRT使用。爲了驗證我的想法，我購入了華三NX30Pro和小米WR30U做對比。
小米WR30U和小米AX3000T一樣嗎？
國內新出的 小米AX3000T，公開售價不到￥200人民幣，同樣是使用MTK FILOGIC 820 MT7981B芯片，一上線就得到了超高好評，國內知電評測直接讓小米AX3000T躍進了TOP20路由器排行：
根據拆機圖片和各方消息，小米AX3000T和小米WR30U是完全一樣的硬件配置，不同的是小米AX3000T不是ISP定製機，有小米官方售後支援，估計以後會有官方OpenWRT支援、但現階段不確定；缺點是AX3000T比起WR30U的天線和屏蔽罩有所縮水。小米WR30U是聯通定製機，刷入OpenWRT後完全解鎖。如果你和小U一樣，目的是刷官方OpenWRT的，不考慮中國內地的售後，購買小米WR30U是最值得的選擇。
官方原生OpenWRT才正宗？難道OpenWRT還有盜版的嗎？
國內的OpenWRT分支和原生OpenWRT有何不同？
OpenWRT是開源系統，理論上不存在“盜版”一說，只有存在分支“Fork”。由於種種原因，現時國內的OpenWRT和官方原生的OpenWRT割裂成兩個生態系。國內的OpenWRT偏向個人風格、由某大神維護的，例如：
- coolsnowwolf “大雕” 的 LEDE分支（現時叫Q-WRT，支援型號多，QQ群50元買定製型號的固件）
- Flippy “F大” 長期在 恩山論壇 更新固件支援，通常以”高大全“出名，集成很多插件
- ImmortalWRT – Github開源 被認爲是國內最精簡、貼近原生官方OpenWRT的版本，但使用難度較高。有名維護者有”天靈鴨子“
- Breakings / Actions-OpenWRT – ”暴躁老哥“ 維護的OpenWRT分支
- iStoreOS – 以輕NAS和Docker主打易用性的OpenWRT分支，團隊主要來自前Koolshare，大神”小寶“也在內
使用國內版OpenWRT會有影響嗎？
各大“國內版”OpenWRT各自的Kernel編譯會導致在升級或使用原生OpenWRT內核或插件的時候出現無法兼容的情況：
還有就是“國內版”OpenWRT堅守他們喜歡的底層，例如OpenWRT在22.03已經全面使用firewall4 nftable，而國內絕大多數OpenWRT分支依然使用舊有的iptables，這導致使用opkg官方插件會有很多兼容性問題。設置方法上也會有不同。
國內版OpenWRT分支的安全嗎？
關於安全性，“大陸WRT”的某幾個分支的源碼都是開放的，如果你想深究可以把源碼拉下來慢慢咀嚼。但小U和很多用家一樣，沒有時間精力做深入分析，所以我無法給出安全性指引。
但是，僅僅憑藉我的經驗，我就曾發現iStoreOS默認的WAN端口是設爲了FORWARD-ACCEPT，也就是整個路由器的控制界面是暴露在Internet的。Samba共享權限默認也是打通給WAN access的。如果ASUS NETGEAR固件出現這樣的情況一早就上新聞了。
如果要我選的話，我一定選擇用官方原生的「正宗OpenWRT」。現時OpenWRT支援的MTK 芯片的WIFI6 可以在 Index of /releases/23.05.0/targets/mediatek/filogic/ (openwrt.org) 查看。
小米WR30U和華三NX30Pro的官方OpenWRT固件刷入
因爲正宗OpenWRT和國內版本OpenWRT用的Uboot和layout並不完全一致，不能完全參考大多數的國內教程進行刷機。詳細步驟請必須根據Github上的進行：
- mediatek: filogic: add support for Xiaomi WR30U by hank9999 · Pull Request #12770 · openwrt/openwrt (github.com)
- mediatek: filogic: add H3C Magic NX30 Pro support by aiamadeus · Pull Request #12820 · openwrt/openwrt (github.com)
小米WR30U和華三NX30Pro的刷機步驟都是先要獲取SSH權限，然後再刷入Uboot/OpenWRT固件：
| 路由器型號 | 獲取SSH權限 | 刷入OpenWRT固件 |
| 小米 WR30U | 複雜 | 簡單 |
| 華三 NX30Pro | 簡單 | 複雜 |
總的來說兩者的刷機難度差不多，都不需要拆殼以及TTL硬刷。小米 WR30U 一開始獲取SSH權限比較麻煩，需要安裝Python並且設置WIFI共享的網絡設定，而華三 NX30Pro本身就能直接通過TELNET開啓SSH，但是刷入OpenWRT固件時候要用自己電腦架設爲TFTP伺服器喂固件給路由器。兩者對於完全沒有編程和網路經驗的完全新手來說都是有挑戰的。
小米 WR30U WIFI6 速度：超越千兆的驚喜
在OpenWRT的無線設置界面選擇好國家，然後調到160Mhz就可以開啓小米 WR30U 最極速的2.4Gbps連線速度。在WINDOWS裏面查看INTEL AX210網卡的連線速率達到2.4Gbps滿速，然後在OpenWRT路由器中開啓iperf3 測速程序，用AX210連線小米 WR30U 多線程流速達 940Mbps：
TCP多線程也就是模擬Speedtest.net中默認選擇“Multi”的測速模式。在某些測試中，iperf3的成績甚至超過了1Gbps：達到1.18Gbps！這驗證了MT7976CN 射頻芯片和 MT7981 主控之間的頻寬是2.5Gbps，也爲MT7981B 主控配合2.5GbE網口做好了餘量準備。
實測證明小米WR30U刷入原生OpenWRT開源固件後、最高能達到1Gbps頻寬、跑滿千兆上網！難怪MT7981的熱度這麼高，兩百元內能達到這個速度確實是“科技的進步”。除了最高極速，小米 WR30U WIFI 的覆蓋怎麼樣？
小米 WR30U WIFI覆蓋強度：200元的3房覆蓋？！
2年前你問小U，要用200元覆蓋三房WIFI，我會直接答你不可能，但是今天WIFI6的MTK進場後，200元覆蓋三房變成了現實？！小U直接在三房間的兩頭做測試，在尾房放置的WR30U，把筆電拿到另一頭的廚房測試：
同樣是用AX210網卡的筆電，下載竟然仍然有200Mbps，上傳30Mbps，這個速度已經是能流暢播放YouTube 4K。200元價位的路由器能做到這種效果仲想點？！
小米 WR30U + H3C NX30Pro Mesh組網
如果小U不是因爲小小U，我就用一部小米 WR30U 足以，但是爲了BB健康，我要把所有的路由器輻射降到最低，無線回傳的MESH系統更是直接PASS掉。所以我用前文介紹過的 30m扁網線有線Mesh組網方式，把小米 WR30U 和 H3C NX30Pro 串接成「類Mesh網路」：
用網線把兩隻都刷好OpenWRT的路由器串接好之後，我把兩者WIFI功率都設置爲1mW，輻射降到最低。沒錯，OpenWRT的調教能這麼細緻，沒有見過其他一款原廠路由器固件能把發射功率調到1mW。然後我再把WIFI的802.11R Fast Transition功能打開，測試Mesh自動切換節點無縫完成。這比起我用Synology x 小米混搭Mesh：挑戰不同牌子、不同固件的Mesh組網 效果更好。
AdGuard Home 廣告攔截
當你刷入OpenWRT，宛如給你的路由器裝上了一雙全新的翅膀，在眾多的插件中，小U首先推薦的就是AdGuard Home。為什麼呢？因爲今天的網路廣告越來越離譜、不準關閉、加插有聲視頻，還可能帶有隱私風險。而AdGuard Home則是一劍封喉，通過DNS比對、阻擋過濾這些不必要的廣告。
在WR30U上安裝和好AdGuard Home之後，所有連接設備無需任何設置、無需任何APP就可以享用AdGuardHome的廣告過濾，減少煩擾，享受更順暢的上網體驗。
TailScale “VPN回家” 內網訪問
現在IP-CAM和NAS越來越流行，爲了不讓家裏7×24的資料外流，也不想成爲NAS、IP-CAM漏洞的受害者，最安全的方法是把IP-CAM和NAS都設置爲僅限內網訪問，然後在街上通過VPN“回家”、訪問家裏的內網。不過在OpenWRT上設置WireGuard/OpenVPN並不新手友善，連小U也要寫一個post記錄下設定的要點以防自己忘記：一鍵連回家里內網：OpenWRT上部署Wireguard VPN服務器的三個要點、減少折騰時間 – by Upsangel。
幸好現時有更簡單的方法：通過TailScale VPN提供的圖形界面來設置和管理VPN。小U就爲小米WR30U安裝了TailScale VPN，並且順利在TailScale的管理網站加入了OpenWRT的WR30U作爲VPN節點：
這樣無論身在哪裏，我的手機和電腦都能輕鬆通過Tailscale手機APP，用加密VPN連線家裏的Tailscale節點訪問內網，而且還可以讓路由器作爲Tailscale 的 Exit Node，如VPN一樣上網。根據論壇討論，這種方法甚至可以在中國大陸使用，透過TailScale VPN用家裏的Router IP上網，無封鎖看YouTube、上Facebook、發WhatsApp！
200元買的不是路由器、而是重燃對路由器的熱情
小U在2020年推出的「路由器選購攻略」幫助了1985個網友選擇合適的路由器/Mesh系統，但是那兩年我對路由器的熱情卻被逐漸被磨滅：99%的選購問題最後都可以通過「買MESH」、「買多一個MESH」、「買更貴的MESH」來解決。這種用金錢堆砌的解法太無聊了。適逢小小U的出生，小U就暫時放下了路由器這個主題。
直至三個月前家傭來到我家幫忙，讓小U能重拾愛好，我才驚覺這幾年間科技的進步。這三個月我接觸的新產品、新技術比過去三年都多。其中包括本次介紹的超性價比的 小米WR30U+OpenWRT 玩法，幾乎適合所有1Gbps千兆寬頻的用戶、省下一大筆路由器升級費用，而且通過 有線MESH 組網還能實現低輻射高速WIFI的健康家居。
同時間，小U感到科技並不是“人人平等”，即使OpenWRT、TailScale、Adguard這些都是免費，但是沒有一丁點技術能力和學習態度是用不起來的。小U鼓勵各位嘗試使用官方原生的OpenWRT路由器，安裝使用適合自己的插件，從折騰中接觸學習各種IT技術，網路技術只是冰山一角。
最後，萬一你也很想體驗原生OpenWRT路由器的安全和便捷，但是沒有那個時間精力去調試怎麼辦？小U就用自我業配來作爲本文結尾吧：
Ups-WR30U WIFI6 AX3000 開源OpenWRT路由器
小U挑選了做工用料最好的小米WR30U作爲基礎，幫你刷好了官方原生的OpenWRT系統，預裝AdGuard Home和TailScale VPN，並且協助你配置好TailScale的內網訪問和VPN節點功能，全程無需打一行命令！
- 刷入最新穩定版官方OpenWRT
- 預裝AdGuard Home廣告攔截器
- 預裝TailScale內網訪問/VPN節點
- 1對1的TailScale設定遠程協助（免除SSH打命令行）
有興趣請移步：Ups-WR30U WIFI6 AX3000 開源OpenWRT路由器 – 小U網販 (upsangel.com) 多謝支持！
以前買左一部紅米REDMI AC2100，刷左openwrt, 但閒置左一段時間無用，宜家又想玩返openwrt。
我本身有用開AP, Lan WAN同CPU 性能上，MTK7981B比MTK7621 勁幾多？
WIFI差好遠（主要係紅米AC2100的OpenWRT WIFI驅動在160Mhz唔好用，我長期都係開80Mhz）。我同你掉轉，用咗MT7981B之後翻唔到轉頭，紅米AC2100收咗入櫃桶。CPU性能冇跑過分，但紅米AC2100的LAN WAN在OpenWRT中係上唔到1000Mbps的，我唔記得在邊個文章度提到過。。。
請問如果還是需要無線 Mesh 的話, 可以用兩台來組建嗎
你好，不建議因爲無線MESH只有雙頻的話效果不好
請問我想遙距 on/off 某 device (e.g. TV) connect to Home Wifi 該怎樣做? thx
最好不要set 1dBm 那麼低，會出現另外的問題，就是client 以為路由器很遠，會用大功率來發射，尤其在iphone ipad上更明顯，可以用wifi-scanner 之類看看client對router 的功率數值，要取一個平衡
另外即使用1Gbps連接網線，也要用Cat 6帶屏蔽的網線把網線的雜訊接地
小弟電磁波敏感，高功率下數秒就會頭痛
自帶微波探測天賦！ 我還沒有留意這個問題呢，可能寒舍比較小，兩部都set做1dBm在我的三房在主要使用的房間中都是顯示滿格信號，後續再留意一下client 對 router的功率值如何。
請問這台連接多個設備(超過十台)的穩定性如何？
你可以看看我文中的youtuber有做壓力測試的部分。我自己的話帶機不止20台（包括IPCAM等iot設備）