小米路由器WireGuard配置图文教程

凌晨两点，窗外的风刮得窗户嗡嗡响。我盯着电脑屏幕上那个一直在转圈的MetaMask小狐狸图标，心里一阵烦躁。这已经是今晚第五次交易失败了，Gas费烧掉了一小笔，但交易就是卡在“Pending”状态不动。Etherscan上显示，我发出的那笔Uniswap交互请求，已经被困在内存池里快二十分钟了。

“又是节点的问题。”我叹了口气，把杯子里的冷咖啡一口闷掉。

最近迷上了链上冲土狗，每天晚上蹲在电脑前，盯着DexScreener上的K线，手指在鼠标上随时准备点下“Swap”。但问题是，我用的公共RPC节点——就是那些免费的钱包默认节点——越来越不稳定。每次行情剧烈波动的时候，这些节点要么响应慢得像蜗牛，要么直接拒绝服务，交易广播出去半天没反应，等终于上链了，价格早就跑没影了。

更别提隐私问题了。我所有的交易请求，都是通过公共节点转发的，这意味着我的IP地址、交易意图，甚至钱包地址的关联性，都可能被这些节点运营商看得一清二楚。在链上世界混久了，越来越觉得，隐私就是资产安全的第一道防线。

那天在某个加密群里吐槽，一个老哥甩了句：“你搞个WireGuard啊，自己搭个节点，走自己的隧道，RPC请求直接加密转发，又快又稳，还不用担心被监控。”

我当时就愣住了。WireGuard？那不是VPN协议吗？跟虚拟币有什么关系？

后来才搞明白，原来可以把家里的路由器刷成OpenWrt，然后配置WireGuard，把整个家庭网络或者特定设备的流量，通过加密隧道转发到一台海外VPS上。这样一来，所有RPC请求都走自己的专属通道，节点延迟低，隐私也有保障。而且，因为WireGuard本身极其轻量，路由器这种低功耗设备也能跑得飞起。

说干就干。我翻出了角落里那台吃灰已久的小米路由器——型号是AX3000，之前因为信号问题换下来了，现在正好拿来当实验品。

一、为什么非要折腾路由器？

有人可能会问：你直接在电脑上装个VPN客户端不就行了？

一开始我也是这么想的。但问题在于，链上操作往往不止一台设备。我有时候用台式机看K线，有时候用笔记本挂机挖矿，甚至手机上也装了钱包，偶尔在外面看到机会就冲一把。如果每台设备都单独装VPN，配置麻烦不说，切换节点的时候还容易掉线。更关键的是，有些设备——比如硬件钱包——根本不支持装VPN客户端。

而把WireGuard配置在路由器上，就相当于给整个家庭网络装了一个“总闸”。所有连接这个路由器的设备，无论是电脑、手机还是硬件钱包，流量都会自动走加密隧道。不需要每台设备单独设置，也不需要担心兼容性问题。对于我这种多设备、多场景的链上玩家来说，这是最省心的方案。

而且，小米路由器AX3000的硬件配置其实不差：双核1.0GHz处理器，256MB内存，刷上OpenWrt之后，跑WireGuard绰绰有余。最关键的是，它便宜。就算刷坏了，也不心疼。

二、准备工作：刷机与基础环境

2.1 刷入OpenWrt

小米路由器的官方固件是锁死的，没法直接装WireGuard。所以第一步，得先刷成OpenWrt。

我用的方法是“SSH解锁+刷入过渡固件+刷入正式固件”。具体步骤如下：

1. 获取SSH权限：去小米路由器官网下载对应型号的开发版固件，刷入之后，用官方的SSH工具开启SSH。这个过程网上教程很多，这里不赘述。
2. 刷入过渡固件：通过SSH登录路由器，用mtd命令刷入OpenWrt的过渡固件（一般是kernel.bin和rootfs.bin）。
3. 刷入正式固件：过渡固件启动后，进入OpenWrt的Web界面，在“系统-备份/升级”里刷入正式的OpenWrt固件。

刷机有风险，操作需谨慎。我刷的时候手抖了一下，差点把路由器变砖。好在OpenWrt的恢复模式比较完善，折腾了半小时终于搞定。

2.2 安装必要插件

刷完OpenWrt之后，第一件事是更新软件源，然后安装WireGuard相关的插件。在SSH里执行：

bash opkg update opkg install wireguard-tools luci-app-wireguard luci-proto-wireguard

安装完成后，重启路由器，Web界面里就会出现WireGuard的配置选项。

三、配置WireGuard：从VPS到路由器

3.1 在VPS上搭建WireGuard服务端

我用的是一台位于新加坡的VPS，系统是Ubuntu 22.04。先安装WireGuard：

bash apt update apt install wireguard

然后生成服务端和客户端的密钥对：

bash wg genkey | tee server_private.key | wg pubkey > server_public.key wg genkey | tee client_private.key | wg pubkey > client_public.key

接着创建服务端配置文件/etc/wireguard/wg0.conf：

ini [Interface] Address = 10.0.0.1/24 ListenPort = 51820 PrivateKey = <server_private.key>

[Peer] PublicKey = <client_public.key> AllowedIPs = 10.0.0.2/32

启动WireGuard服务：

bash systemctl enable wg-quick@wg0 systemctl start wg-quick@wg0

别忘了在VPS的防火墙里放行51820端口（UDP）。

3.2 在路由器上配置客户端

回到OpenWrt的Web界面，进入“网络-接口”，点击“添加新接口”：

• 名称：wg0
• 协议：WireGuard VPN
• 创建防火墙区域：wan（或者自定义一个）

然后填写客户端配置：

• 私钥：<client_private.key>
• IP地址：10.0.0.2/24
• 对端公钥：<server_public.key>
• 允许的IP：0.0.0.0/0（表示所有流量都走隧道）
• 端点主机：<VPS的IP地址>
• 端点端口：51820
• 持续保持连接：25

保存并应用之后，路由器就会自动建立WireGuard隧道。这时候，所有连接路由器的设备，流量都会通过VPS转发。

四、实战测试：从卡顿到丝滑

配置完成之后，我迫不及待地打开电脑，重新发起了一笔Uniswap交易。

这一次，MetaMask的响应速度明显快了很多。点击“Swap”之后，交易几乎瞬间就被广播出去，Etherscan上不到十秒就显示“Success”。我盯着屏幕，有点不敢相信——之前那种卡顿、延迟、反复失败的情况，居然就这么消失了。

为了进一步测试，我同时打开了几个链上工具：DexScreener、DeFiLlama、Zerion。所有页面的加载速度都明显提升，而且再也没有出现过“RPC请求超时”的报错。

更让我惊喜的是，因为WireGuard的加密特性，我的真实IP地址被完全隐藏了。VPS提供商看不到我的链上交易细节，公共RPC节点也看不到我的真实IP。整个链上操作过程，就像是在一条专属的加密隧道里穿行，既快又安全。

五、进阶优化：分流与多节点

用了一段时间之后，我发现了一个问题：所有流量都走VPS，虽然安全，但有时候访问国内网站会变慢。毕竟VPS在新加坡，绕了一圈回来，延迟反而增加了。

于是我开始研究分流。OpenWrt的WireGuard插件支持“允许的IP”配置，可以指定哪些IP走隧道，哪些走直连。我把常用的国内IP段（比如114.114.114.114、223.5.5.5）排除在隧道之外，只让链上相关的RPC请求走WireGuard。

具体操作是在WireGuard接口的“高级设置”里，把“允许的IP”改成：

0.0.0.0/0

然后在“防火墙-自定义规则”里添加策略路由，让特定IP段走WAN口直连。这样既保证了链上操作的隐私和速度，又不影响日常上网。

另外，如果你有多个VPS，还可以配置多个WireGuard对端，实现负载均衡和故障转移。比如一个节点挂了，自动切换到另一个节点，链上操作永远不会中断。

六、那些踩过的坑

当然，整个过程并不是一帆风顺的。我至少踩了三个大坑：

第一个坑：DNS解析失败。 配置完WireGuard之后，发现所有域名都解析不了。后来才知道，需要在WireGuard接口的“高级设置”里指定DNS服务器，比如1.1.1.1或8.8.8.8。

第二个坑：MTU值不对。 默认的MTU是1420，但在某些网络环境下会导致丢包。我改成1380之后，才稳定下来。

第三个坑：防火墙规则冲突。 OpenWrt的防火墙默认会阻止WireGuard的流量，需要在“防火墙-区域设置”里，把WireGuard接口分配到wan区域，并允许转发。

这些坑，每一个都让我折腾了大半夜。但当你看到交易秒成功、IP被隐藏、节点延迟降到最低的时候，那种成就感，比冲中一个土狗还爽。

七、不只是为了冲土狗

现在，我的小米路由器已经成了整个家庭网络的“链上网关”。无论是台式机上的MetaMask，还是手机上的Trust Wallet，甚至是硬件钱包的固件更新，所有流量都自动走WireGuard隧道。我再也不用担心RPC节点被墙、交易被卡、IP被监控。

更重要的是，这套方案让我意识到：在链上世界，基础设施的自主权，就是资产安全的第一道防线。你不需要依赖任何中心化的服务，不需要信任任何第三方节点。你只需要一台便宜的路由器、一台VPS，再加上一点点折腾的精神，就能搭建属于自己的加密通道。

夜深了，窗外的风还在刮。我靠在椅子上，看着屏幕上那笔刚刚成功的交易，心里踏实了很多。MetaMask的小狐狸图标不再转圈，Etherscan上的记录清清楚楚。而我的小米路由器，正安静地躺在角落里，蓝色的指示灯一闪一闪，像是在说：

“放心冲，路我给你铺好了。”