1. 为什么选择RK3588打造家用路由器最近几年越来越多的开发者开始尝试用开发板DIY家用路由器。相比市面上动辄上千元的商用路由器基于RK3588开发板自建路由器不仅成本更低而且性能更强、可玩性更高。我自己用RK3588搭建的路由器已经稳定运行半年多实测带机量能达到30设备5G WiFi速度轻松跑满500M宽带。RK3588这颗芯片确实给力四核A76四核A55的架构加上6TOPS的NPU算力处理网络数据包游刃有余。最关键的是它原生支持双千兆网口还预留了PCIe接口可以扩展无线网卡这种硬件配置简直就是为路由器量身定制的。我实测下来NAT转发性能比很多中端路由器都要强特别适合家里有NAS或者喜欢折腾智能家居的极客玩家。2. 硬件准备与系统环境搭建2.1 所需硬件清单在开始配置之前你需要准备以下硬件RK3588开发板推荐Rock 5B或Orange Pi 5双频无线网卡建议选支持802.11ac的型号我用的是Intel AX200两个千兆网线建议Cat6以上5V/4A以上电源适配器32GB以上的TF卡或eMMC模块这里有个小坑要注意有些便宜的USB无线网卡驱动支持不好建议提前查好芯片型号。我刚开始用RTL8812AU就遇到驱动问题后来换成AX200就完美支持了。2.2 系统安装与基础配置推荐使用Ubuntu 22.04 Server版对RK3588的支持比较完善。安装完成后先做这几件事# 更新软件源 sudo apt update sudo apt upgrade -y # 安装必要工具 sudo apt install -y vim git curl net-tools # 设置静态IP临时 sudo ip addr add 192.168.1.100/24 dev eth0 sudo ip route add default via 192.168.1.1记得把开发板放在通风好的位置RK3588全速运行时发热量不小建议加个散热风扇。我测试时发现不加散热片的话连续工作几小时后会出现网络卡顿。3. 使用netplan配置网络接口3.1 理解网络拓扑结构我们的目标配置是这样的eth0作为WAN口连接光猫/上级路由器eth1作为LAN口连接交换机或其他有线设备wlan0作为无线AP提供WiFi接入br-lan网桥将eth1和wlan0桥接在一起这种设计最大的好处是所有设备都在同一个子网互访非常方便。我家的智能家居设备有30多个这样配置后手机、电脑、智能设备之间的通信延迟都在1ms以内。3.2 netplan配置文件详解创建/etc/netplan/01-netcfg.yaml文件内容如下network: version: 2 renderer: networkd ethernets: eth0: dhcp4: true optional: true eth1: dhcp4: false addresses: [] bridges: br-lan: interfaces: [eth1] dhcp4: false addresses: [192.168.4.1/24] parameters: stp: false forward-delay: 0这里有几个关键点需要注意eth0启用DHCP自动获取IP作为WAN口eth1不配置IP直接加入网桥br-lan设置静态IP 192.168.4.1作为局域网网关关闭STP协议可以减少网络延迟应用配置的命令是sudo netplan generate sudo netplan apply如果遇到网卡不识别的问题可以先用ip link命令查看网卡实际名称。我遇到过有些系统把eth0改成了enp1s0这种命名。4. 使用hostapd创建无线热点4.1 安装与基础配置首先安装hostapdsudo apt install -y hostapd sudo systemctl stop hostapd sudo systemctl disable hostapd创建/etc/hostapd/hostapd.conf配置文件interfacewlan0 bridgebr-lan drivernl80211 country_codeCN ssidRK3588_AP hw_modea channel36 ieee80211n1 ieee80211ac1 wmm_enabled1 macaddr_acl0 auth_algs1 wpa2 wpa_passphraseYourStrongPassword wpa_key_mgmtWPA-PSK wpa_pairwiseCCMP rsn_pairwiseCCMP这个配置支持802.11ac5GHz频段实测速度能到866Mbps。如果你用的是2.4G网卡需要修改hw_modeg并选择合适的channel。4.2 优化WiFi性能为了让无线性能更好可以调整这些参数# 启用40MHz频宽 ht_capab[HT40][SHORT-GI-20][SHORT-GI-40][DSSS_CCK-40] # 开启Beamforming beamforming1 # 调整发射功率 tx_queue_data3_aifs7 tx_queue_data3_cwmin15 tx_queue_data3_cwmax1023 tx_queue_data3_burst0启动服务前记得sudo chmod 600 /etc/hostapd/hostapd.conf sudo systemctl unmask hostapd sudo systemctl enable --now hostapd我测试发现调整这些参数后隔一堵墙的信号强度提升了15%左右。5. 使用dnsmasq提供DHCP和DNS服务5.1 基础安装与配置安装dnsmasqsudo apt install -y dnsmasq sudo systemctl stop dnsmasq编辑/etc/dnsmasq.confinterfacebr-lan listen-address192.168.4.1 bind-interfaces dhcp-range192.168.4.50,192.168.4.250,255.255.255.0,24h dhcp-optionoption:router,192.168.4.1 dhcp-optionoption:dns-server,192.168.4.1 server114.114.114.114 server8.8.8.8 cache-size1000 no-resolv log-queries log-dhcp这个配置做了几件事为局域网分配192.168.4.50-250的IP设置114DNS和Google DNS为上游启用查询缓存加速解析记录DHCP和DNS日志方便排查5.2 高级功能配置dnsmasq还能实现很多实用功能# 设置域名缩写 address/lan/192.168.4.1 # 静态IP分配 dhcp-hostAA:BB:CC:DD:EE:FF,192.168.4.10 # 广告过滤 address/ad.example.com/0.0.0.0 # 本地域名解析 ptr-record1.4.168.192.in-addr.arpa,router.lan启动服务sudo systemctl enable --now dnsmasq我家里有十几台智能设备通过静态IP绑定后管理起来方便多了。6. 网络共享与防火墙配置6.1 启用IP转发和NAT编辑/etc/sysctl.conf添加net.ipv4.ip_forward1 net.ipv6.conf.all.forwarding1应用设置sudo sysctl -p设置NAT规则sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sudo iptables -A FORWARD -i br-lan -o eth0 -j ACCEPT sudo iptables -A FORWARD -i eth0 -o br-lan -m state --state RELATED,ESTABLISHED -j ACCEPT为了让规则开机自动加载sudo apt install -y iptables-persistent sudo netfilter-persistent save6.2 基础防火墙设置建议配置一些基本防护# 允许已建立的连接 sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # 允许本地回环 sudo iptables -A INPUT -i lo -j ACCEPT # 允许内网访问 sudo iptables -A INPUT -i br-lan -j ACCEPT # 允许Ping sudo iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT # 默认拒绝其他入站 sudo iptables -P INPUT DROP这些规则可以有效防止来自WAN口的扫描攻击。我部署后系统日志里的扫描尝试减少了90%以上。7. 系统优化与监控7.1 性能调优编辑/etc/security/limits.conf增加* soft nofile 65535 * hard nofile 65535调整内核参数echo net.core.rmem_max4194304 | sudo tee -a /etc/sysctl.conf echo net.core.wmem_max4194304 | sudo tee -a /etc/sysctl.conf对于无线网络可以优化调度echo wifi.powersave 2 | sudo tee -a /etc/sysctl.conf7.2 监控与维护安装监控工具sudo apt install -y vnstat bmon iftop配置vnstat监控流量sudo vnstat -u -i eth0 sudo vnstat -u -i br-lan设置日志轮转sudo cp /etc/logrotate.conf /etc/logrotate.d/dnsmasq我一般会写个脚本自动备份配置#!/bin/bash BACKUP_DIR/root/router_backup mkdir -p $BACKUP_DIR cp /etc/netplan/* $BACKUP_DIR cp /etc/hostapd/* $BACKUP_DIR cp /etc/dnsmasq.conf $BACKUP_DIR iptables-save $BACKUP_DIR/iptables.rules8. 常见问题排查8.1 无线网络问题如果WiFi搜不到先检查# 查看无线网卡状态 iwconfig # 检查驱动 lsmod | grep 80211 # 查看hostapd日志 journalctl -u hostapd -f常见解决方法确认国家代码设置正确检查信道是否被占用尝试更换驱动版本8.2 网络不通排查步骤检查物理连接ip link show测试IP分配dhclient -v br-lan检查防火墙规则iptables -L -n -v查看系统日志journalctl -xe8.3 性能问题优化如果遇到网络卡顿检查CPU负载htop查看中断平衡cat /proc/interrupts调整网卡队列ethtool -l eth0我遇到过因为中断分配不均导致的性能问题解决方法是为每个CPU核心分配独立的网卡队列。