路由器web

把路由器翻过来，背面贴纸上那串“192.168.1.1”就是入口。浏览器地址栏敲进去，回车，弹出一个登录框——这就是路由器Web界面。很多人用了几年WiFi，从没打开过它。其实里面藏着的东西，比想象中多。

我第一台自己刷固件的路由器是TP-Link的WR841N，白色塑料壳，四根不可拆天线。原厂Web界面蓝白配色，功能少得可怜，改个WiFi密码都要翻三层菜单。后来刷了OpenWrt，同样是浏览器访问，页面风格完全变了——左侧一列菜单，状态页直接显示CPU负载和内存占用，像个微型Linux系统。那次我才意识到，路由器Web本质上就是一个跑在嵌入式设备上的轻量级管理后台。

不同品牌的Web界面设计逻辑差别很大。华硕的界面偏消费电子风，深色背景，图标大，首页放个网络地图，点哪个设备就弹出哪个设备的详情。华为的偏运营商风格，功能分类细，菜单层级深，第一次用容易迷路。小米的极简，首页就几个大按钮，适合不想折腾的人。这些界面背后都是HTTP服务在跑，只不过有的用lighttpd，有的用nginx，有的干脆自己写了个微型Web服务器塞进固件里。

登录进去之后，最常改的几个地方其实就那几处。WiFi名称和密码在“无线设置”里，DHCP地址池在“局域网设置”里，端口转发在“虚拟服务器”或“NAT转发”里。每个厂商叫法不同，但底层操作的都是同一套Linux网络配置。我见过有人把端口转发叫“端口映射”，也见过叫“端口触发”的，点进去一看，功能一模一样。

Web界面偶尔会卡。不是浏览器卡，是路由器本身处理不过来。嵌入式CPU主频通常只有几百MHz，内存64MB算大的。你同时打开状态页、流量统计、连接设备列表，后台要跑一堆shell脚本去读/proc下的数据，再拼成HTML返回。反应慢是正常的。有些固件做了AJAX局部刷新，体验好一些；有些还在用整页刷新，点一下白屏两秒。

安全方面，很多路由器Web默认密码是admin/admin，或者贴在机身背面。不改成强密码，等于把家门钥匙插在锁上。更麻烦的是有些老固件存在CSRF漏洞，你浏览器挂着路由器管理页面，访问一个恶意网站，那个网站就能偷偷帮你改DNS设置。修复方法通常是升级固件，但很多人从不升级。

我现在的做法是：拿到新路由器，先改管理密码，再关掉WAN口远程管理，然后才配WiFi。Web界面里那些花哨功能——家长控制、访客网络、QoS限速——按需开，别全开。开多了CPU扛不住，网络反而变慢。路由器Web就是个工具页，不是功能越多越好。够用、稳定、安全，比什么都强。