极路由4如何挂VPN？手把手教你配置科学上网方案

作为一名网络工程师，我经常被问到：“我的极路由4怎么挂VPN？”这其实是一个非常常见但又容易踩坑的问题，极路由4作为一款性价比高、支持第三方固件（如OpenWrt）的家用路由器，确实具备强大的自定义能力，只要正确配置，就能实现稳定、高效的翻墙功能，下面我就以最实用的方式,分步骤讲解如何在极路由4上挂载并运行一个可靠的VPN服务。

第一步：准备工作
确保你已经拥有以下条件：

一台已刷入OpenWrt固件的极路由4（推荐使用官方或社区版OpenWrt，如LEDE或OpenWrt 21.02以上版本）；
一个稳定的VPN服务商账号（推荐使用支持OpenVPN协议或WireGuard协议的服务，如NordVPN、ExpressVPN、Shadowsocks等）；
电脑一台用于登录路由器后台和配置；
网络基础认知：知道什么是LAN口、WAN口、DHCP、静态IP等概念。

第二步：登录路由器后台
用网线连接电脑与极路由4的任意LAN口，打开浏览器输入默认地址 168.1.1，输入用户名和密码（默认为admin，首次登录建议修改密码），进入LuCI界面后，点击“系统”→“软件包”，更新软件源列表,然后安装必要的工具包，

opkg update
opkg install luci-app-openvpn
opkg install kmod-ipt-nat6

第三步：导入VPN配置文件
如果你使用的是OpenVPN协议，通常供应商会提供.ovpn配置文件，将该文件上传到路由器，路径为 /etc/openvpn/，可以通过SSH或LuCI界面的“文件管理器”上传。
如果是WireGuard，则需要配置wg0.conf包括公钥、私钥、端口、DNS等信息。

第四步：配置OpenVPN客户端
在LuCI中，进入“网络”→“OpenVPN”→“添加”，填写如下关键字段：

名称：可自定义，如“my-vpn”
配置文件路径：填写刚才上传的.ovpn文件路径
协议类型：选择UDP或TCP（根据服务商推荐）
连接模式：选择“Client”
启动时自动连接：勾选

保存后，点击“启动”按钮，检查日志是否显示“Connected successfully”。

第五步：设置防火墙规则与DNS分流
为了让流量走VPN，你需要启用“Tunnel Mode”或“Split Tunneling”，在LuCI中找到“网络”→“防火墙”→“区域设置”，将WAN区域允许通过OpenVPN接口的流量，在“DHCP和DNS”中设置DNS为你的VPN提供商的DNS（如1.1.1.1或8.8.8.8）,避免DNS泄露。

第六步：测试与优化
完成配置后，重启路由器，再访问https://ipinfo.io 查看IP是否变为VPN服务器IP，若一切正常，你可以设置定时任务（cron）让路由器每天自动重连,提高稳定性。

注意事项：