群里有人问软路由刷什么系统，回答能从 OpenWrt 吵到爱快，各自都有道理。真要给建议，得先问你拿它干什么：只上网、要插件、还是做企业分支。

OpenWrt 这一支

原版 OpenWrt 干净，包管理是 opkg，插件自己装，升级可控。iStoreOS 基于它，加了图形化应用商店和 NAS 常用组件，新手半小时能跑起来。LEDE 是另一条分支，网上很多魔改固件出自这里，来源不明的镜像别刷，后门多半藏在这类包里。

爱快和 ROS

爱快是国产商用向，多拨、流控、行为管理做得细，界面像企业路由，x86 免费版功能有阉割，全功能要授权。ROS 稳定、脚本强、文档硬，适合当纯路由，不适合折腾插件，学习曲线陡，命令写错一条就可能断网。

pfSense 和 OPNsense

这两个基于 FreeBSD，防火墙和站点间 VPN 是强项，企业分支组网常用。缺点是 2.5G 网卡驱动要看版本，新硬件未必认，无线网卡支持更差。

怎么选

只求稳定上网加多拨，爱快；要广告过滤、内网穿透、Docker，OpenWrt 或 iStoreOS；要做防火墙和 IPsec，OPNsense；想学网络又不怕命令行，ROS。

这些系统都能先装 U 盘试跑，跑一周再写进硬盘。x86 平台通用性好，ARM 盒子要确认具体型号有适配固件，别买回来才发现刷不了。

容易被忽略的是存储规格：插件多的固件吃内存和闪存，128M 闪存的机器装两个插件就满，日志都写不下。买之前看一眼参数，别贪便宜拿 64M 的。

固件更新也是活。OpenWrt 大版本升级最好重刷再恢复配置，跨版本直接升，字段一变就会遇到怪问题，比如网口顺序错乱、接口丢配置。

固件别追最新版，跑得稳的那版留着。升级前导出配置，软路由刷坏重装十分钟，配置丢了要重来一天。