1. Warum OpenWrt der Standard für freie Router-Hardware ist

Die Standard-Firmware handelsüblicher Router ist oft überladen, wird nach 2–3 Jahren vom Hersteller nicht mehr mit Sicherheitsupdates versorgt und bietet kaum tiefere Konfigurationsmöglichkeiten.

OpenWrt ist eine vollwertige, auf einem Linux-Kernel basierende Open-Source-Distribution für Router und Embedded-Geräte:

• 🟢 Keine Hersteller-Telemetrie: Keine Zwangs-Cloud, keine Spionage.
• 📦 Paketverwaltung (opkg): Installiere WireGuard, Werbeblocker, Docker, Tor oder Druckerserver wie auf einem Linux-PC.
• 🚀 SQM Bufferbloat-Killer: Perfekter Gaming-Ping und ruckelfreie Videokonferenzen selbst unter Volllast.

💡 Empfehlung: Wenn du nicht selbst flashen willst, greife zu Routern von GL.iNet (z.B. Beryl AX oder Flint). Diese werden ab Werk mit einem modifizierten OpenWrt ausgeliefert und sind sofort einsatzbereit!

---

2. Vorbereitung & Firmware-Download

1. Ermittle die genaue Modellbezeichnung und Hardware-Revision deines Routers (steht auf dem Typenschild an der Unterseite, z.B. v1, v2).
2. Besuche die offizielle OpenWrt Table of Hardware:

   https://openwrt.org/toh
   

3. Lade das factory.bin Image herunter (nicht das sysupgrade-Image!).
4. Verbinde deinen PC per LAN-Kabel direkt mit einem gelben LAN-Port des Routers (niemals über WLAN flashen!).

---

3. Schritt 1: OpenWrt auf den Router flashen

1. Öffne die Web-Oberfläche der Original-Firmware im Browser (z.B. 192.168.0.1 oder 192.168.1.1).
2. Navigiere zum Menüpunkt System Tools → Firmware Upgrade.
3. Wähle die heruntergeladene OpenWrt factory.bin Datei aus.
4. Starte das Upgrade und unterbrich niemals die Stromzufuhr!
5. Nach 2–3 Minuten startet der Router neu und meldet sich unter der Standard-IP 192.168.1.1.

---

4. Schritt 2: Erster Login via SSH & Passwort setzen

Frisch installiert besitzt OpenWrt noch kein Passwort und das Web-Interface ist noch nicht gestartet:

1. Öffne das Terminal (macOS/Linux) oder die PowerShell (Windows):

   ssh root@192.168.1.1
   

2. Es erscheint das berühmte OpenWrt ASCII-Banner.
3. Setze sofort ein sicheres Administrator-Passwort:

   passwd
   

   (Gib dein Wunschpasswort zweimal ein).

---

5. Schritt 3: Die grafische LuCI Web-Oberfläche installieren

Verbinde den WAN-Port (blau) deines OpenWrt-Routers mit deinem bestehenden Internetmodem oder deiner FRITZ!Box.

Führe im SSH-Terminal folgende Befehle aus, um die Weboberfläche nachzuladen:

# Paketlisten aktualisieren
opkg update

# LuCI WebUI und SSL-Unterstützung installieren
opkg install luci luci-ssl

# Webserver starten
/etc/init.d/uhttpd start
/etc/init.d/uhttpd enable

Öffne jetzt deinen Browser und rufe http://192.168.1.1 auf – du siehst die moderne, übersichtliche LuCI-Weboberfläche! Melde dich mit root und deinem zuvor vergebenen Passwort an.

---

6. Schritt 4: SQM Cake gegen Bufferbloat aktivieren (Gaming-Booster)

Bufferbloat ist die Ursache Nr. 1 für Lags in Online-Spielen (Call of Duty, CS:GO, Rocket League) und stockende Zoom-Meetings:

1. Installiere das SQM-Paket über das LuCI-Webmenü (System → Software) oder via SSH:

   opkg update && opkg install sqm-scripts luci-app-sqm
   

2. Gehe in LuCI auf Network → SQM QoS.
3. Setze ein Häkchen bei Enable this SQM instance.
4. Interface name: Wähle dein Internet-Interface (meist eth0, wan oder pppoe-wan).
5. Download & Upload Speed: Trage hier etwa 90% bis 95% deiner echten Bandbreite ein (z.B. bei 100 Mbit/s Download 90000 kbit/s eintragen).
6. Wechsle auf den Reiter Queue Discipline:
   • Queueing discipline: Wähle cake.
   • Queue setup script: Wähle piece_of_cake.qos.
7. Klicke auf Save & Apply.

🎮 Der Test: Mache den Bufferbloat-Test auf waveform.com/tools/bufferbloat. Mit SQM Cake erreichst du ein glattes A+ Rating: Dein Ping bleibt selbst dann bei 15 ms, wenn gleichzeitig jemand einen 50 GB Steam-Download startet!

---

7. Schritt 5: Adblock auf Router-Ebene aktivieren

Mit OpenWrt filterst du Werbebanner und Tracking für alle Geräte in deinem Haushalt heraus, ohne auf jedem Handy Apps installieren zu müssen:

opkg update && opkg install adblock luci-app-adblock

Gehe in LuCI auf Services → Adblock, aktiviere den Dienst und wähle deine bevorzugten Filterlisten (z.B. StevenBlack oder OISD). Klicke auf Save & Apply.

---

Gratulation! 🎉

Dein Router läuft nun mit einer extrem schnellen, sicheren und werbefreien OpenWrt-Umgebung.