由于OpenWRT上的ssh可执行文件与普通计算机上的SSH不同，我们需要在OpenWRT上安装完整版的OpenSSH。
1、在OpenWRT上打开终端，输入以下命令：

opkg update
opkg install openssh-client openssh-server

2、然后将OpenSSH添加到PATH环境变量中。在OpenWRT上打开终端，输入以下命令：

echo 'export PATH="/usr/sbin:/usr/bin:/sbin:/bin:/usr/local/bin:/usr/local/sbin"' >> /etc/profile
source /etc/profile

3、重新启动终端并测试SSH连接。在OpenWRT上打开终端，输入以下命令：

ssh -i /path/private_key user@ubuntu_ip_address

大家可能听说过“水桶原理”：水桶的容量由最短的那块木板决定。

它的意思是，某些系统的关键，不在于发展最强点，而在于避免最弱点。99%的地方都没有问题，只要1%的地方出现问题，整个系统就会失败。

- 阅读剩余部分 -

首先简单介绍一下我的网络拓扑情况，主光猫选择桥接模式，关闭光猫的DHCP，用软路由拨号。
下面开始设置，让桥接模式下的副光猫也可以上网：
在主光猫上行链接，新建一个连接，绑定一个闲置的网口，绑定无线和下行光口，vlan模式可以选择透传或者不启用，然后点击创建。然后就可以通过副光猫上的LAN口和WIFI上网了。
参考：https://post.smzdm.com/p/a0qw70qw/

屏蔽网址

iptables -I FORWARD -d news.163.com -j DROP

禁止非法用户上网

iptables -I INPUT -m mac --mac-source 5e:30:58:d0:8a:c9 -j DROP
iptables -I FORWARD -m mac --mac-source 5e:30:58:d0:8a:c9 -j DROP

打开爱快的后台,找到wan口-选择基于物理网卡的混合模式-静态ip-填写同光猫同段地址（注意别冲突），例如光猫地址是192.168.1.1,那么就填写192.168.1.101，网关写光猫地址192.168.1.1，保存即可。