# OpenWrt su router economici: guida completa (backup, flash, WAN/LAN, Wi-Fi, firewall, SQM)
OpenWrt trasforma un router economico in uno **potente, aggiornabile e sicuro**. Percorso sicuro per partire senza rischi.
## 1) Hardware giusto
– Controlla **modello e revisione** sul sito OpenWrt (Device Page).
– Evita varianti non supportate.
– Inizio facile: router **GL.iNet** (GUI semplificata su base OpenWrt).
🛒 [Cerca “OpenWrt router”](https://www.amazon.it/s?k=openwrt+router&tag=accperlatuaal-21)
## 2) Backup & download firmware
– Salva configurazione del router originale.
– Scarica immagine **factory/sysupgrade** corretta + verifica **sha256**.
## 3) Flash
– Pannello vendor → **Aggiorna firmware** → carica immagine OpenWrt corretta.
– Non spegnere. Dopo reboot: `http://192.168.1.1` (LuCI).
## 4) Impostazioni base
– **Password root** e **Timezone Europe/Rome**.
– WAN in DHCP client (tipico).
– LAN `192.168.1.1/24` (cambia se confligge col modem).
## 5) Aggiornare pacchetti
“`sh
opkg update
opkg install luci-ssl htop nano
“`
## 6) Wi-Fi (2.4/5 GHz)
– SSID separati, **WPA2/WPA3**, password forte.
## 7) QoS / SQM (anti-bufferbloat)
“`sh
opkg update
opkg install sqm-scripts luci-app-sqm
/etc/init.d/sqm enable
/etc/init.d/sqm start
“`
Imposta ~**90–95%** della banda reale su interfaccia WAN (es. `pppoe-wan`).
## 8) Sicurezza
– Cambia password, disattiva accessi WAN.
– Aggiorna periodicamente (service release).
## 9) Add-on utili
– **WireGuard** (`luci-app-wireguard`)
– **AdGuard Home** (filtri DNS)
– **DDNS**:
“`sh
opkg install ddns-scripts ddns-scripts-cloudflare
“`
## 10) Recovery
– Tieni a portata cavo Ethernet e immagine stock.
– Usa modalità **failsafe/recovery** se necessario.