小米路由（OpenWrt）折腾记（一）-- ssh连接公司内网

为什么80%的码农都做不了架构师？>>>   

最近购入一个小米路由，主要是用来当做路由和作为家庭媒体共享云盘，但是小米路由是基于OpenWrt定制的，而且可以开启ssh登入系统，那自然不能浪费如此奢华的功能。

一，开启ssh

这个步骤就不说了，网上一搜一大把。

二，打开ssh对外端口

OpenWrt默认wan口是拒绝外部访问的，这主要是通过firewall控制的，在网上搜了一些方法，实现了功能，不过在折腾后边的东西时，还是老老实实地把OpenWrt的firewall文档读了一遍。

OpenWrt通过UCI系统来对防火墙进行配置，UCI是集中式配置信息管理接口(Unified Configuration Interface)的缩写，他是OpenWrt引进的一套配置参数管理系统。

在OpenWrt默认的防火墙配置（/etc/config/firewall）中，wan口配置如下：

config zone
        option name