一、方案核心与前置条件
本方案旨在解决远程办公或管理场景下，因设备未开机导致的服务中断问题。通过组合WOL与内网穿透，实现从任意网络环境下发开机指令。成功部署需满足以下硬性条件：
1. 运行OpenWrt的软路由设备一台，作为局域网控制中枢。
2. 需远程开机的目标计算机必须通过有线网络（网线）连接至软路由的LAN口，无线网卡通常不支持WOL。
3. 一台具备公网IP的VPS（虚拟专用服务器），用于部署FRP服务端，作为公网访问的中继节点。
4. OpenWrt需安装`luci-app-wol`（Web管理界面）及`frpc`（客户端）软件包。
二、局域网内WOL基础配置
此阶段目标：确保在软路由所在的局域网内，可通过管理界面唤醒目标电脑。
目标计算机设置（Windows为例）
1. 启用网卡高级唤醒功能：进入【设备管理器】->【网络适配器】->选中所用网卡->【属性】->【高级】选项卡。启用“Wake on Magic Packet”（唤醒幻数据包）和“Wake on pattern match”（唤醒模式匹配）。
2. 启用操作系统级唤醒权限：在上述网卡属性的【电源管理】选项卡中，勾选“允许此设备唤醒计算机”。
注意：部分主板BIOS中还需开启PCI-E设备唤醒或类似选项，请根据主板型号进行配置。
OpenWrt软路由设置
1. 在OpenWrt的软件包管理器中，安装WOL的Web管理插件：`luci-i18n-wol-zh-cn`。
2. 安装完成后，在【服务】菜单下将出现【网络唤醒】功能。
3. 页面会自动扫描并列出局域网内支持WOL的设备MAC地址。选择目标主机，点击【唤醒主机】即可完成局域网内开机。
三、通过FRP实现公网远程访问与控制
局域网唤醒仅限同一子网。为使外部网络能访问内网软路由的管理界面，需使用FRP进行内网穿透。
FRP服务端（VPS）部署
在拥有公网IP的VPS上部署FRP服务端（frps），作为流量中转站。
# 在VPS上创建FRP工作目录
mkdir -p /opt/frp
cd /opt/frp
# 下载FRP二进制文件（以amd64架构为例，请根据VPS实际架构选择）
wget https://github.com/fatedier/frp/releases/download/v0.65.0/frp_0.65.0_linux_amd64.tar.gz
# 解压下载的文件
tar -xzvf frp_0.65.0_linux_amd64.tar.gz
# 进入解压后的目录
cd frp_0.65.0_linux_amd64/
# 启动FRP服务端，指定配置文件
./frps -c ./frps.tomlFRP服务端配置文件`frps.toml`的核心内容与注释如下：
# 服务端监听端口，用于与客户端（frpc）建立连接
bindPort = 7000
# 为HTTP/HTTPS类型代理预留的端口，本例中未直接使用，但建议保留
vhostHTTPPort = 80
vhostHTTPSPort = 443
# 认证配置，增强安全性，防止未授权连接
[auth]
method = "token"
# 自定义的令牌密钥，客户端必须使用相同的token才能连接。务必修改为强密码。
token = "your_very_strong_token_here_replace_me"
# FRP服务端自身的管理控制台配置
[webServer]
addr = "0.0.0.0" # 监听所有网络接口
port = 7500 # 管理控制台访问端口
user = "admin" # 登录用户名
password = "your_strong_admin_password" # 登录密码，务必修改进阶建议：建议使用`systemd`或`supervisor`等进程管理工具将frps配置为系统服务，实现开机自启与自动守护。
OpenWrt客户端（FRPC）配置
在OpenWrt软路由上配置FRP客户端，使其主动连接至公网VPS上的服务端。
1. 在OpenWrt软件包管理中安装`luci-i18n-frpc-zh-cn`，这将提供Web配置界面。
2. 进入【服务】->【FRP客户端】进行配置。
# 基础设置
服务器地址： your_vps_public_ip # 填入VPS的公网IP
服务器端口： 7000 # 与frps.toml中的bindPort一致
令牌： your_very_strong_token_here_replace_me # 与frps.toml中的token一致
# 管理接口（可选，用于查看客户端状态）
管理端口： 7500
管理用户： admin
管理密码： your_strong_admin_password
# 代理配置 - 关键步骤：将OpenWrt的Web管理界面暴露出去
代理类型： tcp # 使用TCP隧道
本地IP： 127.0.0.1 # 代理本地OpenWrt的Web服务
本地端口： 80 # OpenWrt的Web管理端口（通常是80或443）
远端端口： 6080 # 自定义一个在VPS上未被占用的端口点击【保存并应用】后，FRPC客户端将尝试连接服务端。在VPS的FRPS控制台（访问 http://VPS_IP:7500 ）可查看连接状态。
四、远程开机实战操作
完成以上所有配置后，即可在任何可访问互联网的设备上进行远程开机：
1. 打开浏览器，访问：http://你的VPS公网IP:6080（此处的6080即为FRPC配置中定义的“远端端口”）。
2. 此地址将穿透至内网的OpenWrt登录界面。使用你的OpenWrt管理员账号登录。
3. 导航至【服务】->【网络唤醒】。
4. 在设备列表中选择目标计算机的MAC地址，点击【唤醒主机】。
五、安全加固与方案思考
1. 安全警告：将管理界面暴露至公网存在风险。务必：
- 修改OpenWrt默认密码，使用高强度密码。
- FRP的token和管理密码务必使用随机生成的强密码，切勿使用示例代码中的默认值。
- 考虑在FRPS端设置`allowPorts`或防火墙规则，限制仅允许特定IP访问管理端口（7500）和代理端口（6080）。
- 更安全的做法是使用FRP的STCP（秘密TCP）模式或XTCP（点对点）模式，或结合VPN使用，避免直接暴露Web界面。
2. 方案扩展：本方案不仅限于开机。通过配置多个FRP“远端端口”映射到内网不同的服务端口（如SSH的22端口、远程桌面的3389端口等），可以实现对家庭或办公室网络的全面远程管理，形成一个轻量级的私有云基础设施。
3. 可靠性考量：确保OpenWrt软路由和VPS本身稳定运行是方案可用的前提。对于软路由，可选择硬件性能稳定、支持来电自启的设备。对于VPS，选择信誉良好的服务商，并考虑设置简单的监控告警。
至此，一个完全自主可控、低成本的远程开机与管理通道即搭建完成。该方案避免了依赖第三方商业服务的费用与隐私顾虑，适合有一定技术基础的极客和运维人员部署使用。