搞不明白，你们为啥喜欢在软路由上用旁路由？

[lly8666]

直接把旁路由的 openwrt 设置成正常路由模式接到主路由，主路由跑个 ros ，多一层 NAT 又大不了多少开销，openwrt 就算挂了也不影响网络。

[kmvvv]

我没跑旁路由，两层 net ，远程连家里，架设 DDNS ，搞端口转发太麻烦

[seakingii]

一直搞不明白什么是旁路由，只用一个便宜的 TPLINK 路由器的，给 V2EX 丢脸了。。。

[plko345]

标题是不支持旁路由，内容是支持旁路由？我是不是理解错了什么？

[dq19871123]

网关而已，旁路由大概是想当然的发明

[lly8666]

@plko345 确切地说是不支持透明网关模式。

[sNullp]

当年我再 V2EX 上看到很多人在讨论旁路由，但是我一开始没搞明白目的是啥。
我猜很多人是因为自己折腾的盒子上只有 1 个网口，所以只能在 lan 内再开一个软路由的网关，于是发了贴 t/668006
然后被喷歪门邪道。。

所以我在也搞不明白贵站的旁路由到底是再说什么了。

[FieldFarmer]

两台机器当然可以这么做，问题是有人只有一台软路由，如果 op 用正常路由模式，就需要一个 wan 和一个 lan ，反之用旁路由模式的话只需要一个 lan 节省了一个端口

[Sekai]

这很好解释，因为穷

[FieldFarmer]

@FieldFarmer 另外比如说对于 N1 刷 op 的话，只有 1 个 lan 口，旁路由模式很合适

[jfdnet]

旁路由 可以不破坏原网络拓扑 兼具安全性跟弹性。我觉得挺好用的呀。家里也不是所有人 /所有设备都有翻墙的需求。

[Aixiaoa]

我一直觉得那些教人弄旁路由的 除了增加家庭网络架构复杂度以及出故障的修复难度之外。得到的效果并没那么美好。所以我主路由用的硬 ros 开了个机器做透明代理网关。ros 做分流。如果透明代理网关挂了 分流自动失效。这样子如果发生故障就是损失代理功能而已。

[jfdnet]

@Aixiaoa 旁路由代理要是挂了，损失的也只是代理功能而已啊。你这举的什么例子？

[lly8666]

@Aixiaoa 这也是我折腾了很久得出的结论。。

[Osk]

似乎就是把客户端的网关 ip 设置为同域网中的另一个设备, 但这个设备本身的网关是同局域网主路由, 设备上做一些骚操作.

是这样吧?

[lly8666]

@Osk 是的。然后这个设备本身稳定性堪忧。。

[Kiriya]

做旁路由的话折腾的时候不会导致整个网络断网

[lly8666]

@Kiriya 你把旁路由接主路由 wan 口不也随便折腾

[Aixiaoa]

@jfdnet 那些用旁路由作为网关 的 旁路由关机的话 整个局域网都上不了网

[jim9606]

我就想到两个条件（同时满足）下才有搞旁路由的价值：
1. 主路由（硬路由）跑不了想跑的网络应用，可能是性能不足或者存储空间不够，但能支持 VLAN ；
2. 能跑高计算需求应用的盒子只有一个网口（基本就是 N1 ）。

如果只满足 1 ，那直接盒子做主路由，硬路由当 AP 用。如果只满足 2 ，直接在主路由上跑全部应用就是了。

@jfdnet 这要看具体用旁路由跑什么，如果是重定向所有 DNS 请求到旁路由做智能 DNS ，那旁路由挂了就等于整个网络挂了。

[MrCurly]

我自己用下来，主旁路由保证了旁路由挂掉的时候，可以非常快的恢复网络访问

[fastcache]

还是单机"启动"灵活，如果 ATV app store 有 小火箭，旁路由可以退役了

[duke807]

NAT 開銷很大

[czwstc]

一般局域网两个网关，DHCP 动态分配地址，只有特殊要求的设备比如小米电视去广告 或者电视盒子之类的收到旁路由（第二个网关）的地址。

[zhongsir]

就我个人而已主要还是因为穷，在不升级主路由的情况下较低成本拓展性能，整了个 n1 ，挺好。

[lj0014]

@Aixiaoa
ros+op 也有可以实现网关的故障自动转移，我之前的发帖有分享过，而且个人觉得 op 的分流更方便

[lj0014]

二级理由挂了也会影响网络吧，除非做了特殊配置。如上面所说旁网关也可以做故障自动转移，实现高可用

[yehoshua]

HK1 之类的只有一个网口，旁路由比较方便

[leavic]

搞不懂你们的路由为什么整天挂？

[adoal]

旁路由这个不正规的概念基本上就是墙内环境下莫名其妙生出来的。针对科学上网需求，但同时又有不关注科学上网的家人要正常用网：

1. 一家内的主路由（拨号到宽带，承担全家所有非科学需求的 NAT ）最重要的是稳定可靠。
2. 部分设备（源）或者到部分网站（目标）要科学上网。

对于 2 ，有人的观点是不需要惊动路由器，在需要科学上网的浏览器和 app 里单独做配置，这样更灵活，而且人不在家的时候用流量也能正常科学。那就不存在这贴要讨论的问题了。但是也有很多人希望能在家里的网络基础设施上实现这个功能，对终端设备和应用程序是透明的。那就希望 1 和 2 兼顾。但是要兼顾这两种需求的单一路由器是比较难找的。

通常来说，经过市场考验的成品路由器（不讨论严重缩水型号和陈年老 bug 不改的踩雷型号）对 1 的满足程度是比较高的。但正因为是上市销售的成品，为了不给公司惹麻烦，所以很忌讳搞科学上网功能。而对 2 满足程度比较高的是各种自折腾方案，比如在 OpenWRT 或者其它开源、半开源固件上搞各种标准或非标协议的 VPN 。从 2 的需求来看，最好是主路上能直接科学，这样最方便。但是自己折腾出来的东西，稳定性不太能保证（这些开源半开源固件本身经受的考验就不能给商业路由器比，更何况加上自己折腾这一步骤），而且对主路由折腾的过程会影响家人上网。（不过其实以我的经验，OpenWRT 不要搞太多功能也不要用所谓大神定制，就是用 imagebuilder 把 dnsmasq-ipset 包加上，再加一个自己精心选定的小众协议 VPN ，稳定性还是足够的）

所以在 1 和 2 不能完美兼顾的情况下，有人灵机一动想出聪明的办法，网络拓扑里加一个连接 VPN 的“旁路由”节点，在这个节点上配置 NAT 从 VPN 走，对于需要科学上网的终端，把它的 MAC 地址写到 DHCP 配置里作为单独的一个 scope ，通过 DHCP 给它推送默认路由为旁路由，这样就自动科学了，而其它终端不受影响，还是走主路由。同时，自己折腾旁路由对用主路由的家人也没有影响。当然，旁路由策略具体可以有很多变通。

不过我现在用的方案不是根据终端做配置，而是用了支持策略路由和根据域名对解析结果打 ipset 标签的主路由器（别问是什么型号，问就是 EdgeRouter ），访问要科学的域名时解析的 IP 地址被引流到旁路由去。这样就不需要为每个终端配置，而且不管啥终端，访问正常网站时仍然走的是正常线路，完全透明。

[cfgzBHKRV367]

家用还是越简单越好
即使软路由做主路由 boom 了 可以把 AP 拿过来换上 也没啥影响
年纪大了 越简单越好 毕竟功能已经满足了 其他的提升 又不能拿来换钱换

[Eagleyes]

@Aixiaoa #11 没明白老哥的意思。目前是 TP+n1 组的旁路由。

正常上网的设备，那就直接连 wifi ，自动获取，这时候网关就是 TP 主路由

如果有加速需求的，手动在终端设备上，指定 N1 作为网关。

假设 N1 挂了，没开机，并不影响正常上网的设备，只会影响到加速上网的设备，这时候取消手动设置，改为自动获取即可

[ipwx]

因为翻墙规则再复杂也是不完善的。与其家人遇到哪个视频站卡顿很慢，怀疑是不是翻墙规则不行或者翻墙挂了，还不如从来不让他们用翻墙。。。

[x86]

我是当个网关去理解

[Curtion]

这样的话就有两个网段了，局域网内互通不方便

[fengchen0vr]

我没有软路由，也没有旁路由，只是有台设备放内网作代理，需要代理的应用设置代理

[feller]

旁路由谁来科普下

[jousca]

@feller 学名 单臂路由～

[e1d4py0KiD6KgqkQ]

@Aixiaoa
@lly8666 两位能介绍下吗，我以后也想家里搞，但是家里就我有科学上网需求，顶多加个电视和电脑，跪求详细科普介绍

[razios]

主路由器 下面 接个 fq 路由器，旁路由是这个意思吗？

[brMu]

你这不就是旁路由吗？挺好的

[jakes]

@lj0014 你自动切换是怎么整的？我用爱快做主路由，没找到故障自动切换的方法，代理网关挂了相关设备就没法上网。

[ikichen]

@Sekai 哈哈，简单明了

[ikichen]

@ipwx 我是需要科学上网的设备单独安装梯子，电脑、手机、电视都有相应的 app ，方便好使。

[kingcc]

😅

[stephenyin]

@ikichen #43 这样的一个问题是：有些机场的各种套餐限制一定数目的接入设备同时接入，如果 fq 设备不多的话也没问题。

[lj0014]

@jakes 要用到 vrrp ，爱快不支持。我当时主路由是 ros ，可以参考我的发贴 https://v2ex.com/t/755647

[Tink]

旁路由是什么意思？就是强制把流量指向这个网关？

[Tink]

@jfdnet 旁路由挂了得在其他设备或者主路由上重新配置一下网关吧？还是能自动灾备到原来的主路由

[jfdnet]

@Aixiaoa
@jim9606
@feller

你们讨论的软路由要干的事情，最基础绕不开的其实就是 FQ 。所以我觉得旁路由更灵活，旁路由它只要完成上面所说的透明代理分流这个活就可以，完全不需要接管 DHCP 等等这些。

FQ ，本质意义上是网关 FQ ，让网关具有分流代理这些功能，架设上各种 FQ 工具。

我用旁路由是因为；
1/ 我的主路由加上整个家里的网络用的有线 mesh 的套装。用这个套装的主路由作为整个网络的主路由更容易设置更有效率
2/ 我的 NAS 可以直接挂在主路由上，要是多一层 NAT 会多出来很多的配置问题。公网 IP ，端口转发，DDNS 这些都会很麻烦。
3/ 我的旁路由，而且我用个硬路由就足够了，刷好 OP ，专职干透明代理的活。这样整个网络非常稳定，排障也很容易。
（所谓的旁路由，就是架设了一个多网关环境，旁路由的这个网关专职做代理分流的活）

如果你只需要一台路由器就能搞定你家里所有的网络状况，我觉得你不需要折腾旁路由；但如果你需要多 AP 的环境，就为了 FQ ，把那一整套系统都挂在另一台路由器下面，是得不偿失的。

[carlclone]

你没有这个需求所以你理解不了，很简单，网口不够用

[missdeer]

两种方式我都搞过：
https://blog.ismisv.com/2015/09/raspberry-pi-as-a-fucking-gfw-gateway/ 树莓派做翻墙网关
https://blog.ismisv.com/2016/12/anti-gfw-router-on-banana-pi-r1/ 用 Banana Pi R1 做一个翻墙路由器

感觉单从科学上网目的的操作性上没多少区别，不过当年国内还没普及 ipv6 于是从 he.net 接入 ipv6 直接用路由器要方便些（ https://blog.ismisv.com/2017/01/ipv6-at-home/ ）
性能上没测过，但就我家里的简单应用来说体会不出来。

[herozzm]

很简单，能折腾的路由系统不稳定，比如 openwrt ，需要一个主力的路由，openwrt 做科学上网

[littlewing]

能一层 NAT 为啥要搞两层 NAT

[Bluecoda]

其实就是方便科学上网，各种设备，不需要安装特定客户端，只要修改 ip 地址就能达到科学上网的目的。
这样的话，不会配置这些工具的人也可以方便的使用科学上网。其次，各种设备，包括什么 PS5 ，switch 都可以方便的使用科学上网，因为这些设备不用梯子根本不好用，比如最近才上的 GT 赛车 7 ，不用梯子或者加速器根本无法收到推送。

[arischow]

炸出一堆菜狗

[0ZXYDDu796nVCFxq]

我也搞不懂你们为什么要搞两个路由
是需要 OpenWrt 提供不了的功能吗？

反正我自己自定义 OpenWrt 固件，所有配置、软件、服务全都预置了
只要是软件问题，没有 reset 解决不了的

[luoshengdu]

@gstqc 虚拟化一台有 open clash 的旁路由，电视的网关和 dns 配置旁路由 smart YouTube TV 刷起来，爽

[e1d4py0KiD6KgqkQ]

除了科学上网还有就是电视去广告

[hourui]

op 插件一多就不稳定了

[Aixiaoa]

@lj0014 #25 是的 我的就是主 ros 提供基础上网 再开一台机器做透明代理网关 ros 上做分流 同时监控透明代理网关的状态 代理网关挂了的话 ros 的分流规则自动失效


@Eagleyes #31 这个手动设置也是可以省掉的


@xuxinglin8888 #38 主路由支持基础上网同时分流特殊需求的流量到代理网关 代理网关挂壁了的话 主路由的分流规则自动失效 这个时候只会损失代理功能 所有设备普通上网不受影响 而且只需要去修复代理网关的问题 分流会自动开启 只需要关心代理网关的情况



@jfdnet #49 对的 基础都是主路由提供不了或者不想在主路由上跑的东西

[pweb]

我在公司局域网内悄悄接了个 R2S 做旁路由，方便自己科学。
公司用华为硬路由做主路由（ 192.168.1.1 ）；
我的 R2S 刷了 OP ，其 ip 地址设为 192.168.1.200 ，网关设为主路由的 ip 即 192.168.1.1 ；
我需要科学的时候，就把本机的网关和 DNS 设为 192.168.1.200 ；不需要科学的时候，把本机的网关和 DNS 设为 192.168.1.1 。
OVER

[JohnSmith]

@jousca #37 旁路由和单臂路由是两种模式

[ikichen]

@stephenyin 受制于人就没办法了

[0o0O0o0O0o]

@gstqc Image Builder?

[luoshengdu]

@littlewing 据我的使用观察下来，在旁路由上开启绕过国内 IP ，有 IGMP 协议通知到旁路由下的客户端，其国内流量并不经过旁路由的。

[qwvy2g]

旁路由其实并不旁路，不知道是谁叫旁路由的，真正的旁路应该是主路由上不需要修改任何设置，通过电路连接将全部流量经过透明网关进行分流的，旁路由一挂它的网口应该互通，这样就自动使用主路由网关。

[littlewing]

@luoshengdu 我是针对楼主说为啥不直接两层 NAT ，也没多大损失的说法

[luoshengdu]


[sp670]

我可能做法比大家都要更极端
我参考网上几个 OSPF+树莓派或者 OpenWRT 的大神，在 RouterOS 的主路由里配上了 OSPF 动态路由
局域网内的设备完全不需要设定什么网关不网关，DNS 不 DNS 的，全部保持默认
如果解析出来的 IP 是国内的，就直接走 RouterOS 这一跳直接从宽带出口走了
如果解析出来的 IP 是国外的，就由 RouterOS 将下一跳转跳到 Hyper-V 搭的 Debian 里的 Clash 上，由 Clash 那边走隧道出去

目前测试下来所有链路都正常，唯独就是碰到国外 IP 的时候，首次连接握手要超过 10s 之后才会有数据流入，但握手过后就正常的速度什么都秒开，一直没想通是为什么

[e1d4py0KiD6KgqkQ]

菜🐔一枚，等真正是自己的宽带时再来折腾这些

[Aixiaoa]

@sp670 可能是 clash 的连接等待？ 有试过在其他设备上直接指定 Debian 做网关么。如果直接手动指定也有问题那问题应该在 Debian 上。如果没问题那应该在 ros 上

[sp670]

@Aixiaoa 直接指定 Debian 作网关速度没有问题的很正常。但如果用 ROS 通过 OSPF 转下一跳的话，某个 IP 首次握手就会非常慢，握手后就很正常。但我感觉也不太像是 ROS 的问题，才一万多条路由表对于 MikroTik 硬路由来说应该不算什么吧。

[0ZXYDDu796nVCFxq]

@0o0O0o0O0o 是的，最简单的就是把配置备份一下，安装过的包列一下，build 了 image 再刷机
我现在用 git 管理配置，如果要改路由器配置就同步一下给 git
升级系统就是跑个脚本，从 git 拉配置从官方拉 builder-image 然后就 build 出镜像，再升级就完事了

[Aixiaoa]

@sp670 啥型号的硬 ros 。有试过不用 ospf 么。感觉像是 ros 和网关之间的问题

[WebKit]

这很好理解啊，设备只有一个网口，能怎么办呢。路由稳不稳定跟它是不是旁路由无关啊，主要还是看系统吧。我 N1 配置好了，快一年没管了也正常啊

[Naples]

@sp670 我是直接 RouterOS Wireguard 直连国外主机，然后 OSPF over Wireguard ，对比过 xray 等，效果更好，什么东西都是秒开

[Naples]

另外，什么旁路由什么透明网关，不喜欢用的是否和我一样，多少有点洁癖、强迫症？

[rpish]

你们没看过这个视频吗?

[jacyl4]

@rpish 这应该是特定版本路由系统下的经验之谈，未触及根源理论，也就不具代表性。
视频中的损耗应该也主要来自于路由系统，并非来自于网络结构

[bosonx]

@rpish 软路由性能不够强也是可能的

[aru]

为什么说 openwrt 不稳定呢？
都找的啥野鸡版本爆改吧。
我用了 10 多年 openwrt ，稳如老狗

[sp670]

@Aixiaoa RB3011 ，虽然弱鸡，但应该也不至于这么弱鸡。。吧。。。
我想了好几天想不出啥原因，反正我也旧浏览器啥的用一样隧道，现在又回到了哪台机器要用，哪台的浏览器设一下 SOCKS/HTTP 代理的粗暴办法了

[sp670]

@Naples WireGuard 那么明显的特征，不怕 ban IP 甚至查水表么。。。

[sp670]

@Aixiaoa 老哥，想请教下您在 ros 上的分流，以及监控代理状态是怎么设置的

[herozzm]

@aru 可能是安装的东西太多了，什么屏蔽广告，科学上网啥的，原版肯定稳，还有些国内的魔改版本，一堆插件在上面招呼着，估计还有后门

[xiamy1314]

我寻思着现在 op 上翻的软件不是能设置 IP 访问控制？？？

[byte10]

@seakingii 非常简单的，你找个教程跑一次 虚拟机 openwrt 就好了，旁路由其实挺好的，非常的 nice 。
@FieldFarmer @jfdnet @Kiriya 我也觉得旁路由挺方便的，挂一个尾巴，不入侵原有的网络架构，强制 dhcp 即可，其实并不需要动啥 wifi 路由器和电脑网关的配置。
@Aixiaoa @lly8666 教你一个方法，旁路由强制 dhcp ，wifi 路由器设置自动 dhcp ，旁路由挂了，电脑重连网络就会自动拿到 wifi 路由器的 dhcp 。我的 TPLINK 就是这样的。

[sombruh]

因为我不想在折腾软路由的时候让家人断网？

[Naples]

@sp670 用 ospf 分流啊，至于监控代理状态，代理在本地小鸡就通过脚本 generate 204 ；代理在 ros 上就不用监控，ospf 会自动搞定的

[ChenSino]

旁路由稳如老狗

[lp7631010]

旁路由没毛病啊 你刚说的正常路由模式和旁路由模式只是接入口不同而已。
还有你都说到 ros 了，你知不知道 ros 有一个功能，可以指定对某个 ip 进行 dhcp 分配指定的网关和 dns, 这样就不用设置所有设备都经过旁路由，只对需要的设备 dhcp 分配旁路由网关，就算临时把旁路由关了，也不影响整个家庭网络

[TsukiMori]

我还不明白为什么要两个路由呢
单 openwrt 软路由用着非常开心

[Unclev21x]

@sNullp #6 正解。我最开始学旁路有的时候，讲的就是因为网口只有一个。有多个网口，就没必要搞旁路有了。喜欢折腾的例外。

[Unclev21x]

@Unclev21x #93 我说错了，自己打脸，面壁思过。

[jones2000]

手机套餐不都送宽带的嘛，2 个手机号不就可以装 2 个条宽带了。单独组网网段不就可以了。都不影响，安全性还高。

[xianlu]

@Aixiaoa 来个教程 别说网上到处是 我等小白
@lj0014 来个教程 别说网上到处是 我等小白

[lj0014]

@xianlu 我上面回复了教程贴子地址

[Aixiaoa]

@byte10 我的代理网关也不用重连网络

[Aixiaoa]

@xianlu 每个人情况都不同。要按照自己情况改造。也要看个人需求吧。

[raptor]

N1 加一个支持 VLAN 的交换机做主路由……