旁路由并不是把原来的主路由换掉,旁路由是一种网络配置方式,指在主路由器旁接入的辅助设备,让特定设备 (或全局) 的流量先经过这台旁设备,专门负责代理、广告过滤等特定任务。主路由继续负责拨号、 DHCP 、 NAT 等基础工作,通过主路由器访问互联网而不改变主网络结构,旁路由仅仅充当 “额外网关”,其本质是旁路网关或客户端设备,用于扩展网络功能并提升灵活性。
接线 &基础 IP 规划 (三种模式通用)
网线连接接口:主路由 LAN 口↔旁路由 LAN 口 (LAN-to-LAN,都是 LAN!!! 不要插 WAN) 。
给旁路由一个 “跟主路由同网段” 的静态地址,例如:主路由 192.168.100.1/24 → 旁路由固定 192.168.100.249 。
旁路由配置场景
名词解释
- 全局上网、非全局上网区别
- 全局上网:所有设备流量都经过旁路由;
- 非全局上网:不是所有设备流量都经过旁路由。
- 主路由:
- 旁路由:
- 终端设备:指连接到网络上,用户直接使用的设备,例子:手机、平板电脑、笔记本电脑、台式机、智能手表、物联网设备(如智能家居传感器)等需要上网的设备。
方案一:主路由开启 DHCP,旁路由关闭 DHCP,终端设备网关指向旁路由 (非全局上网)
- 修改旁路由的管理地址网段:确保旁路由的管理地址与主路由处于同一网段,便于管理。例如:如果主路由的 IP 是 192.168.100.1,旁路由可以设置为 192.168.100.x,其中 x 是 2 到 254 之间的一个未使用的地址。
- 关闭 IPV6 和 DHCP 服务:在旁路由的设置中,DHCP 服务应该设置为忽略此接口。
- 防火墙设置(可忽略):在防火墙设置中,确保打开了 IP 动态伪装功能,这可以解决一些路由器会校验数据包的 IP 和 MAC 地址的对应关系的问题。
- 终端设备设置:需要使用旁路由的设备,需要手动设置设备的网关(
指向旁路由的 IP 地址),填写 DNS 服务器地址(可填写主路由或旁路由的 IP 地址,也可填写其他 DNS 服务器地址《常用 DNS 服务器列表》)。
方案二:主路由开启 DHCP,旁路由关闭 DHCP,主路由网关、 DHCP 指向旁路由 (全局上网)
- 主路由设置:将主路由的 DHCP 的默认网关(
指向旁路由的 IP 地址),DNS 服务器也(指向旁路由的 IP 地址)。 - 旁路由设置:与方案一相同,但所有设备的网络流量都将通过旁路由。
方案三:主路由关闭 DHCP,旁路由开启 DHCP(全局上网)
- 主路由设置:关闭主路由的 DHCP 服务,设置网关和 DNS(
指向旁路由的 IP 地址)。 - 旁路由设置:开启 DHCP 服务,并将设置网关为主路由的 IP 。
设置方法
网线连接方法
网线连接接口:LAN(上层路由)– LAN(OP)
路由器设置
1 、网络 –> 接口 –> LAN –> 修改 –> 基本设置
| 选项 | 备注 | |
| 协议 | 静态地址 | |
| IPv4 地址 | 192.168.100.249 | 与主路由,保持同网段 |
| IPv4 子网掩码 | 255.255.255.0 | 与主路由,保持相同 |
| IPv4 网关 | 192.168.100.1 | 同主路由 |
| 使用自定义的 DNS 服务器 | 192.168.100.1 | 主路由 IP(或其他 DNS) |
| IPv6 分配长度 | 可忽略或禁用 |
Tips:使用自定义的 DNS 服务器:最简单的就是直接填写主路由 IP,还可以使用运营商的 DNS,推荐使用腾讯 119.29.29.29 、阿里的 223.5.5.5 或者 Google 的 DNS8.8.8.8,更多 DNS 请查看《常用 DNS 服务器列表》。
2 、网络 –> 接口 –> LAN –> 修改 –> 高级设置
| 选项 | 备注 | |
| 开机自动运行 | ✅ | 勾选 |
| 使用内置的 IPv6 管理 | 不要勾选 | |
| 强制链路 | ✅ | 不管接口的链路状态如何,总是用应用设置 (如果勾选,链路状态变更将不再触发 hotplug 事件处理) 。 |
| 重设 MAC 地址 | 默认即可 | |
| 重设 MTU | 默认即可 | |
| 使用网关跃点 | 默认即可 |
3 、 DHCP 服务器设置
基本设置
| 选项 | 备注 | |
| 忽略此接口 | ✅ | 不在此接口提供 DHCP 服务 方案 1 、 2 为:勾选; 方案 3 为:不勾选 (可根据旁路由配置场景自定义进行调整) |
注意:强烈不建议用旁路由作为 DHCP 服务器来分配 IP 地址,非常容易和主路由冲突,结果就是终端 IP 冲突无法访问; 而且一旦旁路由出故障,整个网络就都无法连接了。
IPv6 设置
| 选项 | 备注 | |
| 路由通告服务 | 已禁用 | |
| DHCPv6 服务 | 已禁用 | |
| NDP 代理 | 已禁用 |
注意:路由通告服务/DHCPv6/NDP 代理 全部选择禁用
旁路由=主路由不动,旁设备当额外网关; 哪台设备需要使用时,直接修改需要设备的网关(指向旁路由),填写 DNS 服务器地址。
参考方法:
- http://blog.sinovale.com/4273.html
- https://blog.csdn.net/vmp_jin/article/details/111300822
- https://blog.csdn.net/namekong8/article/details/130374403
- https://gitcode.csdn.net/65e8412a1a836825ed78bb87.html
- https://blog.csdn.net/weixin_42708321/article/details/124720849
- https://blog.csdn.net/weixin_46394311/article/details/124530590
- 旁路由是什么?OpenWrt 作为旁路由配置举例,https://cloud.tencent.com/developer/article/2465061