旁路由并不是把原来的主路由换掉,旁路由是一种网络配置方式,指在主路由器旁接入的辅助设备,让特定设备(或全局)的流量先经过这台旁设备,专门负责代理、广告过滤等特定任务。主路由继续负责拨号、DHCP、NAT等基础工作,通过主路由器访问互联网而不改变主网络结构,旁路由仅仅充当“额外网关”,其本质是旁路网关或客户端设备,用于扩展网络功能并提升灵活性。
旁路由并不是把原来的主路由换掉,旁路由是一种网络配置方式,指在主路由器旁接入的辅助设备,让特定设备(或全局)的流量先经过这台旁设备,专门负责代理、广告过滤等特定任务。主路由继续负责拨号、DHCP、NAT等基础工作,通过主路由器访问互联网而不改变主网络结构,旁路由仅仅充当“额外网关”,其本质是旁路网关或客户端设备,用于扩展网络功能并提升灵活性。
接线 & 基础 IP 规划(三种模式通用)
网线连接接口:主路由LAN口↔旁路由LAN口(LAN-to-LAN,都是 LAN!!!不要插WAN)。
给旁路由一个“跟主路由同网段”的静态地址,例如:主路由192.168.100.1/24 → 旁路由固定192.168.100.249。
旁路由配置场景
名词解释
- 全局上网、非全局上网区别
- 全局上网:所有设备流量都经过旁路由;
- 非全局上网:不是所有设备流量都经过旁路由。
- 主路由:
- 旁路由:
- 终端设备:指连接到网络上,用户直接使用的设备,例子:手机、平板电脑、笔记本电脑、台式机、智能手表、物联网设备(如智能家居传感器)等需要上网的设备。
方案一:主路由开启DHCP,旁路由关闭DHCP,终端设备网关指向旁路由(非全局上网)
- 修改旁路由的管理地址网段:确保旁路由的管理地址与主路由处于同一网段,便于管理。例如:如果主路由的IP是192.168.100.1,旁路由可以设置为192.168.100.x,其中x是2到254之间的一个未使用的地址。
- 关闭IPV6和DHCP服务:在旁路由的设置中,DHCP服务应该设置为忽略此接口。
- 防火墙设置(可忽略):在防火墙设置中,确保打开了IP动态伪装功能,这可以解决一些路由器会校验数据包的IP和MAC地址的对应关系的问题。
- 终端设备设置:需要使用旁路由的设备,需要手动设置设备的网关(
指向旁路由的IP地址),填写DNS服务器地址(可填写主路由或旁路由的IP地址,也可填写其他DNS服务器地址《常用DNS服务器列表》)。
方案二:主路由开启DHCP,旁路由关闭DHCP,主路由网关、DHCP指向旁路由(全局上网)
- 主路由设置:将主路由的DHCP的默认网关(
指向旁路由的IP地址),DNS服务器也(指向旁路由的IP地址)。 - 旁路由设置:与方案一相同,但所有设备的网络流量都将通过旁路由。
方案三:主路由关闭DHCP,旁路由开启DHCP(全局上网)
- 主路由设置:关闭主路由的DHCP服务,设置网关和DNS(
指向旁路由的IP地址)。 - 旁路由设置:开启DHCP服务,并将设置网关为主路由的IP。
设置方法
系统设置方法
路由器设置方法
1、网络 --> 接口 --> LAN --> 修改 --> 基本设置
| 选项 | 备注 | |
| 协议 | 静态地址 | |
| IPv4 地址 | 192.168.100.249 | 与主路由,保持同网段 |
| IPv4 子网掩码 | 255.255.255.0 | 与主路由,保持相同 |
| IPv4 网关 | 192.168.100.1 | 同主路由 |
| 使用自定义的 DNS 服务器 | 192.168.100.1 | 主路由IP(或其他DNS) |
| IPv6 分配长度 | 可忽略或禁用 |
Tips:使用自定义的DNS服务器:最简单的就是直接填写主路由IP,还可以使用运营商的DNS,推荐使用腾讯119.29.29.29、阿里的223.5.5.5或者Google的DNS8.8.8.8,更多DNS请查看《常用DNS服务器列表》。
2、网络 --> 接口 --> LAN --> 修改 --> 高级设置
| 选项 | 备注 | |
| 开机自动运行 | ✅ | 勾选 |
| 使用内置的 IPv6 管理 | 不要勾选 | |
| 强制链路 | ✅ | 不管接口的链路状态如何,总是用应用设置 (如果勾选,链路状态变更将不再触发 hotplug 事件处理)。 |
| 重设 MAC 地址 | 默认即可 | |
| 重设 MTU | 默认即可 | |
| 使用网关跃点 | 默认即可 |
3、DHCP服务器设置
基本设置
| 选项 | 备注 | |
| 忽略此接口 | ✅ | 不在此接口提供DHCP服务 方案1、2为:勾选;方案3为:不勾选 (可根据旁路由配置场景自定义进行调整) |
注意:强烈不建议用旁路由作为DHCP服务器来分配IP地址,非常容易和主路由冲突,结果就是终端IP冲突无法访问;而且一旦旁路由出故障,整个网络就都无法连接了。
IPv6设置
| 选项 | 备注 | |
| 路由通告服务 | 已禁用 | |
| DHCPv6 服务 | 已禁用 | |
| NDP 代理 | 已禁用 |
注意:路由通告服务/DHCPv6/NDP代理 全部选择禁用
旁路由=主路由不动,旁设备当额外网关;哪台设备需要使用时,直接修改需要设备的网关(指向旁路由),填写DNS服务器地址。
参考方法:
- http://blog.sinovale.com/4273.html
- https://blog.csdn.net/vmp_jin/article/details/111300822
- https://blog.csdn.net/namekong8/article/details/130374403
- https://gitcode.csdn.net/65e8412a1a836825ed78bb87.html
- https://blog.csdn.net/weixin_42708321/article/details/124720849
- https://blog.csdn.net/weixin_46394311/article/details/124530590
- 旁路由是什么?OpenWrt作为旁路由配置举例,https://cloud.tencent.com/developer/article/2465061