旁路由接线、接法、玩法、适用场景

核心结论：旁路由标准接法：主路由 LAN → 旁路由 LAN，不要插 WAN 口！插 WAN 就是二级路由，不是旁路由。

一、硬件接线（LAN‑to‑LAN，旁路由最主流）

plaintext

光猫 →【主路由】(负责拨号、DHCP、WiFi)
        │
        └── LAN口网线 → 旁路由 的 LAN口

⚠️ 旁路由WAN 口空着不用，不要接线。

旁路由必须改的 3 个关键设置

1. 关闭旁路由的 DHCP 服务器（最重要！不能两个设备同时分配 IP，会网络炸网）
2. 修改旁路由 LAN 网段，不能和主路由网段冲突
   • 主路由：192.168.1.1
   • 旁路由 LANIP 改成：192.168.1.2（同网段，静态 IP）
3. 关闭旁路由的防火墙 / AP 隔离（部分固件需要）

两种上网方式：

方式 A：单设备手动指定网关（适合折腾测试）

设备 IP 还是主路由分配，手动把设备网关、DNS 填成旁路由 IP 192.168.1.2

只有这台设备走旁路由，其他设备正常走主路由。

方式 B：全部设备全局走旁路由（全屋生效）

不改每台设备，去主路由里面改 DHCP 设置

• DHCP 网关：填旁路由 IP 192.168.1.2
• DHCP DNS：填旁路由 IP 192.168.1.2

所有手机、电脑、电视拿到 IP 时，自动网关指向旁路由，全部流量经过旁路由。

✅优点：全屋设备不用逐个设置；

⚠️缺点：旁路由挂掉，全屋断网。

---

二、另一种接法：主路由 LAN → 旁路由 WAN（二级路由，不是旁路由）

plaintext

主路由LAN → 旁路由WAN

• 得到两个子网：主网 192.168.1.x，旁路由子网 192.168.2.x
• 旁路由开启 DHCP，NAT 转发。 ❌不叫旁路由，是二级子路由 缺点：双层 NAT，设备之间互访麻烦，内网穿透、智能家居、Docker 体验差。

三、旁路由适合什么场景？

旁路由本质：主路由负责拨号 WiFi，旁路由做附加业务（软路由功能）

✅适合场景

1. 主路由性能弱（比如普通家用路由器），想加 OpenWrt 做代理、去广告、DNS 过滤、家长控制
2. 家里有 N1 / 小主机做 OpenWrt/iKuai，不想换掉原来稳定主路由（主路由 WiFi 强，不想换）
3. 部分设备需要特殊网络，其他设备正常上网（方式 A，手动改网关）
4. 不想主路由刷机，只增加网络能力，坏了直接拔掉网线恢复原样

❌不适合场景

1. 需要拨号、多拨：旁路由不负责拨号，拨号交给主路由
2. 做宽带叠加负载均衡：这个需要主路由 / 硬路由 WAN 接入，旁路由做不了
3. 追求极致内网吞吐：LAN‑LAN 旁路由所有流量都经过旁路由小主机，旁路由网卡性能会成为瓶颈。

四、优缺点

LAN‑LAN 旁路由优点

1. 架构简单，随时拔网线立刻恢复原有网络，容错高
2. 所有设备处在同一个局域网，打印机、NAS、智能家居互相访问无阻碍
3. 主路由保留原有 WiFi、拨号能力，不用动主路由核心业务

LAN‑LAN 旁路由缺点

1. 全局模式下，旁路由宕机，全屋网络失效
2. 内网全部流量都过旁路由，旁路由网卡性能决定内网上限。

五、排坑重点（新手最容易踩）

1. ❌旁路由忘记关 DHCP：直接内网 IP 冲突，全部设备断网
2. ❌网段冲突：旁路由 LANIP 必须和主路由同网段、不冲突
3. ❌插 WAN 口当旁路由：变成二级路由，双层 NAT，各种奇怪问题
4. ❌主路由 DHCP 网关填错，填了旁路由 WAN 地址：无效。

最简实操示例

主路由：TP‑Link，地址192.168.0.1

1. OpenWrt 旁路由接 LAN 口，WAN 空着
2. OpenWrt LAN 静态 IP：192.168.0.2，关闭 DHCP 服务
3. 想全屋走旁路由：登录 TP‑Link DHCP 设置，网关、DNS 改为192.168.0.2保存重启。
4. 测试：电脑 ipconfig，网关变成192.168.0.2，成功。

---

有什么用？？？

一句话：不动你现在主路由，额外加一台小主机 / 软路由，专门处理 “主路由干不了、干不好的活”。

主路由只管：拨号、WiFi 信号；流量路过旁路由做二次处理。

如果你家普通上网，没有特殊需求，旁路由对你完全没用，纯属折腾。

✅旁路由能干什么（也就是它的价值）

1. DNS 处理、广告过滤、去广告

主路由大多没有强大广告过滤。

旁路由跑 OpenWrt 插件，过滤网页广告、APP 广告、弹窗、劫持 DNS、防恶意域名。

全屋手机电视盒子，不用每个设备装广告插件。

2. 特殊网络代理功能

主路由基本不带这类能力。旁路由统一接管全屋设备，所有设备不用单独装 APP。

3. 家长控制、上网管控

做设备限速、黑名单、禁止某些网站、小孩上网时段控制。普通路由器功能弱，旁路由固件可以做得很细。

4. 内网高级能力

• DNS 劫持、自定义域名，内网访问 NAS、docker 服务自定义域名
• 内网透明代理，流量镜像，抓包分析家里设备联网行为（看智能家居偷偷上传什么）
• 防火墙精细化管控，隔离 IoT 设备，防止摄像头、智能设备乱联网。

5. 主路由性能不够，把重活卸载出去

很多家用硬路由 CPU 弱，跑插件直接卡顿死机。

主路由只干简单活：拨号 + WiFi；复杂计算全部丢给旁路由小主机。

❌旁路由不能干什么（很多人误解）

1. 不能宽带多拨、带宽叠加，旁路由 LAN‑LAN 接法做不了负载均衡，这个要 WAN 口接入。
2. 不能提升网速，不会把 1000M 宽带变成 2000M。甚至会损耗网速，要看旁路由网卡性能。
3. 不能修复运营商网络故障。
4. 不能让弱 WiFi 变强，WiFi 信号还是主路由决定。

🧾哪些人需要旁路由？哪些人完全不需要

✅适合玩旁路由的人

1. 想要全屋统一去广告、自定义 DNS
2. 需要家庭网络代理，不想每个设备装软件
3. 家里智能家居多，想要管控 IoT 设备联网行为
4. 现有主路由很好（WiFi 强）不想换掉，但想要高级网络功能
5. 喜欢折腾网络，抓包、研究家里设备流量

❌完全没必要买旁路由的人

1. 就刷刷视频、打游戏，没有任何特殊网络需求。买了纯增加故障点。
2. 追求网络极致稳定，零折腾。旁路由多一台设备，多一个断电死机风险。

全局模式下旁路由一死机，全屋直接断网。

对比两种架构理解区别

架构 A：普通家用（无旁路由）

光猫→主路由，所有处理全部主路由完成。

优点：最简单，故障点最少；缺点：功能有限。

架构 B：LAN‑LAN 旁路由（你前面聊的方案）

光猫→主路由（拨号 WiFi）→LAN 接旁路由 LAN

终端网关指向旁路由。

相当于：主路由负责修路，旁路由是路上的检查站，所有数据包过一遍检查站处理，再出去互联网。

现实的代价（很重要）

1. 多一台设备，多耗电，多故障点。小主机 7×24 小时开机。
2. 全局模式旁路由死机，全屋断网；需要手动改主路由 DHCP 才能恢复。
3. 有性能瓶颈：家里内网大文件拷贝、跑满带宽，全部流量经过旁路由，旁路由网卡差会跑不满网速。

举个直白例子

你家电视到处是广告，手机 APP 广告多。普通路由器管不了。

加旁路由，所有设备流量经过旁路由过滤，广告域名直接拦截。

电视盒子不用装任何软件，广告直接没了。

如果你不在乎广告，也不需要特殊网络，那旁路由对你毫无收益，反而增加麻烦。

补充一个折中玩法（不想全局风险）

不要主路由 DHCP 强制推送网关。

只有部分设备手动设置网关为旁路由 IP。

只有指定设备走旁路由，其余设备完全不走旁路由。

就算旁路由挂掉，家里其他设备不受任何影响。适合新手体验旁路由。

总结：旁路由本质是网络附加处理器，不是必需品，是增强件。没有特殊需求，完全不建议上。