这是一个创建于 990 天前的主题，其中的信息可能已经有所发展或是发生改变。
直接把旁路由的 openwrt 设置成正常路由模式接到主路由，主路由跑个 ros ，多一层 NAT 又大不了多少开销，openwrt 就算挂了也不影响网络。
 |
1
kmvvv 2022-03-27 13:11:22 +08:00 via iPhone
我没跑旁路由，两层 net ，远程连家里，架设 DDNS ，搞端口转发太麻烦
|
 |
2
seakingii 2022-03-27 13:11:35 +08:00  11
一直搞不明白什么是旁路由，只用一个便宜的 TPLINK 路由器的，给 V2EX 丢脸了。。。
|
 |
3
plko345 2022-03-27 13:14:50 +08:00 via Android 2
标题是不支持旁路由，内容是支持旁路由？我是不是理解错了什么？
|
 |
4
dq19871123 2022-03-27 13:15:35 +08:00 via Android
网关而已，旁路由大概是想当然的发明
|
 |
6
sNullp 2022-03-27 13:19:44 +08:00 4
当年我再 V2EX 上看到很多人在讨论旁路由，但是我一开始没搞明白目的是啥。
我猜很多人是因为自己折腾的盒子上只有 1 个网口，所以只能在 lan 内再开一个软路由的网关，于是发了贴 t/668006 然后被喷歪门邪道。。 所以我在也搞不明白贵站的旁路由到底是再说什么了。 |
 |
7
FieldFarmer 2022-03-27 13:23:24 +08:00 via Android 1
两台机器当然可以这么做，问题是有人只有一台软路由，如果 op 用正常路由模式，就需要一个 wan 和一个 lan ，反之用旁路由模式的话只需要一个 lan 节省了一个端口
|
 |
8
Sekai 2022-03-27 13:24:54 +08:00 3
这很好解释，因为穷
|
|
9
FieldFarmer 2022-03-27 13:25:10 +08:00 via Android
@FieldFarmer 另外比如说对于 N1 刷 op 的话，只有 1 个 lan 口，旁路由模式很合适
|
 |
10
jfdnet 2022-03-27 13:28:31 +08:00 2
旁路由 可以不破坏原网络拓扑 兼具安全性跟弹性。我觉得挺好用的呀。家里也不是所有人 /所有设备都有翻墙的需求。
|
 |
11
Aixiaoa 2022-03-27 13:28:35 +08:00 via Android
我一直觉得那些教人弄旁路由的 除了增加家庭网络架构复杂度以及出故障的修复难度之外。得到的效果并没那么美好。所以我主路由用的硬 ros 开了个机器做透明代理网关。ros 做分流。如果透明代理网关挂了 分流自动失效。这样子如果发生故障就是损失代理功能而已。
|
 |
14
Osk 2022-03-27 13:41:42 +08:00 1
似乎就是把客户端的网关 ip 设置为同域网中的另一个设备, 但这个设备本身的网关是同局域网主路由, 设备上做一些骚操作.
是这样吧? |
 |
16
Kiriya 2022-03-27 13:49:09 +08:00
做旁路由的话折腾的时候不会导致整个网络断网
|
 |
19
jim9606 2022-03-27 14:04:26 +08:00
我就想到两个条件（同时满足）下才有搞旁路由的价值：
1. 主路由（硬路由）跑不了想跑的网络应用，可能是性能不足或者存储空间不够，但能支持 VLAN ； 2. 能跑高计算需求应用的盒子只有一个网口（基本就是 N1 ）。 如果只满足 1 ，那直接盒子做主路由，硬路由当 AP 用。如果只满足 2 ，直接在主路由上跑全部应用就是了。 @jfdnet 这要看具体用旁路由跑什么，如果是重定向所有 DNS 请求到旁路由做智能 DNS ，那旁路由挂了就等于整个网络挂了。 |
 |
20
MrCurly 2022-03-27 14:18:19 +08:00
我自己用下来，主旁路由保证了旁路由挂掉的时候，可以非常快的恢复网络访问
|
 |
21
fastcache 2022-03-27 14:21:28 +08:00
还是单机"启动"灵活，如果 ATV app store 有 小火箭，旁路由可以退役了
|
 |
22
duke807 2022-03-27 14:24:48 +08:00 via Android
NAT 開銷很大
|
 |
23
czwstc 2022-03-27 14:36:21 +08:00 via iPhone
一般局域网两个网关，DHCP 动态分配地址，只有特殊要求的设备比如小米电视去广告 或者电视盒子之类的收到旁路由（第二个网关）的地址。
|
 |
24
zhongsir 2022-03-27 14:40:18 +08:00
就我个人而已主要还是因为穷，在不升级主路由的情况下较低成本拓展性能，整了个 n1 ，挺好。
|
 |
25
lj0014 2022-03-27 14:45:14 +08:00 via iPhone
@Aixiaoa
ros+op 也有可以实现网关的故障自动转移，我之前的发帖有分享过，而且个人觉得 op 的分流更方便 |
|
26
lj0014 2022-03-27 14:49:52 +08:00 via iPhone
二级理由挂了也会影响网络吧，除非做了特殊配置。如上面所说旁网关也可以做故障自动转移，实现高可用
|
 |
27
yehoshua 2022-03-27 15:03:13 +08:00 via Android
HK1 之类的只有一个网口，旁路由比较方便
|
 |
28
leavic 2022-03-27 15:14:38 +08:00 8
搞不懂你们的路由为什么整天挂？
|
 |
29
adoal 2022-03-27 15:15:51 +08:00 27
旁路由这个不正规的概念基本上就是墙内环境下莫名其妙生出来的。针对科学上网需求，但同时又有不关注科学上网的家人要正常用网：
1. 一家内的主路由（拨号到宽带，承担全家所有非科学需求的 NAT ）最重要的是稳定可靠。 2. 部分设备（源）或者到部分网站（目标）要科学上网。 对于 2 ，有人的观点是不需要惊动路由器，在需要科学上网的浏览器和 app 里单独做配置，这样更灵活，而且人不在家的时候用流量也能正常科学。那就不存在这贴要讨论的问题了。但是也有很多人希望能在家里的网络基础设施上实现这个功能，对终端设备和应用程序是透明的。那就希望 1 和 2 兼顾。但是要兼顾这两种需求的单一路由器是比较难找的。 通常来说，经过市场考验的成品路由器（不讨论严重缩水型号和陈年老 bug 不改的踩雷型号）对 1 的满足程度是比较高的。但正因为是上市销售的成品，为了不给公司惹麻烦，所以很忌讳搞科学上网功能。而对 2 满足程度比较高的是各种自折腾方案，比如在 OpenWRT 或者其它开源、半开源固件上搞各种标准或非标协议的 VPN 。从 2 的需求来看，最好是主路上能直接科学，这样最方便。但是自己折腾出来的东西，稳定性不太能保证（这些开源半开源固件本身经受的考验就不能给商业路由器比，更何况加上自己折腾这一步骤），而且对主路由折腾的过程会影响家人上网。（不过其实以我的经验，OpenWRT 不要搞太多功能也不要用所谓大神定制，就是用 imagebuilder 把 dnsmasq-ipset 包加上，再加一个自己精心选定的小众协议 VPN ，稳定性还是足够的） 所以在 1 和 2 不能完美兼顾的情况下，有人灵机一动想出聪明的办法，网络拓扑里加一个连接 VPN 的“旁路由”节点，在这个节点上配置 NAT 从 VPN 走，对于需要科学上网的终端，把它的 MAC 地址写到 DHCP 配置里作为单独的一个 scope ，通过 DHCP 给它推送默认路由为旁路由，这样就自动科学了，而其它终端不受影响，还是走主路由。同时，自己折腾旁路由对用主路由的家人也没有影响。当然，旁路由策略具体可以有很多变通。 不过我现在用的方案不是根据终端做配置，而是用了支持策略路由和根据域名对解析结果打 ipset 标签的主路由器（别问是什么型号，问就是 EdgeRouter ），访问要科学的域名时解析的 IP 地址被引流到旁路由去。这样就不需要为每个终端配置，而且不管啥终端，访问正常网站时仍然走的是正常线路，完全透明。 |
 |
30
cfgzBHKRV367 2022-03-27 15:18:05 +08:00 via iPhone
家用还是越简单越好
即使软路由做主路由 boom 了 可以把 AP 拿过来换上 也没啥影响 年纪大了 越简单越好 毕竟功能已经满足了 其他的提升 又不能拿来换钱换 |
 |
31
Eagleyes 2022-03-27 15:34:30 +08:00
@Aixiaoa #11 没明白老哥的意思。目前是 TP+n1 组的旁路由。
正常上网的设备，那就直接连 wifi ，自动获取，这时候网关就是 TP 主路由 如果有加速需求的，手动在终端设备上，指定 N1 作为网关。 假设 N1 挂了，没开机，并不影响正常上网的设备，只会影响到加速上网的设备，这时候取消手动设置，改为自动获取即可 |
 |
32
ipwx 2022-03-27 15:44:27 +08:00
因为翻墙规则再复杂也是不完善的。与其家人遇到哪个视频站卡顿很慢，怀疑是不是翻墙规则不行或者翻墙挂了，还不如从来不让他们用翻墙。。。
|
 |
33
x86 2022-03-27 15:50:14 +08:00 via iPhone
我是当个网关去理解
|
 |
34
Curtion 2022-03-27 15:54:45 +08:00
这样的话就有两个网段了，局域网内互通不方便
|
 |
35
fengchen0vr 2022-03-27 16:34:19 +08:00 via iPhone
我没有软路由，也没有旁路由，只是有台设备放内网作代理，需要代理的应用设置代理
|
 |
36
feller 2022-03-27 16:53:00 +08:00
旁路由谁来科普下
|
 |
38
e1d4py0KiD6KgqkQ 2022-03-27 17:14:37 +08:00
|
 |
39
razios 2022-03-27 17:26:47 +08:00 via iPhone
主路由器 下面 接个 fq 路由器，旁路由是这个意思吗？
|
 |
40
brMu 2022-03-27 17:31:25 +08:00 via Android
你这不就是旁路由吗？挺好的
|
 |
41
jakes 2022-03-27 17:49:12 +08:00 via iPhone
@lj0014 你自动切换是怎么整的？我用爱快做主路由，没找到故障自动切换的方法，代理网关挂了相关设备就没法上网。
|
 |
44
kingcc 2022-03-27 18:45:29 +08:00 via Android
😅
|
 |
45
stephenyin 2022-03-27 18:57:08 +08:00
@ikichen #43 这样的一个问题是：有些机场的各种套餐限制一定数目的接入设备同时接入，如果 fq 设备不多的话也没问题。
|
|
46
lj0014 2022-03-27 19:03:58 +08:00 1
@jakes 要用到 vrrp ，爱快不支持。我当时主路由是 ros ，可以参考我的发贴 https://v2ex.com/t/755647
|
 |
47
Tink 2022-03-27 19:09:30 +08:00 via Android
旁路由是什么意思？就是强制把流量指向这个网关？
|
|
49
jfdnet 2022-03-27 19:21:03 +08:00 1
@Aixiaoa
@jim9606 @feller 你们讨论的软路由要干的事情，最基础绕不开的其实就是 FQ 。所以我觉得旁路由更灵活，旁路由它只要完成上面所说的透明代理分流这个活就可以，完全不需要接管 DHCP 等等这些。 FQ ，本质意义上是网关 FQ ，让网关具有分流代理这些功能，架设上各种 FQ 工具。 我用旁路由是因为； 1/ 我的主路由加上整个家里的网络用的有线 mesh 的套装。用这个套装的主路由作为整个网络的主路由更容易设置更有效率 2/ 我的 NAS 可以直接挂在主路由上，要是多一层 NAT 会多出来很多的配置问题。公网 IP ，端口转发，DDNS 这些都会很麻烦。 3/ 我的旁路由，而且我用个硬路由就足够了，刷好 OP ，专职干透明代理的活。这样整个网络非常稳定，排障也很容易。 （所谓的旁路由，就是架设了一个多网关环境，旁路由的这个网关专职做代理分流的活） 如果你只需要一台路由器就能搞定你家里所有的网络状况，我觉得你不需要折腾旁路由；但如果你需要多 AP 的环境，就为了 FQ ，把那一整套系统都挂在另一台路由器下面，是得不偿失的。 |
 |
50
carlclone 2022-03-27 19:23:23 +08:00
你没有这个需求所以你理解不了，很简单，网口不够用
|
 |
51
missdeer 2022-03-27 20:01:02 +08:00
两种方式我都搞过：
https://blog.ismisv.com/2015/09/raspberry-pi-as-a-fucking-gfw-gateway/ 树莓派做翻墙网关 https://blog.ismisv.com/2016/12/anti-gfw-router-on-banana-pi-r1/ 用 Banana Pi R1 做一个翻墙路由器 感觉单从科学上网目的的操作性上没多少区别，不过当年国内还没普及 ipv6 于是从 he.net 接入 ipv6 直接用路由器要方便些（ https://blog.ismisv.com/2017/01/ipv6-at-home/ ） 性能上没测过，但就我家里的简单应用来说体会不出来。 |
 |
52
herozzm 2022-03-27 21:16:37 +08:00
很简单，能折腾的路由系统不稳定，比如 openwrt ，需要一个主力的路由，openwrt 做科学上网
|
 |
53
littlewing 2022-03-27 21:19:07 +08:00
能一层 NAT 为啥要搞两层 NAT
|
 |
54
Bluecoda 2022-03-27 21:22:57 +08:00
其实就是方便科学上网，各种设备，不需要安装特定客户端，只要修改 ip 地址就能达到科学上网的目的。
这样的话，不会配置这些工具的人也可以方便的使用科学上网。其次，各种设备，包括什么 PS5 ，switch 都可以方便的使用科学上网，因为这些设备不用梯子根本不好用，比如最近才上的 GT 赛车 7 ，不用梯子或者加速器根本无法收到推送。 |
 |
55
arischow 2022-03-27 22:08:02 +08:00 via iPhone
炸出一堆菜狗
|
 |
56
0ZXYDDu796nVCFxq 2022-03-27 22:13:58 +08:00
我也搞不懂你们为什么要搞两个路由
是需要 OpenWrt 提供不了的功能吗？ 反正我自己自定义 OpenWrt 固件，所有配置、软件、服务全都预置了 只要是软件问题，没有 reset 解决不了的 |
 |
57
luoshengdu 2022-03-27 22:30:35 +08:00
@gstqc 虚拟化一台有 open clash 的旁路由，电视的网关和 dns 配置旁路由 smart YouTube TV 刷起来，爽
|
|
58
e1d4py0KiD6KgqkQ 2022-03-27 22:35:49 +08:00 via Android
除了科学上网还有就是电视去广告
|
 |
59
hourui 2022-03-27 22:48:34 +08:00
op 插件一多就不稳定了
|
|
60
Aixiaoa 2022-03-27 23:03:19 +08:00
@lj0014 #25 是的 我的就是主 ros 提供基础上网 再开一台机器做透明代理网关 ros 上做分流 同时监控透明代理网关的状态 代理网关挂了的话 ros 的分流规则自动失效
@Eagleyes #31 这个手动设置也是可以省掉的 @xuxinglin8888 #38 主路由支持基础上网同时分流特殊需求的流量到代理网关 代理网关挂壁了的话 主路由的分流规则自动失效 这个时候只会损失代理功能 所有设备普通上网不受影响 而且只需要去修复代理网关的问题 分流会自动开启 只需要关心代理网关的情况 @jfdnet #49 对的 基础都是主路由提供不了或者不想在主路由上跑的东西 |
 |
61
pweb 2022-03-27 23:06:03 +08:00 3
我在公司局域网内悄悄接了个 R2S 做旁路由，方便自己科学。
公司用华为硬路由做主路由（ 192.168.1.1 ）； 我的 R2S 刷了 OP ，其 ip 地址设为 192.168.1.200 ，网关设为主路由的 ip 即 192.168.1.1 ； 我需要科学的时候，就把本机的网关和 DNS 设为 192.168.1.200 ；不需要科学的时候，把本机的网关和 DNS 设为 192.168.1.1 。 OVER |
 |
63
ikichen 2022-03-27 23:36:07 +08:00
@stephenyin 受制于人就没办法了
|
 |
64
0o0O0o0O0o 2022-03-27 23:44:07 +08:00 via iPhone
@gstqc Image Builder?
|
|
65
luoshengdu 2022-03-27 23:45:20 +08:00
@littlewing 据我的使用观察下来，在旁路由上开启绕过国内 IP ，有 IGMP 协议通知到旁路由下的客户端，其国内流量并不经过旁路由的。
|
 |
66
qwvy2g 2022-03-27 23:47:11 +08:00 via Android
旁路由其实并不旁路，不知道是谁叫旁路由的，真正的旁路应该是主路由上不需要修改任何设置，通过电路连接将全部流量经过透明网关进行分流的，旁路由一挂它的网口应该互通，这样就自动使用主路由网关。
|
|
67
littlewing 2022-03-27 23:54:48 +08:00
@luoshengdu 我是针对楼主说为啥不直接两层 NAT ，也没多大损失的说法
|
|
68
luoshengdu 2022-03-27 23:59:05 +08:00
|
 |
69
sp670 2022-03-28 00:11:56 +08:00
我可能做法比大家都要更极端
我参考网上几个 OSPF+树莓派或者 OpenWRT 的大神，在 RouterOS 的主路由里配上了 OSPF 动态路由 局域网内的设备完全不需要设定什么网关不网关，DNS 不 DNS 的，全部保持默认 如果解析出来的 IP 是国内的，就直接走 RouterOS 这一跳直接从宽带出口走了 如果解析出来的 IP 是国外的，就由 RouterOS 将下一跳转跳到 Hyper-V 搭的 Debian 里的 Clash 上，由 Clash 那边走隧道出去 目前测试下来所有链路都正常，唯独就是碰到国外 IP 的时候，首次连接握手要超过 10s 之后才会有数据流入，但握手过后就正常的速度什么都秒开，一直没想通是为什么 |
|
70
e1d4py0KiD6KgqkQ 2022-03-28 00:15:22 +08:00 via Android
菜🐔一枚，等真正是自己的宽带时再来折腾这些
|
|
71
Aixiaoa 2022-03-28 00:46:42 +08:00 via Android
@sp670 可能是 clash 的连接等待？ 有试过在其他设备上直接指定 Debian 做网关么。如果直接手动指定也有问题那问题应该在 Debian 上。如果没问题那应该在 ros 上
|
|
72
sp670 2022-03-28 01:03:50 +08:00
@Aixiaoa 直接指定 Debian 作网关速度没有问题的很正常。但如果用 ROS 通过 OSPF 转下一跳的话，某个 IP 首次握手就会非常慢，握手后就很正常。但我感觉也不太像是 ROS 的问题，才一万多条路由表对于 MikroTik 硬路由来说应该不算什么吧。
|
|
73
0ZXYDDu796nVCFxq 2022-03-28 01:10:59 +08:00
@0o0O0o0O0o 是的，最简单的就是把配置备份一下，安装过的包列一下，build 了 image 再刷机
我现在用 git 管理配置，如果要改路由器配置就同步一下给 git 升级系统就是跑个脚本，从 git 拉配置从官方拉 builder-image 然后就 build 出镜像，再升级就完事了 |
 |
75
WebKit 2022-03-28 01:38:22 +08:00 via Android
这很好理解啊，设备只有一个网口，能怎么办呢。路由稳不稳定跟它是不是旁路由无关啊，主要还是看系统吧。我 N1 配置好了，快一年没管了也正常啊
|
 |
76
Naples 2022-03-28 01:41:41 +08:00 via Android
@sp670 我是直接 RouterOS Wireguard 直连国外主机，然后 OSPF over Wireguard ，对比过 xray 等，效果更好，什么东西都是秒开
|
|
77
Naples 2022-03-28 01:44:28 +08:00 via Android
另外，什么旁路由什么透明网关，不喜欢用的是否和我一样，多少有点洁癖、强迫症？
|
 |
78
rpish 2022-03-28 03:54:27 +08:00
你们没看过这个视频吗?
|
 |
79
jacyl4 2022-03-28 06:11:46 +08:00
@rpish 这应该是特定版本路由系统下的经验之谈，未触及根源理论，也就不具代表性。
视频中的损耗应该也主要来自于路由系统，并非来自于网络结构 |
 |
81
aru 2022-03-28 08:01:18 +08:00
为什么说 openwrt 不稳定呢？
都找的啥野鸡版本爆改吧。 我用了 10 多年 openwrt ，稳如老狗 |
|
82
sp670 2022-03-28 08:51:28 +08:00
@Aixiaoa RB3011 ，虽然弱鸡，但应该也不至于这么弱鸡。。吧。。。
我想了好几天想不出啥原因，反正我也旧浏览器啥的用一样隧道，现在又回到了哪台机器要用，哪台的浏览器设一下 SOCKS/HTTP 代理的粗暴办法了 |
|
85
herozzm 2022-03-28 08:56:22 +08:00
@aru 可能是安装的东西太多了，什么屏蔽广告，科学上网啥的，原版肯定稳，还有些国内的魔改版本，一堆插件在上面招呼着，估计还有后门
|
 |
86
xiamy1314 2022-03-28 09:17:49 +08:00
我寻思着现在 op 上翻的软件不是能设置 IP 访问控制？？？
|
 |
87
byte10 2022-03-28 09:33:22 +08:00
|
 |
88
sombruh 2022-03-28 09:38:35 +08:00
因为我不想在折腾软路由的时候让家人断网？
|
|
89
Naples 2022-03-28 09:44:18 +08:00 via Android
@sp670 用 ospf 分流啊，至于监控代理状态，代理在本地小鸡就通过脚本 generate 204 ；代理在 ros 上就不用监控，ospf 会自动搞定的
|
 |
90
ChenSino 2022-03-28 09:53:47 +08:00
旁路由稳如老狗
|
 |
91
lp7631010 2022-03-28 10:00:57 +08:00 1
旁路由没毛病啊 你刚说的正常路由模式和旁路由模式只是接入口不同而已。
还有你都说到 ros 了，你知不知道 ros 有一个功能，可以指定对某个 ip 进行 dhcp 分配指定的网关和 dns, 这样就不用设置所有设备都经过旁路由，只对需要的设备 dhcp 分配旁路由网关，就算临时把旁路由关了，也不影响整个家庭网络 |
 |
92
TsukiMori 2022-03-28 10:11:06 +08:00 via Android
我还不明白为什么要两个路由呢
单 openwrt 软路由用着非常开心 |
 |
93
Unclev21x 2022-03-28 10:18:26 +08:00
@sNullp #6 正解。我最开始学旁路有的时候，讲的就是因为网口只有一个。有多个网口，就没必要搞旁路有了。喜欢折腾的例外。
|
 |
95
jones2000 2022-03-28 10:24:08 +08:00
手机套餐不都送宽带的嘛，2 个手机号不就可以装 2 个条宽带了。单独组网网段不就可以了。都不影响，安全性还高。
|
 |
100
raptor 2022-03-28 10:45:38 +08:00
N1 加一个支持 VLAN 的交换机做主路由……
|
Select Language