路由器旁路由代理配置入门（OpenWrt）

「旁路由」是在主路由之外接一台运行 OpenWrt 的路由器，专门负责代理分流。设置一次后，全屋设备（手机、电脑、电视盒子）连上 Wi-Fi 即可自动分流，无需在每台设备单独装客户端。本文介绍其原理与通用配置思路。

📌 写在前面

• 本文仅讲解通用配置思路。请遵守当地法律法规及服务条款。
• 旁路由属于进阶玩法，涉及路由器设置，操作前建议先备份、量力而行。若只是单设备使用，用 Clash、小火箭 等客户端更简单。

🌐 网络推荐：旁路由同样需要一个稳定的订阅，推荐使用 NetFlow —— 节点稳定、速度快，支持主流内核，导入路由器插件即可全屋分流。

🧩 什么是旁路由（先搞懂原理）

概念	说明
主路由	你原来的路由器，负责拨号上网、分配 Wi-Fi
旁路由	额外一台设备（如软路由/OpenWrt 路由），只负责代理分流
网关（Gateway）	设备把「下一跳」指向旁路由，流量就会经它分流
代理插件	运行在 OpenWrt 上的分流程序（如 OpenClash 等）

核心思路：让需要科学上网的设备把网关/DNS 指向旁路由，旁路由按规则把国内流量直连、国外流量走代理，其余设备不受影响。

🚀 通用配置流程

不同固件与插件界面略有差异，以下为通用步骤，实际以你所用插件文档为准。

第一步：准备 OpenWrt 环境

• 一台刷好 OpenWrt 的路由器 / 软路由 / 迷你主机；
• 能进入其 LuCI 管理后台（浏览器输入其 IP，如 192.168.1.2）。

第二步：设置旁路由的网络

1. 将旁路由的 LAN IP 设为与主路由同网段、但不冲突的地址（如主路由 192.168.1.1，旁路由设 192.168.1.2）。
2. 关闭旁路由的 DHCP（由主路由统一分配 IP，避免冲突）。
3. 旁路由的网关/DNS 指向主路由，确保它自己能上网。

第三步：安装代理分流插件

1. 在 LuCI 后台安装代理插件（常见如 OpenClash 或同类 Clash 内核插件）。
2. 安装插件所需的内核（按插件提示下载对应内核）。

第四步：导入订阅

1. 进入插件的订阅/配置页面。
2. 粘贴你的订阅链接（URL），保存并更新拉取节点。
3. 选择运行模式（一般为规则分流：国内直连、国外代理）。
4. 启动插件，等待内核加载完成、节点在线。

第五步：让设备走旁路由

有两种常见方式：

• 手动指定（推荐先用这种测试）：在某台设备的网络设置里，把网关和 DNS 都改为旁路由 IP（如 192.168.1.2）。只有这台设备走代理，便于验证。
• 全屋接管：在主路由的 DHCP 设置里，把默认网关/DNS 指向旁路由 IP。此后连入的设备默认都经旁路由分流。

第六步：验证是否生效

1. 在目标设备打开测试网站或搜索「my ip」查看出口 IP。
2. IP 变为节点地区、且国内网站访问正常，说明分流成功。

🔀 分流说明

• 插件默认多为规则分流：国内直连、国外代理，兼顾速度。
• 多数订阅（如 NetFlow）已内置完善规则，导入后基本开箱即用。
• 如需自定义（某些域名强制代理/直连），可参考 小火箭分流规则详解 中的规则思路，写法在各 Clash 内核插件间相通。

🔁 常见问题（FAQ）

Q：设置后全屋断网了？ A：多为网关/DHCP 配置冲突。先把主路由 DHCP 网关改回主路由自身，恢复上网后再单设备测试旁路由。

Q：只想让部分设备走代理？ A：不要在主路由改默认网关，改为在需要的设备上手动指定网关/DNS为旁路由 IP。

Q：节点在线但打不开外网？ A：检查订阅是否过期、内核是否正常运行、DNS 是否被污染；更新订阅或更换节点重试。

Q：太复杂了，有没有更简单的？ A：有。单设备使用直接装 Clash / 小火箭 / Happ 即可，无需旁路由。

✅ 小结

1. 旁路由让全屋设备免装客户端即可分流；
2. 关键设置：旁路由固定 IP、关 DHCP、指向主路由上网；
3. 装 Clash 内核类插件 → 导入订阅 → 选规则分流；
4. 先单设备手动指网关测试，确认无误再考虑全屋接管；
5. 觉得复杂就退回单设备客户端方案，同样能用。