软路由旁路由入门：概念、用途与配置流程

家里的路由器断流、Wi-Fi穿墙后速度骤降，想加一台软路由却不知道该放在哪里？不少人直接把两台设备都开启路由和DHCP，结果出现双重NAT、设备互相找不到，甚至全网无法上网。旁路由的核心不是“再买一台路由器”，而是让一台设备只承担特定网络服务。下面从工作原理、适用场景到接线和配置流程，带你用一套可回退的方案完成部署。

一、旁路由到底解决什么问题

软路由通常是运行在小主机、旧电脑或虚拟机上的路由系统，常见系统包括OpenWrt、iKuai等。它们可以提供广告过滤、分流、DNS优化、流量统计、远程访问等功能，但硬件形态并不重要，关键在于系统具备网络转发和服务扩展能力。

旁路由与主路由的区别

主路由负责连接运营商网络，通常承担拨号、NAT、DHCP和无线接入。旁路由则接入主路由的局域网，是否承担网关转发，要看具体模式。最常见的入门方式是让主路由继续负责拨号和地址分配，旁路由只负责DNS、广告过滤或部分设备的流量处理。

例如主路由地址设为192.168.1.1，旁路由地址设为192.168.1.2。手机、电视和电脑仍然从主路由获得地址，只有指定设备把网关或DNS指向旁路由。这样改动范围小，旁路由故障时也容易恢复网络。

旁路由能解决哪些实际痛点

• 当主路由性能不足时，旁路由可以分担DNS解析、规则匹配和流量统计任务。
• 当家庭设备较多时，可以按设备或IP地址设置不同的访问策略，不必改变所有人的网络环境。
• 当需要安装大量插件时，可以把软路由作为独立服务节点，减少对主路由固件和无线功能的影响。

旁路由不能自动提升Wi-Fi覆盖范围，也不能直接改善无线信号质量。如果问题本质是信号弱、频段拥堵或网线质量差，应该优先调整无线AP位置、增加Mesh节点或更换网线，而不是把所有问题都交给旁路由。

二、部署前先确定网络方案

方案一：单臂旁路由，适合入门

旁路由只使用一个网口，通过交换机或主路由接入局域网。主路由继续负责拨号、NAT和DHCP，旁路由提供附加服务。这种方案接线简单、风险低，适合第一次尝试，也适合只想使用广告过滤、DNS服务的家庭。

缺点是部分系统需要额外配置策略路由，所有流量不一定天然经过旁路由；如果规则配置不完整，可能出现部分设备生效、部分设备不生效的情况。

方案二：双网口旁路由，适合进阶使用

软路由的一个网口连接主路由或光猫，另一个网口连接家庭交换机。此时旁路由可以更完整地接管网关、NAT和策略转发，适合需要精细控制流量的用户。

这种方式更接近传统路由器部署，但网络拓扑也更复杂。需要处理WAN、LAN、DHCP、DNS和防火墙之间的关系，配置错误时可能导致所有终端断网，因此建议先记录主路由原有设置。

先做一份地址规划

1. 确认主路由管理地址，例如192.168.1.1，并查看DHCP地址池范围。
2. 为旁路由预留固定地址，例如192.168.1.2，避免地址变化导致服务失效。
3. 确认旁路由的管理端口。常见网页管理端口是80或443，实际以系统设置为准。
4. 准备一根可靠网线，并确认软路由网卡、交换机端口和主路由LAN口工作正常。

固定地址最好放在主路由DHCP池之外，或者通过DHCP静态租约绑定。例如DHCP池从192.168.1.100开始，那么192.168.1.2通常不会与普通终端冲突。

三、家庭旁路由配置流程

第一阶段：安装系统并接入网络

1. 将软路由系统写入硬盘、固态硬盘或U盘，首次启动后通过网线连接主路由LAN口。
2. 在电脑上查看当前网络信息，确认电脑与旁路由处在同一网段。若主路由是192.168.1.1，旁路由初始地址可能是系统默认地址，需以控制台或系统说明为准。
3. 通过浏览器进入旁路由管理页面，首次登录后立即修改默认密码。若系统默认账号是admin，也应及时关闭远程管理。

第二阶段：设置LAN地址与基础服务

1. 进入网络接口设置，将旁路由LAN地址改为规划好的固定地址，例如192.168.1.2。
2. 保存设置并重新连接管理页面。地址变更后，原来的登录页面可能暂时无法打开，这是正常现象。
3. 在旁路由上关闭DHCP服务，除非你明确决定由旁路由统一为家庭设备分配地址。
4. 将旁路由的上游网关和DNS指向主路由，例如网关填写192.168.1.1。部分系统需要在WAN或LAN的高级选项中分别填写。

关闭旁路由DHCP后，终端仍会从主路由获得IP、网关和DNS。若此时把所有设备的网关都手动改成192.168.1.2，却没有同步配置转发功能，设备很可能无法访问互联网。

第三阶段：配置DNS或指定设备使用旁路由

如果只使用DNS过滤服务，可以在主路由的DHCP设置中把DNS服务器填写为192.168.1.2。终端重新获取地址后，DNS请求就会交给旁路由处理。由于不同主路由可能强制接管DNS，实际效果需要在终端上检查。

如果只想让一台电脑或电视使用旁路由，可以在该设备的网络设置中手动指定DNS为192.168.1.2，网关仍保持192.168.1.1。这种方式影响范围最小，适合先验证规则和稳定性。

如果需要让指定设备的全部流量经过旁路由，则需要把该设备的网关改为192.168.1.2，并在旁路由中启用IP转发、NAT和相应的防火墙规则。不同系统的菜单名称可能不同，但原理都是让旁路由成为这台设备的下一跳。

第四阶段：验证网络是否正常

1. 检查终端是否获得正确的IP地址、网关和DNS。Windows可以运行ipconfig，Linux或macOS可使用ip addr或ifconfig。
2. 先测试能否打开主路由管理页面192.168.1.1，再测试旁路由管理页面192.168.1.2。
3. 使用ping 192.168.1.1测试局域网连通性，再使用ping 223.5.5.5测试公网路径。
4. 打开多个网站，观察DNS解析、网页加载和视频播放是否稳定，并确认只有预期设备经过旁路由。

四、常见错误与方案取舍

为什么会出现双重NAT

当主路由和旁路由都启用了路由、DHCP和NAT，数据包会连续经过两层地址转换。这可能影响端口映射、局域网发现、游戏联机和远程访问。双重NAT并非必然不能用，但排查问题时会多一层变量。

入门用户应优先保留一个明确的DHCP服务器和一个主要网关。如果主路由负责全网出口，就关闭旁路由DHCP；如果旁路由接管整个家庭网络，则应让主路由切换为AP模式或关闭路由功能，避免两套规则同时生效。

断网时按顺序排查

• 先看网线和指示灯，确认软路由网口没有协商失败。
• 确认终端IP是否在正确网段，是否误获得了192.168.0.x等其他地址。
• 检查默认网关是否指向正确设备，不要只测试DNS。
• 临时关闭旁路由插件或自定义规则，判断问题来自基础网络还是扩展服务。
• 恢复终端自动获取IP，并重新启用主路由DHCP，作为最小化回退方案。

三种模式怎么选

只需要广告过滤或DNS服务：选择单臂旁路由，固定旁路由地址并关闭其DHCP，改动最少。

需要让少数设备使用特定策略：采用按设备指定DNS或网关的方式，先小范围验证，避免影响老人机、摄像头和智能家居设备。

需要统一管理全家流量：选择双网口部署或让旁路由正式接管网关，但要提前规划备份、断电恢复和故障回退。

旁路由的价值在于把复杂网络服务从主路由中拆出来，让家庭网络更容易扩展和管理；它并不是改善无线覆盖的万能设备。配置时先明确谁负责拨号、谁负责DHCP、谁负责网关，再从一台设备或一个服务开始验证，稳定后再逐步增加规则。你更倾向于让旁路由只处理DNS，还是让它接管部分设备的完整流量？