软路由的正确组网姿势(上篇)

【软路由】旁路由防火墙优化与IP动态伪装详解 本文详细解析了软路由中旁路由防火墙优化与IP动态伪装的关键技术。通过分析旁路由模式下的网络数据转发机制,重点介绍了IP动态伪装(MASQUERADE)的工作原理及配置方法,帮助用户解决因防火墙设置不当导致的上网问题,并针对不同品牌路由器提供兼容性优化方案。 阅读详情
AI摘要

本文介绍了如何使用OpenWrt系统进行主路由组网,包括网络拓扑、设备配置建议和进阶优化方案。主路由模式下,所有流量需经软路由处理,优点是便于监管和透明代理,缺点是软路由故障可能影响全网。建议使用至少双网口的设备,并根据带宽选择千兆或2.5G网口,同时确保足够硬件配置以保证稳定性。

前言

相信很多小伙伴儿已经在自己的设备上刷好了 OpenWrt 系统,成功拥有了人生第一台软路由。那么接下来就要考虑如何将它连接到自己的家庭网络中,也就是组网的问题。只有正确组网,它才能实现你期望的那些功能。软路由可以作为主路由或旁路由使用,也就是对应两种不同的组网方案。挨踢魔君接下来详细分析一下这两种主流的组网方案,各位小伙伴儿可以根据自己的实际情况和需求选择使用。前方干货太多,怕大家噎着,特分上下两篇来分享。本篇(上篇)主要分享主路由组网方案,旁路由组网方案和总结将在下篇中分享,敬请关注。

主路由组网方案

主路由顾名思义就是将软路由连接到主干线路中,所有进出流量都必须经过它处理。参考网络拓扑图如下:

软路由做主路由拓扑图
软路由做主路由拓扑图

光猫、软路由和交换机都可以放到弱电箱中,无线 AP 尽量放到房子中心无遮挡位置。如果你的软路由的 LAN 口够用的话,可以不要交换机,通往各房间的网线直接插到软路由 LAN 口上就行。无线 AP 换成普通无线路由器也行,此时建议将无线路由器配置为 AP 模式,可以减少一层 NAT 处理,通信效率略有提升,后面还可以通过软路由管理所有设备,更加方便。

进阶优化建议

如果用的是那种带路由功能的光猫,建议将它配置为桥接模式,由软路由负责拨号。因为软路由功能更强,可以实现光猫无法实现的很多有趣功能,还能减少一层 NAT 处理,略微提升通信效率。

本方案的优点:

  • 轻松实现全屋无痛透明代理上网,所有上网设备无需做任何网络配置和安装客户端。

  • 可以对所有联网设备和上网流量进行监管。

本方案的缺点在于一旦软路由出现任何问题,就会影响整个家庭网络,可能导致所有设备无法正常上网。对于折腾党而言,改配置或装插件经常要重启软路由,有时还会把软路由玩崩,这些行为都会导致全家间歇性断网,后果很严重。

采用本方案组网的软路由至少要有两个网口,即一个 WAN 口和一个 LAN 口,WAN 口连接光猫,LAN 口连接交换机。软路由一般都有 USB 接口,如果网口不够,可以通过 USB 接口扩展网口,但性能会差一点儿。建议直接上带有两个或多个物理网口的设备,家宽低于千兆就选择千兆网口,千兆及以上就选择 2.5G 网口。

软路由
软路由

小秘密

千兆网口通常跑不满千兆带宽(实测 960 Mbps 以下),所以千兆及以上带宽建议使用全 2.5G 网口的路由器,这样才能跑满甚至超出签约带宽(传说运营商一般都会附赠 20% 带宽),当然光猫、上网设备和网线等也都需要支持 2.5G 带宽。

还有一点,本方案中软路由的硬件配置( CPU / RAM / Flash )要尽量高一点,否则会运行不稳定,影响全屋网速。至于具体硬件配置,因人而异,可以自己测试评估,够用即可。

…… 未完待续,我们下篇再见!

【软路由】旁路由使用配置教程 【软路由】旁路由使用配置教程简介旁路由好处旁路由配置步骤1、修改管理地址网段 简介 我们都知道,软路由一般有两种使用方式,一种是作为承担DHCP分配的主路由,而另一种就是作为不承担DHCP分配功能的旁路由使用。今天就来介绍如何将软路由配置成为旁路由。 旁路由好处 旁路由最大的好处就是它不承担DHCP分配任务,这意味着它的对网络的影响极小。即使突然故障也不会导致整个网络瘫痪。更别提软路由的配置复杂,用户可能还经常修改上面的网络配置,一旦出错就是整个网络瘫痪,如果家中还有其他人使用网络,影响实在是不好。 建议有 阅读详情

相关推荐

把软路由当主路由还是旁路由?结合华硕AX6600M Mesh,我实测了五种家庭网络拓扑

本文深入探讨了软路由与华硕AX6600M Mesh组网的五种拓扑方案,包括旁路由+Mesh主路由、软路由主路由+Mesh AP等模式。通过实测数据对比,分析了各方案在延迟、吞吐量和稳定性上的表现,特别强调了VLAN技术在单线复用环境中的关键作用,为家庭网络优化提供实用指南。

weixin_28741413的博客 575

三步教你搞定软路由做旁路由

三步教你搞定软路由做旁路由,方法简单易懂易上手。

DM_mino626的博客 7261

软路由+Docker组网:一体化部署实战解析

用软路由搭建灵活网络底座,结合Docker实现服务容器化部署,兼顾性能与扩展性。软路由作为核心网关,统一管理流量与策略,Docker则支撑多应用轻量级隔离运行,真正实现网络与业务的一体化交付。

weixin_42601547的博客 246

硬路由、软路由、主路由、旁路由对比分析

日常生活中“路由器”对于每个人来说都是不会陌生的,简单来说我们上网就离不开路由器,而作为代码搬运工,路由器、路由等名词对我们来说更是需要深入了解的。 一、路由 1.概念   路由(routing)是指分组从源到目的地时,决定端到端路径的网络范围的进程。(出自James F.Kurose,Keith W.Ross著.陈鸣译.《计算机网络》:机械工业出版社,2009)路由工作在OSI参考模型第三层——网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。   路由是指路由器从一个接口上收到数据包,根据数据

qq_16268979的博客 5万+

榨干你的NAS:从相册备份到影音库、Docker与虚拟化的进阶玩法

在数字化时代,数据存储与家庭网络设备正成为个人服务器的基础。NAS(网络附加存储)本质上是一台低功耗的迷你服务器,而不仅仅是硬盘盒。理解其基于Linux的系统与Docker容器化原理,能够帮助用户解锁从相册自动备份到影音库搭建、虚拟机运行与本地AI部署等场景。通过SMB协议实现全终端访问,利用Jellyfin打造海报墙,并遵循3-2-1备份策略守护数据安全,NAS才能真正成为家庭数字中枢。从基础数据管理到虚拟化与AI应用,这条进阶路径将让你手中的NAS价值被完全释放。

weixin_33845881的博客 257

工作室多wifi软路由指南

最近遇到很多刚进圈的新手,他们对软路由这个东西不太明白,所以呢这里我就简单讲一下,希望大家少走弯路,用最少的钱来出最大的效果。 软路由简单来讲就是软件路由器,常见的系统有RouterOS(ros)、openwrt、iKuai(爱快)、海蜘蛛等。我们主要销售的Ros软路由就是搭建了正版Ros系统的路由器。 ROS软路由特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能,其极高的性价比,受到许多网络人士的青睐。 ROS在具备现有路由系统的大部分功能,能针对网吧、..

mstic888的博客 1万+

网络工程9(软路由,旁路由)

设置软路由,可以将软路由设置为主路由,主路由设置为交换机和无线AP。从而实现网络中的所有设备的消息都能经过软路由的处理后进行上网(比如进行科学上网)。

m0_74096786的博客 2796

UnRaid双网口设备玩转软路由:主路由+旁路由全配置指南(含网卡直通避坑)

本文详细指导如何在双网口UnRaid服务器上部署软路由,涵盖主路由与旁路由两种模式。核心内容包括OpenWrt虚拟机的创建、网络规划,并重点解析了网卡直通与虚拟网桥的配置差异与避坑要点,帮助用户构建稳定高效的家庭网络中枢。

p8q9r0的博客 422

Openwrt/Lede软路由设置为旁路由模式

问题由来:我的软路由是放在客厅的,同时还兼NAS等功能,其它房间的网线均是从弱电箱牵过去的,且想把家里所有设备均设置在同一网段,但遗憾的是我的弱电箱到客厅只埋了1根网线,而弱电箱又是封闭的,散热差,只能放置普通路由器或交换机,不能将软路由放进去,否则会被热死机的。于是想重新折腾一下网络布置,将主路由搬到弱电箱,去广告等扩展功能放到客厅的软路由(以旁路由的形式与主路由处于同一网段存在)里,下面主要针...

engineerlzk的专栏 4万+

光猫超级密码与桥接模式:正规获取管理员权限的完整指南

家庭宽带网络中,光猫(ONU)承担着拨号、路由、IPTV等多重任务,其后台通常区分普通用户与管理员两套权限。所谓“超级密码”,本质是管理员账号的登录凭据,用于访问VLAN、PPPoE、端口转发等高级配置。由于运营商采取动态下发和定期轮换机制,网传的“万能密码”大多失效,盲目尝试还可能触发设备锁定。实际应用中,将光猫改为桥接模式并配合自购路由器拨号,是提升网络性能、实现深度管理的主要场景。通过运营商客服申请或装维师傅现场指导,是合规且安全的获取路径。本文结合真实操作经验,梳理光猫管理员权限的获取方法、桥接配置

weixin_34409357的博客 402

数字IC设计——功耗分析

功耗是数字IC芯片的一个重要指标

知识,既贵,又便宜。 9369

软路由的正确组网姿势(下篇)

在家庭网络中软路由有两种典型的组网方案,即主路由方案和旁路由方案。本文用通俗易懂的语言详细介绍旁路由组网方案,带大家玩转软路由。

挨踢魔君的博客 5601

ubuntu20.04安装nvidia-docker(解决有 Release 文件。 N: 无法安全地用该源进行更新,所以默认禁用该源错误)

然后想都不要想,nvidia+linux安装的东西,那肯定是不能安装成功的,恶毒的nvidia。按照nvidia官网给出的安装nvidia-docker流程来。在sudo apt-get update出现报错。然后再次update,发现还是会有一些警告类似于。,直接点击网页手动下载,发现下载成功!,注意会有安装先后顺序,安装给的提示就行。最后输入命令发现安装成功。然后替换掉里面的内容。直接不管,直接上命令。

weixin_48144140的博客 1237

RTOS SoC实现三层路由与R-NAT的原理与实战

三层路由是IP网络中基于目的地址查表转发的核心能力,其原理涉及路由表匹配、TTL递减、校验和重算及ICMP协同等关键机制。在资源受限的RTOS SoC上实现该能力,技术价值在于摆脱Linux依赖,以极小内存(如256KB RAM)支撑DHCP、NAT、多子网互通等网关功能,显著降低BOM成本与功耗。典型应用场景包括工业PLC组网、AGV车间自治网络、智能楼宇边缘网关等对低延迟、高可靠和独立组网有强需求的嵌入式系统。R-NAT并非简单叠加NAT与Routing,而是重构数据平面,在LWIP等轻量协议栈中嵌入路

weixin_34138056的博客 335

Xiaojie雷达之路---毫米波雷达基础知识---中频信号的相位

本篇文章主要介绍毫米波雷达的基础知识中的中频信号的相位 文章目录傅里叶变换的快速回顾中频信号的相位中频信号对物体微小位移的灵敏度如何2个chirps来对一个物体的速度进行测量测量一个振动的物体 傅里叶变换的快速回顾 傅里叶变换是将一个信号从时域中转换到频域中,在时域中的一个正弦信号将在频域中产生一个峰值,在大多数情况下,在频域中的一个信号是一个复数(每个值是一个振幅和相位的向量),表示为AejθAe^{j\theta}Aejθ 在频域中峰值的相位等于正弦函数的初始相位 中频信号的相位 上一篇文章中提到,

XiaoJie的博客 1万+

运算放大器 VS 仪表放大器

运算放大器(Operational Amplifier, 简称 Op Amp)和仪表放大器(Instrumentation Amplifier, 简称INA)在电子电路设计中都有非常广泛的应用,但两者在结构、特性以及应用场景上都有明显的区别。以下是它们之间主要的差异:运算放大器(Op Amp)仪表放大器(INA)运算放大器仪表放大器运算放大器仪表放大器运算放大器仪表放大器运算放大器仪表放大器总之,运算放大器是通用型放大元件,需要设计者自己做额外的电路配置;而仪表放大器则是针对高精度测量差分信号而生,内部匹配

chinahongjiang的博客 1348

MAVLink协议详解:从消息帧结构到飞控链路调试的工程实践

在无人机系统中,通信协议是连接飞控、地面站与数传模块的桥梁,而MAVLink作为当前应用最广泛的开源消息协议,已成为PX4和ArduPilot等主流飞控的事实标准。它本质上是一套带校验的消息信封格式,配合公开的消息字典,让不同设备之间的数据交互变得标准化。理解MAVLink,需要从字节级帧结构入手,掌握v1与v2的差异、消息ID的语义以及心跳机制,才能正确解析串口上的数据流。实际工程中,带宽估算与消息频率控制往往是调参的关键瓶颈,通过SET_MESSAGE_INTERVAL可以精确调整单条消息的发送间隔,但

weixin_34032621的博客 482

2023-07-04 Fast-Lio论文中公式(6)与BCH公式中近似雅可比公式的一致性推导

将(1)式代入(6)式,就有。

wmorries的博客 480

5G模组FM160双模式实战:WebUI配置与路由/网卡切换全指南

5G模组作为物联网和工业网关的核心部件,其工作模式直接决定了设备接入网络的方式与灵活性。模组通常可扮演Modem、网卡和路由器三种角色,本质区别在于网络协议栈位于主机侧还是模组内部。掌握工作模式的切换原理,能帮助开发者根据场景灵活构建数据通路。路由模式下,模组自主完成拨号与NAT,下游设备即插即用,适合CPE、车载网关等应用;网卡模式则将网络控制权交还主机,便于抓包分析或多WAN负载均衡。以广和通FM160为例,通过WebUI可直观完成APN配置、模式切换与状态监控,配合AT命令可快速诊断网络问题。本文从基

weixin_34185320的博客 405

活用QueryWrapper与@Select注解,构建MybatisPlus动态多表查询方案

本文深入探讨了如何结合MybatisPlus的QueryWrapper与@Select注解,构建高效灵活的动态多表关联查询方案。通过解析${ew.customSqlSegment}占位符机制,并设计通用的Service层封装,解决了复杂条件下多表查询的SQL拼接难题,显著提升了后台管理系统列表查询的开发效率与可维护性。

weixin_29291069的博客 271

用Arduino和MAX30102做个心率血氧仪,从硬件连线到算法调试全流程避坑

本文详细介绍了如何使用Arduino和MAX30102传感器构建高精度心率血氧仪,涵盖硬件连线、软件配置、信号处理及算法优化全流程。通过实战案例和避坑指南,帮助开发者快速实现临床级精度的健康监测设备,适用于可穿戴设备和医疗健康领域。

weixin_26897585的博客 385

交换机品牌怎么选?十大品牌深度对比与选型实战指南

在构建企业网络或数据中心时,交换机是核心设备之一。网络工程师往往面临品牌繁多、参数复杂、价格差异大的选型难题。理解交换机的转发原理、端口协商、VLAN划分、STP防环、ARP防护等基础技术,是评估设备稳定性的前提。不同品牌的差异不仅体现在芯片型号,更在于系统软件成熟度、命令体系、网管生态及售后服务。华为、思科、H3C、锐捷等主流品牌在园区接入、核心汇聚、数据中心等不同场景各有优势。本文从实战经验出发,深度解析十大交换机品牌的真实表现,并针对Flash空间不足、Console密码恢复、25GE端口兼容、ARP

weixin_34253126的博客 293

Android 64位支持的坑:诡异的文件名问题

最近在尝试发布我的Android应用程序的更新时,遇到了一个令人困惑的64位错误。本文将详细讲解这个问题的产生原因及解决方法,供大家参考。

m0_74337424的博客 125

软路由-旁路由概念

旁路由 旁路的lan接主路由的lan,主路由开启dhcp(旁路需要关闭dhcp功能 ),主路由的dhcp 下发的网关是旁路由的ip地址,旁路由的ip设置为静态地址且网关设置为主路由IP。 于是,对于网内的其他设备(比如电脑、手机)获得的ip地址是主路由分配的,网关是旁路由,所以在数据传输时,数据包从电脑到旁路由(电脑获得的网关是旁路由),然后再从旁路由到主路由(旁路由设定的网关是主路由)再经由光猫设备出去。 ...

Yinhaoxia的博客 5709

efm32 入门.pdf

本PDF共计22页,介绍的是操作驱动API,下载与否自己斟酌。

怀旧版电脑GBC模拟器

再现原版GBC掌机的界面,电脑运行连游戏界面都一样大小,很怀旧,很真实,(英文版)强烈推荐,很小的文件,很难才找到的。

家庭网络拓扑架构

家庭网 当我们家庭想要接网线时,运营商的人会在离你最近的一个站点,拉一根光纤到你家。然后光纤插到调制解调器(俗称的猫)的一端,猫的另一端连接我们的路由器。于是我们的路由器就具有连接外网的功能了。我们的台式机通过网线和路由器相连,我们的智能手机等其他的移动终端通过路由器的WIFI和外网相连。我们分配的IP地址是路由器通过DHCP分配的,分配的是内网IP,然后路由器再通过NAT地址转换方式使我们...

谢公子的博客 2万+

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

Kwrt软路由从“路由模式”改为“交换机模式”,再改为旁路由模式接管 DHCP 的透明网关模式。

如果方法 A 无效,进入。

qq996150938的专栏 1225

SAP B1中文培訓教材_SDK

公司内部培训资料,对开发工具 ,DIAPI, UIAPI,Add-ON有详细解说

上一篇: 一只光猫引发的若干思考
下一篇: 软路由的正确组网姿势(下篇)
挨踢魔君
博客等级 码龄9年 32粉丝 7原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

挨踢魔君

苦逼程序猿,求老板投喂

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值