在家庭网络架构中，将 **OpenWrt** 部署为**旁路由 (Side Gateway)** 是实现“无感科学上网”的最优解。旁路由模式的最大优势在于：无需修改主路由器（如华为、小米、TP-Link 路由器）拨号模式，即可让客厅智能电视、Apple TV、PS5/Xbox 游戏机以及家人的手机平板自动享受国外流量代理与 4K 流媒体解锁。

一、什么是旁路由透明代理？

透明代理（Transparent Proxy）意味着客户端设备（如手机、电脑、电视）**无需安装任何客户端软件**，只需要将网络的“网关 (Gateway)”和“DNS”指向 OpenWrt 旁路由 IP，所有访问请求都会自动交由 OpenWrt 上的代理插件（如 PassWall、OpenClash）进行智能判定分流。

二、旁路由网络架构拓扑与参数规划

假设您的家庭主路由器 IP 地址为 192.168.1.1：

  • 主路由器 IP： 192.168.1.1 (负责 PPPoE 宽带拨号与 DHCP 基础分配)
  • OpenWrt 旁路由 LAN IP： 192.168.1.2 (静态 IP，网关指向 192.168.1.1)
  • 旁路由网关 (Gateway)： 192.168.1.1
  • 旁路由 DNS： 192.168.1.1 或 阿里 DNS 223.5.5.5

三、OpenWrt 旁路由网络设置四步法

步骤 1：配置 OpenWrt 接口 (Network - Interfaces)

进入 OpenWrt 后台【网络】->【接口】->【LAN 接口编辑】：

  1. IPv4 地址：设置为 192.168.1.2。
  2. IPv4 子网掩码：255.255.255.0。
  3. IPv4 网关：设置为主路由 IP 192.168.1.1。
  4. 自定义 DNS 服务器：设置为 192.168.1.1。
  5. 核心操作：勾选底部的【忽略此接口】（关闭旁路由本身的 DHCP 服务，避免与主路由冲突）。

步骤 2：关闭 Bridge 桥接与防火墙设置 (Firewall Rules)

在【网络】->【防火墙】->【自定义规则】中，添加以下 iptables 伪装规则（解决部分主路由发往旁路由数据包无法返回的问题）： 

iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

步骤 3：导入贝贝云机场节点

在 OpenWrt 插件（PassWall 或 OpenClash）中输入从贝贝云机场获取的订阅链接，开启自动分流模式。贝贝云的高速 IPLC 内网专线将接管旁路由所有的国外数据传输。

🏠 打造全家 4K/8K 零感科学上网中心

贝贝云机场支持 OpenWrt 旁路由无限设备并发连接！

步骤 4：客户端设备连接指引

如果希望某个设备（例如 Apple TV 4K）走科学上网，只需在其网络设置中：

  • 将 IP 保持自动获得。
  • 将 **路由器/网关 (Gateway)** 手动修改为：192.168.1.2（旁路由 IP）。
  • 将 **DNS** 手动修改为：192.168.1.2。

四、常见问题排查与优化

1. 为什么设为旁路由后无法打开百度等国内网站？
答：通常是 DNS 环路或防火墙伪装规则 (MASQUERADE) 未生效。请确认已加入自定义防火墙规则，并检查旁路由与主路由的 DNS 设置。

2. 旁路由科学上网速度打折怎么办？
答：确认软路由 CPU 支持 AES-NI 硬件加密指令集。配合贝贝云机场 IPLC 专线，旁路由跑满千兆宽带毫无压力。

五、总结

通过 OpenWrt 旁路由 + 贝贝云机场 IPLC 专线的组合，您可以彻底摆脱手机电脑单独挂客户端的繁琐，实现客厅电视秒开 4K Netflix、Switch 游戏流畅联机的完美体验。

延伸阅读：
• 插件对比参考 《软路由固件插件选型指南》。
• 解锁 Apple TV 4K 播放可参阅 《Netflix 4K 解锁教程》。