随着 Apple TV、Android TV 等智能家居设备的普及，只能在电脑和手机上装客户端的“传统翻墙”已经无法满足高级玩家的需求。为了让全家所有设备连上 WiFi 就能直接看 YouTube 和 Netflix，软路由（Soft Router） 成为了极客家庭的终极标配。
然而，对于不想折腾主路由器（怕搞坏了被家人骂）的新手来说，旁路由（Bypass Gateway） 是最完美的折中方案。但在配置旁路由的过程中，有无数小白踩进了 DNS 环路冲突的史诗级深坑。今天，这篇三千字的防坑白皮书，将为您彻底梳理旁路由的底层网络拓扑逻辑。
🏗️ 旁路由的物理拓扑：它到底是什么？
首先纠正一个概念：旁路由不是路由。 在严格的网络术语中，它应该被称为“旁路网关 (Bypass Gateway)”。
它的物理接线极其简单：拿一根网线，一头插在主路由的 LAN 口，另一头插在你的软路由（如刷了 OpenWrt 的 N1 盒子或 N100 小主机）的 LAN 口。没错，就是这么简单，它就像一个普通的电脑一样接入了你家的内网。
流量是如何被“接管”的？
当你想让电视机科学上网时，你需要手动去电视机的网络设置里，把它的 网关 (Gateway) 和 DNS 服务器 指向这台旁路由的 IP 地址（假设为 `192.168.1.2`）。
- 电视机想看 Netflix，把数据包发给旁路由 (`192.168.1.2`)。
- 旁路由内的代理插件（如 OpenClash 或 PassWall）接管流量。
- 插件发现这是海外流量，将其加密打包，然后扔回给主路由 (`192.168.1.1`)。
- 主路由将加密包发送到海外的翻墙节点服务器。
这个逻辑看起来非常完美，但在实际操作中，90% 的人都会死在 DNS 环节。
☠️ 史诗级深坑一：DNS 死循环与网关黑洞
在 OpenWrt 旁路由里跑代理插件，最大的难点在于国内外 DNS 解析的精准分流。
很多小白看了网上的残缺教程，在旁路由的 `网络 -> 接口 -> LAN` 设置里，互相乱填网关，甚至在自定义防火墙里乱加 iptables 规则。这会导致最可怕的后果：DNS 回环解析 (DNS Loop)。
常见的错误表现：
- 国内网站（如百度、淘宝）打开极慢，或者直接打不开。
- 国外网站（如 Google）时好时坏。
- 主路由的 CPU 占用率飙升到 100%。
> nslookup www.google.com
Server: 192.168.1.2 (Bypass Gateway)
Address: 192.168.1.2#53
** server can't find www.google.com: SERVFAIL
[Log Alert] OpenClash: Detected circular dependency in DNS queries.
[Log Alert] Traffic dropped to prevent broadcast storm on LAN interface.(如果您对底层协议拦截感兴趣，强烈建议补充阅读：👉 《Vless + Reality 协议底层拆解：骗过 GFW 嗅探》 )🚨 高危防御铁律：
永远不要让旁路由的 DNS 指向自己！ 在旁路由的 LAN 口设置中，IPv4 网关必须指向主路由 IP (如 192.168.1.1)，自定义 DNS 也必须指向主路由的 IP 或者公共 DNS（如 `119.29.29.29`）。所有的污染防治，应该交给 OpenClash 插件内部的 Fake-IP 机制去处理，绝对不要在系统接口层面去拦截。
💥 史诗级深坑二：两只猛兽抢地盘的 DHCP 冲突
主路由本身在负责给全家设备分配 IP 地址（DHCP 服务）。很多软路由系统在刷入后，默认也开启了 DHCP 服务。
如果你把一台开着 DHCP 的旁路由直接插到主路由上，你的内网里就出现了两个村长，都在给村民发户口本。
- 手机 A 连上 WiFi，运气好拿到了主路由分配的 IP，正常上网。
- 手机 B 连上 WiFi，不幸拿到了旁路由瞎分配的错乱 IP（网段都不对），直接导致该设备彻底断网。
正确的解法：全局单向分配
你只有两种选择，绝对不能同时启用：
- 纯旁路模式（推荐新手）：关闭旁路由上的 DHCP 服务。主路由保持不变。你需要翻墙的设备（如电视），手动进去设置静态 IP 和网关。
- 全局网关模式（推荐懒人老手）：在主路由的 DHCP 设置中，将“默认网关”和“首选 DNS”强制修改为旁路由的 IP。这样所有设备一连上 WiFi，就自动全屋翻墙。但这要求你的旁路由必须绝对稳定（建议搭配高稳定性的 极客专线协议节点），否则旁路由一死机，全家断网。
💻 2026 软路由硬件选型矩阵
软路由的计算能力决定了你家宽带的上限。如果你家的物理宽带是 1000Mbps，但你的软路由 CPU 太差，在处理 AES 级别的加密解密时，测速可能只能跑到 200Mbps。
我们为您整理了目前市场上主流硬件的极客实测数据表：
| 硬件架构与型号 | CPU 算力特征 | 千兆测速 (OpenClash Vless) | 适用场景与性价比评价 |
|---|---|---|---|
| NanoPi R2S (ARM) | 发热低，功耗极低 | 极限约 350 Mbps | 入门必备：适合宽带在 500M 以下的宿舍或小户型，一两百元极具性价比。 |
| NanoPi R4S (ARM) | RK3399 神 U | 极限约 800 Mbps | 高阶玩家：无风扇被动散热的王者，体积小巧，足以应对大部分家庭需求。 |
| N100 迷你主机 (x86) | 降维打击，性能溢出 | 满载跑满 1000+ Mbps | 极客之选：不仅仅是路由，还能同时运行 Docker、轻量 NAS 甚至虚拟机，一步到位。 |
🛠️ 结语：享受极客的折腾之美
将一个纯净的系统镜像刷入硬件，手动配置网口、防火墙和路由表，直到屏幕上弹出 YouTube 4K 视频毫无缓冲的那一刻——这种纯粹的技术掌控感，是任何一键傻瓜式软件都无法带来的。
避开 DNS 污染的深坑，理清 DHCP 的层级，选择一台运算能力达标的硬件，你的家庭网络就将升华为真正的无边界数字节点。欢迎来到全屋自由的新世界。