回答两个评论区常见问题： 1、开启了随机mac，并不影响做mac静态绑定，因为随机mac一般是根据ssid，也就是wifi的名称，相同ssid的mac是一样的（如果太长时间没连接，mac可能会改变） 2、用旁路由做dhcp主要是考虑到大家的主路由都不一样，有些主路由改不了dhcp的网关，并且有些终端设备不支持手动指定网关，所以用旁路由做dhcp能适应更多人群，如果你用主路由做dhcp能满足你的需求那就建议用主路由，另外有些朋友担心用旁路由做dhcp会不稳定影响全家上网，dhcp分配ip之后默认租期为12小时，在租期没到之前，即使旁路由挂了也不会影响网关为主路由的设备上网，你有充足的时间去重启和调试旁路由，这部分建议回看第一期的速通视频，有详细的解释，另外如果说不稳到最基础的dhcp服务都无法提供，你需要想办法让系统稳定下来

@dong3215

5 ай бұрын

刚想说随机mac的事情，就发现老大已经解惑了！赞！这是我看到的，讲的最清楚明白的旁路由视频了！以前看的视频都是一知半解，跟着操作碰到过很多坑！不过视频我是看完了，可惜，n1盒子刷的op里面“静态地址分配”好像是残缺版，没有标签，无法设置分流，那就全家一起魔法吧！

@bulianglin

5 ай бұрын

luci没有标签选项也可以通过uci命令解决，或者直接编辑配置文件，请自行谷歌

@jensennee

5 ай бұрын

一般的OP能换成像你这种带标签功能的dhcp的版本嘛？​@@bulianglin

@user-ls9db6sq7s

5 ай бұрын

up主 我这边遇到问题就是 m2刷op 开启ipv6 有线正常 无线连接卡连上15秒就断联10秒反复这样关闭ipv6都正常！刷了很多固件都一样效果有什么办法能解决？

@user-gw1vd6nh9o

4 ай бұрын

大佬能不能再讲讲主路由开启DHCP的设置方法？比如以最常见的华硕路由器为例？

每个视频都诚意满满。祝不良林新春快乐，万事如意！

完美的解释了有些硬路由不兼容op旁路由的底层原因。非常专业

这是我看过的讲的最清晰、最深入浅出的关于旁路由的教程了，真是宝藏UP主！

太厉害了！看了你上一期视频，买了软路由并学会了op，正愁怎么把设备分开，因为有些不需要代理，自己研究了好几天没搞定，今天又来你这找答案，没想到在这里找到了！准备连夜尝试！感谢博主！！！

之前遇到wifi设备上不了国内网站的问题，搜索了半天都语焉不详，今天终于有人讲明白了

内容硬核，但讲得真详细，感谢分享经验，非常有帮助 👍🏻

视频做的非常好，对于旁路由访问不了国内网站的这个case,全网讲的最详细的，原理也讲的很明白，学习了，支持up!新年快乐！

@jackl7409

5 ай бұрын

是的，讲的真的很好，学到了很多东西

天啊，太详细了，刚好我正用的上，非常感谢up。

内容非常充实，当时能听明白，等折腾的时候，还得跟着视频走一遍😂

讲的非常清楚，感谢分享！

终于听懂旁路由的细节 以前不知道有那么多坑

感谢大佬，已经用上了，小白感激不尽❤❤

静态地址配置的时候不是全部插件都支持添加tag，但是可以先添加了静态地址，然后编辑/etc/config/dhcp,找到已经添加的mac地址选项后，增加option tag 'XXX',然后就可以做设备分流配置

首先新年快乐，讲解非常详细，感谢大佬，顺便想请教一下大佬，open在有公网的情况下和没有公网的情况下怎么去远程管理，什么样的情况下用什么方案最方便，期待...

讲的非常详细非常好

是我看到最好的旁路由技术视频，指定网关和DNS问题这几天一直困扰我，一下就解决了。

很有诚意的视频，把目前两种典型的旁路由翻车场景都介绍到了。 然后看一眼最简单的解决方案：勾上masquerade，多加一层nat。 这时候你就会发现，按这个设置后大多数场景中都会多一层nat，旁路由还要关dhcp配置静态ip等等等，那直接配置成二级路由似乎也不是不行。 就此点到为止，说多了就变成甜咸豆腐脑之争了。只能说immortalwrt项目主理人tianling是不推荐旁路由的，翻车了他不管。

@jackl7409

5 ай бұрын

翻车了不管哈哈哈哈

@bei-ji-da

5 ай бұрын

其实只要路由套娃都是要做二级NAT的，根本解决之道还是要在clash做ACL功能

上班了~催更催更！隔壁村小美回出租屋，发现网络需要更新啦。

说得很明白，很有逻辑。

你的教程都很有用

终于有up主把openwrt的dhcp分组设置讲情况了

认真听课，认真学习

这个太牛逼了，通过不良林的讲解，我学习到了原来openwrt，可以这样按照tag进行指定GW和DNS，学到了。谢谢。

讲的非常好，学习了。如果有时间的话期待能出一期v2ray反向代理的教程

干货满满!

不错了,学习了一个新的知识点:居然还能根据标签分配网关

我现在也喜欢用旁路由模式～单网口即可～稳定

“旁路由”的主要争议在于命名不准确，不是网络术语。除了“旁路由”，透明网桥也可以实现透明代理，希望不良林能够讲一下。

我前段时间做了对称路由，底层使用了PVE，里面使用了几台虚拟机。主路由使用了ROS系统，启用了dhcp，使用的是192.168.16.0的网段，主要的设备都是这个网段；另外启用了一个debian，里面安装了bird和clash(启用了utun)，将需要代理的ip通过ospf协议发送给ros，ros根据相应的ip去走不同的路由表，不需要代理的，直接走ros的wan口出去，需要代理的会发送给装了clash的debian。目前遇到的问题是，如果需要访问的网站ip处于ros中需要代理的列表，那么会走到clash，如果在clash里设置这个网站直连，那么会导致无法访问这个网站。正常国内国外网站都能正常访问，就这种情况目前不知道怎么解决。

很好，很实用

DHCP还是在主路由里比较好，因为绝大多数设备其实不需要科学上网，比如监控、各种智能家居设备。还有临时来家里的访客，甚至还有黑进wifi的黑客什么的都让他们无法直接科学上网。

牛逼！ 坐等IPv6教程！

@XiaoMR

Ай бұрын

同时想要 ipv6 旁路由😂 这个教程好像只能搞定 v4

讲解非常详细。但是建议还是主路由开启dhcp，旁路由关dhcp，需要科学的设备手动设置一次ip，网关和dns。这样对家庭网络影响最小。就算旁路由挂了，也不影响家里其他成员上网。

@zky4375

5 ай бұрын

请教一下，使用主路由的DHCP，给手机设置手动设置ip、网关、dns，在家可以科学上网，但是出去（比如去公司或其他地方）连接外面的WiFi，因为和家里的不是同一个网段的，那是不是就连不上外面的WiFi了？那这样多麻烦

@deqiang2635

5 ай бұрын

不会的，一般来说你设置的代理只针对当前wifi@@zky4375

@deqiang2635

5 ай бұрын

赞同，我就是这样操作的；毕竟大部分设备不会fan，只有我自己有这个需求，家里其他人也不明白fq有什么用，嘿嘿

@XiaSam

5 ай бұрын

我也是主路由负责DHCP，只做了一个网关互指，科学设备上配置了分流，国内走直连，出国走OC，即便折腾软路由挂了也不影响家里人，主要是被老婆骂多了

@bannitingshu

5 ай бұрын

@@zky4375 把手动设置的恢复成dhcp自动获取就好，5秒钟的事儿，不麻烦。

讲得很棒

😂看到最后 “由于我接触软路由的时间比较短” 这句话就有点出戏。能理解旁路由的使用和原理，保守的说就已经超过一半的用户了，还能弄明白为什么不能上网，起码超越了90%的用户。 个人也挺庆幸的，下的是别人做好的包，这些nat转发默认开启，丢弃无效数据包默认关闭，导致我都没碰到过这种问题，真要碰到了，我估计找不到原因心态崩了。

好详细，宝藏啊

IPV6的直播源很稳定，还有公网访问路由器，所以需要，用R2S当主路由一直很稳定，也就没有升级固件了，还搞了IPTV内网融合，一个双网口软路由可以再这么多，不错。

新春快乐！

爱快也可以实现，不过看了这个视频感觉又多了一个思路！

大佬春节快乐！节后能否说说nftables比以前IPtables有什么优势吗？目前很多插件好像都跟NF有冲突

感谢您讲解的这么仔细，很多东西我自学的，一知半解。我的主路由是光猫，由光猫拨号上网，dhcp和wifi都是由主路由来负责，接了一台旧路由器做旁路由，目前就存在pad、手机、xbox等设备主路由下发了ipv6的问题，导致科学上网有一些问题，比方youtube使用Premium会员关闭屏幕就没有声音(应该是所在地未提供服务引起的)，youtube的会员电影看的时候报错“所在地未提供服务”，虽然能用，但是也很糟心。之前推测是旁路由ipv6的设置问题，用ip111等网站查询自己的ip，发现从Google测试得到的是主路由下发的ipv6。因为对ipv6还有需求，另外主路由是光猫，没有超级密码能设置的东西也很少。找了很多的教程，但是个人能力有限，没有找到解决的方法。很希望看到你关于旁路由ipv6的新视频，再次感谢。

祝新年快乐

先赞后看

来啦❤

讲的真明白，顶一下

如果是公司网络，那必须用旁路由，主要还是不想在电脑上装软件。这种旁路由不能开DHCP，然后客户端也要手动配置IP的

需要用软路由的人，网络结构都会越来越复杂，通过旁路由网关分配网络科学上网路径的方式，有可能出了问题，不好查是什么问题。建议还是通过代理软件分流规则来解决。软路由功能本身就很强大，自己就能解决这些需求，还省事。不过看视频还是学到了很多。

看完覺得辛苦了，前陣子出差大陸直接漫遊上網吃到飽，可以自動跳移動或聯通，省得再爬梯。 月租約383 RMB雖然貴些，但1,無限流量2.全國有訊號都通用3.完全免設定，最終穩穩使用四小時一路到回台灣。

@smartyoutwo

13 күн бұрын

不知道會不會有不差錢的人，在大陸使用雙wan其中用4G掛漫遊吃到飽。

最好的组网方式就是旁路由加硬路由

我当时就是担心这个不兼容问题就用X86做主路R2Sz做旁路，开启了IP伪装。确定就是感觉过旁路由数据会慢一下，我1000的宽带旁路只有600左右。应该是IP伪装的效率问题。毕竟要多做一个数据流程

好的，过年就去村花小美家上门安装软路由

还是麻烦。 应该是 默认所有设备直连， 需要代理的流量，写进一个路由表里，用白名单允许访问这个路由表。

软路由这玩意，可玩性真的很高，不同版本系统 各有千秋，小白入手可以用IStore OS系统，界面简单明了，应用商店直接下载，其他自己找拖进去完事。

期待用Diskgeiners迁移到内置硬盘的教程

新年快乐

没什么问题。这么用了3年了。实际上加tag再命令行里面更方便。加一个tag的option，写入option 3 6的地址，然后给需要走的设备Mac地址协商tag就可以了。这种用法甚至都不需要主路由是openwrt。开了shell的光猫甚至一样可以用。只要他是dnsmasq的dhcp软件就可以了。

大佬，由于需要公司访问家里设备。。。我的IPV6还得继续用。。。这种情况下，使用主路由提供V6DHCP还是一并让旁路由完成呢~

感觉用主路由打开DHCP分配ip地址还方便些，旁路由专门用来科学，科学上网的设备指向旁路由ip即可，这样家里有客人连接你的wifi 也不知道你在科学。。。

@user-ep4zb4gm4c

2 ай бұрын

确实还是主路由dhcp简单一些，要是主路由改dhcp都不行的话建议这个路由可以换掉，需要特殊功能的只要改成旁路由的网关就可以了。

按照实际经验，还是在主路由dhcp，让其他设备全部走主路由。旁路由关闭dhcp，需要翻墙的设备手动设置网关和dns到旁路由。这样折腾少一些。

@jianfeizhou1385

5 ай бұрын

确实，让旁路由做dhcp，又增加了一个不稳定因素，旁路由要是挂了，整个网络就崩了，阿婆主这么做主要是解决有些设备无法手动指定网关的问题

@sekibetu

5 ай бұрын

不支持修改的设备呢

@xuansongliu5278

5 ай бұрын

​@@jianfeizhou1385确实，不过这种不能手动指定ip的设备还是建议在主路由设置静态ip绑定，手动设置网关到旁路由，这样就解决问题了

@BlueDolphin9527

5 ай бұрын

不支持的设备就用路由器的静态分配@@sekibetu

@Nancy-de8fl

5 ай бұрын

我现在就这样的。也挺方便的，设备都会存储手动的网关和dns，一个设备也就设置一次就行。根本不麻烦。

原来还能用 tag 区分！我之前都是br设备建两个不同网段子接口，在子接口中设置 dhcp options。但还有一个问题就是 DHCPv6 下派的网不知道怎么改，只会改ipv6 DNS，不会改ipv6 网关。而且改了 ipv6 DNS，所有终端的ipv6 dns 都会变，目前我只能把 DHCPv6 关了，用 RA 无状态 ipv6。DNS 只用 ipv4的服务，主路由保留 AAAA 响应，旁路由拦截 AAAA 响应。这样 Only IPV6 的站点还能用，但是不走旁路由，旁路由也没法提供任何ipv6功能

谢谢！

@bulianglin

5 ай бұрын

感谢你的支持与认可

UP你好，感谢你分享的这些简明实用的op教程。我是用ESXI建立了两个OP虚拟机，一个主路由、一个旁路，主路由DHCP分发IP的。您的教程让我收益甚多。教程中你说不要开启ipv6会有很多问题，我目前换成了你推荐的这个op发行版。也开启了ipv6，终端也获得了ipv6，但是网页测试说没有ipv6。对了，您什么时候方便做一个多运营商接入的教程呢？我这里电信、移动的宽带。现在不懂的怎么使两条宽带可以接入，并对内网不同的设备指定走那条，和负载均衡兜底，这些配置。期待您能出一期此类知识的教程。再次感谢您的无私分享，祝生活如意。

我虽然是四个网口的软路由，但我也选择部署为旁路由模式，由光猫拨号，原因是如果光猫桥接，软路由拨号，网速会变慢，好像是桥接时运营商降速了，但我不确定，总之，经过多次实验，旁路由模式下有最佳体验。

@zhigangwu-cw9ob

5 ай бұрын

我也是这样 桥接了就会跳ip 跳到光猫指定的就是正常的不然就会慢很多

@dfqy

5 ай бұрын

可以尝试加大pppoe-wan的tx队列长度到4096

@user-tl9fm5ts2j

5 ай бұрын

我硬路由是荣耀xd22联通定制款拨号光猫桥接，硬路由总是间隔一天两天就重新拨号，偶尔打游戏断网，这种是光猫原因还是硬路由用的联通定制固件问题还是散热问题，还是路由器本身断流，还是因为大内网运营商设置自动拨号呢？我实在是不知道怎么测试原因

怕ipv6有影响可以安一个mosdns，可以设置dns只返回ipv4（双栈时丢弃ipv6，ipv6 only再给ipv6地址）

@toushirousakata8081

5 ай бұрын

有的硬路由器开启IPv6 会默认下发一个自己的本地v6 DNS 地址。DNS查询会走路由器的v6地址。所以这个方法会失效。

@ccqlsp

5 ай бұрын

也就是说 我主路由开启ipv6 不影响旁路由科学上网吗 我就是既想开启ipv6 有使用passwall 但是经常会冲突 导致境外app用不了 无奈只能关闭ipv6

原来还可以给指定tag分配网关，学到了

林哥 能不能出一期dns分流防泄漏的？比如mosdns或者smartdns😊

dns泄漏确实是门玄学啊，你的课程我看了好几遍😂

@luca-mi

5 ай бұрын

分流造成的；我用passwall2按照up设置后就没有泄漏了；我建议和up一样需要关闭主路由ipv6功能最好

@jjgftthbb

2 ай бұрын

@@luca-mi😂你是哪一期看的，我没找到，我现在就是passwall 2dns泄漏，关闭了ipv6还是不行

厉害了

请教一下：爱快+AP当主路由，开DHCP，支持IPV6；op（关DHCP，已从爱快获取到公网ipv6）+另一路由（网关是OP，开DHCP），开IPV6的话，有些外网走国内的IPV6了，导致无法上网，有没有方法可以二级路由也可以使用ipv6访问外网？

我觉得还是给正常路由器底下到付放一个软路由好，然后每台电脑都接两个网线，一个接软路由，一个接路由器，用哪个开哪个，手机的话用软路由后面接的路由器wifi，不用了接回主路由wifi,现在很多软件开了就不给用，或者提示网络环境有风险，就算多了一层nat也不重要，因为你看视频和直播，又不需要那么低的延迟，而且游戏也有uu可以用，软路由还可以不开ipv6，避免ipv6导致的插件网络问题

@lanmeng521

2 ай бұрын

我就是那么想的，需要科学就连旁路由的wifi，或者换网线插旁路由，是不是更省事？

贴标签的用法get到了，虽然仔细想想在家庭内部好像没有用它来进行分流的需求。我自己家里用的是主路由负责dhcp、旁路由负责dns和各类服务，用smartdns很好的解决了dns泄漏问题。在父母家用op做主路由、无线路由器做桥接，用了smatdns却仍然存在泄漏，不知道是op版本问题还是网络拓扑问题。

可以出一期视频 讲讲app抓包吗？ 想知道在iPhone里面 app 能记录用户什么信息 mac地址 和蜂窝 蓝牙地址 能被app 记录吗？

请问一下，旁路由模式，路由器上面有几个lan口，一个lan口接了交换机，那么旁路由是接在路由器剩下的lan口上好一些，还是交换机上好一些？

实在是感谢UP, 今天完全照抄但是卡在了TP的DHCP无法完全关闭上...不过正好想换小米全家桶...TP这边因为DHCP无法关闭导致软路由设置都对, 能ping百度但是却不能上网...太离谱了...

博主讲的很好，学习了很多，①但是不能理解为什么要用旁路由开启DHCP模式，如果软路由挂了，是不是家里的其它设备都不能上网了，指定的设备去走软路由网关感觉对家里网络破坏小点。②能不能讲讲旁路由状况下的DDNS啊，会有那些坑？目前是用的智能DNS 两次端口转发（旁路由和主路由）

@duabyum1413

4 ай бұрын

旁路由负责DHCP，旁路由就是网关，这样任何加入WIFI的设备都可以科学上网，不用改设置，如果主路由开启DHCP那么主路由就是网关，需要科学上网的设备再加入WIFI后需要手动设置网关地址为旁路由的IP地址才能科学上网

@duabyum1413

4 ай бұрын

再加上既然玩的就是旁路由，肯定选择旁路由DHCP，配合后面讲到的各种灵活的旁路由插件就可以自己选择什么设备走什么网关

大佬，不知道能不能做一期主路由做DHCP的视频，谢谢。

谢谢你的分享，我还是用主路由做DHCP，旁路由的关掉DHCP，要科学的设备手动设置网关和DNS即可，电脑端和XBOX等终端能正常科学（有线、无线都有），但是发现用同一个无线信号的安卓手机、安卓投影、苹果手机都没法科学（国内网站都正常），会是什么原因？

@xijunwang4170

16 күн бұрын

IP冲突，防火墙lan口开启IP伪装

还有个坑，tplink的路由器，如果关了dhcp，就没办法用wan口了，所有口都会变成lan，就没办法拨号了。这个略坑

催更一期ipv6软路由，vps用ipv6访问延时低很多

每个视频质量直接拉满，比我大学上一天课还学的多，不良林老师我直接推荐给我们同学老师，发力发力🎉

不良大佬，请问我跟着做了gcore的域前置CDN，但是我想安装哪吒面板进行监控我的vps，发现监控不了，是不是CDN的问题，有没有什么解决办法？

都是干货😂

真是细节狂魔啊，连masquerade翻译叫假面舞会都给解释一下，太体贴了，以前在iptables丢弃无用包那里踩过坑，看了这期视频，补上了当初的疑惑，每个数据包路径都解释的很清晰。像这种旁路方式以前用单网口笔记本玩过，总感觉数据包在一条链路上来来回回，很影响性能，最后还是买个小主机改成主路由模式了。 另外ipv6拿到pd的话，还是可以开启dhcpv6的，我的openwrt拿到60位pd，lan口分配64位给子网设备，终端设备的网关和dns都会分配为openwrt的ipv6地址，不影响出国学习。因为ipv6挂个ddns简直是太方便了。期待大佬的ipv6篇章。新年快乐！

@user-bp5ik7hd2l

5 ай бұрын

没错。

请问下博主，旁路由模式，主路由开启DHCP，负责家里大部分设备的国内网络访问；需要访问国际网络的设备，手动把网关指向旁路由网关，这样岂不是更好些？

大神我哭死，真的学到很多！！！！

过于复杂了，算了

用闲置的mac mini+surge做旁路由是不是很稳定？

催更一下关于ipv6的设置视频，我经常使用bt下载的，没有ipv6的话下载和上传都很慢，没有办法不用啊

请问您一下，为什么斐讯n1做旁路由只推荐500MB宽带使用，千兆宽带不推荐么？如果按视频这样操作也有500MB宽带的限制么？万分感谢！

感觉比我现在用的梅林系统的硬路由装clash复杂，但硬路由性能不行，过墙的网速最高跑到70兆。我也有在运行的群晖，有时间了折腾一下试试，群晖的性能应该能跑满机场的速度

做一个怎么把电脑的无线网卡共享给vmware虚拟机里面, 虚拟机里面就可以开tun模式开wife热点了, 这样就不需要操作路由器了

Thanks!

@bulianglin

3 ай бұрын

感谢你的支持与认可！

新款的TP-Link家用路由器不用考虑旁路由了，关闭硬路由的DHCP服务时会同时关闭WAN口功能，变成交换机

来了来了，

Thanks from iran

林哥 有没有chrome多开窗口的同步器 或者多开窗口平埔的软件

可以再继续这个系列么？也详细讲讲主路由。

如果路由器只当做ap功能走主路由的模式的话，是不是原来硬路由本身的特性都没了？（我看现在wifi6、wifi7都有不少提升性能的协议，什么波束成型等等类似的）

以前一直用旁路由，但是后来因为需要用公网V6，就不用旁路由了，还是采用客户端自己代理了