旁路由科学上网完整设置：新手入门到进阶

旁路由是家庭网络中实现透明科学上网的低成本方案。用一台低功耗设备刷OpenWrt作为旁路由，无需改动主路由，即可让全屋设备无感科学上网。

资源下载：点击下载

复制上方链接到浏览器下载OpenWrt镜像与配置工具包。

什么是旁路由？和家庭主路由有什么区别？

旁路由（AP模式旁挂）是作为旁路接入主网络的独立路由设备。它不替代主路由，而是挂载在主路由下面，通过路由表让特定流量走科学出口，而其他设备无感知。

主路由是光猫ppoe拨号的设备（光猫改桥接后由软路由承担）。OpenWrt可以刷入软路由作为主路由，也可以作为旁路由使用。旁路由的优势是：主路由不动，出了问题不影响全屋网络。

常见的旁路由设备有N1盒子、竞斗云、小米路由CR6609/CR660x等。N1盒子性价比最高，闲置的安卓盒子也可以刷OpenWrt。

OpenWrt旁路由设置步骤

第一步：刷入OpenWrt固件。N1盒子通过U盘armbian OS方式刷入OpenWrt，具体教程因盒子CPU方案（s9xxx/s905x/s912等）不同步骤有差异。推荐使用Flippy大神的OpenWrt固件包，集成度高省心。

第二步：设置LAN口IP。OpenWrt默认LAN口IP是192.168.1.1，需要改为与主路由同网段但不冲突的地址，如192.168.1.254。关闭DHCP服务器（由主路由提供）。

第三步：科学上网配置。在OpenWrt的Passwall或ShadowSocks Plus+插件中填入节点信息，选择「忽略红色通道」（绕过国内流量）和「UDP转发」（游戏加速），保存应用。

旁路由的DNS设置

旁路由的核心是DNS设置。全屋设备需要手动指定DNS为旁路由IP（192.168.1.254）才能科学上网。更好的方案是使用主路由的DHCP服务器直接分发旁路由DNS。

在主路由的DHCP设置中，将DNS服务器IP填为旁路由地址，所有连接主路由的设备自动接管。注意：部分设备会检测DNS污染，需要在OpenWrt防火墙规则中设置TCP53强制转发DNS请求到旁路由。

IPv6科学上网需要额外配置。建议在OpenWrt的IPv6设置中关闭公网IPv6或设置防火墙规则避免DNSV6泄露。