旁路由

旁路由(又称旁路网关)是中文家庭网络和软路由社区的一个俗称,指接在主路由局域网内、不承担拨号上网职责、只为部分或全部设备提供代理、去广告、DNS 分流等附加功能的辅助网关设备。

概述

在典型的家庭网络中,主路由负责宽带拨号、NAT 和 DHCP 分配地址,是所有设备的默认出口。而旁路由只用一根网线接入主路由的 LAN 口,本身也是局域网中的一台普通设备;当某台电脑或手机把网关和 DNS 手动指向旁路由时,它的流量就会先经过旁路由处理,再由主路由送出外网。

这种玩法之所以流行,是因为它「可加可撤」:主路由保持原样,网络稳定性不受影响;想让哪台设备享受科学上网、广告过滤等功能,就把哪台设备的网关指过去,出问题时改回主路由即可恢复,风险远小于直接刷机替换主路由。常见的旁路由载体包括运行 OpenWrt、iStoreOS 等系统的软路由小主机、树莓派类开发板,甚至 NAS 上的虚拟机或 Docker 容器。

需要说明的是,「旁路由」并非教科书中的标准术语,更接近国内玩家社区约定俗成的叫法,与传统网络工程里的「单臂路由」「旁挂网关」思路相近但不完全等同。

主要特点

• 不改动主网络:主路由继续负责拨号和 DHCP,旁路由故障不影响其他设备上网。
• 按设备生效:通过修改单台设备的网关与 DNS 指向,精确控制哪些设备走旁路由。
• 功能扩展性强:常用于透明代理、去广告(如 AdGuard Home)、DNS 分流、内网穿透等。
• 部署形态灵活:实体软路由、虚拟机、Docker 容器均可充当旁路由。

常见注意事项

旁路由通常需要关闭自身的 DHCP 服务,避免与主路由争抢地址分配;是否开启 NAT(俗称「开启防火墙的旁路模式」)会影响回程路由,配置不当容易出现能通外网却互相访问异常的问题。此外,所有被指向的流量都会多经过一跳,旁路由的性能不足时可能成为网速瓶颈。

常见问题

问:旁路由和主路由有什么区别?答:主路由负责拨号上网、NAT 和 DHCP,是网络的必需核心;旁路由是可选的附加设备,只处理被指向它的流量,拔掉后把网关改回主路由即可恢复正常。

问:哪些设备可以做旁路由?答:常见的有 x86 软路由小主机、树莓派等开发板、闲置路由器刷 OpenWrt,以及 NAS 或服务器上的虚拟机、Docker 容器,只要能运行相应系统并接入局域网即可。

问:用了旁路由网速会变慢吗?答:被指向旁路由的流量会多经过一次转发,若旁路由性能较弱或运行了重度代理规则,可能拉低吞吐量;性能充足的设备在千兆内网下影响通常不明显。