家庭网络环境部署方案 收集&请教

[caneman]

• 我的需求

  1. 全屋科学上网环境
  2. 4K 奈飞、油管
  3. 灵活、便捷的规则管理

• 现有设备

  mbp/ipad/iphone/atv(路上)、台式机(win)、switch 、ps5

• 现有方案

  华硕 ac88u ，刷了梅林，但是实际使用效果不是很稳。现在只当普通路由使用，接入设备单独安装 clash/shadowrocket 等，缺点是有些设备安不了（ ps5 、switch ），而且规则维护起来也很麻烦（每个设备单独维护），优点是稳定（路由器只干路由器的活）、灵活（各个设备规则互相独立不受影响）。

• 整理的资料

  看了很多 v2 的友子们的帖子，软路由这块的方案&设备选型实在是太多太杂了，作为一个这方面的小白，实在不知道该如何抉择，总结下有以下几种方案（个人理解，如果理解有误，还望指出）

  1. R2S 、N1 盒子当软路由（ 50 ~ 200 ）

     优点：便宜、功耗低

     缺点：（可能）跑不满千兆

  2. AX6000 & Redmi AX6000 刷 ssh/openwrt （ 300~500 ）

     优点：性价比高，省事省力

     缺点：一挂全挂

  3. N5105 、J4125 等中端软路由（ 500~700 ）

     优点：性能高

     缺点：价格稍贵，定位尴尬，只做软路由性能过剩，刷点其他的性能又不足

  4. 高阶小主机当软路由（ 1000--）

     优点：可玩性高，扩展性好，而且不止能跑软路由，跑 docker 挂硬盘打游戏，只要性能够啥都行

     缺点：价格昂贵（个人感觉没必要，专业的活用专业设备比较好，跑脚本什么的可能还行）

  5. 软路由做主路由&旁路由的区别

     • 软路由做主路由

       优点：不是很清楚，省事？然后路由器做 AP 压力更小？

       缺点：一挂全挂

     • 软路由做旁路由

       优点：不会一挂全挂

       缺点：主路由压力大点？配置起来麻烦？

• 打算实施方案

  J4125&I226-v 当旁路由

• 我的疑惑

  1. 华硕 ac88u 感觉是不是过时了，有没有必要入手一台 ax6000 做普通路由器？如果有必要的话，小米和 Redmi 该如何抉择？还是说有推荐的其他路由器？

  2. J4125 网上好多厂商都有出，畅网、倍控、幻网，有些听过有些没听过，看了看感觉大差不差，是不是随便选一家就好

  3. I226-v 听说有断流问题，但是又有人说是 I225 的问题，i226 已经解决了。i226 好像还分俩版本-v 和-b ？不知道有什么区别

  4. J4125 买的话，是买商家的那种带硬盘和内存的套餐，还是自己配，自己配的话有什么推荐的吗？牌子&型号&大小

  5. J4125 做软路由&主路由之争，这块了解的确实不够，还请大家补充

  6. 如何在软路由统一管理网络环境的情况下，又保持一定的灵活性，比如下面这种需求

     我的软路由规则里面，比如说设置了 GEOIP,CN,DIRECT ，现在所有设备访问百度都是直连，但是我如果在电脑/手机上 [临时、单独] 需要对百度采用代理连接，我该如何操作？只能改软路由的规则吗？这样的话，所有设备访问百度都是代理，这并不是我想要的。

     （目前没有使用软路由的情况下，我是这样解决这种需求的，在电脑端装 clash ，浏览器装 switchomega ，需要临时代理的网页由 switchomega 转发到 clash 就好，不需要的就不用 switchomega 转发，clash 规则列表里面有一条规则是代理所有来自 chrome 的流量）

[aicfe]

收藏下 看看各位大佬怎么搞的 后续要装修可能用得到

[iweus]

跟你情况差不多，以前用 ac86u 刷梅林，后来折腾 r2s ，最近搞了个 n100 搞 aio ，ac86u 当 ap ，稳定运行两个月

[hahasong]

@iweus #2 你的 ac86U 有 2.4G 断网的情况吗，高负载或者设备多了突然掉线再也无法连接

[iweus]

@hahasong 没有遇到过，正常使用都没问题

[tediorelee]

这么多苹果设备，直接搞个 mini 跑 surge🐶

[just4id]

一句话解决方案： 梅林装科学上网插件全局翻，完事儿

[shanelau]

我现在的方案：J4125 旁路由。
需要翻的设备才把网关配置到旁路由，比如 ATV
对整体网络影响最小。 软路由相当稳定，放一年不用重启，还可以多线多拨。功耗也低

[superchijinpeng]

1. Mac Surge ，需付费
2. 台式机装 PVE ，PVE 中装旁路

[neroxps]

有钱真好， 买 surge 够我玩好多东西了。

[yukinomiu]

1. 主路由和交换机作为基础设施, 使用"硬路由", "硬交换", 比如提到的华硕, 或者想折腾可以用 mikrotik 家的设备;
2. 科学这类上层应用, 不要和路由混为一谈. 我的方案是在内网部署一个透明代理网关, 网关同时暴露 HTTP 和 SOCKS 代理协议. 对于支持配置代理的场景, 直接手动配置代理协议和地址; 不支持配置代理的, 则使用透明代理.
3. 分流的话, 如果追求性能, 可以考虑 DNS 分流, fake ip 之类的方案(比较折腾); 如果不那么介意分流, 直接使用代理自带的分流(相对简单); 我的方案是, 不需要分流, 通过划分 VLAN 的方式, 主网直连, 非主网科学, 对于无线设备, 切换 WIFI 就可以切换是否科学了.

[yukinomiu]

@yukinomiu 如果想采用类似方案, 可以一起来折腾交流, 神兽:NzgxNzIxOTY2

[greatbody]

ikuai 拨号，DHCP
openwrt 旁路由，翻墙

ikuai 将 mac 绑定到 IP 和网关。需要翻墙的设备绑定 openwrt 的 ip 作为网关。其它设备默认绑定 ikuai 作为网关。

[tyhunter]

如果确定就一个梯子的需求，把主路由从华硕 ac88u 直接换成 红米 AX6000 ，解锁 SSH 直接装 shellclash 或者 openwrt 装 openclash ，直接搞定，不用花里花哨的

[ys0290]

问如何在把网搞崩的时候避免被家人温和问候

[tyhunter]

@tyhunter 看到你提到这人了，缺点：一挂全挂？ 目前我用了大半年还真没遇到 AX6000 挂掉的问题，即使现在北方 40 度的天（室内不开空调也有个 32 度）。就算不加额外散热，无线也能稳定，也没死机过；
当然，见仁见智，旁路由还是太麻烦了，我是直接接管 DHCP 下方给全设备扶墙用的

[billytom]

兄啊，一听你，就不应该自己搞软路由，而是应该用硬路由刷梅林的方案。听哥一句劝，上马 话说 AX86U （ pro ）或者一步到位 GT-AX6000 ，刷梅林固件，然后装 merlin clash ，AX86u 能跑 650mbps ，pro 版和 6000 能跑 850mbps ，你先考虑下你的机场有没有给你这么快再说

[Blank10030]

用软路由以后不用担心性能不足，全家科学上网主路由可以刷 openwrt(推荐用 immortalwrt)，然后安装 ShadowSocksR Plus+，运行模式选绕过中国大陆。

[zhywang]

@yukinomiu 你的方案很好，还可以再优化一点：
1. 内网部署透明代理网关
2. 划分 vlan ，比如代理网关和不需要科学的其他设备都划到 vlan1000 ， 需要科学的都划到 vlan2000
3. mikrotik 或者 ubnt 硬路由上直接加个策略路由 pbr ，来自 vlan2000 的流量用 geoip 分以下，需要科学的都分到代理网关，反之直接出去
这样即使代理网关挂了，不影响日常玩游戏、看视频、聊天等使用

[yukinomiu]

@zhywang 考虑过这样的方案, 但是有几个问题不好解决, 所以放弃了.
1. 维护麻烦, 成本大. 用 GEOIP 的话, 需要去导出 maxmind 的库, 要时常更新, 虽然能用 github 自动化, 但是 mikrotik 这边还是找不到好的自动化方案, 很麻烦;
2. 域名无法分流. 如果只是基于 IP 分流, 那么对于使用域名访问的情况就无能为力了, 如果使用国内 DNS, 拿到一个被污染的 IP, 那么不论是否命中 GEOIP 规则都大概率有问题; 如果使用无污染的国外的 DNS, 那么国内资源 CDN 优化这块就要牺牲了. 还有个方案, 使用双 DNS, 一个国内, 一个无污染国外, 如果国内 DNS 返回国内 IP 那么使用这个国内 IP, 否则使用国外 DNS 返回的 IP, 这个方案比较完美, 但是这种要写程序了, 只靠路由器 PBR 或者脚本, 我觉得做不到.

目前通过手动切 WIFI(或者子网)来间接切换网关的模式, 还能接受, 分流太麻烦了, 想过很多, 没有遇到合适的.

[caneman]

@yukinomiu #19

你们这个方案，查了很多资料还是有一些搞得不是很清楚的地方，不知道该怎么附言里面贴。

是不是类似于 Mac mini 挂 Surge 的方案？（只不过扩展到了 Win 或者 Linux ，软件也不再是 Surge ，有了更多的选择，能实现目的就好）

下面是我的理解，还请斧正！

就是硬件层面，路由之类的设备不做任何代理，有一台专门的主机/设备做代理。

1. 如果设备具有科学上网客户端，比如平板、电脑，就用对应的客户端，走 socks 协议，ip 地址写这台设备的内网地址
2. 如果设备没有科学上网客户端，比如 PS5 、Switch ，在连接网络的时候网关写这台设备的内网地址

具体这台设备用什么代理软件，上面并没有找到答案。（ Clash ？）

我大概就理解到这里

> 分流的话, 如果追求性能, 可以考虑 DNS 分流, fake ip 之类的方案(比较折腾); 如果不那么介意分流, 直接使用代理自带的分流(相对简单); 我的方案是, 不需要分流, 通过划分 VLAN 的方式, 主网直连, 非主网科学, 对于无线设备, 切换 WIFI 就可以切换是否科学了.

> 使用双 DNS, 一个国内, 一个无污染国外, 如果国内 DNS 返回国内 IP 那么使用这个国内 IP, 否则使用国外 DNS 返回的 IP, 这个方案比较完美, 但是这种要写程序了, 只靠路由器 PBR 或者脚本, 我觉得做不到.

这两条以我目前的学识，还不能完全理解和消化，等我搞明白了就贴在上面。要是你能不吝指教或者给个查阅的方向那就太好了。