又查了一夜，搞不懂旁路由和透明网关的区别

[loxlblade]

又查了一夜资料，整理了我理解的透明网关,



一句话总结就是 ，当设备指向了透明网关（特指部署在标准 linux 设备上的 tpclash ）后，意味着上行流量指向 tpclash ，而从 wan 口来的下行流量就直接指向设备本身了，并不会再从 tpclash 里绕一圈。





那么我的疑问是，这和传统说法的 openwrt 单 lan 口旁路由的区别是什么呢？ 理论来说旁路由也是做了这样的事情啊😯。但是根据以往经验，使用旁路由时总会遇到 内网变慢，王者荣耀断流等必然复现的问题。或者是刚开始设置时一切完美，用了差不多一星期后，网页就开始各种缓慢。





难道当使用 openwrt 做旁路由时。它做了比透明网关更多的步骤？导致从 wan 口来的下行流量也经过了 openwrt ？这一点很糊涂，求 v 友们帮我解解惑😂😂😂😂

[lyxeno]

"旁路由" 一般和透明代理 这个词相关联吧？对于科学上网来说，确实够透明

[germain]

@yyysuo 不合格和传播完全错的概念是有很大区别的。而且这些名词都是随手就能找到解释的词条，不是啥高深莫测的技术。


@MrSheng 我觉得应该加一句“不要不懂装懂”，特别是把 CCIE 搬出来，再来个“旁路路由，就是单臂路由”，不搞笑吗？

[jiangzm]

旁路由就是单臂路由 🐶

[samueler2016]

每次看到有比我更小白的，我就很开森

[yeqizhang]

我在电脑用 wifi 连路由器，电脑上开启 clash 透明代理，所以电脑是啥了……

[loxlblade]

@samueler2016 生三娃吧。每天三倍开心

[fenghuang]

旁路由内网设备同一 ip 段之间流量是不是也要到旁路由绕一下

[lvxing888]

@fenghuang 主要看网关吧？你指定了旁路由的网关 什么流量都去绕一圈。 你说这个会不会影响网速。

[preach]

旁路由还是路由 承担着路由的工作，dhcp dns 拨号 网关等
透明网关 还是网关 承担的网关的工作

[Huelse]

看完评论总结：
旁路 = Hook
透明 = Middle Layer

[cyspy]

主路由：客户端-交换机-路由器-外网
旁路由：客户端-交换机-旁路由-交换机-主路由-外网

[chronos]

在家庭外网需求的情况下［透明网关］一般指主路由设备本身提供了代理翻墙，去广告等能力，可以让局域网里面的设备无需另外配置，就能直接获得翻墙，去广告等功能。

而［旁路由］一般是在主路由没有透明代理的能力，比如光猫或着其它封闭系统的路由器的情况下，通过在局域网中添加一个额外的路由器，配置好类似于［透明网关］的代理能力，让局域网设备将网关指定［旁路由］实现翻墙需求。

还有［旁路由］并不一定是［单臂路由］，［单臂路由］是指只有一个物理端口连接的路由设备。而［旁路由］你接两个物理端口到同一个局域网中，一个做为 WLAN ，一个做为 LAN ，一样可以实现，只是通常没必要而已。

[LYwyc]

@germain 同感，但凡楼上几个做科普的百度一下“单臂路由”啥意思，也不会说出旁路由就是单臂路由这种暴论

[chronos]

@fenghuang 局域网中一般相同的网段在设备的路由表上是直连的，因为数据包都通过交换机交换，是不是旁路由不影响这个。现实当中反而是主路由更有可能让数据包从它那边绕一圈，因为主路由上通常有好几个 LAN 接口，上面同时插着好几个设备，这时主路由器就承担了部分交换机的功能。

[sleepm]

透明网关，对用户来讲是透明的，用户感知不到他的存在（不需要设置什么）
旁路由，用户需要设置网关为旁路由才能科学上网，也就是所有流量都要先发到旁路由
包括局域网内流量，比如访问 nas 里的电视剧
电脑到旁路由，旁路由到主路由，再到 nas

[zsj1029]

我用旁路由实现的透明网关，6 不 6

[chronos]

@sleepm 局域网流量还真不一定，一般 nas 和电脑是在同一个局域网里面的同个网段下面。你的电脑路由表里面看一下就知道了，主机是直接连接的 nas ，数据包在交换机这层就直接转过去了。访问 nas 时数据并不会到路由器上。

[bbroot]

单臂路由难道不是划 vlan 后的用法吗？？？？？？？

[chronos]

@bbroot 其实也可以不划 VLAN ，在旁路由这个场景下完全可以只有一个 LAN IP 。

[fenghuang]

@lvxing888 #28
@chronos #34
主路由是 K2P
旁路由 ip:192.168.1.100 网关 192.168.1.1 指向主路由，dhcp 也在主路由上，旁路由是单千兆网口
设备 1 网关 192.168.1.100 指向旁路由
设备 2 网关 192.168.1.100 指向旁路由
就是这种情况下，设备 1 和设备 2 之间跑不满千兆