软路由怎么配置能少出问题？

[lq007]

最近在折腾 apple tv ， 网络是这样 光猫 -> 小米路由(主路由)（提供 wifi ）-> 软路由（旁路由） apple tv 设置了网关和 dns 为软路由 ip ，软路由使用了 passwall 国外 ip 代理科学上网看视频没问题， 不过发现腾讯视频 airplay 播不出来。猜测是旁路由导致的问题。所以想把软路由改为主路由：光猫 -> 软路由（主路由）-> 小米路由（提供 wifi ） 所以有几个问题想请教： 1.之前这样配置过，家人刷朋友圈图片 loading 比较慢，其他国内的一些服务还是会受影响 2.怎么避免梯子挂了之后能够自动直连？之前有过梯子的节点都连不上，家里上不去网

[xhcnb]

光猫 爱快 openwrt 无线路由器 AP
Internet ------ wan1
wan2 ----- lan
lan1 ----- wan
|----------------------- WiFi


我现在 x86 esxi 虚拟化, 一个爱快, 一个 openwrt
爱快做为主路由: wan1 接光猫,为默认线路, wan2 接 openwrt 的 lan, lan1 开 dhcp 给内网使用, wan2 设置掉线自动切换
openwrt 做为副路由: wan 接入爱快 lan1, lan 通过虚拟的交换机和爱快的 wan2 接在一起
在爱快的策略路由里给需要的客户端指定出口为 wan2

这样 openwrt 就可以随便折腾, 不会影响其他的客户端, 也不会影响内网投屏, NAS 什么的

[lyxeno]

我是主路由提供一切网络相关的服务：ddns ，拨号，科学上网，uu 加速。
passwall 和类似的插件都有故障转移功能的。
目前还没发现问题，本来用来科学上网的 N1 直接吃灰了

[LisaSue]

不翻墙的设备 dhcp 不给旁路由的网关不就行了,你们家人人都要翻墙吗,再买个贵点的机场就好了

[SuzutsukiKaede]

家里的设备现在已经用上 ospf 分流了

[mohumohu]

@MeteorVIP 完整的系统。需要有虚拟机运行环境，但不一定要用他的系统，拓扑可以参考一下，说白了就是主路由添加一条静态 IP ，然后用 DNS 来分流就可以，默认网关不用动。

[Henrybsbhp]

我目前是老 MacBook Pro + Surge 當軟路由，主路由是 AX86U ，一般接到這臺路由器的設備不會爲其自動設置代理。然後我又搞了臺 AX88U 接到 AX86U 的 LAN 口上，並在 MBP 上接管其流量進行自動代理，並開啟 Wi-Fi 。

以上搭配的好處是設備連上 AX88U 時，會被自動代理；如果不想讓設備掛代理的話剛連 AX86U 主路由即可。

[Henrybsbhp]

@Henrybsbhp 最後一句話糾正錯字：「剛連」->「則連」。

[billytom]

Apple TV 安装 Surge 自己做旁路由

[ranaanna]

@dream0689 随便再哪个设备上开一个 dnsmasq 服务, 搞一个 dhcp 配置, 可以随便指定哪个设备用哪个网关以及 dns, 还可以随便指定哪些网站用哪些 dns 解析, 确保重要的网站不被运营商污染, 顺便屏蔽掉大部分广告网站, 如果还要安全还可以指定上游 DoT 和 DoH 代理. 本身还是一个非常轻量的服务. 另外双线接入的话随便做一个路由表, 或者随便用一个 anycast dns 不就可以了. 主路由 dhcp, 运营商 dns, 只是绝大多数的基本操作, 没什么好 show off 的.

[zhywang]

@ppbaozi 正解，专业路由做主路由配上策略路由来分流，即使代理网关挂掉也不影响日常网站访问，配合上 vlan ，给不同的 vlan 设置不同的 dhcp ，这种做法一般的 ubnt mikrotik 设备都可以胜任，而且十分稳定，基本配置好后几年不需要动的

[ajyz]

以前用过几年华硕路由刷梅林翻墙，后来就 iMac 开 surge 旁路，没发现不能 AirPlay ，至于国内一些服务慢，一是规则问题，二是可能开了 ipv6 的缘故

[JimmyLX]

更新测试版 TVOS 以后可以装 surge ，让 Apple TV 作为旁路由，需要接入科学的设备手动设置一下
整个系统越简单越稳定，就算旁路由挂了也不影响其他设备正常上网

[xiamy1314]

主路由加个 ap 不就好了。

[YGBlvcAK]

慢是因为走了国外，所以完美的分流才是关键，推荐用 mosdns 来做分流，已经用了 2 、3 年了，稳定的一批，/t/915539

[ranaanna]

上面这么多用 surge 的, 查了一下好像是一个 http/sock5 代理软件, 看上去很专业, 但是大家不知道 macOS 只要一条命令 sysctl -w net.inet.ip.forwarding=1 就可以变身为路由器, 再加上一个 pfctl 配置(nat on en0 from ... to ...)就可以变身为软路由网关吗, 不需要额外软件的说

[dream0689]

@ranaanna 纯粹交流使用心得，没有其他想法。你说的那些，对于我来说都还在学习的路上。刚学习到楼上提到的 exsi 镜像安装。

[szdosar]

passwall2 可能更好吧
1.有 ipv6 的话，在高级设置里，打开 IPv6 透明代理(TProxy)
2.组件更新里，把 Xray 版本降级为 [ 1.7.5 ] 比较稳，我发现 1.8x 不是太稳，也许是我的环境问题
3.节点，用 [Xray 分流：分流总节点] ，下面的分流组你可以自定义
4.规则管理，定期更新一下 [规则版本]

[ufok]

有多少人用 n1 做软路由，passwall 经常分流失效，x86 平台会不会好点。

[yyysuo]

你不会配置，用什么软路由或者插件都会出问题，如果说不在容易出问题的，还是主路由+openclash 好一些，订阅就用机场的链接就好，配置尽量全部默认。

[kxy09]

选一个靠谱的固件，尽量少用功能