Openwrt 作为旁路网关（不是旁路由、单臂路由）的终极设置方法，破解迷思-陌上烟雨遥

副标题：以x86、斐讯N1、树莓派为例。旁路网关的性能到底重不重要？

先说结论：

旁路网关不会影响局域网性能，也不会影响广域网下行性能。因此，使用旁路网关的主要目的如果只是用来转发代理上网的流量，旁路网关的性能并不重要。测试可见文末。

破解迷思：

这两种做法都是网上常见错误设置方法，不是标准的“旁路网关”拓扑（那样做实际上是“单臂路由”），不能发挥局域网的最佳性能。具体设置方法可见文末。

获取、编译 Openwrt 固件

不要觉得困难，因为我已经帮你编译好了。

相比于官方镜像，我这个固件主要是定制和集成了一些内核模块、应用软件，更好兼容本文推荐的路由设备，更符合国内使用场景的需求。与其它一些第三方固件相比，最大的特点是：简洁。它只是为了做路由、网关而定制的固件，没有其它乱七八糟的非必须功能。

当然，如果你想加入其它软件，并且编译自己的版本，也是非常简单的。

利用 Github Actions 提供的免费集成功能，每周五会自动生成最新固件，提供下载和升级方法。

?可以去我的软件仓库了解并获取固件?

Bootstrap 主题

Argon 主题

常见路由设备刷写/升级 Openwrt 固件

Openwrt 固件通常是一个镜像文件，以 img 或 img.gz 为后缀。

主要刷写方式如下：

X86

简单来说，先把设备的内置存储设备拆下来，通过USB转接的方式连接到你的电脑上。然后使用 Etcher 写入镜像文件，再把存储设备装回去，就能启动了。

也有其它方式，比如先用一个 Ubuntu Live U盘在要安装 Openwrt 的设备上启动，在设备上将解压后的img镜像写入内置存储。命令是 dd if=openwrt-18.06.1-x86-64-generic-ext4-combined.img of=/dev/xxx 。

后续升级可以通过 Openwrt 内置的系统/升级功能进行。

网上有售x86“工控机”，具备多个网口，很适合作为路由器。在2021年，我建议你购买J4125 CPU的机器作为软路由，售价大约1000元左右。性能是NAS级的，你想用它跑任何家庭网络服务压力都不大。

也可以考虑购买“迷你主机”，和工控机并没有本质区别。对于X86电脑来说，网口不够用也没关系，通过USB3.0可以扩展USB网卡，1Gbps或2.5Gbps网卡都没问题。

你甚至可以用虚拟机跑 Openwrt 来作为路由设备，复用你现有的电脑。

单片机：以树莓派为例

后续升级可以通过 Openwrt 内置的系统/升级功能进行。

在全球芯片短缺的2021年，曾经250元左右一片的2G树莓派4B，卖到了近500元。树莓派4的性能作为路由器非常合适，本来这是一个值得考虑的选项，但现在，显得非常鸡肋了。建议等芯片供应正常再购买。

还有很火的 NanoPi R系列，价格也涨了近一倍……建议观望，玩ARM单片机，本来就是图的便宜好玩，太贵了不如玩x86。

树莓派4B包含了两个USB3.0接口，因此可以用它来扩展USB网卡。而树莓派3B的网络接口连千兆都跑不满，不推荐使用比4B性能更差的型号来作为路由设备。

其它“电视盒子”：以斐讯N1为例

如果嫌麻烦，建议你买个刷好的二手。

降级后的N1可以通过刷入 Openwrt 固件的U盘启动，并将其刷入内置EMMC存储。在我提供的固件中，其刷写命令为 /root/install-to-emmc.sh ，脚本由 flippy 提供。

斐讯N1以及一些外贸盒子，都是可能在闲鱼捡到便宜货的。我手里的N1是在斐讯倒闭前，闲鱼新品甩卖时，80元的价格购买的，非常香。而现在，它可能要买接近200元，不那么香了……

这些电视盒子刷入 Openwrt 固件的方法，可能需要你在网上参考一下别人的经验。

在所有这些盒子中，性能的排序参考 flippy 的总结：amliogic s922x(代表产品：GT-King、GT-King Pro，目前性能最强的arm盒子) > rockchip rk3399 > amlogic s905x3（代表产品：X96Max+，Hk1Box,H96 Max x3) > amlogic s912(代表产品：章鱼星球，单核与N1差不多，但核数更多） > amlogic s905x2（代表产品：X96Max) = allwinner h6(代表产品：微加云）> s905x或s905d(代表产品：N1) > rk3328(代表产品：我家云、贝壳云)

给“硬路由”刷 Openwrt

本文不涉及硬路由刷 Openwrt。其方式往往是通过先刷入“factory”版 Openwrt 镜像，往后再用“sysupgrade”版镜像，来实现转为 Openwrt 启动的。官方有详细说明。

非常不推荐给成品无线路由（硬路由）刷 Openwrt，基本上都会影响无线性能和稳定性。建议你把它设置成AP模式，用原厂固件，安安静静提供无线接入点就好。Openwrt 还是要买个软路由来跑。

主路由 vs 旁路网关

要实现最佳体验，需要注意根据以下情况进行选择：

如果不能满足任意其一，建议选择旁路网关模式。

不过世上哪有那么好的事，旁路网关虽然需要满足的条件较少，但也有其劣势，可参考文末的测试。

把 Openwrt 作为主路由

这是常用模式，该模式下，所有设备的网关指向主路由IP，并且主路由作为DHCP服务器、DNS服务器。

主路由模式

安装方式也很简单，用 Openwrt 路由器作为主路由就行了。

把 Openwrt 作为旁路网关

但有时候，Openwrt 设备可能只有1个物理网络接口，但又想利用 Openwrt 扩展现有网络的功能，就可以用“旁路网关”的方式实现。

旁路网关的好处是不需要修改现有网络基础设施，只需要在标准的局域网拓扑结构中，增加一个网关设备就行了。网关设备和一个普通的局域网设备在结构上是同等地位。所以也适用于不太好替换现有主路由的情况。

旁路网关模式

旁路官关有两种利用方式：

方式1不需要修改主路由配置，但需要修改客户端设备的网络设置。

方式2需要修改主路由配置，不需要修改客户端设备的网络设置。

两种方式均不影响局域网内的流量路径，局域网设备互访都是直通的（不会经过路由器或网关）。

基本设置

作为主路由的设置方法

作为主路由是 Openwrt 的默认设置，这里不必多讲。

作为旁路网关的设置方法

刷好固件的新 Openwrt 网关，一般默认的IP地址是192.169.1.1。你可以通过WiFi或网线，确保电脑只连接了它，就可以访问该管理地址了。

如果你是通过WiFi接入点访问的，现在可以插上网线，通过有线局域网来访问它了。记得删除WiFi接入点以降低路由器的温度。

至此，它已经是一个合格的旁路网关了。

接下来有两种使用方式，根据偏好选择。

在指定的设备上，手动设置IP地址，将其“网关”和“首选 DNS”改为旁路网关的IP地址。

重要的事说三遍：在主路由上设置，在主路由上设置，在主路由上设置

如果主路由是 Openwrt 固件，找到 br-lan 网络接口，在“DHCP 服务器”的“高级设置”中添加两个选项：

3,你的网关IP
6,你的网关IP

注意，这是主路由的设置，不是旁路网关！

如果是其它固件的主路由，或者成品路由器，找到类似“DHCP 服务器”的设置，在其中指定默认网关和默认DNS服务器是你的网关IP就行。

性能测试，旁路网关的性能到底重不重要？

测试局域网传输性能

通过ssh命令 ssh root@你的路由器ip 进入到路由器的命令行界面。

opkg update && opkg install iperf3 安装 iperf3 测试软件。

iperf3 -s 运行测试。

iperf3 -c 你的路由器ip iperf3 -c 你的路由器ip -R

运行测试。先是测试的路由器从测试机下载数据的性能，再测试的是反过来的性能。

这是我测试的自己的树莓派4B的性能：

$ iperf3 -c 192.168.1.3 [ ID] Interval Transfer Bandwidth [ 4] 0.00-10.00 sec 1.10 GBytes 949 Mbits/sec sender [ 4] 0.00-10.00 sec 1.10 GBytes 949 Mbits/sec receiver $ iperf3 -c 192.168.1.3 -R Reverse mode, remote host 192.168.1.3 is sending [ ID] Interval Transfer Bandwidth Retr [ 4] 0.00-10.00 sec 1.10 GBytes 944 Mbits/sec 0 sender [ 4] 0.00-10.00 sec 1.10 GBytes 944 Mbits/sec receiver