━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【从陪聊到外包·番外第五篇】不是买台机器就能翻，先把网关、订阅和分流搞明白
作者：毒零风骚 | 草榴社区 · 技術討論區独家首发 | 系列：从陪聊到外包 (番外第五篇)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
上一期番外第四篇，我把 2026 年科学上网的五大流派从头到尾盘了一遍。后台反馈很直接：有人终于把机场、VPS、VPN、eSIM 这些概念分清了，也有人看完之后更迷茫了。
最扎心的一条私信是这么说的：
引用
“风骚哥，五大流派我看懂了，但我家里设备一堆，电脑、手机、电视、平板、游戏机，每个都要装客户端，每个都要复制订阅，烦得要死。论坛投票里软路由和旁路由票最高，你能不能别光讲概念，直接讲讲这东西到底怎么进家门？”
这条私信，其实也解释了论坛投票为什么会是这个结果。
按理说，第 07 期主线该进 GitHub 开源军火库了。Skill、MCP、开源项目，这一套确实更硬核，也是我们《从陪聊到外包》后面必须讲的核心章节。
但投票结果摆在这里，问题也很明显：
1. 软路由/旁路由票数最高，说明大量读者已经不满足于“电脑上开个客户端”，他们想把网络层一次性解决。
2. “怎么翻墙”排在第二，说明还有很多人没走到 VPS、机场、订阅这一步，基础入口仍然不清楚。
3. GitHub 排在后面，不是大家不感兴趣，而是很多人连 GitHub 都还没法稳定打开，现在讲开源军火库，很容易变成空中楼阁。
所以这篇不抢主线编号，直接开番外第五篇。GitHub 还是第 07 期，跟着走。今天先把门口这段最烂的路铺平。
但我要先泼一盆冷水：
软路由不是翻墙源头，它只是“分发器”。你手里没有可用的节点或订阅，软路由买回来就是一个更贵的路由器。这篇文章不教你一个字一个字敲命令。主线是 AI，操作也必须交给 AI。你要做的是把硬性约束讲清楚，然后让 AI 通过 SSH 接管设备，自己侦察、自己规划、自己配置、自己验收。
咱们今天分三步走：
第一步，补齐最小必要的网络知识，别被术语绕晕。
第二步，搞清楚软路由、旁路由、硬路由到底选哪个，以及家里网络该怎么摆。
第三步，你只给 AI 一份开工指令，让 AI 进场替你干活。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━一、先把认知立住：软路由不是出口，只是分发层━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━很多人一提到软路由，脑子里会自动出现一个等式：
引用
软路由 = 翻墙机器
这个等式只对了一半。
先换个你能直接对上的说法。
如果你在手机或电脑上开 ClashMi，导入订阅，经由节点出去，这条路你大概已经理解了：
设备上的 ClashMi -> 订阅 -> 节点 -> 海外
软路由其实就是把这个过程搬了个家：
那个 ClashMi 变成了运行在一台独立机器上的软件，这台机器可以是 R66S，也可以是一台 X86 小电脑，24 小时开着，照样走订阅、经由节点出去。区别只有三点：
1. 不用你再开开关关，它一直在线。
2. 它自己认得哪些流量要分出去、哪些要走国内。
3. 它服务的不再是一台设备，而是整个局域网里被它接管的设备。
回到正式一点的说法。
软路由的本质，是用一台通用计算机设备，安装一套路由系统，让它承担路由器的部分或全部工作。它可以是主路由，也可以是旁路由，可以负责拨号、分配内网 IP、控流、跑插件，也可以只负责把一部分设备的流量转发出去。
但它本身不生产外网通道。
你可以把整套家庭上网链路想成一条快递线：
你自己 -> 内网设备 -> 网关 -> 软路由/旁路由 -> 订阅节点 -> 海外出口
这里面每一层都有明确分工：
| 角色 | 大白话解释 | 典型代表 | 少了他会怎样 |
| 节点 | 海外的出口门 | 机场节点（图省事，就用我的）、自建 VPS（图便宜，就自己折腾一个） | 没有出口，全部空谈 |
| 订阅 | 一整套门钥匙清单 | Clash 订阅、V2Ray 订阅 | 客户端不知道有哪些门可走 |
| 客户端 | 拿钥匙开门的工具 | ClashMi、mihomo、OpenClash | 有钥匙但没人开门 |
| 分流 | 哪些车走高速，哪些车走国道 | 规则模式、全局模式 | 网银、国内应用也被绕远 |
| 网关 | 家里流量的交通警察 | 主路由、旁路由 | 设备不知道该把流量交给谁 |
所以真正的顺序是：
1. 先确定你手里有没有可用节点。
2. 再确定客户端的订阅能不能导入。
3. 最后才讨论要不要上软路由/旁路由，把流量分给全家设备。
如果你现在连一条能稳定用的线路都没有，先回去看番外第二篇《纯小白自建梯子终极实操手册》和番外第四篇《科学上网五大流派全景拆解》。先把出口搞定，再回来玩分流。
这一篇解决的不是“从无到有”，而是“从单机能用，到全家设备都省心”。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━二、最小必要翻墙知识：只讲五件事，不钻技术牛角尖━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━翻墙领域最坑新手的地方，不是东西太难，而是名词太多。
你以为自己不会，其实是你不知道每个词在链路里站在哪一层。
今天只讲五件事：节点、订阅、客户端、分流、网关。
2.1 节点节点就是一个海外出口。
它可能是商业机场提供的一台中转服务器，也可能是你自己在海外 VPS 上搭出来的一条专属线路。
你只需要记住一句话：
引用
节点决定你能不能出去，决定出去的 IP 干不干净，决定速度和稳定性。
节点不行，后面所有配置都是白折腾。
2.2 订阅订阅不是软件，也不是节点本身，它是一份“节点清单”。
商业机场通常给你一个订阅链接。客户端导入这个链接之后，会自动把里面所有节点拉下来，后面机场更新节点，你只要更新订阅即可。
你可以把订阅理解成一张会动态更新的货车时刻表。
引用
订阅决定你能拿到哪些门钥匙，以及钥匙会不会过期。
2.3 客户端客户端就是执行工具。
电脑上有 ClashMi、mihomo、Clash Verge 之类，路由器上常见的是 OpenClash、Nikki、PassWall、ShellClash 等。
客户端负责把订阅里的节点变成真正可用的代理通道。
同一份订阅，放进电脑客户端能用，放进软路由插件通常也能用。区别只是，电脑客户端只服务这一台电脑，软路由客户端服务的是整个局域网。
2.4 分流分流是新手最容易忽略，但实际最重要的一步。
先把结论说在前面：不要长期把“全局模式”当成日常方案。
全局模式就是所有流量都走代理。它看起来省心，但国内银行、支付、流媒体、政务类网站也可能被绕到海外节点再回来，很容易触发风控、登录异常或验证码。
规则模式才是日常主力：国内网站直连，海外网站走代理，AI 平台走指定节点，下载和视频按规则处理。
你可以把分流理解成交通规则：
引用
不是所有车都必须上高速，只有目的地在海外的车才需要走代理。
真正让软路由好用的，不是“能翻”，而是“该翻的翻，不该翻的不翻”。
如果你拿不准某个网站该走代理还是直连，最省事的办法就是先问 AI，让它帮你判断规则，而不是一拍脑袋切全局。
2.5 网关网关是这一篇的关键词。
局域网里的设备要访问外网，不是直接飞出去，而是先把数据包交给网关。谁被设备当成网关，谁就有权决定这些数据接下来怎么走。
这就是旁路由能工作的根本原因。
你把电脑的网关改成旁路由地址，电脑的流量就会先交给旁路由。旁路由再根据规则决定：
1. 国内流量原路送回主路由。
2. 海外流量交给订阅节点。
3. 局域网流量本地直连。
所以旁路由本质上是给设备换了一个“交通警察”。
DNS 这块今天不展开。它确实重要，但新手不需要第一天就把 DNS 原理背下来。把网关、订阅、分流和节点搞清楚，DNS 的具体处理交给 AI 去查、去配、去验证。
![]()
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━三、软路由、旁路由、硬路由刷机，到底有什么区别━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━先把三个最容易混在一起的概念讲清楚。
| 类型 | 本质 | 是否替代主路由 | 优点 | 缺点 | 适合谁 |
| 软路由 | 用通用设备安装路由系统 | 可以替代，也可以旁挂 | 性能强、玩法多、可控性高 | 需要维护，配置错误影响范围大 | 极客、多设备家庭 |
| 旁路由 | 在主路由旁边加一台设备，可以只接管指定设备，也可以统一接管全家 | 不替代 | 风险小，主路由不动，家庭网络更稳 | 指定设备要手动改网关，全局接管要改主路由 DHCP | 新手首选 |
| 硬路由刷机 | 普通路由器刷 OpenWrt 类系统 | 通常替代 | 成本低，功耗低，体积小 | 硬件弱，插件多就吃紧，刷机有风险 | 预算有限、轻量需求 |
划重点：
1. 软路由不是某个具体品牌，而是一种“用电脑当路由器”的思路。
2. 旁路由不是和软路由并列的硬件，而是一种网络位置。你可以拿软路由做旁路由，也可以拿刷了 OpenWrt 的硬路由做旁路由。
3. 硬路由刷机不等于高性能。硬件天花板摆在那里，跑基础代理没问题，插件一多就容易喘。
旁路由有两种玩法，先别混在一起：
第一种，指定设备模式：只在需要科学上网的设备上，手动把网关改成旁路由（一次性动作，但是你需要翻的设备要挨个设置，有点费事）。其他设备完全不受影响。
第二种，全局接管模式：主路由把 DHCP 下发的默认网关统一改成旁路由。以后谁连上这个网络，谁就自动走旁路由。（不需要挨个设备去设置，做到进门就出国的效果）
如果你第一次玩，我的建议很明确：
引用
先用指定设备模式，不要一上来动主路由。
主路由负责拨号、WiFi、家庭 DHCP，保持原样。旁路由只服务你自己的电脑或少数设备。等你玩顺了，再考虑全局接管。
这是风险最低的路线。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━四、四种典型拓扑：先把家里网络怎么摆想明白━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━设备选错了还能换，拓扑摆错了就是全家断网。
下面四种拓扑，从低风险到高风险排列。
在讲拓扑之前，先把光猫这一层说清楚，因为它是所有拓扑的起点。
光猫这一层：桥接还是光猫自己拨号家用宽带的拨号方式有两种。
第一种，光猫桥接，由你自己的主路由或软路由来拨号。这样光猫只做光电转换，拨号、DHCP、WiFi、路由都交给后面的设备，链路更干净，控制权也在自己手里。这是很多教程默认的理想状态。
第二种，光猫负责拨号，你的主路由接在光猫后面。这种方式多了一层网络结构，但一样能用，旁路由方案照样能落地。
这里要提醒一个现实问题：桥接通常需要光猫的超级管理员密码，而大多数地区的运营商并不一定给。有些地方客服能直接帮你改，有些地方要走报修或工单，也有可能就是不给。
所以别把“必须先桥接”当成前置条件。能拿到超级密码、能改桥接，当然更好；拿不到，就老老实实让光猫拨号，把主路由或旁路由接在后面。真正影响体验的是节点、订阅和分流，不是这一层。
如果你不确定自己该走哪条路，把光猫型号和现在的接法告诉 AI，让它帮你判断，比自己在后台乱点安全得多。
4.1 单机客户端：先别买设备，先确认链路能通这是最基础的形态。
- 运营商光猫
- |
- 主路由
- |
- 电脑 / 手机
- |
- 本机客户端
- |
- 订阅节点
这个形态不需要软路由，适合先验证三件事：
1. 订阅能不能导入。
2. 节点能不能访问海外 AI。
3. 分流规则是否正常。
如果单机都跑不稳，别急着上软路由。先解决节点和订阅。
4.2 旁路由指定设备模式：最推荐的新手方案- 运营商光猫
- |
- 主路由（继续拨号、DHCP、WiFi）
- |
- 交换机 / 局域网
- | |
- 你的电脑 旁路由
- | |
- +-------- 网关指向旁路由
- |
- 订阅节点
先看名字：这是“指定设备模式”。
意思是，主路由什么都不动，只有你点名的那几台设备，手动把网关改成旁路由的 IP。于是这几台设备的海外流量走旁路由，其他家人的手机、电视、平板继续走主路由。
这个方案最大的好处：
1. 不影响家人。
2. 旁路由死机，最多你自己断网，家人的网络不受影响。
3. 出问题容易回退，把网关改回主路由就行。
但它的代价也要说透：
每加一台要翻墙的设备，你都得进这台设备的网络设置，手动把网关指向旁路由。电脑、手机、平板、电视、游戏机，系统和入口各不相同，改法也不一样。对一个人、几台设备来说，这是一次性的动作，配好就不管了，不算麻烦。可一旦家里来了新设备、客人连了 WiFi，它不会自动走旁路由，还是直连。
换句话说，指定设备模式适合“我自己用”，做不到“谁进这个家门都能翻出去”。
如果你只想自己爽，不想全家跟着折腾，这就是最优解。如果你要的是全家无感，看下面的全局接管模式。
4.3 旁路由全局接管模式：全家无感，但风险更高- 运营商光猫
- |
- 主路由（拨号、WiFi，DHCP 下发的网关指向旁路由）
- |
- 旁路由
- |
- 电脑、手机、电视、平板、游戏机
- |
- 订阅节点
和指定设备模式不一样，全局接管模式改的是主路由。
它的做法是：主路由继续负责拨号、WiFi 和 DHCP，但把 DHCP 下发的默认网关统一改成旁路由。这样一来，任何设备连上这个网络，拿到的网关就是旁路由，不用你自己一台一台去设置。
这个是大多数人最终想要的形态：
引用
家里所有设备连上 WiFi，不用装客户端，不用手动设置，自动按规则上网。
它才真正实现了“谁进这个家门都能翻出去”。
一旦这么改，旁路由就成了全家流量的交通枢纽。
优点是省心。
风险也很直接：
1. 旁路由宕机，全家网络可能一起出问题。
2. 分流规则写错，国内应用也可能变慢。
3. 旁路由 IP 改错，设备和主路由之间可能失联。
4. 主路由和旁路由都开 DHCP，IP 分配会打架。
所以我的建议是分两步：
第一步，先用指定设备模式，只让自己的电脑走旁路由。
第二步，连续稳定几天以后，再切到全局接管模式，让主路由把 DHCP 默认网关指向旁路由。
不要一上来就让全家设备做实验。
4.4 软路由当主路由：自由最高，责任也最大（我正在用的方法，适合喜欢折腾的）- 运营商光猫桥接
- |
- 软路由（拨号、DHCP、代理、防火墙）
- |
- 交换机 / 无线 AP
- |
- 全家设备
这个方案把主路由、旁路由、代理网关三件事合并了。
优点是链路最干净，控制力最强，后续想跑 Docker、DNS、广告过滤、自动化服务都方便。
缺点是软路由一挂，全家断网。配置、散热、供电、系统维护都要自己负责。
如果你只是想让设备无感上网，没有必要一步走到这里。
如果你拿不到超级密码、改不了桥接，也不要卡在这里。退一步，让光猫先拨号，把软路由接在后面当二级路由，一样能用，只是多一层结构。
如果你未来打算把软路由当成家庭服务器入口，可以在旁路由跑稳之后，再升级成主路由模式。
![]()
![]()
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━五、设备怎么选：R66S 这类甜点机值得讲，但别只看型号━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━设备这一块，新手最容易犯两个错。
第一个错是贪便宜，随便买个几十块路由器刷机，结果插件一多就卡。
第二个错是把注意力全放在型号上，非要先选出一个“正确答案”，结果陷在参数对比里，迟迟不敢动手。
先说结论：
引用
设备没有绝对答案，只有路线差异。ARM 甜点机适合纯路由，x86 小主机适合通用扩展，成品小路由适合懒得折腾的人。
5.1 ARM 甜点路线：R66S 这类小主机路由圈里经常提到的 R66S、R5S、R6S 这类设备，本质上是用 ARM 芯片做的低功耗双 2.5G 小主机。它们不是为了跑大型服务，而是专门为路由器场景设计的。
典型优势：
1. 功耗低，适合 7x24 小时开机。
2. 体积小，通常无风扇，安静。
3. 双 2.5G 网口，做旁路由或主路由都够用。
4. 社区资料多，适合 OpenWrt、ImmortalWrt、iStoreOS 这类系统。
R66S 为什么经常被推荐？
因为它处在一个比较甜的位置：性能比普通硬路由强，功耗又比 x86 小主机低，价格相对可控，拿来做旁路由或者轻量主路由很合适。
但它也有边界：
1. ARM 平台不等于 x86，部分 Docker 服务和冷门插件兼容性差。
2. 不同版本、散热、供电和存储方案差异很大，买之前要看清楚。
3. 如果你未来想拿它跑一堆容器、数据库、自动化服务，它可能会吃力。
所以 R66S 的定位不是“最强”，而是“纯路由场景里很划算”。
5.2 x86 路线：一台性能没那么强的小电脑（我在用这个模式）x86 路线一句话就能说清楚：找一台性能没那么强的 X86 电脑。
不用纠结型号。你今天听到的某个热门小主机，过一阵就会换一个，追型号没有意义。它们本质都是同一类东西：一台便宜、省电、能装系统的通用电脑。
x86 的优势：
1. 生态兼容性最好。
2. 可以跑 OpenWrt，也可以跑更复杂的虚拟化和容器方案。
3. 未来想扩展 Docker、Home Assistant、下载器、轻量数据库，空间更大。
x86 的代价：
1. 功耗通常比 ARM 高。
2. 散热和风扇噪音要选好。
3. 网口、硬盘、电源适配器都可能影响稳定性。
一句话收尾：目标只是“全家无感上网”，ARM 甜点机就够；想再把它当家庭服务器，才考虑 x86。
5.3 成品路线：GL.iNet 这类开箱即用设备不想折腾硬件的人，可以看 GL.iNet 这类自带 OpenWrt 底座的成品路由。
优点是开箱可用，带管理界面，部分型号还支持自家客户端，新手容易上手。
缺点是性价比不如自己买小主机，配置也不是无限自由。
但如果你预算充足，只想快速进入状态，成品路线完全合理。
5.4 系统怎么选：iStoreOS、ImmortalWrt、OpenWrt系统选择比硬件品牌更重要。
我给新手的排序是：
1. iStoreOS：界面友好，中文资料多，适合新手和轻量旁路由。
2. ImmortalWrt：OpenWrt 衍生版，国内社区使用广，插件和教程丰富。
3. 官方 OpenWrt：最正统，但新手遇到问题时需要自己查资料。
不管你选哪个系统，核心要求只有一个：
引用
系统要有活跃维护，有稳定版本，能通过 SSH 管理。
最后一条特别重要。
如果你想贯彻这本书的主线，让 AI 替你动手，那么设备最好支持 SSH。没有 SSH，AI 只能给你一份配置建议，不能真正连进去替你改。
设备可以不会说话，但至少要给 AI 留一扇能进的门。
![]()
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━六、让 AI 接管：你给硬约束，AI 负责侦察和施工━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━这一节是全文的核心。
传统软路由教程的问题就在这里：从刷系统开始，每一步都让你自己点、自己敲、自己查报错。看完一整套，人早就晕了。
我们的主线不是教你变成运维，而是教你把运维派给 AI。
你要做的不是背命令，而是给 AI 画清楚边界。
6.1 动手前，先把四件事准备好在让 AI 动手之前，你只需要准备四件事。可以写在一个临时文本里，直接粘给 AI。
1. 主路由和旁路由的 IP。主路由现在是多少，旁路由准备用哪个固定 IP，内网网段是多少。
2. SSH 信息。旁路由的管理地址、SSH 端口、用户名，以及怎么登录。
3. 订阅。有没有可用的订阅，或者准备稍后手动导入。
4. 接管范围。只让指定设备走旁路由，还是最终让全家走。
就这四件。其他的，比如系统该装哪个插件、规则怎么写、DNS 和 IPv6 怎么处理，交给 AI 去判断，你不用提前学会。
6.2 第一轮：只侦察，不改配置不要一上来就让 AI 改配置。第一轮只说一句话：只看，不动。
可以直接把下面这段发给本地 Agent，比如 Codex 或 WorkBuddy。
引用
- 你是家庭网络运维特使，目标是配置一台旁路由。
- 背景：
- - 主路由 IP：[填写]
- - 内网网段：[填写]
- - 旁路由计划 IP：[填写]
- - SSH：[填写地址、端口、用户名，不要在这里写长期密码]
- - 订阅：[填写或说明稍后导入]
- - 接管范围：[只让指定设备走，还是最终全家走]
- 这一轮只侦察，不允许修改任何配置。请通过 SSH 登录旁路由，看清楚系统、网口、IP 和当前安装的代理组件，然后告诉我：
- 1. 现在是什么情况
- 2. 有没有风险或冲突
- 3. 你建议怎么做
- 4. 需要我确认什么
- 5. 出问题怎么回滚
这一轮的意义，是先让 AI 把地形看清楚。很多翻车不是技术不行，而是 AI 还没搞明白主路由、旁路由和设备之间的关系，就急着动配置。
6.3 第二轮：确认后再执行看完 AI 的方案，你再放行。放行的时候，把红线讲清楚：
引用
- 方案我确认了，现在可以执行，但守住几条红线：
- 1. 改任何网络设置之前，先备份原配置
- 2. 未经我同意，不要动主路由
- 3. 不要把 SSH 或管理后台暴露到公网
- 4. 拿不准的地方先问我，不要猜
- 5. 每一步改完都要验证，验证不过就回滚
- 要做的事：
- 1. 给旁路由配好固定 IP
- 2. 装好代理组件并导入订阅
- 3. 开启规则模式，国内直连、海外走代理
- 4. 先让旁路由自己验证节点可用
- 5. 再告诉我怎么把指定设备的网关指向它
- 6. 最后给我一份验收清单和回滚步骤
这时候 AI 才真正动手。它通过 SSH 连上旁路由，装插件、改配置、重启服务、看日志、跑测试。你在旁边看它汇报，在关键地方点一次头就行。
6.4 验收：不要只听 AI 说“完成”AI 说“完成”，只代表它执行了命令，不代表你的网络真的好了。验收这一步，自己动手。
至少确认四件事：
1. 指定设备的流量是不是真的走了旁路由。
2. 海外 AI 网站能不能正常打开。
3. 国内网站和银行类应用是不是正常，没有被绕路。
4. 家里没改网关的其他设备，是不是不受影响。
最省事的办法：打开一个 IP 查询网站，看出口 IP 是不是变成了节点所在地；再开一个海外 AI 网站，确认没被拒绝；然后开国内网站和网银，确认没有异常。最后重启一次旁路由，再看一遍。能稳定重启还不掉链子，才算真正配好。
![]()
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━七、避坑清单：软路由翻车，十次有八次不是设备问题━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━下面这些是常见的坑，能提前避开就省很多时间。
7.1 以为买了设备就能翻这是第一大误会。
软路由只是分发器。没有节点、没有订阅、没有可用出口，设备再贵也没用。
7.2 旁路由和主路由抢 DHCP这个问题主要出现在全局接管模式。主路由负责 DHCP，旁路由也开 DHCP，内网就会打架，设备拿到的 IP 和网关会乱。
指定设备模式通常不用动旁路由的 DHCP，因为它只按你手动设置的那几台设备工作。
全局接管时最稳的做法是：
引用
主路由继续当 DHCP，把下发的网关指向旁路由，旁路由这一侧就不要再开 DHCP。
7.3 还在测试就让主路由把网关指向旁路由这是最危险的操作。
只要旁路由还没跑稳，就不要让全家默认网关指向它。
先让一台电脑测试，稳定几天后再考虑全局接管。
7.4 忘记 IPv6 也可能“漏出去”如果只处理 IPv4，部分设备可能仍然通过 IPv6 访问外网。
这不是让你今天去研究 IPv6，而是在给 AI 的约束里明确写清楚：是否启用 IPv6，是否需要关闭，是否需要单独处理。
把问题交给 AI，但边界要由你定。
7.5 DNS 配置绕成闭环DNS 配置不当，可能出现查询回环、网页打不开、部分应用异常。
今天不展开原理，只记一条：
引用
旁路由改了网关和 DNS 之后，必须验证国内网站、海外网站、AI 网站三类目标都能正常打开。
出问题就让 AI 查日志，不要自己盲改。
7.6 无线 AP 没摆对软路由通常负责路由和转发，不负责发 WiFi。
你要么保留原主路由的 WiFi，要么另接无线 AP。别以为买一台软路由，全家 WiFi 就自动变强。
7.7 订阅过期或节点被风控旁路由配置没问题，也可能因为订阅过期、流量耗尽、节点 IP 被拉黑而打不开。
排查顺序应该是：
1. 先确认其他直连设备正常。
2. 再确认节点本身可用。
3. 再确认旁路由插件是否运行。
4. 最后才怀疑分流规则。
不要一断网就开始重刷系统。
7.8 把管理后台暴露在公网旁路由的管理后台和 SSH 只能在局域网访问。除非你非常清楚自己在做什么，否则不要做公网端口映射。
这一条不是吓人，是很多家庭网络被扫的起点。
7.9 不做配置备份每次大改之前先备份配置。
旁路由最怕的不是配置错，而是错了以后没有回退路径。
保留一份原始配置、一份能用配置，出问题时直接恢复，比在论坛里发帖求助快得多。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━八、三条抄作业路线━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━如果你看完还是不知道选哪条，直接按下面抄。
路线一：纯小白，只想自己电脑稳定用- 商业机场订阅
- +
- 本机客户端
- +
- 暂时不买软路由
先用最低成本确认节点、订阅、分流都能跑通。
跑通之后再考虑买 R66S 这类设备做旁路由。
路线二：家里设备多，想全家无感上网- 可用订阅（我给你眼神，你懂得）
- +
- R66S 或同类 ARM 小主机
- +
- iStoreOS / ImmortalWrt
- +
- 旁路由模式
- +
- 先指定设备，再全局接管
这是最推荐的家庭路线。
主路由保持不动，旁路由先服务少数设备。稳定后再逐步扩大范围。
路线三：极客自建，想把网络和设备都攥在自己手里- 海外 VPS
- +
- x86 小主机或高性能 ARM 设备
- +
- OpenWrt / Docker
- +
- 自建订阅
- +
- 旁路由或主路由
这条路线自由最高，也最需要维护。
适合愿意折腾、未来还想把软路由当家庭服务入口的人。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━九、下期预告：网络铺好，正式进 GitHub 军火库━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━网络这件事，讲到这里就告一段落了。
番外第二篇解决了“出口从哪里来”。
番外第四篇解决了“五大流派怎么选”。
番外第五篇解决了“设备怎么摆、网关怎么走、AI 怎么接管”。
下一步，才是我们原本计划的主线重头戏：
引用
第 07 期，GitHub 开源军火库 + Skill 招式秘籍 + MCP 机械臂实操。
因为到那时候，你的特使已经不是一台孤零零的聊天机器人了。
它有网络，有设备入口，有工作区，有规矩，接下来就该给它发武器了。
从开源项目里找轮子，从 Skill 里固化套路，从 MCP 里长出外接手脚。这才是《从陪聊到外包》真正开始进入武装阶段的地方。
江湖路远，老司机的车还在继续向前开。
觉得这篇能帮你少走弯路的老哥，论坛老规矩，留言顶帖扣个 1024。
咱们下期硬核见。
赞(53)
