软路由到最后都是爱快+OpenWrt？翻完全网讨论：旁路由只有3种正确挂法，教程教的那种最容易挨全家骂

知乎上有个常年活跃的问题：为啥软路由大多都是爱快加openwrt的组合，单openwrt有什么缺点嘛知乎？163万+浏览，这个月12号还有人在下面更新回答。

答案本身不新，但8月值得重新整理一遍。就在8月17日，爱快官方确认正遭受持续攻击微博。不少人被提醒：软路由第一职责是稳。而旁路由挂不挂、怎么挂，直接决定你家网络是"挂一台、其余照旧"，还是"挂一台、全家掉线"。

我把知乎回答、小红书实操帖和商用装机案例翻了一遍，把这个组合拆成三个问题：为什么是这对组合、教程教的挂法错在哪、哪些挂法可以放心用。

为什么偏偏是"爱快主路由+OpenWrt旁路由"

全网的答案其实都在说同一件事：俩系统分工不同，不抢活。爱快当主路由，管底层：拨号、DHCP分配、流控、家长管控。这些是它打磨成熟的东西，后台好用，不折腾也能稳稳带住家里十几台设备。有个回答说得很直白：确实是爱快的产品力还行，爱快+linux会更好，需要NTP就搞个NTP，需要DNS就搞个DNS，需要内网穿透就搞个frp——旁路由本质是"扩展位"，不是主路由的替代品知乎。

OpenWrt（或者更易上手的iStoreOS）当旁路由，管增强：去广告、各类插件、自定义DNS、内网域名解析。这些爱快要么没有、要么弱，正好是OpenWrt的主场。

知乎还有个相关问题：主路由+旁路由到底图什么？有个回答的说法很有代表性：为了家庭网络的稳定性采用主路由+旁路由的模式，主路由负责拨号上网，旁路由负责各种软件插件，即使旁路由崩溃，也不会影响主路由的正常网络。这句话是本文的伏笔——旁路由本该是配件，挂成命脉就错了。

教程教的，恰恰是最容易翻车的挂法

搜"旁路由教程"，几乎都教你这一步：把设备网关改成旁路由IP。

一台设备这么改没问题，但多数人是照着教程把全家设备网关都改了——问题就来了：网关指向旁路由的那一刻起，这些设备的上网就依赖旁路由。旁路由死机、插件崩了、你折腾时改坏了，对应设备集体掉线。

知乎一位玩RouterOS的作者写的一句吐槽，戳中了无数人：媳妇总抱怨我一个搞网络的，总搞得家里没网，人家不懂网络的从来没有这种情况知乎。家人不懂什么是旁路由，只知道网又断了。

还有两个更基础的坑。一是网段不一致，旁路由IP必须和主路由同网段：主路由是192.168.10.1，旁路由就得设192.168.10.2这类，掩码255.255.255.0，网关填主路由。90%的新手"按教程配了却连不上"，卡的就是这一步小红书。

二是接线，主路由LAN口接旁路由LAN口，WAN口空着小红书。插到WAN口是另一个经典错误。

社区验证过的三种挂法，都留了退路

老玩家做法的核心思路只有一个：主路由负责所有设备的正常上网，旁路由只接管该走它的流量，旁路由挂了，全家正常上网不受影响知乎知乎。

挂法一：主路由策略路由，无感分流。不改任何设备网关，在主路由上写规则，只把特定流量（特定目的地、特定设备）送去旁路由。一篇知乎实操文管这叫"无感IP分流"，还加了一条关键规则：旁路由接口不在线时规则不生效，配合ping检测，物理拔掉旁路由，网络也不起波澜。作者还提到，用爱快的话拿自带的多线负载就能实现同样的分流。首次部署稍微麻烦，但配好之后最省心。

挂法二：按SSID分流。知乎一个商用装机案例：客户要用Apple TV看Netflix和YouTube，又不想影响家人上网。做法很简单：正常上网全走主路由，单独建一个WiFi、网关指向旁路由，需要走的设备连这个WiFi。客户用了大半年，非常稳定，没出过任何问题知乎。旁路由故障时切回普通WiFi就行。不用UniFi也能复刻这个思路，能按SSID或按设备设网关的路由都可以。

挂法三：单设备手动改网关。最保守：不动DHCP，只把需要走旁路由的一两台设备手动改网关，想恢复随时改回来。笨但可靠，故障影响面就那一台设备。

一种要避免的做法：用DHCP把旁路由下发成全家网关，等于把全家流量押在旁路由上，没有退路。至于DHCP option加自动回落脚本的进阶玩法，作者自己都提醒：别在生产环境验证知乎。

要自己动手，先过一遍这份清单

小红书一篇部署帖把踩过的坑做了整理，都是真实翻车点小红书。动手前逐条对一遍：

1. PVE虚拟化跑双软路由，网卡直通前先开IOMMU，不然重启丢直通；

2. 爱快黑名单拦的是APP域名，只屏蔽网址效果有限，别误判成没生效；

3. 旁路由必须关闭自身DHCP，内网只留主路由一个发IP的；

4. 网线、交换机至少千兆，劣质线协商到100M，慢先查协商速率；

5. 插件从GitHub下载极慢，记得换镜像地址；

6. 别把所有设备强制走旁路由，容易整体卡顿。

硬件形态上，一台N100小主机用PVE虚拟化跑主路由+旁路由是目前比较主流的选择：网口0和1直通给爱快负责拨号和内网主干，网口2直通给iStoreOS，网口3留给PVE管理口，一台机器干两台的活小红书。不想虚拟化也可以物理分开，一位反复改造家庭网络的老玩家总结过一个原则：路由器负责路由、AP负责WiFi、交换机负责转发知乎。先拆职责、划清故障边界，再决定加不加机器。

三个判断题，和一条不加机器的路

1. 需求是不是必须依赖OpenWrt生态（插件、去广告、自定义DNS）？只是想稳定上网加流控，爱快单机就够了，别加。

2. 旁路由故障时，能不能接受家人上网受影响？不能接受，就只用上面的挂法一或挂法二，它们留了退路。

3. 愿不愿意承担维护成本？旁路由是多一台要盯的机器：插件、版本、配置都是新变量。

不想多一台机器的话还有一条路：给爱快直接装分流插件，主路由兼做分流器知乎。按开发者自己公布的口径，SK5分流基础版定价150元、永久授权知乎。高级版300元永久，飞鱼分流工作版300元一年，比再买一台小主机便宜，但等于把主路由的稳定性交给第三方插件，值不值得自己权衡。

旁路由还有一种更轻的用法：不动网关，只用爱快的DHCP把DNS指向旁路由，让它做内网域名解析和自定义DNS知乎。适合需求只是"记域名"的人，比改网关温和得多。

社区说过千百遍的那句，仍然可以当结论：稳定的管稳定，花样多的管花样。但比组合本身更要紧的，是给旁路由挂掉那天留好退路。