前几天在知乎刷到一个问题："为啥软路由大多都是爱快加OpenWrt的组合，单OpenWrt有什么缺点？“浏览量超过160万。高赞回答很直白：爱快的产品力在于稳定和流控，OpenWrt强在插件生态，真正会玩的人是"爱快打底，缺什么补什么”，而且更推荐用PVE虚拟化做隔离，而不是把所有东西都塞进爱快里。知乎
差不多同一时间，小红书上一位家长晒出了自己折腾几天的成果：一台N100四口工控机，PVE虚拟化跑双软路由，爱快做主路由负责拨号、DHCP和家长管控，iStoreOS（OpenWrt的衍生版）做旁路由。他折腾的动机特别具体——孩子看电视里的应用喊都喊不动，想做个上网行为管控，同时家里部分设备还有点特殊网络需求。最后连主机带光猫带交换机全塞进弱电箱，加了两个温控风扇，全套成本不到30块。小红书
把知乎、B站、小红书这几个月的讨论串起来看，你会发现家庭组网这个圈子其实已经收敛出了同一个答案：爱快当主路由，OpenWrt或者iStoreOS当旁路由，各司其职。今天就把这套分工的逻辑、社区实测过的三种搭法、高频踩坑点一次讲清楚，最后说说哪些人其实根本不用上双系统。
一、为什么偏偏是这两个系统凑一对
先说清楚一个前提：这两个系统在圈子里的定位完全不一样。
爱快的强项是"管网络"：宽带拨号、多线负载、流量控制、设备管理、家长管控，全是开箱即用，中文界面对新手友好。微博上有条总结很到位：你需要流控/QoS就买爱快。微博用爱快带几十上百个终端的用户评价它"作为网关型软路由，它是合格的，也非常稳定"。哔哩哔哩但爱快的插件生态一直很薄，想让它干广告过滤、特殊网络这类活，免费版基本干不了。
OpenWrt正好反过来：它强在插件和可定制性，你能想到的网络功能几乎都有现成插件，但让它当全家的主网关，对普通用户来说配置门槛高、出错面广，界面也不够直观。iStoreOS作为OpenWrt的衍生分支，把界面和易用性往家用方向拉了一截，所以很多家庭方案里旁路由的位置是它。
所以"爱快主+OpenWrt旁"的组合，本质是把路由器的活儿拆成了两层：爱快负责"控制面"——拨号、分配IP、管设备、保稳定，这一层要求的是不出错；OpenWrt负责"功能面"——广告过滤、特殊需求、各种插件，这一层要求的是能折腾。功能面炸了，重启旁路由就行，全家网络不断；要是把所有功能都压在一套系统上，折腾插件的时候全家陪葬，这就是圈内那句"All in boom"玩笑的由来。
顺带说一句正在观望4.0的人可能会问的问题：爱快4.0不是加了Docker和应用商店吗，能不能直接装插件、省掉旁路由？从社区这半年的实测反馈看，暂时还不行：4.0的Docker不开放host网络模式，容器也给不了固定IP，“重启会变ip”，真要靠它替代一整套OpenWrt生态还早。哔哩哔哩旁路由这个位置，短期内还省不掉。
二、三种搭法，各有代价
社区里实际跑通的方案主要是三种，各有取舍。
第一种：PVE虚拟化，一台主机全搞定，也是目前讨论度最高的方案。一台多网口x86小主机装PVE，里面开两个虚拟机，爱快和iStoreOS各跑一个；物理网口用PCI直通分配——WAN口和LAN口直通给爱快，另一个口直通给旁路由，再留一个口给PVE自己管理。好处是省钱省空间，一台机器解决全部，弱电箱塞得下；代价是宿主机就是全家的命门，PVE本身出问题或者手贱动错配置，全家断网，所以圈内的建议是：配置改之前先备份，主机别买太省的。
第二种：物理双机，各管各的。两台独立小主机，一台装爱快专门当主路由，一台装OpenWrt当旁路由。稳定性上限最高，爱快那台平时根本不用碰，旁路由随便折腾，炸了也不影响主网。有从服务器玩家转过来的就专门强调，软路由要独立出来，“哪怕平时折腾服务器炸了也不会影响网络”。代价也直接：多一台机器就多一份钱、一份功耗、一份布线，弱电箱空间紧张的家庭会比较纠结。
第三种：旧设备改造，几乎零成本试水。家里如果有淘汰下来能刷OpenWrt的旧路由器，直接拿来当旁路由，主路由保持现状，这是验证"我到底需不需要旁路由"最便宜的方式。
三种方案怎么选，一句话版本：预算有限、动手能力强、能接受折腾风险的选PVE；把稳定放在第一位、家里设备多的选物理双机；还没想清楚自己需求是什么的，先用旧路由器零成本试水。
三、社区替你踩过的坑，按翻车频率排了个序
这部分是全文最值钱的地方，全部来自社区真实翻车记录，按出现频率排。
第一，网卡直通别把管理口交出去。PVE方案里最容易劝退新手的一步就在这里：如果你把正在访问PVE后台的那个网口直通给了爱快虚拟机，点确定的瞬间后台就永久失联。有知乎教程把这条列在新手避坑指南的第一位，原话是"千万别把网口1（管理口）直通给iKuai！"。知乎原则很简单：直通列表里，永远避开你当前插着网线的那个口。
第二，旁路由必须关DHCP。旁路由的定位是"被选择"，不是"抢着发IP"。iStoreOS或OpenWrt当旁路由时不关自身DHCP，内网两套地址分配直接打架，表现就是设备时断时续、时好时坏。
第三，直通之前先开IOMMU。不提前在BIOS里开启IOMMU，网卡直通配置重启后就丢，虚拟机起来发现没网。小红书实测笔记把它列进了大坑清单第一条：“网卡直通一定要提前开启IOMMU，不然重启丢失直通”。小红书
第四，虚拟机启动顺序，爱快必须排第一。它是全家网络的源头，旁路由、NAS这些都得等它先起来才能拿到网，PVE里把爱快的启动顺序设为1，省得每次断电重启后手动抢救。
第五，别迷信网线，劣质线直接协商成百兆。有实测案例里折腾半天速度上不去，最后发现是网线不行，设备直接协商到100M。组千兆网，网线和交换机都得是真千兆，这笔钱省不得，但也不用买贵的，普通千兆交换机几十块就够。
第六，弱电箱散热要主动做。光猫、主机、交换机全塞进去，夏天就是个闷罐。社区验证过的低成本方案是温控器加两个风扇，一个吹一个排，设定温度自动启停，全套不到30块。
再加两条爱快本身的已知短板，免得预期错位：家长管控靠网址黑名单，但社区实测的结论是"爱快黑名单拦截APP域名，单纯屏蔽网址效果有限"。小红书管孩子别指望一键搞定；另外社区反馈它的AP产品线不支持802.11r无缝漫游，对漫游有要求的，AP建议另选。
四、装好之后，设备怎么"走旁路由"
这是很多教程没讲透的一步，其实有两种玩法。
手动指网关：在需要走旁路由的设备上，把网关和DNS手动改成旁路由的IP。简单直接，适合手机、电视这种一台一台好操作的设备，缺点是每台都要单独设置。
爱快策略路由：在爱快里按IP或者设备分组，把指定设备的流量直接导向旁路由网关。全家其他设备完全无感，想给谁开就给谁开。评论区里那句"会路由表的不需要旁路由"说的就是这个路子——技术上成立，但对大多数人来说，旁路由加设备分组的方案理解成本低得多，两种都行，按自己的熟练度选。
特别提醒一句：不要图省事把所有设备全局强制走旁路由，社区反馈这样做最容易造成整体网络卡顿，按需分配才是这套方案的正确打开方式。
五、哪些人该搭，哪些人真的不用
先说不用搭的。需求只有"网络稳定、覆盖好"的，别搭，一套爱快甚至一台靠谱的成品路由就够了；评论区里"就一条宽带，搞爱快有什么意义"的质疑，对纯稳定需求的人来说是成立的——发帖人的回答是"网络管控"，如果你的答案里没有这四个字，双系统就是纯折腾。不想花周末时间学习的，也别搭，这套方案的每一个坑都需要你看得懂报错、会查日志，社区里不乏"折腾几次炸了，老老实实换回成品路由"的退坑记录，买成品，省心是明码标价的。
再说适合搭的。有明确"功能面"需求的家庭——需要广告过滤、需要部分设备走特殊网络、需要内网穿透、需要顺带跑HomeAssistant这类家庭服务的，单靠爱快满足不了，双系统就是标准答案。
有家长管控刚需的家庭也适合：孩子设备需要分组管理、限制访问内容的，爱快主路由的设备分组加黑名单是目前家用方案里门槛最低的实现方式，搭配旁路由还能把管控范围外的需求一起解决。
预算方面给大家个参考：社区讨论度高的入门组合是N100四口工控机跑PVE双系统，整机加千兆交换机、网线、散热风扇，全套几百元档位就能落地；捡垃圾路线也有人在走，几百块的八代i5双口小主机都被拿来当过软路由，但二手设备当全家网络核心，风险自担。知乎
六、接下来值得盯的三个信号
这套方案不是终局，有三个动向值得持续关注。
一是爱快4.0后续版本的Docker能力会不会补齐host模式和固定IP，补上了，"爱快一台机搞定"的讨论会重新热起来。二是评论区有消息说下半年内核会升级，稳定性和性能值得等一波实测再动。三是爱快今年开放的CLI工具已经有人在接AI Agent做自动化运维，如果这条路走通，双系统里"管配置"这部分的人力成本会明显下降。
最后照例问一句：你家的软路由是单系统还是双系统？踩过什么坑？评论区聊聊，后面的选题就按你们踩过的坑来。
