8月中那次攻击，让不少把爱快当主路由的玩家头一回直观体会到"单点故障"四个字是什么意思。官方承认系统遭到持续攻击、DNS功能被针对、部分路由被强制断网，随后紧急推送了更新。这件事本身怎么处理，前面已经聊过很多了，这里不重复。今天想接着它说一个更日常、也更容易在装机前踩坑的问题：软路由的主路由，到底该交给爱快还是OpenWrt？要不要再加一个旁路由？很多教程张口就是"爱快主路由+OpenWrt旁路由"或者"All In One一把梭"，却很少有人说清楚每种搭法会在哪里崩。搭错了，轻则多花一台机器的钱，重则全家网络跟着一个组件一起陪葬，返工成本不低。
先分清：爱快和OpenWrt各是干什么的
选主路由之前，得先搞明白这两个系统的分工边界，它们的强项几乎不重叠。爱快的立身之本是流控。社区里一句流传很广的选购口诀，把它的位置说得很直白：需要流控和QoS就买爱快。微博多线接入、多拨叠加、按设备限速分流、图形化后台，这些是爱快的舒适区，AC管理AP也比较省心。但它的短板同样明显：转发效率在几个主流系统里不算高，有玩家直接点出爱快效率低于OpenWrt和RouterOS，只是胜在稳定、功能多。知乎加上它是闭源系统，插件生态弱，很多进阶玩法做不了。
OpenWrt正好相反。开源、插件极多、可折腾的上限高，去广告、自定义DNS、内网穿透这类需求基本都有现成方案，但它的流控能力弱，当主路由的门槛也高，想跑得稳需要一定功底。所以两个系统不是谁取代谁，而是各管一段。
为什么"爱快主路由+OpenWrt旁路由"成了主流方案
把两者的强项拼起来，就是圈内最常见的搭法：爱快负责"稳"，当主路由管拨号、NAT、流控；OpenWrt负责"折腾"，当旁路由挂在内网里做功能扩展。有玩家把这种分工讲得很透：爱快打底，需要NTP就单独搭NTP、需要DNS就单独搭DNS、需要内网穿透就上frp，把功能拆成一个个独立服务，而不是全塞进一个系统里。知乎
旁路由的关键在于它不动主路由的拨号和NAT，而是作为内网里的一个网关并联进来。哪些设备走旁路由，靠DHCP给不同设备分配不同网关来决定，想让它接管的设备网关指向它，不想被影响的设备照样走主路由。哔哩哔哩这样做的好处是把故障域切开了：旁路由挂了，只是走它的那部分设备受影响，主路由和其余设备照常上网，不至于全屋断网。
三种落地方式，各有各的崩法
主流方案确定后，怎么把两个系统装进现实里，大致有三条路，稳定性、成本和风险各不一样。
第一种是物理分离：一台机器跑爱快当主路由，另起一台独立的小主机或旧路由刷OpenWrt当旁路由。两套系统在物理上彻底分开，谁崩都不牵连谁，是故障域最干净的搭法。代价也直白：要多买一台设备、多占一个网口、多一套要维护的配置。
第二种是用爱快自带的虚拟机跑旁路由。爱快从3.2版本起加入了KVM虚拟机能力，可以直接物理机装爱快，再在爱快里的虚拟机中装旁路由，省掉宿主机这一层，把硬件性能用满。哔哩哔哩一台机器搞定、省钱省地方，但崩法也在这：爱快宿主一重启、一升级、一出问题，里面挂着的旁路由跟着一起下线，鸡蛋还是放在同一个篮子里。
第三种是PVE或ESXi虚拟化做All In One，爱快、OpenWrt都作为虚拟机跑在同一个宿主机上，还能顺带塞进NAS、Linux服务器。它最灵活、扩展上限最高，但宿主机一倒全军覆没，虚拟网络的配置复杂度也明显更高，所以连前面那位推荐拆分服务的玩家都特意强调，更推荐PVE做隔离，而不是用爱快自带的虚拟机。知乎8月那次攻击并没有直接造成All In One翻车，但它把道理摆在了明面上：单点故障从来不是理论问题。
到底怎么选：按你的状态对号入座
如果只想把网络当家电用、不想折腾，家里又有多条宽带或一堆设备要管，那就用爱快单机当主路由，别上旁路由，流控和多拨足够覆盖你。如果你既想要爱快的稳，又眼馋OpenWrt的去广告、自定义DNS这些功能，那就上"爱快主+OpenWrt旁"，预算够、图省心就物理分离，预算紧就先用爱快虚拟机顶着。如果你是硬核玩家、有虚拟化经验、还想一机多用，再考虑PVE All In One，但务必给"宿主机崩了怎么办"留好后手，比如关键的拨号配置留一份能独立跑的最小方案。至于完全不打算折腾的人，那答案其实是别买软路由，直接买台成品路由更合适。
动手前，先把这三件事敲定
无论选哪种搭法，有三件事建议在买硬件前就想清楚。第一，旁路由的接管范围用DHCP分配网关来圈定，别逐台设备手动改，同时一定保留一条不走旁路由的退路，关键时刻能一键切回主路由直连。第二，主路由的配置文件先导出备份，这是出事后最快的回血方式。第三，IPv6在旁路由场景里坑比较多，一般建议IPv6还是交给主路由处理，旁路由只管IPv4。最后留几个可以持续观察的信号：爱快4.0版本的稳定性口碑、官方对这次攻击的后续修复和说明、以及旁路由挂了之后的自动降级方案。这几样有明确进展，再做下一步调整会更稳。说到底，这次风波真正的教训不是"别用爱快"，而是搞清楚自己家的网络拓扑，别让任何一个组件一崩就带走全屋的网。
