最近这两个月，刷机圈有个挺有意思的现象：讨论"主路由刷什么固件"的帖子热度在降，讨论"旁路由怎么搞"的帖子反而密集起来了。7月中旬，知乎连着两篇讲"双路由无感分流、丢掉旁网关"的文章；7月底，B站一个"旁路由一挂全家断网怎么办"的Docker工具视频冒了出来；就在今天，都还有人发N1盒子刷iStoreOS的新教程。
为什么火？我的判断是：随着小米、华硕这些原厂固件越来越能打，越来越多人决定"主路由不折腾了"，但去广告、设备分流、内网穿透这些需求还在，于是全涌向了旁路由这条路。
不过社区现在吵成两派，而且两派都有真实案例。下单之前，值得先把这事掰扯清楚。
两派吵架，吵的其实是同一个问题
“旁路由真香派"的说法大家都熟：主路由当物业只管稳定，旁路由当私人管家干杂活，管家死了大门还在，全家基础网络不受影响，这是"成年人的体面”。
"劝退派"这边，今年初有篇传播很广的知乎文章，作者把宽带升到2000M之后发现：只要设备网关指向旁路由，全家网络就开始抽风。他那套J4125小主机+PVE虚拟化的经典架构，iKuai和OpenWrt的CPU占用双双飙到80%以上，最后干脆格式化了PVE裸装主路由，只留一个1核1G的轻量OpenWrt虚拟机，给手机、电视盒子这些低流量设备用。知乎
两派其实都对，差别只有一个：你打算让旁路由扛全家流量，还是只扛几台设备的流量。
这也是我想提醒的第一件事：旁路由天生不是给大流量用的。数据从设备到旁路由、再到主路由、最后出户，等于绕了一圈后厨再出大门，每一跳都吃CPU。有人实测，小主机跑OpenWrt，100M上行挂三个设备CPU就吃满；同样的活儿交给iKuai，几万连接CPU都不到30%。知乎旁路由的价值在"精加工"——过滤、分流、统计，不在"搬运"。
所以下单之前，先回答三个问题：
问题一：你的需求是"全屋处理"还是"特定设备处理"？
只想给手机、电脑去广告，给电视盒子做点特殊配置，给NAS流量做统计——旁路由完美匹配。想让全屋所有流量都过一遍旁路由跑满千兆，这是拿拖拉机上高速。
问题二：你家宽带什么档位？
500M以下随便玩。千兆是个坎：闲鱼50块的斐讯N1只有一个千兆网口，进出流量共用这一个口，再叠加插件处理的损耗，实际能跑的带宽要打对折。2000M档就更别想了，上面那位J4125用户的翻车就是前车之鉴。
问题三：旁路由挂了，你能接受多久的网断？
这个问题决定你要配多厚的保险，后面细说。
三个问题答完还决定要搞，那再往下看。
配置翻车的人，基本都栽在这三步
知乎上有个高赞回答说得挺直白：90%的人第一次配旁路由都掉进过同一个坑——配完之后，网络不通。知乎其实坑就三个，每个背后都有明确的原理。
坑一：旁路由的LAN口网关和DNS没指向主路由。
旁路由自己也得先能上网，它的网关必须填主路由的IP。不填，等于管家自己都不知道小区大门朝哪开。
坑二：没勾"IP动态伪装"（SNAT）。
这是最隐蔽的一个，学名叫非对称路由。不开伪装时，旁路由转发数据包带着你设备的原始地址，回包会直接发回你的设备——设备一看，这包不是旁路由发来的，不认识，直接丢弃。表现就是：能ping通，但网页打不开。勾上动态伪装，让旁路由用自己的名义收发，闭环就成了。
坑三：旁路由的DHCP没关。
一个局域网只能有一个发IP的，主路由在发，旁路由也发，设备就不知道该听谁的，全家网络原地抽风。记住口诀：旁路由的DHCP要么关闭，要么勾选"忽略此接口"。
三步做完，90%的"配完不通"就解决了。剩下那10%，多半是IP冲突或者固件魔改得面目全非，换份固件重来比硬修快。
硬件怎么选：四条路线的成本账
路线一：斐讯N1，闲鱼50元档。
这盒子去年还炒到一百多，后来有竞品把它价格打了下来，现在50块就能收一个。知乎S905D四核，iStoreOS已官方适配，刷机教程是全网最全的一档，今年4月那个N1刷iStoreOS的教程播了3.3万。哔哩哔哩缺点前面说了：单千兆口，只适合500M以下宽带、几台设备的轻量场景。另外二手盒子写入eMMC有概率变砖，建议先跑TF卡，稳了再写。
路线二：ARM多网口开发板，几百元档。
NanoPi这类双2.5G、多网口的小板子是旁路由的标准答案，功耗低、网口够。FriendlyElec官网要注意长期稳定性因人而异，就当它是消耗品，别当传家宝。
路线三：x86小主机，二手300-800元。
性能冗余最大，以后想升级All-in-One也有空间，但24小时开机的功耗是实打实的成本，而且就像前面那个案例，虚拟化跑大流量容易翻车。x86更适合当主路由或All-in-One，纯旁路由有点杀鸡用牛刀。
路线四：家里现成的设备，0元。
有NAS的可以直接在飞牛这类系统上跑Docker版OpenWrt，7月知乎刚有保姆级教程；旧路由器刷个OpenWrt也行，200以下能买到带2.5G口的。代价是：NAS重启，旁路由跟着下线，资源还和下载、存储抢。
我的排序建议：先用0元方案或50块N1验证需求，确认自己真的天天在用那些功能，再升级到几百元的多网口板子。很多人名义上要旁路由，实际上装完三个月没进过一次后台——这种情况下，50块的试错成本最体面。
三档保险：怎么折腾都不挨骂
最后说说"旁路由一挂全家断网"这个终极恐惧。其实断网不是旁路由的原罪，是接线方式的原罪，保险有三档：
一档（建议所有人从这里开始）：不动主路由的DHCP，只在需要的设备上手动配静态IP，网关指向旁路由。
好处是故障范围被物理锁死——旁路由死了，只有你手动配过的那几台设备受影响，改回自动获取IP立刻恢复，家人的设备从头到尾无感。
二档：按设备下发网关。
家里智能家居多的用这档。B站7月底有个Docker版DHCP管理器的方案，可以按MAC地址给每台设备固定IP、单独指定网关和DNS：手机、电脑走旁路由，灯泡、插座、摄像头全走主路由。哔哩哔哩智能家居这类设备对网关变化极其敏感，把它们隔离在主路由这边，旁路由怎么折腾都不影响。
三档：无感分流。
7月知乎连着两篇文章讲的思路：用双路由+策略路由做分流，设备完全不用改配置，旁路由哪怕物理损坏，网络也无感切换。知乎代价是需要一台能玩策略路由的主路由，配置门槛也是三档里最高的，适合对"永不背锅"有执念的进阶玩家。
值得继续盯的两个信号
第一，原厂固件和SSH轻改还在快速变强，旁路由的"必要性"会持续被稀释，它正在从折腾党的标配变成选配。如果你的需求只是去广告，先看看主路由固件和浏览器插件能不能解决，能解决就别加设备。
第二，如果你家宽带明后年要升2000M，现在这套旁路由方案大概率要重做，千兆口的盒子到时候会变成瓶颈。这种情况下，宁可现在就用0元方案过渡，别在N1上投入太多。
一句话总结：旁路由是给"想折腾，但不想让全家陪葬"的人准备的。用三个问题确认需求，用三步配置避开断网，用一档保险锁定故障范围——剩下的，就是50块钱的事。
