“在路由上再架一个路由，是不是多此一举？”——这是爱快装OpenWrt教程评论区里被反复提出的疑问。但上千条评论的对比测试评论区里，一条被点了几十次赞的答案很反直觉：“折腾一遍一遍后，最终还是回到爱快这种简单明了、维护方便的系统上”。哔哩哔哩哔哩哔哩
爱快主路由 + OpenWrt/iStoreOS 旁路由的组合，早就在软路由圈悄悄卷成了标配：单条旁路由组网教程37万播放、近8000赞、900多条评论，三大路由系统的转发对比测试底下也是上千条追问。把评论区里反复出现的问题归拢一下，就是下面这5个坑。哔哩哔哩哔哩哔哩
旁路由到底怎么跑？两条主流路径：一是在爱快内置虚拟机里直接装iStoreOS，官方路子，但玩家实测"连直通都没有，开了虚拟机走op和不开虚拟机的CPU占用率不是一个级别"。二是在PVE/ESXi虚拟机或闲置小主机、N1盒子、NAS里单独跑旁路由。路径只影响资源占用，下面的配置方法完全一样。哔哩哔哩小红书
坑一：旁路由忘关DHCP
“旁路由一定要关 DHCP，这坑差点也踩了”——小红书用户原话。旁路由只接LAN口，DHCP关闭，网关和DNS全部指向爱快（网页端默认192.168.9.1）。全网地址只由爱快一张嘴发放，就不会出现两个DHCP互相抢话。小红书哔哩哔哩
坑二：让全屋走旁路由，还是让它只干要紧事
两个流派，体验完全不同：
全局流：把爱快DHCP下发的网关直接设成旁路由IP，较新版本的爱快在DHCP里就能改。哔哩哔哩
手动流：只在需要插件的设备上手动改网关。
一句话权衡：全局省事，但旁路由一崩全屋断网；手动麻烦，但旁路由就算崩了至少还是有网的。新手建议手动流起步，至少留一台不经过旁路由的救急设备。
坑三：旁路由的防火墙把网"吃"了
设备指向旁路由后上不了网？评论区的高赞作业：打开LAN到WAN的动态伪装（NAT），顺手检查MSS钳制；主路由已经守门的话，可以把旁路由的SYN-flood防御关掉。免得正常浏览被自家防火墙误伤。哔哩哔哩
坑四：IPv6，别让旁路由干它干不了的事
播放量最高的爱快+旁路由IPv6专文，结论很清醒：“IPv6 因为没 NAT，建议还是交给主路由来处理”。IPv4归旁路由管就行；硬要旁路由碰v6，评论区常见的翻车姿势是v6地址拿到了、ping却不通。哔哩哔哩
坑五：IoT设备，离旁路由远点
"智能家居全走旁路由，米家还稳不稳？"评论区问这事的人一直没断过。务实做法：智能音箱、摄像头这类IoT设备网关直接指回爱快，爱快有静态IP分配，可以分别设置网关。需要插件的设备再交给旁路由，实现设备分组分流，不用全局强制代理。哔哩哔哩哔哩哔哩小红书
最后说句实在的
爱快的任务是全屋不断网——对比测试里它转发性能确实保守，默认开启的特征识别和流控连CPU都要占住。但家用和小办公室图的就是稳定、好维护；OpenWrt的任务是让你的玩法生效。先把DHCP、网关、防火墙这三件事摆正，再谈插件，顺序反了就是连夜返工。哔哩哔哩
这5个坑你踩过几个？评论区聊聊。
