再也不折腾旁路由了， FQ 的尽头还是客户端

[revival83]

N1 做旁路由，有些小问题就是解决不了，不是某个 app 刷不出图片，就是其它问题。

还是客户端比较稳

（我技术太菜，求别喷，又菜又爱玩儿）

[wuruxu]

折腾旁路由和 Openwrt ，还是需要技术在线
不然就是一个设备一个客户端

[ejoe123]

dns 没处理好

[totoro625]

如果旁路由里面跑的是 openwrt 大概率是插件问题，建议最小化安装
里面跑的插件不要用任何带规则的，因为插件复写的规则你根本不清楚
如果喜欢 crash 系，建议手搓跑裸核
openclash/shellcrash ，建议手搓一条规则指向裸核开放的端口
条件允许手搓一个 adguardhome 规则，同时使用 whitelist_full.txt + blacklist_full.txt：
https://github.com/hezhijie0327/GFWList2AGH/raw/refs/heads/main/gfwlist2adguardhome_new/

[revival83]

@totoro625 我用的规则是机场的规则+订阅转换的，就不知道为什么一阵正常一阵不正常，就小红书这样

[revival83]

@wuruxu 确实是这样的

[revival83]

@ejoe123 我也怀疑是 dns 的问题，但路由器用运营商下发的，N1 指向路由器，奇怪了

[ejoe123]

@revival83 mosdns 可以解决

[revival83]

@ejoe123 老哥复杂么？能给指导指导不？没空就算了。我已经把旁路由拆下来了

[nbweb]

十多年了，一直用的透明代理，装在 openwrt 里面。

[holoto]

大概率问题是 主路由器没有关 ipv6. 然后旁路由器只有 v4 流量路由。造成分流失败。
n1 性能其实很差。
推荐的方案是买 x86 软路由器做主路由器接管网络。

[godwei]

旁路由有跟主路由不兼容的一堆问题,openwrt 做主路由再加个 ap 用着很爽

[revival83]

@holoto
@godwei 因为家里有老人，所以我老不在家，出了问题就很麻烦

[revival83]

@holoto 看了眼还真关了 ipv6

[revival83]

@nbweb 这样就能解决很多问题么？

[nbweb]

推荐 v2rayA 。

[bachbear]

有时间和精力研究各种规则，倒不如直接配置 linux 策略路由，简单粗暴。

[COW]

思路问题吧，只要你把你的个人 PC 机理解成服务器，配置好规则后，其他设备只要能连这个共享地址，就装个客户端也不费事吧？

[revival83]

@COW 确实，我现在怎么省事儿怎么来

[BABYMETAL]

@revival83 老哥这种经常不在家的，还真建议用客户端算了，多说一下，透明代理这种问题确实多，我之前也是折腾好久才折腾差不多

[zsqduke]

我也是。后来我把主路由换成 op ，没有任何问题了

[ETiV]

FQ 的尽头是肉翻 /抠鼻

[precisi0nux]

@ETiV 确实。。。在也不需要管各种翻墙技术了

[revival83]

@ETiV 确实哈哈哈

[tuobatian]

我是用小米路由器 ax3600 原系统直接刷入 shellclash 做主路由 组 mesh ，重来不考虑旁路由，老家有台笔记本 24 小时待机
远程软件 todesk 和网易 UU 远程双保险，方便修复网络
路由器设置每个星期自动重启一次
光猫用小米智能插座每个星期自动重启一次
重启大法可以解决大部分问题
家里网络要是不好，小米 WiFi app 手动 WiFi 优化，选好的信道，要是路由器能自动优化最好了。
网络就是用最简单最少的设备，不断折腾出经验。

[ihainan]

以前遇到过，不仅是小红书，还有多多，换 MosDNS 之后再也没出现过了。

[revival83]

@tuobatian 我也是 ax3600 路由器

[revival83]

@ihainan 兄弟能指导下不？感谢~

[jtam]

原来不止我一个，绕来绕去，悟出了标题的道理。

[jiechencq]

我也是，我只有特定的设备指定到旁路由，平时用的电脑手机都是用客户端，我也是菜

[revival83]

@jtam 回归客户端了没？哈哈哈

[labubu]

我觉得旁路由解决的痛点是那些不方便翻墙的设备，比如 apple tv ，
不然的话，电脑和手机有对应的 app ，一直开着，里面还可以各种设置，难道不方便吗？

[Legman]

我的 N1 只给 Apple TV 用的

[DelayNoMay]

一个设备一个客户端是最好的，可以单独选择代理模式，还可以切换地区

[zsedc]

出现图片不显示可能是 snat 没有配置

[ottoli]

其实不同设备的分流需求是不太一样的，客户端级的软件还能根据进程/app 包名等方式设置规则，个人感觉除了有些设备不方便给自己挂代理（机顶盒、游戏机之类的）可以用软路由解决，还是客户端方便

[miyuki]

真诚提问：所谓旁路网关解决了啥问题

主路由 r4s openwrt ，ipv6 不走代理，打游戏上梯子基本没啥问题

[revival83]

@ottoli 我就觉得可能在家用旁路由不开客户端能省点电，我手机电池不太行了所以没 24 小时开客户端

[ethdesign]

同样的感受，真的折腾累了，最后是氪金解决了。买了 Mac mini M4 + Surge 6 ，做旁路由，算是稳定解决了。

[errorMsg0xff]

其实不知道为什么要搞旁路由，这个有什么好处 吗

[mangmaimu]

累了就学楼上 Mac mini M4 + Surge 6 ，做旁路由，没错我也是🌝

[sunmker]

@daimiaopeng apple tv 现在应用商店可以下载小飞机了，不要太方便

[revival83]

@ethdesign 成本一共多少钱呢

[revival83]

@mangmaimu 一共成本多少钱？

[herozzm]

折腾旁路由真的需要技术，我技术出身，折腾了怕有个把月才搞通

[revival83]

@herozzm 用只能用就是老出小问题

[revival83]

@herozzm 兄弟以后有空技术支持下如何啊哈哈哈没空就算了

[mangmaimu]

@revival83 macmini m4 原价国补 3000 ，二手 macmini m1 1500 ，surge 单机授权 50 刀，拼车 150 元

[Ipsum]

确实，没那个技术，还是客户端稳定。

[B9hkc]

突然想起来我也挂了旁路由，但是好久没有用了，大部分设备正常上网，都没有走旁路由，电脑都装了客户端，能正常走客户端就走客户端。只有手机没装客户端，直接走旁路由。当时想的是如果有设备需要出墙，但是装不了客户端的话，就可以走旁路由了。毕业一年了，还没有财力拥有这样的设备 ，好像我也没有特别需要旁路由了，当时买的 R5C ，出过一次也没出出去，接着装软路由就这样挂着吧，功耗也不高

[Greatshu]

客户端是成本最低，最灵活也是最稳定的，除非有不支持客户端代理的设备需要翻墙，用软路由就是舍近求远，自讨苦吃，时间成本，资金成本都远大于收益

[Greatshu]

附带说一嘴，DNS 也是个大坑，能用就行了，千万别折腾，花的时间远大于折腾好后省下来的时间

[fanxasy]

RB5009 主路由+surge 旁路网关路过，感觉也没啥坑轻松配好

[ellermister]

旁路由太复杂，nat 都不知道怎么走。
还是主路由 op 做串联最简单。

[Ahiok]

FQ♂

[germain]

翻墙的尽头其实是肉翻~~~~
肉翻后回国才用得上客户端~~~~
所以 OP 没有完全的说错~~~~
确实 FQ 的尽头还得是客户端~~~~

怎么有点儿 rap 的感觉

[a9k1n9]

折腾过一段时间，最后还得是客户端方便。

[gunner168]

@holoto n1 的 cpu 性能比现在市面上绝大部分硬路由性能都好

[6a708ab3]

ax3600 +1
刷 immortalwrt+passwall ，关了 IPv6
自建 xray ，reality+xhttp+wireguard warp 出站
DNS 选境内 ali dot ，境外 dns2socks
用大陆白名单模式分流

[RightHand]

旁+armbian+裸 v2core+手搓规则，哪里不行改哪里

[walkbox]

玩了好些年 op ，梯子问题还是没能解决，使用起来和 ddns 有冲突，时不时就无法远程访问，又不会手搓规则，用 pc 端的梯子作罢

[wshjdx]

之前也折腾软理由，经常出问题。现在用 mac mini+surge ，贼稳定

[lovelylain]

我只对白名单域名走 fakeip 解析，fakeip 网段走代理，这样做不影响正常上网，偶尔需要访问被墙又不在白名单的网站时，电脑上浏览器切换全局代理，手机上切换 wireguard 配置。

[freaks]

就一个硬路由刷 qwrt 安装 openclash 没问题，当然了使用 passwall2 不太行

[KKLeon]

@revival83 ax3600 啊，那就很简单了，解锁 ssh ，然后装一个 shellcrash ，包稳定的，我是 ax6 就一直这么用的。也别去刷什么 openwrt ，费劲效果也不好

[arfaWong]

同样的内核和配置，客户端看油管的速度快多了。

[Blabber9125]

折腾那么多干嘛，简简单单的就开个 ssrp+，啥问题没有，技术不明白，就别学视频 UP 搞什么 DNS ，广告过滤，没必要，反而折腾出一堆问题

[ersic]

单独搞一个 wifi ，这样互不影响

[gogozs]

FQ 的尽头不是润么

[xdzhang]

我的旁路 openwrt 几年都没弄过了，很稳定的

[ScotGu]

确实软 OP 没有客户端稳定。

@ellermister #53
OP 做串联 是指 OP 做二级路由么？

[yangfan1999]

折腾软路由这么些年，最大的收获是不要所有服务都放在一起，相互耦合后很难排障，我现在起了 3 个虚拟机
1. 1 个爱快做主路由，基于 IP 做分流给 OP （单独划了一个网段） 或者直接出外网。
2. 1 个 OP ，只装个 Nikki 做代理，单纯配置为科学上网，DNS 分流、分流规则都可以和客户端通用。
3. 1 个虚拟机，部署 Adguard home 和 Mosdns 做域名解析，所有流量都给到（ 1 ），（ 1 ）自己分流。

[ys0290]

家里所有设备默认不做任何代理，搞个 http proxy ，哪个设备需要就给哪个设备挂

[Titzanyic]

苹果全家桶 + Surge + Ubnt 全家桶

[revival83]

@KKLeon 这个是图形界面嘛老哥？我就一个需求，就是能分流嘛？不然 Ai 香港节点用不了

[SakuraYuki]

旁路由的尽头是 Mac mini+surge

[Challm]

@ys0290 #72 这个要是设备上设置代理嘛

[zzxCNCZ]

旁路由得有稳定节点，有稳定节点才能一切稳定

[Wenstor]

@revival83
@holoto
同样主路由+旁路由 openwrt 的 openclash 方案，我这边确认主路由和 Openwrt 的 ipv6 的设置都是关闭了的，但是偶尔会出现 DNS 问题，会出现电脑能够访问 Github ，平板访问不了 Github 的情况，出现这个情况就很烦，不知道怎么去抓包排查是哪个环节出现问题。
请教下各位大佬有这种抓包排查网络的方案吗？
思路比较局限，可能和网络划分的思路也有关。

[thetbw]

@miyuki 在不动现有家庭网络的情况下，给自己的部分设备全局翻墙，或者广告过滤啥的，不影响家人的手机使用

[mulychou]

我也说个主路由+旁路由的问题，不知道为啥看斗鱼直播，进去就显示主播正在连线中，错误码：2.8,必须切换线路才能正常进去，不走旁路由就是正常的。

[keer]

已经老老实实用客户端了。 折腾完一遍发现索然无味

[zushi000]

想要稳定就不要用机场,特别是便宜的机场.机场节点经常变动,而且订阅链接有时候更新不了.有个稳定的节点,还是很舒服的

[revival83]

@KKLeon 老哥给个联系方式啊

[Baoni]

apple tv 不是甚至可以帮其他设备翻墙吗，原来各种视频是骗人的吗

[KKLeon]

@revival83 #83 网上教程大把，搜一下就行，不难

[ahjsrhj]

推荐 paopao 网关+paopaodns 的旁路由方案
是目前我折腾过的最完美的 fq 方案

[holoto]

@Wenstor #78 n1 的内核版本多少。n1 刷机用这个最新版本看看 https://openwrt.ai/?target=armsr%2Farmv8&id=box

[lsdir]

主要还有个问题就是旁路由网速还折半

[SvenWong]

偏个题，我发现这个帖子下面的氛围还不错，没有二极管，感觉像是回到十几年前的技术论坛

[lxzv2xe]

我也折腾了两天，也是旁路由。弄好症状是有的网站一会能 DNS 解析，一会儿又不能了。调整了好久也不好，差点疯了。最后突然想到应该把 IPV6 关了，顿时一切都好起来了

[jialou29]

Apple TV+Surge+Snell 算是比较省心

[SZhan]

@germain hhhhh 好真实 肉翻出去有时候还得翻回来用国内的某些 app 比如腾讯体育、爱奇艺这些 （不是我，我还不配肉翻

[revival83]

@ahjsrhj 老哥详细说说行不？这是插件还是啥？

[yh7gdiaYW]

我也是，又菜又不想研究旁路由的资料。之前勉强给电视折腾了下用于 Netflix ，现在换 emby 私服就用不上旁路由了

[yh7gdiaYW]

@miyuki 主要就是给电视和电视盒子用，其他的附带功能不是只有旁路由能干

[SZhan]

真实，我上周边办公边折腾手边的小路由器 TR3000 ，刷了 op 固件以后装 open-clash ，本来以为折腾好了（ open-clash 搭配 dnsmasp 解析，用 fake-ip 模式），结果第二天开路由以后发现 wan 口挂了，推测是驱动给整掉了，应该是固件问题。后来想想直接刷回官方固件，用回 clash 客户端，一切都平安无事...
个人觉得不如就用一些容易的官改固件，比如像梅林这种，翻墙插件不要太复杂，比如 passwall ssr 这种，然后节点稳定些，应该不会出什么大问题吧。我感觉很多我遇到的问题都是折腾出来的，越折腾小问题越多，甚至最后扩大，比如搞成砖头...还是源于不够专业、不够了解的情况下就按照教程瞎捣鼓吧

[hackroad]

尽头是什么在于个人技术栈，对于绝大多数人来说 客户端就是尽头，能花钱买的为什么要自己折腾。

[libregratis]

所谓的旁路由，就是 Linux 网关设备，OpenWrt 和 Armbian 都是 Linux Distro ，只不过简中 OpenWrt 有太多魔改的缝合怪；新手适合 OpenWrt One 或同硬件配置，再搭一个 Wi-Fi ，两个子网隔离；进阶一点，跑 Armbian 跑 Docker 服务，容器之间一样可以隔离

[Miary]

旁路由用了 6 年，虽然大部分时候体验是好的，但总会有一些小问题，现在直接 docker 装个 v2raya ，然后走 http 代理给局域网内的设备提供翻墙，体验良好。

[tabc2tgacd]

我就电脑有这个需求，手机没这个需求，所以一直是客户端。