外观
旁路由与主路由方案：硬件选择与网络拓扑
旁路由适合不想动现有路由器、希望按设备逐步试验、出问题要能立刻撤回的家庭；主路由方案适合设备多、希望全网自动受控、且硬件和维护能力都足够的家庭。
两者的区别不在插件，而在流量如何到达运行代理的那台设备：旁路由靠设备手动指向，主路由靠网络天然经过。
核心结论与适用条件
- 如果你是第一次尝试网关层代理，那么旁路由更稳妥：现有路由器保持原样，需要代理的设备把网关改回自动获取就能恢复，试错成本低。
- 如果家里有多台电视、游戏机、智能盒子，且你不愿意逐台修改网关，那么主路由方案的自动覆盖更省事，前提是运行代理的设备性能足够、你能接受它出故障时全家受影响。
- 如果你手头有闲置的小主机、开发板或能刷 OpenWrt 的旧路由器，那么用来做旁路由是常见的低成本路径，具体型号是否适合需要自行核对固件项目的支持说明。
- 如果你的光猫与主路由是一体设备、无法刷写或无法修改网关下发，那么旁路由的“手动指定网关”仍然可行，主路由方案则基本不可行。
- 如果你希望出门在外也能使用代理，那么这两种方案都不能解决，需要手机端客户端配合，例如Stash 在 iOS 上的使用。
- 如果你关心流媒体、AI 工具在家里的表现，那么网关只负责把流量送向选定出口，具体可用性、解锁状态及节点表现可能随 IP、地区和平台策略变化，建议以最新实际测试结果为准。
这些结论成立的前提是：硬件与固件来自官方渠道，家庭网络中没有企业级的网络限制。手机与路由器方案的整体关系请看手机与路由器方案总览，桌面端的类似取舍请看桌面客户端专题。
旁路由与主路由对照表
下表按十个维度对比两种形态，另外加入一列“混合做法”，指主路由保持原样、仅个别设备手动指向旁路由的常见过渡形态。表中只做定性描述，不含任何性能数值，实测状态均为 Not Tested。
| 指标 | 旁路由 | 主路由 | 混合做法 | 单位 | 统计口径 | 数据来源 | 更新时间 |
|---|---|---|---|---|---|---|---|
| 是否替换现有路由器 | 否 | 是，或在现有路由器上直接装插件 | 否 | — | 部署方式 | 通用技术资料 | 2026-10-18 |
| 设备如何进入代理 | 手动改网关与 DNS，或由主路由按设备下发 | 所有设备天然经过 | 个别设备手动指向 | — | 流量入口 | 通用技术资料 | 2026-10-18 |
| 故障影响范围 | 仅已指向它的设备 | 全家上网 | 仅个别设备 | — | 影响面 | 通用技术资料 | 2026-10-18 |
| 撤回难度 | 低，设备改回自动获取 | 中到高，需恢复固件或配置 | 低 | — | 回退步骤数量的定性比较 | 通用技术资料 | 2026-10-18 |
| 硬件要求 | 一台可联网的独立设备 | 路由器自身需有足够性能，且支持刷写 | 同旁路由 | — | 对设备能力的要求 | 通用技术资料 | 2026-10-18 |
| 网口需求 | 至少一个，单臂用法 | 通常需要多个，区分内外网 | 同旁路由 | 个 | 物理接口 | 通用技术资料 | 2026-10-18 |
| 配置复杂度 | 中，要理解网关与回流 | 高，要处理拨号、无线、防火墙 | 中 | — | 需掌握的概念数量 | 通用技术资料 | 2026-10-18 |
| 电视等封闭设备接入 | 可手动改网关，但遥控器输入麻烦 | 无需设置 | 视设备而定 | — | 接入便利度 | 通用技术资料 | 2026-10-18 |
| 离开家后是否有效 | 否 | 否 | 否 | — | 覆盖范围 | 通用技术资料 | 2026-10-18 |
| 实测数据 | Not Tested | Not Tested | Not Tested | — | 本站测试状态 | 本站 | 2026-10-18 |
“单臂用法”指旁路由只用一个网口连接局域网，流量进出同一根网线。这是最常见的旁路由接法，后文会解释它的流量路径和一个叫回流的问题。
Decision Path
旁路由还是主路由：按条件逐步判断
text
想让家里的设备走代理网关
├─ 现有路由器能刷写 OpenWrt 且性能够用？
│ ├─ 能，并且愿意承担全家受影响的风险
│ │ └─ 主路由方案（先备份，再配置）
│ └─ 不能，或不愿意动现有路由器
│ └─ 继续往下
├─ 手头是否有一台可联网的独立设备？
│ ├─ 有（小主机、开发板、旧路由器、虚拟机）
│ │ ├─ 设备数少 → 手动指定网关的旁路由
│ │ └─ 设备数多 → 主路由按设备下发网关的旁路由
│ └─ 没有
│ ├─ 预算允许 → 采购低功耗设备做旁路由
│ └─ 预算不够 → 使用各设备的客户端，暂不上网关方案
├─ 旁路由跑通后
│ ├─ 想要全网自动覆盖 → 评估迁移到主路由
│ └─ 现状满意 → 保持旁路由，记录配置与回退步骤
└─ 无论哪种形态，都要保留手机端客户端用于外出场景先分清三个角色：光猫、主路由与旁路由
很多人搞不清“路由器”到底指哪台设备，这是配置出错的第一个来源。家庭宽带里常见三种设备角色，同一台设备可能身兼数职。
光猫负责把光纤信号转换为网络信号，部分光猫自带路由功能与无线功能。主路由负责拨号或获取地址、给局域网设备分配地址、做地址转换并提供无线。旁路由不负责这些，它只是局域网里一台额外的设备，承担“把流量转交给代理内核”的工作，出口依然是主路由。
理解这个区别后，就能解释为什么旁路由出故障影响小：它不在默认通路上，没有设备指向它时，网络完全不受影响。也能解释为什么主路由方案风险高：它就在默认通路上，所有设备的网关都是它。
另一个容易忽略的角色是 DNS 服务提供者。局域网的设备通常从地址分配服务那里得到 DNS 地址，这个地址可能是主路由，也可能是运营商的解析服务。代理方案需要接管 DNS，否则会出现解析污染或泄露，具体方法见路由器 DNS 配置与泄露防范。
主路由方案：插件跑在网络入口上
主路由方案是把代理插件直接装在承担拨号和地址转换的那台路由器上。典型的是 OpenWrt 系统加 OpenClash 或 PassWall 一类插件，两类插件的取舍见PassWall 与 SSR Plus+ 的对比，OpenClash 的完整流程见OpenClash 配置流程。
它的优势很清楚。第一，设备零设置，新设备加入网络就自动受控。第二，网络结构简单，不存在额外的转发跳数。第三，访问控制可以精细到设备，决定哪些设备绕过代理。
它的代价也同样清楚。第一，路由器要同时承担拨号、地址转换、无线和代理内核，硬件压力集中。家用小型路由器在设备多、规则多时，可能出现内存不足或处理能力不足。第二，配置失误影响面是全家。一次错误的规则或 DNS 设置，可能让所有设备无法打开网页。第三，升级和调整都在家人使用网络的环境中进行，需要避开高峰时段。第四，原厂固件通常不能运行第三方插件，需要刷写，刷写有无法启动的风险。
因此主路由方案更适合这样的家庭：有人长期负责网络维护、硬件性能充足、已经在旁路由或单设备上验证过完整配置。把验证过的配置迁移到主路由，比直接在主路由上摸索要安全得多。
旁路由拓扑：设备如何把流量交给它
旁路由的典型拓扑是：光猫连接主路由，主路由连接交换机或直接连接局域网设备，旁路由设备通过网线接入同一个局域网，只占一个网口，也就是前文说的单臂接法。
流量路径是这样的：需要代理的设备把网关设为旁路由地址，设备发出的数据包先到旁路由；旁路由根据规则判断，需要代理的由内核处理后经由节点送往境外，不需要代理的直接转发到主路由，由主路由完成地址转换并送往互联网。
这里出现了一个关键现象：直连的流量会从旁路由再回到主路由，所以同一个局域网内，数据包在同一根线上进出，这就是“回流”。回流本身是正常的，但会带来两个后果：一是旁路由的网口同时承担上行和下行，网口和网线的质量会影响整体体验；二是设备之间的某些通信需要被正确处理，否则出现访问不到局域网内其他设备的问题。
让设备指向旁路由有两种方式。一是在设备上手动设置网关与 DNS，适合设备少、需要精细控制的场景，缺点是每台设备都要改，电视遥控器输入尤其麻烦。二是在主路由的地址分配服务里，针对指定设备下发不同的网关，这样设备保持自动获取，由主路由决定谁指向旁路由。后者对管理者友好，但依赖主路由是否支持按设备下发不同选项，原厂路由器常常不支持。
不论哪种方式，都应当给被代理的设备和旁路由本身分配固定地址，避免地址变化后配置失效。旁路由设备的地址要放在地址分配范围之外，防止与其他设备冲突。本文不给出具体地址，读者按自己家庭网络的规划选择即可。
一个常见的升级形态是双网口的旁路由：一个口接局域网，另一个口作为出口，网络结构更清晰，但配置更复杂，对防火墙和路由的理解要求更高。对大多数家庭，单臂接法已经足够。
旁路由硬件选择：从需求出发
选择旁路由硬件，关键是“稳定常开、功耗低、网口可靠、能运行所需系统”。常见候选有四类，下面逐类说明适用条件和注意点。
小型主机或软路由整机：采用通用处理器架构，兼容性好，容易运行 OpenWrt 等系统，网口数量多，适合长期常开。注意点是功耗和噪音，以及散热设计，选择时应关注是否无风扇或低噪音、网卡芯片是否被系统良好支持。
开发板：体积小、功耗低，适合预算有限或想低功耗常开的场景。注意点是存储介质的可靠性，使用卡类存储时长期写入日志可能导致损坏，应当减少不必要的日志写入并做好镜像备份；还要核对板子的网口速率、散热和内核架构与内核文件的匹配。
旧路由器：刷写 OpenWrt 后可作旁路由使用，成本最低。限制是内存和存储通常较小，运行代理插件、规则集与日志时容易吃紧。是否能刷写，取决于具体型号与硬件版本，不要凭印象判断。
虚拟机或容器：已有常开服务器或 NAS 时，可以在其中运行 OpenWrt。优势是不增加硬件，快照便于回退；注意点是虚拟网络的桥接设置、宿主机重启对全家的影响，以及混杂模式等网络选项要正确配置。虚拟机方式对网络基础要求较高，新手不建议作为第一步。
评估时可以用以下清单：处理器架构与所选内核匹配；内存是否留有余量以便规则集和日志；存储是否可靠且空间有余；网口数量与质量；常开的功耗与散热；系统固件是否有活跃维护；出问题时能否方便地重刷。本站不提供任何硬件型号的评测，所有型号的实测状态均为 Not Tested。
电源方面，旁路由一旦成为家人习惯依赖的网关，断电重启后的自动恢复就变得重要。要确认设备断电重来后能自动启动代理服务，而不是需要人工登录。同时，给设备配备稳定的电源适配器，避免使用劣质电源引发随机重启。
三种家庭场景的落地方式
场景一：两三口之家，主要是手机和电脑。多数设备都能安装客户端，网关层方案收益有限。可以先只用手机与桌面客户端，若有一两台电视想看境外内容，再加一台旁路由，仅电视手动指向。电视端细节见电视与盒子的代理方案。
场景二：多成员、多电视、有游戏机的家庭。设备种类多，手动指向成本高。可以先用旁路由验证，规则成熟后考虑迁移到主路由，或者在主路由上按设备下发网关，让电视与游戏机统一指向旁路由，手机与电脑继续用客户端。全家共用订阅时流量的分配方式见家庭共用订阅的分配方式。
场景三：有人在家办公，需要稳定的国内连接。办公设备应当明确绕过代理，或者保持不经过旁路由。关键是保证办公设备的网络路径简单可控，避免因为代理故障影响工作。可以把办公设备固定为直接使用主路由，不参与任何代理实验。
三种场景有一个共同原则：先让受影响的人少一些，再逐步扩大。网关层方案的故障会变成家人的投诉，维护者应当提前约定好变更窗口，并告知家人怎样临时回到直连。
常见故障与排查思路
旁路由和主路由方案的故障有一些共同模式，掌握之后能快速定位。
设备改网关后完全无法上网：先看旁路由设备本身是否在线、代理服务是否启动，再看设备的网关与 DNS 是否写对。临时把设备改回自动获取，若网络恢复，问题就在旁路由侧。
国内网站正常，境外网站打不开：优先检查 DNS 分工与规则，其次检查节点可用性。用客户端单独测试同一节点，可以区分节点问题与网关配置问题。
局域网内部设备互相访问异常：与回流和地址转换相关，需要检查旁路由上的防火墙与转发设置，以及是否对局域网地址段设置了直连例外。
偶发性卡顿或断流：检查旁路由的负载、存储与内存余量，以及网线和交换机质量。视频类设备若出现缓冲，可参考视频缓冲的排查方法，先判断问题出在节点、网关还是电视本身。
多设备同时观看时变差：网关的处理能力、网口和节点线路三者都可能是瓶颈，参考多屏同时观看的流量与带宽考量的通用思路，逐项排除，不要先入为主。
地址冲突：旁路由地址落在地址分配范围内，或两台设备被设为同一地址，会造成时好时坏。给旁路由规划固定且不在分配范围内的地址是预防办法。
IPv6 带来的绕过：如果网络同时存在 IPv6，而代理只处理 IPv4，部分流量可能绕过代理。处理方式是确认是否需要 IPv6，并在网关上统一处理，具体策略取决于运营商与路由器能力。
排查的通用原则：一次只改一处，改完立即用同一台测试设备复现；记录每次改动的内容与时间；保留一台“基准设备”始终直连，用来判断问题到底出在网关还是外部网络。
可靠性、维护与回退
网关方案长期稳定运行靠的是“可观测、可回退、可交接”。
可观测：定期查看代理内核日志、系统负载、存储余量与连接数，在出现问题之前发现趋势。不需要复杂的监控系统，每月查看一次也比出事后才看强。
可回退：旁路由的回退最简单，设备改回自动获取即可；主路由的回退需要恢复备份配置或固件。无论哪种，都要事先演练一遍，确保备份文件真的可用，而不是只存在于想象中。紧急情况下的处理步骤可参考紧急处理步骤，备用线路的健康检查思路见备用线路健康检查。
可交接：把网络拓扑、设备地址、账号与回退步骤写成一页文档，让家里至少还有一个人能在维护者不在时恢复网络。很多家庭网关方案失败，不是技术问题，而是只有一个人懂。
规则、订阅与内核的更新应当有计划：订阅按品牌节点变动频率更新，规则集按公开项目节奏更新，内核与插件升级前先备份，升级后用测试设备验证。更宏观地看网关层在整体线路中的位置，可参考线路与路由专题，了解家庭出口之外的链路结构。
知识图谱：旁路由与主路由
实体定义
旁路由是局域网内一台额外的、只负责转发代理流量的网关设备，不替换现有路由器；主路由是承担拨号、地址转换并在默认通路上的路由器。单臂旁路由指旁路由只使用一个网口接入局域网。回流指数据包经旁路由后又回到主路由，在同一局域网内进出。
相关概念
上位概念是手机与路由器方案总览里的网关层接管；平行概念是设备端客户端；依赖概念包括网关、DNS、地址分配服务、防火墙转发与地址转换；下位概念包括固定地址、按设备下发网关、访问控制与规则分流。
技术参数
可观察的参数包括：设备所用网关与 DNS 的地址、旁路由的负载与内存余量、连接数、存储余量、日志中的错误数量。本站不提供数值，读者应在自己的设备上观察。
适用场景
旁路由：试验阶段、设备少或需要精细控制、不能刷写主路由。主路由：设备多、希望自动覆盖、硬件足够且有人维护。
对比依据
比较维度包括：是否替换现有路由器、设备如何进入代理、故障影响范围、撤回难度、硬件要求、网口需求、配置复杂度、封闭设备接入便利度。上方对照表按这些维度展开。
常见问题指向
“手动指向怎么设置”指向旁路由拓扑一节；“买什么设备”指向硬件选择一节；“能不能离开家使用”指向手机端客户端，例如Shadowrocket 的订阅与规则设置。
方案关联：订阅流量与网关共享
网关方案会把全家流量汇到同一个订阅上，所以套餐流量档位和客户端支持方式需要提前核对。下表只整理 brands.json 中年付折算价较低的四个品牌，注意价格均为年付折算，不是月付价，且其他周期、更高流量档与不限时套餐均为待核实。设备数限制在本站数据中同样为待核实，是否允许多设备共用需以品牌官方说明为准。
| 品牌 | 入门套餐流量 | 价格 | 价格类型 | 客户端支持方式 | 设备数限制 | 数据来源 | 更新时间 |
|---|---|---|---|---|---|---|---|
| 光速云 | 59GB | 年付折合约7.5元/月 | 年付折算 | 自研客户端+第三方订阅导入 | 待核实 | Vendor Data | 2026-10-18 |
| 微风网络 | 50GB | 年付折合约7元/月 | 年付折算 | 自研客户端+第三方订阅导入 | 待核实 | Vendor Data | 2026-10-18 |
| 飞猫云 | 50GB | 年付折合约7元/月 | 年付折算 | 自研客户端+第三方订阅导入 | 待核实 | Vendor Data | 2026-10-18 |
| 星岛梦 | 60GB | 年付折合约8元/月 | 年付折算 | 支持第三方客户端订阅导入 | 待核实 | Vendor Data | 2026-10-18 |
这四个品牌的入门流量在全家共用场景下是否足够，取决于家庭观看习惯，本站不做推算。如果家里有电视长时间观看境外视频，流量档位需要重点评估，可先阅读选型方法专题了解流量与价格口径。上表仅为资料整理，不构成推荐，实测状态均为 Not Tested。
Infrastructure Service Snapshot
光速云 /guangsuyun
本站排名第二本站推荐排名，非测速或可用性测试结果
- 入门价格
- 7.5 元/月
- 价格类型
- 年付折算 年付折算价
- 入门流量
- 59GB
- 线路
- IEPL专线、企业级内网专线
- 协议
- VLESS
- 运营年份
- 2020
- 客户端
- 自研客户端+第三方订阅导入
- 支付方式
- 支付宝 / 微信 / USDT
旁路由与主路由的优点、限制与风险
优点
- 旁路由不替换现有路由器，影响面小，设备改回自动获取即可撤回
- 可以用闲置硬件低成本试验，逐步扩大范围
- 主路由方案让设备零设置，新设备自动受控
- 两种形态都能让无法安装客户端的电视和游戏机受益
- 配置与规则只需维护一份，全家共用
限制
- 旁路由的手动指向对电视等设备输入不便，主路由按设备下发网关又依赖路由器能力
- 主路由方案对硬件性能和维护能力要求更高
- 单臂旁路由存在回流，网口与网线质量会影响体验
- 两种方案都只在家庭网络内有效
- 品牌的设备数限制与订阅格式在本站数据中为待核实
风险提示
- 刷写固件有无法启动的风险，需核对型号与硬件版本并保留恢复手段
- 主路由配置失误会影响全家上网，应先在旁路由验证
- DNS 配置不当会造成泄露或解析失败，IPv6 可能带来绕过
- 开发板使用卡类存储时存在长期写入导致损坏的可能，需控制日志并做好镜像备份
- 订阅链接含凭据性质的标识，不要公开展示，也不要交给来历不明的转换服务
- 本文只讨论技术原理与选型，使用代理服务须遵守所在地的法律法规与平台服务条款，风险识别方法见风险识别与规避方法
常见问题
旁路由和主路由方案各适合什么家庭网络？
旁路由适合不想替换现有路由器、希望按设备逐步试验、需要随时撤回的家庭；主路由方案适合设备多、希望全网自动受控、硬件性能足够并有人长期维护的家庭。第一次尝试通常建议从旁路由开始验证。
旁路由到底是什么，它和主路由有什么不同？
旁路由是局域网里一台额外的网关设备，只负责把需要代理的流量交给代理内核，拨号、地址转换和无线仍由主路由负责。主路由则在默认通路上承担这些工作，所有设备的网关天然指向它。
设备怎样才能走旁路由？
有两种方式：在设备上手动设置网关与 DNS 指向旁路由，或在主路由的地址分配服务中针对指定设备下发不同的网关。前者影响面最小但每台设备都要改，后者对管理者友好，但要求主路由支持按设备下发。
旁路由的回流是什么，有什么影响？
单臂旁路由只用一个网口，设备流量到达旁路由后，直连部分又从同一个网口回到主路由，称为回流。回流本身正常，但网口与网线质量会影响整体体验，也可能带来局域网内设备互访的问题，需要检查转发与例外设置。
旁路由应该选什么类型的硬件？
常见选择有小型主机、开发板、旧路由器和虚拟机四类。关注处理器架构与内核匹配、内存和存储余量、网口质量、功耗与散热、系统维护情况，以及断电后能否自动恢复服务。本站不评测具体型号，所有型号实测状态均为 Not Tested。
主路由方案出问题时怎么办？
最直接的办法是停用插件并恢复网关与 DNS 为原状，必要时使用事先导出的配置备份或固件恢复。因为主路由在默认通路上，故障会影响全家，所以建议先在旁路由或单设备上验证配置，并提前约定好变更窗口。
电视和游戏机适合哪种方案？
这类设备通常无法安装客户端，网关层方案正是为它们准备的。设备少时可以手动把网关指向旁路由，设备多时更适合按设备下发网关或使用主路由方案。具体可用性随 IP、地区与平台策略变化，需要以实际测试结果为准。
网关方案能代替手机上的客户端吗？
不能。两种网关方案都只在家庭网络内有效，手机离开家庭 Wi-Fi 后不再经过它们。多数家庭是网关方案与手机客户端并存，网关负责电视和游戏机等设备，手机客户端负责外出场景。
全家共用订阅需要注意什么？
需要提前核对套餐流量档位和品牌对设备数的规则，本站数据中设备数限制为待核实。同时用规则让国内流量直连，只让需要的流量走代理，并定期观察流量统计。订阅链接应只在家庭成员间传递，泄露等同于账号泄露。
下一步
确定形态之后，如果选择旁路由，可以直接进入OpenClash 配置流程，里面讲了插件、内核、订阅、DNS 与规则的通用步骤；如果还在评估机场，回到选型方法专题。想了解网关之外的视频场景，请看流媒体场景专题。下方卡片指向品牌库，品牌详情页中的注册链接为各品牌官方注册或推广链接；本页资料部分只整理公开资料，不构成推荐；星岛梦第一、光速云第二为本站推荐排名，非测试结果。
Cluster · router
路由器与家庭网络
- OpenWrt + OpenClash 配置流程如何在 OpenWrt 上配置 OpenClash？
- 旁路由与主路由方案：硬件选择与网络拓扑旁路由和主路由方案各适合什么家庭网络？
- PassWall 与 ShadowSocksR Plus+ 对比PassWall 和 SSR Plus+ 有什么区别？
- 电视与电视盒子的代理方案电视和电视盒子怎样使用代理？
- 全家共用一个订阅：流量与设备分配全家共用一个订阅时如何分配流量和设备？
- 路由器侧 DNS 配置与分流在路由器上如何配置 DNS 和分流规则？