「BYPASS-ROUTER」- 旁路由

认识

旁路由(也称为辅助路由或次级路由)是网络架构中的一种部署方式,通常与主路由协同工作,用于分担特定功能或优化网络流量。

注意,旁路由的常见英文翻译包括 Bypass Router / Secondary Router / Auxiliary Router / Side Router / Helper Router 等等。在专业网络架构中,可能不会直接使用上述词汇,而是通过功能描述 Policy-based Routing Node(基于策略的路由节点)、Transparent Proxy Gateway(透明代理网关)等等。

组成

旁路由,是种角色,其仍旧为一台路由器,仅是在网络中起到辅助作用的。

网络拓扑:旁路由通常与主路由处于同一局域网(LAN),设备可手动选择通过旁路由转发流量,而其他设备仍走主路由。

构造

硬件选择:低功耗设备,例如,树莓派、软路由、旧电脑、……。

系统配置:

  • 安装 OpenWrt、iStoreOS 等系统。
  • 关闭旁路由的 DHCP 功能,由主路由分配 IP。
  • 手动指定部分设备的 Gateway / DNS Server 为旁路由 IP。

透明网关模式:通过防火墙规则或策略路由,强制流量经旁路由处理。

性质

角色定位:旁路由不直接作为默认网关,而是处理主路由分流的部分任务(如科学上网、广告过滤、流量监控等)。

应用

功能扩展:主路由性能有限时,旁路由承担复杂任务(如 VPN、Docker 服务)。

流量管控:实现分设备 / 分应用的科学上网(如仅手机走旁路由代理)。

安全与过滤:部署广告拦截(AdGuard Home)、防火墙(OpenWrt 的流量规则)。

实验环境:在不影响主网络的情况下测试新功能(如 IPv6、QoS)。

# 04/11/2025 在家庭网络中,我们的出口路由器使用 pfSense 系统,但是该路由器并不具有无线模块,所以无法提供无线网络。为了能够接入无线终端(手机、笔记本、……),我们在该路由器下接入 TP Link 路由器作为旁路由,两台路由器 LAN 口互联,并配置同网段 IP 地址。该旁路由仅提供无线接入功能。

参考

DeepSeek / 介绍旁路由