中年人要开始折腾家用网络了，帮忙 review 一下，三方案选一，提出合理的建议

网络

n100

代理

62 条回复 • 2026-04-10 14:14:17 +08:00

1

Kiriya

1 天前

建议选 3 ，1 容易设置不当全屋断网

2

owlbatex

1 天前

都不选

3

andyskaura

OP

1 天前

@Kiriya 是的，1 理论上是最好的，也是最折腾的，还得在弱电箱加个插座

4

andyskaura

OP

1 天前

@owlbatex 那需求 3 必须得满足

5

haoyunyinglai

1 天前

投 3 一票

6

jpyl0423

1 天前

3 ，不过旁路由整个炸了也会全屋断网，不过概率很小，可以在主路由上弄个定时脚本，炸了后把网关切回来，这样客户端重新连接下网络就行了

7

hxtheone

1 天前 via iPhone

3, 我家是两个路由器, 一个老路由器连光猫拨号, WAN 口分出一个路由器网关连 N100 做科学上网, N100 炸了就切回老路由器的网络做兜底

8

Canight

1 天前

1

建议先搞个好一点的路由器，先桥接一下，在好点的路由器做拨号，然后再基于这一层加 n100 整点花活，因为 opwnwrt 长时间运行不太稳定

9

zsqduke

1 天前 via iPhone

1 可以，改成直接宿主装 op 。别追求一机多用搞虚拟机

10

HeyWeGo

1 天前

3 ，如果主路由用 ros 可以指定设备分配 ip 和网关，所以 3 炸了也没事

11

Co1e

1 天前

只自己用的话建议 3 ，不用动主网，挂了就挂了。如果家里不嫌你折腾，可以做主网去用

12

sm1314

1 天前

都有 n100 了，建议玩 OpnSense

13

andyskaura

OP

1 天前

@jpyl0423 得升级路由器，现在是运营商送的

14

andyskaura

OP

1 天前

@hxtheone 挺好的，是我设想的方案 2 ，纠结的点是，干脆丢冰箱上面，用 wifi 同时做入口出口，这样一根电源线就够了

15

andyskaura

OP

1 天前

@Canight 有这个想法正在看。毕竟到时候书房的桥接路由器也是要买的。

16

hxtheone

1 天前 via iPhone

@andyskaura 哦哦没看到你的 N100 还有 WIFI, 那我这个方案是跟你的 2 一样, 不过用无线做 LAN 稳定吗, 没这么搞过

17

FabricPath

1 天前

看你 N100 里面装什么东西，如果就仅仅是 openwrt 或者 opensense 单一功能的话，那非常稳定，可以直接做主路由，接光猫上做入口，后面接 wifi 当 AP 。
如果是 pve 这种 allinboom 的话，选 1 还是 3,就取决于你家人对断网的容忍程度。
不过话又说回来，n100 只做路由有点性能过剩了

18

Vesc

23 小时 47 分钟前

我是 J4125 物理直装的 immortalwrt ，4 网口，接了一个 ap 路由器用 WIFI ，用的 nikki 跑的 mihomo 裸核，整好分流策略很稳定

19

niubilewodev

23 小时 41 分钟前

openwrt 做主路由，推荐方案 1 。
什么旁路由都是半吊子用的。

20

kyomio

23 小时 9 分钟前

自组一个 openwrt 软路由，我的软路由已经稳定运行 2 年了，openwrt+路由器有线回程的 AP ，无感代理。N100 不清楚性能如何，建议还是当主路由用比较好，旁路由只能说是备选方案。

21

gneko

23 小时 5 分钟前

openwrt 做主路由 +1 ，不要用旁路由，网一次性折腾好没事别动它。

22

sonnetbreeze

23 小时 0 分钟前

@Canight 因为 opwnwrt 长时间运行不太稳定，这句话说的好像 openwrt 是个垃圾，说 op 不稳定的，纯属水平菜，还又爱折腾。openwrt 做主路由稳的很

23

imnpc

23 小时 0 分钟前

我的网络
光纤->N5105 软路由(爱快)-》小米 AX5400(无线 WIFI)

在爱快安装 X86 的 iStoreOS 负责科学上网业务和 ADGuardHome

爱快能负责 DHCP 给指定设备做指定网关和 DNS 为 iStoreOS 的 IP

安全稳定不影响其他设备使用只有指定设备能无缝科学上网

24

basncy

22 小时 54 分钟前

旁路由+1, 可以虚拟机桥接部署，在多个地方迁移同步也方便。

25

libregratis

22 小时 49 分钟前

科学设备少就方案 3
方案 1 的风险，一旦系统崩了，家人会受影响
所以，鸡蛋尽量不要放一个篮子里
方案 2 区分好网段，主网络不影响家人，子网络随便造

26

FundyLiu

22 小时 46 分钟前

n100 pve 虚拟 ikuai 主路由再虚个 istoreos 旁路由

27

PerFectTime

22 小时 32 分钟前

在 3 的基础上加一个 uu 加速盒，游戏机连加速盒

28

cslive

22 小时 6 分钟前

选 3,旁路由，自己的设备有需求手动将网关指向 openwrt 就行，折腾坏了不影响全屋网络

29

4NF

22 小时 1 分钟前

我自己是 asus ac86u 硬路由，j4125+pve 安装的 istore 做的旁路由（拿不到光猫的权限只能用这个），使用下来很稳定大概有个两年了从未挂过，就算科学挂了有没有影响我正常上网，我的设备都是连接的硬路由这样。

30

fs418082760

21 小时 1 分钟前

你如何要折腾，首先第一步：运营商路由改桥接。

31

xiamy1314

20 小时 52 分钟前

光猫直接软路由，完事。。。稳定五六年了。。

32

herozzm

20 小时 47 分钟前

必须 3 ，要做好分流

33

hackroad

20 小时 41 分钟前

1

4：去他妈的旁路由，一个路由搞定一切。

34

Rat3

20 小时 30 分钟前

@Canight 不要用人家魔改一堆的固件，就用官方的自己编译加东西，我觉得还是挺稳的，虽然我设置了一周自动重启一次

35

lyz2754509784

20 小时 21 分钟前

3 ，但是不要指网关，自己有需求的设备手动指网关，不然一崩还是全崩

36

sunfly

20 小时 16 分钟前 via Android

1 光猫桥接 2n100 装 pve 虚拟机，一个装 op 接管局域网，另一个装肥牛 3 USB 拓展个网口连路由器作为 ap 4 还是不够那就接交换机然后再接 ap

37

ingrowthly

20 小时 6 分钟前

OP 的需求和我类似，我介绍一下我现在的网络，外地租房和老家都是一样的。一台 n100 做主路由，PVE 下安装 ImmortalWRT 24.10 ，ImmortalWRT 安装 OpenClash 、Tailscale 、UU 加速插件。n100 下挂一个 2.5G 交换机，连接 AP 和其他有线网络设备。老家是两台 AP 覆盖全家，两地通过 Tailscale 内网打通。跑了很久，除了偶尔断电就没重启过，来电也就自动恢复了，不需要介入。用 PVE 的原因是方便备份还原 OpenWRT ，以前物理机安装 OpenWRT 的时候，发生过断电崩溃的情况。。。旁路由什么的都折腾过，后面发现还是一个主路由就够了，还不会出问题。

38

bobryjosin

19 小时 55 分钟前

一个可靠的主路由 + x86 软路由起个 vrrp ，炸了自动切换，家庭网络单独划一个 vlan ，剩下的随便造吧

39

mangmaimu

19 小时 34 分钟前

旁路由不错,我的仅供参考

40

goleben

19 小时 18 分钟前 via Android

我都是硬路由跑 shellcrash ，没用专门的软路由

41

MiMiGe

19 小时 2 分钟前

直接路由器装个 shellcrash 简单省事

42

sonnetbreeze

18 小时 27 分钟前

@hackroad 明白人

43

hackroad

17 小时 3 分钟前

@mangmaimu

这是我的，一个路由搞定，当然都是纯自建。

44

version

16 小时 38 分钟前

买个带 wifi7 的路由器..可以是小米的.路由器包含了 uu 加速器
n100 安装虚拟机.或者异地组网.上梯子跑旁路游就好..这样基本不影响打游戏..家里人不看外网

45

xiaoxiannv

15 小时 23 分钟前

真的，别折腾旁路由了。
如无必须，勿增实体。
“旁路由”是一种错误的组网方式。

46

gulugu

15 小时 9 分钟前

ROS 软路由加策略，访问国外 IP 的流量转发给 OpenWrt 旁路由处理，这样 openwrt 挂了也不影响访问国内网站，openwrt 设置定时重启

47

hackroad

14 小时 57 分钟前

@gulugu
为什么要脱裤子放屁用旁路由,ROS 也能实现

48

EchoWhale

14 小时 28 分钟前 via iPhone

当然是旁路由了，必要的设备网关指向它就行。

随便你搞，搞炸了也不影响家里人上网

49

Ipsum

7 小时 39 分钟前 via Android

不搞个 vlan 交换机，直接变正常路由器用？

50

tmac6740

6 小时 48 分钟前 via iPhone

Mac Pro 做主路由路过

51

afirefish

4 小时 24 分钟前

选项 4 N100 做虚拟化，分别安装主路由和旁路由
（但是貌似你的网卡不够）

52

flytsuki

4 小时 16 分钟前

我建议旁路由,有家人的话有些服务需要看广告的,如果路由上一大堆插件只有你自己爽了

53

SilenceLL

4 小时 9 分钟前

旁路由，你不能保证永远没问题，有问题的时候家里人无法处理很火大。然后 2.4G 5G 合并关掉，可以把其他设备设置 5G 的情况下走旁路由，2.4G 走正常路由器。然后告诉家人出问题的时候换一下 WiFi 即可。

54

georgex

3 小时 47 分钟前

搞个 ros 做网关，后面随便搞，稳定的一匹
顺便说下我用的还是 40 块的 wr330 刷的 ros ，L1 demo 授权，完全够用了

55

lonccc

3 小时 29 分钟前

1

旁路由上跑 openclash+mosdns+adguardhome 目前用下来很稳定，国外网站秒开，外网也秒开，在 https://ipleak.net/ 和 https://browserleaks.com/dns 都看不到国内 ip 。

ADG 代理了旁路由的 53 端口，作为 dns 查询的入口，然后指向 openclash ，openclash 指向 mosdns

好处是 mosdns 做 dns 分流，国内网站完全不走 clash ，openclash 用 fakeip 解决 ipv6 ip 泄露的问题。主路由上手动指定了要翻墙的设备的网关到旁路由，具体设备上不需要再额外配置了。如果想要，主路由的 dns 也可以指向 ADG ，ADG 可以指定来自主路由的 dns 查询直接走 mosdns ，绕过 openclash 的 fakeip 。

有人觉得旁路由不稳定，特别是 ipv6 环境下，大概率是 dns 返回了外网的真实 ipv6 地址，本地设备也有 ipv6 的时候可能会尝试直连，直接绕过旁路由，导致有的流量走了旁路由，有的没有。一种解决方式是 ipv6 的网关也要指向旁路由，这个主路由上没法设置，另外一种方案就是用 fakeip ，设备拿不到真实的 ipv6 地址，只能全部流量都走旁路由。

56

sincejj

3 小时 23 分钟前

最省事方案：华硕主路由(MerlinClash)+两到三个灵耀魔方 pro 组 AiMesh

57

lev1s

3 小时 4 分钟前

主路由还是用硬的吧，不要做侵入式设计

58

Busy

2 小时 44 分钟前

如果有家庭，旁路网关方案最稳妥，我是光猫(带 Wi-Fi)+旁路网关(debian)方案，稳定跑了好几年了，对家人无感

如果光猫可以针对 mac 下发网关和 dns ，那就最好，将需要上网设备的 mac 填进去
如果光猫没有这个设置，那就个别客户端去设置网关/dns

如果你家人容忍动辄没网，那就随便了

59

Busy

2 小时 42 分钟前

@lonccc ipv6 问题，只需将 ipv6 的 dns 设置为旁路网关的 link-local ipv6

60

OneLiteCore

1 小时 50 分钟前

如果家人没有比较强的科学魔法的需求就不建议去折腾主路由了，否则炸一下全家断网

61

lonccc

1 小时 9 分钟前

@Busy #57 只设置 dns 不够吧，要吧 ipv6 的网关指到旁路由，但是我的主路由不支持设置 ipv6 网关所以还是用 fake-ip 了

62

lonccc

1 小时 6 分钟前

@lonccc #53 另外 ADG 是可以不要的，去广告感知不强，不过多了一个可以查看 dns 查询的 ui 挺好的，另外就是除了可以指定客户端不走 fake-ip ，还可以指定特定域名不走 fake-ip ，有的软件通过检查 dns 判断网络有没有问题，只能给他真实的 dns 解析