682 字
3 分钟
旁路由配置指南

简介#

此设置方法是关闭旁路由的DHCP功能,完全由主路由的DHCP去分发地址,所以需要走旁路由转发网络的设备需要手动设置网关地址为旁路由的地址。
这种方法的好处是不影响现有的网络环境,旁路由充当网关服务器的角色,即使旁路由重启或者出现故障也不会影响局域网现有的其他设备。

配置Lan接口#

  1. 在OenWrt系统管理后台,找到菜单栏点击 网络->接口,选择LAN,点击编辑

  1. 修改 接口LAN 基本设置

  • 传输协议: 修改为静态地址
  • IPv4地址: 修改为 主路由同IP段内任意一个未使用的地址

假设主路由地址为192.168.1.1,地址修改为任意一个未在局域网内被使用的192.168.1.X的地址(主路由地址除外),例如192.168.1.110

  • IPv4子网掩码: 无特殊需求保持默认255.255.255.0即可
  • IPv4网关: 修改为 主路由IP地址这个地址一定要设置,否则无法上网!
  • IPv4广播: 默认留空即可
  • 使用自定义的DNS服务器: 修改为主路由IP地址点击右边的加号
  1. 在下方DHCP服务器选项中,勾选忽略此接口

  2. 点击最下方的保存&应用

配置IPV6接口#

  1. 在OenWrt系统管理后台,找到菜单栏点击 网络->接口,选择创建新接口

  • 接口名称: 修改为LAN6
  • 接口协议: 修改为DHCPv6 客户端
  • 接口: 修改为eth0
  1. 点击提交
  2. 进入网络->接口,选择LAN6,点击编辑

  • 防火墙设置中,创建/分配防火墙区域选择lan
  1. 点击最下方的保存&应用

  1. 在OenWrt系统管理后台,找到菜单栏点击 网络->DHCP/DNS,选择高级选项

  • 禁止解析 IPv6 DNS 记录取消勾选
  1. 点击最下方的保存&应用

配置Lan防火墙#

提示

  • 当主路由开启硬件加速需要打开IP动态伪装,否则会出现无法访问所有网站(开代理无法访问国内网站)、电脑能访问但手机无法访问等情况;
  • 开启IP 动态伪装之后,数据会经过两次NAT处理,对性能有一定的影响。

在OenWrt系统管理后台,找到菜单栏点击 网络->防火墙,在区域设置中,勾选LAN接口IP动态伪装

配置设备网关#

在手机或者电脑等设备的网络设置中将网关和DNS地址修改为旁路由的IP地址(即上面在LAN接口基本信息里的IPv4地址

  • Windows

  • 安卓手机

旁路由配置指南
https://blog.firpe.cn/posts/旁路由配置指南/
作者
发布于
2025-09-05
许可协议
CC BY-NC-SA 4.0