# OpenWrt 软路由与 OpenClash 旁路由部署宝典：全屋智能家电与电视盒子透明代理实践
---
架构拓扑与数据流转模型
text
RAW OUTPUT
[ 光猫 / 主路由器 (负责宽带拨号与全屋 Wi-Fi 信号覆盖) ]
│ (IP: 192.168.1.1 ──> DHCP 下发 Gateway: 192.168.1.2)
├── 各种局域网终端 (iPhone, Mac, Apple TV 4K, PS5, 扫地机)
│
▼ (所有流量默认单向汇聚到旁路由处理)
[ OpenWrt 旁路由 (IP: 192.168.1.2 ──> 运行 OpenClash Meta 核心) ]
├── 国内白名单流量 ──> 转发回主路由 192.168.1.1 直连出海
└── 国外/流媒体流量 ──> 闪电鼠 IEPL 企业专线跨海隧道
▼
[ 海外落地机房 ──> 畅享 8K 杜比视界与跨国电竞 Full Cone NAT ]---
核心参数规范与配置范例
json
RAW OUTPUT
# OpenWrt 旁路由网络接口配置 (/etc/config/network)
config interface 'lan'
option proto 'static'
option ipaddr '192.168.1.2' # 旁路由固定内网 IP
option netmask '255.255.255.0'
option gateway '192.168.1.1' # 指向主路由器 IP
option dns '192.168.1.1' # 指向主路由或公网公共 DNS
# 防火墙自定义规则注入 (/etc/firewall.user)
# 防止局域网数据包跨接口转发被内核丢弃
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53---
核心技术规格横向对比矩阵
| 组网方案形态 | 传统单机客户端代理 | OpenWrt 旁路由透明代理 |
|---|---|---|
| 终端设备兼容范围 | 仅限支持翻墙客户端的 PC 与手机 | 全设备支持：Apple TV、PS5、Switch、智能音箱 |
| 家庭成员操作成本 | 每个长辈/小孩都需要教会如何翻墙 | 完全零感知，连上家中 Wi-Fi 即刻全球互联 |
| 硬件性能与功耗 | 单机运行加密损耗手机电量与发热 | 软路由集中处理解密，手机续航提升 20% |
| 多设备并发管理 | 各客户端独立发起连接易超并发 | 局域网集中合并回源，充分利用专线大带宽 |
---
深度技术剖析与工程实证
一、旁路由架构的优势：为什么不直接做主路由？
很多刚接触软路由的朋友喜欢直接将 OpenWrt 当作主路由拨号，但这往往会带来风险：
二、OpenClash 核心配置与避坑指南
在 OpenWrt 后台安装并打开 OpenClash 插件后：
三、Apple TV 4K 最佳影音体验调优
对于家庭影院用户，在电视设置中将 DNS 手动设定为旁路由 IP（192.168.1.2）。打开 Infuse 或 YouTube 即可无感跑满 8K 码率。配合闪电鼠原生住宅 IP，Netflix、Disney+ 识别为纯正原生地，尽情欣赏杜比全景声与杜比视界大片。
---