一、为什么选择“旁路由”架构?
对于家庭和小型工作室网络,传统主路由一体化替换存在配置繁琐、一旦故障导致断网的风险。而旁路由(Side Gateway)模式具备极佳的灵活性:
- 主网完全不中断: 软路由重启或维护时,家里的智能家居与长辈手机依然正常上网。
- 按需指定设备科学上网: 仅需在 Apple TV 或办公电脑的网络设置中将“网关”和“DNS”指向旁路由 IP,即可实现定向无感翻墙。
- 算力完全释放: 借助 x86 软路由(如 N100 / J4125)的强大 CPU 性能,轻松跑满 1000Mbps+ 的专线加解密流量。
二、OpenWrt 旁路由基础网络设置
假设您家中主路由 IP 为 192.168.1.1(开启 DHCP 服务器):
- 登录 OpenWrt 管理后台 -> 进入【网络】->【接口】-> 编辑 LAN 口;
- 将 IPv4 地址设置为同一网段的静态 IP,例如
192.168.1.2; - 将 IPv4 网关设置为主路由 IP:
192.168.1.1; - 自定义 DNS 服务器设置为:
192.168.1.1或公共 DNS223.5.5.5; - 在最下方勾选【忽略此接口】(关闭旁路由的 DHCP 功能,避免局域网 IP 分配冲突);
- 点击【保存并应用】。
# 关键防火墙规则 (防止部分设备跨网段丢包):
iptables -t nat -I POSTROUTING -o br-lan -j MASQUERADE
三、在 OpenClash 中部署一枝红杏机场订阅
在 OpenWrt 插件列表中找到 OpenClash:
步骤 1:导入一枝红杏订阅
登录 一枝红杏机场后台,复制订阅链接后进入 OpenClash【配置文件订阅】页面,粘贴并命名为 一枝红杏-IEPL专线,点击【更新配置】。
步骤 2:核心模式与 DNS 设置
在【插件设置】中:
- 运行模式: 推荐选择
Fake-IP (TUN 模式),该模式对 UDP/TCP 全协议支持最完善,能彻底解决主机游戏 NAT 类型限制。 - DNS 解析: 启用本地 DNS 劫持,将 Fallback DNS 设置为
https://1.1.1.1/dns-query与https://8.8.8.8/dns-query,国内 DNS 设置为https://223.5.5.5/dns-query。
四、Apple TV 与游戏主机实机体验
配置完成后,打开 Apple TV -> 进入【设置】->【网络】-> 将网络配置改为【手动】:
- IP 地址:
192.168.1.100 - 子网掩码:
255.255.255.0 - 路由器 (网关):
192.168.1.2(旁路由 IP) - DNS:
192.168.1.2
此时在 Apple TV 上打开 YouTube、Netflix、Disney+ 或 Infuse 播放 4K 蓝光流媒体,享受一枝红杏 IEPL 专线带来的极致流畅体验。