**iStoreOS** 是一款基于 OpenWrt 深度定制的精美软路由系统，其最大的特色在于集成了像手机应用商店一样的 iStore 软件中心，极大降低了普通新手配置软路由与插件的门槛。
本文将引导您在 iStoreOS 中一键安装代理插件，结合 **花云机场（FlowerCloud）** 的 IPLC 专线订阅，配置最完美的旁路由分流规则方案。
一、iStoreOS 旁路由网络架构拓扑设计
对于大多数家庭用户而言，主路由通常是硬路由（如小米、华硕或 TP-Link），负责拨号与 Wi-Fi 发射。此时将 iStoreOS 设置为旁路由接管科学上网是最佳方案：
- 主路由 IP：
192.168.1.1（负责 PPPoE 拨号与核心 DHCP） - iStoreOS 旁路由 IP：
192.168.1.2（静态 IP，关闭旁路由自身的 DHCP 避免冲突） - 客户端设置： 网关指向
192.168.1.2，DNS 指向192.168.1.2
二、在 iStore 商店安装代理插件
进入 iStoreOS 管理面板，点击 iStore -> 网络工具，搜索并下载所需的代理插件（如 OpenClash 或 PassWall）。或者通过离线软件包安装。
三、导入花云机场订阅与自定义规则分流
在插件订阅管理中粘贴来自 花云机场官网（http://flyjichang2.lol/） 的一键订阅链接。勾选 GeoIP 规则分流，确保：
CN / Bilibili / 微信 / 淘宝流量直接绕过代理走本地网络。Google / YouTube / Netflix / ChatGPT自动分流走花云 80+ 全球边缘专线节点。
四、旁路由防火墙 iptables 自定义伪装规则
为了解决 iStoreOS 做旁路由时可能出现的单边 MAC 响应丢失问题，请在 网络 -> 防火墙 -> 自定义规则 中添加：
iptables -t nat -A POSTROUTING -j MASQUERADE五、常见问题 FAQ（iStoreOS 专属）
不需要。你可以保留主路由的 DHCP，只需在主路由的 DHCP 设置中将‘默认网关’和‘DNS 服务器’修改为 iStoreOS 旁路由的 IP 地址即可。也可以选择在单台设备（如电视盒子）上手动指定网关。
网络回环通常是因为旁路由的 DNS 又指向了主路由，而主路由的 DNS 又指向了旁路由。解决办法是在 iStoreOS 旁路由设置中将上游 DNS 明确指定为公共 DNS（如 223.5.5.5 或 119.29.29.29），断开回环链条。
可以在 iStore 商店的‘手动安装’界面，上传官方 GitHub 发布的 luci-app-openclash .ipk 离线安装包；或者在系统‘终端’中输入命令行一键安装。
通常是因为缺少防火墙 MASQUERADE 规则。在 iStoreOS 的‘网络 -> 防火墙 -> 自定义规则’中添加 iptables -t nat -A POSTROUTING -j MASQUERADE 动态伪装规则即可恢复满速。