很多家庭在改造网络时，既想保留华硕、小米或硬路由强大的 Wi-Fi 信号与固件稳定性，又想享受软路由强大的科学上网与广告过滤功能。**旁路由（Side Gateway，即单网口旁路网关）** 架构应运而生。
本文将深度剖析旁路由科学上网的两种高级模式，并介绍如何结合 花云机场官网 的 IPLC 专线实现真正的全屋无感翻墙。
一、旁路由两大核心设置模式
1. 主路由 DHCP 手动修改网关（全屋接管）
在主路由后台的 DHCP 服务选项中，将 默认网关 (Gateway) 和 DNS 填写为旁路由 IP（例如 192.168.1.2）。这样局域网内所有新旧设备连上 Wi-Fi 即可自动无感科学上网。
2. 单独立设备指定网关（精细化接管）
主路由 DHCP 保持不变，仅在需要科学上网的设备（如电视盒子、Apple TV、工作电脑）的网络属性中，手动修改网关为旁路由 IP。国内物联网设备仍走传统主路由，绝不干扰。
二、旁路由流量转发数据流图解
[终端设备] ---> 发送数据包到旁路由 (192.168.1.2)
|-- 国外流量 --> Clash 引擎处理 --> 花云机场 IPLC 专线出口
|-- 国内流量 --> 原路重定向给主路由 (192.168.1.1) --> 光猫直连出海三、旁路由 iptables 自定义转发规则防断网
为解决旁路由单边发包导致的国内网络掉包与连接超时问题，请在 OpenWrt 旁路由的 网络 -> 防火墙 -> 自定义规则 中添加以下经典语句：
# 旁路由 MSS 动态切片与 NAT 转发修正规则
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu四、常见问题 FAQ（旁路由专属）
部分智能家居设备（如扫地机器人、小爱音箱）硬编码了固定的 DNS 地址或不支持自定义网关。可以在旁路由上开启 iptables 防火墙 NAT 自定义转发规则，强行将局域网 53 端口重定向至旁路由 DNS 处理。
如果采用的是‘全屋主路由 DHCP 统一修改网关’方式，旁路由关机会导致全网无法上网。解决办法是采用‘指定设备手动填写旁路由网关’方式，或者在主路由上使用 VRRP / Keepalived 双网关热备。
不可以。旁路由必须与主路由处于同一 IPv4 子网（如均为 192.168.1.x/24），且旁路由必须将自己的‘默认网关’和‘DNS’指向主路由 IP，以便将国内流量正常转发出去。
不会。局域网内 NAS 与电脑之间的文件传输（如 Samba / NFS）直接走主路由或交换机的二层链路，完全不经过旁路由的代理引擎，维持千兆/万兆内网极限速度。