核心概述：当家庭中有数十台联网设备（手机、笔记本、iPad、Apple TV、Switch、PS5、智能音箱、扫地机器人）时，在每台设备上分别安装代理软件不仅繁琐易错，而且电视和游戏机往往缺乏官方客户端支持。“全屋透明代理（Transparent Proxy）”方案正是解决这一痛点的终极形态：只需连上家里的 Wi-Fi，所有设备自动享受科学加速，国内流量毫无保留直连，海外流量走瞬云 IPLC 专线。
一、软路由网络拓扑规划：主路由 vs 旁路由（单臂网关）
在家庭网络部署中，强烈推荐绝大多数用户采用“旁路由（旁路网关）”模式，因为它具备无与伦比的安全容灾优势：
- 保留原有主路由拨号：现有光猫和主无线路由器（如华硕、小米、TP-Link）保持不变，主路由负责 Wi-Fi 信号发射与 DHCP 动态分配；
- 软路由作为旁路辅助：将一台小主机（如 N5105、J4125 或 NanoPi）通过一根网线插入主路由的 LAN 口；
- 拔网线即恢复：即便软路由意外断电或升级系统，只需把主路由的网关改回自身，全家网络立刻恢复正常，绝不影响家人正常看电视。
二、旁路由三大核心网络参数设置规范
假定主路由管理 IP 为 192.168.1.1，子网掩码为 255.255.255.0：
- 进入 OpenWrt / iStoreOS 管理面板，导航至【网络 - 接口 - LAN 口 - 修改】；
- IPv4 地址：设置为同网段静态固定 IP，如
192.168.1.2； - IPv4 网关：必须精准填写为主路由的 IP
192.168.1.1； - 自定义 DNS 服务器：填写主路由 IP 或公共 DNS（如
223.5.5.5/119.29.29.29）； - 关闭 DHCP 服务：在底部高级设置中勾选【忽略此接口（不在此接口上提供 DHCP 服务）】；
- 物理防火墙设置：在【网络 - 防火墙 - 自定义规则】中添加 iptables 伪装转发命令：
iptables NAT 转发规则Firewall Custom
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
三、PassWall 插件深度配置与瞬云订阅导入
PassWall 是目前 OpenWrt 生态中性能最强悍、对低算力硬件优化最极致的代理插件。
1. 订阅导入与自动定时更新
- 在 PassWall 菜单进入【节点订阅】；
- 粘贴在 瞬云用户中心 获取的专属 V2Ray / Clash 订阅链接；
- 点击【保存并订阅】，所有香港 IPLC、日本 IPLC、新加坡专线节点将瞬间出现在节点列表中；
- 勾选“每天凌晨 4:00 自动更新节点列表”，保证节点存活率时刻保持最高。
2. 分流模式与 DNS 核心防污染方案
在【基本设置】中：
- 运行模式：选择【中国列表外（Chnlist Outside）】或【GFWList 模式】；
- TCP 节点：选择瞬云推荐的优质节点（支持设置多个节点做故障自动漂移切换）；
- UDP 节点：选择与 TCP 相同的节点（必须开启，确保游戏联机与语音畅通）；
- DNS 防污染模式：推荐使用 SmartDNS 或 Mosdns 双栈分流。国内域名直接查询 114.114.114.114 / 阿里 DNS，海外域名通过加密通道走 8.8.8.8 / 1.1.1.1，彻底根除运营商 DNS 劫持与投毒。
四、全屋设备如何享受无感加速？
方式一：全局自动模式（全家所有设备全自动）
在主路由器的 DHCP 服务设置中，将【默认网关】与【首选 DNS】直接更改为旁路由的 IP 192.168.1.2。此时，全家所有连入 Wi-Fi 的手机、电视、平板均自动获得加速能力，无需任何单机设置！
方式二：定向指定模式（适合合租或家有长辈）
主路由保持默认配置不变。仅在需要加速的设备（如您自己的办公电脑、PS5、Apple TV）的 Wi-Fi 设置中，将网络由“自动 DHCP”改为“手动静态 IP”，并将该设备的【路由器/网关】和【DNS】指向 192.168.1.2。其他家人的设备完全不走旁路由，灵活性极高。
五、软路由常见性能瓶颈与排障要点
- 单网口千兆握手瓶颈：在旁路由单臂模式下，流量需要经历一次“进”与“出”的双重转发，请确保网线规格为超五类（Cat5e）或六类（Cat6）以上，网卡处于 1000Mbps 全双工模式；
- 微信视频电话断连卡顿：检查国内 IP 规则集是否最新。在 PassWall 中更新国内 IP 段（china_ip_list），确保腾讯国内服务器流量绝不走代理通道。