V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
2232588429
V2EX  ›  问与答

现在路由器端有没有支持按 wifi 名称分流的代理插件?比如可以设置一个 wifi 走代理,另一个不走?

  •  
  •   2232588429 · 2025 年 8 月 16 日 · 2577 次点击
    这是一个创建于 165 天前的主题,其中的信息可能已经有所发展或是发生改变。

    问问看,有吗?

    26 条回复    2025-08-17 20:24:44 +08:00
    cyp0633
        1
    cyp0633  
       2025 年 8 月 16 日
    桥接到不同 interface ,根据 interface 名称分流?
    datocp
        2
    datocp  
       2025 年 8 月 16 日 via Android
    Openwrt 直接可以桥接通过 softether 建立的 vpn 接口。实现全局 wifi 切换翻墙。
    SakuraYuki
        3
    SakuraYuki  
       2025 年 8 月 16 日
    surge 可以设置通过 ssid 判断的 subnet 策略组
    AkinoKaedeChan
        4
    AkinoKaedeChan  
       2025 年 8 月 16 日 via Android
    不同 SSID 绑定不同的 Interface ,按 Interface 分;不同 Interface 不同网段,按 Source IP 分。
    我的方案是不同 SSID/VLAN 绑定不同 Interface ,也不同网段。我用的 dae ,eBPF 要绑定到指定 Interface 。
    AkinoKaedeChan
        5
    AkinoKaedeChan  
       2025 年 8 月 16 日 via Android
    @SakuraYuki 不是一个东西,OP 需求是设备连接到不同 SSID 下,**路由器**做出不同策略。
    Ditto8597
        6
    Ditto8597  
       2025 年 8 月 17 日
    不同网段就可以了
    2232588429
        7
    2232588429  
    OP
       2025 年 8 月 17 日
    @AkinoKaedeChan #4 不同 SSID 绑定不同的 Interface ,不同 Interface 不同网段,这个在梅林固件里面可以实现么?
    AkinoKaedeChan
        8
    AkinoKaedeChan  
       2025 年 8 月 17 日 via Android
    @2232588429 我没用过 Merlin ,不太了解;可以确定 OpenWrt 可以。还有大部分企业级 AC+AP 也能把 SSID 绑定到 VLAN ,然后在出口路由器/防火墙上针对 VLAN 设置路由规则。
    haodingzan
        9
    haodingzan  
       2025 年 8 月 17 日   ❤️ 2
    同一部手机,一个 SSID 用隐私 MAC ,一个 SSID 用固定 MAC ,路由器上分配不同 IP 地址,然后用规则来处理这两个 IP 地址走直连还是代理,好处是不需要改动硬件配置,只要软件定义就行。

    我是这样处理的,家里的智能家居、家人的手机、朋友串门都是不需要代理的,连 WI-FI 后 DHCP 默认分配 100-199 之间的 IP ,我自己的设备、电视机顶盒、NAS 都手动分配 200-254 之间,openclash 自定义规则在最前面加了这些规则,其他代理也可以黑白名单之类的方法解决。

    ## 100-199 不做处理直连
    - SRC-IP-CIDR,192.168.2.100/32,DIRECT
    - SRC-IP-CIDR,192.168.2.101/32,DIRECT
    - SRC-IP-CIDR,192.168.2.102/31,DIRECT
    - SRC-IP-CIDR,192.168.2.104/29,DIRECT
    - SRC-IP-CIDR,192.168.2.112/28,DIRECT
    - SRC-IP-CIDR,192.168.2.128/26,DIRECT
    - SRC-IP-CIDR,192.168.2.192/29,DIRECT
    Pteromyini
        10
    Pteromyini  
       2025 年 8 月 17 日
    不同的 wifi 桥接到不同的接口,然后代理软件只监听对应接口就行
    busier
        11
    busier  
       2025 年 8 月 17 日 via iPhone
    这很简单

    openwrt 新建一个网桥 不绑定物理网卡

    新网桥开一个新 ip 网段(记得防火墙配置对新网段开 NAT)

    wifi 新建一个 AP Station 绑定这个新网桥

    这样就有两个 wifi 不同内网网段了

    梯子软件设置只绑定其中一个就行了
    sunulin
        12
    sunulin  
       2025 年 8 月 17 日
    &list=WL&index=33&t=417s

    &list=WL&index=30

    &list=WL&index=32
    看看这些能不能帮助到你
    ysc3839
        13
    ysc3839  
       2025 年 8 月 17 日
    @busier 不需要 WiFi+有线桥接的话,就不需要创建网桥,直接新建网络接口,设备选择 WiFi AP 对应的设备即可
    MADBOB
        14
    MADBOB  
       2025 年 8 月 17 日
    我用的 Unifi 的设备,Unifi 里支持设置多个 Network (类似 VLAN ),然后不用的 Wifi 走不同的 Network ,挺方便的
    ajyz
        15
    ajyz  
       2025 年 8 月 17 日   ❤️ 1
    不同 SSID 绑定不同 VLAN 不就行了,除了大多家用硬路由可能不行外,带点商用性质的或者软路由基本都可以
    busier
        16
    busier  
       2025 年 8 月 17 日 via iPhone
    @ysc3839

    随便

    保持配置一致性 我选择建网桥

    后期更改有线端口绑定的网桥,增减网桥接口也方便
    ajyz
        17
    ajyz  
       2025 年 8 月 17 日
    甚至结合 PPSK 等功能,同一 SSID 通过不同密码连接都能连接到不同 VLAN ,实现你需要的分流
    vmebeh
        18
    vmebeh  
       2025 年 8 月 17 日
    不同 ssid 走不同的 vlan 吧,顺便解决了来宾 wifi 或不同用途 wifi 的隐私/安全问题
    AkinoKaedeChan
        19
    AkinoKaedeChan  
       2025 年 8 月 17 日
    #17 有提到 PPSK ,如果上 RADIUS 可玩性就更高了,借助 EAP ,还可以给家里每人分配一个账户,想要分配到哪个 VLAN 在 RADIUS 配置里改下就行……
    mangmaimu
        20
    mangmaimu  
       2025 年 8 月 17 日 via iPhone
    下一次我一定要买个带 EAP 功能的 AP🌚
    mwftts
        21
    mwftts  
       2025 年 8 月 17 日 via Android
    梅林固件启用访客,不走代理
    正常的网络走代理?
    mwftts
        22
    mwftts  
       2025 年 8 月 17 日 via Android
    我看到你有回复说到梅林,我就拿梅林说了

    我记得我用过这样的方法,现在没办法验证,因为 jffs 烧了……都靠设备端自己代理了
    AkinoKaedeChan
        23
    AkinoKaedeChan  
       2025 年 8 月 17 日
    #17 说的 PPSK 在 WPA3 中不再被支持所以不建议使用
    wtser
        24
    wtser  
       2025 年 8 月 17 日
    划分不同的 vlan 走不同的接口即可,我之前买了一个阿里云 AP ,里面是 Openwrt 系统,也是可以配置多个 SSID 分别走不同的 vlan 的
    2232588429
        25
    2232588429  
    OP
       2025 年 8 月 17 日
    @mwftts #21 梅林可以实现这个?
    ajyz
        26
    ajyz  
       2025 年 8 月 17 日 via iPhone
    @AkinoKaedeChan 是的,原本我访客网络跟主网络同一个 SSID ,靠密码划分的,自从部分 AP 升级 Wi-Fi7 后启用 WPA3 不支持 PPSK ,我就只能另设访客网络了,不过访客网络平常用不上我都直接关闭的
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   5273 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 39ms · UTC 07:17 · PVG 15:17 · LAX 23:17 · JFK 02:17
    ♥ Do have faith in what you're doing.