旁路由推荐 - V2EX

我想要在当前家庭网络不变的情况下，新增一台能翻墙的带 wifi 的路由器，不需要刷机折腾，插到现有的路由器下面简单配置就能开箱即用。有没有成品推荐一下。

想要实现的功能是，手机连接家里现有的 wifi 能正常上网。手机连接新增的 wifi 能实现翻墙。

自己有机场

Supplement 1 · 16 mins ago

非常感谢各位大佬的推荐。

最后我这边选择直接购入一台 GL.iNet 的路由器，省心方便，比较符合我的需求！！！

旁路由

翻墙

路由器

34 replies • 2026-08-25 19:14:31 +08:00

roykingH

8h 38m ago

没有人会搞这样的路由器拿出来卖都是买了自己刷成 openwrt 装插件上网
或者闲鱼搜一个刷了系统的路由器装上

cpstar

8h 35m ago

基于 openwrt 的路由器有很多吧，比如 GLINET

x86

8h 32m ago

咸鱼搜小米 ax1800 那个，50 ～ 60 多吧

SorenX

8h 11m ago

@cpstar 查询到 GLINET 高级设置里安装 luci ，在安装 luci-i18n-passwall2-zh-cn ，导入订阅，直接就可以用了是吧？

WaldenHorizon

8h 9m ago

不刷机不可能翻墙，你可以直接在闲鱼买到刷好 openwrt/immortalwrt/istoreos 的小主机，卖家一般也会帮你装好 openclash ，插个 usb 网卡就能拿到你想要的，但注意先用 ai 检查一下兼容性
推荐直接替换主路由，光猫-软路由-ap 这样连，你不瞎折腾就稳定无感

Moishine

8h 6m ago via iPhone

@SorenX ✅非常简单

elias94

7h 58m ago

按照你的思路，应该是买一个别人刷好的路由器吧。

直接闲鱼找刷好的成品吧，各种型号路由器挺多的，看你价格区间。甚至可以告诉卖家，让他把旁路由网关都配置好，回家直接填上订阅地址，就能用

aptupdate

7h 57m ago via iPhone

1 、买个 x86 小主机安装 openwrt 系统；
2 、打开 ssh 功能让 AI 帮你配置。

ajyz

7h 50m ago

按理现有路由器开多个 SSID ，不同 SSID 使用不同网关，那随便买个不带 Wi-Fi 的软路由甚至用家里电脑、NAS 等都能替代软路由。看你需求估计现有路由功能简陋，所以想直接用软路由的 Wi-Fi 。正常软路由买小主机就行，大多卖家愿意帮你刷好固件的，但需要软路由带 Wi-Fi ，绝大多数这类设备的 Wi-Fi 都很糟糕，或许可以考虑 2 楼的，算是个成品

ajyz

7h 47m ago

@aptupdate op 要求带 Wi-Fi 的软路由，大多小主机或工控机是不提供 Wi-Fi 的，即便有性能也很糟糕

kome

7h 7m ago via iPhone

非推荐 AP ，仅一个解决方案。
有 24 小时不关机的内网设备么，现有的 WiFi 可以开多个 SSID 么。如果以上都满足，可以单独开一个额外的 SSID ，开一个桥接网络运行 Proxy 的虚拟鸡，开放 Proxy 端口，静态 IP ，不使用 DHCP 下发的网段。

手机连接新的 SSID 的时候，进入设置，使用静态 IP ，就使用虚拟鸡的那个网段，设置 HTTP 代理。

这样连接原本的 WiFi 就是 DHCP 下发的网段，连接新 SSID 就是静态 IP 带 HTTP Proxy 。

kome

7h 4m ago via iPhone

@kome 虚拟鸡要有 2 个网卡，一个跟 DHCP 网段通，一个就是新 SSID 的网段。

a1210968738

6h 58m ago via Android

我现在用法和楼主的需求一模一样，我是用 n1 刷的 openwrt ，本来就有网口和 WiFi ，很方便

datocp

6h 30m ago via Android

这种 openwrt 需要增加一个 iptables 模块？？？有了它以后 softether 建立 vpn 。wlan 和 vpn 桥接就能实现全局出墙。

简化人员使用难度，比如在外连接到带电池的 openwrt ，连接不同的 ssid 就可以进入公司内存，连接不同的 vps 。

只是因为这些 qq 废了一个账号。目前手机还是习惯 Termux+Nekobox ，直接连接 stunnel 建立的 socks5 。至少 qq 不受翻墙的影响。

freeskysssss115

5h 51m ago

斐讯 N1

CocaCola001

5h 33m ago

我昨天买了个红米的 ax6s ，等到了刷成 openwrt 试试，只做旁路由应该用不到小主机，而且现在存储太贵了

z742364692

4h 57m ago

旁路由吧，装个 esir 的佛跳墙，另外，翻墙节点经常不稳定，不要让家人用，免得被骂，需要翻墙的设备自己改一下网关到旁路就行

since2021

4h 57m ago

我有一个 cudy 的小路由，刷了 openwrt ，usb 连接 5G 随身 wifi 共享网络，家里没装宽带，用代理的设备就直接连路由器 wifi ，用普通网络的就直连随身 wifi

LAL8

4h 15m ago

斐讯 N1 千兆宽带足够，我已经这样用了很多年了。

4h 11m ago via Android

ac86u

zsqduke

4h 6m ago via iPhone

无脑推荐刷好的 q30pro 512mb 内存版本

gtchan13579

3h 27m ago

glinet BE3600 路由器 WiFi7 无线高速网络小型便捷式双 2.5G 网口 1GB 超大内存支持 PD 供电 USB3.0 可旁路由模式

ddczl

3h 3m ago

你算是问对人了，我给你说个思路，策略路由，我自己就是这么干的，之前有 V 友按我的方式也实现了：

效果：
访问国内网路直连，梯子坏了也不影响其他人：DNS 查询真实 IP -> 10.0.0.1 -> 互联网；
访问国外会依次：DNS 查询 FakeIP -> 10.0.0.1 -> 10.0.0.2 -> 10.0.0.1 -> 互联网

必要条件：
1. 家里当前路由器支持静态路由表（一般都支持，至少我家的中兴路由器支持）；
2. 随便一个设备能刷 Linux ，没有咸鱼买个低功耗 x86 设备不到 100 元，安装 Alpine Linux （其他发行版也行，就是这个资源占用少）

操作,假设当前网络为 10.0.0.0/24 ，网关 10.0.0.1 （路由器）：

Alpine Linux 下的操作
1. 给 Alpine Linux 固定 IP 10.0.0.2 ；
2. 安装 ShellCrash(github),并设置代理局域网，设置关闭 IPv6 响应，不要使用 Tun 模式；
3. 安装 adguard home ，并将国外域名指向 127.0.0.1:1053
4. 再次配置 ShellCrash ，把端口劫持从 1053 改成 53 （别看字面意思，这么改就行）；

路由器的配置：
1. 静态路由表，将 fakeip 的下一跳网关设置为 10.0.0.2 。如：28.0.0.0/8 -> 10.0.0.2 （ shellCrash 当前稳定版的 Fakeip 是 28.0.0.0/8 ，以后可能会变）
2. DHCP 下发的 DNS 改为 10.0.0.2

自此，所有配置结束，达到了你需要的效果

ddczl

3h 1m ago

补充，adguard home 的国外域名配置可以看 GFWList2AGH 项目（ github ）