想知道旁路网关(旁路由)模式有什么样的缺点？

This topic created in 1672 days ago, the information mentioned may be changed or developed.

刚开始接触软路由，大多数文章写的模式是软路由作为主路由，负责连接光猫 + 拨号，然后将硬路由作为 AP 提供无线信号，这样局域网内的所有设备都可以使用软路由上的插件

昨天试了一下旁路网关模式，硬路由依然负责连接光猫 + 拨号，然后在硬路由上设置默认网关为旁路由的 IP 地址，也可以达到所有设备使用软路由的插件，无需在设备上单独设置

也就是说，这两种模式效果似乎是一样的，所以想知道旁路网关模式有什么缺点呢？看文章说旁路网关模式，如果旁路由挂了，所有设备就都无法上网了，可是，软路由作为主路由模式如果挂了不是一样导致无法上网么？

附上腹语哥关于旁路网关的视频

旁路

硬路

软路

光猫

32 replies • 2025-09-16 21:37:43 +08:00

villivateur

Oct 23, 2021 via Android

比如想要实现 nat 端口转发之类的功能，就不行了

coolan

Oct 23, 2021

他的意思是，旁路由不要做主路由网关，不改变原来的网络结构，需要使用旁路由的设备单独设置网关到旁路由，这样旁路由挂了就不影响正常上网。

arischow

Oct 23, 2021 via iPhone

@coolan 但我觉得实际操作里面，不是每个设备都支持单独设置网关的？

cnZary

Oct 23, 2021 via iPhone

@arischow 你可以针对某些 mac 地址下发特定的 dhcp

meisen

Oct 23, 2021

以一个小白的思维：

优点：单网口设备有救了（例如 n1 ）
缺点：➊设置相对而言复杂，➋数据来回转发，➌部分功能无法使用，➍大部分软路由性能强于硬路由，让它做旁路由有点可惜

coolan

Oct 23, 2021

这个不清楚，反正我是懒得折腾，直接 k2p 刷 op 了事，没觉得有什么不稳定的，可能是我也是设备太少，我看恩山上用 N1 盒子做旁路由的是有不稳定的情况出现。

ByteCat

Oct 23, 2021

如果你有公网 ip 需要端口转发，那么需要走两层 NAT

qwvy2g

Oct 23, 2021 via Android

有没有什么缺点不知道，但是软路由作主路由不耐 DDoS，经常被打得网页界面显示 0 。

smallfount

Oct 23, 2021

旁路由最大的优点就是灵活呗。。。你的设备不过旁路由就完全没影响。
甚至于上面说的多层 NAT 等问题。。。我的做法是，旁路由直接放弃 NAT 只做转发。。就可以了。

thyyn

Oct 23, 2021 via Android

现在旁路由挺稳定的。性能测试上看软路由做旁路由性能会略高于做主路由，多了一层转发，个人感觉其他没啥太大区别。旁路由最大的特点就是拯救单网口设备（ n1 hk1 之类的）。

qwvy2g

Oct 23, 2021 via Android

如果说明显的缺点应该是旁路由模式下存在 DNS 污染问题，尤其是一些手机默认有第二 dns，Windows 下就不存在这种问题，处理方法多样，比如封闭远程 53 端口访问权限，主路由的 dhcp 下的 DNS 填写两遍，这样就能覆盖手机内置第二 DNS 栏。

yoa1q7y

Oct 23, 2021

@villivateur #1
@ByteCat #7
试了下，确实端口转发不好使了😂

gwkoooo

Oct 23, 2021

用 n1 做旁路由 1 年左右了，用下来的问题有一个，就是网易 uu 加速插件使用不了（识别不到旁路有设备），其他还好。

titanium98118

Oct 23, 2021

keepalived vrrp，软路由做 master，硬路由做 backup

ByteCat

Oct 23, 2021

@yoa1q7y 可以端口转发，走旁路由就可以了

maplerecall

Oct 23, 2021 via Android

你说的没错，主路由设置旁路由做网关的模式一样会导致任何一个出问题了就全上不了网。所以我觉得如果软路由性能足够好的话其实 all in one 没啥不好的，至少配置简单，不然为每个设备单独配置 dhcp 还蛮烦人的…至于网口不够，我觉得丢给交换机处理会更好一些。

我现在是 x86 软路由接无线路由器当 ap ，几十个设备也没遇过啥问题。另外对于大量不需要特殊网络需求的 iot 设备，一种方式是下挂一个开启 dhcp 的无线路由器，软路由里只需要配置这一台路由器的放行就可以了。

whkvf

Oct 23, 2021 via Android

和防火墙和 vpn 前置的问题都一样，带宽是要减少的，但是对 99‰的家用没有实际影响。

icegaze

Oct 23, 2021 via Android

1 ，旁路由要设置一下 masquerade ，多了一次拆包装包，性能损失一些，

2 ，因为 1 的 masquerade 的原因，旁路由对主路由的端口转发不友好

其他的都很好，
充分的利用了高性能的单网口设备（树莓派，各种盒子，废旧笔记本电脑，单网口 pc 等等）

jim9606

Oct 23, 2021

旁路由通常是环境限制（例如弱电箱放不下，没预留网线，软路由只有一个网口）导致软路由不能串接在 upstream 才用的方案。所有出站流量都要在主交换机（ AP ）-软路由之间来回一趟，这部分链路是一个瓶颈。
正常做法是软路由包办所有三层以上的事，包括 PPPoE 拨号、NAT 、DHCP 、RA 、防火墙、DNS 。

yoa1q7y

Oct 23, 2021

@ByteCat #15 在旁路由又做了一层转发，可以了

lns103

Oct 24, 2021 via Android

旁路由不支持 ipv6

tmaller

Oct 24, 2021 via Android

楼上们说的都差不多了，实际操作中补充一点是，不是所有硬路由都可以设置默认网关为旁路由 ip 的

xuanbg

Oct 24, 2021

只是上上网的话，旁路没啥缺点，还简单，即插即用。

six6pear

Oct 26, 2021

只是当旁路由甚至没必要用 R2s ，虽然是这就是我的方案，优点：1.你可以随便折腾，当旁路由出问题时不影响主路由的设备上网。2.配置方便，加装怕旁路由不需要动原来已经装好的主路由的设置。缺点：要接入旁路由的设备要修改网关由于 DHCP 还是用的主路由所以设置起来需要出国的用户都要手动配置网关。（其实也算不上缺点，相反我觉得这样还蛮好的。）