Nas 是否真的需要旁路由？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。

这是一个创建于 594 天前的主题，其中的信息可能已经有所发展或是发生改变。

网上基本每个系统都有装旁路由的教程，但如果大家只是用来科学上网，是不是开一个 clash 让设备走代理就能搞定了呢？还有有其他妙用？ dns ，过滤广告之类的？

盘路由

DNS

Clash

NAS

26 条回复 • 2023-04-12 12:05:32 +08:00

OIdDriver

2023-04-08 17:41:34 +08:00

有些设备阉割了 VPN 组件

kiracyan

2023-04-08 17:42:13 +08:00

主要是不想主路由承载太多的插件，影响整体稳定性

zero47

2023-04-08 17:44:33 +08:00

@kiracyan 理解代理的存在，但我看到很多都是虚拟机搭一个 openwrt ，其实还不如 docker 跑一个 clash 吧？

JensenQian

2023-04-08 18:00:04 +08:00

[img]

[/img]
隔壁群友的路由器

IvanLi127

2023-04-08 18:04:44 +08:00

@zero47 #3 跑个旁路由是为了让所有要出境的流量走 clash 呀，这样就不用挨个设备、应用手动配置了

FrankAdler

2023-04-08 18:17:07 +08:00 via iPhone

我主路由器性能不太够，所以用 ipt2sock 和 dns2socks 把流量引入 nas 上，感觉会快一点

monkey110

2023-04-08 19:56:54 +08:00

我用旁路由的理由单纯是不想让 nas 走代理，只需要 nas 上自建的一些容器如 ha/qiandao/Jackett 等在更新或者查询的时候走代理，毕竟用的白嫖机场用的时候启动旁路由，不用直接关机。

MrLonely

2023-04-08 20:21:10 +08:00

确实旁路功能更多。如果只单纯 fq ，那 clash docker 最轻松。

MeteorVIP

2023-04-08 20:26:28 +08:00 via iPhone

@kiracyan
@monkey110
我的想法是#2#7 的结合。主软路由负责上网稳定。旁软路由提供给需要出国的设备。nas 在主软路由挂 PT 。
开一个 clash 给代理的设备，我也这样玩过。其实和盘路由差不多的。反正我就是为了科学上网。

beyondgamp

2023-04-08 22:03:40 +08:00 via iPhone

@MeteorVIP nas 挂 pt ，建议 nas 连在软路由下面呢还是让 nas 里的 pt 软件通过旁路由上传

MeteorVIP

2023-04-08 23:27:44 +08:00 via iPhone

@beyondgamp #10 旁路由是出国的。所以 pt 在不出国的主路由。

Heisenbery

2023-04-09 07:37:30 +08:00 via iPhone

@MeteorVIP #9 具体如何实现呢？搜索到的教程里，都是把主路由的 DNS 与网关都和旁路由互指，这样的话走不走旁路由出国完全就是由旁路由决定。

我想实现的网络结构是，主路由正常上网，旁路由通过主路由连接网络并运行透明代理。大部分设备连接主路由上网，需要出国的设备连接旁路由来出国，二者互不干扰。这种网络该如何实现？求指点～

MeteorVIP

2023-04-09 08:41:41 +08:00 via iPhone

@Heisenbery #12 咦？是不是你把问题想复杂了？旁路由 openwrt：关闭 dhcp ，防火墙的常规设置全部设为接收。网线插旁路由的 lan 口（其实我之前插 wan 口也可以）。假设旁路由从主路由获取到的 IP 为 172.16.1.123 ，那么需要出国的手机电脑就设置 IP 为 172.16.1.222 ，网关为 172.16.1.123 ，dns 为 172.16.1.123 。测试上网是否正常？正常再让旁路由出国。再测试手机电脑能不能出国。

levenwindy

2023-04-09 09:05:53 +08:00 via Android

@Heisenbery
v2ex.com/t/898300#reply30

zero47

2023-04-09 12:26:16 +08:00

@JensenQian 是的，我知道 openwrt 可以做很多功能，但其实这些都是可以以 docker 形式装在 nas 吧，没必要特意弄个虚拟机装吧？（不针对物理旁路由）

zero47

2023-04-09 12:28:57 +08:00

@FrankAdler 对的，但大多数人也就千兆网线，觉得那些 nas 系统的入门教程都带上虚拟机搭 openwrt 没什么必要。还不如教一下搭 clash

zero47

2023-04-09 12:31:01 +08:00

@monkey110 docker 搭 clash 不是一样可以做到吗😂

wxd21020

2023-04-09 13:10:53 +08:00

nas 中 docker 搭建 clash 不好用，你试试就知道了

monkey110

2023-04-09 15:36:15 +08:00

@zero47 当时搞旁路由的时候 docker 搭 clash 教程太少，折腾了下没成功，就选择傻瓜式的旁路由了。

Heisenbery

2023-04-09 20:34:12 +08:00 via iPhone

@MeteorVIP #13 感谢耐心回复。问题是 Apple TV/游戏机等设备不支持手动指定网关，这种设备我只知道通过 DHCP 来指定网关 /DNS ，进而才能出国

MeteorVIP

2023-04-09 23:14:45 +08:00 via iPhone

@Heisenbery #20 哈，我没有 Apple TV ，游戏机只有 Nintendo switch ，ns 可以设置网关。
或者你换个思路，出国的旁路由插 wan 口，需要出国的设备都插旁路由的 lan 口，或者连旁路由的 Wi-Fi 。

libook

2023-04-10 11:04:55 +08:00

工具是为需求服务的，所以只需要满足需求就好，没必要拿大炮打苍蝇。

路由上做透明代理通常是基于很多设备要使用代理的场景，或者设备本身不具备配置代理的场景，没有这种需求当然可以直接在设备上跑代理。

旁路由实际上是旁路网关，适用于只有部分设备需要走透明代理，同时又不想改变现有网络架构的情况。

zero47

2023-04-10 11:41:35 +08:00

@libook 是的，最近换 unraid ，发现虚拟机只能 e1000 ，性能损耗大（心理上的），就在想其实好像没必要专门搭个 openwrt 。

littlesubgirl

2023-04-12 08:25:06 +08:00

@wxd21020 没什么不好用的，一样好用。nas 本身就是一个 linux 系统，一行命令的事情。

littlesubgirl

2023-04-12 08:34:36 +08:00

@IvanLi127 出境流量走 clash 还是要靠规则，而直到现在都没有完美的规则，经常出现不该出国的出国绕了。所以我的建议一直是 clash 按需开，更新或者下载速度慢时开，平时默认关。
@kiracyan 网络内任意安装了 clash 的设备都可以做网关。
@monkey110 同感。
@MeteorVIP 我觉得切换网络，还不如再有需要的设备上直接点一下 clash 。

4s4IYOLfT1s3InRR

2023-04-12 12:05:32 +08:00

需要，而且是绝对需要，但是不一定要物理软路由，虚拟机旁路由就可以了