导言：终极网络体验是“忘记网络的存在”
在单台手机或笔电上运行客户端软件虽然方便，但在现代数字家庭中，我们往往拥有数十台联网设备：客厅的 Apple TV 4K、索尼电视、Nintendo Switch 游戏机、PS5 主机、智能音箱 HomePod，以及父母长辈的手机。让每一台设备都单独安装客户端并反复配置规则不仅极其繁琐，对于许多无法安装第三方软件的闭源智能家电与游戏机来说，更是根本无法实现。
解决这一困局的优雅终极方案，便是软路由 / 旁路由（Side Gateway）透明代理。只要设备连接家里的 Wi-Fi，无需任何额外配置，流量在局域网网关层面就会被自动智能分流：国内流量高速直连，海外科研学术、4K 流媒体与游戏联机流量自动走 FlyBit 飞比特的 IEPL 专线出海。
一、 拓扑设计：为什么旁路由比主路由更安全可靠？
许多家庭用户担心：把软路由作为全家唯一的主路由器，一旦折腾插件崩溃重启，家里就会彻底断网，招致全家人的抱怨。
因此，我们强烈推荐“主路由拨号 + 旁路由分流”的双机协同拓扑：
- 主路由器（如硬路由/华硕/小米）：负责家庭光猫拨号（PPPoE）、Wi-Fi 6/7 发射与稳定的 DHCP 服务，拥有极高稳定性，常年不关机不宕机；
- 旁路由（小主机/树莓派/N1盒子运行 OpenWrt）：仅分配局域网内一个固定 IP，作为“旁路网关”，专门负责运行 Clash Meta 内核并进行流量透明转发；
- 可控性极高：如果需要翻墙的设备（如 Apple TV），只需在设备网络设置中手动将“网关”和“DNS”指向旁路由 IP；或者在主路由 DHCP 中全局下发旁路由网关，即便旁路由意外关机，只需切回主路由 IP 即可在 10 秒内恢复基础网络。
二、 核心环境部署与网络接口配置
步骤 1：OpenWrt 旁路由静态 IP 与防火墙设置
- 将旁路由通过网线连接到主路由器的 LAN 口，登录 OpenWrt 管理后台；
- 进入“网络” > “接口” > “LAN”，点击编辑；
- 传输协议设为“静态地址”；
- IPv4 地址设为主路由同网段的一个未分配固定 IP（例如主路由为
192.168.1.1，旁路由设为192.168.1.2）； - IPv4 子网掩码设为
255.255.255.0； - IPv4 网关填入主路由 IP：
192.168.1.1； - 使用自定义的 DNS 服务器填入主路由 IP 或公共加密 DNS（如
223.5.5.5）； - DHCP 服务器设置：在最底部勾选“忽略此接口”（关闭旁路由的 DHCP，防止与主路由产生双 DHCP 冲突）。
防火墙关键设置（必做）
进入“网络” > “防火墙” > “常规设置”，确保把 LAN 区段的“IP 动态伪装（Masquerading）”开启，或在自定义防火墙规则中添加一条 NAT 转发规则：iptables -t nat -I POSTROUTING -o br-lan -j MASQUERADE。此设置能够避免局域网数据包在主路由和旁路由之间来回跳跃引发连接超时。
三、 部署 Clash Meta 内核与订阅自动化
在 OpenWrt 中安装主流透明代理插件（如 OpenClash 或 Mihomo-TProxy）。在插件设置中：
- 运行模式选择：强烈推荐选用
Fake-IP (TUN)模式或TPROXY (透明代理)模式。Fake-IP 模式能够在路由器本地直接对域名请求返回虚拟 IP，完全绕过本地 DNS 查询，解析速度提升 10 倍以上； - 导入 FlyBit 订阅：在配置文件订阅管理中，填入 FlyBit 专属订阅 URL，开启每天凌晨自动更新节点列表；
- 开启 DNS 防泄漏：勾选“本地 DNS 劫持”，让所有发送至 53 端口的非加密 DNS 请求全部重定向至 Clash 内部核心处理。
四、 终端设备无缝接入与验证
1. 客厅 Apple TV 4K 零门槛适配
在 Apple TV 的“设置” > “网络” > “Wi-Fi”中，将 IP 配置由“自动”改为“手动”：
- IP 地址保持不变（例如
192.168.1.105）； - 子网掩码：
255.255.255.0； - 路由器（网关）：修改为旁路由 IP
192.168.1.2； - DNS：修改为旁路由 IP
192.168.1.2。
保存后，Apple TV 会瞬间接入 FlyBit 专线通道，打开 Netflix、Disney+ 即可直接点播，且完全不影响手机镜像 AirPlay 等局域网设备互联功能。
2. 游戏主机 Switch / PS5 联机 NAT 优化
对于外服竞技游戏联机，最头疼的就是 NAT 类型被判定为严格的 NAT 3（Type C/D）。通过旁路由透明代理，并将游戏流量指定走 FlyBit 的香港或日本专线，NAT 类型可直接升至开放的 NAT 1 (Type A) 或 NAT 2，联机秒匹配，彻底告别频繁掉线。
五、 总结与维护建议
家庭网关级透明代理是一次性搭建、全家终生受益的高阶网络改造。依托 FlyBit 飞比特（草莓牛奶邮局）高达 30-50 台的宽松并发设备政策，全家几十台智能设备共享一条千兆 IEPL 专线，既保证了全天候无感知的畅通出海，又最大限度地发挥了家庭千兆光纤的全部潜能。