软路由是什么：OpenWrt、旁路由与翻墙路由器

普通路由器（也叫硬路由）是厂商把专用硬件和自家系统做在一起卖的成品。功能由厂商定，稳定、省心，能改的地方不多。

软路由原本指用通用硬件——小主机、工控机、开发板，甚至一台旧电脑或虚拟机——装上路由器系统来当路由器。硬件性能强、网口多，系统可以随意换，功能靠装软件来加。

现在口语里的范围更宽：一台普通路由器刷了 OpenWrt 这类第三方系统，也常被叫作软路由。两者的共同点是「系统可以自己换、功能可以自己加」，这正是在路由器上翻墙需要的能力，原厂系统一般不带这类功能。

OpenWrt 是一个开源的路由器操作系统，基于 Linux，支持很多品牌和型号。它像手机系统一样可以装软件包：分流、广告过滤、各种 VPN 协议，都以软件包的形式添加。

OpenWrt 固件是一个型号一份：每个型号、每个硬件版本有各自的固件文件，不能混用。

• 官方原版：OpenWrt 项目发布，只有基本功能，其余要自己装、自己配。
• 网友整合版：论坛和网盘里流传的固件，预装了一大堆插件，谁编的、里面放了什么，无从核实。
• 专用固件：服务商在 OpenWrt 基础上为自己的线路编译，线路和分流已经做在里面。
• 路由器是全家流量的必经之处，固件的来源要说得清。判断方法见如何识别有风险的 VPN 软件。

主路由：软路由直接接光猫，负责拨号和分配地址，全家的流量天然经过它。结构最简单，没有绕过的问题；代价是它一出故障全家断网，折腾它的时候家里人也跟着断。

旁路由（旁路网关）：原来的主路由不动，软路由只用一根网线挂在旁边，把设备的网关和 DNS 指向它，流量先绕到它那里再出去。好处是不动现有网络，可以只让一部分设备走。它的代价要先知道：

• 旁路由关机或死机，网关指向它的设备全部断网。如果在主路由上把全家的网关都改了，那就是全家断网，而主路由明明是好的，排查起来很绕。
• IPv6 会绕过它：主路由照常给设备发 IPv6 地址，设备走 IPv6 的那部分流量直接从主路由出去，不经过旁路由，表现为时灵时不灵。常见的处理是在主路由上关掉 IPv6。
• 流量多绕一跳，设置不当时会出现上传慢、个别 App 连接异常这类很难查的问题。
• 要改网关和 DNS：逐台设备手动改，或者改主路由的地址分配设置，两种都需要懂一点网络。

第三种接法是二级路由：把刷好固件的路由器接在原来的光猫或主路由后面，它发出自己的 Wi‑Fi。要走线路的设备连它，其余设备继续连原来的网络，两边互不影响。

它出了故障，只影响连它的那些设备，其他人照常上网；连它的设备也没有绕开它的出口，不存在旁路由那种 IPv6 绕过的问题。代价是多一层地址转换，个别需要端口映射的应用要另外设置。

刷了本站固件的路由器可以直接当主路由，也可以这样接在后面。给父母和电视用的接法见给家里老人和电视用。

闪存和内存越大，装完翻墙组件后的余量越多，日后升级也越从容；闪存只有 16MB 的机型余量太小，本站固件不支持。具体型号能不能刷本站固件，以路由器页的支持列表为准。

• 闪存（Flash）：放系统和软件包的地方。闪存小，新版固件装不下，更装不了额外的功能。
• 内存（RAM）：分流名单和连接记录都放在内存里。内存小，设备一多就卡顿、自己重启。
• 处理器：加密和解密靠它。宽带越快、同时用的设备越多，对处理器的要求越高；线路速度上不去时，瓶颈常常在这里，不在宽带。
• 硬件版本：同一个型号名下常有 v1、v2 等不同版本，里面的芯片和闪存可能完全不同，固件不通用。看机身底部的标签，买二手尤其要核对。
• 网口和无线：千兆以上的宽带看有没有 2.5G 网口；小主机通常没有无线，要另配一台无线接入点。
• 运营商送的光猫路由一体机通常刷不了，需要在它后面另接一台。

专用固件装好以后能做什么，见路由器固件能做什么；分流要做到什么程度才算好用，见路由器分流是怎么做的。

• 自己搭：买硬件，装系统，装插件，填线路配置，写分流规则，以后自己更新、自己排障。自由度最高，同一台机器还能跑广告过滤、下载等别的服务；所有问题也都要自己解决。
• 专用固件：线路和分流已经做在固件里。本站的做法是按型号在线编译固件，支持 600 多个 OpenWrt 型号，也可以直接买刷好的成品；连线路的组件和分流名单会自己更新，不用重刷。
• 两条路的区别不在硬件，在谁来配、谁来维护、出了问题找谁。

• 只想全家能用、不想维护：买刷好固件的成品路由器。型号怎么挑见翻墙路由器怎么选。
• 手里已经有一台支持 OpenWrt 的路由器：自己刷本站固件，步骤见路由器刷固件教程。
• 喜欢折腾，还想在同一台机器上跑别的服务：自己搭软路由，线路部分导入专网的配置文件，见OpenVPN 怎么用、什么时候选它。
• 给父母、电视、盒子用：成品路由器接在原来的网络后面，见给家里老人和电视用。
• 租房、宿舍，动不了主路由：便携路由器接在后面当二级路由。
• 只有一两台手机和电脑：不需要路由器，装客户端更轻，见各种连接方式适用的场景。