軟路由是什麼：OpenWrt、旁路由與翻牆路由器

一般路由器（也叫硬路由）是廠商把專用硬體和自家系統做在一起賣的成品。功能由廠商決定，穩定、省心，能改的地方不多。

軟路由原本指用通用硬體——迷你主機、工控機、開發板，甚至一台舊電腦或虛擬機器——裝上路由器系統來當路由器。硬體效能強、網路埠多，系統可以隨意換，功能靠裝軟體來加。

現在口語裡的範圍更寬：一台一般路由器刷了 OpenWrt 這類第三方系統，也常被叫作軟路由。兩者的共同點是「系統可以自己換、功能可以自己加」，這正是在路由器上翻牆需要的能力，原廠系統一般不帶這類功能。

OpenWrt 是一個開放原始碼的路由器作業系統，以 Linux 為基礎，支援很多品牌和型號。它像手機系統一樣可以裝套件：分流、廣告過濾、各種 VPN 協定，都以套件的形式加入。

OpenWrt 韌體是一個型號一份：每個型號、每個硬體版本有各自的韌體檔案，不能混用。

• 官方原版：OpenWrt 專案發布，只有基本功能，其餘要自己裝、自己設定。
• 網友整合版：論壇和雲端硬碟裡流傳的韌體，預裝了一大堆外掛，誰編的、裡面放了什麼，無從查證。
• 專用韌體：服務商在 OpenWrt 的基礎上為自己的線路編譯，線路和分流已經做在裡面。
• 路由器是全家流量的必經之處，韌體的來源要說得清楚。判斷方法見如何識別有風險的 VPN 軟體。

主路由：軟路由直接接數據機，負責撥接和分配位址，全家的流量自然經過它。結構最簡單，沒有繞過的問題；代價是它一故障全家斷網，折騰它的時候家人也跟著斷。

旁路由（旁路閘道）：原來的主路由不動，軟路由只用一條網路線掛在旁邊，把裝置的閘道和 DNS 指向它，流量先繞到它那裡再出去。好處是不動現有網路，可以只讓一部分裝置走。它的代價要先知道：

• 旁路由關機或當機，閘道指向它的裝置全部斷網。如果在主路由上把全家的閘道都改了，那就是全家斷網，而主路由明明是好的，排查起來很繞。
• IPv6 會繞過它：主路由照常發 IPv6 位址給裝置，裝置走 IPv6 的那部分流量直接從主路由出去，不經過旁路由，表現為時好時壞。常見的處理是在主路由上關掉 IPv6。
• 流量多繞一跳，設定不當時會出現上傳慢、個別 App 連線異常這類很難查的問題。
• 要改閘道和 DNS：逐台裝置手動改，或者改主路由的位址分配設定，兩種都需要懂一點網路。

第三種接法是二級路由：把刷好韌體的路由器接在原來的數據機或主路由後面，它發出自己的 Wi‑Fi。要走線路的裝置連它，其餘裝置繼續連原來的網路，兩邊互不影響。

它故障了，只影響連它的那些裝置，其他人照常上網；連它的裝置也沒有繞開它的出口，不存在旁路由那種 IPv6 繞過的問題。代價是多一層位址轉換，個別需要連接埠轉發的應用要另外設定。

刷了本站韌體的路由器可以直接當主路由，也可以這樣接在後面。給父母和電視用的接法見給家裡長輩和電視用。

快閃記憶體和記憶體越大，裝完翻牆元件後的餘量越多，日後升級也越從容；快閃記憶體只有 16MB 的機型餘量太小，本站韌體不支援。具體型號能不能刷本站韌體，以路由器頁的支援列表為準。

• 快閃記憶體（Flash）：放系統和套件的地方。快閃記憶體小，新版韌體裝不下，更裝不了額外的功能。
• 記憶體（RAM）：分流名單和連線紀錄都放在記憶體裡。記憶體小，裝置一多就卡頓、自己重新開機。
• 處理器：加密和解密靠它。寬頻越快、同時使用的裝置越多，對處理器的要求越高；線路速度上不去時，瓶頸常常在這裡，不在寬頻。
• 硬體版本：同一個型號名下常有 v1、v2 等不同版本，裡面的晶片和快閃記憶體可能完全不同，韌體不通用。看機身底部的標籤，買二手尤其要核對。
• 網路埠和無線：1G 以上的寬頻看有沒有 2.5G 網路埠；迷你主機通常沒有無線，要另配一台無線基地台。
• 電信業者送的數據機路由一體機通常刷不了，需要在它後面另接一台。

專用韌體裝好以後能做什麼，見路由器韌體能做什麼；分流要做到什麼程度才算好用，見路由器分流是怎麼做的。

• 自己架：買硬體，裝系統，裝外掛，填線路設定，寫分流規則，以後自己更新、自己排查。自由度最高，同一台機器還能跑廣告過濾、下載等別的服務；所有問題也都要自己解決。
• 專用韌體：線路和分流已經做在韌體裡。本站的做法是按型號線上編譯韌體，支援 600 多個 OpenWrt 型號，也可以直接買刷好的成品；連線路的元件和分流名單會自己更新，不用重刷。
• 兩條路的差別不在硬體，在誰來設定、誰來維護、出了問題找誰。

• 只想全家能用、不想維護：買刷好韌體的成品路由器。型號怎麼挑見翻牆路由器怎麼選。
• 手邊已經有一台支援 OpenWrt 的路由器：自己刷本站韌體，步驟見路由器刷韌體教學。
• 喜歡折騰，還想在同一台機器上跑別的服務：自己架軟路由，線路部分匯入專網的設定檔，見OpenVPN 怎麼用、什麼時候選它。
• 給父母、電視、電視盒用：成品路由器接在原來的網路後面，見給家裡長輩和電視用。
• 租屋、宿舍，動不了主路由：可攜式路由器接在後面當二級路由。
• 只有一兩台手機和電腦：不需要路由器，裝用戶端更輕，見各種連線方式適用的場景。