first commit

60-Imports/64-AI/在OpenWrt系统中配置单网口设备作为旁路由（也称为单臂路.md

@@ -0,0 +1,86 @@
+
+在OpenWrt系统中配置单网口设备作为旁路由（也称为单臂路由）时，需要确保主路由和旁路由协同工作。以下是详细的接线和配置步骤：
+
+---
+
+### **一、网络拓扑**
+```plaintext
+[光猫]（桥接模式）
+   │
+[主路由]（拨号，DHCP服务开启，IP: 192.168.1.1）
+   │
+[交换机]（可选）
+   │
+   ├─[设备1]（普通设备）
+   ├─[设备2]
+   └─[旁路由]（单网口，OpenWrt，IP: 192.168.1.2，网关指向主路由）
+```
+
+---
+
+### **二、接线方式**
+1. **物理连接**：
+ - 旁路由的**唯一网口**通过网线连接到主路由的LAN口（或交换机）。
+ - 其他设备也连接到主路由的LAN口或交换机。
+
+2. **逻辑连接**：
+ - 旁路由不直接连接外网，所有流量通过主路由转发。
+
+---
+
+### **三、OpenWrt旁路由配置**
+#### **1. 登录OpenWrt**
+- 通过SSH或LuCI网页登录（默认IP通常为192.168.1.1，需避免与主路由冲突）。
+
+#### **2. 修改网络接口**
+- **LAN口配置**：
+ - 静态IP：`192.168.1.2`（与主路由同网段）
+ - 网关：`192.168.1.1`（主路由IP）
+ - DNS：可设为主路由IP或公共DNS（如`8.8.8.8`）。
+ - 关闭DHCP服务（由主路由分配IP）。
+
+#### **3. 关闭IPv6（可选）**
+- 在“网络” → “接口” → “LAN”中禁用IPv6的DHCP和路由通告。
+
+#### **4. 防火墙规则**
+- 无需额外规则，默认允许LAN到WAN的转发。
+- 确保“区域”设置中LAN口的入站/出站/转发均为“接受”。
+
+#### **5. 配置需要代理的设备**
+- 手动设置设备的网关和DNS为旁路由IP（`192.168.1.2`），或通过主路由DHCP全局推送旁路由网关（需主路由支持）。
+
+---
+
+### **四、主路由配置（可选）**
+- **DHCP选项修改**：
+ - 如果希望所有设备默认走旁路由，在主路由的DHCP设置中将默认网关和DNS指向旁路由IP（`192.168.1.2`）。
+ - 否则需手动为特定设备配置网关。
+
+---
+
+### **五、验证功能**
+1. **网络连通性**：
+ - 在旁路由上执行 `ping 8.8.8.8` 测试外网连通性。
+2. **代理服务**：
+ - 安装科学上网插件（如PassWall），并确保流量通过旁路由转发。
+3. **设备测试**：
+ - 将某台设备的网关设为旁路由IP，检查是否正常上网。
+
+---
+
+### **六、常见问题**
+1. **无法上网**：
+ - 检查旁路由的网关和DNS是否指向主路由。
+ - 确认主路由的防火墙未阻止旁路由流量。
+2. **双NAT问题**：
+ - 旁路由无需开启NAT（主路由已处理），除非特殊需求。
+3. **性能瓶颈**：
+ - 单网口吞吐量受限于单条链路，建议千兆网口设备。
+
+---
+
+### **七、扩展配置**
+- **无线AP**：若旁路由需提供Wi-Fi，需添加USB网卡并配置为AP。
+- **VLAN**：在复杂网络中，可通过VLAN隔离流量（需支持VLAN的交换机）。
+
+通过以上步骤，单网口OpenWrt设备即可作为旁路由运行，实现流量控制、去广告或科学上网等功能。