HQY 一个和谐有爱的空间

 什么是旁路由 定义：将路由器插入已有网络设备和网络链路之间，作为流量的中间节点 一般来说，家庭网络的构筑应该如下图： 

 如果我们加入旁路由，则构筑应该如下图 

或者

 很明显第一张图旁路由是作为数据的途径点存在的 显然如果旁路由存在的话，所有进入我们家庭的流量，不论是入方向还是出方向都要经过我们的旁路由，这就给了我们很大的操作空间，我们可以通过旁路由实现数据分流（也就是所谓的科学上网），DNS拦截，随机IP等等很多功能

 而第二张图旁路由，可操作性会更高，可以旁路由通过DHCP下发IP和网关，从而指定设备默认网关指向 

第二张图的 旁路由 最好开启nat伪装，否则会出现有线正常，无线异常

简单讲下原理：假如设备A默认网关是旁路由，设备A发出数据，通过旁路由，旁路由通过主路由，数据包通过主路由NAT发出去，返回的数据，在主路由的数据处理上，由于设备A跟主路由都是同一个网段，主路由直接把数据丢给设备A，不经过旁路由，有线设备（基于 以太网，直接转发后做nat）可能会正常（防火墙 选了 丢弃无效数据），但这势必会造成一些无线设备的数据异常(wifi不是基于以太网，基于一个虚拟网桥，经过了什么5元组后，不做nat)，数据出外网后遭外部丢弃，所以在旁路由器，开启nat，这样主路由会对旁路由的数据，再做一次NAT，从外网回来的数据，主路由会送到旁路由，旁路由再返回给无线设备。

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/8134.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~