实测导读与核心结论（TL;DR）： 想要让家里的智能电视、PS5 游戏机、手机与电脑无需安装任何客户端即可全自动出海？基于 OpenWrt 的软路由 / 旁路由透明网关 是最完美的家庭解决方案。在插件选型上：OpenClash 适合熟悉 Clash 规则体系、拥有充足 CPU 算力（如 N100 / J4125）并追求可视化 Dashboard 的用户；而 PassWall 则采用轻量分流架构，对低算力盒子（如斐讯 N1、树莓派）更加友好，启动更快且内存占用极低。实测配置旁路由后，全屋设备连接 光速云 2.5Gbps IEPL 专线，局域网内部转发延迟损耗小于 1ms。
1. 旁路由（Side Gateway）经典网络拓扑设计
在不破坏现有主路由（光猫拨号或华硕/小米主路由）稳定性的前提下，旁路由是侵入性最小的架构：
[公网光纤] ---> [光猫拨号 / 主路由器 (IP: 192.168.1.1)]
│
├── [普通家庭设备 (网关指向 192.168.1.1，直连公网)]
│
└── [OpenWrt 旁路由 (IP: 192.168.1.2)]
│
└── [出海设备 (网关手动或 DHCP 设为 192.168.1.2)] ★
2. 旁路由网络参数标准化配置
在 OpenWrt 的【网络】→【接口】→【LAN 接口】中配置：
- 传输协议：静态 IP (Static)；
- IPv4 地址：
192.168.1.2（与主路由处于同一网段）； - IPv4 子网掩码：
255.255.255.0； - IPv4 网关：
192.168.1.1（指向主路由器真实 IP）； - 自定义 DNS 服务器：
192.168.1.1或223.5.5.5； - DHCP 服务：勾选【忽略此接口】（由主路由统一分配 IP，防止局域网 DHCP 冲突）。
3. 防火墙自定义规则注入（解决旁路由断流核心）
很多旁路由配置完成后出现“国内能上、国外打不开”或丢包，99% 是由于数据包未做伪装（MASQUERADE）导致的单向路由回路：
在 OpenWrt【网络】→【防火墙】→【自定义规则】末尾添加以下一行：
# 解决旁路由单网口 NAT 数据包转发回路
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
配合高规格企业物理专线（如 光速云 2.5Gbps 双向 IEPL 专线），可支撑全屋几十台设备同时跑满千兆带宽。
4. 蜂巢式关联与扩展阅读矩阵
- 全屋智能设备加速：配置 Apple TV 与 Switch，参考 全屋智能设备无感出海方案；
- 旁路由网络排障：避开网络回路与 DNS 劫持，查阅 旁路由网络回路与 DNS 劫持避坑宝典；
- 多宽带聚合：软路由多拨负载均衡，参考 企业团队与家庭办公多拨负载均衡实战；
- 专线网络底座：了解高吞吐低延迟专线，查看 光速云 2.5Gbps IEPL 专线晚高峰实测报告。