旁路由宕机或关机重启时，会不会导致全家人的手机、电视彻底断网？

采用单网口旁路由拓扑时绝对不会断网。因为家庭 DHCP 服务依然由主路由全权接管，只有你手动把网关改成旁路由 IP 的特定设备（如 Apple TV）会短暂失去代理，其余家庭成员的正常宽带上网完全零影响。

为什么电视盒子配置旁路由网关后，国内微信和腾讯视频能用，但 YouTube 打不开？

90% 是因为旁路由的防火墙转发规则缺失，或者 DNS 解析出现了死循环。请检查 OpenWrt「网络 - 防火墙 - 自定义规则」中是否添加了 iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE 动态伪装规则。

要求极低。目前主流的双核/四核低功耗赛扬（如 N100、J4125、N5105）甚至千兆硬路由即可轻松跑满 1000Mbps 的 AES 加密流量，日常功耗仅 6W~10W 左右。

随着家庭网络设备激增，iPhone、iPad、Mac、Windows、Apple TV 4K、电视盒子、Switch、PS5、智能音箱等设备如果每台都单独安装配置代理客户端，不仅维护订阅极其繁琐，且游戏主机与电视盒子通常根本不支持安装客户端。

通过在家庭局域网部署一台低功耗迷你主机（或工控机）安装 OpenWrt / iStoreOS，配置为 旁路由（Bypass Gateway），即可实现全屋设备自动透明代理分流：国内流量直连高速走主路由，国外流量自动走机场专线。

进入 OpenWrt 后台（网络 - 接口 - LAN 口）：

基本设置：
- IPv4 地址：设为与主路由同网段的静态 IP，例如 192.168.1.2。
- 子网掩码：255.255.255.0。
- IPv4 网关：必须填入 主路由的 IP（192.168.1.1）。
- DNS 服务器：必须填入主路由 IP（192.168.1.1）或公共 DNS（223.5.5.5）。
高级设置：
- 勾选 「忽略此接口（不在此接口提供 DHCP 服务）」（由主路由统一发 IP，避免局域网 DHCP 冲突）。
防火墙设置：
- 切换到「网络 - 防火墙 - 自定义规则」，添加一条 iptables 转发伪装规则（部分新版固件只需勾选 LAN 口的「IP 动态伪装 (Masquerading)」即可）：
```
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
```

在 iStore 商店或软件包中安装 PassWall 或 OpenClash：

导入节点订阅：
- 进入节点列表，粘贴在首页 2026 稳定机场推荐总榜获取的 V2Ray / Clash 订阅链接，点击更新。
DNS 智能防污染设置：
- 国内 DNS：选用 119.29.29.29 或 223.5.5.5。
- 远程过滤 DNS：选用 1.1.1.1 或 8.8.8.8（经代理查询）。
分流模式选择：
- 推荐选择 中国列表以外 (China-List-Out) 或 GFW 列表模式，确保局域网设备访问国内站点零损耗直连。

你不需要改动全家人的手机！如果只需要让 Apple TV 或特定办公电脑走代理：