家庭智能网关与路由器透明代理配置进阶指南：全屋设备智能分流

全屋智能网络构想：告别单机重复配置

• 在典型的现代家庭环境中，拥有需要国际网络支持的设备往往不仅限于 PC 和智能手机，还包括：
• Apple TV / Google TV（4K HDR 流媒体观影）
• PlayStation 5 / Nintendo Switch（海外联机游戏加速）
• 智能音箱与智能家居终端（海外服务联动）

如果每台设备都单独安装客户端不仅繁琐，很多设备甚至根本不支持安装代理软件。通过在家庭局域网中部署软路由或透明网关（Transparent Gateway），即可实现全屋设备“即插即用、无感分流”。

---

一、主路由 vs 旁路由（单臂软路由）拓扑选型

1. 旁路由架构（强烈推荐给普通家庭）

- 拓扑结构：光猫拨号连接原有硬路由（作为主路由承担 Wi-Fi 和 DHCP），局域网内接入一台迷你主机（安装 OpenWrt 或 Linux 运行分流内核）。 - 核心优势： - 极度安全。即使旁路由关机或崩溃，主路由依然提供正常的内网与国内宽带服务，家庭网络不瘫痪。 - 灵活性高。只需在需要科学上网的特定设备（如 Apple TV）上手动将其网关和 DNS 指向旁路由 IP。

2. 主路由架构

- 拓扑结构：软路由直接进行 PPPoE 宽带拨号，承担全屋 NAT 转发。 - 核心优势：网络层级单一，NAT 转发性能拉满。 - 局限：对软路由的硬件稳定性与系统固件配置要求极高。

---

二、透明代理核心机制：TProxy 与 REDIR

1. 在 Linux 内核层面，透明代理主要依赖两种技术：
2. Redirect（REDIRECT）：仅支持 TCP 流量重定向，无法直接处理 UDP 报文。
3. TProxy（Transparent Proxy）：利用 Linux iptables / nftables 的 mangle 表，配合策略路由实现 TCP 与 UDP 的全透明抓取，能够完美支持游戏联机与音视频实时传输。

---

三、家庭局域网 DNS 防污染设计原则

• 家庭网关分流中最棘手的问题在于 DNS 解析。推荐的黄金分流方案为：
• 国内域名（ChinaList）：直接分流至本地电信运营商 DNS（或 223.5.5.5 / 119.29.29.29），确保获取物理距离最近的国内 CDN 节点。
• 海外域名：通过 Fake-IP 机制，由分流内核在本地立即分配一个虚拟保留 IP（如 198.18.0.0/16），真实的域名解析完全交由专线远端落地节点完成。
• 成效：彻底消除 DNS 污染、DNS 泄露与二次往返查询带来的延迟卡顿。