r2s设置旁路由
自己为了能够拥有一个良好的上网体验,在宿舍配置了一台硬路由(中兴AX3000) + 一台软路由(R2S)
上网方式为校园账户拨号上网,考虑了以下两种组网方式:
-
R2S拨号上网,AX3000做AP
- 优点配置简单,但存在单点故障,软路由一挂,上分的舍友就要发癫了🤣
-
AX3000拨号,R2S做旁路由
- 优点就是软路由挂了不影响舍友其他人的上网体验,缺点就是需要手动配置DHCP

下面讲讲旁路由的配置,分为以下三步
步骤一
拿出一根网线,连接r2s的Lan口,进入openwrt后台
将lan口 IPv4 地址 设置为和主路由同一网段,自己选择一个自己好记的IP地址
我选择了192.168.11.100
IPv4 网关/使用自定义的 DNS 服务器 设置为主路由
然后重新进入后台

步骤二
进入网络–>防火墙
关闭Enable SYN-flood protection
打开Lan口的Masquerading
PS:这两者的含义
SYN-flood 是一种网络攻击,攻击者发送大量虚假的TCP连接请求(SYN请求),以使服务器资源耗尽或系统崩溃。启用SYN洪水保护可以帮助抵御这种攻击。然而,在旁路由器的配置中,关闭SYN洪水保护是必要的,因为R2S作为旁路由器不会直接处理外部网络的连接请求,而是通过主路由器进行处理。因此,关闭SYN洪水保护可以防止旁路由器错误地拦截或阻止由主路由器处理的有效连接请求。
伪装(Masquerading) 也称为NAT(网络地址转换),用于将内部私有网络中的IP地址转换为外部网络可路由的公共IP地址,以便与外部网络通信。通过打开LAN口的Masquerading,R2S作为旁路由器将可以对内部设备发出的流量进行伪装处理,并将其转发到主路由器,以便正确地路由回外部网络。这样,内部设备就可以使用主路由器分配的公共IP地址与外部网络通信,实现网络连接
最后一步
拔掉r2s 和电脑相连接的lan,将lan口和主路由连接
连接主路由wifi,测试后台是否能够正常访问,我这里是192.168.11.100

然后在需要使用旁路由的设备上手动配置DHCP,将网关和DNS均指向旁路由即可
经常手动调整非常不方便,windows推荐软件netsetman
可以一键更换网关,DNS,甚至可以在连接不同wifi触发电脑的不同行为
比如连接家中Wi-Fi,自动指向代理网关,连接其他普通Wi-Fi则自动DHCP进行分配,自动特定Wi-Fi自动打开特定软件
补充:断电问题
由于学校每天定时11点半断电,而突然的断电可能会导致R2S出现各种bug
通过crontab定时对R2S关机即可
27 23 * * 0-4 poweroff
