**旁路由（Bypass Gateway）** 是网络极客在保留原有硬路由拨号和 WiFi 覆盖优势的前提下，引入高性能 Linux / OpenWrt 软路由进行透明代理的绝佳方案。然而，对于初学者而言，旁路由配置不当极易引发“网络死锁”、“国内网页慢”、“DNS 污染”以及“微信收发图片卡顿”等坑点。
本文将从数据包走向原理出发，全面探讨如何优雅配置旁路由网关，并配合 泡芙云机场 的全专线节点打造防污染、高吞吐的全屋网络架构。
一、数据包在旁路由中的全生命周期走向
当局域网内一台手机请求访问 google.com 时，正确的旁路由流向如下：
- 手机发起 DNS 查询，主路由 DHCP 提前分配网关为旁路由 IP (192.168.1.2)。
- 数据包先发往旁路由，旁路由的分流内核（OpenClash / ShellCrash）拦截 DNS。
- 根据规则判断为国外域名，返回 Fake-IP (198.18.x.x)，并把流量通过加密协议发往 泡芙云专线节点。
- 泡芙云境外节点将请求发往目标服务器，收到响应后原路返回给旁路由，再由旁路由送回手机。
二、旁路由四大经典坑点及解决方案
1. 坑点一：国内网站访问延迟翻倍或加载缓慢
根源： 国产域名 DNS 查询走到了境外代理，导致 CDN 被解析到美国或香港服务器。
解法： 配置 ChinaDNS-NG 或在 Clash 中将 geosite:cn 的上游 DNS 强制设为 223.5.5.5（阿里 DNS）或 119.29.29.29（腾讯 DNS）。
2. 坑点二：无法访问旁路由自身的管理界面
根源： 缺少防火墙伪装规则，导致数据包“有去无回”。
解法： 在 OpenWrt 防火墙自定义规则中加入如下命令：
# 解决旁路由 LAN 口数据包伪装
iptables -t nat -A POSTROUTING -j MASQUERADE三、配合泡芙云机场 IEPL 专线实现零丢包分流
网络分流规则再完美，底层节点的质量依然决定了最终体验。普通机场在敏感时期频繁更换 IP，会导致旁路由内置的连接池断连，引起全家网关崩溃。
泡芙云机场 原生 IEPL 专线采用 BGP 入口与固定传输中转，无视公网出口封锁，保持 99.99% 的系统 SLA 稳定，是旁路由长效运行的不二之选。
四、旁路由科学上网 FAQ
通常是因为 DNS 解析被旁路由强行转向境外 DNS 导致国内 CDN 无法命中最近节点。应在分流软件中设置国内 DOMAIN-SUFFIX 指向 223.5.5.5，国外域名走 Fake-IP。
确保旁路由只开启单个 LAN 口，关闭旁路由自身的 DHCP 服务，并在防火墙（iptables）中添加自定义 MSS 伪装规则（masquerade）。
如果主路由 DHCP 网关指向了旁路由，旁路由关机后受影响设备会暂时断网。恢复时只需将网关改为主路由 IP 即可。