旁路由设置的正确方式

最近在玩旁路由，踩了一些坑，也学习了点相关知识，特整理记录下。

一、旁路由的配置

上图是旁路由的连接方式，一般作为旁路由的只有一个LAN口，可以把它想成一个普通的连接路由器的电脑。让他们ip在一个网段即可，比如主路由网关192.168.3.1，旁路由配置成192.168.3.2

1.主路由配置：DHCP配置中把网关和DNS改成旁路由ip地址，如192.168.3.2。

2.旁路由配置：关闭DHCP，把网关改成主路由地址，如192.168.3.1，关闭桥接模式，其他什么子网掩码，广播地址就不说了。 

说明：还有的人是关闭主路由dhcp，开启旁路由dhcp，个人是不推荐这种做法的，虽然dhcp只是一个ip分配器，差别只是谁分配ip的问题，但是我们使用旁路由，就是想对主路由影响最小。如上配置后，撤掉旁路由后或者旁路由出现问题，只要改下主路由的dhcp网关，重启下就可以了，很方便。

这样配置后，网络流量如下图：

科学流量经过处理，会进行nat，这样上行和下行都会走旁路由进行加密和解密。

普通流量只是上行