哈喽，大家好！！！

今天就和大家深度剖析下旁路由的原理，让大家更直观的去理解。

可能大家对这个旁路由概念，不够直观，或者使用旁路由过程当中呢，遇到不少的问题，所以都比较排斥；确实旁路由这种玩法呢，看起来不像是个优雅的正道，为了抵消大家对旁路由这个各种误解，所以就和大家剖析下；当然如果你不懂本期原理的话，也不影响你去使用旁路由。

在 iStoreOS 当中，配置旁路由，操作是比较简单的：直接在「网络向导」——「配置旁路由」——「自动/手动」。

接下来就从局域网的网络拓扑开始讲解：

通俗来说，家里应该都有一台路由器，路由器作为作为局域网的这个出入口，路由器下面的这些子设备，都要把数据丢给这个路由器，路由器会把这个内网的地址转换成这个因特网的数据，然后给到光猫，光猫再给到互联网，最后面把这个数据再发回来，再做一个反向的转换，转换成我们内部的这个网络的IP，这样完成一个“上网”的操作，路由器主要就是网络转换的作用。

而我们的手机（电脑等设备）设备都必须要有一个默认网关，手机它拥有一个内网的IP，在内网IP跟内网通信的时候，它是知道怎么去走数据到内网的设备；但是呢外网的这些数据（百度等），不是本局域网的数据，手机是不知道怎么去给到外网进行通信，所以手机都要配一个默认网关，有了这个默认的网关，遇到那些自己不认识的目标，就全部默认丢给这个网关了，所以为什么这个网关也叫默认网关。

可能电脑还可以设置别的一些网关，别的网关当遇到一些匹配的网关规则，它可能会走别的网关；但默认网关就是不知道匹配哪个的时候，就把数据丢给这个默认网关。

正常情况下，手机电脑的默认网关，就是家里的路由器的IP，而旁路由这种情况比较特殊，不太符合常理。

实际上，我们一个局域网的网关，也不用必须是家里的主路由器，你可以通过手动指定IP的方式，把这个默认的网关指定到指定到局网的另外一台设备（不论安卓/苹果手机、电脑等）；

结合前面说的，当设备遇到不认识的数据目标的时候，把数据丢给旁路由（这时候，旁路由就是默认网关），它得到这个数据之后，如果旁路由具有这个路由（路由转发）功能，会根据它自己所认识的路由情况，会分发给其他相应的设备；

对于局域网来说，旁路由就会分发给它自己的网关（主路由器），所以旁路由就会把数据发给主路由器。

所以，旁路由没有那么复杂，它就是具有一个网关和路由（路由转发）的功能，把手机等设备指向了局域网内的另外一台“电脑”，你可以认为旁路由就是一台很普通的电脑，只是恰巧它有路由功能。

而我们平时，用装载 Openwrt 或者 iStoreOS 系统的设备（无线路由器、X86小主机等）作为旁路由，因为设备本身这个又可以当路由器，又可以作为一个旁路的网关。

所以通常我们说的旁路由，就是一些安装 Openwrt 或者 iStoreOS 等系统的设备，因为系统更轻量，功能更强大，而且它的配置也更丰富，玩法会更多；其实你也可以用windows电脑、Mac电脑、安卓手机等。

这时候就要思考另外一个问题：

像手机、电脑等设备是如何知道自己的网关是主路由，还是旁路由，还是局域网的另外的设备呢？

那就要理解一个新的概念——DHCP服务

DHCP服务，它也跟那个网关性质一样，它不一定在主路由上，它也可以在局域网内的任何一台电脑上，它本质上是一个软件；

这个软件的作用就是告诉大家：

每一个设备，你的网关是哪个IP，你的DNS是哪个IP，你自己的IP是哪个；网关是可以独立的；DHCP也是可以独立的。

在主路由上打开DHCP，而把旁路DHCP关闭，让主路由把DHCP分配给手机的网关，改成旁路由；当手机去外网通信的时候，就会默认把这个数据丢给旁路由，旁路由再根据自己的情况丢给主路由。

那这样手机的数据就会经过旁路由，就可以在旁路由上去做各种各样的策略：直接丢给网关，还是丢给代理服务器等等情况。

那接下来探讨，旁路由的性能和数据流向，会影响国内网站的访问吗？会影响性能吗？

手机默认网关设置为旁路由，数据先给主路由，主路由发现这个数据的目标地址是旁路由，主路由就会把数据转（路由转发）到旁路由来；

旁路由得到数据后，发现是国内的网站，不会进行任何额外处理，又丢回给了主路由，主路由就把数据丢给英特网；

英特网得到数据之后，服务器会返回给主路由，这时候主路由发现这个内网IP，是自己认识的手机的IP，所以主路由不会把数据再丢给旁路，会直接把这个数据丢给手机的IP。

对于下行（下载）的流量来说，是没有什么影响的，毕竟是从服务器直接通过主路由，直接到了我们的手机上。

而对于上行来说，会经过旁路由，就多了一道数据的转发，中间多了一层，对性能可能会稍微有有点影响。

旁路由对于一些非国内的网站，那数据流向又是什么样子呢？

手机请求的数据，经过主路由转发到旁路由，旁路由发现是要丢给一个代理服务器，这时候旁路由就相当于一台电脑，连到你这个代理服务器了；

这时候，旁路由作为一台电脑，它连接代理服务器的方式很简单：把目标地址的数据丢给主路由，主路由丢给因特网，因特网根据目标地址，连接到代理服务器；得到数据后，会原封不动的返回到旁路由；

接着旁路由发现这个数据是要返回给手机的，就把得到的数据丢给主路由，主路由再把数据返回给手机。

文字比较多，大家看到这里，应该对旁路由有了一个比较清晰的理解，接下来，后续会具体来教大家在各种场景下，应该如何去根据自己的喜好，来配置不同的这个旁路由的这个方案！