OpenWrt 独立 WiFi 网段指向 mihomo 旁路由：连上即自动代理

Thu, 20 Aug 2026 20:00:00 +0800

在 OpenWrt 上新建一个独立网段并绑定独立 WiFi，用源地址策略路由把整个网段的流量指向另一个网段里的 mihomo TUN 旁路由。客户端零配置，连上这个 SSID 就自动走代理，切回主网 WiFi 就恢复直连。文末附一个挺隐蔽的踩坑：ImmortalWRT 的 DNS 劫持。

旁路由本身怎么搭的，在上一篇里：用 Docker + macvlan 跑 mihomo 旁路由。

目标

家里已有一个 mihomo 容器当旁路由（TUN 模式），主网设备想走代理就把网关/DNS 指过去。但逐台改设备很烦，家人设备也不适合动手脚。理想状态是：

开一个专用 WiFi，连上就全走 mihomo，断开连回主网就直连。客户端什么都不用设。

拓扑长这样：

                ┌──────────────────────────────┐
                │  OpenWrt (ImmortalWRT)       │
   WiFi 主网 ── │  br-lan     10.0.0.1/24      │ ── WAN
   WiFi 代理 ── │  lan_hkt    192.168.88.1/24  │
                └──────────────┬───────────────┘
                               │ 10.0.0.0/24
                     ┌─────────┴─────────┐
                     │  N95 小主机        │
                     │  mihomo (macvlan) │
                     │  10.0.0.6  TUN    │
                     └───────────────────┘

mihomo 跑在 N95 上的 Docker 里，macvlan 拿到 10.0.0.6，是 10 段的地址。新 WiFi 绑的是 192.168.88.0/24。

zerotier虚拟局域网/内网穿透

Tue, 24 May 2022 22:21:55 +0000

zerotier创建虚拟局域网

zerotier是一个可以创建基于p2p的虚拟局域网，第一次使用只需安装软件登录网页管理虚拟ip，以后每次启动都可以和局域网内的设备通讯，路由器也可以安装。

可以实现的操作

利用ip远程电脑，高画质，网速稳定（利用微软的默认程序）
虚拟局域网文件共享（类似于上述远程）
打印机

设置流程

注册账号

打开zerotier注册账号，可以用其他账号登录。

下载对应客户端

各种操作系统都有对应软件，下载安装即可。

创建子网络

创建
加入
二次确认
查看/设置ip

开始使用

后续如果需要设置网络，可以通过官网页面登录，也可以通过my.zerotier.com登录设置，少了一个页面。得到了局域网可以干什么，请参考上面写的用法。

网络 on 极客Vinkey