OpenWrt 独立 WiFi 网段指向 mihomo 旁路由:连上即自动代理

在 OpenWrt 上新建一个独立网段并绑定独立 WiFi,用源地址策略路由把整个网段的流量指向另一个网段里的 mihomo TUN 旁路由。客户端零配置,连上这个 SSID 就自动走代理,切回主网 WiFi 就恢复直连。文末附一个挺隐蔽的踩坑:ImmortalWRT 的 DNS 劫持。 旁路由本身怎么搭的,在上一篇里:用 Docker + macvlan 跑 mihomo 旁路由。 目标 家里已有一个 mihomo 容器当旁路由(TUN 模式),主网设备想走代理就把网关/DNS 指过去。但逐台改设备很烦,家人设备也不适合动手脚。理想状态是: 开一个专用 WiFi,连上就全走 mihomo,断开连回主网就直连。客户端什么都不用设。 拓扑长这样: ┌──────────────────────────────┐ │ OpenWrt (ImmortalWRT) │ WiFi 主网 ── │ br-lan 10.0.0.1/24 │ ── WAN WiFi 代理 ── │ lan_hkt 192.168.88.1/24 │ └──────────────┬───────────────┘ │ 10.0.0.0/24 ┌─────────┴─────────┐ │ N95 小主机 │ │ mihomo (macvlan) │ │ 10.0.0.6 TUN │ └───────────────────┘ mihomo 跑在 N95 上的 Docker 里,macvlan 拿到 10.0.0.6,是 10 段的地址。新 WiFi 绑的是 192.168.88.0/24。 ...

2026年8月20日 · 3 分钟 · Vinkey