OpenWrt 独立 WiFi 网段指向 mihomo 旁路由：连上即自动代理

Thu, 20 Aug 2026 20:00:00 +0800

在 OpenWrt 上新建一个独立网段并绑定独立 WiFi，用源地址策略路由把整个网段的流量指向另一个网段里的 mihomo TUN 旁路由。客户端零配置，连上这个 SSID 就自动走代理，切回主网 WiFi 就恢复直连。文末附一个挺隐蔽的踩坑：ImmortalWRT 的 DNS 劫持。

旁路由本身怎么搭的，在上一篇里：用 Docker + macvlan 跑 mihomo 旁路由。

目标

家里已有一个 mihomo 容器当旁路由（TUN 模式），主网设备想走代理就把网关/DNS 指过去。但逐台改设备很烦，家人设备也不适合动手脚。理想状态是：

开一个专用 WiFi，连上就全走 mihomo，断开连回主网就直连。客户端什么都不用设。

拓扑长这样：

                ┌──────────────────────────────┐
                │  OpenWrt (ImmortalWRT)       │
   WiFi 主网 ── │  br-lan     10.0.0.1/24      │ ── WAN
   WiFi 代理 ── │  lan_hkt    192.168.88.1/24  │
                └──────────────┬───────────────┘
                               │ 10.0.0.0/24
                     ┌─────────┴─────────┐
                     │  N95 小主机        │
                     │  mihomo (macvlan) │
                     │  10.0.0.6  TUN    │
                     └───────────────────┘

mihomo 跑在 N95 上的 Docker 里，macvlan 拿到 10.0.0.6，是 10 段的地址。新 WiFi 绑的是 192.168.88.0/24。

OpenWrt on 极客Vinkey

OpenWrt 独立 WiFi 网段指向 mihomo 旁路由：连上即自动代理

目标