轉(zhuǎn)載于：https://www.right.com.cn/forum/thread-3695056-1-1.html
https://www.right.com.cn/forum/thread-4035785-1-1.html

HAWEI-WS5200（主路由）+N1（旁路由）

最近折騰N1盒子旁路由木缝，家中500M電信光纖，只有一個華為WS5200增強版，不能刷固件，買完之后悔不當(dāng)初庄蹋，信號還好，大概適合傻瓜式操作迷雪。N1刷好openwrt就準(zhǔn)備動手了限书，計劃家中所有設(shè)備都通過N1進飛機場。因此參考了不少相關(guān)帖子和視頻教程章咧。主要參考這篇帖子：https://www.right.com.cn/forum/thread-601551-1-1.html 中的設(shè)置方法2

以下是第一次失敗后的操作（想看正確操作直接跳到下面）：

• 準(zhǔn)備工作------光貓千兆口連接主路由（華為路由器）wan口倦西，n1連接主路由（華為路由器）lan口。（最好在華為路由器后臺設(shè)置固定wan口位置赁严，固定后wan口為電源插口旁邊的接口為wan口扰柠，其他為lan口，以免出現(xiàn)問題）
• 主路由關(guān)閉DHCP：主路由器設(shè)置撥號误澳，關(guān)閉DHCP（華為路由器的DHCP設(shè)置一開始我沒找到在哪就，因為我一直用的手機智慧生活app管理路由秦躯，里面功能非常簡易忆谓，沒有DHCP的關(guān)閉功能，后臺發(fā)現(xiàn)瀏覽器訪問192.168.3.1登錄進去后在更多功能里才能找到踱承，坑爹呀３Ｉ诿狻！）
• N1副路由強制接管DHCP：進n1 openwrt后臺昙沦，網(wǎng)絡(luò)---接口---lan—修改---靜態(tài)地址（保持在主路由同網(wǎng)段的琢唾，也可以設(shè)置成其被分配的，比如我分配的為

靜態(tài)ip： 192.168.3.66（主路由華為路由器默認ip:192.168.3.1）

網(wǎng)關(guān)填寫主路由的ip: 192.168.3.1盾饮，

DNS填寫主路由的ip 192.168.3.1采桃，

底部的DHCP服務(wù)器不勾選“忽略此接口”；

點擊高級設(shè)置丘损，勾選 動態(tài)DHCP, 勾選 強制普办，ipv4子網(wǎng)掩碼：255.255.255.0，DHCP選項：3,192.168.3.66 6,192.168.3.66（你N1輔路由的ip地址）徘钥。保存并應(yīng)用衔蹲。

• 加上防火墻規(guī)則：網(wǎng)絡(luò) - 防火墻 - 自定義規(guī)則，增加一條：iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

• 設(shè)備重啟：將兩個路由設(shè)備從新加電冷啟動呈础。

第一次設(shè)置完成后舆驶，問題出現(xiàn)了：
1.有線連接顯示已連接，有internet訪問而钞，但是實際訪問網(wǎng)絡(luò)失敗沙廉，國內(nèi)國外都上不了。WIFI可以連接笨忌，但是也是基本上無法訪問網(wǎng)絡(luò)蓝仲。實時速度顯示僅僅有幾k，且后來還變成了無internet訪問情況官疲。
2.查看網(wǎng)絡(luò)連接信息袱结，路由顯示192.168.3.66，說明網(wǎng)絡(luò)已經(jīng)被n1接管途凫，且訪問主路由和n1管理臺都是通的垢夹。
3.但是不可描述plus+軟件中,訂閱更新正常，狀態(tài)檢測內(nèi)外網(wǎng)都通的维费，
4.開啟n1的openwrt無線果元，直接連上發(fā)現(xiàn)國內(nèi)國外網(wǎng)絡(luò)訪問又都OK。
爬了帖子看到也有用華為和榮耀路由的犀盟，也有反應(yīng)設(shè)置出問題的而晒。群里提問，有人說華為路由器的DHCP關(guān)不了阅畴，會斷流之類倡怎。也有人說換n1撥號，華為路由做ap。感覺很迷!

直到昨天看到有個帖子里有位朋友提到取消lan口橋接监署，一次嘗試后便成功了颤专。

image.png

----------------------------------------------------- 分割線-------------------------------------------------------

以下為成功操作：

光貓改成橋接模式，并關(guān)閉DHCP服務(wù)钠乏，大部分光貓都要超級管理員賬號才能改栖秕，根據(jù)你光貓型號上網(wǎng)搜教程改，不會改的話找裝寬帶的改晓避，這部分操作自行上網(wǎng)查找教程或咨詢運營商客服簇捍，如果已經(jīng)是橋接模式不需要修改。
光貓千兆口連接主路由（華為路由器）wan口够滑，n1連接主路由（華為路由器）lan口垦写。（最好在華為路由器后臺設(shè)置固定wan口位置，固定后wan口為電源插口旁邊的接口為wan口彰触，其他為lan口梯投，以免出現(xiàn)問題）

主路由關(guān)閉DHCP：主路由器設(shè)置撥號，關(guān)閉DHCP（不要用手機上的智慧生活app管理路由况毅，里面功能非常簡易分蓖，沒有DHCP的關(guān)閉功能，瀏覽器訪問192.168.3.1登錄進去后在更多功能-網(wǎng)絡(luò)設(shè)置-局域網(wǎng)里可以找到）

N1副路由強制接管DHCP：進n1 openwrt后臺尔许，網(wǎng)絡(luò)---接口---lan—修改---靜態(tài)地址（保持在主路由同網(wǎng)段的么鹤，也可以設(shè)置成其被分配的，比如我被分配的為192.168.3.66味廊，主路由華為路由器默認ip是192.168.3.1）蒸甜，網(wǎng)關(guān)填寫主路由的ip（192.168.3.1），DNS填寫主路由的ip（192.168.3.1）余佛，底部的DHCP服務(wù)器 不勾選“忽略此接口”柠新；點擊高級設(shè)置，勾選動態(tài)DHCP,勾選強制辉巡，ipv4子網(wǎng)掩碼：255.255.255.0恨憎，DHCP選項：3,192.168.3.66 6,192.168.3.66（你N1輔路由的ip地址）。

最后最重要的一步接口---lan---物理設(shè)置---橋接接口---取消勾選郊楣，下方接口選擇以太適配器:"eth0"(lan)（默認是無線網(wǎng)絡(luò)）,最后保存并應(yīng)用憔恳。

加上防火墻規(guī)則：網(wǎng)絡(luò) - 防火墻 - 自定義規(guī)則，增加兩條：

• iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
• iptables -t nat -I POSTROUTING -o br-lan -j MASQUERADE （可不加）

設(shè)備重啟：將兩個路由設(shè)備從新加電冷啟動净蚤。

至此你的所有設(shè)備都可以通過n1暢游網(wǎng)絡(luò)世界了

image.png

image.png

image.png

image.png

image.png

image.png

image.png

image.png

image.png

N1網(wǎng)關(guān)模式(旁路由)詳細設(shè)置指南-搭配主路由華為AX3Pro

相信很多童鞋的N1都刷了f大的固件钥组，恩山里帖子很多但比較雜亂，重新梳理一下N1網(wǎng)關(guān)模式（旁路由）的詳細設(shè)置
配置“單LAN+添加防火墻規(guī)則”是比較常見的方式今瀑，大多數(shù)情況下程梦，主路由PPPoE撥號上網(wǎng)（少數(shù)情況主路由DHCP接入外網(wǎng)）
不論主路由以何種方式接入互聯(lián)網(wǎng)腔丧，N1作為局域網(wǎng)網(wǎng)關(guān)（旁路由）的LAN設(shè)置中，都要將網(wǎng)關(guān)和DNS都指向主路由
當(dāng)然作烟，DNS也可以使用114等公共DNS，或自行配置SmartDNS
國內(nèi)外公共DNS參考：
https://public-dns.info/
https://www.ip.cn/dns.html

三種常見的設(shè)置方式：
（1）主路由開DHCP砾医，N1關(guān)DHCP
主路由無需設(shè)置（負責(zé)PPPoE/NAT/Wi-Fi/DHCP等）
N1的LAN設(shè)置拿撩，關(guān)閉DHCP，網(wǎng)關(guān)和DNS指向主路由（負責(zé)特殊功能）
終端必須手動配置如蚜，需要特殊功能的終端（手機/PC/電視盒子/游戲機等）在網(wǎng)絡(luò)設(shè)置中压恒，將網(wǎng)關(guān)和DNS手動指向N1；沒有需要的終端错邦，無需設(shè)置正常上網(wǎng)
適合終端較少的場景探赫，以及無法配置主路由（合租或不想影響其他人上網(wǎng)）；優(yōu)點：N1萬一崩了撬呢，不影響其他終端上網(wǎng)

（2）主路由開DHCP伦吠，N1關(guān)DHCP
主路由LAN設(shè)置，可以指定網(wǎng)關(guān)和DNS魂拦，如：ASUS/TP-Link等原廠固件毛仪，或OpenWrt/Padavan/Merlin等第三方固件
主路由LAN設(shè)置，網(wǎng)關(guān)和DNS指向N1（負責(zé)PPPoE/NAT/Wi-Fi/DHCP等）
N1的LAN設(shè)置芯勘，關(guān)閉DHCP箱靴，網(wǎng)關(guān)和DNS指向主路由（負責(zé)特殊功能）
終端不需要手動配置
此方式適合終端較多的場景，避免逐一設(shè)置終端的麻煩荷愕，前提主路由固件可以指定網(wǎng)關(guān)和DNS衡怀；缺點：N1萬一崩了，所有終端無法上網(wǎng)

（3）主路由關(guān)DHCP安疗，N1開DHCP
主路由LAN設(shè)置抛杨，無法指定網(wǎng)關(guān)和DNS，如：華為/小米等原廠固件
主路由LAN設(shè)置茂契，關(guān)閉DHCP（負責(zé)PPPoE/NAT/Wi-Fi等）
N1的LAN設(shè)置蝶桶，開啟DHCP，網(wǎng)關(guān)和DNS指向主路由（負責(zé)DHCP/特殊功能）
終端不需要手動配置幾乎所有的主路由都能關(guān)閉DHCP掉冶，此方式可用于絕大多數(shù)場景真竖；缺點：N1萬一崩了，所有終端無法上網(wǎng)

以上三種方式建議根據(jù)個人實際情況選用厌小，以下內(nèi)容以第（3）種方式示例恢共，前兩種方式的設(shè)置也不難，建議自行摸索

【準(zhǔn)備工作】
1）下載flippy大最新版固件璧亚，感謝f大讨韭，@flippy
新帖：[2020-10-18] 46+O S905x3(含x2)、N1、貝殼云透硝、我家云等OP固件
https://www.right.com.cn/forum/thread-4055451-1-1.html

舊帖：[N1盒子] [2020-5-14]★36+o版N1_OP_U盤直刷包狰闪，及貝殼云OP線刷包(鏈接已補)
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=981406

2）下載刷機軟件balenaEtcher，將固件寫入U盤
https://www.balena.io/etcher/

3）將U盤插入N1的USB口（有帖子建議插在靠近HDMI的USB口濒生，實測中兩個都可以）
用網(wǎng)線連接電腦和N1埋泵，確認電腦網(wǎng)卡是DHCP自動獲得IP，等待電腦獲得IP后罪治，登錄管理后臺
192.168.1.1
用戶名：root
密碼：password

【N1設(shè)置旁路網(wǎng)關(guān)】
1）系統(tǒng)>>系統(tǒng)>>基本設(shè)置>>主機名>>設(shè)置為N1
>>語言和界面>>bootstrap>>保存&應(yīng)用丽声，手動刷新
此步驟可選，僅為截圖示意方便

2）系統(tǒng)>>管理權(quán)>>修改主機密碼>>保存&應(yīng)用

3）網(wǎng)絡(luò)>>接口>>LAN>>修改>>一般配置>>基本設(shè)置>>IPv4地址(IP設(shè)為與主路由同網(wǎng)段)>>保存&應(yīng)用
最近更換了新的主路由華為AX3Pro觉义，截圖中雁社，設(shè)置為同一網(wǎng)段的192.168.3.3
等待1分鐘左右，電腦會自動獲取新的IP晒骇，若無法自動獲取霉撵，重新插拔網(wǎng)線，等待電腦獲得IP后洪囤，再次登錄管理后臺

image.png

網(wǎng)絡(luò)>>接口>>LAN>>修改>>一般配置>>基本設(shè)置>>IPv4網(wǎng)關(guān)>>主路由IP
>>DNS服務(wù)器>>主路由IP（或公共DNS）
N1的IPv4網(wǎng)關(guān)填入AX3Pro的IP地址192.168.3.1
DNS可以繼續(xù)填入192.168.3.1喊巍，也可以填寫本地網(wǎng)絡(luò)延時最低的DNS，截圖中以阿里和114DNS示例國內(nèi)外公共DNS參考：
https://public-dns.info/
https://www.ip.cn/dns.html

網(wǎng)絡(luò)>>接口>>LAN>>修改>>一般配置>>高級設(shè)置>>關(guān)閉“內(nèi)置的IPv6管理”
本地局域網(wǎng)一般不需要IPv6箍鼓，避免沖突崭参，主動關(guān)閉

image.png

網(wǎng)絡(luò)>>接口>>LAN>>修改>>一般配置>>物理設(shè)置>>取消“橋接”，接口固定為eth0
取消N1的橋接款咖，是為了在本地局域網(wǎng)內(nèi)何暮，只使用主路由Wi-Fi

image.png

DHCP服務(wù)器>>高級設(shè)置>>強制“使用本機DHCP”
此步驟是將N1設(shè)置為局域網(wǎng)內(nèi)唯一的DHCP服務(wù)器
為避免一個局域網(wǎng)內(nèi)有兩個DHCP服務(wù)器而產(chǎn)生不必要的沖突，后續(xù)將關(guān)閉主路由DHCP

image.png

DHCP服務(wù)器>>IPv6設(shè)置>>禁用“路由通告服務(wù)/DHCPv6服務(wù)”>>保存&應(yīng)用
本地局域網(wǎng)一般不需要IPv6铐殃，避免沖突海洼，主動關(guān)閉

image.png

4）網(wǎng)絡(luò)>>無線>>停用，設(shè)置立即生效
截圖為關(guān)閉后的狀態(tài)富腊，N1的Wi-Fi只支持 1x1 MIMO坏逢，性能很差，不建議使用
關(guān)閉后赘被，局域網(wǎng)內(nèi)的終端無線接入全部使用主路由Wi-Fi

image.png

5）網(wǎng)絡(luò)>>防火墻>>自定義規(guī)則
在最下面一行復(fù)制粘貼以下規(guī)則是整，重啟防火墻，設(shè)置立即生效

iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

建議增加民假，最近發(fā)現(xiàn)浮入，如果不加這一條防火墻規(guī)則，手機自帶的應(yīng)用商店羊异，會無法打開（iPhone app store）或非呈滦悖卡頓無法更新(小米應(yīng)用商店)

• 由于N1只有一個網(wǎng)口彤断，flippy大的固件中玫坛，默認只有LAN考婴，沒有WAN，N1作為內(nèi)網(wǎng)旁路網(wǎng)關(guān)時闯估，手機/PC等終端請求的數(shù)據(jù)包會先到N1睹欲，再轉(zhuǎn)發(fā)給主路由
• 轉(zhuǎn)發(fā)的默認設(shè)置并不修改數(shù)據(jù)包來源 IP地址菩浙，添加這條規(guī)則的目的就是把數(shù)據(jù)包來源IP修改為N1的IP
• 如果不想添加這一條規(guī)則，需要在“網(wǎng)絡(luò)>>接口”添加一個WAN口句伶，關(guān)閉LAN的橋接，并將WAN和LAN口共用eth0
  關(guān)于防火墻規(guī)則的分析：https://www.right.com.cn/forum/thread-2983767-1-1.html
  
  image.png

6）網(wǎng)絡(luò)>>Turbo ACC 網(wǎng)絡(luò)加速>>啟用“Flow Offloading轉(zhuǎn)發(fā)加速/BBR/DNS加速”>>保存&應(yīng)用
此處DNS可不作修改使用默認設(shè)置陆淀，也可以填入本地網(wǎng)絡(luò)延時最低的DNS考余，截圖中以阿里和114DNS示例

image.png

【主路由（華為AX3Pro）設(shè)置】（注：小米原廠固件設(shè)置類似）
1）更多功能>>網(wǎng)絡(luò)設(shè)置>>局域網(wǎng)>>關(guān)閉DHCP>>保存
幾乎所有的硬路由和第三方固件都可以關(guān)閉DHCP，該方法可以應(yīng)用到任何硬路由

image.png

更多功能>>網(wǎng)絡(luò)設(shè)置>>IPv6>>關(guān)閉
主動關(guān)閉AX3Pro的IPv6轧苫，避免某些情況下楚堤，打開IPv6的同時終端可能無法上網(wǎng)（感謝@ds87的補充）

image.png

2）更多功能>>系統(tǒng)設(shè)置>>網(wǎng)口設(shè)置>>固定WAN口(靠近電源的網(wǎng)口)>>保存
注意網(wǎng)線的連接，靠近電源的網(wǎng)口連接光貓（或上級路由器）
AX3Pro默認LAN/WAN自適應(yīng)含懊，這個設(shè)定非成矶坑
如果不固定，AX3Pro有時會把N1當(dāng)作上級路由岔乔，導(dǎo)致無法上網(wǎng)酥筝，為了網(wǎng)絡(luò)穩(wěn)定，固定WAN口

image.png

image.png

4）我要上網(wǎng)>>選擇PPPoE或DHCP（視實際情況）
>>勾選靜態(tài)DNS
>>首選和備用DNS
>>保存
截圖示例中雏门，AX3Pro以DHCP客戶端模式上網(wǎng)嘿歌，也可根據(jù)實際情況，選擇PPPoE撥號上網(wǎng)
如果AX3Pro以PPPoE撥號上網(wǎng)茁影，會自動使用寬帶ISP提供的DNS
如果AX3Pro以DHCP自動上網(wǎng)宙帝，建議填寫本地網(wǎng)絡(luò)延時最低的公共DNS
國內(nèi)外公共DNS參考：
https://public-dns.info/
https://www.ip.cn/dns.html

image.png

5）檢查終端
各終端分別連接AX3Pro的WiFi，查看網(wǎng)卡信息是否正確
電腦端浩螺，默認路由和DNS都是N1的IP地址

image.png

手機端靴患，路由正確顯示了N1的IP地址
握手速度1200Mbps，說明手機運行在80MHz/2x2MIMO的Wi-Fi6模式

image.png

【完成全部設(shè)置后要出，將U盤配置寫入EMMC】
登陸N1后臺：系統(tǒng)-TTYD終端（或SSH登錄蚁廓；還可以將N1接上USB鍵盤后，用HDMI線連接顯示器或電視）
此步驟為可選

image.png

在命令行中運行:
cd /root
./inst-to-emmc.sh

耐心等待幾分鐘厨幻，等屏幕提示寫入成功相嵌，拔掉U盤腿时，重啟N1，其他特殊功能饭宾，不再贅述

=================================
又及：
f大發(fā)現(xiàn)N1網(wǎng)速不穩(wěn)定是因為流控在有些情況下沒有自動開啟
所以f大建議增加一個交換機批糟，通常流控會自動開啟
flippy大原帖：[N1盒子] 終于找到真正的鍋了：關(guān)于N1進行speedtest測速忽快忽慢的原因
https://www.right.com.cn/forum/thread-4017145-1-1.html

測試發(fā)現(xiàn)，N1做內(nèi)網(wǎng)網(wǎng)關(guān)（旁路由）時
如果主路由是華為AX3Pro看铆，流控不會自動開啟徽鼎，可根據(jù)實際情況增加交換機
如果主路由刷了Padavan（猜測刷OpenWrt也是如此，未經(jīng)測試）弹惦，流控會自動開啟否淤，無需增加交換機
流控是否自動開啟，似乎和主路由固件有關(guān)

如果N1做單臂路由負責(zé)PPPoE撥號棠隐，N1需要手動添加WAN口石抡，與LAN公用eth0接口，并放行防火墻
這種模式下助泽，雖然部分品牌硬路由有AP模式可選啰扛，但不建議將硬路由切換到AP模式
建議只關(guān)閉硬路由的DHCP，同時：光貓的LAN1——網(wǎng)線——硬路由任意LAN口
這樣硬路由和N1的IP地址在同一個網(wǎng)段嗡贺，通過瀏覽器都可以進入兩個設(shè)備的管理后臺

又及之后之又及：
N1和AX3Pro都出了隐解，所以很多問題沒法復(fù)現(xiàn)，有問題的恐怕只能根據(jù)原理盡量回答诫睬，建議多用排除法自行摸索
旁路由的設(shè)置煞茫，相對麻煩一點，會有很多莫名其妙的問題摄凡，遇到暫時無法解決的問題溜嗜，善用論壇的搜索功能

建議入一個小米/紅米AC2100、小米R3G架谎、斐迅K2P炸宵、新路由3等可刷openwrt固件的路由器，價格百元上下
這些硬路由大多都支持不死breed谷扣，恩山上帖子很多土全，，刷openwrt都很方便
刷入openwrt后作為二級路由会涎，接入上一級的硬路由裹匙，這樣局域網(wǎng)中兩個WiFi，不同需要的終端各自連接即可

隨著X瑞的迭代更新末秃，這些老款路由器也可以刷新固件煥發(fā)青春概页，此部分不再展開，建議自行摸索