硬路由/软路由部署全家透明代理教程：电视/手机/智能家居全局科学上网

在现代智能家居环境中，Apple TV、索尼电视、游戏主机（PS5/Switch）以及各种智能音箱等设备往往无法直接安装第三方代理客户端。

通过在主路由器或旁路软路由上部署 全家透明代理 (Transparent Proxy)，可以让连入家庭 Wi-Fi 的所有设备无需任何配置，自动享受高速科学上网。

---

什么是全家透明代理？

透明代理是指对客户端完全无感的代理技术。

路由器作为家庭网络的网关，利用 iptables / nftables 路由重定向技术，将发往外部网络的 IP 数据包静默拦截并送入代理内核（如 OpenClash / PassWall）进行规则判断与分流转发。

---

路由器部署透明代理的两种架构

架构一：主路由单臂处理模式

直接将刷入 OpenWrt 系统的高性能软路由（如 N5105 / x86 盒）作为家庭主路由，承接光猫拨号与全网流量分流。

架构二：旁路网关 (旁路由) 模式

保留原有的高性能 Wi-Fi 6 硬路由作为主路由拨号，单独插一台软路由作为旁路由：

1. 旁路由开启 OpenClash 服务。
2. 需要科学上网的设备（如电视、电脑）将其 IP 设置中的“网关”与“DNS”手动指向旁路由 IP。

---

透明代理部署常见故障排查 (FAQ)

FAQ 1：旁路由部署后，国内网站访问变慢或经常打不开？

这属于常见的“旁路由 DNS 环路”或“网关单边 MAC 响应”问题。请在旁路由中关闭 DHCP 服务，并在主路由设置静态路由或将 DNS 统一指向旁路由。

FAQ 2：电视端 YouTube 提示“网络未连接”但手机正常？

部分智能电视内置了硬编码的 DNS（如 8.8.8.8）。需要在软路由的 iptables 中添加自定义防火墙规则，强制将 UDP 53 端口重定向至本地 Clash 内核。

---

家用透明代理教程总结

通过在路由器端构建透明代理体系，彻底消除了每台设备重复安装配置软件的烦恼，为整个家庭网络带来了高效率与便利性。