Padavan路由器高级玩法：双路由智能切换网关的避坑指南（实测红米AC2100+群晖）

Padavan路由器智能网关切换：从零构建高可用旁路由架构

如果你和我一样，家里网络设备越来越多，从智能家居到NAS存储，再到各种需要特殊网络服务的设备，那么单一路由器可能已经无法满足所有需求。特别是当你需要在某些设备上运行特定服务，但又不想让全家网络都依赖这个服务时，旁路由架构就成了一个优雅的解决方案。

我在自己的网络环境中搭建了红米AC2100作为主路由，搭配群晖虚拟机运行的旁路由，这种组合既保证了基础网络的稳定性，又能享受旁路由带来的灵活功能。但随之而来的问题是：当旁路由需要维护或意外宕机时，所有依赖它的设备都会断网。经过几个月的实践和调试，我总结出了一套完整的智能网关切换方案，今天就来详细分享给大家。

1. 网络架构设计与设备选型

1.1 为什么选择主路由+旁路由架构

传统的单一路由器方案虽然简单，但在功能扩展性上存在明显局限。当你需要在路由器上运行广告过滤、DNS优化、特定网络服务时，要么选择功能强大的软路由，要么就得在现有路由器上刷入第三方固件。前者成本较高，后者则可能影响路由器的稳定性和性能。

主路由+旁路由的架构完美解决了这个问题：

• 主路由专注基础功能：负责拨号、DHCP、NAT转换、无线信号等核心任务
• 旁路由专注增值服务：运行广告过滤、DNS优化、特定网络服务等
• 故障隔离：旁路由出现问题不会影响基础网络连接
• 灵活配置：可以随时调整旁路由的服务，无需重启主网络

在我的实际部署中，红米AC2100刷入Padavan固件作为主路由，群晖DS218+的虚拟机运行OpenWrt作为旁路由。这个组合已经稳定运行了一年多，期间经历了多次旁路由的维护和升级，都没有影响家人的正常上网。

1.2 设备配置与网络拓扑

先来看看我的具体配置：

主路由配置

• 设备：红米AC2100
• 固件：Padavan 3.4.3.9-099_20200619
• IP地址：10.0.0.1
• 主要功能：PPPoE拨号、DHCP服务、无线AP、基础防火墙

旁路由配置

• 运行平台：群晖DS218+ Virtual Machine Manager
• 系统：iStoreOS (基于OpenWrt 21.02.1)
• 分配资源：1核心CPU，1GB内存
• IP地址：10.0.0.21
• 主要服务：广告过滤、DNS优化、特定网络服务

网络拓扑结构

互联网
   │
   ▼
光猫（桥接模式）
   │
   ▼
红米AC2100（主路由）10.0.0.1
   │
   ├── 无线设备（手机、平板等）
   ├── 有线设备（电视、游戏机等）
   └── 群晖NAS 10.0.0.2
           │
           └── 虚拟机旁路由 10.0.0.21

注意：这种拓扑的关键在于所有设备的网关都指向旁路由（10.0.0.21），而旁路由的网关指向主路由（10.0.0.1）。这样所有流量都会经过旁路由处理，然后再由主路由转发到互联网。

1.3 Padavan固件的优势与选择

为什么选择Padavan（老毛子）固件？经过对比多个第三方固件，我发现Padavan在稳定性和功能性上达到了很好的平衡：

性能表现对比

Padavan基于华硕固件修改，继承了华硕在无线驱动方面的优势，同时加入了大量实用功能。对于红米AC2100这样的MT7621设备，Padavan能够充分发挥硬件性能，5G WiFi可以轻松跑满500Mbps带宽。

刷入Padavan的过程相对简单，但有几个关键点需要注意：

# 刷机后的基础配置检查
# 1. 检查无线驱动是否正常加载
dmesg | grep -i wireless

# 2. 检查硬件NAT是否启用
cat /proc/sys/net/ipv4/tcp_tw_reuse
cat /proc/sys/net/ipv4/tcp_fastopen

# 3. 检查系统负载
uptime
free -m

2. 旁路由部署与配置详解

2.1 群晖虚拟机部署OpenWrt

在群晖上部署旁路由有多种方式，我选择了Virtual Machine Manager（VMM）而不是Docker，主要基于以下考虑：

• 网络隔离性更好：虚拟机有独立的虚拟网卡，网络配置更灵活
• 性能损失更小：直通虚拟化性能接近物理机
• 快照功能：可以随时创建系统快照，升级失败一键回滚

虚拟机创建步骤

1. 在VMM中创建新虚拟机，选择Linux类型
2. 分配1核心CPU和1GB内存（对于旁路由足够）
3. 创建虚拟磁盘，8GB空间足够
4. 网络选择桥接模式，MAC地址建议手动设置方便识别
5. 加载iStoreOS的镜像文件启动

网络配置关键点

旁路由的网络配置需要特别注意，错误的配置会导致网络环路或无法上网：

# 旁路由的网络配置文件 /etc/config/network
config interface 'lan'
    option type 'bridge'
    option ifname 'eth0'
    option proto 'static'
    option ipaddr '10.0.0.21'    # 旁路由IP
    option netmask '255.255.255.0'
    option gateway '10.0.0.1'    # 网关指向主路由
    option dns '10.0.0.1 8.8.8.8' # DNS也指向主路由
    option ip6assign '60'

提示：一定要关闭旁路由的DHCP服务！这是避免网络冲突的关键。在OpenWrt的Web界面中，进入"网络"→"接口"→"LAN"→"DHCP服务器"，勾选"忽略此接口"。

2.2 服务配置与优化

旁路由上运行的服务需要精心配置，既要保证功能完整，又要避免影响网络性能：

DNS服务配置 我使用SmartDNS作为上游DNS解析器，配合AdGuard Home进行广告过滤：

# SmartDNS配置文件示例
server-name smartdns
bind [::]:6053
bind-tcp [::]:6053
cache-size 512
prefetch-domain yes
serve-expired yes
speed-check-mode ping,tcp:80,tcp:443
dualstack-ip-selection yes
rr-ttl 300
rr-ttl-min 60
log-level info
log-file /var/log/smartdns.log
log-size 128K

# 上游DNS服务器
server 223.5.5.5
server 119.29.29.29
server-tls 8.8.8.8
server-tls 1.1.1.1

广告过滤策略 AdGuard Home的配置需要平衡过滤效果和性能：

• 启用查询日志但限制保存时间（24小时）
• 使用合理的缓存大小（4MB）
• 选择性的过滤列表，避免过度过滤
• 定期更新过滤规则

性能监控命令

# 查看旁路由资源使用情况
top -b -n 1 | head -20

# 检查网络连接状态
ss -tunlp

# 监控DNS查询性能
tail -f /var/log/adguardhome.log | grep "query"

2.3 常见问题排查

在部署过程中，我遇到了几个典型问题，这里分享解决方案：

问题1：设备无法获取IP地址

• 原因：主路由和旁路由的DHCP服务冲突
• 解决：确保旁路由DHCP完全关闭，只保留主路由的DHCP

问题2：网络速度明显下降

• 原因：旁路由的MTU设置不正确
• 解决：在主路由和旁路由都设置MTU为1492（PPPoE环境）

# 在Padavan中设置MTU
ifconfig ppp0 mtu 1492

# 在OpenWrt中设置MTU
uci set network.wan.mtu='1492'
uci commit network
/etc/init.d/network restart

问题3：特定网站无法访问

• 原因：DNS解析问题或广告过滤误杀
• 解决：检查AdGuard Home的过滤日志，添加白名单

3. 智能网关切换机制实现

3.1 核心问题分析

旁路由