请教一个家庭网络问题。#NAS/#软路由

[qizhiyuan]

家里现在有一台自己组装的黑群晖，10 代 i5 处理器、4 网口。已经稳定使用 2 年，性能肯定是够的。但最近群辉 docker 中跑的一些服务要访问 github 老是链接不通就很蛋疼，就想在群辉虚拟机中再开一个 openwrt 做旁路由安装 Clash 不知道可不可行。家里的主路由是一个红米 AX3000 现阶段不准备换，昨天折腾了半天也没解锁 ssh 。。。。

[totoro625]

不碰主路由，直接在群晖内让 docker 走旁路由比较麻烦

能否群晖里起一个 Debian 专门用于跑 docker （放弃群晖的 docker 管理面板）
Debian 内跑一个 ShellClash 让对应的 docker 走代理

[qizhiyuan]

@totoro625 我看网上说可以在主路由器的局域网设置里把网关地址填写为 openWRT 的地址就可以临时全局代理了，我想的是如果这样行的通我就在使用的时候切全局代理，平时只把要代理的设备设置网关就行，就是不知道行不行得通。

[totoro625]

@qizhiyuan #2 可以
有不用的垃圾路由器的话最好可以在二级路由器上操作，避免家庭其他设备断网
（部分智能家居生效时间可能很长）

[qizhiyuan]

@totoro625 #3 感谢回复 意思是主路由下接二级路由器，二级路由器接 NAS ？（部分智能家居生效时间可能很长）这个是啥意思？

[xdzhang]

你群晖里面弄个 openWRT ，网关为主路由，然后需要科学的设备网关设置为 openWRT 的 ip ，记得添加防火墙的转发。

[qizhiyuan]

@xdzhang 现在就是群辉 docker 设置网关有点麻烦

[xdzhang]

@qizhiyuan 手动改不了 那就自动拿 通过 DHCP option 3 ，6

[totoro625]

@qizhiyuan #4 对，不会影响你家其他设备
修改网关之后现存设备可能网关就错了，DHCP 自动获取到正确参数的时间周期比较长，我曾经更改 LAN 网段，导致智能家居掉线一个礼拜（实际上断电重启一下应该很快就能更新）

[Helios0]

如果你访问 Github 的动作是可以自己控制的，那么直接搭建一个 Github 的访问代理是最方便的。比如使用 Cloudflare workers 。
如果你使用旁路网关，那直接群晖将网关指向旁路 openwrt ，或者在 DHCP 下发的时候为设备指定网关地址（我不清楚你的路由器是否支持）。然后单纯为 Github 设定规则就可以，这样以后需要其他的科学服务也很省事，修改规则即可。

[VoyagerOne]

试试这个，不过要双网口。
一个网口都不浪费 群晖系统下 轻松实现 双网口虚拟软路由 iStoreOS
https://www.bilibili.com/video/BV1Fk4y187ce/?spm_id_from=333.999.0.0&vd_source=086aa014c5d9790612e2bcf15455e489

[lc1450]

AX3000T 吗? 同款路由器,按照这方法成功解锁
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=8311754

[qizhiyuan]

@lc1450 我是红米 AX3000 这种方法没有用哈哈

[fortitudeZDY]

GitHub 似乎就没几个域名，host 文件写死 ip ，然后把 ip 流量导入到 openwrt ，这样比较简单