这是一个创建于 519 天前的主题，其中的信息可能已经有所发展或是发生改变。
又查了一夜资料，整理了我理解的透明网关,
一句话总结就是 ，当设备指向了透明网关（特指部署在标准 linux 设备上的 tpclash ）后，意味着上行流量指向 tpclash ，而从 wan 口来的下行流量就直接指向设备本身了，并不会再从 tpclash 里绕一圈。
那么我的疑问是，这和传统说法的 openwrt 单 lan 口旁路由的区别是什么呢？ 理论来说旁路由也是做了这样的事情啊😯。但是根据以往经验，使用旁路由时总会遇到 内网变慢，王者荣耀断流等必然复现的问题。或者是刚开始设置时一切完美，用了差不多一星期后，网页就开始各种缓慢。
难道当使用 openwrt 做旁路由时。它做了比透明网关更多的步骤？导致从 wan 口来的下行流量也经过了 openwrt ？这一点很糊涂，求 v 友们帮我解解惑😂😂😂😂
一句话总结就是 ，当设备指向了透明网关（特指部署在标准 linux 设备上的 tpclash ）后，意味着上行流量指向 tpclash ，而从 wan 口来的下行流量就直接指向设备本身了，并不会再从 tpclash 里绕一圈。
那么我的疑问是，这和传统说法的 openwrt 单 lan 口旁路由的区别是什么呢？ 理论来说旁路由也是做了这样的事情啊😯。但是根据以往经验，使用旁路由时总会遇到 内网变慢，王者荣耀断流等必然复现的问题。或者是刚开始设置时一切完美，用了差不多一星期后，网页就开始各种缓慢。
难道当使用 openwrt 做旁路由时。它做了比透明网关更多的步骤？导致从 wan 口来的下行流量也经过了 openwrt ？这一点很糊涂，求 v 友们帮我解解惑😂😂😂😂
 |
1
netusers 2023-07-27 01:20:31 +08:00  2
透明网关：就是夹在中间的小三
旁路：就是旁观者，不挡任何一方去路 |
 |
2
chenyx9 2023-07-27 01:51:55 +08:00 via Android
Partially boom VS Entirely boom
|
 |
3
wheat0r 2023-07-27 02:11:16 +08:00 7
首先，旁路有和透明网关都不是术语。
旁路由这个叫法还是很业余的，如果只是做路由，这东西应该叫单臂路由；如果不只是做路由，还有代理、NAT 之类的功能，应该叫网关。 透明网关也并不透明，你是自己把路由指过去的，算什么透明。 建议只关心功能，别在乎名字，会难受。 |
 |
4
loxlblade OP 读完此条回复，有一种被耍的感觉。立马觉得最靠谱的比喻还是一楼。
|
 |
5
tywtyw2002 2023-07-27 02:24:44 +08:00 via iPhone 10
一帮搞软件 x 墙的人在乱起名字。
在 cisco 的 CCIE 里面，透明网关是在 ASA 系列防火墙中的概念，在 layer 2 进行过滤。因为是 L2 ，所以没有对 IP 层操作，所以叫透明网关。（正常的网关是三层转发，要查路由表） 旁路路由，就是单臂路由，只连一个网络，把数据包发送到同一个网段的其他机器。 |
 |
6
germain 2023-07-27 07:37:31 +08:00 via iPhone
我看你们一本正经的的瞎扯淡也不知道说啥好。但凡稍微看过点文档或者你百度一下也行啊。
出现在这所谓技术社区，也真的是无语🤦♂️ |
 |
8
yuchenr 2023-07-27 08:25:16 +08:00
不必在意名字。
其实就是一个开了转发的机器 R ，他的作用就是把接收到的数据转发到真正的网关 G 。 正常来说，客户端 C 应该是把数据发给 G ，如果你把客户端的网关设置成 R ，这时候数据的走向是 C--R---G |
 |
10
lovelylain 2023-07-27 09:16:38 +08:00 via Android
旁路由是二级路由，数据（在路由层面，链路层面另算）要先到旁路由再到主路由，只不过网段还是和主路由一个网段，所以叫旁路由。
透明网关只有一层路由，不走代理的数据直接出去了，走代理的数据转发到代理再由代理出去。 这么解释区别很明显很容易理解吧？性能上透明网关是要优于旁路由的，但是要在路由器上部署透明代理能力，不是所有的路由器都支持，例如光猫你就没法引入这个能力，普通路由器不破解或者不刷机也没有这个能力。旁路由的主路由就是个普通路由器。 |
 |
11
tony1016 2023-07-27 09:26:04 +08:00
我理解透明网关在局域网里负责 DHCP 分配功能，所以可以让都有流量都透明的过它，旁路由不负责 DHCP ，你要用它你就手动配置本地的网关指向
|
 |
12
Linken404 2023-07-27 09:55:57 +08:00
向#5 里说的专业术语确实不太懂，但在搞软路由、nas 、htpc 的氛围里，我大概知道是什么意思
他们说的旁路由一般是在你有主路由，但主路由没有代理功能的时候（比如爱快），在网络链路的旁路单挂一个单臂路由（但大部分是软路由，虚拟机），然后这个单臂路由提供诸如透明代理、去广告等功能，但整个网络中主网关还是主路由，DHCP 服务也是仅在主路由上开启。旁路由的网关指向主路由，同时如果你有设备需要使用透明代理、去广告这些功能，那就手动把网关指向旁路由就可以了。 然后透明网关，在某种语境下指的应该是上面的主路由，同时具备透明代理功能，这样在主路由以下的全部网络环境中，都是默认“透明”上网的，默认通过代理。 还有一种模糊的说法，有的人在说的时候会把做透明代理的旁路由叫成透明网关，因为本身这两个概念在功能上相似，说的时候又不是所有人都很懂，就有点模糊，所以有歧义也很正常。 |
|
13
Linken404 2023-07-27 10:05:43 +08:00
我是这么认为的，但不一定跟别人的说法完全一样：
如果说在一个没有默认代理功能的网络链路中，添加一个 linux ，在 linux 里用防火墙做转发，然后将某些流量传到 linux 中的 v2ray 或者什么代理软件里，然后让所有以此 linux 为网关的设备都通过这个 v2ray 代理来上网。那这个 linux 你是叫他旁路由呢，还是叫他透明网关呢？所以在某些语境下这两个其实是一个意思罢了，因为本身就没有一个十分明确的定义，只是爱好者们约定俗成的叫法。 另外这种实现方式有个最大的问题：无论是现成的旁路由如 lede 、openwrt ，还是上面说的用 linux 本身 ip 转发的方式来做，都会导致在主路由上看到的终端只有旁路由，而看不到旁路由下的设备。如果需要对外暴露端口，还得在旁路由上做端口转发，毕竟是等于多了一层 nat 。 |
 |
15
ghostwwg 2023-07-27 10:15:04 +08:00
我是这么理解的，单口 op 做所谓的旁路由本质就是一个网关，虽然叫“路由”，但本身不做 nat ，nat 是交给光猫或者另一个路由器来做，op 只是做了一个网关服务，可以对流量做一些上级设备不具备的功能。
|
 |
16
Jirajine 2023-07-27 10:31:12 +08:00
@tywtyw2002 照你这样说，那他们起的这些名字也没有问题。
透明网关就是在二层操作流量，也就是二层防火墙，放 linux 里就是 ebtables 和 nftables 的 bridge/netdev family 。 旁路由虽然是非常糟糕的 hack ，但也确实是把 ip 包转发到同网段的其他机器。 |
 |
17
captainm 2023-07-27 10:32:11 +08:00
不知道这样你能明白不。 |
|
18
captainm 2023-07-27 10:35:18 +08:00 1
 )不知道这样你能明白不。 |
|
19
Linken404 2023-07-27 10:38:31 +08:00 1
@yyysuo 不知道啊，约定俗成的说法吧，毕竟很多在家里搞软路由、HTPC 的人其实都是爱好者，并不是什么互联网或运维从业人员，很多人 shell 命令都只能照着敲，他们的术语有时候是约定俗成的……不过直观上来说，感觉说透明是在强调无感觉科学上网，反正能理解个大概就行了
|
|
20
Linken404 2023-07-27 10:41:25 +08:00
@yyysuo 并且爱快这种很多人推崇的主路由，他本身没有代理功能，现在以及可以预见的将来都不会有……以前有代理功能的主路由也不多，也就有了透明跟不透明的区分，算是历史遗留问题了
|
 |
21
lyxeno 2023-07-27 11:26:06 +08:00
"旁路由" 一般和透明代理 这个词相关联吧？对于科学上网来说，确实够透明
|
|
22
germain 2023-07-27 11:28:00 +08:00
|
 |
23
jiangzm 2023-07-27 12:01:46 +08:00
旁路由就是单臂路由 🐶
|
 |
24
samueler2016 2023-07-27 12:27:41 +08:00 via Android
每次看到有比我更小白的，我就很开森
|
 |
25
yeqizhang 2023-07-27 12:37:40 +08:00 via Android
我在电脑用 wifi 连路由器，电脑上开启 clash 透明代理，所以电脑是啥了……
|
|
26
loxlblade OP @samueler2016 生三娃吧。每天三倍开心
|
 |
27
fenghuang 2023-07-27 13:05:29 +08:00 via Android
旁路由内网设备同一 ip 段之间流量是不是也要到旁路由绕一下
|
 |
29
preach 2023-07-27 13:31:16 +08:00
旁路由还是路由 承担着路由的工作，dhcp dns 拨号 网关等
透明网关 还是网关 承担的网关的工作 |
 |
30
Huelse 2023-07-27 14:56:30 +08:00
看完评论总结：
旁路 = Hook 透明 = Middle Layer |
 |
31
cyspy 2023-07-27 14:59:59 +08:00
主路由：客户端-交换机-路由器-外网
旁路由：客户端-交换机-旁路由-交换机-主路由-外网 |
 |
32
chronos 2023-07-27 15:04:02 +08:00
在家庭外网需求的情况下［透明网关］一般指主路由设备本身提供了代理翻墙，去广告等能力，可以让局域网里面的设备无需另外配置，就能直接获得翻墙，去广告等功能。
而［旁路由］一般是在主路由没有透明代理的能力，比如光猫或着其它封闭系统的路由器的情况下，通过在局域网中添加一个额外的路由器，配置好类似于［透明网关］的代理能力，让局域网设备将网关指定［旁路由］实现翻墙需求。 还有［旁路由］并不一定是［单臂路由］，［单臂路由］是指只有一个物理端口连接的路由设备。而［旁路由］你接两个物理端口到同一个局域网中，一个做为 WLAN ，一个做为 LAN ，一样可以实现，只是通常没必要而已。 |
|
34
chronos 2023-07-27 15:11:34 +08:00
@fenghuang 局域网中一般相同的网段在设备的路由表上是直连的，因为数据包都通过交换机交换，是不是旁路由不影响这个。现实当中反而是主路由更有可能让数据包从它那边绕一圈，因为主路由上通常有好几个 LAN 接口，上面同时插着好几个设备，这时主路由器就承担了部分交换机的功能。
|
 |
35
sleepm 2023-07-27 15:56:39 +08:00
透明网关，对用户来讲是透明的，用户感知不到他的存在（不需要设置什么）
旁路由，用户需要设置网关为旁路由才能科学上网，也就是所有流量都要先发到旁路由 包括局域网内流量，比如访问 nas 里的电视剧 电脑到旁路由，旁路由到主路由，再到 nas |
 |
36
zsj1029 2023-07-27 16:05:28 +08:00
我用旁路由实现的透明网关，6 不 6
|
|
37
chronos 2023-07-27 16:05:53 +08:00
@sleepm 局域网流量还真不一定，一般 nas 和电脑是在同一个局域网里面的同个网段下面。你的电脑路由表里面看一下就知道了，主机是直接连接的 nas ，数据包在交换机这层就直接转过去了。访问 nas 时数据并不会到路由器上。
|
 |
38
bbroot 2023-07-27 16:31:23 +08:00
单臂路由难道不是划 vlan 后的用法吗？？？？？？？
|
|
40
fenghuang 2023-07-27 22:20:18 +08:00
|
 |
41
mohumohu 2023-07-27 22:55:18 +08:00
其实主要是看你网络的拓扑，在大多数语境下可能并没有什么区别。很多人的旁路由实际就是个二级路由，也就是个透明网关。真正达到国内流量正常走一级路由，只有需要走代理的流量静态路由走到透明网关，就算这个透明网关挂掉了也不影响国内流量上网，这才是真正的旁路。可以参考下这个方案： https://github.com/kkkgo/PaoPaoGateWay
|
 |
42
ShuWei 2023-07-28 10:01:44 +08:00
常见的网关，一般分为二层网关和三层网关，二层网关在 L2 数据链路层，主要负责数据格式转换和链路转发，就是个单纯 boy ，并不关心任何上层协议，常说的透明网关就是指这个，而三层网关，因为工作在 L3 网络层，所以多了一层协议封装，需要处理寻址、标识、路由、转发、重新封装数据包，单臂路由的网关一般都是三层网关
如果懵逼，要么去补习一下网络模型相关的知识，还得比较细，要么就直接懵逼着吧，毕竟搞清楚其实也没太多用途，你需要关心的是自己要用什么，你说的 tpclash ，最多叫透明代理，基于 TUN ，工作在网络的第三层，并不属于真正意义上的透明网关 至于你说的单臂路由用久了会卡，应该属于搭建和配置的问题，跟单臂路由这个概念本身没有关系，仔细找找看自己配置上是否有什么问题，或者换个固件试试 |
|
43
chronos 2023-07-28 10:43:50 +08:00
@fenghuang 你这种就是局域网内跑不满千兆，跟是不是用了旁路由没关系。需要看看实际能跑到多少带宽，是只有千兆的一半左右，还是 800Mbps 以上接近 1000Mbps 的情况。
建议查一下下面的几个地方： 1. 中间负责这两个设备二层交换的设备，通常是交换机，也可能是路由器。看看去掉这个设备，用一根网线直连两台主机的速度有没有差别。 2. 看看测速用的是什么软件，是否参数有误，导致速率上不去。 3. 测一下双向的速度，看看有没有差别。 4. 看一下网卡有没有系统兼容性 bug ，比如我的 Intel I219-LM 在 linux 下就有 bug ，发送速度只有千兆的一半左右。需要使用 ethtool 工具关掉 tso 和 gso 才行。 |
Select Language