UBNT + OpenWRT 主旁模式

作者：sm_ryan

使用 UBNT UDM-SE 路由器设备有一段时间了，我对 UDM-SE 的性能和稳定性都十分满意。拿 UDM-SE 当主路由最主要的原因就是看中了它的稳定性。除了手动升级固件之外，基本不会重启系统。本次大约一个月没有重启路由器了，网络仍旧是丝般顺滑。

近期有购入 Apple TV 的想法，所以打算用家庭服务器安装一个 OpenWRT 来当旁路由，专门处理 Apple TV 的网络请求数据。

改造后的网络拓扑图如下：

Subnet：子网地址。

Gateway IP：将流量转发到其他网络的设备的地址。

DHCP Default Gateway：DHCP 服务器将分配给客户端设备的默认网关。

DHCP DNS Server：DHCP 服务器将分配给客户端设备的 DNS 服务器。

Unifi 全家桶旁路由设置

主路由使用 UBNT UDM-SE，旁路由是由 ESXi 虚拟出来的 OpenWRT。

UDM-SE 划分了 4 个网段，Default 为默认的主网段，其余 3 个为 VLAN。VLAN-SMART 为 智能家居设备网段、VLAN-GUEST 为访客网段， Default、VLAN-SMART、VLAN-GUEST 均为主路由路由模式，特点就是比较稳定；VLAN-WRT 采用了旁路由模式，由 OpenWRT 实现了 DNS 缓存、去广告、等等功能。

这样分开的好处就是即使旁路由不稳定，也仅仅只影响一个 VLAN，其他的网段均不受影响。

这里不是说软路由不稳定，而是软路由上运行了很多服务，这些服务可能会导致网络的稳定性不及硬路由。

操作步骤

创建 VLAN

修改 DHCP Default Gateway 、DNS Server 配置，指向 OpenWRT 对应的 IP 地址。

登录 OpenWRT 旁路由，修改 LAN 接口配置。

修改 IPV4 网关地址，改为主路由的 IP 地址。

并关闭 DHCP 服务。（由主路由来提供 DHCP 服务）

最后，将交换机连接 OpenWRT 的端口改为对应的 VLAN 即可。

同理，WI-FI 也更改为对应的 VLAN。