@paullee 主路由和旁路网关都需要有对应的静态路由。
旁路 openwrt 添加了通往 Default vlan 的 lan2 后给这个网口配置一个 192.168.1.0/24 的地址比如 192.168.1.2 。

旁路 openwrt 的两个 lan 口的网关都应该设置为主路由的 IP 。主路由默认情况下应该是有通往两个网段的直连路由记录，因为主路由直接连接到了两个网段上。

这样配置两个 lan 之间的 ip 是可以互访的，不需要 nat ，主路由和旁路网关在内网里是对等的，在主路由挂掉的情况下，甚至可以通过旁路网关跨网段访问

我的方案跟 op 类似，旁路网关有两个网口去 default 和 proxy 的，是可以正常工作的，op 可能要看看 openwrt 的路由配置

搭楼问一下有没有那种可以做多 ssid 对应不同 vlan 的家用路由器可以做 ap

紧急系统控制台

1 、共享内部服务到外网访问 (比如 RSSHub)；
2 、外部设备连接家庭内网，访问内网的各种服务/设备；
3 、PT 连通性和上传速度。

对于 1 ，对于带宽需求大的服务（如 Jellyfin ）我是通过 IPv6 直连，其他对于带宽需求小的（如 calibre 以及一些本该放在云服务器的 blog 等网站）则直接走 Cloudflare Tunnel ；

对于 2 ，提供 Tailscale 通过 IPv6 直连，同时部分服务如 RDP 等同时走 IPv6 直连和 FRP 转发，满足双栈的使用需求；

对于 3 ，IPv4 走 NAT 打洞+IPv6 走直连，打洞成功后通过 webhook 触发脚本动态修改 QB 的监听端口和 OpenWRT 的防火墙设置及端口转发设置以同步。

我目前是一个 j6412 装 pve 做网络虚拟化的功能，开了主路由 vm 、旁路网关 vm 、ikuai 的 vm 做 ac 控制。

划分 vlan ，三个 vlan 分别对应服务器、个人上网、家人上网，三个 vlan 分别设置不同 dhcp 配置。服务器 vlan 和家人上网 vlan 下发主路由 ip 网关不带透明代理，服务器再单独配置代理。个人上网 vlan 分发旁路网关 ip 实现透明代理。

这样怎么折腾只要不把主路由的 vm 关掉都不会影响家人上网。bt 因为在服务器 vlan 里也不会走透明代理。

价格也不贵，一台性能尚可的小主机做虚拟化+一台杂牌网管交换机就可以了。

不到一年从 80kg+减到了 67kg 。
先是感染了新冠肺炎一周瘦了 2kg ，后来食欲不振一个月瘦了 3kg ，之后两个月看计算器吃饭+散步瘦了 2kg 。随后恢复正常饮食，每天早上晨跑半小时，下班跑 2-3km ，大概半年瘦了 5kg 。
目前下班会跑步机爬坡 3km 左右。
新冠前后最大的区别是有糖碳酸饮料的摄入，在新冠肺炎前每天都会炫一两瓶有糖可乐，新冠后基本不摄入了。