### [雨云搭建 OpenWrt 旁路由 家庭网络自己管](https://www.jiyueip.com/article/12282)

**Published:** 2026-07-28T10:01:25

**Author:** 斑斓助理

**Excerpt:** 用雨云 KVM 云服务器 Docker 装 OpenWrt 做家庭旁路由，讲清 DNS 过滤、设备纳管、上网时段管控的落地步骤，含 macvlan 坑与优惠码 admin01 五折。

家里设备越来越多，路由器自带的管控形同虚设：广告去不掉、孩子上网时段管不住、哪台设备在偷跑流量也看不清。很多人不知道，一台有公网 IP 的云服务器装上 OpenWrt，就能当「旁路由」，给家庭网络做 DNS 过滤、设备纳管和流量可视。本文用一台雨云 KVM 云服务器装 OpenWrt，讲清旁路由怎么落地，以及哪些坑别踩。

## 一、先准备一台雨云 KVM 云服务器

旁路由是常驻轻量服务，1 核 1G 就够跑 OpenWrt，需要公网 IP、能绑域名、放行 UDP/TCP 若干端口。想低成本起一台看国产高性价比云服务器，比如雨云：KVM 虚拟化、Debian/Ubuntu 镜像任选，新用户用优惠码 **admin01** 享五折，入门版折后约 9 元/月，支持 7 天无理由退款。挑机器可参考 [VPS 怎么选不踩坑](https://www.jiyueip.com/article/12235) 与 [新手买 VPS 先看这几个配置参数](https://www.jiyueip.com/article/12225)。

我在雨云开一台 Debian 12 做宿主机（OpenWrt 跑在里面的虚拟机/容器里）。基础安全按 [VPS 到手第一件事做什么](https://www.jiyueip.com/article/12226) 走一遍，建好普通用户、开 ufw。

## 二、在宿主机里跑起 OpenWrt

云服务器上跑 OpenWrt，最稳的是用「一键脚本装到独立网卡命名空间」或用 `docker` 跑别人做好的 OpenWrt 镜像。这里用 docker 方案，省去改引导的麻烦：

```bash
curl -fsSL https://get.docker.com | sh
systemctl enable --now docker
```

拉一个社区维护的 OpenWrt 镜像（以 `sulinggg/openwrt` 为例，需按宿主架构选 arm64/x86\_64）：

```bash
docker run -d --name openwrt --restart unless-stopped 
  --network macnet --privileged 
  -v /lib/modules:/lib/modules 
  sulinggg/openwrt:x86_64
```

> 说明：上面 `--network macnet` 需要先 `docker network create -d macvlan --subnet=192.168.1.0/24 --gateway=192.168.1.1 -o parent=eth0 macnet`，让 OpenWrt 拿到和家里同段的地址。具体网段按你的家庭局域网改，别照抄。

进容器改 LAN 口地址，让它能和家人设备同网段：

```bash
docker exec -it openwrt sh
uci set network.lan.ipaddr=192.168.1.2
uci commit network
/etc/init.d/network restart
```

## 三、把家里设备指向这台旁路由

旁路由不是主路由，不用改光猫。让家里需要管控的设备把「网关/DNS」指向 OpenWrt 的地址（如 192.168.1.2）即可：

-   **单设备**：手机/电脑的 WiFi 设置里，把「路由器（网关）」和「DNS」都填成 192.168.1.2。
-   **全家统一**：在光猫或主路由的 DHCP 里，把「默认网关」和「DNS 服务器」下发成 192.168.1.2，全家设备自动走旁路由。

之后所有 DNS 请求先过 OpenWrt，就能做广告过滤、域名分流。配合前面搭的 [雨云搭建 AdGuard Home](https://www.jiyueip.com/article/12251)，把 OpenWrt 的上游 DNS 指过去，去广告能力直接拉满。

## 四、能管什么、怎么管

-   **广告过滤**：装 `AdGuard Home` 或 `dnsmasq` 规则，屏蔽常见广告域名，全屋设备无感去广告。
-   **设备纳管**：在 OpenWrt 后台看每台设备的在线状态、实时速率，发现某台在半夜狂跑流量一眼就能揪出来。
-   **上网时段**：用「家长控制 / 访问控制」按 MAC 地址设允许上网的时间段，孩子平板到点自动断网。
-   **自建 DNS**：把内网服务（如前面搭的 Heimdall 导航页、Gitea）用内网域名解析，访问更顺手。
-   **流量可视**：装 `vnStat`、配合 [雨云搭建哪吒监控](https://www.jiyueip.com/article/12239) 一页看全。

## 五、踩过的坑与经验

-   **别动主路由的 DHCP 网关**除非你确定旁路由稳了，否则全家断网。先拿一台手机试，没问题再全量下发。
-   **防火墙**：云服务器侧只放行必要的 VPN/隧道端口，OpenWrt 的防火墙默认拒绝转发，按需开 LAN→WAN。安全细节看 [VPS 安全配置实战](https://www.jiyueip.com/article/12227)。
-   **macvlan 同网段**：docker macvlan 和宿主机默认不通，宿主机访问 OpenWrt 要额外加路由，别怀疑自己配错了。
-   **备份**：OpenWrt 配置在 `/etc/config/`，定期 `tar czf` 打包；异地思路见 [雨云快照备份与对象存储](https://www.jiyueip.com/article/11963)。
-   **时区**：`uci set system.@system[0].timezone='CST-8'` 并 `uci commit`，否则日志时间对不上。

## 小结

旁路由是把「网络管控权」拿回自己手里的轻量方案，一台低价雨云 KVM 就能常年跑着。它更适合做 DNS 过滤、设备纳管、上网时段这类家庭网络管理——[优惠码 admin01 五折](https://www.jiyueip.com/link/5617)、7 天无理由退款，试错成本很低。

> **合规提醒**：使用雨云及本文所述方案时，请遵守《网络安全法》《个人信息保护法》《数据安全法》等相关法律法规。本文所述旁路由仅用于家庭网络管理、广告过滤、内网设备管控等合法合规场景；不得利用本服务突破网络管控、访问或传播违法违规内容，不得采集或滥用他人个人信息。请合理使用，履行网络安全与个人信息保护义务。

**Tags:** 云服务器, 网站运维, 软路由, 雨云, 雨云优惠码

**Categories:** 行业洞察

---