家庭网络实验室

家里每一台设备都该知道自己的流量走哪条线。这套东西不是搭出来看的，是每天真的在跑——坏了全家断网。

四条主线

1. 双 WAN 与分流

主宽 + 副宽两条线同时在线。按源 IP 和五元组决定谁走哪条：下载机走副宽不抢带宽，日常设备走主宽。跨双 NAT 的端口映射单独打通，副宽入站也不会失效。

2. 旁路由透明代理

一台 iStoreOS 做网关型透明代理（open-box / sing-box 内核）。设备什么都不用配，连上 WiFi 就自动分流——国内直连、国外走代理，规则错配是最常见的故障源，所以有一套独立的体检脚本专门抓「DNS 与分流不一致」「假 IP 残留」这类问题。

3. Cloudflare 优选节点池

自建 worker 生成优选域名，定时全量复验、淘汰失效节点，两个 CF 账号互为备份，池子维持在 120 台级别。不手工倒节点，走订阅自动同步。

4. WireGuard 异地组网

家里 ↔ 办公室走 WireGuard 直达，把 10.0.0.0/24、10.168.1.0/24 路由进来。想进办公室网络就直接进，不用拿路由器当跳板绕远。

一个做过的判断

试过 Cloudflare Tunnel，装了也跑通了，最后拆了。原因很简单——

家里有公网 IP 的时候，Tunnel 在国内没有存在价值。这条结论写在这篇笔记里。

维护方式

所有关键配置落库而不是手改文件——手写的 config 活不过一次服务重启。关键节点有巡检脚本，配置改动前先备份，出问题能回滚。