一、为什么OpenWrt需要多设备分流？

当家中或办公室多台设备同时使用游戏、电商、办公等不同业务时，如果都走同一条代理线路，会出现游戏延迟高、电商账号关联、办公流量不稳定等问题。通过OpenWrt的多设备分流，可让不同设备或流量走不同线路，例如：游戏设备走游戏专用代理（无双代理/五五游），电商设备走高纯净住宅IP（JiuIP），办公设备直连或走国内独享线路。本教程基于常见OpenWrt固件，详细介绍三种主流分流方式。

二、分流前的准备工作

• 已刷好OpenWrt的路由器（建议使用Lean、ImmortalWrt等主流固件）。
• 确认各代理服务已提供线路信息和订阅链接（如JiuIP、无双代理、五五游、国内独享等提供商）。
• 备份当前OpenWrt配置，防止误操作。

三、方法一：按设备IP分流（最简单）

1. 为设备静态分配IP

进入OpenWrt管理页面，依次打开网络 > DHCP/DNS > 静态地址分配，为需要分流的设备固定IP地址。例如：游戏机192.168.1.100，电商电脑192.168.1.101，办公电脑192.168.1.102。

2. 创建防火墙规则或策略路由

常用方法是使用策略路由（如mwan3配合ipset）或直接依赖代理插件的设备分流功能。以PassWall/OpenClash为例：

• PassWall：在“访问控制”中添加IP段，指定不同的socks/http端口或节点组。
• OpenClash：在“策略组”中设置“Fallback”或“Picky”规则，匹配设备IP地址时选择特定代理线路。

示例：在PassWall访问控制中，将来源IP指向 192.168.1.100 的设备转发到游戏代理端口，192.168.1.101 转发到住宅IP代理端口。

插图画：OpenWrt设备分流原理图（设备IP到不同代理线路）

四、方法二：按目标域名/IP分流（自动分流）

此方式适用于同一台设备需要访问不同业务场景的情况。利用 dnsmasq 或 smartdns 解析特定域名，然后通过 iproute2 策略路由或代理插件的域名规则功能，让流量按域名进入不同线路。

1. 配置智能DNS解析

安装并配置SmartDNS或使用OpenClash内置的DNS。将游戏、电商等特定域名分组解析，在代理插件中订阅“游戏规则”和“电商规则”，这样访问不同业务时自动切换不同节点。

2. 使用 ipset 分流

创建ipset集合，例如 game_set、shop_set，将对应的IP加入集合，然后配合 iptables 的 mangle 表将流量打上标记，再通过ip rule 指定不同路由表。此方法灵活但需要一定Linux基础。

# 示例命令（需在路由器终端执行）
ipset create game_set hash:ip
ipset add game_set 1.2.3.4
iptables -t mangle -A PREROUTING -m set --match-set game_set dst -j MARK --set-mark 1
ip rule add fwmark 1 table 100
ip route add default via [游戏代理网关] table 100

插图画：通过dnsmasq与ipset实现按域名自动分流

五、方法三：基于OpenClash/PassWall的GUI分流

大多数新手用户建议直接使用代理插件的界面化配置，无需手动敲命令。

1. OpenClash 策略组配置

在OpenClash的“配置管理”中编辑YAML文件，增加规则：

rules:
- SRC-IP-CIDR,192.168.1.100/32,游戏代理组
- SRC-IP-CIDR,192.168.1.101/32,电商住宅IP组
- SRC-IP-CIDR,192.168.1.102/32,DIRECT
- DST-PORT,65301,国内独享组
- MATCH,默认组

游戏代理组可挂载“无双代理”或“五五游”的订阅，电商住宅IP组可挂载“JiuIP”的订阅。注意线路名称要对应。

2. PassWall 访问控制

PassWall的“访问控制”可以直接添加IP或MAC地址，并指定使用的Socks端口。如果不同代理商的订阅提供不同的本地端口，只需将设备流量分发到对应端口即可。

六、实战案例：多设备分流（游戏+电商+办公）

需求：

• 设备A（游戏机）：走韩国游戏加速线路，使用“五五游”独立线路。
• 设备B（电商电脑）：走高纯净住宅IP，使用“JiuIP”的国内家庭线路。
• 设备C（办公电脑）：走国内独享线路（固定IP）确保稳定连接公司系统。

实施步骤

1. 在OpenWrt静态DHCP中分配：A=192.168.1.100，B=192.168.1.101，C=192.168.1.102。
2. 登录“五五游”获取浏览器代理或socks地址，在OpenWrt中创建一个新的代理节点（如shadowsocks或trojan）。
3. 登录“JiuIP”获取住宅代理IP端口及认证信息，添加为HTTP代理节点（或通过Clash订阅）。
4. 在代理插件中为设备B单独建立策略组，注意勾选“多设备隔离”或“IP独立”选项（类似JiuIP提供的多开隔离特性）。
5. 为设备C设置域名白名单，直连公司内网域名，其余流量走国内独享。若“国内独享”提供商支持L2TP，也可直接在OpenWrt中做二次拨号。
6. 保存并应用配置，测试各设备出口IP确保分流生效。

插图画：不同设备分别连接到不同代理服务

七、常见问题FAQ

1. 所有设备都走默认代理，无法分开？

检查“访问控制”是否排除了IP段，或者策略组中是否缺少“MATCH”匹配规则的顺序。规则是从上到下匹配，越具体越靠前。

2. 游戏延迟反而变高？

请确保游戏设备匹配到了专用游戏线路，并且不要同时使用其他代理软件叠加。部分游戏代理需要UDP支持，确认代理插件开启了UDP转发（如PassWall的UDP中继）。

3. 电商账号出现关联？

电商设备必须使用纯净住宅IP，且避免在同一个IP下登录多个账号。建议开启“每会话独立IP”或“账号隔离”功能。JiuIP提供了不同纯净度等级的住宅IP，请选择与业务匹配的套餐。

4. 拨号或L2TP无法连上？

确认路由器固件支持L2TP客户端，或者是否有防火墙阻挡。也可以改用OpenConnect等能穿透NAT的协议。

八、总结与推荐服务

OpenWrt多设备分流可以充分满足游戏低延迟、电商防关联、办公稳定等多元化需求。配置核心是理解“设备IP-策略-线路”的映射关系。为了获得最佳效果，建议选择专门的服务商：

• JiuIP（国内性价比之王）：拥有国内家庭、天翼云、移动云、阿里云等多种住宅IP，纯净度高，适合电商多开与防关联。注册地址：https://jiuip.com/#/auth/register?p=mao ，邀请码：mao
• 无双代理：以游戏专用网络为核心，覆盖海外KT、中华、原生、云等游戏线路，同时优化电商业务场景。官网：https://ss.6nn.net
• 五五游（55U）：独立IP隔离技术，专注于海外游戏场景的独立转发线路，适合多账号与多游戏隔离。注册地址：https://55u.net/#/login?c=22 ，邀请码：22
• 国内独享：性价比高，支持SOCKS5/HTTP/L2TP，严格筛选IP纯净度，适合游戏多开与电商防关联。注册地址：https://ss.jiuip.com/ ，邀请码：SHPZYQMVB
• 七纵社区：全球游戏、电商、技术运营者的开放社区，提供永久免费且功能强大的七纵加速器，交流地址：www.7z3.com

按照本教程配置后，建议先进行小范围测试，逐步添加规则，并密切关注日志，以适配你的网络环境和各服务商线路特点。