1. 网络设备与角色配置

1. 光猫（一级网关）

IP 地址：192.168.1.1
角色：网络出口 + 主 DHCP 服务
DHCP 范围：192.168.1.2 ~ 192.168.1.254

2. TP-Link（主路由 / 独立子网）

WAN 接口：接入光猫，自动获取 IP 192.168.1.2
LAN 接口：设置为 192.168.0.1，创建 NAT 子网
DHCP 范围：192.168.0.100 ~ 192.168.0.199
连接方式：LAN to WAN（物理隔离子网）
接入设备：电视、平板、手机等家庭设备

3. Cudy 路由器（旁路由 / 透明代理）

系统：OpenWRT + SSR Plus+
接口桥接：LAN（eth0）+ WAN（eth1） → br-lan
IP 配置：

  • IP 地址：192.168.1.3（静态）
  • 网关：192.168.1.1（光猫）

DHCP 服务：关闭（由光猫统一分配）
WAN 接口：不启用独立 IP，仅参与桥接
接入设备：专用电脑（网线直连）与手机（Wi-Fi 接入）

2. 流量路径分析

IP 地址：192.168.0.x（TP-Link DHCP 分配）
通信流程：设备 → TP-Link LAN → NAT → TP-Link WAN（192.168.1.2） → 光猫（192.168.1.1） → ISP 出口 → 百度服务器 → 返回（同路径返还）

特点：

  • 走独立子网，不经过 Cudy
  • 无代理、无干扰，适合家庭使用

2. 路径②：专人设备访问百度（直连流量）

接入方式：Cudy LAN / Wi-Fi
IP 地址：192.168.1.x（由光猫分配）
SSR Plus 判断为：国内流量
通信流程：设备 → br-lan → SSR Plus 判定直连 → 光猫 → ISP → 百度 → 返回数据经光猫 → br-lan → 设备

特点：

  • Cudy 做透明分流，判断为国内流量后直接放行
  • 路由路径简洁高效

3. 路径③：专人设备访问 Google（代理流量）

接入方式：Cudy LAN / Wi-Fi
IP 地址：192.168.1.x（光猫 DHCP）
SSR Plus 判断为：需代理流量
通信流程：设备 → br-lan（Cudy） → SSR Plus 拦截 → 启动 TPROXY → Cudy 发起加密连接 → 经光猫 → SSR 节点 → Google → SSR 节点 → 返回 Cudy → 解密 → 伪装为 Google 回包 → 直接返回设备（透明）

通俗比喻：

你 = 想访问 Google 的人
Cudy = 家中聪明助手
SSR 节点 = 国外翻译朋友
光猫 = 小区门卫（放行正常请求）

3. 关键技术点汇总

项目 TP-Link 主路由 Cudy 路由器（透明代理）
网络接入 WAN 接光猫 LAN/WAN 桥接，接光猫
子网划分 自建子网 不建子网，使用主网段
DHCP 自行分配 关闭（依赖光猫）
NAT 开启 关闭（透明转发）
插件功能 无 SSR Plus 分流
插件模式 不适用 TPROXY 模式（透明代理）
接入设备 家庭设备 专人设备
数据出口路径 TP-Link → 光猫 → ISP Cudy → 光猫 → SSR → ISP

4. 整体效果

Cudy 利用 TPROXY 模式实现无感知分流国内与国外请求，无需更改原有网络结构，确保兼容性良好。TP-Link 创造独立子网，家庭设备无需代理，从而实现家庭与专人网络的隔离。所有数据依然通过光猫进出，确保统一物理出口，便于管理和监控。