飞牛nas已经安装了qwrt，请保姆式指导做旁路有的设置
飞牛 NAS QWRT 旁路由（旁路）保姆级设置教程
核心结论：飞牛 NAS 上的 QWRT 做旁路，核心就是三步 ——固定同网段 IP、关闭 DHCP、配置网关指向主路由。下面是纯**式步骤，照做就能通。
📝 一、前期准备（必看）
- 确认主路由信息（记下来，后面要填）
- 主路由 IP：通常是
192.168.1.1 或 192.168.0.1（登录路由器后台看一眼）
- 局域网网段：如
192.168.1.0/24
- DHCP 范围：如
192.168.1.100 - 192.168.1.200
- 选定 QWRT 旁路由 IP
- 必须和主路由同一网段，但不能被占用
- 推荐：
192.168.1.2 或 192.168.1.250（避开 DHCP 分配范围）
- 网络拓扑
- 飞牛 NAS 网口 → 网线 → 主路由 LAN 口（千万别插 WAN 口）
🔧 二、进入 QWRT 后台
- 获取 QWRT IP（首次安装必做）
- 打开飞牛 NAS → Docker → 容器 → 找到
qwrt → 点击控制台 / 终端
- 输入命令
ifconfig 或 ip addr
- 找到
br-lan 或 eth0 下面的 inet 地址，记下来（如 192.168.1.101）
- 登录后台
- 电脑浏览器访问：
http://刚才得到的IP（默认通常是 192.168.1.1 或 192.168.1.2）
- 账号：
root，密码：password（进入后立刻改密码！）
⚙️ 三、核心旁路设置（关键步骤）
1. 修改 LAN 口 IP（固定地址）
- 左侧菜单 → 网络 → 接口
- 找到
LAN 接口，点击修改
- 基本设置：
- 协议：
静态协议 (Static)
- IPv4 地址：填你选定的 IP（如
192.168.1.2），子网掩码 255.255.255.0
- IPv4 网关：填主路由 IP（如
192.168.1.1）
- IPv6 分配：
禁用（关掉，省麻烦）
- 高级设置：
- DNS 服务器：填
114.114.114.114 和 223.5.5.5（国内 DNS，防解析污染）
- 点击保存并应用，此时页面会跳转失败，因为 IP 变了。
- 用新 IP（
192.168.1.2）重新登录后台。
2. 关闭 DHCP 服务（旁路由核心）
- 左侧菜单 → 网络 → 接口 → 点击
LAN → 修改
- 找到 DHCP 服务器 选项卡
- 勾选：忽略此接口（不提供 DHCP 服务）
- IPv6 设置：全部禁用
- 点击保存并应用。
3. 防火墙关键设置（必做，否则无法上网）
- 左侧菜单 → 网络 → 防火墙
- 通用设置：取消勾选 启用 SYN-flood 防御（新版 QWRT 需关）
- 区域配置：
- 找到
lan 区域，勾选 IP 动态伪装
- 找到
wan 区域（如果没有，新建一个名为 wan 的区域，设备选 eth0），勾选 IP 动态伪装
- 点击保存并应用。
4. 防火墙自定义规则（兜底）
- 左侧菜单 → 系统 → 防火墙 → 自定义规则
- 粘贴以下代码（复制粘贴即可）：
bash
运行
# 开启IP转发
echo 1 > /proc/sys/net/ipv4/ip_forward
# 核心NAT规则，确保流量回传
iptables -t nat -A POSTROUTING -o br-lan -j MASQUERADE
