2026年 亲测可用 ! 参考文档: https://post.smzdm.com/p/akmvkkk9/
坑点如下:
- 华为路由器设置完一定要重启!!!!!!
- 在手机智慧生活APP的路由器设置中关闭 [安全防火墙] 中的 [局域网防火墙], 不关闭 盘路由DHCP无法生效!!!!
一、概述
本文档适用于需要在华为 BE7 Pro（主路由）配合旁路由设备（如 OpenWrt/QWRT 软路由）使用的场景。通过此方案，旁路由负责 DHCP 和特殊功能（如 **上网），主路由负责 PPPoE 拨号、NAT 和 Wi-Fi。
核心原理：主路由关闭 DHCP，由旁路由接管 IP 地址分配，从而实现终端自动获取旁路由作为网关。
二、旁路由设备设置
假设旁路由为 QWRT 系统 (OpenWrt一样的)，IP 为 192.168.3.2
步骤 1：配置 LAN 接口网关和 DNS
- 登录旁路由管理后台（如
192.168.3.2）
- 进入 "网络" → "接口" → "LAN" → "修改"
基本设置：
| 配置项 |
设置值 |
| IPv4 地址 |
192.168.3.2 |
| 子网掩码 |
255.255.255.0 |
| IPv4 网关 |
192.168.3.1（主路由 IP） |
| 自定义 DNS 服务器 |
192.168.3.1 或公共 DNS（如 114.114.114.114） |
步骤 2：关闭 IPv6 管理
- 在 LAN 接口编辑页面，找到 "高级设置"
- 取消勾选 "IPv6 分配长度" 或相关 IPv6 管理选项
- 避免与主路由 IPv6 冲突
步骤 3：去掉桥接接口
- 在 LAN 接口的 "物理设置" 标签页
- 取消勾选 "桥接接口"
- 确保仅绑定到正确的物理网口（如
eth0）
步骤 4：DHCP 服务器设置 (关键核心)
这是接管局域网 IP 分配的核心步骤。
- 在 LAN 接口修改页面的下方，找到 "DHCP 服务器" 区域。
- 切换到 "基本设置" 标签：
- 勾选 "动态 DHCP"。
- 勾选 "强制"（强制作为该网络中的 DHCP 服务器）。
- 禁用 DHCP IPV6 选项
步骤 5：防火墙设置（重要）
-
进入 "网络" → "防火墙" → "自定义规则"。
-
添加以下规则（解决某些情况下无法上网或国内网站访问慢的问题）：
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
注：eth0 需根据你旁路由实际绑定的物理网卡名称修改。
-
点击 "重启防火墙" 使其生效。
三、主路由（BE7 Pro）设置
其他华为路由器都可以
步骤 1：关闭 DHCP 服务
必须操作，否则与旁路由 DHCP 冲突。
- 登录华为路由器管理后台（通常为
192.168.3.1）
- 进入 "更多功能"→ "网络设置" → "局域网" → "DHCP服务器"
- 关闭 DHCP 服务器开关
⚠️ 关闭后，所有终端的 IP 地址将由旁路由分配。
步骤 2：关闭 IPv6 功能
- 进入路由器管理后台
- 找到 "更多功能" → "网络设置" → "IPv6"
- 关闭 IPv6 功能
原因：避免 IPv6 与旁路由的 IPv6 管理产生冲突
步骤 3：固定 WAN 网口
- 找到 "更多功能" → "系统设置" → "网口设置"
- 选择 固定 WAN 网口
- 确认 WAN 口已正确连接光猫或入户网线
步骤 4：重启华为路由器
- 务必重启华为路由器
- 确认 在手机智慧生活APP的路由器设置中关闭 [安全防火墙] 中的 [局域网防火墙], 不关闭 盘路由DHCP无法生效!
