这是一个创建于 317 天前的主题，其中的信息可能已经有所发展或是发生改变。
家里现在有一台自己组装的黑群晖，10 代 i5 处理器、4 网口。已经稳定使用 2 年，性能肯定是够的。但最近群辉 docker 中跑的一些服务要访问 github 老是链接不通就很蛋疼，就想在群辉虚拟机中再开一个 openwrt 做旁路由安装 Clash 不知道可不可行。家里的主路由是一个红米 AX3000 现阶段不准备换，昨天折腾了半天也没解锁 ssh 。。。。
 |
1
totoro625 317 天前
不碰主路由，直接在群晖内让 docker 走旁路由比较麻烦
能否群晖里起一个 Debian 专门用于跑 docker （放弃群晖的 docker 管理面板） Debian 内跑一个 ShellClash 让对应的 docker 走代理 |
 |
2
qizhiyuan OP  1
@totoro625 我看网上说可以在主路由器的局域网设置里把网关地址填写为 openWRT 的地址就可以临时全局代理了，我想的是如果这样行的通我就在使用的时候切全局代理，平时只把要代理的设备设置网关就行，就是不知道行不行得通。
|
 |
5
xdzhang 317 天前
你群晖里面弄个 openWRT ，网关为主路由，然后需要科学的设备网关设置为 openWRT 的 ip ，记得添加防火墙的转发。
|
|
8
totoro625 317 天前
@qizhiyuan #4 对，不会影响你家其他设备
修改网关之后现存设备可能网关就错了，DHCP 自动获取到正确参数的时间周期比较长，我曾经更改 LAN 网段，导致智能家居掉线一个礼拜（实际上断电重启一下应该很快就能更新） |
 |
9
Helios0 317 天前
如果你访问 Github 的动作是可以自己控制的，那么直接搭建一个 Github 的访问代理是最方便的。比如使用 Cloudflare workers 。
如果你使用旁路网关，那直接群晖将网关指向旁路 openwrt ，或者在 DHCP 下发的时候为设备指定网关地址（我不清楚你的路由器是否支持）。然后单纯为 Github 设定规则就可以，这样以后需要其他的科学服务也很省事，修改规则即可。 |
 |
10
VoyagerOne 316 天前
试试这个，不过要双网口。
一个网口都不浪费 群晖系统下 轻松实现 双网口虚拟软路由 iStoreOS https://www.bilibili.com/video/BV1Fk4y187ce/?spm_id_from=333.999.0.0&vd_source=086aa014c5d9790612e2bcf15455e489 |
 |
11
lc1450 316 天前
AX3000T 吗? 同款路由器,按照这方法成功解锁
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=8311754 |
 |
13
fortitudeZDY 316 天前 via Android
GitHub 似乎就没几个域名，host 文件写死 ip ，然后把 ip 流量导入到 openwrt ，这样比较简单
|
Select Language