@somalia 嗯，我使用过的 meilin 固件和 openwrt 都是使用 dnsmasq 来做 dhcp 服务的。其支持基于 mac ，对不同的 mac 给设备分配不同的网关和 dns 配置

@somalia #136 對的，其實就是家裡兩個 AP 提供不同的無線接入， 主路由的 ap 給家人和絕大多數 iot 設備用，自己的手機電腦和看油管的電視用 N1 下面接的那個 ap ；不配置主路由的 ap 或者設置為不自動連接。

說多一嘴，一般來說最常見的做法是主路由的 hdcp 服務在分配地址的時候指定網關和 dns 為旁路由（比如 N1 ）的 ip 地址，然後 N1 上做透明代理。 但這樣做的弊端就是如果 N1 掛了（比如 clash 服務自身或者機場掛了），需要改主路由上的 dhcp 服務，然後各個設備重新獲取 ip 或等超時。
這個我個人覺得操作對於家人來說，要求有點高了。
而且 iot 设备的流量也对 clash 来说也是无意义的开销。

打完才发现是繁体，凑活着看吧。

就凭那么多字，是不是点个感谢；）

感觉 OP 讲了半天可能大家还是没理解，重点是“原有主路由一点不动”，潜台词是梯子这边随便怎么折腾，断了坏了掉电了也不影响家人使用。

我目前的做法是：
主路由 --- wifi ---> 家人用
主路由 --- r2s 盒子 / n1 或者随便能跑梯子的盒子 -> ap / 路由 -- wifi --> 翻墙设备

实际使用就是家人连主路由的 SSID ，翻墙设备连 n1 盒子下游的 ap 的 ssid 。
好处：
1. 随时保证家庭入口网络是好的，如果梯子网络出问题（类似 clash 挂了，机场挂了等） 只要 N1 ssh 端口映射在主路由上做好，那么即便 op 不在家也能远程回来“修”
2. 家人如果想用个梯子，比如看看油管啥的，不需要任何配置，切换个 ssid 就好了。

如上。