想「插上电全家都翻」的人，第一步不是找神秘刷机包，而是先确认家里能不能接受旁路由：多一台闲置软路由/老电脑，网线插在主路由 LAN 口，只给需要走代理的设备指网关。主路由继续拨号、发 DHCP，旁路由只负责策略转发。这样断了代理，家里其余设备仍能上网，比把主路由改成「全局网关」安全得多。
从本站下载页拿到的是桌面/手机客户端，不是万能 OpenWrt 插件。若你的固件论坛里没有经过维护的快喵对接方式，就不要指望把 APK 丢进路由器。能做的是：在一台常开的 Windows/macOS 上开客户端 + 允许局域网共享，或用支持 WireGuard/OpenVPN 导入的固件，把客户端导出的配置手动贴进去——前提是你的套餐与客户端版本允许导出。
三种落地方式，怎么选
方式 A：旁路由。主路由 DHCP 把「默认网关」指到旁路由 IP（例如 192.168.1.2），或只对个别设备设静态网关。优点是可回退：设备改回主路由网关立刻恢复直连。缺点是要会看路由表，IPv6 常要额外关掉，否则流量绕开旁路由。
方式 B：主路由透明代理。适合已经刷过 OpenWrt/Padavan 且你愿意自己维护规则的人。一旦代理进程挂掉，若没设好旁通，整屋可能断网。第一次实验务必留一条不经过代理的逃生网线或手机热点。
方式 C：单机客户端 + 系统热点/ICS。笔记本开快喵后再开热点给平板/电视。延迟更高、睡觉合盖就断，只适合临时。电视长时间观看更建议 Android TV 直装客户端（见本站 TV 文）。
实操顺序（旁路由优先）
先在旁路由本机把快喵连上，浏览器能打开目标站点，再谈共享。本机都失败时，把问题缩小到账号、协议、节点，不要先改全家网关。本机稳定后：固定旁路由 LAN IP，关掉它自己的 DHCP（避免和主路由抢地址），在需要走代理的设备上手动设网关与 DNS 指向旁路由。
DNS 是最常见暗坑。设备仍用运营商 DNS 时，可能出现「网页能开、App 仍直连」或泄漏。旁路由上应强制客户端「使用 VPN DNS」，并在设备侧把 DNS 指到旁路由或公共解析，再去做一次泄漏检测。对照DNS 泄漏检测比盲改hosts 有效。
IPv6：很多光猫默认开 IPv6，流量会绕过你的 IPv4 旁路由。现象是测速网站显示本地 ISP、流媒体仍锁区。处理：光猫关 IPv6，或在设备网卡禁用 IPv6，再测一次。关之前用手机蜂窝对照，确认不是节点本身问题。
失败路径：出现这些现象就停
整屋突然不能上网：先把任一电脑网关改回主路由 IP。若立刻恢复，说明旁路由转发或 Kill Switch 误伤了局域网。此时不要重启光猫连环操作，先让家人能用，再单独修旁路由。
只有个别设备异常：查是否开了「专用 DNS / 私人 DNS」、公司笔记本是否有 Always-on VPN 抢隧道、智能电视是否用了自己的 DoH。电视端 DNS 顽固时，改路由器侧强制 DNS 比在遥控器里翻设置快。
能连但极慢：旁路由 CPU 可能扛不住 AES 软加密。换 WireGuard（若客户端支持）、降并发设备数，或把 4K 电视改回直连、只让需要的手机/电脑走代理。全屋硬扛 4K 多半是硬件问题，不是再换三个节点能解决的。
与单机客户端、设备数的关系
旁路由上的一次登录通常占用一个设备位。若你同时在手机、电脑、旁路由各登一次，容易触发「设备数已满」被踢。共享账号给整栋楼更会被风控。先到账号中心清掉不用的会话，再决定哪些设备常驻。设备位细则见设备数排查。
路由器方案不改变套餐本身：过期、欠费、节点维护该挂还是挂。别把「路由配置很复杂所以一定是配置错了」当成唯一假设，先用手机客户端在同一宽带下验证账号可用。
验收与回退清单
验收：旁路由本机 IP 显示节点地区；受管设备访问同一检测页一致；不受管设备仍显示本地 ISP；主路由管理页（通常 192.168.1.1）在受管设备上仍能打开——打不开说明你把内网也送进隧道了，需要把私网段排除或改分流。
回退：保存改网关前的截图；旁路由刷机前备份；任何「必须禁用防火墙才能上网」的教程直接放弃。需要版本与安装包时回下载页，账号与常见报错摘要见FAQ，系统级安装步骤见教程。
写给「第一次碰旁路由」的额外提醒：用一张纸记下主路由网关、旁路由 IP、哪些设备改过网关。回退时按纸操作，比凭记忆快。任何教程要求你关闭全屋防火墙或关闭管理员密码才能「分享成功」的，直接停止——那是把家庭网络暴露出去，损失远大于看不成外区视频。