问题：N1刷iStoreOS后如何正确配置旁路由模式？

Question

**问题：** 在使用N1盒子刷入iStoreOS系统后，如何正确配置旁路由（Bridge Mode）模式，以实现与主路由器无缝连接并发挥其软路由功能？具体包括网络接口设置、IP分配、防火墙规则及DHCP处理等关键步骤。许多用户在此过程中遇到网络不通、无法获取IP或访问控制异常等问题，应如何排查与解决？

Answer 1

一、N1盒子刷入iStoreOS后配置旁路由（Bridge Mode）模式详解

在嵌入式设备如N1盒子上运行iStoreOS系统，作为软路由使用时，旁路由（Bridge Mode）是常见且高效的部署方式。该模式下，N1仅作为网络扩展和功能增强节点，不参与主路由的IP分配与NAT转换，从而实现无缝接入现有网络。

1. 网络接口设置

进入iStoreOS的Web管理界面，导航至【网络】→【接口】页面。

• 确认默认WAN口是否启用，若仅用于桥接，可将其禁用。
• 将LAN口设置为“桥接模式”，通常操作如下：

config interface 'lan'
option type 'bridge'
option ifname 'eth0' # 根据实际接口名调整
option proto 'dhcp' # 或者静态IP


接口类型	作用	建议配置
LAN	连接主路由器的网线接口	桥接模式 + DHCP或静态IP
WAN	通常不使用	禁用或保留默认配置

2. IP地址分配策略

旁路由模式下，IP应由主路由器统一分配。因此，需确保N1的LAN接口获取到主路由的IP，或手动设置同一子网内的静态IP。

• 若使用DHCP，则保持proto='dhcp'
• 若使用静态IP，配置如下：

option proto 'static'
option ipaddr '192.168.1.254'
option netmask '255.255.255.0'
option gateway '192.168.1.1'
option dns '192.168.1.1'

其中gateway和dns指向主路由器的IP地址。

3. 防火墙规则调整

iStoreOS默认防火墙策略较为严格，需适当放宽以确保流量通过。

• 进入【网络】→【防火墙】→【区域】
• 确保LAN区域允许转发流量，并关闭“隔离此网络中的客户端”选项

graph TD A[LAN区域] --> B{允许转发} B --> C[关闭客户端隔离] C --> D[保存并重启防火墙]

4. DHCP服务处理

在桥接模式中，不应开启iStoreOS的DHCP服务，否则会造成IP冲突。

• 进入【网络】→【DHCP and DNS】→【通用设置】
• 关闭“启用dnsmasq”或取消勾选LAN接口的DHCP服务器功能

5. 常见问题排查与解决方案

用户常遇到的问题包括：无法上网、无法获取IP、访问控制异常等。

问题现象	可能原因	解决方法
无法获取IP	未正确桥接或主路由未响应	检查接口配置是否为桥接模式，确认主路由DHCP正常
网络不通	防火墙限制或IP不在同一子网	临时关闭防火墙测试；确认LAN口IP与主路由处于同一网段
访问控制异常	ACL或QoS规则误配	检查防火墙规则及自定义策略，逐步排除