我家网络架构

1. 🗺️ 网络拓扑图 (一张图看懂我家网络)

这是依据最新的物理连接方式生成的架构图。

graph TD
    Internet((互联网))
    
    subgraph "核心层 (客厅/弱电箱)"
        Modem["📡 光猫 (主网关)<br>IP: 192.168.1.1<br>功能: 拨号 + DHCP发IP"]
        MainRouter["🔥 主路由器 (AP模式)<br>IP: 192.168.1.2<br>连接: 网线接光猫"]
        Switch["⚡ 交换机 (分发中心)<br>状态: 傻瓜式/即插即用<br>连接: 网线接主路由"]
    end

    subgraph "应用层 (交换机下联)"
        N1["🚀 N1 旁路由<br>IP: 192.168.1.5<br>网关指向: 1.1"]
        Camera["📷 监控摄像头<br>IP: 自动获取"]
        SecondRouter["📶 第二个路由器 (AP模式)<br>IP: 自动获取<br>连接: 网线插LAN口"]
    end

    subgraph "终端层 (二路由下联)"
        NAS["🐮 飞牛 fnOS (NAS)<br>IP: 192.168.1.8<br>网关指向: 1.1 (直连)"]
    end

    %% 物理连接线
    Internet === Modem
    Modem === MainRouter
    MainRouter === Switch
    Switch === N1
    Switch === Camera
    Switch === SecondRouter
    SecondRouter === NAS

2. 📝 设备通讯录 (核心资产表)

这是全家设备的管理入口和密码，请务必保存好。

3. 🛠️ 关键设备配置指南

🟢 第一级：光猫 (192.168.1.1)

• IP 地址：192.168.1.1
• DHCP 服务：✅ 开启 (全家的 IP 都由它分配)。
• 连接：千兆口连接主路由。

🔵 第二级：主路由器 (192.168.1.2)

• IP 地址：手动设为 192.168.1.2。
• 连接：网线插 WAN/LAN 口 (视模式而定)。
• DHCP 服务：❌ 关闭 (避免冲突)。
• 作用：提供客厅 WiFi，并把网络传给交换机。

🟡 中转站：交换机

• 连接：

  • 入：来自主路由器。
  • 出 1：接 N1 盒子。
  • 出 2：接监控摄像头。
  • 出 3：接第二个路由器。

🟣 第三级：N1 旁路由 (192.168.1.5)

• 位置：挂在交换机下。

• 网络接口设置：

  • IP：192.168.1.5
  • 网关：192.168.1.1 (指向光猫)
  • DNS：192.168.1.1
  • DHCP：❌ 勾选“忽略此接口”。

• 功能 A：科学上网 (PassWall)

  • 状态：运行中 (TCP/UDP 分流)。

• 功能 B：去广告 (AdGuard Home)

  • 管理后台：http://192.168.1.5:3000
  • 账号：lixin
  • 密码：openwrt_N1_3000
  • 监听端口：5335 (作为 dnsmasq 上游)。

📶 第四级：第二个路由器 (关键节点)

• 物理接法 (AP模式)：

  • 网线必须插在 LAN 口！ (千万别插 WAN 口)。

• 设置：

  • DHCP：❌ 必须关闭。
• 作用：作为无线交换机，让飞牛 NAS 连入主网络。

🐮 末端设备：飞牛 fnOS (192.168.1.8)

• 物理连接：网线插在第二个路由器的 LAN 口。

• 网络设置：

  • IP：手动填 192.168.1.8。
  • 网关：192.168.1.1 (直连光猫，不折腾)。
  • DNS：192.168.1.1。

4. 📱 日常上网使用说明

✅ 普通上网 (全自动)

• 适用：家人手机、监控、飞牛 NAS、智能家居。
• 操作：连上 WiFi 即可。
• 效果：自动获取 IP，网关指向 1.1。
• 优势：最稳定，N1 坏了也不受影响。

🚀 科学上网 + 去广告 (手动挡)

• 适用：我的手机、电脑 (需要上 Google/GitHub/拦截广告)。
• 操作：连上 WiFi -> 改 IP 为手动。

• 参数：

  • IP：192.168.1.88
  • 网关：192.168.1.5 👈 (指向 N1)
  • DNS：192.168.1.5 👈 (指向 N1)
• 效果：国内直连，国外走代理，同时享受 AdGuard 广告过滤。

5. 🆘 故障排查

Q: 只有我手机上不去网。

A: N1 的 PassWall 或 AdGuard 挂了。
解决: > 1. 把手机 IP 改回自动获取 (DHCP)，先恢复上网。

2. 电脑进 1.5 后台检查 PassWall 节点。
3. 电脑进 1.5:3000 检查 AdGuard 是否运行。

Q: 飞牛 NAS 连不上网。

A: 检查第二个路由器是不是插错到 WAN 口了？必须插 LAN 口。