要配置OpenWrt路由器作为旁路由，确保主路由和客户端之间的流量正确转发，可以按照以下步骤进行

步骤 1：连接到路由器

1. 找到路由器的IP地址：路由器的默认IP地址是168.1.1,但可能需要登录设备查看。

2. 通过SSH连接到路由器：

   • 使用终端或SSH客户端连接到路由器IP地址。
   • 如果使用密码认证，输入用户名和密码；如果启用了密钥认证，使用-i选项并提供私钥文件。

步骤 2：进入路由器界面

1. 使用Luci界面：

   • 打开浏览器，访问路由器的IP地址（如http://192.168.1.1）。
   • 使用管理员账户登录（默认用户名和密码通常是root和root）。

2. 访问网络或接口设置：

   在Luci菜单中，选择“网络”或“接口”部分。

步骤 3：配置主接口

1. 设置静态IP：
   • 确认主接口（如eth）的状态为“UP”。
   • 点击“接口”下的目标接口，设置其为静态IP，例如168.1.2，子网掩码为255.255.。

步骤 4：配置旁路由功能

1. 进入路由设置：

   在Luci菜单中，选择“路由”或“静态路由”部分。

2. 添加路由表：

   • 点击“添加”按钮，选择接口（如eth），设置默认网关为主路由IP（如168.1.1）。

步骤 5：配置静态路由

1. 添加静态路由：
   • 在“静态路由”部分，点击“添加”。
   • 指定接口（如eth），目标网络（如168.2./24）,默认网关为主路由IP。

步骤 6：配置NAT（负载均衡）

1. 进入NAT设置：

   在Luci菜单中，选择“NAT”或“防火墙”部分。

2. 设置NAT规则：

   添加规则，将主路由的所有端口转发到后续设备，确保旁路由作为NAT,处理来自主路由的流量。

步骤 7：测试连接

1. ping测试：

   • 在主路由上，ping旁路由的IP地址,确保连接正常。
   • 在旁路由上，ping主路由IP,确认双向通信。

2. 测试子网访问：

   在主路由或旁路由上，ping子网中的设备,确保流量通过旁路由正确转发。

步骤 8：故障排除

• 检查IP配置：确保接口IP地址正确,且子网掩码设置正确。
• 查看路由表：确认路由表中有正确的默认网关和静态路由。
• 检查防火墙规则：确保没有阻止必要的端口或服务。
• 查看系统日志：查找任何错误信息,确认问题所在。

步骤 9：高级配置（可选）

• BGP路由：在高级网络中,配置BGP协议进行动态路由更新。
• OSPF路由：同样适用于内部网络的动态路由更新。

通过以上步骤，你应该能够成功配置OpenWrt路由器作为旁路由,确保网络流量正确转发和管理。