透明网关硬件选型指南：硬路由、x86 软路由与适用场景

想要实现全屋设备无感接入国际互联网，部署基于路由器的 透明网关 (Transparent Proxy) 是最终方案。在选择硬件时，架构的差异会显著影响网速体验。

1. 透明代理的边界

“透明代理”意味着底层 iptables/nftables 规则会将符合条件的流量拦截并转发至代理核心处理。注意：这并不代表所有流量都会必然被无条件接管，其拦截范围取决于路由配置、局域网静态 IP 分配以及 DNS 解析分流规则是否完善。

2. 硬件架构与加解密吞吐量

代理协议在进行高强度加解密时，其极限吞吐量取决于 CPU、所用协议、规则复杂度以及网络条件。

• 硬路由刷机 (ARM/MIPS 架构)：功耗低、整合度高。但大多数中低端硬路由缺乏强大的硬件加密指令集加速，在运行基于 TLS 或复杂加解密协议时，吞吐量可能受限于 CPU 满载（例如跑不到 500 Mbps）。
• x86 软路由 (如 N100/N5105 等)：尽管多数具备 AES-NI 指令集加速，但在复杂的网络分发或多重转发规则下，并不意味着“必然能跑满千兆且 CPU 占用极低”。具体表现须看固件编译与内核效率。

3. 适用场景判断

• 轻量级家庭用户：如果您只进行日常网页浏览及 1080P 视频观看，一台支持刷取 OpenWrt/Merlin 固件的千兆硬路由即可。
• 高阶重度折腾者：如果您有复杂的软硬件隔离需求、需部署多条线路负载均衡，或承载高并发下载，采用 x86 主机作为主路由或旁路网关 (Side Router) 更具扩展性。

---

参考资料与相关阅读

• 相关阅读：旁路由架构的原理与避坑指南
• 相关阅读：OpenClash Fake-IP 原理对比

测试软路由转发性能

在选购软路由时，可以使用 iperf3 在局域网内测试其 AES 转发性能：

# 在软路由端运行服务端
iperf3 -s

# 在电脑端运行客户端
iperf3 -c 192.168.1.1 -t 30

如果内网转发都达不到千兆，那么该硬件不适合跑 500M 以上的透明代理隧道。