双软路由（iKuai + OpenWrt）分流与 WebRTC IP 防泄漏工程实践

在进阶网络工程环境中，单一路由器往往难以兼顾“千兆跑满的高性能 NAT 流控”与“精细化透明代理与分流”。 业界成熟的黄金组合是采用 iKuai（主路由）+ OpenWrt（旁路网关） 的双软路由拓扑。

一、双软路由拓扑与 DHCP 分流原理

在标准拓扑中，iKuai 负责拨号、DHCP Server、UPnP 以及国内流量的硬件加速 NAT；OpenWrt 作为局域网内的一台主机（单网口旁路模式）：

[光猫/物理入户] 
      │ 
[iKuai 主路由] (IP: 192.168.1.1, 开启 DHCP)
      ├──── 普通设备 (Gateway: 192.168.1.1 ──> 国内直连)
      └──── [OpenWrt 旁路由] (IP: 192.168.1.2)
                  ▲
            需要加速设备 (Gateway 手动设为: 192.168.1.2)

二、WebRTC IP 泄漏原理与 STUN 阻断

即便你在旁路由配置了全局透明代理，部分海外服务在建立音视频通信时，依然会借助浏览器的 WebRTC (STUN / TURN) 协议发送 UDP 穿透包。由于 STUN 请求直达公网，会直接暴露你的境内宽带真实公网 IP。