现在路由器端有没有支持按 wifi 名称分流的代理插件？比如可以设置一个 wifi 走代理，另一个不走？

[2232588429]

问问看，有吗？

[cyp0633]

桥接到不同 interface ，根据 interface 名称分流？

[datocp]

Openwrt 直接可以桥接通过 softether 建立的 vpn 接口。实现全局 wifi 切换翻墙。

[SakuraYuki]

surge 可以设置通过 ssid 判断的 subnet 策略组

[AkinoKaedeChan]

不同 SSID 绑定不同的 Interface ，按 Interface 分；不同 Interface 不同网段，按 Source IP 分。
我的方案是不同 SSID/VLAN 绑定不同 Interface ，也不同网段。我用的 dae ，eBPF 要绑定到指定 Interface 。

[AkinoKaedeChan]

@SakuraYuki 不是一个东西，OP 需求是设备连接到不同 SSID 下，**路由器**做出不同策略。

[Ditto8597]

不同网段就可以了

[2232588429]

@AkinoKaedeChan #4 不同 SSID 绑定不同的 Interface ，不同 Interface 不同网段，这个在梅林固件里面可以实现么？

[AkinoKaedeChan]

@2232588429 我没用过 Merlin ，不太了解；可以确定 OpenWrt 可以。还有大部分企业级 AC+AP 也能把 SSID 绑定到 VLAN ，然后在出口路由器/防火墙上针对 VLAN 设置路由规则。

[haodingzan]

同一部手机，一个 SSID 用隐私 MAC ，一个 SSID 用固定 MAC ，路由器上分配不同 IP 地址，然后用规则来处理这两个 IP 地址走直连还是代理，好处是不需要改动硬件配置，只要软件定义就行。

我是这样处理的，家里的智能家居、家人的手机、朋友串门都是不需要代理的，连 WI-FI 后 DHCP 默认分配 100-199 之间的 IP ，我自己的设备、电视机顶盒、NAS 都手动分配 200-254 之间，openclash 自定义规则在最前面加了这些规则，其他代理也可以黑白名单之类的方法解决。

## 100-199 不做处理直连
- SRC-IP-CIDR,192.168.2.100/32,DIRECT
- SRC-IP-CIDR,192.168.2.101/32,DIRECT
- SRC-IP-CIDR,192.168.2.102/31,DIRECT
- SRC-IP-CIDR,192.168.2.104/29,DIRECT
- SRC-IP-CIDR,192.168.2.112/28,DIRECT
- SRC-IP-CIDR,192.168.2.128/26,DIRECT
- SRC-IP-CIDR,192.168.2.192/29,DIRECT

[Pteromyini]

不同的 wifi 桥接到不同的接口，然后代理软件只监听对应接口就行

[busier]

这很简单

openwrt 新建一个网桥 不绑定物理网卡

新网桥开一个新 ip 网段（记得防火墙配置对新网段开 NAT)

wifi 新建一个 AP Station 绑定这个新网桥

这样就有两个 wifi 不同内网网段了

梯子软件设置只绑定其中一个就行了

[sunulin]

<amp-youtube data-videoid="MIn75UF1v0U" layout="responsive" width="480" height="270"></amp-youtube>&list=WL&index=33&t=417s

<amp-youtube data-videoid="UgWXuksQZNE" layout="responsive" width="480" height="270"></amp-youtube>&list=WL&index=30

<amp-youtube data-videoid="jYxdQLJcXAA" layout="responsive" width="480" height="270"></amp-youtube>&list=WL&index=32
看看这些能不能帮助到你

[ysc3839]

@busier 不需要 WiFi+有线桥接的话，就不需要创建网桥，直接新建网络接口，设备选择 WiFi AP 对应的设备即可

[MADBOB]

我用的 Unifi 的设备，Unifi 里支持设置多个 Network （类似 VLAN ），然后不用的 Wifi 走不同的 Network ，挺方便的

[ajyz]

不同 SSID 绑定不同 VLAN 不就行了，除了大多家用硬路由可能不行外，带点商用性质的或者软路由基本都可以

[busier]

@ysc3839

随便

保持配置一致性 我选择建网桥

后期更改有线端口绑定的网桥，增减网桥接口也方便

[ajyz]

甚至结合 PPSK 等功能，同一 SSID 通过不同密码连接都能连接到不同 VLAN ，实现你需要的分流

[vmebeh]

不同 ssid 走不同的 vlan 吧，顺便解决了来宾 wifi 或不同用途 wifi 的隐私/安全问题

[AkinoKaedeChan]

#17 有提到 PPSK ，如果上 RADIUS 可玩性就更高了，借助 EAP ，还可以给家里每人分配一个账户，想要分配到哪个 VLAN 在 RADIUS 配置里改下就行……

[mangmaimu]

下一次我一定要买个带 EAP 功能的 AP🌚