Sukka 写前端、网络和基础设施时，习惯先把边界和代价摊开。把「在 Window 10 Hyper-V 中安装 Koolshare OpenWrt 作为旁路网关 | Sukka's Blog」整理成可落地的中文笔记：问题在哪、默认做法会踩什么坑、该怎么选。原站导航和广告已去掉。

问题从哪来

在 「在 Windows 10 上使用 Hyper-V 安装 LEDE 软路由」 一文中介绍了如何在 Windows 10 上启用 Hyper-V 安装 Koolshare OpenWrt，此时 Windows 10 连接的是 Hyper-V 虚拟交换机（Koolshare OpenWrt 的 LAN），此时 Koolshare OpenWrt 相当于串联。 在 单网口群晖使用 Virtual Machine Manager 安装 Koolshare OpenWrt 作为旁路网关 一文中介绍了在单网口群晖上启用虚拟机并安装 Koolshare OpenWrt、作为旁路网关的方法，此时上网的设备和群晖之间属于并联，流量经过上游交换机先发往旁路网关、再由旁路网关发往上游网关。

在 Windows 10 按照「串联」的方式配置虚拟交换机的好处是，即使设备连接在不同的网络下（所在的局域网 IP 段、网关 IP 经常改变），Windows 10 的所有流量都会经过 Koolshare OpenWrt，因此在 Koolshare OpenWrt 上配置 AdGuard 或者其它改善网络体验的工具，会对全部流量生效。不过在 Windows 10 上，通过 Hyper-V 的虚拟机交换机接入网络存在一些问题，如把当前网络视为以太网、或者可能判定当前网络不可用等。

常见做法为什么不够

对于设备位于固定的网络环境下（上游网关、所在的局域网 IP 不会经常改变），可以尝试并联的方法，也就是将 Koolshare OpenWrt 配置为旁路网关。思路参考 使用 VMware 安装 macOS 虚拟机使用 Surge 作为代理网关 ，即虚拟机网络使用桥接模式，宿主机和虚拟机共享一个网卡。

首先按照 「在 Windows 10 上使用 Hyper-V 安装 LEDE 软路由」 一文安装好 Koolshare OpenWrt。然后在「Hyper-V 管理器」中的「虚拟交换机管理器」中，找到负责外部网络的虚拟交换机勾选「允许管理操作系统共享此网络适配器」。这一步相当于使用桥接模式、宿主机和虚拟机共享这一网络适配器。

更稳的做法

登陆 Koolshare OpenWrt 的后台，进入「网络 – 接口」，点击「WAN」右边的「编辑」，修改协议为「静态地址」。

参考 单网口群晖使用 Virtual Machine Manager 安装 Koolshare OpenWrt 作为旁路网关 一文进行设置

落地检查

保存设置后可能 WAN 会丢失防火墙设置（接口颜色由红变灰），此时需要再次编辑，将接口分配到 wan 区域下。

最后修改一下 Windows 10 自己的网络设置。你可以手动为 Windows 10 设置静态 IP，将网关和 DNS 指向 Koolshare OpenWrt（设为 Koolshare OpenWrt 的 WAN 口上的 IP）即可；如果你在使用 KoolClash ，DNS 需要修改为 198.19.0.1 和 198.19.0.2 。你也可以在你上游主路由上修改 DHCP 配置、为所有设备下发新的网关和 DNS。

落地时建议先做的 5 件事

1. 用自己的流量和设备测，不要只抄厂商推荐最小配置。
2. DNS、CDN、代理分流先画清 Fake IP 和 Real IP 的边界。
3. 前端性能看 CLS、白屏和重复渲染，而不是只看打包体积。
4. 基础设施变更走 Git，能复现、能回滚。
5. 结论写成可检查的清单：接口、超时、失败样本、回滚版本。

和智能体产品怎么接

龙虾PRO做 OpenClaw 落地时，网络、DNS 和前端性能笔记最有用的是「边界」：哪一层该加速、哪一层不该假装智能。数字员工调用外部能力前，先把超时和失败路径写死。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源