本文记录一套已实际部署的家庭策略网关方案：NanoPi R2S 负责路由、DHCP、DNS、防火墙和 OpenClash，TP-Link 只作为无线 AP。目标是“国内默认直连，指定服务走主代理”。 


⚠ 请仅将本文用于合法的家庭网络管理与技术学习。订阅地址、节点信息、路由器密码均不得公开。文中的内网地址仅为示例，操作前务必备份配置。 

实装环境：FriendlyElec NanoPi R2S｜OpenWrt 25.12.3｜OpenClash 0.47.133｜Fake-IP TUN + Rule 
项目结果快照
192.168.2.1R2S LAN 管理地址 
28.9 GB扩容后的 F2FS Overlay 
规则模式未指定流量默认直连 
TUN 开启透明接管 LAN IPv4 / IPv6 流量 




项目
当前状态




硬件
FriendlyElec NanoPi...