在OpenWrt系统中配置单网口设备作为旁路由（也称为单臂路由）时，需要确保主路由和旁路由协同工作。以下是详细的接线和配置步骤：

---

### **一、网络拓扑**
```plaintext
[光猫]（桥接模式）
   │
[主路由]（拨号，DHCP服务开启，IP: 192.168.1.1）
   │
[交换机]（可选）
   │
   ├─[设备1]（普通设备）
   ├─[设备2]
   └─[旁路由]（单网口，OpenWrt，IP: 192.168.1.2，网关指向主路由）
```

---

### **二、接线方式**
1. **物理连接**：
 - 旁路由的**唯一网口**通过网线连接到主路由的LAN口（或交换机）。
 - 其他设备也连接到主路由的LAN口或交换机。

2. **逻辑连接**：
 - 旁路由不直接连接外网，所有流量通过主路由转发。

---

### **三、OpenWrt旁路由配置**
#### **1. 登录OpenWrt**
- 通过SSH或LuCI网页登录（默认IP通常为192.168.1.1，需避免与主路由冲突）。

#### **2. 修改网络接口**
- **LAN口配置**：
 - 静态IP：`192.168.1.2`（与主路由同网段）
 - 网关：`192.168.1.1`（主路由IP）
 - DNS：可设为主路由IP或公共DNS（如`8.8.8.8`）。
 - 关闭DHCP服务（由主路由分配IP）。

#### **3. 关闭IPv6（可选）**
- 在“网络” → “接口” → “LAN”中禁用IPv6的DHCP和路由通告。

#### **4. 防火墙规则**
- 无需额外规则，默认允许LAN到WAN的转发。
- 确保“区域”设置中LAN口的入站/出站/转发均为“接受”。

#### **5. 配置需要代理的设备**
- 手动设置设备的网关和DNS为旁路由IP（`192.168.1.2`），或通过主路由DHCP全局推送旁路由网关（需主路由支持）。

---

### **四、主路由配置（可选）**
- **DHCP选项修改**：
 - 如果希望所有设备默认走旁路由，在主路由的DHCP设置中将默认网关和DNS指向旁路由IP（`192.168.1.2`）。
 - 否则需手动为特定设备配置网关。

---

### **五、验证功能**
1. **网络连通性**：
 - 在旁路由上执行 `ping 8.8.8.8` 测试外网连通性。
2. **代理服务**：
 - 安装科学上网插件（如PassWall），并确保流量通过旁路由转发。
3. **设备测试**：
 - 将某台设备的网关设为旁路由IP，检查是否正常上网。

---

### **六、常见问题**
1. **无法上网**：
 - 检查旁路由的网关和DNS是否指向主路由。
 - 确认主路由的防火墙未阻止旁路由流量。
2. **双NAT问题**：
 - 旁路由无需开启NAT（主路由已处理），除非特殊需求。
3. **性能瓶颈**：
 - 单网口吞吐量受限于单条链路，建议千兆网口设备。

---

### **七、扩展配置**
- **无线AP**：若旁路由需提供Wi-Fi，需添加USB网卡并配置为AP。
- **VLAN**：在复杂网络中，可通过VLAN隔离流量（需支持VLAN的交换机）。

通过以上步骤，单网口OpenWrt设备即可作为旁路由运行，实现流量控制、去广告或科学上网等功能。