一、硬件与软件准备清单
构建此网络架构，需准备以下核心硬件：
- 主路由设备：友善R3S（作为软路由大脑）。
- 存储与安装介质：TF卡（32G或以上）及读卡器。
- 无线接入点（AP）：Redmi AX 3000（用于提供Wi-Fi信号）。
- 连接线材：网线三根。
所需软件主要为ImmortalWrt系统镜像及烧录工具（如Rufus），建议从官方渠道获取以保障系统纯净。
二、软路由系统安装与初始化
此步骤将ImmortalWrt系统部署至R3S设备。
系统烧录
使用读卡器将TF卡连接至电脑，运行Rufus工具，选择下载好的ImmortalWrt镜像文件，确认目标设备为TF卡后开始烧录。
设备启动与登录
烧录完成后，务必先插入TF卡，再为R3S设备通电，以确保从TF卡启动。等待设备System指示灯由闪烁变为常亮，表示系统启动完成。随后，使用网线连接电脑与R3S的LAN口。在浏览器中输入以下地址进入管理后台：
http://192.168.1.1/cgi-bin/luci/ // 注释：默认管理地址为192.168.1.1，初始登录密码通常为空。
三、网络拓扑配置
正确配置网络连接顺序是保证内外网畅通的基础。
1. 配置WAN口，接入上级网络
将原本连接小米路由器WAN口、来自光猫或上级网络的网线，改插至R3S的WAN口。在R3S管理后台的网络接口设置中，将WAN口所属的网段修改为“2”（例如192.168.2.0/24），此举旨在避免与常见光猫网段冲突。此后，管理地址将变更为：
http://192.168.2.1/cgi-bin/luci/ 此时，连接R3S LAN口的电脑应可正常访问国内网络。若无法上网，需检查光猫是否为“桥接”模式，若为路由模式且存在双重NAT，可暂时将拨号功能设置回光猫以快速解决。
2. 配置无线接入点（AP）
将小米路由器转换为纯AP模式，以扩展Wi-Fi覆盖。
- 使用网线连接电脑与小米路由器LAN口，登录其管理后台（通常为 http://192.168.31.1）。
- 在上网设置中，将工作模式切换为有线中继（AP）模式。
- 保持该页面，使用另一根网线，一端连接R3S的LAN口，另一端连接小米路由器的WAN口。
- 在小米路由器后台完成中继设置。此后，连接此Wi-Fi的设备将通过R3S路由上网。
四、代理服务部署与设备级分流
这是实现“一设备一住宅IP”的核心环节。
1. 安装PassWall代理插件
在R3S管理后台的“系统”-“软件包”中，安装必要的插件。PassWall是核心代理工具。
opkg update
opkg install luci-i18n-passwall-zh-cn // 注释：第一行命令用于更新软件源列表。第二行安装PassWall的Luci图形界面中文包。非必需但可提升体验的插件如luci-theme-argon（主题美化）可后续按需安装。
2. 配置代理节点
安装完成后，在“服务”菜单中找到“PassWall”。添加你已拥有的代理节点信息（支持多种协议）。在“基本设置”中启用主开关，并确保“TCP默认代理”选择了你刚添加的节点。至此，所有连接该网络的设备将默认通过此代理访问外网。
3. 创建精细化分流规则（实现IP隔离）
为每台业务设备指定唯一的出口IP，需在PassWall的“访问控制”或“规则列表”中创建独立规则。
- 规则思路：为特定内网IP的设备，单独指定一个代理节点。
- 操作示例（针对设备IP：192.168.2.100）：
- 源地址: 192.168.2.100
- 代理节点: 选择为该设备单独购买的住宅IP节点。
- 目的地址/域名: 通常留空或设置为0.0.0.0/0，表示匹配所有流量。
重复此步骤，为工作室内的每台关键业务设备（如运营电脑、测试手机）创建独立的规则，并指向不同的住宅IP节点，即可实现严格的“一设备一IP”网络隔离，极大提升账号安全性与平台合规性。
五、总结与思考
本方案成功将网络控制权从服务商手中收回，其优势在于成本极低、配置透明且高度灵活。硬件一次投入仅数百元，后续仅需支付住宅IP服务费。技术关键在于稳定的ImmortalWrt系统、正确的网络拓扑（避免NAT冲突）以及PassWall强大的分流能力。对于中大型工作室，可考虑使用性能更强的x86软路由，并部署OpenWrt配合更复杂的负载均衡与故障转移策略。住宅IP的稳定性是业务基石，务必选择信誉良好的服务商，并建议定期测试IP的纯净度与地理位置真实性。