在现代家庭和小型办公网络中,使用OpenWrt作为路由器固件已成为许多技术爱好者的首选，它不仅开源免费，还支持高度定制化，尤其适合需要精细控制流量走向的用户。“策略路由”（Policy-Based Routing, PBR）与“VPN分流”结合使用，能够实现智能流量管理：比如只让特定设备或应用走加密通道（如OpenVPN或WireGuard），而其他流量直接走本地ISP线路，从而兼顾安全性与带宽利用率。
本文将详细介绍如何在OpenWrt系统中通过策略路由实现基于源IP、目标地址或端口的VPN分流策略，适用于搭建个人隐私保护网络、远程办公访问内网资源等场景。
确保你已安装并配置好一个可靠的VPN客户端（例如OpenVPN或WireGuard），假设你已经成功连接到一个远程VPN服务器，并获取了相应的配置文件（如/etc/openvpn/client.conf或/etc/wireguard/wg0.conf），系统会自动创建一个虚拟接口（如tun0或wg0），所有流量默认都会走该接口。
但如果我们希望某些流量（如访问Netflix、Google服务）绕过VPN，而另一些（如访问公司内网、远程NAS）强制走VPN，就需要引入策略路由，OpenWrt通过ip rule命令管理策略路由规则，配合ip route定义不同路由表。
第一步：创建独立的路由表，编辑/etc/iproute2/rt_tables文件，添加一行：
100 vpn_table第二步：为VPN出口设置路由规则，执行以下命令：
ip route add default via <VPN网关IP> dev tun0 table vpn_table
这表示在名为vpn_table的路由表中，所有流量都指向VPN网关。
第三步：配置策略规则，使用ip rule指定哪些流量应使用此表：
ip rule add from <你的局域网IP> lookup vpn_table
或者更精确地,针对特定子网（如192.168.1.100）：
ip rule add from 192.168.1.100 lookup vpn_table
第四步：保存配置，为了防止重启后丢失，建议将上述命令写入启动脚本（如/etc/rc.local），或使用firewall自定义规则集成。
还可结合iptables进行更细粒度控制,仅允许某个端口（如8080）走VPN：
iptables -t mangle -A OUTPUT -p tcp --dport 8080 -j MARK --set-mark 1 ip rule add fwmark 1 lookup vpn_table
验证效果：用ip rule show查看当前策略，用ip route show table vpn_table确认路由是否正确，测试时可使用curl ifconfig.me检查公网IP是否变化，判断是否真正走VPN。
OpenWrt的策略路由功能强大且灵活,结合VPN使用能显著提升网络灵活性与安全性，合理规划策略，可以让家庭网络既高效又私密，对于进阶用户，还可进一步集成DNS分流（如AdGuard Home）或基于域名的规则，打造真正的“智能家庭网关”。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
