Windows宿主机下的LEDE软路由避坑指南：多网口单臂路由的VLAN配置详解最近在Windows平台上折腾软路由的朋友越来越多了，尤其是那些手头有闲置小主机或者多网口工控机的玩家。Hyper-V作为Windows自带的虚拟化平台，部署软路由确实方便，但真要把多网口设备做成一个高效的单臂路由，中间的门道和坑点可不少。我自己在给工作室搭建网络环境时，就遇到过物理网卡不够用、VLAN配置混乱、宿主机网络中断等一系列问题。这篇文章，我就结合自己的踩坑经历，把Hyper-V环境下用LEDE（OpenWrt）实现多网口单臂路由的完整流程和核心细节拆解清楚，特别是如何利用虚拟交换机和VLAN标签来“无中生有”，实现WAN和LAN的物理隔离。无论你是运维人员还是高级玩家，希望这篇深度指南能帮你省下大量排查时间。1. 理解核心：为什么需要VLAN与单臂路由？在传统的软路由部署中，我们理想的状态是至少有两个物理网口：一个作为WAN口连接光猫或上级网络，另一个作为LAN口连接内部交换机或AP。但在很多场景下，我们手头的设备可能只有一个物理网口（比如某些迷你主机或笔记本电脑），或者虽然有多网口，但出于布线简化、成本控制或特定网络拓扑的需求，我们希望只用一根网线来承载所有流量。这时，单臂路由（Router-on-a-Stick）搭配VLAN（虚拟局域网）技术就成了最优解。简单来说，单臂路由是指路由器的同一个物理接口，通过逻辑子接口的方式，处理多个不同网络（通常是WAN和LAN）的数据。而VLAN则像是一根网线里的“虚拟车道”，通过给数据包打上不同的标签（VLAN ID），让它们在同一根物理线缆中并行不悖地传输。在Hyper-V的虚拟化环境里，我们甚至可以将这种“虚拟车道”的划分提前到宿主机层面，通过虚拟交换机来实现，从而让虚拟机内的软路由“认为”自己拥有了多个独立的物理网卡。这里有一个常见的误解：认为单臂路由性能一定差。实际上，对于千兆乃至2.5G的家庭宽带，只要CPU性能足够，单臂路由的吞吐量完全不是瓶颈。真正的瓶颈往往出现在配置不当导致的软件转发效率低下，或者VLAN处理带来的额外CPU开销上。合理的配置能将这些开销降到最低。提示：在规划网络前，请务必绘制简单的拓扑图。明确光猫、交换机（是否支持网管/VLAN）、宿主机、软路由虚拟机以及最终终端设备之间的连接关系，这能避免后续配置时逻辑混乱。2. 环境准备：Hyper-V与LEDE的基石搭建工欲善其事，必先利其器。在开始复杂的VLAN配置之前，我们需要一个干净、正确的底层环境。2.1 启用Hyper-V与获取LEDE镜像首先，确保你的Windows 10/11是专业版、企业版或教育版，服务器系统则无需担心。通过“启用或关闭Windows功能”勾选“Hyper-V”全套组件，重启后即可使用。接下来是LEDE固件。虽然LEDE已与OpenWrt合并，但社区编译的“koolshare”改版固件因集成了丰富的常用插件，对新手非常友好。建议从可靠的论坛或Github仓库下载稳定版本的镜像。对于Hyper-V，我们通常需要.vmdk或.img格式的镜像，然后将其转换为Hyper-V原生支持的.vhdx格式。镜像转换步骤（使用StarWind V2V Converter）：下载并安装 StarWind V2V Converter。启动软件，选择Local file，导入你下载的.vmdk镜像。在转换目标格式时，选择VHDX，并建议选择VHDX growable image（动态扩展），以节省初始磁盘空间。指定输出路径，完成转换。2.2 创建虚拟交换机：构建虚拟网络的骨架这是整个配置中最关键的一步，也是后续所有功能的基石。Hyper-V的虚拟交换机有三种类型，我们主要用到其中两种：