| 方案 | 原理 | 優點 | 缺點 |
|---|---|---|---|
| 雙層路由器級聯 | 主路由 WAN 接內網，副路由 WAN 接主路由 LAN | 硬件現成，無需額外設備 | 通常僅單向通訊，NAT 導致內網無法主動訪問外層網段 |
| 雙網卡 PC + Windows Server RRAS | 安裝「路由與遠程訪問」服務，啟用 LAN 路由 | 圖形界面配置，支持靜態路由、NAT、DHCP | 性能一般，廣播風暴難隔離，需 Windows 授權 |
| 雙網卡 PC + 專用軟路由 | RouterOS (MikroTik)、VyOS、OpenWrt x86、OPNsense | 企業級功能：策略路由、QoS、VPN、防火牆、廣播隔離 | 學習曲線稍陡，需專用硬件或虛擬機 |
chr-.img.zip ，寫入虛擬磁盤（VMware/VirtualBox/Proxmox）。ether1 (WAN/上層網段)、ether2 (LAN/下層網段)。/ip address add address=192.168.1.2/24 interface=ether1/ip address add address=10.0.0.1/24 interface=ether2/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade（可選 NAT）。10.0.0.0/24 via 192.168.1.2。軟路由默認不轉發廣播報文（ARP、DHCP Discover），天然隔離廣播域；Windows RRAS 需額外配置「IP 篩選」或橋接模式。
