AX3600当主路由，双口OP软路由当旁路由，如何正确配置？

gww

由于软路由小包处理能力不理想，买了AX3600之后一直想换回硬路由当主路由。但现在问题来了，AX3600的网口太少，导致我刚好缺了一个网口使用。（因为AP模式下可以使用wan口）
然后我就想到，我的软路由是双口的，那充分利用多出来的一个网口不好吗？

图例大概这样。
接下来我参考论坛里的AX3600+N1教程，初步实现软路由主路由变成旁路由。此时AX3600用SSH编辑network，使网关指向软路由的网关（192.168.1.1）；软路由网关指向AX3600网关（192.168.1.100）。（这里要diss一下小米官方固件是真的垃圾）
这样做的目的是因为我软路由还有购物功能，后面的就不细说了。
之后我为了能让lan2上网，在软路由OP里把它和lan1进行桥接，但这样一搞变得所有终端都无法上网。然后我想是不是因为下面这条命令造成的影响。
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
我把它删掉之后重启防火墙，这时变成了只有lan1能够上网，lan2还有wifi之类的都无法使用。后来我又想，不如退而求其次，PS4用wifi连算了，我主要是想用小米自带的加速器功能。那我就把桥接的lan2删掉，这样wifi和lan1都正常使用。然而我在软路由里还挂着个docker，我发现docker里的容器端口变得无法使用了。再去端口转发的地方看一眼，才发现因为我把原来是wan的lan2删了，这样wan的防火墙当然是全没啦。
所以我现在陷入了困境。
现在需要解决的问题是：
1、lan2跟lan1在同一个网段内，且能上网；
2、wifi能用；
3、不影响购物；
4、不影响OP软路由里的端口转发，哪怕是影响了，需要怎么改我才能重新从外网连接到这个端口；

真心求解，研究了好久都没看到相关的解决方法。

zjxxs391

啥应用要求这么高的小包性能？

gww

zjxxs391 发表于 2020-7-19 12:42
啥应用要求这么高的小包性能？

当然是玩游戏

didiaoing

交换机可以解决？

gww

didiaoing 发表于 2020-7-19 18:44
交换机可以解决？

交换机最多就是解决lan口不够的问题，我比较需要的是解决外网访问不到OP旁路由里docker容器的问题

pmxk

都是人才。顶礼膜拜中。。

gww

有没有大神能帮下忙？