我推荐咸鱼 30 元的极路由 go 。刷个 op ，wg 回家后干啥都行。

只要一拨号成功，电信那边就开始扫你 ip 和你端口关系不到。有公网 ip ，直接开个 wg 回家走 lan 不香吗？

会玩静态路由的，把 fake-ip 指向扶墙网关，用 fake-ip 配合 mosdns 分流实际上效果最好。哪需要啥动态路由协议，反正扶墙网关都挂了，返回的 fake-ip 也出不去。正常的网站又是 mosdns 返回的正常 ip ，不影响使用。

是不是又一个被旁路由坑了的小白？

用 ipt 给 br0 做个伪装试试

ip r get 192.168.1.1
看看

r86s 带 sfp 版装个爱快或者 ros ，2260 虽然有光口，但是开了 qos 后负载太高。

你说的这 2 个路由器不会是运营商的光猫吧。花点钱，买个企业路由器，比如 h3c 的那个然后光猫出来的线直接怼路由器上，让路由器来做策略路由。剩下的，就看有没有环路了。如果有环路，检测也简单。直接 ping 那个路由器。然后开始拔网线，那个拔了就通了说明那条线环路了。你也没几台机器。直接 dhcp 自动配置好了

@ghostwwg AB 上 sysctl -a |grep forward 看看

itdog 试下网页测试

如果是 macvlan 。那宿主机没法访问很正常。因为同个网卡，数据不能出去了又马上回来。

80 个设备，估计你得上 ac ap 才行了。

sysctl -a |grep forward 看看

试试
把 iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE
改成
iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE

ddnsXXX.space:52320 这是节点 c ？

bd790 主板，或者 ms01.

如果 c 可以访问到 ab ，那 c 的 postrouting 添加出 wg 接口的伪装。因为 ab 没有对方的路由表

source /etc/profile

@leeyuzhe ip r add xxx.xxx.xxx.xxxx/xx via gwip