V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
matthewlien
V2EX  ›  路由器

请教有无软路由能满足分流国内外 IP/网站的需求

  •  
  •   matthewlien · 2020-10-03 21:57:55 +08:00 via iPhone · 4159 次点击
    这是一个创建于 1272 天前的主题,其中的信息可能已经有所发展或是发生改变。
    如题,目前有购买软路由的欲望,想用软路由做这样一个事情:①中国大陆的 IP 走 WAN1②非中国大陆 IP 地址一律放行到 WAN2 。
    我知道这个事情需要路由表去实现,但不知道现在的软路由提供的分流功能是否足够强大到能实现这个需求呢?
    感谢赐教的各位。
    17 条回复    2020-10-10 17:22:24 +08:00
    liuxyon
        1
    liuxyon  
       2020-10-03 22:10:57 +08:00
    opnsense
    matthewlien
        2
    matthewlien  
    OP
       2020-10-03 22:40:57 +08:00 via iPhone
    @liuxyon 谢谢,我查一下相关信息
    lvyuedong
        3
    lvyuedong  
       2020-10-03 22:49:01 +08:00 via Android
    基本都能吧。。太小看软路由了,不仅能实现你所说的功能,还能“超额完成”。lean's openwrt 了解一下?
    huaxianyan
        4
    huaxianyan  
       2020-10-04 00:20:15 +08:00
    iptables 应该可以做到吧?这个只要是 OpenWRT 都可以呀
    WebKit
        5
    WebKit  
       2020-10-04 00:23:37 +08:00 via Android
    基本都可以做到,分流
    icy37785
        6
    icy37785  
       2020-10-04 00:29:35 +08:00 via iPhone
    大概所有的都能
    ziseyinzi
        7
    ziseyinzi  
       2020-10-04 00:30:56 +08:00 via Android
    这是个路由就能吧
    blogfeng
        8
    blogfeng  
       2020-10-04 08:37:45 +08:00 via Android
    这个哪里强大了 十年前就有了吧
    matthewlien
        9
    matthewlien  
    OP
       2020-10-04 11:19:05 +08:00 via iPhone
    @lvyuedong
    @huaxianyan
    @WebKit
    @icy37785
    @ziseyinzi
    @blogfeng


    谢谢各位的回复,这样我就能安心了。
    matthewlien
        10
    matthewlien  
    OP
       2020-10-04 14:28:50 +08:00 via iPhone
    其实我还有个问题想问,墙内存在 DNS 投毒的问题,那这种情况下被投毒的网页是否能正确被分流到 WAN2 中呢?还是说我得另外配置 DNS ?
    huaxianyan
        11
    huaxianyan  
       2020-10-04 17:11:52 +08:00   ❤️ 1
    @matthewlien 分流前请求 DNS 解析,可以在路由上用现有的方案获取未污染的 DNS,然后再分流

    毕竟 iptables 只能处理 IP,所以处理前一定需要解析
    matthewlien
        12
    matthewlien  
    OP
       2020-10-04 23:34:14 +08:00 via iPhone
    @huaxianyan 明白了,多谢解答
    cwbsw
        13
    cwbsw  
       2020-10-05 13:29:37 +08:00
    https://ispip.clang.cn
    导入 ipset 做策略路由。
    matthewlien
        14
    matthewlien  
    OP
       2020-10-06 18:16:25 +08:00 via iPhone
    @cwbsw 谢谢提供相关信息
    baobao1270
        15
    baobao1270  
       2020-10-08 10:58:33 +08:00 via Android
    是个软路由都可以 只要不是太低端的硬路由都可以
    matthewlien
        16
    matthewlien  
    OP
       2020-10-08 23:44:46 +08:00 via iPhone
    @baobao1270 谢谢,以后不打算用硬路由了,性能不够用
    Linkinternet
        17
    Linkinternet  
       2020-10-10 17:22:24 +08:00
    @matthewlien ROS 了解一下。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5671 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 108ms · UTC 01:45 · PVG 09:45 · LAX 18:45 · JFK 21:45
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.