目前本人家中的用法
- iKuai 爱快软路由(双网口)
负责拨号，DHCP 服务，Docker 部署 AdguardHome
- OpenWRT(单网口)
负责跑 ShellClash
目前的网络配置是，iKuai 爱快软路由中，然后设置 DHCP 默认 DNS 为 AdguardHome 。
将需要出国的 IP 添加到列表，设置该列表 IP 的下一跳网关到 OpenWRT 。
OpenWRT 设置旁路模式，网关为 iKuai 爱快软路由，DNS 为 AdguardHome 。
目前实现的效果
如果 OP 的 Clash 出现故障导致网络无法连通，网关下一跳失败，网络会自动从旁路网关转回本机，于是不会导致断网 如果 OP 的 Clash 正常服务，则可以通过下一跳直接走到旁路网关，通过旁路网关再连接到互联网，实现出国
目前遇到的问题
- 首先是走了旁路网关，会导致带宽劣化
千兆带宽下，正常应该是可以公网下行带宽跑到 945Mbps ，但是走了旁路网关目前只能跑到 600Mbps-700Mbps 之间。
- 其次是 Nat 状态异常
目前 iKuai 爱快软路由是开启了 FullCoreNat 全锥形 Nat 的，在没有使用旁路网关的情况下，是非公网 IP 下的最佳 NAT 形式(Nat1)，对于 BT 下载，网游联机等具有很大的帮助。但是走了旁路网关之后再测试就会变成 Nat2 。
理想状态
- 国内带宽不劣化(国内带宽跑满千兆)
- 保证 Nat1
- 可以使用 AdguardHome 做去广告
- 国内外网络分流，非出国不走代理，不使用海外 DNS 解析
- 出国离线后网络国内网络不会阻断
- 可以异地组网(打洞)，实现在公网使用本地服务
不知道诸位坛友们有没有什么更加优秀的方案，欢迎探讨
25 条回复 • 2024-04-27 10:06:02 +08:00
 |
1
dford 10 天前
1,2 去掉旁路由就行了
3 是它本来就有的功能吧 4 用 felix on mars 的域名列表分一下流 5 写个脚本周期性检测一下 |
 |
3
A1188 10 天前 via Android
爱快多 WAN ，然后其中一个 WAN1 只走国内流量，另一个 WAN2 口就走梯的。。。爱快的 Docker 里跑个 ADG ，爱快 DNS 设置里的 DNS 就填成 ADG 的，实现域名分流，国内域名用国内 DNS ，国外域名用国外 DNS 。然后跑梯子的路由就直接插 WAN2 口就行，就算跑梯的路由挂掉，流量会自己切到 WAN1 的，不影响正常上网。。。
|
 |
5
huihuilang 10 天前
我旁路由千兆宽带可以跑差不多 900M 。。。顺便说一下 900M 是跑日本小鸡的速度，跑国内测速点其实也差不多，900M+，懒得去折腾了
|
 |
6
povsister 10 天前
你这个旁路使用方式是 !CHNRoutes 固定路由模式（即常说的大陆 IP 白名单机制），属于比较初级的旁路模式。
再来讲问题 > 首先是走了旁路网关，会导致带宽劣化 旁路性能取决于旁路由本身，无法更改，只有两个优化办法： * 优化路由选择策略，做到必须走旁路的情况下，再去承担这个性能损耗 * 旁路软件使用 dae 这种带直连转发加速的代理实现（但是需要额外注意直连流量可能导致路由环路问题） > Nat 状态异常 解决方案只有一个，优化路由策略，能不走旁路就不走旁路。 否则你只能信任代理软件的承诺，比如 dae 和 xray 都承诺支持 FullCloneNAT 理想的旁路由模式应该是 DNSRoute ，即 FakeDNS 的优化版，做到全真 IP 。 放弃使用!CHNRoutes 固定路由，转而使用基于域名的 DNSRoute 。可以看这位大佬的帖子，很详细了。t/1034955 |
 |
7
dont39 10 天前
paopaogateway+paopaodns, 别人整合好的 fakeip 方案，不用折腾太多东西
|
 |
8
x86 10 天前
搜爱快自定义运营商 分流方案
|
 |
10
vcn8yjOogEL 10 天前
主路由用 BGP CN 表+内网 IP 表做 IP 分流, 或者代理网关接 2.5G 口用 geoip 分流(这样更简单, 但所有流量都会绕, 还有 NAT 问题)
部分需要直连的域名另开一个 set 设置直连, 再设置超时防止过期规则滞留 建议自己写 nft, mangle_prerouting 匹配入口设备后跳进自己写的分流链就行了, fw4 的 gui 配置功能不全 AGH 的 UI 不是给大批域名规则设计的, 要么自己用脚本生成要么在后面加一层, 记住不要开多层缓存 部分行为怪异的软件可以用代理本身提供的 FakeIP DNS 处理, 例如 Steam 似乎只要连接中断就会回退到离线模式, 此时用 FakeIP 可以骗过它 |
 |
11
mouyase OP |
 |
13
Labope03 9 天前
问一下 主路由直接用 OP 不好吗
主路由上开 adguardhome 和 clash 所有问题都解决了 |
|
15
mouyase OP @Labope03 直接用 OP 加 Clash ，Clash 会接管所有网络连接，如果 Clash 配置错误挂掉就会导致直接断网，DNS 也会失灵，而且 Nat 会被降级。直接用 OP 当主路由不是解决所有问题的办法，而是最简单但是问题最多的办法。
|
 |
16
VwEI 9 天前
爱快多 WAN+域名分流 或者 端口分流+非国内跳 openwrt
|
 |
17
zbatman 9 天前
爱快装 mosdns ，国内外分流，国内走 adguardhome ，国外指向 clash 的 dns ，然后加静态路由 fake-ip 段指向 clash
|
Select Language