麻烦各位指点一下我设想的网络结构

[captainm]

1. 使用 S 服务器作为国内转发机
2. 多个本地网络节点，a, b, c, d, 和这台国内机器 S 组网，并且节点之间互通，使用 wireguard
3. a, b, c, d 几个节点本地 GeoIP 分流，将非大陆流量打到 S 服务器
4. S 服务器上跑 clash 或者 dae 等代理工具处理过来的国外流量

在我的设想中这样可以有效减少 abcde 每个节点对于魔法的流量的差异化

而且最重要的是只需要维护 S 节点就可以了

随便找一台国内服务器，物语或者 Ucloud 啥的小鸡作为转发机，不知道可刑不，大佬们指点一下

请看图：

[terrancesiu]

可以，划分好 ip ，服务器上 ospf 或者静态路由+clash 就可以了。

[captainm]

@terrancesiu 静态路由一把梭应该可以满足需求了 :)

[mantouboji]

你这个 S 服务器就是我现在家里用的 Mikrotik 路由器（ RB4011 和 hAP-AX3 ），然后境外另外有 VPS 。你那些 abcd 就是我的各个手机、ipad 、linux 电脑什么的。

[captainm]

@mantouboji 那差不多，只不过我的 abcd 是更大的网络罢了，家里、租的住处、女票住处、办公室

[yunisky]

是可以的。
有些网站是有境内 CDN 的，所以这样体验可能不是最好的，但是确实内容都是原汁原味。
这种有点接近于自建广域的概念了，建议做动态路由，搞个 bfd 给他 track 一下，如果某条链路出现掉了还可以触发自动切换，使用体验会好一些。

[yunisky]

我的架构从概念上说是类似的，但是我想在 ABCD 和 S 组网之后，中间的隧道放在另一个 VRF 里，这样不影响本地路由，不影响 S 对内对外的现有路由，只有 ABCD 的外域流量经过在一个单独的 VRF 出去。
理想很丰满，一直没空尝试。

[ttvast]

解决不了 dns 污染

[captainm]

@yunisky 先解决基础架构，我打算假期找一个合适的中转机部署实验一下，如果能成，再考虑稳定性问题。

[captainm]

@ttvast DNS 污染可以有其他办法解决，主要是想和大佬们交流一下可行性。