1
CatSama OP 我不希望在软路由里加 iptables -t nat -I POSTROUTING -j MASQUERADE
加了这条规则,等于所有数据还是要过一遍软路由的 NAT ,本身把软路由作旁路由就是考虑到软路由玩法多样但是 NAT 性能弱,如果加这条那软路由的意义就失去了 |
2
lookookok 2022-06-02 17:28:05 +08:00
确实是这样,有很多支持 NAT 加速或者带安全过滤管理功能的路由器是不支持旁路网关转发数据包的,可能是因为一个 MAC 下有多个源地址。
我之前用 AC86U 做主路由开始就不行,但是关掉 NAT 加速和安全卫士就能正常转发了。tp 的不知道 |
3
RRyo 2022-06-02 18:02:53 +08:00
不想 NAT 可以参考我这个组网 https://blog.xn--7ovq92diups1e.com/post/homelab-no-cn-routes/
让路由器干他最擅长的路由工作 然后需要处理的流量进入透明网关的 tun 被 clash 处理后直接出去,没被 ospf 宣告过来的目的地址网段流量就正常的过一次路由器 NAT 就出去 |
4
superhxl 2022-06-03 06:23:41 +08:00 via Android
帮顶!之前从没意识到可能会不支持旁路由,用过的 v 友请现身说法!我正关注 Ax6000 和 Ax3000 ,打算 N1 旁路由科学上网!如果 tp 的路由器不支持只好换其它家的了!
|
5
qwvy2g 2022-06-03 11:18:46 +08:00 via Android
很长时间没用过 tplink 路由了,记得 tplink 的老版的界面 DHCP server 和网关只能一起设置(也就一改 dhcp server 的内网网关地址,路由器管理 ip 也改了,感觉特别 xx ),如果是老 tplink 路由,就不太适合旁路由。新版的不知道改进了没有。
|
6
qwvy2g 2022-06-03 11:27:46 +08:00 via Android
仔细回想新版的 tplink 家用路由几年前只见过一眼,好像也不能单独设置内网网关。只要一改 DHCP 网关,路由器管理 ip 也变成相同的,因此 tplink 作主路由唯一方式就是关闭 DHCP server ,由旁路由开启 DHCP server ,这样或许能成功,因为我也没有 tplink 路由来试试。应该不会像您说的那样什么拦截了,如果有的话,厂家肯定拿出来宣传的。很有可能是缺少功能。
|
7
qwvy2g 2022-06-03 11:38:09 +08:00 via Android
忘记说了,旁路由开启 DHCP server 之后,要在旁路由静态路由表里面添加一个把所有的数据发给 tplink 路由的规则。
|
8
Emmerich 2022-06-04 02:10:34 +08:00
支持的,刚到的 er2260t ,旁路由一切正常,没加那条 nat 规则
|
9
simplove 2022-06-04 14:46:02 +08:00
可以,就华为的路由器不支持。
|