坐标广州，未雨绸缪先打定底。
条件：1 个备案域名。
限制：流量较少，10G/月。
方法：腾讯云 CDN，提交工单要腾讯的节点列表，路由设置只允许特定列表的 IP 段连接（ ipset+iptables ）。
效果：通过备案域名访问完全 OK，非白名单 IP 连接就像没开端口一样。。。

备用方法：
路由搭 nginx，只能通过特定域名访问，通过 ip 访问的直接 deny （ 40x 都不返回）。

@cwbsw 那应该就是静态路由的问题了。这个 3_INTERNET_R_VID_41 是必选的。

之前光猫是桥接的时候，这个静态路边表甚至是不能编辑的。只有光猫设置为路由的时候，才能编辑静态路由。

@cwbsw 我想来想去也估计是这个问题，不知道是不是电信把光猫的这个功能屏蔽了。光猫现在没破解，开不了 Telnet，等破解了再试试。

IP 版本 目的地址 /子网掩码 网关地址 宽带连接名称
IPv4 192.168.8.0/255.255.255.0 192.168.1.2 3_INTERNET_R_VID_41

这样设置应该没毛病把？

坐标哪里？上海吗？

@cwbsw 大神，按照你说的做了，折腾了一个晚上还是不行。。。
目前的状态是，连接是，光猫 LAN 接路由 WAN，电脑接路由 LAN 口
光猫 192.168.1.1 拨号，添加了静态路由。路由 192.168.8.1 的接口 WAN 设置了静态 IP192.168.1.2，区域是 WAN，取消了 IP 伪装。电脑 DHCP 获取了 IP 地址 192.168.8.8

结果是，SSH 连上路由，能 ping 通 192.168.1.1，能 ping 通 114.114.114.114
电脑上，192.168.8.1 能 ping 通，但是 192.168.1.1 和 114.114.114.114 都不通。

如果勾选防火墙的 IP 伪装（恢复路由的 NAT 功能），电脑就能正常上网。

郁闷了。。。到底缺了什么东西。。。。

@cwbsw 谢谢，回家后我试试，有问题再请教你