请教有无软路由能满足分流国内外 IP/网站的需求

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1542 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题，目前有购买软路由的欲望，想用软路由做这样一个事情：①中国大陆的 IP 走 WAN1②非中国大陆 IP 地址一律放行到 WAN2 。
我知道这个事情需要路由表去实现，但不知道现在的软路由提供的分流功能是否足够强大到能实现这个需求呢？
感谢赐教的各位。

分流

无软路

赐教

wan2

17 条回复 • 2020-10-10 17:22:24 +08:00

liuxyon

2020-10-03 22:10:57 +08:00

opnsense

matthewlien

2020-10-03 22:40:57 +08:00 via iPhone

@liuxyon 谢谢，我查一下相关信息

lvyuedong

2020-10-03 22:49:01 +08:00 via Android

基本都能吧。。太小看软路由了，不仅能实现你所说的功能，还能“超额完成”。lean's openwrt 了解一下？

huaxianyan

2020-10-04 00:20:15 +08:00

iptables 应该可以做到吧？这个只要是 OpenWRT 都可以呀

WebKit

2020-10-04 00:23:37 +08:00 via Android

基本都可以做到，分流

icy37785

2020-10-04 00:29:35 +08:00 via iPhone

大概所有的都能

ziseyinzi

2020-10-04 00:30:56 +08:00 via Android

这是个路由就能吧

blogfeng

2020-10-04 08:37:45 +08:00 via Android

这个哪里强大了十年前就有了吧

matthewlien

2020-10-04 11:19:05 +08:00 via iPhone

@lvyuedong
@huaxianyan
@WebKit
@icy37785
@ziseyinzi
@blogfeng

谢谢各位的回复，这样我就能安心了。

matthewlien

2020-10-04 14:28:50 +08:00 via iPhone

其实我还有个问题想问，墙内存在 DNS 投毒的问题，那这种情况下被投毒的网页是否能正确被分流到 WAN2 中呢？还是说我得另外配置 DNS ？

huaxianyan

2020-10-04 17:11:52 +08:00

@matthewlien 分流前请求 DNS 解析，可以在路由上用现有的方案获取未污染的 DNS，然后再分流

毕竟 iptables 只能处理 IP，所以处理前一定需要解析

matthewlien

2020-10-04 23:34:14 +08:00 via iPhone

@huaxianyan 明白了，多谢解答

cwbsw

2020-10-05 13:29:37 +08:00

https://ispip.clang.cn
导入 ipset 做策略路由。

matthewlien

2020-10-06 18:16:25 +08:00 via iPhone

@cwbsw 谢谢提供相关信息

baobao1270

2020-10-08 10:58:33 +08:00 via Android

是个软路由都可以只要不是太低端的硬路由都可以

matthewlien

2020-10-08 23:44:46 +08:00 via iPhone

@baobao1270 谢谢，以后不打算用硬路由了，性能不够用

Linkinternet

2020-10-10 17:22:24 +08:00

@matthewlien ROS 了解一下。