爱快 & OpenWrt 分流网络拓扑

chjian

单路由爱好者交换机折腾者路过收藏

FineRIk

非常妙的想法，可惜手里没有多网卡的机器了，回头按照这个思路试试。

活跃概况

单op好几年的路过，越简单越稳定。。

想拒绝呼吸

昨天利用家里的现有设备试着搭建了下这个架构

j3455直装的ikuai 做了两个wan 一个接光猫拨号 一个接nas上的网口2 nas的网口1接ikuai的lan
nas里建了个lede的虚拟机wan接nas网口1 lan接nas网口2
基本完成楼主你这套架构
使用上主要出现一个问题就是lede分流时无法识别数据来源了 只能识别到ikuai的wanip 所有通过lede流量统一识别为ikuai的wan2ip  这样黑白名单一类的设置就无效了。（主要担心bt流量走lede会出问题）
现在我的临时做法是在ikuai的端口分流那边把有bt下载的机器ip加入到固定wan1分流 不让它走wan2
楼主有更好的解决方案么

十四

J3455跑虚拟化，实施我这个吧，不要把简单事情搞复杂

fredqiqi

我现在的架构跟你是一样的。只是你是虚拟化实现的  我是用物理网线实现的   现在就是设备走wan2口的流量时候。lede统一认为来自wan2口的流量是ikuaii流量了。无法区分出是ikuai下的哪个子设备的。也就无法利用ip来进行黑白名单



如图。lede识别所有通过自身流量的来源均为ikuai wan2口的ip了

☆飘☆

你说的黑白名单是要实现什么？

作别西天

比如 需要访问国外流量时 在通过lede  电视盒子使用全局策略  电脑使用列表策略  手机使用白名单策略

huchuanhao

你注意看我的文章的环路避免那节，就是用爱快设置哪个设备过wan1出，哪个设备过wan2出

活跃概况

额 举个例子 pc有需求 所以不能强制把pc设置成wan1 但是因为担心pc的下载软件会触发bt审核 所以一般给pc开列表模式  然后电视盒子没下载功能 所以直接开全局模式就好了  现在的情况是，lede分不出谁是pc 谁是电视盒子了。只能统一使用列表模式或者全局模式。