旁路由设置
进入旁路由OpenWrt后台,修改LAN口设置:
- LAN口固定IP地址,网关指向主路由IP地址
- 关闭DHCP服务器
- 关闭IPV6(建议关闭)
- 取消桥接(看情况)
- 防火墙自定义规则添加代码
桥接取决于使用过程是否有问题,没有问题就可以不取消,N1直刷版OpenWrt
不取消桥接,会导致wifi很卡和国内网站无法打开,必须取消!
玩客云和N1 armbian版本的OpenWrt不用取消!
自定义防火墙代码
网络→防火墙→自定义规则
斐讯N1代码
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
玩客云代码
iptables -t nat -I POSTROUTING eth0 -j MASQUERADE
这两个设备自定义防火墙代码略有却别,注意别复制错了!
原理: 上网电脑的网关设为旁路由IP,网络包先发到N1的op,op会把该网络包经过加工后转发给主路由, 但转发前需要把网络包的源地址伪装成自己的,这样主路由返回的网络包也会先返回到旁路由,再 从旁路由返回上网电脑。如果不伪装,则主路由的返回包直接返给电脑了,路由不能闭合,结果就 是旁路由一直在等返回包而等不到,造成大量的TCP连接不能关闭,最终结果是网络卡顿或是彻底 不通。
主路由设置
分为两种情况,第一主路由DHCP可以设置网关,可以指向旁路由IP地址,这样好处是所有设备都可以被代理,流量经过旁路由。
第二是手动设置,主路由无需设置,需要被代理的设备手动设置ip地址,网关设置为旁路由IP地址
我嫌麻烦,这里采用第一种方式:
设置完成后,路由器重启,所有设备断网重新获取下IP即可!
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。
评论(0)